ISO 13485 vs MDR: diferența și ce ai nevoie

ISO 13485 este un standard voluntar de sistem al calității, iar MDR este Regulamentul (UE) 2017/745, lege europeană obligatorie pentru dispozitive medicale. Nu alegi între ele. Pentru aproape orice dispozitiv pus pe piață în UE ai nevoie de amândouă: ISO 13485 îți organizează calitatea, MDR îți dă dreptul legal să vinzi.

Confuzia apare fiindcă cele două vorbesc despre același lucru, calitatea dispozitivului, dar din poziții diferite. Una este o rețetă pe care o adopți pentru că vrei. Cealaltă este o obligație de care nu scapi dacă vinzi în Uniunea Europeană.

Standard voluntar față de lege obligatorie

ISO 13485 este un standard publicat de ISO, adoptat în România ca SR EN ISO 13485:2016. Îl implementezi din proprie inițiativă și primești un certificat de la un organism de certificare acreditat, valabil 3 ani, după un audit de sistem. Nicio lege nu te obligă să ai acest certificat.

MDR funcționează invers. Este regulament UE direct aplicabil din 26 mai 2021, deci se aplică automat în România fără transpunere națională. Nu ai un “certificat MDR” pe care îl alegi. Ai o obligație: dacă pui pe piață un dispozitiv medical neconform cu MDR, vinzi ilegal, indiferent ce alte certificate deții.

De aici vine relația dintre ele. MDR cere la Articolul 10(9) ca producătorul să aibă un sistem de management al calității. ISO 13485 este modul recunoscut de a construi acel sistem. Versiunea armonizată EN ISO 13485:2016+A11:2021 îți dă prezumție de conformitate, dar numai pentru partea de sistem al calității din MDR, nu pentru tot regulamentul.

Ce acoperă ISO 13485 și ce adaugă MDR

Aici se vede de ce nu sunt interschimbabile. ISO 13485 acoperă coloana vertebrală a calității. MDR pune deasupra un strat de reglementare pe care standardul nu îl atinge complet.

Cerință	ISO 13485	MDR (Reg. UE 2017/745)
Sistem de management al calității	Da, nucleul standardului	Da, cerut de Art. 10(9)
Management de risc (ISO 14971)	Da, pe ciclu de viață	Da
Evaluare clinică	Nu	Da, obligatorie
Supraveghere post-piață (PMS)	Parțial	Da, plan formal cu raportare
Vigilență și raportare incidente	Parțial	Da, cu termene fixe
Follow-up clinic post-piață (PMCF)	Nu	Da, după clasa de risc
Persoană responsabilă (PRRC, Art. 15)	Nu	Da
UDI și înregistrare în EUDAMED	Nu	Da

Citește tabelul în cheia asta: tot ce e “Da” la ISO 13485 îți acoperă o bună parte din cerințele de sistem ale MDR. Tot ce e “Nu” rămâne în sarcina ta peste standard. Evaluarea clinică, planul de supraveghere post-piață, follow-up-ul clinic și persoana responsabilă cu respectarea reglementărilor de la Articolul 15 sunt cerințe MDR pure. Un audit ISO 13485 trecut nu le verifică pe toate, iar organismul notificat le cere separat.

Diferența de filozofie este aceeași pe care o vezi între diferențele dintre ISO 13485 și ISO 9001: ISO 13485 împrumută logica de calitate de la certificare ISO 9001 și o adaptează domeniului medical, iar MDR adaugă peste tot stratul de lege.

Marcajul CE: cine emite ce

Multe firme cred că ISO 13485 le dă marcajul CE. Nu îl dă. Sunt două proceduri distincte, cu entități distincte.

Certificatul ISO 13485 îl emite un organism de certificare acreditat, după ce auditează sistemul tău de calitate. Conformitatea cu MDR pentru marcaj CE o evaluează un organism notificat desemnat sub MDR, care verifică sistemul de calitate și dosarul tehnic al produsului. Organismul notificat folosește ISO 13485 ca punct de plecare conform Anexei IX punctul 2, dar evaluează în plus documentația tehnică, evaluarea clinică și clasificarea de risc.

Dacă ai nevoie de organism notificat depinde direct de clasa dispozitivului:

• Clasa I non-sterilă, fără funcție de măsurare, non-reutilizabilă chirurgicală: faci autocertificare, fără organism notificat. Întocmești singur documentația tehnică și declarația de conformitate.
• Clasa I sterilă, cu funcție de măsurare sau reutilizabilă chirurgicală: ai nevoie de organism notificat pentru aspectele respective.
• Clasele IIa, IIb și III: organism notificat obligatoriu, care îți auditează și sistemul de calitate, și dosarul tehnic.

