Cos'è la ISO 13485
Il titolo completo è Medical devices — Quality management systems — Requirements for regulatory purposes: dispositivi medici, sistemi di gestione per la qualità, requisiti per scopi regolamentari. Le ultime tre parole spiegano la differenza rispetto ad altre norme sulla qualità. La ISO 13485 non nasce per migliorare la soddisfazione del cliente in senso generale, ma per dimostrare che un'organizzazione è in grado di fornire dispositivi medici e servizi correlati che rispettano con costanza i requisiti del cliente e quelli di legge.
La norma si rivolge a tutte le organizzazioni coinvolte in una o più fasi del ciclo di vita del dispositivo: progettazione e sviluppo, produzione, immagazzinamento e distribuzione, installazione, assistenza tecnica, oltre alle attività collegate come il supporto tecnico. Può essere applicata anche dai fornitori esterni che forniscono prodotti o servizi a queste organizzazioni, per esempio chi stampa componenti, sterilizza, calibra strumenti o gestisce la logistica. I requisiti valgono indipendentemente dalle dimensioni e dal tipo di organizzazione, salvo dove la norma stessa dice diversamente.
Edizione in vigore: perché si parla ancora della versione 2016
La scheda ufficiale dell'ISO indica per la ISO 13485:2016 lo stato "International Standard confirmed" (fase 90.93), con la nota che la pubblicazione è stata riesaminata e confermata nel 2025 e che quindi questa versione resta attuale. Ogni norma ISO viene riesaminata almeno ogni cinque anni: il riesame del 2025 si è chiuso con una conferma, non con l'avvio di una nuova edizione.
| Dato | Valore |
|---|---|
| Codice e titolo | ISO 13485:2016 – Medical devices — Quality management systems — Requirements for regulatory purposes |
| Edizione | 3ª edizione, pubblicata nel marzo 2016 |
| Stato | In vigore, confermata nel 2025 (fase 90.93) |
| Comitato tecnico | ISO/TC 210, Quality management and corresponding general aspects for medical devices |
| Edizioni ritirate | ISO 13485:2003 e la sua correzione Cor 1:2009 |
| Pagine | 36 |
In pratica: chi oggi imposta o certifica un sistema qualità per dispositivi medici lavora sulla ISO 13485:2016. Le notizie su una "nuova ISO 13485" vanno sempre verificate sulla scheda ufficiale dell'ISO prima di cambiare procedure o documenti.
Come è fatta: otto capitoli, cinque con i requisiti
A differenza delle norme ISO sui sistemi di gestione pubblicate negli ultimi anni, come la ISO 9001:2015, la ISO 13485:2016 non segue la struttura comune ad alto livello. Mantiene l'impianto della versione 2003, con alcune rinumerazioni. I primi tre capitoli sono introduttivi (scopo, riferimenti normativi, termini e definizioni); i requisiti veri e propri sono nei capitoli dal 4 all'8.
| Capitolo | Argomento | Cosa contiene, in sintesi |
|---|---|---|
| 4 | Sistema di gestione per la qualità | Processi, ruolo dell'organizzazione, processi affidati all'esterno, validazione del software del sistema qualità, documentazione, fascicolo del dispositivo medico, controllo di documenti e registrazioni |
| 5 | Responsabilità della direzione | Impegno della direzione, politica e obiettivi per la qualità, responsabilità e autorità, rappresentante della direzione, comunicazione interna, riesame della direzione |
| 6 | Gestione delle risorse | Personale e competenze, infrastrutture, ambiente di lavoro e controllo della contaminazione |
| 7 | Realizzazione del prodotto | Pianificazione, requisiti del cliente, progettazione e sviluppo, approvvigionamento, produzione e servizi, controllo delle apparecchiature di monitoraggio e misurazione |
| 8 | Misurazione, analisi e miglioramento | Informazioni di ritorno, reclami, segnalazioni alle autorità, audit interni, prodotto non conforme, analisi dei dati, azioni correttive e preventive |
Ogni capitolo ha una pagina dedicata in questa guida: trovi il percorso completo nella sezione requisiti della ISO 13485.
I principi che la distinguono
Conformità regolamentare al centro
In tutta la norma ricorre l'obbligo di rispettare i "requisiti regolamentari applicabili". Il sistema qualità deve tenere conto delle leggi dei mercati in cui il dispositivo viene venduto e l'organizzazione deve documentare il proprio ruolo, per esempio fabbricante, rappresentante autorizzato, importatore o distributore.
Approccio basato sul rischio
Il rischio riguarda due livelli. Per il prodotto, la norma chiede processi documentati di gestione del rischio nella realizzazione del prodotto, e il riferimento tecnico è la ISO 14971. Per il sistema, i controlli sui processi, sui fornitori e sul software vanno proporzionati al rischio. Il tema è approfondito nella pagina ISO 13485 e ISO 14971.
