Vysvetlenie normy ISO 13485

Nezávislý prehľad od DQS, akreditovaného certifikačného orgánu.

ISO 13485 je medzinárodná norma pre systémy riadenia kvality v sektore zdravotníckych pomôcok. Špecifikuje požiadavky na systém riadenia kvality, ktoré musí organizácia preukázať, aby mohla poskytovať zdravotnícke pomôcky a súvisiace služby, ktoré trvalo spĺňajú požiadavky zákazníkov a príslušné regulačné požiadavky. Aktuálna verzia je ISO 13485:2016, doplnená v Európskej únii normou EN ISO 13485:2016/A11:2021. Tento európsky dodatok stanovuje vzťah medzi normou ISO 13485:2016 a požiadavkami nariadenia EÚ o zdravotníckych pomôckach (MDR 2017/745) a nariadenia o zdravotníckych pomôckach na in vitro diagnostiku (IVDR 2017/746), čím pomáha výrobcom preukázať súlad s platnými regulačnými požiadavkami. V Spojených štátoch nadobudlo 2. februára 2026 účinnosť nariadenie FDA o systéme riadenia kvality (QMSR), ktoré odkazom začlenilo normu ISO 13485:2016 do 21 CFR časť 820. V súčasnosti nie je naplánovaná žiadna formálna revízia normy ISO 13485, hoci sa očakáva jej prehodnotenie v súvislosti s vývojom nových technológií a regulačných požiadaviek (stav k máju 2026). 

Kľúčové fakty v skratke 

Prečo je norma ISO 13485 v regulačnom prostredí taká dôležitá? 

Regulačný tlak na hlavných trhoch 

Sektor zdravotníckych pomôcok patrí medzi najprísnejšie regulované oblasti globálnej ekonomiky a regulačné požiadavky sa naďalej sprísňujú. V Európskej únii nariadenie o zdravotníckych pomôckach (MDR, nariadenie (EÚ) 2017/745) a nariadenie o diagnostických pomôckach in vitro (IVDR, nariadenie (EÚ) 2017/746) vyžadujú, aby výrobcovia a splnomocnení zástupcovia prevádzkovali systém riadenia kvality; Norma EN ISO 13485:2016/A11:2021 je harmonizovaná norma, ktorú väčšina výrobcov používa ako základ systému riadenia kvality (QMS) na účely posudzovania zhody s nariadeniami MDR a IVDR. V Spojených štátoch nadobudlo 2. februára 2026 účinnosť nariadenie FDA o systéme riadenia kvality (QMSR), ktoré nahradilo predchádzajúce nariadenie 21 CFR časť 820 (nariadenie o systéme kvality) tým, že odkazom začlenila normu ISO 13485:2016, doplnenú o špecifické požiadavky FDA týkajúce sa označovania, vybavovania sťažností a vedenia záznamov. Kanadský úrad Health Canada už dlhodobo vyžaduje certifikáciu podľa normy ISO 13485 v rámci programu jednotného auditu zdravotníckych pomôcok (MDSAP) a ďalšie významné regulačné orgány (brazílsky ANVISA, austrálsky TGA, japonský PMDA, juhoafrická SAHPRA) akceptujú alebo vyžadujú audity MDSAP založené na norme ISO 13485. 

Očakávania v dodávateľskom reťazci a kontrola zo strany notifikovaných orgánov 

Regulačné prostredie vytvorilo konkrétne očakávania v rámci hodnotového reťazca zdravotníckych pomôcok. Notifikované orgány v EÚ a certifikačné orgány v ostatných krajinách čoraz prísnejšie skúmajú kontrolu dodávateľov, záznamy o návrhu a vývoji, dohľad po uvedení na trh a riadenie rizík. Od dodávateľov komponentov, sterilizačných služieb, balenia a zmluvnej výroby na úrovni Tier-N sa očakáva, že budú prevádzkovať systémy riadenia kvality v súlade s normou ISO 13485 ako podmienku spolupráce s výrobcami originálneho vybavenia (OEM). Vývojári, distribútori, dovozcovia a poskytovatelia služieb v oblasti softvéru ako zdravotníckeho prostriedku (SaMD) čelia rovnakým očakávaniam vzhľadom na svoju úlohu v životnom cykle zdravotníckych prostriedkov. 

