向墨西哥出口医疗器械的中国工厂，绕不开一份标准：NOM-241。它是COFEPRIS认定医疗器械"生产质量管理规范"的官方依据，注册申报和现场审厂都以它为准。2025年4月4日，卫生部在联邦官方公报（DOF）发布了新版NOM-241-SSA1-2025，同年11月30日生效，正式取代2021年12月20日发布的旧版。
这次换版不是条文微调。新标准把软件器械（SaMD）、数字健康、人工智能纳入了GMP的射程，又对设计开发、风险管理、储存配送做了系统性更新，并明确与国际医疗器械监管机构论坛（IMDRF）的最新文件对齐。对中国工厂来说，读懂这份原文，等于拿到了墨西哥审厂的考纲。
这篇文章不写注册流程，专讲NOM-241-SSA1-2025的原文怎么读：它在墨西哥法律体系里处于什么位置、和2021版差在哪、SaMD条款要求什么、COFEPRIS怎么按它审厂。
一、先定位：NOM-241在墨西哥法律体系里的坐标
墨西哥医疗器械监管是三层结构，NOM-241处于中间层。
| 层级 | 文件 | 作用 |
|---|---|---|
| 法律 | Ley General de Salud（一般卫生法） | 顶层授权，规定医疗器械须符合GMP方可上市 |
| 标准 | NOM-241-SSA1-2025 等 NOM | 技术性强制标准，规定GMP的具体要求 |
| 药典 | FEUM 及其《医疗器械增补》 | 补充性技术规范，NOM多次引用 |
NOM是Norma Oficial Mexicana的缩写，由相关部委（这里是卫生部SSA，COFEPRIS是其下设机构）在DOF发布，具有强制力。SSA1表示主管单位是卫生部第一卫生事务委员会。理解编号规则有助于你快速判断一份NOM的归属：NOM-241管GMP、NOM-137管标签、NOM-240管技术警戒，三者构成墨西哥器械合规的核心标准群。
NOM-241本身不孤立。原文大量引用FEUM（《美国合众国药典》墨西哥版，Farmacopea de los Estados Unidos Mexicanos）和2023年发布的《医疗器械增补》5.0版（Suplemento para Dispositivos Médicos 5.0）。读NOM-241时要备着这两份引用文件，尤其是涉及检验方法、分类和软件验证的条款。
二、适用范围：谁被NOM-241-2025管辖
原文对适用对象写得相当宽。凡是在墨西哥境内从事医疗器械的设计、开发、生产、储存和配送，且用于人体的企业，无论产品按风险分到哪一类，都落入管辖。具体包括：
- 医疗器械生产企业和分支机构
- 从事调理、包装的仓库
- 以商业销售或供应为目的的器械储存和配送企业
合规观察（observancia）是强制的——原文明确这是一份"在领土范围内对所有相关企业强制遵守"的标准。对外国制造商，COFEPRIS在注册和延续环节会核查其GMP符合性，通常通过认可第三方审核报告或现场检查的方式。所以即便工厂在中国，NOM-241-2025也是注册期内随时可能被翻开的考卷。
三、和2021版相比，变了什么
把两版逐章对照，变化集中在四个方向。这是中国工厂最该花时间读懂的部分。
| 维度 | 2021版 | 2025版 |
|---|---|---|
| 器械分类条款 | 单设一章 | 删除，改引FEUM《医疗器械增补》5.0 |
| 年度产品回顾（RAP） | 一刀切模板 | 按风险差异化（第5.6.6.5条） |
| SaMD / 软件 | 定义有，GMP覆盖弱 | 纳入GMP，10.17条验证、11.16条专线 |
| 风险管理 | 局限于质量风险 | 扩展，对齐FEUM风险管理附录 |
| 国际对齐 | 偏弱 | 与IMDRF基本原则"部分等效" |
1. 删除了器械分类条款
旧版NOM-241里有一段专门讲医疗器械分类的内容。新版把它删掉了，理由是分类规则已经存在于FEUM中，在GMP标准里重复反而冗余。这个调整看似是"减负"，实则提示工厂：分类问题要去查FEUM药典，别再从NOM-241里找答案。对注册的影响是间接的——分类决定了部分GMP执行的严格程度，而分类依据的出处变了。
2. 年度产品回顾（RAP）弹性化
