注册人/备案人数据上传的责任与时限

谁上传、什么时候上传、上传错了谁担责，是企业在UDI实施中最关心也最容易产生分歧的三个问题。本文依据《医疗器械唯一标识系统规则》及配套标准，逐层厘清注册人备案人的上传责任与时限要求。

一、责任主体的法规依据

法规依据与核心要求：《医疗器械唯一标识系统规则》规定，注册人备案人负责按照规则创建并赋予医疗器械唯一标识，并将产品标识及相关数据上传至国家药监局医疗器械唯一标识数据库，对数据的真实性、准确性、完整性负责。

实操做法：在质量手册与程序文件中明确UDI数据归口部门，任命数据管理员，并把职责写入岗位说明书，对新设岗位应开展UDI专项培训并保留记录。

1. 明确归口部门与岗位；
2. 写入质量体系文件；
3. 建立责任追溯台账。

检查要点：常见缺陷是制度中只写生产部负责赋码，却未规定数据库上传与维护的责任岗位，建议在组织架构图中一并标注。

二、上传时限与合规节点

法规依据与核心要求：注册人备案人应当在产品上市销售前完成数据上传，使数据库记录先于或同步于产品流通。三批实施公告分别设定了实施时间，2024年6月1日起全部医疗器械应当具有唯一标识，数据上传随之成为常规动作。

实操做法：把数据上传节点嵌入产品上市放行流程，未完成数据库发布的批次不得放行销售，对分批上市的产品应按批次分别确认上传状态。

1. 在放行流程中设置上传节点；
2. 未上传不予放行；
3. 记录上传时间与凭证。

检查要点：先发货后补数据是典型违规情形，追溯链条会出现断点，补传不能消除此前的合规瑕疵。

三、委托生产情形的责任划分

法规依据与核心要求：医疗器械注册人制度下，注册人可委托生产，但UDI创建、赋码与数据上传的法定责任不因委托而转移，受托生产企业仅按约定执行具体赋码作业。

实操做法：在委托生产质量协议中写明编码归属、赋码要求、数据上传主体与信息提供时限，并约定变更通知义务，受托方发现赋码异常时应立即通报注册人。

1. 在质量协议中约定UDI条款；
2. 明确数据上传由注册人执行；
3. 约定变更与异常通报机制。

检查要点：受托方以自身名义上传数据会造成责任错位与数据重复，应在协议中明确禁止，已有重复记录的应及时清理。

四、落实责任的关键步骤

法规依据与核心要求：数据上传不是一次性动作，产品信息变化、注册证延续、包装调整后都需及时维护，数据库记录应保持与实际产品一致。

实操做法：建立产品变更触发机制，注册、研发、生产任一环节发生变更时，自动触发UDI数据评估与更新流程，留档内容应包含变更原因与生效日期。可参照本页官方来源的维护功能操作。

1. 识别变更事项；
2. 评估是否影响产品标识；
3. 更新数据库并留档。

检查要点：注册证延续或名称变更后未同步更新数据库，是最易被监管抽查发现的问题，建议将注册证状态纳入定期核对清单。

五、时限管理与检查要点

法规依据与核心要求：注册人备案人应建立数据维护的时限要求与记录，确保数据可追溯。监管检查通常关注数据是否存在、是否与实物一致、是否在上市前完成上传三个维度。

实操做法：设置数据看板，按产品列出上传状态、发布日期与下次复核时间，实行到期提醒，提醒责任应落实到具体人员并设置升级机制。

1. 建立数据状态看板；
2. 设定复核周期与提醒；
3. 保存复核记录。

检查要点：自检时应抽查近三个月新上市产品，确认数据库发布时间早于首批出库日期，时间逻辑不符的应追溯原因并整改。

责任清晰、节点前置、维护持续，是UDI数据上传合规的三个关键词。注册人备案人把上传义务嵌入上市放行与变更管理两条主线，即可稳定满足监管要求。