Maturidade ISO 13485 · Dispositivos médicos · Sistemas de gestão da qualidade
Seu sistema de qualidade ISO 13485, medido por processo e traduzido em plano de ação detalhado.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade ISO 13485 · Dispositivos médicos · Sistemas de gestão da qualidade
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico ISO 13485:2016 iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma um diagnóstico em trajetória.
Os processos especiais cujo resultado não pode ser verificado por controle posterior são validados e revalidados após alterações?
- N1
Nenhuma identificação formal dos processos especiais. O controle depende da experiência dos operadores e dos controles finais.
- N2
Os processos especiais são identificados e existe uma validação inicial para alguns deles. As alterações nem sempre geram uma revalidação.
- N3
Cada processo especial possui um protocolo de validação documentado, com critérios de aceitação e relatório. Toda alteração passa por uma análise de impacto antes da entrada em produção.
- N4
As revalidações são acionadas pelo processo de gestão de mudanças, rastreadas e vinculadas ao dossiê do dispositivo médico. Os parâmetros críticos são monitorados continuamente.
- N5
Os dados de monitoramento dos processos alimentam a revisão periódica do plano de validação, com reavaliação documentada dos critérios de aceitação e dos status de validação.
Ação para passar de N2 para N3
Vincular a revalidação ao processo de gestão de mudanças: incluir no formulário de solicitação de alteração uma análise de impacto sobre os processos validados, e decidir sobre cada solicitação em reunião semanal de análise de mudanças antes de qualquer entrada em produção.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem ISO 13485.
Do que trata esse referencial
A ISO 13485:2016 define os requisitos de um sistema de gestão da qualidade para organizações que projetam, produzem, instalam, distribuem ou realizam manutenção de dispositivos médicos, bem como para seus prestadores de serviços. A norma segue uma estrutura por processos e acrescenta exigências próprias do setor: controle documental reforçado, dossiê do dispositivo médico, gestão de risco ao longo de toda a realização, validação de processos e de softwares, rastreabilidade, limpeza do produto, atividades pós-comercialização e tratamento de reclamações. Diferentemente da ISO 9001, a satisfação do cliente não é o objetivo central: a segurança do produto e o atendimento aos requisitos regulatórios são.
Na prática, a dificuldade não está no texto, mas em sua sustentação ao longo do tempo. O sistema existe, foi construído para uma certificação, e depois segue o ritmo das mudanças de produtos, fornecedores e equipes. As dúvidas que surgem são concretas. A gestão de risco nos termos da ISO 14971 realmente alimenta a concepção e a produção, ou permanece um dossiê revisado uma vez por ano? As validações de processos especiais são revalidadas após alterações, ou foram apenas herdadas do estado inicial? As reclamações e os dados de vigilância pós-comercialização retornam para a concepção, ou ficam restritas ao tratamento pontual?
O contexto regulatório europeu deslocou o centro de gravidade. O regulamento 2017/745 sobre dispositivos médicos e o regulamento 2017/746 sobre dispositivos médicos para diagnóstico in vitro reforçaram as expectativas quanto à avaliação clínica, à vigilância pós-comercialização, ao plano de vigilância e à pessoa responsável pelo cumprimento regulatório. A versão emendada EN ISO 13485:2016/A11:2021 estabelece a correspondência com esses regulamentos. Uma confusão frequente persiste: a certificação ISO 13485 não equivale à marcação CE. Ela prepara a avaliação pelo organismo notificado, mas não a substitui. Para exportadores brasileiros que buscam acesso ao mercado europeu, essa distinção é central: o certificado ISO 13485 é a base sobre a qual se constrói o dossiê de conformidade exigido pelo organismo notificado.
O diagnóstico de maturidade responde a uma pergunta diferente da do auditoria de certificação. A auditoria conclui com uma conformidade, uma não conformidade menor ou maior. O diagnóstico posiciona cada processo em uma escala progressiva e indica a ação que permite avançar ao nível seguinte. Um sistema pode estar em conformidade no papel e ser frágil na prática, porque depende de duas pessoas ou de uma prática não documentada. O nível de maturidade torna essa fragilidade visível antes da auditoria, e permite comparar diferentes unidades ou sites na mesma escala.
