新版医疗器械GMP（2025版）第七章设计和开发深度解读与实操指南

MEDICALDEVICEGMP2025·CHAPTER7新版医疗器械生产质量管理规范（2025版）第七章设计和开发深度解读与实操指南·逐条解析·飞检规避·落地建议覆盖第五十一条至第五十八条·适用于二类/三类有源无菌器械01规范修订背景与第七章定位为什么设计开发成为新版GMP的核心强化章节？CHAPTERONE·BACKGROUND012025版GMP修订：四大核心特点修订后共15章132条，新增质量保证、验证与确认、委托生产与外协加工三章一强化质量风险管理理念确保从研发设计到售后服务，风险管理一以贯之，贯穿产品全生命周期。二强化质量保证系统建设确保规模化生产制造过程的持续稳定，新增质量保证专章。三强化委托生产新业态管理明晰委托生产与外协加工各环节责任，确保全链条高水平安全。四强化验证与确认关键环节提升操作规范和结果可靠性，新增验证与确认专章，设计转换要求显著强化。01章节结构调整：设计开发前移至第七章旧版结构（设计开发在第六章）第一章总则第二章机构与人员第三章厂房与设施第四章设备第五章文件管理第六章设计和开发第七章采购第八章生产管理……新版结构（设计开发在第七章）第一章总则第二章机构与人员第三章厂房与设施第四章设备第五章文件管理第六章质量保证第七章设计和开发第八章采购与原材料管理第九章生产管理……调整核心变化：新增"质量保证"为第六章，设计开发顺延至第七章，采购调整为第八章并更名为"采购与原材料管理"01第七章核心定位：设计开发全流程风险管控法定化把设计开发全流程风险管控法定化，强化设计转换、设计输出向生产移交、软件确认、DHF文件完整性、变更全链条管控解决的核心问题研发做研发，生产做生产研发输出不适合量产样机能做，批量做不出设计变更不受控DHF文件不完整五大强化方向设计转换活动（第57条）设计输出向生产移交软件确认活动DHF文件完整性变更全链条管控01适用范围与飞检高频关注重点适用产品类别第二类医疗器械：中度风险产品第三类医疗器械：高风险植入/有源产品有源器械：含软件生存周期要求无菌器械：灭菌确认与工艺验证核心关联文件DHF（设计开发历史文件）DMR（产品主记录）注册申报资料飞检高频关注要点设计开发计划是否动态更新设计输入是否可验证、含风险输出是否识别关键元器件与关键工艺设计转换活动记录是否完整设计更改是否有风险评估与验证DHF文件是否齐全、原始记录可追溯软件部分是否有确认活动DHF与DMR版本是否一致01第七章八大条款全景图（第五十一至五十八条）第五十一条设计开发策划第五十二条设计开发输入第五十三条设计开发输出第五十四条设计开发评审第五十五条设计开发验证第五十六条设计开发确认第五十七条·新版重大强化设计开发转换第五十八条设计开发更改全流程逻辑：策划→输入→输出→评审→验证→确认→转换→更改（闭环）前四条构建设计开发的基础框架（策划、输入、输出、评审），中间两条确保设计满足要求（验证、确认），第五十七条打通研发到生产的转换链路，第五十八条保障全生命周期变更受控。02设计开发策划与输入第五十一条至第五十二条·好的开始是合规的一半CHAPTERTWO·PLANNING&INPUT02第五十一条设计开发策划：动态更新而非静态文档法规原文：企业应当开展设计和开发策划，确定设计和开发的阶段、评审、验证、确认活动，明确职责分工。