2026年9月15日,国家药监局正式印发《医疗器械生产质量管理规范检查指导原则》(国药监械管〔2026〕14号),自2026年11月1日起施行。原食药监械监〔2015〕218号同时废止。

很多老板还没意识到这意味着什么——这份文件把GMP拆成了200项检查项目,关键项目39项、主要项目88项、一般项目73项,其中"UDI赋码合规"直接被写进了产品放行的关键项:UDI赋码不符合规定,产品连放行单都签不了。更狠的是,医保那头也没闲着,《药品耗材生产流通企业上传、查询追溯信息操作指南2.0版》叠加"无码不结"政策,药监查生产、医保查结算,两头一夹,带金销售、码物不符、数据漏传的老玩法彻底没活路了。
这份指导原则的核心逻辑非常明确:把新版《规范》的条款转化为可量化、可判定的检查项目。
检查项目共200项,分为三个等级:
关键项目(*):39项**——不符合会直接导致产品质量安全风险
主要项目():88项**——多项不符合叠加会导致安全风险
一般项目(*):73项——有一定影响,可能导致质量安全风险
判定标准首次全面量化,红线清晰可见:
生产许可核查中,存在以下任一情形即判定 “未通过核查” :
存在虚假、欺骗行为
关键项目不符合3项及以上
关键项目和主要项目不符合总数量10项及以上
不符合项目总数量20项及以上
上市后监督检查中,存在同样情形即判定 “暂停生产整改” ,企业必须暂停生产,待全部整改完成并经复查合格后方可恢复生产。必要时,注册人还应当召回相关产品。
还有一条容易被忽略但杀伤力极大的规定:如果检查发现多个不符合项目相互关联、可能导致质量管理体系存在系统性风险,可直接视为“质量保证”章节存在关键不符合项。前两次检查重复出现的问题,风险等级还可上升一级。
翻译一下:第一次被查出来没改,第二次再犯,问题等级自动升级。 这比单纯的罚款更有威慑力。
新版《规范》中,UDI相关要求直接贯穿多项核心条款。在《检查指导原则》的200项检查项目中,UDI相关项目分布在多个章节,其中最关键的四条:
第八十一条:每批(台)产品的生产记录至少包括产品名称、规格型号、生产批号或者产品编号(医疗器械唯一标识)、生产日期、数量、关键原材料编号/批号/序列号、中间产品批号、主要设备、工艺参数、操作人员等内容。
第九十条:企业应当建立产品追溯程序,规定产品追溯范围、程度、标识和必要的记录,包括原材料编号、批号或者序列号管理、医疗器械唯一标识等。
第九十一条:企业应当按照国家实施医疗器械唯一标识有关要求开展赋码、数据上传和维护更新,保证信息真实、准确、完整和可追溯。
第一百一十七条:产品销售记录必须包含医疗器械唯一标识。
这四条的实质含义是:UDI不再是一个标签,而是串联原材料、生产、检验、销售全流程的“数据主键”。
飞检逻辑也发生了根本性变化。检查员不再只看纸质台账,而是随机抽取成品,扫码反向追溯生产工单、原材料批号、检验报告。一旦UDI数据与GMP记录对不上,直接触发关键不符合项。
给您翻译成人话重新理解一下:
✅每批(台)产品都必须有生产记录,且满足追溯要求——没有完整生产记录的批次,直接判死刑。
✅要按照国家UDI实施要求开展赋码、数据上传和维护更新——只贴码不上传、传了不维护,算主要缺陷。
✅产品放行的五大条件里,白纸黑字写着"医疗器械唯一标识赋码符合规定要求"——UDI赋码不对,放行审核人签不了字,产品出不了厂。
✅电子记录的数据管理要合规,记录要可追溯、可审计——用Excel凑数、手工改数据的,一查一个准。
✅销售记录必须满足追溯要求,且要包含医疗器械唯一标识——卖出去了,医院端一扫码对不上,回头就是缺陷。
光看药监这份文件还不够,把医保的政策叠上来,画面才完整:
2026年7月,国家医保局发布《药品耗材生产流通企业上传、查询追溯信息操作指南2.0版》,明确了生产企业和流通企业在追溯数据上传方面的责任边界。
生产企业的责任:追溯码激活当日,负责将药品和医用耗材的三码合一映射关系(追溯码、医保编码、商品码)、包装级联关系、生产环节追溯信息上传到国家医保信息平台。
流通企业的责任:每日将流通环节药耗追溯信息上传到国家医保信息平台。
最关键的一句话:指南明确推荐企业使用接口对接模式进行上传、查询,网页手工上传仅作为小微企业临时过渡方案。长期依赖人工填报的企业,将成为医保大数据稽查的重点对象。
《检查指导原则》的判定标准,与医保追溯指南的要求叠加后,形成了药监+医保双重处罚机制。
2026年上半年,全国已有17个省份完成药监-医保追溯数据对接,仅靠系统自动筛查就排查出异常线索超2.3万条,立案查处案件4200多起,处罚金额同比增长127%。
生产企业的处罚:UDI码物不符、数据漏传、批记录未绑定UDI等行为,可导致GMP关键缺陷,触发停产整改、集采禁入、法人行业禁入。2026年全国40余家械企因UDI生产端缺陷全线停产,核心问题集中在厂商识别代码管理混乱、三级包装父子关联未建立、DI/PI数据人工填报漏传、产线无视觉校验。
典型案例:江苏某三类骨科植入物生产企业,12批次产品国家UDI数据库发生数据漏传,联合飞检顺着UDI流向向下追查经销商和使用医院,企业被没收违规产品、罚款28万、停产整改30天、纳入集采黑名单1年内禁止公立投标,下游经销商和多家医院同步被现场核查。
经销商的处罚:收货校验缺失、流通记录断层、拆零追溯断裂,可导致取消公立医院配送资质、中止医保定点。山西某区域药品批发企业37个批次流转记录完全缺失,被没收全部涉事药品、罚款120万,直接取消所有公立医疗机构的医保配送资格。
医疗机构的处罚:入库不扫码、临床不绑定患者、三码映射错乱,可导致医保拒付、追回基金、绩效考核扣分。2026年医保稽查通报中,零售药店和医疗机构终端追溯码违规占比高达78%。
现在的飞检逻辑已经变成:医保用结算数据倒查流向,药监用GMP记录正查质量,两头一对,UDI就是那个"对账密码"。
这套新规对企业的核心考验,就是UDI全链路数据能不能经得起"药监正查+医保倒查"的双向穿透。慧铭佳UDI一体化系统,正好把这条链路从头到尾给你焊死:
说句实在话:11月1日不是终点,是新一轮监管周期的起点。200项检查项目里,UDI相关的条款从放行到追溯密密麻麻排了一串,这已经不是"要不要做"的问题,而是"做不好就出局"的问题。早一天把UDI全链路跑通,飞检来了你坐在办公室喝茶一键导数据,别人在仓库熬三天三夜补台账——这笔账,怎么算都划算。
