Objašnjenje norme ISO 13485
Neovisni pregled DQS-a, akreditiranog certifikacijskog tijela.
ISO 13485 je međunarodni standard za sustave upravljanja kvalitetom u sektoru medicinskih proizvoda. Specificira zahtjeve za sustav upravljanja kvalitetom koje organizacija mora demonstrirati kako bi pružala medicinske proizvode i povezane usluge koji dosljedno zadovoljavaju zahtjeve kupaca i primjenjive regulatorne zahtjeve. Trenutna verzija je ISO 13485:2016, dopunjena u Europskoj uniji normom EN ISO 13485:2016/A11:2021. Ovaj europski amandman uspostavlja odnos između norme ISO 13485:2016 i zahtjeva Uredbe EU o medicinskim proizvodima (MDR 2017/745) i Uredbe o in vitro dijagnostičkim medicinskim proizvodima (IVDR 2017/746), podržavajući proizvođače u dokazivanju sukladnosti s primjenjivim regulatornim zahtjevima. U Sjedinjenim Američkim Državama, FDA-ina Uredba o sustavu upravljanja kvalitetom (QMSR) stupila je na snagu 2. veljače 2026., uključujući ISO 13485:2016 referencom u 21 CFR dio 820. Trenutno nije planirana formalna revizija ISO 13485, iako se očekuje aktivnost preispitivanja kako se razvijaju nove tehnologije i regulatorna očekivanja (Status svibanj 2026.).
Već imate uspostavljen sustav upravljanja kvalitetom medicinskih proizvoda?
Ako je vaša organizacija implementirala sustav upravljanja kvalitetom temeljen na normi ISO 13485 i tražite partnera za certifikaciju, naša namjenska stranica za certifikaciju ima sve što vam je potrebno - od pregleda procesa do personalizirane ponude.
Ključne činjenice na prvi pogled
| Puni naziv | ISO 13485 — Medicinski uređaji — Sustavi upravljanja kvalitetom — Zahtjevi u regulatorne svrhe |
| Objavio/la | Međunarodna organizacija za normizaciju (ISO), Tehnički odbor ISO/TC 210 |
| Prvi put objavljeno | 1996. (prvo izdanje); ISO 13485:2016 (trenutno izdanje) |
| Trenutna verzija | ISO 13485:2016. U EU: EN ISO 13485:2016/A11:2021 dodaje priloge ZA i ZB koji se odnose na MDR i IVDR. Trenutno nije planirana formalna revizija ISO-a (status svibanj 2026.). |
| Vrsta sustava upravljanja | Sustav upravljanja kvalitetom (QMS) za medicinske uređaje |
| Primjenjivo na | Organizacije uključene u bilo koju fazu životnog ciklusa medicinskog proizvoda: projektiranje i razvoj, proizvodnju, skladištenje, distribuciju, instalaciju, servisiranje i konačno stavljanje izvan pogona, kao i dobavljači i pružatelji usluga. |
| Certificirano | Da. Neovisna certifikacija treće strane od strane akreditiranog certifikacijskog tijela najšire je priznat način dokazivanja sukladnosti. Također je zahtijevaju mnogi legalni proizvođači kao mjerilo kvalitete za dobavljače, a na nju se poziva nekoliko regulatora diljem svijeta. |
| Struktura | Osma klauzula; zahtjevne klauzule su klauzule 4–8 (Sustav upravljanja kvalitetom, Odgovornost menadžmenta, Upravljanje resursima, Realizacija proizvoda, Mjerenje, Analiza i Poboljšanje). Nije usklađeno sa strukturom visoke razine (Dodatak SL). |
| Povezani standardi | ISO 9001; MDSAP (Program jedinstvene revizije medicinskih uređaja), ISO 14791, serija ISO 10993, IEC 62304, IEC 62366-1, ISO 14155 i drugi. |
Zašto je ISO 13485 toliko važan u regulatornom okruženju?
