ISO 13485（全稱《醫(yī)療器械 質(zhì)量管理體系 用于法規(guī)的要求》）是專門針對醫(yī)療器械行業(yè)的國際質(zhì)量管理體系標準。與通用的ISO9001不同，它強調(diào)法規(guī)符合性、全生命周期風險管理以及嚴格的過程與文件控制。

以下為您梳理其核心概念、適用企業(yè)、具體步驟及常見問題：

一、 ISO 13485 的核心概念

1. 法規(guī)驅(qū)動與合規(guī)性：標準要求企業(yè)的質(zhì)量管理體系必須滿足目標市場國家或地區(qū)的醫(yī)療器械法規(guī)（如中國NMPA、美國FDA、歐盟MDR等），而非僅僅關注顧客滿意度。

2. 全生命周期風險管理：強制要求將基于風險的方法（通常結(jié)合ISO14971）應用于產(chǎn)品的設計、生產(chǎn)、采購、貯存乃至上市后監(jiān)督等所有環(huán)節(jié)。

3. 嚴格的過程控制與文件化：對過程驗證（如無菌醫(yī)療器械的滅菌過程、軟件確認等）和文件化要求極為嚴格，確保所有質(zhì)量活動具有完整性、可追溯性和可驗證性。

4. 覆蓋全產(chǎn)業(yè)鏈：不僅針對醫(yī)療器械制造商，還涵蓋了經(jīng)營企業(yè)、服務提供方、零部件/原材料供應商等整個產(chǎn)業(yè)鏈的組織。

二、 哪些企業(yè)必須做 ISO 13485 認證？

ISO 13485 認證覆蓋了醫(yī)療器械全產(chǎn)業(yè)鏈，具體分為強制辦理和建議辦理的情形：

1. 強制辦理（法規(guī)紅線）

2. 建議辦理（市場競爭需要）

三、 ISO 13485 認證的具體步驟

從啟動到拿證，一般遵循“六步走”流程，整體周期通常在3-6個月（三類植入器械需運行滿6個月）：

1. 前期準備與差距分析：組建質(zhì)量小組，核對現(xiàn)有體系與ISO13485標準的差距，確認企業(yè)具備合法資質(zhì)（營業(yè)執(zhí)照、醫(yī)療器械生產(chǎn)/經(jīng)營許可或備案）。

2. 體系文件策劃：編制質(zhì)量手冊、程序文件和作業(yè)指導書，重點建立設計控制、風險管理、供應商管理、CAPA（糾正預防措施）等醫(yī)療器械特有流程。

3. 體系運行：文件正式運行須滿3個月以上（三類植入器械滿6個月），期間需持續(xù)產(chǎn)生真實記錄（如設計評審、內(nèi)審與管理評審等）。

4. 內(nèi)部審核與管理評審：提交認證前，由內(nèi)審員核查體系合規(guī)性，Zui高管理者主持召開管理評審，對體系的適宜性、充分性、有效性做出決策。

5. 選擇機構(gòu)并提交申請：向具備CNAS認可及醫(yī)療器械審核資質(zhì)的第三方機構(gòu)（如TüV、BSI、SGS等）提交申請與全套體系材料，簽訂合同。

6. 兩階段審核與獲證維護：第一階段審文件符合性，第二階段到現(xiàn)場審運行有效性。不符合項關閉后發(fā)證。證書有效期3年，期間每年需接受一次監(jiān)督審核。

四、 認證過程中的常見問題

在實際審核中，企業(yè)常在以下幾個方面“踩坑”：

1. 文件與記錄管理問題：關鍵程序文件（如《不合格品控制程序》）缺失；版本控制混亂；記錄事后補填、造假或保存期限不足；設計歷史文件（DHF）證據(jù)鏈不完整。

2. 風險管理不到位：未按全生命周期開展風險評估，忽略生產(chǎn)過程或“可預見的誤用”風險；風險控制措施缺乏針對性；風險報告未隨產(chǎn)品改進及時更新。

3. 生產(chǎn)與質(zhì)量控制缺陷：關鍵工序（如滅菌、組裝）參數(shù)監(jiān)控記錄不完整；潔凈車間環(huán)境監(jiān)測數(shù)據(jù)不連續(xù)；設備校準過期；UDI（醫(yī)療器械唯一標識）追溯系統(tǒng)不完善。

4. 供應商管理流于形式：新供應商現(xiàn)場審計走過場；連續(xù)多年使用同一份問卷；關鍵物料供應商變更未評估或未通知。

5. 內(nèi)審與管評缺乏深度：內(nèi)審計劃流于形式，檢查表多年不變；管理評審輸入資料復制往年數(shù)據(jù)，未基于真實數(shù)據(jù)做決策。

6. CAPA（糾正預防措施）未閉環(huán)：投訴處理未深入分析根本原因；整改項超期未關閉；缺乏對CAPA有效性的驗證，簡單以“已整改”了事。