Poradniki / Jakość i zgodność
Linia zakresu: jak poprawnie czytać certyfikat ISO 13485
23 września 2026
Prawie każdy zakład obróbczy sprzedający do branży wyrobów medycznych zaczyna od tej samej linii: certyfikat ISO 13485. Pojawia się w tytule strony, nagłówku i stopce, zwykle obok logo.
Certyfikat warto mieć. Jest też najczęściej źle czytanym dokumentem w tym łańcuchu dostaw, ponieważ kupujący traktują go jako zaliczone lub niezaliczone, a on nie jest ani jednym, ani drugim. Certyfikat to oświadczenie, że określony zestaw działań, w określonych lokalizacjach, został zaudytowany względem normy przez wskazaną jednostkę, w danym dniu, na dany okres.
Zmiana któregokolwiek z tych czterech elementów sprawia, że certyfikat znaczy coś innego. Oto jak przeczytać go w około cztery minuty.
1. Linia zakresu
To ta, która łapie ludzi, więc idzie pierwsza.
Certyfikację przyznaje się względem zakresu: zdania opisującego, co faktycznie obejmuje certyfikowany system jakości. Zakresy w tej branży zasadnie brzmią na przykład:
- “Projektowanie, rozwój i produkcja implantów i narzędzi ortopedycznych”
- “Produkcja kontraktowa, montaż i pakowanie wyrobów medycznych”
- “Dystrybucja i serwis wyrobów medycznych”
- “Precyzyjna obróbka elementów wyrobów medycznych”
Tylko ostatnie z nich mówi Państwu, że obróbka jest wewnątrz certyfikowanego systemu. Zakład certyfikowany na montaż i dystrybucję ma w pełni prawdziwy, w pełni aktualny certyfikat, który nic nie mówi o tym, jak obrabia wkręt kostny.
Nikt niekoniecznie kłamie. Certyfikat jest prawdziwy i logo na stronie jest prawdziwe. Ale jeśli Państwa akta dostawcy opierają się na tym, że certyfikat obejmuje obróbkę, a linia zakresu tego nie mówi, akta nie mówią tego, co Państwo myślą.
Co zrobić: poprosić o certyfikat jako dokument, przeczytać zdanie zakresu i upewnić się, że wymienia obróbkę lub produkcję rodzaju elementu, który Państwo kupują. Jeśli zakres jest niejasny, proszę zapytać zakład, które działania zostały zaudytowane przez jego jednostkę certyfikującą.
2. Jednostka wydająca i to, czy jest akredytowana
Jednostki certyfikujące nie są równoważne. Te, na których warto polegać, są same akredytowane, zwykle przez krajową jednostkę akredytującą, która jest sygnatariuszem porozumienia International Accreditation Forum. Akredytacja to mechanizm, który stawia certyfikującego pod nadzorem zamiast pozwalać mu samemu sprawdzać własną pracę.
Certyfikat od jednostki nieakredytowanej nie jest automatycznie bez znaczenia, ale ma znacznie mniejszą wagę, a jeśli Państwa audytor to podniesie, to Państwo będą tymi, którzy będą się tłumaczyć.
Co zrobić: zanotować nazwę jednostki i jej znak akredytacji, potem sprawdzić, czy jednostka akredytująca jest sygnatariuszem IAF. Zajmuje to minutę i to rodzaj rzeczy, które późno odkryte są kłopotliwe.
3. Lokalizacje
Certyfikaty wymieniają lokalizację lub lokalizacje objęte. Grupy z kilkoma zakładami mają certyfikaty wielozakładowe, które wymieniają każdy z nich.
Rodzaj uchybienia jest tu zwykły i handlowy, a nie złowrogi: zlecenie jest wyceniane przez certyfikowany zakład, potem przenoszone do siostrzanego zakładu z wolnymi mocami, a siostrzanego zakładu nie ma na certyfikacie. Państwa elementy powstają teraz poza certyfikowanym systemem, a Państwa akta tego nie odnotowują.
Co zrobić: sprawdzić, czy zakład wytwarzający Państwa element jest wymieniony. Potem wpisać zmianę miejsca produkcji do umowy o powiadamianiu o zmianach, ponieważ sprawdzenie certyfikatu mówi tylko o dniu dzisiejszym.
4. Daty
Certyfikaty działają w cyklach około trzyletnich z audytami nadzoru pomiędzy. Liczą się dwie daty, wygaśnięcie i wydanie, a jedna rzecz, której nie ma na certyfikacie, liczy się bardziej niż obie: czy został zawieszony lub cofnięty od chwili wydania.
Co zrobić: pobrać aktualny certyfikat przy kwalifikacji, poprosić ponownie przy ponownej ocenie i nie pozwolić, by kopia z 2024 roku leżała w aktach do 2029. Niektóre jednostki certyfikujące publikują przeszukiwalny rejestr ważnych certyfikatów, co jest najtańszym możliwym sprawdzeniem.