三个核心要求动态更新：策划不能只写一份静态计划书，要随项目迭代更新，保留变更记录阶段明确：必须明确阶段划分、每个阶段评审/验证/确认节点跨部门参与：参与部门涵盖研发、质量、生产、临床、采购，不能只有研发飞检高频坑点计划写完不再更新，项目实际进展与计划脱节只有研发参与评审，无质量、生产介入有源设备含软件，未单独规划软件生存周期活动计划版本不受控，变更无记录02策划落地：《设计开发计划》六大核心要素项目立项时输出，版本受控，保留变更记录，作为DHF核心文件01阶段划分明确概念、设计、验证、确认、转换各阶段的时间节点与交付物02评审节点输入评审、样机评审、转换评审、注册前评审，明确参与人员03验证确认安排规划验证试验项目、确认方式（临床评价/动物实验/模拟使用）04职责分工研发、质量、生产、临床、采购各部门职责与接口人明确05软件生存周期有源设备含软件时，单独规划软件需求、架构、测试、发布活动06设计转换安排规划工艺转移、工艺验证、工装确认、人员培训的时间与责任人02第五十二条设计开发输入：充分、适宜、无矛盾法规原文：确定输入要求，充分、适宜、无矛盾，评审并保留记录。输入包含法规标准、风险、临床需求、用户需求、性能、安全要求。三个关键词解读充分覆盖法规、标准、风险、临床、用户、性能、安全全部维度适宜每条输入都应可测量、可验证，避免模糊描述无矛盾各输入要求之间不能冲突，矛盾必须在评审中解决落地文件：《设计开发输入清单》+《输入评审记录》，作为DHF核心文件常见缺陷：输入写得笼统（如"性能良好"），无可验证指标；缺少风险分析输出作为输入；输入未经正式评审。02设计输入六大来源与典型可验证指标输入来源具体内容典型可验证指标示例法规标准医疗器械法规、强制性国标/行标、安规EMC标准GB9706.1安全要求、YY0505电磁兼容、谐波电流限值风险分析ISO14971风险管理输出，危害识别与风险控制措施单一故障安全、报警响应时间、防护等级IP22临床需求临床使用场景、诊疗流程、医护人员操作习惯手术时间内连续工作、无菌区操作半径、消毒兼容性用户需求患者/操作者/维护者的使用需求与可用性要求界面响应时间、误操作率、噪音分贝、重量限制性能要求产品功能、性能指标、精度、可靠性、寿命输出功率精度±5%、驻波比、连续工作8小时安全要求电气安全、生物相容性、灭菌耐受性、环境安全灭菌耐受性100次、细胞毒性0级、漏电流限值02输入评审与常见缺陷输入评审的三个关键动作1完整性检查：对照六大来源，确认无遗漏2矛盾排查：识别冲突要求，形成解决方案3可验证性确认：每条输入有对应验证方法评审参与人员：研发、质量、生产、临床代表；评审记录需包含问题清单与整改闭环。设计输入常见缺陷TOP5输入笼统，无可验证指标（如"性能优良"）缺少风险分析输出作为输入未引用适用的法规和强制性标准输入评审流于形式，无实质讨论记录输入变更未重新评审，版本不受控03设计开发输出与评审第五十三条至第五十四条·从研发成果到生产依据CHAPTERTHREE·OUTPUT&REVIEW03第五十三条设计开发输出：可验证，为生产检验提供依据法规原文：输出应当满足输入要求，可验证，为生产、检验提供依据；输出包含产品接收准则，识别关键部件、关键工艺。输出的三个核心属性满足输入每一项设计输入都应有对应的输出文件，建立可追溯矩阵，确保无遗漏。可验证输出包含明确的产品接收准则和检验方法，质检部门可据此执行检验。可生产识别关键部件、关键工艺参数，输出经过评审批准后受控归档，转化为DMR。高频问题：研发图纸版本不受控；BOM与注册资料不一致；未明确关键元器件清单。03输出文件清单与关键元器件识别设计输出文件清单（DHF核心）产品图纸（装配图、零件图、电气原理图）物料清单（BOM），含关键元器件标识作业指导书（生产工艺文件）检验规程（进货、过程、成品检验）部件规格书与采购技术要求产品技术要求与接收准则软件版本说明与配置清单包装、标签、说明书设计文件关键元器件与关键工艺识别关键元器件识别维度：直接影响产品安全/有效性的部件失效会导致严重风险的元器件供应商单一、替代困难的部件法规要求强制认证的关键件关键工艺参数识别：灭菌工艺参数（温度、时间、压力）焊接/粘接工艺参数关键工序的温度、压力、时间软件烧录与校准参数03第五十四条设计开发评审：多阶段、多部门参与法规原文：在适宜阶段开展系统评审，评价设计满足要求能力，识别问题，记录评审结果及后续措施。