Explicații privind standardul ISO 13485

O prezentare generală independentă realizată de DQS, un organism de certificare acreditat.

ISO 13485 este standardul internațional pentru sistemele de management al calității din sectorul dispozitivelor medicale. Acesta specifică cerințele pentru un sistem de management al calității pe care o organizație trebuie să le îndeplinească pentru a furniza dispozitive medicale și servicii conexe care să respecte în mod constant cerințele clienților și cerințele de reglementare aplicabile. Versiunea actuală este ISO 13485:2016, completată în Uniunea Europeană de EN ISO 13485:2016/A11:2021. Acest amendament european stabilește relația dintre ISO 13485:2016 și cerințele Regulamentului UE privind dispozitivele medicale (MDR 2017/745) și ale Regulamentului privind dispozitivele medicale de diagnostic in vitro (IVDR 2017/746), sprijinind producătorii în demonstrarea conformității cu cerințele de reglementare aplicabile. În Statele Unite, Regulamentul FDA privind sistemul de management al calității (QMSR) a intrat în vigoare la 2 februarie 2026, încorporând prin referință standardul ISO 13485:2016 în 21 CFR Partea 820. În prezent nu este programată nicio revizuire formală a standardului ISO 13485, deși se preconizează o activitate de revizuire pe măsură ce noile tehnologii și așteptările de reglementare evoluează (Situația la mai 2026). 

Informații cheie pe scurt 

De ce este ISO 13485 atât de important în peisajul de reglementare? 

Presiunea de reglementare pe piețele majore 

Sectorul dispozitivelor medicale este unul dintre cele mai strict reglementate domenii ale economiei globale, iar cadrul de reglementare a continuat să se înăsprească. În Uniunea Europeană, Regulamentul privind dispozitivele medicale (MDR, Regulamentul (UE) 2017/745) și Regulamentul privind dispozitivele de diagnostic in vitro (IVDR, Regulamentul (UE) 2017/746) impun producătorilor și reprezentanților autorizați să implementeze un sistem de management al calității; EN ISO 13485:2016/A11:2021 este standardul armonizat utilizat de majoritatea producătorilor ca bază a sistemului de management al calității (QMS) pentru evaluarea conformității cu MDR și IVDR. În Statele Unite, Regulamentul FDA privind sistemul de management al calității (QMSR) a intrat în vigoare la 2 februarie 2026, înlocuind fostul 21 CFR Partea 820 (Regulamentul privind sistemul de calitate), prin încorporarea prin referință a standardului ISO 13485:2016, cu completări specifice FDA privind etichetarea, gestionarea reclamațiilor și păstrarea evidențelor. Health Canada impune de mult timp certificarea ISO 13485 în cadrul Programului de audit unic pentru dispozitive medicale (MDSAP), iar alte autorități de reglementare importante (ANVISA din Brazilia, TGA din Australia, PMDA din Japonia, SAHPRA din Africa de Sud) acceptă sau impun audituri MDSAP bazate pe standardul ISO 13485. 

Așteptările privind lanțul de aprovizionare și controlul organismelor notificate 

Cadrul de reglementare a generat așteptări concrete de-a lungul lanțului valoric al dispozitivelor medicale. Organismele notificate din UE și organismele de certificare din alte părți examinează cu o rigoare din ce în ce mai mare controlul furnizorilor, înregistrările privind proiectarea și dezvoltarea, supravegherea post-comercializare și gestionarea riscurilor. Furnizorii de nivel N de componente, servicii de sterilizare, ambalare și producție pe bază de contract trebuie să opereze sisteme de management al calității conforme cu ISO 13485 ca o condiție pentru colaborarea cu producătorii de echipamente originale (OEM). Dezvoltatorii, distribuitorii, importatorii și furnizorii de servicii din domeniul software-ului ca dispozitiv medical (SaMD) se confruntă cu așteptări echivalente în raport cu rolul lor în ciclul de viață al dispozitivelor medicale. 

Siguranța pacientului, gestionarea riscurilor și disciplina post-comercializare 

Logica care stă la baza standardului este siguranța pacientului. ISO 13485 impune ca gestionarea riscurilor să fie aplicată pe tot parcursul realizării produsului, în conformitate cu ISO 14971 (cea mai comună normă privind gestionarea riscurilor pentru dispozitivele medicale), și ca organizațiile să dispună de procese de gestionare a reclamațiilor, de supraveghere post-comercializare, de vigilență, precum și de acțiuni corective și preventive capabile să identifice și să abordeze problemele de siguranță apărute în teren. Combinația dintre disciplina de proiectare pre-comercializare și buclele de feedback post-comercializare este ceea ce distinge sistemul de management al calității (QMS) pentru dispozitive medicale de managementul generic al calității. 

