در صنعت تجهیزات پزشکی، کیفیت فقط یک مزیت رقابتی نیست؛ بلکه مستقیماً با سلامت و جان انسانها ارتباط دارد. به همین دلیل شرکتهای فعال در حوزه تجهیزات پزشکی، آزمایشگاهی، دندانپزشکی و تجهیزات بیمارستانی باید از استانداردهای تخصصی و سختگیرانه پیروی کنند.
مهمترین استاندارد بینالمللی این حوزه، استاندارد ISO 13485 است؛ استانداردی که چارچوب سیستم مدیریت کیفیت تجهیزات پزشکی را مشخص میکند و امروزه برای تولیدکنندگان، واردکنندگان و صادرکنندگان تجهیزات پزشکی تقریباً به یک الزام تبدیل شده است.
در ایران نیز اداره کل تجهیزات پزشکی (IMED) برای صدور بسیاری از مجوزها، دریافت گواهینامه ISO 13485 از شرکتهای مورد تایید را الزامی کرده است.
در این مقاله جامع، تمام موارد مهم درباره گواهینامه ایزو 13485 را بررسی میکنیم:
- تعریف استاندارد
- الزامات اصلی
- مراحل پیادهسازی
- ممیزی
- هزینهها
- ارتباط با IMED
- شرکتهای CB مورد تایید
- تفاوت با ISO 9001
- ارتباط با FDA و MDR
- آینده استاندارد
استاندارد ISO 13485 چیست؟
استاندارد ISO 13485 یک استاندارد بینالمللی برای سیستم مدیریت کیفیت تجهیزات پزشکی (Medical Devices QMS) است که توسط سازمان بینالمللی استانداردسازی ISO منتشر شده است.نسخه فعلی استاندارد:
ISO 13485:2016هدف اصلی این استاندارد:
- تضمین ایمنی تجهیزات پزشکی
- کنترل کیفیت محصولات
- مدیریت ریسک
- رعایت الزامات قانونی
- قابلیت ردیابی تجهیزات پزشکی
- کنترل فرآیندهای تولید و خدمات
- تولیدکنندگان تجهیزات پزشکی
- واردکنندگان تجهیزات پزشکی
- شرکتهای استریلسازی
- تولیدکنندگان تجهیزات آزمایشگاهی
- شرکتهای دندانپزشکی
- تولیدکنندگان نرمافزار پزشکی
- شرکتهای خدمات تجهیزات پزشکی
چه شرکتهایی به گواهینامه ISO 13485 نیاز دارند؟
یکی از سوالات مهم فعالان حوزه تجهیزات پزشکی این است که آیا استاندارد ISO 13485 فقط برای تولیدکنندگان کاربرد دارد یا سایر شرکتهای این صنعت نیز به آن نیاز دارند؟ در واقع دامنه کاربرد ISO 13485 بسیار گستردهتر از چیزی است که بسیاری تصور میکنند. این استاندارد برای تمام سازمانهایی طراحی شده که به نوعی در چرخه عمر تجهیزات پزشکی نقش دارند. شرکتهایی که معمولاً به گواهینامه ISO 13485 نیاز دارند:تولیدکنندگان تجهیزات پزشکی
شرکتهای تولیدکننده مهمترین مخاطب این استاندارد هستند. از تولید تجهیزات بیمارستانی گرفته تا تجهیزات آزمایشگاهی، دندانپزشکی و حتی نرمافزارهای پزشکی، همگی برای کنترل کیفیت و رعایت الزامات رگولاتوری به سیستم مدیریت کیفیت نیاز دارند.واردکنندگان تجهیزات پزشکی
بسیاری از واردکنندگان برای ثبت محصول، همکاری با برندهای خارجی و اخذ مجوزهای اداره کل تجهیزات پزشکی نیاز به گواهینامه ISO 13485 دارند.شرکتهای استریلسازی
فرآیند استریلسازی یکی از حساسترین مراحل تجهیزات پزشکی است و کنترل آن بدون سیستم مدیریت کیفیت استاندارد تقریباً غیرممکن است.شرکتهای خدمات تجهیزات پزشکی
