ICS
03.120.10
CCS C 07
团
体 标 准
T/SHSPTA 001—2024；T/BSMIA 001—2024
医疗器械经营企业计算机信息系统
评价规范
Specifications for the evaluation of the computer information system of
medical device distributors
2024 - 06 - 26 发布
2024 - 07 - 01 实施
上海医药商业行业协会 上海医疗器械行业协会 发 布
T/SHSPTA 001—2024；T/BSMIA 001—2024
目
次
前
言 ........................................................................... III
引
言 ............................................................................. V
1 范围 ................................................................................. 1
2 规范性引用文件 ....................................................................... 1
3 术语和定义 ........................................................................... 1
4 计算机系统必备功能、逻辑关联、判断与控制 ............................................. 2
4.1 操作权限的设定与分配功能 ......................................................... 2
4.2 首营审核的流程与控制功能 ......................................................... 2
4.3 系统中产品、供货者及购货者首营信息的内容 ......................................... 3
4.4 经营范围的设置与控制功能 ......................................................... 3
4.5 系统的效期自动预警与控制功能 ..................................................... 3
4.6 业务数据库的创建、调整与关联 ..................................................... 4
4.7 质量管理相关数据、报表、记录及经营业务票据管理 ................................... 5
4.8 问题产品质量管控功能 ............................................................. 5
4.9 医疗器械直调管理功能 ............................................................. 5
4.10 医疗器械唯一标识管理功能 ........................................................ 6
4.11 与企业外部业务及监管系统数据交互接口的功能 ...................................... 6
4.12 系统时间与操作日志管理 .......................................................... 6
4.13 数据安全备份与读取功能 .......................................................... 7
5 网络及计算机软硬件环境要求 ........................................................... 7
