Multicert

Bezpłatna wycena

ISO · w 2h, bez zobowiązań

Wyceń →
ISO

ISO 13485 a MDR/IVDR — przewodnik dla producentów wyrobów medycznych (2026)

ISO 13485:2016 jako fundament zgodności z MDR (UE 2017/745) i IVDR (UE 2017/746). Przypisanie wymagań rozporządzeń do klauzul normy systemu zarządzania jakością.

Zespół Multicert 9 min czytania

Certyfikacja ISO 13485:2016 jest dla producentów wyrobów medycznych nieformalnym warunkiem koniecznym wprowadzenia wyrobu do obrotu w UE — niezależnie od tego, czy rozporządzenie MDR (UE) 2017/745 lub IVDR (UE) 2017/746 tego wprost nie nakazują. Powód jest praktyczny: jednostki notyfikowane prowadzące ocenę zgodności wyrobów medycznych wymagają udokumentowanego systemu zarządzania jakością zgodnego z ISO 13485:2016 jako bazy do oceny zgodności z art. 10 MDR — i bez tego certyfikatu producent praktycznie nie uzyska oznakowania CE.

Sytuacja regulacyjna w 2026 r. wymusza na producentach pełną aktualizację SZJ. Okres przejściowy MDR został wydłużony do 31 grudnia 2027/2028 r. dla wyrobów z certyfikatami z dyrektywy MDD/AIMDD, IVDR przesunął terminy dla diagnostyki in vitro do 2027–2029 r. Równolegle, od 2 lutego 2026 r. wchodzi w życie nowe amerykańskie Quality Management System Regulation (QMSR), które dostosowuje 21 CFR Part 820 do ISO 13485:2016 — co praktycznie harmonizuje wymagania FDA z UE i otwiera prostą ścieżkę eksportową do USA dla producentów z certyfikatem ISO 13485.

1. MDR i IVDR — stan na 2026 r.

MDR (UE 2017/745) zastąpiło dyrektywy MDD 93/42/EWG oraz AIMDD 90/385/EWG i jest stosowane od 26 maja 2021 r. Pełna transformacja rynku — obejmująca każdy producent wyrobów medycznych — okazała się trudniejsza niż zakładano, co skłoniło UE do dwukrotnego wydłużenia okresu przejściowego (Rozporządzenie (UE) 2023/607). Stan harmonogramu:

TerminWydarzenie regulacyjne
26 maja 2021Pełne stosowanie MDR — początek okresu przejściowego
26 maja 2022Pełne stosowanie IVDR
26 maja 2025EUDAMED moduły 1-3 obowiązkowe
31 grudnia 2027Koniec okresu przejściowego MDR dla klasy III + IIb (implanty) i IVDR dla klasy D
31 grudnia 2028Koniec okresu przejściowego MDR dla klasy IIb (pozostałe) i niżej
31 grudnia 2029Koniec okresu przejściowego IVDR dla klasy C, B, A sterylnych

Najczęstszy błąd polskich producentów: zwlekanie z transformacją w nadziei na kolejne przedłużenia. Po wydaniu Rozp. (UE) 2023/607 Komisja Europejska zapowiedziała, że jest to ostateczne wydłużenie — kolejnych nie będzie. Wyroby bez ważnego certyfikatu MDR po terminach przejściowych nie mogą być wprowadzane do obrotu.

2. Klasy wyrobów medycznych — co decyduje o ścieżce zgodności

MDR klasyfikuje wyroby medyczne na podstawie Załącznika VIII, w oparciu o trzy kryteria: czas trwania kontaktu z pacjentem, miejsce zastosowania, sposób działania (inwazyjny/nieinwazyjny, czynny/bierny).

Klasa MDRRyzykoPrzykładyWymagana jednostka notyfikowana
Inajniższeokulary, plastry, kulenie (chyba że sterylne/pomiarowe)
Isklasa I sterylnabandaże sterylne, gazatak — tylko aspekt sterylności
Imklasa I pomiarowatermometry, ciśnieniomierzetak — tylko funkcja pomiarowa
IIaśredniecewniki, aparaty słuchowe, niektóre soft contact lensestak
IIbwyższerespiratory, urządzenia dializy, soczewki implantowanetak
IIInajwyższeimplanty kardiologiczne, neurostymulatory, wyroby z substancjami leczniczymitak — pełna ocena projektu

Klasa III wymaga dodatkowo opinii panelu ekspertów (Expert Panel) na poziomie UE dla wybranych wyrobów wysokiego ryzyka. Producent klasy III bez certyfikatu ISO 13485 praktycznie nie jest w stanie ukończyć procedury oceny zgodności.

