医疗风险的器械安全：召回、维护、使用（评估项、监测、响应）

医疗风险的器械安全：召回、维护、使用

（评估项、监测、响应）本文档提供：器械安全三线速判表；召回维度评估表与1日/3日/7日通知时限对照；维护维度评估表与月度/季度/半年检测层级；使用维度评估表与除颤仪能量、输注泵流速、呼吸机潮气量的质控阈值；UDI追溯核查表；不良事件与召回监测阈值表；召回响应四段表与使用中故障响应清单；决策规则6条；完整示例1个（含三次转折与变量处置表）；三套场景检查项增减对照；来源说明表。2026-11-07这一节的标题读完你能拿到什么这一节在全文中的功能一、先看三个数：召回批次未封存数、急救设备PM逾期台数、质控不合格仍在用台数器械安全三线速判表决定从召回、维护还是使用环节先查二、召回：1日/3日/7日时限从哪天起算、使用单位做什么、什么算控制到位召回评估表、通知时限对照在召回通知到达后按级别和动作逐项执行三、维护：月度保养、季度主要参数、半年全部参数，哪类设备对应哪一档维护评估表、风险分级检测层级表判断PM是按风险等级执行，还是只记了完成率四、使用：除颤仪能量、输注泵流速、呼吸机潮气量，超出哪个数值停用使用评估表、质控阈值表在设备投入使用前拦住性能偏差五、UDI：从召回通知查回患者，一件器械能不能追溯UDI追溯核查表判断召回范围和不良事件归因有没有数据基础六、监测与响应：不良事件报告时限、召回四段、使用中故障立即停用监测阈值表、响应四段表、故障响应清单把“知道了”换成按级别、时限和步骤动作七、出现这些信号时先动哪一步：六条决策规则决策规则表6条、维护合规与临床可用矛盾四段把判定落到封存、停用、PM调整和备用调用八、一个输注泵流速偏差与召回叠加的响应复盘：三次转折案例分步操作、变量处置表对照自己机构的召回与使用风险叠加找相似信号九、完整版、精简版、极简版各保留什么、删什么三场景检查项增减对照按机构规模和设备基数选执行范围十、文中数据从哪来、哪些还没核到本机构来源说明表追溯事实型断言的层级按第一列在正文找对应那节，按第二列判断该节有没有读者要的东西，按第三列判断该节是否对应读者当前卡住的位置。一、先看三个数：召回批次未封存数、急救设备PM逾期台数、质控不合格仍在用台数器械安全的风险判断落在三个可查的数上：召回通知涉及的批次中，在库和临床在用的是否已经全部封存或停用；急救和生命支持设备的预防性维护，高风险设备是否在周期内完成；关键参数质控检测不合格的设备，是否已经停用。三个数分别从召回台账、PM记录和质控报告取数。表1器械安全三线速判表先算什么取数位置什么算绿灯什么算红灯红灯时先动哪一步召回批次未封存数召回台账“封存状态”列；库房实物标识；科室使用记录涉及批次全部封存，临床在用已停用存在未封存批次，或临床仍在用打开表2，按召回级别核对通知和封存动作急救设备PM逾期台数PM记录“计划完成日”与“实际完成日”；设备风险等级列生命支持类设备逾期为0台生命支持类设备有逾期，或逾期集中在Ⅲ类设备打开表3，按检测层级重排PM优先级质控不合格仍在用台数质控报告“不合格项”列；停用记录不合格设备0台在用存在不合格设备未停用打开表4，逐项核对质控阈值和停用规则不良事件报告超时数不良事件台账“发现日”与“报告日”死亡7日内、严重伤害20日内完成报告存在超时报告打开表6，按报告时限补报并记录延迟原因示例：某三甲医院召回批次2个，1个在库未封存；输注泵质控不合格3台仍在用两项红灯先查封存，再查停用打开表2核对一级召回；打开表4停用不合格输注泵表1第5行是示例行：召回涉及2个批次，其中1个在库未封存；输注泵质控不合格3台仍在临床使用，判定两项红灯，执行动作为先查封存和通知时限，再停用不合格输注泵。