Pentru ce documente intră în fiecare dosar și cum separi dosarul din ISO 13485 de documentația tehnică MDR, vezi ghidul despre dosarul tehnic și documentația ISO 13485.

Cât costă cele două drumuri

Costurile nu sunt comparabile fiindcă măsoară lucruri diferite. ISO 13485 este cheltuiala mică și previzibilă. Conformitatea MDR la organism notificat este cheltuiala mare, care crește cu clasa de risc.

Componentă	Cost orientativ 2026
Certificare ISO 13485 (audit și certificat)	3.000-8.000 lei + TVA
Implementare ISO 13485 cu consultanță	8.000-15.000 lei + TVA
Audit de supraveghere anual ISO 13485	2.000-5.000 lei + TVA
Organism notificat MDR, clasa IIa	15.000-30.000 EUR / an
Organism notificat MDR, clasa III	60.000-150.000+ EUR / an

Pentru un distribuitor sau un producător de clasa I non-sterilă, costul real se oprește la zona ISO 13485, fiindcă nu intervine organismul notificat. Pentru un producător de clasa IIa sau mai sus, bugetul ISO 13485 devine o fracțiune mică din costul total, restul mergând spre evaluarea MDR. Cifrele detaliate sunt în articolul despre cât costă ISO 13485.

Pașii pentru un producător din România

Ordinea contează, fiindcă fiecare pas se sprijină pe cel anterior.

1. Stabilești clasa de risc a dispozitivului conform regulilor de clasificare din MDR.
2. Implementezi sistemul de calitate pe ISO 13485, cu management de risc pe ISO 14971.
3. Întocmești documentația tehnică MDR (Anexa II și Anexa III), inclusiv evaluarea clinică.
4. Numești persoana responsabilă cu respectarea reglementărilor, conform Articolului 15.
5. Pentru clasa IIa și mai sus contractezi un organism notificat. Pentru clasa I non-sterilă faci autocertificarea.
6. Te înregistrezi în EUDAMED prin ANMDMR și primești numărul unic SRN.

În România, ANMDMR (Agenția Națională a Medicamentului și a Dispozitivelor Medicale) este autoritatea competentă conform Legii 134/2019, iar înregistrarea operatorilor urmează Ordinul 1009/2016. Termenele de înregistrare în EUDAMED conform MDR încep la 28 mai 2026, eșalonat pe clase până în 2028. Din 26 mai 2025 aplici deja suportul UDI pe etichetă și pe nivelurile de ambalare.

Un exemplu concret. Ai un SRL cu 12 angajați care produce un dispozitiv de clasa IIa, de exemplu un set de perfuzie. Implementezi ISO 13485 în 2-4 luni și obții certificatul cu 8.000-15.000 lei consultanță plus 3.000-8.000 lei auditul. În paralel construiești documentația tehnică MDR și numești PRRC. Apoi contractezi organismul notificat, unde intri în zona 15.000-30.000 EUR pe an. Te înregistrezi în EUDAMED prin ANMDMR, primești SRN-ul și abia atunci pui legal dispozitivul pe piață. ISO 13485 a fost primul pas, nu ultimul.

Dacă încă ești la întrebarea de bază, dacă e obligatoriu ISO 13485, pornește de acolo, apoi revino la relația cu MDR.

Întrebări frecvente

ISO 13485 îmi dă marcajul CE?

Nu. ISO 13485 certifică sistemul tău de management al calității, emis de un organism de certificare acreditat. Marcajul CE prin MDR îl evaluează un organism notificat, care verifică separat și dosarul tehnic al produsului. Sunt două proceduri distincte.

Pot vinde un dispozitiv medical doar cu ISO 13485?

Nu. ISO 13485 acoperă partea de calitate, dar MDR cere în plus evaluare clinică, supraveghere post-piață, persoană responsabilă conform Articolului 15 și înregistrare în EUDAMED. Fără conformitate MDR și, după clasă, fără marcaj CE, dispozitivul nu poate fi pus legal pe piață în UE.

ISO 13485 este obligatoriu prin MDR?

Nu nominal. MDR cere la Articolul 10(9) un sistem de management al calității, fără să numească ISO 13485. În practică, versiunea armonizată EN ISO 13485:2016+A11:2021 îți dă prezumție de conformitate pentru partea de sistem, deci aproape toți producătorii îl folosesc ca să demonstreze această cerință.

Cine emite certificatul ISO 13485 și cine evaluează conformitatea MDR?

Certificatul ISO 13485 îl emite un organism de certificare acreditat după un audit de sistem. Conformitatea MDR pentru marcaj CE o evaluează un organism notificat desemnat sub MDR, pentru clasa I sterilă, IIa, IIb și III. Pentru clasa I non-sterilă faci autocertificare, fără organism notificat.