Regulatorni pritisak na glavnim tržištima
Sektor medicinskih proizvoda jedno je od najreguliranijih područja globalnog gospodarstva, a regulatorna karta se nastavila pooštravati. U Europskoj uniji, Uredba o medicinskim proizvodima (MDR, Uredba (EU) 2017/745) i Uredba o in vitro dijagnostici (IVDR, Uredba (EU) 2017/746) zahtijevaju od proizvođača i ovlaštenih predstavnika da koriste sustav upravljanja kvalitetom; EN ISO 13485:2016/A11:2021 je usklađeni standard koji većina proizvođača koristi kao okosnicu sustava upravljanja kvalitetom za ocjenjivanje sukladnosti MDR i IVDR. U Sjedinjenim Državama, Uredba FDA o sustavu upravljanja kvalitetom (QMSR) stupila je na snagu 2. veljače 2026., zamijenivši bivši 21 CFR dio 820 (Uredba o sustavu kvalitete) uključivanjem ISO 13485:2016 putem reference, s dodacima specifičnim za FDA o označavanju, rješavanju pritužbi i vođenju evidencije. Kanadsko ministarstvo zdravstva već dugo zahtijeva certifikaciju prema normi ISO 13485 u okviru Programa jedinstvene revizije medicinskih uređaja (MDSAP), a drugi glavni regulatori (brazilski ANVISA, australski TGA, japanski PMDA, južnoafrički SAHPRA) prihvaćaju ili zahtijevaju MDSAP revizije temeljene na normi ISO 13485.
Očekivanja u lancu opskrbe i nadzor prijavljenog tijela
Regulatorno okruženje stvorilo je konkretna očekivanja duž lanca vrijednosti medicinskih proizvoda. Prijavljena tijela u EU i tijela za certifikaciju drugdje sve strože ispituju kontrolu dobavljača, zapise o dizajnu i razvoju, posttržišni nadzor i upravljanje rizicima. Očekuje se da će dobavljači komponenti, usluga sterilizacije, pakiranja i ugovorne proizvodnje Tier-N primjenjivati sustave upravljanja kvalitetom u skladu s normom ISO 13485 kao uvjet za suradnju s proizvođačima originalne opreme (OEM). Razvojni programeri, distributeri, uvoznici i pružatelji usluga softvera kao medicinskog proizvoda (SaMD) suočavaju se s jednakim očekivanjima u odnosu na svoju ulogu u životnom ciklusu medicinskog proizvoda.
Sigurnost pacijenata, upravljanje rizicima i postmarketinška disciplina
Temeljna logika standarda je sigurnost pacijenata. ISO 13485 zahtijeva da se upravljanje rizicima primjenjuje na cijelu realizaciju proizvoda, u skladu s ISO 14971 (najčešća norma za upravljanje rizicima za medicinske uređaje), te da organizacije provode procese rješavanja pritužbi, postmarketinškog nadzora, budnosti te korektivnih i preventivnih mjera sposobnih za identificiranje i rješavanje sigurnosnih problema na terenu. Kombinacija discipline dizajna prije stavljanja na tržište i postmarketinških povratnih petlji ono je što razlikuje sustav upravljanja kvalitetom medicinskih uređaja od generičkog upravljanja kvalitetom.
Akreditirana vs. neakreditirana certifikacija: Zašto je važna
Prilikom odabira partnera za certifikaciju važno je razlikovati akreditiranu i neakreditiranu certifikaciju. Akreditirana certifikacija znači da je samo tijelo za certifikaciju formalno ocijenjeno, odobreno i kontinuirano nadzirano od strane neovisnog akreditacijskog tijela. To pruža dodatno jamstvo u pogledu kompetentnosti, nepristranosti, metodologije revizije i međunarodnog priznanja. Neakreditirani certifikati mogu potvrditi da je procjena provedena, ali općenito ne pružaju istu razinu vanjskog nadzora, regulatorne vjerodostojnosti ili tržišne prepoznatljivosti.
Suradnja s akreditiranim certifikacijskim tijelom stoga nudi jasne prednosti: certifikati su šire povjerenje regulatora, kupaca, nabavnih organizacija i poslovnih partnera; bolje su prilagođeni reguliranim tržištima i procesima kvalifikacije dobavljača; te pružaju jači dokaz da je revizija provedena prema priznatim pravilima i kontroliranim zahtjevima akreditacije. DQS posjeduje akreditacije ISO 13485 od strane međunarodno priznatih akreditacijskih tijela, uključujući DAkkS u Njemačkoj, ANAB u Sjedinjenim Državama i Vijeće za standarde Kanade, što podržava međunarodno prihvaćanje i vjerodostojnost njegovih certifikata.
Osnovni zahtjevi za ISO 13485
Norma ISO 13485:2016 strukturirana je u osam klauzula. Klauzule 1 do 3 obuhvaćaju područje primjene, normativne reference te pojmove i definicije. Klauzule o zahtjevima - prema kojima se organizacija auditira - su klauzule 4 do 8.
Članak 4 - Sustav upravljanja kvalitetom
Organizacija dokumentira, implementira i održava sustav upravljanja kvalitetom. Zahtjevi obuhvaćaju opće zahtjeve sustava upravljanja kvalitetom (uključujući kontrole nad vanjskim procesima i softverom koji se koristi u sustavu upravljanja kvalitetom), priručnik kvalitete, kontrolu dokumenata i kontrolu zapisa. Zahtjevi za dokumentaciju su eksplicitni i detaljni po dizajnu, odražavajući regulatornu svrhu standarda.
