Сертификат ГОСТ Р ИСО 13485-2004

Система менеджмента качества в производстве медицинских изделий — это не формальный комплект инструкций, а управляемая система, которая должна подтверждать, что организация контролирует критически важные процессы: от закупки сырья и выбора поставщиков до производства, хранения, выпуска продукции, работы с рекламациями и корректирующих действий. Поэтому запрос на сертификат ГОСТ Р ИСО 13485-2004 требует сначала проверить, какой именно стандарт нужен компании сегодня, для каких целей оформляется подтверждение и какая область деятельности должна попасть в сертификат. Ошибка уже на этом этапе способна привести к ситуации, когда документ получен, но не подходит заказчику, не охватывает нужную производственную площадку либо содержит область сертификации, не соответствующую фактической деятельности организации.

• Производителям сертификация помогает документально подтвердить работу системы менеджмента качества при проектировании, изготовлении и контроле медицинских изделий.
• Поставщикам и контрактным производителям подтверждение СМК может потребоваться по условиям договора или при прохождении квалификации у крупного заказчика.
• Импортёрам и участникам международных проектов важно заранее определить, требуется российский ГОСТ ISO 13485-2017, международный ISO 13485:2016 или документ в конкретной признанной системе сертификации.
• Селлерам и посредникам необходимо отличать сертификат системы менеджмента качества от документов, подтверждающих возможность обращения конкретного медицинского изделия на рынке.

На практике специалисты СооСибирь начинают работу не с обещания «выдать сертификат за несколько дней», а с анализа задачи клиента: организационно-правовой структуры, роли компании в жизненном цикле медицинского изделия, производственных площадок, перечня продукции, действующих процедур и цели получения документа. Поисковый запрос «сертификат ГОСТ Р ИСО 13485-2004 купить» обычно означает желание заказать оформление с сопровождением, но легитимная сертификация СМК предполагает оценку документов и фактической работы процессов. Простая покупка бланка без соответствующей процедуры создаёт риск получить документ, который невозможно подтвердить у выдавшей его организации и который не будет принят контрагентом при проверке.

Действующий стандарт и область применения

Главное, что необходимо учитывать перед началом процедуры: ГОСТ Р ИСО 13485-2004 больше не является действующим стандартом. Он был отменён с 1 января 2013 года, после чего на территории Российской Федерации применялся ГОСТ ISO 13485-2011. В дальнейшем эта редакция также была заменена: с 1 июня 2018 года в России действует ГОСТ ISO 13485-2017 «Изделия медицинские. Системы менеджмента качества. Требования для целей регулирования». Стандарт идентичен международному ISO 13485:2016, поэтому при современной сертификации важно ориентироваться именно на актуальную редакцию и одновременно учитывать требования конкретного заказчика, рынка или регуляторной процедуры. Если в техническом задании клиента, тендерной документации или старом договоре до сих пор указана версия 2004 года, это не повод автоматически оформлять документ со старым обозначением — сначала необходимо выяснить, допускает ли заказчик сертификат по актуальному стандарту.

Область применения стандарта значительно шире, чем только непосредственное изготовление медицинского оборудования на заводе. Сертификация по ISO 13485 может относиться к организациям, которые участвуют в одной или нескольких стадиях жизненного цикла медицинского изделия: проектировании и разработке, производстве, хранении, поставке, монтаже, техническом обслуживании, а также оказывают связанные услуги. Требования могут быть применимы и к внешним поставщикам, например компаниям, выполняющим стерилизацию, калибровку, контрактное производство либо иные процессы, способные влиять на соответствие медицинской продукции установленным требованиям. Именно поэтому перед подачей заявки важно корректно определить границы системы менеджмента качества, а не использовать универсальную формулировку «производство медицинских изделий», если фактическая деятельность компании включает дополнительные критичные процессы.

• проектирование и разработка медицинских изделий;
• серийное или контрактное производство;
• закупка компонентов, сырья и критически значимых услуг;
• хранение и дистрибуция в пределах применимой системы менеджмента;
• монтаж и ввод оборудования в эксплуатацию;
• техническое и сервисное обслуживание;
• стерилизация, калибровка и другие переданные внешним исполнителям процессы;
• управление поставщиками и контроль процессов, выполняемых на аутсорсинге.

Важно: если клиент просит оформить именно сертификат соответствия ГОСТ Р ИСО 13485-2004, специалисту необходимо сначала выяснить причину использования устаревшего обозначения. Например, номер может быть дословно перенесён из старого договора или внутреннего регламента закупщика. Оформление документа без такой проверки создаёт реальный риск: после оплаты и прохождения процедуры заказчик обнаружит, что контрагент требует сертификат по ГОСТ ISO 13485-2017 или ISO 13485:2016, и работу придётся переделывать.

Типовая ситуация из практики — предприятие выпускает несколько групп медицинских изделий на двух площадках, при этом часть стерилизации передана подрядчику. В заявке организация указывает только основной завод и общую фразу «производство медицинских изделий». При аудите выясняется, что вторая площадка выполняет значимую операцию, а управление внешней стерилизацией недостаточно отражено в документации СМК. В результате приходится уточнять область сертификации, анализировать договоры и критерии оценки подрядчика, подтверждать контроль переданного процесса. Именно такие детали влияют на объём и сложность аудита, поэтому оформление сертификата ГОСТ Р ИСО 13485 нельзя сводить только к заполнению заявления и передаче реквизитов компании.

1. Сначала определяется роль организации в жизненном цикле медицинского изделия.
2. Затем устанавливаются площадки, подразделения и процессы, которые должны входить в область СМК.
3. Проверяется, какие процессы организация выполняет самостоятельно, а какие передаёт подрядчикам.
4. Сопоставляются фактическая деятельность и формулировка предполагаемой области сертификации.
5. После этого выбирается применимая версия стандарта и формат подтверждения, соответствующий задаче клиента.

Для предприятий, ориентированных на зарубежных заказчиков, отдельно проверяется необходимость подтверждения по ISO 13485:2016. Несмотря на идентичность ГОСТ ISO 13485-2017 международному стандарту по содержанию нормативных требований, конкретный зарубежный партнёр может предъявлять собственные условия к органу сертификации, системе аккредитации и признанию выданного документа. Поэтому фраза «соответствие международным требованиям» сама по себе недостаточна. До заключения договора полезно запросить у контрагента точное требование к сертификату — это дешевле и быстрее, чем после завершения аудита выяснять, что документ должен был быть оформлен в другой системе признания.

Добровольность и назначение сертификата

Сертификат ISO 13485 подтверждает соответствие системы менеджмента качества организации установленным требованиям, а не качество отдельной партии товара и не право конкретного медицинского изделия обращаться на рынке. Это принципиальное разграничение. При аудите оценивают, насколько организация управляет процессами, документацией, ответственностью персонала, рисками, поставщиками, производством, несоответствиями и другими элементами СМК. Поэтому получение сертификата соответствия не следует рекламировать как автоматическое «доказательство безопасности любого изделия» компании: область действия документа ограничивается заявленной системой, площадками и процессами, прошедшими оценку.

• Сертификат СМК показывает, что система управления качеством организации была оценена на соответствие установленному стандарту в заявленной области.
• Регистрационные документы на медицинское изделие относятся к конкретной продукции и оформляются в рамках предусмотренной законодательством процедуры.
• Испытания и исследования продукции дают результаты по характеристикам конкретного изделия или образцов и не заменяются аудитом системы менеджмента.
• Договорное требование заказчика может устанавливать необходимость наличия действующего ISO 13485 даже в ситуации, когда организация рассматривает применение стандарта как добровольное.

Сама сертификация системы менеджмента по ISO 13485 в общем случае относится к добровольному подтверждению, однако на практике вопрос «обязателен ли сертификат» нельзя рассматривать отдельно от цели проекта. Документ может быть условием допуска поставщика к закупкам крупной медицинской компании, требованием зарубежного партнёра, пунктом договора с контрактным производителем либо частью комплекта доказательной документации в определённых регуляторных процессах. Кроме того, стандарт прямо ориентирован на соблюдение применимых регулирующих требований, поэтому внедрение ISO 13485 — это не просто создание нескольких инструкций для прохождения аудита, а выстраивание управляемой системы, соответствующей реальной роли предприятия в отрасли.

1. Если сертификат нужен для тендера, проверяют точную формулировку закупочной документации.
2. Если его запрашивает иностранный заказчик, уточняют требования к признанию органа сертификации.
3. Если документ связан с регистрационными мероприятиями, отдельно анализируют требования конкретной процедуры и вида медицинского изделия.
4. Если сертификация проводится по инициативе предприятия, определяют бизнес-задачу: выход на новый рынок, квалификация у заказчика, систематизация процессов или подготовка к регуляторным проверкам.

Распространённая ошибка — считать, что наличие сертификата СМК автоматически подтверждает соответствие всей выпускаемой медицинской продукции. Например, производитель может успешно пройти аудит системы управления качеством, но для вывода нового изделия на рынок ему всё равно потребуется выполнить предусмотренные для этого изделия регистрационные, технические, токсикологические, клинические или иные процедуры в зависимости от применимых требований. Обратная ошибка тоже встречается часто: компания оформляет документы на продукцию, но не поддерживает систему качества в рабочем состоянии, хотя её наличие требуется контрагентом или процедурой оценки. Поэтому в СооСибирь задачу целесообразно разделять на два направления — требования к самому изделию и требования к системе, в которой оно проектируется, производится, хранится и контролируется.

Требования к системе менеджмента качества

Чтобы пройти сертификацию по ISO 13485, недостаточно подготовить комплект документов непосредственно перед приездом аудиторов. Стандарт предполагает, что система менеджмента качества внедрена в реальные процессы организации и может быть подтверждена записями: кто выполняет операции, кто отвечает за контроль, по каким критериям принимаются решения и как организация реагирует на отклонения. На практике аудитору важно увидеть связь между утверждённой процедурой и фактической работой сотрудников. Если в инструкции написано, что поставщик ежегодно проходит оценку, а последняя заполненная форма датирована трёхлетней давностью, формально красивый документ не закрывает требование. Поэтому грамотное внедрение системы менеджмента качества начинается с построения работающих процессов, а уже затем — с их корректного документирования.

• Управление документацией. Организация определяет порядок разработки, проверки, утверждения, пересмотра и применения документов СМК, чтобы сотрудники использовали актуальные версии процедур и инструкций.
• Управление записями. Необходимо сохранять доказательства выполненных операций: результаты контроля, журналы производства, протоколы аудитов, записи об обучении, данные о несоответствиях и другие сведения, применимые к деятельности компании.
• Ответственность руководства. Руководство устанавливает политику и цели в области качества, распределяет ответственность, выделяет необходимые ресурсы и периодически анализирует результативность системы.
• Управление ресурсами. Оцениваются компетентность персонала, инфраструктура, производственная среда, оборудование и другие ресурсы, способные повлиять на соответствие медицинского изделия требованиям.
• Процессы жизненного цикла продукции. Контролируются проектирование и разработка, закупки, производство, идентификация, прослеживаемость, хранение, монтаж и сервис — в той части, в которой они применимы к организации.
• Мониторинг и работа с отклонениями. Система должна позволять выявлять несоответствия, анализировать их причины, принимать корректирующие действия и проверять результативность принятых мер.

Отдельного внимания требует документация. ГОСТ ISO 13485-2017 предусматривает наличие политики и целей в области качества, руководства по качеству, требуемых стандартом документированных процедур и записей, а также документов, которые сама организация определила как необходимые для результативного управления процессами. Это означает, что нельзя взять типовой пакет другой компании, заменить название организации и считать внедрение ISO 13485 завершённым. У производителя стерильных одноразовых изделий и у компании, обслуживающей диагностическое оборудование, будут различаться технологические риски, критические операции, методы контроля, состав записей и взаимодействие с поставщиками. Чем точнее документы отражают фактическую деятельность, тем меньше вероятность, что при аудите сотрудник будет описывать один порядок работы, а утверждённая процедура — совершенно другой.

1. Определяются процессы, входящие в систему управления качеством, и их взаимосвязь.
2. Для каждого процесса устанавливаются ответственные сотрудники, входные и выходные данные, критерии контроля и необходимые записи.
3. Разрабатываются или актуализируются процедуры, формы журналов, протоколов, отчётов и других подтверждающих документов.
4. Персонал знакомится с установленными правилами и начинает работать по утверждённой системе.
5. Организация накапливает объективные записи, позволяющие подтвердить, что процессы действительно функционируют.
6. Проводятся внутренние аудиты, анализ со стороны руководства и корректирующие мероприятия до выхода на внешний сертификационный аудит.

Одна из наиболее сложных зон — управление рисками и процессами, переданными внешним организациям. Передача стерилизации, разработки программного обеспечения, изготовления компонента или лабораторной операции подрядчику не означает, что производитель перестаёт отвечать за управление таким процессом в рамках своей СМК. Необходимо определить критерии выбора и оценки исполнителя, требования к закупаемой продукции или услуге, способы верификации результата и порядок реагирования на изменения. Аналогичный подход применяется к обычным поставщикам: глубина контроля должна учитывать влияние закупаемого компонента или услуги на качество и безопасность конечного медицинского изделия. Именно поэтому перечень поставщиков сертифицированной продукции сам по себе ничего не решает — аудитору важен механизм оценки, мониторинга и повторной оценки поставщиков.

Нюансы: частая ошибка клиентов — разработать процедуры «для сертификата», но не накопить подтверждающие записи об их выполнении. Например, в положении об обучении персонала прописана ежегодная оценка компетентности операторов, однако протоколы оценки отсутствуют, а в матрице обучения указаны сотрудники, которые уже не работают в компании. При аудите такое несоответствие видно сразу: проверяется не наличие файла с правильным названием, а доказательство того, что система управления качеством действительно функционирует.

