ISO 13485 | Tiêu chuẩn quản lý chất lượng thiết bị y tế

1. Quản lý rủi ro trong ISO 13485

Quản lý rủi ro là một nội dung quan trọng trong ISO 13485:2016. Tiêu chuẩn yêu cầu tổ chức áp dụng cách tiếp cận dựa trên rủi ro đối với các quá trình của hệ thống quản lý chất lượng và đặc biệt chú trọng đến các quá trình có ảnh hưởng đến sự an toàn và hiệu lực của thiết bị y tế.

1.1 Rủi ro đến từ đâu?

Rủi ro có thể phát sinh trong nhiều công đoạn, từ thiết kế, lựa chọn đầu vào đến sản xuất và theo dõi sản phẩm sau khi đưa ra thị trường. Một số nguồn rủi ro cần được xem xét gồm:

• Trong quá trình thiết kế và phát triển, rủi ro có thể phát sinh khi vật liệu, cấu trúc, thông số hoặc đặc tính của thiết bị không phù hợp với các yêu cầu đã xác định.
• Đối với nguyên vật liệu, linh kiện và nhà cung cấp, vật liệu hoặc linh kiện không đáp ứng yêu cầu, cũng như những thay đổi về nhà cung cấp và nguồn cung, có thể ảnh hưởng đến sự phù hợp của sản phẩm.
• Trong quá trình sản xuất, sai lệch về quy trình, thiết bị, thông số hoặc điều kiện thực hiện có thể dẫn đến sản phẩm không đáp ứng các yêu cầu đã xác định.
• Môi trường làm việc cũng cần được kiểm soát khi các điều kiện môi trường có khả năng ảnh hưởng đến sản phẩm hoặc quá trình sản xuất.
• Trong quá trình sử dụng, bảo quản và vận hành, việc không đáp ứng các yêu cầu đã xác định có thể ảnh hưởng đến sự an toàn và sự phù hợp của thiết bị.
• Các thay đổi đối với sản phẩm hoặc quá trình như thay đổi thiết kế, vật liệu, linh kiện, nhà cung cấp hoặc quy trình sản xuất cần được đánh giá để xác định ảnh hưởng có thể xảy ra.
• Sau khi sản phẩm được cung cấp, phản hồi, khiếu nại và các thông tin sau sản xuất là nguồn dữ liệu giúp tổ chức nhận diện những vấn đề có thể phát sinh và thực hiện hành động phù hợp khi cần thiết.

1.2 Hệ thống kiểm soát những vấn đề gì?

Tiêu chuẩn ISO 13485 yêu cầu doanh nghiệp chủ động nhận diện, đánh giá và kiểm soát các rủi ro có thể ảnh hưởng đến thiết bị y tế, thay vì chỉ phát hiện và xử lý khi sản phẩm đã xảy ra vấn đề.

Khi một rủi ro được xác định, doanh nghiệp cần xem xét mức độ ảnh hưởng, khả năng xảy ra và biện pháp kiểm soát phù hợp. Các biện pháp này cần được duy trì và theo dõi để bảo đảm rủi ro vẫn nằm trong mức có thể chấp nhận.

Đồng thời, khi có thay đổi hoặc xuất hiện thông tin mới, doanh nghiệp cần xem xét lại rủi ro để xác định liệu biện pháp kiểm soát hiện tại còn phù hợp hay cần điều chỉnh.

Nói cách khác, quản lý rủi ro trong ISO 13485 là một quá trình liên tục: nhận diện → đánh giá → kiểm soát → theo dõi và xem xét lại khi có thay đổi.

1.3 Lợi ích khi áp dụng bộ tiêu chuẩn

Việc áp dụng giúp tổ chức kiểm soát tốt hơn chất lượng và các quá trình liên quan đến thiết bị y tế, đồng thời hỗ trợ đáp ứng yêu cầu pháp lý và nâng cao hiệu quả hoạt động. Cụ thể:

• Nâng cao chất lượng sản phẩm: Kiểm soát tốt hơn các quá trình ảnh hưởng đến chất lượng, an toàn và sự phù hợp của thiết bị y tế.
• Kiểm soát rủi ro: Giúp nhận diện và kiểm soát các yếu tố có thể ảnh hưởng đến sản phẩm trong các quá trình liên quan.
• Đáp ứng yêu cầu pháp lý: Hỗ trợ tổ chức kiểm soát và duy trì sự phù hợp với các yêu cầu pháp lý áp dụng.
• Hỗ trợ mở rộng thị trường: Tăng khả năng chứng minh năng lực quản lý chất lượng khi làm việc với khách hàng và đối tác quốc tế.
• Nâng cao hiệu quả hoạt động: Chuẩn hóa quá trình, hạn chế sai sót và kiểm soát sự không phù hợp.
• Duy trì và cải tiến QMS: Tạo nền tảng để theo dõi, đánh giá và cải tiến hệ thống quản lý chất lượng.