Članak 5 - Odgovornost uprave
Vrhovni menadžment utvrđuje politiku kvalitete i ciljeve kvalitete, provodi preglede uprave i osigurava dostupnost resursa. Odredba specificira ulogu predstavnika uprave, internu komunikaciju te odgovornosti i ovlasti potrebne za funkcioniranje sustava upravljanja kvalitetom.
Članak 6 - Upravljanje resursima
Zahtjevi se odnose na osiguravanje resursa, uključujući ljudske resurse (kompetencije, osposobljavanje, osviještenost), infrastrukturu i radno okruženje. Za sterilne uređaje i aktivne implantabilne uređaje, posebno se navode zahtjevi za kontrolu kontaminacije i radno okruženje.
Članak 7 - Realizacija proizvoda
Najveća klauzula pokriva životni ciklus medicinskog proizvoda: planiranje realizacije proizvoda, procese povezane s kupcima, dizajn i razvoj, nabavu (uključujući ocjenjivanje i ponovnu ocjenjivanje dobavljača), proizvodnju i pružanje usluga, identifikaciju i sljedivost, kontrolu opreme za praćenje i mjerenje te aktivnosti upravljanja rizicima koje se primjenjuju u cijelosti. Posebni zahtjevi primjenjuju se na sterilne uređaje, implantabilne uređaje i uređaje koji zahtijevaju ugradnju ili servisiranje.
Članak 8 — Mjerenje, analiza i poboljšanje
Organizacija planira i provodi procese praćenja, mjerenja, analize i poboljšanja, uključujući povratne informacije (postmarketinški nadzor), rješavanje pritužbi, izvještavanje regulatornim tijelima, internu reviziju, praćenje i mjerenje procesa i proizvoda, kontrolu neusklađenih proizvoda, analizu podataka te korektivne i preventivne mjere (CAPA). Ova klauzula je mjesto gdje je veza standarda s postmarketinškom budnošću najeksplicitnija.
Ciljne skupine i područja primjene norme ISO 13485
ISO 13485 je de facto globalna referenca za organizacije koje posluju bilo gdje u životnom ciklusu medicinskih proizvoda. Tipične korisničke skupine uključuju:
- Proizvođači medicinskih uređaja, od malih programera i startupova za SaMD do velikih multinacionalnih proizvođača originalne opreme (OEM).
- Proizvođači in vitro dijagnostičkih (IVD) uređaja, gdje je paralelni prijelaz na EU IVDR potaknuo značajno usvajanje implementacija sustava upravljanja kvalitetom temeljenih na normi ISO 13485.
- Ugovorni proizvođači i projektne kuće, koji se moraju moći besprijekorno integrirati u audite sustava upravljanja kvalitetom kupaca.
- Dobavljači komponenti, usluge sterilizacije, pružatelji usluga pakiranja i pružatelji usluga razvoja softvera, kojima je sve više potrebna certifikacija ili procijenjena sukladnost kao uvjet isporuke.
- Distributeri, uvoznici i ovlašteni predstavnici s regulatornim obvezama prema MDR-u, IVDR-u ili usporedivim nacionalnim režimima.
- Instalateri i pružatelji usluga za medicinske uređaje koji zahtijevaju profesionalnu instalaciju ili održavanje.
Dobro osmišljen sustav upravljanja kvalitetom medicinskih proizvoda podržava informirane odluke pružajući vodstvu i operativnim menadžerima strukturirane, sljedive informacije o dizajnu, proizvodnji, učinku dobavljača i ponašanju nakon stavljanja proizvoda na tržište. Pruža osnovu za upravljanje sigurnošću pacijenata i usklađenošću s propisima temeljeno na dokazima; sam sustav ne djeluje, ali omogućuje ljudima u organizaciji donošenje bolje informiranih odluka.
Norme povezane s normom ISO 13485
Usklađena struktura i tipične kombinacije
Za razliku od većine drugih ISO standarda sustava upravljanja, ISO 13485 nije usklađen s visokorazinskom strukturom (Dodatak SL). Ovo je namjeran izbor ISO/TC 210, s ciljem održavanja stabilnosti standarda za regulatore medicinskih proizvoda koji su ga uključili referencom. Organizacije koje primjenjuju ISO 13485 uz ISO 9001 obično provode jedan integrirani sustav upravljanja kvalitetom u kojem su elementi ISO 9001 slojevito postavljeni na osnovu ISO 13485, prepoznajući da ta dva standarda dijele intelektualnu baštinu, ali više ne dijele strukturu klauzula. Mnogi proizvođači medicinskih proizvoda također paralelno primjenjuju sustave ISO 14001 (okoliš) i ISO 45001 (zaštita zdravlja i sigurnost na radu), ali integracija s ISO 13485 nužno je lakša zbog strukturne razlike.
