200项检查项目 · 39项关键项 · 数据完整性全面接轨国际标准
编者按：2026年9月15日，国家药监局正式印发《生产质量管理规范检查指导原则》（国药监械管〔2026〕14号）（以下简称《检查指导原则》），明确自2026年11月1日起与新修订《医疗器械生产质量管理规范》（以下简称《规范》）同步施行。
作为医疗器械 GMP 数智化领域专业的整体解决方案提供商，冠骋信息清楚新规落地难在哪 —— 难的不是读懂条款，而是把条款落到产线、记录和系统里。本文从生产及质量管理的角度切入，将 200 项检查项目拆解为企业必须回答的三个问题：红线在哪？数据完整性要求下，系统必须具备什么能力？剩下的 45 天该从哪里下手？
新版《检查指导原则》检查项增至200项，相比2015版123项，增幅62.6%。其中39项为最高风险“关键项目”—关键项目3项及以上不符合，结论即为“暂停生产整改”。
同时，对数据完整性要求全面强化，对产品质量相关软件和电子数据作出了明确的硬性检查要求：电子记录与数据必须真实、准确、完整、及时、可追溯，用户权限管控、审计追踪、数据备份、电子签名等被列为重要程度和风险等级最高的三星“关键项目”（6.5.1）；也明确了对产品质量有影响的计算机软件须完成确认（CSV）（9.9.1）。
时间线：2025年11月4日，国家药监局发布新修订《规范》；6月9日《检查指导原则》公开征求意见；9月15日正式印发——监管推进的节奏相当紧凑。
图1 新版《检查指导原则》发布时间轴
正式发布的通知里，还有五项重要安排值得注意：
1. 11月1日起，药监部门严格按照新修订《规范》开展生产许可核查和上市后监督检查，并按《检查指导原则》判定处置；
2. 11月1日前已受理但未现场核查的许可申请，11月1日起按新修订《规范》开展核查——压着核查事项的企业，要按新标准“补考”；
3. 第一类医疗器械生产备案后，3个月内开展现场检查；
4. 省级药监部门按风险程度制定监督检查计划，分阶段完成全覆盖检查；
5. 无菌、植入性、体外诊断试剂、定制式义齿、独立软件类产品，相应附录的《检查指导原则》另行修订发布。
新版《检查指导原则》将《规范》条款转化为200项检查项目，按风险程度分为三级：
关键项目（***）39项：不符合会导致产品质量安全风险；主要项目（**）88项：多项不符合叠加会导致质量安全风险；一般项目（*）73项：不符合可能导致质量安全风险。
图2 检查项目分级构成：关键39项 / 主要88项 / 一般73项
每项检查项目都标注了对应的《规范》条款出处，企业自查可以直接“按图索骥”。14个章节的分布如下：
图3 各章节检查项目分布（按关键/主要/一般堆积）
从数据维度分析，三个章节最“重”：
质量控制与产品放行：24项、关键项7项，全篇最密集——检验、放行全流程纳入关键管控；
机构与人员：24项、6项关键，质量部门独立履职与否决权、主要负责人责任明确到条款；
委托生产与外协加工：17项、5项关键，首次设专章，质量协议不得转移法定责任、上市放行不得委托。
03 数据完整性要求全面强化：全面接轨国际监管标准
如果说章节结构调整是“骨架”变化，那么数据完整性相关条款的密度，就是新版《检查指导原则》最实质的“内核”升级。
对200项检查项目逐条筛查：以条款正文明确涉及记录、数据（含电子记录）、追溯或唯一标识要求为口径，共47项与数据完整性直接相关，覆盖12个章节，包含记录与数据管理、电子系统、数据链追溯三个层面。
图4 数据完整性相关检查项目按章节分布
从章节分布看，生产管理以8项居首，质量控制与产品放行7项紧随其后；文件和数据管理虽然只有5项，但该章共8项、涉数据密度高达62%。从设计开发文档（7.11.1）、生产记录（10.4.1）、检验记录（11.6.2）到销售记录（13.1.2），数据要求贯穿产品实现全过程——没有哪个环节能置身事外。
图5 数据完整性相关检查项目的风险等级构成
从等级构成看，47项中关键项目7项、主要项目19项，两者合计26项、占55.3%。数据完整性不是锦上添花的加分项，而是贯穿全篇的主线要求。
三个要点值得注意：
