Gestione della qualità
Ultimo aggiornamento: 26 giugno 2026
Che cos'è un sistema di gestione della qualità ISO 13485?
I sistemi di gestione della qualità ISO 13485 rappresentano lo standard globale per i sistemi di gestione della qualità nella progettazione e produzione di dispositivi medici che presentano requisiti specifici per aiutare le organizzazioni a garantire che i propri dispositivi medici soddisfino le richieste dei clienti e quelle normative in materia di sicurezza ed efficacia.
Perché è importante implementare un Sistema di Gestione della Qualità ISO 13485?
La norma ISO 13485 è essenziale per i produttori e i fornitori di dispositivi medici poiché stabilisce un quadro volto a garantire la progettazione, lo sviluppo, la produzione e la fornitura di dispositivi medici sicuri per l'uso previsto. Il rispetto di queste linee guida ISO per i dispositivi medici supporta la conformità ai requisiti normativi e la gestione dei rischi, garantendo al contempo le migliori pratiche nella produzione dei dispositivi medici. Questo standard non solo facilita l'accesso al mercato in diversi paesi, ma aumenta anche la fiducia tra le parti interessate grazie a un comprovato impegno per la sicurezza e la qualità.
Ambito di applicazione e sistemi di gestione della qualità principali
Ogni produttore di dispositivi medici che si rivolge al mercato europeo o statunitense deve istituire un sistema di gestione della qualità ISO 13485 per garantire la piena conformità normativa. Nel quadro del QMSR statunitense, questo sistema integra lo standard ISO 13485:2016 e la clausola 3 dello standard ISO 9000:2015. Questa disposizione si applica sia alle aziende nazionali sia a quelle estere che producono dispositivi finiti o accessori, oltre a sterilizzatori conto terzi, installatori e sviluppatori di specifiche. Se una qualsiasi parte dello standard ISO 13485 dovesse essere in contrasto con il Federal Food, Drug, and Cosmetic Act degli Stati Uniti, le disposizioni di legge di tale atto avranno la priorità legale. I produttori esteri devono documentare formalmente i propri ruoli specifici come importatore o distributore ai sensi delle normative locali e verificare come le definizioni normative saranno interpretate in tale giurisdizione. Se le norme locali lo consentono è possibile escludere i controlli di progettazione, ma qualsiasi altro requisito omesso dalle clausole 6, 7 o 8 dello standard ISO 13485 richiede una giustificazione formale all'interno del manuale della qualità ISO 13485 dell'azienda.
Avviare la conformità con un'analisi dei gap ISO 13485
Prima di implementare questi framework molte organizzazioni utilizzano un'analisi dei gap ISO 13485. Questa analisi le aiuta a confrontare i propri processi con lo standard ISO 13485. Quando si prendono in esame il rischio di realizzazione del prodotto e i controlli di progettazione, è necessario integrare la gestione continua del rischio durante l'intero ciclo di vita del sistema di qualità. In base alle norme QMSR degli Stati Uniti, tutti i dispositivi di classe II e classe III più un sottoinsieme specifico di dispositivi di classe I tra cui i dispositivi software automatizzati, i cateteri per aspirazione tracheobronchiale, i guanti chirurgici senza polvere, i sistemi di contenzione protettivi, i sistemi applicatori manuali di radionuclidi e le sorgenti di radionuclidi per teleterapia devono implementare pienamente i controlli di progettazione e sviluppo previsti dalla clausola 7.3 della norma ISO 13485. Anche i dispositivi soggetti a un'esenzione per dispositivi investigativi sono rigorosamente soggetti a queste regole di progettazione. Tuttavia per l'Europa il sistema necessita di un percorso di valutazione clinica documentato che si colleghi direttamente al follow up clinico post commercializzazione. Durante la validazione del progetto è necessario eseguire valutazioni cliniche o prestazionali in conformità alle norme locali, ed i dispositivi sottoposti a tali valutazioni non possono essere rilasciati al cliente.
