Penjelasan ISO 13485

Gambaran umum independen dari DQS, sebuah lembaga sertifikasi terakreditasi.

ISO 13485 adalah standar internasional untuk sistem manajemen mutu di sektor perangkat medis. Standar ini menetapkan persyaratan bagi sistem manajemen mutu yang harus dipenuhi oleh suatu organisasi untuk menyediakan perangkat medis dan layanan terkait yang secara konsisten memenuhi persyaratan pelanggan dan peraturan yang berlaku. Versi saat ini adalah ISO 13485:2016, yang dilengkapi di Uni Eropa dengan EN ISO 13485:2016/A11:2021. Amandemen Eropa ini menetapkan hubungan antara ISO 13485:2016 dan persyaratan Peraturan Perangkat Medis Uni Eropa (MDR 2017/745) serta Peraturan Perangkat Medis Diagnostik In Vitro (IVDR 2017/746), sehingga mendukung produsen dalam menunjukkan kesesuaian dengan persyaratan regulasi yang berlaku. Di Amerika Serikat, Peraturan Sistem Manajemen Mutu (QMSR) FDA mulai berlaku pada 2 Februari 2026, yang mengadopsi ISO 13485:2016 secara rujukan ke dalam 21 CFR Bagian 820. Saat ini tidak ada jadwal revisi resmi terhadap ISO 13485, meskipun kegiatan peninjauan diperkirakan akan dilakukan seiring dengan perkembangan teknologi baru dan ekspektasi regulasi (Status Mei 2026). 

Fakta Utama Sekilas 

Mengapa ISO 13485 sangat penting dalam lanskap regulasi? 

Tekanan Regulasi di Pasar Utama 

Sektor perangkat medis merupakan salah satu bidang yang paling ketat diatur dalam perekonomian global, dan peta regulasi terus diperketat. Di Uni Eropa, Peraturan Alat Kesehatan (MDR, Peraturan (UE) 2017/745) dan Peraturan Diagnostik In Vitro (IVDR, Peraturan (UE) 2017/746) mewajibkan produsen dan perwakilan resmi untuk menerapkan sistem manajemen mutu; EN ISO 13485:2016/A11:2021 adalah standar terharmonisasi yang digunakan oleh sebagian besar produsen sebagai landasan Sistem Manajemen Mutu (SMM) untuk penilaian kesesuaian MDR dan IVDR. Di Amerika Serikat, Peraturan Sistem Manajemen Mutu (QMSR) FDA mulai berlaku pada 2 Februari 2026, menggantikan 21 CFR Bagian 820 (Peraturan Sistem Mutu) dengan mengadopsi ISO 13485:2016 sebagai acuan, disertai penambahan ketentuan khusus FDA terkait pelabelan, penanganan keluhan, dan pencatatan. Health Canada telah lama mewajibkan sertifikasi ISO 13485 di bawah Program Audit Tunggal Alat Kesehatan (MDSAP), dan regulator utama lainnya (ANVISA Brasil, TGA Australia, PMDA Jepang, SAHPRA dari Afrika Selatan) menerima atau mewajibkan audit MDSAP berdasarkan ISO 13485. 

Harapan Rantai Pasokan dan Peninjauan oleh Badan Pemberitahuan 

Lingkungan regulasi telah menghasilkan harapan konkret di sepanjang rantai nilai perangkat medis. Badan pemberitahuan di Uni Eropa dan badan sertifikasi di tempat lain memeriksa pengendalian pemasok, catatan desain dan pengembangan, pengawasan pasca-pasar, serta manajemen risiko dengan ketelitian yang semakin tinggi. Pemasok Tingkat-N untuk komponen, layanan sterilisasi, pengemasan, dan manufaktur kontrak diharapkan menjalankan sistem manajemen mutu yang sesuai dengan ISO 13485 sebagai syarat untuk bekerja sama dengan produsen peralatan asli (OEM). Pengembang, distributor, importir, dan penyedia layanan perangkat lunak sebagai perangkat medis (Software-as-a-medical-device atau SaMD) menghadapi harapan yang setara terkait peran mereka dalam siklus hidup perangkat medis. 

