2026年新修订的《医疗器械监督管理条例》进一步明确：医疗器械注册人/备案人是UDI追溯的第一责任人，哪怕产品是委托生产、委托流通，只要追溯出问题，注册人/备案人要承担全链条的首要责任。已经有近百家注册人企业因为受托方追溯不合规被处罚。
翻译成人话：你把产品委托给工厂生产，工厂UDI赋码没做好、数据没上传、批记录没绑定，飞检追责的时候，第一责任人是你，不是工厂。
新版GMP检查指导原则200项检查项目中，UDI相关条款共5条，其中第155条（产品放行时UDI赋码合规）被列为关键项目（三星级） ——UDI赋码不对，质量受权人签不了放行单，产品出不了厂门。判定红线量化：关键项目不符合3项及以上、关键+主要项目不符合总数10项及以上、不符合项目总数20项及以上，即判定“未通过核查”。
对于委托生产的注册人来说，问题更复杂：UDI数据可能在受托方的产线系统里，可能分散在多家受托企业的不同系统中，但追溯链条必须由注册人统一兜底。UDI典型应用技术指南（征求意见稿）明确将注册人/备案人作为追溯体系的第一责任主体。
山东朱氏药业篡改系统时间伪造UDI追溯记录，大中小三级包装无父子关联绑定，DI变更未同步GUDID。处罚：无菌生产线停产，6个月禁止全国耗材集采投标。作为注册人，追溯体系失效的直接后果是全线停摆。
辽宁某三类植入物生产企业，追溯数据分散在5个不同的系统里，飞检时检查组要求调取某批次产品的全链条追溯数据，企业花了3个多小时都没拼凑出完整信息，被责令暂停生产整改27天，直接损失订单超1.2亿。如果这家企业是委托生产模式，分散在多家受托方系统里的数据，拼凑难度只会更大。
第一步：统一编码规则。 按GS1规则梳理全部产品与包装层级的DI分配表，DI静态标识必须与注册证信息一致，PI动态信息（批次、效期、序列号）的生成规则统一制定，下发给所有受托方执行。
第二步：建立三码映射关系库和包装级联映射库。 医保追溯指南2.0明确要求生产企业当日追溯码激活后，将三码合一映射关系、包装级联关系上传到国家医保信息平台。注册人必须自己掌握这两套映射库的完整数据，不能完全依赖受托方维护。
第三步：UDI数据接口直连，不经过人工中转。 无论受托方用的是什么产线系统，UDI赋码数据必须通过接口自动回传注册人，再由国家UDI数据库直连自动上传。人工导出导入的环节越多，断链风险越大。
第四步：放行前UDI合规校验。 产品放行前，注册人必须确认UDI赋码合规、数据已上传、包装级联关系完整。第155条的关键项目地位，决定了这一步不能只靠受托方口头承诺。
慧铭佳UDI系统支持多受托方数据统一归集：注册人端建立统一编码库和映射库，受托方通过标准化接口回传赋码数据和包装关联数据，系统自动校验DI与注册证一致性、PI完整性和包装级联完整性。国家UDI数据库直连接口自动上传，上传回执自动归档。放行前系统自动执行UDI合规校验，不合规批次无法进入放行流程。