3. ISO 13485:2016 jako fundament SZJ producenta

ISO 13485 (Medical devices — Quality management systems — Requirements for regulatory purposes) jest międzynarodową normą SZJ zaprojektowaną specyficznie pod kątem regulacyjnym dla producentów wyrobów medycznych. Norma jest oparta strukturalnie na ISO 9001:2008 (świadomie nie przeszła na nowszą HLS Annex SL z 2015 r.) — co zapewnia stabilność dla regulatorów piszących wymagania szczegółowe.

Kluczowe wymagania normy obejmują:

  1. System zarządzania jakością udokumentowany w Quality Manual i procedurach pisemnych
  2. Zarządzanie ryzykiem zgodnie z ISO 14971 — analiza ryzyka dla wyrobu w całym cyklu życia
  3. Design and Development Controls — kontrola projektowania, w tym walidacja kliniczna i walidacja oprogramowania (IEC 62304 dla SaMD)
  4. Production and Service Provision — kontrola produkcji, w tym walidacja procesów specjalnych (sterylizacja, montaż implantów)
  5. Środowisko produkcji — pomieszczenia czyste (cleanroom) dla wyrobów sterylnych zgodnie z ISO 14644
  6. Identyfikacja i identyfikowalność — pełna identyfikowalność komponentów i wyrobów (wsparcie dla systemu UDI)
  7. Nadzór poseryjny (PMS) — monitoring wyrobów po wprowadzeniu do obrotu
  8. Vigilance — procedura zgłaszania incydentów i działań korygujących

4. Odwzorowanie MDR ↔ ISO 13485

Art. 10 MDR definiuje katalog obowiązków producenta wyrobu medycznego. ISO 13485:2016 dostarcza praktyczne ramy metodyczne dla każdego z tych obowiązków:

Wymóg MDR (artykuł)Klauzula ISO 13485:2016
art. 10 ust. 2 — zarządzanie ryzykiem (ISO 14971)7.1 — planowanie realizacji wyrobu
art. 10 ust. 3 — ocena kliniczna (Annex XIV)7.3.2 — planowanie projektowania i rozwoju
art. 10 ust. 4 — dokumentacja techniczna (Annex II–III)7.3.10 — pliki projektu; 4.2.3 — dokumentacja wyrobu
art. 10 ust. 6 + Annex XIV część B — PMS8.2.1 — informacja zwrotna; 8.5 — doskonalenie
art. 10 ust. 9 — system zarządzania jakościącałość — sekcje 4–8
art. 10 ust. 12 — system identyfikacji UDI (art. 27)7.5.8 — identyfikacja; 7.5.9 — identyfikowalność
art. 87–92 — zgłaszanie incydentów (vigilance) i raportowanie8.2.1 — informacja zwrotna; 8.5.2 — działania korygujące
art. 15 — osoba odpowiedzialna za zgodność (PRRC)5.5.1 — odpowiedzialność i uprawnienia

Pełne pokrycie art. 10 MDR przez ISO 13485 sprawia, że jednostki notyfikowane praktycznie wymagają certyfikatu jako warunku rozpoczęcia oceny zgodności — i to niezależnie od klasy wyrobu. Ta sama zasada obowiązuje w IVDR (art. 10 IVDR jest strukturalnie analogiczny do art. 10 MDR).

5. Praktyczne wdrożenie — wąskie gardła

Najczęstsze problemy polskich producentów w transformacji ISO 13485 + MDR:

  1. Dokumentacja techniczna (Technical Documentation Annex II–III MDR) — większość producentów traktuje TD jako “dokumenty na audyt” zamiast jako żywy dokument odzwierciedlający stan wyrobu. Brak wersjonowania i powiązań z DHF (Design History File) skutkuje niezgodnościami.
  2. Walidacja kliniczna — dla klas IIa, IIb, III wymagana ocena kliniczna oparta na danych klinicznych. Powołanie się wyłącznie na literaturę naukową dla wyrobów równoważnych jest dopuszczalne tylko w ograniczonych przypadkach (art. 61 MDR).
  3. PMS plan i PMS report — Annex III MDR wymaga planu nadzoru poseryjnego dla każdego wyrobu i okresowych raportów PSUR (klasy IIa+). To realny narzut pracy operacyjnej.
  4. Walidacja oprogramowania (SaMD) — wyrób medyczny będący oprogramowaniem podlega IEC 62304, dodatkowo dla AI/ML — IEC/AAMI 34971 i nadchodzącym EU AI Act dla systemów wysokiego ryzyka.
  5. UDI (Unique Device Identification) — system identyfikacji wymaga rejestracji w EUDAMED i fizycznego oznakowania wyrobu. Wdrożenie wymaga współpracy z agencją wydającą UDI (GS1, HIBCC, ICCBBA, IFA).
  6. Cleanroom dla sterylnych — wymóg klasy ISO 7 lub ISO 8 zgodnie z ISO 14644, walidacja procesu sterylizacji (ISO 11135, 11137, 17665).