年度产品回顾（Revisión Anual del Producto，RAP）的要求保留，但新版明确RAP可以根据器械的性质和风险进行调整。换句话说，不再是所有产品一刀切的回顾模板，而是允许按风险差异化。这对品种多的工厂是利好，但同时也要求质量体系里有一套"如何根据风险确定RAP范围"的方法论，否则弹性会被审核员质疑。
3. 首次把SaMD/ScDM写进GMP
这是新标最受关注的变化。原文明确把"软件作为医疗器械"（西班牙语缩写ScDM）纳入GMP范围，覆盖移动应用、远程监护工具、诊断类人工智能、临床计算平台等形态。关键的合规要求是：ScDM的验证须依照FEUM，或依照NOM-241-2025第10.17条执行；移动应用中被认定为医疗器械的，同样须经验证。
对中国做独立软件、AI辅助诊断、远程监测的企业，这意味着出口墨西哥不再是"软件无所谓GMP"。你的软件生命周期过程、配置管理、版本控制、缺陷管理都要能经得起按10.17条的核查。
4. 数字健康、风险管理与国际对齐
新版整合了数字健康原则，强化了基于风险的管理思路，并明确与IMDRF文件对齐。墨西哥经济部标准化门户显示，NOM-241-SSA1-2025与IMDRF/GRRP WG/N47 FINAL:2024《医疗器械与IVD医疗器械安全与性能基本原则》（第二版，2024年4月26日）"部分等效"。这透露出墨西哥GMP正在向国际通行的基本原则体系靠拢，对中国工厂而言，按ISO 13485和IMDRF基本原则搭建的体系，迁移成本会比从零开始低。
COFEPRIS在2025年4月发布的解读中还提到，新标为后续把医疗人工智能、临床机器学习、数字化集成管理系统正式纳入监管预留了空间。从我们的判断看，这是一份面向未来五年的标准，软件和AI的比重会持续上升。
四、COFEPRIS的配套文件：两份必看的"考试说明"
光读NOM-241原文还不够，COFEPRIS围绕新标出了两份配套文件，直接影响审核口径。
一是《问答指南》（Guía de preguntas y respuestas）。 COFEPRIS通过其良好监管实践技术子组编制，全文分14个部分、51个问题，逐条对应NOM-241-2025的具体条款，解释企业如何适用。这份指南是审核员和企业之间的"共同语言"，做差距分析时建议和原文对照阅读。
二是《解释准则》（CRITERIO de interpretación）。 针对新标实施中的模糊点，COFEPRIS发布了具有解释效力的准则文件。当NOM-241条款存在多种理解时，以这份准则为准。
从实操经验看，墨西哥审厂的争议点往往不在NOM-241正文，而在这些配套文件对正文的解释。工厂的质量团队最好把正文、问答指南、解释准则三份放在一起建一个对照表。
五、对中国工厂最关键的一点：ISO 13485与MDSAP的等效认定
读到这里，中国工厂最关心的其实是另一个问题：我已经有ISO 13485或MDSAP证书，还要不要再按NOM-241-2025单独过一遍审？答案是好消息，但有前提。
COFEPRIS在2025年连续出了两份文件，把等效关系讲清楚了。2025年3月20日，官方公报发布一份关于"保证GMP文件指南"的协议（Acuerdo），把MDSAP、ISO 13485相关条款以及参考监管机构（含WHO预认证）的GMP要求，认定为与NOM-241-SSA1-2025等效。2025年11月11日，COFEPRIS又发布NOM-241-SSA1-2025的《解释准则》（CRITERIO de interpretación），次日生效，进一步明确：
- ISO 13485的相关条款、MDSAP的审核流程、参考监管机构的GMP期望，被视为与NOM-241-2025的QMS要求等效
- 该等效认定适用于任何生产场地，无论在墨西哥境内还是境外
- 不论产品的商业销售目的地如何都适用
- 持有ISO 13485或MDSAP证书的制造商，可把这些证书视为NOM-241 QMS要求的完整符合性证据
对在墨西哥境外的中国制造商，实际负担因此明显减轻——通常只需提交依据最新GMP指南出具的证书即可，无需为满足NOM-241重复做一次QMS审核。但有两点不能松懈：一是NOM-241-2025里超出ISO 13485范围的专项条款仍然有效，典型如第10.17条的软件（SaMD）验证；二是墨西哥境内设有生产场地的，仍须按NOM-241申请符合性认证，等效认定主要惠及境外场地。
