2025年，中国医疗器械生产质量管理规范（GMP）迎来全面升级。这不是一次普通修订，而是一次彻底的重塑。国家药监局2025年11月4日发布的《医疗器械生产质量管理规范》——行业内称为“史上最严GMP”——已经不再是“未来时”，而是企业必须面对的“现在进行时”。新版的GMP不仅是法规的升级，更是游戏规则的彻底重写，从委托生产到数据管理，从风险控制到关键人员资质，每一个环节都在发出同一个信号：医疗器械的“质量时代”已经来临。
项目 | 旧版（2014，第 64 号） | 新版（2025，第 107 号） |
章节 / 条款 | 13 章 84 条 | 15 章 132 条 |
适用范围 | 医疗器械生产企业，偏生产环节 | 明确对应注册证批件描述，覆盖注册人/备案人/受托生产企业全流程 |
新增独立章节 | — | 第二章 质量保证、第七章 验证与确认、第十四章 委托生产与外协加工 |
核心监管理念 | "建立规程、规范操作"（静态建体系） | "保证体系有效运行、风险全程受控"（动态要结果） |
风险管理渗透 | 贯穿设计开发—生产—销售—售后 | 贯穿质量管理体系运行全过程（含采购、人力、文件、改进） |
诚实守信 | 未明示 | 第五条首次写入"禁止任何虚假、欺骗行为"，回应数据完整性问题 |
（二）新版医疗器械质量管理规范相较旧版实现全方位重塑，核心变化可归纳为三点：
1.责任主体实现全覆盖 旧版规范管控边界多局限于生产企业，约束对象单一；新版直接明确将医疗器械注册人、备案人、受托生产企业三方全部纳入责任约束范畴，补齐过往监管覆盖盲区，实现全相关主体统一管控。
2.责任链路实现全闭环 规范新增质量保证、委托生产、外协加工独立章节，清晰界定委托方与受托方双向权责，从制度层面绑定双方责任，彻底破除行业内 “委托生产即可转移质量责任”的固有误区，杜绝出事相互推诿的情况，让整条产业链责任环环相扣、无断点。
3.体系标准实现全面升级 新版对质量管理体系覆盖范围提出更高要求，体系管控必须完整包含委托研发、委托生产、外协加工、委托检验全环节。相较于旧版是整体性迭代升级，目标搭建适配当下行业发展、契合现行监管法规、贯穿医疗器械全生命周期的现代化质量管理体系。
举个例子：这就好比过去类似房东（注册人、备案人）将房屋托管出租后便不再过问，一旦房屋出现安全问题，全部追责实际居住、代管的租客或二房东（受托生产企业）。而新版规则明确：房东作为产权所有人，是房屋安全第一责任人，即便房屋交由他人代管生产，也必须常态化开展质量监督、风险核查，受托生产企业需全程配合落实管控；双方还必须签订权责清晰的质量协议，相当于一份完整的安全责任约定。
新版规范相当于把这套 “产权人终身主体责任制” 固化进标准化管理手册，清晰划定红线：企业可开展委托研发、委托生产业务，但绝不能借委托外包转嫁、推卸产品质量安全责任。遵循新规核心原则 ——谁持有产品注册备案资质，谁对产品全生命周期终身兜底，无论产品实际在哪家工厂加工制造，主体责任永远归属注册 / 备案人。
维度 | 旧版 | 新版 | 对变更管理的含义 |
变更控制地位 | 散落于设计开发等章节 | 第十条统摄 + 多章渗透 | 变更不再是"附加项"，是 QMS 核心主线 |
关键要素变更验证 | 原则性要求 | 第七十四条明列：关键原材料、生产环境、生产工艺、主要生产和检验设备、检验方法 | 这 5 类变更"应当"验证/确认，并衔接注册/备案 |
人员资质（管代/质量负责人） | 无明确学历 | 二/三类管代本科或中级职称；质量负责人本科+中级+3 年 | 变更审批权限下沉到有资质的人，挂名不行 |
