ISO 13485 uitgelegd

Een onafhankelijk overzicht van DQS, een geaccrediteerde certificeringsinstantie.

ISO 13485 is de internationale norm voor kwaliteitsmanagementsystemen in de sector van medische hulpmiddelen. De norm specificeert eisen voor een kwaliteitsmanagementsysteem waaraan een organisatie moet voldoen om medische hulpmiddelen en aanverwante diensten te leveren die consequent voldoen aan de eisen van klanten en de toepasselijke regelgeving. De huidige versie is ISO 13485:2016, in de Europese Unie aangevuld met EN ISO 13485:2016/A11:2021. Dit Europese amendement legt het verband vast tussen ISO 13485:2016 en de eisen van de EU-verordening inzake medische hulpmiddelen (MDR 2017/745) en de verordening inzake medische hulpmiddelen voor in-vitrodiagnostiek (IVDR 2017/746), waardoor fabrikanten worden ondersteund bij het aantonen van conformiteit met de toepasselijke wettelijke eisen. In de Verenigde Staten is de Quality Management System Regulation (QMSR) van de FDA op 2 februari 2026 in werking getreden, waarbij ISO 13485:2016 door middel van verwijzing is opgenomen in 21 CFR Part 820. Er staat momenteel geen formele herziening van ISO 13485 op de agenda, hoewel er wel een herziening wordt verwacht naarmate nieuwe technologieën en regelgevende verwachtingen zich verder ontwikkelen (status mei 2026). 

Belangrijke feiten in één oogopslag 

Waarom is ISO 13485 zo belangrijk in het regelgevingslandschap? 

Regelgevende druk in belangrijke markten 

De sector medische hulpmiddelen is een van de meest gereguleerde sectoren van de wereldeconomie, en de regelgeving is steeds strenger geworden. In de Europese Unie verplichten de Verordening inzake medische hulpmiddelen (MDR, Verordening (EU) 2017/745) en de Verordening inzake in-vitrodiagnostica (IVDR, Verordening (EU) 2017/746) fabrikanten en gevolmachtigde vertegenwoordigers om een kwaliteitsmanagementsysteem te hanteren; EN ISO 13485:2016/A11:2021 is de geharmoniseerde norm die door de meeste fabrikanten wordt gebruikt als basis voor het kwaliteitsmanagementsysteem (QMS) bij de conformiteitsbeoordeling volgens de MDR en IVDR. In de Verenigde Staten is de Quality Management System Regulation (QMSR) van de FDA op 2 februari 2026 in werking getreden, ter vervanging van de voormalige 21 CFR Part 820 (Quality System Regulation) door ISO 13485:2016 via verwijzing op te nemen, met FDA-specifieke aanvullingen op het gebied van etikettering, klachtenafhandeling en documentatie. Health Canada eist al geruime tijd ISO 13485-certificering in het kader van het Medical Device Single Audit Program (MDSAP), en andere belangrijke regelgevende instanties (het Braziliaanse ANVISA, het Australische TGA, het Japanse PMDA, de Zuid-Afrikaanse SAHPRA) accepteren of eisen MDSAP-audits op basis van ISO 13485. 

Verwachtingen ten aanzien van de toeleveringsketen en toetsing door aangemelde instanties 

De regelgeving heeft geleid tot concrete verwachtingen in de hele waardeketen van medische hulpmiddelen. Aangemelde instanties in de EU en certificeringsinstanties elders onderzoeken de controle van leveranciers, ontwerp- en ontwikkelingsdocumentatie, toezicht na het in de handel brengen en risicobeheer met toenemende strengheid. Van Tier-N-leveranciers van componenten, sterilisatiediensten, verpakkingen en contractproductie wordt verwacht dat zij kwaliteitsmanagementsystemen hanteren die voldoen aan ISO 13485, als voorwaarde voor samenwerking met Original Equipment Manufacturers (OEM’s). Ontwikkelaars, distributeurs, importeurs en dienstverleners van Software-as-a-Medical-Device (SaMD) worden geconfronteerd met vergelijkbare verwachtingen met betrekking tot hun rol in de levenscyclus van medische hulpmiddelen. 