Руководство предприятия также должно участвовать в системе не номинально. На практике проверяется, установлены ли измеримые цели в области качества, анализируются ли данные о претензиях, аудитах, несоответствиях, производственных показателях и корректирующих действиях, принимаются ли решения о ресурсах и изменениях. Например, если в течение года увеличилось число возвратов по одной причине, а анализ со стороны руководства ограничился фразой «СМК функционирует удовлетворительно», возникает закономерный вопрос: почему негативная тенденция не привела к анализу причин и конкретным мероприятиям. Улучшение качества процессов в контексте ISO 13485 связано прежде всего с поддержанием пригодности, адекватности и результативности СМК, а не с декларативным обещанием постоянно повышать любые показатели.

• политика и цели должны соответствовать реальной деятельности организации;
• обязанности и полномочия сотрудников необходимо определить и довести до персонала;
• компетентность должна подтверждаться образованием, подготовкой, навыками или опытом в зависимости от выполняемой работы;
• оборудование, влияющее на качество, должно обслуживаться и контролироваться в установленном порядке;
• критические процессы необходимо валидировать там, где результат невозможно полностью подтвердить последующим мониторингом или измерениями;
• несоответствующая продукция должна быть идентифицирована и контролироваться так, чтобы исключить её непреднамеренное использование;
• корректирующие действия должны устранять причины выявленных проблем, а не только их внешнее проявление.

Практический пример: производитель обнаружил повторяющееся отклонение размеров пластикового компонента. Формально проблему можно закрыть сортировкой партии и заменой дефектных деталей, но для СМК этого недостаточно, если отклонение повторяется. Необходимо определить причину: параметры оборудования, износ формы, изменение сырья, действия оператора или нестабильность поставщика. Затем организация устанавливает корректирующее действие и проверяет его результативность. Такой подход и показывает, что оценка соответствия и контроль качества являются частью управляемой системы, а не только финальной проверкой готового изделия.

Что проверяют при сертификационном аудите

Проверка и аудит производства — это не экзамен, на котором аудитор пытается найти максимальное количество ошибок, и не формальный осмотр документов в переговорной комнате. Цель аудита состоит в получении объективных свидетельств того, что заявленная система соответствует установленным критериям и действительно применяется. Поэтому аудиторы сопоставляют документы, записи, ответы сотрудников и наблюдения непосредственно на площадке. Если процедура устанавливает одно действие, сотрудник рассказывает о другом, а журнал производства показывает третье, это становится основанием для более глубокого анализа. Именно на таких перекрёстных проверках часто выявляются проблемы, которые сама организация не замечала во время подготовки.

• область применения системы менеджмента качества и соответствие фактической деятельности заявленной области сертификации;
• структура организации, полномочия руководителей и ответственных за качество сотрудников;
• управление документацией и актуальность инструкций на рабочих местах;
• компетентность сотрудников, обучение и подтверждение допуска к критически важным операциям;
• закупки, оценка и мониторинг поставщиков;
• производственные и технологические процессы, включая специальные процессы и их валидацию;
• идентификация и прослеживаемость продукции, если соответствующее требование применимо;
• управление измерительным и контрольным оборудованием;
• обращение с несоответствующей продукцией;
• претензии, обратная связь, корректирующие и предупреждающие действия;
• внутренние аудиты и анализ системы со стороны руководства.

Обычно проверка строится по выборочному принципу. Аудитор физически не может просмотреть каждую закупку, каждую производственную партию и каждую запись за несколько лет, поэтому выбирает образцы и прослеживает процесс по цепочке. Например, берётся конкретная выпущенная партия медицинского изделия: далее проверяются производственные записи, использованные материалы, результаты входного и выходного контроля, статус оборудования, квалификация персонала, сведения о поставщиках компонентов и, при необходимости, записи по прослеживаемости. Такой метод позволяет понять, работает ли система на практике и можно ли восстановить историю изготовления изделия по записям организации.

1. Анализируется документация. Аудитор знакомится с областью СМК, руководством по качеству, процедурами и ключевыми записями.
2. Проводятся интервью. Ответственные сотрудники объясняют, как выполняются операции и какие решения принимаются при отклонениях.
3. Осматривается площадка. Проверяется организация рабочих зон, состояние оборудования, идентификация продукции и соблюдение утверждённых процессов.
4. Выбираются записи. Аудитор прослеживает несколько операций или партий от исходных данных до конечного результата.
5. Сопоставляются свидетельства. Проверяется соответствие фактических действий документированным правилам и требованиям стандарта.
6. Фиксируются выводы. При обнаружении несоответствия оно должно быть связано с конкретным требованием и подтверждаться объективными свидетельствами.

Особое внимание обычно вызывает внутренний аудит. Некоторые компании проводят его за день до сертификации и составляют формальный отчёт без фактической проверки подразделений. Проблема такого подхода состоит не только в слабом документе: внешний аудитор может выбрать обнаруженное производственное отклонение и спросить, почему внутренний аудит его не выявил, хотя оно существовало длительное время. Тогда оценивается уже результативность внутренней проверки. Аналогичным образом рассматриваются корректирующие действия: мало написать «провести дополнительный инструктаж», если истинная причина связана с неудобной инструкцией, отсутствием технологического контроля или неправильной настройкой оборудования.

• есть ли утверждённая программа внутренних аудитов;
• охвачены ли все значимые процессы и подразделения;
• обеспечена ли достаточная независимость аудитора от проверяемой им собственной работы;
• фиксируются ли объективные свидетельства и выявленные несоответствия;
• определяются ли причины проблем;
• закрываются ли корректирующие действия в установленные сроки;
• проверяется ли результативность выполненных мероприятий.

Отдельный вопрос — выбор организации, которая проводит сертификацию. Если заказчику нужен именно аккредитованный орган по сертификации, необходимо проверить не только наличие у него аккредитации как таковой, но и соответствие области аккредитации требуемому виду сертификации и задаче клиента. Для международно признаваемой сертификации также имеет значение схема признания и статус соответствующих участников системы. В профессиональной практике сначала выясняют, куда клиент будет предъявлять сертификат, и только затем определяют подходящий вариант. Иначе можно успешно пройти аудит и получить корректно оформленный документ, который конкретный иностранный покупатель или крупный заказчик не примет из-за собственных требований к признанию сертификата.

Продолжительность проверки тоже не определяется по принципу «один день для любой компании». При сертификации в системах, использующих международные правила IAF для ISO 13485, расчёт аудиторского времени учитывает эффективную численность персонала, а также дополнительные факторы: количество технических областей, сложность медицинских изделий, критические процессы поставщиков и другие особенности организации. Поэтому предприятие с десятью сотрудниками и одним простым процессом нельзя автоматически приравнивать к группе компаний с несколькими площадками, разработкой, чистыми помещениями, стерилизацией и широкой номенклатурой продукции. Чем сложнее система, тем больше объективных свидетельств требуется проверить в рамках процедуры оценки соответствия.

Нужны ли испытания медицинских изделий

Один из самых частых вопросов — потребуются ли сертификационные испытания продукции при оформлении сертификата системы менеджмента качества. Здесь важно разделять два объекта оценки. При сертификации по ISO 13485 объектом является СМК организации: аудиторы оценивают управление процессами, документацией, ресурсами, поставщиками, производством, рисками и несоответствиями. При испытаниях объектом становится конкретное медицинское изделие или его образец, для которого определяются характеристики по установленным методикам. Это разные процедуры, решающие разные задачи, поэтому сертификат СМК нельзя считать заменой протоколу испытаний или регистрационным документам.

Например, компания производит электрический медицинский аппарат. Наличие работающей системы качества позволяет показать, как управляются проектирование, изменения конструкции, поставщики электронных компонентов, производство и контроль готовой продукции. Но сам сертификат СМК не подтверждает автоматически электрическую безопасность, электромагнитную совместимость или иные характеристики конкретной модели. Если применимая процедура регистрации или оценки соответствия требует соответствующих исследований, их необходимо проводить отдельно. Поэтому обещание оформить один сертификат ISO 13485 «вместо всех испытаний и регистрации» является серьёзным сигналом для клиента проверить компетентность исполнителя.

• аудит СМК отвечает на вопрос: «как организация управляет качеством и своими процессами?»;
• испытания отвечают на вопрос: «какие характеристики показал конкретный образец изделия?»;
• регистрационная процедура отвечает на вопрос о выполнении установленных требований для допуска конкретного медицинского изделия к обращению в соответствующей юрисдикции;
• договорная сертификация может дополнительно требоваться покупателем независимо от наличия иных документов.

При этом результаты контроля и испытаний, которые сама организация выполняет в рамках производства, могут стать частью аудиторской выборки. Аудитор вправе оценивать, установлены ли критерии приёмки, применяются ли утверждённые методы, подходит ли измерительное оборудование и сохраняются ли необходимые записи. Но это не означает, что орган по сертификации системы менеджмента автоматически выполняет полноценные сертификационные испытания медицинского изделия. Он проверяет, насколько результативно предприятие управляет предусмотренными процессами контроля и располагает доказательствами выполнения собственных и применимых регулирующих требований.

1. Сначала определяется, какая процедура требуется для конкретного медицинского изделия.
2. Устанавливается, какие исследования и испытания предусмотрены применимыми требованиями.
3. Отдельно анализируется необходимость сертификации системы менеджмента качества производителя.
4. Проверяется, нет ли специальных требований к производственным площадкам и подтверждению условий производства.
5. После этого формируется единый план работ, чтобы аудит СМК, подготовка регистрационных материалов и испытания не противоречили друг другу по документам и исходным данным.

Типовой риск возникает, когда разные подрядчики ведут эти направления без координации. В документах СМК изделие называется одним образом, в технической документации — другим, перечень производственных площадок различается, а сведения о критических поставщиках и этапах производства не совпадают. При последующей проверке эти расхождения приходится объяснять и устранять. Поэтому сертификация медицинских изделий, регистрационные мероприятия и оформление сертификата ISO 13485 должны рассматриваться как взаимосвязанные, но юридически и технически самостоятельные процессы. Задача специалиста — не смешать их в один «универсальный сертификат», а определить, какие документы и действия действительно требуются в конкретной ситуации.

Для производителей, посредников и селлеров это разграничение особенно важно при планировании бюджета. Если организация хочет получить сертификат ГОСТ Р ИСО 13485 по привычному названию услуги, сначала следует уточнить актуальный стандарт и назначение документа, а затем отдельно определить необходимость испытаний и регистрационных процедур. Такой подход позволяет избежать двойных расходов, неправильного выбора исполнителя и ситуации, когда после завершения сертификации выясняется, что для вывода медицинского изделия на рынок всё равно отсутствует обязательная часть доказательной документации.

Документы для прохождения сертификации

Подготовка документов к сертификации начинается не с заполнения универсального заявления, а с определения фактической области системы менеджмента качества. Органу по сертификации необходимо понимать, кто является заявителем, где расположены подразделения и производственные площадки, какие медицинские изделия выпускает организация, какие процессы выполняет самостоятельно и какие передает сторонним исполнителям. Поэтому документы для ГОСТ Р ИСО 13485-2004 — это распространенная поисковая формулировка, но применительно к новой процедуре комплект следует готовить уже с учетом требований действующего ГОСТ ISO 13485-2017 или применимого ISO 13485:2016. Если просто отправить регистрационную карточку предприятия и несколько внутренних инструкций, этого обычно недостаточно для объективной оценки готовности СМК.

• карточка организации с полным и сокращенным наименованием, реквизитами и контактными данными;
• юридический и фактические адреса, включая адреса производственных и иных площадок, которые предполагается включить в область сертификации;
• организационная структура и сведения о подразделениях, участвующих в процессах СМК;
• планируемая область сертификации с указанием видов деятельности;
• перечень медицинских изделий или групп продукции, связанных с заявляемой областью;
• сведения о количестве сотрудников и, при необходимости, распределении персонала между площадками и сменами;
• информация о производственных и вспомогательных процессах;
• сведения о процессах, переданных сторонним организациям;
• перечень ключевых поставщиков и подрядчиков, способных влиять на качество продукции;
• действующая документация системы менеджмента качества и подтверждающие записи.

На практике первым этапом удобно проводить предварительный анализ комплекта документов. Специалист сопоставляет заявленную область сертификации с организационной структурой, перечнем продукции, адресами площадок и фактическими процессами. Например, в заявке указано только «производство медицинских изделий», а из технологической схемы следует, что предприятие также выполняет проектирование, монтаж и сервисное обслуживание. Если эти процессы относятся к СМК и должны быть охвачены сертификацией, вопрос лучше решить до аудита. Иначе формулировку области придется корректировать уже в ходе процедуры, что способно увеличить количество согласований и повлиять на сроки оформления сертификата ISO 13485.

1. Определить цель сертификации. Нужно понимать, кому будет предъявляться документ: российскому заказчику, иностранному партнеру, участнику закупки или другой заинтересованной стороне.
2. Зафиксировать область СМК. Определяются продукция, виды деятельности и процессы, которые необходимо охватить оценкой.
3. Проверить площадки. Уточняется, где реально выполняются проектирование, производство, контроль, хранение, стерилизация, обслуживание и другие значимые операции.
4. Составить реестр процессов. Отдельно отмечаются собственные и переданные на аутсорсинг операции.
5. Собрать документы СМК. Проверяются политика, цели, руководство по качеству, процедуры, инструкции, формы и записи.
6. Провести анализ пробелов. Существующие документы сопоставляются с требованиями стандарта и реальной практикой предприятия.
7. Устранить расхождения. Недостающие процедуры разрабатываются, устаревшие документы актуализируются, а персонал начинает работать по утвержденному порядку.

