中国医疗器械和体外诊断(IVD)制造企业在拓展欧洲渠道时,贴牌代工与贴签合作是极其普遍的商业模式。许多欧洲本地经销商为了建立区域渠道壁垒,希望在器械包装上印制自身持有的商业品牌或注册商标;与此同时,为了维持原有CE认证的法律效力并规避高昂的公告机构审核费用,产品标签、使用说明书(IFU)及官方技术文件上依然白纸黑字保留中国工厂作为法定制造商(Manufacturer)的名称、地址与单一注册号(SRN)。
在过去的实操中,相当一部分欧洲经销商会提出这样一个要求:既然器械使用的是经销商的商业品牌,那么外包装上的商品条码(GTIN)就应当使用经销商在GS1申请的公司前缀(GCP)来生成,由经销商独立申领UDI-DI,中国工厂只需在欧洲医疗器械数据库(EUDAMED)同一个Basic UDI-DI下将该条码录入即可。
这种运行多年的行业惯例,已被欧盟医疗器械协调小组(MDCG)发布的立场文件彻底否定。2026年7月,MDCG正式签署发布了 MDCG 2026-5《制造商与经销商之间的UDI分配立场文件》(Position Paper: UDI assignment between manufacturers and distributors)。这份文件的核心结论极为明确:
只要医疗器械的标签和随附文件上载明的法定制造商依然是中国工厂,欧洲经销商就无权以自身名义向发证机构(如GS1、HIBCC、ICCBBA、IFA)申领UDI-DI并将其分配给该器械。该器械在发证机构数据库(如Verified by GS1)中的所有UDI-DI记录,以及在EUDAMED的UDI/Device注册模块中,都必须且只能直接链接到法定制造商的账户与SRN名下。法规并没有禁止“同一器械因多个商品名而拥有多套UDI-DI”,但它把编码权的申领主体牢牢限制在法定制造商手中。对于正在按原定模式出货、或者正准备迎接2026年11月28日遗留器械(Legacy Devices)EUDAMED注册截止日的中国出口企业而言,这是一次必须立即处置的主数据与渠道合同震动。
一、MDCG 2026-5到底管哪一种贴牌:标签仍印中国厂名,和经销商自己当Manufacturer,不是一回事
很多企业法规(RA)团队在看到行业快讯时容易产生误解,以为欧盟禁止了所有形式的贴牌或禁止经销商使用自有商标。要理清合规边界,必须先看清MDCG 2026-5规范的具体场景。
1. 文件的法律层级与真实杀伤力
从法律渊源来看,MDCG 2026-5在文件页眉处写得很清楚:它不是欧盟委员会(European Commission)文件,不能视为委员会官方立场,也没有法律约束力;在欧盟法律体系中,只有欧洲联盟法院(CJEU)能对欧盟法规作有约束力的解释。文件要澄清的义务,仍然来自MDR/IVDR本身。
但不能因此认为它可以忽略。MDCG由各成员国主管当局代表组成、由欧盟委员会代表主持。这份立场文件的作用,是给成员国和市场主体一个可执行的口径:发证机构记录和EUDAMED登记,都应指向标签上的制造商。公告机构做质量体系审核或技术文件抽查、主管当局做市场监督时,大概率会按这个口径看。
这不等于EUDAMED会在上传时自动比对GS1开户主体,也不等于海关会单凭一份MDCG文件直接开罚单。真正容易被卡住的,是发证机构数据库里UDI-DI链接到经销商,而标签和EUDAMED却指向中国制造商。这种追溯链对不上,整改成本会很高。
2. 核心纠偏场景:Article 16(1)(a)下的权属越位
MDCG 2026-5针对的不是纯粹的代工,也不是经销商全面转正的自主申报,而是专门针对依据欧盟医疗器械法规(MDR (EU) 2017/745)或体外诊断法规(IVDR (EU) 2017/746)第16(1)(a)条开展的商业合作。
在典型的Article 16(1)(a)架构下:
- 欧洲经销商在市场上销售器械时使用了自己的品牌名或商标;
- 双方签订了书面协议,协议约定中国工厂依然作为法定制造商出现在标签和技术文档中;
- 中国工厂承担MDR/IVDR项下制造商的全部法律责任,包括符合性评估、CE证书维持、上市后监管与警戒报告;
- 经销商借此免除了作为法定制造商的繁重义务。
然而在操作中,经销商往往希望占有条码资产,要求用自己的GS1会员资格生成GTIN。MDCG 2026-5正是要关掉这种既享受经销商免责、又擅自夺取制造商法定编码权的灰色做法。
二、Article 16(1)主规则、16(1)(a)例外、16(2)改包装:四条出海渠道路径对比
中国出口企业在与欧洲经销商谈判合作结构时,必须在法律责任、条码归属与商业自由度之间权衡。围绕欧盟法规体系,目前医疗器械与IVD出海共有四条清晰的渠道操作路径。
