Sistema di gestione della qualità dei dispositivi medici (QMS)

Questo argomento fa parte del SG Systems Global dispositivo medico, ISO 13485, FDA QMSR e glossario della qualità del ciclo di vita.

Aggiornato a dicembre 2025 • ISO 13485, FDA QMSR / 21 CFR 820, EU MDR 2017/745, ISO 14971 • Impianti, IVD, SaMD, apparecchiature di capitale, prodotti monouso e combinati

Il Sistema di Gestione della Qualità (SGQ) per i Dispositivi Medici è l'ossatura di governance alla base di ogni produttore di dispositivi credibile. È l'insieme integrato di processi, registrazioni, ruoli e sistemi digitali che dimostra come sia possibile progettare, produrre, rilasciare, monitorare e migliorare i dispositivi senza affidarsi alla fortuna o a interventi miracolosi. Se implementato correttamente, un SGQ per dispositivi medici fa sì che il controllo della progettazione, la gestione del rischio, la documentazione relativa a dispositivi medici (DMR/DHR), la documentazione informatizzata (UDI), i reclami e le azioni correttive e preventive (CAPA) sembrino un tutt'uno. Se implementato male, si riduce a un insieme di procedure che nessuno segue, CAPA che non si esauriscono mai e auditor che iniziano a porre domande imbarazzanti ancora prima di aver terminato la riunione iniziale.

"Se il file di progettazione, DMR e DHR raccontano tre storie diverse sullo stesso dispositivo, non si ha un QMS, ma uno scudo di carta."

1) Che cos'è un QMS per dispositivi medici?

Un sistema di gestione della qualità dei dispositivi medici è il quadro formale che descrive come un produttore garantisce che i dispositivi siano costantemente sicuri, efficaci e conformi durante l'intero ciclo di vita. Comprende:

• Progettazione e sviluppo: pianificazione della progettazione, input/output, verifica, convalida, usabilità, ciclo di vita del software (per SaMD) e trasferimento della progettazione.
• Gestione del rischio: identificazione dei pericoli, analisi dei rischi, valutazione dei rischi e controllo dei rischi per ISO 14971.
• Controllo di produzione e processo: processi convalidati, attrezzature, istruzioni di lavoro, controlli in corso d'opera e controlli ambientali.
• Registrazioni e tracciabilità: DMR, DHR, calibrazione, manutenzione, formazione e genealogia batch/seriale.
• Etichettatura e UDI: contenuti, simboli, lingue e contenuti corretti e approvati UDI (Unique Device Identification) assegnazioni e controlli.
• Controllo fornitori e CMO: qualificazione, accordi di qualità, CICATRICI e revisione continua delle prestazioni.
• Sorveglianza e vigilanza post-commercializzazione: reclami, analisi delle tendenze, FSCA/richiamo, aggiornamenti delle istruzioni per l'uso e rivalutazione del rapporto rischio/beneficio.

Agli enti regolatori non importa molto come lo si chiami – sistema ISO 13485, FDA QMSR, EU MDR QMS – purché svolga queste attività in modo affidabile, documentato e verificabile e dia forma alla realtà anziché restare inutilizzato.

2) Ancore normative: ISO 13485, FDA QMSR, EU MDR

Tre pilastri definiscono come deve apparire globalmente un QMS del dispositivo:

• ISO 13485: Standard internazionale per il SGQ dei dispositivi medici. Incentrato sul controllo di processo basato sul rischio, sulla tracciabilità, sulla produzione sterile/pulita-critica, sul controllo della progettazione e sul PMS. È il criterio di verifica degli Organismi Notificati e di molti enti regolatori.
• FDA QMSR / 21 CFR 820: Il quadro normativo statunitense si evolve dal Regolamento sul sistema di qualità a un QMSR più allineato alla norma ISO 13485. Concetti chiave: controlli di progettazione, controlli di produzione e di processo, CAPA, gestione dei reclami, assistenza e DHR/DMR.
• Regolamento MDR/IVDR dell'UE: Richiede un QMS conforme agli standard pertinenti, che ponga l'accento sulla valutazione clinica, sui piani PMS, sulla vigilanza, sulle richieste UDI e EUDAMED.

Un SGQ credibile per i dispositivi medici è di fatto l'implementazione armonizzata di tutti e tre, con varianti locali per altri mercati (Health Canada, Regno Unito, Giappone, ecc.). Quando un revisore chiede "mostrami il tuo SGQ", non sta chiedendo un raccoglitore; sta chiedendo in che modo il tuo comportamento effettivo si adatta a questi manuali.