Keamanan Pasien, Manajemen Risiko, dan Disiplin Pasca-Pasar 

Logika dasar standar ini adalah keselamatan pasien. ISO 13485 mensyaratkan agar manajemen risiko diterapkan di seluruh tahap realisasi produk, sesuai dengan ISO 14971 (standar paling umum untuk manajemen risiko perangkat medis), serta agar organisasi menjalankan proses penanganan keluhan, pengawasan pasca-pasar, kewaspadaan, serta tindakan korektif dan preventif yang mampu mengidentifikasi dan menangani masalah keselamatan di lapangan. Kombinasi antara disiplin desain pra-pasar dan siklus umpan balik pasca-pasar inilah yang membedakan Sistem Manajemen Mutu (SMM) perangkat medis dari manajemen mutu umum. 

Sertifikasi Terakreditasi vs. Non-Terakreditasi: Mengapa Hal Ini Penting 

Saat memilih mitra sertifikasi, penting untuk membedakan antara sertifikasi terakreditasi dan non-terakreditasi. Sertifikasi terakreditasi berarti bahwa lembaga sertifikasi itu sendiri telah dievaluasi secara formal, disetujui, dan dipantau secara berkelanjutan oleh badan akreditasi independen. Hal ini memberikan jaminan tambahan terkait kompetensi, imparsialitas, metodologi audit, dan penerimaan internasional. Sertifikat non-terakreditasi mungkin menegaskan bahwa penilaian telah dilakukan, tetapi umumnya tidak memberikan tingkat pengawasan eksternal, kredibilitas regulasi, atau pengakuan pasar yang sama. 

Oleh karena itu, bekerja sama dengan lembaga sertifikasi terakreditasi menawarkan keuntungan yang jelas: sertifikat lebih dipercaya secara luas oleh regulator, pelanggan, organisasi pengadaan, dan mitra bisnis; sertifikat tersebut lebih sesuai untuk pasar yang diatur dan proses kualifikasi pemasok; serta memberikan bukti yang lebih kuat bahwa audit telah dilakukan sesuai dengan aturan yang diakui dan persyaratan akreditasi yang terkendali. DQS memegang akreditasi ISO 13485 dari badan akreditasi yang diakui secara internasional, termasuk DAkkS di Jerman, ANAB di Amerika Serikat, dan Dewan Standar Kanada, yang mendukung penerimaan dan kredibilitas internasional sertifikatnya. 

Persyaratan Inti untuk ISO 13485

ISO 13485:2016 disusun dalam delapan klausul. Klausul 1 hingga 3 mencakup ruang lingkup, referensi normatif, serta istilah dan definisi. Klausul persyaratan — yang menjadi dasar audit terhadap suatu organisasi — adalah Klausul 4 hingga 8. 

Klausul 4 — Sistem Manajemen Mutu 

Organisasi mendokumentasikan, menerapkan, dan memelihara sistem manajemen mutu. Persyaratan mencakup persyaratan umum SMM (termasuk pengendalian atas proses yang dialihdayakan dan perangkat lunak yang digunakan dalam SMM), manual mutu, pengendalian dokumen, dan pengendalian catatan. Persyaratan dokumentasi dirancang secara eksplisit dan terperinci, yang mencerminkan tujuan regulasi dari standar tersebut. 

Klausul 5 — Tanggung Jawab Manajemen 

Manajemen puncak menetapkan kebijakan mutu dan sasaran mutu, melakukan tinjauan manajemen, serta memastikan ketersediaan sumber daya. Klausul ini menetapkan peran perwakilan manajemen, komunikasi internal, serta tanggung jawab dan wewenang yang diperlukan untuk mengoperasikan sistem manajemen mutu. 

