2026年医疗器械合规溯源管理方案范本

2026年医疗器械合规溯源管理方案范本一、方案适用范围与编制依据（一）适用范围本方案适用于境内第二类、第三类医疗器械注册人/备案人、生产企业、经营企业（含第三方物流企业、网络交易第三方平台）、医疗机构，以及进口医疗器械境内代理人的全生命周期溯源管理活动；第一类医疗器械生产经营主体可参照本方案核心要求简化执行。（二）编制依据本方案严格遵循《医疗器械监督管理条例（2024修订）》《医疗器械唯一标识系统规则》《医疗器械生产监督管理办法》《医疗器械经营监督管理办法》《医疗器械使用质量监督管理办法》《医疗器械网络销售监督管理办法》，以及国家药监局2025年发布的《医疗器械唯一标识实施指南（第三版）》、2026年1月生效的《医疗器械溯源数据共享管理规范》等法规标准编制，所有要求与现行监管规则完全匹配。二、溯源管理体系建设目标1.全链条覆盖目标：2026年12月31日前，实现第二类、第三类医疗器械从生产环节赋码、流通环节扫码、使用环节核码的全链条100%可追溯，重点监管品类（植入类、体外诊断试剂类、生命支持类）溯源数据上传至国家医疗器械唯一标识数据库（以下简称“国家UDI数据库”）的准确率不低于99.9%，数据延迟不超过24小时。2.风险处置目标：医疗器械不良事件响应时间压缩至4小时内，问题产品召回完成率达到100%，召回通知到所有涉及主体的覆盖率不低于99.5%，涉事产品流向追溯定位精度不低于最小销售单元，问题产品流向排查时长不超过2个工作日。3.合规管控目标：全年溯源管理相关行政处罚案件发生率为0，UDI赋码、数据上传、台账留存等环节合规率达到100%，监管部门飞行检查溯源项零不符合项。三、各主体溯源管理核心职责（一）注册人/备案人（含进口代理人）作为溯源管理第一责任人，负责所生产/代理医疗器械UDI的编码、赋码、数据申报与维护，确保产品标识（DI）与生产标识（PI）关联准确，溯源数据与国家UDI数据库实时同步；制定本企业溯源管理制度，明确生产、销售、售后各环节溯源责任，对下游经营、使用主体的溯源管理提供技术指导与培训；接到不良事件或召回通知后，第一时间通过溯源系统定位产品流向，牵头开展召回处置工作。（二）生产企业按照注册人要求完成各级包装UDI赋码，赋码合格率不低于99.95%，确保条码可被普通扫码设备识读；建立生产环节溯源台账，关联产品原材料批次、生产设备参数、检验记录、出库信息与UDI，数据留存期限不低于产品有效期后2年，无有效期产品留存期限不低于5年；出库时扫描最小销售单元UDI，关联采购方信息后24小时内上传至企业溯源系统及注册人数据平台。（三）经营企业建立进货查验扫码制度，入库时逐批次扫描最小销售单元UDI，核验产品注册证信息、生产日期、有效期、供货方资质，与国家UDI数据库公开信息比对一致后方可入库；销售时扫描UDI关联采购方信息，24小时内上传溯源数据，其中第三方物流企业需同时向委托方、注册人、所在地监管部门同步数据；网络交易第三方平台需对平台内销售的医疗器械UDI进行核验，无有效UDI的产品不得上架，平台交易数据与UDI关联留存期限不低于5年。（四）医疗机构建立UDI入库核验、使用核销制度，入库时扫描UDI确认产品合规，使用前再次扫描UDI核对患者信息，将UDI与病历、手术记录、收费记录关联留存；植入类医疗器械使用后需将UDI信息上传至所在地省级医疗器械使用监管平台，体外诊断试剂需将UDI与检验结果关联留存；发现问题产品后第一时间停止使用，通过溯源系统追溯已使用产品的患者信息，配合注册人开展召回与不良事件处置。四、UDI实施全流程规范（一）编码规则要求1.DI编码：严格采用GS1、MA、HIBCC等国家认可的编码标准，同一型号规格产品的DI全球唯一，产品型号、规格、包装规格、注册证信息变更时需重新申请DI，原DI自产品退市之日起保留10年，不得重复使用。2.PI编码：需包含生产日期、失效日期、生产批号、序列号（如需），植入类、定制式医疗器械必须包含唯一序列号，体外诊断试剂需包含校准品、质控品的批次信息，PI编码与DI关联后不得修改。3.包装层级编码：至少包含最小销售单元、中包装、大包装三个层级，各层级UDI需建立关联关系，大包装扫码可直接查询到包含的所有中包装、最小销售单元UDI列表，关联关系在赋码时同步录入溯源系统。