Bezpečnosť pacientov, riadenie rizík a disciplína po uvedení na trh 

Základnou logikou normy je bezpečnosť pacientov. Norma ISO 13485 vyžaduje, aby sa riadenie rizík uplatňovalo v priebehu realizácie výrobku v súlade s normou ISO 14971 (najbežnejšia norma pre riadenie rizík zdravotníckych pomôcok) a aby organizácie prevádzkovali procesy vybavovania sťažností, dohľadu po uvedení na trh, ostražitosti a nápravných a preventívnych opatrení, ktoré sú schopné identifikovať a riešiť bezpečnostné problémy v praxi. Kombinácia disciplíny pri návrhu pred uvedením na trh a spätných väzieb po uvedení na trh je to, čo odlišuje systém riadenia kvality zdravotníckych pomôcok od všeobecného riadenia kvality. 

Akreditovaná vs. neakreditovaná certifikácia: Prečo je to dôležité 

Pri výbere certifikačného partnera je dôležité rozlišovať medzi akreditovanou a neakreditovanou certifikáciou. Akreditovaná certifikácia znamená, že samotný certifikačný orgán je formálne posudzovaný, schválený a priebežne monitorovaný nezávislým akreditačným orgánom. To poskytuje dodatočnú istotu, pokiaľ ide o kompetentnosť, nestrannosť, metodiku auditu a medzinárodnú akceptáciu. Neakreditované certifikáty síce môžu potvrdiť, že sa hodnotenie uskutočnilo, vo všeobecnosti však neposkytujú rovnakú úroveň externého dohľadu, regulačnej dôveryhodnosti ani uznania na trhu. 

Spolupráca s akreditovaným certifikačným orgánom preto ponúka jasné výhody: certifikáty požívajú širšiu dôveru zo strany regulačných orgánov, zákazníkov, organizácií zodpovedných za obstarávanie a obchodných partnerov; sú vhodnejšie pre regulované trhy a procesy kvalifikácie dodávateľov; a poskytujú silnejší dôkaz o tom, že audit bol vykonaný podľa uznávaných pravidiel a kontrolovaných akreditačných požiadaviek. Spoločnosť DQS je držiteľom akreditácií podľa normy ISO 13485 od medzinárodne uznávaných akreditačných orgánov, vrátane DAkkS v Nemecku, ANAB v Spojených štátoch a Kanadskej rady pre normy, čo podporuje medzinárodnú akceptáciu a dôveryhodnosť jej certifikátov. 

Základné požiadavky normy ISO 13485

Norma ISO 13485:2016 je rozdelená do ôsmich článkov. Články 1 až 3 sa týkajú rozsahu pôsobnosti, normatívnych odkazov a pojmov a definícií. Články obsahujúce požiadavky, na základe ktorých sa organizácia audituje, sú články 4 až 8. 

Článok 4 – Systém riadenia kvality 

Organizácia dokumentuje, zavádza a udržiava systém riadenia kvality. Požiadavky sa vzťahujú na všeobecné požiadavky na systém riadenia kvality (vrátane kontroly externých procesov a softvéru používaného v systéme riadenia kvality), príručku kvality, kontrolu dokumentov a kontrolu záznamov. Požiadavky na dokumentáciu sú svojou povahou jasné a podrobné, čo odzrkadľuje regulačný účel normy. 

Článok 5 – Zodpovednosť vedenia 

Najvyššie vedenie stanovuje politiku kvality a ciele kvality, vykonáva preskúmania vedenia a zabezpečuje dostupnosť zdrojov. Toto ustanovenie špecifikuje úlohu zástupcu vedenia, internú komunikáciu a zodpovednosti a právomoci potrebné na prevádzku systému riadenia kvality. 