سازمانهایی که نصب، تعمیر، نگهداری یا کالیبراسیون تجهیزات پزشکی انجام میدهند نیز میتوانند دامنه ISO 13485 را دریافت کنند.تولیدکنندگان نرمافزار پزشکی
با رشد تجهیزات دیجیتال و نرمافزارهای سلامت، بسیاری از شرکتهای MedTech برای ورود به بازارهای بینالمللی به ISO 13485 نیاز پیدا کردهاند.چرا گواهینامه ISO 13485 اهمیت دارد؟
اخذ گواهینامه ISO 13485 فقط یک مدرک تزئینی نیست؛ بلکه نشاندهنده بلوغ سیستم کیفیت سازمان است. مزایای کلیدی:- افزایش اعتماد مشتریان
- تسهیل صادرات
- آمادگی برای MDR اروپا
- همراستایی با FDA
- کاهش خطاهای تولید
- افزایش قابلیت ردیابی
- کاهش ریسکهای قانونی
- امکان حضور در مناقصات
اداره کل تجهیزات پزشکی ایران (IMED) چیست؟
در ایران، نهاد اصلی نظارت بر تجهیزات پزشکی: اداره کل تجهیزات پزشکی ایراناستکه زیرمجموعه وزارت بهداشت فعالیت میکند. وظایف اصلی IMED:- صدور مجوز تجهیزات پزشکی
- نظارت بر تولیدکنندگان
- بررسی ایمنی تجهیزات
- مدیریت سامانه ثبت تجهیزات پزشکی
- تایید شرکتهای صادرکننده
- گواهینامهکنترل انطباق با استانداردها
آیا گواهینامه ISO 13485 در ایران اجباری است؟
بله، در بسیاری از موارد عملاً الزامی است.طبق الزامات اداره کل تجهیزات پزشکی، تولیدکنندگان تجهیزات پزشکی برای دریافت پروانه ساخت و فعالیت باید گواهینامه ISO 13485 معتبر ارائه دهند. همچنین تاکید شده که:- گواهینامه باید معتبر باشد
- توسط CB مورد تایید صادر شود
- آدرس خط تولید واقعی در گواهینامه
آیا هر گواهینامه ISO 13485 در ایران معتبر است؟
خیر.در ایران برای حوزه تجهیزات پزشکی، صرف داشتن یک گواهینامه ISO 13485 کافی نیست. اداره کل تجهیزات پزشکی اعلام کرده که: گواهینامه باید توسط شرکتهای Certification Body (CB) مورد تایید IMED صادر شده باشدشرکتهای CB مورد تایید اداره کل تجهیزات پزشکی
CB یا Certification Body همان شرکت صادرکننده گواهینامه ایزو است. بر اساس اطلاعات منتشرشده، اداره کل تجهیزات پزشکی فقط برخی CB ها را برای صدور ISO 13485 قبول میکند. نکته بسیار مهم: لیست CB های مورد تایید ممکن است تغییر کند؛ بنابراین قبل از عقد قرارداد حتماً آخرین لیست را از IMED بررسی کنید.اگر گواهینامه از CB نامعتبر بگیریم چه میشود؟
این اشتباه یکی از رایجترین مشکلات شرکتهای تجهیزات پزشکی در ایران است. در صورت استفاده از CB غیر مورد تایید:- احتمال رد شدن مدارک وجود دارد
- ممکن است پروانه ساخت صادر نشود
- فرآیند ثبت محصول متوقف شود
- مجبور به تکرار ممیزی شوید
- هزینه و زمان شما هدر برود
تفاوت ISO 13485 و ISO 9001 چیست؟
استاندارد ISO 13485 از نظر ساختار به ISO 9001 شباهت دارد اما الزامات تخصصیتر و سختگیرانهتری برای صنعت تجهیزات پزشکی تعریف میکند. اگر میخواهید با پایههای سیستم مدیریت کیفیت آشنا شوید پیشنهاد میکنیم مقاله «ISO 9001 چیست» را نیز مطالعه کنید.بندهای اصلی استاندارد ISO 13485
