Система менеджмента качества (СМК) производителя медицинских изделий — это не папка с регламентами и не сертификат на стене. Это управляемая система, которая должна обеспечивать воспроизводимое проектирование, производство, контроль, выпуск, хранение, обратную связь и работу с изменениями так, чтобы изделие на протяжении жизненного цикла соответствовало заявленным характеристикам и обязательным требованиям.
ГОСТ ISO 13485-2017 — базовый для отрасли стандарт, который помогает построить такую систему. Но для производителя важно понимать юридическую конструкцию: обязательность возникает прежде всего из законодательства об обращении медицинских изделий и требований к системе управления качеством, а сертификат ISO 13485 является одним из способов подтверждения зрелости системы и может использоваться в регуляторных процедурах, но не подменяет инспектирование производства там, где оно требуется.
| Короткий ответ. ISO 13485 нужен производителю не ради самого сертификата. Его основная ценность — дать рабочую архитектуру СМК, в которой требования к изделию, рискам, проектированию, поставщикам, производству, контролю, несоответствиям, обратной связи и изменениям связаны между собой и подтверждаются записями. В России дополнительно действуют обязательные требования к системе управления качеством медицинских изделий и процедуры инспектирования производства. |
1. Почему производителю медицинских изделий вообще нужна СМК
Медицинское изделие должно оставаться безопасным и эффективным не только в момент испытаний или регистрации. Производитель обязан обеспечить, чтобы серийно выпускаемая продукция соответствовала зарегистрированному изделию, изменения были управляемыми, критические процессы контролировались, а проблемы из эксплуатации приводили к корректирующим действиям.
- фиксировать требования к изделию и переводить их в управляемые технические решения;
- управлять рисками на протяжении жизненного цикла;
- контролировать проектирование и изменения конструкции, программного обеспечения, материалов и комплектующих;
- квалифицировать поставщиков и контролировать закупаемые компоненты и услуги;
- управлять производственными и специальными процессами;
- обеспечивать идентификацию, прослеживаемость и статус продукции;
- контролировать несоответствующую продукцию;
- регистрировать жалобы, обратную связь, инциденты и корректирующие действия;
- поддерживать компетентность персонала, инфраструктуру и оборудование;
- сохранять объективные записи, по которым можно доказать, что процесс реально выполнен.
Если эти функции существуют раздельно — например, разработка меняет изделие, производство не знает о новой версии, закупки заменяют компонент без оценки риска, а отдел качества узнает о проблеме только после рекламации — формальное наличие процедур не означает, что СМК работает.
2. Что такое ISO 13485 и чем он отличается от обычной ISO 9001
ISO 13485:2016 разработан специально для организаций, участвующих в жизненном цикле медицинских изделий. В России ему соответствует межгосударственный стандарт ГОСТ ISO 13485-2017 «Изделия медицинские. Системы менеджмента качества. Требования для целей регулирования». Стандарт действует как отраслевой каркас СМК и ориентирован на регулируемую продукцию, где необходимо документально подтверждать выполнение требований и управлять рисками.
ISO 9001 может быть полезен как общий стандарт менеджмента качества, но сам по себе не заменяет отраслевую систему для медицинских изделий. Для производителя медицинских изделий практический ориентир — именно ISO 13485/ГОСТ ISO 13485-2017 вместе с обязательными национальными и евразийскими требованиями.
3. Что в России является обязательным: сертификат ISO 13485 или сама система качества
Здесь важно не смешивать два понятия. Федеральный закон № 323-ФЗ и постановление Правительства РФ № 136 устанавливают требования к внедрению, поддержанию и оценке системы управления качеством медицинских изделий в зависимости от потенциального риска их применения. То есть предмет обязательного регулирования — фактическая система управления качеством производства.
