Политика и цели в области качества по ISO 13485

Политика и цели в области качества по ISO 13485 — это не формальный документ «для аудитора», а управленческая основа системы менеджмента качества медицинских изделий. Актуальная редакция стандарта — ISO 13485:2016, и она остается действующей: ISO указывает, что эта версия была подтверждена в 2025 году как текущая. Стандарт предназначен для организаций, участвующих в проектировании, производстве, установке и обслуживании медицинских изделий, а также для поставщиков и внешних исполнителей, влияющих на качество такой продукции.

Если политика написана общими фразами, а цели оторваны от реальных процессов, система быстро становится декоративной. Но если политика и цели действительно встроены в работу компании, они помогают принимать решения по рискам, изменениям, выпуску продукции, работе с поставщиками, жалобами и несоответствиями. В сфере медицинских изделий это особенно важно, потому что качество здесь напрямую связано не только с эффективностью процессов, но и с безопасностью изделия, выполнением регуляторных требований и устойчивостью бизнеса.

Эта статья будет полезна руководителям компаний, директорам по качеству, специалистам по обеспечению качества, сотрудникам по регуляторным вопросам, внутренним аудиторам и командам, которые готовятся к внедрению ISO 13485, внутреннему аудиту или сертификации ISO 13485. Здесь разберем, что такое политика и цели в области качества простыми словами, как они работают на практике, какие ошибки встречаются чаще всего и что обычно проверяют аудиторы.

Политика в области качества — это кратко сформулированная позиция руководства: как компания понимает качество, на чем делает акцент и какие принципы считает обязательными в своей работе.

Цели в области качества — это уже конкретные ориентиры, по которым можно понять, работает ли система так, как задумано. Если политика отвечает на вопрос «во что мы верим и как собираемся работать», то цели отвечают на вопрос «по каким показателям мы увидим, что это действительно выполняется».

Для компании, работающей в сфере медицинских изделий, политика не должна сводиться к фразам вроде «мы стремимся к высокому качеству». Такая формулировка звучит красиво, но ею невозможно управлять. Полезная политика показывает направление: соблюдение требований ISO 13485, выполнение регуляторных требований к медицинским изделиям, управление рисками медицинских изделий, поддержание прослеживаемости, контроль изменений, надежность поставок, результативная работа с жалобами и несоответствиями.

Цели, в свою очередь, переводят эти намерения в измеримый формат. Например, не «улучшить качество поставок», а «снизить долю отклонений по входному контролю критических комплектующих», не «улучшить работу с претензиями», а «сократить средний срок расследования жалоб и запуска корректирующих действий».

Политика и цели в области качества часто воспринимаются как обязательный пакет документов для внедрения ISO 13485. На деле их ценность намного шире.

Во-первых, они помогают руководству управлять приоритетами. В компании всегда ограничены время, люди и ресурсы. Когда политика и цели сформулированы правильно, становится понятнее, что критично: ускорить выпуск новой модели, снизить процент брака, повысить стабильность стерилизации, укрепить прослеживаемость медицинских изделий или пересмотреть контроль поставщиков.

Во-вторых, они соединяют стратегию и операционную работу. Без этого разрыва возникает типичная ситуация: руководство говорит о качестве, а производство, закупки, склад и служба качества живут по своим локальным задачам. В результате каждый работает активно, но система не движется в одном направлении.

В-третьих, политика и цели задают основу для принятия решений при отклонениях. Когда возникает несоответствие, жалоба, возврат или изменение поставщика, компания должна понимать, какой принцип важнее всего: скорость, стоимость, выполнение сроков или доказуемая безопасность и соответствие изделия. В медицинских изделиях ответ обычно не может строиться только на экономии.

В-четвертых, хорошо поставленные цели делают анализ со стороны руководства содержательным. Вместо формального обсуждения «в целом все нормально» компания получает материал для управленческих решений: какие процессы дают сбои, где растут риски, какие подразделения перегружены, где не хватает валидации процессов, где слабое место в закупках или пострегистрационной деятельности.

ISO 13485 делает акцент на выполнении как требований потребителя, так и применимых регуляторных требований, а также на управлении рисками и результативности процессов, связанных с жизненным циклом медицинских изделий. ISO также прямо подчеркивает, что этот стандарт сильнее, чем ISO 9001, ориентирован на регуляторные ожидания, управление рисками и результативную валидацию процессов.

