2026年11月1日，医疗器械生产监管的“版本号”要翻篇了。旧版用了11年，新版把UDI从“加分项”变成了“否决项”。这不是一次温柔的迭代，这是一次降维打击。

一、先说说旧版：那些年，UDI在GMP里几乎“查无此人”

2015年发布的旧版《医疗器械生产质量管理规范现场检查指导原则》（食药监械监〔2015〕218号），适配的是2014版GMP，适用范围仅限持有生产许可证的企业。它的检查逻辑很简单：查车间、查台账、查实物。UDI？不好意思，2015年的时候UDI还是个概念，检查条款里根本没有它的位置。旧版的问题在于“粗”：缺陷只分重点条款和普通条款，没有量化分级；检查结论只有“通过”和“不通过”，中间的灰度全靠检查员拿捏。更关键的是，它只管工厂那一亩三分地，委托生产、跨厂区、外协加工这些“灰色地带”，基本是监管盲区。

所以那几年，UDI在很多企业眼里就是一个“标签贴纸”——贴上了事，数据传不传、传得对不对，没人较真。

二、新版来了：UDI从“配角”直接演成了“主角”

新版检查指导原则把GMP拆成了200项可量化检查项目——关键项目39项、主要项目88项、一般项目73项，并且首次设定了明确的判定红线：关键项目不符合3项及以上，生产许可核查直接“未通过”；上市后检查同类情形，直接“暂停生产整改”，必要时召回产品。

但真正让UDI从业者心跳加速的，是UDI相关条款在新版中的密度和权重。

第一，UDI进入了生产记录的“必填项”。 新版GMP第八十一条明确规定，每批（台）产品的生产记录必须包含UDI，生产记录不再只是批号，而是要与UDI强制绑定。

第二，UDI进入了产品放行的“一票否决区”。 第一百零四条在产品放行条件中白纸黑字写着：医疗器械唯一标识赋码符合规定要求。翻译一下——UDI赋码不对，放行审核人签不了字，产品出不了厂门。

第三，UDI进入了销售记录的“标配”。 第一百一十七条要求销售记录必须包含UDI，这意味着产品从出厂那一刻起，UDI就必须伴随数据一起流转。

第四，追溯体系要以UDI为核心来搭建。 第九十条要求企业建立以UDI为核心标识的追溯程序，涵盖原材料编号、批号或序列号管理。

还有一个容易被忽略但杀伤力极大的新规：如果多个不符合项目相互关联、可能导致系统性风险，可直接视为“质量保证”章节存在关键不符合项。前两次检查重复出现的问题，风险等级还会上升一级。 第一次没改，第二次再犯，问题自动升级。这比罚款更有威慑力——它不给企业“反复整改、反复过关”的余地。

三、新版检查指导原则有四大重点升级

全是UDI相关的硬骨头

新旧版最本质的差别，就是把数字化追溯、尤其是UDI的权重拉满了，给大家掰碎了对比：

1. UDI从“贴了就行”升级成“赋码不对不让出厂”

• 旧版：UDI相关要求大多是一般项/主要项，只要你产品上贴了码、大概上传了数据，基本不会因为这个卡你。
• 新版：直接在‌11.10.1关键项‌里白纸黑字写了，产品放行的五大必备条件里明确包含“医疗器械唯一标识赋码符合规定要求”——也就是说，UDI赋码错了、漏了、数据没上传，质量受权人连放行单都不能签，产品根本出不了厂，这已经不是整改的问题，是直接不能卖。

2. 追溯从“能查到批号”升级成“单序列号穿透”

• 旧版：能查到产品批次、对应生产记录就算符合追溯要求，序列号追溯只针对高风险植入类产品提了原则性要求。
• 新版：结合《医疗器械唯一标识典型应用技术指南》要求，所有带UDI的产品必须实现单序列号全链路追溯，从生产赋码、流通流转到临床使用，扫码就能查到全流程记录，光有批号没有单品级追溯，直接判定追溯体系缺陷。

3. 电子记录从“存了就行”升级成“改了留痕”

• 旧版：电子记录只要存在、能查到就行，很多企业用Excel记批记录、录UDI数据，改了也没人知道。
• 新版：6.5.1关键项明确要求电子记录必须符合数据管理要求，要有审计追踪功能——谁改了数据、什么时候改的、改了什么内容，全要留痕不可篡改，再想靠后期改Excel补台账，一查一个准。

4. 检查逻辑从“看文件”升级成“跑流程”

• 旧版：飞检主要看你有没有制度文件、有没有纸质记录，文件齐全基本就能过。
• 新版：检查员会直接在系统里抽UDI码，当场跑全链路：从国家UDI数据库查你有没有上传、从生产系统查有没有对应批记录、从销售系统查流向、甚至对接医保数据查医院端有没有实际扫码使用——你文件写得再漂亮，系统跑不通直接判缺陷。

四、医保那头也没闲着：三码映射是新的“对账密码”