5. Czego certyfikat nadal nie mówi
Nawet idealny certyfikat, właściwie zakresowy, akredytowany, aktualny i wymieniający właściwy zakład, milczy o rzeczach, które decydują, czy Państwa element dotrze prawidłowy.
- Czy utrzymają Państwa tolerancję
- Czy obrabiali Państwa materiał wcześniej
- Czy czyszczenie, pasywacja i znakowanie są wewnętrzne, czy zlecane
- Czy mają moce na Państwa wolumen
- Czy powiadomią Państwa, zanim coś zmienią
- Czy ktoś tam porządnie przeczytał Państwa rysunek
Certyfikacja ISO 13485 to audyt systemu jakości. To nie jest audyt możliwości ani audyt mocy przerobowych. Zakład może prowadzić nienaganny system jakości i nadal być złym zakładem dla Państwa elementu, a certyfikat nie ostrzeże.
To powód, dla którego certyfikat jest miejscem, w którym kwalifikacja dostawcy się zaczyna, a nie kończy.
Wersja czterominutowa
Proszę poprosić zakład o certyfikat jako PDF. Potem:
- Przeczytać linię zakresu. Czy wymienia obróbkę lub produkcję rodzaju elementu, który Państwo kupują?
- Zanotować jednostkę wydającą. Czy jest akredytowana przez sygnatariusza IAF?
- Sprawdzić listę lokalizacji. Czy zakład, który wykona Państwa element, jest na niej?
- Sprawdzić ważność. Czy jest dziś aktualny i czy zapytają Państwo ponownie przy ponownej ocenie?
- Potem zacząć prawdziwą pracę, czyli wszystko z poprzedniej części.
Jeśli zakład się waha na którymkolwiek z kroków od pierwszego do czwartego, to wahanie jest daną. Zakład, który jest dumny ze swojego systemu jakości, lubi tę rozmowę.
Gdzie stoimy my
Prosimy każdego dostawcę o numer certyfikatu, jednostkę certyfikującą i datę ważności, zanim zobaczy choćby jeden podgląd RFQ, i pytamy ponownie, gdy ta data mija. Nie audytujemy, nie kwalifikujemy dostawcy w Państwa imieniu i nie posiadamy żadnego własnego certyfikatu. Linię zakresu w szczególności Państwo muszą przeczytać sami, ponieważ tylko Państwo wiedzą, jakiego zakresu potrzebuje Państwa wyrób.
Pełna wersja tego, co sprawdzamy i czego odmawiamy twierdzić, jest w jak sprawdzamy dostawcę.
Źródła
- ISO 13485:2016, Wyroby medyczne, Systemy zarządzania jakością
- ISO/IEC 17021-1, Wymagania dla jednostek prowadzących audyty i certyfikację systemów zarządzania
- International Accreditation Forum, lista sygnatariuszy jednostek akredytujących
Normy i przepisy się zmieniają. Przed oparciem się na nich w zgłoszeniu proszę sprawdzić aktualny tekst u źródła.
Najczęściej zadawane pytania
Czy zakład może mieć prawdziwy certyfikat ISO 13485, który nie obejmuje obróbki?
Tak, i zdarza się to częściej, niż można się spodziewać. Certyfikację przyznaje się względem określonego zakresu. Firma certyfikowana na montaż i dystrybucję wyrobów medycznych ma prawdziwy certyfikat, który nic nie mówi o jej obróbce skrawaniem.
Czy certyfikat bez akredytacji jest bezwartościowy?
Nie jest bezwartościowy, ale ma znacznie mniejszą wagę i Państwa audytor może to powiedzieć. Akredytacja to mechanizm, który sam podmiot certyfikujący poddaje nadzorowi. Proszę sprawdzić, czy jednostka wydająca jest akredytowana przez członka International Accreditation Forum.
Jak aktualny musi być certyfikat?
Aktualny w chwili, gdy Państwo na nim polegają. Certyfikaty działają w cyklach trzyletnich z audytami nadzoru pomiędzy i mogą zostać zawieszone między wydaniem a wygaśnięciem. Proszę poprosić o niego ponownie przy ponownej ocenie, zamiast chować kopię z 2024 roku na zawsze.
A jeśli zakład jest certyfikowany, ale element powstaje w drugim zakładzie?
Wtedy proszę sprawdzić, czy drugi zakład jest wymieniony na certyfikacie. Certyfikaty wielozakładowe wymieniają swoje lokalizacje. Praca po cichu przeniesiona do niecertyfikowanej siostrzanej fabryki to realny rodzaj uchybienia, a certyfikat Państwu o tym nie powie, chyba że przeczytają Państwo listę lokalizacji.
Potrzebują Państwo wyceny tego elementu?
Proszę przesłać rysunek. Dopasujemy Państwa do maksymalnie 3 dostawców obróbki medycznej i odpowiemy w ciągu 24 godzin roboczych.
Dopasuj dostawcę obróbki medycznej