5.1 网络环境要求 ..................................................................... 7
5.2 计算机软硬件环境要求 ............................................................. 7
6 系统合规性评价 ....................................................................... 7
6.1 《计算机信息系统评价表》说明 ..................................................... 7
6.2 适用主体与评价方法 ............................................................... 7
6.3 评价结论 ......................................................................... 8
6.4 持续改进 ......................................................................... 8
附 录 A （规范性）计算机信息系统质量管理记录项目及字段要求 .......................... 9
附 录 B （资料性）计算机信息系统评价表 ............................................. 12
参考文献 .............................................................................. 16
I
T/SHSPTA 001—2024；T/BSMIA 001—2024
II
T/SHSPTA 001—2024；T/BSMIA 001—2024
前
言
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起
草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由上海医药商业行业协会和上海医疗器械行业协会提出。
本文件由上海医药商业行业协会归口。
本文件起草单位：上海医药商业行业协会、上海医疗器械行业协会、上海市医疗器械化妆品审评核
查中心、通用（上海）医疗器材有限公司、上海巨骨信息技术有限公司、沈阳蓝海灵豚软件科技有限公
司、上海德米萨信息科技有限公司、国药集团上海医疗器械有限公司、国药控股菱商医院管理服务(上
海)有限公司、诺和诺德(上海)医药贸易有限公司、上药医疗器械（上海）有限公司、上药控股江苏股
份有限公司、上海市医药保健品进出口有限公司。
本文件主要起草人：陈滨、施健、周阳斌、王楠、张艳、刘莉、陈嫣、沈雍容、姚惠中、张晨池、
毛永刚、高阳、马旭峰、顾红宇、张颎、王欣、华佳、夏秋玉、王云龙、蒋金琪、黄蕙、钱斌。
本文件首批承诺执行单位：通用（上海）医疗器材有限公司、上海巨骨信息技术有限公司、沈阳蓝
海灵豚软件科技有限公司、上海德米萨信息科技有限公司、国药集团上海医疗器械有限公司、国药控股
菱商医院管理服务(上海)有限公司、诺和诺德(上海)医药贸易有限公司、上药医疗器械（上海）有限公
司、上药控股江苏股份有限公司、上海市医药保健品进出口有限公司、上海建发致新医疗科技集团股份
有限公司。
III
T/SHSPTA 001—2024；T/BSMIA 001—2024
IV
T/SHSPTA 001—2024；T/BSMIA 001—2024
引
言
2000年2月，随着我国药品、医疗器械监管体制的改革，国家第一部医疗器械监管行政法规《医疗
器械监督管理条例》颁布，医疗器械正式进入法制化管理轨道。根据医疗器械分级分类管理原则，第三
类医疗器械作为高风险级别的重点监管品种，其经营企业使用计算机信息系统进行全过程规范化管理的
要求在法规中也日渐清晰明确。
2014年12月，《医疗器械经营质量管理规范》正式颁布，面对计算机信息系统的明确要求，整个市
