MDSAP五国审核实战：核心逻辑、各国特殊要求与不符合项深度解析

医疗器械单一审核程序（MDSAP）允许由经认可的审核机构对医疗器械制造商进行一次质量管理体系审核，即可满足澳大利亚、巴西、加拿大、日本和美国五个国家的法规要求，同时该框架还接纳了阿根廷、新加坡和韩国作为附属成员。MDSAP并非一个替代ISO 13485的全新“认证标准”，而是一个基于共识建立的协作性监管框架，将各成员国的特定法规要求系统性地映射到ISO 13485:2016的标准条款上。2026年，MDSAP迎来了自2017年正式运行以来最具转折性的一次升级——最新版MDSAP审核方法已全面集成FDA QMSR改革要求、TGA召回程序变更以及ANVISA对供应商管理理念的调整。本文将从审核框架、审计模型、五国特殊要求、与ISO 13485的衔接、常见不符合项及2026年版重大更新等多个维度，深度解析MDSAP审核的核心要点。

一、MDSAP的底层逻辑：它是如何实现“一次审计、五国通用”的？

理解MDSAP的本质需要先理清一个基础概念：ISO 13485审核确认的是制造商是否拥有一个“运行的”质量管理体系，而MDSAP提出了一个更深层次的问题——该QMS是否在每个特定监管辖区的要求下都能有效运行？ISO 13485的0.2节已明确指出，“法规要求”应当包含每个目标市场的适用法律。MDSAP正是通过一份由认可审核机构出具的统一审计包，让多个参与国监管机构能够依赖该审计结果进行各自的监管判断。MDSAP的审计模型在内容上划分为七个核心过程：管理过程、医疗器械市场授权和场地注册、测量分析和改进、医疗器械不良事件与忠告性通知报告、设计和开发、生产和服务控制、采购。审核员在这七个过程中执行多个具体任务，每个任务均对应ISO 13485的某一条款，并整合五个参与国的国家特定法规要求。审计组针对每个任务给出“符合”或“不符合”的结论，评分等级为1至5的递增严重程度。

二、MDSAP审查的时间框架和周期

MDSAP的认证周期整体上与ISO 13485审核的周期结构相似，但融入了更多的监督要点。初次认证分为两个阶段：第一阶段为文件评审，通常在远程或现场审查质量手册与程序文件，评价第二阶段审核的可行性；第二阶段为现场审核，全面评价QMS的实施和有效性。认证证书有效期为4年，在认证周期内需要接受年度监督审核。第3年度的监督审核同时承担第4年度再认证审核的职能（或称之为再认证前审核），这也是MDSAP与其他审计程序的一个显著区别。关于再认证审核，按照现行要求，除非在评价中识别出重大不利趋势或显著组织变化，再认证无需重复第一阶段审核。审核进行全要素抽样，以确保持续符合法规要求。

三、五国特殊要求差异详解

MDSAP的一个普遍误解是将它当作一套统一标准。实际情况是，五个国家在利用该审计的方式上存在本质区别。对于目标覆盖全部五个市场的制造商而言，在审计启动前就必须精准理解这些分岔路径。

3.1 加拿大：强制性前提——不可绕行的硬性障碍

加拿大是目前唯一将MDSAP证书作为医疗器械许可证强制性前提的国家。自2019年以来，加拿大卫生部要求所有II类及以上器械的MDL申请必须基于MDSAP审计包。单独的ISO 13485证书或CE认证在加拿大市场准入程序中不被接受。制造商若想将产品销往加拿大市场，MDSAP必须成为QMS建设的核心。

3.2 美国：MDSAP审计报告可替代FDA例行检查，但不能代替上市前批准

自FDA启动MDSAP试点以来，FDA接受MDSAP审计报告替代常规监管监督检查。需要严格区分的是，MDSAP证书不属于产品上市前许可。FDA的上市前授权即510(k)、De Novo或PMA，仍是器械申请单独必需的步骤。对于组合产品，MDSAP审计也不能完全替代FDA的现场检查，FDA依然保留对高风险组合产品进行现场检查的权力，但在确定审计范围时会考虑MDSAP的结果。

