Какие документы нужны для ISO 13485

Компании, которые внедряют ISO 13485 для медицинских изделий, часто задают один и тот же вопрос: какой комплект документов действительно нужен, чтобы система менеджмента качества работала, а не существовала только «для сертификата»? Это правильный вопрос, потому что в этой сфере документированная информация связана не только с порядком в процессах, но и с безопасностью изделия, прослеживаемостью, выпуском продукции, расследованием жалоб и готовностью к аудиту.

При этом ISO 13485 не стоит воспринимать как стандарт «про бумаги». Да, документов и записей здесь обычно больше, чем в общей системе менеджмента качества по ISO 9001, но их задача не в формальном документообороте. Они нужны, чтобы организация могла доказать управляемость процессов, выполнение регуляторных требований к медицинским изделиям и способность стабильно выпускать продукцию, соответствующую установленным требованиям.

Эта статья будет полезна производителям, разработчикам, контрактным производителям, поставщикам компонентов, специалистам по обеспечению качества, сотрудникам по регуляторным вопросам и внутренним аудиторам, которые хотят понять, какие документы нужны для внедрения ISO 13485, какие доказательства ожидают увидеть аудиторы и где компании чаще всего допускают ошибки.

Что это такое простыми словами

Если говорить просто, документы в системе ISO 13485 — это правила работы, а записи — это доказательства того, что по этим правилам действительно работают.

Например, процедура управления несоответствующей продукцией объясняет, что делать, если изделие, партия, компонент или упаковка не соответствуют требованиям. А журнал несоответствий, решение по изоляции партии, анализ причин и записи по корректирующим действиям — это уже доказательства того, что процесс реально применялся.

Для системы менеджмента качества медицинских изделий этого недостаточно свести к нескольким шаблонам. Нужна связанная система документов, которая покрывает жизненный цикл медицинских изделий: от проектирования и разработки до закупок, производства, валидации процессов, выпуска, хранения, пострегистрационных процессов, претензионной работы и контроля изменений.

Зачем это нужно компании / бизнесу

Хорошо выстроенная документированная информация по ISO 13485 дает бизнесу не только «проходной билет» к сертификации.

Во-первых, она снижает зависимость от отдельных сотрудников. Когда требования к закупкам, входному контролю, маркировке, стерилизации, прослеживаемости или выпуску продукции зафиксированы, процессы меньше держатся «в голове» у ключевых специалистов.

Во-вторых, документы помогают реально управлять рисками медицинских изделий. Если процесс валидации, управление изменениями или анализ жалоб не описаны и не подтверждаются записями, компания часто узнает о проблеме слишком поздно — уже после возврата продукции, претензии клиента или замечания аудитора.

В-третьих, зрелая система документов упрощает рост бизнеса. Когда производитель открывает новую площадку, передает часть операций на сторону, запускает новое изделие или меняет поставщика, без понятной структуры документов все быстро начинает «рассыпаться»: кто что согласует, где актуальная версия инструкции, как оценивается замена материала, какие испытания нужны перед выпуском продукции.

Как это связано с ISO 13485 и системой менеджмента качества для медицинских изделий

Требования ISO 13485 построены вокруг управляемости и доказуемости. Организация должна не просто заявить, что она контролирует процессы, а показать это через документы и записи.

Здесь есть важный момент: стандарт не требует, чтобы все компании имели абсолютно одинаковый пакет документов. Набор зависит от роли организации и характера продукции. У разработчика и производителя стерильных медицинских изделий комплект будет шире, чем у компании, которая только выполняет сборку по документации заказчика. У сервисной организации будут особенно важны документы по установке, обслуживанию и обратной связи. У контрактного производителя — документы по управлению полученной от заказчика документацией, изменениями и прослеживаемостью.

Поэтому правильный вопрос звучит не «какие шаблоны нужны для ISO 13485», а «какая документированная информация нужна именно нашей компании, нашим изделиям и нашим процессам».

Какие документы обычно нужны для ISO 13485

Ниже — практический набор документов, который чаще всего формируют при внедрении ISO 13485 для медицинских изделий.

1. Документы верхнего уровня системы

Это основа, которая задает рамку всей системы менеджмента качества медицинских изделий:

политика в области качества;
цели в области качества и порядок их мониторинга;
область применения системы;
описание процессов и их взаимодействия;
распределение ролей, ответственности и полномочий;
документы по управлению документированной информацией и записями.

Многие компании дополнительно разрабатывают руководство по качеству. Это не всегда вопрос формального обязательства, но на практике такой документ часто помогает связать процессы, применимость требований и ответственность подразделений в единую понятную систему.

