Сертификат ISO 13485 не является областью оценки недостатков FDA QMSR.
Почему консультанту по качеству медицинских изделий следует определять объём проверки FDA QMSR по роли предприятия, процессам работы с изделиями и доступным для инспекции записям, а не только по сертификату.
Сигналы для наблюдения
- Предприятие называет свою фактическую роль в проектировании, производстве, маркировке, стерилизации, обслуживании или разработке спецификаций, а не просто говорит, что оно сертифицировано.
- Область действия сертификата можно сравнить с устройствами, сайтами и процессами, ожидаемыми в обзоре FDA.
- Датированное решение о готовности к проверке, исправлению или управленческому решению зависит от проверяемых процедур и записей, а не от копии сертификата.
Сертификат ISO 13485 может сократить оценку пробелов в Системе менеджмента качества FDA (QMSR), но он не может определить объем. Объем определяется фактической ролью учреждения, его устройствами, площадками и процессами; применимые требования FDA; а также процедуры и записи, которые показывают, что эти требования выполняются. Сертификат является полезным свидетельством заявленного объема аудита. Это не результат проверки FDA, список всех применимых обязанностей или доказательство того, что проверенные записи охватывают обсуждаемую сейчас работу.
Эта разница нужна руководителю по развитию бизнеса в консалтинговой компании по качеству медицинских изделий, который просматривает авторизованные группы Telegram производителей, разработчиков спецификаций, контрактных изготовителей, поставщиков стерилизации, менеджеров по качеству и специалистов по регуляторным вопросам. Неполное составное сообщение может звучать так: «Есть сертификат ISO 13485, нужна проверка разрывов с QMSR перед следующей проверкой FDA — кто может оценить работу?» Это не реальный запрос клиента и не факт инспекции. Неизвестны роль предприятия, изделия, площадки, область сертификата, нерешённые записи, дата проверки, история взаимодействия с FDA, полномочия и бюджет.
Обнаружение сообщения на день позже может иметь значение, если руководитель по качеству уже выбирает объём оценки или назначает владельцев записей. Риск не в том, что сертификат внезапно истечёт. Риск в том, что один консультант ответит общим перечнем пунктов, пока другой выяснит, какие операции и записи предприятия FDA действительно может проверить.
Сертификат отвечает на более узкий вопрос
Окончательное правило FDA, опубликованное 2 февраля 2024 г. и вступившее в силу 2 февраля 2026 г., внесло поправки в 21 CFR, часть 820, и включило ISO 13485:2016 посредством ссылки. ISO 13485 содержит основные требования к системе управления качеством. Затем QMSR соединяет эти требования с терминологией FDA и добавляет положения, требуемые Федеральным законом о пищевых продуктах, лекарствах и косметических средствах и другими правилами FDA.
Тот же окончательное правило прямо отвергает ярлык в центре этой статьи: FDA утверждает, что соответствие только ISO 13485 не полностью удовлетворяет QMSR. В нем также говорится, что FDA не требует от производителей получения сертификата ISO 13485, не принимает сертификат в качестве замены его надзора и не освобождает сертифицированного производителя от проверки. Кодифицированный текст доступен в текущий 21 CFR часть 820.
Сертификат обычно указывает организацию, площадки, виды деятельности и стандарты в области сертификации. Поэтому он служит полезным указателем. Без исходного объёма и доказательств он не показывает, проверялись ли виды деятельности и изделия из запроса Telegram, выбирались ли для выборки текущие процедуры, какие несоответствия остаются открытыми и как выполнены специфические требования FDA.
Самый сильный контраргумент отчасти прав
Самое сильное возражение заключается в том, что QMSR был создан именно для того, чтобы уменьшить дублирование между предыдущим Положением о системе качества и ISO 13485. Это правда. FDA утверждает, что согласование должно устранить неэффективность, вызванную соблюдением двух по существу схожих наборов требований. Поэтому зрелая система ISO 13485 должна предотвращать начало оценки пробелов с нуля.
Но уменьшение дублирования не является идентичностью. В ответе на окончательное правило FDA говорится, что соответствие QMSR будет в значительной степени соответствовать ISO 13485, в то время как само по себе соответствие ISO 13485 не полностью удовлетворяет QMSR. Асимметрия имеет коммерческое значение. Это означает, что консультант должен повторно использовать контролируемые процедуры и записи, которые уже соответствуют включенным пунктам, а затем проверить оставшуюся применимость и дополнения FDA. Ему не следует перепродавать полную перестройку системы качества каждому сертифицированному учреждению, а также не следует продавать проверку сертификата как готовность FDA.
