拿到CE证书的难度在2026年又上了一个台阶。欧盟MDR全面实施后，公告机构（Notified Body, NB）的审核力度、审查深度和文档要求都比MDD时代高出一截。截至目前，欧盟仅有52家MDR指定公告机构（相比MDD时代的80多家），审核资源紧张，NB对每一次审核的质量把关更加严格。
2026年还有一个新变量：EUDAMED数据库四个核心模块（Actor注册、UDI/Device注册、NB和证书、市场监督）将在5月28日全面强制启用。NB在审核时不仅审查技术文档本身，还会检查企业在EUDAMED上的数据是否与技术文档一致。数据不一致直接构成不符合项。
我们分析了近两年公告机构审核的公开信息和行业报告，梳理出五大类高频不符合项，并逐一给出预防建议。
一、技术文档（Technical Documentation）不符合项
技术文档是NB审核的核心对象。MDR Annex II和Annex III对技术文档的结构和内容有明确要求，但现实中，大量制造商的技术文档仍停留在MDD的水平。
高频问题
GSPR（General Safety and Performance Requirements）映射不完整。 这是最常见的不符合项之一。MDR Annex I列出了23条GSPR，每一条都需要制造商明确标注"适用/不适用"并给出论证。常见错误是只引用了部分GSPR，或者"不适用"的理由写得过于笼统。
技术文档版本控制混乱。 NB审核的是某个特定版本的文档。如果文档没有严格的版本号和修订历史，或者引用的标准版本已经过期，NB会直接指出。IEC 60601-1-2第4.1版（含Amendment 1）、ISO 14971:2019等标准，如果技术文档还在引用旧版本，会被标记为不符合。
器械描述和规格不充分。 产品型号、变体、配件的组合关系没有清晰说明。NB审核员无法确认技术文档覆盖的是哪个具体产品配置。另一个常见问题是产品预期用途（Intended Purpose）和目标患者人群的定义含糊——NB审核员希望看到精确到适应症、禁忌症和使用场景的描述，而非笼统的"用于诊断和治疗"。
产品测试策略缺乏论证。 部分企业的技术文档中，产品寿命（Product Lifetime）的定义没有依据，设计验证测试没有覆盖声称的全部使用寿命。NB还会检查引用的测试标准是否为最新版本——引用已废止的旧版标准会直接构成不符合项。
预防建议
- 建立GSPR核查表（Checklist），每条GSPR逐项审查适用性，"不适用"的理由必须引用具体的法规条款或技术论证
- 实施文档生命周期管理（DLM）流程，每次修订都记录变更内容和生效日期
- 产品族（Device Family）的界定要有清晰的规则，说明哪些型号共用同一份技术文档、哪些需要独立文档
二、临床评价（Clinical Evaluation）不符合项
临床评价是MDR审核中被NB挑出问题最多的环节之一。与MDD时代相比，MDR要求临床评价必须基于"充分临床证据"（sufficient clinical evidence），且临床评价报告（CER）必须定期更新。
高频问题
等同性论证不够充分。 MDR Article 61(5)对等同性提出了三项技术、生物学和临床特征的等同要求。很多CER中声称的等同器械实际上只在技术参数上相似，生物学特征（材料接触人体的情况）或临床特征（适应症、使用人群）存在差异。NB对跨制造商的等同性论证尤为严格——需要有法律文件证明可以持续获取等同器械的技术文档。
文献综述方法学缺陷。 文献检索策略未覆盖所有相关数据库、检索词设计不合理、纳入排除标准有偏差、未更新至最新发表文献。部分企业的CER中引用的文献还停留在产品最初设计阶段，此后多年的新文献没有被纳入评价。
CER更新频率不足。 MDR要求PMCF数据必须反馈到CER中，且CER至少每年更新一次（Class III和植入类器械）。但很多企业的CER还停留在初始认证版本。
预防建议
- 等同性论证采用"逐一对照"表格，将候选等同器械的技术、生物学、临床特征与自家产品逐项对比，差异点必须给出影响分析
- 文献检索采用PICO框架，同时在PubMed、Embase、Cochrane等多个数据库检索，保留完整的检索策略和PRISMA流程图
- 将CER更新纳入PMCF年度计划，每年评估是否有新文献或新上市后数据需要纳入
三、质量管理体系（QMS）不符合项
ISO 13485认证是MDR合规的基础，但NB审核时不仅看ISO 13485的符合性，还会审查企业的QMS是否有效整合了MDR特有的要求。
高频问题
设计控制（Design Control）与DHF不完整。 设计输入没有追溯到用户需求、设计验证和确认的方案与报告缺失、设计变更没有走完整的评审流程。NB审核员在审查DHF时，期望看到从需求到验证到确认的完整可追溯链条。
供应商管理不到位。 关键供应商（如合同制造商、灭菌服务提供商、关键原材料供应商）的审计记录缺失、供应商评价标准模糊、供应商变更没有启动产品变更评估流程。2026年起，NB对供应商审核的要求更加严格，特别是涉及关键工艺外包的情况。
内部审核流于形式。 内审计划没有覆盖所有适用法规要求、内审发现没有关闭、管理层评审记录不完整。NB审核员会检查内审是否真正发现了问题，以及纠正措施是否有效。
预防建议
- 对每个产品建立完整的DHF索引表，确保从需求规格到最终验证报告的每个环节都有对应文档
- 对关键供应商实施分级管理，高风险供应商至少每年现场审核一次，中风险供应商每两年审核一次
- 内审团队应至少有一名成员接受过MDR专项培训，内审检查表需包含MDR特有条款（如Article 10制造商义务、Article 83-86 PMS要求）
