Czym jest QMS i dlaczego zarządzanie jakością jest tak ważne w firmach medtech?

Czym jest system zarządzania jakością (QMS)?

QMS (Quality Management System), po polsku SZJ, czyli system zarządzania jakością, to uporządkowany sposób działania firmy, który zapewnia, że produkt powstaje w powtarzalny, kontrolowany sposób, a organizacja potrafi to udowodnić. Norma ISO 9000:2015, która porządkuje terminologię jakościową, opisuje go jako tę część systemu zarządzania organizacji, która dotyczy jakości.

W praktyce na QMS składają się:

• polityka i cele jakości, czyli deklaracja, do czego organizacja dąży i jak to mierzy,
• procesy i procedury, które opisują, jak wykonuje się pracę, od projektowania po obsługę reklamacji,
• odpowiedzialności, czyli kto decyduje, kto zatwierdza, a kto wykonuje,
• zasoby: kompetentni ludzie, infrastruktura, środowisko pracy i dostawcy,
• zapisy, które są dowodem, że procesy przebiegły zgodnie z planem,
• mechanizmy monitorowania i doskonalenia: audyty, przeglądy zarządzania, działania korygujące.

QMS nie jest zbiorem dokumentów w segregatorze. Dokumenty są jego zapisem, ale system tworzą ludzie i procesy, które te dokumenty stosują na co dzień.

Dlaczego w medtech QMS to coś więcej niż dobra praktyka

W wielu branżach system zarządzania jakością jest wyborem biznesowym. W branży wyrobów medycznych jest warunkiem wejścia na rynek i pozostania na nim. Błąd jakościowy nie kończy się tu reklamacją klienta, tylko może oznaczać zagrożenie dla pacjenta, wycofanie wyrobu z rynku albo utratę certyfikatu.

Dobrze działający QMS odpowiada na trzy potrzeby jednocześnie:

1. Bezpieczeństwo pacjenta i użytkownika. Kontrolowany proces projektowania, produkcji i nadzoru po wprowadzeniu do obrotu ogranicza ryzyko, że wadliwy wyrób trafi do użytku.
2. Dostęp do rynku. Jednostki notyfikowane i regulatorzy oceniają nie tylko wyrób, ale też system, w którym powstaje.
3. Przewidywalność biznesowa. Firma, która wie, gdzie są jej dane i kto za co odpowiada, szybciej wprowadza zmiany i spokojniej przechodzi audyty.

Wymóg prawny w UE: art. 10 ust. 9 MDR

Rozporządzenie (UE) 2017/745 w sprawie wyrobów medycznych (MDR) nakłada na producentów obowiązek ustanowienia, udokumentowania, wdrożenia, utrzymywania, aktualizowania i ciągłego doskonalenia systemu zarządzania jakością. System ma zapewniać zgodność z rozporządzeniem w sposób proporcjonalny do klasy ryzyka i rodzaju wyrobu.

MDR wymienia minimalny zakres systemu. Obejmuje on między innymi:

• strategię zgodności regulacyjnej, w tym zarządzanie zmianami wyrobów,
• identyfikację mających zastosowanie ogólnych wymagań dotyczących bezpieczeństwa i działania,
• odpowiedzialność kierownictwa i zarządzanie zasobami, w tym wybór i kontrolę dostawców,
• zarządzanie ryzykiem i ocenę kliniczną,
• realizację wyrobu: planowanie, projektowanie, rozwój, produkcję i serwis,
• weryfikację przypisania UDI,
• system nadzoru po wprowadzeniu do obrotu (PMS) oraz zgłaszanie poważnych incydentów,
• komunikację z organami, jednostkami notyfikowanymi i klientami,
• działania korygujące i zapobiegawcze wraz z weryfikacją ich skuteczności,
• monitorowanie, analizę danych i doskonalenie wyrobu.

ISO 13485:2016: norma, która porządkuje system

ISO 13485:2016 określa wymagania dla systemu zarządzania jakością organizacji działających w cyklu życia wyrobów medycznych. Sama norma jest dobrowolna, ale w praktyce stanowi wspólny język branży.

