一、先看时间点:2026 年 11 月 1 日
1.1 新版生产质量管理规范的体量变化
国家药监局以 2025 年第 107 号公告发布了修订后的《医疗器械生产质量管理规范》,自 2026 年 11 月 1 日起施行,原 2014 年第 64 号公告同时废止。从结构上看这次修订幅度不小:章节从 10 章增至 15 章,条款从约 80 条增至 132 条,新增了质量保证、验证与确认、委托生产三个独立章节。
对做电子代工这一环的公司来说,最直接相关的就是后两章:验证与确认决定了二供要补哪些证据,委托生产决定了注册人与受托方之间的责任怎么分。
1.2 委托生产单列一章,意味着什么
过去委托生产的要求散落在各处,现在单列成章,说明监管把它当成一个需要系统管理的对象。实际影响是:注册人对受托方的选择、评估、协议、监督、变更,都要有成体系的记录,而不是签个加工合同了事。
需要强调的一点:即便采用"注册人 + 受托生产企业"的合作模式,注册人也不因此免除对受托方合规性的责任。换句话说,受托方做得不到位,追责首先追到注册人头上。这就决定了注册人在挑二供时会非常谨慎——反过来,作为受托方,能把体系证据拿出来的工厂才进得了名单。
1.3 UDI 转强制对制造端的影响
新版规范在多个关键环节把 UDI(医疗器械唯一标识)明确为强制要求。落到产线上就是几件很具体的事:赋码设备与位置、标识内容与规则、赋码与产品记录的绑定、以及标识在整个生命周期的可追溯。
二供导入时这一条要单独确认:新工厂的赋码规则、序列号段、数据上传路径,必须和注册人现有体系对上,不能各做各的。这也是最容易在移交时被漏掉的一项。
二、医疗二供最大的不同:可能要动注册证
2.1 注册人制度下,责任在谁
医疗器械注册人制度的基本逻辑是:谁持证,谁对产品全生命周期负责。受托生产企业按协议执行生产并接受监督,但产品的最终责任在注册人。所以二供导入这件事,主导方一定是注册人的质量体系部门,不是采购部门。
2.2 受托方或生产地址变更,通常要办变更注册
行业通行的处理是:受托生产企业变更或生产地址变更时,注册人应当办理变更注册,并相应更新注册证上的生产地址与备注栏。有一个常见的例外——如果只是受托企业的名称因文字原因变化(比如企业更名),主体和地址都没变,通常不需要办理变更注册。
需要提醒的是,各地药监部门对注册人委托生产的注册管理有各自的细化要求,实际操作以属地药监部门的现行要求和受理口径为准,立项前先去问一趟比事后补救划算得多。
2.3 顺序不能倒:先把合规路径走通,再谈量产
这是医疗二供跟其他行业最本质的区别。汽车电子里,PPAP 没批只是不能交货;医疗器械里,注册证上没有这个生产地址就去生产,性质完全不同。合规路径必须走在量产前面。
二供导入的通用方法(资料包、六步流程、一致性验证)可先读支柱页:PCBA二供是什么:第二供应商导入全流程与资料包清单。
三、体系与协议:三份文件先摆上桌
| 文件 | 作用 | 二供导入时的关注点 |
|---|---|---|
| 受托方的质量管理体系证明 | 证明工厂具备体系基础 | ISO13485 / YY/T 0287 覆盖范围是否包含本产品类型 |
| 委托生产质量协议 | 划分注册人与受托方的职责边界 | 参照《医疗器械委托生产质量协议编制指南》(2022 年第 20 号)编写 |
| 受托方评估记录 | 证明注册人尽到了选择与评估责任 | 现场审核记录、能力评估、体系符合性判断 |
3.1 质量协议不是合同附件,是体系文件
质量协议要写清楚的是权责边界:物料采购谁负责、变更谁批准、放行谁签字、不合格品怎么处置、投诉与不良事件怎么传递、记录保存多久、审核怎么开展。这些内容在编制指南里有框架,按框架逐条落实比自由发挥稳妥。
3.2 体系覆盖范围要看细
