持续葡萄糖监测系统CGM 是直接影响糖尿病患者用药决策的高风险器械，FDA 的现场检查从来不是简单的文件翻阅与车间巡场，而是围绕全产品生命周期 TPLC的穿透式核查，从设计开发、算法验证、生产工艺、软件与网络安全，到上市后警戒、投诉处理、不良事件与召回闭环，每一个环节都被纳入QMSR质量体系法规的审视框架。

不同于普通无源器械，CGM 是电化学传感、嵌入式软件、无线通信、人体接触材料、临床算法耦合在一起的复杂系统，FDA 核查员会把重心放在那些直接决定血糖读数准确性、报警可靠性的关键控制点上，这也是雅培、德康这类头部企业在多年 FDA 检查与上市后事件中反复暴露短板的地方。

德康从早期 G4、G6 到 G7 的迭代过程中，多次遭遇 FDA 对软件失效、报警功能缺陷的核查，G7 上市后发生的扬声器失效、手机 APP 数据停滞等问题触发 I 类召回，本质上是设计验证、风险分析、软件变更控制未能覆盖临床最坏使用场景，FDA 在后续跟进检查中，重点追溯了企业在设计输入、人因工程评估、软件漏洞管理、变更管控上的缺失，核查员不会只看测试报告，而是沿着不良事件溯源，确认企业是否在早期风险评估中识别出 “患者依赖报警但报警失效” 这一严重危害，以及验证方案是否模拟真实用户使用环境，而非理想实验室条件。

雅培 FreeStyle Libre 系列在商业化进程中同样经历严峻的 FDA 体系检查，Libre3 发生的传感器校准异常、低血糖读数错误事件，最终升级为 I 类召回，FDA 在配套的警告信中直指核心体系缺陷：设计向第三方制造的转移失控、成品放行缺少针对传感器准确性的全项验证、统计工艺控制不足，这些问题并非单纯的技术失误，而是质量体系割裂：研发团队完成设计验证后，没有建立可落地的传递机制，把性能规格完整固化到外包生产环节，成品放行仅做部分指标检测，没有对每批传感器的电化学响应、校准稳定性做充分确认，这种 “研发与生产两张皮”，恰恰是 FDA 现场检查最容易抓出的系统性缺陷。

很多国内 CGM 出海团队容易陷入误区，以为拿到 510 (k) 批准就完成 FDA 合规，实际上注册获批只是起点，上市后的例行检查、基于 MAUDE 不良事件数据库触发的有因检查，随时可以启动，哪怕产品已经大规模商业化。

FDA 针对 CGM 的现场检查逻辑，遵循从风险倒推体系的思路，进场之后首先会锁定高风险模块：

第一是设计开发历史文件 DHF，重点审查算法开发、MARD 评估、误差网格分析、人因工程研究，核查员会核验临床研究样本是否覆盖不同体重、皮肤状态、干扰药物、温度环境，确认算法在传感器寿命末期、皮肤炎症、体液干扰下的性能衰减是否纳入风险评估，软件部分要按照 IEC 62304 完整核查软件生命周期，包括需求追溯、单元测试、版本控制、漏洞管理、OTA 升级安全，同时强制审查网络安全，CGM 无线传输数据到手机、胰岛素泵，任何数据篡改、通信中断都可能造成临床伤害；

第二是生产与工艺验证，传感器属于电化学敏感元件，涂层、酶膜、电极工艺的微小波动都会带来读数漂移，FDA 会核查洁净区管控、原材料接收、工艺验证、持续工艺确认，以及外包供应链管控，雅培的案例已经证明，外包制造绝不是企业免责的理由，体系责任依然由持证方承担；

第三是上市后警戒体系，也就是 MAUDE 不良事件上报、投诉处理流程、CAPA 闭环、召回预案，FDA 核查员会随机抽取投诉样本，看企业是否能区分偶发个体问题和系统性批次缺陷，很多企业的通病是投诉处理只做个案回复，不做趋势分析，等到大量同类不良事件爆发，已经失去早期纠正机会，触发高等级召回。