1. 路径一:Article 16(1)主规则——经销商转为法定制造商
如果欧洲经销商坚持器械包装上不能出现任何中国工厂的名字,且条码资产必须完全归经销商所有,那么该合作应当走MDR/IVDR Article 16(1)主规则:
- 法律身份转变:以自身名义或商标销售器械的经销商,依法承担法定制造商的全部责任;
- 发证与申报:经销商必须以制造商身份申请自己的Actor注册号(SRN),自行向公告机构申请符合性评估,向发证机构申领完全属于自己的Basic UDI-DI与UDI-DI,并在EUDAMED中独立登记;
- 中国工厂角色:中国工厂退居为纯粹的受托生产企业(Subcontractor / OEM Supplier)。工厂不需要在该产品标签上署名,也不在EUDAMED中以该产品制造商身份出现。MDCG 2026-5约束不到该路径,因为此时经销商本身就是法定制造商。
2. 路径二:Article 16(1)(a)商业协议——贴牌但保留原厂
这是当下受MDCG 2026-5冲击最大的典型模式:
- 法律责任归属:中国工厂依然是法定制造商,承担全部法规责任,标签必须明确标注中国工厂名称、地址、欧代(EC REP)信息与CE标志;
- 编码与注册义务:依据MDCG 2026-5与MDCG 2022-7问答B.2,该产品保留中国工厂的原有Basic UDI-DI。中国工厂必须在自己的发证机构账户下为该经销商品牌额外分配一个新的UDI-DI,并由中国工厂录入EUDAMED;
- 商业限制:经销商不能以自己的名义向发证机构领取并绑定该器械的UDI-DI。发证机构记录和EUDAMED都必须把该码链接到中国工厂。历史上用经销商GCP生成的号码,并不因此自动合规,也不等于“凡是经销商前缀的码一律作废”——关键看出码和链接主体是不是制造商。
3. 路径三:纯代工OEM(自始无标签信息)
与路径一类似,欧洲客户在立项之初就以自身为主体完成CE认证和技术文档编写,中国工厂仅作为供应链上的关键零部件供应商或整机代工方,不涉及出海后期的任何标签权属争议。详细的注册边界可参考 EUDAMED注册实操指南。
4. 路径四:Article 16(2)与16(4)——仅改包装与语言翻译
如果经销商仅在目标国当地对现有产品进行外包装替换(例如将大包装拆分为适合当地临床的小包装)或翻译使用说明书,而不更改产品商标和原有商品名,则属于MDR Article 16(2)管辖范围。
- 经销商必须建立经过公告机构认证的质量管理体系(Article 16(4));
- 在产品上市前至少提前28天向目标成员国主管当局通报;
- 包装上的原有UDI-DI保持不变,经销商不得替换条码。这部分具体操作已在 MDR Article 16改包装与重新贴签 中有完整拆解。
| 渠道合作路径 | 法规依据条款 | 包装标签法定制造商 | Basic UDI-DI归属 | UDI-DI申领与开户主体 | EUDAMED器械模块维护人 | 适用商业场景 |
|---|---|---|---|---|---|---|
| 路径一:经销商成为法定制造商 | MDR/IVDR Article 16(1) | 欧洲经销商(中国工厂不上签) | 欧洲经销商自申Basic UDI-DI | 欧洲经销商名下发证机构账户 | 欧洲经销商(持有专属SRN) | 欧洲大型渠道商完全自主操盘,具备自主做CE认证能力的品牌客户 |
| 路径二:协议贴牌(保留原厂) | MDR/IVDR Article 16(1)(a) | 中国工厂(随附经销商商标) | 中国工厂原Basic UDI-DI不变 | 必须由中国工厂开户并正式分配 | 中国工厂(持有工厂SRN) | 中国企业借力欧洲成熟渠道卖货,但借助工厂原有CE证书合规准入 |
| 路径三:纯委托生产OEM | 标签上的欧洲客户作为法定制造商 | 欧洲委托方(品牌持有人) | 欧洲委托方自申Basic UDI-DI | 欧洲委托方名下发证机构账户 | 欧洲委托方 | 传统贴牌外贸,中国工厂不持有海外注册证 |
| 路径四:分销改包装与翻译 | MDR/IVDR Article 16(2) & 16(4) | 原中国工厂不变 | 原中国工厂代码不变 | 原中国工厂原有条码不变 | 原中国工厂维护,经销商做28天行政通报 | 跨境多语种分销,仅做本地说明书翻译与合规分包 |
三、为什么“两套商品名、两套UDI-DI”仍然合法,但发证机构账户不能开在经销商名下?
在研读MDCG 2026-5时,很多企业容易陷入另一个极端:既然经销商不能领码,是不是意味着一款器械只能有一个商品名、只能有一个UDI-DI?