Особенно важно различать документ и запись. Процедура объясняет, как организация должна выполнять определенное действие, а запись подтверждает, что действие действительно было выполнено. Например, положение о внутреннем аудите — это документ системы, а утвержденная программа аудитов, заполненные чек-листы, отчет и материалы по устранению выявленных несоответствий — записи. Аналогичная логика применяется к обучению персонала, оценке поставщиков, контролю оборудования, анализу претензий и корректирующим действиям. При подготовке документации для сертификации распространенная ошибка состоит в том, что процедур у компании много, но подтвердить их применение заполненными записями она не может.

• есть процедура оценки поставщиков, но отсутствуют результаты проведенной оценки;
• утвержден порядок внутреннего аудита, но нет отчетов о фактически выполненных проверках;
• прописано обучение работников, но не ведутся записи о прохождении обучения и оценке его результативности;
• создана процедура управления несоответствиями, однако реальные случаи брака оформляются не по установленному порядку;
• определено проведение анализа со стороны руководства, но отсутствуют подтверждения его проведения и принятых решений;
• установлены требования к контролю оборудования, но часть оборудования не внесена в соответствующий реестр.

Именно поэтому услуги по подготовке к сертификации целесообразно начинать заранее. Цель подготовки — не создать большое количество формальных инструкций непосредственно перед приездом аудитора, а устранить разрыв между документированной системой и практикой. Если новая процедура утверждена вчера, а в ней написано, что предприятие ежеквартально анализирует показатели качества, возникает очевидный вопрос: где результаты такого анализа за предыдущие периоды. СМК должна быть не только описана, но и внедрена, поэтому перед сертификационным аудитом организации необходимо дать системе возможность накопить достаточный объем записей.

Пример: предприятие обратилось за сертификацией и предоставило более сорока процедур, подготовленных сторонним консультантом. При предварительной проверке выяснилось, что в документах упоминались подразделения, которых у компании никогда не существовало, а формы оценки поставщиков сотрудники впервые увидели при подготовке к аудиту. Вместо добавления новых документов правильным решением стало сокращение лишних процедур, приведение действующих правил в соответствие с реальной структурой предприятия и формирование записей по фактически работающим процессам.

Предварительный чек-лист особенно полезен производителям с несколькими площадками. Нередко центральный офис ведет документацию, одна площадка отвечает за производство, другая — за склад и выпуск продукции, а отдельные операции выполняет контрактный производитель. Если передать органу по сертификации сведения только о головной компании, объем оценки может быть рассчитан неправильно. Впоследствии обнаружение дополнительной площадки потребует уточнения программы аудита. Поэтому профессиональная помощь в сертификации ГОСТ Р ИСО 13485 включает проверку не только названий документов, но и всей фактической цепочки создания медицинского изделия.

Документы по системе качества

Основу комплекта составляет документация системы менеджмента качества. Ее содержание зависит от роли организации, применимых процессов и регулирующих требований, однако документы должны позволять понять, как именно компания управляет качеством медицинских изделий. Как правило, анализируются политика и цели в области качества, руководство по качеству, документированные процедуры, рабочие инструкции, формы и записи. Для процессов производства, разработки, закупок, обслуживания и контроля состав документов будет различаться. Поэтому готового универсального «пакета ISO 13485», одинаково подходящего любой организации, не существует.

• Политика в области качества — задает общие намерения и направление деятельности организации в части качества.
• Цели в области качества — позволяют установить конкретные ориентиры, которые организация может анализировать и контролировать.
• Руководство по качеству — описывает систему, область ее применения и взаимодействие процессов в предусмотренном стандартом объеме.
• Процедуры управления документами и записями — определяют правила утверждения, изменения, хранения, идентификации и использования документированной информации.
• Документы по внутренним аудитам — включают порядок проведения, программу, планы, отчеты и результаты последующих действий.
• Документы по несоответствиям — показывают, как выявляется, изолируется, анализируется и обрабатывается несоответствующая продукция.
• Корректирующие действия — подтверждают анализ причин проблем, разработку мероприятий и проверку их результативности.
• Документы по управлению рисками — формируются и поддерживаются применительно к продукции и процессам с учетом соответствующих требований.
• Документы по обратной связи и претензиям — необходимы для системного учета информации, поступающей после выпуска продукции.

При подготовке важно проверить актуальность каждого документа. В компаниях, где система существует несколько лет, часто встречается противоположная проблема: документов не мало, а слишком много. Сохраняются старые редакции процедур, параллельно используются несколько шаблонов одного журнала, а в сетевой папке сотрудники не понимают, какая инструкция является действующей. Управление документацией должно исключать неконтролируемое применение устаревших версий. Если технолог работает по редакции инструкции № 3, а служба качества считает действующей редакцию № 5, такое расхождение уже создает риск для стабильности процесса.

1. Формируется перечень действующих документов СМК.
2. Проверяются номера, редакции, даты утверждения и ответственные лица.
3. Определяется, где и каким образом сотрудники получают доступ к актуальным версиям.
4. Устанавливается порядок изъятия или идентификации устаревших документов.
5. Проверяется соответствие форм документов реально ведущимся записям.
6. Изучаются сроки и условия хранения записей с учетом применимых требований.

Еще один практический риск связан с чрезмерно сложными процедурами. Иногда при внедрении ISO 13485 компания переносит в свою систему десятки контрольных этапов, многоуровневые согласования и формы, которые не соответствуют масштабу бизнеса. В результате сотрудники начинают обходить установленный порядок, потому что выполнить его в ежедневной работе практически невозможно. Для аудитора это хуже, чем простая, но реально действующая процедура. Документация должна обеспечивать управляемость процессов, а не создавать отдельную бумажную реальность, существующую только для проверки.

• не следует копировать процедуры крупного завода для предприятия из десяти сотрудников без адаптации;
• не нужно включать в область СМК процессы, которых фактически нет, только потому, что они встречаются в шаблоне;
• нельзя оставлять ссылки на устаревшие нормативные документы без проверки их статуса;
• термины и наименования подразделений должны совпадать во взаимосвязанных документах;
• формы записей должны быть понятны сотрудникам, которые реально ими пользуются;
• каждое установленное требование должно быть выполнимым и контролируемым.

Отдельно анализируются документы по внутренним аудитам и анализу СМК руководством. Эти процессы показывают, способна ли организация самостоятельно обнаруживать слабые места системы и принимать решения до того, как проблему найдет внешний аудитор или потребитель. Формальный отчет без анализа причин и тенденций не дает достаточной управленческой информации. Например, если за год зафиксировано двадцать рекламаций по одной группе изделий, руководству недостаточно увидеть только общее количество обращений. Необходимо рассмотреть характер проблем, повторяемость, влияние на продукцию и необходимость корректирующих мероприятий.

При оказании консультационных услуг по сертификации специалисту полезно проводить выборочную прослеживаемость документов. Берется одно фактическое событие — например, рекламация потребителя — и проверяется вся цепочка: регистрация обращения, первичная оценка, расследование, решение по продукции, анализ необходимости корректирующих действий и закрытие случая. Если процедура существует, но на реальном примере цепочка распадается, систему необходимо доработать до сертификационного аудита. Такая проверка значительно информативнее, чем простое сравнение названий файлов с формальным перечнем.

Сведения о производстве и продукции

Вторая крупная группа исходных данных относится непосредственно к продукции, производственным площадкам и технологическим процессам. Для планирования аудита необходимо понимать не только юридическое наименование предприятия, но и где физически выполняются операции, влияющие на медицинское изделие. Если компания заявляет производство, однако фактически размещает заказы у контрактного изготовителя и выполняет только финальный контроль и выпуск, это должно быть отражено в описании системы. Аналогично учитываются стерилизация, разработка программного обеспечения, упаковка, калибровка, складские операции и другие переданные процессы.

• перечень производственных площадок и выполняемых на каждой площадке операций;
• количество сотрудников, участвующих в деятельности, охватываемой СМК;
• сменность производства и особенности режима работы;
• перечень выпускаемых медицинских изделий или их групп;
• основные технологические процессы и последовательность операций;
• критическое производственное и контрольное оборудование;
• сведения о специальных условиях производства, если они применимы;
• информация о поставщиках критичных компонентов и материалов;
• перечень аутсорсинговых процессов и организаций, которым они переданы;
• сведения о монтаже, сервисе и техническом обслуживании, если эти процессы входят в деятельность предприятия.

Особенно тщательно необходимо описывать процессы, результат которых трудно или невозможно полностью проверить последующим контролем. Типичные ситуации медицинской отрасли связаны со специальными технологическими операциями, где качество конечного результата зависит от стабильности самого процесса. В таких случаях организации требуется доказать управляемость соответствующих параметров и выполнение применимых требований к валидации. Если предприятие фактически использует такой процесс, но в документации он обозначен как обычная производственная операция без установленного контроля, при аудите это может привести к существенным вопросам.

1. Составляется технологическая схема изготовления изделия.
2. Для каждой операции определяется исполнитель — сама организация или внешний подрядчик.
3. Выделяются процессы, критичные для качества и безопасности продукции.
4. Проверяется наличие утвержденных критериев контроля и необходимых записей.
5. Устанавливается, какое оборудование используется и каким образом подтверждается его пригодность.
6. Проверяется квалификация сотрудников, выполняющих специальные или критические операции.
7. По внешним процессам анализируются критерии выбора подрядчиков и способы контроля полученного результата.

Типовая ошибка производителя — предоставить перечень поставщиков без разделения по степени их влияния на медицинское изделие. Поставщик канцелярских товаров и изготовитель критического компонента не создают одинаковый уровень риска, поэтому подход к их оценке обычно не должен быть механически одинаковым. СМК должна позволять определить, какие закупаемые материалы, компоненты и услуги требуют усиленного контроля. Аналогично оценивается аутсорсинг: организация не может полностью снять с себя ответственность за управляемость процесса только потому, что операция выполняется другой компанией.

• какой компонент или услугу предоставляет поставщик;
• насколько результат его работы влияет на соответствие медицинского изделия;
• по каким критериям поставщик был первоначально одобрен;
• как контролируются поставки и качество получаемой продукции;
• как фиксируются претензии и отклонения;
• как часто выполняется повторная оценка;
• какие действия предпринимаются при ухудшении показателей поставщика.

Важны и данные о самой продукции. Наименования медицинских изделий в документах СМК, технологических материалах и регистрационной документации должны быть логически согласованы. Если в одном документе указано семейство изделий, в другом — торговое название, а в третьем используется устаревшее обозначение модели, необходимо проверить, не создают ли эти различия неопределенность относительно фактической области системы. Это особенно актуально для компаний, которые регулярно расширяют номенклатуру или модифицируют продукцию. Изменение изделия должно управляться, а связанные документы — своевременно актуализироваться.

Для иностранного производителя дополнительно важно корректно показать структуру взаимодействия между головной компанией, производственными площадками, контрактными исполнителями и российскими участниками цепочки поставки. Сам факт наличия российского импортера не означает, что его адрес должен заменять производственную площадку в документах СМК. При подготовке заявки необходимо четко разделить юридические и фактические роли сторон. Такая детализация снижает риск вопросов при проверке и аудите производства и помогает корректно определить объем будущей оценки.

• кто является фактическим производителем;
• где расположена производственная площадка;
• кто выполняет проектирование и разработку;
• кому переданы отдельные технологические операции;
• какая организация выполняет выпуск продукции;
• кто отвечает за хранение и поставку;
• какие процессы входят в заявляемую область сертификации.

Таким образом, комплект документов для сертификации — это не папка «на проверку», которую можно один раз собрать и больше не использовать. Документация является рабочей частью системы менеджмента качества и должна соответствовать реальному состоянию предприятия. Перед подачей заявки СооСибирь может помочь структурировать исходные данные, выявить противоречия между документами, определить недостающие процедуры и подготовить организацию к дальнейшей оценке. Такой подход позволяет проходить получение сертификата соответствия последовательно: сначала подтвердить готовность системы, затем передать корректный комплект органу по сертификации и только после этого переходить к основному аудиту.

Этапы оформления и проведения аудита

Оформление сертификата ISO 13485 представляет собой последовательную процедуру, в которой подготовку предприятия необходимо отделять от независимой оценки соответствия. Консультант может помочь разобраться с требованиями, проверить документацию, провести предварительный аудит и подготовить сотрудников, однако решение о сертификации принимает орган, выполняющий оценку системы менеджмента качества. Поэтому запросы вроде «ГОСТ Р ИСО 13485-2004 под ключ» или «быстрое оформление ГОСТ Р ИСО 13485» на практике должны означать комплексное сопровождение процесса, а не получение документа без аудита. Чем лучше предприятие подготовлено до подачи заявки, тем меньше вероятность, что процедура остановится из-за отсутствующих записей, неправильной области сертификации или существенных несоответствий.

1. Первичный анализ задачи. Определяются цель сертификации, стандарт, продукция, процессы, производственные площадки и предполагаемая область действия будущего сертификата.
2. Оценка готовности СМК. Проверяются документы и фактическое выполнение процессов, выявляются пробелы, способные привести к несоответствиям на внешнем аудите.
3. Подача заявки. В орган по сертификации передаются необходимые сведения об организации, персонале, площадках, продукции, видах деятельности и системе менеджмента.
4. Расчет программы и продолжительности аудита. Орган оценивает масштаб и сложность системы, состав площадок, технические области и другие значимые факторы.
5. Первый этап первоначального аудита. Анализируется готовность организации к основной проверке, документация и ключевые сведения о СМК.
6. Второй этап аудита. Аудиторы оценивают фактическое функционирование системы, процессы и объективные записи.
7. Работа с выявленными несоответствиями. Организация анализирует причины и выполняет требуемые коррекции и корректирующие действия.
8. Рассмотрение результатов. Материалы аудита проходят предусмотренную процедуру анализа, после чего принимается решение о сертификации.
9. Выдача сертификата. При положительном решении оформляется документ с установленной областью сертификации.