3.3 澳大利亚：可豁免TGA质量体系审核，对上市许可申请有限度认可

TGA接受使用有效的MDSAP审计报告来支撑上市申请，并放弃自己的质量体系现场审核。但MDSAP证书不能完全替代TGA符合性评估路径的全套要求。对于持MDSAP证书的制造商，TGA可以通过澳大利亚当地担保人，以“可比的境外证据”路径来提交上市申请。

3.4 巴西：免除ANVISA现场检查，并可获得BGMP证书有效期延长

ANVISA利用MDSAP审计结果替代其常规上市前GMP现场检查。对于已持有MDSAP认证的制造商，ANVISA一般不会派检查员赴工厂进行现场GMP审核。更进一步，ANVISA根据RDC 850/2024号决议，已将持有MDSAP证书的制造商的BGMP证书有效期从此前两年延长为4年。但对于巴西III类和IV类高风险器械制造商，BGMP认证仍然是产品注册的前提条件，MDSAP起到的仍然是加速认证过程的作用，不能完全替代BGMP认证。

3.5 日本：可免除PMDA现场QMS检查，但需满足J-QMS附加要求

自2022年4月1日起，PMDA正式接受MDSAP审计报告作为豁免日本现场QMS检查的替代文件。但前提是，制造商的MDSAP审计报告必须完全符合日本厚生劳动省第169号法令的附加要求。日本的QMS体系虽然总体基于ISO 13485:2016，但保留了日本特有的若干额外条款，日本的QMS法规也于2021年最新修订，以与ISO 13485:2016对齐。因此仅凭一份未涵盖日本特定法令的MDSAP审计包不足以免除PMDA审查。外国制造商必须明确要求在MDSAP审计范围内包含基于MO 169号法令的审计任务。

四、MDSAP与ISO 13485的衔接：差异、缺环与全要素嵌入

MDSAP以ISO 13485:2016作为基础质量管理体系框架，在此基础上逐条叠加五国特有的法规要求，国际共识是ISO 13485证书加上本地适配的差距评估远不足以达到MDSAP要求。MDSAP审计不仅要确认QMS符合ISO 13485要求，还要评估QMS是否充分包含了每一适用国家的特定法规条款，以及这些条款是否得到有效实施。ISO 13485中包含32个提及“法规要求”的条款，但并未给出如何确认这些法规要求已被满足的具体路径。MDSAP扮演的是提供系统性审计路线图和判定机制的角色，使跨越五国法规成为可被第三方监管构架验证的行为。

五、2026版MDSAP审核方法：009版→010版的变革全景

2026年2月2日，MDSAP发布了审核方法AU P0002的010版本，与前版009版时隔约18个月，在监管蓝图构架上落地了一系列重要转变。

5.1 术语升级和审核理念的转变

在供应商管理方面，010版将“关键供应商”这一术语从整个指南中彻底移除，代之以“应被考虑为对‘该组织MDSAP审核组成部分’实施审核的供应商”的更具操作性的定义。这反映出一种动态化、基于实际参与审计范围的供应链管理思路。

5.2 FDA QMSR全面集成与PCCP预定义变更控制计划纳入

010版全篇幅删除所有对旧质量体系法规QSR的引用和引证，全面更新以符合FDA在2026年2月2日正式生效的全新QMSR要求。FDA新规与ISO 13485的深度接轨通过此次修订融合至MDSAP体系中。关于器械列名信息的更新要求，新指南明确了自每年第四季度10月1日至12月31日之间的年度更新义务，或根据具体情况在变更发生时执行更新。针对软件和AI驱动设备，新指南专门新设了PCCP部分，应对包含持续迭代学习算法在内的器械变更管理方式。