3) Elementi chiave di un SGQ per dispositivi medici

Standard diversi lo dicono in modi diversi; le parti mobili sono sorprendentemente simili:

• Politica e obiettivi per la qualità: l'impegno di alto livello e gli obiettivi misurabili per la qualità.
• Struttura organizzativa e responsabilità: responsabilità di gestione, QA indipendente, definizioni dei ruoli.
• Controllo dei documenti e delle registrazioni: Procedure operative standard, moduli, modelli, file di progettazione, DMR, DHR, registri elettronici e firme.
• Controlli di progettazione e sviluppo: pianificazione, input, output, revisioni della progettazione, verifica, convalida, trasferimenti di progettazione e modifiche di progettazione.
• Processo di gestione del rischio: ISO 14971 integrata nella progettazione, nella produzione e nel PMS, non un FMEA isolato eseguito una volta per il CER.
• Controllo acquisti e fornitori: qualificazione, accordi, ispezione in entrata, SCAR e rivalutazione.
• Controlli di produzione e di processo: processi convalidati, ambienti di lavoro, controlli puliti/sterili, IPC e controllo dello stato.
• Monitoraggio, misurazione, analisi e miglioramento: audit, reclami, non conformità, CAPA, analisi delle tendenze e revisione della gestione.

Se uno qualsiasi di questi elementi è "leggero", in particolare il controllo della progettazione, DMR/DHR e la gestione del rischio, si sta gestendo un'attività di dispositivi priva dei supporti strutturali fondamentali che gli enti regolatori si aspettano.

4) Controllo della progettazione, DMR e DHR: la spina dorsale del QMS del dispositivo

In un QMS di un dispositivo sono tre i concetti non negoziabili:

• Controlli di progettazione: Il percorso documentato, rivisto, verificato e convalidato dalle esigenze dell'utente e dall'uso previsto attraverso i risultati della progettazione (disegni, requisiti SW, circuiti, metodi di prova) fino a un progetto finito e trasferibile.
• Registrazione master del dispositivo (DMR): La ricetta canonica del "come realizzarlo": distinte base, disegni, specifiche, istruzioni di produzione, procedure di ispezione e contenuto dell'etichettatura.
• Registrazione cronologia dispositivo (DHR): I registri di lotto/serie "come l'abbiamo effettivamente costruito": prova che un'unità o un lotto specifico è stato costruito secondo il DMR e ha soddisfatto i criteri di accettazione.

Un QMS per dispositivi medici deve allineare questi tre aspetti. Se non riesci a visualizzare il thread dal file di progettazione → DMR → DHR per un dispositivo, incluse le modifiche, stai essenzialmente chiedendo alle autorità di regolamentazione e ai clienti di fidarsi della tua memoria.

5) Gestione del rischio in un SGQ per dispositivi medici (ISO 14971)

Per i dispositivi, la gestione del rischio non è un'opzione facoltativa, ma il principio organizzativo. La norma ISO 14971 prevede che:

• identificare i pericoli (meccanici, elettrici, software, di usabilità, biologici, dei dati, di sicurezza informatica)
• stimare e valutare il rischio per ogni pericolo/sequenza di eventi
• implementare controlli del rischio (sicurezza intrinseca, misure di protezione, informazioni per la sicurezza)
• verificare e convalidare i controlli del rischio, compresi i potenziali nuovi rischi (compromessi rischio-rischio)
• monitorare il rischio sul campo e aggiornare il file dei rischi nel tempo

Un SGQ per dispositivi medici deve rendere "attivo" questo fascicolo di rischio, alimentandolo con reclami, report di vigilanza, risultati di usabilità, CAPA e modifiche di prodotto, non trattandolo come un input una tantum per un CER o un 510(k). Quando i revisori chiedono "mostrateci la gestione del rischio per questo pericolo", si aspettano di vedere un allineamento tra fascicolo di rischio, progettazione, DMR, etichettatura, formazione e DHR, non cinque storie scollegate.

