製造商提供的 FDA 文件支援
誰持有送件,誰持有證據
在裝置尋源裡,有一個一再出現、讓品牌付出時間、偶爾還付出一次被駁回送件的誤解:以為一家委託製造商能替你「搞定 FDA」。它辦不到,而任何說得出口的製造商,都在扭曲這套系統實際上如何運作。一份法規送件,屬於把裝置推上市場的那一方—品牌擁有者與它的法規團隊。製造商的工作不同且明確:產出送件所倚靠的技術證據。
那個區別不是一句免責聲明。它是這段關係的運作界線,而在你簽約前把它弄清楚,是一位尋源經理能做的槓桿較高的事情之一。這份指南劃出那條線:品牌擁有什麼、製造商提供什麼、一台居家裝置常見的文件組長什麼樣子,以及如何在一家製造商的文件能力成為你的問題之前查驗它。
那條線:品牌擁有送件,製造商擁有檔案
把它想成兩疊會相接、卻永不合併的紙。
品牌那一疊,是法規策略與送件本身:裝置分類、法規路徑(對一台美國裝置而言,那可能是一份上市前通知,例如 510(k),或依類別與主張而定的另一條路徑)、預期用途與使用適應症聲明、標示主張,以及與主管機關的往來。誰寫下那些主張、誰簽下那份送件,誰就為它們背負法規責任。那是品牌與它的法規顧問。它不能被下放給一家工廠,因為工廠並不擁有那些主張。
製造商那一疊,是那些主張所立足的技術基礎:設計文件、元件與材料資料、測試紀錄、生產紀錄,以及證明裝置被一致地、依規格製造出來的品質系統證據。一份送件的強度,僅取決於這一疊。一家運作良好的製造商,把它當成品質系統的自然產出去產生;一家弱的製造商,則在你專案末端手忙腳亂地產生它,如果它真的產得出來的話。
這兩疊在單一接縫處相接—製造商把它的證據交給品牌的法規團隊,由後者組裝並送件。在合約裡把那道接縫劃清楚,大部分下游的摩擦就消失了。
「文件與測試支援」實際上包含什麼
當一家製造商提供文件與測試支援時,那個詞應該要能拆解成具體的交付物。逐項點名去要求它們:
- 設計文件。 設計輸入與輸出、圖面與版次歷程、附元件規格與尋源資料的物料清單,以及風險管理檔案。對一台製造商也做設計工作的裝置而言,這是設計歷程的證據;對依圖代工而言,這是納入版次管制的來料設計。
- 測試報告。 對照目標市場所要求的安全與電磁相容標準的結果—對醫用電氣設備而言,是 IEC 60601 系列;對電子而言,是 EMC 與危害物質測試—加上與發出這些報告的第三方測試機構的協調。
- 生產紀錄。 證明每一台都依其規格製造的批次或裝置紀錄:「這一批實際上是怎麼做出來的」證據,可追溯到元件批號、製程參數與檢驗結果。
- 變更管理。 一套受控的工程變更流程,附版次管制與衝擊評估,好讓一項在送件後所做的變更,不至於悄悄使它所立足的證據失效。
留意那份清單上沒有什麼:撰寫送件、與主管機關往來,或持有任何註冊或放行。那些屬於品牌。一家製造商貢獻基礎;它不送件。
一台居家裝置常見的文件組
這是一般性的指引,而非你法規團隊判斷的替代品—確切的那一組完全取決於裝置、它的類別與它的主張。但對一台居家裝置而言,一個品牌通常需要從其製造商取得的證據,會聚集在一個可辨識的核心周圍:
- 裝置描述與規格
- 附元件與材料資料的物料清單(在裝置接觸皮膚之處,含生物相容性資料)
- 納入版次管制的設計與製造圖面
- 風險管理檔案
- 驗證與確效的測試計畫與報告
- 供目標市場用的電性安全與 EMC 測試報告
- 展現一致製造的生產與檢驗紀錄
- 品質系統紀錄(製造商的 ISO 13485 證據)
- 標示與使用說明的輸入,在製造商對其有所貢獻之處
一個品牌的法規團隊,會把這份證據對應到目標市場所要求的任何送件格式上。製造商的責任是:每一個項目都存在、都是現行的、且都可追溯。如果一家製造商無法在你要求時,針對一個既有專案產出這一組,就把那當成「它能否為你的專案產出」的答案。