Первый практический этап — анализ заявки. На этой стадии важно передать достоверные сведения, потому что они используются для определения состава аудиторской группы, продолжительности проверки и программы работ. Если организация укажет двадцать сотрудников, хотя в процессах СМК фактически участвуют дополнительные работники другой площадки, расчет может оказаться некорректным. Аналогичная проблема возникает, когда из заявки исключают контрактное производство, проектирование или критичный аутсорсинговый процесс. Поэтому процедура оценки соответствия начинается гораздо раньше, чем аудитор впервые приезжает на предприятие.

• проверяется юридическое наименование заявителя;
• уточняются адреса всех площадок, имеющих отношение к заявленной области;
• определяется эффективная численность персонала, относящегося к сертифицируемой деятельности;
• анализируется перечень медицинских изделий и их техническая специфика;
• устанавливаются выполняемые организацией процессы;
• выявляются процессы и услуги, переданные внешним поставщикам;
• определяется применимая область сертификации и необходимая компетентность аудиторской группы.

Следующая задача — оценить фактическую готовность предприятия. В практике сертификации именно здесь удается предупредить большую часть дорогостоящих задержек. Например, предприятие разработало документацию, провело обучение и считает систему полностью внедренной, однако внутренний аудит еще не состоялся, анализ со стороны руководства не проведен, а корректирующие действия отсутствуют как процесс. Формально комплект документов выглядит убедительно, но объективных доказательств функционирования нескольких ключевых элементов СМК недостаточно. Предварительная проверка позволяет обнаружить такую ситуацию до официального сертификационного аудита и дать организации время сформировать необходимые записи.

1. Сопоставляются требования стандарта и действующая документация предприятия.
2. Проверяется, накоплены ли записи по установленным процедурам.
3. Выборочно прослеживаются производственные операции и реальные случаи несоответствий.
4. Анализируются результаты внутренних аудитов.
5. Проверяется проведение анализа СМК со стороны руководства.
6. Оцениваются открытые корректирующие действия и сроки их выполнения.
7. Формируется перечень вопросов, которые желательно закрыть до независимого аудита.

После принятия заявки орган по сертификации планирует первоначальную оценку. В международной практике сертификации систем менеджмента она включает два этапа — Stage 1 и Stage 2. Первый этап позволяет оценить документацию, область системы и степень готовности организации к основной проверке. Это не следует воспринимать как сокращенную репетицию, которую можно пройти только на основании красивого руководства по качеству. Если уже на этом этапе обнаруживается, что предприятие фактически не готово к основной оценке, переход к следующей стадии может потребовать дополнительной подготовки.

• уточняется область и структура системы менеджмента;
• оценивается ключевая документация СМК;
• анализируется понимание организацией применимых требований;
• проверяется готовность процессов к более глубокой выборочной оценке;
• уточняется программа второго этапа;
• определяются вопросы, которые требуют особого внимания при основной проверке.

Stage 2 — основной сертификационный аудит. Здесь проверяется уже не намерение компании соблюдать ISO 13485, а фактическое выполнение установленных процессов. Аудиторская группа работает с сотрудниками, документами и записями, анализирует производство, поставщиков, инфраструктуру, управление несоответствиями, внутренние аудиты, ответственность руководства и другие процессы в пределах области оценки. При наличии нескольких площадок программа должна учитывать их роль в СМК. Для медицинских изделий особенно важно, что объем аудита не определяется только количеством страниц в документации: учитываются техническая сложность продукции, структура организации и особенности процессов.

1. проводится вводное совещание с представителями организации;
2. аудиторы уточняют распределение ответственности и маршруты проверки;
3. оцениваются выбранные процессы и подразделения;
4. проводятся интервью с ответственными сотрудниками;
5. просматриваются производственные и иные записи;
6. выполняется выборочная прослеживаемость операций и продукции;
7. фиксируются объективные свидетельства соответствия и выявленных проблем;
8. результаты обсуждаются на заключительном совещании.

Совет: не пытайтесь за несколько дней до аудита массово «дозаполнить» журналы и отчеты задним числом. Гораздо надежнее заранее провести внутреннюю выборочную проверку по реальным партиям продукции, поставщикам, рекламациям и корректирующим действиям и устранить системные пробелы. Если аудитору задают вопрос по конкретной записи, сотрудники должны понимать происхождение документа и уметь объяснить процесс, а не только показать подготовленную папку.

В процессе проверки могут быть выявлены несоответствия. Сам факт их наличия не всегда означает автоматический отказ в выдаче сертификата: значение имеют характер проблемы, ее системность и правила конкретной процедуры сертификации. Для существенных несоответствий требуется убедительное устранение причины и подтверждение результативности выполненных действий. IAF MD 9 приводит в качестве примеров серьезных проблем отсутствие целого необходимого процесса СМК, невыполнение применимых требований, повторные несоответствия предыдущих аудитов и ситуации, способные указывать на значимые проблемы с продукцией.

• Коррекция устраняет обнаруженное конкретное отклонение.
• Анализ причины устанавливает, почему проблема вообще возникла.
• Корректирующее действие направлено на устранение причины, чтобы снизить риск повторения.
• Проверка результативности показывает, действительно ли предпринятые действия решили проблему.

Например, во время аудита обнаружено, что сотрудник использовал устаревшую технологическую инструкцию. Самый простой ответ — заменить документ на актуальную редакцию. Это коррекция, но она не объясняет причину произошедшего. Необходимо выяснить, почему старая версия оставалась доступной: отсутствовал контролируемый порядок распространения документов, сотрудник хранил локальную копию, ответственное лицо не изъяло прежнюю редакцию или электронная система не ограничивала доступ. Если устранить только бумажный экземпляр, аналогичная ошибка может повториться в другом подразделении.

1. Несоответствие регистрируется и анализируется ответственным сотрудником.
2. Определяется масштаб проблемы: единичный случай или системное нарушение.
3. Выполняется необходимая коррекция.
4. Устанавливается коренная или обоснованная причина отклонения.
5. Разрабатываются корректирующие мероприятия.
6. Предоставляются доказательства их выполнения.
7. При необходимости подтверждается результативность принятых мер.

Одна из распространенных ошибок клиентов — пытаться ответить на каждое несоответствие фразой «проведен внеплановый инструктаж». Обучение действительно может быть частью решения, если причиной стала недостаточная компетентность сотрудника. Но если проблема возникла из-за неправильной формы документа, отсутствия контроля поставщика, неисправного оборудования или противоречивой процедуры, дополнительный инструктаж не устраняет источник отклонения. Аудитор оценивает логику ответа, поэтому качественный анализ причины значительно важнее объема пояснительной записки.

• не следует спорить с объективным фактом только ради уменьшения числа несоответствий;
• не нужно обещать мероприятия, которые невозможно выполнить и подтвердить;
• нельзя подменять устранение причины повторным ознакомлением сотрудника с инструкцией без анализа ситуации;
• важно соблюдать согласованные сроки предоставления доказательств;
• при системной проблеме необходимо оценить, могла ли она проявиться в других процессах, подразделениях или партиях продукции.

После завершения аудита и закрытия предусмотренных вопросов материалы передаются на этап принятия решения. Это важный элемент независимости процедуры: аккредитованный орган по сертификации должен обеспечивать компетентность и беспристрастность процесса, а решение не сводится к устному обещанию аудитора «сертификат будет». IAF MD 9 отдельно устанавливает требования к компетентности персонала, принимающего сертификационное решение. Поэтому окончательный документ оформляется после прохождения установленной процедуры рассмотрения результатов аудита.

1. аудиторская группа оформляет результаты проверки;
2. при наличии несоответствий организация выполняет необходимые действия;
3. предоставленные материалы рассматриваются в соответствии с процедурой органа;
4. оценивается достаточность оснований для сертификационного решения;
5. при положительном результате утверждается область сертификации;
6. оформляется сертификат системы менеджмента качества.

Отдельно нужно учитывать объем аудиторского времени. Он не должен назначаться произвольно только для того, чтобы предложить клиенту минимальную цену. В правилах IAF для сертификации ISO 13485 продолжительность первоначального аудита рассчитывается с учетом эффективной численности персонала, а затем корректируется по факторам сложности. Увеличение времени может быть связано, например, с несколькими техническими областями, сложностью медицинских изделий или использованием критичных поставщиков и переданных процессов. Поэтому предложение «однодневный аудит любого предприятия» необходимо оценивать критически, особенно если речь идет о производителе со сложной структурой и несколькими площадками.

• численность персонала, относящегося к сертифицируемой деятельности;
• количество и назначение производственных площадок;
• номенклатура и сложность медицинских изделий;
• количество технических областей;
• наличие проектирования и разработки;
• критические производственные процессы;
• объем аутсорсинга и роль внешних поставщиков;
• применимые дополнительные регулирующие требования.

Типовой пример: небольшая компания обращается за быстрым оформлением ГОСТ Р ИСО 13485 и рассчитывает пройти всю процедуру исключительно дистанционно за несколько рабочих дней. После анализа выясняется, что организация не только продает изделия, но и является их производителем, использует две площадки, выполняет проектирование, передает стерилизацию подрядчику и имеет незакрытые результаты внутреннего аудита. В такой ситуации сокращение процедуры до проверки нескольких PDF-файлов не соответствует сути сертификации. Правильный маршрут — уточнить область, закрыть внутренние проблемы, сформировать необходимые записи и запланировать полноценную независимую оценку.

1. До подачи заявки — привести в порядок СМК и проверить область сертификации.
2. При подаче заявки — дать органу полную информацию о площадках, персонале и процессах.
3. Перед Stage 1 — убедиться в наличии ключевой документации и доказательств работы системы.
4. Перед Stage 2 — устранить выявленные пробелы и подготовить сотрудников к демонстрации реальных процессов.
5. После аудита — работать не только с формулировками несоответствий, но прежде всего с их причинами.
6. После выдачи сертификата — продолжать поддерживать СМК, поскольку сертификация не заканчивается получением документа.

СооСибирь может сопровождать предприятие на этих этапах: помочь определить применимый стандарт, проверить исходную документацию, подготовить СМК к аудиту, структурировать сведения о площадках и процессах, а также организовать взаимодействие с выбранным органом по сертификации. При этом важно сохранять разделение ролей: консультационная подготовка и независимое сертификационное решение — разные функции. Такой подход особенно важен, если клиенту требуется не формальная бумага, а документ, который можно уверенно предъявлять заказчику, партнеру или использовать в рамках предусмотренных процедур.

• предварительная консультация по ГОСТ Р ИСО 13485-2004 с переходом на актуальную нормативную базу;
• анализ готовности системы менеджмента качества;
• проверка документов и области сертификации;
• подготовка к аудиту без подмены независимой оценки;
• сопровождение устранения выявленных пробелов;
• взаимодействие с компетентным органом по сертификации;
• контроль логики и полноты комплекта документов на каждом этапе.

Главная задача сопровождения — сделать процедуру предсказуемой. Услуги по подготовке к сертификации позволяют заранее понять, какие доказательства понадобятся аудиторам и какие слабые места необходимо устранить. Это особенно важно для производителей медицинских изделий, где несогласованность документов может затрагивать не только СМК, но также сведения о производственных площадках, поставщиках и продукции. Поэтому корректное оформление строится не вокруг обещания «купить сертификат», а вокруг подготовки работающей системы, независимой проверки и документированного подтверждения результата.

Связь с регистрацией медизделий

Сертификация системы менеджмента качества и регистрация продукции в Росздравнадзоре связаны между собой, но являются разными процедурами и не должны подменять друг друга. Сертификат по ГОСТ ISO 13485-2017 или ISO 13485:2016 подтверждает соответствие системы менеджмента качества организации определенным требованиям в установленной области, тогда как государственная регистрация относится к конкретному медицинскому изделию. Иными словами, наличие сертификата СМК показывает, каким образом производитель организует и контролирует процессы качества, но само по себе не дает права считать любое выпускаемое им изделие зарегистрированным. Для законного обращения конкретной продукции необходимо отдельно выполнить требования применимой регистрационной процедуры.

• Сертификат ISO 13485 относится к системе менеджмента качества производителя или другой организации в указанной области деятельности.
• Регистрационное удостоверение относится к конкретному медицинскому изделию, прошедшему установленную государственную процедуру.
• Испытания и исследования подтверждают отдельные характеристики изделия и выполняются в случаях, предусмотренных применимыми требованиями.
• Инспектирование производства применяется для оценки выполнения требований к системе управления качеством и условиям изготовления в предусмотренных законодательством случаях.
• Техническая и эксплуатационная документация характеризует само изделие, его назначение, свойства, производство и правила применения.

По действующим российским правилам при регистрации в составе документов, подтверждающих возможность производства по заявленным адресам, в предусмотренных случаях могут представляться копии сертификатов СМК на соответствие ГОСТ ISO 13485-2017 или ISO 13485:2016. Если заявитель представляет такой сертификат, учитываются также документы о проведенных инспекциях в случаях, установленных процедурой. Это одна из причин, почему при подготовке к регистрации важно заранее согласовать наименования производителя, адреса производственных площадок и область системы менеджмента качества. Сертификат, содержащий сведения, которые расходятся с регистрационным досье, способен вызвать дополнительные вопросы и потребовать пояснений.