Сам по себе сертификат соответствия ГОСТ ISO 13485-2017 или ISO 13485:2016 не является универсальной «лицензией на производство» и не освобождает от выполнения требований постановления № 136. В регистрационных процедурах такой сертификат и отчеты аудитов могут входить в подтверждающие материалы по производственной площадке, однако при наличии обязанности пройти инспектирование решающим является результат установленной регуляторной оценки.
| Практическое правило. Цель производителя — не «получить ISO», а построить СМК, которую можно показать процессами и записями. Сертификат полезен как внешнее подтверждение и как часть доказательственной базы, но при инспектировании будут проверять не наличие красивого документа, а реальную работу системы. |
4. Какие нормативные требования действуют для СМК производителя в России
На 10 сентября 2026 года ключевой национальный контур включает постановления Правительства РФ № 136 и № 135. Постановление № 136 устанавливает требования к внедрению, поддержанию и оценке системы управления качеством медицинских изделий, а постановление № 135 — правила организации и проведения инспектирования производства на соответствие этим требованиям. Оба документа действуют до 1 сентября 2028 года.
Правила государственной регистрации медицинских изделий, утвержденные постановлением Правительства РФ № 1684, увязывают регистрационную процедуру с подтверждением возможности производства и, по применимости, с документами по СМК и результатами инспектирования. Поэтому СМК нельзя откладывать «на после регистрации»: она должна быть заложена в проект производства и регистрационное досье заранее.
5. Для каких производителей требования к СМК особенно критичны
Требования к системе управления качеством зависят от класса потенциального риска медицинского изделия и особенностей его производства. Для изделий более высокого риска регулятор ожидает более глубокое подтверждение управляемости процессов. Отдельно повышенное внимание уделяется стерильным изделиям, специальным процессам, критическим поставщикам, программному обеспечению, имплантируемым и другим изделиям, отказ которых может привести к серьезным последствиям.
При этом нельзя делать вывод, что изделия класса 1 «СМК не требуют». Производство медицинских изделий, подлежащих государственной регистрации, должно соответствовать установленным требованиям к системе управления качеством; различается объем и глубина оценки, а также применимость отдельных процедур инспектирования.
6. Какие процессы должна охватывать работающая СМК
Набор документов зависит от продукта, структуры компании и распределения функций, но в рабочей СМК обычно должны быть управляемы следующие блоки:
| Блок | Что должно быть управляемо |
|---|---|
| Управление СМК | Политика и цели в области качества, ответственность руководства, распределение полномочий, управление документами и записями, внутренние аудиты, анализ со стороны руководства. |
| Проектирование и разработка | Требования к изделию, входные и выходные данные, анализ и управление рисками, верификация, валидация, передача в производство, управление изменениями. |
| Поставщики и закупки | Критерии выбора и оценки поставщиков, требования к закупаемым компонентам и услугам, приемочный контроль, управление критическими подрядчиками. |
| Производство и контроль | Технологические инструкции, условия среды, оборудование, идентификация и статус продукции, контроль параметров, выпуск продукции, управление специальными процессами. |
| Измерительное оборудование | Учет средств измерений и контроля, поверка/калибровка по применимости, статус, защита от использования непригодного оборудования. |
| Несоответствия и CAPA | Выявление и изоляция несоответствующей продукции, расследование причин, корректирующие и предупреждающие меры, проверка результативности. |
| Обратная связь и пострегистрационный этап | Жалобы, рекламации, мониторинг безопасности, инциденты, анализ трендов, корректирующие действия и при необходимости уведомление регулятора. |
| Персонал и инфраструктура | Компетентность, обучение, помещения, инженерная инфраструктура, ИТ-системы и программные средства, влияющие на качество. |
7. Что означает «система должна работать», а не просто быть описана
Для каждого процесса инспектор или аудитор должен увидеть логическую цепочку: требование → утвержденная процедура → ответственный → выполненная операция → запись → анализ результата → действие при отклонении. Если процедура существует, но сотрудники ее не знают, записи создаются задним числом или фактический процесс отличается от документа, это признак формальной СМК.
- инструкция соответствует реальному процессу и текущей версии изделия;
- сотрудники понимают свои обязанности и могут показать, как выполняют операцию;
- оборудование и средства контроля идентифицированы и имеют актуальный статус;
- критические записи создаются непосредственно в ходе работы;
- изменения проходят оценку влияния до внедрения;
- несоответствия не скрываются, а регистрируются и анализируются;
- корректирующие действия проверяются на результативность;
- поставщики оцениваются не формально, а с учетом риска для изделия.