Patiëntveiligheid, risicobeheer en discipline na het in de handel brengen 

De onderliggende logica van de norm is patiëntveiligheid. ISO 13485 vereist dat risicobeheer wordt toegepast tijdens de gehele productrealisatie, in overeenstemming met ISO 14971 (de meest gangbare norm voor risicobeheer voor medische hulpmiddelen), en dat organisaties processen voor klachtenafhandeling, toezicht na het in de handel brengen, vigilantie en corrigerende en preventieve maatregelen hanteren waarmee veiligheidsproblemen in de praktijk kunnen worden geïdentificeerd en aangepakt. De combinatie van ontwerpdiscipline vóór het in de handel brengen en feedbackloops na het in de handel brengen is wat het kwaliteitsmanagementsysteem voor medische hulpmiddelen onderscheidt van algemeen kwaliteitsmanagement. 

Geaccrediteerde versus niet-geaccrediteerde certificering: waarom dit van belang is 

Bij het selecteren van een certificeringspartner is het belangrijk om onderscheid te maken tussen geaccrediteerde en niet-geaccrediteerde certificering. Geaccrediteerde certificering houdt in dat de certificeringsinstantie zelf formeel wordt beoordeeld, goedgekeurd en continu gecontroleerd door een onafhankelijke accreditatie-instantie. Dit biedt extra zekerheid met betrekking tot competentie, onpartijdigheid, auditmethodologie en internationale acceptatie. Niet-geaccrediteerde certificaten kunnen bevestigen dat er een beoordeling heeft plaatsgevonden, maar bieden over het algemeen niet hetzelfde niveau van extern toezicht, geloofwaardigheid bij regelgevende instanties of marktbekendheid. 

Samenwerken met een geaccrediteerde certificeringsinstantie biedt daarom duidelijke voordelen: certificaten genieten meer vertrouwen bij regelgevende instanties, klanten, inkooporganisaties en zakenpartners; ze zijn beter geschikt voor gereguleerde markten en kwalificatieprocessen voor leveranciers; en ze leveren sterker bewijs dat de audit is uitgevoerd volgens erkende regels en gecontroleerde accreditatie-eisen. DQS beschikt over ISO 13485-accreditaties van internationaal erkende accreditatie-instanties, waaronder DAkkS in Duitsland, ANAB in de Verenigde Staten en de Standards Council of Canada, wat de internationale acceptatie en geloofwaardigheid van haar certificaten ondersteunt. 

Kernvereisten voor ISO 13485

ISO 13485:2016 is opgebouwd uit acht clausules. Clausules 1 tot en met 3 hebben betrekking op het toepassingsgebied, normatieve verwijzingen en termen en definities. De eisenclausules — waaraan een organisatie wordt getoetst — zijn clausules 4 tot en met 8. 

Clausule 4 — Kwaliteitsmanagementsysteem 

De organisatie documenteert, implementeert en onderhoudt een kwaliteitsmanagementsysteem. De eisen hebben betrekking op algemene QMS-eisen (waaronder controles op uitbestede processen en software die in het QMS wordt gebruikt), het kwaliteitshandboek, documentbeheer en het beheer van documentatie. De documentatie-eisen zijn expliciet en gedetailleerd opgesteld, wat het regelgevende doel van de norm weerspiegelt. 

Clausule 5 — Verantwoordelijkheid van het management 

Het topmanagement stelt het kwaliteitsbeleid en de kwaliteitsdoelstellingen vast, voert managementbeoordelingen uit en zorgt ervoor dat de benodigde middelen beschikbaar zijn. De clausule specificeert de rol van de managementvertegenwoordiger, de interne communicatie en de verantwoordelijkheden en bevoegdheden die nodig zijn om het kwaliteitsmanagementsysteem te laten functioneren. 

