指南 / 选择供应商
医疗机加工供应商的资格认定：实用清单
2026年9月25日
机加工医疗零部件的供应商资格认定，会朝两个方向之一失败。要么它根本没有真正发生，一份采购订单凭着一个徽标就发了出去；要么它变成一份 40 页的调查问卷，由供应商的销售工程师从模板里填好，却没人读。
这是折中的版本：四个阶段，按顺序进行，包含真正会改变答案的问题。
首先，说明一个前提。资格认定是您的工作。它位于您的质量体系之内，把某家加工厂列入合格供应商名单是您要做出并为之辩护的决定，任何中间商、名录或撮合服务都无法代您完成。任何暗示相反的人，都是在向您出售一种看不见的风险。
阶段 0：决定这个零件值得多少资格认定
ISO 13485 第 7.4.1 条要求准则与所采购产品的风险相称。这个词是有分量的。对 III 类植入物和设备支架套用同一套流程，不是严谨，而是不加区分，在审核中会被看作是一份无人思考过的档案。
开始之前写一段话：零件是什么，它在器械中起什么作用，出错会怎样，因此适当的管控程度是什么。这是供应商档案中最常缺失的一页，只需要十分钟。
阶段 1：文件审查
这里的一切都通过邮件进行，在任何人的时间变得昂贵之前。
索取：
- 作为文件的 ISO 13485 证书。阅读范围一行，检查发证机构是否经过认可，检查制造您零件的场所是否被列出，检查是否有效。这里有足够多的陷阱，值得单独读一篇。
- 质量手册的目录页。 不是手册本身。目录页能告诉您体系是否真实，其结构是否是您的审核员能够认得的。
- 材料可追溯性程序。 一个问题：两年后您能告诉我某个零件来自哪根棒材吗？如果不能，其他一切都无关紧要。
- 变更控制程序。 见阶段 4。
- 校准计划，以及它是否可溯源到国家标准。
- 上次审核的发现项及其关闭情况。 愿意分享这些的加工厂，通常是值得合作的。一家从来没有任何发现项的加工厂，要么是出类拔萃，要么是没有被严格审核。
这一阶段的危险信号： 证书“办理中”，没有机构也没有日期；范围一行没有提到机加工；没有指定质量经理；不愿把证书作为文件发出。
阶段 2：能力审查
证书并不能说明他们是否能制造您的零件。这一阶段可以。
- 机床，按型号和数量，以及您的零件在哪一台上加工。
- 每周都在加工的材料。 不是网站上的清单，而是车间里的清单。问问您的材料中，他们过去六个月切削过哪些。
- 清洗、钝化、电解抛光、热处理和标识，是自有还是外包。每一个外包的步骤，都是一次交接、一段交期，以及您现在间接面对的一个二级供应商。
- 检验设备，CMM 是否经过校准，是否有人对小特征做量具研究。
- 诚实地谈产能。一家合适但已满负荷的加工厂，今年就不是合适的加工厂。
这一阶段最有用的问题，是允许对方说“不”的那个：这张图纸上有什么是您宁可不报价的？ 说得出来的加工厂读过图纸。说一切都很简单的加工厂，要么没读过，要么即将在您的零件上学习。
阶段 3：确认证据
凡是结果无法通过检验成品零件来完全验证的地方，工艺就必须确认。在加工厂里，通常指清洗和钝化，有时是标识，偶尔是某种特殊工艺。
您无法看着零件就判断钝化槽液是否符合规格。这正是它要被确认的原因。
请让他们出示 IQ、OQ 和 PQ 记录，而不是口头描述。有这些记录的加工厂和只会谈论这些的加工厂之间的区别，大约四秒钟就能看出来。对于钝化，记录应当与 ASTM A967 这样的标准相关联，并按批次记录方法、槽液、时间和检测结果。
阶段 4：协议，以及关键的条款
如果您只在采购协议里写一件事，就写变更通知条款。
FDA 的 MDSAP 采购过程模块指出，其审核员会确认存在一份书面协议，由供应商就产品变更通知制造商。我们打开的模块文本没有给出条款编号。根据 RAPS 的条款对照表，采购信息是 ISO 13485 第 7.4.2 条，这里该编号仅以该表为依据。我们没有读过标准原文，因此无法说明标准本身是否在所有情况下都要求这份协议；无论哪种情况，我们的建议相同：签订一份协议，要求供应商在实施可能影响符合性的变更之前通知您。在加工厂里，“可能影响符合性的变更”会悄悄包括：
- 更换棒材供应商或不同的炉号
- 钝化、电镀或热处理二级供应商发生变动
- 新的刀具涂层或不同的切削液，这在 PEEK 上极其重要
- 更换机床，或同一零件转到另一个场所
- 工艺路线变更，使零件在图纸上完全相同，在金属上却不同
然后检查他们是否读过这一条款。很多加工厂签了字，却仍然在没有告诉任何人的情况下更换电镀厂，并非出于恶意，而是因为没有人把这一条款与那个决定联系起来。
协议的其余部分：记录保存期限、审核权、二级供应商控制、不合格批次的处理方式，以及不合格批次到货时由谁承担什么。
阶段 5：风险合理时的现场审核
去的时候，看车间，而不是会议室。
- 批次隔离。 不同批次的零件是物理隔开的，还是只有一张工作台和良好的意愿？
- 流转卡纪律。 随机拿起一张流转卡。它是随着作业进行逐步填写的，还是一次性用同一支笔全部填完的？
- 不合格材料的控制。 有没有上锁、有标识的区域，里面有东西吗？空的是警告，而不是放心。
- 标识工位和包装区。 这是最后两道工序，在大多数加工厂里也是监督最少的。
- 问问操作员，零件测出超差时他们怎么做。这一回答比手册更能说明质量文化。
应当终止对话的六种回答
- “ISO 13485 基本上就是多些文件的 ISO 9001。”
- “我们通过了 QMSR 认证。” 并没有这样的东西，而且零部件供应商本来就不在 QMSR 范围内。
- “证书办理中。” 没有机构和日期，这没有任何意义。
- “如果有重大变化我们会通知您。” 这不是变更控制程序。
- “钝化和清洗是免费包含的。” 免费意味着没有记录。
- 对您提到的每一个零件类别都回答“可以”。
其中没有一条与价格或机床有关。全部都与加工厂是否明白其产品包含一份您必须为之辩护的档案有关。
现实的时间表
植入物或器械供应商需要三到六个月。不接触患者的工作则更短。大部分是日历时间而不是工作量：等待文件、安排审核、让首件通过。
请在需要零件之前就开始。因为项目延期而被压缩到三周的资格认定，正是下一次检查时会被开出不符合项的那种，而这一不符合项从不是针对供应商的，而是针对您的。
我们的位置
我们为器械采购方匹配机加工供应商，在加工厂看到询价预览之前，核查证书编号、发证机构和到期日。这只是阶段 1 的一部分，本页其他内容都不在其中。我们不审核，不代表您对供应商做资格认定，我们自己也不持有任何认证。
我们核查什么、拒绝声称什么的完整清单，见我们如何核查供应商。如果您有图纸，并希望从一份更短的名单开始，请在此发送。
来源
标准和法规会变化。在申报中依赖之前，请到来源处核对当前文本。
常见问题
供应商资格认定需要多长时间？
植入物或器械供应商通常需要三到六个月，不接触患者的工作则更短。其中大部分是日程安排，而不是工作量。请在需要零件之前就开始，因为仓促进行的资格认定，正是会被开出不符合项的那一种。
我必须对每个供应商进行现场审核吗？
不必。ISO 13485 第 7.4.1 条要求制定与所采购产品风险相称的准则。现场审核对植入物供应商是正常做法，而对制造不接触患者支架的加工厂，往往不成比例。重要的是您能说明为什么选择了这一级别。
我可以依靠供应商自己的质量证书来代替资格认定吗？
不可以。证书是您在资格认定中考虑的证据，而不是它的替代。把供应商列入合格供应商名单的决定属于您，并且位于您的质量体系之内。
最有用的一个问题是什么？
在更改之前，您会告诉我什么。思考过为受监管的工作供货的加工厂，会用一份清单来回答。没有思考过的加工厂，则回答说如果有重大变化会通知您。