QMSR转换手册：ISO 13485企业逐条比对与文件升级清单

2026年2月2日QMSR生效那天，我们接到十几个客户的电话。问题几乎一模一样："我们已经拿到ISO 13485证书了，FDA这个新规到底要我改什么？"答案不像想象中那么简单——也不是改个文件标题就完事的。

QMSR的确以ISO 13485:2016为主体框架，这是事实。但FDA在上面加了一层自己的东西，这层东西散落在820.10、820.35、820.45等条款里。如果你的质量手册还写着"Device Master Record"，如果你投诉处理程序没有和21 CFR 803挂钩，如果你还以为内部审核记录可以不对FDA开放——那你的体系在下次检查时会被开出观察项。

这篇文章不是QMSR的入门科普。我们把重点放在ISO 13485认证企业"做加法"的具体内容上：逐条看清楚FDA在ISO 13485之上额外要求了什么，然后给出一套可落地的文件升级清单。

术语革命：不只是换名字那么简单

FDA在发布QMSR最终规则时明确说了——ISO 13485里没有DMR、DHF、DHR这三个概念，所以QMSR也不再用这些术语。取而代之的是一个更大的概念：Medical Device File（MDF，医疗器械文档）。

这个变化在实操层面的影响远比字面上看起来大。我们逐个拆开看。

DMR → MDF：从"制造规格书"到"合规证据包"

维度	旧DMR（§820.181）	新MDF（ISO 13485 §4.2.3）
定位	器械制造规格的汇总文档	证明产品符合法规要求的全部文档集合
范围	图纸、配方、制造工艺、检验标准、标签	前述内容 + 法规符合性证据 + 风险管理文件
归属	通常由质量部门维护	需要明确为每个医疗器械型号建立
审查重点	制造过程是否受控	产品全生命周期合规性

实操影响：你的DMR文件夹现在只是MDF的一部分。FDA检查员会期望看到每个产品型号有一个MDF索引，列出所有关联文件——包括CE技术文档、510(k)实质等同比对记录、风险管理报告（ISO 14971）、临床评价报告等。如果你的DMR只装了工艺文件和BOM表，需要补充引用其他合规证据。

SOP更新建议：修订"器械主记录管理程序"为"医疗器械文档（MDF）管理程序"，更新文件编号体系，为每个产品型号建立MDF索引表。

DHF → DDF：从"设计历史"到"设计和开发文档"

FDA在最终规则中确认：ISO 13485第7.3章"设计和开发"的内容实质上覆盖了旧§820.30设计控制的要求。术语从Design History File变成了Design and Development File（DDF），但需要保存的设计记录类别没有减少。

旧DHF内容（§820.30）	对应ISO 13485条款	变化程度
设计和开发计划	§7.3.2 设计和开发策划	基本等同
设计输入	§7.3.3 设计和开发输入	ISO要求更明确地包含"法规要求"
设计输出	§7.3.4 设计和开发输出	基本等同
设计评审	§7.3.5 设计和开发评审	基本等同
设计验证	§7.3.6 设计和开发验证	基本等同
设计确认	§7.3.6 设计和开发确认	基本等同
设计转换	§7.3.8 设计和开发转换	新增明确要求
设计变更	§7.3.9 设计和开发更改	基本等同

关键差异：ISO 13485 §7.3.8明确要求设计和开发转换（design transfer）记录——将设计输出转化为生产规格的过程必须被记录和验证。旧QSR虽然也隐含这一要求，但不如ISO条款明确。如果你的设计转移流程没有成文记录，这是QMSR检查中的高发发现项。

另一个差异：ISO 13485 §7.3.3要求设计输入必须包含"适用的法规要求"——这不仅仅是FDA的要求，如果你的产品同时销往欧盟，MDR的相关要求也应体现在设计输入中。

DHR → 生产记录：术语简化，实质不变

ISO 13485 §7.5.1要求为每批次建立生产记录，内容实质上覆盖了旧DHR的要求（生产日期、数量、检验结果、放行签名）。FDA在820.35(b)中进一步明确了生产记录的保存要求。

实际操作中，很多企业选择继续使用"DHR"这个缩写作为内部术语——FDA并不禁止这样做，只要你的SOP里解释清楚DHR等同于ISO 13485语境下的生产记录即可。

FDA在ISO 13485之上叠加的七层要求

这是最关键的部分。FDA在820.10中明确列出了七项不会因为引用ISO 13485而取消的额外要求。ISO 13485对这些领域要么没有覆盖，要么覆盖不够深。我们逐条看。

