首页 » FDA QMSR是什么？21 CFR Part 820、ISO 13485:2016、差距分析与FDA检查辅导详解

FDA QMSR是什么？21 CFR Part 820、ISO 13485:2016、差距分析与FDA检查辅导详解

作者

全规通

发布

2025年8月27日

自2026年2月2日起，美国FDA医疗器械质量体系法规正式从QSR转为Quality Management System…

中国医疗器械企业准备进入美国市场时，
除了产品分类、510(k)、企业注册和Device Listing以外，
还必须关注一项贯穿产品生命周期的重要要求：

Quality Management System Regulation（QMSR）

QMSR是美国FDA现行的医疗器械质量管理体系法规，
适用于相应Medical Device Manufacturer及其他受监管主体。

自：

2026年2月2日

起，
FDA修订后的：

21 CFR Part 820

已经正式由原来的：

Quality System Regulation（QSR）

转为：

Quality Management System Regulation（QMSR）

新版QMSR通过引用方式纳入：

ISO 13485:2016；
ISO 9000:2015 Clause 3中的相关术语和定义；
FDA针对美国医疗器械监管补充的特定要求。

因此，
2026年以后企业建立美国FDA医疗器械质量体系时，
不应再简单理解为：

“做一套旧QSR文件。”

更准确的思路应该是：

ISO 13485:2016 Framework
+ FDA QMSR
+ Applicable U.S. Device Regulations
+ FDA Inspection Readiness

一、什么是FDA QMSR？

QMSR全称：

Quality Management System Regulation

是FDA现行Medical Device Current Good Manufacturing Practice
质量管理体系法规。

FDA于2024年发布Final Rule，
对21 CFR Part 820进行修订，
并于：

2026年2月2日

正式生效。

FDA此次修订的核心目标之一，
是让美国医疗器械质量体系法规
与国际上广泛使用的：

ISO 13485:2016

更加协调。

二、QMSR是不是取代了QSR？

是。

2026年2月2日以后，
FDA现行21 CFR Part 820正式称为：

Quality Management System Regulation（QMSR）

因此旧文章、旧培训资料和旧体系文件里常见的：

QSR；
Quality System Regulation；
旧21 CFR Part 820章节结构；
QSIT；

都需要重新评估是否仍适合作为现行FDA合规依据。

三、QMSR和ISO 13485:2016是什么关系？

QMSR最大的变化之一，
就是FDA将：

ISO 13485:2016

通过Incorporation by Reference方式
纳入21 CFR Part 820。

这意味着：

ISO 13485:2016已经成为FDA QMSR质量体系框架的重要基础。

但需要特别注意：

QMSR ≠ 单纯ISO 13485。

FDA仍然保留并补充了美国法规特有要求，
企业还需要同时满足：

FD&C Act；
21 CFR Part 820；
21 CFR Part 803 Medical Device Reporting；
21 CFR Part 806 Corrections and Removals；
21 CFR Part 807 Registration and Listing；
21 CFR Part 801 Labeling；
其他适用Medical Device Regulations。

四、有ISO 13485证书是不是就等于符合FDA QMSR？

不是。

这是2026年以后最需要纠正的一个误区。

即使企业已经取得：

ISO 13485:2016 Certificate

也不能自动得出：

“企业已经满足FDA QMSR。”

原因包括：

FDA监管依据不仅是ISO 13485；
美国有独立的Medical Device Reporting要求；
美国有独立的Corrections and Removals要求；
美国有独立的Registration、Listing和Labeling要求；
FDA拥有独立Inspection和Enforcement权力；
第三方ISO 13485审核不能代替FDA官方检查。

因此：

ISO 13485 Certificate
≠
FDA QMSR Compliance Determination

五、QMSR适用于哪些企业？

FDA目前说明，
QMSR主要适用于：

Finished Device Manufacturers

也就是制造最终医疗器械、
并计划进行商业分销的制造商。

Finished Device并不要求产品一定已经：

包装完成；
贴标完成；
灭菌完成。

只要产品已经适合使用或能够发挥Device功能，
就可能属于Finished Device。

FDA还明确指出，
某些Accessory本身也可能被视为Finished Device，
其制造商因此受到QMSR约束。

六、零部件供应商是否一定适用QMSR？

不能统一判断。

需要区分：

普通Component Supplier；
Finished Device Manufacturer；
Accessory Manufacturer；
Contract Manufacturer；
其他受监管角色。

