Il certificato ISO 13485 di un fornitore può essere limitato all'assemblaggio o alla distribuzione e comunque non coprire la lavorazione che produce il vostro impianto. Questa guida è il flusso pratico di qualificazione per l'acquirente: verificare lo scope del certificato, esigere la validazione di processo e un Device History Record, contestare i valori di Cpk e allontanarsi dalle red flag che fanno fallire gli audit FDA.
Un quality engineer ha approvato un fornitore CNC in base al suo certificato ISO 13485 valido. All'audit FDA, lo scope del certificato si è rivelato coprire «assemblaggio di dispositivi medici» — non le operazioni di lavorazione che producevano i componenti del catetere di Classe II. Il lotto è stato respinto, il programma è ricominciato da capo e il costo di classe-ritiro è ricaduto su entrambe le aziende. Questo schema è così comune che la verifica dello scope è ora la prima domanda in qualsiasi qualificazione CNC medica.
I certificati ISO 13485 possono essere limitati a solo progettazione, solo assemblaggio finale o solo distribuzione — nessuno dei quali richiede processi di lavorazione validati. Il certificato deve citare «lavorazione CNC» o «lavorazione di precisione» nel suo scope perché abbia senso per i vostri componenti.
L'IATF 16949 automotive è rigorosa sul controllo di processo ma non contiene i requisiti medici: il framework ISO 14971 di gestione del rischio, i Device History Records, la documentazione di biocompatibilità (ISO 10993) o l'allineamento FDA QMSR. La ISO 9001 è ancora più lontana — non ha nessuno degli strumenti normativi o di tracciabilità richiesti dai dispositivi medici.
| Requisito | ISO 13485:2016 | IATF 16949 |
|---|---|---|
| Framework di gestione del rischio | Obbligatorio (ISO 14971) | PFMEA (framework diverso) |
| Registro della storia del dispositivo (DHR) | Obbligatorio, piena tracciabilità dei lotti | Non richiesto |
| Validazione di processo IQ/OQ/PQ | Obbligatoria dove l'output non può essere verificato | Studi di capacità produttiva (PPAP) |
| Documentazione di biocompatibilità | Obbligatoria (ISO 10993 per il contatto con il paziente) | Non richiesta |
| Allineamento FDA QMSR (21 CFR 820, da febbraio 2026) | Diretto — incorporato per riferimento | Non allineato |
Un'officina con IATF 16949 e senza ISO 13485 non è qualificata per componenti impiantabili di Classe II o III senza un significativo lavoro aggiuntivo sul sistema qualità.
Qualsiasi processo di lavorazione il cui output non può essere completamente verificato dall'ispezione successiva deve essere validato prima che i componenti impiantabili vengano spediti. È il framework IQ/OQ/PQ: Installation Qualification (macchina e attrezzaggio installati secondo specifica), Operational Qualification (limiti di processo stabiliti), Performance Qualification (output costante in condizioni di produzione reali). Passivazione, trattamento termico e anodizzazione sono i processi validati classici — non è possibile testare distruttivamente ogni componente per provarli.
Ogni lotto deve inoltre essere spedito con un Registro della storia del dispositivo (DHR) che collega il componente al Device Master Record: certificati del materiale grezzo, ispezione in-process, rapporti CMM e autorizzazione al rilascio. Niente DHR, niente lotto — è il più rapido criterio di squalifica in un audit medico.
Le caratteristiche CTQ (critical-to-quality) mediche sono mantenute a Cpk ≥ 1.67 — più severo rispetto alla soglia di base 1.33 generale/aerospazio, perché una caratteristica impiantabile fallita è un evento di danno al paziente, non estetico. I dati devono provenire da una vera produzione, non da primi articoli selezionati a mano.
Non ogni componente impiantabile richiede una sala bianca di Classe 7 ISO, ma ogni officina CNC medica deve avere una storia documentata del controllo della contaminazione: celle mediche dedicate o una chiara separazione dalla lavorazione generale, procedure definite di pulizia e imballaggio e disciplina del controllo delle particelle. «Sala bianca attaccata con il nastro alla porta sul retro» — un'area bianca non validata senza prove di processo — è una classica red flag di conformità di carta.