6) Controlli UDI, tracciabilità ed etichettatura

Le moderne implementazioni QMS dei dispositivi devono inoltre gestire l'identità e la tracciabilità a livello granulare:

• UDI: Assegnazione e gestione degli identificatori di dispositivo (DI) e degli identificatori di produzione (PI) tra SKU, varianti, mercati e livelli di confezionamento.
• Controllo dell'etichettatura: Garantire la correttezza della grafica, delle traduzioni, dell'uso dei simboli, del contenuto dei codici a barre e del controllo delle versioni per ogni regione e famiglia di prodotti.
• tracciabilità: Per gli impianti, i prodotti sterili e alcuni dispositivi medici in vitro, è possibile risalire dai lotti dei componenti e dalla cronologia delle lavorazioni a dispositivi specifici (e, in alcuni casi, ai pazienti) e viceversa.
• Presentazioni normative: Inserimento dei dati UDI, dei dispositivi e dei PMS in database normativi (ad esempio EUDAMED) con codici e descrizioni coerenti.

Un QMS per dispositivi medici che tratta l'UDI e l'etichettatura come "problemi operativi" anziché come artefatti di qualità centrali solitamente scopre a sue spese (tramite un richiamo, un riscontro MDR o un reclamo ospedaliero) che gli errori di identità sono problemi di qualità, non solo fastidi logistici.

7) Reclami, PMS, Vigilanza e CAPA

Il QMS del dispositivo non si ferma alla banchina di carico. Gli elementi fondamentali del ciclo di vita includono:

• Gestione dei reclami: Smistamento, indagine e analisi delle denunce, decisione su quando si tratta di incidenti segnalabili e inserimento dei risultati nei file di rischio e nella progettazione.
• Sorveglianza post-commercializzazione (PMS): Raccolta proattiva di dati sulle prestazioni e sulla sicurezza (sondaggi, dati di registro, feedback sul campo, documentazione) e non solo attesa di reclami.
• Vigilanza e FSCA: Segnalazione normativa di incidenti gravi e azioni correttive di sicurezza sul campo; pianificazione ed esecuzione di rimozioni o aggiornamenti.
• CAPA: Il motore che trasforma i problemi ricorrenti in soluzioni sistemiche in ambito di progettazione, produzione, fornitori e documentazione.

Le autorità di regolamentazione valutano sistematicamente un SGQ per dispositivi medici in base ai suoi reclami e ai fascicoli CAPA. Indagini superficiali, cause profonde copiate e incollate e CAPA che non si chiudono mai sono grandi campanelli d'allarme che indicano che la parte "gestionale" del SGQ è debole, indipendentemente da quanto siano curate le procedure.

8) Cosa significa un QMS per dispositivi medici per V5

La versione 5 è il punto in cui il QMS cartaceo e la produzione possono finalmente parlare la stessa lingua. Invece di gestire controlli di progettazione, registri di produzione, CAPA e UDI in silos separati, è possibile utilizzare lo stack V5 per rendere il QMS per dispositivi medici tangibile e basato sui dati.

• Panoramica della soluzione V5
  • Fornisce un modello di dati unificato per SKU, configurazioni, componenti, lotti, numeri di serie, oggetti DMR/DHR, fornitori ed eventi dei dispositivi.
  • Funge da spina dorsale collegando i dati di progettazione, l'esecuzione in officina, lo stato del magazzino e i record QMS in un'unica storia coerente per ogni famiglia di dispositivi.
• V5 MES – Sistema di esecuzione della produzione
  • Guida l'esecuzione del contenuto DMR utilizzando istruzioni di lavoro digitali, percorsi e ricette che impongono passaggi, controlli e firme elettroniche specifici per ciascun dispositivo.
  • Acquisisce dati rilevanti per DHR (materiali, valori di coppia, risultati dei test, scansioni UDI, ispezioni in corso d'opera) sul posto di lavoro, creando record elettronici DHR/eDHR in linea con le aspettative ISO 13485 e FDA.
  • Applica controlli basati sul rischio dalle analisi ISO 14971 (ad esempio, passaggi di doppia verifica, test obbligatori per determinati controlli del rischio, progressione bloccata quando i passaggi critici per la sicurezza falliscono).
• V5 WMS – Sistema di gestione del magazzino
  • Tiene traccia dei lotti di componenti e dei dispositivi finiti in base a lotto/sequenza, stato e posizione, supportando UDI, tracciabilità degli impianti e "cronologia dei dispositivi" nei movimenti interni ed esterni.
  • Implementa gli stati di controllo qualità e le sospensioni per i componenti dei dispositivi e i prodotti finiti, assicurando che solo i prodotti rilasciati vengano spediti e consentendo l'identificazione immediata delle scorte interessate da reclami o FSCA.
  • Supporta i vincoli FEFO, di durata di conservazione e ambientali per dispositivi sterili o con scadenza limitata, direttamente collegati alle regole QMS.
• V5 QMS – Sistema di gestione della qualità
  • Contiene la documentazione QMS dei dispositivi controllati: procedure di progettazione, processi di rischio, piani PMS, flussi di lavoro di reclamo/vigilanza, CAPA e controllo delle modifiche, registri di formazione e competenze.
  • Gestisce deviazioni specifiche del dispositivo, non conformità, reclami, record FSCA, CICATRICI e CAPA, tutti collegati direttamente ai dispositivi, ai lotti e ai DHR interessati.
  • Supporta la revisione gestionale in stile ISO 13485/MDR tramite dashboard che combinano prestazioni sul campo, stato CAPA, risultati di audit e parametri di produzione.
• API di connessione V5
  • Integra PLM/ALM (dati di progettazione), ERP (ordini e finanza), LIMS (risultati dei test), sistemi CRM/reclami e strumenti di invio normativo con lo stack di esecuzione e qualità V5.
  • Supporta lo scambio strutturato con CMO/produttori di dispositivi a contratto e fornitori chiave, ad esempio condividendo estratti DMR, ricevendo sottoinsiemi eDHR o sincronizzando dati UDI ed etichettatura.