答案是否定的。欧盟法规完全允许同一款医疗器械拥有两个甚至多个不同的商品名称(Trade Names),也完全允许为不同的商品名分配各自独立的UDI-DI。
1. 法规依据:商品名变更强制触发新UDI-DI
依据MDR/IVDR Annex VI Part C Section 3.9,当可能导致器械识别错误或追溯模糊的关键要素发生变更时,必须分配新的UDI-DI。而在这些要素中,商品名称或商标(Trade name or brand name)的变更被明确列为必须分配新UDI-DI的法定触发条件。
MDCG 2022-7问答第A.1节同样再次确认:
- 如果同一款器械以制造商自有品牌“AlphaMed”销售,其对应的包装需要一套UDI-DI;
- 当该器械依据Article 16(1)(a)授权欧洲经销商以“EuroCare”商标销售时,由于商品名称发生了实质改变,该产品必须分配第二套全新的UDI-DI;
- 这两套UDI-DI共用相同的Basic UDI-DI,因为器械的设计、制造工艺、预期用途和技术文件完全相同。
如果只是更正已登记字段、并不触发新UDI-DI,欧盟UDI Helpdesk要求制造商在变更后30天内更新EUDAMED记录。商品名或商标变更本身属于Annex VI 3.9列明的新码触发条件,应当作为新的UDI-DI注册,而不是在旧记录上改名了事。
2. MDCG 2026-5真正封堵的漏洞
既然允许有第二套UDI-DI,争议究竟出在哪里?
分歧的核心在于该UDI-DI在底层系统里到底算谁的资产。在MDCG 2026-5发布前,很多欧洲经销商认为:“既然用的是我的商品名,这个条码就必须由我向GS1申请,用我公司的GS1前缀生成GTIN,这样在商业物流系统里才能被识别为我公司的产品。”
MDCG 2026-5把法源钉在MDR Annex VI Part C 2.2和2.3上。这两条的原文分别是:制造商应为其器械分配并维护唯一UDI;只有制造商可以把UDI加贴到器械或其包装上。文件并没有改写这两条。它补上的是执行层结论:向欧盟UDI发证机构领取UDI-DI、并让发证机构把该码链接到哪家公司,也必须是标签上的制造商,而不能是经销商自己。Helpdesk同时写明,申请和贴码的实操可以委托第三方,法律责任仍在制造商。
如果经销商拿着自己的公司前缀、以自己的名义为产品生成UDI-DI,那么在发证机构数据库(例如Verified by GS1)中,该GTIN的许可持有人(Licensee)往往会显示为欧洲经销商。当医疗机构扫描该条码,或者监管机构通过条码检索溯源时,发证机构底层数据指向经销商,而器械实物标签与EUDAMED法定登记却指向中国制造商。
这种脱节直接瓦解了欧盟UDI系统的根本目标——建立端到端的全球唯一追溯链。一旦发生严重不良事件或产品召回,监管机构无法从条码源头快速核实法定制造商的主体资质与责任承担能力。
| 判定维度 | 合规操作形态(Compliant) | 违规操作形态(Non-Compliant) | 法规与指导文件直接依据 |
|---|---|---|---|
| 商品名数量 | 允许1个或多个不同商品名并行 | 强行要求不同商品名共用同一个UDI-DI | MDR Annex VI Part C 3.9;MDCG 2022-7 A.1 |
| UDI-DI分配主体 | 法定制造商统一分配并纳入受控程序 | 欧洲经销商擅自分配或第三方自行赋码 | MDR Annex VI Part C 2.2、2.3 |
| 发证机构链接对象 | 发证机构把UDI-DI提供并链接给法定制造商 | 发证机构把UDI-DI提供并链接给经销商 | MDCG 2026-5 Discussion and conclusions |
| EUDAMED关联关系 | 所有UDI-DI直接关联至法定制造商SRN | 试图在EUDAMED将UDI-DI关联至经销商SRN | EUDAMED UDI/Device模块;MDCG 2026-5 |
| 实操执行方式 | 制造商书面授权经销商代办打印或录入 | 经销商反向主导编码归属与条码控制权 | EU UDI Helpdesk "UDI assignment — Obligations" |
3. 行业反思与反证分析
在MDCG 2026-5出台过程中,欧洲医疗器械合规圈并非没有争议。知名医疗器械法规律师Erik Vollebregt曾在行业评述中指出:UDI-DI技术本质上是一个产品识别码,如果制造商在质量协议中认可了经销商的条码,并在EUDAMED中完成了正式绑定,是否一定需要强制推翻发证机构的账户注册?
