ISO 13485品質管理系統如何整合設計開發、客訴、CAPA與上市後監督？

ISO 13485品質管理系統的核心，不是分別建立設計、客訴、CAPA與上市後監督程序，而是讓市場資訊能回到產品風險與設計控制，形成持續改善的閉環。

本文適用於醫療器械品牌商、法定製造商、IVD及SaMD企業、ODM／OEM工廠，以及準備ISO 13485、歐盟MDR／IVDR、美國FDA QMSR或MDSAP的公司。

如果四個流程各自運作，企業容易出現客訴結案卻未評估CAPA、產品改善未走設計變更、上市後風險已增加但風險管理檔案仍未更新等問題，最終影響認證、產品註冊與政府查廠。

2026年ISO 13485的現行版本是什麼？

答案是：現行版本仍為ISO 13485:2016，ISO已於2025年完成審查並確認該版本繼續有效，並沒有正式發布ISO 13485:2026新版。

ISO 13485適用於參與醫療器械設計、生產、安裝、維修及相關服務的組織，也可作為供應商及外包單位建立品質管理系統的依據。

企業目前應使用ISO 13485:2016，並結合目標市場最新法規，而不是等待尚未發布的新版標準。

為什麼設計開發、客訴、CAPA與上市後監督必須整合？

答案是：這四個流程處理的是同一項產品在不同生命週期階段的安全、性能與合規資訊。

設計開發建立產品的預期用途、性能、規格與風險控制；產品上市後，客訴、不良事件、退貨、維修及文獻則提供真實使用資料。

當市場資料顯示原設計假設不再成立，企業必須評估是否啟動CAPA、修改設計、更新風險管理檔案，或採取現場安全矯正措施。

完整閉環應依下列方向運作：

設計輸入與風險分析 → 設計輸出與驗證確認 → 產品上市 → 客訴與PMS資料 → 趨勢及風險評估 → CAPA或設計變更 → 驗證有效性 → 更新技術文件與PMS。