对国内 CGM 企业而言，想要通过 FDA 检查，不能停留在 “准备一套迎检文件” 的被动模式，必须把合规前置到产品概念阶段，构建一套以临床风险为核心的一体化质量体系。

首先要破除一个认知误区：FDA 检查不是审注册资料，而是验证企业是否持续稳定地生产出符合设计输入、安全有效的器械，注册 510 (k) 或 De Novo 是证明产品等效与安全性，而现场检查是证明你的体系能日复一日兑现这份安全有效性。企业在体系搭建上，第一件事就是打通研发、质量、生产、售后的数据流，DHF、DMR、CAPA、投诉、不良事件数据必须可追溯、可交叉验证，所有设计变更、软件版本迭代、工艺调整，都要有完整的变更控制与风险评估，不能出现研发改了算法参数，生产、质量、说明书没有同步更新的断点，这也是雅培警告信中暴露的设计转移缺陷的底层原因。

其次，CGM 的合规不能只做纸面验证，所有验证和确认方案必须模拟真实临床最坏场景，不能只用理想条件下的实验室数据，要充分评估温度、运动、皮肤渗出、药物干扰、传感器植入后随时间衰减带来的性能变化，人因工程要覆盖老年、视力不佳、操作不熟练用户，验证报警在嘈杂环境、手机后台被杀、蓝牙断连等场景下的可用性，德康 G7 报警失效事件就警示行业，硬件和软件的边缘场景验证一旦缺失，哪怕产品整体性能优异，依然会触发严重召回和 FDA 体系处罚。

再者，软件与网络安全现在已经成为 CGM FDA 检查的必查项，从源代码管理、漏洞扫描、威胁建模，到固件签名、防止恶意回滚、数据传输加密，都要有完整文档，随着 FDA 对医疗设备网络安全指南更新，上市后持续漏洞监测计划也要嵌入质量体系，不能在产品上市之后就停止安全维护。供应链管控同样不可忽视，很多 CGM 企业电极、酶膜、传感器基材依赖外部供应商，FDA 会延伸核查供应商质量，原材料化学表征、ISO10993 生物相容性评估、可浸出物与析出物评估需要贯穿产品全生命周期，任何材料变更都要执行变更评估，不能随意替换供应商而不告知 FDA。上市后警戒能力更是区分头部企业与初创企业的分水岭，企业需要建立自动化的不良事件趋势监测机制，定期对 MAUDE 和自有投诉数据做统计分析，识别早期信号，CAPA 不能流于形式，纠正措施必须溯源到根本原因，而不是简单更换零件或修改 SOP，每一次 CAPA 完成之后还要做有效性验证，确认同类问题不会重复发生。

回看雅培、德康的 CGM 监管历史不难发现，哪怕是全球技术与合规能力最强的两家企业，依然会栽在体系的系统性漏洞上，CGM 的 FDA 合规从来不是一次性项目，而是持续迭代的能力建设。

FDA 检查员关注的不是企业有没有完美零缺陷的产品，而是当缺陷发生时，企业有没有一套可靠的体系，能够提前识别风险、充分验证、及时发现问题、快速闭环处置。对于国内准备出海的 CGM 团队，最核心的策略不是在检查前临时补文件，而是把QMSR、CGM 特殊控制要求、软件与人因、网络安全要求嵌入产品开发、工艺设计、供应链管理、上市后监控每一个环节，在日常运行中保持体系真实有效，文件和现场、实际操作完全一致，只有做到风险可识别、数据可追溯、变更可管控、不良事件可闭环，才能从容面对 FDA 任何形式的现场检查、有因核查，真正打通美国市场的准入护城河。

本文由广州佳誉医疗器械有限公司/佛山浩扬医疗器械有限公司联合编辑