6. ISO 13485 i rynki eksportowe

Dla polskich producentów wyrobów medycznych eksport stanowi typowo 40–70% obrotu. ISO 13485:2016 zapewnia rozpoznawalność na kluczowych rynkach:

  • UE/EOG — fundament oceny zgodności wg MDR/IVDR
  • USA — od 2 lutego 2026 r. FDA QSR/QMSR jest zharmonizowane z ISO 13485:2016 (z drobnymi różnicami specyficznymi dla USA)
  • Japonia — MHLW Ordinance 169 jest zharmonizowane z ISO 13485
  • Kanada, Australia, Brazylia — dostępne przez MDSAP (Medical Device Single Audit Program), którego bazą jest ISO 13485
  • Pozostałe rynki — Wielka Brytania (UK MDR), Szwajcaria (MedDO), Korea Południowa (KGMP), Tajwan, Singapur, ZEA — wszystkie uznają ISO 13485 jako fundament SZJ producenta

7. Proces certyfikacji w Multicert

Certyfikat ISO 13485 wystawia LL-C (Certification) — międzynarodowa jednostka certyfikująca z akredytacją ČIA #150/2025 (Český institut pro akreditaci, sygnatariusz EA MLA i IAF MLA). Multicert prowadzi audyty certyfikacyjne we współpracy partnerskiej z LL-C — w jednym zespole audytorskim z kompetencjami w zakresie wyrobów medycznych, w języku polskim, z certyfikatem uznawanym globalnie.

Praktyczny tryb postępowania:

  1. Zapytanie wstępne przez formularz kontaktowy lub stronę Certyfikacja ISO 13485 — z podaniem klasy wyrobów i przewidywanego zakresu
  2. Bezpłatna analiza zakresu — typy i klasy wyrobów, lokalizacje, status istniejącej dokumentacji technicznej, środowisko produkcyjne (pomieszczenia czyste)
  3. Pisemna oferta indywidualna w 2 godziny w godzinach pracy — kalkulacja w 3-letnim cyklu, opcja MDSAP, opcja bundle z ISO 9001
  4. Decyzja klienta bez zobowiązań

Pełny opis procesu certyfikacji: certyfikacja ISO 13485.

Podsumowanie

ISO 13485:2016 pozostaje praktycznym warunkiem koniecznym wprowadzania wyrobów medycznych do obrotu w UE — niezależnie od formalnego braku takiego nakazu w MDR/IVDR. Okresy przejściowe MDR wydłużone do 2027–2028 r. są ostateczne według Komisji Europejskiej, a producenci bez ważnego certyfikatu i dokumentacji technicznej po tych terminach utracą prawo wprowadzania wyrobów na rynek UE. Równoległa harmonizacja FDA QSR/QMSR z ISO 13485 od lutego 2026 r. czyni z normy ISO 13485 fundament zgodności dla producentów eksportujących do USA — co dla polskich firm eksportowych jest istotnym argumentem strategicznym.

Powiązane artykuły:

Najczęstsze pytania

Czy ISO 13485 jest obowiązkowa w MDR/IVDR? +
Nie wprost, ale praktycznie tak — jednostki notyfikowane wymagają certyfikatu jako warunku oceny zgodności wg art. 10 MDR/IVDR.
Jakie klasy wyrobów medycznych obejmuje MDR? +
Cztery klasy: I (najniższe ryzyko), IIa (średnie), IIb (wyższe), III (najwyższe — implanty, neurostymulatory).
Co to jest EUDAMED? +
Centralna baza danych UE wyrobów medycznych. Moduły 1-3 obowiązkowe od 26 maja 2025, moduły 4-6 stopniowo do 2027.
Czy ISO 13485 jest uznawana w USA przez FDA? +
Od 2 lutego 2026 r. nowe FDA QSR/QMSR jest zharmonizowane z ISO 13485:2016 — producenci z certyfikatem są blisko zgodności z FDA.
Czym ISO 13485 różni się od ISO 9001? +
ISO 13485 wymaga zarządzania ryzykiem wyrobu (ISO 14971), identyfikowalności komponentów, walidacji oprogramowania, środowiska kontrolowanego, nadzoru poseryjnego (PMS) i zgłaszania incydentów (vigilance) — czego ISO 9001 nie ma.
Ile trwa wdrożenie ISO 13485? +
9-15 miesięcy dla nowego producenta, 6-9 miesięcy dla firmy z istniejącym ISO 9001. Audyt certyfikacyjny 4-8 tygodni od zapytania.

Autor artykułu

ZM

Zespół Multicert

Redakcja Multicert · Akredytacja PCA AC 210

Artykuły przygotowuje zespół audytorów i specjalistów Multicert z wieloletnim doświadczeniem w certyfikacji systemów ISO, wyrobów CE oraz regulacjach UE.

Zadzwoń Bezpłatna wycena