Klausul 6 — Manajemen Sumber Daya 

Persyaratan ini membahas penyediaan sumber daya, termasuk sumber daya manusia (kompetensi, pelatihan, kesadaran), infrastruktur, dan lingkungan kerja. Untuk perangkat steril dan perangkat implan aktif, persyaratan pengendalian kontaminasi dan lingkungan kerja disebutkan secara khusus. 

Klausul 7 — Realisasi Produk 

Klausul terbesar ini mencakup siklus hidup perangkat medis: perencanaan realisasi produk, proses yang berkaitan dengan pelanggan, desain dan pengembangan, pembelian (termasuk evaluasi dan evaluasi ulang pemasok), produksi dan penyediaan layanan, identifikasi dan keterlacakan, pengendalian peralatan pemantauan dan pengukuran, serta kegiatan manajemen risiko yang diterapkan secara menyeluruh. Persyaratan khusus berlaku untuk perangkat steril, perangkat implan, dan perangkat yang memerlukan pemasangan atau pemeliharaan. 

Klausul 8 — Pengukuran, Analisis, dan Peningkatan 

Organisasi merencanakan dan menerapkan proses pemantauan, pengukuran, analisis, dan perbaikan, termasuk umpan balik (pengawasan pasca-pasar), penanganan keluhan, pelaporan kepada otoritas regulasi, audit internal, pemantauan dan pengukuran proses serta produk, pengendalian produk yang tidak sesuai, analisis data, serta tindakan korektif dan pencegahan (CAPA). Klausul ini merupakan bagian di mana hubungan standar ini dengan pengawasan pasca-pasar paling jelas.

Kelompok Sasaran dan Bidang Penerapan ISO 13485

ISO 13485 merupakan acuan global de facto bagi organisasi yang beroperasi di mana pun dalam siklus hidup perangkat medis. Kelompok pengguna yang umum meliputi: 

• Produsen perangkat medis, mulai dari pengembang SaMD kecil dan perusahaan rintisan hingga OEM multinasional besar. 
• Produsen perangkat diagnostik in vitro (IVD), di mana transisi IVDR Uni Eropa yang berlangsung secara paralel telah mendorong adopsi yang signifikan terhadap implementasi Sistem Manajemen Kualitas (QMS) berbasis ISO 13485. 
• Produsen kontrak dan perusahaan desain, yang perlu dapat berintegrasi dengan mulus ke dalam audit Sistem Manajemen Mutu (QMS) pelanggan. 
• Pemasok komponen, layanan sterilisasi, penyedia kemasan, dan penyedia layanan pengembangan perangkat lunak, yang semakin membutuhkan sertifikasi atau penilaian kesesuaian sebagai syarat penyediaan. 
• Distributor, importir, dan perwakilan resmi yang memiliki kewajiban regulasi berdasarkan MDR, IVDR, atau peraturan nasional yang setara. 
• Pemasang dan penyedia layanan untuk perangkat medis yang memerlukan pemasangan atau pemeliharaan profesional. 

Sistem manajemen mutu perangkat medis yang dirancang dengan baik mendukung pengambilan keputusan yang terinformasi dengan memberikan informasi yang terstruktur dan dapat dilacak kepada pimpinan dan manajer operasional mengenai desain, produksi, kinerja pemasok, dan perilaku pasca-pasar. Sistem ini menyediakan landasan untuk manajemen berbasis bukti terkait keselamatan pasien dan kepatuhan regulasi; sistem itu sendiri tidak bertindak, tetapi memampukan orang-orang dalam organisasi untuk mengambil keputusan yang lebih terinformasi

