ECP — European Compliance Platform European Compliance Platform
Guide QMS des dispositifs médicaux

ISO 13485 vs MDR QMS : quelle est la différence ?

« Nous sommes certifiés ISO 13485 » n'est pas la même chose que « nous répondons aux exigences du système de gestion de la qualité du MDR ». Les deux se chevauchent fortement mais ne sont pas identiques – et une mauvaise compréhension de l’écart est l’une des causes les plus courantes de retard dans la certification MDR.

Deux choses différentes qui se chevauchent fortement

ISO 13485:2016 est une norme internationale spécifiant les exigences relatives à un système de gestion de la qualité (QMS) pour les organisations impliquées dans le cycle de vie des dispositifs médicaux. Il est délivré par un organisme de certification par le biais d'un audit indépendant et est reconnu à l'échelle mondiale et non comme un instrument spécifique à l'UE.

Article 10(9) du RIM est une exigence légale du règlement UE 2017/745 : les fabricants doivent établir, documenter, mettre en œuvre et maintenir un système de gestion de la qualité couvrant une liste spécifique d'éléments. Le MDR ne désigne pas la norme ISO 13485 comme obligatoire par la loi, mais dans la pratique, il s'agit du moyen accepté de démontrer la conformité, et les organismes notifiés construisent leurs évaluations du système de gestion de la qualité autour de cette norme.

⚠ La certification ISO 13485 à elle seule n'équivaut pas à la conformité MDR Détenir un certificat ISO 13485 est nécessaire mais pas suffisant pour le MDR. L'article 10 (9) exige plusieurs éléments qui dépassent le champ d'application de la norme, notamment un PRRC officiellement désigné, un système de vigilance de l'UE lié à EUDAMED, une affectation UDI et un PMCF intégré dans l'évaluation clinique en cours.

Ce que couvre la norme ISO 13485

  • Responsabilité de la direction et politique qualité
  • Gestion des ressources (compétence du personnel, infrastructure, environnement de travail)
  • Réalisation du produit — contrôles de conception et de développement, achats, production et validation des processus
  • Mesure, analyse et amélioration — audits internes, actions correctives/préventives (CAPA), traitement des réclamations, suivi des processus
  • Gestion des risques intégrée tout au long du cycle de vie du produit (aligné sur la norme ISO 14971)

Ce que l'article 10(9) du MDR ajoute en haut

Élément spécifique au MDRNon explicitement requis par la norme ISO 13485
Personne responsable de la conformité réglementaire (PRRC)Une personne nommée avec des responsabilités définies au titre de l'article 15 du MDR et des critères de qualification minimaux
Enregistrement EUDAMED et système UDIIdentification de l'appareil, enregistrement dans la base de données de l'UE et attribution/maintenance de l'UDI
Système de vigilance de l'UERapports sur les incidents et les mesures correctives de sécurité sur le terrain via le cadre de vigilance de l'UE, selon les délais spécifiques au MDR
Suivi clinique post-commercialisation (PMCF)Mises à jour continues de l'évaluation clinique dans le cadre du plan de surveillance post-commercialisation, et pas seulement du suivi des plaintes génériques
Stratégie réglementaire et cartographie GSPRStratégie documentée pour la conformité réglementaire, y compris l'identification des exigences générales de sécurité et de performance applicables et la manière dont elles sont respectées.
Communication avec les autorités compétentes et les organismes notifiésProcédures formelles d'interaction, pas seulement la communication générale avec les clients

Audits combinés : la voie pratique

La plupart des fabricants poursuivent la certification ISO 13485 et l'évaluation MDR QMS ensemble plutôt que séquentiellement. De nombreux organismes notifiés sont également des organismes de certification accrédités ISO 13485 et proposent un audit combiné couvrant les deux dans un seul cycle d'audit :

  • Une revue de la documentation couvrant à la fois les clauses ISO 13485 et les éléments de l'article 10(9) du MDR
  • Un audit sur site évaluant les deux, plutôt que deux visites distinctes
  • Une cadence d'audit de surveillance unique à l'avenir (généralement annuelle)

Cela est généralement plus rapide et moins coûteux que de traiter l'ISO 13485 et le QMS MDR comme des flux de travail totalement indépendants, mais cela nécessite de sélectionner un organisme accrédité pour les deux, ainsi que pour la classification spécifique des appareils et la portée MDR dont vous avez besoin.

