FDA QMSR 2026：ISO 13485 對齊、檢查方式與變更重點

FDA QMSR 詳解：品質管理系統法規生效後發生了什麼變化

2026 年 2 月 2 日，美國食品藥物管理局（FDA）的品質管理系統法規（Quality Management System Regulation，QMSR）正式生效。該規則修訂了21 CFR Part 820中的器材現行優良製造規範（CGMP）要求，將該部分更名為 QMSR，並以引用方式納入 ISO 13485:2016——醫療器材品質管理系統的國際共識標準。

對品質、法規與營運團隊而言，這並非表面的重新編號。它改變了 Part 820 的結構、FDA 如何準備與實施檢查、調查人員可索取哪些紀錄，以及美國要求與您可能已為 CE 標誌、MDSAP 或其他市場運行的體系之間的關係。

本指南面向受 Part 820 約束的成品器材製造商及相關場所。它概括最終規則與 FDA 公開 QMSR 材料的要點、Compliance Program 7382.850 對檢查的改變，以及一份務實的就緒檢查清單。本文不構成法律意見；在修改 SOP 前，請務必對照現行法規文本與 FDA 一手來源進行核實。

什麼是 QMSR？

QMSR 是修訂後的21 CFR Part 820框架，其作用包括：

1. 以引用方式納入 ISO 13485:2016，作為器材 CGMP 的核心品質管理系統要求（在需要處保留 FDA 特有的附加規定）。
2. 使美國器材品質系統的術語與結構更貼近眾多其他監管機構所使用的 ISO 標準。
3. **取代傳統品質系統法規（QSR）**架構——業界長期將其與 QSIT 檢查操作手冊聯繫在一起。

最終規則於2024 年 2 月 2 日在《聯邦公報》（Federal Register）發布，生效日期刻意延後兩年至2026 年 2 月 2 日。這一間隔是有意為之：FDA 期望製造商將現有 QS 程序與 ISO 13485:2016 進行差距評估，並在新部分開始執法前完成變更。

「以引用方式納入」在實務中意味著什麼

以引用方式納入（incorporation by reference）意味著 FDA 指定的 ISO 13485:2016 要求透過 Part 820 成為可強制執行的美國法規要求——而非可選指引。製造商必須建立並維持符合這些被納入要求以及 Part 820（及其他適用器材法規）中仍保留的附加 FDA 要求的品質管理系統。

FDA 在公開場合已明確：

• QMSR 合規不要求持有 ISO 13485 認證。
• FDA 不會簽發 ISO 13485 符合性證書。
• 持有 ISO 13485 證書不能使製造商免於 FDA 檢查。
• FDA 檢查評估的是對 FDA 法規的符合性，而非第三方認證體系。FDA 還表示，QMSR 檢查不遵循 MDSAP 稽核計畫或程序。

簡言之：ISO 對齊可減少全球企業雙體系摩擦，但並非「一張 ISO 證書即可取代 FDA 監管」。

時間線一覽

日期	事件
2024 年 2 月 2 日	QMSR 最終規則發布（《聯邦公報》）
2026 年 2 月 2 日	FDA Compliance Program 7382.850（《醫療器材製造商檢查》）——按 FDA CP 材料的發布／實施日期
2026 年 2 月 2 日	QMSR 生效；依據修訂後的 Part 820 開始執法
2026 年 2 月 2 日	QSIT 撤銷；CP 7382.845 與 PMA 檢查 CP 7383.001 不再用於此類檢查

若您的 SOP、培訓材料或供應商品質協議仍將「QSIT 子系統」作為 FDA 檢查方式的描述，則自生效日起已過時。

檢查方式的變化：CP 7382.850 取代 QSIT

在舊版品質系統法規下，許多檢查圍繞**品質系統檢查技術（Quality System Inspection Technique，QSIT）**及其熟悉的子系統組織（通常討論為管理控制、設計控制、CAPA 以及生產與過程控制）。

在 QMSR 生效日，FDA 表示已停止使用 QSIT，並開始採用 Compliance Program 7382.850 中的流程。2026 年 2 月 2 日之後，FDA 不再使用：

• 《醫療器材製造商檢查》（Inspection of Medical Device Manufacturers，7382.845）
• 《醫療器材 PMA 核准前與上市後檢查》（Medical Device PMA Preapproval and PMA Postmarket Inspections，7383.001）

來開展這些文件此前所管轄的檢查方法。

六個 QMS 領域 + 四項「其他適用 FDA 要求」（OAFR）

FDA 公開的 QMSR 材料與 Compliance Program 7382.850 描述了基於風險的檢查流程。現行 CP（FDA CDRH 合規項目頁面／7382.850 媒體下載）在基於風險的流程說明與 Attachment A 中，圍繞六個品質管理系統（QMS）領域與**四項其他適用 FDA 要求（Other Applicable FDA Requirements，OAFR）**組織涵蓋範圍。若標籤或圖示有更新，請始終使用最新的 FDA PDF。