一张 ISO13485 证书不等于什么医疗产品都能做。看证书时要看覆盖的产品范围与过程范围——是不是包含电子部件的组装、是不是包含你这个类别。范围不覆盖,需要在导入过程中一并处理。
四、设计开发转移:医疗二供的核心动作
把产品从一供搬到二供,在体系语言里叫设计开发转移(Design Transfer)——把设计输出转化为可执行的生产规范,并证明转化是有效的。下面这张表可以直接当转移清单用。
| 转移内容 | 具体文件 | 常见缺失 |
|---|---|---|
| 设计输出 | 图纸、BOM、原理图、Gerber、软件版本 | 版本不是受控版本,或与注册资料不一致 |
| 生产规范 | 工艺流程、作业指导书、工装治具清单 | 关键工艺参数写在一供内部工艺卡上没有移交 |
| 质量规范 | 检验规程、抽样方案、判定标准 | 抽样方案被二供自行调整 |
| 关键器件控制 | 关键元器件清单、供应商名单 | 清单内器件被自行替代 |
| 标识与追溯 | UDI 规则、序列号段、标签模板 | 赋码规则与注册人体系对不上 |
| 软件 | 固件版本、烧录方案、版本校验方法 | 版本管理松散,同批出现两个版本 |
| 记录模板 | 生产记录、检验记录、放行记录 | 记录字段不满足追溯要求 |
| 培训 | 关键岗位培训与考核记录 | 只做了口头交底,没有记录 |
4.1 "注册资料一致性"是最容易翻车的一条
产品在一供生产的这些年,工艺可能已经悄悄变过好几次,而注册资料还停在最初版本。二供导入时按注册资料复现,反而做不出一供现在的产品。转移之前先做一次"注册资料 vs 现行工艺"的比对,差异要么消除、要么走变更,这是必须的第一步。
五、验证与确认:新版规范单列一章
新工厂、新设备、新过程,都要有相应的验证与确认证据。对 PCBA 类受托生产,常见的至少包括下面这些。
| 类别 | 做什么 | 产出 |
|---|---|---|
| 设备确认(IQ/OQ/PQ) | 安装、运行、性能三阶段确认关键设备 | 确认方案与报告,含回流焊、AOI、测试设备 |
| 工艺验证 | 对结果无法由后续检验完全验证的过程做验证 | 回流焊温度曲线验证、三防涂覆验证、压接验证等 |
| 计算机软件确认 | 用于生产与质量的软件 | MES/测试软件/ERP 相关模块的确认记录 |
| 测量系统 | 量具与测试治具的适用性 | 校准记录、GR&R 数据 |
| 环境控制 | 视产品要求的洁净、温湿度、静电控制 | 监测记录与周期性验证 |
| 产品验证 | 二供产品与一供产品的一致性 | 横向比对报告,含功能、外观、可靠性 |
其中工艺验证是重点。判断标准很简单:这个过程的结果,能不能靠后续检验完全查出来?回流焊焊点内部质量、三防涂层的实际覆盖、压接的内部接触,这些都查不全,所以必须验证过程本身而不是只检产品。
焊点内部质量的检测手段可以延伸读:BGA焊接X-Ray检测与返修工艺、PCBA可靠性测试与IPC-A-610标准应用。
六、医疗电子 PCBA 在制造端的几个硬要求
6.1 关键器件零替代自由度
注册资料里申报过的关键元器件,二供不得自行更换。缺货时的正确动作是走变更流程并评估注册影响,不是"找颗一样的顶上"。这条跟电源行业的安规件同理,但医疗的后果更严重。
6.2 记录的完整性与可追溯性
医疗器械的生产记录要能还原出"这一台是怎么做出来的":物料批次、设备参数、操作人员、检验数据、放行签署。二供的记录字段与保存方式必须和注册人体系兼容,编码规则统一。
6.3 留样与稳定性
按产品类别与体系要求安排留样与相应的稳定性考察。二供的留样管理要纳入注册人的统一管理,不能各存各的。
6.4 变更控制是双向的
不只是品牌方改设计要通知二供,二供改工艺、换设备、换供应商也必须通知注册人并获批准。质量协议里要把这条写死,包含通知时限、批准方式与记录要求——具体时限在协议里约定,不在这里写死。