Certificarea acreditată vs. necreditate: de ce contează 

Atunci când se alege un partener de certificare, este important să se facă distincția între certificarea acreditată și cea neacreditată. Certificarea acreditată înseamnă că organismul de certificare însuși este evaluat formal, aprobat și monitorizat continuu de un organism de acreditare independent. Acest lucru oferă o asigurare suplimentară cu privire la competență, imparțialitate, metodologia de audit și acceptarea la nivel internațional. Certificatele neacreditate pot confirma că a avut loc o evaluare, dar, în general, nu oferă același nivel de supraveghere externă, credibilitate din punct de vedere al reglementării sau recunoaștere pe piață. 

Colaborarea cu un organism de certificare acreditat oferă, prin urmare, avantaje clare: certificatele se bucură de o încredere mai mare din partea autorităților de reglementare, a clienților, a organizațiilor de achiziții și a partenerilor de afaceri; sunt mai potrivite pentru piețele reglementate și pentru procesele de calificare a furnizorilor; și oferă dovezi mai solide că auditul a fost efectuat în conformitate cu norme recunoscute și cerințe de acreditare controlate. DQS deține acreditări ISO 13485 acordate de organisme de acreditare recunoscute la nivel internațional, printre care DAkkS din Germania, ANAB din Statele Unite și Consiliul pentru Standarde din Canada, ceea ce susține acceptarea și credibilitatea internațională a certificatelor sale. 

Cerințe de bază pentru ISO 13485

Standardul ISO 13485:2016 este structurat în opt clauze. Clauzele 1–3 acoperă domeniul de aplicare, referințele normative, precum și termenii și definițiile. Clauzele cu cerințe — pe baza cărora este auditată o organizație — sunt clauzele 4–8. 

Clauza 4 — Sistemul de management al calității 

Organizația documentează, implementează și menține un sistem de management al calității. Cerințele acoperă cerințele generale ale SMQ (inclusiv controalele asupra proceselor externalizate și asupra software-ului utilizat în SMQ), manualul de calitate, controlul documentelor și controlul înregistrărilor. Cerințele de documentare sunt explicite și detaliate prin natura lor, reflectând scopul de reglementare al standardului. 

Clauza 5 — Responsabilitatea conducerii 

Conducerea de vârf stabilește politica de calitate și obiectivele de calitate, efectuează revizuiri ale managementului și asigură disponibilitatea resurselor. Clauza specifică rolul reprezentantului conducerii, comunicarea internă, precum și responsabilitățile și autoritățile necesare pentru funcționarea sistemului de management al calității. 

Clauza 6 — Gestionarea resurselor 

Cerințele se referă la asigurarea resurselor, inclusiv a resurselor umane (competență, formare, conștientizare), a infrastructurii și a mediului de lucru. Pentru dispozitivele sterile și dispozitivele implantabile active, sunt menționate în mod specific cerințele privind controlul contaminării și mediul de lucru. 

Clauza 7 — Realizarea produsului 

Cea mai amplă clauză acoperă ciclul de viață al dispozitivelor medicale: planificarea realizării produsului, procesele legate de clienți, proiectarea și dezvoltarea, achizițiile (inclusiv evaluarea și reevaluarea furnizorilor), producția și prestarea serviciilor, identificarea și trasabilitatea, controlul echipamentelor de monitorizare și măsurare, precum și activitățile de gestionare a riscurilor aplicate pe tot parcursul procesului. Se aplică cerințe specifice pentru dispozitivele sterile, dispozitivele implantabile și dispozitivele care necesită instalare sau întreținere. 

Clauza 8 — Măsurare, analiză și îmbunătățire 

Organizația planifică și implementează procese de monitorizare, măsurare, analiză și îmbunătățire, inclusiv feedback (supraveghere post-comercializare), gestionarea reclamațiilor, raportarea către autoritățile de reglementare, auditul intern, monitorizarea și măsurarea proceselor și a produsului, controlul produselor neconforme, analiza datelor și acțiunile corective și preventive (CAPA). Această clauză este cea în care legătura standardului cu vigilența post-comercializare este cea mai explicită.

Grupuri țintă și domenii de aplicare pentru ISO 13485

ISO 13485 este, de facto, referința globală pentru organizațiile care își desfășoară activitatea în orice etapă a ciclului de viață al dispozitivelor medicale. Grupurile tipice de utilizatori includ: 

• Producătorii de dispozitive medicale, de la mici dezvoltatori de SaMD și start-up-uri până la mari producători OEM multinaționali. 
• Producători de dispozitive de diagnostic in vitro (IVD), unde tranziția paralelă către IVDR al UE a determinat o adoptare semnificativă a implementărilor sistemelor de management al calității (QMS) bazate pe ISO 13485. 
• Producători contractuali și firme de proiectare, care trebuie să se poată integra fără probleme în auditurile sistemelor de management al calității (QMS) ale clienților. 
• Furnizori de componente, servicii de sterilizare, furnizori de ambalaje și furnizori de servicii de dezvoltare software, care au nevoie din ce în ce mai mult de certificare sau de evaluarea conformității ca condiție pentru furnizare. 
• Distribuitori, importatori și reprezentanți autorizați cu obligații de reglementare în temeiul MDR, IVDR sau al unor regimuri naționale comparabile. 
• Instalatori și furnizori de servicii pentru dispozitive medicale care necesită instalare sau întreținere profesională. 

