ISO 13485 vs ISO 9001: care e diferența reală?

ISO 9001 este standardul general de management al calității. ISO 13485 este versiunea construită special pentru producătorii și distribuitorii de dispozitive medicale. Cele două au avut la origine o structură comună, dar de la ediția 2016, ISO 13485 s-a decuplat de ISO 9001. Conformitatea cu unul nu mai înseamnă conformitate cu celălalt. ISO 13485 cere risk management formal, validare procese, trasabilitate completă și controlul mediului de lucru. Aceste diferențe fac costul și efortul mult mai mari decât la ISO 9001.

Cine are nevoie de care?

Răspunsul depinde de ce face firma ta în lanțul dispozitivelor medicale.

Dacă produci, asamblezi, sterilizezi sau dezvolți dispozitive medicale, ai nevoie de ISO 13485. Pentru orice dispozitiv din clasele I sterile, IIa, IIb sau III, marcajul CE prin Regulamentul (UE) 2017/745 (MDR) cere un sistem de management al calității, iar ISO 13485 este modul standard de a-l demonstra. ISO 9001 nu este acceptat ca echivalent în această evaluare.

Dacă ești distribuitor sau importator de dispozitive medicale, ai nevoie tot de ISO 13485, dar într-o formă mai redusă. Auditul verifică doar procesele de depozitare, transport, trasabilitate și service. Costul este de 3-5 ori mai mic decât la un producător și nu ai nevoie de organism notificat.

Dacă operezi un spital, o clinică sau un cabinet medical, NU ai nevoie de ISO 13485. Standardul certifică producătorul sau distribuitorul, nu utilizatorul. Pentru unitățile sanitare, ISO 9001 este standardul potrivit pentru sistemul de calitate, iar pentru ghidul complet citește despre certificarea ISO pentru servicii medicale.

Dacă ai deja o firmă cu ISO 9001 (electronică, mecanică, IT) și vrei să intri pe piața de dispozitive medicale, vei avea nevoie de ambele. Documentația ISO 9001 acoperă circa 30-40% din cerințele ISO 13485, ceea ce reduce timpul implementării la 4-8 săptămâni.

Care sunt diferențele tehnice între cele două standarde?

Criteriu	ISO 9001	ISO 13485
Versiune curentă	SR EN ISO 9001:2015	SR EN ISO 13485:2016
Industrie	Orice industrie	Doar dispozitive medicale
Scop principal	Satisfacția clientului, calitate constantă	Conformitate reglementară, siguranța pacientului
Filozofie	Îmbunătățire continuă	Menținerea eficacității și conformității
Risk management	Recomandat (gândire bazată pe risc)	Obligatoriu pe ciclu de viață, cu ISO 14971
Design și dezvoltare	O singură clauză generică	Clauze separate: review, verificare, validare
Validare procese speciale	Doar dacă e relevant	Obligatoriu (sterilizare, sudare, tratamente)
Controlul mediului	Doar dacă e relevant	Obligatoriu (curățenie, temperatură, umiditate)
Trasabilitate	Generală	Completă, pe materiale și componente, pe ciclu de viață
Documentație	Flexibilă	Prescriptivă, manual și proceduri impuse
Certificate active mondial	~1.479.000	~30.000

ISO 13485 nu este pur și simplu “ISO 9001 pentru medical”. Are clauze proprii care nu există în ISO 9001 și omite cerințe ale ISO 9001 considerate inadecvate într-un context reglementat (de exemplu, multe dintre cerințele de îmbunătățire continuă sunt înlocuite cu cerințe de menținere a eficacității).

Ce cere ISO 13485 în plus față de ISO 9001?

Există cinci diferențe practice pe care le simți direct la implementare.

Clauza 7.1 din ISO 13485 cere un proces formal de risk management aliniat cu ISO 14971. Construiești un dosar de risk management care urmărește dispozitivul de la concept până la post-producție și raportare incidente. ISO 9001 cere doar gândire bazată pe risc, fără registru formal.

ISO 13485 are clauze distincte pentru planificarea designului, intrările, ieșirile, review-ul, verificarea și validarea designului. Fiecare etapă are documentație obligatorie. ISO 9001 tratează designul într-o singură clauză generică, cu libertate de implementare.

Procesele speciale ca sterilizarea, sudarea sau tratamentele termice, ale căror rezultate nu pot fi verificate prin inspecție directă, trebuie validate înainte de producție și revalidate la modificări. ISO 9001 nu impune această cerință formal.

Pentru dispozitive sterile sau cu cerințe speciale, ISO 13485 cere proceduri scrise pentru curățenie, temperatură, umiditate, presiune diferențială. Auditul verifică inclusiv vestiarele și fluxul personalului prin zonele controlate.