MDCG 2026-5没有采纳这种宽松读法。文件要求发证机构确保其提供并链接UDI-DI的对象,是作为制造商行事的那家公司。四家发证机构是欧盟委员会根据实施决定(EU) 2019/939指定的,授权已由实施决定(EU) 2024/2120续期至2029年6月27日。私人经销协议不能把发证机构记录改挂到经销商名下,来绕开标签上的制造商。需要记住:这份文件不是委员会立法,也不能单独当处罚依据。
四、Basic UDI-DI跟UDI-DI怎么拆:2022-7说经销商品名可沿用制造商Basic UDI-DI,2026-5补上了UDI-DI申领主体
理解这一合规要求的技术核心,在于精准划分Basic UDI-DI与UDI-DI的分工与层级。
1. Basic UDI-DI的管理属性
Basic UDI-DI是欧洲MDR/IVDR体系下的独创产物,它绝不印在产品包装的条码符号中,也不用于日常的仓储扫码物流。它的核心作用是作为连接技术文档、设计特性、公告机构CE证书、欧盟符合性声明(DoC)以及安全与临床表现总结(SSCP)的纯监管键值。
关于Basic UDI-DI与普通UDI-DI的完整对比,可参阅站内 UDI与EUDAMED注册对比指南。
在Article 16(1)(a)贴牌场景下,MDCG 2022-7给出了关键指导:问答B.2指出,在Article 16(1)(a)协议下,由于器械的技术设计和预期用途完全出自原制造商,即使产品使用了经销商的商标或品牌名,该器械依然应当保留原制造商的Basic UDI-DI。
值得澄清的是,海外部分咨询公司(如Advena在2026年7月的早期简评中)曾错误地将争议表述为“经销商试图申请自己的Basic UDI-DI”。这种表述混淆了层级关系。行业实践中经销商争夺的从来不是Basic UDI-DI,而是打在包装上的UDI-DI(即GTIN)。
2. 两份指导文件的合力与落脚点
将两份文件结合起来,整套逻辑链条便完整闭合:
- MDCG 2022-7 B.2 解决了根节点归属:不管换什么经销商品牌,Basic UDI-DI必须始终用中国制造商的;
- MDCG 2026-5 解决了叶子节点归属:为经销商品牌分配的全新UDI-DI,必须由中国制造商向发证机构申领,挂在中国制造商的账户下,并在EUDAMED中链接至该Basic UDI-DI。
中国制造商法定体系 (SRN: CN-MF-000000XXX)
│
└── Basic UDI-DI: 697XXXXX... (技术文件 / CE认证核心键值)
│
├── UDI-DI 1: 0697XXXXXXX01 (工厂自有品牌 "AlphaMed")
│ └── 发证机构账户: 中国工厂GS1账户
│
└── UDI-DI 2: 0697XXXXXXX02 (经销商品牌 "EuroCare")
└── 发证机构账户: 依然必须挂在中国工厂GS1账户下
3. 四大发证机构与实操代办边界
根据欧盟委员会现行有效决定,欧盟指定的四家UDI发证机构及其主要代码格式如下:
- GS1 AISBL:全球贸易项目代码(GTIN);
- HIBCC(健康行业商业通信委员会):LIC(Labeler Identification Code)与产品/包装代码;
- ICCBBA:ISBT 128编码,主要用于人体组织与血液制品;
- IFA GmbH:PPN(Pharmacy Product Number),多用于德国及部分欧洲药房分销器械。
在实操中,很多中国工厂会问:我们工厂设在境内,能否委托欧洲经销商或欧代(EC REP)具体经办申请流程?
MDCG 2026-5在脚注6中特意引用了欧盟UDI服务台(EU UDI Helpdesk)的官方问答:法规并不禁止制造商将UDI的申请操作、标签打印或系统数据上传委托给第三方执行。
这明确划清了操作代理与主体身份的界限:
- 欧洲经销商可以作为受托人,替中国工厂代填申请表、支付发证机构开户费、甚至协助维护EUDAMED;
- 但在发证机构的主数据登记表中,会员主体法人必须是中国工厂;在EUDAMED录入时,条码必须挂在中国工厂的SRN名下。任何私下由经销商以自己公司名义申领的条码,均不能用于贴有中国工厂厂名的器械上。
五、已经发出去的经销商GS1码:作废、迁户还是由制造商正式赋值,三种整改怎么选?
