Wyjaśnienie normy ISO 13485

Niezależny przegląd przygotowany przez DQS, akredytowaną jednostkę certyfikującą.

ISO 13485 to międzynarodowa norma dotycząca systemów zarządzania jakością w sektorze wyrobów medycznych. Określa ona wymagania dotyczące systemu zarządzania jakością, które organizacja musi spełnić, aby dostarczać wyroby medyczne i świadczyć powiązane usługi, które konsekwentnie spełniają wymagania klientów oraz obowiązujące wymogi regulacyjne. Obecna wersja to ISO 13485:2016, uzupełniona w Unii Europejskiej przez normę EN ISO 13485:2016/A11:2021. Ta europejska poprawka określa powiązania między normą ISO 13485:2016 a wymaganiami unijnego rozporządzenia w sprawie wyrobów medycznych (MDR 2017/745) oraz rozporządzenia w sprawie wyrobów medycznych do diagnostyki in vitro (IVDR 2017/746), wspierając producentów w wykazywaniu zgodności z obowiązującymi wymogami regulacyjnymi. W Stanach Zjednoczonych rozporządzenie FDA w sprawie systemu zarządzania jakością (QMSR) weszło w życie 2 lutego 2026 r., włączając normę ISO 13485:2016 przez odniesienie do 21 CFR część 820. Obecnie nie planuje się formalnej aktualizacji normy ISO 13485, choć spodziewane są działania przeglądowe w miarę rozwoju nowych technologii i zmian oczekiwań regulacyjnych (stan na maj 2026 r.). 

Najważniejsze informacje w skrócie 

Dlaczego norma ISO 13485 jest tak ważna w kontekście regulacyjnym? 

Presja regulacyjna na głównych rynkach 

Sektor wyrobów medycznych jest jedną z najbardziej regulowanych dziedzin światowej gospodarki, a przepisy prawne stają się coraz bardziej rygorystyczne. W Unii Europejskiej rozporządzenie w sprawie wyrobów medycznych (MDR, rozporządzenie (UE) 2017/745) oraz rozporządzenie w sprawie wyrobów do diagnostyki in vitro (IVDR, rozporządzenie (UE) 2017/746) wymagają od producentów i upoważnionych przedstawicieli wdrożenia systemu zarządzania jakością; Norma EN ISO 13485:2016/A11:2021 jest zharmonizowaną normą stosowaną przez większość producentów jako podstawa systemu zarządzania jakością (QMS) w ramach oceny zgodności z MDR i IVDR. W Stanach Zjednoczonych rozporządzenie FDA w sprawie systemu zarządzania jakością (QMSR) weszło w życie 2 lutego 2026 r., zastępując dotychczasowe rozporządzenie 21 CFR część 820 (rozporządzenie w sprawie systemu jakości), poprzez włączenie przez odniesienie normy ISO 13485:2016 wraz z dodatkowymi wymaganiami specyficznymi dla FDA dotyczącymi etykietowania, rozpatrywania skarg oraz prowadzenia dokumentacji. Health Canada od dawna wymaga certyfikacji zgodnie z normą ISO 13485 w ramach programu Medical Device Single Audit Program (MDSAP), a inne główne organy regulacyjne (brazylijska ANVISA, australijska TGA, japońska PMDA, SAHPRA w RPA) akceptują lub wymagają audytów MDSAP opartych na normie ISO 13485. 

Oczekiwania dotyczące łańcucha dostaw i kontrola jednostek notyfikowanych 

Otoczenie regulacyjne wykształciło konkretne oczekiwania w całym łańcuchu wartości wyrobów medycznych. Jednostki notyfikowane w UE oraz jednostki certyfikujące w innych krajach coraz bardziej rygorystycznie badają kontrolę dostawców, dokumentację projektową i rozwojową, nadzór po wprowadzeniu do obrotu oraz zarządzanie ryzykiem. Od dostawców komponentów, usług sterylizacji, opakowań i produkcji kontraktowej poziomu N oczekuje się stosowania systemów zarządzania jakością zgodnych z normą ISO 13485 jako warunku współpracy z producentami oryginalnego sprzętu (OEM). Twórcy oprogramowania jako wyrobu medycznego (SaMD), dystrybutorzy, importerzy i dostawcy usług muszą sprostać podobnym oczekiwaniom w odniesieniu do swojej roli w cyklu życia wyrobu medycznego. 

