质量文件管理器 quality-documentation-manager

质量文件管理器是一个专门用于医疗器械质量管理体系的文件控制系统,它涵盖了文件编号、版本控制、变更管理以及21 CFR 第11部分合规性,确保文件控制程序、变更控制工作流程、电子签名合规性和监管文件审查的高效管理。

医疗器械 0 次安装 0 次浏览 更新于 3/5/2026

以下是对’Quality Documentation Manager’技能的中文翻译及描述:


name: 质量文件管理器 description: 医疗器械质量管理体系文件控制系统管理,涵盖文件编号、版本控制、变更管理以及21 CFR 第11部分合规性。用于文件控制程序、变更控制工作流程、文件编号、版本管理、电子签名合规性或监管文件审查。 triggers:

  • 文件控制
  • 文件编号
  • 版本控制
  • 变更控制
  • 文件审批
  • 电子签名
  • 21 CFR 第11部分
  • 审计追踪
  • 文件生命周期
  • 控制文件
  • 文件主列表
  • 记录保留

质量文件管理器

为符合ISO 13485的质量管理体系设计的文件控制系统和管理,包括编号约定、审批工作流程、变更控制和电子记录合规性。


目录


文件控制工作流程

从创建到淘汰实施文件控制:

  1. 根据编号程序分配文件编号
  2. 使用受控模板创建文件
  3. 将文件路由给所需审查者
  4. 处理审查意见并记录回应
  5. 获取所需的批准签名
  6. 分配生效日期并分发
  7. 更新文件主列表
  8. **验证:**文件在使用点可访问;已淘汰版本已移除

文件生命周期阶段

阶段 定义 所需行动
草稿 正在创建或修订中 作者编辑,不用于使用
审查 流通审查 审查者提供反馈
已批准 获得所有签名 准备培训/分发
生效 培训完成,发布 可供使用
已取代 被新修订版取代 从活跃使用中移除
已淘汰 不再适用 根据保留时间表存档

文件类型和前缀

前缀 文件类型 典型内容
QM 质量手册 QMS概览、范围、政策
SOP 标准操作程序 程序级程序
WI 工作指导 任务级步骤
TF 模板/表单 控制表单
SPEC 规范 产品/过程规范
PLN 计划 质量/项目计划

按文件类型所需的审查者

文件类型 所需审查者 所需批准者
SOP 流程所有者,QA QA经理,流程所有者
WI 区域主管,QA 区域经理
SPEC 工程,QA 工程经理,QA
TF 流程所有者 QA
设计文件 设计团队,QA 设计控制权威

文件编号系统

分配一致的文件编号以识别和检索。

编号格式

标准格式:前缀-类别-序列号[-修订版]

示例:SOP-02-001-A

SOP = 文件类型(标准操作程序)
02  = 类别代码(文件控制)
001 = 序列号
A   = 修订指示器

类别代码

代码 功能区域 描述
01 质量管理 QMS程序,管理评审
02 文件控制 此区域
03 人力资源 培训,能力
04 设计与开发 设计控制流程
05 采购 供应商管理
06 生产 制造程序
07 质量控制 检验,测试
08 CAPA 纠正/预防措施
09 风险管理 ISO 14971流程
10 监管事务 提交,合规

编号工作流程

  1. 作者向文件控制请求文件编号
  2. 文件控制验证类别分配
  3. 文件控制分配下一个可用序列号
  4. 编号记录在文件主列表中
  5. 作者使用分配的编号创建文件
  6. **验证:**编号格式符合标准;主列表中无重复

修订指定

变更类型 修订增量 示例
主要修订 增加编号 修订01 → 修订02
次要修订 增加子修订 修订01 → 修订01.1
行政 不变或字母后缀 修订01 → 修订01a

查看references/document-control-procedures.md以获取完整的编号指导。


审批和审查流程

在文件发布前获得所需的审查和批准。

审查工作流程

  1. 作者完成文件草稿
  2. 作者通过路由表单或DMS提交审查
  3. 根据文件类型分配审查者
  4. 审查者在审查期间(5-10个工作日)提供评论
  5. 作者处理评论并记录回应
  6. 作者重新提交修订文件
  7. 批准者签署并注明日期
  8. **验证:**所有所需审查者已完成;所有评论均已处理并记录处理结果

评论处理

处理 所需行动
接受 按原文纳入评论
接受并修改 纳入并修改,记录理由
拒绝 不纳入,记录理由
推迟 在未来修订中处理,记录原因

批准矩阵

文件1级(政策/QM):CEO或代表+QA经理
文件2级(SOP):部门经理+QA经理
文件3级(WI/TF):区域主管+QA代表

签名要求

元素 要求
名称 签名者打印的名称
签名 手写或电子签名
日期 签名应用日期
角色 签名者的功能/角色

变更控制流程

通过审查和批准系统地管理文件变更。

变更控制工作流程

  1. 确定文件变更需求
  2. 完成变更请求表,附上理由
  3. 文件控制分配变更编号并记录请求
  4. 路由给审查者进行影响评估
  5. 根据变更分类获得批准
  6. 作者实施批准的变更
  7. 更新修订编号和变更历史
  8. **验证:**变更与批准范围匹配;变更历史完整

变更分类

类别 定义 批准级别 示例
行政 无内容影响 文件控制 错别字,格式
次要 有限内容变更 流程所有者+QA 澄清
主要 重大内容变更 完整审查周期 新要求
紧急 紧急安全/合规 加速+回顾性 安全问题

影响评估清单

影响区域 评估问题
培训 变更是否需要重新培训?
设备 变更是否影响设备或系统?
验证 变更是否需要重新验证?
监管 变更是否影响监管文件?
其他文件 哪些相关文件需要更新?
记录 哪些记录受影响?