2. Обязательные и ключевые процедуры системы

Это уже «операционная часть» системы менеджмента качества. Обычно в нее входят процедуры или регламенты по следующим темам:

управление документами и записями;
обучение, компетентность и допуск персонала;
внутренние аудиты;
управление несоответствующей продукцией;
корректирующие действия и предупреждение повторения проблем;
анализ данных, обратной связи и жалоб;
управление рисками медицинских изделий;
контроль изменений;
управление поставщиками медицинских изделий и закупками;
идентификация и прослеживаемость медицинских изделий;
выпуск продукции и разрешение на выпуск;
валидация процессов, где результат нельзя полностью подтвердить последующим контролем;
чистота продукции и контроль загрязнений, если это применимо;
хранение, упаковка, маркировка и распределение;
установка и сервисное обслуживание, если компания оказывает такие услуги.

Зрелый подход здесь — это когда процедура не просто перечисляет шаги, а задает понятные правила: кто запускает процесс, кто согласует, какие критерии применяются, какие записи создаются, в какие сроки, что делать при отклонениях.

3. Документы по проектированию и разработке

Если компания занимается проектированием и разработкой медицинских изделий, нужен отдельный блок документов. В него обычно входят:

планирование проектирования и разработки;
входные данные проекта;
выходные данные проекта;
анализы проекта;
верификация (проверка того, что решение соответствует заданным требованиям);
валидация (подтверждение того, что изделие подходит для реального применения по назначению);
управление изменениями проекта;
передача в производство;
записи по управлению рисками на этапах разработки.

Это один из участков, где на аудите ISO 13485 часто выявляют слабые места. Компания может иметь красивую общую процедуру, но не показывать реальную связь между требованиями к изделию, результатами испытаний, изменениями конструкции и оценкой рисков.

4. Документы по изделию и производству

Для каждого типа или семейства изделий должна быть собрана управляемая информация по самому продукту. На практике сюда входят:

спецификации изделия;
чертежи, составы, перечни материалов и компонентов;
требования к маркировке и упаковке;
инструкции по производству и контролю;
критерии приемки;
маршрутные карты и технологические инструкции;
требования к условиям хранения и транспортировки;
инструкции по очистке, стерилизации или обработке, если это применимо;
документы по программному обеспечению, если оно используется в изделии или в процессе и влияет на качество.

Именно этот блок часто становится центром прослеживаемости медицинских изделий. Если невозможно понять, из каких компонентов произведена партия, какой сотрудник выполнял критическую операцию, каким оборудованием пользовались и по какой версии документа работали, значит система фактически не контролирует выпуск продукции.

5. Документы по поставщикам и аутсорсингу

ISO 13485 требует серьезно относиться к внешним поставщикам и переданным на сторону процессам. Поэтому обычно нужны:

критерии выбора, оценки и переоценки поставщиков;
анкеты, результаты аудитов, квалификационные листы, соглашения о качестве;
требования к закупаемой продукции и услугам;
правила управления критически важными поставщиками;
документы по процессам, переданным на аутсорсинг (выполнение работ внешней организацией);
записи по оценке изменений у поставщика.

Незрелый подход — когда поставщик утвержден только потому, что «мы давно с ним работаем». Зрелый — когда компания может показать, почему этот поставщик приемлем, какие риски он несет для изделия, как оценивается его стабильность и что происходит при изменении материала, технологии или места производства.

6. Записи как доказательство работы системы

Самая частая ошибка при внедрении ISO 13485 — сосредоточиться на процедурах и забыть о записях. Аудиторы обычно смотрят именно на доказательства. Ключевые записи могут включать:

протоколы обучения и подтверждения компетентности;
записи по внутренним аудитам;
протоколы анализа со стороны руководства;
журналы изменений;
записи по калибровке и техническому обслуживанию оборудования;
результаты входного, промежуточного и окончательного контроля;
записи по валидации процессов;
данные по мониторингу среды и контролю чистых помещений, если это применимо;
досье жалоб, возвратов и обратной связи;
материалы расследований несоответствий;
записи по корректирующим действиям;
разрешения на выпуск;
данные по прослеживаемости партий, серийных номеров и компонентов.

Какие риски, процессы и регуляторные требования важно учитывать

Документы ISO 13485 должны учитывать не только внутреннюю логику компании, но и внешний регуляторный контекст. Если организация работает на нескольких рынках, документированная информация должна помогать выполнять соответствующие требования этих рынков, а не существовать отдельно от них.

Например, для стерильных медицинских изделий особое значение получают валидация процессов, управление средой, контроль микробной нагрузки, упаковкой и сохранением стерильности. Для компаний, у которых в изделии есть программная часть, важнее становятся управление требованиями, изменениями, проверкой и выпуском версий. Для сервисных организаций критичны документы по установке, техническому обслуживанию, регистрации сервисных событий и обратной связи.

