ISO 13485 là tiêu chuẩn được quốc tế công nhận cho các hệ thống quản lý chất lượng (QMS) trong ngành công nghiệp thiết bị y tế. Được phát triển bởi Tổ chức Tiêu chuẩn hóa Quốc tế (ISO), nó cung cấp một khuôn khổ hài hòa để đảm bảo an toàn, hiệu quả và tuân thủ thiết bị y tế trong toàn bộ vòng đời sản phẩm.

Hướng dẫn này cung cấp thông tin chi tiết về ISO 13485: 2016 — làm rõ mục đích, khả năng áp dụng, mối quan hệ với các quy định toàn cầu và các bước quan trọng để thực hiện thành công và tuân thủ bền vững.

ISO 13485 là gì?

ISO 13485 đặt ra các yêu cầu cho QMS cụ thể cho ngành công nghiệp thiết bị y tế. Nó bao gồm việc thiết kế, phát triển, sản xuất, lắp đặt, phục vụ và xử lý các thiết bị y tế và các dịch vụ liên quan. Không giống như các hệ thống quản lý chất lượng nói chung, ISO 13485 được xây dựng xung quanh quản lý rủi ro, truy xuất nguồn gốc, tài liệu quy định và xác nhận sản phẩm cụ thể.

Phạm vi của nó bao gồm:

• Đảm bảo các quy trình tạo sản phẩm nhất quán
• Nhấn mạnh sự an toàn của bệnh nhân thông qua các biện pháp kiểm soát dựa trên rủi ro
• Hỗ trợ đệ trình quy định cụ thể theo thị trường

Tiêu chuẩn áp dụng cho cả nhà sản xuất và các tổ chức hỗ trợ như máy tiệt trùng theo hợp đồng, nhà cung cấp dịch vụ hậu cần và nhà cung cấp linh kiện.

Trong thực tế, các nhà sản xuất chịu trách nhiệm kiểm soát vòng đời sản phẩm đầy đủ – từ thiết kế và quản lý rủi ro đến xác thực và giám sát sau khi bán trên thị trường. Các nhà cung cấp dịch vụ (ví dụ: máy tiệt trùng, đối tác lưu kho) phải chứng minh sự tuân thủ trong các quy trình đã xác định của họ và duy trì khả năng truy xuất nguồn gốc, kiểm soát quy trình và giao tiếp với khách hàng ở thượng nguồn.

Phạm vi và khả năng áp dụng

ISO 13485 áp dụng cho:

• Cơ sở thiết kế và sản xuất
• Các công ty xử lý phân phối, lưu trữ và phục vụ
• Các tổ chức theo hợp đồng cung cấp việc khử trùng, đóng gói hoặc hiệu chuẩn
• Chuyên gia tư vấn pháp lý, đại diện được ủy quyền và nhà nhập khẩu có ảnh hưởng đến việc tuân thủ thiết bị

Tính linh hoạt của nó cho phép ứng dụng một phần – các thực thể chỉ cần tuân thủ các phần có liên quan dựa trên vai trò của họ. Tuy nhiên, các trường hợp loại trừ phải được chứng minh và ghi lại.

ISO 13485 với ISO 9001

Trong khi ISO 9001 nhấn mạnh sự hài lòng của khách hàng và cải tiến liên tục, ISO 13485 ưu tiên tuân thủ quy định và an toàn cho bệnh nhân. Những điểm khác biệt chính bao gồm:

• Quản lý rủi ro bắt buộc ở tất cả các giai đoạn
• Thẩm định quy trình nghiêm ngặt
• Các yêu cầu nâng cao về khả năng truy xuất nguồn gốc và tài liệu
• Tập trung nhiều hơn vào báo cáo theo quy định và tính toàn vẹn của dữ liệu

ISO 9001 cho phép linh hoạt hơn, trong khi ISO 13485 có tính quy định hơn – đặc biệt liên quan đến xác nhận thiết kế, xử lý khiếu nại và tài liệu quy trình.

Cấu trúc cốt lõi và các điều khoản chính của ISO 13485

ISO 13485 được cấu trúc thành tám phần. Các yêu cầu cốt lõi của QMS nằm trong Mục 4–8:

• Phần 4: Phạm vi QMS, kiểm soát tài liệu và hướng dẫn chất lượng
• Phần 5: Đánh giá quản lý, chính sách chất lượng và lập kế hoạch
• Mục 6: Năng lực, đào tạo và cơ sở hạ tầng
• Phần 7: Kiểm soát thiết kế, mua, sản xuất, bảo dưỡng
• Mục 8: CAPA, kiểm toán nội bộ, giám sát và cải thiện

Mỗi điều khoản phải được giải thích trong bối cảnh rủi ro sản phẩm và quy trình. Truy xuất nguồn gốc, xác thực và bằng chứng khách quan là các chủ đề phổ biến trong tất cả các phần.