Bezpieczeństwo pacjentów, zarządzanie ryzykiem i dyscyplina po wprowadzeniu do obrotu 

Podstawową zasadą normy jest bezpieczeństwo pacjentów. Norma ISO 13485 wymaga stosowania zarządzania ryzykiem na wszystkich etapach realizacji produktu, zgodnie z normą ISO 14971 (najpowszechniejszą normą dotyczącą zarządzania ryzykiem w odniesieniu do wyrobów medycznych), a także prowadzenia przez organizacje procesów rozpatrywania skarg, nadzoru po wprowadzeniu do obrotu, monitorowania oraz działań korygujących i zapobiegawczych, umożliwiających identyfikację i rozwiązywanie problemów związanych z bezpieczeństwem w terenie. Połączenie dyscypliny projektowej przed wprowadzeniem do obrotu oraz pętli informacji zwrotnej po wprowadzeniu do obrotu wyróżnia system zarządzania jakością wyrobów medycznych spośród ogólnego zarządzania jakością. 

Certyfikacja akredytowana a nieakredytowana: dlaczego ma to znaczenie 

Przy wyborze partnera certyfikacyjnego ważne jest rozróżnienie między certyfikacją akredytowaną a nieakredytowaną. Certyfikacja akredytowana oznacza, że sama jednostka certyfikująca jest formalnie oceniana, zatwierdzana i stale monitorowana przez niezależną jednostkę akredytującą. Zapewnia to dodatkową gwarancję w zakresie kompetencji, bezstronności, metodologii audytu oraz międzynarodowej akceptacji. Certyfikaty nieakredytowane mogą potwierdzać, że przeprowadzono ocenę, ale zazwyczaj nie zapewniają takiego samego poziomu zewnętrznego nadzoru, wiarygodności regulacyjnej ani uznania rynkowego. 

Współpraca z akredytowaną jednostką certyfikującą oferuje zatem wyraźne korzyści: certyfikaty cieszą się większym zaufaniem organów regulacyjnych, klientów, organizacji zajmujących się zamówieniami oraz partnerów biznesowych; lepiej nadają się do rynków regulowanych i procesów kwalifikacji dostawców; a także stanowią mocniejszy dowód na to, że audyt został przeprowadzony zgodnie z uznanymi zasadami i kontrolowanymi wymogami akredytacyjnymi. DQS posiada akredytacje ISO 13485 przyznane przez uznane na arenie międzynarodowej jednostki akredytacyjne, w tym DAkkS w Niemczech, ANAB w Stanach Zjednoczonych oraz Standards Council of Canada, co potwierdza międzynarodową akceptację i wiarygodność wydawanych przez nią certyfikatów. 

Podstawowe wymagania normy ISO 13485

Norma ISO 13485:2016 składa się z ośmiu klauzul. Klauzule od 1 do 3 dotyczą zakresu, odniesień normatywnych oraz terminów i definicji. Klauzule zawierające wymagania — na podstawie których przeprowadzany jest audyt organizacji — to klauzule od 4 do 8. 

Klauzula 4 — System zarządzania jakością 

Organizacja dokumentuje, wdraża i utrzymuje system zarządzania jakością. Wymagania obejmują ogólne wymagania dotyczące systemu zarządzania jakością (w tym kontrolę procesów zlecanych podmiotom zewnętrznym oraz oprogramowania wykorzystywanego w systemie zarządzania jakością), podręcznik jakości, kontrolę dokumentacji oraz kontrolę zapisów. Wymagania dotyczące dokumentacji są z założenia jasne i szczegółowe, co odzwierciedla regulacyjny charakter normy. 

Klauzula 5 — Odpowiedzialność kierownictwa 

Kierownictwo najwyższego szczebla ustanawia politykę jakości i cele jakościowe, przeprowadza przeglądy kierownicze oraz zapewnia dostępność zasobów. Klauzula ta określa rolę przedstawiciela kierownictwa, komunikację wewnętrzną oraz obowiązki i uprawnienia niezbędne do funkcjonowania systemu zarządzania jakością. 

