ECP — European Compliance Platform European Compliance Platform
Посібник із СУЯ медичного обладнання

ISO 13485 проти MDR QMS: у чому різниця?

«Ми маємо сертифікат ISO 13485» — це не те саме, що «ми відповідаємо вимогам системи управління якістю MDR». Вони значною мірою перетинаються, але не є ідентичними, і неправильне розуміння розриву є однією з найпоширеніших причин затримки сертифікації MDR.

Дві різні речі, які сильно перетинаються

ISO 13485:2016 — це міжнародний стандарт, що визначає вимоги до системи управління якістю (QMS) для організацій, залучених до життєвого циклу медичних виробів. Він видається органом сертифікації через аудит третьої сторони та визнається в усьому світі, а не спеціальний інструмент ЄС.

MDR стаття 10(9) є юридичною вимогою в Регламенті ЄС 2017/745: виробники повинні створити, задокументувати, запровадити та підтримувати систему управління якістю, яка охоплює певний перелік елементів. MDR не називає ISO 13485 обов’язковим за законом, але на практиці це загальноприйнятий спосіб демонстрації відповідності, і уповноважені органи будують свої оцінки СУЯ на його основі.

⚠ Сертифікація ISO 13485 сама по собі не означає відповідності MDR Володіння сертифікатом ISO 13485 є необхідним, але недостатнім для MDR. Стаття 10(9) вимагає кількох елементів, які виходять за рамки стандарту, зокрема офіційно призначеного PRRC, системи контролю ЄС, пов’язаної з EUDAMED, призначення UDI та PMCF, інтегрованих у поточну клінічну оцінку.

Що охоплює ISO 13485

  • Відповідальність керівництва та політика якості
  • Управління ресурсами (компетентність персоналу, інфраструктура, робоче середовище)
  • Реалізація продукту — контроль проектування та розробки, закупівля, виробництво та перевірка процесу
  • Вимірювання, аналіз і вдосконалення — внутрішні аудити, коригувальні/запобіжні дії (CAPA), розгляд скарг, моніторинг процесів
  • Управління ризиками, інтегроване протягом життєвого циклу продукту (відповідно до ISO 14971)

Що додає стаття 10(9) MDR

Елемент, специфічний для MDRISO 13485 прямо не вимагається
Особа, відповідальна за дотримання нормативних вимог (PRRC)Вказана особа з визначеними обов’язками відповідно до статті 15 MDR та мінімальними кваліфікаційними критеріями
Система реєстрації та UDI EUDAMEDІдентифікація пристрою, реєстрація в базі даних ЄС і призначення/обслуговування UDI
Система пильності ЄСПовідомлення про коригування дій щодо безпеки та інцидентів через систему пильності ЄС за часовими шкалами, що стосуються MDR
Постмаркетингове клінічне спостереження (PMCF)Постійне оновлення клінічної оцінки як частина плану постмаркетингового нагляду, а не лише загальний моніторинг скарг
Стратегія регулювання та відображення GSPRЗадокументована стратегія відповідності нормативним вимогам, включаючи ідентифікацію застосовних Загальних вимог до безпеки та ефективності та способів їх виконання
Комунікація з компетентними органами та нотифікованими органамиФормальні процедури взаємодії, а не лише загальне спілкування з клієнтами

Комбіновані аудити: практичний шлях

Більшість виробників проходять сертифікацію ISO 13485 і оцінку MDR QMS разом, а не послідовно. Багато уповноважених органів також є акредитованими органами сертифікації ISO 13485 і пропонують a комбінований аудит охоплює обидва в одному циклі аудиту:

  • Один огляд документації, що охоплює як пункти ISO 13485, так і елементи статті 10(9) MDR
  • Один аудит на місці, що оцінює обидва, а не два окремі візити
  • Єдиний наглядовий аудит у майбутньому (зазвичай щорічно)

Зазвичай це швидше та дешевше, ніж розглядати ISO 13485 і MDR QMS як повністю незалежні робочі потоки, але це вимагає вибору органу, який має акредитацію для обох, а також для конкретної класифікації пристроїв і сфери застосування MDR, які вам потрібні.