场并未做好准备。遴选系统的企业、研发系统的单位、在用系统的用户、监督管理部门、行业社会团体、
第三方评估机构等都没有系统的评价规范或参考标准。
2017年7月，以上海医疗器械行业协会为平台开展的医疗器械经营企业计算机信息系统评估工作启
动，历时七年，探索了由第三方评估机构对市场在用软件进行评价的机制，提升了相关行业对计算机信
息系统的合规认知，为推广使用符合质量管理要求的医疗器械经营企业计算机信息系统起到了积极的作
用。
2023年12月，国家药监局《医疗器械经营质量管理规范》全面修订，再次明确了对“符合医疗器械
经营质量管理要求的计算机信息系统”的要求，上海医药商业行业协会为更有效地推进新规范的落实，
与上海医疗器械行业协会联合提出以团体标准形式建立一个既符合监管部门要求又能体现计算机信息
系统专业性的文件，从而推动市场对医疗器械经营企业计算机信息系统的认知和应用。
本文件以现行法规和规范性文件为核心依据，以医疗器械经营企业业务流程为主线，从供货者、产
品、购货者合法性审核入手，以实现对采购、收货、验收、入库、在库检查、不合格产品处理、出库复
核、销售、运输、售后服务等各经营环节进行实时质量控制为目标，详细阐述了医疗器械经营企业计算
机信息系统在功能、操作、判断、控制等方面的要求。旨在为相关企业和组织提供一个具有实操价值的
评价规范和团体标准。
本文件的预期目标是提升医疗器械经营企业计算机信息系统的合规性，帮助系统使用者实现医疗器
械经营全过程质量控制与追溯。本文件可在应用于系统开发时，给予开发者明确且具体的开发方向和自
由发挥的空间；应用于企业遴选系统时，作为合规性基准功能考察的参考依据，并可结合企业实际业务
考察系统的扩展性、易用性、高效性等个性化功能设置；应用于第三方机构评估时，作为对计算机信息
系统在合规经营保障方面开展全面评价的依据；在确认本文件的完整性、有效性及第三方评估结果的可
信度的基础上，监管部门更可直接将其评估结果作为监督检查的依据采纳。本文件的各类应用必将助力
于加强医疗器械经营质量管理,规范医疗器械经营行为,促进行业规范发展,保障公众用械安全有效。
为理解本文件中所描述的系统整体功能，绘制了“图1.医疗器械经营企业计算机信息系统功能导航
总图”，旨在更直观地展示系统功能内在的联系、决策逻辑和控制流程。图中的实线部分构成了经营业
务的核心流程，代表系统技术层面的主要状态，箭头的指向为业务流程的进行方向，备注的文字为控制
的具体事项或由此产生的内容，虚线部分描绘了系统与系统外部业务的信息交互以及与法规中提到的其
他应用系统或业务的关联。导航总图整体表达了医疗器械经营企业在计算机信息系统支持下依照法规要
求所进行的业务运作全貌。
V
T/SHSPTA 001—2024；T/BSMIA 001—2024
图 1. 医疗器械经营企业计算机信息系统功能导航总图
VI
T/SHSPTA 001—2024；T/BSMIA 001—2024
医疗器械经营企业计算机信息系统
评价规范
1
范围
本文件规定了医疗器械经营企业计算机信息系统在功能、操作、判断、控制、网络及计算机软硬件
环境等方面的要求、评价规则及评价方法。
本文件适用于医疗器械经营企业计算机信息系统的开发、遴选、第三方机构评估、监管部门监督检
查等用途。
2
规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，
仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本
文件。
GB/T 42061-2022/ISO 13485:2016 医疗器械 质量管理体系 用于法规的要求
3
术语和定义
下列术语和定义适用于本文件。
3.1
供货者 supplier
向本企业（医疗器械经营企业计算机信息系统的使用者，下同）供应医疗器械产品的组织。
3.2
购货者 purchaser
从本企业采购医疗器械产品的组织及自然人。
3.3
首营资质审核 qualifications review of first-time supplier/ medical devices/purchaser
本企业在首次开展业务前对供货者、产品、购货者资质的合法性进行的审核。
3.4
医疗器械企业性质 the nature of medical devices enterprise