普通原材料或组件供应商
并不当然因为给Medical Device Manufacturer供货
就成为Finished Device Manufacturer。

但FDA会要求Finished Device Manufacturer
对供应商进行适当：

Qualification；
Evaluation；
Monitoring；
Purchasing Control。

七、Contract Manufacturer需要QMSR吗？

如果企业实际参与Finished Device制造活动，
通常需要根据其具体角色和活动判断QMSR适用性。

因此OEM / Contract Manufacturing项目中，
不能简单认为：

“品牌方负责FDA，
工厂只负责生产，所以工厂不用QMSR。”

实际应结合：

谁负责Design；
谁负责Manufacturing；
谁负责Final Release；
谁是Specification Developer；
谁属于FDA Registration & Listing主体；

综合判断质量体系责任。

八、QMSR的核心框架是什么？

QMSR以ISO 13485:2016为质量管理体系基础，
企业需要围绕完整产品生命周期建立体系。

核心领域通常包括：

Quality Management System；
Management Responsibility；
Risk Management；
Design and Development；
Document and Record Control；
Supplier / Purchasing Controls；
Production and Process Controls；
Identification and Traceability；
Monitoring and Measurement；
Nonconforming Product；
Corrective and Preventive Action；
Complaint Handling；
Internal Audit；
Management Review；
Postmarket Regulatory Processes。

九、QMSR为什么特别强调Risk Management？

FDA在QMSR实施过程中明确强调：

Risk Management

已经成为质量管理体系中非常重要的贯穿性要求。

企业不应把风险管理只理解成：

“做一份ISO 14971风险报告。”

而应该将风险思维贯穿于：

Design；
Supplier Control；
Production；
Inspection；
Complaint；
CAPA；
Change Control；
Postmarket Monitoring。

十、QMSR下Design and Development是否仍然重要？

非常重要。

QMSR并没有因为纳入ISO 13485
就降低FDA对Design Control的关注。

医疗器械制造商仍应建立适用的：

Design Planning；
Design Inputs；
Design Outputs；
Design Reviews；
Design Verification；
Design Validation；
Design Transfer；
Design Changes；
Risk Management。

尤其对于：

510(k)；
De Novo；
PMA；

相关产品，
Design and Development Records
与Premarket Technical Documentation之间
应保持一致。

十一、QMSR下还需要质量手册吗？

企业应建立满足适用法规要求的QMS文件体系，
但不建议把合规重点简单理解成：

“做一本质量手册。”

真正重要的是体系是否：

符合企业实际业务；
职责清晰；
流程受控；
记录真实；
能够证明持续实施；
经得起FDA Inspection。

因此：

文件齐全
≠
QMSR有效运行。

十二、QMSR体系通常需要哪些文件？

不同企业文件结构会有所不同，
但通常可能包括：

Quality Policy；
Quality Objectives；
Quality System Procedures；
Design and Development Procedures；
Risk Management Procedure；
Document Control Procedure；
Record Control Procedure；
Supplier Management Procedure；
Purchasing Control Procedure；
Production Control Procedure；
Process Validation Procedure；
Equipment / Calibration Procedure；
Incoming / In-process / Final Inspection Procedures；
Nonconforming Product Procedure；
CAPA Procedure；
Complaint Handling Procedure；
MDR Assessment Procedure；
Corrections and Removals Procedure；
Internal Audit Procedure；
Management Review Procedure；
Training Procedure；
Change Control Procedure；
其他产品和企业特定文件。

十三、QMSR和21 CFR Part 803有什么关系？

QMSR并不是美国Medical Device质量合规的全部。

企业还需要建立与：

Medical Device Reporting（MDR）

十四、QMSR和Corrections and Removals有什么关系？

如果企业对已经进入市场的Device进行：

Correction；
Removal；
Field Action；

需要进一步判断是否涉及：

21 CFR Part 806

报告要求。

因此QMSR体系中通常需要建立：

Recall / Field Action Decision Process；
Regulatory Reporting Assessment；
Distribution Traceability；
Effectiveness Check；
CAPA关联。