Klauzula 6 — Zarządzanie zasobami 

Wymagania dotyczą zapewnienia zasobów, w tym zasobów ludzkich (kompetencje, szkolenia, świadomość), infrastruktury oraz środowiska pracy. W przypadku wyrobów sterylnych i aktywnych wyrobów wszczepialnych wyraźnie wskazano wymagania dotyczące kontroli zanieczyszczeń oraz środowiska pracy. 

Klauzula 7 — Realizacja produktu 

Najobszerniejsza klauzula obejmuje cykl życia wyrobu medycznego: planowanie realizacji produktu, procesy związane z klientami, projektowanie i rozwój, zaopatrzenie (w tym ocenę i ponowną ocenę dostawców), produkcję i świadczenie usług, identyfikację i identyfikowalność, kontrolę urządzeń monitorujących i pomiarowych oraz działania w zakresie zarządzania ryzykiem stosowane na wszystkich etapach. Szczególne wymagania dotyczą wyrobów sterylnych, wyrobów wszczepialnych oraz wyrobów wymagających instalacji lub serwisowania. 

Klauzula 8 — Pomiary, analiza i doskonalenie 

Organizacja planuje i wdraża procesy monitorowania, pomiaru, analizy i doskonalenia, w tym informacje zwrotne (nadzór po wprowadzeniu do obrotu), rozpatrywanie skarg, zgłaszanie do organów regulacyjnych, audyt wewnętrzny, monitorowanie i pomiar procesów oraz produktów, kontrolę produktów niezgodnych, analizę danych oraz działania korygujące i zapobiegawcze (CAPA). W tej klauzuli związek normy z nadzorem po wprowadzeniu do obrotu jest najbardziej wyraźny.

Grupy docelowe i obszary zastosowania normy ISO 13485

Norma ISO 13485 stanowi de facto globalny punkt odniesienia dla organizacji działających na dowolnym etapie cyklu życia wyrobów medycznych. Typowe grupy użytkowników to: 

• Producentów wyrobów medycznych, od małych twórców SaMD i start-upów po duże międzynarodowe firmy OEM. 
• Producentów wyrobów do diagnostyki in vitro (IVD), gdzie równoległe wdrażanie unijnego rozporządzenia IVDR spowodowało znaczny wzrost popularności systemów zarządzania jakością opartych na normie ISO 13485. 
• Producentów kontraktowych i biura projektowe, które muszą być w stanie płynnie zintegrować się z audytami systemów zarządzania jakością (QMS) przeprowadzanymi przez klientów. 
• Dostawców komponentów, usługodawców w zakresie sterylizacji, dostawców opakowań oraz dostawców usług rozwoju oprogramowania, którzy coraz częściej muszą posiadać certyfikat lub potwierdzenie zgodności jako warunek dostawy. 
• Dystrybutorzy, importerzy i upoważnieni przedstawiciele, na których spoczywają obowiązki regulacyjne wynikające z rozporządzeń MDR, IVDR lub porównywalnych systemów krajowych. 
• Instalatorzy i usługodawcy zajmujący się wyrobami medycznymi, które wymagają profesjonalnej instalacji lub konserwacji. 

Dobrze zaprojektowany system zarządzania jakością wyrobów medycznych wspiera podejmowanie świadomych decyzji, dostarczając kierownictwu i menedżerom operacyjnym uporządkowane, identyfikowalne informacje dotyczące projektowania, produkcji, wyników dostawców oraz zachowania wyrobów po wprowadzeniu na rynek. Stanowi on podstawę opartego na dowodach zarządzania bezpieczeństwem pacjentów i zgodnością z przepisami; sam system nie podejmuje działań, ale umożliwia pracownikom organizacji podejmowanie lepiej uzasadnionych decyzji

