上一篇我们画出了GMP核查的"缺陷热力带"——生产管理、质量控制、设计开发、采购控制、机构人员五大模块中，设计开发以18%的关键缺陷占比位居第三。但这18%的"杀伤力"被严重低估了：设计阶段的错误一旦带入注册申报，修正成本最高，轻则发补重做检验报告，重则推倒临床试验、重新整理全套资料。
北京市审评检查中心的数据更加具体：设计开发输出环节的关键不符合项高达69条，在全部关键缺陷中排名前列。核心问题集中在三类：输出文件不完整、输出与输入脱节、评审记录缺失。
今天我们就把GMP对设计开发资料的硬性要求逐条拆开，从策划到风险管理，帮大家建立一份精准的自查清单。
一、为什么设计开发是"源头重灾区"？
《医疗器械注册质量管理体系核查指南》（50号公告）共设定73项核查项目，其中设计开发相关项目19项，占比26%。更重要的是，73项中只有2项标注了"*"关键项目，其中之一就是设计开发文档（*4.4.4）。检查员对设计开发的关注程度，可见一斑。
从企业实操角度看，设计开发文档的链条最长、涉及部门最多、时间跨度最大。一个完整的II类有源医疗器械从立项到注册申报，设计开发周期通常12至24个月，产生的技术文档少则几十份、多则上百份。任何一处的断裂或矛盾，都可能在核查时被检查员顺藤摸瓜，牵出一连串问题。
更关键的是，设计开发输出直接决定了后续所有环节的质量基线。设计输入定义了产品应该做什么，设计输出了产品怎么做、做成什么样，验证确认证明了产品确实做到了，设计转换确保了量产产品与设计一致。如果源头出了问题，下游的质量控制再严格也只是"在错误的基础上做正确的事"。
核查指南对设计开发文档提出了"全覆盖、可追溯、一致性"三项核心要求。具体来说：每个医疗器械类型或医疗器械族都必须保留独立的设计开发文档；文档必须覆盖策划、输入、输出、评审、验证、确认、转换、变更全过程；历次设计开发的最终输出过程及相关活动必须可追溯。这三项要求不达标，直接判定为关键不符合项。
二、设计开发八阶段：每阶段的硬性要求与典型缺陷
根据2025版《医疗器械生产质量管理规范》第38至51条及50号公告核查指南，设计开发分为八个阶段。我们逐一拆解每个阶段的硬性要求和核查高频缺陷。
阶段一：设计开发策划｜"没有计划就等于计划失败"
GMP第38条规定，设计和开发策划应当确定各阶段及评审、验证、确认和设计转换等活动，识别各部门的活动和接口，明确职责和分工。策划输出应当形成文件，至少包括：项目目标和意义描述、技术指标分析；各阶段划分及每阶段的评审、验证、确认活动安排；各部门职责、接口和预期输出；风险管理活动安排。
典型缺陷：没有书面的设计开发策划文件，或者策划文件内容空洞，缺少阶段性评审安排；策划与实际执行严重偏离，且未记录偏离原因和重新评审；职责分工不明确，设计变更时找不到责任人。
阶段二：设计开发输入｜"输入决定输出，输出决定质量"
GMP第40条规定，设计开发输入应当包括：预期用途规定的功能、性能和安全要求；适用的法律法规和标准要求；风险管理控制措施；参考同类产品或前代产品的信息；用户需求文档。输入必须经过评审并得到批准。
核查指南进一步细化：输入一般应当包括法律法规、国家标准、行业标准、国内外指南文件、标准品或参考物质信息（IVD产品适用）、用户需求、产品适用范围、前代或同类产品技术指标、产品风险等。
典型缺陷：输入清单不完整，遗漏了强制性标准或关键性能指标；输入未经过评审和批准，无评审记录；输入与输出之间无追溯关系，检查员无法从输出追溯到对应的输入；不同输入来源之间存在矛盾未被发现。
阶段三：设计开发输出｜"*关键项目，核查重中之重"
GMP第41条规定，设计开发输出应当满足输入要求，包括采购、生产和服务所需的相关信息、产品技术要求等。输出应当得到批准并保持记录。核查指南条款*4.5.3将设计开发输出列为关键项目，要求输出关注产品适用范围、功能性、安全性、有效性、质量可控性。
北京市的数据显示，设计开发输出的关键不符合项达69条，典型问题高度集中：
输出文件不完整——缺失图纸、规程、软件文档、标签设计稿等关键文件；产品技术要求未涵盖所有申报型号，图纸缺少关键尺寸或公差信息，工艺流程图遗漏关键工序。
输出与输入脱节——产品规格、性能指标、适用范围、软件功能与输入文件或注册申报资料不符；不同输出文件之间（技术要求、说明书、图纸、标签）描述相互矛盾。
评审记录缺失——输出文件未经评审或评审记录不完整，评审未覆盖全部输出内容。
这三个问题有一个共同特征：它们都不是技术能力问题，而是文档管理问题。设计团队通常有能力做出合格的产品，但缺乏将设计过程完整、一致地记录下来的意识和制度。
阶段四：设计转换｜"从样机到量产的最后一公里"
GMP第42条规定，企业应当在设计和开发过程中开展设计转换活动，以使设计和开发的输出在成为最终产品规范前得以验证，确保输出适用于生产。2025版GMP新增了对设计转换的明确要求，规定从设计开发到生产的转换活动应当经过评审、验证和确认。
设计转换的本质是确保"实验室里能做出来的产品，工厂里也能稳定做出来"。核查关注点包括：设计转换方案是否经过评审；试生产工艺参数是否经过验证；关键工序和特殊过程是否进行了工艺验证或确认；试生产批记录是否完整可追溯。