1. Определяется медицинское изделие. Уточняются назначение, характеристики, производитель, площадки и предполагаемая область обращения продукции.
2. Формируется регистрационная стратегия. Определяются применимые исследования, испытания, документы и действия в отношении производства.
3. Проверяется СМК производителя. Анализируется наличие системы управления качеством, ее область и документы, подтверждающие соответствие требованиям.
4. Сопоставляются площадки. Адреса в регистрационных материалах сравниваются с производственными адресами и документами СМК.
5. Проходят предусмотренные процедуры. В зависимости от конкретного случая это могут быть испытания, экспертиза, инспектирование производства и иные мероприятия.
6. Принимается решение о государственной регистрации. Только после завершения предусмотренной процедуры изделие получает соответствующий регистрационный статус.

На практике один из наиболее частых рисков связан именно с различиями в адресах и структуре производства. Например, сертификат СМК оформлен на головной офис и основную производственную площадку, тогда как в регистрационном досье дополнительно заявлена площадка контрактного изготовителя. Если этот участок выполняет операции, непосредственно влияющие на выпуск медицинского изделия, необходимо заранее определить его роль и корректно отразить соответствующую информацию. Попытка обнаружить и объяснить такие различия уже после подачи документов обычно сложнее, чем провести сверку на этапе подготовки.

Мнение эксперта: сертификат ISO 13485 полезнее всего рассматривать не как самостоятельную «бумагу для Росздравнадзора», а как часть общей доказательной базы производителя. Наиболее проблемные проекты возникают тогда, когда СМК сертифицировали отдельно, регистрационное досье готовила другая команда, а сведения о площадках, продукции и производственных процессах никто не сопоставил между собой. До подачи документов стоит выполнить перекрестную проверку всех источников — это позволяет обнаружить несоответствия раньше, чем их увидит эксперт или инспектор.

Еще одна распространенная ошибка — полагать, что ГОСТ Р ИСО 13485-2004 для медицинских изделий или сертификат по его современной редакции автоматически освобождает производителя от проверки производства. Это неверный подход. Необходимость и порядок инспектирования определяются применимыми регуляторными требованиями, видом процедуры и особенностями медицинского изделия. Российское регулирование предусматривает специальные требования к внедрению, поддержанию и оценке системы управления качеством медицинских изделий в зависимости от потенциального риска их применения, а Росздравнадзор отдельно организует процедуры инспектирования производства в установленных случаях.

• необходимо проверить класс потенциального риска применения изделия;
• определить, какая регистрационная процедура применяется;
• установить, требуется ли инспектирование производства в конкретной ситуации;
• сопоставить адреса площадок с регистрационным досье;
• проверить действующие документы СМК;
• убедиться, что производственные процессы соответствуют сведениям, заявляемым для регистрации;
• заранее подготовить доказательства управления критическими и аутсорсинговыми процессами.

Условно взаимосвязь процедур можно представить в следующем виде:

Медицинское изделие и его производитель
↓
Определение регистрационных требований и класса риска
↓
Формирование технической, эксплуатационной и доказательной документации
↓
Испытания и исследования — если они предусмотрены для конкретного изделия
↓
Проверка документов и процессов СМК производителя
↓
Инспектирование производства — в случаях, предусмотренных применимой процедурой
↓
Экспертиза и иные этапы государственной регистрации
↓
Решение о регистрации медицинского изделия

Из этой схемы видно, почему сертификация медицинских изделий и сертификация системы менеджмента качества часто ошибочно воспринимаются как одно и то же. Термин «сертификация медизделий» в коммерческой практике используется очень широко, хотя юридически клиенту могут требоваться совершенно разные услуги: регистрация изделия, испытания, подготовка технической документации, аудит СМК или сертификация системы менеджмента. Перед заключением договора необходимо определить конкретный результат. Если клиент говорит: «Мне нужен сертификат на медицинское изделие», специалист сначала должен установить, какой именно документ требуется и для какой цели.

1. Уточнить точное наименование и назначение изделия.
2. Определить производителя и фактические места производства.
3. Проверить существующие регистрационные документы.
4. Установить класс риска и применимую процедуру.
5. Проверить наличие ISO 13485 и область действующего сертификата.
6. Сопоставить сертификат с фактическими процессами и площадками.
7. Определить, какие дополнительные действия нужны для регистрационного проекта.

Например, иностранный производитель имеет действующий ISO 13485:2016 и планирует вывод продукции на российский рынок. Ошибка посредника — предположить, что иностранного сертификата достаточно для начала продаж. На практике отдельно анализируются требования к регистрации конкретного изделия, документы изготовителя, результаты предусмотренных исследований, производственные площадки и применимые требования к оценке системы управления качеством. Сертификат может быть значимым элементом комплекта, однако он не превращается в разрешение на обращение незарегистрированного медицинского изделия.

• сертификат должен быть выдан на соответствующую организацию;
• область сертификации должна быть релевантна выполняемым процессам;
• необходимо проверять адреса и охваченные площадки;
• важны срок действия и статус сертификата;
• при необходимости анализируются отчеты о проведенных аудитах или инспекциях;
• информация в сертификате не должна противоречить регистрационной документации.

Для компаний, занимающихся импортом и экспортом медицинских изделий, особенно важно не смешивать требования разных юрисдикций. Документ, принимаемый иностранным покупателем или национальным регулятором одной страны, не обязательно заменяет процедуры, предусмотренные российским или евразийским законодательством. ISO 13485:2016 является международным стандартом и широко используется в медицинской отрасли, однако конкретные регуляторы самостоятельно устанавливают, каким образом они учитывают сертификацию СМК. Поэтому понятие соответствие международным требованиям необходимо раскрывать применительно к конкретному рынку, изделию и процедуре.

Отдельного внимания требует евразийское регулирование. В рамках ЕАЭС действуют собственные правила обращения медицинских изделий и требования к системам менеджмента качества, включая механизмы инспектирования производства. В 2026 году нормативная база ЕАЭС в этой части продолжила актуализироваться. Поэтому если проект предполагает регистрацию по правилам Союза, нельзя автоматически переносить алгоритм национальной российской регистрации: необходимо отдельно определить действующую процедуру, требования к СМК и перечень документов на дату подачи заявления.

• Национальная процедура РФ — проверяется по действующим российским правилам государственной регистрации.
• Процедура ЕАЭС — оценивается по актуальным актам Евразийского экономического союза.
• Экспорт в третью страну — дополнительно изучаются требования национального регулятора соответствующего государства.
• Контракт заказчика — может устанавливать дополнительные требования к ISO 13485 независимо от регуляторного минимума.

Еще одна практическая ситуация возникает при внесении изменений после регистрации. Производитель переносит технологическую операцию на другую площадку, меняет контрактного изготовителя или существенно перестраивает производственный процесс. С точки зрения СМК такое изменение должно быть управляемым, однако одновременно необходимо определить, влияет ли оно на сведения регистрационного досье и требуется ли выполнение предусмотренных регуляторных действий. Если производственный отдел изменил процесс, служба качества обновила инструкции, а сотрудники, отвечающие за регистрационную документацию, об этом не знают, возникает риск расхождения между фактическим производством и официальными сведениями.

1. Изменение сначала оценивается внутри системы менеджмента качества.
2. Анализируется его влияние на безопасность, качество и эффективность продукции.
3. Проверяется необходимость актуализации технических и производственных документов.
4. Определяется, затрагивает ли изменение сведения регистрационного досье.
5. При необходимости выполняются предусмотренные регуляторные процедуры.
6. После утверждения изменения актуализируются связанные документы и записи СМК.

Нельзя забывать и о последующем поддержании системы. Государственная регистрация медицинского изделия и выдача сертификата ISO 13485 не означают, что производитель может несколько лет не контролировать процессы. Для СМК предусматриваются последующие аудиты в рамках выбранной схемы сертификации, а в регуляторной сфере могут действовать требования к периодическому инспектированию производства. Росздравнадзор отдельно обращает внимание производителей на необходимость соблюдения установленных сроков инспектирования в применимых случаях; несоблюдение регуляторных требований способно иметь последствия для регистрационного статуса изделия.

При комплексном сопровождении СооСибирь целесообразно начинать проект с построения единой карты документов. В нее включаются действующие сертификаты СМК, сведения о производителе, адреса площадок, регистрационная документация, перечень продукции, технологические операции и информация о подрядчиках. Затем специалисты отмечают, какие сведения должны совпадать, какие документы необходимо актуализировать и какие процедуры проходят независимо друг от друга. Такой подход особенно полезен для проектов, где одновременно требуются услуги по сертификации медизделий, регистрационное сопровождение и подготовка производителя к проверке.

• проверка действующего сертификата системы менеджмента качества;
• сопоставление области сертификации с заявляемой продукцией;
• проверка производственных адресов и структуры предприятия;
• анализ процессов, переданных контрактным организациям;
• проверка согласованности сведений в документации;
• определение регуляторных процедур, которые нельзя заменить сертификатом ISO 13485;
• подготовка предприятия к аудиту или проверке производства в применимых случаях.

Таким образом, основная роль ISO 13485 в регистрационном проекте заключается в подтверждении системного управления процессами производителя и предоставлении соответствующей доказательной документации там, где это предусмотрено действующими правилами. Но получить сертификат ГОСТ Р ИСО 13485 — не значит автоматически зарегистрировать медицинское изделие. Надежная стратегия строится иначе: отдельно оценивается изделие, отдельно — система менеджмента, отдельно — производство и применимые регуляторные требования, после чего результаты объединяются в согласованный комплект документов. Именно такой подход снижает риск возвратов, противоречий между досье и производством и дополнительных расходов на переделку материалов.

Стоимость сертификации и факторы расчета

Стоимость оформления сертификата ISO 13485 нельзя корректно определить только по названию организации или количеству выпускаемых медицинских изделий. Цена складывается из нескольких частей: состояния действующей системы менеджмента качества, объема предварительной подготовки, количества производственных площадок, численности персонала, сложности технологических процессов, необходимости выезда аудиторов и продолжительности самой проверки. Поэтому две компании с одинаковым количеством сотрудников могут получить заметно различающиеся расчеты. Например, одна организация только хранит и поставляет медицинскую продукцию в пределах заявленной области, а другая проектирует изделия, выполняет производство на нескольких площадках и передает стерилизацию критическому подрядчику. Объем аудиторской работы во втором случае объективно будет выше.

• Базовая сертификация — подходит организации с уже внедренной и работающей СМК, когда документация подготовлена, внутренние аудиты проведены, а серьезных пробелов перед внешней проверкой не выявлено.
• Сертификация с подготовкой — включает предварительный анализ системы, проверку документации и помощь в устранении обнаруженных несоответствий до подачи на основной аудит.
• Комплексное сопровождение — требуется, когда СМК необходимо создавать или существенно перестраивать: разрабатывать процедуры, распределять ответственность, обучать персонал и проводить внутреннюю оценку.
• Проекты с несколькими площадками — рассчитываются отдельно, поскольку необходимо учитывать функции каждого объекта и объем аудита на местах.
• Международная сертификация — может иметь другую стоимость в зависимости от требуемой системы признания, органа сертификации, состава аудиторов и географии производства.

По открытым предложениям российского рынка разброс стоимости достаточно большой. Можно встретить предложения примерно от 35 000–70 000 рублей за относительно простой пакет и оформление в определенной системе добровольной сертификации, тогда как полноценное внедрение СМК, подготовка предприятия и первичный аудит для производителя могут оцениваться примерно в 120 000–200 000 рублей и выше. Поэтому запрос «цена сертификата ГОСТ Р ИСО 13485-2004» без данных об организации дает только ориентир. Для коммерческого расчета специалисту нужны хотя бы сведения о персонале, площадках, продукции, процессах и текущем состоянии документации.

Указанные значения следует рассматривать именно как ориентир для планирования бюджета. Они не являются утвержденным публичным прайсом СооСибирь, поскольку точный расчет зависит от исходных данных конкретного заявителя. Такой подход честнее фиксированной цены «для всех». Если производителю с тремя заводами, чистыми помещениями, проектированием и аутсорсинговой стерилизацией предлагают ту же стоимость, что небольшой организации с одной площадкой и простыми процессами, необходимо выяснить, какой объем работ фактически входит в предложение.

1. Сначала анализируется заявка. Специалист собирает сведения о компании и определяет предполагаемую область сертификации.
2. Уточняется численность персонала. Для планирования аудита имеет значение персонал, относящийся к сертифицируемой деятельности.
3. Определяются площадки. Проверяется количество объектов и функции каждого из них.
4. Оценивается техническая сложность. Учитываются группы медицинских изделий, производство, проектирование и специальные процессы.
5. Анализируется СМК. Чем больше работы необходимо выполнить до внешнего аудита, тем выше стоимость консультационной части проекта.
6. Рассчитывается объем независимого аудита. Его продолжительность определяется правилами применяемой системы сертификации.
7. Формируется итоговое коммерческое предложение. Клиент должен понимать, за какие этапы он платит и что не входит в стоимость.

Первый существенный фактор — количество сотрудников. В международной практике продолжительность аудита ISO 13485 рассчитывается с учетом эффективной численности персонала, однако количество работников не является единственным параметром. Если в компании двадцать человек, но она выполняет проектирование сложного медицинского оборудования, производит несколько групп изделий и использует критические внешние процессы, проверка может потребовать больше времени, чем аудит более многочисленной организации с относительно простой и однородной деятельностью. Поэтому попытка рассчитать стоимость исключительно по формуле «цена за одного сотрудника» будет слишком грубой.

• штатные работники;
• сотрудники, участвующие в сертифицируемых процессах;
• сменный персонал;
• временный персонал, если его работа относится к области СМК;
• распределение работников между площадками;
• особенности функций сотрудников, выполняющих критические процессы.