（二）赋码操作规范1.赋码位置：最小销售单元UDI需印刷在产品包装显眼位置，避免被封口、标签覆盖，条码尺寸不小于10mm×10mm，对比度不低于40%，可被普通手持扫码枪、手机等设备快速识读；植入类医疗器械需将UDI直接激光雕刻在产品本体（不影响使用的位置），确保包装拆除后仍可识读。2.赋码核验：赋码后逐件进行条码识读检验，采用自动化视觉检测设备的，识读准确率需达到100%，人工抽检比例不低于每批次5%，不合格产品需重新赋码并再次核验，不得流入市场。3.特殊场景处理：冷链运输的医疗器械UDI标签需采用耐低温、防水材质，确保运输过程中标签不脱落、条码不模糊；无菌产品UDI标签不得破坏产品无菌包装完整性。（三）数据申报与维护1.首次申报：注册人在产品上市前7个工作日内，将DI信息、产品注册证号、型号规格、生产企业信息、预期用途、有效期等数据上传至国家UDI数据库，经审核通过后方可上市销售；进口产品由境内代理人完成申报，需同时提交原产国UDI信息（如有）。2.动态更新：产品注册证变更、生产地址变更、包装规格调整等信息发生变化的，注册人需在变更后3个工作日内更新国家UDI数据库信息；产品退市的，需在退市后10个工作日内标注退市状态，同步说明剩余产品流向及处置要求。3.数据质量管控：注册人每月开展一次UDI数据核验，比对国家UDI数据库信息与企业内部产品信息的一致性，错误数据需在24小时内修正，全年数据错误率不得超过0.1%。五、各环节溯源管理操作细则（一）生产环节1.原材料溯源关联：原材料入库时扫描供应商提供的批次条码，关联原材料供应商资质、检验报告、入库时间，生产投料时将原材料批次信息与产品UDI关联，确保可通过产品UDI追溯到所有原材料的来源与检验信息。2.生产过程记录关联：每批次产品的生产环境参数、生产操作人员、设备运行记录、过程检验记录、成品检验报告，均需与该批次产品的UDI段号关联，存储至企业生产管理系统，关联后不可篡改。3.出库溯源管理：产品出库时扫描大包装UDI，关联销售合同、采购方资质、运输方式、承运人信息，数据同步上传至注册人溯源系统，24小时内推送至采购方所在地市级监管部门的溯源平台。（二）经营环节1.进货查验：入库时逐批次扫描最小销售单元UDI，系统自动调取国家UDI数据库信息进行比对，核对产品注册证有效性、生产日期、有效期是否符合要求，比对不一致的产品不得入库，单独存放并标注不合格标识，24小时内反馈供货方及所在地监管部门。2.库存管理：建立UDI效期预警机制，系统自动对距有效期不足6个月的产品进行预警，距有效期不足3个月的产品自动锁定，不得销售；库存盘点时采用扫码盘点，盘点准确率需达到100%，盘盈盘亏产品需追溯UDI流向，说明原因并留存记录。3.销售配送：销售时扫描UDI关联采购方信息，冷链产品需同时关联运输过程温度记录，随货同行单必须打印UDI条码，采购方扫码核验一致后方可签收；第三方物流企业需建立独立的UDI溯源模块，不得泄露委托方的产品流向数据。4.网络销售专项要求：平台内经营者需在产品详情页显著位置标注UDI的DI编码，平台定期核验DI信息与国家UDI数据库的一致性，无有效DI的产品立即下架；消费者下单后，平台将交易订单号与产品UDI关联，留存期限不低于5年，消费者可通过订单号查询所购产品的全链条溯源信息。（三）使用环节1.入库核验：医疗机构耗材管理部门入库时扫描UDI，核验产品资质、效期，确认合规后关联库位信息，植入类高值耗材需实行“零库存”管理，扫码核验后直接进入手术室耗材柜，全程封闭管理。2.临床使用：使用前由医护人员扫描UDI，系统自动核对产品适应症、禁忌症、效期，确认与患者诊疗需求一致后，将UDI与患者身份证号、病历号、手术记录关联存储；植入类医疗器械使用后，需将UDI信息写入患者出院小结，告知患者可通过UDI查询产品信息。3.报废处置：过期、不合格、使用后的医疗器械报废时，扫描UDI关联报废原因、处置方式、处置人员信息，属于医疗废物的需关联废物处置单位资质、转运记录，数据留存不低于3年。六、溯源数据管理与共享规范（一）数据存储要求1.存储期限：生产、经营、使用各环节的溯源数据存储期限不低于产品有效期后2年，无有效期产品不低于5年，植入类医疗器械数据永久存储。