Clausule 6 — Beheer van middelen 

De eisen hebben betrekking op de beschikbaarstelling van middelen, waaronder personele middelen (bekwaamheid, opleiding, bewustwording), infrastructuur en de werkomgeving. Voor steriele hulpmiddelen en actieve implanteerbare hulpmiddelen worden de eisen inzake besmettingsbeheersing en de werkomgeving specifiek genoemd. 

Clausule 7 — Productrealisatie 

De omvangrijkste clausule bestrijkt de levenscyclus van medische hulpmiddelen: planning van de productrealisatie, klantgerelateerde processen, ontwerp en ontwikkeling, inkoop (inclusief leveranciersbeoordeling en herbeoordeling), productie en dienstverlening, identificatie en traceerbaarheid, controle van bewakings- en meetapparatuur, en risicobeheeractiviteiten die gedurende de gehele levenscyclus worden toegepast. Er gelden specifieke eisen voor steriele hulpmiddelen, implanteerbare hulpmiddelen en hulpmiddelen die installatie of onderhoud vereisen. 

Clausule 8 — Meting, analyse en verbetering 

De organisatie plant en implementeert processen voor monitoring, meting, analyse en verbetering, waaronder feedback (toezicht na het in de handel brengen), klachtenafhandeling, rapportage aan regelgevende instanties, interne audit, monitoring en meting van processen en producten, beheersing van niet-conforme producten, analyse van gegevens en corrigerende en preventieve maatregelen (CAPA). In deze clausule komt het verband tussen de norm en post-market vigilance het duidelijkst naar voren.

Doelgroepen en toepassingsgebieden voor ISO 13485

ISO 13485 is de facto de wereldwijde referentie voor organisaties die actief zijn in welke fase van de levenscyclus van medische hulpmiddelen dan ook. Typische gebruikersgroepen zijn onder meer: 

• Fabrikanten van medische hulpmiddelen, van kleine SaMD-ontwikkelaars en start-ups tot grote multinationale OEM’s. 
• Fabrikanten van in-vitrodiagnostische (IVD) hulpmiddelen, waarbij de gelijktijdige overgang naar de EU-IVDR heeft geleid tot een aanzienlijke toename van de implementatie van op ISO 13485 gebaseerde kwaliteitsmanagementsystemen (QMS). 
• Contractfabrikanten en ontwerpbureaus, die naadloos moeten kunnen aansluiten op de QMS-audits van hun klanten. 
• Leveranciers van componenten, sterilisatiediensten, verpakkingsbedrijven en dienstverleners op het gebied van softwareontwikkeling, voor wie certificering of een conformiteitsbeoordeling steeds vaker een voorwaarde is voor levering. 
• Distributeurs, importeurs en geautoriseerde vertegenwoordigers met wettelijke verplichtingen op grond van de MDR, IVDR of vergelijkbare nationale regelingen. 
• Installateurs en dienstverleners voor medische hulpmiddelen die professionele installatie of onderhoud vereisen. 

Een goed ontworpen kwaliteitsmanagementsysteem voor medische hulpmiddelen ondersteunt weloverwogen beslissingen door leidinggevenden en operationele managers gestructureerde, traceerbare informatie te verstrekken over ontwerp, productie, leveranciersprestaties en gedrag na het in de handel brengen. Het vormt de basis voor evidence-based beheer van patiëntveiligheid en naleving van regelgeving; het systeem zelf onderneemt geen actie, maar stelt de mensen in de organisatie in staat beter geïnformeerde beslissingen te nemen