十五、QMSR下CAPA还重要吗？

重要。

CAPA仍然是质量体系持续改进的重要组成部分。

企业需要能够：

识别Quality Problem；
分析Data；
Investigate Root Cause；
制定Correction / Corrective Action；
验证Effectiveness；
防止问题重复发生。

真正有效的CAPA不应该只是：

“发现问题 → 写一份整改报告 → 关闭。”

十六、Supplier Management为什么很重要？

FDA医疗器械制造商不能把产品质量责任
简单转移给：

原材料供应商；
零部件供应商；
Contract Manufacturer；
Contract Sterilizer；
Testing Laboratory。

企业通常需要建立基于风险的Supplier Control，
包括：

Supplier Qualification；
Supplier Evaluation；
Approved Supplier List；
Quality Agreement；
Incoming Control；
Supplier Monitoring；
Supplier Corrective Action。

十七、Process Validation什么时候需要？

如果某个生产过程的结果
不能通过后续Inspection和Testing完全验证，
通常需要进行适当：

Process Validation

常见场景可能包括：

Sterilization；
Welding；
Sealing；
Bonding；
Molding；
Software-controlled Process；
其他Special Process。

具体应根据产品和生产过程风险判断。

十八、QMSR下Internal Audit应该怎么做？

Internal Audit的目标不是单纯：

“每年做一次检查。”

而是系统评估：

体系是否符合适用要求；
程序是否真正执行；
记录是否完整；
问题是否被识别；
整改是否有效。

内审范围和频率应结合：

业务复杂度；
产品风险；
历史问题；
过程重要性；

合理规划。

十九、Management Review需要关注什么？

管理评审不能只形成一份会议纪要。

管理层应结合体系运行情况评估：

Quality Objectives；
Audit Results；
Complaint Trends；
CAPA Status；
Supplier Performance；
Process Performance；
Product Quality；
Regulatory Changes；
Resource Needs；
Improvement Opportunities。

二十、FDA现在还使用QSIT检查吗？

不再使用。

FDA已明确：

自2026年2月2日起，
停止使用Quality System Inspection Technique（QSIT）。

同时，
FDA开始按照更新后的：

Inspection of Medical Device Manufacturers
Compliance Program
CP 7382.850

开展Medical Device Manufacturer检查。

因此企业2026年以后准备FDA Inspection时，
不应继续只按照旧QSIT框架进行模拟。

二十一、QMSR检查和以前FDA检查有什么变化？

QMSR实施后，
FDA检查逻辑与ISO 13485质量管理体系框架更加协调，
同时仍然保持FDA自身执法体系。

企业需要准备证明：

质量体系符合QMSR；
程序已经真正实施；
记录可以追溯；
风险管理贯穿产品生命周期；
美国特有监管要求得到落实。

FDA还明确指出，
在2026年2月2日以后开展的检查中，
调查员可以查看：

2026年2月2日以前形成的QMS Records。

因此企业不能简单认为：

“QMSR刚实施，所以FDA只能看2026年以后的文件。”

二十二、旧QSR体系文件需要全部推翻重做吗？

通常没有必要机械地全部推翻。

FDA认为旧QS Regulation与QMSR要求
总体上具有较高相似性。

更合理的方法通常是：

Gap Analysis
→ Mapping
→ Procedure Update
→ Record Update
→ Training
→ Implementation

也就是对现有：

QSR体系；
ISO 13485体系；
MDSAP体系；
其他已有QMS；

进行QMSR差距分析，
而不是为了“换法规名称”重新做一套脱离企业实际的新文件。

二十三、已经有ISO 13485体系的企业怎么升级QMSR？

对于已经实施ISO 13485:2016的企业，
通常可以重点开展：

确认现有ISO 13485体系版本和认证范围；
梳理FDA适用产品和Establishment角色；
建立ISO 13485与QMSR法规Mapping；
补充FDA-specific Requirements；
检查MDR、Complaint、Recall / Part 806等美国流程；
检查Design和Risk Management文件；
检查Registration / Listing接口；
修订SOP和Records；
开展人员培训；
执行Internal Audit；
执行Management Review；
进行FDA Inspection Readiness Mock Audit。