Efficacia mantenuta nel tempo
La norma chiede di mantenere l'efficacia del sistema, non di dimostrare un miglioramento continuo come obiettivo in sé. La differenza è voluta: per un dispositivo medico conta che i processi restino sotto controllo e che ogni cambiamento sia valutato prima di essere introdotto.
Tutto documentato e tracciabile
Procedure scritte, registrazioni conservate per tempi definiti, un fascicolo per ogni tipo o famiglia di dispositivo. Per la norma un'attività non registrata è un'attività che non si può dimostrare. Le registrazioni vanno conservate almeno per la durata di vita del dispositivo definita dall'organizzazione, o per il periodo richiesto dalle leggi applicabili, e comunque non meno di due anni dal rilascio del dispositivo.
EN ISO 13485 e la modifica A11:2021
In Europa la norma è pubblicata come EN ISO 13485:2016, con un testo identico a quello internazionale e alcuni allegati informativi "Z" che collegano i suoi capitoli agli obblighi di legge europei. Con la modifica EN ISO 13485:2016/A11:2021 questi allegati sono stati riscritti per il regolamento sui dispositivi medici (MDR, Regolamento (UE) 2017/745) e per quello sui dispositivi diagnostici in vitro (IVDR, Regolamento (UE) 2017/746). La versione con A11 è stata inserita nell'elenco delle norme armonizzate per entrambi i regolamenti.
Applicare una norma armonizzata dà presunzione di conformità ai requisiti che copre. La ISO 13485 però non copre da sola tutti gli obblighi dell'MDR: gli allegati Z indicano anche ciò che resta fuori, come parti della sorveglianza post-commercializzazione e della valutazione clinica. Il confronto punto per punto è nella pagina ISO 13485 e MDR.
Il ruolo fuori dall'Europa
Negli Stati Uniti la FDA ha sostituito il vecchio Quality System Regulation con il Quality Management System Regulation (QMSR), in vigore dal 2 febbraio 2026, che incorpora per riferimento la ISO 13485:2016. Il programma MDSAP permette invece di superare con un unico audit le verifiche richieste da Australia, Brasile, Canada, Giappone e Stati Uniti. Entrambi sono spiegati nella pagina FDA QMSR e MDSAP.
La certificazione è obbligatoria?
La norma in sé è volontaria. Nella pratica, però, diventa spesso indispensabile. Il fabbricante deve avere un sistema qualità che soddisfi l'articolo 10 dell'MDR e la ISO 13485 armonizzata è il modo più diffuso per dimostrarlo. Per molte classi di dispositivi un organismo notificato valuta proprio il sistema qualità. Molti clienti, poi, chiedono ai fornitori il certificato ISO 13485 come condizione per lavorare con loro.
Il certificato è rilasciato da un organismo di certificazione, che in Italia è accreditato da Accredia, al termine degli audit. Chi accompagna l'azienda nella preparazione, come fa Ra-cert, non rilascia il certificato: imposta il sistema e prepara l'azienda all'audit. Il percorso completo è nella pagina come ottenere la certificazione ISO 13485.
Domande frequenti
Qual è l'ultima versione della ISO 13485?
È la ISO 13485:2016, terza edizione. L'ISO l'ha riesaminata e confermata nel 2025, quindi resta la versione in vigore.
La ISO 13485 è uguale alla ISO 9001?
No. Deriva dalla stessa base, ma ha requisiti specifici per i dispositivi medici e non segue la struttura comune delle norme ISO recenti. Le differenze sono spiegate nella pagina sul confronto con la ISO 9001.
Cos'è la EN ISO 13485:2016/A11:2021?
È la versione europea della norma, con allegati Z aggiornati che collegano i capitoli agli obblighi di MDR e IVDR. È nell'elenco delle norme armonizzate per entrambi i regolamenti.
Chi rilascia il certificato ISO 13485?
Un organismo di certificazione accreditato, al termine degli audit. I consulenti preparano l'azienda ma non rilasciano certificati.
Fonti
- ISO 13485:2016 – scheda ufficiale ISO (edizione 3, confermata nel 2025)
- Regolamento (UE) 2017/745 (MDR) – testo ufficiale su EUR-Lex
- Regolamento (UE) 2017/746 (IVDR) – testo ufficiale su EUR-Lex
- FDA – Quality Management System Regulation (QMSR), in vigore dal 2 febbraio 2026
- FDA – Medical Device Single Audit Program (MDSAP)
- Emergo by UL – ISO 13485:2016, analisi delle modifiche capitolo per capitolo (white paper)
Questa pagina è stata redatta con il supporto di strumenti di intelligenza artificiale; contenuti e fonti sono stati verificati da RA-CERT S.R.L.S. prima della pubblicazione.