Здесь же находится связь с корректирующими действиями, контролем изменений и управлением рисками медицинских изделий. Любое существенное изменение — новый поставщик, новый материал, перенос операции, обновление программного обеспечения, изменение этикетки — должно запускать не только «бумажное согласование», но и оценку влияния на безопасность, соответствие требованиям и прослеживаемость.

Типовые ошибки и слабые места

На практике компании чаще всего ошибаются не в количестве документов, а в их качестве и связности.

Типовые проблемы выглядят так:

документы написаны «под аудит», но ими не пользуются;
в инструкциях нет критериев принятия решений;
разные подразделения работают по разным версиям документов;
записи неполные или оформляются задним числом;
управление несоответствующей продукцией есть на бумаге, но не работает в цехе или на складе;
корректирующие действия превращаются в формальное закрытие проблемы без анализа коренной причины;
документы по поставщикам не связаны с рисками изделия;
изменения внедряются до оценки последствий;
прослеживаемость медицинских изделий не покрывает критические компоненты или ключевые этапы процесса.

Еще одна слабая точка — копирование чужих шаблонов. Для внедрения ISO 13485 это особенно опасно. Если в процедуре описан процесс стерилизации, а компания не стерилизует продукцию, аудитор быстро увидит формальность. Если в документах ничего нет о работе с жалобами, хотя компания уже получает претензии от рынка, это будет выглядеть еще хуже.

Что проверяют на аудите / на что обратить внимание

Во время сертификации ISO 13485 и внутренних аудитов обычно оценивают не только наличие документов, но и то, насколько они работают в связке.

Аудитор смотрит:

соответствует ли состав документов реальным процессам компании;
есть ли управление версиями, утверждение и актуализация;
понимают ли сотрудники документы, по которым работают;
можно ли по записям восстановить ход событий;
прослеживается ли связь между рисками, изменениями, жалобами, несоответствиями и корректирующими действиями;
подтверждены ли валидации, квалификации, допуски и разрешения на выпуск;
контролируются ли поставщики и процессы, переданные на сторону;
можно ли быстро поднять записи по конкретной партии, изделию или рекламации.

Именно поэтому зрелая система выглядит не как архив папок, а как управляемая среда, в которой документированная информация поддерживает выпуск безопасной и соответствующей продукции.

Практические рекомендации / лучшие практики

Если вы только начинаете внедрение ISO 13485, разумно идти поэтапно.

Сначала определите процессы и роли. Потом составьте карту необходимой документированной информации: какие документы нужны для управления процессом, какие записи должны подтверждать выполнение, какие данные критичны для прослеживаемости и готовности к инспекциям и аудитам.

Дальше полезно разделить документы на три уровня:

системные документы системы менеджмента качества;
продуктовые и процессные документы;
записи и объективные доказательства.

После этого стоит проверить каждый документ на практичность. Хороший контрольный вопрос: сможет ли новый сотрудник выполнить процесс правильно, опираясь на этот документ? И второй вопрос: сможет ли аудитор или руководитель по записям понять, что процесс был выполнен корректно?

Еще одна хорошая практика — связывать документы с рисками. Если процесс критичен для безопасности изделия, его документирование и записи должны быть глубже. Не все процессы требуют одинаковой детализации, но критические процессы почти всегда требуют более строгого управления.

Стоит также регулярно пересматривать документы после изменений, отклонений, жалоб и результатов аудитов. Если система не меняется после проблем, она быстро превращается в формальность.

Итоги

ISO 13485 для медицинских изделий требует не просто набора файлов, а живой системы документированной информации, которая поддерживает управление качеством, регуляторное соответствие, безопасность изделия и устойчивость бизнеса.

Обычно компании нужны документы верхнего уровня системы, процедуры по ключевым процессам, документы по проектированию и разработке, документы по самому изделию и производству, документы по поставщикам и аутсорсингу, а также записи, подтверждающие, что все это реально работает. При этом точный состав зависит от роли организации, типа медицинских изделий и особенностей жизненного цикла продукции.

Самый сильный подход к внедрению ISO 13485 — не спрашивать «что показать аудитору», а выстраивать систему так, чтобы по документам и записям было видно: компания контролирует процессы, понимает риски, управляет изменениями и способна выпускать медицинские изделия предсказуемо и безопасно.

Полезные сервисы и ресурсы по сертификации ISO

Планируете пройти сертификацию по ГОСТ ISO 13485 или другим стандартам? Отправьте одну заявку и получите до 5 коммерческих предложений за 1 раз только от аккредитованных ФСА органов по сертификации.

📢 Подписывайтесь на наш Telegram-канал с новостями и статьями по ISO;
💬 Присоединяйтесь к чату специалистов по системам менеджмента;
💰 Рассчитайте примерную стоимость сертификации в нашем онлайн-калькуляторе;
🗺️ Найдите орган по сертификации в нашем реестре — по стандарту или прямо на карте.