第一层：投诉记录的7项硬性要素（820.198）

ISO 13485 §8.2.2要求处理投诉，但没有规定投诉记录必须包含哪些具体字段。FDA在820.198中列出了7项必须记录的要素，这是FDA检查中频率最高的发现项之一：

投诉人姓名、地址、电话号码
投诉收到日期
器械标识信息（名称、型号、UDI）
投诉的性质和详细描述
调查日期和调查结果
采取的纠正措施
器械是否被退回及其处理方式

SOP更新：在"投诉处理程序"中，确认投诉记录表单涵盖以上全部7项。如果你的ISO 13485体系用的是通用投诉模板，大概率缺少第7项（器械退回追踪）。

第二层：服务记录的6项硬性要素（820.200）

要素编号	必须记录内容	典型遗漏
1	服务日期	通常不遗漏
2	服务类型（维修、安装、校准等）	通常不遗漏
3	器械标识信息	常缺少UDI
4	服务中发现的问题	描述不够具体
5	采取的纠正措施	有时缺失
6	服务人员签名	电子签名合规性常被质疑

如果你的企业在美销售有源设备，现场服务记录是FDA检查的重点关注区域。

第三层：内审与管理评审记录向FDA开放

这可能是QMSR带来的最实质性的变化。

旧QSR §820.180(c)明确赋予企业豁免权——FDA检查员不得查阅内部审核报告和管理评审记录。这个豁免条款在QMSR中被彻底删除。

维度	QSR时代	QMSR时代
内审记录	FDA无权调阅	FDA有权调阅
管理评审记录	FDA无权调阅	FDA有权调阅
豁免依据	§820.180(c)	已删除

实操应对：

每个内审不符合项必须有明确的CAPA，且CAPA必须有关闭证据（不仅是"计划关闭"，而是"验证关闭"）
管理评审的输入输出必须有清晰的文档支撑，不能只写"管理层讨论了质量问题"
考虑在内审报告中区分体系性发现和局部性问题——前者更容易被FDA追问

第四层：投诉处理与MDR的联动（§803）

ISO 13485要求投诉处理，但没有规定投诉如何触发不良事件报告。FDA在21 CFR Part 803（医疗器械报告制度，MDR）中建立了明确的报告门槛。QMSR要求企业的投诉处理程序必须与§803联动：

收到投诉后必须评估是否达到MDR报告标准（死亡、严重伤害、故障可能导致死亡或严重伤害）
制造商在获知可报告事件后30个日历天内必须向FDA提交MDR报告
如果事件需要立即行动（产品缺陷可能造成公众健康危害），5个工作日内电话报告

SOP更新：投诉处理程序必须包含MDR评估步骤，最好在投诉记录表单中加入一个勾选框："是否触发MDR评估？"

第五层：UDI系统（21 CFR Part 830）

ISO 13485没有关于唯一器械标识（UDI）的要求。FDA的UDI系统是独立的法规框架。如果你已经做了FDA注册，大概率已经建立了UDI流程。但如果是首次进入美国市场的ISO 13485企业，这部分是全新内容：

每个器械必须有UDI（直接标记或标签）
UDI数据必须上传至FDA的GUDID数据库
器械标识信息必须出现在投诉记录、服务记录和不良事件报告中

第六层：纠正与移除报告（21 CFR Part 806）

ISO 13485的纠正措施（§8.5.2）和预防措施（§8.5.3）是通用要求。但FDA额外要求：如果企业主动发起市场纠正行动或产品移除（FSCA），必须在特定时限内（通常7天内）向FDA报告。这属于QMSR引用的保留要求，不因采用ISO 13485而取消。

第七层：标签与包装控制（820.45）

FDA在820.45中保留了比ISO 13485更具体的标签控制要求：

标签必须经过指定人员审核后才能放行使用
必须抽取代表性样品检查标签的准确性
标签的存储和发放必须有防混淆控制

ISO 13485 §7.5.1确实涉及产品标识和可追溯性，但远没有FDA这么具体。如果你目前的标签放行只是生产主管签字确认，需要升级为更正式的标签审核和抽样检查程序。

两个容易被忽视的关键点

FDA定义优先原则：当ISO 13485的定义与FD&C Act（美国联邦食品药品化妆品法案）的术语冲突时，FDA的定义始终优先。比如FDA的"device"（器械）、"labeling"（标签）和"manufacturer"（制造商）定义比ISO 13485的范围更广——规格开发者、重新包装商在FDA定义下都属于"manufacturer"。如果你的体系按ISO定义限缩了制造商的覆盖范围，在FDA检查时会有合规缺口。