二、召回：1日/3日/7日时限从哪天起算、使用单位做什么、什么算控制到位医疗器械召回按缺陷严重程度分三级：一级召回针对可能或已经引起严重健康危害的器械，二级召回针对可能或已经引起暂时或可逆健康危害的器械，三级召回针对危害可能性较小但仍需召回的器械。生产企业作出召回决定后，一级召回应当在1日内、二级召回应当在3日内、三级召回应当在7日内，通知到经营企业、使用单位或告知使用者。使用单位收到召回通知后的核心动作是：暂停使用、封存隔离、追溯已用患者，并配合生产企业完成产品控制和效果评估。使用单位自行发现缺陷产品的，应当立即暂停使用，通知生产企业或供货商，并向所在地省级药品监管部门和卫生行政部门报告。表2召回维度评估表评估项取数位置动作什么算通过什么算不通过不通过时第一动作召回级别识别召回通知“召回级别”栏核对级别与缺陷描述是否一致级别与通知载明的一致通知未载明级别，或医院自行降级判断以通知级别为准；未载明的按最严重可能级别暂控通知传达时限召回通知接收时间戳；院内传达记录按级别核对传达时间一级≤1日，二级≤3日，三级≤7日超时，或无传达时间记录立即传达，记录延迟原因；超时期间已使用的追溯患者在库封存库房实物；库存系统“封存”标识逐批次核对是否隔离、标识、不可发放涉及批次全部封存，标识可识别未封存，或封存批次与通知不一致立即封存并核对批次；已发科室的同步回收临床在用停用科室使用记录；患者使用记录查通知涉及的器械是否仍在用已停用，替代方案到位仍在用，或无停用通知立即停用；无替代的启动备用或跨科调配已用患者追溯UDI记录或使用登记；患者清单按批次/UDI检索已使用患者一级召回当日内生成患者清单清单缺失，或追溯受限按品名、批号、使用日期人工交叉核对；受限患者列入暴露评估自行发现缺陷的报告药监部门报告回执；供货商通知记录查医院自行发现缺陷是否已报告有报告记录，对象和时限符合要求未报告，或只通知供货商补报监管部门；记录发现时间和报告时间表2第2行是示例行：召回级别为一级，通知接收当日传达，传达时间在1日内，判定通过；若传达超过1日，则判定不通过，执行动作为立即传达并记录延迟原因。召回维度中，“通知传达”和“实物控制”是两条独立的检查线。通知传达了但实物没封存，控制没有落地；实物封存了但通知超时，超时期间的使用暴露仍然存在。两条线同时通过，召回响应才算成立。使用单位在召回中的封存动作需要落到实物标识上：封存批次应有“召回封存”标识，与正常库存物理隔离，库存系统状态同步锁定，不可发放。三、维护：月度保养、季度主要参数、半年全部参数，哪类设备对应哪一档预防性维护的周期按设备风险等级和临床用途分档。急救和生命支持类设备（监护仪、输液泵、注射泵、心电图机、呼吸机、除颤仪、麻醉机）宜每月进行基础维护保养，内容包括时钟检查、散热滤网清洁、设备外观检查、标识标牌检查、自检是否正常；每三个月检测主要参数，每半年检测全部参数。普通设备可按每年1—2次保养。PM取数时打开设备台账“风险等级”列和PM计划“检测层级”列，逐台核对：生命支持类设备是否有月度保养记录、季度主要参数检测记录和半年全部参数检测记录；普通设备是否有年度保养记录。表3维护维度评估表评估项取数位置动作什么算通过什么算不通过不通过时第一动作月度基础保养（生命支持类）月度保养记录表查时钟、滤网、外观、标识、自检五项五项有执行记录和签字，当月完成缺项，或无当月记录补做并记录实际执行时间；缺项设备暂停使用至补做完成季度主要参数检测季度检测报告“检测项目”列核对主要参数是否覆盖并合格季度检测有主要参数记录，结果合格只做外观检查不做参数检测，或超期补做参数检测；超期设备在检测合格前限制使用范围半年全部参数检测半年检测报告核对全部参数是否检测并合格半年检测覆盖全部参数，结果合格缺项或超期补做；补做前评估设备是否继续使用维修后性能确认维修记录“维修后检测”栏查维修后是否做性能和安全检测有检测记录且合格维修后直接使用，无检测记录补做检测；合格前不恢复使用备用机状态备用机清单；校准记录查生命支持类备用机是否在位、校准有效备用机在位，校准在有效期内，调配时限≤12小时备用机缺失，或校准过期补充备用机或调整调配方案；校准过期的停用表3第1行是示例行：生命支持类设备月度保养记录显示时钟、滤网、外观、标识、自检五项均有执行记录和签字，当月完成，判定通过；若缺自检项，则判定不通过，执行动作为补做并记录实际执行时间。