8. Как ISO 13485 связан с регистрационным досье медицинского изделия
Регистрационное досье описывает конкретное изделие и подтверждает его безопасность, качество и эффективность. СМК должна обеспечивать, чтобы серийное производство воспроизводило именно то изделие, которое было исследовано и зарегистрировано. Поэтому между досье и СМК должны быть прямые связи:
- техническая документация и спецификации должны быть управляемыми документами;
- испытанные и зарегистрированные конфигурации должны совпадать с выпускаемыми;
- критические характеристики должны быть переведены в производственные и контрольные операции;
- изменения конструкции, ПО, материалов, поставщиков и производственной площадки должны проходить оценку регуляторного влияния;
- инструкция по применению, маркировка и комплектность должны выпускаться в актуальной утвержденной версии;
- данные жалоб и эксплуатации должны возвращаться в управление рисками и изменения.
Если регистрационное досье существует отдельно от производства, предприятие рискует выпускать продукт, который фактически уже отличается от зарегистрированного медицинского изделия.
9. Как проходит инспектирование производства
Постановление Правительства РФ № 135 предусматривает первичное, периодическое (плановое) и внеплановое инспектирование производства. В ходе оценки проверяют соответствие системы управления качеством установленным требованиям и фактическое выполнение процессов на производственной площадке.
Росздравнадзор отдельно напоминает производителям, что для категорий изделий, подлежащих периодическому инспектированию, отсутствие актуальных сведений о прохождении такой оценки может иметь последствия для государственной регистрации. Поэтому инспектирование нужно воспринимать не как одноразовый этап получения регистрационного удостоверения, а как часть жизненного цикла зарегистрированного изделия.
| Подготовка к инспектированию: по каждому ключевому требованию используйте принцип «покажите документ → покажите процесс → покажите сотрудника/оборудование → покажите запись → покажите, что происходит при отклонении». |
10. Чем национальный порядок отличается от требований ЕАЭС
В рамках Евразийского экономического союза требования к внедрению, поддержанию и оценке СМК установлены Решением Совета ЕЭК № 106. В 2026 году в эти требования внесены изменения Решением Совета ЕЭК от 27 апреля 2026 года № 43. Для производителя, планирующего обращение изделия по правилам ЕАЭС, СМК следует проектировать сразу с учетом евразийского контура, а не только национальной регистрации в России.
Российское постановление № 136 прямо предусматривает, что внедрение и поддержание системы менеджмента качества медицинских изделий в соответствии с международными договорами и актами права ЕАЭС подтверждает соответствие производства национальным требованиям. На практике это повышает ценность единой, непротиворечивой СМК для нескольких рынков.
11. Когда производителю стоит получать сертификат ISO 13485
Сертификация особенно полезна, когда производителю нужно независимое подтверждение зрелости СМК для партнеров, заказчиков, контрактного производства, экспорта или подготовки к регуляторным процедурам. Но решение о сертификации лучше принимать после того, как ключевые процессы реально внедрены и накоплены записи.
- СМК уже охватывает фактические процессы, а не только подготовленные процедуры;
- проведен внутренний аудит и устранены значимые несоответствия;
- проведен анализ со стороны руководства;
- действует управление рисками и изменениями;
- есть история работы с поставщиками, несоответствиями и CAPA;
- определена область сертификации и все производственные площадки, которые должны быть охвачены.
Получать сертификат слишком рано — до запуска процессов — рискованно: компания вынуждена демонстрировать систему, которая еще не накопила доказательства работы, а после запуска может потребоваться переделка процедур.
12. Что проверить в сертификате ISO 13485
Если сертификат уже получен или используется сертификат контрактного производителя, проверьте не только срок действия документа:
- точное юридическое лицо и производственные площадки;
- область сертификации — какие виды деятельности и медицинских изделий она охватывает;
- стандарт и его редакцию;
- орган по сертификации и его аккредитацию;
- статус сертификата на дату проверки;
- наличие исключений и ограничений области;
- соответствие фактической цепочки производства заявленной области СМК.
Сертификат, выданный на «разработку программного обеспечения», не подтверждает автоматически производство стерильного аппаратного изделия на другой площадке, если эта деятельность не входит в область сертификации.
