QMSR正式生效！FDA监管逻辑彻底重构，你准备好了吗？

2026年2月2日，美国FDA酝酿已久的质量管理体系法规（QMSR, Quality Management System Regulation）正式生效，取代了运行数十年的QSR（21 CFR 820）。

这意味着，FDA的质量体系要求正式与国际标准ISO 13485:2016接轨。但这绝不仅仅是“文本上的统一”，伴随着新规实施，FDA发布了全新的合规检查手册（CP 7382.850）以及PMA申报指南草案。

从现在起，FDA的执法逻辑、检查重点乃至PMA申报要求都发生了根本性转变。对于中国出海企业而言，这既是机遇，也是巨大的挑战。

01 检查模式巨变：QSIT已死，风险为王

随着QMSR的生效，我们熟悉的“质量体系检查技术（QSIT）”正式退出历史舞台。取而代之的是全新的《医疗器械制造商检查合规程序手册》（CP 7382.850）。

核心变化一：从“子系统”到“全系统风险评估”旧的QSIT关注子系统（如设计控制、CAPA等）的抽查。而新的检查模式将不再局限于子系统，而是强调以“风险为导向（Risk-based）”的整体系统评估 。

• 风险管理文档将成为检查的“脊梁”：检查员将依据风险文件来决定检查的流向和深度 。

• 不仅仅是ISO 13485：虽然QMSR引用了ISO标准，但检查员在例行检查中必须评估ISO 13485未涵盖的FDA特定要求，包括：MDR（不良事件报告）、更正与移除（21 CFR 806）、医疗器械追踪（21 CFR 821）以及UDI和标签要求 。

核心变化二：内部审计报告不再是“免死金牌”这是一个颠覆性的改变。过去，FDA通常不会强制要求查看企业的管理评审和内部审计报告。但在新规下，管理评审、内部审计和供应商审计报告被明确列为“可审查”对象 。

• 潜台词：企业不能再把问题藏在内部审计报告里“自查自纠”而不被FDA发现。你的内部审计质量必须经得起FDA的推敲 。

02 重点关注群体：小型企业与药械组合产品

虽然QMSR的初衷是协调统一，但对于某些特定类型的企业，合规难度反而增加了。

小型企业与无出海经验者 前FDA CDRH国际事务副主任Kimberly Trautman指出，那些只在美国市场销售、习惯了旧版QSR的小型企业将面临巨大挑战。ISO 13485在管理职责、供应商控制和风险管理方面的要求比旧版QSR更为细致和严格 。

药械组合产品制造商 这是一个常见的误区：许多药械组合产品（Combination Products）制造商认为自己遵循制药的GMP或ICH Q9就够了。Trautman警告称，这是一个 “非常错误的误解” 。

• 只要产品包含器械组件，QMSR就绝对适用。

• 制药行业的风险管理（ICH Q9）通常不作为审计重点，但在QMSR下，风险管理是核心。这类企业必须尽快补齐器械侧的合规短板 。

03 监管新常态：远程评估与“通才”检查员

远程监管评估（RRAs）上位FDA明确表示将扩大远程监管评估（RRAs）的使用。这不仅是疫情期间的权宜之计，更已成为一种结构性的监管手段 。

• FDA可以在不踏入工厂大门的情况下进行“检查”。如果他们认为通过审阅文档和证据足以评估合规性，他们就会这样做 。

• 这意味着企业的数据和文档必须随时准备好被远程调阅，且逻辑必须清晰自洽。

检查员队伍的变化 过去一年，FDA流失了大量经过ISO 13485专门培训的资深检查员 。未来来厂检查的可能更多是“通才”型检查员。

• 企业的应对：你必须比检查员更懂法规。企业需要自信地向检查员解释你们的实施路径和理由，引导检查员理解你们的合规逻辑 。

04 注册申报（PMA/HDE）同步更新

合规不仅仅在生产端，注册端也已变天。FDA发布的《特定上市前申报审查中的质量管理体系信息》指南草案（2025年10月版）明确了PMA和HDE申报中QMSR信息的提交要求 。

• 全面描述：申报资料必须包含符合QMSR要求的方法、设施和控制的“全面描述” 。

• 具体要求：

• 设计开发：需提交设计开发计划、追溯矩阵、设计评审结果及验证确认报告 。

• 采购控制：不仅要有程序，还建议提供关键供应商（如合同制造商、设计服务商）的清单及管理摘要 。

• 生产控制：必须提供生产流程图（Production Flow Diagram），详细标明各工序的控制点和负责主体（尤其是涉及多场所时） 。

• Gap分析：对于在2026年2月2日之前生成的旧记录，FDA建议企业在申报时提供一份差距分析（Gap Analysis），以协助审查员判断其是否符合新规 。

结语：行动指南

QMSR的生效不是终点，而是新一轮洗牌的起点。制造商应立即采取以下行动 ：

1. 验证ISO 13485体系：确保现有的ISO体系完全覆盖了FDA的额外要求（MDR, UDI等）。

2. 强化风险管理：将风险管理文件作为迎检的核心，确保其与QMS中的决策链条（如采购、CAPA）紧密挂钩 。

3. 模拟审计：按照FDA的新手册（CP 7382.850）进行模拟审计，特别是针对以前可能被忽视的管理评审和内部审计记录。

4. PMA企业自查：正在准备PMA申报的企业，务必对照最新的QMSR指南草案调整CMC部分的文档结构。

合规无小事，适应新规，刻不容缓！

官方指南链接：