首营企业信息中的填写项目。主要包括医疗器械注册人/备案人、经营企业、医疗器械使用单位及
其他有合理使用需求的单位。
3.5
经营范围 business scope
医疗器械经营许可证或备案凭证中注明的医疗器械分类编码及名称。
3.6
医疗器械直调 medical device direct transfer
将已采购的医疗器械不入本企业仓库，直接从供货者发送到购货者的购销行为。
3.7
产品标识/器械识别码 device identifier, DI
用于识别医疗器械的注册人/备案人、医疗器械名称、规格型号、包装等级信息的唯一代码。
3.8
生产标识/生产识别码 production identifier, PI
用于识别医疗器械生产过程相关信息的代码。主要包括生产批号、生产日期、失效日期、序列号等
信息。
1
T/SHSPTA 001—2024；T/BSMIA 001—2024
3.9
医疗器械唯一标识 unique device identification，UDI
在医疗器械产品或者包装上附载的，由数字、字母或者符号组成的代码，用于对医疗器械进行唯一
性识别。UDI由产品标识DI和生产标识PI构成。
3.10
专门提供医疗器械运输、贮存服务企业 specialized enterprise providing medical device
transportation and storage services
为医疗器械注册人、备案人、经营企业和医疗器械使用单位专门提供医疗器械运输、贮存服务的企
业。
3.11
自动生成 automatic generation
按照一定的计算机程序指令，对已经采集的原始数据信息进行读取、计算等自动处理并生成所需数
据信息的过程。该过程由计算机程序自动完成。
4 计算机系统必备功能、逻辑关联、判断与控制
4.1 操作权限的设定与分配功能
4.1.1 系统应具备权限管理功能。可对各项功能的使用和数据查询进行权限控制。权限管理控制点的
设计应满足经营企业对进销存全业务流程进行业务分工与质量管控的需要。
4.1.2
系统应具备角色管理功能。可根据需要自定义角色并为每个角色授予相应的功能操作权限和数
据查询权限。
4.1.3
系统应具备登录用户管理功能。可根据需要创建登录用户，每个用户通过用户代码和密码登录
系统。
4.1.4
系统应具备为每个登录用户分配角色的功能，通过角色分配使登录用户获得相应的系统操作权
限。
4.1.5
系统可根据经营企业进销存与质量管理的岗位设置与权限分配要求预置相关岗位的角色权限和
登录用户，以便为用户快速授权。
4.1.6
系统应对各个权限控制点进行严格的用户权限校验与控制，确保用户登录系统后按其拥有的权
限进行功能操作和数据查询。
4.2 首营审核的流程与控制功能
4.2.1 系统应具备供货者、产品和购货者（不含自然人，下同）三项首营审核与控制功能。
4.2.2 系统应具备三项首营信息录入、上报及质量审核功能。系统可提供自定义首营审核流程的功能，
方便用户根据自身情况确定三项首营的审核流程。在系统定义的全部审核环节均审核通过后，三项首营
信息方可生效。基础首营审核流程应包括业务部门提出首营审核申请、质量管理机构或质量管理人员（以
下统称质量管理人员）对相应资质进行审核做出审核结论，企业负责人或其授权人最终审核批准。授权
人的义务见 GB/T 42061-2022/ISO 13485:2016。
4.2.3
系统宜具备三项首营相关资质证明文件的上传与功能。
4.2.4
系统宜能自动生成三项首营信息的审核记录并提供查看和打印功能。
4.2.5
系统应具备对已审核通过的三项首营信息进行变更和再次审核的功能，由质量管理人员进行变
更审核，经系统定义的最终审核人审核通过后生效。
4.2.6
系统宜对三项首营审核历史进行存档，提供查看和打印功能。
4.2.7
在业务单据审核时，系统应对三项首营审核状态进行校验，只有通过审核的产品和企业才能用
于制作业务单据。
4.2.8
系统可在业务单据创建时对未完成首营审核的产品或企业信息予以提示，也可在产品和企业选
择列表中只显示已完成首营审核的信息。
4.2.9
系统应对首营产品所属的医疗器械分类进行校验检查，确保只能录入本企业经营范围内的产品。
4.2.10
