注册资料是命根子：送检、CRO、注册代理，每一步都在往外递文件

有个做二类医疗器械的客户，前年遇到一件挺窝火的事。他们一个产品做了将近三年，型检过了，临床评价也收了尾，就等着递交注册。结果递交前一个月，市场上先出现了同一适应症、结构几乎一样的另一个产品，申报时间比他们早了不到两个月。后来盘出来，问题出在一个离职的注册专员身上——整套资料在他个人硬盘里躺了大半年，走的时候一起带走了。

老板后来说了句话挺到位：我们花三年做出来的东西，最后输在了一个U盘上。

这份资料，注定要往外递

医疗器械和药品的注册资料，是典型的"打包型核心资产"。里面有产品技术要求、设计输出（图纸、BOM、固件或源码说明）、工艺验证、灭菌验证、生物相容性报告、检验报告、临床评价资料、说明书和标签。单看某一份好像都能解释，合起来就是这家公司全部的研发积累。

麻烦在于，这份东西不可能锁在保险柜里。它必须交给检测机构做型检，交给CRO做临床，交给注册代理跑流程，交给药监窗口受理，有时候还要给代工厂看工艺。一个产品从立项到拿证，经手的外部机构少说四五家，时间跨度一到三年，版本从V1能改到终版七。

这中间有四个坑，几乎每家都踩过。

整包发。图省事，一个压缩包几百兆直接发过去，对方拿到的是全套，包括那些根本不需要外传的工艺参数和设计输出。

用聊天工具传。微信、QQ、个人邮箱，发出去就收不回，对方转发给谁你也不知道，事后连"发过哪一版"都说不清。

对接人变成唯一的门。某个代理机构的项目经理手里握着你的全部资料，他一换公司，资料跟着人走。

版本失控。这个最要命，也最容易被忽略。体系核查的时候，研发拿出一版工艺验证，生产拿出一版，注册部存档又是第三版，三份都对不上。核查老师不会听你解释哪个是"最终版"，这本身就是体系缺陷。

把"一个包"拆成"三个层次"

第一层是定密。产品技术要求、设计输出、工艺与灭菌验证，这三类是核心；检验报告、临床评价属于重要，因为报告里往往带着配方或参数的线索；说明书、标签、公开的宣传资料是一般。别把一整个注册包当成一个密级，那样只能一刀切，切完业务就没法干了。

第二层是出口。注册部对外唯一窗口，研发和生产不得直接对外发资料。文件要有编号和版本台账：谁改的、谁批的、哪一版对外、对外给了谁，一条线拉到底。听着像文控的事，但它恰好同时解决了保密和体系合规两个问题。

第三层是外发方式。用加密外发包替代裸文件：水印写清接收机构、经办人、日期和用途（比如"仅用于型检"），限制打开次数和有效期，禁另存、禁转发，打印要么禁止要么带水印。CRO和代理机构开临时协作账号，只挂本项目目录，人在才开、人走即停，每季度复核一次名单。

还有两个细节值得单独说。一是"最小必要"，送检只给检测项目需要的页面，工艺参数能做区间化处理就做区间化，不必把精确值递出去。二是临床数据，里面是有受试者个人信息的，脱敏之后再交给统计方，这已经不是商业秘密的问题，而是《个人信息保护法》的问题，真出事是要单独交代的。

值不值，看两个场景

第一个场景是申报节奏。资料不散、版本收敛、外发有记录，别人就没法在你递交前"提前两个月"。上邦服务这类客户时，最常被要求的一条不是"防住内部"，而是"外面那几家协作方，到底谁手里有什么"。这个问题能答上来，申报才有底气。

第二个场景是体系核查。核查要什么资料，十分钟内能调出来，版本对得上，修改有记录，外发有审批。这套东西平时是负担，核查那两天是救命稻草。

三年做出来的产品，输在一个U盘上，实在太亏。把资料按层次管起来，成本并不高，无非是前期多花两周理目录、定规则。