换句话说，等效认定解决的是"QMS体系审核要不要重做"，不解决"NOM-241的所有专项条款都自动满足"。中国工厂拿到MDSAP或ISO 13485后，仍要对照NOM-241-2025原文逐条查漏，重点放在软件验证、标签、技术警戒这些与体系认证不重叠的环节。
六、配套标准：标签与技术警戒的差距别漏掉
NOM-241只管生产环节。要让产品真正合规上市，还有两份配套NOM必须同步核对。这里只做要点提示（标签标准我们另文有专篇解读）：
| 配套标准 | 管什么 | 与GMP的衔接点 |
|---|---|---|
| NOM-137-SSA1-2025 | 医疗器械标签（2026年5月发布，2027年5月强制） | GMP管"怎么造"，NOM-137管"标什么"，标签是放行环节的强制检查项 |
| NOM-240-SSA1-2012 | 技术警戒系统的建立与运行 | GMP的"产品撤回（recall）"条款与NOM-240的市场监督闭环衔接 |
一个常被忽视的衔接：NOM-241第15章规定了产品撤回（retiro de producto del mercado）的要求，但它和NOM-240的技术警戒是一套联动机制。工厂的召回程序既要满足NOM-241的内部流程要求，也要能对接COFEPRIS的技术警戒报告，否则现场审核时会出问题。
七、中国工厂的审厂差距清单
按NOM-241-SSA1-2025逐条做差距分析，建议分五步推进：
- 先确认等效认定能不能用上——境外场地持MDSAP或ISO 13485证书的，按2025年3月协议和11月解释准则，可作为NOM-241 QMS要求的符合性证据，省去重复体系审核
- 分类出处对齐——把质量文件里引用NOM-241旧版分类条款的地方，改引FEUM药典，确保分类依据现行
- RAP方法学升级——建立按风险差异化确定RAP范围的程序文件，并保留风险评估记录
- SaMD验证补课——若有软件/AI产品，按NOM-241第10.17条或FEUM建立软件验证流程，覆盖配置管理、版本控制、缺陷追踪、网络安全更新；这是等效认定不覆盖的专项条款
- 配套标准联动——标签按NOM-137-2025、技术警戒按NOM-240，与GMP的放行和召回程序打通
时间上要注意几个节点。NOM-241-2025已于2025年11月30日生效，旧版2021版同日起失效。这意味着任何在2025年11月30日之后的COFEPRIS审核，都按新版执行。如果你的上次审核或GMP证书是在旧版有效期内核发的，延续或抽查时会按新版重新评价。经济部标准化门户显示，标准自2025年4月4日发布、11月30日生效，过渡期240天，这段过渡期目前已经结束，企业没有缓冲余地。
对人员的要求也别低估。原文要求配备"卫生责任人"（responsable sanitario），这是墨西哥法规体系里的关键岗位，须具备规定资质并在COFEPRIS登记。中国工厂若通过本地持证注册人（Registration Holder）进入墨西哥，要确认注册人的卫生责任人能覆盖你的产品线。
八、常见问题
NOM-241-SSA1-2025何时生效，旧版还能用多久？
新版自2025年4月4日在DOF发布、2025年11月30日生效，过渡期240天。生效当天，2021年12月20日发布的旧版NOM-241-SSA1-2021同步失效。2025年11月30日之后的任何COFEPRIS审核都按新版执行；旧版有效期内核发的GMP证书，在延续或抽查时按新版重新评价。
我有ISO 13485或MDSAP证书，还要按NOM-241重新审厂吗？
对墨西哥境外的场地，多数情况下不用。按2025年3月20日的协议（Acuerdo）和11月11日的解释准则，ISO 13485、MDSAP以及参考监管机构（含WHO预认证）的GMP要求被认定为与NOM-241的QMS要求等效，境外场地提交这些证书即可作为符合性证据。但墨西哥境内设生产场地的，仍须按NOM-241申请符合性认证；等效认定主要惠及境外场地。
SaMD和AI产品在NOM-241下要满足什么？
新标首次把"软件作为医疗器械"（西语缩写ScDM）纳入GMP，覆盖移动应用、远程监护工具、诊断类人工智能、临床计算平台。验证须按FEUM药典或NOM-241第10.17条执行；移动应用中被认定为医疗器械的同样须经验证。第11.16条还要求为ScDM设立专门的生产线，第11.17条覆盖再制造与翻新。