Второй фактор — область сертификации. Чем больше процессов включено в область, тем больше участков системы необходимо проверить. Если заявитель выполняет только отдельный вид деятельности, программа будет отличаться от программы полноценного производителя, который самостоятельно проектирует, закупает материалы, изготавливает изделие, выполняет контроль, монтаж и техническое обслуживание. Нельзя искусственно сужать область только ради уменьшения цены, если фактические процессы, влияющие на соответствие продукции, должны быть учтены. Такой подход способен привести к сертификату, который не соответствует реальной деятельности организации или требованиям заказчика.

1. проектирование и разработка;
2. закупки и управление поставщиками;
3. производство;
4. контроль и испытания в рамках производственного процесса;
5. упаковка и хранение;
6. монтаж и ввод в эксплуатацию;
7. сервисное обслуживание;
8. управление процессами, переданными внешним организациям.

Третий фактор — количество и география площадок. Дополнительный адрес не всегда означает простое увеличение стоимости на фиксированный процент. Необходимо понять, что именно происходит на площадке. Если это административный офис без процессов, влияющих на заявленную область, один подход; если второй адрес представляет собой производственный участок, лабораторию или площадку окончательного выпуска продукции — другой. При международном проекте добавляются расходы на перемещение аудиторов, проживание, переводчиков и организацию проверки в другой стране.

• головной офис;
• основное производство;
• дополнительные производственные участки;
• склады, если их процессы входят в область СМК;
• сервисные центры;
• площадки контрактного производства;
• зарубежные производственные объекты.

Четвертый фактор — техническая сложность медицинской продукции. Производитель простого нестерильного изделия и предприятие, выпускающее сложное активное оборудование, программно-аппаратные комплексы или стерильную продукцию, имеют разный набор процессов и рисков. Чем больше технических областей необходимо охватить аудиторской группе, тем выше требования к компетентности специалистов и потенциально больше объем проверки. В правилах IAF для ISO 13485 сложность изделий, количество технических областей и критические аутсорсинговые процессы прямо рассматриваются как факторы, способные увеличивать аудиторское время.

Пятый фактор — готовность документации. Именно здесь цена проекта может меняться сильнее всего. Если клиент уже несколько лет использует СМК, регулярно проводит внутренние аудиты, анализирует деятельность и поддерживает документы, консультационная подготовка будет значительно проще. Совсем другая ситуация возникает, когда компания только зарегистрирована, процедуры отсутствуют, ответственность сотрудников не распределена, а сертификат требуется по договору через несколько недель. В последнем случае специалистам приходится фактически выполнять отдельный проект по внедрению системы менеджмента качества до начала сертификации.

1. Высокая готовность: СМК внедрена, документы актуальны, записи накоплены, внутренний аудит проведен.
2. Средняя готовность: основные процедуры существуют, но имеются пробелы в записях, управлении поставщиками или внутренних проверках.
3. Низкая готовность: есть несколько шаблонов, но фактически система не внедрена.
4. СМК отсутствует: необходимо сначала разработать и внедрить систему, а уже затем выходить на сертификационный аудит.

Распространенная ошибка при выборе исполнителя — сравнивать предложения только по итоговой цифре. Например, одна компания указывает 45 000 рублей, другая — 140 000 рублей. На первый взгляд первое предложение выгоднее, но после анализа может оказаться, что в него входит только оформление документа в определенной добровольной системе, тогда как второе включает предварительный аудит, разработку недостающих процедур, обучение персонала, аудит на производстве и сопровождение устранения несоответствий. Сравнивать такие предложения напрямую некорректно.

• входит ли предварительный анализ СМК;
• предусмотрена ли разработка или корректировка документов;
• входит ли внутренний аудит;
• включены ли выездные расходы аудиторов;
• предусмотрена ли проверка нескольких площадок;
• включена ли работа по выявленным несоответствиям;
• кто является органом, принимающим решение о сертификации;
• какой стандарт будет указан в документе;
• какова область действия сертификата;
• предусмотрены ли последующие надзорные аудиты и оплачиваются ли они отдельно.

Отдельно следует проверять предложения по принципу «сертификат за 1–3 дня». Срок печати самого документа действительно может быть коротким после положительного сертификационного решения. Но полноценная первоначальная сертификация работающей СМК включает анализ заявки, планирование, аудит и рассмотрение результатов. Если предприятие еще не внедрило процессы, обещание провести всю реальную процедуру за несколько дней требует особенно внимательного изучения условий. Клиент должен понимать, покупает ли он полноценную услугу по оценке системы или только документ в определенной коммерческой системе.

Например, производитель с одной площадкой и пятнадцатью сотрудниками обращается в СооСибирь. У компании уже есть руководство по качеству и основные процедуры, но внутренний аудит проводился формально, поставщики не разделены по степени критичности, а часть записей по корректирующим действиям отсутствует. В таком случае стоимость состоит не только из внешнего аудита. Сначала необходимо оценить текущую СМК, исправить проблемные процессы, сформировать недостающие доказательства функционирования системы и только затем выходить на независимую проверку. Попытка исключить этап подготовки ради снижения цены может привести к дополнительным затратам после выявления несоответствий.

1. Клиент отправляет исходные сведения и имеющиеся документы.
2. Эксперт определяет текущее состояние СМК.
3. Уточняется объем консультационных работ.
4. Орган по сертификации рассчитывает необходимый объем независимой оценки.
5. Дополнительно учитываются площадки и командировочные расходы.
6. Формируется прозрачный расчет по этапам.
7. После согласования начинается подготовка и сертификационная процедура.

Еще один скрытый расход — последующее поддержание сертификата. Если выбранная схема предусматривает надзорные аудиты, заказчик должен учитывать их в бюджете заранее. Ошибка — запланировать средства только на первичную выдачу документа, а через год неожиданно получить счет за очередную проверку. Аналогичным образом дополнительные затраты возможны при расширении области сертификации, добавлении нового производства, значительном изменении процессов или переносе площадки. Поэтому при расчете проекта полезнее оценивать не стоимость одного документа, а весь цикл поддержания сертифицированной системы.

• первичная сертификация;
• последующий надзорный аудит;
• повторная сертификация в конце установленного цикла;
• расширение или изменение области;
• добавление производственной площадки;
• внеплановая оценка при существенных изменениях — если она требуется по правилам конкретной системы.

Клиенты также спрашивают, можно ли оформить ГОСТ Р ИСО 13485-2004 через интернет. Передать заявку, карточку предприятия, документы СМК и значительную часть исходной информации дистанционно действительно возможно. Консультации и предварительный анализ документации также удобно проводить онлайн. Однако дистанционная передача файлов не означает автоматической отмены полноценного аудита там, где процедура предусматривает оценку производственной деятельности и площадок. Формат проверки определяется правилами соответствующей системы, обстоятельствами организации и программой аудита, а не только желанием уменьшить стоимость.

Поэтому оптимальный вопрос клиенту — не «сколько стоит бумага», а «какой результат необходимо получить и какой объем работ для этого требуется». Для одного предприятия достаточно провести анализ действующей СМК и организовать независимую оценку, второму потребуется переработать документацию, а третьему — создать систему практически с нуля. В СооСибирь расчет целесообразно проводить после короткого сбора исходных данных. Это дает возможность заранее разделить обязательные расходы и дополнительные услуги и не увеличивать стоимость уже после начала проекта из-за информации, которую можно было получить на старте.

Таким образом, цена сертификата ГОСТ Р ИСО 13485-2004 в современной практике фактически означает стоимость подготовки и сертификации по актуальному ГОСТ ISO 13485-2017 или ISO 13485:2016. Рыночный диапазон может отличаться в несколько раз, и это нормально, если различается содержание услуги. Для получения точного коммерческого предложения рекомендуется передать специалисту СооСибирь данные о предприятии, продукции, площадках и действующей СМК. После первичного анализа можно определить, нужен ли клиенту только сертификационный аудит или полноценный проект, включающий услуги по подготовке к сертификации, разработку документации, внутреннюю проверку и сопровождение до принятия решения.

Сроки получения и действие сертификата

Сроки получения сертификата ISO 13485 зависят не столько от скорости печати документа, сколько от готовности самой системы менеджмента качества к независимой оценке. Ни ГОСТ ISO 13485-2017, ни ISO 13485:2016 не устанавливают универсальное правило вида «сертификат оформляется за 5 рабочих дней» для любой организации. До принятия положительного решения необходимо проанализировать заявку, определить область и программу аудита, оценить документацию, провести предусмотренные этапы проверки и закрыть выявленные несоответствия. Поэтому для предприятия с уже работающей СМК процедура может занять несколько недель, тогда как компании, которой требуется разработка документов и фактическое внедрение процессов, разумно планировать значительно более продолжительный проект. Обещание одинакового срока каждому заявителю без изучения производства, площадок и состояния СМК — один из признаков того, что содержание услуги необходимо уточнить до оплаты.

Указанные сроки являются рабочим ориентиром для планирования проекта, а не нормативно установленным обещанием выдачи. На практике наиболее непредсказуемая часть — не сама проверка, а подготовка к ней и устранение обнаруженных проблем. Например, организация может рассчитывать получить сертификат ГОСТ Р ИСО 13485 за две-три недели, но во время предварительного анализа выясняется, что внутренние аудиты не проводились, анализ руководства отсутствует, а процедуры оценки поставщиков существуют только в виде незаполненных шаблонов. Формально передать заявление органу можно сразу, однако вероятность задержек на последующих стадиях будет значительно выше. Поэтому грамотный график строится от фактической готовности СМК, а не от желаемой даты получения бланка.

• если СМК уже внедрена и подтверждается записями, подготовительная стадия обычно короче;
• если документы разработаны, но процессы по ним еще не работают, необходимо время для полноценного внедрения;
• если система создается с нуля, сначала выполняется отдельный проект по внедрению ISO 13485;
• если есть несколько площадок, график зависит от программы проверки каждого объекта;
• если используются критичные внешние процессы, органу может потребоваться дополнительная информация о контроле поставщиков;
• если выявлены серьезные несоответствия, выдача документа откладывается до выполнения предусмотренных действий и получения достаточных доказательств.

Первый этап первоначального аудита позволяет оценить готовность организации к основной проверке. Между первым и вторым этапами должно быть достаточно времени, чтобы предприятие могло устранить выявленные проблемы, если они препятствуют успешному прохождению Stage 2. Поэтому заранее обещать конкретную дату окончания всей сертификации до первого анализа документов неправильно. Например, если на Stage 1 обнаружено, что область системы не соответствует фактическому производству или одна из значимых площадок вообще не была включена в заявку, может потребоваться корректировка программы аудита. Это влияет одновременно и на сроки, и на стоимость проекта.

1. Неделя 1. Сбор заявки, сведений о компании, продукции, персонале и площадках.
2. Неделя 1–2. Предварительный анализ документации и определение готовности СМК.
3. Далее. Устранение обнаруженных пробелов и подготовка доказательных записей, если это необходимо.
4. После подтверждения готовности. Организация первого этапа первоначального аудита.
5. После Stage 1. Подготовка ко второму этапу с учетом результатов первой проверки.
6. Stage 2. Основная оценка функционирования системы менеджмента качества.
7. После аудита. Анализ причин и закрытие выявленных несоответствий.
8. Финальный этап. Рассмотрение результатов и принятие сертификационного решения.

Если система полностью подготовлена, сотрудники знают свои процессы, документация согласована и нет существенных несоответствий, практический срок проекта может быть значительно короче, чем при внедрении СМК с нуля. Однако выражение «быстрое оформление ГОСТ Р ИСО 13485» должно означать хорошо организованную работу без ненужных задержек, а не исключение обязательных этапов. Скорость достигается за счет предварительной проверки, своевременной передачи документов, доступности ответственных специалистов и оперативного закрытия замечаний. Искусственное сокращение аудита или оформление документа без достаточной оценки — совершенно другой подход, который не дает заявителю уверенности в признании результата.

• заранее назначить сотрудника, отвечающего за взаимодействие с консультантом и органом по сертификации;
• не откладывать внутренний аудит до даты внешней проверки;
• проверить актуальность документов до направления заявки;
• сразу раскрыть информацию обо всех значимых производственных площадках;
• подготовить реестр поставщиков и аутсорсинговых процессов;
• устранить давно известные несоответствия до начала внешнего аудита;
• обеспечить присутствие ответственных специалистов в дни проверки.

Отдельно необходимо понимать срок действия сертификата. Для стандартной аккредитованной сертификации системы менеджмента по правилам ISO/IEC 17021-1 применяется трехлетний сертификационный цикл. Он начинается с даты первоначального сертификационного решения, а в первый и второй годы проводятся надзорные аудиты; до завершения третьего года выполняется ресертификационная оценка. Это означает, что сертификат нельзя воспринимать как документ, который предприятие один раз получает на три года и затем ничего не делает. Его поддержание связано с подтверждением того, что система продолжает функционировать и организация соблюдает применимые требования.

В поисковых запросах надзорную процедуру нередко называют «инспекционный контроль ISO 13485». Для сертификации систем менеджмента точнее говорить о надзорном аудите или надзорных мероприятиях в соответствии с программой органа по сертификации. Такая проверка обычно не является простым подтверждением оплаты сертификата на следующий год. Аудитор оценивает выбранные процессы, статус предыдущих несоответствий, внутренние проверки, анализ со стороны руководства, изменения в организации и другие сведения, позволяющие убедиться, что сертифицированная система продолжает соответствовать требованиям.

