引言:上市后监督(PMS)作为器械全生命周期管理(LCM)的基石
随着全球医疗器械法规的持续演进,传统的“重上市前审批、轻上市后监管”的模式已被彻底终结。在2026年,无论是刚刚完成与ISO 13485全面融合、于2026年2月生效的美国FDA新版《质量管理体系法规》(QMSR),还是已经进入强制执行深水区的欧盟《医疗器械法规》(EU MDR 2017/745),抑或是在推进中的《医疗器械管理法》立法以及自2026年11月1日起施行的新版《医疗器械生产质量管理规范》(新版GMP,NMPA 2025年第107号公告),都将上市后监督(Post-Market Surveillance, PMS)提升到了前所未有的战略高度。
对于将产品销往多个国际市场的医疗器械制造商而言,面临的最大痛点在于:如何用一套质量管理体系(QMS)去同时满足美国、欧盟和中国对于上市后数据收集、不良事件汇报、定期报告编撰的差异化要求。本指南不仅系统梳理了三大市场的法规框架,更提供了一份“拿来即用”的全球通用上市后监督计划(PMS Plan)模板,帮助出海企业实现多市场合规的极简化落地。
三大主流市场 PMS 法规框架对比
在编写PMS计划之前,必须明确不同市场监管机构的底层逻辑和核心条款。
美国 FDA 21 CFR Part 822 与 21 CFR Part 803 (MDR)
美国FDA将上市后监督分为被动的“医疗器械报告(Medical Device Reporting, MDR)”(21 CFR Part 803)与主动的“上市后监督研究(Postmarket Surveillance Studies)”(21 CFR Part 822)。
- Part 803 (被动): 强制要求制造商在得知其产品可能导致了死亡、严重伤害或发生故障(且该故障若再次发生可能导致死伤)时,通过电子系统进行申报。
- Part 822 (主动): FDA可以根据第522条,主动向制造商发出指令,要求其针对特定高风险或创新产品(如植入式有源器械)开展长达数年的临床或前瞻性队列研究。
欧盟 EU MDR (Article 83-86 & Annex III)
欧盟MDR对PMS的要求是最为系统和繁琐的。MDR在第83条至86条中规定了完整的PMS体系:
- Article 83: 要求制造商针对每种器械建立、实施和维护上市后监督系统,并作为技术文档的一部分。
- Annex III: 明确规范了PMS计划(PMS Plan)的法定格式与包含要素,包括主动收集数据的途径、临床评估的更新策略、召回与警戒的响应流程等。
- PMSR与PSUR: Class I级器械需编撰“上市后监督报告(PMSR)”;Class IIa、IIb及III级器械需编撰“定期安全性更新报告(PSUR)”,其中高风险器械的PSUR必须每年通过EUDAMED递交给公告机构审查。
中国 NMPA 《医疗器械生产质量管理规范》与不良事件监测
中国国家药监局(NMPA)要求持有人建立完整的上市后管理制度:
- 不良事件监测: 依据《医疗器械不良事件监测和再评价管理办法》,持有人必须通过国家不良事件监测系统,实时提报境内外发生的不良事件。
- 年度自查与定期评价: 每年3月31日前递交质量体系自查报告。对于首次注册的器械,在前5年内,每年必须递交一份“定期风险评价报告(PRER)”。
4. 国际标准共识:ISO/TR 20416 指南框架
在具体的执行方法论上,国际标准化组织发布的 ISO/TR 20416:2020(《医疗器械 - 制造商上市后监督指南》)是全球行业公认的技术指导框架。它不属于强制性法规,但为企业如何定义收集频次、如何开展数据趋势分析(如使用 Poisson 分布或休哈特控制图进行趋势预警)提供了详细的操作指南。在撰写全球化通用 PMS Plan 时,建议将 ISO/TR 20416 作为技术指南引用。
| 评估维度 | 美国 FDA | 欧盟 EU MDR | 中国 NMPA |
|---|---|---|---|
| 法定核心条款 | 21 CFR 822 / 21 CFR 803 | Article 83-86 / Annex III | 不良事件监测和再评价办法 |
| 计划书名称 | Postmarket Surveillance Plan | Post-Market Surveillance Plan | 不良事件监测和上市后自查计划 |