No Datamensio, o referencial já vem pronto para uso e continua sendo seu. Você ajusta os temas, as perguntas e os níveis conforme seu escopo, classe de dispositivo e papel na cadeia de suprimentos. A IA refina as formulações de níveis segundo o método CMMI, ou constrói uma versão própria a partir do seu manual da qualidade e dos procedimentos já existentes.
Norma de referência: ISO 13485:2016
Os temas avaliados
Sistema de gestão da qualidade e documentação
Manual da qualidade, escopo e exclusões justificadas, controle de documentos e registros, dossiê do dispositivo médico, controle dos softwares usados no sistema.
Responsabilidade da direção
Política e objetivos da qualidade, representante da direção, análise crítica pela direção, definição de papéis e comunicação interna.
Gestão de recursos e competências
Qualificação e treinamento do pessoal, infraestrutura, ambiente de trabalho, controle de contaminação e condições de limpeza do produto.
Planejamento da realização e gestão de risco
Articulação com a ISO 14971, aplicação do risco ao longo de toda a realização do produto, critérios de aceitabilidade, atualização do dossiê de gestão de risco.
Concepção e desenvolvimento
Planejamento, entradas e saídas, revisões, verificação, validação, transferência para a produção, controle de alterações e dossiê de projeto.
Compras e controle de fornecedores
Critérios de avaliação e seleção, monitoramento de desempenho, acordos de qualidade, verificação do produto adquirido, gestão de mudanças de fornecedores.
Produção e prestação de serviço
Controle da produção, validação de processos especiais e de softwares de produção, identificação e rastreabilidade, preservação, atividades de instalação e manutenção.
Controle de equipamentos de monitoramento e medição
Inventário, calibração e verificação, gestão de desvios constatados, validação de softwares de medição.
Vigilância pós-comercialização e reclamações
Retroalimentação, tratamento de reclamações, notificação às autoridades competentes, vigilância, ações de campo sobre segurança.
Medição, análise e melhoria
Auditorias internas, controle do produto não conforme, análise de dados, ações corretivas e preventivas, prazos de encerramento e verificação de eficácia.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
O diagnóstico concede a certificação ISO 13485?
Não. A certificação é concedida por um organismo acreditado, após uma auditoria. O diagnóstico mede a maturidade do seu sistema, identifica as lacunas e produz o plano de ação que prepara essa auditoria.
Qual a diferença entre um diagnóstico de maturidade e uma auditoria de certificação?
A auditoria conclui com uma conformidade ou uma não conformidade, menor ou maior. O diagnóstico posiciona cada processo em uma escala progressiva e indica a ação que leva ao nível seguinte. Os dois se complementam: o diagnóstico prepara e prioriza, a auditoria valida.
A ISO 13485 é suficiente para a marcação CE?
Não. O regulamento 2017/745 e o regulamento 2017/746 impõem obrigações próprias, especialmente quanto à avaliação clínica, à vigilância pós-comercialização e à pessoa responsável pelo cumprimento regulatório. Um sistema ISO 13485 sólido constitui a base do dossiê, mas não substitui o procedimento de avaliação de conformidade exigido para acessar o mercado europeu.
Quanto tempo leva a avaliação?
A versão curta é preenchida em uma única sessão de trabalho. A versão completa, em modo colaborativo com os responsáveis dos processos, geralmente leva de uma a duas semanas, sendo a maior parte do tempo dedicada à coleta de evidências junto às equipes de concepção, produção e assuntos regulatórios.
É possível adaptar o referencial ao nosso escopo?
Sim. Você modifica as perguntas, os níveis e os temas conforme seu papel na cadeia, fabricante, terceirizado ou distribuidor, e conforme a classe dos dispositivos. A IA também pode construir uma versão própria a partir do seu manual da qualidade e dos procedimentos.
Como comparar vários sites de produção?
Cada site é avaliado com o mesmo referencial, o que torna as pontuações comparáveis por tema. O benchmark entre unidades de negócio mostra as diferenças de prática, e um roteiro transversal consolida as ações comuns em vez de duplicá-las site por site.
É preciso ter expertise regulatória para responder?
As perguntas tratam das práticas de gestão da qualidade, não do conteúdo técnico dos dossiês. Um responsável pela qualidade ou um auditor interno consegue respondê-las. As perguntas relacionadas à concepção ou a assuntos regulatórios podem ser atribuídas ao contribuidor certo em modo colaborativo.
Onde os dados ficam armazenados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.