对于已经在欧盟市场上流通、外包装印有经销商自有GTIN的存量器械,企业不能抱有侥幸心理。随着EUDAMED核心模块强制执行,这些不一致性在数据审核时会直接暴露。
1. 存量排查三步法
在采取整改动作前,企业合规部门应当立即推进三项摸底:
- 排查既有经销协议:找出所有涉及Article 16(1)(a)的贴牌合同,核查条码使用条款,确认包装上的条码所有权归属于哪一方;
- 核对发证机构主数据库:利用Verified by GS1或GEPIR工具,逆向检索当前包装上的GTIN,查看其前缀持有人(GCP Licensee)究竟是中国工厂还是欧洲经销商;
- 核实EUDAMED登记状态:在EUDAMED UDI/Device模块中,查看该产品是否已经录入,已录入的UDI-DI与Basic UDI-DI对应关系是否准确。如果尚未录入,对照站内 EUDAMED中国制造商数据画像 的登记结构建立整改台账。
2. 三种整改路径的利弊与实操推演
方案A:发证机构主账户权属理顺与正式授权确认
如果欧洲经销商强烈希望保留现有的GTIN(因为该条码可能已经录入了欧洲主流医院采购系统或医保编码库),双方可以咨询发证机构(如GS1 local MO)。
- 操作方式:通过发证机构的子账户(Sub-account)管理机制或书面权利让渡协议,由经销商出具官方证明,确认将该特定商品编码序列的分配与管理权转让或正式归属至中国制造商名下,使发证机构底层数据能建立与中国制造商的直接关联;
- 适用性:难度较大,取决于各国GS1成员机构的具体章程;部分国家GS1组织不允许跨国界转让公司前缀。
方案B:中国制造商重新分配全新UDI-DI(主流推荐方案)
这是合规上最为稳妥、彻底消除公告机构质疑的常规途径:
- 操作方式:中国工厂使用自身的GS1厂商代码,为该经销商品牌生成一套全新的GTIN作为UDI-DI;在工厂的受控产品规范与标签工程图中完成图纸升版;向经销商提供新条码标签,并由工厂在EUDAMED中完成注册;
- 过渡处理:MDCG 2026-5本身没有给出过渡期。已经投放市场、印着旧码的在库和在途货要不要换标或召回,文件没有一刀切,最终仍取决于成员国主管当局和公告机构怎么看待“已投放”与“继续投放”。比较稳妥的做法是:新生产批次不要再印经销商名下的旧码;已出货旧包装单独建台账,并准备好向公告机构说明。不要把“自然消耗”写成已经获得的法定豁免。
方案C:推动经销商转为Article 16(1)法定制造商
如果欧洲经销商实力雄厚,且极其看重自身对品牌的绝对控制权,不愿接受中国工厂在条码和标签上的全面主导:
- 操作方式:全面修改合作模式,由经销商在欧盟当地申请自身SRN并建立完整质量体系,将中国工厂降为代工厂;
- 代价与门槛:经销商需要重新申请公告机构CE审核,耗时通常在12至18个月以上,且认证成本高昂。
| 存量整改方案 | 实施难易度 | 发证机构(GS1等)动作 | EUDAMED数据库操作 | 在途与库存产品处理 | 审核与飞行检查风险评级 | 推荐采纳场景 |
|---|---|---|---|---|---|---|
| 方案A:发证机构主数据理顺 | 高(依赖发证机构政策) | 向GS1申请前缀授权转移或子账户映射 | 以中国工厂SRN录入该GTIN | 维持原包装,出具权利让渡声明备查 | 中(需准备详尽说明文件应对主管当局问询) | 存量码已深入欧洲医院招采与医保结算系统,换码会导致巨额退市损失的产品 |
| 方案B:制造商重新分配新UDI-DI | 中(标准合规路径) | 中国工厂使用自有GCP生成全新GTIN | 工厂SRN名下新增全新UDI-DI记录 | 新批次启用新标;已出货旧包装单独建账,不按法定豁免处理 | 较低(最接近2026-5口径的做法) | 绝大多数贴牌出海企业,新包装换版周期较短的产品 |
| 方案C:经销商转为法定制造商 | 极高(商业模式重构) | 经销商使用自有GCP独立申领分配 | 欧洲经销商以自身SRN开立全新产品库 | 旧证书产品终止出货,切换至新CE证书 | 极低(转为常规独立制造模式) | 经销商为欧洲本土上市公司或大型医疗集团,具备独立持证意愿与财力 |
3. 时间窗口压制:2026年11月28日遗留器械截止日
在评估整改节奏时,必须高度关注欧盟的整体数字化实施时间表。 根据欧盟委员会2025年11月26日的实施决定(EU) 2025/2371(2025年11月27日在OJEU公布)以及Regulation (EU) 2024/1860的过渡安排:
- EUDAMED的前四个核心模块(经济运营商Actor注册、UDI/Device器械注册、公告机构与证书、市场监督)已于2026年5月28日对拟投放市场的新器械强制启用;