Это важно для понимания роли политики и целей. В обычной компании политика в области качества может быть достаточно общей. В системе менеджмента качества медицинских изделий этого недостаточно. Здесь политика должна учитывать, что организация работает в регулируемой среде, где ошибки в управлении процессами могут привести не только к внутренним потерям, но и к отзыву продукции, претензиям рынка, замечаниям по аудиту и проблемам при инспекциях.

Поэтому политика и цели должны быть связаны не только с общей удовлетворенностью клиента, но и с такими темами, как:

Зрелая система выглядит так: политика задает принципы, цели переводят их в измеримые ориентиры, а процессы и записи показывают, что компания действительно управляет качеством на всех этапах жизненного цикла изделия.

Политика и цели не должны существовать отдельно от реальных рисков компании. Это особенно заметно в медицинских изделиях, где один и тот же подход нельзя одинаково применять к программному обеспечению, стерильной продукции, одноразовым изделиям, имплантируемым изделиям или сервисной деятельности.

Например, если компания производит стерильные медицинские изделия, политика должна отражать приоритет поддержания управляемых условий процесса, валидации процессов, контроля загрязнений, упаковки и сохранения стерильности до момента применения. Если компания занимается проектированием и разработкой медицинских изделий, в политике и целях должны читаться акценты на управлении входными требованиями, проверке проектных решений, контроле изменений и прослеживаемости проектных решений.

Если значимая часть операций передана на сторону, политика не может игнорировать управление внешними поставщиками и подрядчиками. Если компания работает на нескольких рынках, цели должны учитывать устойчивость соблюдения регуляторных требований, а не только внутренние показатели эффективности.

Здесь же важна связь с корректирующими действиями. В отрасли часто используют термин CAPA (corrective and preventive action — корректирующие и предупреждающие действия, то есть система выявления причин проблем, устранения этих причин и предупреждения повторения). Даже если сама компания чаще использует русские формулировки, смысл остается тем же: политика и цели должны поддерживать не формальное закрытие отклонений, а реальное устранение системных причин.

Одна из главных практических задач — не писать политику и цели «в отрыве от земли». Хорошая политика обычно короткая, но не пустая. В ней нет длинных рассуждений, зато есть понятные управленческие акценты.

На практике полезно, чтобы политика отвечала хотя бы на несколько вопросов:

Цели, наоборот, должны быть конкретнее. Их не стоит сводить только к одному числу, например к проценту брака. Для ISO 13485 для медицинских изделий обычно нужен набор целей, который охватывает разные стороны системы. Например:

Важно и то, на каком уровне устанавливаются цели. Ошибка — иметь только одну общую цель на всю компанию. Гораздо сильнее работает каскадный подход: общая цель на уровне организации и более прикладные цели для разработки, закупок, производства, склада, сервиса и службы качества.

Политика и цели в области качества не существуют сами по себе. Обычно они встроены в более широкую систему документов и управленческих действий.

Чаще всего в этом участвуют:

С точки зрения ролей, ключевыми участниками обычно являются:

Незрелый подход — когда политику пишет только служба качества, а руководство ее просто подписывает. Зрелый подход — когда руководство действительно использует политику как рамку для решений, а цели обсуждаются с владельцами процессов и влияют на их ежедневную работу.

При внедрении ISO 13485 компании часто делают одни и те же ошибки.

Первая ошибка — слишком общая политика. Формулировки вроде «мы стремимся к совершенству» или «ориентируемся на клиента» сами по себе ничего не портят, но и почти ничем не помогают. Они не отражают специфику медицинских изделий, не задают приоритетов и не помогают ни сотрудникам, ни аудитору понять, как именно компания управляет качеством.

Вторая ошибка — цели без измеримости. Если цель невозможно проверить по сроку, числу, доле, частоте или четкому критерию, она остается пожеланием.

Третья ошибка — отсутствие связи между целями и реальными рисками. Например, компания ставит цели по скорости обработки документов, но не ставит цели по жалобам, прослеживаемости, стабильности критических процессов или качеству работы поставщиков.

Четвертая ошибка — цели, которые не управляются руководителями процессов. Если цель есть только в презентации для аудита, но никто регулярно не отслеживает ее выполнение и не разбирает причины отклонений, она не работает.

Пятая ошибка — политика и цели не пересматриваются после изменений. Компания может выйти на новый рынок, передать часть операций на аутсорсинг, изменить технологию, запустить новый тип продукции, а политика и цели останутся прежними. Это явный признак формального подхода.