13. Отдельно для программных медицинских изделий
Для программного медицинского изделия СМК нужна не меньше, чем для аппаратного. Просто объект контроля другой: вместо станков и технологической оснастки значительная часть доказательств находится в процессах управления требованиями, конфигурацией, исходным кодом, сборками, тестированием, релизами, кибербезопасностью, данными, изменениями и эксплуатационной обратной связью.
- версия зарегистрированного программного изделия должна быть однозначно идентифицируема;
- требования и архитектурные решения должны быть прослеживаемы до тестов;
- изменения алгоритмов, моделей, данных и зависимостей должны проходить оценку влияния;
- релиз должен быть управляемым и воспроизводимым;
- ошибки и инциденты должны попадать в процесс CAPA и управление рисками;
- инструменты и автоматизированные процессы, влияющие на качество, должны быть контролируемыми и при необходимости валидированными.
14. Когда начинать внедрение СМК
Оптимальный момент — до завершения разработки первого коммерческого изделия. Если начать после технических и клинических испытаний, компании приходится задним числом восстанавливать решения, версии, требования, риски и записи. Это ухудшает прослеживаемость и усложняет регистрацию и инспектирование.
Для нового производителя рациональный порядок выглядит так:
- определить изделия, классы риска, рынки и применимый регуляторный путь;
- описать реальную карту процессов и распределение ответственности;
- определить обязательные процессы СМК и комплект документированной информации;
- внедрить управление разработкой, рисками, поставщиками, производством, выпуском и изменениями;
- начать вести записи непосредственно в процессе работы;
- провести внутренний аудит и анализ со стороны руководства;
- устранить несоответствия и проверить результативность действий;
- при необходимости пройти сертификационный аудит ISO 13485;
- готовиться к регуляторному инспектированию по применимому порядку.
Практический инструмент 1. Маршрут внедрения СМК производителя
| Шаг | Действие | Результат |
|---|---|---|
| 1 | Определить изделия, классы риска, рынки и применимые требования. | Понятна регуляторная рамка СМК. |
| 2 | Составить карту процессов и ролей. | Определены владельцы процессов и реальные точки контроля. |
| 3 | Сопоставить процессы с ГОСТ ISO 13485-2017 и обязательными требованиями РФ/ЕАЭС. | Сформирован перечень необходимых процедур и записей. |
| 4 | Внедрить процессы и начать вести записи. | СМК работает на фактических данных. |
| 5 | Провести внутренний аудит. | Выявлены пробелы до внешней оценки. |
| 6 | Провести анализ со стороны руководства и CAPA. | Руководство подтверждает управляемость системы. |
| 7 | При необходимости пройти сертификацию ISO 13485. | Получено независимое подтверждение области СМК. |
| 8 | Подготовиться и пройти регуляторное инспектирование по применимости. | Подтверждено соответствие обязательным требованиям. |
Практический инструмент 2. Чек-лист готовности СМК
- ☐ определена область СМК и перечень медицинских изделий;
- ☐ учтены все производственные площадки и критические подрядчики;
- ☐ назначен представитель/владелец системы качества и владельцы процессов;
- ☐ утверждены политика и измеримые цели в области качества;
- ☐ работает управление документами и записями;
- ☐ определен процесс управления рисками;
- ☐ проектирование и разработка управляются по стадиям и версиям;
- ☐ входные и выходные данные разработки прослеживаются;
- ☐ проводятся верификация и валидация;
- ☐ изменения изделия и процессов проходят предварительную оценку влияния;
- ☐ поставщики квалифицируются и периодически переоцениваются;
- ☐ производственные процессы описаны и соответствуют фактической работе;
- ☐ специальные процессы валидированы по применимости;
- ☐ оборудование и средства контроля имеют актуальный статус;
- ☐ обеспечены идентификация и прослеживаемость продукции;
- ☐ несоответствующая продукция управляется отдельно;
- ☐ жалобы и обратная связь регистрируются и анализируются;
- ☐ работает CAPA с проверкой результативности;
- ☐ проводятся внутренние аудиты;
- ☐ проводится анализ СМК со стороны руководства;
- ☐ персонал обучен и компетентность подтверждается;
- ☐ СМК связана с регистрационным досье и управлением регуляторными изменениями;
- ☐ определен порядок подготовки к первичному и периодическому инспектированию;
- ☐ сертификат ISO 13485, если используется, соответствует фактической области деятельности и площадкам.
