指南 / 质量与合规
范围一行：如何正确阅读 ISO 13485 证书
2026年9月23日
几乎每一家向医疗器械销售的机加工厂，都以同一句话打头：通过 ISO 13485 认证。它出现在页面标题、页眉和页脚中，通常紧挨着一个徽标。
这份证书值得拥有。它也是这条供应链中被误读得最多的文件，因为采购方把它当作通过或不通过的判定，而它两者都不是。证书是一份声明：一组确定的活动，在确定的场所，由一个具名的机构，在某个日期，针对某一期间，对照标准接受了审核。
这四个变量中任何一个改变，证书的含义就不同了。以下是大约四分钟读懂一份证书的方法。
1. 范围一行
这是最容易让人栽跟头的一项，所以放在首位。
认证是针对一个范围授予的：一句描述已认证质量体系实际涵盖什么的话。这个行业里的范围，合理的写法有：
- “骨科植入物和器械的设计、开发和制造”
- “医疗器械的合同制造、装配和包装”
- “医疗器械的分销和服务”
- “医疗器械零部件的精密机加工”
只有最后一项能告诉您，机加工在已认证的体系之内。一家获得装配和分销认证的加工厂，持有完全真实、完全有效的证书，但对它如何加工一个骨螺钉毫无说明。
并不一定有人在说谎。证书是真的，网站上的徽标也是真的。但如果您的供应商档案依赖这份证书涵盖机加工，而范围一行并没有这样说，那么这份档案并没有说明您以为它说明的东西。
该怎么做： 索取作为文件的证书，阅读范围这句话，并确认它写明了机加工，或您所采购类型零件的制造。如果范围含糊，问问加工厂，其认证机构审核了哪些活动。
2. 发证机构，以及它是否经过认可
认证机构并不都是等同的。值得依赖的机构本身经过认可，通常由签署国际认可论坛互认安排的国家认可机构认可。认可是让认证方受到监督，而不是任由其自己给自己打分的机制。
未经认可的机构出具的证书不一定无意义，但分量轻得多，而且如果您的审核员提出来，需要出面解释的是您。
该怎么做： 记下机构名称及其认可标志，然后确认该认可机构是 IAF 签署方。这只需要一分钟，而且这类事情拖到很晚才发现会令人尴尬。
3. 场所
证书会写明所涵盖的一个或多个场所。拥有多个工厂的集团会持有列出每一个工厂的多场所证书。
这里的失效模式是普通的商业问题，而不是阴险的：工作由已认证的场所报价，然后转到有闲置产能的姐妹工厂，而姐妹工厂不在证书上。您的零件现在是在已认证体系之外制造的，而您的档案没有记录这一点。
该怎么做： 检查制造您零件的场所是否被写明。然后把变更制造地点写入您的变更通知协议，因为证书检查只能告诉您今天的情况。
4. 日期
证书以大约三年为周期，中间有监督审核。有两个日期重要，即到期日和颁发日，而证书上没有的一件事比这两者更重要：自颁发以来，它是否被暂停或撤销。
该怎么做： 在资格认定时索取当前证书，在重新评价时再次索取，不要让 2024 年的副本在档案中放到 2029 年。一些认证机构会公布有效证书的可搜索名录，这是最便宜的核查方式。
5. 证书仍然没有告诉您的事
即使是一份完美的证书，范围正确、经过认可、有效，并写明了正确的场所，对于决定您的零件能否正确到货的那些事情，也保持沉默。
- 他们能否保证您的公差
- 他们以前是否加工过您的材料
- 清洗、钝化和标识是自有还是外包
- 他们是否有能力承接您的数量
- 他们在更改某些东西之前是否会告诉您
- 那里是否有人认真读过您的图纸
ISO 13485 认证是对质量体系的审核。它不是能力审核，也不是产能审核。一家加工厂可以运行一套无懈可击的质量体系，却依然不是适合您零件的加工厂，而证书不会向您发出警告。
这就是证书是供应商资格认定的起点而不是终点的原因。
四分钟版本
向加工厂索取 PDF 格式的证书。然后：
- 阅读范围一行。它是否写明了机加工，或您所采购零件类型的制造？
- 记下发证机构。它是否由某个 IAF 签署方认可？
- 检查场所清单。将制造您零件的工厂在其中吗？
- 检查到期日。今天是否有效，您是否会在重新评价时再次索取？
- 然后开始真正的工作，也就是上一节中的一切。
如果加工厂在第一至第四步中的任何一步犹豫，这种犹豫就是数据。为自己的质量体系自豪的加工厂，会乐于进行这场对话。
我们的立场
在任何供应商看到一份询价预览之前，我们会向每一家供应商索取证书编号、发证机构和到期日，并在日期过期后再次索取。我们不审核，不代表您对供应商做资格认定，我们自己也不持有任何认证。尤其是范围一行，是需要您自己阅读的，因为只有您知道您的器械需要什么样的范围。
我们核查什么、拒绝声称什么的完整版本，见我们如何核查供应商。
来源
标准和法规会变化。在申报中依赖之前，请到来源处核对当前文本。
常见问题
一家加工厂能持有不涵盖机加工的真实 ISO 13485 证书吗？
能，而且比人们想象的更常见。认证是针对确定的范围授予的。一家获得医疗器械装配和分销认证的公司，持有的是一份真实的证书，但对其机加工运作只字未提。
未经认可的证书一文不值吗？
并非一文不值，但分量轻得多，您的审核员可能会这样说。认可是使认证机构本身受到监督的机制。请检查发证机构是否获得国际认可论坛成员的认可。
证书需要多新？
在您依赖它的那一刻是有效的。证书以三年为周期，中间有监督审核，并且在颁发与到期之间可能被暂停。在重新评价时再次索取，而不是永远存放 2024 年的副本。
如果加工厂已认证，但零件在第二个场所制造呢？
那就检查第二个场所是否写在证书上。多场所证书会列出各个场所。把工作悄悄转到未经认证的姐妹工厂，是真实存在的失效模式，除非您阅读场所清单，否则证书不会告诉您。