四个关键评审节点输入评审确认输入充分、适宜、无矛盾，风险输出已纳入样机评审评价设计方案可行性，识别设计缺陷与风险转换评审确认设计输出适合量产，工艺验证已完成注册前评审确认DHF完整，验证确认齐全，可提交注册评审参与人员不限于研发：质量、生产、采购、临床代表均应参与评审提出的问题必须闭环管理，要有整改措施及验证记录，不能只评审不跟踪。03评审闭环管理与高频问题评审问题闭环四步法第一步：问题记录评审中发现的每个问题详细记录，含描述、责任人、期限第二步：整改实施责任人按期限完成整改，保留整改过程记录和证据第三步：效果验证验证整改措施有效性，确认问题已解决且未引入新风险第四步：关闭确认评审组长确认关闭，记录归档至DHF评审环节高频问题评审只有研发部门参加，缺少质量、生产、临床代表评审记录只有"通过"结论，无具体问题讨论和分歧记录评审发现的问题无整改跟踪，不了了之设计转换阶段未组织正式评审，样机直接转量产04设计验证与确认第五十五条至第五十六条·证明设计做对了，产品也做对了CHAPTERFOUR·VERIFICATION&VALIDATION04第五十五条设计验证：证明输出满足输入法规原文：通过试验、比对等方式，证明设计输出满足设计输入。核心逻辑：输出对输入——"做出来的符合当初定的指标"每一条设计输入都应有对应的验证证据，建立输入-输出-验证可追溯矩阵验证方法试验测试（性能、安全、EMC等）比对分析（与同类产品/标准比对）文件评审（图纸、BOM、规格书审查）模拟测试（环境、寿命、可靠性）常见误区拿临床确认充当设计验证验证方案不完整，部分输入无对应验证验证原始数据缺失，只有报告无记录04验证方法与典型试验项目医疗器械检测实验室·性能与安全验证有源器械典型验证项目验证类别典型试验项目电气安全漏电流、接地阻抗、电介质强度、单一故障电磁兼容辐射发射、传导发射、静电放电、辐射抗扰性能验证输出功率精度、驻波比、温度控制、报警功能灭菌确认灭菌耐受性、无菌保证水平、包装完整性生物相容性细胞毒性、致敏、刺激、全身毒性环境可靠性高低温、湿度、振动、跌落、寿命测试04第五十六条设计确认：证明产品满足预期用途法规原文：确认证明产品满足预期用途、临床使用要求，在产品交付使用前完成。核心逻辑：面向真实临床使用场景——"产品真的能用、好用、安全"确认不等于临床试验；可结合同品种比对、动物试验、模拟使用等多种方式开展确认的关键要求在产品交付使用前完成使用代表性样品（初始生产单元或等同）在模拟或实际使用条件下进行确认方案、报告完整进入DHF红线警示确认不做、记录缺失→审评&飞检重大缺陷用实验室性能验证替代设计确认用手工样机而非生产单元做确认04验证vs确认：核心区别与常见误区对比维度设计验证（Verification）设计确认（Validation）核心问题设计输出是否满足设计输入？产品是否满足用户需求和预期用途？判断标准对照设计输入指标逐项检测在真实/模拟使用场景下评估常用方法试验、测试、比对、文件评审临床评价、动物实验、模拟使用样品要求设计样机即可初始生产单元或等同样品执行者研发、质量、测试部门临床、用户代表、研发共同参与一句话记忆你是否把产品做对了？你是否做了对的产品？常见误区：拿临床确认充当设计验证；用性能测试代替临床确认；两者只做其一。验证和确认是独立活动，缺一不可。04设计确认的四种主要方式方式一：临床评价通过同品种比对、临床文献分析、临床经验数据等方式，证明产品满足预期用途。适用于低风险或有成熟同品种产品的情形。方式二：临床试验在目标人群中开展前瞻性临床试验，获取安全性和有效性数据。适用于高风险、创新型、无同品种可比的产品。