维护维度中需要单独看生命支持类设备的逾期，不与普通设备合并。PM完成率整体达标，但逾期集中在呼吸机或输注泵上，仍然构成红灯。维修后性能确认同样不能跳过：生命支持类设备维修后须进行质控检测，合格后方可交付临床使用。四、使用：除颤仪能量、输注泵流速、呼吸机潮气量，超出哪个数值停用使用环节的风险落在关键参数的质控检测上。除颤仪释放能量的最大允许误差为设置值的±15%或±4J（二者取较大值）。输注泵流速的允许误差按流速分档：低流速（≤10mL/h）不超过±10%，中流速（10—100mL/h）不超过±5%，高流速（>100mL/h）不超过±3%；常规校准中误差范围通常要求≤±5%。呼吸机潮气量的相对示值误差，对于输送潮气量>100mL或分钟通气量>3L/min的设备，不超过±15%。超出上述阈值的设备，在质控报告中标记为不合格，停用并复检。表4使用维度评估表评估项取数位置动作什么算通过什么算不通过不通过时第一动作除颤仪释放能量质控报告“释放能量”列与设定值对照，算误差误差在±15%或±4J以内（取较大值）误差超限停用；复检合格前不用于临床输注泵流速质控报告“流速误差”列按流速档位对照阈值低流速≤±10%，中流速≤±5%，高流速≤±3%超出对应档位阈值停用；已用患者的追溯输注记录，评估剂量偏差呼吸机潮气量质控报告“潮气量误差”列与设定值对照>100mL时误差≤±15%误差超限，或报警功能异常停用；启用备用呼吸机报警功能质控中的报警触发测试触发报警，测响应报警触发且响应在设定时间内报警不触发或延迟停用；查报警设置和传感器使用登记与参数一致性使用登记；现场观察查参数是否与医嘱一致参数与医嘱一致，有登记参数与医嘱不符，或无登记现场纠正并记录；重复出现的重新培训并跟踪表4第2行是示例行：输注泵质控报告显示中流速设定50mL/h，实际输出误差为±7%，超出中流速±5%的阈值，判定不通过，执行动作为停用并追溯已用患者的输注记录。使用维度需要区分设备性能偏差和使用错误。设备性能偏差对应停用和维修；使用错误对应培训和流程核查。两者在不良事件报告中的分类不同，但都会影响患者安全。质控不合格的设备停用率应为100%，不允许“先用着、等修好再换”。五、UDI：从召回通知查回患者，一件器械能不能追溯UDI在召回和不良事件中的作用是建立“器械—批次—患者”的关联。召回通知按UDI标识到具体批次，医院用UDI查在库和在用，不良事件用UDI关联到具体产品。UDI追溯核查的动作是双向的：给定一件已使用的器械，能否查到它的UDI、批号和失效日期；给定一个召回通知上的UDI，能否列出院内哪些批次在库、哪些已用于患者。表5UDI追溯核查表核查项取数位置动作什么算通过什么算不通过不通过时第一动作入库UDI绑定库存系统“UDI”栏；验收记录抽查高值耗材，查UDI是否与院内编码、批次、失效日期绑定一物一码，四项可关联只记品名和数量，无UDI或批次补录UDI；无法补录的批次标记追溯受限使用UDI关联患者病历耗材记录；使用登记抽查已使用器械，查UDI能否追溯到患者UDI与患者ID、使用日期可对应使用记录只有品名，无UDI或批号补录；追溯受限的患者列入召回暴露评估召回UDI比对召回通知UDI栏；库存和使用记录用通知UDI检索院内记录能列出在库批次和已用患者清单检索不到，或只能按品名模糊匹配按品名、批号、供货记录人工交叉核对追溯完成时限从收到召回通知到生成院内追溯清单的时间计时一级召回当日内生成清单超过1日，或清单不完整记录延迟原因；未覆盖的批次和使用记录人工补查表5第3行是示例行：召回通知含UDI，库存系统可按UDI检索，使用记录可关联患者，追溯清单当日内完成，判定通过。