Origine comune, strade diverse
La prima ISO 13485, del 1996, era costruita sulla ISO 9001 del 1994 con requisiti aggiuntivi per i dispositivi medici. La versione 2003 seguiva ancora l'impianto della ISO 9001:2000. Poi le strade si sono separate. La ISO 9001:2015 ha adottato la struttura comune a tutte le norme ISO sui sistemi di gestione, con contesto dell'organizzazione, parti interessate, rischi e opportunità e leadership. La ISO 13485:2016 ha scelto invece di restare sull'impianto precedente, rafforzando gli aspetti regolamentari.
La ISO 9001 ha avuto un'ulteriore revisione, pubblicata dall'ISO nel settembre 2026 come ISO 9001:2026. La ISO 13485:2016 è stata confermata nel 2025 senza modifiche: le due norme continuano a essere distinte e la 13485 resta l'unica delle due pensata per i requisiti di legge sui dispositivi medici.
Le differenze punto per punto
| Tema | ISO 13485:2016 | ISO 9001 |
|---|---|---|
| Scopo | Dimostrare la capacità di fornire dispositivi medici conformi ai requisiti del cliente e di legge | Dimostrare la capacità di fornire prodotti e servizi conformi e accrescere la soddisfazione del cliente |
| Struttura | Otto capitoli, impianto della versione 2003 | Struttura comune delle norme ISO sui sistemi di gestione |
| Miglioramento | Mantenere l'efficacia del sistema | Miglioramento continuo |
| Requisiti di legge | Presenti in tutta la norma, ruolo dell'organizzazione da documentare | Richiamati in modo generale |
| Rischio | Gestione del rischio di prodotto (ISO 14971) e controlli proporzionati al rischio | Rischi e opportunità a livello di sistema |
| Documentazione | Manuale qualità, procedure documentate in molti punti, fascicolo del dispositivo | Informazioni documentate, senza manuale obbligatorio |
| Rappresentante della direzione | Obbligatorio | Non più richiesto |
| Azioni preventive | Procedura distinta obbligatoria | Sostituite dall'approccio basato sul rischio |
| Progettazione | Dieci punti dettagliati, con trasferimento e fascicolo di progetto | Requisiti più generali |
| Requisiti specifici | Sterilità, contaminazione, impiantabili, reclami e segnalazioni alle autorità | Non previsti |
Quale serve alla tua azienda
Fabbricante di dispositivi medici
Per il mercato europeo serve un sistema qualità conforme all'articolo 10 dell'MDR o dell'IVDR: la ISO 13485 armonizzata è lo strumento naturale. Un certificato ISO 9001 da solo non dimostra la conformità a quei requisiti.
Fornitore di componenti o servizi per il settore medicale
Molti fabbricanti chiedono ai fornitori critici la ISO 13485, perché i loro processi devono integrarsi con il sistema del cliente: notifica delle modifiche, tracciabilità, validazioni. Per i fornitori di prodotti non critici può bastare la ISO 9001 o un accordo qualità.
Azienda che lavora per più settori
Chi produce sia per il medicale sia per altri settori, come automotive, elettronica o packaging, spesso ha bisogno di entrambe: la 13485 per i clienti medicali, la 9001 per gli altri. In questo caso conviene un sistema unico.
Un solo sistema per due certificati
Gestire due sistemi paralleli è costoso e fonte di incoerenze. La soluzione più efficiente è un sistema integrato costruito sui requisiti più stringenti, quelli della ISO 13485, con le aggiunte richieste dalla ISO 9001: analisi del contesto e delle parti interessate, rischi e opportunità a livello di organizzazione, miglioramento continuo. Molti organismi di certificazione svolgono audit combinati per le due norme, riducendo tempi e giornate di audit.
- Parti dalla mappa dei processi e dal manuale ISO 13485.
- Aggiungi i requisiti della 9001 che la 13485 non copre, senza duplicare procedure.
- Usa un solo riesame della direzione con gli elementi in ingresso di entrambe le norme.
- Pianifica un unico programma di audit interni che copra tutti i requisiti.
Vuoi capire quale percorso fa per te? Leggi come ottenere la certificazione ISO 13485 o contattaci.
Domande frequenti
Con la ISO 13485 serve anche la ISO 9001?
Non per il settore medicale: la ISO 13485 è la norma di riferimento. La ISO 9001 serve se clienti di altri settori la richiedono.
La ISO 9001 vale per l'MDR?
No. L'MDR chiede un sistema qualità con requisiti specifici; la norma armonizzata per dimostrarlo è la EN ISO 13485, non la ISO 9001.
Si possono fare audit combinati 9001 e 13485?
Sì, molti organismi di certificazione svolgono audit combinati su un sistema integrato, con un unico programma di audit.
Fonti
Questa pagina è stata redatta con il supporto di strumenti di intelligenza artificiale; contenuti e fonti sono stati verificati da RA-CERT S.R.L.S. prima della pubblicazione.