Программа единого аудита медицинского оборудования (MDSAP) иллюстрирует границу. FDA поясняет, что аудиты MDSAP сочетают ISO 13485 с требованиями участвующих юрисдикций. В окончательном правиле FDA говорится, что он использует отчеты аудита MDSAP, а не только сертификат, в качестве дополнительного инструмента надзора. Таким образом, независимый сертификат ISO и аудиторский отчет MDSAP не являются взаимозаменяемыми объектами доказательств.
Между требованиями и эксплуатационными данными существует разрыв.
Наиболее полезным первоначальным вкладом в квалификацию является журнал учета пробелов в требованиях. Каждая строка — независимо от того, хранится ли она в электронной таблице или системе оценивания — содержит шесть полей:
- Применимая деятельность и изделие: что именно предприятие проектирует, производит, упаковывает, маркирует, хранит, устанавливает или обслуживает и для какого готового изделия или семейства.
- Источник требования: включенный пункт ISO 13485, дополнение QMSR или другие применимые требования к устройству FDA.
- Реализованная процедура: контролируемая процедура или рабочая инструкция, предназначенная для ее выполнения.
- Операционная запись: текущие жалобы, услуги, маркировка, производство, обучение, поставщик, риски или другие записи, подтверждающие эффективность процедуры.
- Владелец и местонахождение: кто может объяснить процесс и где можно получить контролируемую запись.
- Статус пробела: поддерживается, частично поддерживается, не поддерживается, выходит за рамки предлагаемого объема или ожидает квалифицированного решения регулирующего органа.
Этот формат меняет первый коммерческий вызов. «У вас есть CAPA?» слишком расплывчато; CAPA означает корректирующие и предупреждающие действия. Лучше задаться вопросом, какая текущая процедура регулирует соответствующие корректирующие действия, какие последние записи прошли через нее и включает ли область действия сертификата объект и деятельность, которые сейчас проверяются.
Роль учреждения меняет реестр
Последнее правило широко описывает производителей для целей Части 820, включая организации, выполняющие проектирование, производство, упаковку, маркировку, хранение, установку или обслуживание готового устройства, а также такие функции, как стерилизация по контракту, восстановление производства, переупаковка и разработка спецификаций. Поставщик компонентов и разработчик спецификаций не начинают с одной и той же карты применимости. Не делает этого и первоначальный импортер.
Попросите запрашивающего описать деятельность глаголами, а не ярлыками: «мы проектируем и определяем, подрядчик строит и упаковывает, а этот сайт рассматривает жалобы» более полезно, чем «производитель». Затем определите, какая организация владеет записями по каждому виду деятельности и какие соглашения контролируют доступ.
Дополнениям FDA нужны собственные пути подтверждения.
Окончательный вариант QMSR включает дополнительные элементы управления записями в § 820.35 для жалоб, обслуживания и уникальной идентификации устройств, а § 820.45 добавляет элементы управления маркировкой и упаковкой устройств. FDA также заявляет, что другие применимые требования, такие как отчетность о медицинских устройствах, исправления и удаления, отслеживание и уникальная идентификация устройств, остаются актуальными и за пределами сокращенного сертификата.
Это не означает, что каждый запрос требует каждого регулирования. Это означает, что в реестре должна быть указана применимость, а не предполагаться, что сертификат охватывает ее. Например, для записей о жалобах оценщику нужна регулирующая процедура и выбранные операционные записи, а не просто название политики.
Используйте сертификат, чтобы сократить собеседование, а не завершить его
Сертификат, объём аудита и доступный аудиторский отчёт могут снять вопросы, на которые уже отвечают актуальные доказательства. Сравните организацию, площадки, виды деятельности и охват изделий с предлагаемой проверкой QMSR. Затем спрашивайте только о расхождениях, изменениях после аудита, открытых выводах и специфических записях FDA.
Коммерческий запрос становится доступным для проверки, когда в нем указывается роль учреждения, семейство устройств, сайты и виды деятельности; предоставляет сертификат и объем работ; идентифицирует текущие контролируемые процедуры и репрезентативные записи; отделяет обычную проверку готовности от исправления; и дает дату следующему человеческому решению. «Скоро проверка» остается непроверенной до тех пор, пока запрашивающая сторона не сможет указать, какое уведомление или внутреннее событие описывает эта фраза.