四個流程在ISO 13485中分別負責什麼？

答案是：每個流程的目的不同，但輸入、判定及輸出必須互相連結。

客訴是PMS的資料來源之一，但PMS不等於客訴管理；CAPA可以由客訴觸發，但不是每件客訴都必須開立CAPA。

設計開發流程應如何預留客訴與PMS的接口？

答案是：在產品上市前，就要定義上市後要監測什麼，以及什麼情況需要回到設計流程。

設計輸入要包含哪些上市後需求？

設計輸入除了產品功能與客戶要求，還應包含預期用途、使用者族群、使用環境、法規要求、風險控制、可用性、資安及上市後監測需求。

如果設計輸入只寫產品尺寸、材料與性能，沒有定義安全與法規要求，產品上市後將缺少可比較的基準。

設計確認要模擬真實使用情境嗎？

需要。設計確認的目的，是證明產品能滿足預期用途及使用者需求，因此應考慮正常使用、可合理預見的誤用、目標使用者與實際使用環境。

臨床評估、性能評估、可用性工程、生物相容性、軟體驗證及包裝運輸結果，都可能成為設計確認及上市後監督的基線。

上市後發現問題如何回到設計開發？

客訴或PMS資料如果顯示產品規格、標籤、軟體、材料、包裝或使用說明需要修改，應依設計變更流程處理。

設計變更不能只修改圖紙或BOM，還應評估風險、驗證確認、法規申報、庫存、已上市產品及供應商的影響。

客訴處理流程應如何與CAPA連結？

答案是：每件客訴都要評估，但只有具備系統性、重複性或高風險訊號時，才需要升級為CAPA。

客訴受理後，企業應確認產品、批號、事件、使用情境、傷害、故障模式、通報需求及是否需要退回樣品調查。

若決定不調查，必須記錄合理理由及作出決定的人員。不能因為樣品未退回，就直接將所有客訴判定為無法調查。

哪些客訴應優先考慮啟動CAPA？

企業不應為每件客訴都開CAPA，否則會造成案件過多、資源分散；但也不能用「個案」名義反覆關閉相同問題。

CAPA應如何回寫設計開發與風險管理？

答案是：CAPA結案前，要確認原因和措施是否改變產品設計、風險、製程或上市後監測要求。

CAPA不能只做到立即矯正

更換產品、退款或重新教育操作人員，通常只是立即矯正，並不等於已經消除問題根因。

CAPA應分析問題為何發生、為何原控制措施沒有預防或發現，以及相同原因是否影響其他批次、型號、流程或市場。

CAPA措施如何連結設計變更？

如果根因涉及設計規格不足、材料選擇不當、警報設計、軟體邏輯、標籤或使用說明，CAPA應正式啟動設計變更。

設計變更完成後，還要確認驗證、確認、風險控制、註冊資料、技術文件及生產轉移是否同步更新。

CAPA有效性如何驗證？

有效性驗證不能只確認措施已完成，而要證明問題沒有再次發生，且沒有產生新的風險。

常見證據包括客訴率下降、抽樣檢驗結果、製程能力、稽核結果、維修資料、退貨率及一定期間內的上市後趨勢。

上市後監督與客訴處理有什麼差別？

答案是：客訴處理屬於被動接收問題，上市後監督還要主動收集與分析市場資訊。

只整理年度客訴數量，不足以證明已完成PMS。企業還要事先定義資料來源、頻率、指標、警戒值、分析方法及責任人員。

歐盟MDR／IVDR對PMS閉環有哪些要求？

答案是：歐盟要求製造商為每項器械建立與風險等級相稱的PMS系統，並以PMS計畫為基礎持續收集和分析資料。

EU MDR Article 83及Annex III要求PMS成為品質管理系統的一部分，相關結果應用於風險管理、設計與製造資訊、臨床評估、標籤及預防矯正措施。

歐盟醫療器械協調小組於2025年12月發布MDCG 2025-10，進一步說明醫療器械與IVD的上市後監督要求，企業應納入2026年PMS程序與培訓。

PMS Report與PSUR如何區分？

具體分類、週期及提交方式應依MDR、IVDR、產品風險與公告機構要求確認。

2026年FDA QMSR對四個流程有什麼影響？

答案是：美國FDA已將ISO 13485:2016納入QMSR，設計、生產、客訴與改善紀錄將以新的查廠架構接受檢查。

QMSR已於2026年2月2日生效，FDA同日停止使用原QSIT查廠方式，改用Compliance Program 7382.850。

企業仍須同時符合FDA對Medical Device Reporting、Corrections and Removals、UDI及其他適用要求，不能認為取得ISO 13485證書就等於完全符合FDA法規。

