Objašnjenje ISO 13485 standarda

Nezavisni pregled od DQS-a, akreditovanog tijela za certifikaciju.

ISO 13485 je međunarodni standard za sisteme upravljanja kvalitetom u sektoru medicinskih uređaja. On specificira zahtjeve za sistem upravljanja kvalitetom koje organizacija mora demonstrirati kako bi pružila medicinske uređaje i srodne usluge koji dosljedno ispunjavaju zahtjeve kupaca i primjenjive regulatorne zahtjeve. Trenutna verzija je ISO 13485:2016, dopunjena u Evropskoj uniji standardom EN ISO 13485:2016/A11:2021. Ovaj evropski amandman uspostavlja vezu između ISO 13485:2016 i zahtjeva Uredbe EU o medicinskim uređajima (MDR 2017/745) i Uredbe o in vitro dijagnostičkim medicinskim uređajima (IVDR 2017/746), podržavajući proizvođače u demonstriranju usklađenosti s primjenjivim regulatornim zahtjevima. U Sjedinjenim Američkim Državama, FDA-ina Uredba o sistemu upravljanja kvalitetom (QMSR) stupila je na snagu 2. februara 2026. godine, uključujući ISO 13485:2016 referencom u 21 CFR dio 820. Trenutno nije planirana formalna revizija ISO 13485, iako se očekuje aktivnost preispitivanja kako se razvijaju nove tehnologije i regulatorna očekivanja (status maj 2026.).

Ključne činjenice na prvi pogled

Zašto je ISO 13485 toliko važan u regulatornom okruženju?

Regulatorni pritisak na glavnim tržištima

Sektor medicinskih uređaja jedno je od najreguliranijih područja globalne ekonomije, a regulatorna mapa se nastavila pooštravati. U Evropskoj uniji, Uredba o medicinskim uređajima (MDR, Uredba (EU) 2017/745) i Uredba o in vitro dijagnostici (IVDR, Uredba (EU) 2017/746) zahtijevaju od proizvođača i ovlaštenih predstavnika da koriste sistem upravljanja kvalitetom; EN ISO 13485:2016/A11:2021 je usklađeni standard koji većina proizvođača koristi kao osnovu QMS-a za ocjenjivanje usklađenosti MDR i IVDR. U Sjedinjenim Američkim Državama, Uredba FDA o sistemu upravljanja kvalitetom (QMSR) stupila je na snagu 2. februara 2026. godine, zamijenivši prethodni 21 CFR dio 820 (Uredba o sistemu kvaliteta) uključivanjem ISO 13485:2016 putem reference, s dodacima specifičnim za FDA o označavanju, rješavanju pritužbi i vođenju evidencije. Kanadsko ministarstvo zdravstva (Health Canada) već dugo zahtijeva certifikaciju prema standardu ISO 13485 u okviru Programa jedinstvene revizije medicinskih uređaja (MDSAP), a drugi glavni regulatori (brazilski ANVISA, australijski TGA, japanski PMDA, južnoafrički SAHPRA) prihvataju ili zahtijevaju MDSAP revizije na osnovu standarda ISO 13485.

Očekivanja u lancu snabdijevanja i nadzor od strane prijavljenog tijela

Regulatorno okruženje je stvorilo konkretna očekivanja duž lanca vrijednosti medicinskih uređaja. Notificirana tijela u EU i tijela za certifikaciju u drugim zemljama sve rigoroznije ispituju kontrolu dobavljača, evidenciju dizajna i razvoja, posttržišni nadzor i upravljanje rizicima. Očekuje se da dobavljači komponenti, usluga sterilizacije, pakovanja i ugovorne proizvodnje iz kategorije N primjenjuju sisteme upravljanja kvalitetom u skladu sa ISO 13485 standardom kao uslov za saradnju sa proizvođačima originalne opreme (OEM). Programeri, distributeri, uvoznici i pružaoci usluga softvera kao medicinskog uređaja (SaMD) suočavaju se sa ekvivalentnim očekivanjima u odnosu na svoju ulogu u životnom ciklusu medicinskog uređaja.

Sigurnost pacijenata, upravljanje rizicima i postmarketinška disciplina

Osnovna logika standarda je sigurnost pacijenata. ISO 13485 zahtijeva da se upravljanje rizicima primjenjuje na cijelu realizaciju proizvoda, u skladu sa ISO 14971 (najčešća norma za upravljanje rizicima za medicinske uređaje), te da organizacije provode procese rješavanja pritužbi, postmarketinškog nadzora, budnosti i korektivnih i preventivnih mjera sposobnih za identifikaciju i rješavanje sigurnosnih problema na terenu. Kombinacija discipline dizajna prije stavljanja na tržište i postmarketinških povratnih petlji je ono što razlikuje QMS medicinskog uređaja od generičkog upravljanja kvalitetom.