Điều chỉnh Quy định và Mức độ Liên quan Toàn cầu

ISO 13485 hài hòa với các khung pháp lý chính:

• EU MDR/IVDR: Phù hợp với các nghĩa vụ QMS theo Điều 10 và Phụ lục IX
• S. FDA QMSR: FDA sẽ thay thế QSR hiện tại của mình bằng QMSR, có tham chiếu ISO 13485
• Sức khỏe Canada: Yêu cầu chứng nhận ISO 13485 về cấp phép thiết bị
• MDSAP: ISO 13485 là cơ sở cho các cuộc đánh giá được chấp nhận bởi nhiều cơ quan quản lý (ví dụ: Hoa Kỳ, Canada, Brazil, Úc, Nhật Bản)

Sự chuyển đổi của FDA sang QMSR sẽ tiếp tục điều chỉnh các hệ thống toàn cầu. Mặc dù các thuật ngữ và tài liệu kỳ vọng có thể hơi khác (ví dụ: DMR so với tệp kỹ thuật), ISO 13485 ngày càng hoạt động như tiêu chuẩn QMS quốc tế trên thực tế.

Các yếu tố cần thực hiện

Việc thực hiện phải dựa trên rủi ro và tích hợp chức năng. Các yếu tố QMS quan trọng bao gồm:

• Quy trình Thiết kế và Phát triển: Các bước nhập liệu, đầu ra, đánh giá và xác minh/xác thực chính thức
• Quản lý Chất lượng Nhà cung cấp: Đánh giá, kiểm toán và theo dõi hiệu suất
• Quy trình Thẩm định Quy trình: Đặc biệt là khử trùng, đúc, đóng gói và phần mềm
• Kiểm soát tài liệu: Lịch sử thay đổi, cấp độ ủy quyền, lập phiên bản
• Hồ sơ Quản lý Rủi ro: Tích hợp hoàn toàn với các phương pháp ISO 14971
• Bản ghi Lịch sử và Bản ghi Chính Thiết bị: Bao gồm các tiêu chí truy xuất nguồn gốc và phát hành lô hàng
• Xử lý Dữ liệu Hậu mãi: Xu hướng khiếu nại, báo cáo biến cố bất lợi, cảnh giác

Thực hiện hiệu quả thường bao gồm việc sử dụng các nhóm thực hiện QMS đa chức năng, hệ thống quản lý tài liệu kỹ thuật số và các chương trình đào tạo nội bộ được ánh xạ tới các yêu cầu điều khoản.

Những cạm bẫy thường gặp và bài học về quy định

Các lỗi tuân thủ ISO 13485 thường xuyên bao gồm:

• Xác thực không đầy đủ các thiết bị được tái xử lý hoặc dựa trên phần mềm
• Sự không tuân thủ của nhà cung cấp mà không có báo cáo vượt cấp thích hợp hoặc đánh giá lại rủi ro
• Hệ thống CAPA không xác định được nguyên nhân gốc rễ hoặc không xác minh được hành động khắc phục
• Các đánh giá của quản lý mang tính thủ tục nhưng thiếu các kế hoạch hành động và phân tích đầu vào

Ví dụ điển hình: Một công ty cấy ghép chỉnh hình châu Âu đã thất bại trong việc chứng nhận lại ISO 13485 khi các báo cáo xác minh thiết kế của họ không bao gồm mô phỏng sử dụng trong thế giới thực. Việc không có xác thực môi trường người dùng dẫn đến việc thu hồi sản phẩm Loại II.

Một trường hợp khác liên quan đến một máy tiệt trùng hợp đồng không xác nhận các thông số ethylene oxide đã kích hoạt Hành động khắc phục an toàn thực địa quốc gia (FSCA). Điều khoản 7.5.1 của ISO 13485 (kiểm soát sản xuất) và 7.5.5 (kiểm soát các quy trình) đã được trích dẫn.

Lộ trình Kiểm toán và Chứng nhận

Chứng nhận bao gồm:

• Giai đoạn 1 Kiểm toán – Lập tài liệu và sự sẵn sàng
• Kiểm toán Giai đoạn 2 – Đánh giá QMS Hoạt động
• Kiểm toán Giám sát Hàng năm – Xác minh sự tuân thủ bền vững
• Tái chứng nhận ba năm một lần

Kiểm toán viên đánh giá sự liên kết giữa các tài liệu QMS, hồ sơ rủi ro, kiểm soát thiết kế và giám sát sau khi bán trên thị trường. Sự khác biệt giữa các quy trình được ghi chép và thực tiễn trong thế giới thực thường dẫn đến sự không phù hợp.

