Анализи и Казуси
ISO 13485 и MDR: Пълно ръководство за сертификация на медицински изделия (2026)
Ако произвеждате, преопаковате, стерилизирате или дори само внасяте медицински изделия на европейския пазар, вие сте в най-строго регулираната продуктова категория в ЕС. Тук няма „доброволни“ стандарти в чистия смисъл – Регламент (ЕС) 2017/745 (MDR) изисква по закон да поддържате система за управление на качеството, а на практика единственият признат начин да я изградите е ISO 13485.
Проблемът е, че двата документа често се бъркат. Едни мислят, че ISO 13485 сертификатът им дава право на CE маркировка. Други смятат, че щом имат CE маркировка, стандартът им е излишен. И двете допускания струват скъпо – от блокирани доставки до отнета маркировка. В това ръководство ще разберете точно как се съотнасят ISO 13485 и MDR, кой има нужда от нотифициран орган, какви са реалните крайни срокове и какви са стъпките за българските производители и дистрибутори.
Ключови изводи
- ISO 13485 е стандартът за системата за управление на качеството (СУК) при медицински изделия. MDR е задължителният европейски закон за самия продукт.
- Чл. 10, § 9 от MDR изисква всеки производител да поддържа СУК. ISO 13485:2016 е хармонизираният начин това изискване да бъде изпълнено и доказано.
- ISO 13485 сам по себе си не дава CE маркировка – той е предпоставка към оценката на съответствието, извършвана от нотифициран орган.
- Преходните срокове по Регламент (ЕС) 2023/607 изтичат на 31 декември 2027 г. (клас III и клас IIb имплантируеми) и 31 декември 2028 г. (клас IIb неимплантируеми, IIa, Is/Im).
- ISO 13485:2016 няма да бъде ревизиран в близко бъдеще – при систематичния преглед изданието от 2016 г. беше потвърдено като актуално.
- В България компетентният орган по медицинските изделия е Изпълнителна агенция по лекарствата (ИАЛ).
Какво представлява ISO 13485?
ISO 13485 е международният стандарт за системи за управление на качеството, специално разработен за организации, участващи в жизнения цикъл на медицинско изделие – проектиране, производство, съхранение, дистрибуция, монтаж, сервиз и извеждане от употреба.
На пръв поглед той прилича на ISO 9001, но философията е различна. Докато ISO 9001 се фокусира върху удовлетвореността на клиента и непрекъснатото подобрение, ISO 13485 се фокусира върху регулаторното съответствие и безопасността на пациента. Затова стандартът е много по-предписателен: изисква документирани процедури там, където ISO 9001 оставя свобода, и налага строг контрол върху записите, проследимостта и валидирането на процесите.
Основни изисквания, които го отличават
- Управление на риска през целия жизнен цикъл – интегрирано с ISO 14971, който е де факто задължителен спътник на стандарта.
- Валидиране на процеси – всеки процес, чийто резултат не може да бъде изцяло проверен чрез последващ контрол (стерилизация, заваряване, софтуер), подлежи на формално валидиране.
- Проследимост (traceability) – за имплантируеми изделия се изисква проследимост до ниво конкретна партида и получател.
- Досие на изделието (Medical Device File) – структуриран технически архив за всеки продукт или продуктова фамилия.
- Постмаркетингово наблюдение и vigilance – процедури за обратна връзка, рекламации и уведомяване на компетентните органи при инциденти.
- Контрол върху чистотата, инфраструктурата и работната среда – включително изисквания за помещения при стерилни изделия.
Важно за 2026 г.: ISO/TC 210 потвърди изданието ISO 13485:2016 като валидно при систематичния преглед и не планира ревизия в краткосрочен план. Не се доверявайте на оферти, които ви продават „подготовка за новата версия ISO 13485:2026“ – такава няма.
Какво представлява MDR (Регламент (ЕС) 2017/745)?
MDR е европейският регламент за медицинските изделия, който се прилага от 26 май 2021 г. и замени старата Директива 93/42/ЕИО (MDD). За разлика от директивата, регламентът е с пряко действие – прилага се еднакво във всички държави членки, без нужда от национално транспониране.
MDR въведе съществено по-високи изисквания: разширен обхват (включително продукти без медицинско предназначение, като естетични импланти и контактни лещи), прекласифициране на редица изделия в по-висок клас, задължителни клинични оценки, уникална идентификация на изделията (UDI), европейска база данни EUDAMED и фигурата на отговорно лице за нормативно съответствие (Person Responsible for Regulatory Compliance).
ISO 13485 срещу MDR: каква е разликата?