Linee guida ISO per i processi di produzione, l'etichettatura e l'immissione sul mercato dei dispositivi medici
Per il controllo dell'etichettatura di produzione e del rilascio dei dispositivi sono necessarie procedure operative standard per gestire le variazioni nel design dei dispositivi, le modifiche funzionali o gli aggiornamenti delle norme armonizzate e delle specifiche comuni. Ogni SOP obbligatoria per la norma ISO 13485 deve essere documentata con cura. Se si trattano prodotti di combinazione basati sulle norme sui farmaci, il sistema di qualità deve soddisfare contemporaneamente le normative sui farmaci e le clausole target di ISO 13485 e part 820 relative ai requisiti generali, alla progettazione, agli acquisti, agli audit interni e all'assistenza. Specifici passaggi di controllo devono contrastare gli errori di etichettatura con procedure dettagliate per l'ispezione, la conservazione e la manipolazione delle etichette. I sistemi di etichettatura e imballaggio devono essere controllati prima del rilascio fisico per verificare i parametri di elaborazione univoci e l'identificativo univoco del dispositivo. Anche con gli scanner automatici, una persona designata deve controllare manualmente un campione rappresentativo di tutte le etichette elaborate. Nessun lotto di dispositivi può essere rilasciato sul mercato finché la sua conformità non sia approvata nell'ambito del SGQ. Le norme europee richiedono una persona designata responsabile del rispetto della normativa all'interno del sistema, sebbene le micro e piccole imprese possano ricorrere ad accordi legali esterni per questo scopo. Nel sistema statunitense, per rilavorazione si intendono le azioni intraprese su un prodotto non conforme prima che venga rilasciato per la distribuzione.
Sistema di gestione della qualità ISO 13485 per i fascicoli tecnici, la tracciabilità e il controllo dei documenti
Durante la gestione dei fascicoli tecnici, della tracciabilità e del controllo delle registrazioni, è necessario stabilire un fascicolo completo del dispositivo medico con descrizioni tecniche, specifiche del prodotto e protocolli di monitoraggio per ogni famiglia di dispositivi in conformità con le linee guida ISO stabilite per i dispositivi medici. I documenti generali sulla qualità devono essere conservati per un periodo specificato dalle normative del mercato di riferimento, ma in ogni caso non inferiore a due anni dalla data di commercializzazione, mentre i vecchi documenti di conformità devono essere conservati per l'intera durata di vita del dispositivo. Per quanto riguarda l'Europa, i dispositivi di classe I richiedono un rapporto sulla sorveglianza post market, mentre i dati relativi alle classi IIa, IIb e III confluiscono in un rapporto periodico di aggiornamento sulla sicurezza. Questi rapporti sulla sicurezza devono essere aggiornati annualmente per la classe IIb e la classe III ed almeno ogni due anni per la classe IIa. Ai fini della tracciabilità, il sistema di qualità richiede la verifica dell'assegnazione dell'identificativo unico del dispositivo. Secondo le norme statunitensi, i produttori devono assegnare gli UDI ai sensi della parte 830 e utilizzare procedure di tracciamento conformi alla parte 821 qualora si applichi un ordine di tracciamento. I dispositivi salvavita devono rispettare gli elementi specifici della clausola 7.5.9.2 dello standard ISO 13485, ed i dispositivi impiantabili sono definiti dagli Stati Uniti come quelli inseriti in una cavità corporea umana per un periodo pari o superiore a 30 giorni. Le norme impongono inoltre registrazioni specifiche per i fascicoli dei reclami, che devono essere conservati anche dai produttori esenti da CGMP, e per i fascicoli di assistenza che registrano identificatori specifici, dettagli del reclamante o del servizio, dati di convalida e giustificazioni scritte qualora un reclamo non venga esaminato.
Offriamo consulenza per la certificazione ISO 13485 e siamo specializzati nella sorveglianza post market PMS e nella vigilanza
Il quadro di riferimento per la qualità richiede un sistema di sorveglianza post-vendita proattivo e canali documentati per comunicare direttamente con le autorità di regolamentazione locali. I fabbricanti devono notificare alla FDA i reclami che soddisfano i criteri degli eventi avversi ai sensi della sezione 803. Per le correzioni sul campo, i ritiri e gli avvisi di mercato, le operazioni di conformità devono gestire tutti gli avvisi consultivi in conformità alla sezione 806. Questi sistemi devono confluire in una gestione sistematica delle azioni correttive e preventive e in un'analisi documentata dei dati per favorire il miglioramento continuo dei prodotti e dei processi.
