ISO 13485 医疗器械 QMS 就绪证据框架scientific-agent-skills 中的流程、证据域与本地化检查实战指南【免费下载链接】scientific-agent-skillsTurn any AI agent into an AI Scientist. The #1 Agent Skills library for science, used by 190,000 scientists worldwide. 165 ready-to-use validated skills plus 100 scientific databases covering biology, chemistry, medicine, and drug discovery. Compatible with Cursor, Claude Code, Codex, Pi, Antigravity, and the open Agent Skills standard.项目地址: https://gitcode.com/GitHub_Trending/cl/scientific-agent-skills本指南以 iso-13485.md 为核心系统讲解 ISO 13485 医疗器械质量管理体系QMS的就绪证据准备流程与证据架构从版本基线的精准锁定ISO 13485:2016 与欧洲修订 A11:2021 的区分、合规路线分离认证 / FDA QMSR / MDSAP / EU MDR-IVDR到十二个 QMS 证据域与八项证据质量规则并贯通iso-standards-readiness技能内置的本地化 CLI 检查工具与配套模板。读完本文你将掌握如何以受控证据问题清单而非合规断言的方式为授权人员的实质性评审准备一份结构完整、可追溯、可复现的 ISO 13485 就绪证据包。文档定位与边界这是一份流程框架不是标准文本references/iso-13485.md在开篇即明确自身性质它总结的是准备流程与证据架构不复制 ISO 要求原文也不能替代标准本身。整个技能的设计哲学是零条款文本——任何试图用模板、关键词、文档数量推断合规性的做法都被视为失败模式。这一点在技能路由文件 SKILL.md 中有更完整的声明该技能覆盖 ISO 13485医疗器械 QMS、ISO 14971器械风险管理、ISO/IEC 17025检测与校准实验室能力与 ISO 15189医学实验室四个标准每个标准对应独立的参考文件与 profile 词汇表见 _catalog.py 中的STANDARDS字典。iso-13485的 profile 明确声明其 assurance lane 为第三方认证third-party certification。版权与授权访问正确获取 ISO 13485 正版文本ISO 出版物受版权保护未授权复制、扫描或分发均被禁止。正确获取渠道包括 ISO 官方渠道、ISO 国家成员或其它授权来源。文档给出两条操作性规则不得要求 Agent 检索、转写、逐条总结或存储标准专有文本对美国的 QMSR 引用并入incorporation by referenceFDA 通过 ANSI IBR 门户提供只读访问但这种访问不解除版权、也不允许复制。当前版本基线ISO 13485:2016 与 EN A11:2021 的严格区分这是最容易出错的事实点务必精准记录事实项内容现行国际版本ISO 13485:2016第 3 版2016 年 3 月发布系统性复审状态ISO 于 2025 年完成系统性复审2025-10-31 确认该版本仍现行欧洲修订EN ISO 13485:2016/A11:2021 是欧洲修订European amendment不是 ISO 国际修订 1欧盟协调标准列表当前列表包含 EN ISO 13485:2016、AC:2018、A11:2021FDA 引用版本FDA 引用的是 ISO 13485:2016(E) 第 3 版2016-03-01之后任何 ISO 或 EN 出版物都不会静默改变 21 CFR Part 820 所并入的版本操作规则记录精确的出版方、标题、版本、修订/勘误、授权位置、访问日期、来源所有者、复审日期、影响决策与批准。上述来源基线可对照 source-ledger.md其中标注了 ISO 13485:2016 的出版日期、stage 90.93 确认状态以及因iso.org对自动抓取返回 403 而标记为[confirm on iso.org]的待确认条目——任何时效性表述前都应先读这份台账。硬边界本技能不能做什么iso-13485.md列出不可逾越的能力边界凡在输出中越界即为失败不能认证 QMS、签发或验证证书不能判定法律/法规适用性、器械分类、可报告性、符合性路线、市场准入或产品授权不能替代授权管理者代表、最高管理层、RA/QA、法律顾问、监管机构、公告机构Notified Body、MDSAP 审核组织、认可机构或认证机构不能仅凭文档标题、关键词、模板、检查表或脚本结果推断有效实施不能宣称合规、符合、认证或检查就绪。正确用法是把输出当作一份供授权人员实质性评审的证据问题清单并将未决决策保留为 blocker 而非自行解决。配套的 gap-analysis-checklist.md 即基于这一fail-closed理念设计。合规路线分离认证 / QMSR / MDSAP / EU MDR-IVDR文档强调路线混淆lane confusion是就绪工作中最常见的实质性错误来源其破坏性大于缺文档。完整路线表见 assurance-lanes.md。针对 ISO 13485 器件场景需严格区分以下路线ISO 13485 管理体系认证认证机构依据授权标准与认证方案对已声明的 QMS 范围进行审核。证书被限定在其声明的组织、场所、活动、产品/技术领域、标准版本与有效期内。