Най-краткото обяснение: MDR ви казва какво трябва да постигнете, ISO 13485 ви казва как да го организирате. Следната таблица систематизира отношението между двата документа:
| Критерий | ISO 13485:2016 | MDR (Регламент 2017/745) |
|---|---|---|
| Правен характер | Доброволен международен стандарт | Задължителен европейски закон с пряко действие |
| Обект | Системата за управление (процесите) | Продуктът и неговата безопасност |
| Кой оценява | Акредитиран сертифициращ орган | Нотифициран орган (Notified Body) |
| Резултат | Сертификат по ISO 13485 | Сертификат за съответствие и право на CE маркировка |
| Географски обхват | Глобален (Канада – MDSAP, Япония, Австралия и др.) | Европейски съюз и ЕИП |
| Санкция при пропуск | Отнемане на сертификата, загуба на договори | Забрана за пускане на пазара, изтегляне на продукта, административни санкции |
| Клинична оценка | Не се разглежда в детайли | Задължителна, с постмаркетингово клинично проследяване (PMCF) |
Честа заблуда: „Имаме ISO 13485, значи можем да сложим CE маркировка.“ Не. Сертификатът по ISO 13485 се издава от сертифициращ орган, а правото на CE маркировка се удостоверява от нотифициран орган по MDR. Това често е една и съща организация, но са две различни оценки с различен правен ефект. Разликата между видовете органи разглеждаме подробно в статията ни за акредитация срещу сертификация.
Класове медицински изделия: кой има нужда от нотифициран орган?
MDR класифицира изделията според риска, който носят за пациента. От класа зависи целият регулаторен път – включително дали изобщо ще ви трябва нотифициран орган.
| Клас | Ниво на риск / примери | Нотифициран орган |
|---|---|---|
| Клас I | Нисък риск – превръзки, инвалидни колички, стетоскопи | Не (самодеклариране) |
| Клас Is / Im / Ir | Клас I, но стерилни, с измервателна функция или за повторна употреба | Да – ограничено до стерилността, метрологията или преработката |
| Клас IIa | Среден риск – зъбни пломби, апарати за ултразвук, катетри | Да |
| Клас IIb | Повишен риск – анестезиологични апарати, инфузионни помпи | Да |
| Клас III | Висок риск – сърдечни клапи, стентове, гръдни импланти | Да, с най-строг режим и клинична оценка |
Практическото следствие: производителите на изделия от клас I (нестерилни, без измервателна функция) декларират съответствието си сами и формално нямат задължение за сертифицирана СУК. Всички останали минават през нотифициран орган, който на практика винаги ще поиска система, изградена по ISO 13485.
Сроковете, които не бива да пропускате
Заради недостига на капацитет у нотифицираните органи ЕС удължи преходния период с Регламент (ЕС) 2023/607. Изделията с валидни сертификати по старата директива могат да останат на пазара, но само при определени условия и в следните срокове:
- 26 май 2026 г. – краен срок за изделия по поръчка от клас III, които са имплантируеми.
- 31 декември 2027 г. – краен срок за изделия от клас III и клас IIb имплантируеми.
- 31 декември 2028 г. – краен срок за клас IIb неимплантируеми, клас IIa и клас I стерилни или с измервателна функция.
Удължаването обаче не е автоматично. То важи само ако изделието продължава да отговаря на изискванията на старата директива, няма съществени промени в конструкцията или предназначението му, производителят вече е внедрил СУК съгласно чл. 10, § 9 от MDR и е сключил писмено споразумение с нотифициран орган в предвидените срокове.
Реалният риск: опашките при нотифицираните органи в Европа продължават да са дълги. Ако целите сертификация до края на 2027 г., подготовката на системата и техническата документация трябва да е приключила значително по-рано. Изчакването „да видим какво ще стане“ е най-скъпата стратегия в този сектор.
Пътят до CE маркировка: 8 стъпки
Практическата последователност, по която работим с производители на медицински изделия, изглежда така:
- Определете ролята си. Производител, упълномощен представител, вносител или дистрибутор – MDR възлага различни задължения на всеки от тях.
- Класифицирайте изделието. По правилата от Приложение VIII на MDR. Погрешната класификация е най-скъпата грешка в целия процес.
- Изградете СУК по ISO 13485. Процеси, отговорности, управление на документи и записи, обучение, вътрешни одити.
- Внедрете управление на риска по ISO 14971. Файл за управление на риска, който се актуализира през целия жизнен цикъл на продукта.
- Съставете техническата документация. Приложения II и III на MDR – описание, проектиране, верификация, валидиране, етикетиране.
- Изгответе клинична оценка. С план за постмаркетингово клинично проследяване (PMCF).
- Регистрирайте се в EUDAMED и присвойте UDI. Уникален идентификатор на изделието, регистрация на икономическия оператор и на самото изделие.
- Преминете оценка от нотифициран орган. Одит на системата и преглед на техническата документация, след което следват декларацията за съответствие и CE маркировката.
Специфики за българските производители и вносители
В България компетентен орган по медицинските изделия е Изпълнителна агенция по лекарствата (ИАЛ). Тя води регистър на търговците на едро и на производителите с местожителство в страната, извършва надзор на пазара и приема сигнали за инциденти.
Три практически момента, които подценяват най-често българските компании:
- Дистрибуторите също имат задължения. MDR изисква от дистрибуторите да проверяват наличието на CE маркировка, UDI и декларация за съответствие, да поддържат условия на съхранение и да водят регистър на рекламациите. Много търговци на едро нямат никаква документирана система за това.
- Преопаковането ви прави производител. Ако преопаковате, престерилизирате или променяте предназначението на изделие, вие поемате задълженията на производител по MDR.