可追溯性扩展：ISO 13485的可追溯性重点覆盖植入性器械（§7.5.9）。但FDA在§820.10中将可追溯性要求扩展到了支持或维持生命的器械。如果你的产品属于生命支持或生命维持用途，关键组件、材料和对应的生产条件必须能追溯到最终器械的放行记录——这个要求比ISO 13485更严格。

逐章对照表：ISO 13485与QMSR的衔接点

下面这张表是我们在咨询项目中反复使用的工具。它帮助ISO 13485认证企业快速定位哪些地方需要"加码"。

ISO 13485章节	QSR对应内容	QMSR衔接方式	需要额外做什么
§4 质量管理体系	Subpart A+B	直接引用	建立MDF（§4.2.3），删除旧DMR/DHF/DHR术语
§5 管理职责	§820.20	直接引用	"管理者代表"改为"最高管理者"职责描述
§6 资源管理	§820.25	直接引用	基本无额外要求
§7.1 产品实现策划	Subpart C-G	直接引用	基本无额外要求
§7.2 与顾客有关的过程	—	直接引用	新增客户沟通记录要求（§7.2.3）
§7.3 设计和开发	§820.30	直接引用 + §820.30(a)豁免保留	确认设计转换记录（§7.3.8）、设计输入含法规要求
§7.4 采购	Subpart E	直接引用	基本无额外要求
§7.5 生产和服务提供	Subpart F-K	直接引用 + 820.35补充	生产记录保存（§820.35(b)）、服务记录6要素（§820.200）
§7.5.9 可追溯性	§820.65	直接引用	特定器械追溯要求保留
§8.2.1 顾客满意	—	直接引用	旧QSR无对应要求，需要建立顾客满意监视流程
§8.2.2 内部审核	§820.22	直接引用	删除豁免权，FDA现可查阅内审记录
§8.2.3 过程监视和测量	§820.70	直接引用	基本无额外要求
§8.2.4 产品的监视和测量	§820.80	直接引用	基本无额外要求
§8.3 不合格品控制	§820.90	直接引用	基本无额外要求
§8.4 数据分析	—	直接引用	旧QSR无明确对应条款
§8.5 改进	Subpart J	直接引用	投诉7要素（§820.198）、MDR联动（§803）

值得单独拎出来说的三个新增要求：

顾客满意监视（§8.2.1）：ISO 13485要求监视顾客满意，旧QSR没有这个概念。如果你目前的体系里没有客户满意度调查或反馈收集机制，需要补上。

数据分析（§8.4）：ISO 13485要求收集和分析质量数据（投诉趋势、不合格率、供应商绩效等），QSR这方面比较模糊。如果你没有定期的质量数据分析报告，这是检查时容易被追问的点。

过程交互（§4.1）：ISO 13485 §4.1要求企业明确QMS各过程之间的相互作用和顺序。QSR没有这个明确要求。检查员可能会要求你展示一张过程关系图或类似文件。

SOP更新检查表：40项逐一核对

我们为ISO 13485认证企业整理了一份SOP更新检查表。按照FDA检查频率排序，排在前面的是最容易被开出观察项的项目。

高优先级（检查高频发现项）

序号	SOP名称	需要更新的内容	完成状态
1	投诉处理程序	加入MDR联动评估步骤；确认记录表单包含7项要素	☐
2	内部审核程序	更新内审记录管理规则（FDA可查阅）；强化不符合项关闭验证	☐
3	管理评审程序	确保评审输入输出有明确文档；加入法规变更评审项	☐
4	标签控制程序	加入标签审核人指定、代表性样品检查、防混淆存储要求	☐
5	服务程序	加入服务记录6项要素要求	☐
6	MDF管理程序（原DMR程序）	更名并扩充范围：从制造规格到合规证据包	☐
7	设计和开发程序	加入设计转换记录要求（§7.3.8）；确认设计输入包含法规要求	☐

中优先级（体系衔接项）

序号	SOP名称	需要更新的内容	完成状态
8	质量手册	术语更新（DMR→MDF，DHF→DDF）；加入QMS过程交互图	☐
9	纠正和预防措施程序	确认CAPA关闭验证与内审记录联动	☐
10	顾客沟通程序	新建——ISO 13485 §7.2.3要求	☐
11	顾客满意监视程序	新建或升级——ISO 13485 §8.2.1要求	☐
12	数据分析程序	新建或升级——ISO 13485 §8.4要求	☐
13	UDI管理程序	如果没有，需要新建	☐
14	器械追溯程序	评估是否属于§820.65追溯要求范围	☐
15	纠正与移除报告程序	对应21 CFR Part 806要求	☐