| 主动研究机制 | FDA 522 命令行强制启动 | 强制执行 PMCF 临床跟踪 | 强制开展再评价或重点监测 (指定) |
| 定期合规报告 | 522中后期/最终报告 | PMSR (Class I) / PSUR (IIa/IIb/III) | 年度自查报告 / 定期风险评价报告 (PRER) |
| 本地代理人 | US Agent | Authorized Representative (EC Rep) | 境外持有人境内代理人 (中国代理人) |
全球上市后监督数据收集的核心渠道与工具方法
一个合规且高效的上市后监督系统不能仅仅依靠零星的被动投诉。根据欧盟 MDR Annex III 和美国 FDA 21 CFR Part 822 的要求,制造商必须建立起包括主动收集与被动收集在内的多维数据收集网络。
1. 主动收集数据渠道 (Proactive Data Collection Channels)
主动收集要求制造商走在风险前面,系统性地规划和索取器械在真实世界使用中的表现。
- 临床随访与 PMCF 研究: 针对高风险或创新性器械(如 Class III 植入物),开展真实世界注册登记研究(Registry Studies)或回顾性患者随随访。通常要求覆盖 100 例以上的样本,以评估长期临床安全与有效性。
- KOL 临床专家问卷: 每年针对 10-15 位资深临床医生开展问卷调查,专注于易用性、临床偏差、患者并发症及操作体验的定性定量反馈。
- 文献主动检索: 设立固定的检索策略,每季度(90 天)在 PubMed、Embase 等数据库检索本品及同类竞品(Equivalent/Similar Devices)的学术论文,筛选不良事件、临床疗效与最新临床实践。
2. 被动收集数据渠道 (Reactive Data Collection Channels)
被动收集是企业获取外部突发风险信号的防线,要求建立极快的响应与流转机制。
- 用户投诉系统 (Complaint Handling): 严格执行 21 CFR 820.198 要求,记录每一个来自医院、医生或患者的质量不满意反馈,并对其进行危害度分类。
- 监管不良事件数据库穿透: 专人定期监控美国 FDA MAUDE 数据库(每月)、欧盟 EUDAMED 警戒系统(每季度)、中国不良事件监测信息系统,查找同类器械报告的重大安全隐患。
- 网络安全漏洞监测 (Cybersecurity Vulnerability Tracking): 针对含有软件的医疗器械(SaMD/SiMD),利用 SBOM(软件物料清单)每周检索国家漏洞数据库(NVD)及 CVE 库,排查是否有新公开的底层开源组件(如 OpenSSL、Linux kernel)的漏洞。
| 收集渠道 | 数据性质 | 收集频次 | 典型样本量/检索周期 | 对风险管理文件的输入 |
|---|---|---|---|---|
| PMCF 随访研究 | 定量/临床 | 每年更新 | N >= 100 例患者 | 更新临床安全和有效性终点数据 |
| 专家问卷调查 | 定性/操作性 | 每年 1 次 | 10 - 15 位主要临床专家 | 识别可用性(Usability)残余风险 |
| 文献主动检索 | 定性/定量 | 每 90 天 | 检索过去 3 个月学术论文 | 更新同类竞品不良事件背景率 |
| 客户投诉记录 | 定性/定量 | 实时接收 | 100% 客户质量反馈记录 | 评估故障发生概率(Probability) |
| 官方 MAUDE 监测 | 定量/警戒 | 每月 1 次 | 检索同类产品 Product Code | 监控全球同类器械严重事故趋势 |
| 漏洞 NVD 检索 | 技术安全 | 每周 1 次 | 检索软件 SBOM 组件库 | 触发网络安全风险专项评估 |
各国监管机构对于 PMS 报告的递交流程与监管审查要点
PMS 计划执行的最终产物是 PMS 报告。不同国家或地区根据器械风险等级,对于报告的格式、提交时限、接收机构有着截然不同的硬性要求。中国制造商必须准确掌握,避免逾期未提交导致违规。
1. 美国 FDA 的上市后监督报告与 522 审查
在美国,FDA 可以根据联邦食品、药品和化妆品法案(FD&C Act)第 522 条,强制要求 Class II 或 Class III 器械的制造商开展上市后监督研究。
- 522 研究计划提交: 收到 FDA 的 522 命令行后,制造商必须在 30 天内提交上市后监督计划草案。
