2. 质量体系实施范围界定与产品分类

质量体系实施的第一道工程决策,不是写文件,而是划边界。边界划错,后续的资源投入、验证深度、审核准备都会系统性偏移:划得太窄,注册核查时发现某产品无体系支撑;划得太宽,把低风险配件按III类管理,团队被无效工作量拖垮。本节围绕四个问题展开:体系覆盖哪些产品、按风险如何排优先级、多产品线如何整合、以及如何为一家具体企业落地一份可执行的边界清单。

一、体系覆盖范围的三个维度

确定范围时,不能只看营业执照上的经营范围,而要从三个维度交叉锁定:法律主体维度(哪些法人、哪些场地纳入同一证书)、产品维度(哪些注册证/备案凭证对应的产品)、过程维度(设计、生产、灭菌、包装、仓储、销售、售后中哪些环节由本体系控制)。

实践中常见的边界模糊点有三类。第一类是委托生产:注册人保留设计责任,受托方承担生产责任,此时体系范围必须写明“含委托生产管理”,并把受托方的质量协议、现场审核、批记录审核纳入本体系过程。第二类是外购组件:若组件已取得注册证且不改变预期用途,可作为采购品管理;若组件需与本产品共同完成预期用途,则应纳入设计输入与验证范围。第三类是非医疗器械附件:如普通电源适配器、包装箱,通常按采购件控制,但若其失效影响安全有效,则需升级为关键件。

判断口诀:谁对安全有效负责,谁就在范围内。注册人/备案人对产品全生命周期负责,因此设计、上市后监测、不良事件报告不能外包出体系。

二、基于风险的I/II/III类优先级设计

我国医疗器械按风险由低到高分为I类(备案)、II类(注册)、III类(注册)。体系实施优先级不应简单按类别排序,而应结合风险等级×体系成熟度×上市紧迫度三维评估。下表给出一套可直接使用的优先级判定示例(参数为教学假设,企业需按实际调整):

产品管理类别关键风险点体系成熟度优先级首批投入
一次性无菌注射器III类无菌、热原、生物相容性低P0设计控制+灭菌确认+无菌检验
电子血压计II类测量准确度、电气安全中P1设计验证+软件确认+临床评价
医用棉签I类微生物限度、包装高P2备案+生产备案+常规检验
手术器械包II类灭菌、包装完整性低P1灭菌确认+包装验证

P0产品必须在体系试运行首月完成设计控制、风险管理、灭菌/无菌过程确认三大模块;P1产品在三个月内完成;P2产品可依托已有通用程序,仅补充产品专属检验规程。这样安排的理由是:III类产品的注册核查最严,任何设计或灭菌缺陷都会导致发补甚至不予注册;I类备案虽简单,但若通用程序已覆盖,边际成本极低。

三、多产品线体系整合策略

多产品线企业最容易犯的错误是“一产品一套文件”。正确做法是共性过程共用、特性过程分层。共性过程包括文件控制、记录控制、管理评审、内审、不合格品控制、CAPA、培训;特性过程包括设计开发、灭菌确认、检验规程、包装验证。

整合时建议采用“主体系+产品附录”结构:主体系描述通用要求,每个产品线以附录形式列出其专属的设计输入、关键工序、检验项目、灭菌参数。这样既满足审核时“一证一体系”的追溯要求,又避免文件爆炸。例如,同一车间生产II类电子血压计和III类注射器时,共用洁净区管理程序,但注射器附录中必须单独规定微粒污染控制和无菌检验频次。

体系范围界定与产品分类决策图 范围输入 注册证/备案凭证 生产场地与工艺 委托生产协议 外购/关键组件 上市后监测责任 非器械附件判定 风险分类与优先级 III类 · P0 设计控制+灭菌确认+生物相容性 II类 · P1 设计验证+电气安全+临床评价 I类 · P2 备案+生产备案+常规检验 优先级 = 风险 × 成熟度 × 紧迫度 P0首月 / P1三月 / P2依托通用程序 整合输出 主体系(共性过程) 文件/记录/内审/CAPA/培训 管理评审/不合格品控制 产品附录A(III类) 灭菌参数/无菌检验频次 微粒污染控制 产品附录B(II类) 电气安全/软件确认 测量准确度验证 边界清单 + 责任矩阵 判定原则:谁对安全有效负责,谁就在范围内;共性过程共用,特性过程分层

四、实战任务:为一家企业划定体系实施边界

假设某企业“康明医疗”现有三条产品线:一次性使用无菌注射器(III类,已注册)、电子血压计(II类,拟注册)、医用棉签(I类,已备案)。生产场地为一处十万级洁净车间和一处普通装配车间。企业委托外部灭菌服务商进行环氧乙烷灭菌,电子血压计的软件为自行开发。请按以下步骤划定边界。

第一步:锁定法律主体与场地。体系覆盖“康明医疗”法人及其两个生产场地。灭菌过程虽外包,但灭菌确认、灭菌过程控制、无菌屏障系统完整性仍由本体系负责,因此体系范围必须包含“委托灭菌管理”过程,并在质量协议中明确灭菌服务商的变更通知、灭菌批记录提供、异常处理责任。

第二步:逐产品判定过程归属。注射器:设计开发、注塑、组装、灭菌、解析、无菌检验、包装、放行全部纳入。电子血压计:设计开发(含软件)、装配、电气安全测试、临床评价、放行纳入;若其袖带外购且已注册,按采购品控制,但需验证与主机的匹配性。棉签:备案资料、生产备案、微生物限度检验、包装、放行纳入;因风险低,可共用洁净区管理程序,不单独做灭菌确认。

第三步:输出边界清单与责任矩阵。清单应至少包含:产品名称、注册/备案号、管理类别、生产场地、关键工序、外包过程、体系文件对应章节、责任人。责任矩阵可采用RACI形式,明确每项过程的执行者、批准者、被咨询者、被告知者。例如,灭菌确认的执行者为工艺工程师,批准者为质量负责人,被咨询者为灭菌服务商,被告知者为注册专员。

常见错误:把“委托生产”写成“不纳入体系”。法规要求注册人/备案人对委托生产的产品质量承担法律责任,体系必须覆盖对受托方的选择、评估、协议、现场审核和持续监控。

第四步:验证边界完整性。用三个问题自查:①每个注册证/备案凭证是否都能在体系文件中找到对应的设计、生产、检验、放行条款?②每个外包过程是否都有质量协议和监控记录?③每个关键组件是否都有供应商审核和变更控制?若三问皆“是”,边界基本完整。

最后,边界不是一次性文件,而是动态基线。当新增产品线、变更生产场地、更换灭菌服务商或软件发生重大更新时,应重新评估范围并更新清单。建议每季度管理评审时复核一次边界清单,确保体系始终覆盖真实的产品与过程。