在我國醫療器械監督管理體系中,第三類醫療器械因其高風險性,其經營活動受到最為嚴格的監管。其中,計算機系統技術服務作為現代醫療器械經營質量管理體系(GSP)的核心支撐,是《醫療器械經營質量管理規范》及配套文件中明確規定必須滿足的關鍵條件之一。獲得《第三類醫療器械經營許可證》的企業,其計算機系統技術服務必須符合以下核心規定內容:
一、 系統功能的核心要求
- 全程可追溯性:系統必須能夠實現醫療器械從供貨單位到最終使用單位的全程追溯。這包括:
- 采購與驗收:記錄供貨者、產品名稱、規格型號、注冊證號/備案憑證編號、生產批號/序列號、生產日期(或失效日期)、數量、到貨日期、驗收結論等。
- 入庫與儲存:自動分配貨位,記錄庫存狀態(合格、不合格、待驗等),并能根據產品特性(如冷藏、冷凍)進行溫濕度監控與預警。
- 銷售與出庫:記錄購貨者信息(必須為合法單位)、銷售產品明細、批號、數量、日期等。系統應能自動攔截對無資質或超范圍客戶的銷售行為。
- 運輸管理:對需要冷鏈運輸的產品,記錄運輸過程溫度數據,確保冷鏈不斷鏈。
- 質量控制與風險管控:
- 系統需設置各類質量控制節點,如近效期預警、過期自動鎖定禁止銷售、庫存盤點輔助等。
- 應對首營企業、首營品種進行電子審核流程管理,并建立相關資質檔案,在資質到期前自動提醒。
- 具備不合格醫療器械的控制功能,包括識別、記錄、報告、鎖定及處理跟蹤。
- 數據真實、準確、完整與安全:
- 系統記錄的數據應當真實、準確、完整,不得隨意修改或刪除。任何數據的修改都應有經授權的人員操作,并保留修改痕跡(包括修改內容、時間、操作人及原因)。
- 應建立數據備份與恢復機制,確保數據安全。通常要求安全、異地備份。
二、 信息技術服務的具體要求
- 系統部署與權限:
- 鼓勵企業采用符合相關安全標準的專業醫療器械GSP管理軟件。
- 建立嚴格的崗位授權體系,確保各類人員(采購、驗收、儲存、銷售、質量管理等)只能訪問與其職責相關的功能模塊和數據,實現權限分離與制約。
- 網絡安全與電子監管:
- 系統應能對接國家醫療器械網絡交易監測平臺和藥品(醫療器械)監管部門的監管數據平臺,按要求上報相關經營數據。
- 具備網絡安全防護措施,防止數據泄露、篡改或丟失。
- 技術服務與維護:
- 企業應配備與經營規模相適應的計算機專業技術人員,或委托可靠的第三方技術服務商,負責系統的日常維護、升級和故障排除,確保系統持續穩定運行。
- 應有完整的系統操作手冊和應急預案。
三、 作為現場檢查重點
在醫療器械監督管理部門進行的現場核查中,計算機系統是必查項目。檢查人員會通過實際操作,驗證系統是否真正實現了上述功能,數據流是否與實物流、票據流一致,權限管理是否到位,記錄是否真實可追溯。
而言,第三類醫療器械經營許可證中對計算機系統技術服務的規定,本質上是要求企業利用信息化手段,構建一個全程可控、風險可防、來源可查、去向可追的現代化質量管理體系。它不僅是法規的強制要求,更是企業提升內部管理效率、防范經營風險、履行社會責任的必備工具。企業必須給予高度重視,投入必要資源,確保系統有效運行,方能滿足合規要求,保障公眾用械安全。