关键事实认证不是FDA 批准、FDA 检查豁免、MDSAP 审核、EU 器械证书或法律适用性决策对认可性 ISO 13485 认证应核验证书机构的认可范围截至 2026 年Global Accreditation Cooperation IncorporatedGLOBAC已从操作层面取代 IAF 与 ILAC其文件库在制定后继文档期间继续承载 IAF MD 8:2023 与 IAF MD 9:2023。这些文档关乎认可与认证机构实践不涉及产品授权。FDA QMSR 检查与合规2026-02-02 起生效这是时间线最敏感的部分QMSR 于2026-02-02 生效并开始执法现行 21 CFR Part 820 标题为Quality Management System Regulation以引用方式并入 ISO 13485:2016并包含 FDA 的范围、定义、并入、QMS、记录与标签/包装条款2026-02-02 起 FDA 停止使用 QSIT改用 Compliance Program7382.850开展检查——这是生效后的实施状态而非未来过渡FDA 可能检查生效日前创建的 QMS 记录以及旧法规下此前免于例行审查的记录不得再把旧 21 CFR 820 章节结构当作现行要求地图。应盘点遗留 QSR/QSIT 引用、在变更控制下处置它们并使用现行 eCFR、所并入版本与关联的现行 FDA 法规。MDSAP 监管审核MDSAP 由获认可的审核组织Auditing Organization为参与辖区执行的监管审核现行官方审核方法为MDSAP AU P0002.010版本日期2026-02-02采用基于过程的方法并包含辖区特定要求ISO 证书单独不等于MDSAP 审核QMSR 下的 FDA 检查不遵循MDSAP 审核计划FDA不签发ISO 13485 证书参与 MDSAP 也不免除所有可能的监管检查或产品特定义务。EU MDR/IVDR 符合性评定MDR 与 IVDR 施加了超出通用 QMS 的法律义务。应使用现行合并文本与产品特定的符合性路线文档引用以 EUR-Lex 合并版为准。要点公告机构由成员国针对特定立法、符合性评定任务与指定代码指定须在 NANDO 核验其当前范围认可或 ISO 认证本身不构成公告机构指定也不确立 EU 产品符合性MDCG 指南不具法律约束力且会版本化、修订。产品与市场特定要求器械分类、预期用途、声明、软件、网络安全、临床/性能证据、生物相容性、电气安全、灭菌、UDI、注册、报告等控制取决于器械与辖区须在单独批准的适用性矩阵中管理绝不能假设本框架对某产品是完备的。QMS 证据域十二个工作流主题iso-13485.md强调以下域是工作流主题workflow topics不是条款文本授权标准副本与辖区特定来源才是审核准则。这十二个域与 _catalog.py 中PROCESS_DOMAINS的 15 项器件 QMS 词汇表高度对应后者将生产/验证、投诉/上市后、审计/管理评审等做了更细拆分供本地检查使用。1. 范围、治理与角色证据应识别法人实体、场所、产品/产品族、生命周期活动、外包过程、考虑的市场、接口、最高管理层权限、管理者代表、RA/QA 归属、代表、独立性与上报路径。每一项适用性或不适用的决策都需要具名负责人、理由、来源/版本、证据、日期与批准。2. 文件与记录控制控制编写、评审、批准、有效使用、分发、修订、作废、外部来源、保留、完整性、安全、检索、更正、审计追踪、备份/恢复与处置。保留来源/版本证据与许可限制在生效使用前把变更与培训和验证关联起来。3. 风险管理将产品与过程风险同预期用途、设计、供应商、生产、软件、验证、投诉、上市后数据、CAPA 与变更控制整合。文档指出 ISO 14971:2019第 3 版已于 2025 年确认EU 工作中需区分 EN ISO 14971:2019/A11:2021——A11 是欧洲修订不能替代产品特定法律分析。4. 设计与开发维护已批准的策划、职责、输入、输出、评审、验证、确认、转移、变更与可追溯性。证据应显示风险控制与上市后学习反馈到设计/变更系统。声称设计过程不适用需要授权范围与监管评审。5. 供应商与外包过程采用基于风险的选择、评价、控制、采购信息、验收、变更通知、次级供应链传递、监视、再评价、不合格/CAPA 与业务连续性证据。外包不转移组织对其受控过程的责任。6. 生产、服务与验证界定基础设施、工作环境、污染/洁净度如相关、受控指令、验收/放行、标签/包装、防护、安装、服务、过程验证、监视/测量设备与变更/再验证触发条件。证据必须产品/过程特定。7. QMS 或生产中使用的软件记录预期用途、风险、需求、配置、访问、数据完整性、验证/确认、验收、放行、事件处理、备份/恢复、供应商控制与变更/再验证。软件清单或供应商证书本身不是验证。8. 标识与可追溯性依据已批准的产品与辖区决策界定所需范围按适用性链接材料/组件、过程记录、验收/放行、分销、服务、投诉、纠正/撤除与上市后记录。9. 投诉、警戒与上市后控制接收、评价、调查、产品/风险影响、趋势分析、可报告性决策、沟通、建议/现场措施以及向风险、设计、生产、供应商、CAPA 与管理评审的反馈。辖区特定报告决策必须由授权角色作出。10. 不合格与 CAPA将纠正/遏制与针对原因的行动分离。保留范围、风险与可报告性评审、调查、有依据的原因或结论、行动归属、变更链接、实施证据、预先定义的效力标准、独立评审与关闭批准。待定或无效的检查不能支持关闭。11. 内部审核与管理评审采用基于风险的审核方案、客观准则/范围/抽样、胜任且独立的审核员、发现项、纠正/CAPA 与效力跟进。管理评审应使用受控输入记录决策、资源、行动、负责人、日期与跟进。两者都不能被检查表生成的分数替代。12. 培训、能力与变更控制界定角色能力、培训需求、完成、效力、授权与记录。变更应在实施前评估来源/版本、产品/风险、验证、软件、供应商、文件、记录、培训、上市后、监管与认证/审核影响。