Chiedete come vengono puliti, imballati (ad es. doppia busta) e stoccati i componenti impiantabili e se i processi sono validati. Per gli impiantabili in acciaio inox, confermate anche che la passivazione secondo ASTM A967/A967M o l'equivalente ad acido citrico sia documentata, non data per scontata.
| Fase | Verifica | Perché |
|---|---|---|
| Revisione della certificazione | Lo scope ISO 13485 cita la lavorazione CNC; ente di certificazione accreditato ANAB; in corso di validità | Elimina la red flag 1 |
| Revisione della certificazione | ISO 13485, non «equivalenti» IATF 16949 o ISO 9001 | Elimina la red flag 2 |
| Revisione delle capacità | Sintesi IQ/OQ/PQ per i processi di passivazione/trattamento termico/pulizia | Elimina la red flag 3 |
| Revisione delle capacità | Formato DHR mostrato; tracciabilità del lotto al numero di colata del materiale grezzo | Elimina la red flag 3 |
| Revisione dei dati | Cpk ≥ 1.67 sulle caratteristiche CTQ da una produzione reale | Elimina la red flag 4 |
| Audit in loco | Cella medica dedicata, pulizia/imballaggio validati, CMM tarata | Elimina la red flag 5 |
| Continuo | Scorecard trimestrale: accettazione lotti, deriva Cpk, completezza DHR | Coglie la deriva prima del ritiro |
I componenti impiantabili richiedono la ISO 13485. La ISO 9001 è un QMS generale senza requisiti normativi, di gestione del rischio (ISO 14971), di biocompatibilità (ISO 10993) o di Device History Record. Anche la IATF 16949, pur forte sul controllo di processo, non ha il framework medico — non può generare il DHR che un audit FDA richiede.
Controllate la pagina dello scope e l'ente di certificazione. Verificate che il certificato sia in corso di validità, che l'ente di certificazione sia accreditato (ANAB o equivalente secondo ISO/IEC 17021-1) e — cosa critica — che lo scope citi la lavorazione CNC o la lavorazione di precisione. Un certificato limitato ad «assemblaggio» o «distribuzione» non copre i vostri componenti lavorati.
Cpk ≥ 1.67 sulle caratteristiche CTQ. È la soglia dei dispositivi medici (e delle caratteristiche speciali IATF), più severa della soglia di base 1.33 generale/aerospazio. Esigete che lo studio provenga da una produzione reale con dimensione del campione, lotto e metodo di misurazione documentati — i primi articoli selezionati a mano non contano.
Non sempre una sala bianca classificata ISO — ma serve un sistema documentato di controllo della contaminazione. Il rischio è la «conformità di carta»: un'area bianca senza processi validati di pulizia, imballaggio o separazione. Chiedete come vengono puliti, imballati (ad es. doppia busta) e stoccati i componenti e se quei processi sono validati.
Un Registro della storia del dispositivo (DHR) composto da quattro parti: certificati del materiale grezzo (con numero di colata), registrazioni di ispezione in-process, rapporti CMM sulle caratteristiche CTQ e autorizzazione al rilascio del lotto. Il DHR deve collegare i vostri componenti finiti al Device Master Record e alla colata certificata del materiale.
No — lo scope deve coprire la lavorazione CNC. Gli scope di solo assemblaggio o solo distribuzione non comportano processi di lavorazione validati. Se lo scope non cita la lavorazione, il certificato è irrilevante per i vostri componenti, e accettarlo è il classico errore di qualificazione riscontrato negli audit FDA.
Inviate il vostro disegno — condivideremo il nostro scope ISO 13485 e il formato DHR di esempio e i dati Cpk per le vostre caratteristiche CTQ, con una revisione DFM in 3 giorni lavorativi.
Richiedi un Preventivo