Un sistem de management al calității pentru dispozitive medicale bine conceput susține luarea de decizii informate, oferind conducerii și managerilor operaționali informații structurate și trasabile despre proiectare, producție, performanța furnizorilor și comportamentul post-comercializare. Acesta oferă baza pentru un management bazat pe dovezi al siguranței pacienților și al conformității cu reglementările; sistemul în sine nu acționează, dar le permite persoanelor din organizație să ia decizii mai bine informate

Standarde legate de ISO 13485

Structura armonizată și combinații tipice

Spre deosebire de majoritatea celorlalte standarde ISO privind sistemele de management, ISO 13485 nu este aliniat la Structura de Nivel Înalt (Anexa SL). Aceasta este o alegere deliberată a ISO/TC 210, menită să mențină standardul stabil pentru autoritățile de reglementare din domeniul dispozitivelor medicale care l-au încorporat prin referință. Organizațiile care aplică ISO 13485 alături de ISO 9001 operează de obicei un singur sistem integrat de management al calității (QMS), în care elementele ISO 9001 sunt suprapuse peste structura de bază a ISO 13485, recunoscând că cele două standarde împărtășesc același patrimoniu intelectual, dar nu mai au aceeași structură a clauzelor. Mulți producători de dispozitive medicale aplică, de asemenea, în paralel sistemele ISO 14001 (mediu) și ISO 45001 (sănătate și siguranță la locul de muncă), dar integrarea cu ISO 13485 este în mod necesar mai redusă din cauza diferenței structurale.

Legătura cu ISO 9001

Standardul ISO 13485 a derivat inițial din ISO 9001 și a împărtășit abordarea conceptuală a acestuia timp de decenii. Ediția din 2016 a standardului ISO 13485 nu a fost însă aliniată în mod intenționat la revizuirea din 2015 a standardului ISO 9001 și nu există în prezent nicio indicație că ISO/TC 210 intenționează să se alinieze la ISO 9001:2026. Prin urmare, organizațiile nu ar trebui să presupună că conformitatea cu un standard implică conformitatea cu celălalt; cerințele diferă în domenii importante, în special în ceea ce privește documentația, gestionarea riscurilor, raportarea reglementară, proiectarea și dezvoltarea, precum și activitățile post-comercializare.

MDSAP și cerințele specifice fiecărei țări

Programul de audit unic pentru dispozitive medicale (MDSAP) este un program de audit care utilizează standardul ISO 13485:2016 ca standard de bază și adaugă cerințe specifice fiecărei țări pentru autoritățile de reglementare participante (TGA din Australia, ANVISA din Brazilia, Health Canada, FDA din SUA și PMDA/MHLW din Japonia). Un audit MDSAP reușit este recunoscut de autoritățile de reglementare participante în moduri diferite — fiind obligatoriu în unele cazuri, iar în altele fiind acceptat ca dovadă. EN ISO 13485:2016/A11:2021 este versiunea europeană armonizată a standardului, anexele ZA și ZB clarificând modul în care standardul se raportează la MDR și IVDR ale UE. Regulamentul FDA privind sistemul de management al calității (QMSR), care intră în vigoare la 2 februarie 2026, încorporează prin referință standardul ISO 13485:2016 și adaugă dispoziții specifice FDA privind etichetarea, gestionarea reclamațiilor și păstrarea evidențelor; QMSR nu se actualizează automat la viitoarele revizuiri ale standardului ISO 13485 fără adoptarea de norme separate de către FDA.

Gestionarea riscurilor și standardele tehnice conexe

ISO 13485 este strâns legat de un set de standarde privind riscul și siguranța produselor care nu sunt standarde de sisteme de management certificabile, dar la care se face referire în ISO 13485 sau care sunt impuse de autoritățile de reglementare. ISO 14971 (aplicarea managementului riscului la dispozitivele medicale) este referința recunoscută în domeniul managementului riscului. IEC 62304 (procesele ciclului de viață al software-ului pentru dispozitive medicale), IEC 62366-1 (ingineria utilizabilității) și seria IEC 60601 (siguranța electrică a echipamentelor electromedicale) sunt standarde tehnice de produs care interacționează cu sistemul de management al calității ISO 13485, dar nu constituie ele însele certificări ale sistemului de management al calității. Acestea nu trebuie descrise ca fiind echivalente cu ISO 13485.