- 中期与最终报告: 获得批准后,通常每 6 个月(对于儿科器械)或每 12 个月(对于成人器械)提交一次中期进度报告,并在研究结束后提交最终报告。
2. 欧盟 MDR 下的 PMSR 与 PSUR 报告机制
欧盟 MDR 将上市后监督报告细分为 PMSR(上市后监督报告)和 PSUR(定期安全性更新报告)。
- PMSR (Post-Market Surveillance Report): 适用于 Class I 级器械。由制造商编制并根据需要进行更新。虽然不需要主动提交给 Notified Body,但必须作为技术文档的一部分,随时接受 Competent Authority 的抽查。
- PSUR (Periodic Safety Update Report): 适用于 Class IIa、Class IIb 和 Class III 级器械。
- Class IIa 至少每 2 年更新一次。
- Class IIb 和 Class III 至少每年更新一次。
- 对于 Class III 和植入式器械,PSUR 必须通过 EUDAMED 电子系统直接提交给负责的 Notified Body 进行年度审查和批准。
3. 中国 NMPA 的医疗器械定期风险评价报告
境内持有人和进口医疗器械境外持有人必须根据《医疗器械不良事件监测和再评价管理办法》提交报告。
- 年度自查报告: 每年 3 月 31 日前,持有人应通过国家医疗器械不良事件监测信息系统,向省级药品监督管理部门或境外持有人境内代理人所在地省级部门提交上一年度的自查报告。
-
定期风险评价报告 (PRER):
- 新批准注册的医疗器械,在首个注册周期内,应当自批准之日起每年撰写并提交一次定期风险评价报告(批准之日起 60 日内提交)。
- 首个注册周期届满并予以延续注册的,如无特殊监管要求,每 5 年撰写并提交一次。
| 报告类型 | 适用区域 | 适用器械风险等级 | 更新与递交频次 | 接收审批机构 | 核心审查要点 |
|---|---|---|---|---|---|
| PMSR | 欧盟 (EU) | Class I | 随需要更新 (随时抽查) | 境内授权代表 / 监管机构 | 技术文档完整性与基本安全要求 |
| PSUR (IIa) | 欧盟 (EU) | Class IIa | 至少每 2 年更新 1 次 | 公告机构 (Notified Body) | 收益/风险比、销量与暴露人群估算 |
| PSUR (IIb/III) | 欧盟 (EU) | Class IIb, Class III | 每年更新 1 次 | NB / EUDAMED 系统 | 临床安全终点、警戒事件分析、PMCF 进展 |
| 522 Study Report | 美国 (US) | Class II / III (指定) | 每 6-12 个月进度报告 | FDA CDRH (科学审查) | 方案依从性、样本流失率、安全终点评估 |
| 年度自查报告 | 中国 (CN) | 所有已上市医疗器械 | 每年 3 月 31 日前递交 | 省级药品监督管理部门 | 质量管理体系运行状况、不良事件自查 |
| PRER | 中国 (CN) | 首次注册后 5 年内器械 | 每年批准日起 60 日内 | 国家不良事件监测中心 | 境内外不良事件统计、根本原因分析与改进措施 |
医疗器械全球通用 PMS 计划(PMS Plan)模板正文
本模板由中国药监、欧盟MDR及美国FDA法规框架融合而成,括号内的斜体文字为填写指南,企业应根据自身产品特性进行具体填充。
[通用 PMS 计划模板封面]
文件编号: QMS-PMS-PLN-001
版本号: Rev 1.0
发布日期: 2026-06-21
生效日期: 2026-06-21
文件名称: 全球上市后监督计划书 (Global Post-Market Surveillance Plan)
适用产品: [填入产品商业名称与型号范围]
适用市场: 欧盟、美国、中国
1. 行政与器械基本信息 (Administrative & Device Info)
本章节旨在清晰界定受控器械的法律实体归属及技术规格。
| 属性 | 具体规格 / 标识符号 | 法规备注信息 |
|---|---|---|
| 器械商业名称 (Trade Name) | [Trade Name / Model] | 各市场商业推广名称 |
