ISO 13485 למכשור רפואי: מדריך יישום מעשי

Tali Zic

16 בספט׳

זמן קריאה 8 דקות

אתם לא צריכים עוד מצגת על תקנים. אתם צריכים להוציא מכשור רפואי לשוק בלי להיתקע על שאלות בסיסיות, בלי לגלות מאוחר מדי שחסרה לכם הצהרת תאימות, ובלי להבין באמצע הדרך שהקבלן החיצוני שלכם הוא צוואר הבקבוק האמיתי. כאן רוב הצוותים נופלים, לא בגלל שהמוצר גרוע, אלא בגלל שהם בנו תוכנית סביב “תעודה” במקום סביב מערכת איכות שעובדת.

ISO 13485 הוא לא מדבקה על הקופסה. בישראל הוא משמש מסגרת רגולטורית אמיתית לניהול איכות למכשור רפואי, ומכון התקנים מבהיר שהוא רלוונטי לארגונים שמפתחים, מייצרים, מתקינים, מפיצים או נותנים שירות למכשור רפואי, ושגופים ממשלתיים, רופאים וחברות רפואיות גדולות דורשים לעיתים מהספקים לעמוד בו לפי מכון התקנים הישראלי. במילים פשוטות, זה תקן שמבקש מכם להוכיח עקביות, עקיבות ובקרה. לא רק כוונה טובה.

מה באמת דורש מכם התקן ולמה זה לא מה שחשבתם

יזם בהרצליה שבונה מכשיר Class I סטרילי בדרך כלל בטוח שהשלב הראשון הוא “להוציא ISO 13485”. זו מחשבה מובנת, אבל היא שגויה חלקית. בשוק הישראלי, לא תמיד צריך תעודה מלאה מהיצרן. לעיתים מה שנדרש הוא הצהרת תאימות לדרישות התקן, ולצד זה גם תיק טכני, תיוג בעברית, והשלמות רגולטוריות אחרות כפי שמתואר במסלול הרישום מול AMAR.

איש עסקים מתוסכל יושב במשרד עמוס ומחזיק תעודת איכות בזמן שהוא מתמודד עם תהליכי עבודה מורכבים.

הנקודה החשובה היא ש-ISO 13485:2016 נבנה כמסגרת ל-QMS, מערכת ניהול איכות. הוא נוגע לכל מחזור החיים של המוצר, מעיצוב וייצור ועד הפצה וניטור אחרי שיווק, והוא לא מסתיים ברגע שהספק מראה לכם מסמך יפה עם לוגו כפי שמופיע בתיאור התקן הרשמי של מכון התקנים הישראלי. אם אתם יבואן או IRH בישראל, אי אפשר להישען רק על תעודת היצרן. אתם צריכים להראות שאתם מנהלים ספקים, שינויים, תלונות ותיעוד מקומי.

כלל אצבע פשוט: אם המסמך שלכם לא מאפשר לבודק לעקוב אחרי ההחלטות, הוא לא מספיק טוב, גם אם הוא נראה רשמי.

זה בדיוק המקום שבו הרבה חברות טועות. הן מתבלבלות בין “יש לי תעודה” לבין “אני מוכן לרישום”. בשוק ישראלי שמבוסס ברובו על יבוא, ההבחנה הזו קריטית. לפי נתוני מאגר הרישום של משרד הבריאות, 28,821 מכשירים רשומים בישראל, 91.8% מהם מיובאים, ו-2,111 יבואנים או בעלי רישיון מחזיקים בשכבת ההיתר לפי הסקירה של Artixio. לכן, גם אם המוצר כבר עבר תקינה באירופה, זה עדיין לא אומר שהמסלול הישראלי סגור.

ולכן אני אומר את זה חד, בלי להתנצל. ISO 13485 הוא לא יעד. הוא הבסיס. אם אתם מתייחסים אליו כמו חותמת גומי, תיתקעו באמ״ר.

הקשר בין הנדסה רפואית לבין רגולציה איכותית הוא לא תיאוריה. הוא מה שמפריד בין מוצר שמגיע לשוק לבין מוצר שמבלה חודשים בגרסאות מסמכים.

מה צריך להבין כבר עכשיו

התקן הוא מערכת, לא תעודה: הוא בודק אם התהליכים שלכם עקביים, לא רק אם עברתם ביקורת.
הדרישה הישראלית היא פרקטית: לפעמים תעודת QMS מלאה, ולפעמים הצהרת תאימות, תלוי סיווג ומסלול.
היבואן לא פטור: ב-AMAR האחריות לא נעלמת רק כי היצרן הזר מוסמך.
הסטריליות משנה את המשחק: מכשיר סטרילי או מדיד נבחן מחמיר יותר ממוצר פשוט.