- 对于在该日前已投放、之后仍继续投放的器械(包括按过渡条款销售的遗留器械),制造商须在强制日起算的后续窗口内完成EUDAMED补录。委员会按6个月窗口把强制日定为2026年5月28日;再往后6个月,实务上常写作2026年11月28日,也有行业材料按公告日加12个月写成11月27日。无论取哪一天,留给贴牌UDI整改的时间都只剩这个季度。
这意味着留给贴牌主数据整改的时间已经不多。EUDAMED公开字段通常看不到发证机构开户主体,系统未必会在上传时自动拦住经销商名下的码;真正容易露馅的是后续公告机构抽查、证书关联核对,以及主管当局按条码去发证机构库反查。带着权属不清的码去赶11月截止,后面再改,成本会高很多。在批量上传数据前,建议先研读 EUDAMED批量上传XML排错 与 EUDAMED经济运营商行动清单。
4. 商业成本驱动因素
很多企业关心:如果把条码申领权收归中国工厂,或者反过来推动经销商转为法定制造商,钱会花在哪?法规和MDCG都没有公布统一价目,企业应按发证机构和公告机构的实际报价核算。会真正推高账单的,主要是这几项:
- 发证机构开户与维持:GS1等成员机构按企业规模和所在国家收费,中国工厂在GS1中国(中国物品编码中心)开户,和欧洲经销商在当地GS1成员机构开户,不是同一张价目表;还要算每年续费和新增GTIN的管理工时。
- 包材改版与旧标处理:标签和彩盒换版、已印库存是否报废、医院主数据是否要同步换码,往往比会费本身更贵。MDCG 2026-5没有要求召回已投放产品,但若渠道强制换码,退市和重新铺货的损失要单独评估。
- 技术文件与公告机构沟通:路径二通常是在现有CE证书和技术文件里补商品名与新UDI-DI,属于受控变更,未必触发全套再认证;路径一则是经销商自己走符合性评估,时间和费用都会上一个数量级。具体要不要收费评审,以公告机构合同为准,不要拿咨询公司口头数字当预算。
- 延误与市场监督:条码主体对不上时,更常见的是被要求暂停该型号出货、补数据、改标签,而不是一份写着“违反MDCG 2026-5”的罚单。滞港、改标和渠道主数据切换,才是把货值坐实的地方。
六、合同和质量协议要改哪几条:禁止对方自行开户、代办权限、EUDAMED写入权、召回责任
合规最终必须落实为具有约束力的法律文本。许多中国企业在历史合同中埋下了隐患。例如部分经销协议直接约定“经销商自备条码并全权负责条码合规”,或者约定“中国工厂不得干涉经销商在EUDAMED中对该品牌的维护”。对照MDCG 2026-5之后,这类条款会把制造商锁进“标签是自己、码却开在经销商名下”的结构里,审核时很难解释。
企业法务与RA团队应当立即启动对欧经销协议与质量协议(Quality Agreement)的专项修订,重构以下六项关键条款。
1. UDI-DI所有权与分配权归属条款
双方确认,依据欧盟MDR/IVDR法规及MDCG 2026-5指导原则,作为本协议项下产品的法定制造商,甲方(中国制造商)享有本协议产品全部UDI-DI代码(包括使用乙方商标或商业名称的产品)的唯一法定分配权与发证机构主账户所有权。乙方(欧洲经销商)承诺不得以自身名义向任何发证机构申领用于本协议产品的UDI-DI,亦不得主张该等代码项下的专有数据权利。
2. 代办实操权限与代理范围界定条款
如果商业上约定由经销商垫付申请费用或代办系统操作,必须设置严格的防火墙:甲方可书面委托乙方代为办理发证机构(如GS1)的数据录入或标签制作事务。但该等代办行为系纯粹的技术劳务代理,发证机构登记的法定会员主体、注册证书及数据归属必须且只能为甲方。乙方不得将自身信息登记为主体持有人,且代办产生的全部编码清单须经甲方书面认可后方可投入生产。
3. EUDAMED系统数据录入与维护控制权
明确排他性的系统操作权限:本协议产品在欧洲医疗器械数据库(EUDAMED)UDI/Device模块中的全部数据录入、版本维护、状态更新与注销操作,均由甲方作为单一注册号(SRN)持有人独立行使。乙方无权通过自身账号或第三方主体在EUDAMED中建立与本协议产品相关的非授权关联。
4. 商业名称变更的前置通报与成本补偿
防止经销商随意换标导致企业陷入频繁换码与合规成本失控:乙方如需新增、调整或变更产品的商业名称(Trade Name)、商标式样或销售包装层级,须至少提前90日书面通知甲方。乙方知悉该等变更依欧盟法规将强制触发全新UDI-DI的生成与EUDAMED系统变更。由此产生的新码申领费、标签换版费、公告机构备案费及废弃包材损失,均由乙方全额承担。
5. 上市后警戒(Vigilance)与不良事件通报