| 通用名称 (Common Name) | [Common Name in EN/ZH] | 如:一次性使用无菌输液器 |
| 基本 UDI-DI (Basic UDI-DI) | [Basic UDI-DI Code] | 欧盟 EUDAMED 注册唯一码 |
| 风险等级 (Risk Classification) | FDA: Class II / MDR: Class IIa / NMPA: II类 | 跨国法规分类对比 |
| 产品代码 / 专委会 (Product Code) | FDA Code: [XXX] / GMDN: [XXXXX] | 国际分类代码对照 |
| 原产国上市证号 (MA Certificate) | NMPA: [注册证号] / CE: [CE证书号] | 已获批市场准入证号 |
2. 监督职责与团队分工 (Roles & Responsibilities)
本计划由多部门联合执行,跨部门团队(Cross-Functional Team)分工如下:
- 法规事务部 (RA) 负责人: 担任合规组长,负责监督各国法律法规的更新、与海外授权代表(EC Rep)或境内代理人的沟通,并在规定时限内向FDA、欧盟主管当局(经EUDAMED)及NMPA提报严重不良事件。
- 质量保证部 (QA) 负责人: 负责客户投诉(Complaints)的录入、分级评估、偏差调查与CAPA的启动。
- 临床/医学事务部 负责人: 负责文献主动检索(PubMed/Embase)的编撰、PMCF临床跟踪方案的设计与数据分析。
- 售后服务与市场部: 负责收集临床终端的可用性(Usability)反馈及市场占有率/销售数据。
3. 主动与被动数据收集计划 (Proactive & Reactive Data Collection)
根据三大市场的质量体系法规,本产品的数据收集矩阵规划如下:
| 数据源类型 | 收集渠道与具体方法 | 频次 / 窗口期 | 责任部门 | 评估与数据分析方法 |
|---|---|---|---|---|
| 被动数据 | 客户投诉系统(Complaints)、召回与维修服务记录 | 实时接收,每季度汇总 | 售后服务部 / QA | 故障率分析、趋势分析(Trend Analysis)以防系统性失效 |
| 被动数据 | 官方数据库检索(FDA MAUDE、EUDAMED、中国不良事件系统) | 每半年检索一次 | RA | 检索本品及同类等同器械(Predicate)的不良事件特征 |
| 主动数据 | 科学文献检索(PubMed, Embase, CNKI) | 每半年检索一次 | 医学部 / RA | 针对“活性成分/临床适应症/并发症”进行系统性文献评估 |
| 主动数据 | 上市后临床跟踪(PMCF)或上市后随访研究(PMOS) | 依据PMCF计划执行 | 临床研究部 | 收集真实世界证据(RWE),更新临床评估报告(CER) |
| 主动数据 | 用户满意度调查(Surveys)、KOL反馈及学术研讨会数据 | 每年一次 | 市场部 / 销售部 | 定性评估易用性、可用性缺陷及人因工程(HFE)隐患 |
4. 不良事件与警戒报告时限 (Adverse Event & Vigilance Reporting)
一旦质量保证部判定收到的投诉属于“严重不良事件/警戒事件”,法规事务部(RA)必须确保在以下法定时限内向目标市场监管机构提交报告:
| 市场区域 | 不良事件定义与严重程度分类 | 报告法定截止时限 | 提报渠道与格式 |
|---|---|---|---|
| 欧盟 (EU MDR) | 严重公共卫生威胁(Serious public health threat) | 2 个日历日内 | EUDAMED 电子MIR报告 |
| 欧盟 (EU MDR) | 患者死亡或健康状况严重恶化(Death or serious deterioration) | 10 个日历日内 | EUDAMED 电子MIR报告 |
| 欧盟 (EU MDR) | 其他严重不良事件 / 严重事故(Serious Incident) | 15 个日历日内 | EUDAMED 电子MIR报告 |
| 美国 (FDA) | 导致患者死亡或严重伤害(Device-related Death / Serious Injury) | 30 个日历日内 | Form FDA 3500A / eMDR网关 |