Шестая ошибка — путать цели в области качества с общими коммерческими показателями. Рост выручки и объем продаж важны для бизнеса, но сами по себе не заменяют цели по системе менеджмента качества медицинских изделий.

Во время аудита ISO 13485 проверяют не только наличие политики и целей, но и их реальную встроенность в систему.

Аудитор обычно смотрит:

На практике часто задают простые, но показательные вопросы: что для вашей компании означает качество? Какие цели у вас установлены на текущий период? Какие из них достигнуты, какие нет и почему? Какие решения руководство приняло по итогам анализа? Если на эти вопросы отвечают только сотрудники службы качества, а руководители процессов не понимают, о чем идет речь, это слабый сигнал.

Аудитор также смотрит на согласованность. Если в политике написано о приоритете безопасности и соблюдении требований, а в реальности изменения внедряются без полноценной оценки, жалобы закрываются формально, а по поставщикам нет устойчивых критериев контроля, доверие к системе быстро падает.

Первое: пишите политику коротко, но по делу. Обычно лучший вариант — это 5–8 содержательных формулировок без лозунгов и лишней «торжественности».

Второе: не копируйте политику из чужих шаблонов. Политика производителя стерильных изделий, разработчика программных решений для медицинских изделий и контрактного производителя не может быть одинаковой.

Третье: привязывайте цели к реальным процессам и рискам. Хорошая цель помогает управлять, а не украшает отчет.

Четвертое: назначайте владельцев целей. У каждой цели должен быть ответственный, источник данных, периодичность оценки и понятный порядок действий при отклонении.

Пятое: не перегружайте систему десятками показателей. Лучше меньше целей, но таких, по которым действительно принимаются решения.

Шестое: регулярно пересматривайте политику и цели после существенных изменений: запуска нового изделия, выхода на новый рынок, изменения критического поставщика, серьезной жалобы, внутреннего аудита, внешнего аудита или пересмотра производственного процесса.

Седьмое: связывайте цели с анализом со стороны руководства. Если цель не достигнута, должно быть видно, какие решения приняты: дополнительное обучение, изменение контроля, доработка процесса, пересмотр критериев приемки, усиление контроля поставщика, повторная валидация или запуск корректирующих действий.

Незрелый подход выглядит так: политика висит на стене, сотрудники ее не помнят, цели сформулированы слишком общо, показатели собирают нерегулярно, причины отклонений не анализируют, а перед аудитом все срочно «актуализируют».

Зрелый подход выглядит иначе: политика реально используется как ориентир для решений, цели связаны с рисками и процессами, данные по ним рассматриваются регулярно, руководители понимают свою роль, а отклонения становятся поводом для действий, а не для оправданий.

У зрелой компании политика и цели не живут отдельно от проектирования и разработки медицинских изделий, закупок, производства, валидации процессов, прослеживаемости, пострегистрационной деятельности и работы с несоответствиями. Они встроены в систему и помогают держать качество под контролем не на словах, а в ежедневной практике.

Политика и цели в области качества по ISO 13485 — это управленческий инструмент, а не формальность для сертификации. Они задают направление системе менеджмента качества медицинских изделий, помогают руководству расставлять приоритеты, связывают стратегию с операционной деятельностью и создают основу для анализа, улучшений и доказуемой управляемости процессов.

Хорошая политика отражает специфику компании, медицинских изделий и регуляторной среды. Хорошие цели измеримы, связаны с рисками, процессами и проблемными зонами. Вместе они помогают компании не просто «соответствовать ISO 13485», а выстраивать систему, которая действительно поддерживает безопасность изделия, устойчивость выпуска, качество процессов и готовность к аудиту.

Именно поэтому при внедрении ISO 13485 стоит спрашивать не «как красиво написать политику», а «какие решения она должна поддерживать в нашей реальной работе». Такой вопрос почти всегда приводит к более зрелой, сильной и практичной системе.

Полезные сервисы и ресурсы по сертификации ISO

Планируете пройти сертификацию по ГОСТ ISO 13485 или другим стандартам? Отправьте одну заявку и получите до 5 коммерческих предложений за 1 раз только от аккредитованных ФСА органов по сертификации.

📢 Подписывайтесь на наш Telegram-канал с новостями и статьями по ISO;
💬 Присоединяйтесь к чату специалистов по системам менеджмента;
💰 Рассчитайте примерную стоимость сертификации в нашем онлайн-калькуляторе;
🗺️ Найдите орган по сертификации в нашем реестре — по стандарту или прямо на карте.