由于商品名不同,医院出现投诉时往往只认经销商品牌,必须建立紧急通报通道:当乙方知悉或收到涉及本协议产品的任何不良事件、临床投诉或客户反馈时,须在获知之日起48小时内(涉及严重威胁公共健康的事件须在24小时内)书面通报甲方,并准确提供该批次产品的UDI-PI及对应的UDI-DI信息。乙方须无条件配合甲方及甲方欧盟授权代表开展调查并向成员国主管当局履行警戒申报义务。
6. 现场安全纠正措施(FSCA)与条码追溯召回责任
当甲方判定产品存在安全风险需实施现场安全纠正措施(FSCA)或发起产品召回时,乙方须依据甲方提供的UDI-DI与批次数据,在48小时内追溯锁定下游分销商、医疗机构及在库货物流向,并在甲方统筹下执行下架与召回。乙方因自行混淆条码或未能建立批次追踪导致召回延误的,须承担全部违约与赔偿责任。关于海外渠道商的履约尽调与合规管理,可同步参阅 海外经销商筛选与管理。
七、和美国GUDID labeler逻辑不要混用:欧洲绑的是标签上的Manufacturer,不是品牌名
在中国器械出海的日常管理中,法规部门最容易犯的错误之一,就是将美国FDA的GUDID管理逻辑机械地套用到欧洲EUDAMED中。这两套系统在底层设计理念上存在根本差异。
1. 美国FDA体系:允许Labeler与实际制造分离
在FDA 21 CFR Part 830和Part 807框架下,负责分配UDI并向全球唯一样本识别数据库(GUDID)提交数据的责任主体被称为 Labeler(标签持有人)。
- 根据FDA定义,Labeler是指使标签施加于医疗器械上的人,或者在器械分销前修改其标签的人;
- 经销商、私有品牌持有人(Private Labeler)完全可以作为独立的Labeler开立FDA账户,申请自身的DUNS编号,并向FDA GUDID独立提交器械标识;
- 在GUDID数据库中,系统明确区分了 Company Name(标签持有人公司名)与 Brand Name(商品品牌),容许第三方品牌商独立主导编码体系。深入解析可参考 FDA GUDID品牌名与标签持有人。
2. 欧盟MDR/IVDR体系:唯一法定制造商中心主义
欧洲没有平行的Labeler角色。
- 在欧洲,监管链条完全锚定于 Manufacturer(法定制造商);
- 谁的名字写在标签的制造厂图标旁边,谁就是这个器械在法律上的唯一创造者;
- EUDAMED根本没有设立与Manufacturer并列的独立品牌商数据节点。哪怕是跨国巨头做贴牌代工,只要标签上打着中国工厂的名字,中国工厂就是EUDAMED中唯一的系统源头。
如果中国企业在美国市场习惯了“由美国经销商作为Labeler自行向FDA提交GUDID”,转战欧洲时不要把这套结构直接搬过来。欧洲看的是标签上的Manufacturer,以及发证机构把UDI-DI链接给谁。
八、常见问题解答(FAQ)
MDCG 2026-5是不是新法规?不改合同会不会被海关或公告机构卡住?
MDCG 2026-5不是新立法,也不能单独作为处罚依据。 它是MDCG对现行MDR/IVDR UDI条款的执行口径。企业如果不改合同,不会收到一张写着“违反MDCG 2026-5”的罚单;但公告机构在年度监督审核或技术文件抽查时,仍可能依据MDR Annex VI Part C 2.2、2.3以及2026-5的链接要求开具不符合项,严重时会要求暂停该型号出货或限制证书覆盖范围。主管当局若在市场监督中发现发证机构记录与标签制造商对不上,也可能要求整改、暂扣批次或限制继续投放。这是执法风险,不是已经写进法规的固定罚则。
经销商用自己的商标卖、但标签保留我们厂名,能不能继续用对方已经申请到的GTIN?
原则上,登记在经销商名下、且发证机构未链接到制造商的GTIN,不能继续当作该器械的UDI-DI来用。 MDCG 2026-5禁止的是经销商以自己的名义向发证机构领码并绑定自己。如果该GTIN在GS1等系统中仍只指向欧洲经销商,把它印在仍标注中国工厂为Manufacturer的包装上,正是文件描述的问题结构。补救仍是两条:要么把该码在发证机构侧正式链接到中国工厂(方案A,取决于各成员机构是否允许);要么由中国工厂在自己的账户下生成新码(方案B)。不要把“经销商GCP开头”理解成自动非法,也不要在链接主体仍是经销商时继续出新批次。
如果经销商愿意把自己变成法定制造商,我们还要不要在EUDAMED注册这套产品?
完全不需要由中国工厂在EUDAMED中以制造商身份注册。 如果经销商愿意依照MDR/IVDR Article 16(1)承担全部法定制造商义务,则该产品的CE符合性评估、SRN申领、Basic UDI-DI生成及EUDAMED注册全部由欧洲经销商独立完成。中国工厂此时仅属于该产品的合格供应商或受托代工厂。工厂只需在自身质量体系中做好订单生产记录、追溯记录与供方控制即可,无需也无权在EUDAMED中认领该器械。
欧代或进口商能不能代我们向GS1等发证机构申请UDI-DI?