证据质量规则八项要求对每个域iso-13485.md 要求八项可核验属性已定义的范围与负责任的负责人已批准的过程/文档状态实际的实施记录而不仅是程序文件可追溯的证据 ID 与受控位置来源/版本/版次与复审证据批准日期与生效日期开放的差距、决策与变更/CAPA 链接在合理时跨产品、场所、时间段与风险进行抽样。配套的 evidence-architecture.md 将证据组织为五层层次结构来源与适用性层 → 治理与政策层 → 过程控制层 → 产品与技术证据层 → 实施记录层并给出fail-closed 文件登记册字段清单。其中特别警示一份程序文件描述活动 ≠ 活动发生的证据必须在报告的每个域中抽样真实记录并说明抽样了什么、没抽样什么。本地化就绪检查工作流八步法SKILL.md 定义了八步核心工作流配合仓库内置 CLI 完成确定性结构检查。以下命令均要求 Python 3.11且只使用标准库、无网络访问。Step 1 — 声明标准、目的与授权负责人。为iso-13485使用 scope 模板并校验PYTHONDONTWRITEBYTECODE1 python3 scripts/validate_scope_intake.py \ assets/templates/scope-intake-template.json --standard iso-13485--standard默认iso-13485每个分发模板刻意 fail-closed——必须复制到技能目录之外用受控的组织证据填写。undetermined适用性会触发HUMAN_DECISION_REQUIREDblocker应保留为阻塞项。scope-intake-template.json 展示了 device 生命周期活动的受控词汇表design-and-development、manufacturing、sterilization、software-development、complaint-handling、postmarket-surveillance、regulatory-reporting等校验脚本 validate_scope_intake.py 会检查组织、场所、产品/产品族、市场适用性决策与外包过程等字段。Step 2 — 冻结来源/版本证据。对每个标准、法规、指南、方案文档、审核模型与产品来源记录出版方、官方标题、版本/日期、授权位置、访问与复审日期、适用性负责人、影响评估、状态、证据与批准。不要用搜索片段当受控要求发布方发布新版时也不要静默更新被并入的版本——FDA 并入的是特定 ISO 13485 版本。Step 3 — 盘点受控文件与记录。不要数命名程序或扫关键词建立显式登记册PYTHONDONTWRITEBYTECODE1 python3 scripts/audit_document_records.py \ assets/templates/document-register-template.jsonStep 4 — 评审过程实施。在 profile 声明的域中评估受控程序与抽样记录每项需要负责人、状态、证据 ID、来源/版本、批准与开放差距链接。Step 5 — 运行适用于该路线的聚焦检查。器件路线iso-13485、iso-14971跑风险/设计/生产/上市后链条PYTHONDONTWRITEBYTECODE1 python3 scripts/check_traceability.py \ assets/templates/traceability-matrix-template.json所有标准通用——纠正措施与效力PYTHONDONTWRITEBYTECODE1 python3 scripts/check_capa.py \ assets/templates/capa-record-template.json所有标准通用——供应商与外部提供产品/服务PYTHONDONTWRITEBYTECODE1 python3 scripts/check_supplier_controls.py \ assets/templates/supplier-controls-template.json注意check_traceability.py涉及设计与风险可追溯性不是计量溯源两词撞车它是实验室工作的错误工具。Step 6 — 单独处理路线特定监管证据。仅美国器件路线PYTHONDONTWRITEBYTECODE1 python3 scripts/check_qmsr_transition.py \ assets/templates/qmsr-transition-template.json该检查针对 QMSR 生效后post-effective-date过渡。从源码 check_qmsr_transition.py 可见其硬校验逻辑qmsr_basis.effective_date必须是2026-02-02否则记EFFECTIVE_DATEblocker、current_part_820_title必须是 Quality Management System Regulation、inspection_compliance_program必须是7382.850。14 项过渡目录来自 _catalog.py 的QMSR_TRANSITION_ITEMS包括qmsr-source-basis、applicability-owner、legacy-qsr-reference-disposition、pre-effective-date-record-review、inspection-accessible-records、qsit-retirement、certificate-claims-review、change-control-approval等。每项状态必须是not-started/in-progress/evidence-ready/not-applicable之一evidence-ready或not-applicable需要证据与批准。四项强制声明attestation必须为 trueISO 证书不得被视为 FDA 合规、检查表不得被视为合规判定、遗留 QSR 条款映射不得用作现行要求、适用性决策由授权人员负责。