2.存储安全：采用区块链技术存储核心溯源数据，数据一旦上传不可篡改，系统需符合《网络安全等级保护2.0》三级要求，定期开展数据备份，备份频率不低于每日1次，异地备份间隔不超过100公里，数据恢复时间不超过4小时。3.权限管理：建立分级数据访问权限，注册人可查询自身产品全链条流向数据，经营企业仅可查询自身经手的产品数据，医疗机构仅可查询自身采购使用的产品数据，监管部门凭执法文书可查询所有相关溯源数据，数据访问日志留存不低于6个月。（二）数据共享机制1.政企共享：各主体按照监管部门要求，将溯源数据实时同步至省级医疗器械溯源监管平台，数据接口符合《医疗器械溯源数据交换标准》，传输过程采用加密协议，确保数据不泄露、不被篡改。2.跨主体共享：注册人、经营企业、医疗机构之间可通过溯源数据共享接口，在获得授权的前提下查询产品上下游流向数据，例如医疗机构发现问题产品时，可直接查询该批次产品的所有上游供货方、下游使用患者信息，无需逐家发函核实。3.公众查询：注册人需在官方网站、产品说明书中提供UDI查询入口，消费者、患者可通过输入UDI或扫描条码，查询产品注册信息、生产批次、效期、正品验证结果，以及是否存在召回公告等信息。七、风险处置与召回管理流程（一）不良事件响应1.**接到不良事件报告后，注册人需在4小时内通过溯源系统定位涉事产品的所有批次、流向，统计涉及的经营企业、医疗机构、产品数量，24小时内形成初步排查报告提交至所在地省级药监局。2.**涉事产品属于高风险植入类、生命支持类医疗器械的，注册人需第一时间向所有涉及的经营企业、医疗机构发送风险告知函，要求立即暂停使用涉事批次产品，同时通过溯源系统筛选已使用产品的患者信息，配合医疗机构开展随访。（二）召回实施流程1.召回启动：确认产品存在质量风险需要召回的，注册人需在12小时内确定召回级别，一级召回（可能导致严重健康损害）24小时内通知所有涉及主体，二级召回（可能导致暂时健康损害）48小时内通知，三级召回（一般不会导致健康损害）72小时内通知。2.召回追踪：通过溯源系统实时统计召回进度，每日更新已召回产品数量、未召回产品流向，一级召回每日向监管部门报送进度，二级召回每3日报送，三级召回每周报送；对未召回的产品，需逐一说明原因，采取公告、上门排查等方式确保全部召回。3.召回处置：召回产品入库时扫描UDI核对数量，根据风险等级采取销毁、返工、重新检验等处置方式，处置过程记录与UDI关联留存，召回完成后10个工作日内形成召回总结报告提交监管部门，涉及产品修改的同步更新UDI数据库信息。八、合规管控与监督考核（一）内部自查机制1.各主体每月开展一次溯源管理自查，重点检查UDI赋码准确率、数据上传及时率、台账记录完整性、风险处置流程合规性，自查记录留存不低于3年。2.注册人每季度对下游合作的经营企业、医疗机构开展一次溯源管理抽查，抽查比例不低于合作主体总数的10%，发现问题的要求7个工作日内整改，整改不到位的终止合作。（二）人员培训要求1.各主体每年组织不少于2次的溯源管理专项培训，培训内容包括UDI法规要求、溯源系统操作、风险处置流程，培训后进行考核，考核不合格人员不得从事相关岗位工作。2.新入职人员需完成溯源管理岗前培训，考核通过后方可上岗，培训记录留存不低于2年。（三）监管对接要求1.主动配合监管部门的监督检查、飞行检查，如实提供溯源数据、台账记录，不得隐瞒、篡改、销毁相关资料。2.接到监管部门的溯源协查通知后，需在24小时内反馈相关产品的流向信息，不得推诿、拖延。（四）责任追究机制1.对未按要求开展溯源管理，导致产品流向无法追溯、召回不及时的，按照《医疗器械监督管理条例》相关规定追究主体责任，处10万元以上100万元以下罚款，情节严重的责令停产停业，直至吊销相关许可证件。2.企业内部建立溯源管理责任考核制度，对工作不到位导致合规风险的岗位人员，采取通报批评、绩效扣除、岗位调整等处罚措施，造成重大损失的依法追究责任。九、信息化系统建设要求（一）功能配置要求各主体需配备满足溯源管理需求的信息化系统，至少包含UDI扫码识读、数据存储、效期预警、流向查询、风险上报、数据同步功能，其中注册人、年营收1亿元以上的经营企业、三级医疗机构