设计控制、供应商管理
产品由亚洲工厂设计,设计文件归谁所有?
图纸是工厂画的,模具是工厂开的,每个尺寸为什么是这样,也只有工厂最清楚。但标签上印的是您的名字。监管机构会向您索要设计文件,而“供应商那里有”这个回答经不起检查。
2026年8月 阅读约 7 分钟 Bob Jordan
在家用及与消费品相近的医疗器械领域,常见这样一种安排:一家美国公司发现了一个市场,找到一家已在生产类似产品的中国工厂,提出所需的改动,把自己的品牌贴在成品上,然后销售。工程设计是工厂做的,模具归工厂所有。温度保险丝的额定值为什么定在那里,工厂最清楚,因为那是工厂选的。
随后,这家美国公司的名字印上了标签,随之而来的,是对一款成品器械的法规责任,而它手里并没有这款器械的设计记录。
问题不在于“谁写的”
人们听到“设计文件归谁所有”,往往以为问的是作者身份或知识产权。其实两者都不是。它问的是权责:谁决定这款器械是什么,谁有权更改它,以及谁必须能够拿出记录,证明当前设计对于其预期用途是安全有效的。
您可以不拥有任何图纸、不持有任何专利,也没有一个员工能从零设计出这款产品,却仍然是必须提供设计文件的一方。如果您是规格开发商或贴标商,那么在监管机构看重的意义上,这款成品器械就是您的。
“工厂那里有”说明的是文件存放在哪里,并不说明谁要对它是否存在、是否准确、能否获取负责。
为什么这个问题会多年得不到解决
没有什么会逼着这个问题浮出水面。产品照常出货,客户也满意,这种安排在商业上运转良好。设计记录的缺失始终不为人所见,直到发生某件具体的事:
- 一次审核,审核员要求查看设计输入。
- 一起严重投诉,您需要知道这款器械本来应该做到什么。
- 工厂发生变动(新厂址、新东家、新报价),您这才发现无法把产品转到别处生产。
- 某个元器件停产,而您这边没有人知道当初选型受哪些约束。
- 收购方开展尽职调查,想弄清他们究竟买的是什么。
- 与工厂的关系恶化,设计记录变成了谈判筹码。
最后一点值得强调。一份您无法获取的设计文件,早在成为法规隐患之前,就已经是一项商业隐患。那些无法转移生产的公司,往往是在价格谈判中才发现这一点的。
您真正需要掌握什么
确立设计权责,并不意味着要求工厂交出全部工程档案,这通常不现实,有时也不合理。它意味着掌握那些具体的记录,让您能够行使您本就承担的权限:
| 您需要什么 | 为什么重要 |
|---|---|
| 预期用途和用户需求 | 只有您能陈述这些。工厂可以按规格生产,但无法决定器械的用途。 |
| 设计输入和要求 | 器械必须满足的性能和安全特性。由供应商设计的产品,最常在这一项上没有任何书面记录。 |
| 风险分析和风险控制 | 危害、对应的控制措施,以及剩余风险的接受。是否接受,只有规格所有方才能决定。 |
| 足以定义器械的设计输出 | 图纸、物料清单(BOM)、关键规格、固件标识、标签。您需要足够的信息来说明产品是什么,也需要足够的信息来察觉它何时发生变化。 |
| 验证和确认证据 | 证明设计输出满足设计输入,且器械在使用中满足用户需求。 |
| 设计转换和过程确认记录 | 证明设计已被转化为能够稳定复现该设计的生产过程。 |
| 变更历史 | 改了什么、何时改、为何改、由谁批准,以及做了哪些重新验证。 |
其中有些由您编写,有些由工厂编写、经您审查和批准。少数记录,如详细的工艺参数、专有的模具设计和工厂内部的作业指导书,可以合理地保留在制造商手中,前提是您能够证明生产您器械的过程已经过确认并受控。
关键的区别在于:您必须能够获取并出示证明您器械安全性和性能的记录。这与拥有工厂持有的每一份文件是两回事。
重建一份从未存在过的设计文件
这项工作大部分不是创造,而是找回,并且遵循一定的顺序。
-
第一步
确定器械目前是什么。记录实际生产状态下的配置:真实的物料清单、真实的固件版本、今天产线上真实使用的关键零部件,而不是最初报价里的那些。这就是基线,而这往往是第一次有人把它写下来。
-
第二步
写下预期用途和用户需求。这些属于您。即使产品已经出货多年,今天也可以撰写,这并不是倒签日期,而是陈述当下的理解,并注明今天的日期。
-
第三步
从现有器械推导设计输入。倒推:针对每一项与安全相关的特性,写明它所满足的要求。正是在这一步,您会发现哪些特性没有人能说清依据。
-
第四步
针对真实使用场景(包括可预见的误用)建立风险分析。将每一项危害与控制它的设计特征联系起来。
-
第五步
盘点现有测试证据,并将其与要求对应。工厂掌握的有用数据往往比任何人意识到的都多:安全认证测试、工艺确认批次、可靠性数据。其中一部分可以直接对应,缺口则成为您的验证计划。
-
第六步
通过测试而不是撰写来弥合缺口。凡是证据不存在之处,现在就去生成,并注明现在的日期。
-
第七步
建立面向未来的变更控制,使您刚刚建立的文件不会马上过时。
第七步是企业最常跳过的一步,也正是有些企业不得不把这项工作做两遍的原因。重建的设计文件如果没有机制来捕捉工厂的下一次变更,就只是一张快照,从完成那天起就开始失效。
诚实的底线
在重建记录时,人们容易想把文件做得仿佛它一直都存在。不要这样做。2026 年为一款 2019 年上市的产品整理的设计文件,就应该注明 2026 年的日期,并如实说明它是什么。
审核员很擅长识别事后补写的文件。一份对自身来历坦诚的文件是站得住脚的,伪造的文件则永远不是。“我们发现了缺口并加以弥合”,说明质量体系正在正常运转。而声称在某个时间创建、实际上并非如此的记录,则完全是另一类问题,它会把一项文件方面的发现项变成一项诚信方面的发现项。
与工厂的关系最终如何落定
实际可行的解决办法,几乎总是一份明确划分职责的书面协议,再辅以一种让设计记录对双方都可获取、而不是由一方独占的安排。
正因如此,我们在开展项目时,会围绕一份双方公司都能在其中协作的共享记录来组织工作。当制造商提出变更时,规格所有方审查所提议的确切版本,并在记录中予以批准。设计文件不再是一方持有、另一方索要的东西,而成为决定真正作出的地方。
这并不要求工厂交出其工艺知识。它要求的是,影响您器械的决定,对标签上印着自己名字的那家公司是可见的。
Bob Jordan,AsianOPS 创始人兼首席执行官
在产品设计、工程、采购、制造和运营领域拥有 25 年以上经验,包括 II 类和 III 类医疗器械项目,并在深圳生活和工作十年。曾任职于 PRTM 管理咨询公司、Cardinal Glass、Guardian Industries 和 BASF。弗吉尼亚大学达顿商学院 MBA。