质量文档经理

为符合ISO 13485标准的质量管理体系设计和管理的文档控制系统，包括编号规范、审批工作流、变更控制和电子记录合规性。

目录

• 文档控制工作流
• 文档编号系统
• 审批与审核流程
• 变更控制流程
• 21 CFR Part 11合规性
• 参考文档
• 工具

文档控制工作流

实施从创建到废止的文档控制：

1. 根据编号程序分配文档编号
2. 使用受控模板创建文档
3. 分发给所需的审核人员进行审核
4. 处理审核意见并记录回复
5. 获取所需的批准签名
6. 分配生效日期并分发
7. 更新文档主清单
8. 验证：文件在使用点可获取；过时版本已移除

文件生命周期阶段

文档类型与前缀

按文档类型要求的评审人员

文件编号系统

分配统一的文件编号以便识别和检索。

编号格式

标准格式：前缀-类别-序列号[-修订版]

Example: SOP-02-001-A

SOP = Document type (Standard Operating Procedure)
02  = Category code (Document Control)
001 = Sequential number
A   = Revision indicator

类别代码

编号工作流程

1. 作者向文档控制部门申请文档编号
2. 文档控制部门验证类别分配
3. 文档控制部门分配下一个可用序列号
4. 编号记录在文档主列表中
5. 作者使用分配的编号创建文档
6. 验证：编号格式符合标准；主列表中无重复编号

修订标识

参见参考资料/文件控制程序.md以获取完整的编号指导。

审批与审查流程

文件发布前需获得必要的审查与批准。

审查工作流程

1. 作者完成文件草案
2. 作者通过流转表或文档管理系统提交审查
3. 根据文件类型分配审查人员
4. 审查人员在审查周期内（5-10个工作日）提供意见
5. 作者处理意见并记录回复
6. 作者重新提交修订后的文件
7. 批准人签字并注明日期
8. 验证：所有必要的审查人员已完成审查；所有意见均已处理并有记录的处理结果

意见处理

审批矩阵

Document Level 1 (Policy/QM): CEO or delegate + QA Manager
Document Level 2 (SOP): Department Manager + QA Manager
Document Level 3 (WI/TF): Area Supervisor + QA Representative

签字要求

变更控制流程

通过评审和审批，系统地管理文件变更。

变更控制工作流程

1. 识别文件变更需求
2. 填写变更申请表并附上理由说明
3. 文件控制部门分配变更编号并记录申请
4. 将申请分发给评审人员进行影响评估
5. 根据变更分类获取相应批准
6. 作者实施已批准变更
7. 更新修订号和变更历史记录
8. 验证：变更内容符合批准范围；变更历史记录完整

变更分类

影响评估清单

变更历史记录文档

每份文件必须包含变更历史：

| Revision | Date | Description | Author | Approver |
|----------|------|-------------|--------|----------|
| 01 | 2023-01-15 | Initial release | J. Smith | M. Jones |
| 02 | 2024-03-01 | Updated workflow | J. Smith | M. Jones |

21 CFR Part 11 合规性

实施电子记录和电子签名控制以满足FDA合规要求。

Part 11 适用范围

电子记录控制

1. 验证系统以确保准确性和可靠性
2. 为所有变更实施安全审计跟踪
3. 将系统访问权限限制在授权人员范围内
4. 生成人类可读格式的准确副本
5. 在整个保留期内保护记录
6. 验证：审计跟踪需捕获所有变更的“何人、何事、何时”信息

审计追踪要求

电子签名要求

签名表现形式

每个电子签名必须显示：

系统控制检查清单

访问控制：

• 为每人分配唯一用户ID
• 强制密码复杂度要求
• 失败尝试后账户锁定
• 无操作后会话超时

审计追踪：

• 记录所有记录创建操作
• 记录所有修改操作（含旧值/新值）
• 捕获用户身份信息
• 所有条目均含日期/时间戳

安全性：

• 基于角色的访问控制
• 静态和传输中数据的加密
• 定期备份与经过测试的恢复

请参阅references/21cfr11-compliance-guide.md获取详细的合规要求。

参考文档

文件控制程序

references/document-control-procedures.md包含：

• 文件编号系统与格式
• 文件生命周期阶段与状态转换
• 审核与批准工作流详情
• 包含分类标准的变更控制流程
• 分发与访问控制方法
• 记录保存期限与处置程序
• 文件主清单要求

21 CFR Part 11 合规指南

references/21cfr11-compliance-guide.md包含：

• Part 11 适用范围与适用性
• 电子记录要求（§11.10）
• 电子签名要求（§11.50, 11.100, 11.200）
• 系统控制规范
• 验证方法与文件记录
• 合规性检查清单与差距评估模板
• 常见FDA缺陷与预防措施

工具

文件验证器

# Validate document metadata
python scripts/document_validator.py --doc document.json

# Interactive validation mode
python scripts/document_validator.py --interactive

# JSON output for integration
python scripts/document_validator.py --doc document.json --output json

# Generate sample document JSON
python scripts/document_validator.py --sample > sample_doc.json

验证内容：

• 文件编号规范合规性
• 标题与状态要求
• 日期验证（生效日期、待审日期）
• 按文件类型的批准要求
• 变更历史完整性
• 21 CFR第11部分控制要求（审计追踪、签名）

示例文件输入

{
  "number": "SOP-02-001",
  "title": "Document Control Procedure",
  "doc_type": "SOP",
  "revision": "03",
  "status": "Effective",
  "effective_date": "2024-01-15",
  "review_date": "2025-01-15",
  "author": "J. Smith",
  "approver": "M. Jones",
  "change_history": [
    {"revision": "01", "date": "2022-01-01", "description": "Initial release"},
    {"revision": "02", "date": "2023-01-15", "description": "Updated workflow"},
    {"revision": "03", "date": "2024-01-15", "description": "Added e-signature requirements"}
  ],
  "has_audit_trail": true,
  "has_electronic_signature": true,
  "signature_components": 2
}

文件控制指标

追踪文件控制系统性能。

关键绩效指标

定期评审计划

法规要求

ISO 13485:2016 条款 4.2

FDA 21 CFR 820

常见审核发现