系统可提供首营产品信息批量导入功能，通过电子表格模板等方式导入产品信息并进行批量上
报和审核，以简化用户操作，提高信息录入的效率。
2
T/SHSPTA 001—2024；T/BSMIA 001—2024
4.2.11 系统宜提供根据首营企业的企业性质自动判断需要录入的资质信息的功能。
4.3 系统中产品、供货者及购货者首营信息的内容
4.3.1 产品首营档案应包含加盖供货者（国内企业）公章的第二、第三类医疗器械注册证或第一类医
疗器械备案证、医疗器械标签样稿或者图片；医疗器械唯一标识产品标识（若有）等内容，系统应提供
相应的记录与查看功能。系统应提供产品首营信息录入的功能，内容应包括：产品名称、规格、型号、
产品标识（DI）（非必填项）、医疗器械分类编码、注册证编号、注册证有效期起始日及到期日、备案凭
证的备案编号及生效日期、注册人/备案人名称、受托生产企业名称、生产企业许可证号、生产企业许
可证有效期起始日及到期日、生产企业备案编号及生效日期、运输与贮存条件、计量单位、效期等。
4.3.2
供货者首营档案应包含营业执照、加盖供货者（国内企业）公章的《医疗器械生产许可证》或
《第一类医疗器械生产备案凭证》、《医疗器械经营许可证》或《第二类医疗器械经营备案凭证》、销售
人员授权书、销售人员身份证件复印件、随货同行单样式（加盖企业样章或者出库样章）、供货者现场
核查后的《供货者质量管理情况评价报告》（必要时）等内容，系统应提供相应的记录与查看功能。系
统应提供供货者首营信息录入的功能，内容应包括：供货者名称、医疗器械企业性质、经营范围/生产
范围、资质证照名称、生产许可/经营许可证编号、生产许可/经营许可证有效期起始日及到期日、生产
/经营备案编号及生效日期、经营场所、库房地址、统一信用代码、营业执照生效日期、销售人员授权
品种、地域、期限、销售人员身份证件号码等。
4.3.3
购货者首营档案应包含营业执照、《医疗器械生产许可证》或《医疗器械经营许可证》或《第
二类医疗器械经营备案凭证》、医疗机构执业许可证、有合理使用需求的证明材料（适用时）等内容，
系统应提供相应的记录与查看功能。系统应提供购货者首营信息录入的功能，内容应包括：购货者名称、
医疗器械企业性质、经营范围/生产范围、资质证照名称、医疗机构执业许可证编号及生效日期、经营
许可证编号、经营许可证有效期起始日及到期日、经营备案编号及生效日期、经营场所、库房地址、统
一信用代码、营业执照生效日期等。
4.4
经营范围的设置与控制功能
4.4.1
系统应具备对本企业、供货者、购货者经营范围进行设置与控制的功能，确保按照实际情况录
入或选择相应的经营范围，并在经营范围内创建产品采购与销售业务数据。
4.4.2
系统提供的经营范围的录入项或可选项应与 《医疗器械经营许可证》、《第二类医疗器械经营备
案凭证》、《医疗器械生产许可证》、《第一类医疗器械生产备案凭证》中标注的经营范围/生产范围内容
或有其他合理使用需求单位相关证明文件中的内容相对应，确保录入或选择的内容准确、完整。
4.4.3
经营范围作为首营企业审核的关键内容之一，其创建与变更均需按照首营审核与控制流程进行
管理。其创建与变更历史均需与其所属的首营企业档案一并保存，以便在需要时进行历史追溯查询。
4.4.4
系统应对采购业务单据进行经营范围关联判断，确保单据中的产品不超出业务发生时本企业及
供货者的经营范围，超出任何一方的经营范围都不能生成采购业务单据，并给出明确提示。
4.4.5
系统应对批发销售业务单据进行经营范围关联判断，确保单据中的产品不超出业务发生时本企
业及购货者的经营范围，超出任何一方的经营范围都不能生成销售业务单据，并给出明确提示；生成零
售业务单据时，系统只需判断是否超出业务发生时本企业经营范围，如果超出则不能生成零售业务单据，
并给出明确提示。
4.4.6
系统可在首营产品档案创建时就与本企业经营范围建立关联，限定只能录入或选择本企业经营
范围内的医疗器械分类编码，确保所有采购和销售业务不会超出本企业的经营范围。
4.5 系统的效期自动预警与控制功能
4.5.1 预警功能：
a) 系统应具备对本企业、供货者、购货者、产品及其受托生产企业资质效期进行自动跟踪、近
效期预警、超期锁定的功能；
b)
系统应具备对库存产品有效期进行自动跟踪、近效期预警、超期锁定的功能；
