3. 欧盟法规框架
欧盟医疗器械法规（EU MDR 2017/745）和体外诊断医疗器械法规（IVDR 2017/746）于2017年5月正式发布，取代了原有的MDD（93/42/EEC）和IVDD（98/79/EC）指令。两部法规在证书追溯方面建立了更为严格和透明的体系，核心变化包括：强制引入UDI（唯一器械标识）系统、强化公告机构（Notified Body）的监管责任、以及建立EUDAMED数据库实现全生命周期追溯。
3.1 核心法规框架与证书类型
EU MDR和IVDR将医疗器械和IVD产品按风险等级分为不同类别，证书类型也随之细化。以下是两部法规下主要的证书类型及其追溯要求对比：
| 证书类型 | 适用法规 | 主要用途 | 追溯关键要素 |
|---|---|---|---|
| CE技术文件评审证书 | EU MDR Annex IX / IVDR Annex IX | IIa/IIb/III类器械及D类IVD的符合性评审 | 公告机构编号、证书编号、签发日期、有效期、产品型号清单 |
| 质量管理体系（QMS）证书 | EU MDR Annex XI / IVDR Annex XI | 覆盖ISO 13485要求，适用于所有非I类器械 | 制造商名称、地址、体系覆盖范围、审核周期、不符合项记录 |
| 型式检验证书（EU Type Examination） | EU MDR Annex IX Section 3 / IVDR Annex IX Section 3 | III类器械及D类IVD的设计审查 | 产品设计描述、关键性能参数、测试报告编号、样品标识 |
| 自由销售证书（CFS） | 各国主管当局签发 | 出口至非欧盟国家时证明产品已获CE标志 | 主管当局名称、签发日期、产品注册号、CE证书关联号 |
| 欧盟符合性声明（DoC） | EU MDR Article 19 / IVDR Article 19 | 制造商自我声明产品符合法规要求 | 制造商签名、产品标识（UDI-DI）、法规引用、公告机构参与情况 |
关键提示： 与旧指令相比，EU MDR/IVDR要求所有证书必须包含唯一证书编号（Unique Certificate Number, UCN），该编号由公告机构在EUDAMED中注册，确保每张证书在全球范围内可追溯。
3.2 UDI系统与证书追溯的深度绑定
UDI（Unique Device Identification）是EU MDR/IVDR实现证书追溯的核心技术手段。法规要求制造商为每一款器械和IVD产品分配UDI，并将UDI信息与CE证书、公告机构评审记录、上市后监督数据关联。
UDI系统由两部分组成：
- UDI-DI（器械标识符）：静态部分，标识产品型号和制造商，必须出现在CE证书和符合性声明中。
- UDI-PI（生产标识符）：动态部分，包含批号、序列号、失效日期等，用于批次级追溯。
证书与UDI的关联关系如下图所示：
实战要点： 在申请CE证书时，制造商必须提前完成UDI-DI的分配并在EUDAMED中注册。证书签发后，任何UDI-DI的变更（如包装层级调整）都需要通知公告机构，可能触发证书更新或补充审核。
3.3 公告机构证书管理要求
EU MDR/IVDR对公告机构（Notified Body）的证书管理提出了更严格的合规要求，主要体现在以下方面：
- 证书有效期缩短：CE证书最长有效期为5年（旧指令下通常为5年，但新法规要求更严格的年度监督审核）。
- 证书范围限定：证书必须明确列出所覆盖的产品型号、分类、适用标准，不得使用模糊描述（如“同类产品”）。
- 证书变更管理：任何实质性变更（如设计变更、原材料变更、生产场地变更）必须向公告机构申报，公告机构需评估是否需重新签发证书或发布附录。
- 证书暂停与撤销：若制造商未通过年度监督审核或出现严重不符合项，公告机构有权暂停或撤销证书，并在EUDAMED中更新状态。
- 证书信息公开：公告机构必须在EUDAMED中上传证书的电子副本，供主管当局、经销商和公众查询。
3.4 EUDAMED数据库中的证书追溯
EUDAMED（欧洲医疗器械数据库）是EU MDR/IVDR建立的集中式电子系统，用于存储和交换医疗器械及IVD产品的监管信息。证书追溯是EUDAMED的核心功能之一，涉及以下模块：
| EUDAMED模块 | 证书相关功能 | 追溯数据要素 |
|---|---|---|
| 经济运营商注册（Actor） | 制造商、授权代表、进口商的唯一标识（SRN） | SRN编号、公司名称、地址、联系人 |
| UDI与产品注册（Device） | 产品UDI-DI注册，关联CE证书 | UDI-DI、Basic UDI-DI、产品名称、分类、证书编号 |
| 证书与公告机构（Certificate） | CE证书、QMS证书的电子化注册与状态更新 | 证书编号（UCN）、签发日期、有效期、状态（有效/暂停/撤销） |
| 警戒与上市后监督（Vigilance） | 严重事件报告、FSCA（现场安全纠正措施）与证书关联 | 事件编号、涉及产品UDI、关联证书、纠正措施 |
| 市场监督（Market Surveillance） | 主管当局检查记录、不符合项与证书联动 | 检查日期、发现项、证书状态变更记录 |
合规风险提示： 自2022年起，EU MDR/IVDR要求所有新签发的CE证书必须在EUDAMED中注册后方可生效。对于已获证的遗留产品，制造商需在过渡期内完成证书与EUDAMED的对接。未及时注册的证书将被视为无效，可能导致产品在欧盟市场被禁止销售。
3.5 证书追溯的合规检查清单
为确保符合EU MDR/IVDR的证书追溯要求，制造商应建立以下合规检查机制：
- 证书完整性检查：每张证书是否包含UCN、公告机构编号、产品型号清单、有效期、签发日期？
- UDI关联性检查：证书覆盖的所有产品是否已在EUDAMED中注册UDI-DI？Basic UDI-DI是否与证书一致？
- 变更管理检查：是否有流程确保产品变更后及时通知公告机构？证书附录或更新是否已完成？
- EUDAMED同步检查：证书状态（有效/暂停/撤销）是否与EUDAMED记录一致？是否存在未同步的证书？
- 年度监督审核检查：是否按时完成年度监督审核？审核报告是否与证书关联存档？
- 自由销售证书关联检查：出口用的CFS是否引用了有效的CE证书编号？CE证书是否仍在有效期内？
以下流程图展示了证书从申请到终止的全生命周期追溯路径：
总结： EU MDR 2017/745和IVDR 2017/746通过UDI系统、EUDAMED数据库和公告机构强化监管，构建了从证书申请到终止的全链条追溯体系。制造商必须将证书管理与UDI分配、产品注册、变更控制、上市后监督等环节深度整合，才能满足法规合规要求，确保产品在欧盟市场的持续准入。