بند 4 — سیستم مدیریت کیفیت (QMS)
در این بند سازمان باید:- فرآیندهای اصلی خود را تعریف کند
- مستندات سیستم را کنترل نماید
- سوابق را نگهداری کند
- روشهای اجرایی تدوین کند
- خط مشی کیفیت
- اهداف کیفیت
- فرمها
- دستورالعملها
بند 5 — مسئولیت مدیریت
مدیریت ارشد باید تعهد واقعی خود را نسبت به کیفیت نشان دهد. مهمترین الزامات:- تعیین خط مشی کیفیت
- تعریف مسئولیتها
- بازنگری مدیریت
- تمرکز بر الزامات قانونی
- تامین منابع
بند 6 — مدیریت منابع
این بند درباره تامین منابع لازم برای اجرای سیستم است. شامل:- آموزش کارکنان
- صلاحیت پرسنل
- زیرساختها
- تجهیزات
- محیط کار
- کنترل آلودگیدر تجهیزات پزشکی،
- کنترل محیط تولید
بند 7 — تحقق محصول
یکی از مهمترین بخشهای ISO 13485 است. در این بند موارد زیر کنترل میشوند:- طراحی محصول
- خرید مواد اولیه
- تولید
- استریلسازی
- کنترل کیفیت
- بستهبندی
- ردیابی محصول
بند 8 — اندازهگیری، تحلیل و بهبود
در این بخش سازمان باید عملکرد سیستم را ارزیابی کند. مهمترین فعالیتها:- ممیزی داخلی
- رسیدگی به شکایات
- اقدامات اصلاحی (CAPA)
- تحلیل دادهها
- کنترل عدم انطباق
- بهبود فرآیندها
مراحل پیادهسازی ISO 13485
مرحله 1 — تحلیل وضعیت موجود (Gap Analysis)
در ابتدا وضعیت فعلی سازمان بررسی میشود تا فاصله با الزامات استاندارد مشخص گردد. در این مرحله بررسی میشود:- مستندات فعلی
- فرآیندهاکنترل کیفیت
- ریسکها
- وضعیت تولید
مرحله 2 — طراحی و تدوین مستندات
در این مرحله سیستم مدیریت کیفیت طراحی میشود.مهمترین مستندات:- روش اجرایی
- دستورالعمل کاری
- فرمها
- چارت فرآیندی
- روش کنترل مستندات
مرحله 3 — آموزش کارکنان
کارکنان باید:- الزامات استاندارد را بشناسند
- فرآیندها را درک کنند
- مسئولیتهای خود را بدانند
مرحله 4 — اجرای سیستم
در این مرحله مستندات وارد عملیات واقعی سازمان میشوند. مثال:- ثبت سوابق
- کنترل کیفیت
- مدیریت تغییرات
- کنترل ریسک
- ارزیابی تامینکنندگان
مرحله 5 — ممیزی داخلی
قبل از ممیزی نهایی، سازمان باید سیستم را داخلی ارزیابی کند. هدف:- کشف عدم انطباقها
- اصلاح مشکلات
- آمادگی برای ممیزی اصلی
مرحله 6 — بازنگری مدیریت
مدیریت ارشد عملکرد سیستم را بررسی میکند. موضوعات مهم:- نتایج ممیزی
- شکایات مشتری
- عملکرد فرآیندها
- اقدامات اصلاحی
- فرصتهای بهبود
مرحله 7 — ممیزی نهایی و صدور گواهینامه
در نهایت CB منتخب ممیزی رسمی را انجام میدهد.اگر سازمان الزامات را رعایت کرده باشد: گواهینامه ISO 13485 صادر میشود.چک لیست پیادهسازی ISO 13485