QMS 領域（按 CP 7382.850 基於風險的流程）：

1. 變更控制（Change control）
2. 設計與開發（Design and development）
3. 管理監督（Management oversight）
4. 量測、分析與改進（Measurement, analysis, and improvement）
5. 外包與採購（Outsourcing and purchasing）
6. 生產與服務提供（Production and service provision）

OAFR（按 CP 7382.850）：

1. 醫療器材報告 Medical Device Reporting（MDR）
2. 矯正與移除報告（Reports of corrections and removals）
3. 醫療器材追蹤（Medical device tracking）
4. 唯一器材識別 Unique Device Identification（UDI）

每個領域／OAFR 包含對應法規要求的要素（elements）。調查人員應優先考慮對病患與使用者的風險，而非固定的「逐項勾選每個 QSIT 子系統」例行程序。

兩種檢查模型（而非舊的 QSIT「級別」）

CP 7382.850 描述了兩種檢查模型（請在現行 FDA PDF 中確認確切數字與觸發條件）：

1. 大多數檢查：在每個 QMS 領域與 OAFR 中涵蓋至少一項要素，並根據對病患／使用者的潛在不利影響選擇要素。
2. 基線／特定上市前核准類涵蓋：對於此前無 FDA 器材檢查或 MDSAP 稽核、且未加入 MDSAP 的場所（基線監督），以及 PMA 上市前核准檢查，該項目規定了各領域／OAFR 中應涵蓋的特定要素。

在兩種模型下，調查人員還會審查一般事項，例如場所註冊與器材上市清單、上市授權、既往 Form FDA-483／合規歷史，以及任務特定指示。

更加強調整個產品生命週期的風險管理

新檢查項目中反覆出現的主題是貫穿產品實現過程的風險管理整合——而非僅作為設計階段的獨立練習。調查人員應使用與風險相關的文件（例如 MDR、糾正／移除、投訴與回饋、上市後監督與維修資料）來理解產品風險，並檢驗企業的控制是否與該風險匹配。

CP 7382.850 還將某些風險管理失敗提升為嚴重檢查結果的示例（包括可支持Official Action Indicated路徑的分類）。應將風險檔案、CAPA 關聯以及變更控制影響評估視為面向檢查的證據，而非僅內部 ISO 文書。

歷史上「禁區」的紀錄現已進入範圍

在先前的 QS 法規下，某些品質保證紀錄——尤其是管理審查、內部品質稽核以及舊 § 820.180(c) 下的相關排除——通常不在 FDA 常規審查實務範圍內。ISO 13485 並不包含這些美國特有的豁免。

FDA 的 QMSR FAQ 指出，在 QMSR 下，FDA 有權檢查管理審查、品質稽核與供應商稽核報告，且 QS 時代的例外不再保留。企業應預期調查人員會在 QMSR 檢查框架下索取這些紀錄。

**實務含義：**撰寫管理審查與內部稽核時，應假定調查人員可能閱讀。含糊的發現、無有效性驗證即關閉的 CAPA，或「僅紙面」的供應商稽核，現在風險更高，而非更低。

新檢查項目中指出的其他轉變

CP 7382.850 還涉及（細節請在現行 PDF 中確認）：

• **遠端監管評估（Remote Regulatory Assessments，RRA）**更正式地納入器材監管工具箱（FDA 可在現場檢查之前或代替現場檢查，遠端審查場所與紀錄）。
• **網路安全／網路設備（cyber devices）**對啟用軟體的產品給予明確關注，與更廣泛的 FDA 器材網路安全政策及法定改革相一致。

擁有互聯設備的企業應確保安全設計、更新流程與漏洞處置的品質體系證據可隨時接受檢查——而不僅僅為上市前提交做好準備。

哪些內容並未神奇消失

QMSR 並未抹去 FDA 特有的上市後與識別制度。OAFR 之所以存在，正是因為僅靠 ISO 13485 並不能完全取代：

• 21 CFR Part 803 — Medical Device Reporting
• 21 CFR Part 806 — Corrections and removals
• 適用時的器材追蹤要求
• UDI 標籤與 GUDID 義務

投訴處理、CAPA、設計控制、生產控制與過程驗證仍處於核心地位——如今透過與 ISO 對齊的 QMS 結構呈現，並以更強的風險視角進行評估。

精神實質亦未改變：FDA 仍期望您擁有對所出貨器材真正有效的品質體系。與 ISO 的協調關乎結構與全球一致性，而非降低標準。

QMSR 對比 ISO 13485 對比 MDSAP（速覽）

主題	QMSR 下的實務要點
ISO 13485:2016	核心 QMS 要求以引用方式納入 Part 820
ISO 證書	商業上可選；不能替代 FDA 合規或檢查
MDSAP	有用的多用途稽核項目；FDA 已表示 QMSR 檢查不遵循 MDSAP 程序
歐盟 MDR／其他市場	更接近的 QMS 用語可減輕雙重文件負擔，但市場特定技術文件與 PMS／警戒仍有差異
檢查證據	預期對風險、變更控制、供應商控制以及稽核／管理審查紀錄進行更深入審查