Normen gerelateerd aan ISO 13485

Geharmoniseerde structuur en typische combinaties

In tegenstelling tot de meeste andere ISO-normen voor managementsystemen is ISO 13485 niet afgestemd op de High Level Structure (Bijlage SL). Dit is een bewuste keuze van ISO/TC 210, bedoeld om de norm stabiel te houden voor regelgevende instanties op het gebied van medische hulpmiddelen die ernaar verwijzen. Organisaties die zowel ISO 13485 als ISO 9001 toepassen, hanteren doorgaans één geïntegreerd kwaliteitsmanagementsysteem (QMS) waarin de elementen van ISO 9001 zijn ingebed in de basis van ISO 13485, vanuit het besef dat beide normen weliswaar een gemeenschappelijke intellectuele achtergrond hebben, maar niet langer dezelfde clausulestructuur delen. Veel fabrikanten van medische hulpmiddelen hanteren ook parallel systemen volgens ISO 14001 (milieu) en ISO 45001 (gezondheid en veiligheid op het werk), maar de integratie met ISO 13485 is vanwege het structurele verschil noodzakelijkerwijs minder vergaand.

De link met ISO 9001

ISO 13485 is oorspronkelijk afgeleid van ISO 9001 en deelt al decennia lang dezelfde conceptuele benadering. De editie van ISO 13485 uit 2016 werd echter bewust niet afgestemd op de herziening van ISO 9001 uit 2015, en er zijn momenteel geen aanwijzingen dat ISO/TC 210 van plan is om de norm af te stemmen op ISO 9001:2026. Organisaties mogen er daarom niet van uitgaan dat naleving van de ene norm automatisch inhoudt dat ook aan de andere norm wordt voldaan; de eisen verschillen op belangrijke punten, met name op het gebied van documentatie, risicobeheer, rapportage aan regelgevende instanties, ontwerp en ontwikkeling, en activiteiten na het in de handel brengen.

MDSAP en regelgevingspakketten

Het Medical Device Single Audit Program (MDSAP) is een auditprogramma dat ISO 13485:2016 als kernnorm hanteert en daar landspecifieke eisen aan toevoegt voor deelnemende regelgevende instanties (de Australische TGA, de Braziliaanse ANVISA, Health Canada, de Amerikaanse FDA en de Japanse PMDA/MHLW). Een succesvolle MDSAP-audit wordt door de deelnemende regelgevende instanties op verschillende manieren erkend — in sommige gevallen is deze verplicht, in andere wordt deze als bewijs geaccepteerd. EN ISO 13485:2016/A11:2021 is de Europese geharmoniseerde versie van de norm, waarbij de bijlagen ZA en ZB verduidelijken hoe de norm aansluit bij de EU-MDR en IVDR. De FDA Quality Management System Regulation (QMSR), die op 2 februari 2026 van kracht wordt, neemt ISO 13485:2016 door middel van verwijzing op en voegt FDA-specifieke bepalingen toe inzake etikettering, klachtenafhandeling en documentatie; De QMSR wordt uitdrukkelijk niet automatisch aangepast aan toekomstige herzieningen van ISO 13485 zonder afzonderlijke regelgeving van de FDA.

Risicobeheer en aanverwante technische normen

ISO 13485 is nauw verbonden met een reeks normen voor risicobeheer en productveiligheid die geen certificeerbare normen voor managementsystemen zijn, maar waarnaar in ISO 13485 wordt verwezen of die door regelgevende instanties worden vereist. ISO 14971 (toepassing van risicobeheer op medische hulpmiddelen) is de erkende referentienorm voor risicobeheer. IEC 62304 (levenscyclusprocessen voor software van medische hulpmiddelen), IEC 62366-1 (gebruiksvriendelijkheid) en de IEC 60601-serie (elektrische veiligheid van medische elektrische apparatuur) zijn technische productnormen die samenhangen met het ISO 13485-kwaliteitsmanagementsysteem, maar zelf geen kwaliteitsmanagementsysteemcertificeringen zijn. Deze mogen niet worden beschreven als gelijkwaardig aan ISO 13485.