| 美国 (FDA) | 需要立即采取补救行动以防再次伤害的严重公共卫生事件 | 5 个工作日内 | Form FDA 3500A / eMDR网关 |
| 中国 (NMPA) | 导致或者可能导致严重伤害、死亡的不良事件(死亡病例) | 7 个工作日内 | 国家医疗器械不良事件监测系统 |
| 中国 (NMPA) | 导致或者可能导致严重伤害、死亡的其他严重不良事件 | 20 个工作日内 | 国家医疗器械不良事件监测系统 |
5. 风险管理与风险/收益评估再更新 (Risk Management Linkage)
PMS收集到的所有临床表现和故障数据,必须输入至产品的风险管理文件(Risk Management File, RMF)中:
- 概率重估 (Probability of Occurrence): 将实际收到的故障率与风险矩阵(如根据 ISO 14971 建立的 FMEA 矩阵)中的设计评估发生率进行比对。如果实际发生率超出设定阈值,必须立即触发 CAPA 流程。
- 新危害识别 (New Hazards): 若发现临床文献或 MAUDE 数据库中出现本品尚未定义的新型并发症,必须将该危害加入 RMF,并评估现有的设计控制(Design Control)是否充分。
- 收益-风险比再判定 (Benefit-Risk Ratio): 评估新出现的风险是否动摇了产品的整体收益-风险平衡。
6. 上市后临床跟踪(PMCF)的衔接 (PMCF Linkage)
根据EU MDR Annex XIV Part B的要求,制造商必须在PMS计划中明确阐述是否需要执行主动性上市后临床跟踪(PMCF):
-
本品 PMCF 适用判定:
[ ]免于执行 PMCF: (需在下方提供详实的科学依据,如:本产品为高度成熟的非植入式常规器械,且上市前临床评价表明临床数据已极其充分,无未知残余风险)。[X]必须执行 PMCF: (需附带独立的PMCF计划书,详细说明拟开展的真实世界注册登记研究或回顾性临床随访)。
7. 变更控制与计划持续审查 (Change Control & Periodic Review)
本计划应作为受控文件纳入质量管理体系。
- 更新频次: 本计划至少每年评审一次。
- 变更触发: 当产品发生结构、材料、软件算法的重大变更,或者上市后发生召回(FSCA)时,必须立即启动本计划的修改与重新签署程序。
[通用 PMS 计划模板结束]
PMS 执行中的常见陷阱与避坑指南
许多中国器械企业在实际执行PMS时,由于对国外监管文化理解不足,常常踩中以下三大合规“雷区”。
陷阱 1:主动收集数据的“空洞化”
很多厂商在回答公告机构关于“如何主动收集数据”的质疑时,往往拿出一份“客户满意度调查表(Customer Satisfaction Survey)”作为应答。
- 为什么会被判定不合规? 客户满意度调查主要偏向于商业和品牌偏好(如:包装是否好看、发货是否及时),这不属于临床主动收集。公告机构期望看到的是:针对特定并发症发生率的KOL问卷、基于学术文献的患者群组比对,或者特定医院的装机后临床跟踪记录。
陷阱 2:跨国变更与上市后监督的脱节
当中国厂家的生产工艺或关键塑料外壳材质发生变更时(例如从德国进口树脂换成了国产树脂),国内注册(NMPA)可能判定为“登记事项变更”或通过简单的内部验证即生效。但对于出口到欧盟和美国的器械:
- 合规脱节风险: 这可能属于欧盟的“重大变更(Significant Change)”,需要提前通知Notified Body。如果在没有知会NB的情况下直接发货,且在PMS中没有针对新材质批次的器械进行风险隔离监控,一旦在通关或上市后被抽检,会被判定为“制造体系失控”,导致CE证书被强制吊销。
陷阱 3:未建立与海外AR/PRRC的有效沟通链条
许多出口企业将不良事件的接收完全“外包”给美国的US Agent或欧盟的授权代表(AR),而中方的质量团队与海外代表之间没有建立起服务水平协议(SLA)。
- 沟通死锁: 当一名美国医生向US Agent报告了器械漏电导致患者灼伤的事件,US Agent如果未能及时将报告翻译并送达中国总部的QA,一旦错过了FDA规定的30天或5天报告期,FDA将直接对中国制造商发出警告信,即便责任在代理商,最终被进口警示的仍然是厂家的批件。
常见问题解答(FAQ)
Q1:Class I 级低风险医疗器械也需要撰写 PMS 计划(PMS Plan)吗?
