ISO13485认证的流程与通用体系相近，但多了两类关键文档的核查：设计开发文档与风险管理文档。流程为：界定范围（是否含设计开发）、建立体系与文档、运行与记录积累、现场审核、整改发证。从启动到拿证通常3–5个月。

一、第一步：界定认证范围

范围界定的第一个决策是是否包含设计开发。包含设计开发的认证范围意味着企业具备从需求到设计输出的完整能力，审核会完整核查设计开发全过程；不包含则适用于按客户图纸或技术要求进行受托生产的企业。

第二个决策是覆盖哪些产品。建议按实际生产的产品类别界定，而不是把所有可能的产品都写进去。产品型号越多、技术原理差异越大，审核抽样范围越广、人日越多。

第三个是场所。生产场所、检验场所、仓储场所都需要明确。如果有洁净车间，其环境控制要求会纳入审核。

二、第二步：建立体系与两类关键文档

体系文件在ISO9001的框架上增加了医疗器械特有的要求：产品实现的策划、设计与开发、采购（含供方控制）、生产与服务提供（含过程确认）、监视与测量、不合格品控制、以及上市后监督。

设计开发文档是最容易出问题的部分，需要覆盖：设计输入、设计输出、设计评审、设计验证、设计确认、设计转换、以及设计变更控制。每一环都要有记录，并且能看出逻辑链条。

风险管理文档按ISO 14971的要求建立，包括风险分析、风险评价、风险控制措施、剩余风险评价与受益-风险分析。风险管理要贯穿产品生命周期，不是一份写完就归档的文件。

三、第三步：过程确认与环境控制

医疗器械生产中有几类过程需要专门确认：灭菌过程（环氧乙烷、辐照、湿热等）、无菌包装封口、洁净室环境控制、以及部分特殊工艺（如焊接、粘接）。

过程确认通常包含安装确认（IQ）、运行确认（OQ）与性能确认（PQ），并需定期再确认。这套文档的专业性强，建议由工艺与质量部门共同完成。

洁净车间需要定期监测悬浮粒子、沉降菌、浮游菌、压差、温湿度等参数，并保留记录。这类监测通常委托专业机构或使用自有设备按周期执行。

四、第四步：现场审核的关注点

审核通常1–3天。审核员会沿产品实现流程核查：设计开发文档、采购与供方评价、生产过程控制、过程确认记录、检验与放行、不合格品处理、以及上市后监督与客户反馈处理。

抽样会覆盖不同产品类别与生产批次。常见的失分点包括：设计开发记录不完整或与实际产品不符、风险管理文档未随产品变更更新、过程确认超过再确认周期、洁净环境监测记录缺失、放行记录与检验报告不对应。

另外企业要能说明与监管要求的衔接情况，包括生产许可（或备案）状态、产品注册进度、以及《医疗器械生产质量管理规范》相关要求的执行情况。

五、发证与长期维护

不符合项整改关闭后签发证书，有效期3年，每年一次监督审核。监督审核重点关注：产品变更是否受控、风险管理是否更新、过程确认是否在有效期内、以及上市后监督的持续执行。

医疗器械行业的体系维护有几个特殊点：一是法规更新频繁，目标市场（中国、欧盟、美国）的法规变化都需要评估对体系的影响；二是产品生命周期内的变更管理严格，任何设计变更都要走完整的评审与验证流程；三是上市后监督（投诉、不良事件、召回）的记录与处理需要闭环。

如果产品出口美国，还需注意美国FDA的质量体系法规已更新为引用ISO13485，这使得ISO13485体系的合规价值进一步提升。具体适用要求建议与专业机构确认。

ISO13485办理流程常见问题

关于ISO13485的其他指南

• ISO13485费用
• ISO13485机构怎么选
• ISO13485条件与材料

关于ISO13485是什么、适用哪些企业、审核怎么查，见 ISO13485办理条件与流程专题。

说明：本文所列价格区间、周期与审核要求会因企业规模、场所数量、认证机构、买家要求及标准版本更新而不同，具体以受理机构的评估与报价为准。广州至善认证咨询有限公司 · 咨询热线 189-1247-3074