UDI追溯的常见断点在“使用环节有没有记录”。入库时绑定了UDI，使用时不记录，召回时仍然查不到患者。整改方向落在使用登记中强制记录UDI或批号，不把追溯能力停留在入库端。六、监测与响应：不良事件报告时限、召回四段、使用中故障立即停用监测指标分三类：召回类（通知传达时限、封存完成率、追溯清单完成时间）、维护类（生命支持类PM逾期台数、参数检测合格率、备用机可用率）、使用类（质控不合格停用率、使用中故障报告数）。不良事件的报告时限单独列出：导致死亡的事件在发现或知悉之日起7日内报告，导致严重伤害、可能导致严重伤害或死亡的事件在20日内报告；群体不良事件在12小时内告知持有人并报告。响应按事件类型分两条线：召回按“接收—传达—控制—追溯”四段执行；使用中故障按“立即停用—替换/备用—报告—维修与复检”执行。表6监测指标与预警阈值表监测指标计算或取数触发阈值触发后第一动作召回通知传达及时率按时传达次数÷应传达次数一级召回有1次超时查超时原因；超时期间使用情况追溯缺陷产品封存完成率已封存批次÷应封存批次<100%立即封存；临床在用同步回收生命支持类PM逾期台数逾期台数（单独计数，不与普通设备合并）>0台优先补做PM；补做前评估是否限制使用范围质控不合格设备停用率已停用台数÷不合格台数<100%立即停用；追溯已用患者不良事件报告超时数超时报告数>0补报并记录延迟原因同一型号月故障数故障报告台账同一型号月故障≥3次，或同一故障重复出现查批次缺陷或维护缺口；必要时暂停该型号使用表6-a召回响应四段表阶段核心动作产出物什么算完成断点信号接收接收通知，核对级别、UDI/批次、缺陷描述召回接收记录要素齐备，级别明确通知只有品名无批次，或级别缺失传达按级别时限传达到使用科室、库房、采购传达记录和时间戳一级≤1日，二级≤3日，三级≤7日传达超时，或无时间记录控制在库封存、临床停用、标识隔离封存清单、停用通知、实物标识涉及批次全部受控封存批次不全，或临床仍在用追溯生成已用患者清单；配合生产企业效果评估追溯清单、配合记录一级召回当日内生成清单追溯清单缺失表6-b使用中故障响应清单步骤动作什么算到位什么算不到位1立即停用停止使用，挂“故障”标识，断开患者连接设备停止使用并有标识设备仍在原位可被误用2替换或备用启用备用机，或从其他科室调配替换设备到位，校准有效无备用，或备用机未校准3报告填写故障报告；涉及患者伤害的按不良事件报告报告有时间和设备信息口头报告无记录4维修与复检维修后做性能和安全检测，合格后恢复有维修后检测记录维修后直接使用七、出现这些信号时先动哪一步：六条决策规则表7决策规则如果看到这个条件执行这个动作如果判定依据失效退路一级召回通知到达，涉及批次中有一个仍在临床使用立即停用并回收；同步用UDI生成已用患者清单；不等全部批次核对完成再停用UDI追溯不可用按品名、批号、使用日期人工检索；追溯受限患者列入暴露评估并告知临床生命支持类设备有PM逾期优先补做；补做前评估是否限制使用范围逾期设备无替代，临床无法停用补做PM并记录；同时增加使用前自检频次，直至PM完成除颤仪能量误差超过±15%或±4J（取较大值），或输注泵流速超出对应档位阈值，设备仍在用立即停用；追溯已用患者的治疗记录并评估偏差影响停用影响急救覆盖启用备用机；无备用机的从邻近科室调配并记录调配时限同一型号设备月故障≥3次，或同一故障