ISO13485可追溯性要求详解：2026年医疗器械UDI与追溯体系搭建指南

ISO 13485可追溯性要求究竟管什么

在医疗器械行业，几乎所有质量事故的复盘都会回到同一个问题：这批产品用到了哪些原材料，卖到了哪些客户手里，能不能在几小时内把链条串起来。ISO 13485:2016《医疗器械 质量管理体系 用于法规的要求》把这件事写成了明确的体系要求，核心条款就是第7.5.9条「可追溯性」。

按标准的定义，可追溯性是指「追溯产品历史、应用情况或所处位置的能力」。落到实际业务里，它至少包含三个方向：

• 向上追溯：从成品批号反查到原材料、组件、外购件的供应商批号与进货检验记录；
• 向下追溯：从成品批号查到发货记录、经销商、终端客户，必要时延伸到使用环节；
• 平行追溯：同一批原材料或同一生产批次流向的其他产品，用于界定召回或不合格品处理范围。

值得注意的是，ISO 13485的可追溯性要求不是「全都要、全记录」，而是由组织自行规定可追溯性的范围与颗粒度，但必须与适用的法规要求相匹配。换句话说，标准给了方法，法规给了下限。这也解释了为什么同样的条款，在不同产品、不同目标市场的企业里落地形态差异极大。

2026年的监管环境让这条款的分量进一步加重：FDA质量管理体系法规（QMSR）已于2026年2月2日正式生效，将ISO 13485:2016整体纳入21 CFR Part 820的引用框架；欧盟MDR的UDI时间表已全部走完；中国NMPA的医疗器械唯一标识实施也已覆盖第三类和大部分第二类产品。可追溯性从「体系文件里的一段话」变成了「跨市场准入的硬门槛」。

第7.5.9条逐条拆解：总则与植入性器械的专用要求

7.5.9.1 总则：程序文件要写清楚「追溯到什么程度」

标准要求组织形成文件化的程序，规定可追溯性的范围，并保持记录以满足程序要求。程序文件里应当明确哪些产品需要追溯到单台/单批，哪些只追溯到批次即可。典型情况下，需要保持的记录包括：

1. 产品名称和/或型号，以及批号或系列号；
2. 生产日期；
3. 适用的原材料或组件的批号/系列号；
4. 分销与运输记录；
5. 相关接收记录。

标准同时要求，当存在相关法规要求时，记录应当能够追溯到规定数量，并记录所涉及的全部活动。这里的「规定数量」是一个容易被忽视的点——它意味着追溯不能只到「某批」，而要能说清楚这一批具体是多少、流向如何、差额在哪里。

7.5.9.2 植入性医疗器械的专用要求

对于植入性医疗器械，标准的要求明显加严：组织必须形成文件化的程序规定其可追溯性范围，并且记录中除了上述五项之外，还需要识别并追溯到所有组件、材料以及生产过程中使用的其他物品，以保证产品本身及所用材料无混淆。

实践中，这条要求常被拆成三层：成品序列号层、组件批次层、原材料炉号/批号层。任何一层断裂，都会在审核中被判定为追溯链不完整。对于有源植入物、骨科植入物、心血管支架等产品，序列号级别的单台追溯几乎是默认要求。

配套条款：可追溯性从来不是孤岛

• 4.2.5 记录控制：记录保存期限至少相当于医疗器械的寿命期，且从放行之日起不少于2年，或按适用法规要求执行；
• 7.5.8 标识：产品标识和状态标识是可追溯的前提；
• 7.5.11 产品防护：搬运、储存、包装环节的批号完整性直接影响追溯有效性；
• 7.4 采购：供应商批号必须进入追溯链，否则向上追溯无从谈起；
• 8.3 不合格品控制与8.5.2 纠正措施：追溯结果是不合格品处置范围的判定依据；
• 8.2.6 反馈与8.2.7 抱怨处置：客户反馈必须能反查到具体批次。

2026年法规衔接：UDI、QMSR与MDR怎么落到追溯体系里

可追溯性要求最容易出问题的地方，是「体系内的批号」和「法规要求的UDI」两套编码各自为政。

美国市场：FDA的UDI规则（21 CFR Part 830）要求器械标识包含器械标识符（DI）和生产标识符（PI），PI通常承载批号、序列号、生产日期、有效期。QMSR生效后，FDA审核会直接以ISO 13485的条款语言提问，可追溯性相关记录的审查深度明显提升。