变更历史记录

每个文件必须包括变更历史:

| 修订 | 日期 | 描述 | 作者 | 批准者 |
|----------|------|-------------|--------|----------|
| 01 | 2023-01-15 | 初始发布 | J. Smith | M. Jones |
| 02 | 2024-03-01 | 更新工作流程 | J. Smith | M. Jones |

21 CFR 第11部分合规性

实施电子记录和签名控制以符合FDA合规性。

第11部分范围

适用 不适用
FDA规定要求的记录 纸质记录
提交给FDA的记录 内部非监管文件
所需记录上的电子签名 一般电子邮件通信

电子记录控制

  1. 验证系统的准确性和可靠性
  2. 实施安全审计追踪所有变更
  3. 限制系统访问权限给授权个人
  4. 生成人类可读格式的准确副本
  5. 在保留期间保护记录
  6. **验证:**审计追踪捕获谁、什么、何时的所有变更

审计追踪要求

要求 实施
安全 用户无法修改
计算机生成 系统自动创建
时间戳 每次操作的日期和时间
原始值 保留先前值
用户身份 谁做了每次变更

电子签名要求

要求 实施
个人唯一 两人之间不共享
至少2个组成部分 用户ID+密码最低
签名表现 名称、日期/时间、意义显示
与记录链接 不能被切除或复制

签名表现

每个电子签名必须显示:

元素 示例
打印名称 John Smith
日期和时间 2024-03-15 14:32:05 EST
意义 批准发布

系统控制清单

访问控制:

  • [ ] 每个人有唯一的用户ID
  • [ ] 强制执行密码复杂性
  • [ ] 失败尝试后账户锁定
  • [ ] 非活动后会话超时

审计追踪:

  • [ ] 记录所有记录创建
  • [ ] 记录所有修改,包括旧/新值
  • [ ] 捕获用户身份
  • [ ] 所有条目上有时间戳

安全:

  • [ ] 基于角色的访问控制
  • [ ] 数据在静止和传输中加密
  • [ ] 定期备份和测试恢复

查看references/21cfr11-compliance-guide.md以获取详细的合规性要求。


参考文件

文件控制程序

references/document-control-procedures.md包含:

  • 文件编号系统和格式
  • 文件生命周期阶段和转换
  • 审查和批准工作流程详情
  • 变更控制流程与分类标准
  • 分发和访问控制方法
  • 记录保留期限和处置程序
  • 文件主列表要求

21 CFR 第11部分合规性指南

references/21cfr11-compliance-guide.md包含:

  • 第11部分范围和适用性
  • 电子记录要求(§11.10)
  • 电子签名要求(§11.50,11.100,11.200)
  • 系统控制规范
  • 验证方法和文档
  • 合规性清单和差距评估模板
  • 常见FDA缺陷和预防

工具

文件验证器

# 验证文件元数据
python scripts/document_validator.py --doc document.json

# 交互式验证模式
python scripts/document_validator.py --interactive

# JSON输出集成
python scripts/document_validator.py --doc document.json --output json

# 生成样本文件JSON
python scripts/document_validator.py --sample > sample_doc.json

验证:

  • 文件编号约定合规性
  • 标题和状态要求
  • 日期验证(生效,审查到期)
  • 按文件类型批准要求
  • 变更历史完整性
  • 21 CFR 第11部分控制(审计追踪,签名)

样本文件输入

{
  "number": "SOP-02-001",
  "title": "文件控制程序",
  "doc_type": "SOP",
  "revision": "03",
  "status": "Effective",
  "effective_date": "2024-01-15",
  "review_date": "2025-01-15",
  "author": "J. Smith",
  "approver": "M. Jones",
  "change_history": [
    {"revision": "01", "date": "2022-01-01", "description": "初始发布"},
    {"revision": "02", "date": "2023-01-15", "description": "更新工作流程"},
    {"revision": "03", "date": "2024-01-15", "description": "增加e-signature要求"}
  ],
  "has_audit_trail": true,
  "has_electronic_signature": true,
  "signature_components": 2
}

文件控制指标

跟踪文件控制系统性能。

绩效指标

指标 目标 计算
文件周期时间 <30天 从草稿到生效的平均天数
审查完成率 >95% 按时完成审查/总审查
变更请求积压 <10 月底开放变更请求
逾期审查率 <5% 审查日期过后的文件/总生效
审计发现率 <2次/审计 每次内部审计的文件控制发现

定期审查时间表

文件类型 审查频率
政策 每3年
SOP 每2年
WI 每2年
规范 根据需要或产品变化
表单/模板 每3年

监管要求

ISO 13485:2016条款4.2

子条款 要求
4.2.1 质量管理体系文件
4.2.2 质量手册
4.2.3 医疗器械文件(技术文件)
4.2.4 文件控制
4.2.5 记录控制

FDA 21 CFR 820

要求
820.40 文件控制
820.180 一般记录要求
820.181 设备主记录
820.184 设备历史记录
820.186 质量系统记录

常见审计发现

发现 预防
使用过时文件 实施分发控制
缺少批准签名 强制执行发布前工作流程
变更历史不完整 每次修订时要求更新历史
无定期审查时间表 建立并执行审查日历
审计追踪不足 验证DMS的第11部分合规性