• результаты внутренних аудитов;
• проведение анализа со стороны руководства;
• корректирующие действия по предыдущим несоответствиям;
• обращение с претензиями и обратной связью;
• изменения в продукции и производственных процессах;
• изменения адресов или структуры организации;
• добавление новых площадок;
• изменения в области действия системы;
• результативность ключевых процессов СМК.

Первый надзорный аудит после первоначальной сертификации должен проводиться не позднее чем через 12 месяцев от даты сертификационного решения. Это важный практический момент: отсчет следует вести не от удобного для клиента календарного месяца и не от даты, когда сотрудник впервые получил PDF сертификата по электронной почте, а от даты соответствующего решения. Поэтому ответственный за СМК должен занести дату следующего аудита в рабочий календарь заранее. Если начать заниматься продлением в последний момент, времени на согласование аудиторов и исправление обнаруженных проблем может не хватить.

1. После получения сертификата фиксируется дата первоначального решения.
2. В годовой план СМК заранее включается очередной надзорный аудит.
3. В течение года поддерживаются все процедуры и записи, а не только документы, которые показывались при первой проверке.
4. До визита аудиторов проводится внутренний аудит и анализируется состояние корректирующих действий.
5. Орган по сертификации получает актуальные сведения об изменениях в компании.
6. После надзорного аудита устраняются выявленные несоответствия, если они имеются.

Типовая ошибка предприятия выглядит так: компания успешно проходит первоначальную сертификацию, получает документ и после этого снижает внимание к СМК. Внутренние аудиты переносятся, обучение новых сотрудников оформляется нерегулярно, оценка поставщиков перестает актуализироваться, а часть корректирующих действий остается открытой. За несколько недель до надзорной проверки служба качества пытается восстановить записи за год. Такой подход создает сразу несколько рисков: невозможно достоверно показать устойчивость процессов, увеличивается объем несоответствий, а отдельные проблемы могут поставить вопрос о дальнейшем поддержании сертификации.

• сертификат не отменяет ежедневное ведение СМК;
• смена ответственного сотрудника не должна останавливать процессы качества;
• добавление новой продукции необходимо анализировать с точки зрения области сертификации;
• переезд производства нельзя рассматривать только как хозяйственный вопрос;
• изменение критического поставщика должно управляться в соответствии с процедурами СМК;
• существенные изменения рекомендуется своевременно сообщать органу по сертификации в порядке, предусмотренном договором и правилами сертификации.

До окончания трехлетнего цикла проводится ресертификационный аудит. Его задача шире, чем у обычной надзорной проверки: необходимо подтвердить продолжающееся соответствие и результативность системы в целом с учетом накопленных результатов предыдущего цикла. Планировать ресертификацию следует заранее, чтобы оставалось время на устранение возможных несоответствий до окончания действующей сертификации. Если организация обращается после истечения установленного срока, применимый порядок восстановления или проведения новой процедуры будет зависеть от правил органа и конкретных обстоятельств.

Например, срок текущего трехлетнего цикла производителя заканчивается в октябре. Ошибка — назначать ресертификационный аудит непосредственно на последние дни сентября, особенно если предприятие имеет несколько площадок и сложные производственные процессы. При обнаружении несоответствия остается слишком мало времени для анализа причины, выполнения корректирующих действий и рассмотрения доказательств. Практически безопаснее начинать организацию ресертификации заранее и согласовывать график с учетом продолжительности аудита и возможного последующего закрытия замечаний.

1. проверить дату окончания действующего сертификационного цикла;
2. заранее связаться с органом по сертификации;
3. актуализировать сведения о персонале, продукции и площадках;
4. проверить, не требуется ли расширение или изменение области;
5. провести внутренний аудит;
6. выполнить анализ со стороны руководства;
7. закрыть старые корректирующие действия;
8. оставить достаточный временной резерв до окончания сертификата.

Дополнительная проверка может потребоваться и вне обычного календаря. IAF MD 9 предусматривает возможность специальных аудитов при значимых изменениях, например при добавлении новой категории медицинских изделий в область производства, существенных изменениях системы или возникновении обоснованных вопросов к соблюдению требований. При определенных обстоятельствах возможен аудит с коротким уведомлением или без предварительного объявления. Поэтому предприятие должно поддерживать СМК постоянно, а не только в месяцы, когда запланирована очередная проверка.

• изменение стандартов или регулирующих требований;
• существенные изменения СМК;
• расширение производства новой категорией изделий;
• значительные изменения производственных процессов;
• обстоятельства, вызывающие обоснованные вопросы к выполнению корректирующих действий;
• серьезные сигналы, связанные с соблюдением применимых требований.

Для клиента СооСибирь это означает, что услугу целесообразно планировать не как разовую покупку документа, а как сертификационный цикл. Еще на старте проекта полезно уточнить стоимость и порядок последующих аудитов, сроки уведомления органа об изменениях, правила расширения области и условия ресертификации. Тогда услуги по надзору за соблюдением стандартов не становятся неожиданной статьей расходов через год после первоначального оформления. Кроме того, ответственному за СМК проще сформировать внутренний календарь проверок, обучения, анализа руководства и контроля корректирующих действий.

Отдельно рекомендуется периодически выполнять проверку сертификата ГОСТ Р ИСО 13485-2004, если такой документ предоставил поставщик или контрагент. Поскольку редакция 2004 года давно отменена, новый документ с таким обозначением требует особенно внимательного изучения. Следует проверить наименование органа, номер документа, даты выдачи и окончания действия, область сертификации, указанный стандарт и охваченные площадки. Если сертификат заявлен как действующий по современной схеме, но содержит давно отмененную нормативную базу без понятного основания, необходимо запросить разъяснения у выдавшей организации.

• сверьте точное название юридического лица;
• проверьте номер и даты сертификата;
• посмотрите, какой стандарт указан в документе;
• сопоставьте область сертификации с фактическими поставляемыми изделиями и услугами;
• проверьте адреса производственных площадок;
• при необходимости подтвердите статус непосредственно у сертификационного органа или в предусмотренном реестре;
• не оценивайте надежность поставщика только по изображению сертификата на сайте.

Таким образом, сроки оформления зависят от готовности организации, а действие сертификата — от соблюдения правил сертификационного цикла и успешного прохождения последующего надзора. Для подготовленной компании процедура проходит заметно быстрее, но сокращать независимую оценку до формальной выдачи документа нельзя. СооСибирь может заранее составить календарный план проекта, определить критические этапы, помочь подготовить документацию и организовать прохождение аудита таким образом, чтобы у предприятия оставался резерв времени на устранение возможных замечаний. Это особенно важно, когда получение сертификата соответствия привязано к тендеру, контракту, запуску производства или регистрационному проекту и задержка на несколько недель может повлиять на коммерческие обязательства компании.

Частые вопросы по ISO 13485

Можно ли сегодня оформить сертификат ГОСТ Р ИСО 13485-2004? Для новой сертификации ориентироваться на редакцию 2004 года неправильно: ГОСТ Р ИСО 13485-2004 отменен с 1 января 2013 года, после него применялся ГОСТ ISO 13485-2011, а действующим в настоящее время является ГОСТ ISO 13485-2017. Международная редакция ISO 13485:2016 также остается актуальной. Поэтому, если клиент вводит запрос «сертификат ГОСТ Р ИСО 13485-2004 купить», задача специалиста — не механически оформить документ с устаревшим обозначением, а определить, какой стандарт и какая система сертификации необходимы для конкретной цели. Особенно важно сделать это перед тендером, экспортным контрактом или регистрационным проектом, где неправильное обозначение стандарта способно привести к отклонению документа.

• ГОСТ Р ИСО 13485-2004 — отмененная редакция;
• ГОСТ ISO 13485-2011 — предыдущая редакция, впоследствии замененная;
• ГОСТ ISO 13485-2017 — действующий в России стандарт;
• ISO 13485:2016 — актуальная международная редакция;
• конкретный вариант сертификации выбирают с учетом того, кому и для какой цели будет предъявляться документ.

Обязательна ли сертификация по ISO 13485 для каждого производителя медицинских изделий? Нельзя отвечать на этот вопрос одним словом без анализа ситуации. Сертификация системы менеджмента по самому стандарту не превращается автоматически в универсальную обязательную процедуру для любой компании только по факту работы с медицинскими изделиями. Однако требования к системе управления качеством могут возникать из действующего регулирования, регистрационной процедуры, условий договора, требований иностранного рынка, тендерной документации или правил конкретного заказчика. Поэтому перед началом работ необходимо определить не абстрактную «обязательность ISO», а нормативное и коммерческое основание, по которому подтверждение СМК требуется именно этой организации.

1. Уточняется вид деятельности компании.
2. Определяется медицинское изделие и роль организации в его жизненном цикле.
3. Проверяются требования конкретной регуляторной процедуры.
4. Изучаются требования заказчика или иностранного партнера.
5. Определяется необходимый стандарт и формат подтверждения соответствия.
6. После этого принимается решение о сертификации и объеме подготовки.

Заменяет ли сертификат ISO 13485 регистрацию медицинского изделия в Росздравнадзоре? Нет. Сертификат относится к системе менеджмента качества организации, а государственная регистрация — к конкретному медицинскому изделию. При этом документы о соответствии СМК требованиям ГОСТ ISO 13485-2017 или ISO 13485:2016 могут использоваться в составе документов, связанных с подтверждением возможности производства, когда это предусмотрено действующими правилами. Именно поэтому регистрация продукции в Росздравнадзоре и сертификация СМК должны быть согласованы между собой, но не смешаны в одну процедуру.

• сертификат СМК характеризует систему управления качеством;
• регистрационное удостоверение относится к определенному медицинскому изделию;
• испытания подтверждают соответствующие свойства и характеристики изделия;
• инспектирование производства оценивает условия и систему производства в предусмотренных случаях;
• один документ не следует автоматически считать заменой остальных.

Нужен ли ISO 13485 иностранному производителю, который поставляет медицинские изделия в Россию? Наличие иностранного производителя не отменяет необходимости анализировать российские или применимые евразийские регуляторные требования. Если у завода уже имеется сертификат ISO 13485:2016, необходимо проверить, кем он выдан, какую организацию и площадки охватывает, какие виды деятельности указаны в области сертификации и соответствует ли документ задачам регистрационного проекта. Нельзя исходить только из того, что на сертификате присутствует обозначение ISO 13485. Для импорта и экспорта медицинских изделий принципиально значение имеет не картинка сертификата, а его статус, область, схема признания и соответствие требованиям конкретного рынка.

1. проверяется наименование иностранного изготовителя;
2. сверяются производственные адреса;
3. анализируется область сертификации;
4. проверяется актуальная версия стандарта;
5. определяется орган, выдавший сертификат;
6. при необходимости анализируется аккредитация и международное признание;
7. данные сопоставляются с регистрационными и техническими документами на продукцию.

Можно ли пройти сертификацию иностранного предприятия? Да, сама система ISO 13485 применяется к организациям медицинской отрасли независимо от того, находится производитель в России или за рубежом. Однако проект становится организационно сложнее: необходимо согласовать язык документации, географию аудита, доступ на площадки, участие переводчика, состав аудиторской группы и требования к признанию результата. Если клиенту требуется соответствие международным требованиям, до заключения договора желательно получить письменные требования стороны, которая будет принимать сертификат. Это помогает избежать ситуации, когда документ оформлен корректно, но не признается конкретным зарубежным покупателем.

• страна регистрации производителя;
• адрес фактического производства;
• язык документации СМК;
• требуемая система аккредитации;
• условия международного признания;
• возможность и формат проведения аудита;
• дополнительные регуляторные требования страны назначения.

Нужно ли проводить испытания продукции для получения сертификата ISO 13485? Сертификационный аудит СМК и испытания конкретного медицинского изделия — разные процедуры. Аудитор системы менеджмента проверяет, как предприятие управляет разработкой, закупками, производством, поставщиками, документацией, несоответствиями и контролем. Он может анализировать результаты производственных испытаний как записи СМК, но это не превращает аудит в самостоятельные сертификационные испытания продукта. Если для регистрации или подтверждения характеристик конкретного изделия предусмотрены исследования и испытания, их необходимо проводить отдельно в установленном порядке.

1. определяется объект оценки — СМК или конкретное изделие;
2. уточняются применимые требования к продукции;
3. устанавливается перечень необходимых исследований;
4. отдельно формируется программа сертификации СМК;
5. документы двух направлений сопоставляются между собой, чтобы исключить противоречия.

Что означает «лицензия ГОСТ Р ИСО 13485-2004»? Такая формулировка встречается в поисковых запросах, но юридически сертификат соответствия системы менеджмента качества не следует называть лицензией. Сертификация и лицензирование — разные механизмы. При успешной оценке СМК организация получает сертификат в рамках соответствующей системы сертификации, а не лицензию ISO 13485. Поэтому, если потенциальному клиенту предлагают отдельно «купить лицензию ГОСТ Р ИСО 13485-2004», необходимо уточнить, какой именно документ имеется в виду, кем он будет выдан и на каком нормативном основании.

• ISO 13485 — стандарт требований к системе менеджмента качества;
• по результатам соответствующей сертификации выдается сертификат;
• термин «лицензия ISO 13485» не является корректным названием такого сертификата;
• само обозначение ГОСТ Р ИСО 13485-2004 относится к отмененной редакции;
• перед оплатой необходимо запросить образец и правовое описание предлагаемого документа.

Где получить сертификат ГОСТ Р ИСО 13485? Для новой процедуры сначала необходимо определить актуальный стандарт — ГОСТ ISO 13485-2017 либо ISO 13485:2016 в зависимости от цели. После этого выбирается компетентный орган по сертификации. Если клиенту требуется документ в аккредитованной системе, необходимо проверить статус органа и область его аккредитации, а для международного проекта — дополнительно условия признания сертификата. СооСибирь может помочь определить требования, подготовить документы и организовать взаимодействие с подходящей сертификационной организацией.

