2026 新版医疗器械 GMP 检查指导原则征求稿，到底改了什么？

2026‑06‑09国家药监局发布《医疗器械生产质量管理规范检查指导原则（征求意见稿）》，作为2025版新版医疗器械GMP（2026‑11‑01实施）的配套现场检查标尺，替代沿用十余年的2015版《医疗器械生产质量管理规范现场检查指导原则》。征求稿全面重构检查框架、缺陷分级、判定规则，新增计算机化系统、电子数据完整性、UDI唯一标识、委托生产、质量保证、验证确认独立章节，强化注册人全生命周期主体责任，明确注册人、备案人、受托生产企业的检查尺度，改变既往“关键/一般”两级缺陷模式，升级为关键‑主要‑一般三级缺陷体系，明确许可核查、上市后监督检查两套判定逻辑，新增重复缺陷升级机制，对软件类、AI医疗器械、受托代工企业提出大量新增核查条目。

1、文件基础背景

2015旧版指导原则适配2014版GMP，仅划分关键项目（*）、一般项目两级，偏重生产现场硬件检查，对注册人制度、受托生产、计算机化系统、UDI、电子记录几乎无对应检查条款，监管尺度偏向生产端，对注册人主体责任约束不足。

2026征求意见稿配套2025版GMP，一共设置200项检查项目：关键项目39项、主要项目86项、一般项目75项。适用范围扩大：覆盖生产许可（变更、延续）核查、注册人/备案人、受托生产企业各类上市后监督检查（飞检、日常监督、专项检查），不再只针对生产企业，注册人即使无自有厂房，同样接受全套体系检查。征求意见窗口期2026‑06‑09至06‑24，正式稿将伴随新版GMP落地实施。

2、整体框架结构重大调整

3、缺陷判定红线（征求稿核心硬规则）

3.1 生产许可核查（发证、变更、延续）结论三档：通过核查 / 未通过核查 / 整改后复查

出现以下任一情形直接判定未通过核查：

（1）存在虚假、欺骗行为；

（2）关键项目不符合项＞2项；

（3）关键项目+主要项目不符合合计≥10项；

（4）全部不符合项目总数＞20项。

不触及以上红线，则出具整改后复查，企业限期整改后复核。

对比旧版：旧版没有量化的“关键+主要合计≥10项”“总缺陷＞20项”的硬性阈值，新版把核查结论量化，企业整改空间被压缩。

3.2 上市后监督检查（飞检、日常监管）

（1）区分全项目检查、专项部分检查，专项检查不能直接套用全项目的数量阈值；

（2）重复缺陷升级机制：既往检查已经指出的缺陷，企业整改后再次出现同类问题，缺陷等级可以向上升级（一般→主要、主要→关键），多次整改无效直接触发严厉处置，这是监管非常重要的新增抓手；

