风险管理文件与 ISO 14971：沙特认可到什么程度

#### 一、结论先行

风险管理文件在沙特是技术文档的法定组成项，位置明确为 MDS-REQ 1 Annex (3) 第 5 项，同时也是低风险器械 6 项简化文件之一。SFDA 对 ISO 14971 的认可通过两条路径落地：一是法律层面的质量管理体系定义，M/54 号皇家法令 Article 1 要求 QMS 依最新版本 ISO 13485 或等同标准；二是信赖路径层面，MDS-G030 接受 MDSAP 证书及审核报告作为 QMS 证据。国瑞中安的判断是：风险管理文件在沙特不是一份孤立报告，而是连接 EPSP、临床评价与上市后监督的中枢文件。

#### 二、法规依据

法规名称	文号 / 编号	公布日期	条款号	原文要点
Requirements for Medical Devices Marketing Authorization（MDS-REQ 1）	MDS-REQ-001-V6/211219	V6.0 / 2021-12-19	Annex (3) 第 5 项	风险管理文件为技术文档组成项
同上	同上	同上	Article (4) 与 Notes	风险管理文件列入低风险 6 项简化文件；SFDA 可随时索要全部文档，须 10 天内提交
《医疗器械与耗材法》	Royal Decree No. M/54	2021-02-18（伊历 1442/7/6）	Article 1（Quality Management System）	QMS 依最新版本 ISO 13485 或等同标准
SFDA Reliance Approach for Medical Device（MDS-G030）	MDS-G-030-V1/260909	V1.0 / 2026-09-09	Quality Management System 段	接受 MDSAP 证书及 MDSAP 审核机构出具的审核报告
Requirements for Post-Market Surveillance of Medical Devices（MDS-REQ 11）	MDS-REQ-011-V2/230323	V2.0 / 2023-03-23	Reporting Timeframe	不良事件 2 天、10 天、30 天三档；调查 15 天、30 天、60 天三档
SFDA 是否直接指定 ISO 14971 的具体版本年份	未见 SFDA 官方文本直接印证	—	—	[实务口径]：以 MDS-REQ 1 现行版本与 SFDA 公告为准，递交前须核到版本年份

#### 三、专业解读看点

##### 1. 认可方式是「间接认可」，不是「点名采用」

SFDA 并未在可见的公开文本中以「必须采用 ISO 14971:20XX」这样的句式点名，而是通过 ISO 13485 的引用与风险管理文件的法定地位，把风险管理落到制造商的质量体系之中。这种间接认可的实际效果是：文件结构按 ISO 14971 编写是安全的，但版本年份的强制性弱于欧盟。

对中国厂商的含义是：按现行 ISO 14971 的风险管理过程（风险分析、风险评价、风险控制、剩余风险评价、风险管理评审、生产后信息）组织文件即可，不必为版本年份过度纠结；真正要紧的是过程是否闭环、生产后信息是否回写，以及每一条风险的控制措施能否定位到具体的设计输出。版本年份的确认见第五节核验动作。

##### 2. 风险管理文件是 EPSP 的落地层，不是平行文件

EPSP 检查表里写的每一条风险控制措施，都应当能在风险管理文件中找到一个编号化的风险条目，看到该风险的评价结论、控制措施与剩余风险可接受性判断。两份文件如果不能互相回溯，审评员会判定论证断裂。

这一点在三级优先顺序上尤其明显：风险管理文件若显示某风险的控制措施仅为「说明书警告」，而 EPSP 检查表却声称已通过设计消除，两者自相矛盾，属于可直接识别的硬伤。EPSP 的写法见 https://www.grzan.cn/regulations/saudi/essential-principles-of-safety-and-performance-24 。

##### 3. 生产后信息回写，是沙特最容易被抽查的一环

风险管理过程要求把生产后信息回写进风险文件。沙特这一环有明确的行政支撑：MDS-REQ 11 要求向 NCMDR 报告不良事件与投诉，时限分 2 天（严重公共健康威胁）、10 天（可能致死或严重伤害）、30 天（其他）三档；调查与最终报告则分 15 天、30 天、60 天三档。