c)
系统应具备对供货者销售人员授权书及本企业销售人员授权书中的授权期限进行自动跟踪、
近效期预警、超期提示的功能；
d)
系统应具备对采购合同、质保协议有效期限进行自动跟踪、近效期预警、超期锁定的功能；
3
T/SHSPTA 001—2024；T/BSMIA 001—2024
e)
系统应提供预警提醒参数设置功能，以便用户根据实际业务需要，对不同资质、产品及授权
情况设置不同的预警提醒天数，方便用户有足够的时间处理近效期资质及产品；
f)
系统宜在显著位置展示近效期预警及超期锁定信息，以便用户及时查看并进行处理。
4.5.2
系统在生成采购、验收、入库环节业务单据时的控制功能：
a)
系统在生成采购业务单据时，应自动将采购日期与本企业及供货者资质有效期进行对比校验，
如果本企业或供货者资质过期则不能生成采购业务单据，并给出提示。必须录入在有效期内
的资质信息后方可生成采购业务单据；
b)
系统在生成验收、入库业务单据时，应自动将验收、入库日期与产品失效日期进行比对，如
果验收、入库时产品已过期则不能生成相应的业务单据，并给出提示；
c)
系统在生成验收、入库业务单据时，应自动将产品的生产日期与产品注册证或备案凭证生效
日期进行对比校验，如果该产品的生产日期早于产品注册证或备案凭证生效日期则应给出提
示，对比结果必须是在产品注册或备案凭证生效之后生产的合格产品方可验收入库；
d)
系统在生成验收、入库业务单据时，应自动将产品的生产日期与产品注册证失效期进行对比
校验，如果生产日期在产品注册证失效期之前，且产品未过有效期，则可生成验收、入库业
务单据，如果生产日期在产品注册证失效之后则不能生成验收、入库单据，并给出提示；
e)
注册人/备案人委托生产的产品，系统在生成采购、验收、入库业务单据时，应自动将产品的
生产日期与受托生产企业资质有效期进行对比校验，在受托生产企业资质有效期内生产的可
生成相应的业务单据，在受托生产企业资质有效期以外生产的不能生成相应的业务单据，并
给出提示；
f)
系统在生成采购业务单据时，应自动将采购日期与供货者提供的销售人员授权书的授权期限
进行对比校验，不在授权期限内时给出提示。
4.5.3
系统在生成销售业务单据时的控制功能：
a)
系统在生成销售业务单据时，应自动将销售日期与本企业、购货者资质有效期进行对比校验，
如果本企业或购货者资质过期则不能生成销售业务单据，并给出提示。必须录入在有效期内
的资质信息后方可生成销售业务单据；
b)
系统在生成销售出库单据时，应自动将产品的销售日期与失效日期进行对比校验，如果该产
品在销售时已过期，则应对其进行锁定，不能进行销售，并给出提示；
c)
系统在生成销售业务单据时，应将销售日期与本企业销售人员授权书中的授权期限进行对比
校验，不在授权期限内时给出提示。
4.5.4
其他控制功能：
a)
系统应具备对超出有效期的库存产品进行锁定的功能，不可进行销售，可通过不合格流程将
其移至不合格品库并依相关质量管理规定做报损、销毁、退货等处理；
b)
系统宜提供医疗器械经营活动中与相关方签署的协议（如：采购协议、医疗器械注册人/备案
人委托销售协议、第三方物流委托协议、委托运输质量保证协议、第三方机构售后服务质量
保证协议等）上传与协议有效期记录功能。如果提供了此功能，还需要提供效期预警与控制
功能，确保在协议有效期内开展相关工作。
4.6 业务数据库的创建、调整与关联
4.6.1 系统业务单据创建时，应自动从首营档案中提取审核通过的产品信息、供货者与购货者信息，
不可在单据上直接录入或修改上述信息。
4.6.2
系统采购入库流程完成后形成库存产品，销售时只能从库存产品中选择出库，不能直接录入。
4.6.3
系统中的库存数据应由业务单据操作实时关联变化，不能随意修改。
4.6.4
系统应具备库存调整功能，相关操作在符合本公司管理规定同时，需由质量管理人员审核批准
后再做库存相关数据信息的调整。
4.6.5
系统应具备产品追溯查询功能。可针对具体产品查询其从入库到出库、退库、退货等全过程的
单据记录。追溯功能体现的原则按 GB/T 42061-2022/ISO 13485:2016。
4.6.6
账表中显示的数据均由业务单据采集到的基础数据按照程序预先设计的计算规则和计算方法自
4