5.3 供应商理念转型与澳大利亚TGA召回程序更替

在供应商动态化概念落地方面，新版指南同步调整了对供应链深度管控的标准，剔除了传统的二元标签。在澳大利亚相关条文中，TGA旧的统一召回程序URPTG被正式替换为新的PRAC协议（Procedure for Recalls, Product Alerts and Product Corrections）。此外，测量、分析和改进过程中的任务4和5现已完全集成新的PRAC协议要求。

5.4 上市后监管和不良事件报告的敏感性增强

新版指南的模块细化了对事件、通报和召回的报告要求，提高了个别市场的接入深度，减轻因本地法规细节冲突导致的间接符合性风险。

六、Top 3常见不符合项：文档控制、风险管理、采购与供应商控制

数据回测显示，MDSAP审计的最常见不符合项仍然聚焦于三个基础领域。文档控制和文档错误在多数不符合项报告中位列第一。文档控制是整个审计包提供证据的枢纽，它追踪从产品设计到上市后活动的所有记录条目。问题通常表现为制造商未对原始程序予以适配、重写或增补以满足MDSAP要求。许多制造商在建立ISO 13485体系时未进行充分差距分析，未能识别需适配的区域。风险管理与基于风险的思维同样是高频率的不符合项来源。虽然ISO 13485:2016已将风险管理的理念引入要求，但MDSAP以更高标准要求风险管理贯穿每一个底层过程，特别是当制造工序只能部分反映设计活动及设计转化中实际发生的功能重叠时。未能编织跨所有过程的详尽风险管理计划是将被标记的重灾区。采购与供应商控制是第三个高频率不符合项来源。这代表了MDSAP的一个根本性转变——采购现在被视为支撑所有其他过程的基石。制造商面临的挑战是如何转化质量体系，以考虑风险管理和供应链如何实际影响从设计到最终交付到顾客手中的所有程序和流程，并将此逻辑成功呈现给审核员。

七、MDSAP的未来趋势与关键合规建议

2026年MDSAP经历改革后，预计后续趋势将集中在几个方向上：QMSR整合将进一步深化并推动FDA与ISO 13485对齐，以此减少跨国制造商的体系重复；数据化和评分系统预计会在后续版本中持续升级；PCCP计划的实际应用将最终成为AI和持续学习设备在MDSAP审核中的常规组成部分；MDSAP的成员扩展和附属会员的深度融入也是不可忽视的长期趋势，IMDRF正持续推动工作共享及政策协同，后续阿根廷、韩国和新加坡的附加要求可能逐步要求MDSAP制造商提供更细节的证据。对正在参与或准备启动MDSAP认证的制造商而言，以下几点是当前最紧迫的行动事项：在正式审计前，启动全面的差距分析，将QMSR的关键更新和各国别要求映射到质量体系的每个角落；供应商管理体系中，确保从“关键供应商”的静态思维转向动态的审计范畴思维，将外包制造和服务的活动明确嵌入文档；对于ISO 13485已有的风险管理和CAPA模块，需进一步加强并测试跨职能部门的执行一致性；所有涉及AI或SaMD产品的制造商应提前规划预定变更控制方案，以满足MDSAP 010版对PCCP的预期。

结语

2026年5月的今天，MDSAP正在经历自2017年正式运行以来最深刻的一轮变革。QMSR的全面纳入、PCCP机制的正式引入、供应链管理的理念升级，以及各国特殊要求的分岔与深化，共同指向一个核心趋势：MDSAP已不再是全球医疗器械制造商“锦上添花”的可选项，而是参与多市场准入的必要基础设施。对于刚刚完成英国MHRA注册、欧盟EUDAMED过渡、日本PMDA合规或美国FDA注册的制造商而言，MDSAP提供了一个将多套质量体系统合升级为单一高韧性系统的机会窗口。成功的MDSAP路线图始于掌握五国特殊要求，精于构建ISO 13485之上的多维法规映射，终于超越合规检查表式的心态，确保持续的自适应风险管理。在这个监管要求持续趋严的时代，谁能率先融合QMSR与五国规则，谁就能在高纬度的监管竞争中领先一步。