二十四、旧QSR体系企业怎么转QMSR？

对于过去主要按照旧21 CFR Part 820 QSR建立体系的企业，
转换重点通常包括：

重新理解ISO 13485:2016体系框架；
重新建立条款Mapping；
强化Risk Management；
调整部分术语和文件结构；
补齐QMSR引用标准要求；
保持FDA-specific Regulatory Procedures；
更新Internal Audit Criteria；
更新FDA Inspection准备方法。

二十五、QMSR体系建设是不是为了应付FDA检查？

不是。

FDA质量管理体系真正目的是：

让企业能够持续制造符合适用要求和规格的Medical Devices。

因此体系应该真正服务于：

产品设计；
采购；
生产；
检验；
上市；
投诉；
CAPA；
持续改进。

如果体系只在FDA检查前临时运行，
通常很难形成真实、连续、可追溯的Records。

二十六、FDA现场检查通常会看什么？

具体检查范围取决于：

企业角色；
产品风险；
历史Compliance情况；
Inspection Type；
产品和过程复杂度。

通常企业应至少准备：

Quality Management System Records；
Management Responsibility Records；
Design and Development Records；
Risk Management Records；
Supplier Records；
Production / Process Records；
Validation Records；
Calibration / Maintenance Records；
Complaint Records；
MDR Assessments；
CAPA Records；
Nonconforming Product Records；
Internal Audit / Management Review相关证据；
其他适用法规记录。

二十七、FDA检查发现问题会发生什么？

如果FDA Investigator发现可能存在不符合，
可能形成Inspection Observation。

根据问题性质和后续评估，
企业可能面临：

Form FDA 483；
Warning Letter；
Import Alert；
产品Detention；
Recall或其他Corrective Action；
其他FDA Enforcement Action。

因此QMSR项目的目的之一，
就是尽早发现体系缺口，
而不是等FDA正式检查以后再整改。

二十八、Foreign Manufacturer也会被FDA检查吗？

会。

FDA对美国境外Medical Device Manufacturer
同样拥有检查和执法权。

中国医疗器械制造商如果产品进入美国市场，
不能把：

“企业在中国”

理解成FDA不会检查。

Foreign Manufacturer同样需要维持适用QMSR Compliance。

二十九、QMSR和510(k)是什么关系？

510(k)和QMSR解决的是两个不同问题。

项目	主要解决的问题
510(k)	产品是否能够基于Substantial Equivalence获得Premarket Clearance
QMSR	企业如何通过质量管理体系持续设计和制造符合要求的Medical Device

因此：

510(k) Clearance
≠
QMSR Compliance

三十、510(k) Exempt产品还需要QMSR吗？

不能因为510(k) Exempt
就直接判断QMSR也Exempt。

这两个豁免属于不同监管维度：

510(k) Exempt
≠
QMSR Exempt

企业仍需要根据：

具体Product Code；
Device Class；
Classification Regulation；
FDA相关Exemption规定；

单独判断质量体系要求。

三十一、QMSR和FDA企业注册是什么关系？

Establishment Registration和QMSR同样是两个不同要求。

企业完成：

FDA Establishment Registration；
Device Listing；

并不意味着FDA已经：

审核企业QMS；
认可企业符合QMSR；
完成FDA现场检查。

因此：

FDA Registration
≠
FDA Quality System Approval

三十二、FDA会给企业颁发QMSR证书吗？

不会像第三方ISO 13485认证机构一样，
常规向企业颁发：

“FDA QMSR Certificate”

作为体系认证证书。

FDA主要通过：

法规要求；
Inspection；
Records Review；
Compliance Assessment；
Enforcement；

监督企业质量体系。

因此不要把第三方制作的：

“FDA QMSR认证证书”

宣传成FDA官方体系认证。

三十三、QMSR体系辅导完整流程是什么？

对于中国Medical Device Manufacturer，
一个典型QMSR项目可以按照以下步骤执行：

确认企业和产品FDA监管角色；
确认QMSR适用范围；
收集现有ISO 13485 / QSR / MDSAP体系文件；
执行QMSR Gap Analysis；
建立Regulatory Mapping Matrix；
制定整改计划；
修订Quality System Framework；
修订或新增SOP；
建立FDA-specific Procedures；
完善Risk Management；
完善Design and Development Controls；
完善Supplier Controls；
完善Production / Process Controls；
完善Complaint / MDR流程；
完善CAPA和Nonconformity流程；
完善Corrections / Removals流程；
开展人员培训；
运行体系并形成Records；
开展Internal Audit；
开展Management Review；
执行FDA Mock Inspection；
针对Mock Inspection发现项整改；
持续进行QMSR Compliance Maintenance。