Что чаще всего не работает
| Ошибочная установка | Почему это риск |
|---|---|
| «СМК написали консультанты, сотрудники ее не используют» | Процедуры не соответствуют фактическим процессам, записи создаются только перед аудитом. |
| «Есть ISO-сертификат — значит требования выполнены» | Сертификат не заменяет обязательную регуляторную оценку и не доказывает соответствие конкретного изделия без проверки области и процессов. |
| «Разработка уже закончена, поэтому управлять ею не нужно» | Изменения после регистрации продолжают влиять на безопасность, досье и конфигурацию изделия. |
| «Поставщик отвечает за свой компонент» | Производитель медицинского изделия сохраняет ответственность за влияние закупаемого компонента или услуги на конечное изделие. |
| «Несоответствия лучше не регистрировать» | Отсутствие записей лишает производителя возможности анализировать причины и демонстрировать работающий CAPA. |
| «Регистрация и СМК — два независимых проекта» | Так возникает расхождение между зарегистрированной и фактически выпускаемой конфигурацией. |
| «Для ПО достаточно Git и тестов» | Инструменты разработки не заменяют формализованное управление требованиями, рисками, конфигурацией, релизами и изменениями. |
Главный вывод
ISO 13485 имеет наибольшую ценность тогда, когда используется не как «требование для галочки», а как архитектура управления медицинским изделием. Рабочая СМК связывает регуляторные требования, риски, проектирование, производство, поставщиков, контроль, жалобы и изменения в единую доказуемую систему. Именно это позволяет производителю воспроизводимо выпускать зарегистрированное изделие и проходить внешнюю оценку без аврального восстановления документов.
Нормативная база и официальные источники
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (статья 38) — официальный источник
- Постановление Правительства РФ от 09.02.2022 № 136 «Об утверждении требований к внедрению, поддержанию и оценке системы управления качеством медицинских изделий в зависимости от потенциального риска их применения» — официальный источник
- Постановление Правительства РФ от 09.02.2022 № 135 «Об утверждении Правил организации и проведения инспектирования производства медицинских изделий…» — официальный источник
- Постановление Правительства РФ от 30.11.2024 № 1684 «Об утверждении Правил государственной регистрации медицинских изделий» — официальный источник
- ГОСТ ISO 13485-2017 «Изделия медицинские. Системы менеджмента качества. Требования для целей регулирования» — официальный источник
- Раздел Росздравнадзора «Инспектирование производства медицинских изделий» — официальный источник
- Решение Совета Евразийской экономической комиссии от 10.11.2017 № 106 и актуальные документы ЕАЭС по СМК медицинских изделий — официальный источник
- Решение Совета ЕЭК от 27.04.2026 № 43 о внесении изменений в требования к СМК медицинских изделий — официальный источник
Связанные материалы
- «Регистрация медицинского изделия в России: пошаговый маршрут производителя»;
- «Что входит в регистрационное досье медицинского изделия»;
- «Что нужно сделать до подачи заявления на регистрацию медицинского изделия: чек-лист производителя»;
- «Производственные помещения медицинской промышленности: что проверить до начала работы»;
- «Какие санитарно-эпидемиологические требования могут применяться к производителю медицинских изделий».
Практические документы и чек-листы
- матрица применимости требований ГОСТ ISO 13485-2017 и постановления № 136;
- карта процессов СМК и распределение ответственности;
- реестр документов и записей СМК;
- план внутренних аудитов;
- форма анализа СМК со стороны руководства;
- реестр рисков изделия и процессов;
- реестр поставщиков и результаты их оценки;
- реестр оборудования и средств контроля;
- журнал несоответствий и CAPA;
- чек-лист готовности к инспектированию производства;
- матрица связи регистрационного досье с управляемыми документами производства.
Актуальность материала
Материал актуализирован по состоянию на 10 сентября 2026 года.
Перед регистрационной процедурой, сертификацией СМК или инспектированием рекомендуется повторно проверить действующие редакции постановлений Правительства РФ № 135, № 136 и № 1684, официальный раздел Росздравнадзора по инспектированию производства, а при работе по правилам ЕАЭС — актуальную редакцию Решения Совета ЕЭК № 106 и последующие изменения.