- Софтуерът също е медицинско изделие. Ако вашият софтуер е предназначен за диагностика или терапия, той попада в обхвата на MDR – с приложение на IEC 62304 за жизнения цикъл на софтуера, а често и с изисквания по информационна сигурност за защита на пациентските данни.
Стандартите, които вървят заедно с ISO 13485
Рядко ще срещнете система за медицински изделия, която стои сама. Обичайният пакет включва ISO 14971 (управление на риска), ISO 10993 (биологична оценка на материалите), IEC 62366 (използваемост), IEC 62304 (софтуер) и ISO 11135 / ISO 11137 при стерилизация. Ако вече поддържате други стандарти, си струва да ги обедините – подходът е описан в статията ни за интегрирана система за управление.
Подготвяте изделие за европейския пазар?
Помагаме на български производители и вносители да изградят СУК по ISO 13485, да съставят техническата документация по MDR и да преминат успешно през нотифициран орган.
Най-честите грешки при внедряване
- Погрешна класификация на изделието. Открива се късно – обикновено от нотифицирания орган – и връща проекта месеци назад.
- СУК, копирана от ISO 9001. Липсват досие на изделието, валидиране на процеси и vigilance процедури.
- Управление на риска „на хартия“. Файлът по ISO 14971 се съставя веднъж и никога не се актуализира след постъпили рекламации.
- Подценена клинична оценка. Най-честата причина за отказ от нотифициран орган по MDR.
- Липса на определено отговорно лице за нормативно съответствие с доказана квалификация.
- Доставчици без оценка. MDR прехвърля отговорност по цялата верига – неконтролираният подизпълнител е ваш риск.
- Забавена регистрация в EUDAMED и неприсвоени UDI кодове преди пускането на пазара.
Заключение
Отношението между ISO 13485 и MDR се свежда до едно изречение: регламентът поставя изискванията към продукта, а стандартът изгражда системата, която доказва, че тези изисквания се спазват последователно и възпроизводимо. Сертификатът по ISO 13485 не е самоцел – той е инструментът, с който преминавате оценката на нотифицирания орган без изненади.
С крайните срокове през 2027 и 2028 г. и с ограничения капацитет на нотифицираните органи в Европа, времето за подготовка вече не е комфортно. Ако тепърва започвате, вижте общото ни ръководство за това как се изкарва ISO сертификат стъпка по стъпка, разгледайте страницата ни за ISO 13485 или се запознайте с пълния набор от консултантски услуги, с които подкрепяме производителите на медицински изделия.
Често задавани въпроси
Задължителен ли е ISO 13485 по закон?
Формално не. MDR изисква производителят да поддържа система за управление на качеството (чл. 10, § 9), но не назовава конкретен стандарт. На практика обаче ISO 13485 е хармонизираният и общопризнат начин това изискване да бъде изпълнено, а нотифицираните органи оценяват системите именно спрямо него. Затова за всяко изделие извън клас I стандартът е задължителен де факто.
Каква е разликата между ISO 13485 и ISO 9001?
ISO 9001 е универсален стандарт, фокусиран върху удовлетвореността на клиента и непрекъснатото подобрение. ISO 13485 е специализиран за медицински изделия и се фокусира върху безопасността на пациента и регулаторното съответствие. Той е значително по-предписателен: изисква документирани процедури, валидиране на процеси, проследимост, досие на изделието и постмаркетингово наблюдение. ISO 13485 не изисква демонстриране на непрекъснато подобрение по начина, по който го прави ISO 9001.
Дава ли ISO 13485 право на CE маркировка?
Не. CE маркировката се поставя след успешна оценка на съответствието по MDR, извършена от нотифициран орган (за изделия извън клас I) и въз основа на пълна техническа документация и клинична оценка. Сертификатът по ISO 13485 е предпоставка и силно улеснява процеса, но сам по себе си не е достатъчен.
Кога изтичат преходните срокове по MDR?
Съгласно Регламент (ЕС) 2023/607 сроковете са: 26 май 2026 г. за изделия по поръчка от клас III, имплантируеми; 31 декември 2027 г. за клас III и клас IIb имплантируеми; 31 декември 2028 г. за клас IIb неимплантируеми, клас IIa и клас I стерилни или с измервателна функция. Удължаването важи само при спазени условия, включително внедрена СУК и сключено споразумение с нотифициран орган.
Кой е компетентният орган по медицинските изделия в България?
Изпълнителна агенция по лекарствата (ИАЛ). Тя води регистрите на производителите и търговците на едро с медицински изделия, осъществява надзор на пазара и приема уведомления за инциденти. ИАЛ обаче не издава CE сертификати – това е функция на нотифицираните органи.
Колко време отнема внедряването на ISO 13485?
За малка организация с изградени процеси – между 6 и 9 месеца до сертификационен одит. За производител, който изгражда системата от нулата и подготвя паралелно техническа документация по MDR, реалистичният хоризонт е 12 до 18 месеца. Определящи фактори са класът на изделието, наличието на проектиране и разработка в обхвата и готовността на клиничните данни.