T/SHSPTA 001—2024；T/BSMIA 001—2024
动生成。
4.7
质量管理相关数据、报表、记录及经营业务票据管理
4.7.1
系统应具备根据录入的业务单据自动生成采购、收货、验收、贮存、在库检查、销售、出库、
复核、运输、销后退回等质量管理报表及记录的功能。
4.7.2 a) b) c) d) e) f) g) h) i) j) k) l) m) n) o) 4.7.3 4.7.4 系统应具备如下质量管理记录，相关项目及字段要求详见附录 A。 首营供货者信息审核记录。 首营医疗器械产品信息审核记录。 医疗器械采购记录（含直调）。 医疗器械收货记录。 医疗器械进货查验记录（含直调）。 随货同行单（含直调）。 医疗器械入库记录。 医疗器械在库检查记录。 医疗器械库存盘点记录。 首营购货者信息审核记录。 零售销售凭据。 医疗器械销售记录（含直调）。 医疗器械出库复核记录、出库记录。 医疗器械运输记录、冷链产品运输过程温度记录（适用时）。 医疗器械退货记录。 系统应提供综合查询条件对质量管理报表进行查询和关键词检索功能。 系统中与质量管理报表或记录相关的数据信息修改应经质量管理人员审核通过，并在系统变更
日志中进行记录，以便进行追溯查询。
4.7.5 系统应具备医疗器械经营业务票据生成、打印和管理的功能。
4.8 问题产品质量管控功能
4.8.1 系统应具备退货管理功能，满足对销售退货、采购退货的质量管控要求。
a) 对于销售退货产品系统应具有与出库记录中产品清单自动匹配查验的功能，生成的销售退货
记录中应显示退货产品对应的原出库单号。
b)
系统内因初始化之前有异构系统的出库单缺漏时，应满足手动填写线下资料中“原出库单号”
要求，控制无“原出库单号”直接编辑退货记录的操作，并在备注中加以说明。
c)
系统应具备对销售退货产品进行质量验收的功能，对验收合格的产品可进入合格品库；对验
收不合格的产品要注明不合格事项及处置措施，进入到不合格品库。
d)
系统对已入库产品进行采购退货处理时应按出库流程处理。
e)
系统中采购退货产品出库时，不能直接添加，只能从已有库存产品中选择，确保退货产品与
入库产品一致。
4.8.2
系统应具备不合格品管理功能，满足对不合格品的质量管控要求。
a)
系统应设置不合格品库，不合格品库中的产品不能进入销售程序。
b)
系统不合格品库中的产品可根据有关规定做采购退货、报损、销毁等处置。
c)
系统在验收环节应具备对不合格品进行记录的字段。在验收结论中写明不合格数量并将产品
入到不合格品库。
d)
系统应提供质量存疑产品锁定功能，并提供由质量管理人员对质量存疑产品进行确认的功能，
确认合格的则解除锁定，确认不合格的则进入不合格产品处理流程。
4.9
医疗器械直调管理功能
4.9.1
作为直调企业或直调企业的供货者时，系统应具备直调业务管理功能，对直调业务进行处理，
并生成相应的质量管理记录。
4.9.2
系统应对直调业务产品的适用性进行记录，包括直调原因、直调证明文件上传等。只有符合直
调条件的产品才能按直调业务进行处理。
5
T/SHSPTA 001—2024；T/BSMIA 001—2024
4.9.3
系统在处理直调业务时应对其首营审核情况进行检查校验，通过三项首营审核后方可做直调业
务。
4.9.4
系统应对直调业务单据及记录进行标记，与正常购销业务进行区分，以便进行有效的质量跟踪
追溯查询。
4.9.5
系统应具备根据供货者提供的直调随货同行单和验收结果录入直调业务信息的功能，并可根据
录入的相关信息建立并生成专门的直调医疗器械采购记录、直调医疗器械进货查验记录、直调医疗器械
销售记录。
4.9.6
本企业作为直调企业的供货者时，应具备向直调企业及其购货者分别提供随货同行单的功能。
随货同行单上应有明显的直调标识及直调企业名称、直调原因等字段。直调随货同行单中应能录入由直
调企业提供的购货者收货地址及联系方式的功能。
4.10
医疗器械唯一标识管理功能
4.10.1
系统应具备采集、记录医疗器械唯一标识的功能。
4.10.2
系统首营品种档案中应具备记录产品标识的功能。
4.10.3
系统应具备扫码采集并记录医疗器械唯一标识信息的功能，并在入库、进货查验等质量管理记
录、报表中展现。
4.10.4