洁净区压差 | "符合级别"定性 | ≥10 Pa（洁/非）、≥5 Pa（级间）、产尘负压 | 空调系统变更必须重新确认+日常监测 |
设备校准 | 定期校准 | 量程须覆盖实际使用范围 | 检验方法/设备变更后校准方案要重审 |
文件与数据 | 纸质为主 | 电子数据、电子签名、数据备份、记录保存≥产品寿命期 | 软件/IT 系统变更纳入变更控制 |
供应商变更 | 原则性要求 | 关键供应商须提前告知变更，质量协议明确 | 供应商变更视同"内部变更"管理 |
委托生产 | 分散、原则化 | 委托方全生命周期负总责；上市放行不得委托 | 委托方—受托方变更联合评估写入质量协议 |
UDI | 未强制 | 强制推行，全流程追溯 | 涉及标签/包装的变更必须联动 UDI 数据 |
逐条对标：拿新版 GMP 全文，逐条映射到现有 SOP，标"符合/待升版/新增"三色。
差距清单：重点扫第十条、第五十六条、第七十四条、第十二章、第十四章。
体系升版：不是重写，是查漏补缺——风险分级、验证衔接、委托条款、供应商告知。
文件协同：变更控制程序 ↔ 文件控制程序 ↔ 验证与确认程序 ↔ CAPA 程序 ↔ 供应商管理程序，五套文件必须互相引用、字段对齐
培训+模拟飞检：用 2026 年飞检通报的变更类缺陷做案例复盘。
以下 6 条是 2026 年飞检"头号雷区"，几乎都围绕变更：
1.文件写虚：《变更控制程序》里有"风险评估"四个字，但无分级标准、无评估模板、无权限表——飞检一来就判"体系空转"。
2.先实施后审批：关键工序/关键物料变更"先干再说"，等飞检前补签字，属严重缺陷。
3.注册类变更未获药监批准就投产：第十条+"实施前"+"第七十四条 注册/备案/报告"三重叠加，红线。
4.供应商变更失控：关键原材料供应商换牌号/换工艺未告知，企业未评估——源头断链。
5.软件/数据变更无确认：MES、LIMS、温湿度监控升级后未做再确认，电子数据完整性存疑。
6.委托方—受托方变更失联：一方改工艺另一方不知道，质量协议里没写变更联合评估条款。
变更控制全流程实操 → 与文件体系协同 → 追溯机制 →合规审查联动。
（一） 变更的分级与"双通道"机制
按新版 GMP 第十条"根据风险程度确定变更管理类型"，建议分三级：
级别 | 判定口径 | 典型例子 | 通道 |
重大变更 | 影响产品安全/有效/质量可控性，涉及注册证、关键技术、关键物料/工艺/设备、厂房布局 | 关键原材料换供应商、关键工艺参数调、灭菌方式变、注册事项变 | 完整通道 |
一般变更 | 中度影响，非关键工艺/次要物料/辅助设备 | 非关键辅料批次调整、辅助设备换代、一般文件修订 | 完整通道（可简化评审层级） |
微小变更 | 无直接质量风险 | 文件格式调整、文字纠错、非关键岗人员变动、内部流程优化 | 快速通道 |
双通道设计要点：
快速通道：申请 → 质量部审核 → 质量负责人批准 → 台账留痕即可，不强制验证。
完整通道：识别 → 评估 → 验证/确认 → 批准 → 注册/备案（如需）→ 实施 → 效果确认 → 关闭八步闭环。
任何涉及注册/备案事项的变更，一律按重大变更走，且必须先取得药监批准再投产。
1.变更申请
发起部门填《变更申请表》：变更原因、原状态、拟变更内容、涉及产品/物料/工艺、预期效果、技术依据。
联动：《风险管理控制程序》（初步风险识别）、《文件控制程序》（如属文件变更）。
2.变更登记与编号