典型缺陷：未开展正式的设计转换活动，直接从研制样品跳转到注册检验样品；试生产批记录缺失或不完整，无法证明转换过程受控；工艺参数未经验证即用于注册检验样品生产；关键工序的操作人员未经过培训或培训记录缺失。
阶段五：设计评审｜"评审不是签字走过场"
GMP第43条规定，企业应当在设计和开发的适宜阶段安排评审，保持评审结果及任何必要措施的记录。评审的核心目的是及早识别问题并加以纠正，避免问题带入后续阶段。
核查要求评审记录至少包括：评审的时间、地点、参与人员；评审的内容和范围；发现的问题及整改措施；整改措施的跟踪 closure 记录。评审人员应当包括与被评审阶段无关的人员，以确保评审的独立性。
典型缺陷：未在适宜阶段开展评审，仅在项目结束时补做评审记录；评审记录只有签字，无评审内容、无发现问题、无整改措施；参与评审的人员不具备相应资质或与被评审内容存在利益关联；评审发现的问题未整改即进入下一阶段。
阶段六与七：设计验证与设计确认｜"证明做对了"和"证明做的东西有用"
GMP第44条规定，验证是确保输出满足输入要求；第45条规定，确认是确保产品满足规定的使用要求或预期用途。核查指南明确，验证可采用检验、测试、计算、对比分析等方法；确认可采用临床评价或性能评价。
高频缺陷：验证/确认方案与输入要求不对应，存在漏项；验证/确认样品不能代表最终产品（如样品生产工艺与申报工艺不一致）；未保留原始数据或原始数据与报告不一致；验证/确认报告未经评审和批准；临床评价资料不足以支持产品安全有效性。
特别需要注意的是，核查指南要求"注册检验产品和临床试验产品的生产地址、生产设备、生产工艺应当与申报的生产地址、生产设备、生产工艺一致"。很多企业在这个环节出现问题：注册检验样品是在研发实验室手工制作的，但申报的生产地址是委托生产工厂——两者工艺差异可能导致样品不具代表性。
阶段八：设计更改｜"牵一发而动全身"
GMP第46条规定，设计更改应当进行识别、记录、评审、验证和确认，并在实施前得到批准。当选用的材料、零件或产品功能的改变可能影响安全性和有效性时，应当评价风险并采取措施将风险降低到可接受水平。
典型缺陷：设计更改未进行评审、验证和确认，仅有口头批准；更改后未更新相关文件（如图纸、技术要求、说明书），导致文件之间不一致；更改未评估对注册证载明内容的影响，未按法规要求申请变更注册；不同规格型号的产品使用了同一套技术文档，文档无法区分差异。
贯穿全过程：风险管理｜"不是一份报告，而是一项活动"
GMP第47条规定，企业应当在包括设计和开发在内的产品实现全过程中制定风险管理的要求并形成文件，保持相关记录。2025版GMP特别强调风险管理贯穿产品全生命周期，要求企业收集产品全生命周期的质量风险信息，确保风险管理措施的持续有效。
核查指南要求风险管理文档至少包括：风险管理计划、风险分析（危害识别、风险估计）、风险评价、风险控制措施、剩余风险评价、风险/受益分析、生产及生产后信息收集。关键是风险管理的结果必须体现在设计输入、输出、验证、确认的各个环节中，而不是孤零零的一份报告。
三、从核查视角出发：设计开发文档自查的四个抓手
了解了八阶段的硬性要求和高频缺陷后，企业在注册申报前可以从以下四个维度进行系统自查。
抓手一：完整性检查
每个阶段是否都有"输入-过程-输出-记录"的闭环。从策划到风险管理，八个阶段缺一不可。特别要关注设计转换环节，这是很多企业容易遗漏的盲区。建议建立设计开发文档索引表，对照索引逐项核查文件是否存在。
抓手二：一致性检查
输出是否与输入对应，文件之间是否相互矛盾。核查指南要求"设计开发输出应当满足各阶段的输入要求"。建议建立输入-输出追溯矩阵，确保每项输入都有对应的输出和验证记录，不同文件对同一参数的描述完全一致。
抓手三：可追溯性检查
从注册申报资料能否反向追溯到设计开发全过程。检查员常用的方法是随机抽取注册申报资料中的一个数据点，要求企业展示这个数据是如何从设计输入传递到设计输出、再通过验证确认、最终形成注册资料的。如果链路断裂，就是不符合项。
抓手四：真实性检查
记录是否真实反映了实际活动，而非事后补做。核查指南将真实性列为独立核查项目，虚假记录可直接导致未通过核查。重点关注样品生产记录、设备使用记录、检验原始数据等容易被事后补做的环节。
以上逐条拆解了设计开发八阶段（策划→输入→输出→转换→评审→验证→确认→更改）的GMP硬性要求和核查高频缺陷，并给出了四个实操自查抓手。
设计开发文档的质量直接决定了注册申报的顺利程度。花时间在设计阶段把文件做完整、做一致、做真实，远比在核查后整改成本要低得多。
下一篇，我们将深入体系文件编写、归档、变更全流程，系统梳理从文件架构设计到编写规范、从版本控制到变更管理、从归档保存到日常维护的全流程要点，帮大家建立一套"写得好、管得住、查不怵"的文件管理体系。
📋 医械加油站将持续更新新版GMP核查专栏系列全景规划，覆盖GMP核查从框架认知到模块拆解、从文件编写到问题整改、从内审应答到供应商管理的完整链路，欢迎持续关注！
☑ 专栏（二）：GMP对设计开发资料的硬性要求