Akreditovana naspram neakreditovane certifikacije: Zašto je važna

Prilikom odabira partnera za certifikaciju, važno je razlikovati akreditovanu i neakreditovanu certifikaciju. Akreditovana certifikacija znači da je samo tijelo za certifikaciju formalno ocijenjeno, odobreno i kontinuirano praćeno od strane nezavisnog akreditacionog tijela. Ovo pruža dodatnu garanciju u pogledu kompetentnosti, nepristrasnosti, metodologije revizije i međunarodnog priznavanja. Neakreditovani certifikati mogu potvrditi da je procjena provedena, ali uglavnom ne pružaju isti nivo vanjskog nadzora, regulatornog kredibiliteta ili tržišne prepoznatljivosti.

Saradnja s akreditiranim certifikacijskim tijelom stoga nudi jasne prednosti: certifikati su šire povjerenje regulatora, kupaca, organizacija za nabavku i poslovnih partnera; bolje su prilagođeni reguliranim tržištima i procesima kvalifikacije dobavljača; i pružaju jači dokaz da je revizija provedena u skladu s priznatim pravilima i kontroliranim zahtjevima akreditacije. DQS posjeduje akreditacije ISO 13485 od strane međunarodno priznatih akreditacijskih tijela, uključujući DAkkS u Njemačkoj, ANAB u Sjedinjenim Američkim Državama i Vijeće za standarde Kanade, što podržava međunarodno prihvatanje i kredibilitet njegovih certifikata.

Osnovni zahtjevi za ISO 13485

Standard ISO 13485:2016 je strukturiran u osam klauzula. Klauzule 1 do 3 pokrivaju područje primjene, normativne reference te termine i definicije. Klauzule o zahtjevima - u odnosu na koje se organizacija provjerava - su klauzule 4 do 8.

Član 4 - Sistem upravljanja kvalitetom

Organizacija dokumentira, implementira i održava sistem upravljanja kvalitetom. Zahtjevi obuhvataju opće zahtjeve QMS-a (uključujući kontrole nad eksternim procesima i softverom koji se koristi u QMS-u), priručnik kvalitete, kontrolu dokumenata i kontrolu zapisa. Zahtjevi za dokumentaciju su eksplicitni i detaljni po dizajnu, odražavajući regulatornu svrhu standarda.

Član 5 - Odgovornost menadžmenta

Najviše rukovodstvo utvrđuje politiku kvaliteta i ciljeve kvaliteta, provodi preglede od strane menadžmenta i osigurava dostupnost resursa. Ova klauzula specificira ulogu predstavnika menadžmenta, internu komunikaciju, te odgovornosti i ovlaštenja potrebna za funkcionisanje sistema upravljanja kvalitetom.

Član 6 - Upravljanje resursima

Zahtjevi se odnose na obezbjeđivanje resursa, uključujući ljudske resurse (kompetencija, obuka, svijest), infrastrukturu i radno okruženje. Za sterilne uređaje i aktivne implantabilne uređaje, posebno se navode zahtjevi za kontrolu kontaminacije i radno okruženje.

Član 7 - Realizacija proizvoda

Najveća klauzula pokriva životni ciklus medicinskog uređaja: planiranje realizacije proizvoda, procese vezane za kupce, dizajn i razvoj, nabavku (uključujući evaluaciju i ponovnu evaluaciju dobavljača), proizvodnju i pružanje usluga, identifikaciju i sljedivost, kontrolu opreme za praćenje i mjerenje te aktivnosti upravljanja rizicima koje se primjenjuju u cijelosti. Specifični zahtjevi primjenjuju se na sterilne uređaje, implantabilne uređaje i uređaje koji zahtijevaju instalaciju ili servisiranje.

Član 8 - Mjerenje, analiza i poboljšanje

Organizacija planira i implementira procese praćenja, mjerenja, analize i poboljšanja, uključujući povratne informacije (postmarketinški nadzor), rješavanje pritužbi, izvještavanje regulatornim tijelima, internu reviziju, praćenje i mjerenje procesa i proizvoda, kontrolu neusklađenih proizvoda, analizu podataka i korektivne i preventivne mjere (CAPA). Ova klauzula je mjesto gdje je veza standarda sa postmarketinškom budnošću najeksplicitnija.

Ciljne grupe i područja primjene za ISO 13485

ISO 13485 je de facto globalna referenca za organizacije koje posluju bilo gdje u životnom ciklusu medicinskih uređaja. Tipične korisničke grupe uključuju:

• Proizvođači medicinskih uređaja, od malih programera i startupova za SaMD do velikih multinacionalnih proizvođača originalne opreme (OEM).
• Proizvođači in vitro dijagnostičkih (IVD) uređaja, gdje je paralelna tranzicija EU na IVDR dovela do značajnog usvajanja implementacija sistema upravljanja kvalitetom zasnovanih na ISO 13485.
• Ugovorni proizvođači i projektantske kuće, koji moraju biti u stanju da se besprijekorno integrišu u audite sistema upravljanja kvalitetom kupaca.
• Dobavljači komponenti, usluge sterilizacije, dobavljači pakovanja i dobavljači usluga razvoja softvera, kojima je sve više potrebna certifikacija ili procijenjena usklađenost kao uslov isporuke.
• Distributeri, uvoznici i ovlašteni predstavnici s regulatornim obavezama prema MDR, IVDR ili sličnim nacionalnim režimima.
• Instalateri i pružatelji usluga za medicinske uređaje koji zahtijevaju profesionalnu instalaciju ili održavanje.