质量部统一登记，编号规则 BG-年份-流水号，建立《变更管理台账》。
台账字段建议：变更编号、类型、等级、发起部门、当前状态、关联注册事项（Y/N）、关闭日期。
联动：《文件控制程序》"记录清单"中须把《变更管理台账》列入受控记录。
3.风险评估与分级
质量部组织跨部门评审（研发/生产/质量/采购/法规/销售），填《变更风险评估表》。
评估维度：对安全性/有效性/质量可控性影响 + 法规符合性 + 客户/供应链影响。
联动：《风险管理控制程序》（沿用 FMEA/PHA 方法，不要另起炉灶）。
4.变更评审
重大变更：总经理/企业负责人 + 质量负责人 + 管代 + 技术；一般变更：部门负责人级；微小变更：质量负责人。
输出《变更评审会议纪要》，严禁代签漏签。
联动：《验证与确认管理程序》（判定哪些变更"必要验证"）、《CAPA 程序》（评审中发现潜在不符合时联动）。
5.变更批准
微小：质量负责人；一般：管代；重大：企业负责人。
输出《变更批准书》，写清实施要求、责任人、期限。
红线：未经批准不得实施；注册类未获药监批不得投产。
6.验证与确认
工艺/物料/设备/检验方法/关键环境变更 → 必须做 IQ/OQ/PQ 或等价确认。
验证方案 → 批准 → 实施 → 报告 → 结论。
未通过验证的变更，不得正式实施。
联动：《验证与确认管理程序》、《设备再确认规程》（改造/维修后触发）。
7.变更实施
实施部门按方案执行：文件修订、设备调试、物料切换、标签更换、培训。
所有过程留记录：培训记录、设备确认记录、文件修订记录（版本号 A→B 要可追溯）、生产调试批记录。
联动：《文件控制程序》（文件升版同步）、《培训管理程序》（变更触发培训）、《供应商管理程序》（供应商变更告知评估）。
8.效果跟踪与关闭
重大变更：至少跟踪 3 批生产/检验数据；一般/微小：跟踪至实施完成。
质量部填《变更关闭确认表》；效果不达标的，启动偏差+CAPA，重新评估。
全套资料归档：申请表 → 风险评估 → 评审 → 批准 → 验证 → 实施 → 跟踪 → 关闭，保存期 ≥ 产品寿命期。
很多企业变更管不好，根因不在变更程序本身，而在它和周边程序"各写各的、字段对不齐"。建议做四组协同：
文件升版必须由变更流程触发（禁止"私下改 SOP"）。
文件修订记录表里加一列"关联变更编号 BG-20XX-XXX"，反向可追溯。
文件控制程序的"发放/回收"记录要与变更实施日期对齐，避免出现"变更已实施但现场还在用旧版 SOP"的经典飞检缺陷。
在变更程序的"风险评估表"里设勾选项："是否触发验证/确认 → 是 □ 否 □"。
验证与确认程序的"触发条件"章节，必须明文列出"关键原材料/生产环境/生产工艺/主要设备/检验方法变更"（即第七十四条五项）自动触发。
验证报告编号规则建议嵌入变更编号，如 VQR-BG2026-001-01，一查就联动。
变更效果跟踪阶段发现偏差 → 自动转入 CAPA，不要在变更模块里"私了"。
变更评审阶段识别出的潜在不符合 → 可预发 CAPA。
两程序的记录表里互设"关联编号"字段。
关键供应商质量协议里必须有"变更提前告知义务"条款。
供应商发起的变更，由采购部按内部变更流程提申请，评定为重大/一般/微小后走对应通道——供应商变更视同内部变更管。
供应商管理程序的"合格供应商名单"字段加"最近一次变更评估日期"。
《变更管理台账》是中枢：每一笔变更一个编号，状态机 = 申请中 / 评审中 / 待批准 / 实施中 / 跟踪中 / 已关闭 / 已驳回。