بسیاری از شرکتها هنگام پیادهسازی ISO 13485 نمیدانند دقیقاً از کجا باید شروع کنند. به همین دلیل داشتن یک چک لیست اجرایی میتواند فرآیند استقرار سیستم مدیریت کیفیت تجهیزات پزشکی را سادهتر کند. چک لیست اولیه استقرار ISO 13485:تعیین دامنه سیستم مدیریت کیفیت
در ابتدا باید مشخص شود که استاندارد دقیقاً کدام محصولات، فرآیندها و سایتهای سازمان را پوشش میدهد.شناسایی الزامات قانونی و رگولاتوری
سازمان باید الزامات:- اداره کل تجهیزات پزشکی
- MDR اروپا
- FDA
- الزامات صادراتی
تدوین مستندات اصلی
مهمترین مستندات:- روش اجرایی کنترل مستندات
- مدیریت ریسک
- کنترل عدم انطباق
- ارزیابی تامینکنندگان
اجرای مدیریت ریسک
یکی از مهمترین الزامات ISO 13485 مدیریت ریسک در کل چرخه عمر محصول است.اعتبارسنجی فرآیندها
در تجهیزات پزشکی بسیاری از فرآیندها باید Validate شوند؛ مخصوصاً:- استریلسازی
- نرمافزارها
- فرآیندهای ویژه تولید
ممیزی داخلی
قبل از ممیزی نهایی باید کل سیستم به صورت داخلی ارزیابی شود.مدارک مورد نیاز برای اخذ گواهینامه ISO 13485
مدارک بسته به نوع فعالیت متفاوت است اما معمولاً شامل:- اساسنامه شرکت
- مجوز فعالیت
- فرآیندها
- چارت سازمانی
- ارزیابی ریسک
- سوابق آموزش
- گزارش کنترل کیفیت
- سوابق تولید
- مستندات طراحی
هزینه واقعی اخذ ISO 13485 به چه عواملی بستگی دارد؟
هزینه دریافت گواهینامه ISO 13485 به عوامل مختلفی بستگی دارد و نمیتوان برای همه سازمانها عدد ثابتی تعیین کرد.تعداد پرسنل
افزایش تعداد پرسنل باعث گستردهتر شدن دامنه ممیزی و افزایش هزینه میشود.تعداد سایتهای عملیاتی
سازمانهای دارای چند سایت های عملیاتی نیازمند ممیزی در چند محل هستند.نوع مرجع صدور
گواهینامههای صادر شده توسط شرکت های صدور گواهینامه شناخته شده تر و برندینگ که البته تاییدیه IMED را دارد گران تر خواهد بودسطح آمادگی سازمان
هرچه سازمان مستندات و فرآیندهای آمادهتری داشته باشد، هزینه اجرای پروژه کمتر خواهد بود.خدمات مشاوره و استقرار
در صورت نیاز به آموزش، مشاوره و طراحی مستندات، هزینه نهایی افزایش خواهد یافت.ارتباط ISO 13485 با FDA و MDR اروپا
ارتباط با MDR اروپا
برای صادرات به اروپا، داشتن سیستم مدیریت کیفیت مطابق ISO 13485 اهمیت بسیار بالایی دارد.این استاندارد یکی از پایههای انطباق با MDR محسوب میشود.ارتباط با FDA آمریکا
FDA نیز به سمت همراستایی بیشتر با ISO 13485 حرکت کرده است و قوانین جدیدQuality Mnagement System Regulation یا همان QMSR در همین راستا توسعه یافتهاند.آینده استاندارد ISO 13485
بررسی کمیته تخصصی ISO نشان میدهد: نسخه ISO 13485:2016 فعلاً بدون تغییر تایید شده است.همچنین فعلاً برنامهای برای تغییر ساختار استاندارد به Annex SL وجود ندارد. این موضوع ثبات خوبی برای شرکتهای تجهیزات پزشکی ایجاد میکند.احتمالاً تمرکز نسخههای آینده روی:- امنیت سایبری تجهیزات پزشکی
- هوش مصنوعی
- نرمافزارهای پزشکی
- ممیزی دیجیتال
- ردیابی هوشمند