Jej europejska wersja, EN ISO 13485:2016 z poprawkami, jest normą zharmonizowaną z MDR. Stosowanie normy zharmonizowanej daje domniemanie zgodności z tymi wymaganiami rozporządzenia, które norma obejmuje. Zakres tego pokrycia opisują załączniki informacyjne Z do europejskiej wersji normy.

Wymagania normy są pogrupowane w pięć głównych obszarów:

• Rozdział 4: system zarządzania jakością, w tym nadzór nad dokumentami (pkt 4.2.4) i zapisami (pkt 4.2.5),
• Rozdział 5: odpowiedzialność kierownictwa, w tym przegląd zarządzania (pkt 5.6),
• Rozdział 6: zarządzanie zasobami, w tym kompetencje i szkolenia personelu (pkt 6.2) oraz infrastruktura (pkt 6.3),
• Rozdział 7: realizacja wyrobu, w tym projektowanie i rozwój (pkt 7.3) oraz zakupy (pkt 7.4),
• Rozdział 8: pomiary, analiza i doskonalenie, w tym informacje zwrotne (pkt 8.2.1), audyt wewnętrzny (pkt 8.2.4) oraz działania korygujące i zapobiegawcze (pkt 8.5.2 i 8.5.3).

Rynek USA: QMSR od 2 lutego 2026 r.

Od 2 lutego 2026 r. w USA obowiązuje Quality Management System Regulation (QMSR), czyli zmieniona część 820 tytułu 21 CFR. FDA włączyła do niej przez odesłanie wymagania ISO 13485:2016, zastępując wcześniejszą Quality System Regulation (QSR).

Dla producentów działających w UE i USA oznacza to, że jeden system oparty na ISO 13485 łatwiej utrzymać na obu rynkach. FDA zaznacza jednak wprost, że nie wymaga certyfikatu ISO 13485, nie wydaje takich certyfikatów, a posiadanie certyfikatu nie zwalnia z inspekcji FDA. Część wymagań QMSR wykracza też poza samą normę.

Prawo, norma, dobra praktyka: jak to rozróżniać

Przy budowie QMS warto nazywać wprost status każdego wymagania:

• Prawo: MDR w UE oraz 21 CFR Part 820 (QMSR) w USA. Wymagania wiążące.
• Norma zharmonizowana: EN ISO 13485. Dobrowolna, ale daje domniemanie zgodności w zakresie, który obejmuje.
• Wytyczne: np. dokumenty MDCG. Pomagają interpretować prawo, ale go nie zastępują.
• Dobra praktyka i rekomendacje: rozwiązania branżowe i doradcze. Warto je stosować, jednak nie mają mocy wymogu.

ISO 13485 a ISO 9001: czym się różnią?

Obie normy dotyczą zarządzania jakością, ale mają inny cel. ISO 9001 jest normą ogólną, nastawioną na satysfakcję klienta i ciągłe doskonalenie. ISO 13485 powstała z myślą o otoczeniu regulacyjnym wyrobów medycznych.

Najważniejsze różnice w praktyce:

• Wymagania regulacyjne w centrum. ISO 13485 wielokrotnie odwołuje się do mających zastosowanie wymagań prawnych i każe je uwzględniać w procesach.
• Więcej dokumentacji i zapisów. Norma wymaga udokumentowania wielu procesów i przechowywania zapisów, które pozwalają odtworzyć historię wyrobu.
• Ryzyko w całym cyklu życia wyrobu. Zarządzanie ryzykiem dotyczy bezpieczeństwa i działania wyrobu, a nie tylko ryzyk biznesowych.
• Utrzymanie skuteczności zamiast wzrostu. Akcent pada na stabilność i skuteczność systemu, a nie na ciągłe doskonalenie jako cel sam w sobie.
• Informacje zwrotne zamiast satysfakcji klienta. Sygnały z rynku są źródłem danych dla nadzoru po wprowadzeniu do obrotu i oceny ryzyka.
• Walidacja oprogramowania używanego w QMS. Pkt 4.1.6 wymaga walidacji oprogramowania wykorzystywanego w systemie jakości, proporcjonalnie do ryzyka.