系统的验收入库、销售发货等环节宜具备扫码采集并自动识别、解析、校验医疗器械唯一标识
的功能。根据识别到的产品标识将相应产品信息自动加载到业务单据中，同时将识别到的生产信息自动
填写到单据中，并可根据应用场景进行校验。提供此项功能时，应支持对不同发码机构的相关编码规则
进行解析。
4.10.5
系统应具备通过医疗器械唯一标识对医疗器械产品相关业务进行查询的功能，以便对医疗器械
产品经营过程进行质量追溯。
4.11
与企业外部业务及监管系统数据交互接口的功能
4.11.1
系统应提供外部接口，具备与为医疗器械注册人、备案人和经营企业专门提供医疗器械运输、
贮存服务企业的信息系统对接、实现数据交互的条件。
a)
系统应具备向专门提供医疗器械运输、贮存服务企业信息系统发送收货指令、发货指令、配
送指令、退货指令的条件。
b)
系统应具备接收专门提供医疗器械运输、贮存服务企业信息系统收货回执、发货回执、配送
回执、退货回执的条件。
4.11.2
系统应提供外部接口，具备与为使用单位专门提供医疗器械运输、贮存服务企业的信息系统对
接、实现数据交互的条件。
4.11.3
系统应具备多仓协同管理模式下，与各个分仓的信息系统进行数据交互和协同作业的条件。
4.11.4
系统应具备与企业外部业务系统进行数据交互的条件，通过适宜的方式与外部业务系统进行对
接，确保数据安全交互。
4.11.5
系统应具备与监管系统进行数据交互的条件，通过适宜的方式与监管系统进行对接，确保数据
安全交互。
4.11.6
系统宜具备与自动售货机系统、网络销售平台进行数据交互的条件，通过适宜的方式与自动售
货机系统、网络销售平台进行对接，确保数据安全交互。
4.11.7
系统宜具备与结算系统、开票系统进行对接的条件。
4.11.8
系统可提供国家医疗器械唯一标识库对接功能，帮助用户完成首营产品信息的创建。
4.12
系统时间与操作日志管理
4.12.1
系统应采取提示、限制登录、锁定、禁用等方式避免用户通过修改服务器时间、电脑本机系统
时间的方式对软件系统单据时间进行干预。系统单据时间应与单据录入时的互联网时间保持一致。
4.12.2
操作日志由系统自动生成，应包括系统操作、数据记录日期和时间等信息。
4.12.3
系统操作应包括但不限于对于所有质量管理数据的新增、修改、删除。数据记录应包括但不限
于操作人员、操作时间及操作说明。
4.12.4
系统所自动生成的操作日志应及时、准确、内容详细，不可修改或删除。
4.12.5
系统应有操作日志查看模块，为有相应权限的用户提供操作日志查看功能。
6
T/SHSPTA 001—2024；T/BSMIA 001—2024
4.13 数据安全备份与读取功能
4.13.1 系统记录和数据应采取安全、可靠的方式进行备份。
4.13.2 局域网应用的系统，备份文件在局域网内的服务器上应可进行独立数据恢复，已至本地的
质量管理数据应可在计算机设备上脱机读取查看。
4.13.3 备份文件在网络服务器上应可根据使用单位的具体情况进行独立数据恢复。
4.13.4 备份文件应可根据法规规定的保存年限进行在线或本地存储。
5 网络及计算机软硬件环境要求
5.1 网络环境要求
5.1.1 应具备实现部门间、岗位间信息传输和数据共享的局域网或互联网环境。
5.1.2 应通过有效方式确保计算机信息系统运行的网络环境安全、稳定。
5.2 计算机软硬件环境要求
5.2.1 应配备支持系统正常运行的计算机设备，包括但不限于：应用服务器、数据服务器、备份服务
器、工作站、硬件防火墙、条码扫描设备、票据打印设备、台式电脑或笔记本电脑、平板或手持式终端
等。
5.2.2
局域网应用的系统应具有支持系统正常运行的本地终端机或服务器、相关数据库。
5.2.3
互联网应用的系统应具有支持系统正常运行的网络服务器、本地终端机、相关数据库、有固定
接入互联网的方式。
5.2.4
云端部署的系统应具有云端服务器、相关数据库、本地终端机、在线存储空间，有固定接入云
端服务器的方式。
5.2.5
应配备符合医疗器械经营质量管理要求及企业管理实际需要的应用软件和相关数据库，可实现
医疗器械经营业务票据生成、打印和管理等功能。
6 系统合规性评价
6.1 《计算机信息系统评价表》说明
本文件的附录B.1《计算机信息系统评价表》（以下简称《评价表》）用表单形式将文件中的专业