方式三：动物实验在动物模型上验证产品的安全性和初步有效性，适用于植入类、介入类产品，或临床试验前的安全性评估。方式四：模拟使用测试在模拟临床使用环境中，由目标用户操作产品，评估可用性、操作便捷性和人机交互。适用于有源设备和软件产品。04软件确认：有源器械的特殊要求飞检高频缺陷：有源器械软件部分缺少软件确认活动，软件版本不受控，无软件需求规格、架构设计、单元测试、系统测试记录，软件变更无追溯。软件生存周期核心活动（参考IEC62304）软件策划软件安全级别分类（A/B/C级）开发计划配置管理计划风险管理计划需求分析软件需求规格说明书功能需求性能需求接口需求架构设计软件架构设计文档模块划分接口定义风险控制措施实现与测试单元测试集成测试系统测试缺陷跟踪记录软件确认软件确认方案与报告版本发布记录可追溯矩阵SOUP/OTS软件管理NEW·新版重大强化05设计开发转换第五十七条·从实验室样机到商业化量产的关键桥梁CHAPTERFIVE·DESIGNTRANSFER05第五十七条·新版强化设计转换：从实验室到量产的桥梁医疗器械洁净生产车间·商业化量产环境法规原文：企业应当结合产品特点开展设计开发到生产的转换活动，确保设计输出的生产环境、原材料、生产工艺、质量控制得到验证，适合商业化生产。专门解决的核心问题实验室样机可以做，批量生产做不出来研发工艺与生产工艺不一致样机物料与量产物料不同，无转换评估场地搬迁、产线变更未重新评估转换关键要求：转换记录属于DHF；转换不完成，不能正式商业化生产；场地搬迁、产线变更同样需要重新评估设计转换。05设计转换活动五大核心内容工艺转移研发工艺文件向生产转移作业指导书编制与批准工艺参数固化特殊过程识别工艺验证IQ安装确认OQ运行确认PQ性能确认灭菌工艺验证工装确认生产工装/模具设计制造工装验收与确认检具/校准器具配置自动化设备调试人员培训生产操作人员培训检验人员培训考核特殊岗位资质确认培训记录归档物料固化来料规格固化供应商确认样机与量产物料一致性评估关键物料锁定以上五项活动均需形成记录，纳入DHF；转换完成后需经评审批准，方可进入商业化生产。05设计转换计划与执行要点设计转换计划应包含转换目标与范围（产品型号、产线、场地）转换内容与步骤（五大活动分解）责任部门与责任人（研发、生产、质量）时间节点与里程碑工艺验证方案与接受标准物料一致性评估方案人员培训计划与考核要求转换评审与批准安排执行关键要点提前策划：在设计开发策划阶段就纳入转换计划，不能等样机做完才开始想转换。跨部门协作：研发主导，生产和质量全程参与，不能研发单方面完成。需重新评估转换的情形生产场地搬迁产线重大变更关键工艺/设备变更量产物料与样机物料不一致05设计转换高频踩坑与规避策略序号高频踩坑风险后果规避策略1样机做完直接注册，没有做向生产的转换量产工艺不稳定，批量不合格策划阶段即纳入转换计划，注册前完成转换评审2样机物料与量产物料不一致，无转换评估产品性能偏差，注册与生产不符建立物料一致性评估表，关键物料提前锁定供应商3特殊过程（灭菌、焊接）未经过工艺验证过程不受控，产品安全风险识别特殊过程，制定验证方案，完成IQ/OQ/PQ4转换记录缺失，只有结果没有过程证据飞检严重不符合项建立转换记录清单，每项活动有方案、有记录、有报告5场地搬迁/产线变更后未重新评估转换新环境工艺不适用，质量波动建立变更触发机制，重大变更启动转换再评估06设计更改与文件管理第五十八条·DHF与DMR·全生命周期变更受控CHAPTERSIX·CHANGE&DOCUMENT06第五十八条设计更改：全链条风险管控法规原文：识别所有设计更改，进行风险评估，评审、验证/确认，批准后实施，记录完整。设计更改五步闭环流程1.更改申请提出更改原因、内容、范围，填写变更申请单2.风险评估评估更改对产品安全、有效性、注册的影响3.评审验证组织评审，必要时开展验证/确认活动4.