三十四、QMSR Gap Analysis主要看什么？

差距分析通常不只是对比法规条款，
而是同时检查：

企业现有体系文件；
实际业务流程；
实际Records；
FDA-specific Requirement；
产品风险；
组织职责；
现有ISO 13485实施状态。

最终应形成：

Gap List；
Regulatory Basis；
Risk / Priority；
Responsible Department；
Corrective Action；
Target Completion Date。

三十五、为什么“只写文件”通常做不好QMSR？

因为FDA Inspection看的不仅是：

“有没有SOP。”

更会关注：

“企业是不是按照SOP真正执行，
有没有一致、连续、可追溯的Records。”

例如企业虽然有CAPA Procedure，
但如果实际：

投诉没有进入CAPA评估；
Root Cause Analysis过于形式化；
没有Effectiveness Check；
问题反复发生；

仍可能形成严重合规风险。

三十六、FDA Mock Inspection应该怎么做？

FDA Inspection Readiness不建议只做：

“文件清单检查。”

更有效的模拟检查通常包括：

模拟Opening Meeting；
模拟Investigator文件请求；
现场Process Walkthrough；
Records Sampling；
Complaint / MDR Trace；
CAPA Trace；
Supplier Trace；
Design Change Trace；
Production Record Trace；
模拟员工访谈；
模拟Inspection Observation；
Closing Meeting演练。

三十七、企业如何准备FDA现场检查？

建议至少做好：

确定Inspection Coordinator；
建立Inspection Room流程；
明确文件Review / Release机制；
培训关键岗位；
确认翻译和沟通安排；
预先整理核心Records；
确认Complaint、CAPA和MDR状态；
确认开放整改项；
完成Mock Inspection。

三十八、QMSR体系需要多久建立？

没有统一周期。

主要取决于：

企业规模；
产品风险；
是否已有ISO 13485；
旧QSR体系成熟度；
产品数量；
生产过程复杂度；
Design Control复杂度；
是否存在历史Compliance问题；
企业内部执行能力。

如果企业已经有成熟ISO 13485:2016体系，
通常重点是：

QMSR Gap Assessment + FDA-specific Upgrade

而如果企业从零开始，
则需要完整建立并实际运行体系。

三十九、QMSR体系完成后是否需要每年“续证”？

FDA QMSR本身没有一个类似ISO证书的：

“每年续证”

概念。

但企业需要持续：

运行QMS；
Internal Audit；
Management Review；
CAPA；
Supplier Monitoring；
Complaint Handling；
Training；
Risk Management；
Regulatory Monitoring。

并随时具备接受FDA Inspection的能力。

四十、ALL REG可以提供哪些QMSR服务？

针对计划进入或已经进入美国市场的Medical Device Manufacturer，
全规通（ALL REG）可根据企业现有体系情况协助：

FDA QMSR Applicability Assessment；
ISO 13485:2016与QMSR Gap Analysis；
旧QSR向QMSR转换分析；
QMSR Regulatory Mapping；
Quality System Framework优化；
SOP编写与修订；
Risk Management体系优化；
Design Control体系优化；
Supplier Control体系优化；
Production / Process Control优化；
CAPA体系优化；
Complaint Handling流程建立；
MDR Assessment流程建立；
Corrections and Removals流程建立；
Internal Audit辅导；
Management Review辅导；
人员QMSR培训；
FDA Inspection Readiness；
FDA Mock Inspection；
FDA 483 / Warning Letter整改支持，如适用；
持续QMSR Compliance维护。