Percorsi di conformità, meccanismi di ispezione e costi
Per i percorsi di valutazione della conformità in Europa, questi sono dettati dalla classe di rischio del dispositivo ai sensi dell'allegato IX. I percorsi per la Classe III comportano un audit completo del sistema di qualità ai sensi del capitolo I e la valutazione della documentazione tecnica ai sensi del capitolo II. I percorsi per la Classe IIb richiedono le valutazioni dei capitoli I e III oltre a un audit della documentazione tecnica di almeno un dispositivo rappresentativo per gruppo generico, sebbene i dispositivi impiantabili di classe IIb siano sottoposti a verifiche tecniche per ogni singolo dispositivo. I percorsi per la Classe IIa richiedono la conformità ai capitoli I e III con una valutazione della documentazione tecnica di un dispositivo rappresentativo per ciascuna categoria. Le categorie speciali di classe I, come gli strumenti chirurgici sterili, di misura o riutilizzabili, applicano le procedure dell'allegato IX capitoli I e III, ma la portata dell'audit è strettamente limitata alla sterilità, alla metrologia o alle convalide del riutilizzo. In alternativa, i fabbricanti possono scegliere l'allegato XI parte a sulla base di un sistema di gestione della qualità della produzione. Per il mercato statunitense, il passaggio al quadro QMSR è diventato efficace il 2 febbraio 2026, rendendo obsoleti la vecchia tecnica di ispezione del sistema di qualità e i documenti di conformità 7382.845 e 7383.001. Le ispezioni attive negli Stati Uniti utilizzano ora rigorosamente il processo aggiornato descritto nel programma di conformità per l'ispezione dei produttori di dispositivi medici 7382.850. L'FDA stima una spesa di transizione e apprendimento della conformità annualizzata per l'intero settore di 8,20 milioni di dollari a un tasso di sconto del 7% pari a 7,29 milioni di dollari al 3% affinché i soggetti registrati esistenti recepiscano la norma, piuttosto che una curva di costi da svariati milioni di dollari. Si prevede che il passaggio al QMSR comporterà un risparmio netto annualizzato per l'intero settore di circa 532 milioni di dollari grazie all'armonizzazione degli standard globali. Leggi l'analisi completa presso l'FDA.
Regole di ispezione diretta e applicazione dei controlli
La FDA dichiara specificamente che non accetterà i certificati standard ISO 13485 in sostituzione della propria vigilanza normativa o delle ispezioni di sorveglianza ordinaria condotte ai sensi della sezione 704 del FD&C Act. I produttori stranieri e nazionali non sono esenti da ispezioni indipendentemente dal fatto che possiedano una certificazione ISO 13485 indipendente. La FDA continuerà tuttavia ad accettare rapporti di audit di terze parti formali e completi generati attraverso il programma volontario Medical Device Single Audit Program noto come MDSAP. Nel frattempo in Europa gli organismi notificati che valutano un produttore sono legalmente tenuti a utilizzare per le valutazioni del sistema di qualità il proprio personale interno permanente e assunto direttamente e non possono avvalersi di esperti esterni o subappaltatori. Inoltre queste valutazioni sono soggette alla vigilanza delle autorità nazionali tramite audit osservati, il che significa che gli ispettori nazionali assisteranno fisicamente agli audit mentre valutano e ispezionano attivamente l'esecuzione del sistema di gestione della qualità presso l'impianto di produzione.
I vantaggi di un sistema di gestione della qualità ISO 13485
Miglioramento della gestione dei rischi: fornisce metodi sistematici per identificare i rischi durante tutto il ciclo di vita del prodotto, garantendo la sicurezza del paziente e dell'utente.
Conformità normativa: aiuta le organizzazioni a soddisfare i severi requisiti normativi specifici per la produzione di dispositivi medici, un elemento cruciale per l'accesso al mercato e il commercio globale.
Efficienza operativa: ottimizza i processi per migliorare l'efficienza e l'efficacia complessive, riducendo gli sprechi e aumentando la produttività.
Accesso al mercato: facilita l'ingresso nei mercati globali grazie a una conformità standardizzata, migliorando il vantaggio competitivo.
Reputazione accresciuta: costruisce credibilità e fiducia presso le parti interessate, inclusi organismi di regolamentazione, clienti e utenti finali, attraverso la comprovata adesione a uno standard di qualità riconosciuto a livello globale.
Come Morulaa può aiutarti con la consulenza ISO 13485
Morulaa Healthtech offre una consulenza specializzata per la conformità ISO 13485, affiancata dal nostro software SGQ integrato, progettato da professionisti del settore biomedicale appositamente per questo ambito. Utilizzando Greenlight Guru, soddisferai automaticamente molti dei requisiti previsti dallo standard ISO 13485:2016 grazie ai flussi di lavoro già integrati nel software.