四、风险管理（Risk Management）不符合项
ISO 14971:2019是MDR下风险管理的公认标准。NB审核中对风险管理文件的审查，重点在于风险管理是否贯穿产品全生命周期、残余风险是否可接受、风险-收益比是否合理。
高频问题
风险分析与实际产品不匹配。 风险管理报告（RMR）中分析的危害场景过于笼统，没有针对产品的具体设计特征和使用场景。或者RMR是在产品设计完成后才补写的，没有体现风险管理驱动设计改进的过程。
受益-风险分析（Benefit-Risk Analysis）缺失或过于简略。 MDR Article 61(3)要求制造商对每个器械进行受益-风险分析。部分企业的风险管理文件只有危害严重度和概率评估，缺少受益评估和综合判定。
生产后信息（Post-Production Information）没有反馈到风险管理。 客户投诉、不良事件、PMCF数据等信息没有被系统地纳入风险分析的更新流程。ISO 14971:2019第10章对此有明确要求。
预防建议
- 在产品开发初期就启动风险管理（FMEA/FTA），让风险管理成为驱动设计决策的工具而非事后文档
- 受益-风险分析应列出具体的临床受益（如"降低X并发症发生率Y%"），与残余风险进行量化对比
- 建立从PMS/PMCF到风险管理的自动反馈机制，每季度评估是否有新的风险信息需要更新
五、标签和说明书（Labeling & IFU）不符合项
标签问题看似简单，却是不符合项的高发区。2026年NB审核中，标签合规的审查力度明显加大。
高频问题
UDI信息不一致。 器械标签、上级包装和技术文档中的UDI信息（Basic UDI-DI、UDI-DI）不匹配。MDR要求每个包装层级都携带正确的UDI载体（AIDC+HRI），且信息必须一致。
多语言版本不同步。 主标签模板更新后，部分语言版本没有同步更新。这种情况在覆盖欧盟多个成员国的产品中很常见——主标签是英文版，但意大利语或波兰语版本漏掉了某次修订。
说明书（IFU）与技术文档内容矛盾。 IFU中描述的适应症、禁忌症、使用方法与技术文档中的描述不一致。NB审核员会交叉核对这两份文档。
预防建议
- 实施标签主模板（Master Artwork）制度，所有语言版本从同一主模板派生，每次修订触发全语言版本同步更新
- 建立标签发布前的多维度核查流程：UDI一致性、语言版本同步性、IFU与技术文档的一致性
- 将EUDAMED注册数据纳入标签核查范围，确保标签上的信息与EUDAMED中的注册数据一致
六、EUDAMED数据一致性——2026年新增审查重点
2025年11月，欧盟委员会宣布EUDAMED四个核心模块正式启用，2026年5月28日起强制使用。NB在2026年的审核中已经开始将EUDAMED数据一致性作为审查重点。
高频问题
技术文档与EUDAMED注册信息不匹配。 产品型号、UDI-DI、Basic UDI-DI、GMDN代码等在技术文档和EUDAMED中的录入不一致。这种不一致往往是批量录入时的人为错误，但NB会将其视为质量体系控制的缺陷。
Actor注册信息不完整。 制造商、授权代表、进口商在EUDAMED中的注册信息（地址、联系方式、职责范围）与实际情况不符或缺失。NB审核时会抽查EUDAMED中的Actor信息是否与认证申请材料一致。
预防建议
- 指定专人负责EUDAMED数据管理，将EUDAMED数据录入纳入变更控制流程
- 每次技术文档变更时同步检查EUDAMED中对应的注册数据是否需要更新
- 在NB审核前做一次EUDAMED数据自检，确保所有已注册产品的信息完整准确
不通知审核（Unannounced Audit）的应对
MDR Annex IX规定，NB有权在不事先通知的情况下对制造商进行现场审核。不通知审核的重点是验证技术文档中描述的制造过程、检验方法和质量控制措施是否在实际生产中被执行。
不通知审核被触发的常见原因包括：高风险产品、不良事件频发、投诉率显著高于同类产品、有媒体曝光质量问题的记录。审核员的关注点是技术文档（Technical File）中建立的要求在实际生产中是否得到执行——他们看的是生产线上的实际操作，不是文件柜里的制度。
应对不通知审核的核心在于：让文件上写的和实际做的一致。定期进行模拟审核（Mock Audit），邀请外部专家按照NB审核的标准检查实际操作与文档的匹配度，是行之有效的预防手段。
参考资源
- MDR Annex IX一致性评估程序 — 公告机构审核的法律依据
- EU MDR标签合规指南 — 标签常见不符合项分析
- NB不通知审核指南 — 不通知审核的应对策略
- MDR一致性评估终止的常见原因 — 审核中导致认证终止的关键问题
- 2026 MDR/IVDR协调标准清单 — 欧盟最新协调标准汇总
相关文章
EU MDR技术文档编制完全指南：Annex II & III合规要求与实操模板
Annex II逐节编写模板、GSPR清单映射与临床评价报告衔接方法、公告机构高频审核缺陷分析——中国企业编制MDR 2017/745技术文档拿到CE标志的一站式参考。
CE认证全攻略：医疗器械欧盟市场准入2026最新指南
MDR (EU 2017/745)取代MDD后临床证据、PMS、UDI三大要求全面升级——2026年CE认证的分类规则、技术文件编写、EUDAMED强制注册、公告机构选择及真实费用与时间线。
CE认证完全攻略：MDR/IVDR框架下医疗器械欧盟市场准入全流程
MDR Rule 1-22分类判定、公告机构审核周期12-18个月、EUDAMED/UDI注册、授权代表职责、UKCA双轨衔接——2026年CE认证全流程费用与时间线，覆盖27+4个欧洲市场。