Dobro osmišljen sistem upravljanja kvalitetom medicinskih uređaja podržava donošenje informiranih odluka pružajući rukovodstvu i operativnim menadžerima strukturirane, sljedive informacije o dizajnu, proizvodnji, učinku dobavljača i ponašanju nakon stavljanja proizvoda na tržište. Pruža osnovu za upravljanje sigurnošću pacijenata i usklađenošću s propisima zasnovano na dokazima; sam sistem ne djeluje, ali omogućava ljudima u organizaciji da donose bolje informirane odluke.

Standardi povezani s ISO 13485

Harmonizirana struktura i tipične kombinacije

Za razliku od većine drugih ISO standarda sistema upravljanja, ISO 13485 nije usklađen sa strukturom visokog nivoa (Aneks SL). Ovo je namjeran izbor ISO/TC 210, s ciljem održavanja stabilnosti standarda za regulatore medicinskih uređaja koji su ga uključili putem reference. Organizacije koje primjenjuju ISO 13485 zajedno sa ISO 9001 obično koriste jedan integrirani QMS u kojem su elementi ISO 9001 slojevito postavljeni na osnovu ISO 13485, prepoznajući da ta dva standarda dijele intelektualno naslijeđe, ali više ne dijele strukturu klauzula. Mnogi proizvođači medicinskih uređaja također paralelno primjenjuju sisteme ISO 14001 (okoliš) i ISO 45001 (zaštita zdravlja i sigurnost na radu), ali je integracija sa ISO 13485 nužno lakša zbog strukturne razlike.

Veza sa ISO 9001 standardom

Standard ISO 13485 je prvobitno izveden iz standarda ISO 9001 i decenijama dijeli njegov konceptualni pristup. Međutim, izdanje standarda ISO 13485 iz 2016. godine namjerno nije bilo usklađeno s revizijom standarda ISO 9001 iz 2015. godine, i trenutno nema naznaka da ISO/TC 210 planira usklađivanje sa standardom ISO 9001:2026. Stoga organizacije ne bi trebale pretpostavljati da usklađenost s jednim standardom podrazumijeva usklađenost s drugim; zahtjevi se razlikuju u važnim područjima, posebno u vezi s dokumentacijom, upravljanjem rizicima, regulatornim izvještavanjem, dizajnom i razvojem te aktivnostima nakon stavljanja proizvoda na tržište.

MDSAP i regulatorni omotači

Program jedinstvene revizije medicinskih uređaja (MDSAP) je program revizije koji koristi ISO 13485:2016 kao svoj osnovni standard i dodaje zahtjeve specifične za svaku zemlju za regulatore koji učestvuju (australijski TGA, brazilski ANVISA, Health Canada, američki FDA i japanski PMDA/MHLW). Uspješnu MDSAP reviziju regulatori koji učestvuju priznaju na različite načine - u nekima je obavezna, a u drugima prihvaćena kao dokaz. EN ISO 13485:2016/A11:2021 je evropska usklađena verzija standarda, s aneksima ZA i ZB koji pojašnjavaju kako se standard uklapa u EU MDR i IVDR. Uredba FDA o sistemu upravljanja kvalitetom (QMSR), koja je stupila na snagu 2. februara 2026. godine, uključuje ISO 13485:2016 putem reference i dodaje odredbe specifične za FDA o označavanju, rješavanju pritužbi i vođenju evidencije; QMSR se eksplicitno ne ažurira automatski na buduće revizije ISO 13485 bez zasebnog donošenja pravila od strane FDA.

Upravljanje rizikom i prateći tehnički standardi

ISO 13485 je usko povezan sa skupom standarda za rizik i sigurnost proizvoda koji nisu certificirani standardi sistema upravljanja, ali na koje se poziva ISO 13485 ili ih zahtijevaju regulatori. ISO 14971 (primjena upravljanja rizikom na medicinske uređaje) je priznata referenca za upravljanje rizikom. IEC 62304 (procesi životnog ciklusa softvera medicinskih uređaja), IEC 62366-1 (inženjering upotrebljivosti) i serija IEC 60601 (električna sigurnost medicinske električne opreme) su tehnički standardi za proizvode koji su u interakciji sa ISO 13485 QMS-om, ali sami po sebi nisu QMS certifikati. Ne treba ih opisivati kao ekvivalentne ISO 13485.