Normy powiązane z ISO 13485

Zharmonizowana struktura i typowe kombinacje

W przeciwieństwie do większości innych norm ISO dotyczących systemów zarządzania, norma ISO 13485 nie jest dostosowana do struktury wysokiego poziomu (załącznik SL). Jest to świadomy wybór komitetu ISO/TC 210, mający na celu utrzymanie stabilności normy dla organów regulacyjnych ds. wyrobów medycznych, które włączyły ją przez odniesienie. Organizacje, które stosują normę ISO 13485 równolegle z normą ISO 9001, zazwyczaj wdrażają jeden zintegrowany system zarządzania jakością (QMS), w którym elementy normy ISO 9001 nakładają się na podstawę normy ISO 13485, uznając, że obie normy mają wspólne dziedzictwo intelektualne, ale nie mają już wspólnej struktury klauzul. Wielu producentów wyrobów medycznych stosuje równolegle również systemy zgodne z normami ISO 14001 (ochrona środowiska) i ISO 45001 (bezpieczeństwo i higiena pracy), jednak integracja z normą ISO 13485 jest z konieczności mniej zaawansowana ze względu na różnice strukturalne.

Związek z normą ISO 9001

Norma ISO 13485 wywodzi się pierwotnie z normy ISO 9001 i od dziesięcioleci opiera się na tym samym podejściu koncepcyjnym. W wydaniu normy ISO 13485 z 2016 r. celowo nie dostosowano jej jednak do wersji normy ISO 9001 z 2015 r. i obecnie nic nie wskazuje na to, by ISO/TC 210 planowało dostosowanie do normy ISO 9001:2026. Organizacje nie powinny zatem zakładać, że zgodność z jedną normą oznacza zgodność z drugą; wymagania różnią się w istotnych obszarach, zwłaszcza w zakresie dokumentacji, zarządzania ryzykiem, sprawozdawczości regulacyjnej, projektowania i rozwoju oraz działań po wprowadzeniu produktu na rynek.

MDSAP i dodatkowe wymogi regulacyjne

Program jednolitego audytu wyrobów medycznych (MDSAP) to program audytowy, który wykorzystuje normę ISO 13485:2016 jako podstawową i uzupełnia ją o wymagania specyficzne dla poszczególnych krajów, określone przez uczestniczące organy regulacyjne (australijską TGA, brazylijską ANVISA, Health Canada, amerykańskiej FDA oraz japońskiej PMDA/MHLW). Pomyślny wynik audytu MDSAP jest uznawany przez uczestniczące organy regulacyjne na różne sposoby — w niektórych jest obowiązkowy, w innych akceptowany jako dowód. Norma EN ISO 13485:2016/A11:2021 stanowi europejską zharmonizowaną wersję normy, a załączniki ZA i ZB wyjaśniają, w jaki sposób norma ta odnosi się do unijnych rozporządzeń MDR i IVDR. Rozporządzenie FDA w sprawie systemu zarządzania jakością (QMSR), które wejdzie w życie 2 lutego 2026 r., uwzględnia normę ISO 13485:2016 poprzez odniesienie i dodaje przepisy specyficzne dla FDA dotyczące etykietowania, rozpatrywania skarg oraz prowadzenia dokumentacji; QMSR wyraźnie nie przewiduje automatycznej aktualizacji do przyszłych wersji normy ISO 13485 bez odrębnego procesu stanowienia przepisów przez FDA.

Zarządzanie ryzykiem i powiązane normy techniczne

Norma ISO 13485 jest ściśle powiązana z zestawem norm dotyczących ryzyka i bezpieczeństwa produktów, które nie są normami systemów zarządzania podlegającymi certyfikacji, ale są przywoływane przez normę ISO 13485 lub wymagane przez organy regulacyjne. Norma ISO 14971 (stosowanie zarządzania ryzykiem w odniesieniu do wyrobów medycznych) stanowi uznany punkt odniesienia w zakresie zarządzania ryzykiem. Norma IEC 62304 (procesy cyklu życia oprogramowania wyrobów medycznych), IEC 62366-1 (inżynieria użyteczności) oraz seria norm IEC 60601 (bezpieczeństwo elektryczne medycznego sprzętu elektrycznego) to techniczne normy produktowe, które współdziałają z systemem zarządzania jakością ISO 13485, ale same w sobie nie stanowią certyfikacji systemu zarządzania jakością. Nie należy ich traktować jako równoważnych z normą ISO 13485.