Chi arriva ai dispositivi medici da un altro settore industriale, spesso con una certificazione ISO 9001 già in tasca, si aspetta un passaggio quasi automatico verso la ISO 13485. Non è così semplice, e capire dove le due norme si allontanano evita di sottovalutare il lavoro necessario per adeguare il sistema qualità.
Cosa hanno in comune le due norme
Le due norme condividono una struttura di fondo: entrambe chiedono un sistema di gestione qualità documentato, il controllo dei processi, la gestione delle non conformità, il miglioramento continuo attraverso audit interni e riesame della direzione. Chi ha già un sistema ISO 9001 funzionante parte da una base organizzativa solida, non da zero.
Fino alla revisione del 2015, la ISO 9001 e la ISO 13485 seguivano una struttura molto simile anche nell’articolazione dei capitoli. Con l’aggiornamento della ISO 9001 alla struttura ad alto livello (High Level Structure) comune a tutte le norme ISO di sistema di gestione, le due norme si sono in parte allontanate anche nell’impostazione, e la ISO 13485 è rimasta ancorata a una struttura precedente, pensata apposta per il settore regolamentato dei dispositivi medici.
I punti in cui la ISO 13485 è più stringente
La differenza sostanziale sta nell’obiettivo. La ISO 9001 punta alla soddisfazione del cliente e al miglioramento continuo in senso ampio. La ISO 13485 punta prima di tutto alla sicurezza del paziente e alla conformità regolatoria, e questo cambia il peso di alcuni requisiti.
La gestione del rischio, per esempio, non è un elemento accessorio come può essere in un’azienda ISO 9001 generica: è integrata in ogni fase del ciclo di vita del prodotto, dalla progettazione alla sorveglianza post-market, in coerenza con la ISO 14971. Anche la tracciabilità è molto più stringente: un dispositivo medico deve poter essere seguito dalla produzione all’uso clinico, spesso attraverso il sistema UDI, con requisiti di identificazione che la ISO 9001 non prevede.
La documentazione richiesta è più ampia e formalizzata, con requisiti specifici su convalida dei processi produttivi, gestione dei dispositivi sterili, e controllo ambientale quando serve. La ISO 13485 chiede inoltre la conformità ai requisiti normativi applicabili, come il regolamento MDR in Europa, un legame diretto con la regolamentazione che la ISO 9001 non ha.
Serve partire da ISO 9001 per certificarsi ISO 13485?
No, non è un requisito. Un’azienda può certificarsi direttamente ISO 13485 senza aver mai avuto una certificazione ISO 9001. Detto questo, avere già una cultura di sistema di gestione qualità consolidata, anche se generica, riduce lo sforzo organizzativo iniziale: le persone sono già abituate a procedure documentate, audit interni e gestione delle non conformità.
Chi passa da ISO 9001 a ISO 13485 deve mettere in conto un lavoro di adeguamento reale, non solo un aggiornamento formale dei documenti: la gestione del rischio, la tracciabilità e il collegamento con il quadro regolatorio richiedono competenze specifiche che in un sistema ISO 9001 generico spesso non sono mai state sviluppate.
Domande frequenti
Sì, molte aziende che producono anche prodotti non regolamentati come dispositivi medici mantengono entrambe le certificazioni, spesso con un sistema di gestione qualità integrato che copre i requisiti di entrambe le norme.
Non necessariamente più difficile, ma più specifica: richiede competenze dedicate su gestione del rischio, tracciabilità e conformità regolatoria che una certificazione ISO 9001 generica non copre.
No, la struttura di base (procedure, audit interni, gestione documentale) resta valida come fondamenta. Vanno integrati i requisiti specifici su rischio, tracciabilità e conformità normativa richiesti dal settore dei dispositivi medici.
Un organismo di certificazione accreditato, attraverso audit periodici condotti da auditor formati specificamente sui requisiti della norma e, quando richiesto, sul collegamento con il regolamento MDR.
Vuoi capire in pratica come si verifica la conformità ISO 13485 durante un audit? Leggi il nostro articolo dedicato auditor ISO 13485 di LS Academy.