ECP — European Compliance Platform European Compliance Platform
医疗器械质量管理体系指南

ISO 13485 与 MDR QMS:有什么区别?

“我们通过了 ISO 13485 认证”与“我们满足 MDR 的质量管理体系要求”不同。两者严重重叠,但并不完全相同,而误解这一差距是导致 MDR 认证延迟的最常见原因之一。

两个严重重叠的不同事物

ISO 13485:2016 是一项国际标准,规定了参与医疗器械生命周期的组织的质量管理体系 (QMS) 要求。它由认证机构通过第三方审核颁发,并在全球范围内得到认可,而不是欧盟特有的工具。

MDR 第 10(9) 条 是欧盟法规 2017/745 中的一项法律要求:制造商必须建立、记录、实施和维护涵盖特定要素列表的质量管理体系。 MDR 并未将 ISO 13485 指定为法规的强制性标准,但在实践中,它是证明合规性的公认方式,公告机构也围绕它构建 QMS 评估。

⚠ 仅 ISO 13485 认证并不等于 MDR 合规性 持有 ISO 13485 证书对于 MDR 来说是必要的,但还不够。第 10(9) 条要求的几个要素超出了标准的范围,最值得注意的是正式任命的 PRRC、与 EUDAMED 相关的欧盟警戒系统、UDI 分配以及纳入正在进行的临床评估的 PMCF。

ISO 13485 涵盖的内容

  • 管理责任和质量政策
  • 资源管理(人员能力、基础设施、工作环境)
  • 产品实现 — 设计和开发控制、采购、生产和流程验证
  • 测量、分析和改进 - 内部审核、纠正/预防措施 (CAPA)、投诉处理、流程监控
  • 在整个产品生命周期中集成风险管理(符合 ISO 14971)

MDR 第 10(9) 条添加的内容

MDR 特定元素ISO 13485 未明确要求
监管合规负责人 (PRRC)具有明确 MDR 第 15 条职责和最低资格标准的指定个人
EUDAMED注册和UDI系统设备识别、欧盟数据库注册以及 UDI 分配/维护
欧盟警戒系统根据 MDR 特定时间表,通过欧盟警戒框架报告事件和现场安全纠正行动
上市后临床随访(PMCF)持续的临床评估更新作为上市后监测计划的一部分,而不仅仅是一般投诉监测
监管策略和 GSPR 映射记录监管合规策略,包括确定适用的一般安全和性能要求以及如何满足这些要求
与主管当局和公告机构的沟通正式的互动程序,而不仅仅是一般的客户沟通

综合审计:实用路径

大多数制造商同时追求 ISO 13485 认证和 MDR QMS 评估,而不是依次进行。许多公告机构也是经过 ISO 13485 认证的认证机构,并提供 合并审核 在单个审核周期中涵盖两者:

  • 一项文件审查涵盖 ISO 13485 条款和 MDR 第 10(9) 条要素
  • 一次现场审核评估两者,而不是两次单独访问
  • 未来的单一监督审核节奏(通常每年一次)

这通常比将 ISO 13485 和 MDR QMS 作为完全独立的工作流程更快、更便宜,但它需要选择一个同时获得这两个方面以及您所需的特定器械分类和 MDR 范围认可的机构。

典型成本和时间表

活动时间线典型成本
从头开始​​构建 QMS(没有现有的 ISO 9001)6–12 个月€15,000–€60,000(咨询+内部努力)
从 ISO 9001 过渡到 ISO 134853–6 个月€8,000–€30,000
ISO 13485 认证审核(第 1 阶段 + 第 2 阶段)2–4 个月€5,000–20,000 取决于公司规模和地点
综合 MDR QMS + ISO 13485 审核(通过公告机构)NB 时间表增加 1-3 个月通常捆绑到 NB 整体认证费用中
年度监督审核正在进行3,000 欧元–10,000 欧元/年

I 类制造商需要 ISO 13485 吗?

尽管大多数 I 类产品不需要公告机构的参与,但 MDR 仍然要求 I 类设备具备第 10(9) 条规定的质量管理体系。在实践中,不具有测量功能或无菌包装的 I 类设备制造商通常实施符合 ISO 13485 原则的相应 QMS,而不寻求完整的第三方认证,因为没有需要正式证书的 NB 审核。应始终根据您的设备的具体分类规则来确认这一点 - Ir、Im 和 Is 类设备确实需要公告机构参与这些特定方面。

建立或升级您的质量管理体系?

在 ECP 上提交请求,描述您的设备分类和当前 QMS 状态。我们将其发送给 ISO 13485 认证机构、MDR 顾问和公告机构,他们可以确定组合审核路径并直接报价。

了解 ECP 如何为您提供帮助

常见问题解答

MDR 是否法律要求 ISO 13485 认证?
未按名称 — MDR 第 10(9) 条要求 QMS,但未具体命名 ISO 13485。实际上,几乎每个公告机构都希望制造商持有或正在寻求 ISO 13485 认证,作为其 QMS 证据的支柱。
仅 ISO 13485 认证就能满足 MDR 要求吗?
不。MDR 增加了标准之外的要求 — PRRC、与 EUDAMED、UDI 分配和纳入临床评估的 PMCF 相关的欧盟警戒系统。 ISO 13485 是基础,而不是全部要求。
什么是联合审核?
由同时获得 ISO 13485 认证机构和 MDR 公告机构认证的公告机构运行的单一审核流程,可同时评估 ISO 13485 合规性和附加 MDR QMS 要素 — 通常比两次单独审核更快、更便宜。
ISO 13485 认证需要多长时间?
6-12 个月从头开始构建 QMS,或 3-6 个月从现有 ISO 9001 体系过渡,然后进行两阶段认证审核。
I 类自我声明医疗器械是否需要 ISO 13485?
第 10(9) 条仍然要求建立质量管理体系,但许多 I 类制造商(没有测量功能或无菌包装)实施符合 ISO 13485 的流程,而没有完整的第三方认证,因为没有需要正式证书的 NB 审核。根据您的具体分类进行确认。

寻找合适的提供商

公告机构

用于 ISO 13485 和 MDR QMS 综合评估以及产品认证。

查找 MDR 公告机构 →

欧盟授权代表

非欧盟医疗器械制造商将产品投放到欧盟市场的强制性要求。

寻找欧盟代表 →

监管顾问

QMS 差距分析、PRRC 支持和 MDR 技术文件准备。

了解 ECP 如何为您提供帮助 →

不确定您需要哪个?了解 ECP 如何为您提供帮助,我们将为您匹配合适的专家。