Standar yang Terkait dengan ISO 13485

Struktur yang Diselaraskan dan Kombinasi Umum

Berbeda dengan sebagian besar standar sistem manajemen ISO lainnya, ISO 13485 tidak selaras dengan Struktur Tingkat Tinggi (Annex SL). Ini merupakan pilihan yang disengaja oleh ISO/TC 210, yang bertujuan untuk menjaga stabilitas standar bagi regulator perangkat medis yang telah mengadopsinya sebagai referensi. Organisasi yang menerapkan ISO 13485 bersamaan dengan ISO 9001 umumnya mengoperasikan satu sistem manajemen mutu (QMS) terintegrasi, di mana unsur-unsur ISO 9001 ditumpangkan pada kerangka dasar ISO 13485, dengan menyadari bahwa kedua standar tersebut memiliki warisan intelektual yang sama namun tidak lagi memiliki struktur klausul yang sama. Banyak produsen perangkat medis juga menerapkan sistem ISO 14001 (lingkungan) dan ISO 45001 (kesehatan dan keselamatan kerja) secara paralel, namun integrasinya dengan ISO 13485 tentu saja lebih ringan karena perbedaan struktur tersebut.

Hubungan dengan ISO 9001

ISO 13485 awalnya diturunkan dari ISO 9001 dan telah berbagi pendekatan konseptualnya selama beberapa dekade. Edisi 2016 ISO 13485, bagaimanapun, secara sengaja tidak diselaraskan dengan revisi 2015 ISO 9001, dan saat ini tidak ada indikasi bahwa ISO/TC 210 berencana untuk menyelaraskan dengan ISO 9001:2026. Oleh karena itu, organisasi tidak boleh berasumsi bahwa kepatuhan terhadap satu standar berarti kepatuhan terhadap standar lainnya; persyaratannya berbeda dalam hal-hal penting, terutama seputar dokumentasi, manajemen risiko, pelaporan regulasi, desain dan pengembangan, serta kegiatan pasca-pasar.

MDSAP dan Persyaratan Tambahan dari Otoritas Pengawas

Program Audit Tunggal Alat Kesehatan (MDSAP) adalah program audit yang menggunakan ISO 13485:2016 sebagai standar intinya dan menambahkan persyaratan khusus negara untuk regulator yang berpartisipasi (TGA Australia, ANVISA Brasil, Health Canada, FDA AS, dan PMDA/MHLW Jepang). Audit MDSAP yang berhasil diakui oleh otoritas regulasi yang berpartisipasi dengan cara yang berbeda-beda — wajib di beberapa negara, diterima sebagai bukti di negara lain. EN ISO 13485:2016/A11:2021 adalah versi standar yang diselaraskan di Eropa, dengan Lampiran ZA dan ZB yang menjelaskan bagaimana standar tersebut selaras dengan MDR dan IVDR Uni Eropa. Peraturan Sistem Manajemen Mutu (QMSR) FDA, yang berlaku efektif pada 2 Februari 2026, mengadopsi ISO 13485:2016 sebagai acuan dan menambahkan ketentuan khusus FDA mengenai pelabelan, penanganan keluhan, dan pencatatan; QMSR secara eksplisit tidak akan diperbarui secara otomatis ke revisi ISO 13485 di masa mendatang tanpa adanya pembuatan peraturan terpisah oleh FDA.

Manajemen Risiko dan Standar Teknis Terkait

ISO 13485 terkait erat dengan serangkaian standar risiko dan keamanan produk yang bukan merupakan standar sistem manajemen yang dapat disertifikasi, tetapi dirujuk oleh ISO 13485 atau diwajibkan oleh regulator. ISO 14971 (penerapan manajemen risiko pada perangkat medis) adalah referensi manajemen risiko yang diakui. IEC 62304 (proses siklus hidup perangkat lunak perangkat medis), IEC 62366-1 (rekayasa kegunaan), dan seri IEC 60601 (keamanan listrik peralatan medis bertenaga listrik) merupakan standar teknis produk yang berinteraksi dengan Sistem Manajemen Kualitas (SMK) ISO 13485, namun bukan merupakan sertifikasi SMK itu sendiri. Standar-standar ini tidak boleh digambarkan sebagai setara dengan ISO 13485.