飞检重灾区！这5条文件数据铁律，记录涂改、数据造假直接撤证

中国新版医疗器械GMP合规精讲06｜飞检重灾区！这5条文件数据铁律，记录涂改、数据造假直接撤证

-------2026年11月01日执行新版的医疗器械生产管理规范（2025年第107号）

很多企业的质量体系之所以在飞检中“一夜崩塌”，问题往往不出在硬件上，而是出在“纸面上”——批记录涂改、检验数据前后矛盾、文件版本混乱、电子记录可以随意删除……这些看似“小问题”，在监管眼里就是“虚假、欺骗行为”，是撤证、禁业的高压线。第六章“文件和数据管理”共5条，是所有质量活动的“证据链”，也是飞检中开出不符合项最多的板块之一。

本期我们逐条拆解这5条核心要求，帮您把文件和数据管理做到“真实、准确、完整、可追溯”，避开数据可靠性的致命雷区。建议质量部、管代、企业负责人都认真看看。

第六章 文件和数据管理（第四十二条～第四十六条，共5条）

第四十二条【质量管理体系文件构成】

法规原文：

企业应当建立健全质量管理体系文件，包括质量方针和质量目标、质量手册、程序文件、技术文件和记录，以及法规要求的其他文件。质量手册应当对质量管理体系作出规定。程序文件应当根据产品设计开发、生产和质量管理等活动的实际需要制定，包含本规范所规定的各项程序。技术文件应当包括产品技术要求以及相关标准、生产工艺规程、作业指导书、检验和试验操作规程、安装和服务操作规程等。

实施要点：

1. 需按照规范要求建立完整的质量管理体系文件架构，包含质量方针和目标、质量手册、程序文件、技术文件和记录；

2. 技术文件需覆盖产品全生命周期，至少包括：产品技术要求及相关标准、生产工艺规程、作业指导书、检验和试验操作规程、安装和服务操作规程等。

实操深度解读：

文件架构混乱是很多企业的通病。比如有的企业把“检验操作规程”写在了“程序文件”里，把“生产工艺规程”当成了“作业指导书”，导致文件层级不清，员工找不到该执行哪个。正确的做法是：质量手册是“宪法”，规定体系范围和组织架构；程序文件是“部门级流程”，规定跨部门怎么协作；作业指导书（SOP）是“岗位级操作指南”，规定具体怎么干；记录是“证据”，证明你干了。技术文件尤其不能缺项——飞检时会对照产品技术要求，逐一核查是否有对应的采购标准、生产工艺、检验规程，缺一项就是严重缺陷。

第四十三条【文件控制程序】

法规原文：

企业应当建立文件控制程序，系统设计、制定、审核、批准、发放和保存质量管理体系文件，并符合下列要求：（一）文件的起草、修订、审核、批准、替换或者撤销、复制、保管和销毁等应当按照文件控制程序管理，并有相应分发、替换或者撤销、销毁记录；应当根据文件不同用途与类型，明确适宜受控方法；（二）修订或者更新文件时，应当经过评审和批准，并确保能够识别文件修订或者更新状态；（三）分发和使用的文件应当为适宜文本，已撤销或者作废文件应当进行标识，防止误用；（四）明确必要的质量管理体系文件如技术文件等作废后的保存期限，以满足产品维修和产品责任追溯等需要。

实施要点：

1. 建立文件控制程序，覆盖文件全生命周期：起草→审核→批准→发放→使用→修订→替换/撤销→销毁，各环节保留记录；

2. 文件修订需经评审和批准，确保修订状态可识别；作废文件需标识，防止误用；

3. 技术文件等作废后需明确保存期限，以满足产品维修和质量责任追溯需要。

实操深度解读：

文件控制的核心理念是“说你所做，写你所做，做你所写”——文件写的和实际干的对不上，就是“两张皮”。飞检时常见的问题有：车间用的作业指导书是旧版，文件柜里才有新版；作废文件没有回收，员工还在照着作废版操作；文件修订没有评审记录，直接改了就发。另外，技术文件作废后的保存期限是个容易被忽略的点：比如某批产品已经卖出去了，但还在保修期内，如果技术文件作废后没保存，客户投诉时你连当初的生产标准都拿不出来，就会非常被动。建议企业对作废的技术文件至少保存到产品寿命期结束再加若干年。

第四十四条【外部文件识别与更新】

法规原文：

企业应当指定部门或者人员负责识别医疗器械相关法律、法规、规范、标准等外部文件变化情况，及时更新质量管理体系文件。

实施要点：

1. 需指定专人负责跟踪外部法规、标准的变化，建立外来文件清单；

2. 当外部文件发生变化时，需及时评估对现有体系的影响，并同步更新内部质量管理体系文件。

实操深度解读：

法规更新了，你的文件还在用旧版——这是很多企业被飞检开不符合项的原因。比如某国家标准修订后发布了新版本，企业不知道，还在按旧标准检验，检验结果虽然符合旧标准，但不符合新标准，产品就属于不合格品。建议企业指定专人（通常是质量部或注册部）负责法规跟踪，订阅官方发布渠道，每季度做一次法规符合性评审。另外，外来文件清单要动态更新，保留旧版标准作为作废文件存档，方便追溯历史批次产品是按哪个标准生产的。