欧盟市场：MDR第27条要求经济运营者通过UDI数据库（EUDAMED）实现器械全生命周期追溯，且要求经销商、进口商在供应链中逐级记录UDI。

中国市场：NMPA推行的医疗器械唯一标识制度已分批实施，第三类与多数第二类产品须在产品或包装上赋码，并在经营、使用环节扫码上传。

对企业而言，落地路径只有一条：把UDI的DI/PI与内部批号、序列号建立一对一或一对多的映射关系，并在ERP/MES/PLM系统中固化。若两套编码靠人工台账对应，一旦发生召回或审核抽查，检索时间会成倍放大。

医疗器械企业搭建可追溯性体系的六个步骤

第一步：法规与产品分类梳理。 按目标市场（中国、美国、欧盟、其他）列出可追溯性、UDI、记录保存的强制要求，形成一张法规对照表，明确每个产品线的最低追溯颗粒度。

第二步：定义追溯颗粒度与编码规则。 明确哪些产品追到批次、哪些追到序列号；统一批号编制规则（如「产品代码+生产日期+班次+流水」），并规定原材料批号、半成品批号、成品批号之间的关联方式。规则必须在程序文件中写死，不能靠车间约定俗成。

第三步：设计记录表单与信息系统。 生产记录、领料记录、检验记录、入库出库记录中，批号字段必须设置为必填并做校验。系统层面建议实现正向查询（按批号查客户）和反向查询（按客户/UDI查批号）的双向检索，目标是把检索时间压缩到分钟级。

第四步：拉通供应商端追溯。 在采购协议中明确要求供应商提供批号及变更信息，进货检验记录中强制登记供应商批号，必要时要求关键原材料供应商建立自身可追溯体系。

第五步：开展追溯演练并留痕。 至少每年组织一次模拟追溯（mock recall），选取一个成品批号，正向查到底、反向查到顶，记录耗时、完整率与差异原因。演练报告既是体系有效性的证据，也是内审和管理评审的输入。

第六步：变更与持续改进。 工艺变更、供应商变更、产线搬迁、系统升级都属于可追溯性的高风险节点，应纳入变更控制并重新验证追溯链路。

常见不符合项与整改思路

在辅导过程中，最常见的追溯类不符合项集中在以下几类：

1. 批号断链：原材料批号只在进货台账出现，未流转到生产工单，导致向上追溯中断。整改方式是重构工单字段并在系统中设为必填。
2. 追溯颗粒度与法规不符：植入类产品仅追溯到批次，未到序列号及全部组件。需要重新定义范围并补充记录。
3. UDI与内部批号无映射：两套编码各自维护，无法互查。应建立映射表并纳入系统主数据管理。
4. 记录保存期限不达标：部分企业按3年或5年统一处理，未考虑产品寿命期与法规更长要求。应按产品线分别设定。
5. 追溯演练缺失或走形式：只在本子上记一次「已演练」，没有耗时、范围、差异分析记录。应按标准要求形成演练报告。
6. 分销记录不完整：经销商层级的信息缺失，导致向下追溯止步于一级代理。可通过合同条款与授权协议约束。

整改的核心逻辑不是「补一张表」，而是让追溯链在设计阶段就闭合。

企业如何选择辅导机构

市面上做ISO 13485辅导的机构很多，但医疗器械行业的特殊性决定了「懂标准」只是及格线。选型时建议重点考察四点：

• 是否熟悉目标市场法规：只讲条款不讲FDA QMSR、MDR、NMPA UDI落地的，通常难以支撑实际审核；
• 是否有同类别产品案例：无菌、植入、有源、IVD的追溯要求差异很大，跨类别经验不能直接移植；
• 是否提供现场辅导与追溯演练设计：追溯体系的难点在车间与仓库，不在会议室；
• 是否以「显著提升认证通过可能性」为目标：正规辅导机构只做咨询辅导，认证审核与证书由经国家认监委批准的认证机构独立实施，任何承诺结果的说法都不符合行业规范。

云极ISO咨询长期服务医疗器械行业客户，围绕ISO 13485体系搭建、可追溯性与UDI衔接、FDA QMSR过渡准备提供落地辅导，帮助企业在正规流程下建立可审核、可追溯、可持续运行的管理体系。

如需进一步了解体系搭建路径，可查阅[ISO 13485认证全流程说明](/standards/iso-13485/articles/iso-13485-certification-guide)与[医疗器械UDI合规指南](/industry/medical-devices/articles/udi-compliance-guide)，或直接与我们沟通。