Filozofia “calității” diferă fundamental. ISO 9001 vrea să te vadă crescând: obiective măsurabile, îmbunătățire continuă, satisfacția clientului. ISO 13485 vrea să te vadă stabil: documente de reglementare actualizate, rapoarte de incidente trimise la timp, dispozitive trasabile lot cu lot.

Când devine ISO 13485 obligatoriu pentru tine?

ISO 13485 nu este obligatoriu prin lege în România. Dar trei cerințe externe îl fac obligatoriu de facto pentru aproape orice producător.

Anexa IX a Regulamentului (UE) 2017/745 (MDR) cere un sistem de management al calității auditat pentru dispozitivele de clasa I sterile, IIa, IIb și III. În practică, organismele notificate active pentru MDR în UE (sub 50 la nivel european) verifică conformitatea prin ISO 13485. Fără el, dosarul tehnic e respins, iar marcajul CE e blocat.

FDA QMSR (Quality Management System Regulation) intră în vigoare la 2 februarie 2026. Înlocuiește vechiul 21 CFR Part 820 și încorporează ISO 13485:2016 prin referință. Dacă exporți în Statele Unite, conformitatea cu ISO 13485 devine cerință directă FDA, nu doar bună practică.

În România, Legea 134/2019 face din ANMDMR (Agenția Națională a Medicamentului și a Dispozitivelor Medicale) autoritatea competentă. Producătorii și reprezentanții autorizați se înregistrează la ANMDMR conform Ordinului 1009/2016 înainte de a introduce dispozitive pe piață. ISO 13485 nu este obligatoriu pentru această înregistrare, dar e elementul pe care ANMDMR îl așteaptă pentru a verifica calitatea.

Cât costă ISO 9001 față de ISO 13485 în 2026?

Diferența de cost este cu un ordin de magnitudine. ISO 9001 este accesibil. ISO 13485, pentru un producător de dispozitive cu marcaj CE, intră în zona zecilor de mii de EUR pe an.

Componentă	ISO 9001	ISO 13485
Audit și emitere certificat	1.500-2.500 lei + TVA	3.000-8.000 lei + TVA
Implementare cu consultanță	3.000-6.000 lei + TVA	8.000-15.000 lei + TVA
Audit supraveghere anual	800-1.500 lei	2.000-5.000 lei + TVA
Recertificare la 3 ani	1.500-2.500 lei	3.000-8.000 lei + TVA
Organism notificat MDR (clasa IIa)	nu e cazul	15.000-30.000 EUR / an
Organism notificat MDR (clasa III)	nu e cazul	60.000-150.000+ EUR / an

Pentru un producător clasa IIa cu 12 angajați, bugetul anului 1 ajunge la 35.000-45.000 lei plus 18.000-25.000 EUR pentru organismul notificat. Pentru un distribuitor de dispozitive, bugetul rămâne în zona 3.000-6.000 lei pentru auditul ISO 13485 (fără organism notificat). Detaliile complete sunt în articolul despre cât costă ISO 13485 și în ghidul de costuri ISO.

Întrebări frecvente

Pot avea și ISO 9001 și ISO 13485 în același timp?

Da. Multe firme medicale au ambele. ISO 9001 acoperă calitatea generală a afacerii (administrație, vânzări, suport), iar ISO 13485 acoperă cerințele specifice pentru dispozitive medicale. Sistemele se integrează într-un singur manual de management. Auditul combinat reduce costul total față de două certificări separate.

Dacă am deja ISO 9001, e mai simplu să trec la ISO 13485?

Da. Documentația ISO 9001 acoperă 30-40% din cerințele ISO 13485 (control documente, audit intern, acțiuni corective, analiză management). Implementarea ISO 13485 peste un sistem ISO 9001 existent durează 4-8 săptămâni în loc de 2-4 luni și costă 30-40% mai puțin la consultanță. Auditul ISO 13485 rămâne separat și nu poate fi acoperit de un audit ISO 9001 anterior.

ISO 13485 înlocuiește ISO 9001 pentru o firmă medicală?

Pentru cerințele de marcaj CE și conformitate FDA, da. Pentru licitații publice generale, depinde de fișa de date. Multe licitații SEAP cer explicit “ISO 9001 sau echivalent”. ISO 13485 nu este recunoscut automat ca echivalent ISO 9001 în această formulare, fiindcă scopul lui este restrâns la dispozitive medicale. Verifică formularea exactă din documentația licitației.

ISO 13485 acoperă marcajul CE pentru dispozitive medicale?

Nu. Sunt două certificări distincte. ISO 13485 certifică sistemul tău de management al calității. Marcajul CE prin MDR certifică dispozitivul însuși. Organismul notificat folosește ISO 13485 ca punct de plecare pentru auditul QMS, dar evaluează separat dosarul tehnic, evaluarea clinică și clasificarea de risc. Detaliile complete sunt în ghidul ISO 13485 pentru dispozitive medicale.