In pratica, ciò significa che il vostro SGQ per dispositivi medici non è più solo un certificato ISO 13485 e un insieme di procedure. Diventa il modo in cui la V5 gestisce le operazioni dei vostri dispositivi: la stessa logica che i revisori leggono nel vostro manuale SGQ è visibile nei flussi MES, nelle sospensioni WMS e nei registri SGQ.

9) Roadmap di implementazione e suggerimenti pratici

Costruire o aggiornare un SGQ per dispositivi medici è un lavoro impegnativo, ma non è necessario partire da zero. Un percorso pragmatico:

• 1. Confronta la realtà attuale del tuo QMS con la versione cartacea. Scegli un dispositivo o una famiglia di punta e traccia la progettazione → DMR → DHR → reclami → CAPA. Confronta ciò che è realmente accaduto con ciò che le tue procedure affermano che accada.
• 2. Stabilizzare prima il controllo del progetto. Assicurarsi che il file di progettazione sia coerente, che la gestione del rischio sia integrata e che il DMR sia sufficientemente chiaro da poter essere implementato in modo coerente in un sito o CMO.
• 3. Pulire le strutture DMR/DHR. Definisci modelli DMR e DHR standard e contenuti minimi per classe e tipo di dispositivo. Non digitalizzare i dati inutili: correggi la struttura finché è ancora visibile.
• 4. Implementare un flusso eDHR nella V5. Utilizzare V5 MES + V5 QMS + V5 WMS per gestire una linea di dispositivi in ​​modo completamente elettronico (o il più simile possibile), inclusa la cattura DHR, la tracciabilità dei componenti e il collegamento dei reclami.
• 5. Collegare la gestione del rischio. Collegare i controlli dei rischi ISO 14971 (progettazione e processo) a passaggi concreti in MES, piani di controllo qualità ed etichettatura; collegare reclami gravi e CAPA al fascicolo dei rischi e alla cronologia della progettazione.
• 6. Prendere sul serio l'UDI e l'etichettatura. Standardizzare il modo in cui vengono gestiti UDI, GTIN e versioni delle etichette e utilizzare V5 WMS e MES per prevenire eventi di etichette e UDI errati.
• 7. Creare dashboard utilizzabili. Inizia dalle basi: stato CAPA per famiglia di dispositivi, andamento di reclami e NC, risultati di audit, tassi di eccezione eDHR. Utilizzali nella revisione della direzione, non solo come elemento di facciata.
• 8. Migliorare l'interfaccia con i CMO. Quando esternalizzi la produzione dei dispositivi, allinei gli accordi sulla qualità, lo scambio di dati e il controllo delle modifiche con il tuo QMS e il modello di dati V5; smetti di lasciare che ogni CMO sia il suo universo non documentato.
• 9. Ripetere l'operazione dispositivo per dispositivo. Una volta che il flusso di un dispositivo di riferimento è solido (dalla progettazione al campo), riutilizzare il modello, i modelli e le configurazioni V5 per altri dispositivi anziché reinventare tutto.