Типові витрати та терміни

ДіяльністьХронологіяТипова вартість
Створення QMS з нуля (не існує ISO 9001)6–12 місяців€15 000–€60 000 (консультації + внутрішні зусилля)
Перехід від ISO 9001 до ISO 134853–6 місяців€8,000–€30,000
Аудит сертифікації ISO 13485 (етап 1 + етап 2)2–4 місяці€5 000–€20 000 залежно від розміру компанії та місць розташування
Комбінований аудит MDR QMS + ISO 13485 (через нотифікований орган)Додає 1–3 місяці до шкали NBЧасто включено в загальну плату за сертифікацію NB
Щорічний наглядовий аудитТриває3000–10 000 євро/рік

Чи потрібен ISO 13485 виробникам класу I?

MDR все ще вимагає QMS згідно зі статтею 10(9) для пристроїв класу I, навіть якщо більшість продуктів класу I не потребують участі нотифікованого органу. На практиці виробники пристроїв класу I без вимірювальної функції або стерильного пакування часто впроваджують пропорційну СУЯ, узгоджену з принципами ISO 13485, без проведення повної сертифікації третьою стороною, оскільки немає аудиту NB, який вимагає офіційного сертифікату. Це завжди слід підтверджувати відповідно до конкретних правил класифікації для вашого пристрою — пристрої класу Ir, Im та Is вимагають участі уповноваженого органу для цих конкретних аспектів.

Створюєте чи вдосконалюєте свою QMS?

Надішліть запит на ECP з описом класифікації вашого пристрою та поточного статусу QMS. Ми направляємо його до органів сертифікації ISO 13485, консультантів з MDR та уповноважених органів, які можуть охопити комбінований шлях аудиту та надати прямі пропозиції.

Дізнайтеся, як ECP може допомогти

Поширені запитання

Чи обов’язкова сертифікація ISO 13485 згідно з MDR?
Не за назвою — MDR вимагає СУЯ відповідно до статті 10(9) без конкретного назви ISO 13485. На практиці практично кожен уповноважений орган очікує, що виробники матимуть або шукатимуть сертифікацію ISO 13485 як основу своїх доказів СУЯ.
Чи відповідає лише сертифікація ISO 13485 MDR?
Ні. MDR додає вимоги поза стандартом — PRRC, система пильності ЄС, пов’язана з EUDAMED, призначення UDI та PMCF, інтегровані в клінічну оцінку. ISO 13485 — це основа, а не вся вимога.
Що таке комбінований аудит?
Єдиний процес аудиту, що виконується уповноваженим органом, акредитованим одночасно як орган сертифікації ISO 13485 і як уповноважений орган MDR, який оцінює відповідність ISO 13485 і додаткові елементи СУЯ MDR разом — як правило, швидше та дешевше, ніж два окремі аудити.
Скільки часу триває сертифікація ISO 13485?
6–12 місяців створення системи управління якістю з нуля або 3–6 місяців переходу від існуючої системи ISO 9001 з подальшим двоетапним сертифікаційним аудитом.
Чи потрібен мені ISO 13485 для самостійного медичного пристрою класу I?
СУЯ все ще вимагається згідно зі статтею 10(9), але багато виробників класу I (без функції вимірювання чи стерильного пакування) впроваджують процеси, узгоджені з ISO 13485, без повної сертифікації третьої сторони, оскільки немає аудиту NB, який потребує офіційного сертифікату. Підтвердьте свою конкретну класифікацію.

Знайдіть потрібного виконавця

Уповноважений орган

Для комбінованої оцінки ISO 13485 і MDR QMS і сертифікації продукції.

Знайдіть уповноважений орган для MDR →

Уповноважений представник ЄС

Обов’язковий для виробників медичного обладнання за межами ЄС, які розміщують продукцію на ринку ЄС.

Знайдіть представника ЄС →

Консультант з регулювання

Аналіз прогалин СМК, підтримка PRRC та підготовка технічної документації MDR.

Дізнайтеся, як ECP може допомогти →

Не впевнені, що вам потрібно?Дізнайтеся, як ECP може допомогти, і ми підберемо вам потрібного експерта.