四十一、QMSR常见误区

误区1：现在还按照旧QSR搭体系就可以

不准确。
自2026年2月2日起，
FDA现行法规已经是QMSR。

误区2：有ISO 13485证书就一定符合QMSR

错误。
还要满足FDA-specific Requirements和其他适用美国法规。

误区3：FDA会给企业发QMSR认证证书

错误。
FDA不是按第三方认证模式运行QMSR。

误区4：510(k)通过以后质量体系就没问题

错误。
510(k) Clearance与QMSR Compliance是不同事项。

误区5：510(k) Exempt就不用QMSR

错误。
必须单独判断质量体系豁免。

误区6：只有美国工厂才会被FDA检查

错误。
外国Medical Device Manufacturer同样可能接受FDA Inspection。

误区7：QMSR就是重新做一套ISO 13485文件

错误。
重点是将ISO 13485框架、FDA-specific Requirements和企业实际流程整合。

误区8：FDA现在仍按QSIT检查

错误。
FDA自2026年2月2日起已经停止使用QSIT，
改用CP 7382.850的新Inspection Process。

四十二、FDA QMSR FAQ

1. FDA QMSR什么时候生效？

2026年2月2日正式生效。

2. QMSR还是21 CFR Part 820吗？

是。
修订后的21 CFR Part 820名称变为Quality Management System Regulation。

3. QMSR引用哪个ISO标准？

核心引用ISO 13485:2016，
并引用ISO 9000:2015 Clause 3中的相关术语和定义。

4. 有ISO 13485证书还要做QMSR吗？

要。
企业仍需确认FDA-specific Requirements和其他美国法规要求是否已经落实。

5. FDA还使用QSIT吗？

不再使用。
2026年2月2日起，
FDA按CP 7382.850的新Inspection Process执行Medical Device Manufacturer检查。

6. 510(k) Exempt产品需要QMSR吗？

需要根据具体Product Code和法规单独判断，
不能因为510(k) Exempt就直接认定QMSR Exempt。

7. FDA会颁发QMSR证书吗？

FDA不是第三方体系认证机构，
不会按照ISO认证模式常规颁发“QMSR认证证书”。

8. 中国工厂会接受FDA QMSR检查吗？

可能。
Foreign Medical Device Manufacturer同样受到FDA Inspection监管。

9. 旧QSR文件需要全部重做吗？

通常不需要机械全部重做。
更合理的是先做Gap Analysis，
再基于QMSR和企业现有体系进行针对性升级。

10. FDA能不能看2026年2月2日前形成的记录？

可以。
FDA明确表示，
QMSR生效后的检查中可以查看生效日前形成的相关QMS Records。

四十三、总结：2026年以后医疗器械质量体系已经进入QMSR时代

FDA医疗器械质量体系已经从过去的：

QSR + QSIT

转向：

QMSR
+ ISO 13485:2016 Framework
+ FDA-specific Requirements
+ CP 7382.850 Inspection Process

企业真正需要做的不是简单：

“把QSR几个字改成QMSR。”

而是重新检查：

体系架构是否符合当前法规；
Risk Management是否真正贯穿QMS；
Design和Production Records是否完整；
Complaint / MDR / CAPA是否与美国法规衔接；
现有ISO 13485体系是否覆盖FDA特有要求；
企业是否能够按照新的Inspection Process应对FDA检查。

ALL REG提醒

如果企业目前使用的体系文件中仍大量出现：

FDA QSR；
旧21 CFR 820条款结构；
QSIT；
旧版FDA Inspection Checklist；

建议尽快进行一次：

QMSR Transition Gap Assessment

而不是等FDA Inspection Notice到来后才开始整改。

尤其不要把：

ISO 13485 Certificate = FDA QMSR Compliance

510(k) Clearance = FDA质量体系通过

Establishment Registration = FDA工厂认证

QMSR = 旧QSR简单改名

作为企业内部或对外宣传口径。

FDA官方参考资料

FDA — Quality Management System Regulation (QMSR)
FDA — Quality Management System Regulation Frequently Asked Questions
FDA — Quality and Compliance (Medical Devices)
FDA — Inspection of Medical Device Manufacturers Compliance Program CP 7382.850
FDA — Medical Devices; Quality System Regulation Amendments Final Rule
21 CFR Part 820 — Quality Management System Regulation
ISO 13485:2016 — Medical devices — Quality management systems — Requirements for regulatory purposes

标签：21 CFR Part 820, CAPA, CP 7382.850, FDA Inspection, FDA医疗器械, ISO 13485, Medical Device QMS, QMSR, Quality Management System Regulation, Risk Management