批准实施授权人批准后实施，更新DHF和DMR5.记录归档更改原因、风险评估、验证结果、审批完整记录所有变更均属设计更改：元器件替换、结构修改、软件版本升级全部属于设计更改。不能只改图纸，不做风险分析与验证。DHF必须记录更改的原因、风险评估、验证结果、审批；DMR同步更新。06变更分级管理与注册变更触发变更等级典型情形管控要求是否需注册变更重大变更工作原理变化、预期用途扩展、核心性能指标改变、关键安全结构修改全面风险评估、重新验证确认、管理层评审必须申请注册变更中等变更非关键元器件替换、软件功能升级、生产工艺参数调整、供应商变更风险评估、必要验证、质量负责人批准评估后确定，可能需备案微小变更文档勘误、非关键辅料替换、包装外观微调、标签文字更正记录变更原因、部门负责人批准一般不需要关键原则：变更分级不是企业自说自话，应以风险评估结果为依据；拿不准是否需要注册变更时，应主动咨询药监部门或按更高等级管控。06DHF设计历史文件：完整记录体系研发团队评审设计文件·DHF构建过程DHF（DesignHistoryFile）核心内容设计开发计划（含版本变更记录）设计开发输入清单与输入评审记录设计开发输出文件（图纸、BOM、规格书）各阶段设计评审记录与问题闭环设计验证方案、原始数据、验证报告设计确认方案与确认报告设计转换计划与转换记录设计更改全套记录（申请、评估、验证、审批）风险管理文件与可追溯矩阵DHF要点：每个产品类型建立独立DHF；随项目动态更新；原始记录不可后补；保存至产品停产后不少于规定年限。06DMR产品主记录：生产现场的依据DMR（DeviceMasterRecord，产品主记录）：从DHF输出中提取，用于生产现场的受控文件集合，是生产和检验的直接依据。DMR核心文件清单生产技术文件产品图纸（装配图、零件图）物料清单（BOM）生产作业指导书工艺参数卡包装规范质量控制文件进货检验规程过程检验规程成品检验规程产品接收准则检验设备清单其他受控文件产品技术要求软件版本说明标签和说明书灭菌确认报告关键元器件清单06DHF与DMR对应关系与版本一致性DHF设计历史文件定位：研发过程的完整记录用途：证明设计开发符合法规使用者：研发、质量、注册、监管特点：包含过程记录、原始数据、评审记录保存：产品全生命周期+停产后规定年限DMR产品主记录定位：生产现场的受控文件用途：指导生产和检验操作使用者：生产、质检、车间管理人员特点：从DHF提取，只含最终有效版本保存：现场最新有效版本+变更历史提取转化变更同步飞检高频问题：DHF与DMR文件版本不一致——设计更改后DHF更新了，但DMR（生产现场BOM、图纸、作业指导书）未同步更新，导致实际生产与注册资料不符。07飞检不符合项与落地建议从典型问题到实操行动·让合规要求真正落地CHAPTERSEVEN·FINDINGS&ACTION07第七章典型飞检不符合项清单基于注册核查与飞行检查常见问题汇总，按出现频率排序1设计开发计划未随项目动态更新，写完即束之高阁2设计输入缺少风险分析输出，指标模糊不可测量3未识别关键元器件、关键工艺，输出文件不完整4缺少正式设计开发转换活动记录，样机直接转量产5设计更改无风险评估，变更后未做必要验证6DHF文件不全，验证原始记录缺失，后补文档7软件部分缺少软件确认活动，版本不受控8DHF与DMR文件版本不一致，生产与注册不符07落地建议一：建立程序文件与全流程记录建立《设计开发控制程序》，把第五十一至五十八条全部转化为可执行的程序条款，明确每个环节的输入、输出、责任人和记录要求。项目各阶段强制保留的记录策划阶段设计开发计划计划变更记录项目立项文件输入输出阶段输入清单与评审记录输出文件（图纸/BOM）输出评审批准记录验证确认阶段验证方案/原始数据/报告确认方案与确认报告各阶段评审记录转换与变