範圍寫對，後續審核才順
ISO 13485 的準備工作要先釐清產品類別、服務內容、地址、外判工序及責任邊界。範圍太闊會增加不必要的文件和審核要求；範圍太窄，又可能不符合客戶或標書要求。
ISO 13485:2016 醫療器械品質管理體系認證
醫療器械品質管理體系 (QMS) 顧問服務
把產品追溯、CAPA 和供應鏈責任整理成可查驗制度
- 適合應付客戶審查、供應鏈查核或醫療產品供應商要求的企業，先按設計、製造、分銷、安裝或維修角色界定範圍。
- 批次、序號、檢驗、放行、投訴、召回及 CAPA 逐項整理，讓審核員可順著產品路徑核對責任和紀錄。
- 由 ISO 13485 Lead Auditor 或培訓背景人員把關風險、追溯和 CAPA；專屬 PM 跟進整改、透明報價和第三方審核節點。
什麼是 ISO 13485 醫療器械品質管理體系？
ISO 13485:2016 是醫療器械行業常用的品質管理標準，適用於設計開發、製造、分銷、安裝、維修、包裝、倉儲及相關外判活動。它關心的不只是流程是否完整，而是產品安全、法規要求、追溯能力、文件控制及市場後監察是否真的做得到。
企業做醫療器械認證，不能只看產品名字，還要看自己在供應鏈裡做的是哪一段。只做分銷、代理或售後的公司，範圍應該跟實際工作對齊，避免把沒有參與的設計或製造活動寫進文件。
文件要能回到產品與責任
醫療器械品質文件不只是程序手冊。審核員會看批次、序號、檢驗、放行、倉儲、投訴、召回、CAPA 和變更控制是否互相對得上。
為什麼選擇我們處理 ISO 13485？
先由產品角色界定認證範圍
先按設計、製造、分銷、安裝、維修或品牌代理角色界定範圍，避免把企業沒有承擔的設計、滅菌或生產責任寫進證書。
把追溯、投訴、召回及 CAPA 接成證據鏈
批次、序號、進貨、檢驗、放行、出貨、投訴、召回和 CAPA 會分層整理，讓審核員可由一件產品抽查到完整紀錄。
支援集團、多地點及外判供應鏈管理
如企業涉及香港總部、內地工廠、倉庫、維修點或多法人架構，會按責任邊界整理供應商、外判製程、倉儲及放行控制。
由持證背景人員帶培訓、內審與整改
可按項目需要配對具 ISO 13485 Lead Auditor、CQI and IRCA ISO 9001 Lead Auditor、Certified Professional Trainer 或項目管理背景的人員，培訓管理層、ISO 統籌人員及部門主管。專屬 PM 同步跟進內審整改、第三方審核銜接、報價明細和補件節點，避免醫療器械項目臨審核才發現追溯或 CAPA 缺口。
ISO 13485 對香港醫療器械企業的實際作用
它的價值在於把產品責任、文件證據和審核要求整理成一套可以交代的管理方式。
回應客戶及供應鏈審查
把產品範圍、風險資料、放行紀錄、供應商控制及整改證據整理好，客戶查核時較少臨時補文件。
建立批次與產品追溯能力
由採購、倉儲、檢驗、放行、出貨到售後服務，保留可追查的產品及紀錄鏈，降低退貨、召回或查詢時的處理壓力。
收緊外判及關鍵供應商控制
對關鍵物料、外判製程、包裝、檢驗、倉儲或服務供應商設定評估、驗證、品質協議及異常處理要求。
分清投訴、不良事件與 CAPA
客戶投訴、產品不良事件、召回、糾正措施和風險更新不能混在一起處理。分清責任及紀錄後，管理層也較容易掌握重複問題。
適合哪些企業與行業應用
ISO 13485 適合需要向客戶、品牌方、採購方或第三方審核員證明醫療器械品質管理能力的企業。CertiSafe 會按實際業務角色判斷準備範圍。
行業 01醫療器械設計及製造
適合需要處理設計開發、驗證、製程控制、檢驗放行、設備管理及變更控制的企業。
行業 02醫療產品分銷及進出口
重點通常在供應商評估、倉儲運輸、產品追溯、客戶投訴、不良事件回報及召回紀錄。
行業 03安裝、維修及售後服務
需要清楚界定服務紀錄、設備狀態、技術人員資格、零件追溯及客戶回訪安排。
行業 04包裝、外判製程及健康科技
適合涉及包裝、標籤、外判製程、檢驗、倉儲或醫療相關硬件服務的公司，重點是產品要求和品質責任分工。
ISO 13485 的核心要求與審核重點
正式審核會看企業是否按適用的 ISO 13485 要求建立制度，並提供客觀紀錄證明制度已經運行。以下項目通常是醫療器械審核的重點。
產品範圍與責任邊界
確認企業實際參與的產品、服務及活動，清楚列明哪些工作由公司負責，哪些屬於外判或供應商責任。
風險管理及法規要求
檢查產品風險管理、適用市場要求、客戶要求、變更影響評估及必要的法規文件。
追溯、檢驗與放行
抽查批次、序號、進貨檢查、製程紀錄、成品放行、出貨及售後服務資料。
投訴、不良事件與召回
區分一般投訴、產品安全問題、可能需要通報的不良事件及召回個案，保留調查、判斷、通知和處理紀錄。
CAPA 與變更控制
確認問題調查、根因分析、糾正措施、效果確認及文件版本更新能互相對應。