2. Tiêu chuẩn ISO 13485

2.1 ISO 13485 là gì?

ISO 13485:2016 là tiêu chuẩn quốc tế quy định các yêu cầu đối với hệ thống quản lý chất lượng (QMS) dành cho lĩnh vực thiết bị y tế. Tiêu chuẩn giúp tổ chức kiểm soát có hệ thống các quá trình có ảnh hưởng đến chất lượng, an toàn và sự phù hợp của thiết bị y tế, đồng thời đáp ứng các yêu cầu pháp lý áp dụng.

Khác với hệ thống quản lý chất lượng áp dụng cho các ngành thông thường, ISO 13485 được xây dựng riêng cho lĩnh vực thiết bị y tế, trong đó chú trọng đến yêu cầu pháp lý, quản lý rủi ro, kiểm soát quá trình, truy xuất nguồn gốc và các hoạt động sau khi sản phẩm được đưa ra thị trường.

2.2 Tại sao thiết bị y tế cần tiêu chuẩn quản lý chất lượng riêng?

Thiết bị y tế không phải là mặt hàng tiêu dùng thông thường, nhiều thiết bị được sử dụng trong thăm khám, chuẩn đoán, điều trị, theo dõi hoặc hỗ trợ chăm sóc sức khỏe. Một sai số nhỏ cũng có thể ảnh hưởng trực tiếp đến bệnh nhân.

Do đó, việc áp dụng tiêu chuẩn ISO 13485 là yêu cầu tất yếu vì những lý do quan trọng sau:

• Đảm bảo an toàn và hiệu quả sử dụng: Mọi sản phẩm y tế (từ thiết bị đo lường cá nhân đến dụng cụ chuyên dụng) đều đòi hỏi mức độ an toàn cao nhất. Tiêu chuẩn giúp doanh nghiệp nhận diện và kiểm soát chặt chẽ các rủi ro phát sinh.
• Đảm bảo tính chính xác trong y khoa: Y bác sĩ phụ thuộc hoàn toàn vào thiết bị để chuẩn đoán và điều trị. Chứng nhận là minh chứng cho việc sản phẩm của doanh nghiệp luôn vận hành ổn định, cung cấp kết quả đáng tin cậy và đạt chuẩn chất lượng đồng đều.
• Đảm bảo tính ổn định và chính xác: Chứng nhận là minh chứng cho việc doanh nghiệp đã xây dựng hệ thống quản lý chất lượng phù hợp, qua đó hỗ trợ kiểm soát để sản phẩm vận hành ổn định, cung cấp kết quả đáng tin cậy và duy trì chất lượng đồng đều.
• Đáp ứng hàng rào pháp lý (Bắt buộc): Tại Việt Nam, có chứng nhận ISO 13485 là điều kiện tiên quyết và bắt buộc để cơ sở sản xuất được cấp phép hoạt động, công bố tiêu chuẩn áp dụng và hợp pháp lưu hành sản phẩm ra thị trường.
• Quản lý rủi ro & Bảo vệ uy tín thương hiệu: Hệ thống lưu trữ hồ sơ và truy xuất nguồn gốc chặt chẽ giúp doanh nghiệp nhanh chóng khoanh vùng, xử lý kịp thời nếu có điểm không phù hợp, giảm thiểu tối đa rủi ro thu hồi sản phẩm hàng loạt gây thiệt hại lớn về tài chính và danh tiếng.

2.3 Đối tượng và phạm vi áp dụng

Hệ thống áp dụng cho các tổ chức có hoạt động liên quan đến trang thiết bị y tế và các quá trình có ảnh hưởng đến chất lượng, an toàn hoặc sự phù hợp của sản phẩm.

Một số đối tượng có thể áp dụng gồm:

• Nhà sản xuất trang thiết bị y tế
• Đơn vị gia công, lắp ráp, lắp đặt hoặc bảo dưỡng.
• Nhà cung cấp nguyên vật liệu, linh kiện hoặc sản phẩm có ảnh hưởng đến chất lượng thiết bị.
• Các tổ chức cung cấp dịch vụ liên quan đến quá trình sản xuất hoặc duy trì sự phù hợp của thiết bị y tế.

Phạm vi áp dụng của hệ thống quản lý chất lượng được xác định dựa trên hoạt động thực tế, sản phẩm, quá trình và vai trò của từng tổ chức.