Článok 6 – Riadenie zdrojov 

Požiadavky sa týkajú zabezpečenia zdrojov, vrátane ľudských zdrojov (kompetencie, školenia, informovanosť), infraštruktúry a pracovného prostredia. V prípade sterilných zdravotníckych pomôcok a aktívnych implantovateľných zdravotníckych pomôcok sú osobitne uvedené požiadavky na kontrolu kontaminácie a pracovné prostredie. 

Článok 7 — Realizácia výrobku 

Najrozsiahlejšia klauzula sa týka životného cyklu zdravotníckeho prostriedku: plánovanie realizácie výrobku, procesy súvisiace so zákazníkmi, návrh a vývoj, nákup (vrátane hodnotenia a opätovného hodnotenia dodávateľov), výroba a poskytovanie služieb, identifikácia a vysledovateľnosť, kontrola monitorovacích a meracích zariadení a činnosti riadenia rizík uplatňované v celom procese. Špecifické požiadavky sa vzťahujú na sterilné zdravotnícke pomôcky, implantovateľné zdravotnícke pomôcky a zdravotnícke pomôcky vyžadujúce inštaláciu alebo servis. 

Článok 8 — Meranie, analýza a zlepšovanie 

Organizácia plánuje a implementuje procesy monitorovania, merania, analýzy a zlepšovania, vrátane spätnej väzby (dohľad po uvedení na trh), vybavovania sťažností, podávania správ regulačným orgánom, vnútorného auditu, monitorovania a merania procesov a výrobkov, kontroly nevyhovujúcich výrobkov, analýzy údajov a nápravných a preventívnych opatrení (CAPA). V tomto bode je prepojenie normy s dohľadom po uvedení na trh najvýraznejšie.

Cieľové skupiny a oblasti uplatnenia normy ISO 13485

Norma ISO 13485 je de facto globálnym referenčným štandardom pre organizácie pôsobiace v akejkoľvek fáze životného cyklu zdravotníckych pomôcok. Medzi typické skupiny používateľov patria: 

• Výrobcovia zdravotníckych pomôcok, od malých vývojárov SaMD a začínajúcich podnikov až po veľké nadnárodné OEM spoločnosti. 
• Výrobcovia diagnostických zariadení in vitro (IVD), kde súbežný prechod na nariadenie EÚ o diagnostických zariadeniach in vitro (IVDR) podnietil významné zavádzanie systémov riadenia kvality založených na norme ISO 13485. 
• Zmluvní výrobcovia a konštrukčné firmy, ktorí musia byť schopní bezproblémovo sa integrovať do auditov systémov riadenia kvality (QMS) zákazníkov. 
• Dodávatelia komponentov, poskytovatelia sterilizačných služieb, dodávatelia obalov a poskytovatelia služieb v oblasti vývoja softvéru, ktorí čoraz častejšie potrebujú certifikáciu alebo posúdenie zhody ako podmienku dodávky. 
• Distribútori, dovozcovia a splnomocnení zástupcovia s regulačnými povinnosťami podľa nariadení MDR, IVDR alebo porovnateľných vnútroštátnych režimov. 
• Inštalatéri a poskytovatelia služieb pre zdravotnícke zariadenia, ktoré vyžadujú odbornú inštaláciu alebo údržbu. 

Dobre navrhnutý systém riadenia kvality zdravotníckych pomôcok podporuje informované rozhodovanie tým, že poskytuje vedeniu a prevádzkovým manažérom štruktúrované a vysledovateľné informácie o konštrukcii, výrobe, výkone dodávateľov a správaní sa na trhu po uvedení na trh. Poskytuje základ pre riadenie bezpečnosti pacientov a dodržiavania regulačných požiadaviek založené na dôkazoch; systém sám o sebe nekoná, ale umožňuje ľuďom v organizácii prijímať lepšie informované rozhodnutia