Perché questo è importante?
Troppe persone nel nostro settore vedono un sistema di gestione della qualità semplicemente come una casella da spuntare per essere conformi alle norme. Non capiscono come questo strumento possa effettivamente aiutare la loro azienda a funzionare meglio. Il nostro team è nato per cambiare questa prospettiva. Vi aiuta a gestire un'azienda più organizzata ed efficiente in modo da potervi concentrare sulla realizzazione di prodotti di alta qualità. Aspetto ancora più importante, aiuta la vostra azienda a concentrarsi su ciò che conta di più, ovvero fare il meglio per i pazienti che utilizzano i vostri dispositivi.
Domande frequenti (FAQ)
Qual è la tempistica ufficiale per il nuovo quadro QMSR degli Stati Uniti e quali sono gli specifici protocolli di ispezione?
La transizione al framework QMSR è diventata effettiva il 2 febbraio 2026. In questa data, la FDA ha cessato completamente l'utilizzo della Quality System Inspection Technique per le ispezioni dei dispositivi. Inoltre, i documenti di conformità Inspection of Medical Device Manufacturers (7382.845) e Medical Device PMA Preapproval and PMA Postmarket Inspections (7383.001) sono diventati obsoleti. Le ispezioni attive vengono ora eseguite nell'ambito del programma aggiornato 7382.850.
Quali sono i costi stimati di apprendimento della conformità e di transizione del capitale per un produttore estero che entra nel mercato statunitense ai sensi del QMSR?
La FDA stima un costo di apprendimento e transizione per la conformità a livello di intero settore di circa 9.858.780 dollari per gli attuali registrati. Per i processi che attualmente non sono conformi a un sistema di gestione della qualità ISO 13485, i costi di capitale e formazione sono stimati intorno a 49.871.733 dollari.
Quali sono le regole specifiche che una piccola impresa estera deve seguire per il mandato del PRRC europeo?
Ogni fabbricante deve garantire la presenza di una Persona Responsabile del Rispetto della Normativa designata all'interno del proprio sistema di gestione della qualità. Tuttavia, le micro e piccole imprese beneficiano di un'esenzione strutturale, il che significa che non sono tenute ad avere la PRRC fisicamente all'interno della propria organizzazione a condizione che il loro sistema di gestione della qualità documenti esplicitamente gli accordi legali che assicurino che tale esperto sia permanentemente e continuamente a loro disposizione.
Ci sono limitazioni fisiche su chi può eseguire le valutazioni del SGQ in Europa e le autorità nazionali assisteranno a queste visite in loco?
Sì. Gli organismi notificati che valutano un produttore sono legalmente tenuti a utilizzare il proprio personale interno permanente e assunto direttamente per le valutazioni del sistema di qualità e non possono avvalersi di esperti esterni o subappaltatori. Inoltre, queste valutazioni sono soggette alla vigilanza delle autorità nazionali tramite audit osservati, il che significa che gli ispettori nazionali assisteranno fisicamente all'operato dei valutatori dell'organismo notificato mentre valutano e ispezionano attivamente l'esecuzione del sistema di gestione della qualità presso il sito di produzione.
Quali sono i tempi di conservazione della documentazione tecnica e degli aggiornamenti sulla sicurezza quando si vendono dispositivi di classe IIa, IIb o III nel mercato europeo?
I dati del sistema di qualità devono confluire in un rapporto periodico di aggiornamento sulla sicurezza. Il sistema deve imporre scadenze di manutenzione obbligatorie e rigorose per questi fascicoli tecnici, il che significa che i rapporti sulla sicurezza per i dispositivi di Classe IIb e Classe III devono essere aggiornati almeno una volta all'anno, mentre i rapporti per la Classe IIa devono essere aggiornati almeno ogni due anni.
Quali sono le restrizioni assolute relative ai dati clinici e al rilascio del dispositivo durante la validazione del design?
Durante l'esecuzione della convalida della progettazione e dello sviluppo, le valutazioni cliniche o le valutazioni delle prestazioni devono essere effettuate in stretta conformità con i requisiti normativi applicabili. Ai dispositivi attivamente sottoposti a tali valutazioni cliniche o delle prestazioni è legalmente vietato essere considerati immessi sul mercato per l'uso da parte di un cliente.