Coûts et délais typiques

ActivitéChronologieCoût typique
Création d'un système de gestion de la qualité à partir de zéro (pas de norme ISO 9001 existante)6 à 12 mois15 000 € – 60 000 € (consulting + effort interne)
Transition de la norme ISO 9001 vers la norme ISO 134853 à 6 mois€8,000–€30,000
Audit de certification ISO 13485 (étape 1 + étape 2)2 à 4 mois5 000 € à 20 000 € selon la taille de l'entreprise et les sites
Audit combiné MDR QMS + ISO 13485 (via Organisme Notifié)Ajoute 1 à 3 mois au calendrier du Nouveau-BrunswickSouvent inclus dans les frais de certification globaux du Nouveau-Brunswick
Audit de surveillance annuelEn cours3 000 € à 10 000 €/an

Les fabricants de classe I ont-ils besoin de la norme ISO 13485 ?

Le MDR exige toujours un système de gestion de la qualité en vertu de l'article 10, paragraphe 9, pour les appareils de classe I, même si la plupart des produits de classe I ne nécessitent pas l'intervention d'un organisme notifié. Dans la pratique, les fabricants de dispositifs de classe I sans fonction de mesure ni emballage stérile mettent souvent en œuvre un système de gestion de la qualité proportionné et aligné sur les principes de la norme ISO 13485 sans rechercher une certification tierce complète, puisqu'il n'existe aucun audit NB exigeant un certificat formel. Cela doit toujours être confirmé par rapport aux règles de classification spécifiques à votre appareil : les appareils de classe Ir, Im et Is nécessitent l'intervention d'un organisme notifié pour ces aspects spécifiques.

Créer ou mettre à niveau votre système de gestion de la qualité ?

Soumettez une demande sur ECP décrivant la classification de votre appareil et l'état actuel du QMS. Nous l'acheminons vers les organismes de certification ISO 13485, les consultants MDR et les organismes notifiés qui peuvent définir un parcours d'audit combiné et proposer directement un devis.

Découvrez comment ECP peut vous aider

Foire aux questions

La certification ISO 13485 est-elle légalement requise en vertu du MDR ?
Pas par son nom — Le MDR exige un système de gestion de la qualité en vertu de l'article 10, paragraphe 9, sans nommer spécifiquement l'ISO 13485. Dans la pratique, pratiquement tous les organismes notifiés attendent des fabricants qu'ils détiennent ou cherchent à obtenir la certification ISO 13485 comme base de leurs preuves de système de gestion de la qualité.
La certification ISO 13485 à elle seule satisfait-elle au MDR ?
Non. Le MDR ajoute des exigences au-delà de la norme : un PRRC, un système de vigilance de l'UE lié à EUDAMED, une affectation UDI et un PMCF intégrés dans l'évaluation clinique. L'ISO 13485 constitue la base, et non l'intégralité des exigences.
Qu'est-ce qu'un audit combiné ?
Un processus d'audit unique, exécuté par un organisme notifié accrédité à la fois en tant qu'organisme de certification ISO 13485 et organisme notifié MDR, qui évalue ensemble la conformité à la norme ISO 13485 et les éléments supplémentaires du système de gestion de la qualité MDR - généralement plus rapide et moins cher que deux audits distincts.
Combien de temps dure la certification ISO 13485 ?
6 à 12 mois pour créer un système de gestion de la qualité à partir de zéro, ou 3 à 6 mois pour passer d'un système ISO 9001 existant, suivi d'un audit de certification en deux étapes.
Ai-je besoin de la norme ISO 13485 pour un dispositif médical auto-déclaré de classe I ?
Un système de gestion de la qualité est toujours requis en vertu de l'article 10, paragraphe 9, mais de nombreux fabricants de classe I (sans fonction de mesure ni emballage stérile) mettent en œuvre des processus alignés sur la norme ISO 13485 sans certification complète par un tiers, car aucun audit du Nouveau-Brunswick n'exige un certificat formel. Confirmez par rapport à votre classification spécifique.

Trouver le bon fournisseur

Organisme Notifié

Pour l'évaluation combinée du système de gestion de la qualité ISO 13485 et MDR et la certification des produits.

Trouver un organisme notifié pour le MDR →

Représentant agréé pour l'UE

Obligatoire pour les fabricants de dispositifs médicaux de pays tiers qui commercialisent leurs produits sur le marché de l'UE.

Trouver un représentant dans l'UE →

Consultant en réglementation

Analyse des lacunes du QMS, support PRRC et préparation de la documentation technique MDR.

Découvrez comment ECP peut vous aider →

Vous ne savez pas ce dont vous avez besoin ?Découvrez comment ECP peut vous aideret nous vous mettrons en contact avec le bon expert.