要点一：核心条款聚焦“记录的产生与流转”。相关条款中，文件和数据管理、生产管理、质量控制与产品放行三章合计14项，覆盖记录生成、存储、流转到放行使用的全链路——数据风险管控的重心一目了然。
要点二：关键项权重极高。条款中关键项目7项、占比所有关键项17.9%——记录控制（6.4.1）、电子记录与数据管理（6.5.1）、生产记录（10.4.1）、检验记录（11.6.2）、放行前置条件（11.10.1）悉数在列。数据做不实，直接触碰红线。
要点三：电子记录要求直指国际标准。6.5.1将用户权限管理、更改删除留痕、备份、电子签名四要素写入关键项目，配合计算机软件确认（9.9.1）、网络安全防护（10.8.1）、UDI赋码与数据上传（10.14.1），与FDA 21 CFR Part 11、EU GMP Annex 11及PIC/S数据完整性指南的ALCOA+原则全面对应，数据完整性管理“可检查、可判定”，监管对标国际的意图非常明确。
《检查指导原则》进一步明确了GMP软件自身合规要求及相应风险等级，其中最核心的6.5.1为关键项目（***）。
与6月9日的征求意见稿相比，正式版保持了“200项、三级分级、量化判定”的总体框架，但部分检查项等级有所调整：
图6 征求意见稿→正式版：风险等级上调4项、下调2项
第一，8个检查项目的风险等级调整，主要项目净增2项。
净效果：主要项目86→88项，一般项目75→73项，关键项目维持39项不变。
第二，判定表述全面规范化。“超过2项（不含）”等带括号的表述，统一改为“3项及以上”、“不满5项”、“20项及以上”——临界归属一目了然。
第三，监督结论从3种扩为4种。上市后监督检查新增“未发现不符合项目”结论，与“自行整改”区分开，颗粒度更细、更贴近检查实际。
第四，“升级条款”从裁量变为刚性。系统性风险条款由“可视为”改为“视为”质量保证章节存在关键不符合项；两张判定表合并为一张，并新增暂停生产整改后“必要时召回相关产品”的要求。
正式版对判定规则做了量化：生产许可核查结论分为“通过核查、未通过核查、整改后复查”三种，上市后监督检查结论分为“未发现不符合项目、自行整改、限期整改、暂停生产整改”四种。最需要记住的是四条“红线”：
图7 触发“未通过核查/暂停生产整改”的四条红线与升级条款
触发红线必须全部整改完成并经跟踪检查合格后方可恢复生产。结合此前对2026年第一批40家飞检企业缺陷数据的分析，仅生产记录、设计开发等少数高频关键条款，就足以让多家企业触发暂停生产红线。
新规11月1日落地，留给企业的是一场对标准、能力的双重考验。建议按四步走：
1. 对标差距分析：基于200项检查项目清单逐条自评，形成整改台账并执行闭环；
2. 关键项优先：对39项“关键项目”，优先完成变更控制、特殊过程确认、电子记录管理等关键项的合规闭环；
3. 记录与数据专项：对照6.4.1、6.5.1、10.4.1、11.6.2等条款开展数据完整性专项自查，手工记录、纸质管理的漏洞要在45天内治理；
4. 委托生产：涉及委托生产的企业，对照第十二章17项要求，理清质量协议与双放行审核接口。
新版《检查指导原则》征求意见稿发布后冠骋信息第一时间进行了分析，并编制了《2026年国家药监局核查中心第一批医疗器械飞检缺陷深度分析与新版GMP下监管趋势解读 | 以GMP数智化牢筑数据完整性防线》，提醒监管维度的收紧最终落脚点是数据完整性。如今正式版落地，这一判断得到完全印证——47项数据完整性相关条款，其中7项为关键项，ALCOA+要素逐条写进了“考试大纲”。可以预见，数据完整性只会越查越严，靠人工补记录、翻台账的传统模式，已经无法支撑新规下的证据链要求。
这正是我们建议企业把数字化建设与新规切换同步规划、一次到位的原因：以符合GMP要求的GMP MES/eDHR电子记录系统承接GMP相关记录及数据的完整性与追溯要求，以权限管理、审计追踪、电子签名等系统能力满足电子记录关键项要求，以记录数字化为基础，通过流程管控，数据集成等方式打通生产到放行的全链条追溯。面对不断强化的监管趋势尤其是数据完整性建设要求，开展GMP数智化转型已不是要不要做的选择题，而是45天倒计时里的必答题。