台账由 QA 专人维护，每月与管理评审数据联动。
每个变更编号对应一个"文档包"：申请表+风险评估+评审纪要+批准书+验证报告+实施记录+跟踪记录+关闭表。
归档路径建议：`\变更\BG2026-XXX`，纸质档扫描上传 QMS 系统，电子记录防篡改。
钩子位置 | 审查动作 | 输出 |
内审 | 每次内审必抽"近 12 个月所有重大变更"走一遍八步，查台账→文档包→现场一致性 | 《内审不符合报告》 |
管理评审 | 质量部每季度向管代汇报：变更数量/分级分布/超时未关闭数/验证不通过数/注册类占比 | 《管理评审输入报告》 |
飞检自检 | 按 2026 飞检通报的变更类缺陷做自查清单（见 3.2 六坑）每季度跑一次 | 《飞检自检记录》 |
变更分级判定时，先过一道"是否触及注册/备案/生产许可变更"筛查。
触及的 → 标记 REG-Y，冻结实施，直到药监批文/备案凭证回执归入文档包，方可解锁实施。
这一步建议在 QMS 系统里做状态锁，防止人为"先干后补"。
质量协议必须写明：双方变更控制职责、联合评估机制、信息传递时限（建议 ≤3 个工作日）。
委托方改设计 → 受托方需评估对生产过程影响；受托方改工艺 → 委托方需评估对产品安全有效性影响。双向都要走各自变更流程并形成联合评审记录。
生产 MES、检验 LIMS、仓储 WMS、温湿度监控——全部纳入变更控制。
任何升级/打补丁/配置改 → 评估 + 必要确认 + 权限控制 + 痕迹可溯。
电子记录改必须留 audit trail，呼应"诚实守信"第五条。
共线生产、停产后再生产、清场、物料平衡——新版细化了这些场景。
共用设施变更要做"影响最宽产品"视角下的风险评估，不能只评主导产品。
按 2026 年 11 月 1 日施行倒计时排，建议最迟 2026 年 6 月底前完成体系升版 + 培训。
拿 2025 第 107 号全文逐条对标现有 SOP，输出 Gap 清单
第十条/五十六条/七十四条/第十二章/第十四章重点标红
补风险分级标准（重大/一般/微小判定树）
补双通道流程（快速 / 完整）
补批准权限表（微小→质量负责人；一般→管代；重大→企业负责人）
补"注册类变更状态锁"条款
补禁止性四条：先实施后批 / 注册未批先产 / 资料缺失 / 口头变更
3.周边程序协同升版
文件控制程序：加"关联变更编号"字段
验证与确认程序：加第七十四条五项自动触发条款
CAPA 程序：加与变更的效果跟踪/评审联动字段
供应商管理程序：加关键供应商变更告知 + 联合评估
4.质量协议重签（委托/关键供应商）
委托生产质量协议：变更联合评估条款 + 信息传递时限
关键供应商质量协议：变更提前告知义务 + 现场审核触发条件
1.变更是主轴，不是附加项——第十条在"质量保证"章里，意味着变更失控=QA系统失守=飞检严重缺陷，这条权重比旧版高了一个量级。
2.文件协同比流程本身更难——变更控制程序 ↔ 文件控制 ↔ 验证与确认 ↔ CAPA ↔ 供应商管理，这五套的字段必须对齐（变更编号互引、供应商变更告知联动、注册类状态锁），否则八步流程写得再漂亮也是空中楼阁。
3.2026年飞检口径只会更严——电子数据完整性、审计追踪、UDI 赋码、双放行这几条是新版明文写的，也是检查员的新 checklist，趁过渡期先把这几个硬骨头啃了。
（注：本文仅作新版医疗器械GMP合规落地参考，若需变更管理、飞检自检、体系内审等实操能力赋能，请访问www.zyjyz.com联系企业销售服务人员)