FDA已說明，查廠時可能檢查2026年2月2日前形成的品質系統紀錄。因此，企業應評估歷史客訴、CAPA及設計變更，而不是只修改新程序。

如何建立可追溯的四流程整合矩陣？

答案是：使用統一案件編號、產品識別與交叉引用，讓每個市場訊號可以追溯到最終決策。

最有效的方式，是讓客訴表單本身包含CAPA、通報、風險管理及設計變更的判定欄位，而不是由四個部門各自建立無法對接的Excel表格。

四個流程的責任應如何分工？

答案是：QA負責流程協調，但不能代替RA、研發、臨床及管理層完成專業判定。

重大安全問題應設置快速升級機制，不能等到每月品質會議才討論。

建立整合系統通常需要多久？

答案是：有基礎文件的公司約需4至8週；從零開始或產品較複雜時，通常需要2至6個月。

以上為一般規劃時間，不代表產品註冊、公告機構審查或FDA檢查所需時間。

常見的整合失敗問題有哪些？

答案是：最大的問題不是缺少程序，而是資料沒有流動、判定沒有依據。

常見缺失包括：

客訴結案後沒有評估CAPA、通報及風險更新。

每件客訴都開CAPA，造成大量案件無法有效完成。

重複客訴仍被拆成個案，沒有進行趨勢分析。

CAPA只寫「加強培訓」，沒有證明真正根因。

設計變更完成後，風險管理及註冊文件沒有更新。

PMS只統計客訴件數，沒有主動資料來源與警戒值。

PSUR、臨床評估、風險管理及客訴數據彼此矛盾。

OEM、品牌商及授權代表之間沒有明確資料交換責任。

這些問題在單一程序稽核時可能不明顯，但稽核員沿著一件客訴追查到底時，很容易發現流程斷點。

ISO 13485整合常見問題FAQ

沒有設計開發的OEM工廠也需要整合嗎？

需要，但範圍不同。若企業依ISO 13485及適用法規合理排除設計開發，仍要管理客訴、CAPA、回饋、製程風險及與客戶之間的資訊傳遞。

每件客訴都必須進行CAPA嗎？

不需要。每件客訴都應接受評估和必要調查，但是否啟動CAPA，應依嚴重度、重複性、趨勢、系統性及風險判定。

沒有客訴是否代表產品沒有問題？

不代表。零客訴可能代表產品表現良好，也可能代表市場資訊沒有被有效收集。PMS還應考慮維修、退貨、文獻、經銷商資訊、公開資料及同類產品訊號。

CAPA完成後多久可以做有效性驗證？

沒有單一固定期限。期限應依問題發生頻率、產品週期、銷售量及所需樣本決定。低頻率問題若只觀察一週，通常不足以證明措施有效。

一套文件可以同時滿足ISO 13485、MDR與FDA嗎？

可以建立共用核心流程，但要保留市場差異。客訴、CAPA、設計與PMS可以使用同一套品質系統管理，法規通報、PSUR、PMCF／PMPF及FDA報告則需要依市場增加判定與輸出。

導入整合系統的難度高嗎？

難度取決於產品複雜度及既有資料品質。真正困難的部分通常不是寫程序，而是統一產品編碼、案件編號、趨勢規則、責任權限及跨部門判定方式。

輔導費用如何計算？

費用取決於產品數量、風險等級、目標市場、現有文件、廠區數量及是否需要回溯歷史案件。

單純程序修訂、完整系統建置、EU PMS文件及FDA查廠整改的工作量不同，應先完成差距評估後報價。

導入後能保證通過ISO 13485或法規審查嗎？

不能保證任何第三方或主管機關的最終決定。專業輔導的目的，是找出流程斷點、建立一致證據並降低重大缺失風險，最終結果仍取決於企業實際執行與審查範圍。

下一步如何執行？

第一步，選取最近12個月的一件重大客訴及一件重複客訴，從受理、調查、通報、CAPA、設計變更、風險管理到PMS進行端到端追溯。

第二步，建立流程接口矩陣，明確規定什麼情況必須評估CAPA、法規通報、設計變更、風險更新與市場措施。

第三步，統一客訴、CAPA、設計變更及PMS的產品編碼與案件編號，避免各部門資料無法對接。

第四步，安排QA、RA、研發、臨床、生產及售後人員進行案例演練，確認同一事件能得到一致判定。

第五步，在內部稽核及管理審查中追蹤客訴趨勢、CAPA有效性、重大設計變更、PMS結果及尚未關閉的產品風險。

ODI MORGAN服務推薦

ODI MORGAN可依醫療器械公司的產品、目標市場與現有品質系統，提供以下服務：

ISO 13485品質管理系統建置與認證輔導

設計開發、客訴、CAPA與PMS流程整合

ISO 14971風險管理檔案建立與整改

EU MDR／IVDR PMS、PSUR及PMCF／PMPF文件輔導

美國FDA QMSR差距分析與查廠準備

客訴調查、CAPA根因分析及有效性驗證

設計變更與法規影響評估流程建立

歷史客訴、CAPA及風險文件回溯檢查

ISO 13485內部稽核與管理審查輔導

中、英、越文教育訓練與模擬稽核

企業可先提供產品分類、目標市場、ISO 13485證書、現行程序，以及最近12個月的客訴、CAPA、設計變更與PMS資料。

ODI MORGAN將先完成流程斷點及高風險問題分析，再提出文件整改、培訓、預審與認證輔導方案，協助企業建立真正可以運作及接受稽核的品質閉環。