Normy súvisiace s normou ISO 13485

Harmonizovaná štruktúra a typické kombinácie

Na rozdiel od väčšiny ostatných noriem ISO pre systémy riadenia nie je norma ISO 13485 zosúladená s vysokou úrovňovou štruktúrou (Príloha SL). Ide o zámerné rozhodnutie ISO/TC 210, ktorého cieľom je zachovať stabilitu normy pre regulačné orgány v oblasti zdravotníckych pomôcok, ktoré ju začlenili formou odkazu. Organizácie, ktoré uplatňujú normu ISO 13485 súbežne s normou ISO 9001, zvyčajne prevádzkujú jediný integrovaný systém riadenia kvality (QMS), v ktorom sú prvky normy ISO 9001 nadstavbovo začlenené do základnej štruktúry normy ISO 13485, pričom si uvedomujú, že obe normy síce zdieľajú intelektuálne dedičstvo, ale už nemajú spoločnú štruktúru klauzúl. Mnohí výrobcovia zdravotníckych pomôcok zároveň prevádzkujú systémy ISO 14001 (životné prostredie) a ISO 45001 (bezpečnosť a ochrana zdravia pri práci), avšak integrácia s normou ISO 13485 je vzhľadom na štrukturálne rozdiely nevyhnutne menej rozsiahla.

Prepojenie s normou ISO 9001

Norma ISO 13485 pôvodne vychádzala z normy ISO 9001 a už desaťročia zdieľa jej koncepčný prístup. Vydanie normy ISO 13485 z roku 2016 však nebolo zámerne zosúladené s revíziou normy ISO 9001 z roku 2015 a v súčasnosti nič nenasvedčuje tomu, že by ISO/TC 210 plánoval zosúladenie s normou ISO 9001:2026. Organizácie by preto nemali predpokladať, že zhoda s jednou normou znamená zhodu s druhou; požiadavky sa líšia v dôležitých oblastiach, najmä pokiaľ ide o dokumentáciu, riadenie rizík, podávanie správ regulačným orgánom, návrh a vývoj a činnosti po uvedení na trh.

MDSAP a regulačné rámce

Program jednotného auditu zdravotníckych pomôcok (MDSAP) je audítorský program, ktorý používa normu ISO 13485:2016 ako svoju základnú normu a dopĺňa ju o požiadavky špecifické pre jednotlivé krajiny pre zúčastnené regulačné orgány (austrálska TGA, brazílska ANVISA, Health Canada, americká FDA a japonská PMDA/MHLW). Úspešný audit MDSAP je zúčastnenými regulačnými orgánmi uznávaný rôznymi spôsobmi – v niektorých je povinný, v iných je akceptovaný ako dôkaz. EN ISO 13485:2016/A11:2021 je európska harmonizovaná verzia normy, pričom prílohy ZA a ZB objasňujú, ako sa norma vzťahuje na nariadenia EÚ MDR a IVDR. Nariadenie FDA o systéme riadenia kvality (QMSR), ktoré nadobúda účinnosť 2. februára 2026, začleňuje normu ISO 13485:2016 odkazom a dopĺňa ustanovenia špecifické pre FDA týkajúce sa označovania, vybavovania sťažností a vedenia záznamov; QMSR sa výslovne automaticky neaktualizuje na budúce revízie normy ISO 13485 bez osobitného nariadenia FDA.

Riadenie rizík a súvisiace technické normy

Norma ISO 13485 úzko súvisí so súborom noriem týkajúcich sa riadenia rizík a bezpečnosti výrobkov, ktoré nie sú certifikovateľnými normami pre systémy riadenia, ale na ktoré sa odvoláva norma ISO 13485 alebo ktoré vyžadujú regulačné orgány. Norma ISO 14971 (uplatňovanie riadenia rizík na zdravotnícke prostriedky) je uznávaným referenčným dokumentom v oblasti riadenia rizík. IEC 62304 (procesy životného cyklu softvéru zdravotníckych pomôcok), IEC 62366-1 (inžinierstvo použiteľnosti) a séria noriem IEC 60601 (elektrická bezpečnosť zdravotníckych elektrických zariadení) sú technické normy pre výrobky, ktoré súvisia so systémom riadenia kvality podľa ISO 13485, ale samy o sebe nie sú certifikáciami systému riadenia kvality. Tieto normy by sa nemali opisovať ako ekvivalent normy ISO 13485.