這一切底下的品質系統
一家成熟的製造商之所以能例行產出這份證據,是因為它的品質系統就是為此而建。ISO 13485:2016 是醫療器材品質管理標準,而它的要求—設計管制、可追溯性、生產紀錄、矯正與預防措施—正是產生一份送件所需文件的那套機器。在美國,FDA 的品質管理系統法規(QMSR)取代了 21 CFR 820 之下較舊的品質系統法規,並使其與 ISO 13485 對齊,規範美國市場上裝置的品質系統。那個匯聚,對一位買家而言正是有用的部分:一家運行著真正 ISO 13485 系統的製造商,早已在以美國期望所要求的形狀產出證據。
這正是為什麼要稽核的是品質系統,而不是那套業務話術。關於如何查驗一套品質系統、而非相信那張證書,請見我們關於 ISO 13485 委託製造的指南。
如何在簽約前查驗文件能力
文件能力容易宣稱,也容易查。在合約之前做那個查核,而不是在你送件期間。
- 要求一組去識別化的樣本。 針對一項既有產品,索取一份去識別化的設計文件與一份已完成的生產紀錄。一家有真系統的製造商能產出它們;一家承諾「晚點再拼起來」的,描述的是一套還不存在的系統。
- 把一台機器往回走。 挑一個批號,請他們重建它—元件批次、製程紀錄、檢驗結果。在你面前行得通的可追溯性,在一次稽核裡也行得通。
- 測試那套變更流程。 問問一張工程變更單如何流經他們的系統、誰簽核,以及版次管制事後如何讓文件包維持一致。
- 確認測試機構的關係。 問問他們與哪些第三方機構協調,並要求看一份他們近期交給客戶的測試報告。
- 把範圍對應到你的市場。 確認他們的品質系統範圍與合規經驗,涵蓋你的裝置類型與目標市場—CE、FCC、RoHS、PSE 依適用而定—而如果你在那裡銷售,他們的生產紀錄要符合美國品質系統框架的期望。
如果一家製造商通過這五項,它的文件與測試支援就是真的。如果它在任何一項上閃躲,你已經很便宜地弄清楚了。
「我們不做你的送件」—為什麼那是誠實的立場
當一家製造商說它會「處理 FDA」時,那可以讓人感到寬慰。它應該起相反的作用。一家主動提出替你做送件的製造商,要嘛誤解了法規結構、要嘛在扭曲它,而無論哪一種,那都是一個該轉身離開的訊號。送件背負著主張,而主張背負著責任;兩者都屬於品牌。一家製造商誠實的立場,是那個狹窄的立場:我們提供你送件所倚靠的文件與測試支援—設計紀錄、元件資料、測試報告、生產紀錄與變更管理—並且我們打造到你市場所要求的安全與 EMC 標準,好讓證據乾淨地回來。我們不做送件,我們也不被描述成持有任何核准或放行。那不是一項侷限。它是正確的分工,而一家把它明白說出來的製造商,正在告訴你它了解自己所運作的系統。
我們如何支援送件
Gooten Innolife 是一家位於台中、創立於 1996 年的 OEM/ODM 製造商,持有 ISO 13485:2016 與 ISO 9001:2015 認證,生產、研發與品保同址於單一場址。我們提供餵進品牌法規工作的文件與測試支援:設計文件、元件與材料資料、測試紀錄,以及與第三方測試機構的協調,全都在品質系統內產出,而不是事後才拼湊。我們具備跨 CE、FCC、RoHS 與 PSE 的合規經驗。我們不做法規送件—那些屬於品牌與它的法規團隊—而我們打造到你目標市場所要求的安全與 EMC 標準,好讓測試結果支撐你的送件。
這種工作方式的證據,是長久:我們最長的現役合作,已橫跨一個居家裝置專案的四個產品世代、運行超過 18 年—這正是一個文件密集的類別所回報的那種連續性。
下一步
如果你正在審視一家委託製造商的文件能力,用上面那五項查核來考我們。與我們的工程師聯絡,寄來技術細節,並拿我們的答案去對照你自己法規團隊的標準。那是誠實的方式,去弄清楚我們產出的證據,是否契合你所擁有的那份送件。
技術討論前可先簽署 NDA。