低优先级（文档维护项）

序号	SOP名称	需要更新的内容	完成状态
16	文件控制程序	术语更新，引用标准更新（加入ISO 9000:2015术语定义）	☐
17	记录控制程序	术语更新（DHR→生产记录），确认保存期限符合FDA要求	☐
18	供应商管理程序	术语更新（供应商→外部供方）	☐
19	采购控制程序	基本无实质变化，术语对齐即可	☐
20	生产过程控制程序	术语对齐，确认验证和确认记录覆盖ISO 13485要求	☐
21	不合格品控制程序	基本无实质变化	☐
22	风险管理程序	确认ISO 14971的整合在体系中有明确引用	☐
23	设计变更控制程序	术语对齐即可	☐
24	计量管理程序	基本无实质变化	☐
25	人员培训程序	确认加入QMSR相关培训内容	☐
26	环境与设施管理程序	基本无实质变化	☐
27	产品防护程序	基本无实质变化	☐
28	计算机软件确认程序	基本无实质变化	☐
29	灭菌过程控制程序	如适用，基本无实质变化	☐
30	包装控制程序	术语对齐即可	☐

转换时间规划：三个阶段落地

根据我们辅导过的项目经验，一个已经通过ISO 13485:2016认证的企业，完成QMSR转换通常需要3-4个月。下面是推荐的时间安排：

第一阶段：差距分析（第1-3周）

对照上面的"SOP更新检查表"，逐项评估现有体系文件的覆盖情况
重点检查投诉处理程序（7要素齐全？）、内审程序（关闭验证是否到位？）、标签控制程序（是否有审核和抽样？）
识别需要新建的SOP（顾客沟通、顾客满意监视、数据分析）
产出：差距分析报告

第二阶段：文件更新与补充（第4-10周）

高优先级SOP优先更新（投诉、内审、管理评审、标签、服务、MDF、设计开发）
新建缺失的SOP
质量手册术语更新和过程交互图编制
所有变更走完文件审批流程
产出：更新后的全套受控文件

第三阶段：培训与验证（第11-14周）

全员QMSR要点培训（重点是术语变化和新增要求）
内审员专项培训（ISO 13485与QMSR差异、FDA检查重点）
执行一轮覆盖FDA补充要求的内部审核
管理评审确认体系转换完成
产出：培训记录 + 内审报告 + 管理评审纪要

FAQ：企业最常问的五个问题

"我已经有ISO 13485证书，FDA会认可这张证书吗？"

FDA不认ISO 13485证书本身——FDA不做认证，只做检查。但FDA检查时会以ISO 13485条款为检查依据。你的ISO 13485证书说明你的体系基础是合规的，但FDA仍会检查你有没有满足那些额外要求（投诉7要素、服务6要素、内审透明化等）。

"旧的DMR、DHF、DHR文件夹要不要改名？"

严格来说，FDA在QMSR中已经不用这些术语了。但在实际操作中，很多企业选择在文件标题旁加注ISO 13485对应术语（例如"Device Master Record / Medical Device File"），而不是彻底改名。这样既满足FDA的术语要求，又保留了团队的熟悉度。

"ISO 13485没有要求但QMSR要求的那些条款，MDSAP审核会覆盖吗？"

MDSAP审核组织（AO）在审核时会参考FDA的特定要求。如果你做了MDSAP审核，审核报告中应包含对FDA额外要求的评估。但我们观察到，不同AO对FDA补充要求的审核深度差异较大，建议企业自行做一轮对照检查。

"如果不改SOP，FDA检查时会有什么后果？"

最直接的后果是收到FDA 483表格（检查观察项）。如果483观察项未能在15个工作日内给出满意的回复，可能升级为Warning Letter（警告信），导致产品出口受阻、注册受阻。2026年2月QMSR生效后，FDA检查员已经开始按新标准检查。

"中小企业预算有限，最低限度要做什么？"

如果资源有限，优先处理这四项：

投诉处理程序加入MDR联动（投诉记录7要素 + 30天报告时限）
内审记录的严谨性（每个不符合项有CAPA关闭证据）
MDF索引建立（哪怕只是在现有DMR基础上加一个引用清单）
标签控制程序升级（指定审核人 + 抽样检查）

这四项覆盖了FDA检查的高频发现项，投入产出比最高。

参考资源

FDA QMSR Final Rule — Federal Register 2024-02-02
FDA QMSR Frequently Asked Questions
21 CFR Part 820 电子版
ISO 13485:2016 Medical devices — Quality management systems — Requirements for regulatory purposes
FDA Medical Device Reporting (MDR) — 21 CFR Part 803
Greenlight Guru: QMSR & the End of DMR, DHR, DHF
Cognidox: FDA Documents for Medical Devices — DHF, DMR, DHR under QMSR