重复出现暂停该型号新使用；查批次缺陷；向供货商和不良事件监测系统报告故障原因判断为使用错误强化操作培训和使用前核查；重复故障仍按设备缺陷路径排查，不因“使用错误”停止批次调查召回通知只有品名无UDI或批次，无法精确检索先按品名和供货商记录封存全部同品名产品；同时向供货商索取批次信息供货商无法提供批次扩大封存范围至全部同品名产品，待批次确认后解除非涉事批次；期间启动替代方案医院自行发现缺陷产品，供货商未主动召回立即暂停使用并报告药品监管部门和卫生行政部门；保留实物和记录报告路径不明确同时报告省级药品监管部门和卫生行政部门；记录报告时间和对象矛盾四段：维护合规与临床可用。矛盾陈述。生命支持类设备的维护要求是月度保养、季度主要参数检测、半年全部参数检测。设备基数大、临床使用率高时，把设备从临床抽出做检测意味着可用设备减少，急救覆盖可能出现缺口。把检测周期拉长或“先用着再补”，维护合规率下降，设备带病运行的概率上升。两个要求在“同一批设备、同一段临床时间”上指向不同方向。实质分析。维护周期是按设备风险和失效后果设定的，急救设备的检测频次对应的是“失效不可接受”。但检测的执行方式可以调整：月度基础保养可以在设备交接班或闲置窗口完成，季度参数检测可以用备用机轮换，不需要让临床在“停用”和“超期”之间二选一。真正的冲突往往不在检测本身，在备用机不足导致“停不下来”。权衡规则。生命支持类设备的月度保养和参数检测不因临床压力延后。月度保养在闲置窗口完成，不单独占用使用时段；季度参数检测前确认备用机在位，备用机不足的先补备用机再排检测。普通设备的保养可以弹性安排，但年度完成率不低于设定目标。退路。备用机无法补充时，对检测逾期的生命支持类设备增加使用前自检项并逐次记录；同时将逾期情况报设备管理委员会，作为备用机采购或设备更新的依据，不将“继续使用”默认为可接受状态。八、一个输注泵流速偏差与召回叠加的响应复盘：三次转折某医院设备科在季度质控中发现3台输注泵流速偏差超出允许范围，同期收到一份一级召回通知，涉及另一型号输注泵的特定批次。设备科最初准备先处理质控不合格的3台泵，召回通知“稍后安排”。示例案例，细节为合理设定。起点。设备科手里有季度质控报告（3台输注泵不合格，仍在临床使用）、召回通知（一级召回，涉及输注泵特定批次）、库存系统（部分UDI字段缺失）和使用登记（部分科室记录批号，部分只记录品名）。分步操作。第一步，按表1算三个数。质控不合格3台仍在用，红灯；召回批次封存状态未核，红灯。两项同时触发。第二步，按表2核对召回维度。一级召回通知接收时间为当日，但院内传达记录缺失；在库封存未完成，临床在用情况未查。按表6-a，接收段完成，传达和控制段断裂。第一次转折。信号：设备科原计划“先修质控不合格的泵，再处理召回”，但一级召回的传达时限是1日，质控不合格的泵已经用了数日。当时的假设：质控问题是已知的局部问题，召回通知刚到还有时间。试了什么：按表7第一条规则核对。一级召回涉及严重健康危害，传达时限1日，追溯清单应当日生成；质控不合格的3台泵虽然流速偏差，已使用患者需要追溯。两项都有患者暴露，暴露是否仍在持续决定优先级：质控不合格泵仍在临床使用，暴露在持续；召回批次未封存，暴露也在持续。新信息：两项暴露是并行的，不存在“先处理一项再处理另一项”的顺序。换哪条路：并行启动——一路封存召回批次、传达通知、生成追溯清单；一路停用质控不合格泵、追溯已用患者。第二次转折。信号：生成召回追溯清单时，UDI字段在部分使用记录中缺失，只能按品名和批号人工检索，追溯时间延长。当时的假设：库存系统有UDI，追溯可以一键完成。试了什么：按表5逐项核对。入库UDI绑定在高值耗材上较完整，输注泵这类设备的使用登记中部分科室未记录UDI，只有品名和日期。