Veza s ISO 9001 standardom
Norma ISO 13485 izvorno je izvedena iz norme ISO 9001 i desetljećima dijeli njegov konceptualni pristup. Međutim, izdanje norme ISO 13485 iz 2016. namjerno nije bilo usklađeno s revizijom norme ISO 9001 iz 2015., a trenutno nema naznaka da ISO/TC 210 planira usklađivanje s normom ISO 9001:2026. Stoga organizacije ne bi trebale pretpostavljati da usklađenost s jednom normom podrazumijeva usklađenost s drugom; zahtjevi se razlikuju u važnim područjima, posebno oko dokumentacije, upravljanja rizicima, regulatornog izvještavanja, dizajna i razvoja te postmarketinških aktivnosti.
MDSAP i regulatorni omotači
Program jedinstvene revizije medicinskih uređaja (MDSAP) je program revizije koji koristi ISO 13485:2016 kao svoj temeljni standard i dodaje specifične zahtjeve za pojedine zemlje za regulatore koji sudjeluju (australski TGA, brazilski ANVISA, Health Canada, američki FDA i japanski PMDA/MHLW). Uspješnu MDSAP reviziju regulatori koji sudjeluju priznaju na različite načine - obvezna je u nekima, a prihvaćena kao dokaz u drugima. EN ISO 13485:2016/A11:2021 je europska usklađena verzija standarda, s prilozima ZA i ZB koji pojašnjavaju kako se standard preslikava na EU MDR i IVDR. Uredba FDA o sustavu upravljanja kvalitetom (QMSR), koja stupa na snagu 2. veljače 2026., uključuje ISO 13485:2016 referencom i dodaje odredbe specifične za FDA o označavanju, rješavanju pritužbi i vođenju evidencije; QMSR se izričito ne ažurira automatski na buduće revizije ISO 13485 bez zasebnog donošenja pravila FDA.
Upravljanje rizicima i povezani tehnički standardi
Norma ISO 13485 usko je povezana sa skupom standarda za rizike i sigurnost proizvoda koji nisu certificirani standardi sustava upravljanja, ali na koje se upućuje u normi ISO 13485 ili ih zahtijevaju regulatori. ISO 14971 (primjena upravljanja rizicima na medicinske uređaje) je priznata referenca za upravljanje rizicima. IEC 62304 (procesi životnog ciklusa softvera medicinskih uređaja), IEC 62366-1 (inženjering upotrebljivosti) i serija IEC 60601 (električna sigurnost medicinske električne opreme) su tehnički standardi za proizvode koji su u interakciji sa sustavom upravljanja kvalitetom ISO 13485, ali sami po sebi nisu certifikati sustava upravljanja kvalitetom. Ne treba ih opisivati kao ekvivalentne normi ISO 13485.
O DQS-u kao certifikacijskom tijelu
Ovaj članak dio je Centra znanja DQS-a, resursa o standardima sustava upravljanja i procesima certifikacije. Za kontekst o tome tko ga je napisao:
- Jedan od prvih njemačkih certifikatora sustava upravljanja - DQS izdao je svoj prvi certifikat 1986. godine i provodi audite i certificiranje sustava upravljanja već više od 40 godina.
- Posluje iz više od 80 ureda u 60 zemalja s globalnom mrežom od više od 3000 revizora.
- Akreditiran za ISO 13485 uz srodne standarde kao što su ISO 9001, ISO 14001 i ISO/IEC 27001 - tako da integrirani sustavi upravljanja mogu biti certificirani od strane jednog pružatelja usluga.
- Član IQNet-a, međunarodne mreže za certifikaciju, koja podržava prekogranično priznavanje DQS certifikata.
Članke u ovom Centru znanja pišu i pregledavaju DQS stručnjaci koji rade s ovim standardima u revizijskoj praksi. Gdje je primjenjivo, sadržaj se provjerava u odnosu na trenutnu verziju standarda, službene publikacije tijela koje ga je izdalo i nedavne regulatorne ili akreditacijske smjernice. Ovaj je članak zadnji put pregledan 3. lipnja 2026.
Često postavljana pitanja o ISO 13485 certifikaciji
Je li ISO 13485 obavezan?