（3）同样严厉打击虚假欺骗行为，一经发现直接从重处置。

风险提示：旧版很多企业“反复整改同类问题”，新版征求稿下同类问题重复发生，缺陷等级直接抬升，企业不能再依赖“反复整改过关”。

4、七大模块详细修订内容

4.1 质量保证（全新独立章节）

旧版QA职责分散在各个章节，没有独立检查单元。征求稿将质量保证升级独立章节，多条列为关键、主要项目：

（1）QA部门必须具备独立质量否决权，不受生产、业务部门干预；

（2）质量目标、风险评估、管理评审、偏差、变更、CAPA闭环全部纳入QA履职检查；

（3）要求风险管理贯穿产品全生命周期，不只是研发阶段，生产、售后、不良事件都要持续风险回顾；

（4）关键岗位人员清单，明确关键岗位应当为全职人员，禁止兼职外包关键质量岗位。

企业常见差距：很多中小企业QA兼职、质量决策受业务干预，这部分会成为高频缺陷点。

4.2 文件与数据管理（原文件管理，数字化全面升级）

旧版几乎无计算机化系统、电子记录相关检查项，本次为重大新增板块。

（1）计算机化系统（MES、LIMS、ERP、仓储、检验系统）正式纳入检查，部分条款列为关键项目；

（2）强制要求权限分级、登录身份、操作日志、审计追踪不可关闭、不可删除；

（3）电子记录与纸质记录具备同等法律效力；禁止随意修改、删除电子原始数据；

（4）计算机化系统必须开展验证/确认，定期复核，数据异地备份；

（5）明确无纸化生产体系的合规检查标尺；

（6）区分电子签名、手写签名使用边界。

高频风险：很多企业使用MES、LIMS，但没有审计追踪、没有系统验证，直接触碰关键项目红线。

4.3 UDI医疗器械唯一标识全链条检查（新增多条检查项）

UDI从单纯标签贴码升级为体系硬性核查，一共5条检查条款，其中产品放行前UDI审查列为关键项目（*）**。检查覆盖：

（1）制度文件：单独建立UDI管理程序，赋码、扫码、异常处置、数据上传、DI更新；

（2）生产环节：各级包装UDI赋码，禁止一码多用、重码漏码；

（3）产品放行：放行环节必须核查UDI合规性，放行记录留存UDI信息；

（4）仓储出库：扫码记录留存；

（5）售后、不良事件、召回环节UDI追溯调用。

重点：不是“贴好码就完事”，制度、执行、记录、放行审查、数据上传全链条都要闭环，放行UDI审查属于最高等级关键项目，一旦不符合直接触碰许可核查不通过红线。

4.4 验证与确认（全新独立章节）

旧版验证确认分散在设备、生产章节。征求稿独立成章，覆盖：

（1）设备确认IQ/OQ/PQ；工艺验证、持续工艺确认；

（2）清洁验证；

（3）计算机化系统验证；

（4）软件、AI医疗器械软件版本确认；

（5）基于风险确定验证范围，不允许无理由删减验证项目；

（6）变更之后重新开展确认/验证。

有源医疗器械：安规、EMC相关确认、软件版本确认均纳入检查。AI医疗器械要求上市冻结算法版本，禁止无管控自学习，验证确认要覆盖算法边界条件。

4.5 委托生产与外协加工（全新独立章节，注册人制度核心）

针对注册人委托代工模式，整套新增检查条目，解决旧版“只管工厂、不管注册人”的漏洞：

（1）注册人主体责任：注册人对产品质量负全责，不能全部甩锅受托工厂；

（2）委托前风险评估、受托方审核、质量协议完整闭环；

（3）明确质量协议必须覆盖：技术文件移交、变更管控、偏差沟通、放行权限、UDI管理、不良事件信息互通；

（4）注册人必须定期对受托生产企业开展现场审核；

（5）外协加工（零部件外协、灭菌外协）同样纳入管控，不局限整机委托；

（6）受托企业也要接受检查，核查受托生产管控流程。

行业痛点：大量注册人只签商务合同，质量协议条款简陋，不做定期受托方审核，该部分将成为飞检高频缺陷。

4.6 设计开发、软件与有源医疗器械强化

（1）设计开发全过程风险管理，设计变更全流程风险评估；

（2）软件完整生命周期管控，软件版本、配置管理、缺陷跟踪；

（3）AI类医疗器械重点核查算法版本冻结、自学习管控、算法验证数据集管理；

（4）用户需求输入明确要求，不能模糊笼统；输出要可追溯对应输入；

（5）设计转换要求强化，确保研发输出可以稳定转化为量产工艺。

4.7 生产、质量控制、放行、分析改进修订要点

（1）生产管理：连续生产之后清洁维护要求明确；生产过程偏差实时记录；

（2）质量控制：检验方法必须匹配产品性能指标；每批检验记录完整可追溯；产品放行条件细化；

（3）不良事件、召回、CAPA闭环要求提高，不能只做记录不落地改进；

（4）变更控制强化：技术、设备、物料、软件变更全部开展风险评估，必要验证，按法规需要办理注册变更的必须完成变更后方可实施。

5、新旧版本关键变化对比总表

6、企业主要差距与迎检整改方向

（1）缺陷分级认知更新：不再只有“关键/一般”，新增大量“主要项目”，关键+主要合计≥10项即可许可核查不通过，需要重新做内部体系差距分析。

（2）数字化合规补齐：计算机化系统补验证、审计追踪开启不可关闭、权限管理、异地备份；电子记录不能随意删除修改。大量企业MES、检验系统存在合规缺口。

（3）UDI从标签升级体系流程：建立UDI完整程序，放行环节增加UDI合规审查，记录完整留存，不能仅做到外包装贴码。

（4）注册人委托生产合规：完善质量协议，增加受托方定期现场审核，注册人落实对受托方变更、偏差、UDI的管控。

（5）QA履职独立：QA质量否决权落到文件和实际工作，关键岗位人员全职，杜绝关键质量岗位大量兼职。

（6）验证确认闭环：工艺确认、清洁确认、计算机化系统确认、软件版本确认完整闭环，基于风险确定验证范围。

（7）警惕重复缺陷升级风险：既往检查发现的缺陷要彻底闭环，不能只纸面整改，避免再次发生被升级缺陷等级。

7、总结

2026版GMP检查指导原则征求意见稿，是国内医疗器械监管从“重硬件现场检查”转向注册人全生命周期风险导向监管标志性文件。

（1）缺陷由两级升级三级，设置明确量化判定红线，许可核查不再模糊处理，关键项目、主要项目数量直接决定核查结论；

（2）新增质量保证、验证确认、委托生产独立章节，补齐注册人制度对应的检查标尺，注册人即便无自有生产场地，也要接受完整体系检查；

（3）数字化、电子数据完整性、审计追踪、UDI全链条正式纳入现场检查，部分列为关键项目红线，软件、AI医疗器械有明确核查抓手；

（4）上市后监督检查新增重复缺陷升级机制，对企业整改真实性提出更高要求，纸面整改会面临缺陷升级风险。

企业需要对照征求稿提前开展差距分析，为2026‑11‑01新版GMP正式实施做好准备。需要注意本文件目前仅为征求意见稿，正式发布后条款会有少量调整，企业要以最终正式稿为准。