七、哪类医疗电子板子适合先切二供
| 产品类型 | 合规复杂度 | 二供导入难度 | 建议 |
|---|---|---|---|
| 一类器械的电子部件 | 低(备案管理) | 低 | ✅ 适合作首个项目 |
| 家用健康监测类控制板 | 低到中 | 低 | ✅ 适合 |
| 二类器械主控板(如常规诊断/理疗设备) | 中 | 中 | ◯ 体系成熟后推进 |
| 医用电源与隔离模块 | 中 | 中高 | ◯ 需同时处理安规与体系 |
| 三类器械、生命支持类相关板卡 | 高 | 高 | ❌ 不建议作首个项目 |
家用类电子控制板的硬件设计要点,可参考本站这篇:家用医疗器械控制板PCBA代工。
八、山西英特丽做医疗电子 PCBA 受托生产的基础条件
山西英特丽电子科技有限公司是英特丽集团旗下的晋城厂,自有 30 条高速 SMT 产线、32000 ㎡厂房,背靠集团 7 个工厂、150+ 条高速 SMT 产线协同(这是集团口径)。医疗方向已通过 ISO13485 体系认证,同时持有 ISO9001 与 IATF16949。
配合注册人做二供导入时的常规做法:
- 体系文件配合:提供体系证书与覆盖范围、接受注册人现场审核、按《医疗器械委托生产质量协议编制指南》配合签订质量协议。
- 设计开发转移按清单走:按第四章那张表逐项接收与确认,先做"注册资料 vs 现行工艺"的差异比对,差异书面确认后再排产。
- 验证与确认证据由工厂出:设备 IQ/OQ/PQ、回流焊曲线验证、三防涂覆验证、测试软件确认等文件由我方编制,注册人复核。
- 关键器件不自行替代:注册资料内的关键元器件按指定型号采购,缺料走书面变更流程。
- 追溯与赋码对齐:ERP/MES/WES 记录批次、设备、班次与检验数据,UDI 赋码规则按注册人体系执行。
- 变更双向通报:我方的工艺、设备、供应商变更按质量协议约定通报注册人并取得批准后实施。
需要说明的是,注册申报与变更注册的主体是注册人,我方作为受托生产一方配合提供生产场地、体系与工艺相关资料。报价、交期、验证周期、质保与延保范围这类商务条款不在公开文章里写具体数字。具体条款以双方合同、质量协议及当期服务政策为准。
医疗电子产品需要评估第二受托生产企业?可以先沟通产品类别与体系要求,我们做体系覆盖度与工艺匹配度的初步评估。
立即咨询 →九、延伸阅读
- PCBA二供是什么:第二供应商导入全流程与资料包清单(本系列支柱页)
- 开关电源PCBA代工二供:CCC证书与安规件难题
- 汽车电子PCBA二供导入:PPAP重新提交与IATF16949变更管理
- PCBA可靠性测试与IPC-A-610标准应用
附录:术语速查
| 术语 | 全称 / 出处 | 一句话解释 |
|---|---|---|
| 注册人 / MAH | 医疗器械注册人(备案人) | 持证方,对产品全生命周期负责 |
| 受托生产企业 | 接受委托生产的一方 | 按质量协议生产并接受注册人监督 |
| 新版 GMP | 《医疗器械生产质量管理规范》(2025 年第 107 号) | 2026-11-01 施行,15 章 132 条 |
| UDI | 医疗器械唯一标识 | 新版规范中转为强制要求 |
| YY/T 0287 | 等同采用 ISO 13485 | 医疗器械质量管理体系标准 |
| 设计开发转移 | Design Transfer | 把设计输出转成可执行生产规范并验证 |
| IQ / OQ / PQ | 安装/运行/性能确认 | 设备确认的三个阶段 |
| 工艺验证 | Process Validation | 结果无法由后续检验完全验证的过程必须做 |
| 质量协议 | 委托生产质量协议 | 划分注册人与受托方职责边界的体系文件 |