Các nhà sản xuất nên tiến hành đánh giá khoảng cách trước khi kiểm toán và kiểm toán mô hình nội bộ được lập bản đồ cho từng điều khoản. Việc tích hợp các phát hiện kiểm toán vào hệ thống CAPA đảm bảo sự trưởng thành liên tục.

Duy trì QMS có khả năng phục hồi

Chứng nhận duy trì yêu cầu:

• Tích hợp PMS và PMCF chủ động
• Hồ sơ rủi ro về việc sống được cập nhật sau khi có dữ liệu thực địa và khiếu nại
• Kiểm toán nội bộ liên tục gắn liền với hiệu suất KPI
• Kiểm soát thay đổi mạnh mẽ với đánh giá tác động
• Bằng chứng về cải tiến liên tục, không chỉ tuân thủ quy trình

Giám sát sau khi bán hàng trên thị trường nên được chính thức hóa với các quy trình thu thập dữ liệu, phân tích xu hướng và phản hồi để thiết kế. Tài liệu QMS phải hỗ trợ khả năng truy xuất nguồn gốc giữa các phát hiện sau khi lưu hành trên thị trường và thay đổi thiết kế.

Các tổ chức nên tổ chức đánh giá QMS thường xuyên giữa các bộ phận chức năng bao gồm dữ liệu hiệu suất thị trường, kết quả đánh giá và các chỉ số hiệu suất của nhà cung cấp.

ISO 13485 và quản lý rủi ro trong thực tế

Một trong những yếu tố xác định rõ nhất của ISO 13485 là sự nhấn mạnh vào việc tích hợp quản lý rủi ro trong suốt vòng đời thiết bị. Khái niệm này không chỉ giới hạn trong thiết kế sản phẩm mà còn mở rộng qua việc mua sắm, sản xuất, lưu trữ, phân phối và giám sát sau khi bán trên thị trường.

ISO 14971 đóng vai trò là tiêu chuẩn bổ sung để thực hiện các nguyên tắc quản lý rủi ro theo ISO 13485. Các nhà sản xuất được kỳ vọng:

• Xác định các mối nguy hiểm và tình huống nguy hiểm cho từng tình huống sử dụng thiết bị
• Ước tính và đánh giá các rủi ro liên quan
• Thực hiện các biện pháp kiểm soát rủi ro với hiệu quả được ghi nhận
• Theo dõi rủi ro tồn đọng và các mối nguy hiểm mới nổi thông qua PMS và dữ liệu khiếu nại

Ví dụ 1: Một công ty sản xuất bút insulin đã tiến hành phân tích rủi ro xác định sai liều lượng tiềm ẩn do lỗi người dùng. Các biện pháp kiểm soát bao gồm các tính năng phản hồi xúc giác và phóng to cửa sổ liều chiếu xạ. Các biện pháp giảm thiểu này sau đó đã được xác minh thông qua kiểm tra khả năng sử dụng và theo dõi hiệu suất sau khi bán trên thị trường.

Ví dụ 2: Một nhà sản xuất thiết bị cấy ghép phẫu thuật đã liên kết sự thay đổi cao của nhà cung cấp với tỷ lệ nhiễm bẩn trên bề mặt. ISO 13485 yêu cầu các nhà cung cấp phải được đánh giá và giám sát – công ty đã đáp ứng bằng cách thực thi các giao thức kiểm tra chặt chẽ hơn và tái đủ điều kiện đối tác anodizing của họ.

Các tổ chức nên duy trì các tệp quản lý rủi ro tập trung được tham chiếu chéo trong hồ sơ thiết kế, báo cáo xác thực và kế hoạch PMS. Các nhà quản lý ngày càng mong đợi khả năng truy xuất nguồn gốc từ nhận dạng rủi ro đến hiệu suất thực địa và ISO 13485 tạo điều kiện thuận lợi cho điều này bằng cách đưa tư duy dựa trên rủi ro vào mọi điều khoản.

Kết luận

ISO 13485 là nền tảng của đảm bảo chất lượng thiết bị y tế và chuẩn bị sẵn sàng cho quy định toàn cầu. Khi được triển khai như một hệ thống sống, nó thúc đẩy sự phát triển sản phẩm dựa trên rủi ro, khả năng truy xuất nguồn gốc từ đầu đến cuối và khả năng đáp ứng sau khi bán trên thị trường. Các tổ chức nội bộ hóa ISO 13485 không chỉ để chứng nhận mà còn cho sự xuất sắc trong hoạt động nổi bật trong kiểm tra quy định, sự sẵn sàng của thị trường và độ tin cậy của sản phẩm.

Khả năng điều chỉnh ISO 13485 với các quy định toàn cầu mới nổi, bao gồm cả QMSR của FDA, đặt các nhà sản xuất thành công lâu dài trong bối cảnh pháp lý đang phát triển.