1. Определите, кто требует сертификат.
2. Запросите точные требования к стандарту и признанию документа.
3. Проверьте область деятельности производителя.
4. Выберите компетентный сертификационный орган.
5. Согласуйте стоимость, этапы и продолжительность аудита.
6. Пройдите проверку СМК и устраните выявленные несоответствия.
7. Получите документ после положительного сертификационного решения.

Как выбрать аккредитованный орган по сертификации? Само слово «аккредитованный» в коммерческом предложении еще не является достаточным доказательством. Следует установить, кто именно выдал аккредитацию, действует ли она на дату проверки, охватывает ли область аккредитации требуемый вид сертификации и подходит ли результат стороне, которая запросила документ. В международной практике для сертификации ISO 13485 действуют дополнительные правила IAF, в частности IAF MD 9, устанавливающий требования к органам, выполняющим аудит и сертификацию систем менеджмента качества медицинских изделий. Поэтому профессиональный выбор начинается с назначения сертификата, а уже затем — со сравнения цены.

• полное юридическое наименование сертификационного органа;
• статус аккредитации;
• область компетентности;
• опыт в медицинской отрасли;
• компетентность аудиторской группы;
• правила надзорных аудитов;
• условия международного признания, если оно необходимо клиенту.

Как выполняется проверка сертификата ГОСТ Р ИСО 13485-2004? Если поставщик предъявляет сертификат по старой редакции стандарта как новый и действующий документ, это уже основание для дополнительной проверки, поскольку ГОСТ Р ИСО 13485-2004 отменен. Необходимо сверить номер, даты, организацию, область действия, площадки и сведения о выдавшем органе. При возможности статус подтверждают по официальному реестру соответствующей системы или непосредственно у органа, указанного в сертификате. Особенно внимательно следует относиться к PDF-файлам без проверяемого номера, информации об органе и понятной системы подтверждения статуса.

1. Проверьте название стандарта и его редакцию.
2. Сверьте наименование держателя сертификата.
3. Изучите адреса и область сертификации.
4. Проверьте дату первоначальной выдачи и срок действия.
5. Установите, какой орган оформил документ.
6. Найдите информацию о статусе в доступном реестре либо запросите подтверждение у органа.
7. Сопоставьте область сертификата с фактически поставляемой продукцией или услугой.

Можно ли оформить ГОСТ Р ИСО 13485-2004 через интернет? Значительная часть взаимодействия действительно может выполняться дистанционно: заявка, первичная консультация, обмен документами, анализ процедур и подготовка замечаний. Современные правила оценки также допускают использование информационно-коммуникационных технологий в определенных случаях, однако дистанционная работа не означает автоматической замены полноценного аудита производственной системы несколькими электронными письмами. Формат оценки определяется применимой схемой, рисками, процессами и правилами органа. Если продавец обещает выдать «сертификат ISO 13485 онлайн» без выяснения деятельности предприятия и без оценки СМК, необходимо отдельно проверить, какой документ фактически предлагается.

• дистанционно удобно проводить первичную консультацию;
• онлайн можно передать и проверить документацию;
• удаленно можно проводить часть подготовительных совещаний;
• формат сертификационного аудита определяет компетентный орган;
• наличие производственных процессов может требовать непосредственной оценки площадки;
• способ передачи документов не отменяет требования к доказательности сертификации.

Что делать, если СМК еще не внедрена? В этом случае начинать сразу с сертификационного аудита обычно нерационально. Сначала выполняется диагностика предприятия, определяются процессы, разрабатывается необходимая документация, назначаются ответственные сотрудники и организуется ведение записей. Затем проводится внутренний аудит и анализ со стороны руководства, устраняются обнаруженные проблемы. Только после появления доказательств реального функционирования системы имеет смысл переходить к независимой оценке. Именно такой подход превращает внедрение ISO 13485 из покупки набора шаблонов в работающий механизм управления качеством.

1. провести GAP-анализ текущего состояния;
2. определить процессы и область СМК;
3. разработать недостающие документы;
4. обучить ответственных сотрудников;
5. начать фактическое ведение записей;
6. провести внутренний аудит;
7. выполнить анализ руководства;
8. устранить выявленные проблемы;
9. выходить на внешний сертификационный аудит.

Можно ли использовать готовые шаблоны документов? Использовать основу или пример можно, но каждый документ необходимо адаптировать к реальным процессам организации. Самая опасная ошибка — оставить в шаблоне несуществующие подразделения, чужое оборудование, неправильные должности и процессы, которых у предприятия нет. При аудите такие несоответствия обнаруживаются достаточно быстро: проверяющий просит сотрудника показать фактическое выполнение процедуры, и становится понятно, что документ существует отдельно от производства. Качественная подготовка документации для сертификации состоит не в увеличении количества файлов, а в точном описании работающей системы.

• проверяйте каждую ссылку на должность и подразделение;
• удаляйте процессы, которых у компании нет;
• не переносите чужие критерии оценки поставщиков без анализа;
• устанавливайте реально выполнимые сроки и ответственность;
• связывайте формы записей с конкретными процедурами;
• проверяйте актуальность ссылок на стандарты и нормативные документы.

Что произойдет, если на аудите обнаружат несоответствия? Не каждое несоответствие автоматически означает окончательный отказ в сертификации. Организация должна отработать замечания в соответствии с установленной процедурой: выполнить необходимую коррекцию, установить причину, разработать корректирующие действия и предоставить подтверждающие материалы. Сложность возникает тогда, когда проблема носит системный характер. Например, отсутствие одной записи проще исправить, чем доказать работоспособность процесса внутренних аудитов, который фактически никогда не выполнялся.

1. фиксируется объективное несоответствие;
2. оценивается его масштаб;
3. устраняется конкретное выявленное отклонение;
4. определяется причина появления проблемы;
5. выполняются корректирующие действия;
6. предоставляются подтверждающие доказательства;
7. при необходимости оценивается результативность мероприятий.

Можно ли расширить область сертификата после его получения? Если компания добавляет новые виды деятельности, площадки или существенные группы продукции, изменения необходимо анализировать как с точки зрения самой СМК, так и с точки зрения сертификации. В зависимости от характера расширения орган может потребовать дополнительную информацию или проведение специального аудита. Поэтому новую площадку или производство не следует автоматически считать охваченными старым сертификатом только потому, что они принадлежат тому же юридическому лицу. Область действия документа необходимо читать буквально и сопоставлять с фактической структурой предприятия.

• новые производственные площадки;
• новые категории медицинских изделий;
• добавление проектирования и разработки;
• существенные изменения технологических процессов;
• изменение роли организации в жизненном цикле продукции;
• появление критически значимых аутсорсинговых процессов.

Почему нельзя выбирать исполнителя только по минимальной цене? За одинаковой формулировкой «ISO 13485 под ключ» могут скрываться совершенно разные услуги. Один исполнитель предлагает консультацию, разработку СМК, внутренний аудит, подготовку к независимой проверке и последующее сопровождение. Другой фактически продает только сертификат неизвестной системы без содержательной оценки предприятия. Поэтому сравнивать следует не одну итоговую цифру, а состав услуги, квалификацию специалистов, используемую схему сертификации, предполагаемый объем аудита и возможность проверки полученного документа.

1. Запросите поэтапный состав стоимости.
2. Уточните, кто непосредственно проводит сертификационный аудит.
3. Проверьте, какой стандарт будет указан.
4. Узнайте, какие площадки войдут в область.
5. Уточните порядок последующего надзора.
6. Попросите объяснить, как можно проверить выданный документ.
7. Не соглашайтесь на предложение, смысл которого сводится к оплате готового бланка.

Когда имеет смысл обращаться за консультацией? Чем раньше специалист подключается к проекту, тем проще избежать переделки документации. Оптимальный момент — до заключения контракта на сертификацию, если компания не уверена в выборе стандарта, области или органа. Предварительная консультация по ГОСТ Р ИСО 13485-2004 особенно полезна, когда заказчик использует старое обозначение стандарта, предприятие выходит на зарубежный рынок, требуется регистрация медицинского изделия либо производство организовано на нескольких площадках. За одну диагностическую встречу можно определить маршрут работ и отделить обязательные процедуры от тех, которые не относятся к конкретной задаче.

• выбор между ГОСТ ISO 13485-2017 и ISO 13485:2016;
• определение области будущего сертификата;
• проверка существующей документации СМК;
• анализ готовности производственной площадки;
• оценка требований заказчика;
• подготовка к регистрационному проекту;
• проверка уже имеющегося сертификата.

Коротко о главном

Если вам предлагают сертификат ГОСТ Р ИСО 13485-2004 как новый документ, прежде всего необходимо обратить внимание на нормативную базу: эта редакция отменена. Для современных проектов в России применяется ГОСТ ISO 13485-2017, идентичный международной редакции ISO 13485:2016. Сертификация подтверждает соответствие системы менеджмента качества, а не автоматически качество каждой отдельной единицы продукции и не заменяет государственную регистрацию медицинского изделия.

• сначала уточняется цель получения сертификата;
• затем определяется применимый стандарт;
• проверяются площадки, процессы и область СМК;
• анализируется документация и фактическая готовность предприятия;
• проводится независимый сертификационный аудит;
• устраняются выявленные несоответствия;
• после положительного решения оформляется сертификат;
• в дальнейшем система поддерживается и проходит предусмотренный надзор.

Основной риск для производителя, посредника или селлера состоит не в отсутствии большого количества документов, а в неправильном выборе процедуры. Можно потратить деньги на сертификат, который не принимает заказчик; указать не ту производственную площадку; использовать устаревшую редакцию стандарта; не включить в область критически важный процесс или ошибочно считать сертификат заменой регистрации продукции. Поэтому ГОСТ ISO 13485-2017 под ключ в профессиональном понимании — это не продажа документа, а сопровождение от анализа задачи и подготовки СМК до прохождения аудита и получения проверяемого результата.

Почему выбирают компанию СооСибирь

СооСибирь подходит к сертификации медицинской отрасли с позиции практической задачи клиента. До начала оформления специалисты уточняют, кому будет предъявляться сертификат, какой стандарт необходим, какие площадки и процессы требуется включить и насколько предприятие готово к аудиту. Это особенно важно для клиентов, которые изначально обращаются с запросом «сертификат ГОСТ Р ИСО 13485-2004 купить»: вместо оформления документа по устаревшей формулировке необходимо сначала подобрать актуальное решение, соответствующее реальной цели бизнеса.

• Проверяем исходную задачу. Клиент получает не просто ответ по стоимости, а понимание, какой документ нужен и почему.
• Работаем с актуальной нормативной базой. Учитываем действующий ГОСТ ISO 13485-2017, ISO 13485:2016 и применимые требования к проекту.
• Анализируем СМК до аудита. Это позволяет выявить слабые места до официальной проверки.
• Помогаем с документацией. Процедуры адаптируются к фактической деятельности, а не собираются из несвязанных шаблонов.
• Учитываем производство. Проверяем площадки, поставщиков, аутсорсинговые процессы и производственные записи.
• Разделяем сертификацию и регистрацию. Клиент понимает, какой документ решает какую задачу и какие процедуры нельзя заменить ISO 13485.
• Сопровождаем по этапам. От предварительного анализа до подготовки к аудиту и устранения выявленных вопросов.

Например, если предприятие планирует выход на рынок с новой линейкой медицинских изделий, СооСибирь может начать с проверки существующей СМК и будущей области сертификации. Если документы уже работают, проект не нужно искусственно раздувать разработкой десятков новых процедур. Если система существует только формально, клиент заранее получает перечень необходимых изменений и понимает, какие действия потребуют времени. Такой подход позволяет точнее рассчитать стоимость оформления сертификата ISO 13485 и снизить вероятность дополнительных расходов после начала аудита.

1. Вы оставляете заявку и описываете задачу.
2. Эксперт СооСибирь уточняет продукцию, деятельность и цель получения документа.
3. Проверяется применимый стандарт и требования к сертификации.
4. Анализируется готовность документов и процессов.
5. Формируется перечень подготовительных работ и расчет стоимости.
6. Организуется подготовка к независимому аудиту.
7. После проверки сопровождается работа с выявленными несоответствиями.
8. При положительном решении оформляется сертификат в установленном порядке.

Заказать услуги по сертификации ГОСТ Р ИСО 13485-2004 сегодня означает прежде всего правильно перейти от устаревшего поискового обозначения к действующей нормативной базе. Если вашей компании требуется подтверждение СМК для производителя медицинских изделий, тендера, контракта, регистрационного проекта, импорта или работы с зарубежным партнером, перед оформлением стоит проверить требования принимающей стороны. Специалисты СооСибирь помогут определить необходимый вариант, подготовить документы, проверить готовность системы и выстроить процедуру без подмены полноценной оценки формальной выдачей сертификата.

• подготовьте реквизиты организации;
• укажите количество сотрудников и производственных площадок;
• сообщите перечень медицинских изделий;
• опишите выполняемые и переданные на аутсорсинг процессы;
• приложите имеющиеся документы СМК;
• укажите, кому и для чего требуется сертификат.

Этих данных достаточно для первоначальной оценки проекта и понимания дальнейшего маршрута. Если документация еще не готова, это не препятствует обращению: специалист определит, что необходимо разработать до внешней проверки. Если СМК уже действует, основное внимание можно сосредоточить на аудите готовности и организации сертификации. В результате клиент получает не просто оформление сертификата ISO 13485, а последовательный процесс с понятной нормативной основой, прогнозируемыми этапами и документом, назначение которого соответствует поставленной задаче.