ECP — European Compliance Platform European Compliance Platform
Guida QMS per dispositivi medici

SGQ ISO 13485 vs MDR: qual è la differenza?

"Siamo certificati ISO 13485" non è la stessa cosa di "soddisfiamo i requisiti del sistema di gestione della qualità di MDR". I due si sovrappongono fortemente ma non sono identici e l'incomprensione del divario è una delle cause più comuni di ritardo nella certificazione MDR.

Due cose diverse che si sovrappongono pesantemente

ISO 13485:2016 è uno standard internazionale che specifica i requisiti per un sistema di gestione della qualità (QMS) per le organizzazioni coinvolte nel ciclo di vita dei dispositivi medici. Viene rilasciato da un organismo di certificazione attraverso un audit di terze parti ed è riconosciuto a livello globale, non è uno strumento specifico dell'UE.

Articolo 10, paragrafo 9, dell'MDR è un requisito legale del Regolamento UE 2017/745: i produttori devono stabilire, documentare, implementare e mantenere un sistema di gestione della qualità che copra un elenco specifico di elementi. L'MDR non nomina la ISO 13485 come obbligatoria per statuto, ma in pratica è il modo accettato per dimostrare la conformità e gli Organismi Notificati basano su di essa le proprie valutazioni del Sistema di Gestione della Qualità.

⚠ La sola certificazione ISO 13485 non equivale alla conformità MDR Possedere un certificato ISO 13485 è necessario ma non sufficiente per MDR. L'articolo 10, paragrafo 9, richiede diversi elementi che vanno oltre l'ambito dello standard, in particolare un PRRC formalmente nominato, un sistema di vigilanza dell'UE legato a EUDAMED, l'assegnazione dell'UDI e il PMCF integrati nella valutazione clinica in corso.

Cosa copre la norma ISO 13485

  • Responsabilità della gestione e politica della qualità
  • Gestione delle risorse (competenze del personale, infrastrutture, ambiente di lavoro)
  • Realizzazione del prodotto: controlli di progettazione e sviluppo, acquisti, produzione e convalida del processo
  • Misurazione, analisi e miglioramento: audit interni, azioni correttive/preventive (CAPA), gestione dei reclami, monitoraggio dei processi
  • Gestione del rischio integrata durante tutto il ciclo di vita del prodotto (allineata alla norma ISO 14971)

Cosa aggiunge l'articolo 10, paragrafo 9, dell'MDR

Elemento specifico dell'MDRNon esplicitamente richiesto dalla norma ISO 13485
Persona responsabile della conformità normativa (PRRC)Un individuo designato con responsabilità definite dall'Articolo 15 dell'MDR e criteri minimi di qualificazione
Registrazione EUDAMED e sistema UDIIdentificazione del dispositivo, registrazione nella banca dati UE e assegnazione/manutenzione dell'UDI
Sistema di vigilanza dell'UESegnalazione di incidenti e azioni correttive di sicurezza sul campo attraverso il quadro di vigilanza dell'UE, sulle tempistiche specifiche dell'MDR
Follow-up clinico post-commercializzazione (PMCF)Aggiornamenti continui della valutazione clinica come parte del piano di sorveglianza post-commercializzazione, non solo monitoraggio dei reclami generici
Strategia normativa e mappatura GSPRStrategia documentata per la conformità normativa, inclusa l'identificazione dei requisiti generali di sicurezza e prestazioni applicabili e il modo in cui vengono soddisfatti
Comunicazione con le autorità competenti e gli Organismi NotificatiProcedure formali per l'interazione, non solo comunicazione generale con il cliente

Audit combinati: il percorso pratico

La maggior parte dei produttori persegue la certificazione ISO 13485 e la valutazione del sistema di qualità MDR insieme anziché in sequenza. Molti Organismi Notificati sono anche organismi di certificazione ISO 13485 accreditati e offrono a audit combinato che copre entrambi in un unico ciclo di audit:

  • Una revisione della documentazione che copre sia le clausole ISO 13485 che gli elementi dell'articolo 10, paragrafo 9, dell'MDR
  • Un audit in loco che valuti entrambi, anziché due visite separate
  • Un'unica cadenza di audit di sorveglianza in futuro (tipicamente annuale)

Questo è solitamente più veloce e meno costoso rispetto al trattamento del sistema di gestione della qualità ISO 13485 e MDR come flussi di lavoro completamente indipendenti, ma richiede la selezione di un organismo accreditato per entrambi e per la classificazione specifica del dispositivo e l'ambito MDR di cui hai bisogno.