Lo stato target è semplice da descrivere: per qualsiasi dispositivo, è possibile mostrare rapidamente, con dati e non solo con diapositive, cosa si intendeva costruire, come lo si è effettivamente costruito, cosa è andato storto, cosa si è fatto al riguardo e come si sta comportando il campo, con QMS e V5 che raccontano la stessa storia.

FAQ

D1. In che modo un SGQ per dispositivi medici differisce da un sistema di qualità ISO 9001 generale?
La ISO 9001 è uno standard generico di gestione della qualità. Un SGQ per dispositivi medici conforme alla norma ISO 13485 / FDA QMSR / EU MDR aggiunge requisiti specifici per il dispositivo: controlli di progettazione, strutture DMR/DHR, gestione del rischio ISO 14971, controlli in ambiente sterile/pulito, UDI, PMS, vigilanza e spesso aspettative più elevate in termini di tracciabilità e documentazione. Un sistema ISO 9001 puro non soddisferà le esigenze degli enti regolatori per i dispositivi a medio o alto rischio.

D2. Tutti i produttori di dispositivi necessitano della certificazione ISO 13485?
Non sempre legalmente, ma quasi sempre se si desidera vendere a livello globale o collaborare con partner affidabili. Alcune giurisdizioni accettano sistemi "equivalenti alla norma ISO 13485" senza una certificazione formale, ma gli Organismi Notificati, molti enti regolatori e i principali OEM considerano la norma ISO 13485 come il segnale di base che il proprio SGQ è strutturato correttamente.

D3. In che modo un SGQ per dispositivi medici interagisce con la gestione del rischio ISO 14971?
La norma ISO 14971 descrive come Gestisci il rischio del dispositivo; il QMS per dispositivi medici descrive dove e quando tale processo viene attivato (progettazione, controllo delle modifiche, gestione dei reclami, PMS) e chi ne è responsabile. Un QMS solido garantisce che i file di rischio siano documenti attivi e che i controlli del rischio siano riflessi nei DMR, nell'etichettatura, nelle procedure, nella formazione e nelle evidenze DHR, non solo archiviati in un report di gestione del rischio isolato.

D4. Possiamo "aggiungere" i requisiti del QMS del dispositivo a un QMS farmaceutico o alimentare esistente?
È possibile riutilizzare i concetti (deviazione, CAPA, controllo delle modifiche, gestione dei fornitori), ma i dispositivi hanno requisiti di tracciabilità, controllo della progettazione, rischio e PMS specifici. In pratica, la maggior parte delle aziende estende un QMS esistente con processi e registrazioni specifici per ciascun dispositivo, ma cercare di nascondere i requisiti dei dispositivi in ​​un QMS generico senza strutture esplicite per DMR/DHR, UDI e ISO 14971 in genere si conclude negativamente in fase di audit.

D5. In che modo sistemi come V5 contribuiscono alla conformità al QMS per dispositivi medici?
V5 contribuisce a collegare i requisiti del QMS direttamente alle operazioni quotidiane: i contenuti del DMR diventano ricette MES e istruzioni di lavoro digitali; i DHR vengono acquisiti automaticamente durante la scansione, la misurazione e la firma degli operatori; gli eventi di qualità e i reclami sono collegati a dispositivi e lotti specifici; le regole di tracciabilità e stato del WMS riflettono i requisiti del QMS; e le integrazioni tramite V5 Connect garantiscono che i dati non vengano persi in strumenti isolati. Ciò riduce la riconciliazione manuale, migliora l'integrità dei dati e semplifica notevolmente la dimostrazione della conformità a revisori e clienti.

Lettura correlata
• Fondamenti del dispositivo: ISO 13485 | ISO 14971 – Gestione del rischio dei dispositivi medici | UDI (Unique Device Identification)
• Registrazioni e tracciabilità: Registrazione master del dispositivo (DMR) | Registrazione cronologia dispositivo (DHR) | Tracciabilità dei lotti e genealogia end-to-end
• Rischio ed eventi: Gestione del rischio di qualità (QRM) | Non conformità | Deviazione | CICATRICE | AUTO | CAPA
• Sistemi e piattaforma V5: Sistema di gestione della qualità (SGQ) | Panoramica della soluzione V5 | V5 MES – Sistema di esecuzione della produzione | V5 QMS – Sistema di gestione della qualità | V5 WMS – Sistema di gestione del magazzino | API di connessione V5