如果风险管理文件的生产后信息章节长期空白，而同期已有不良事件报告记录，这个矛盾在现场检查中会被直接指出。国瑞中安的做法是把风险管理评审与定期安全更新报告（PSUR）的节奏绑定，见 https://www.grzan.cn/regulations/saudi/pms-report-and-psur-by-risk-class-45 。

还有一条交叉要求值得单独记：一旦发生现场安全纠正措施（FSCA），纠正措施本身也要回写进风险文件——它既是对既有风险控制的修正，也可能是新风险的来源。若纠正措施涉及设计或材料变更，还须先判断是否构成重大变更。FSCA 从通报到结案的闭环见 https://www.grzan.cn/regulations/saudi/field-safety-corrective-action-process-44 ，变更判定见 https://www.grzan.cn/regulations/saudi/significant-and-non-significant-change-46 。

#### 四、实务建议

1. 风险管理文件按 ISO 14971 的过程结构组织，并在卷首给出风险可接受性准则的判定矩阵。
2. 风险条目编号化，并与 EPSP 检查表的条款号建立双向引用表。
3. 每一条风险写明控制措施所属的层级：设计控制、防护措施（含报警）还是安全信息。
4. 剩余风险评价须给出明确结论与受益—风险判断，禁止写「风险已降至可接受」而无依据。
5. 建立生产后信息回写机制：NCMDR 报告、投诉、FSCA、召回、文献与同类器械警戒信息均须纳入。
6. 风险管理评审周期与 PSUR 周期绑定，评审记录留存备查。
7. 走信赖路径的厂商，可同步准备 MDSAP 证书与审核报告作为 QMS 证据，减少重复评定，见 https://www.grzan.cn/regulations/saudi/mdsap-certificate-as-qms-evidence-15 。
8. 由国瑞中安法规团队复核风险文件与技术文档其他章节的一致性，重点检查编号引用是否失效。

#### 五、核验清单

• □ 风险管理文件已对应 Annex (3) 第 5 项就位
• □ 文件结构覆盖风险分析、评价、控制、剩余风险评价、管理评审与生产后信息六个环节
• □ 已确认 ISO 14971 的版本年份并留存标准文本（实务口径项须核到 SFDA 现行口径）
• □ 风险条目编号与 EPSP 检查表条款号可双向回溯
• □ 控制措施层级标注清楚，无倒序使用说明书替代设计控制的情形
• □ 剩余风险评价有明确结论与受益—风险判断依据
• □ 生产后信息章节已有回写记录或已建立回写机制
• □ NCMDR 三档报告时限（2/10/30 天）已在内部程序中固化

法规信息核验至 2026 年 10 月 29 日。

我们为中国医疗器械生产企业提供覆盖产品全生命周期的境外合规服务，包括：欧盟 CE 认证（MDR/IVDR）、美国 FDA 注册（510(k)/De Novo/PMA）与代理人服务、英国 UKCA 及英国责任人（UKRP）、瑞士授权代表（CH-REP）、欧盟授权代表（EC-REP）、澳大利亚 TGA 注册与澳代（AR）、加拿大 MDL/MDEL、日本 PMDA 注册与 MAH、韩国 MFDS、东南亚（马来西亚 MDA、新加坡 HSA、印尼 Kemkes、越南 MOH、泰国 FDA）以及俄罗斯 RZN 注册等一站式注册服务。

同时提供 ISO 13485 质量管理体系辅导、MDSAP 审核辅导、技术文档撰写与重构、临床评价报告（CER）与性能评价报告（PER）编制、UDI 与各国家器械数据库的申报维护、医疗器械不良事件警戒（vigilance）代理服务，以及境外授权代表变更与注册证转移服务。

国瑞中安已累计服务数百家中国医疗器械企业的出海注册，覆盖体外诊断（IVD）、有源设备、无菌耗材、植入器械、软件医疗器械（SaMD）与人工智能医疗器械（AIeMD）等品类。如您正在评估沙特或其他中东市场的准入路径，欢迎联系我们获取针对具体产品的注册策略。

联系邮箱：hito.lin@grzan.cn