第四十五条【记录控制】

法规原文：

企业应当建立记录控制程序，包括记录的标识、保管、检索、保存期限和处置要求等，并符合下列要求：（一）记录应当保证产品设计开发、生产、质量控制和产品放行等活动可追溯；（二）记录应当真实、准确、完整、及时、清晰，易于识别和检索，防止破损和丢失；（三）记录不得随意涂改或者销毁，必须更改时，应当注明更改理由、更改人员和日期，原有信息清晰可辨；（四）记录保存期限至少应当与企业所规定的医疗器械寿命期保持一致或者符合相关法规要求，且自产品放行之日起不少于2年。

实施要点：

1. 建立记录控制程序，明确记录的标识、保管、检索、保存期限和处置要求；

2. 记录需真实、准确、完整、及时、清晰，保证全流程可追溯；

3. 记录更改需注明理由、更改人员和日期，确保原有信息可辨，不得随意涂改或销毁；

4. 记录保存期限需与医疗器械寿命期一致或符合法规要求，且自产品放行之日起不少于2年。

实操深度解读：

这一条是飞检中最容易“踩雷”的。常见的致命问题有：批记录事后补写（日期逻辑矛盾）、检验记录涂改后看不出原值、记录丢失无法追溯、保存期限不够导致产品出问题时拿不出记录。特别要注意的是“记录保存期限不少于2年”是底线要求，如果企业规定的产品寿命期是5年，那就按5年保存；如果寿命期是10年，就按10年保存。另外，电子记录也要符合这些要求——不能随便删改，要有审计追踪功能。飞检时经常会让企业现场调取某一批次的生产记录，如果找不到或者记录不完整，直接判定为严重缺陷。

第四十六条【电子记录与数据安全】

法规原文：

采用信息化管理方式的，企业应当确保电子记录或者数据真实、准确、完整、及时和可追溯，并符合下列要求：（一）建立用户权限管理，确保可能对电子记录或者数据真实准确产生影响的权限得到有效控制；（二）电子记录或者数据更改、删除应当由经授权的人员操作，保留更改、删除记录；（三）电子记录或者数据应当进行备份，保存期限应当不低于本章定义的记录保存期限，且在保存期内便于查阅；（四）采用电子签名的，应当符合相关法律法规要求。

实施要点：

1. 电子记录需满足真实、准确、完整、及时、可追溯的要求；

2. 建立用户权限管理，控制对电子数据的访问和更改权限；

3. 电子记录的更改、删除需由授权人员操作，并保留操作记录；

4. 电子记录需定期备份，备份保存期限不低于记录保存期限要求，且便于查阅；

5. 电子签名需符合相关法规要求。

实操深度解读：

随着数智化转型，越来越多企业用MES、QMS、ERP等系统管理生产检验数据，但电子数据的安全问题也随之而来。飞检中常见的电子数据问题有：系统没有权限分级，操作工可以随意修改检验结果；没有审计追踪功能，数据被删了查不到是谁删的；备份数据存在同一台服务器上，服务器坏了数据全丢。正确的做法是：系统上线前做软件确认（参考GB/Z 42217），设置三级权限（系统管理员、审核员、操作员），开启审计追踪，数据异地备份，定期测试备份数据的可恢复性。如果企业用电子签名，还要确保电子签名具有唯一性、不可抵赖性，符合《电子签名法》要求。

第六章 核心自查清单（建议收藏对照）

1. 文件架构：是否建立了完整的质量手册、程序文件、技术文件和记录体系？技术文件是否覆盖了产品技术要求、工艺规程、检验规程？

2. 文件受控：文件修订是否经过评审和批准？作废文件是否回收并标识？车间现场使用的文件是否为最新有效版本？

3. 法规跟踪：是否指定了专人负责识别外部法规/标准变化？是否有外来文件清单并及时更新？

4. 记录真实：批记录、检验记录是否真实、及时填写？是否存在涂改、补写、代签等数据可靠性问题？

5. 保存期限：记录保存期限是否满足“不少于2年”的底线要求？是否与企业规定的产品寿命期一致？

6. 电子数据安全：信息化系统是否有用户权限管理、审计追踪、数据备份？电子记录的更改是否可追溯？

下期预告：

《医疗器械GMP合规精讲⑦｜第七章 设计开发：12条全流程管控，设计转换、验证确认不到位直接判定体系失效》

设计开发是决定产品“先天质量”的关键环节。第七章共12条，从设计策划、输入、输出，到验证、确认、转换、变更，全链条规定了研发过程的合规要求。下期我们逐条拆解，帮您避开设计开发合规的高频坑。

本文为医疗器械GMP合规系列干货第六篇，后续将持续更新各章节深度解读。如果您在设备验证、校准管理或迎检准备方面需要专业支持，欢迎随时交流！