CertiSafe 可支援的工作
CertiSafe 會按企業現有狀態安排 ISO 13485 香港認證準備：
- 確認產品類別、公司角色、地址、營運地點和申請範圍。
- 盤點品質手冊、程序文件、產品規格、風險管理和設計開發資料。
- 檢查供應商、外判製程、批次追溯、檢驗放行、倉儲及出貨紀錄。
- 安排管理層、ISO 統籌人員、部門主管或內部審核員培訓。
- 抽查投訴、不良事件、召回、CAPA 和變更控制個案。
- 跟進內部審核、管理評審、整改資料及第三方審核準備清單。
- 協調第三方認證機構，安排審核日期、方式及所需文件。
CertiSafe 是認證顧問服務公司，負責前期準備、培訓、內審、整改及審核協調。正式審核、認證決定及證書簽發由獨立第三方認證機構處理。
ISO 13485 申請步驟
需求確認與範圍界定
先看標書、客戶要求或供應鏈審查清單，確認公司主體、地址、產品類別、服務範圍及外判安排。
差距檢查與文件策劃
顧問按企業現有流程、文件、表格和運作紀錄，列出與 ISO 13485 要求之間的差距。
文件與紀錄準備
按企業實際運作建立品質手冊、程序文件、作業指引、表格和紀錄，避免制度與日常工作脫節。
培訓與流程試行
安排管理層、ISO 統籌人員、部門主管及內部審核員培訓，並由相關部門試行追溯、投訴、CAPA 等流程。
內部審核與整改
完成內部審核、管理評審和不符合事項整改，整理第三方審核所需的客觀證據。
第三方正式審核及後續維護
協調第三方認證機構安排正式審核，跟進審核後的整改及補件，並建立年度監督審核和維護安排。
ISO 13485 準備清單：常見文件與紀錄
ISO 13485 文件要回到產品、供應鏈角色和責任邊界。實際清單會按產品類別、外判工序和客戶要求調整，常見包括：
產品及法規範圍表
列明產品類別、業務角色、地址、外判活動、目標市場及適用要求。
風險管理文件
包括產品風險、控制措施、評估依據、剩餘風險及變更後的風險更新。
設計開發及變更資料
如企業負責設計或改版，需要保留輸入、輸出、評審、驗證、確認及版本變更紀錄。
生產、檢驗及追溯紀錄
包括批次、序號、進貨檢查、製程紀錄、放行、設備、倉儲、出貨及售後服務紀錄。
供應商及外判控制
包括供應商評估、品質協議、驗證安排、持續監察及異常處理。
投訴、CAPA 及召回資料
保留投訴調查、風險判斷、召回決定、通知、改善措施、效果確認和管理層檢討。
常見問題
做醫療器械分銷，是否一定要申請 ISO 13485？
要看客戶要求、產品類別、供應鏈角色及目標市場。分銷商未必需要設計開發文件，但供應商、倉儲、運送、投訴、不良事件和追溯紀錄通常要交代。
沒有自家工廠，可以申請 ISO 13485 嗎？
可以。關鍵是認證範圍要反映公司實際工作。外判製造、包裝、檢驗或滅菌時，需要把供應商控制、驗證要求和責任分工寫清楚。
ISO 13485 與 ISO 9001 有什麼不同？
ISO 9001 重視一般品質管理；ISO 13485 更重視醫療器械的產品安全、風險管理、追溯、法規要求、投訴、不良事件、召回及 CAPA，文件要求通常更細。
只做品牌代理，需要設計開發文件嗎？
通常不需要，除非公司負責產品設計、規格變更或技術改版。若只是代理、分銷或售後服務，應避免把不屬於公司的設計活動寫進範圍。
產品追溯一般要準備到哪一層？
要按產品風險、客戶要求和供應鏈安排決定。常見資料包括批次、序號、原料或零件、供應商、製造商、出貨客戶、退貨及召回紀錄。
客戶投訴、不良事件和召回可以放在同一份表嗎？
不建議只用一張表處理到底。三者可以有共同入口，但後續判斷、責任、通報、風險更新及管理層審批要求不同，審核時要看得出分流邏輯。
已有 ISO 9001，準備 ISO 13485 會不會簡單一點？
會有幫助。文件控制、內審、管理評審、供應商管理和改善流程可以沿用，但醫療器械的風險、驗證、追溯及法規文件還要補齊。
客戶突然要求提交 ISO 13485 文件，應先整理什麼？
先整理產品範圍、公司角色、品質手冊、供應商清單、批次追溯樣本、投訴及 CAPA 紀錄。若涉及設計或生產，再補設計開發、驗證、檢驗放行及變更控制資料。
ISO 13485 認證準備費用怎樣估算？
通常取決於產品類別、公司角色、員工人數、營運地點、外判工序、現有文件完整度及第三方審核安排。CertiSafe 會先看範圍和資料缺口，再分開列明顧問準備費及第三方審核費。
正式審核和證書由誰負責？
我們協助企業準備 ISO 13485 文件、培訓、內審、整改及審核協調；正式審核、認證評定及證書簽發由獨立第三方認證機構處理。若審核發現不符合事項，我們會協助分析原因、補齊證據，整理糾正措施及效果確認資料。
不確定 ISO 13485 是否適合您的產品與業務範圍？
提交產品類別、公司角色、營運地址、外判安排及現有品質文件，CertiSafe 可先協助判斷申請路線、認證範圍、準備文件及下一步安排。