光看药监的文件还不够。2026年7月，国家医保局发布《药品耗材生产流通企业上传、查询追溯信息操作指南2.0版》，明确生产企业需要在追溯码激活当日，将三码合一映射关系（追溯码、医保编码、商品码）、包装级联关系、生产环节追溯信息上传到国家医保信息平台；流通企业每日上传流通环节信息。

最关键的一句话是：指南明确推荐企业使用接口对接模式，网页手工上传仅作为小微企业临时过渡方案。长期依赖人工填报的企业，将成为医保大数据稽查的重点对象。人工填报的五大风险——码物不符、数据漏传、时效不足、证据效力弱、跨部门比对冲突——每一条都是飞检的“靶心”。

与此同时，国家药监局发布的《医疗器械唯一标识典型应用技术指南》三份征求意见稿（分别针对注册人/生产企业、经营企业、使用单位），已经把最小销售单元赋码、多级包装关联、UDI纳入GMP质量管理体系明确为核查硬性标准。三份指南同步征求意见，说明监管层已经在为全链条UDI合规制定统一的“操作手册”。

药监查生产、医保查结算，两头一对，UDI就是那个“对账密码”。医保发现某医院某耗材结算量异常→拉UDI流向数据→发现流向和进货记录对不上→线索移送药监。药监飞检发现UDI赋码数据和国家数据库不一致→调医保结算记录→发现“无码也结算”→双罚。过去那种“药监查完医保查、中间还有时间补台账”的窗口期，彻底没有了。

五、联合检查到底查什么？三个“穿透点”

结合新版GMP、医保指南2.0和UDI技术指南，药监医保联合检查的穿透逻辑可以归纳为三个核心检查点：

穿透点一：源头赋码的“真实性”。 检查员不再只看纸质台账，而是随机抽取成品，扫码反向追溯生产工单、原材料批号、检验报告。UDI数据与GMP记录对不上，直接触发关键不符合项。2026年上半年，全国已有40余家械企因UDI生产端缺陷全线停产，核心问题集中在厂商识别代码管理混乱、三级包装父子关联未建立、DI/PI数据人工填报漏传、产线无视觉校验。

穿透点二：流通环节的“连续性”。 经销商到货必须扫码核验UDI与上游数据包比对，出库同步上传流向数据。流通记录断层、拆零追溯断裂，可导致取消公立医院配送资质、中止医保定点。

穿透点三：终端使用的“闭环性”。 医疗机构入库强制扫码验收，临床使用扫码绑定患者，医保结算数据与追溯数据自动对账。入库不扫码、临床不绑定患者、三码映射错乱，可导致医保拒付、追回基金、绩效考核扣分。2026年医保稽查通报中，零售药店和医疗机构终端追溯码违规占比高达78%。

六、三类主体自查改造时间表，照着做赶得上11月1日大限

距离新规落地只剩40多天，别等飞检上门才慌，按三步走刚好：

第一阶段（10月20日前：全面自查）

• ‌生产企业‌：重点查4件事——①所有在售产品的DI信息是不是和注册证一致，PI信息（批次、效期、序列号）有没有错漏；②产线赋码有没有视觉校验，错码漏码会不会自动拦截；③电子记录有没有开审计追踪，UDI数据修改是不是留痕；④国家UDI数据库、医保追溯平台接口是不是通的，上传数据有没有被驳回。
• ‌经销商‌：重点查3件事——①是不是所有到货产品都扫码入库核验UDI，无码错码产品有没有拒收；②退货的时候有没有核验序列号流转记录，回流产品是不是被拦截；③有没有自己的独立追溯信息库，别全靠上游厂家给数据包。
• ‌医疗机构‌：重点查3件事——①入库是不是强制扫码，有没有计费环节才补扫码的情况；②五码（UDI+医保编码+商品编码+耗材编码+追溯码）映射准不准，有没有靠Excel手工维护；③临床核销是不是绑定患者病历，追溯数据能不能和医保结算自动对账。

第二阶段（10月21日-10月31日：补短板改造）

缺什么补什么：产线没视觉校验的赶紧装，系统没审计追踪的赶紧开，接口没通的赶紧对接，扫码流程没落地的赶紧培训员工，别等新规生效了才临时改系统，到时候服务商都排不上队。

第三阶段（11月1日-11月10日：模拟飞检）

随机抽20个UDI码，自己跑一遍全链路：从生产记录、出库流向到医院结算，是不是能10分钟内调出完整记录，有没有数据断档，提前把漏洞补上。

七、说句实在话

新版GMP检查指导原则、医保追溯指南2.0、UDI典型应用技术指南——三份文件看似各管一段，但它们指向的是同一个方向：UDI全链路数据必须经得起“药监正查+医保倒查”的双向穿透。

200项检查项目里，UDI相关的条款从放行到追溯密密麻麻排了一串。这已经不是“要不要做”的问题，而是“做不好就出局”的问题。早一天把UDI全链路跑通，飞检来了你坐在办公室一键导数据，别人在仓库熬三天三夜补台账——这笔账，怎么算都划算。

11月1日不是终点，是新一轮监管周期的起点。