Для другой границы данных медицинского устройства анализ передачи регистрации EUDAMED показывает, почему одно имя системы может скрывать несколько регулируемых объектов. Статья о маршрутизации услуг WCAG, EN 301 549 и VPAT. делает смежный коммерческий вывод о том, что имя документа не является объемом услуги.
TOP Prospect может группировать и ранжировать соответствующие фрагменты из групп Telegram, которые пользователь намеренно подключает и имеет к ним доступ, сохраняя исходный текст, источник и время для проверки человеком. Он не может войти в систему качества, проверить записи, определить применимость нормативных требований, проверить сертификацию, связаться с автором или спрогнозировать проверку FDA. Если позже команда спросит, как упаковано это обнаружение разрешенных групп, в страница цен будут перечислены общедоступные параметры.
Что изменит эту оценку?
Этот тезис был бы слишком категоричным, если запрос уже включает актуальную совпадающую область сертификата, соответствующий аудиторский отчёт, завершённый анализ применимости специфических требований FDA, сопоставленные процедуры и записи, закрытые выводы и ограниченную цель внутренней проверки. В этом случае сертификат уже не стоит отдельно. Консалтинговая компания может планировать целевую проверку или проверку исправлений вместо широкой оценки разрывов.
Пока эти материалы не появятся, честная оговорка такова: сертификация ISO 13485 уменьшает дублирование проверок, но разрыв с FDA QMSR определяется непокрытыми действиями, требованиями и записями, а не логотипом сертификата.
FAQ
FDA QMSR включал ISO 13485:2016?
Да. Окончательное правило включает его посредством ссылки в качестве основополагающих требований к системе управления качеством устройств вместе с определениями и дополнениями FDA.
Соответствует ли сертификация ISO 13485 стандарту QMSR?
Нет. FDA прямо указывает, что соответствие только ISO 13485 не полностью удовлетворяет QMSR. Применимые дополнительные требования QMSR и другие требования FDA остаются в силе.
Освобождает ли сертификат производителя от проверки FDA?
Нет. FDA не принимает сертификат ISO 13485 в качестве замены надзорного сертификата, а сертифицированные производители не освобождаются от проверок FDA.
Что должно быть отображено в первую очередь при оценке?
Составьте карту фактической деятельности и устройств учреждения, каждого применимого требования, реализованной процедуры, текущей операционной документации, его владельца и неустраненного пробела. Сохраняйте время проверки и предыдущие выводы как отдельно проверенные факты.
Часто задаваемые вопросы
FDA QMSR включал ISO 13485:2016?
Да. Окончательное правило включает в себя ISO 13485:2016 посредством ссылки в качестве основополагающих требований к системе управления качеством для текущей надлежащей практики производства устройств, а также определения FDA и дополнительные требования.
Сертификация ISO 13485 полностью соответствует FDA QMSR?
В окончательном правиле № FDA указано, что соответствие только ISO 13485 не полностью удовлетворяет QMSR, поскольку все еще применяются дополнительные требования QMSR, Федерального закона о пищевых продуктах, лекарствах и косметике и другие применимые требования FDA.
Освобождает ли сертификат ISO 13485 производителя от проверки FDA?
Нет. FDA заявляет, что не требует сертификации ISO 13485, не будет полагаться на сертификат в качестве замены нормативного надзора и не освобождает сертифицированных производителей от проверок FDA.
Что должно быть отображено в первую очередь при оценке пробелов QMSR?
Составьте карту предприятия и области применения устройства, каждого применимого требования, реализованной процедуры, записи, показывающей работу, ответственного владельца и неустраненного пробела. Время проведения проверки или предыдущие выводы должны проверяться отдельно.
Источники и дополнительное чтение
- FDA окончательное правило: медицинское оборудование; Поправки к регламенту системы качества, Федеральный реестр, 2 февраля 2024 г.
- Электронный свод федеральных правил: 21 CFR, часть 820, Постановление о системе менеджмента качества, действующее на 11 августа 2026 г.
- FDA: Положение о системе менеджмента качества (QMSR), по состоянию на 11 августа 2026 г.
- FDA: Часто задаваемые вопросы о регулировании системы менеджмента качества, по состоянию на 11 августа 2026 г.
- FDA: Программа единого аудита медицинского оборудования, по состоянию на 11 августа 2026 г.
Как обнаруживается Signal, заслуживающий внимания
Методика показывает, как Top Prospect находит и упорядочивает Signals, которые стоит проверить, сохраняет исходный контекст Telegram, удаляет дубли и помогает определить порядок просмотра. Решение о дальнейших действиях остаётся за вами.