按品名检索会包含非涉事批次，按批号检索又因记录不全而漏掉部分使用。新信息：追溯能力取决于使用环节的UDI记录，入库绑定不等于使用可追溯。换哪条路：对UDI缺失的使用记录，按科室、日期和供货记录交叉核对；将“使用环节记录UDI或批号”纳入整改。第三次转折。信号：质控不合格的3台泵停用后，其中一个科室反映无备用泵，临床输液受到影响。当时的假设：停用不合格设备是必须的，临床困难由科室自行调配。试了什么：按表3的备用机规则核对。生命支持类备用机应在位，调配时限不超过12小时。查备用泵清单，备用泵数量不足，且部分备用泵校准已过期。再查该科室的输液需求，可以通过邻近科室调配和调整输液安排覆盖停用期间的需求。新信息：停用不合格设备的临床影响可以通过备用机调配和流程调整消化，前提是备用机可用且校准有效。换哪条路：启用校准有效的备用泵，从邻近科室调配并记录调配时限；将备用泵数量和校准状态纳入监测指标。终点。最终产出一份并行响应记录：召回批次全部封存，临床在用停用，追溯清单按品名、批号和供货记录交叉完成；3台质控不合格输注泵停用，已用患者输注记录追溯；备用泵调配记录和校准状态更新；UDI使用环节记录和备用泵配置纳入整改清单。表8变量处置表变量案例中情形如果变量不同处置变化召回级别一级召回，传达时限1日三级召回，时限7日传达和控制可按7日窗口安排，发现缺陷产品时仍立即暂停使用UDI使用记录完整性部分使用记录无UDI，需人工交叉核对使用环节完整记录UDI追溯清单可系统生成，暴露评估启动更快备用机状态备用泵数量不足，部分校准过期备用机充足且校准有效停用不合格设备对临床影响小，可立即执行质控不合格设备是否在用3台不合格泵仍在用不合格泵已停用待修暴露已受控，优先处理召回；停用设备按维修流程复检表8中权重较高的变量是“召回级别”和“UDI使用记录完整性”。召回级别决定时限压力，UDI记录完整性决定追溯能否在时限内完成。九、完整版、精简版、极简版各保留什么、删什么完整版。全量运行表1至表7，召回、维护、使用三个维度、UDI追溯、监测阈值和两条响应线全部保留。序列：三线速判→召回评估与四段响应→维护评估与分层检测→使用评估与质控阈值→UDI追溯核查→监测阈值触发。不可妥协的底线：一级召回当日内传达并生成追溯清单；缺陷产品发现后立即暂停使用并报告；生命支持类设备月度保养和季度参数检测不因临床压力延后；质控不合格设备100%停用。精简版。保留表1三线速判、表2的级别识别、通知时限和临床在用停用三行、表3的月度保养和季度参数检测两行、表4的除颤仪能量和输注泵流速两行、表5的入库UDI绑定和使用UDI关联患者两行、表6的召回传达及时率、生命支持类PM逾期和质控不合格停用率三行、表7中一级召回临床在用、质控不合格仍在用、生命支持类PM逾期三条规则。删掉的检查项：表2的在库封存和自行发现缺陷报告两行，合并为“控制与报告”一行；表3的半年全部参数检测和维修后性能确认两行，改为在PM完成时一并核对；表4的呼吸机潮气量和报警功能两行，改为在质控报告中抽查；表5的召回UDI比对和追溯完成时限，改为在召回响应中口头确认；表6的同一型号月故障数，改为在临床反馈时补查。序列：三线速判→召回三行→维护两行→使用两行→UDI两行→监测三行→三条规则。极简版。保留表2的“一级召回1日内传达、涉及批次立即封存停用”、表3的“生命支持类设备月度保养和季度参数检测不逾期”、表4的“质控不合格设备立即停用”，以及一条排查规则：收到召回通知，先按级别看时限——一级当日传达并封存；发现质控不合格设备，先停用再追溯；生命支持类设备有PM逾期或参数检测超期的，优先补做或限制使用范围。删掉的检查项：表1全部、表5全部、表6全部、表2其余行、表3其余行、表4其余行、表7除三条核心规则外的三条。不可妥协的底线：