Certyfikat ISO 9001 nie zastępuje ISO 13485 w branży medtech, a certyfikat ISO 13485 nie zastępuje spełnienia wymagań MDR.

Co to oznacza w praktyce? Jak działa skuteczny QMS

Działający QMS widać nie w liczbie procedur, ale w tym, czy informacja przepływa między procesami. Pojedyncze zdarzenie powinno uruchamiać łańcuch powiązanych działań, z zapisem na każdym etapie.

Najczęstsze problemy z QMS w firmach medtech

Problemy rzadko wynikają z tego, że firma nie ma systemu. Częściej system istnieje, ale jego elementy nie tworzą całości.

• Nieaktualne wersje dokumentów w obiegu, np. wydrukowana instrukcja sprzed dwóch zmian.
• Rozproszone dane: reklamacje, CAPA, szkolenia i dostawcy w osobnych arkuszach.
• CAPA zamykane bez weryfikacji skuteczności, mimo że MDR i ISO 13485 tego wymagają.
• Szkolenia oderwane od zmian, czyli procedura się zmienia, a nikt nie zleca szkolenia.
• Audyty wewnętrzne jako formalność, bez realnych ustaleń i działań.
• Przegląd zarządzania bez danych, oparty na ogólnych wrażeniach zamiast na wskaźnikach i trendach.
• Słaby nadzór nad dostawcami, zwłaszcza przy procesach zlecanych na zewnątrz.

Papier, pliki czy eQMS?

QMS można prowadzić na papierze, w plikach i arkuszach albo w dedykowanym systemie eQMS. Każde z tych podejść może spełnić wymagania, różni się natomiast kosztem utrzymania i ryzykiem błędu.

• System papierowy: prosty na starcie, ale trudny w kontroli wersji, wolny w obiegu podpisów i uciążliwy przy audycie.
• Pliki i arkusze: tanie i znane zespołom, jednak nadzór nad wersjami, uprawnieniami i ścieżką zmian zależy od dyscypliny ludzi, a powiązania między obszarami trzeba utrzymywać ręcznie.
• eQMS: wymusza obieg zatwierdzeń, automatycznie wersjonuje dokumenty, rejestruje ścieżkę audytową i łączy procesy. Wymaga wdrożenia, a jako oprogramowanie używane w QMS podlega walidacji zgodnie z pkt 4.1.6 ISO 13485.

Wybór zależy od skali działalności, liczby wyrobów, planów rozwoju i rynków docelowych. Przy rosnącej liczbie zmian i zapisów koszt ręcznego utrzymywania spójności zwykle rośnie szybciej niż koszt narzędzia.

Jak NexiMed wspiera ten proces?

NexiMed to platforma eQMS i eDMS dedykowana dla producentów wyrobów medycznych pracujących z MDR oraz ISO 13485. Wspiera organizację w utrzymaniu zgodności, ale sam system nie czyni firmy zgodną. Odpowiedzialność za procesy i decyzje pozostaje po stronie producenta.

W obszarach opisanych w tym artykule platforma oferuje moduły:

• Dokumenty SZJ: wersjonowanie procedur i instrukcji, konfigurowalna ścieżka akceptacji, podpis elektroniczny, powiadomienia o nowych wersjach i ścieżka audytowa,
• Szkolenia: plan i rejestr szkoleń oraz ocena ich efektywności,
• CAPA: działania korygujące i zapobiegawcze,
• Informacje zwrotne i reklamacje: obsługa sygnałów z rynku w ramach PMS,
• Audyt wewnętrzny SZJ,
• Zakupy: nadzór nad dostawcami,
• Dokumentacja techniczna: teczka wyrobu powiązana z analizą ryzyka.

Od czego zacząć porządkowanie QMS?

Niezależnie od tego, czy firma buduje system od zera, czy porządkuje istniejący, dobrym punktem wyjścia jest krótka inwentaryzacja: