ISO 13485 是專為醫療器材產業制定的品質管理系統國際標準。從產品設計、生產、包裝到售出後的追蹤,規範醫材廠如何確保每一件產品都安全、品質一致。
對醫材廠來說,通過 ISO 13485 驗證能向客戶與各國主管機關證明公司的管理流程值得信任,也是各國醫材法規的重要依據,例如歐盟 MDR 的調和標準;美國 FDA 自 2026 年起已將其直接納入品質管理法規(QMSR);台灣的醫療器材品質管理系統準則也以它為基礎。
ISO 13485 以 ISO 9001 為基礎發展而來,但兩者重視的東西略有差異:
ISO 9001 追求的是「顧客滿意」與「持續改善」。在一般製造業裡,如果現場師傅想到一個更聰明的小技巧,能把加工時間縮短 10 秒、或是讓產品看起來更加完美,通常會被視為一件值得嘉獎的好事。
但在醫材領域則不同,不管是換一家原料供應商,或把機台溫度調高兩度,任何改變都可能影響產品接觸人體時的安全性。所以製程一旦確定,許多包括原物料、設備或製程參數調整等變更都可能需要經過核准、再確效後才能上線。
簡而言之,ISO 9001 鼓勵企業靈活變革以提升商業競爭力;ISO 13485 則強調穩定與紀律,確保每一次產出的產品都盡可能跟當初通過測試時一模一樣。
當一位病患在植入人工關節三年後發生斷裂,主管機關會要求廠商提出說明、報告:這次斷裂的關節是哪一批生產的?用了哪一批原料?由誰組裝、誰檢驗放行?
如果廠商無法給出精確的答覆,那可能就得擴大召回範圍,連沒問題的批次也一起回收。
因此 ISO 13485 要求醫材廠為每一批產品留下完整的「生產履歷」。有了這份履歷,一旦發現問題,就能精準找出是哪一批原料出錯、哪些醫院拿到同批產品,只召回真正有疑慮的那一批。
在醫材製造中,有許多根本無法事後檢驗的品質關鍵。
其中最典型的例子就是「滅菌」:要確認一包手術縫合線是否無菌,就只能拆開檢驗,可是一旦產品被拆開來,當然就不能賣了。
ISO 13485 要求公司的這類製程在正式量產前,必須先用實驗證明設備和參數夠可靠。之後依照確效過的參數生產並持續監控,就能穩定產出合格品。這個過程稱為「確效」(Validation)。
確效通常會依序驗證三個面向,業界常合稱為「3Q」:
1. IQ:設備裝對了嗎? 確認機台、管線與環境都符合原廠規格。
2. OQ:極限條件下還穩定嗎? 刻意把溫度、壓力調到容許範圍的上下限,確認機台照樣正常運作、警報會響。
3. PQ:真實生產也能穩定合格嗎? 用實際原料連續試產好幾批,證明每一批都符合標準。
也因為確效需要花費一定時間與精力,醫材廠完成確效後,就不會輕易更動參數或原料;若要變更參數或原料,須先評估對產品的影響,必要時重新確效。
醫材法規要求的紀錄又多又細,靠紙本或 Excel 很容易漏填、代簽或遺失。導入資訊系統後,許多規定可以直接變成系統裡的防呆機制。
不過要注意的是,就像前面提到的製程確效,ISO 13485 也要求用於品質管理的軟體在正式使用前經過確效,確認系統功能符合實際需求,導入時記得保留相關的測試紀錄。
以醫材塑膠射出廠「騏峰塑膠」為例,他們以大約「每月半個員工薪水」的成本,用 Ragic 打造了一套專屬管理系統。
這套系統包括將廠內 300 多台檢驗、量測儀器的校驗紀錄全面雲端化,時間一到就能及時示警,徹底告別傳統紙本、Excel 容易漏掉的稽核地雷。

而且,過去紙本紀錄要更正時,得劃線、簽名、註記日期;現在雖然受控文件的修訂仍須依公司的文件管制程序審核,但 Ragic 會在後台自動記錄誰改的、什麼時候改的、把什麼改成什麼,修改軌跡一目了然,讓他們管理文件更方便,不需要每次都大費周章塗塗改改。
另一方面,產品可能銷往美國的醫材廠,也必須符合 FDA 對簽章的規範:紙本文件靠親筆簽名確認是「本人簽核」,電子簽核同樣要有確保本人操作的措施,不能只是貼上一張簽名檔。在 Ragic 設定簽核時勾選嚴格身分驗證,讓使用者每次簽核都必須再次輸入自己的密碼,確認是本人親簽,就是落實這項要求的重要一環。
這套系統讓騏峰在人力幾乎零增長的情況下,即便客戶訂單數量翻倍也能輕鬆應對,並順利通過各項醫材國際法規審查。