是的。根据欧盟MDR的规定,所有级别的医疗器械(从Class I到Class III)都必须有对应的PMS Plan。区别在于:Class I级器械撰写完PMS Plan后,只需输出简易的PMS Report并保存在企业质量体系中留档备查;而Class IIa及以上器械则需要输出正式的PSUR报告。
Q2:FDA的投诉(Complaint)与不良事件(ADE)在报告程序上有什么区别?
并不是所有的投诉都需要向FDA报告。
- 投诉(Complaint): 只要客户表达了对产品质量、耐用性、可靠性或性能的任何不满,都必须记入投诉档案(21 CFR 820.198)。
- 不良事件(ADE/MDR): 只有当该故障导致或可能导致患者死亡、严重伤害时,才触发向FDA提交Form FDA 3500A的警戒报告义务。
Q3:PSUR 报告的更新频率具体是怎么规定的?
根据MDR Article 86:
- Class IIa: 至少每两年更新一次PSUR。
- Class IIb: 每年更新一次PSUR。
- Class III / 植入式器械: 每年更新一次PSUR,并且必须通过电子系统递交给Notified Body进行评审。
Q4:如果产品是医疗器械软件(SaMD),其PMS主动数据收集该怎么做?
对于软件或SaMD,主动数据收集应侧重于:
- 运行日志与崩溃率分析: 主动分析软件后台的崩溃报告(Crash Logs)和接口错误率。
- 网络安全漏洞监控: 主动监测软件所使用的第三方开源组件(如OpenSSL)是否存在新公开的漏洞,更新SBOM(软件物料清单)。
- 应用商店评价监控: 收集APP Store/Google Play中医生和患者对易用性、计算偏差的定性反馈。
Q5:如果产品在海外没有实际销售,还需要递交 PSUR 或 PRER 吗?
需要。即便产品在欧盟或中国在当年没有发生任何实际销售(销量为零),制造商仍然必须在规定的时限内提交PSUR或PRER。报告中应如实填写“销售量为零,临床使用量为零”,并说明因此无新增临床不良事件,但依然需要提供文献检索和竞品安全性监控的数据,不能直接“拒交”。
Q6:谁有资格作为欧盟MDR规定的合规负责人(PRRC)对PMS文件签字?
根据MDR Article 15,PRRC必须具备医疗器械法规的专业资格(如拥有法学/医学/自然科学/工程学位及至少一年的法规/质量管理工作经验,或具备四年以上的器械法规实操经验)。对于中国制造企业,PRRC可以是本厂全职的法规经理;但若制造商与器械都需在EUDAMED系统中注册登记,PRRC的信息也必须按MDR要求在EUDAMED中登记并最终由公告机构核验。
官方参考资源与出海服务
为了保证您的PMS计划在面对Notified Body或FDA审计官时具备坚实的科学性和合规性,强烈建议参考以下官方权威资源:
- 欧盟 MDCG 2022-21 医疗器械上市后监督系统指南 (英文):欧盟医疗器械协调小组(MDCG)关于MDR下PMS system建设与PSUR模板格式的法定指导文本。
- 美国 FDA 21 CFR Part 822 - Postmarket Surveillance:美国联邦法规中关于FDA启动第522条强制性上市后监督的法律条文及执行指南。
- 国家药监局《医疗器械不良事件监测和再评价管理办法》:中国NMPA关于境内医疗器械持有人开展上市后不良事件收集、PRER递交的法定规章。
- IMDRF 医疗器械不良事件术语和编码协调指南 (N52):国际医疗器械监管机构论坛(IMDRF)发布的通用不良事件编码标准,指导企业如何使用统一术语在各监管机构的电子上报系统(如欧盟EUDAMED、美国FDA eMDR)中对故障进行分类编码。
本文提供的是一份可落地的 PMS 计划模板正文。如果你想先系统了解 MDR 第83–86条、FDA 21 CFR 803 与 QMSR 转型背后的 PMS 体系搭建逻辑与预算评估,建议先延伸阅读站内的《上市后监督(PMS)体系建设:MDR/FDA合规要求与实操》,两篇互为补充。