完整字段结构见 qmsr-transition-template.json。实验室路线无等效内置检查CLIA/许可/国家检查证据保留在授权合规负责人处。Step 7 — 组装有界的就绪清单manifest。将证据模板复制到技能外仅使用指向本地.json、.md、.markdown证据的相对路径且每个 manifest 只声明一种路线目的PYTHONDONTWRITEBYTECODE1 python3 scripts/validate_evidence_manifest.py \ /path/to/evidence-manifest.json \ --standard iso-17025 \ --base-dir /path/to/controlled-export \ --verify-files \ --output /path/to/manifest-report.json再生成域级差距视图PYTHONDONTWRITEBYTECODE1 python3 scripts/gap_analyzer.py \ /path/to/evidence-manifest.json \ --standard iso-17025 \ --base-dir /path/to/controlled-export \ --verify-files \ --output /path/to/gap-report.json分析器只使用显式 manifest 标签不根据文件名/关键词推断证据不计算合规分数。expected_domains缺失的域报告为not-assessed——这不是不适用的判定。Step 8 — 人工评审与受控交接。呈现声明的标准/范围/路线与未决适用性决策、精确的来源/版本基线、抽样证据及其局限、按过程与风险分组的结构性发现、带日期的行动/变更/CAPA 负责人、批准状态、负责下一步决策的授权方。输出标题永远不要用certificate、accreditation、compliance report、audit pass、deemed status或ready for inspection合适的标题是Draft evidence review for authorized human assessment并注明为哪条路线准备。CLI 行为、安全与退出码所有内置 CLI见 _common.py 的公共实现保证仅用 Python 标准库零网络请求只接受有界的本地 JSON可选证据验证仅接受有界本地 JSON/Markdown拒绝符号链接输入、重复 JSON 键、非有限数值、超限大小/嵌套/条目数与不安全证据路径对未列出的--standard值拒绝而非回退默认无动态求值、无可执行反序列化、无 pickle、无 shell 执行除非显式--force拒绝覆盖既有报告输出确定性排序的 JSON。输入边界常量为MAX_INPUT_BYTES 2_000_000、MAX_ITEMS 5_000、MAX_DEPTH 30。退出码语义0所供字段无结构发现——不是合规、符合、能力或认可结果1发现结构/证据差距2无效或不安全输入/输出包括未列出的标准。配套模板技能提供全套 fail-closed 模板全部刻意保持draft/pending状态并使用占位符包含 owner/status/evidence/approval 字段。器件路线关键模板包括scope-intake-template.json — 器件生命周期范围输入qmsr-transition-template.json — 仅美国器件路线document-register-template.json、capa-record-template.json、traceability-matrix-template.json、supplier-controls-template.json、evidence-manifest-template.jsonquality-manual-template.md 及 CAPA 程序模板、文件控制程序模板。模板使用铁律必须复制后受控使用绝不可把分发模板直接编辑成所谓已批准记录。结语与延伸阅读ISO 13485 就绪工作的核心不在于文档齐全而在于路线清晰、证据真实、边界诚实。本技能的定位始终是把输出作为供授权人类评审的证据问题清单保留 blocker拒绝一切未经验证的合规声明。如需继续深入建议按序阅读本仓库中的完整路线表与措辞规则 assurance-lanes.md、带日期的权威来源基线 source-ledger.md、五层证据架构 evidence-architecture.md、fail-closed 评审问题清单 gap-analysis-checklist.md以及器件风险管理的姊妹篇 iso-14971.md。【免费下载链接】scientific-agent-skillsTurn any AI agent into an AI Scientist. The #1 Agent Skills library for science, used by 190,000 scientists worldwide. 165 ready-to-use validated skills plus 100 scientific databases covering biology, chemistry, medicine, and drug discovery. Compatible with Cursor, Claude Code, Codex, Pi, Antigravity, and the open Agent Skills standard.项目地址: https://gitcode.com/GitHub_Trending/cl/scientific-agent-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考