Sam ISO 13485 je dobrovoljni međunarodni standard. Međutim, certifikacija ili dokazana usklađenost s normom ISO 13485 zahtijeva se, prihvaća ili snažno očekuje od strane većine glavnih regulatora medicinskih proizvoda diljem svijeta - uključujući EU (putem MDR-a i IVDR-a), Health Canada (putem MDSAP-a) i, od 2. veljače 2026., američku FDA (putem Uredbe o sustavu upravljanja kvalitetom koja uključuje ISO 13485:2016 referencom). U praksi, organizacije koje stavljaju medicinske proizvode na veliko regulirano tržište moraju koristiti sustav upravljanja kvalitetom koji je u skladu s normom ISO 13485.
Koja je trenutna verzija ISO 13485 norme?
Trenutno objavljena verzija je ISO 13485:2016. U Europi, usklađena verzija EN ISO 13485:2016/A11:2021 dodaje informativne priloge ZA i ZB koji povezuju normu s EU MDR i IVDR. Trenutno nije planirana formalna revizija ISO-a.
Kakav je odnos norme ISO 13485 i Uredbe o sustavu upravljanja kvalitetom FDA (QMSR)?
FDA QMSR stupio je na snagu 2. veljače 2026., zamijenivši prethodni 21 CFR dio 820 (Uredba o sustavu kvalitete). QMSR uključuje ISO 13485:2016 referencom i nadopunjuje ga specifičnim zahtjevima FDA koji obuhvaćaju označavanje, rješavanje pritužbi, vođenje evidencije i određene informacije o povijesti uređaja. Certificirani sustav upravljanja kvalitetom ISO 13485 stoga pruža strukturnu osnovu za usklađenost s QMSR-om, ali sama certifikacija ISO 13485 ne predstavlja odobrenje FDA-e za bilo koji uređaj.
Kakav je odnos norme ISO 13485 i norme ISO 9001?
Norma ISO 13485 povijesno je izvedena iz norme ISO 9001, ali se od tada razvila u neovisnu normu. Izdanje iz 2016. namjerno nije usklađeno sa strukturom visoke razine iz Priloga SL korištenom u normi ISO 9001:2015 i nadolazećoj normi ISO 9001:2026. Stoga dva standarda dijele intelektualno nasljeđe, ali više ne dijele numeriranje ili strukturu klauzula. Certifikacija prema normi ISO 13485 ne podrazumijeva usklađenost s normom ISO 9001, a certifikacija prema normi ISO 9001 ne zadovoljava zahtjeve norme ISO 13485.
Koja je razlika između norme ISO 13485 i EU MDR/IVDR?
Norma ISO 13485 specificira zahtjeve za sustav upravljanja kvalitetom; MDR (Uredba (EU) 2017/745) i IVDR (Uredba (EU) 2017/746) su zakoni EU-a koji reguliraju stavljanje medicinskih proizvoda i in vitro dijagnostike na tržište EU-a. Norma EN ISO 13485:2016/A11:2021 objašnjava, putem priloga ZA i ZB, kako se zahtjevi norme preslikavaju na specifične obveze MDR-a i IVDR-a. Sukladnost s normom ISO 13485 podržava ocjenjivanje sukladnosti MDR-a i IVDR-a, ali sama po sebi ne osigurava sukladnost s MDR-om ili IVDR-om - zahtjevi specifični za proizvod, tehnička dokumentacija, posttržišni nadzor i uključivanje prijavljenog tijela ostaju odvojene obveze.
Certificira li ISO 13485 medicinske uređaje?
Br. ISO 13485 specificira zahtjeve za sustav upravljanja kvalitetom koji se koristi za projektiranje, proizvodnju, distribuciju i servisiranje medicinskih uređaja. Sami uređaji podliježu odvojenim regulatornim putovima: CE označavanje prema MDR-u ili IVDR-u u EU, odobrenje ili odobrenje FDA-e prema relevantnom putu u SAD-u, izdavanje licence prema Pravilniku o medicinskim uređajima u Kanadi i tako dalje. Certifikacija prema ISO 13485 jedan je od ulaznih podataka u te procese na razini uređaja, a ne zamjena za njih.
Koliko dugo vrijedi certifikat ISO 13485?
Akreditirani certifikat ISO 13485 obično se izdaje s maksimalnim rokom valjanosti od tri godine, uz godišnje nadzorne audite tijekom ciklusa i audit za recertifikaciju prije isteka certifikata. Točan kalendar audita ovisi o pravilima akreditacije koja se primjenjuju na certifikacijsko tijelo.