可以代办具体申请事务,但不得成为账户和代码的法定所有人。 依据欧盟UDI Helpdesk的官方指引,中国制造商完全可以书面委托其欧盟授权代表(EC REP)、当地进口商或顾问机构代为操作发证机构的申请表单或支付会员费用。但必须确保:发证机构出具的会员证书、系统后台填写的企业名称、统一社会信用代码等组织机构信息,必须对应中国工厂;分配的UDI-DI在底层系统里必须属于中国工厂,而绝不能登记在欧代或进口商名下。
遗留器械要在2026年11月28日前完成EUDAMED注册,来不及改发证机构账户怎么办?
企业应当立刻启动双轨应对:优先录入无可争议的代码,对争议代码设立整改缓冲。 如果企业持有遗留器械(根据MDR Article 120或IVDR Article 110在过渡期内销售的产品),必须抢在2026年11月28日截止日前完成EUDAMED数据沉淀。如果部分贴牌型号的GS1账户权属尚未理顺,建议优先将由工厂自主分配、权属清晰的核心型号完成系统申报;对于涉及经销商条码的型号,应在9月至10月间与经销商紧急协商,直接采用中国工厂自有前缀生成新码并在EUDAMED完成绑定,通知欧洲各渠道准备在新旧批次交替时更新院端主数据,切忌将争议拖延至11月下旬。
同一器械分配了两个商品名的UDI-DI,技术文件和CE证书需要重新审核吗?
技术文件需要更新受控清单,但通常不需要公告机构重新进行全套现场审核。 由于该器械的设计、原材料、关键工艺、性能指标与预期用途未发生任何改变,仅仅是依据Article 16(1)(a)新增了一个商业商标并对应分配了一套新的UDI-DI,这属于器械标识与受控包装规格的常规变更。企业应当在技术文件(Technical Documentation)的器械描述与规格章节、符合性声明(DoC)以及标签图纸中,补充录入该新增的商品名与对应的UDI-DI,并在定期的体系审核或技术文件抽查时向公告机构报备更新,无需为此重新申请一份全新的CE证书。
九、参考法规与官方指引
在处理出海贴牌编码争议与合同修订时,建议企业质量法规人员以以下欧盟官方一手法律文献与MDCG立场文件为准:
- MDCG 2026-5立场文件原文:MDCG 2026-5 Position Paper: UDI assignment between manufacturers and distributors 2026年7月由MDCG签署发布的权威立场文件,明确限定了贴牌模式下UDI-DI的唯一分配权人与数据库绑定规则。
- 欧盟委员会现行有效MDCG指导文件总目录:MDCG endorsed documents and other guidance – European Commission 欧盟官方维护的MDCG指导文件索引,确认MDCG 2026-5已被收录至现行UDI合规指南序列。
- 欧盟医疗器械法规 MDR (EU) 2017/745:Regulation (EU) 2017/745 Official Journal 核心法律依据,重点参阅Article 10(7)(制造商UDI义务)、Article 16(进口商与分销商义务)、Article 27(UDI系统)以及Annex VI Part C(UDI分配与维护详细规则)。
- 欧盟体外诊断医疗器械法规 IVDR (EU) 2017/746:Regulation (EU) 2017/746 Official Journal IVD领域平行法律依据,重点参阅Article 10(6)、Article 16、Article 24及Annex VI Part C。
- MDCG 2018-6 指导文件:MDCG 2018-6 Clarifications of UDI related responsibilities in relation to Article 16 澄清了在Article 16框架下不同经济运营商承担UDI责任的底层法理。
- MDCG 2022-7 常见问答指南:MDCG 2022-7 Questions and Answers on the UDI system 重点参考问答B.2(Article 16(1)(a)下Basic UDI-DI的保留规则)与问答A.1(商业名称变更对UDI-DI新码的触发)。
- 欧盟委员会UDI发证机构延期决定 (EU) 2024/2120:Commission Implementing Decision (EU) 2024/2120 确认对GS1、HIBCC、ICCBBA、IFA四家发证机构的法定指定延期至2029年6月27日。
- 欧盟UDI帮助台官方指引:EU UDI Helpdesk – UDI Assignment Obligations 明确了制造商可以将UDI申请与贴码的实操劳务委托第三方,但法律责任与账户链接对象不可转移的官方释法。
- EUDAMED UDI/Device注册模块:UDI/Device registration – European Commission MDCG 2026-5要求UDI-DI在该模块中只链接到制造商。
- EUDAMED四模块强制使用公告:The EUDAMED four first modules will be mandatory to use as from 28 May 2026 确认实施决定(EU) 2025/2371于2025年11月27日在OJEU公布,并触发2026年5月28日起四模块强制使用。遗留器械补录窗口按Regulation (EU) 2024/1860从该公告起算,实务上常写作2026年11月27日或11月28日。