Costi e tempistiche tipici

AttivitàCronologiaCosto tipico
Costruire un sistema di gestione della qualità da zero (non esiste ISO 9001)6–12 mesi€ 15.000–€ 60.000 (consulenza + impegno interno)
Transizione da ISO 9001 a ISO 134853–6 mesi€8,000–€30,000
Audit di certificazione ISO 13485 (fase 1 + fase 2)2–4 mesi€ 5.000–€ 20.000 a seconda delle dimensioni e dei siti dell'azienda
Audit combinato MDR QMS + ISO 13485 (tramite organismo notificato)Aggiunge 1–3 mesi alla sequenza temporale NBSpesso incluso nella tariffa complessiva di certificazione NB
Audit annuale di sorveglianzaIn corso€ 3.000–€ 10.000/anno

I produttori di Classe I hanno bisogno della ISO 13485?

L'MDR richiede ancora un sistema di gestione della qualità ai sensi dell'articolo 10, paragrafo 9, per i dispositivi di Classe I, anche se la maggior parte dei prodotti di Classe I non richiedono il coinvolgimento dell'Organismo Notificato. In pratica, i produttori di dispositivi di Classe I senza funzione di misurazione o imballaggio sterile spesso implementano un sistema di gestione della qualità proporzionato in linea con i principi ISO 13485 senza perseguire una certificazione completa da parte di terzi, poiché non esiste un audit NB che richieda un certificato formale. Ciò dovrebbe sempre essere confermato rispetto alle regole di classificazione specifiche per il tuo dispositivo: i dispositivi di classe Ir, Im e Is richiedono il coinvolgimento di un organismo notificato per quegli aspetti specifici.

Costruire o aggiornare il tuo sistema di gestione della qualità?

Invia una richiesta su ECP descrivendo la classificazione del tuo dispositivo e lo stato attuale del QMS. Lo inoltriamo agli organismi di certificazione ISO 13485, ai consulenti MDR e agli organismi notificati che possono definire l'ambito di un percorso di audit combinato e fornire direttamente un preventivo.

Scopri come ECP può aiutarti

Domande frequenti

La certificazione ISO 13485 è legalmente richiesta ai sensi dell'MDR?
Non per nome: l'MDR richiede un SQ ai sensi dell'articolo 10, paragrafo 9, senza nominare specificamente la ISO 13485. In pratica, praticamente ogni Organismo Notificato si aspetta che i produttori mantengano o perseguano la certificazione ISO 13485 come spina dorsale delle prove del loro SGQ.
La sola certificazione ISO 13485 soddisfa l'MDR?
No. L'MDR aggiunge requisiti oltre lo standard: un PRRC, un sistema di vigilanza dell'UE legato a EUDAMED, l'assegnazione dell'UDI e il PMCF integrati nella valutazione clinica. La ISO 13485 costituisce la base, non l'intero requisito.
Cos'è un audit combinato?
Un unico processo di audit, gestito da un organismo notificato accreditato sia come organismo di certificazione ISO 13485 che come organismo notificato MDR, che valuta insieme la conformità alla ISO 13485 e gli elementi aggiuntivi del sistema di qualità MDR, generalmente più veloce ed economico di due audit separati.
Quanto tempo richiede la certificazione ISO 13485?
6–12 mesi per costruire un sistema di gestione della qualità da zero o 3–6 mesi per la transizione da un sistema ISO 9001 esistente, seguito da un audit di certificazione in due fasi.
È necessaria la norma ISO 13485 per un dispositivo medico autodichiarato di Classe I?
Un sistema di gestione della qualità è ancora richiesto ai sensi dell'articolo 10, paragrafo 9, ma molti produttori di Classe I (senza funzione di misurazione o imballaggio sterile) implementano processi allineati alla norma ISO 13485 senza certificazione completa di terze parti, poiché non esiste un audit NB che richieda un certificato formale. Conferma rispetto alla tua classificazione specifica.

Trova il fornitore giusto

Organismo notificato

Per la valutazione combinata del sistema di qualità ISO 13485 e MDR e la certificazione del prodotto.

Trova un organismo notificato per MDR →

Rappresentante autorizzato UE

Obbligatorio per i produttori di dispositivi medici extra-UE che immettono prodotti sul mercato dell'UE.

Trova un rappresentante UE →

Consulente normativo

Analisi delle lacune del sistema di gestione della qualità, supporto PRRC e preparazione della documentazione tecnica MDR.

Scopri come ECP può aiutarti →

Non sai quale ti serve?Scopri come ECP può aiutartie ti abbineremo all'esperto giusto.