3. Cấu trúc của tiêu chuẩn ISO 13485:2016

Tiêu chuẩn được cấu trúc thành 8 điều khoản chính. Trong đó, Điều khoản 1 đến 3 giới thiệu về phạm vi, tài liệu viện dẫn và thuật ngữ; Điều khoản 4 đến 8 quy định các yêu cầu đối với hệ thống quản lý chất lượng trong lĩnh vực thiết bị y tế. Các điều khoản bao gồm:

• Điều khoản 1 – Phạm vi áp dụng
• Điều khoản 2 – Tài liệu viện dẫn
• Điều khoản 3 – Thuật ngữ và định nghĩa
• Điều khoản 4 – Hệ thống quản lý chất lượng: Yêu cầu về QMS, kiểm soát tài liệu, hồ sơ và các quá trình liên quan.
• Điều khoản 5 – Trách nhiệm của lãnh đạo: Quy định về chính sách, mục tiêu chất lượng, trách nhiệm và xem xét của lãnh đạo.
• Điều khoản 6 – Quản lý nguồn lực: Yêu cầu về nhân sự, cơ sở hạ tầng, môi trường làm việc và kiểm soát nhiễm bẩn khi áp dụng.
• Điều khoản 7 – Tạo sản phẩm: Kiểm soát các quá trình từ thiết kế, mua hàng, nhà cung cấp đến sản xuất và cung cấp thiết bị y tế.
• Điều khoản 8 – Đo lường, phân tích và cải tiến: Theo dõi sự phù hợp của sản phẩm, xử lý phản hồi, khiếu nại, sản phẩm không phù hợp và cải tiến QMS.

Tải ngay tài liệu ISO 13485:2016 tại đây, để xem chi tiết các điều khoản và yêu cầu của tiêu chuẩn ISO 13485

4. Các phiên bản của tiêu chuẩn quản lý chất lượng thiết bị y tế

Phiên bản	Thời gian	Nội dung chính
ISO 13485:1996	1996	Phiên bản đầu tiên, đặt ra các yêu cầu quản lý chất lượng dành riêng cho lĩnh vực thiết bị y tế, dựa trên các nguyên tắc của ISO 9001 và ISO 9002 tại thời điểm đó.
ISO 13485:2003	07/2003	Làm rõ các yêu cầu quản lý chất lượng đặc thù đối với thiết bị y tế, nhấn mạnh việc đáp ứng các yêu cầu pháp lý áp dụng.
ISO 13485:2016	01/03/2016	Phiên bản hiện hành, tăng cường các yêu cầu về quản lý rủi ro, yêu cầu pháp lý, kiểm soát nhà cung cấp và quá trình thuê ngoài, truy xuất nguồn gốc và thông tin sau sản xuất.

5. Tiêu chuẩn ISO 13485 khác gì với ISO 9001?

ISO 9001 và ISO 13485 đều là tiêu chuẩn về hệ thống quản lý chất lượng, nhưng khác nhau về phạm vi áp dụng và trọng tâm yêu cầu.

Tiêu chí	ISO 9001	ISO 13485
Đối tượng	Áp dụng cho tổ chức thuộc mọi ngành nghề	Tổ chức có hoạt động liên quan đến thiết bị y tế
Trọng tâm	Chất lượng sản phẩm/dịch vụ và khả năng đáp ứng yêu cầu khách hàng	Chất lượng, an toàn và sự phù hợp của thiết bị y tế
Quản lý rủi ro	Yêu cầu xem xét rủi ro và cơ hội trong QMS	Chú trọng quản lý rủi ro trong các quá trình liên quan đến thiết bị y tế
Truy xuất nguồn gốc	Áp dụng tùy theo sản phẩm và yêu cầu của tổ chức	Có yêu cầu cụ thể về truy xuất đối với các trường hợp áp dụng
Tài liệu và hồ sơ	Yêu cầu tổ chức kiểm soát thông tin dạng văn bản cần thiết cho QMS	Yêu cầu hệ thống tài liệu và hồ sơ chi tiết hơn để đáp ứng các yêu cầu đặc thù của thiết bị y tế

ISO 9001 và ISO 13485 không phải là hai tiêu chuẩn có thể thay thế hoàn toàn cho nhau. ISO 9001 đưa ra các yêu cầu quản lý chất lượng mang tính tổng quát, trong khi ISO 13485 tập trung vào những yêu cầu đặc thù của lĩnh vực thiết bị y tế, đặc biệt liên quan đến an toàn, quản lý rủi ro, yêu cầu pháp lý và sự phù hợp của sản phẩm.

Vì vậy, đối với doanh nghiệp hoạt động trong lĩnh vực thiết bị y tế, việc đã áp dụng ISO 9001 không đồng nghĩa với việc đã đáp ứng đầy đủ các yêu cầu của ISO 13485.

6. ISO 13485 và yêu cầu pháp lý đối với sản xuất thiết bị y tế

ISO 13485 là tiêu chuẩn về hệ thống quản lý chất lượng dành cho lĩnh vực trang thiết bị y tế. Trong khi đó, doanh nghiệp sản xuất thiết bị y tế còn phải đáp ứng các yêu cầu pháp lý liên quan đến cơ sở sản xuất, sản phẩm và hoạt động sau khi đưa sản phẩm ra thị trường.

Tại Việt Nam, các yêu cầu này được quy định trong hệ thống pháp luật về thiết bị y tế. Theo các nội dung được đề cập trong bài, Nghị định 98/2021/NĐ-CP là một văn bản quan trọng, cùng với các văn bản sửa đổi, bổ sung như Nghị định 07/2023/NĐ-CP và Nghị định 04/2025/NĐ-CP.