RA／QA 團隊就緒檢查清單

將其作為營運差距清單使用（按企業規模與器材風險調整）：

1. 將程序對應到 QMSR／ISO 結構

• 對照 ISO 13485:2016 條款以及仍保留的 FDA 特有 Part 820 與 OAFR 要求，對每份 SOP 進行差距評估。
• 廢止或重寫僅按舊子系統組織、缺乏基於風險敘事的 QSIT 導向檢查就緒手冊。
• 對齊文件控制，使檢查期間「現行」QMS 包明確無歧義。

2. 使風險管理可接受檢查

• 在設計、生產、採購、變更控制與上市後回饋中證明風險管理——而非僅保留設計階段 FMEA 檔案。
• 將投訴、MDR、糾正／移除與維修資料與帶日期決策的風險檔案更新相連結。
• 培訓 CAPA 負責人，展示剩餘風險與風險可接受性標準如何驅動行動。

3. 準備管理審查與稽核材料包

• 確保管理審查包含規定的輸入／輸出、資源決策以及對既往措施的跟進。
• 將內部稽核報告視為可被發現的材料：發現、範圍、獨立性、CAPA、有效性。
• 供應商稽核：確保計畫、關鍵程度與 SCAR 跟進證據與採購控制一致。

4. 演練新的檢查模型

• 針對風險最相關的產品，走通「每個 QMS 領域＋OAFR 至少一項要素」的涵蓋方式。
• 對新場所或 PMA 上市前核准情形，為模型 2 中更規定性的要素清單做好準備。
• 更新前場／後場腳本，避免員工基於過時的 QS 時代假設，拒絕合法的管理審查或稽核報告索取。

5. 將品質體系變更與監管情報連接

QMSR 並未凍結 FDA 環境的其餘部分。指引更新、檢查分類趨勢、網路安全期望與上市後資料庫仍在變化。品質領導層需要持續獲取監管機構發布的、可能迫使 SOP 或風險檔案更新的變更——而非僅一次性的 2026 轉換專案。

MedFlux 監測 FDA 出版物及其他 26 家器材監管機構，使品質與法規團隊在同一工作流中看到與檢查相關的政策變化——並配合 FDA 召回查詢 等工具的上市後信號，以及我們的 MAUDE 與 AEMS 指南中的不良事件情報。

常見問題

FDA QMSR 何時生效？

**2026 年 2 月 2 日。**最終規則於 2024 年 2 月 2 日發布，生效日期延後兩年。

QMSR 是否取代 21 CFR Part 820？

它修訂並更名 Part 820 為品質管理系統法規，並以引用方式納入 ISO 13485:2016，同時保留附加 FDA 要求。從業人員仍會談及「Part 820」，但內容與檢查方法已是 QMSR 體制。

在 QMSR 下是否必須取得 ISO 13485 認證？

**否。**FDA 不要求 ISO 13485 證書，也不簽發此類證書。證書不能使您免於 FDA 檢查。

什麼取代了 QSIT？

FDA 於 2026 年 2 月 2 日停止使用 QSIT，並依據 Compliance Program 7382.850（《醫療器材製造商檢查》）進行檢查。先前的 CP 7382.845 與 7383.001 不再用於其原先涵蓋的方法。

FDA 能否審查內部稽核與管理審查紀錄？

**可以。**FDA 的 QMSR FAQ 指出，該機構可檢查管理審查、品質稽核與供應商稽核報告；先前的 QS 例外在 QMSR 中不再保留。

參加 MDSAP 是否會改變 FDA 在 QMSR 下的檢查方式？

MDSAP 註冊與稽核歷史可影響檢查規劃背景（包括業界對 CP 7382.850 分析中所述的基線與非基線模型選擇）。FDA 已表示 QMSR 檢查不遵循 MDSAP 稽核程序，且 ISO／MDSAP 證書不能取代 FDA 的監管評估。

一手來源與延伸閱讀

更新 SOP 時請始終優先使用一手材料：

• FDA — fda.gov 上的品質管理系統法規（QMSR）概述與 FAQ 頁面
• 《聯邦公報》最終規則（2024 年 2 月 2 日）：Medical Devices; Quality System Regulation Amendments
• FDA Compliance Program 7382.850 — Inspection of Medical Device Manufacturers（FDA 材料列出與 2026 年 2 月 2 日生效日一致的發布／實施資訊；請確認您持有 FDA 現行 PDF）
• ISO 13485:2016 — Medical devices — Quality management systems — Requirements for regulatory purposes（受版權保護的標準；請透過授權管道取得）

相關資源

• FDA 510(k) Clearance Guide — 品質體系就緒的上市前路徑背景
• FDA MAUDE Database Guide — 上市後不良事件情報
• FDA AEMS Transition Guide — 取代 MAUDE 公開查詢的統一不良事件平台
• Monitor FDA Medical Device Recalls — 糾正、移除與召回監測
• FDA Regulatory Intelligence Hub — MedFlux FDA 監管機構頁面
• Glossary: 510(k) | PMA | UDI | Vigilance