NOM-241删除了器械分类条款，分类去哪查？
去FEUM（《美国合众国药典》墨西哥版）的《医疗器械增补》5.0版（Suplemento para Dispositivos Médicos 5.0）。新版把分类条款整体删除，理由是分类规则已在药典中，GMP标准里重复反而冗余。需要注意的是，分类依据的出处变了，而分类决定了部分GMP执行的严格程度。
COFEPRIS的《问答指南》和《解释准则》有什么区别？
《问答指南》（Guía PyR）由COFEPRIS良好监管实践技术子组编制，全文分14个部分、51个问题，逐条解释企业如何适用NOM-241具体条款，是审核员与企业之间的"共同语言"。《解释准则》（Criterio de interpretación）具有解释效力，当条款存在多种理解时以它为准。做差距分析时建议把正文、问答指南、解释准则三份对照阅读。
墨西哥境外的中国工厂，要不要配"卫生责任人"（responsable sanitario）？
"卫生责任人"是墨西哥法规体系里的关键岗位，须具备规定资质并在COFEPRIS登记，通常由本地持证注册人（Registration Holder）落实。中国工厂通过本地注册人进入墨西哥时，要确认注册人的卫生责任人能覆盖你的产品线，这点在审厂和注册维护中经常被忽略。
NOM-241和NOM-137、NOM-240是什么关系？
三者构成墨西哥器械合规的核心标准群：NOM-241管生产GMP、NOM-137管标签、NOM-240管技术警戒（technovigilance）。NOM-241第15章的产品撤回要求与NOM-240的市场监督联动，召回程序既要满足NOM-241的内部流程，也要能对接COFEPRIS的技术警戒报告。NOM-137-SSA1-2025于2026年5月发布、2027年5月强制，标签是放行环节的强制检查项。
参考资源
- NOM-241-SSA1-2025 经济部标准化门户页面 — 标准状态、发布与生效日期、国际等效性、文件履历
- DOF 2025年4月4日 NOM-241-SSA1-2025 原文公告 — 联邦官方公报原文及COFEPRIS发布页
- COFEPRIS NOM-241-SSA1-2025 问答指南（Guía PyR） — 14部分51问，逐条解释适用性
- Cuatrecasas: NOM-241-SSA1-2025 Legal Flash（2025年4月） — 西语律所对要点的英文摘要
- NOM-241-SSA1-2025 英译全文（mexicanlaws.com） — 24章目录与英文对照，便于条款定位
- COFEPRIS 官方修改公告解读 — 关于ScDM纳入与数字健康原则的官方口径
- RegDesk: COFEPRIS NOM-241 Interpretation Criteria（2025年11月） — ISO 13485/MDSAP与NOM-241-2025等效认定的要点
- Emergo by UL: Mexico COFEPRIS final GMP Standard — 新标相对2021版的逐项对照
本文基于2026年6月16日可获得的墨西哥公开法规信息编写。NOM-241-SSA1-2025已于2025年11月30日生效。具体审核口径以COFEPRIS问答指南和解释准则的现行版本为准，建议在审厂前咨询墨西哥本地法规顾问。
相关文章
巴西ANVISA器械法规原文怎么读：RDC 751到551的六份原文包拆解
巴西ANVISA器械监管是六份RDC决议包：751注册、657软件、665 GMP、830 IVD、848基本安全、551现场行动。本文按五条业务线逐份拆解官方原文各管什么、核心义务是什么，附中国企业自查清单与2026费用时间线。
俄罗斯医疗器械制造商QMS审核新规：2026年12月第135号令落地，中国企业现场审查怎么备
俄罗斯Decree 135/136号法令规定自2024年1月起Class IIa无菌及以上医疗器械制造商必须接受QMS现场审核。2026年12月为2023年注册产品的首次检查截止期，对中国出口企业的备查指南与实操建议。
MDSAP审计模式深度解析：七个章节、五个等级与中国企业实战指南
详解MDSAP审计模式的七个章节结构、不合格项五级评分体系、2026年Rev 10更新要点，以及中国企业最常见的审计发现和应对策略。