בניית מערכת ניהול האיכות שתעבוד בפועל

סטארטאפים נכשלים ב-QMS לא כי הם לא מבינים תקן. הם נכשלים כי הם בונים מסמכים לפני שהם בונים שיטה. זו טעות קלאסית. קודם יש אוטומציה, טבלאות ותבניות. רק אחר כך מגלים שאין בעל תהליך, שאין עקיבות, ושכל שינוי קטן שובֵר את כל המערכת.

תתחילו מהשלד, לא מהקישוט

מערכת איכות חכמה נשענת על כמה חטיבות בסיסיות. לא שבעים נהלים. מסמכי ליבה. ניהול מסמכים, בקרת רשומות, אחריות ניהולית, תכנון משאבים, רכש וקבלני משנה, מדידה וניתוח, ושיפור מתמיד. אם סעיף 4, ההקשר של הארגון, לא ברור, ואם סעיף 7.4 רכש לא מחובר למציאות, אתם כבר בבעיה.

תיעוד חסר הוא הגורם השקט לנפילות. ראיתי חברות שפיתחו מוצר טוב, קנו רכיבים מספק סיני בלי הסכם איכות, ואחר כך גילו חריגה באי-התאמה. בלי תיעוד שמאפשר תגובה מסודרת, אין לכם דרך אמיתית לבצע תיקון, ובוודאי לא ריקול.

המלצה מעשית: אל תבנו קודם תבניות יפות. תסגרו קודם את הנהלים שמחזיקים את העסק, למשל CAPA, NCR, Design Control ו-Document Control.

תוכנת QMS כבר ביום הראשון היא לא מותרות, היא חיסכון. לא בגלל שהכלי “נחמד”, אלא כי בלי מערכת אחת ברורה, הרשומות מתפזרות בין מיילים, תיקיות וגרסאות שאף אחד לא סומך עליהן. כאן בדיוק חודרים כל העיכובים.

איך לתרגם את התקן לעשייה יומיומית

סעיפי ISO 13485 מול פעולות מעשיות ליישום
סעיף בתקן	דרישה	פעולה מעשית
ניהול מסמכים	שליטה בגרסאות, אישור והפצה	לבנות תהליך אחד לאישור, עדכון והפצה של נהלים
בקרת רשומות	שמירה על ראיות ביצוע	להגדיר מי שומר, איפה, ולכמה זמן
אחריות ניהולית	מחויבות הנהלה	לקבוע בעל חסות ניהולי ומועד קבוע לסקירה
רכש	בקרה על ספקים	להכניס הסכמי איכות, הערכת ספקים ו-SCAR
שיפור	טיפול באי-התאמות	להפעיל CAPA עם טריגרים ברורים

אם אתם מחפשים מסלול נוח, חשבו על המערכת כעל “מוצר” פנימי. כמו מוצר, גם QMS צריך דרישות, בדיקות, בעלות ותמיכה. בלי זה, הוא הופך לארון קבצים יקר.

הטעות הכי נפוצה היא לנסות להעתיק תבניות. תבנית לא מחליפה החלטה. אם אתם לא יודעים מי מאשר שינוי, מי סוגר NCR, ומי אחראי על נתוני ספק, שום מסמך לא יציל אתכם. וזה נכון גם לחברות קטנות. במיוחד להן.

תיעוד הנדסי, ניהול סיכונים ואימות שעוברים ביקורת

אם אתם עובדים על מכשיר רפואי, תיעוד הנדסי הוא לא “ניירת”. הוא המוצר שלכם בעיני הרגולטור. בלי DHF, DMR ושרשרת החלטות ברורה, הבודק רואה בעיקר חורים. המוצר יכול להיות מצוין, אבל אם אין לו סיפור הנדסי עקבי, הוא ייעצר.

מה בודק חיצוני צריך לראות

תהליך טוב מתחיל ב-Design Input, ממשיך בניתוח סיכונים, ואז ב-Verification ו-Validation. זה לא מסלול קוסמטי. זה מסלול שמראה שהגדרתם מה המוצר צריך לעשות, בדקתם שהוא עושה את זה, והוכחתם שהוא מתאים לשימוש בפועל. ניהול סיכונים לפי ISO 14971 צריך לשבת בתוך התהליך, לא לידו.

בפרויקט משאבת עירוי, למשל, צוות פיתוח יכול להגדיר דיוק של ±5% כ-Design Input, להריץ V&V על 30 יחידות, לגלות סטייה של 7% בטמפרטורה גבוהה, לפתוח CAPA, לשנות אלגוריתם ולתעד את כל השרשרת ב-DHF. זה בדיוק סוג הסיפור שבודק רוצה לראות. לא כי הוא אוהב מסמכים, אלא כי הוא צריך להבין איך החלטתם ומה תיקנתם.

DHF הוא ההיסטוריה של ההחלטות. DMR הוא סט הוראות הייצור, הבדיקה והשחרור. DHR הוא מה שבאמת קרה במנה או ביחידה. שלושתם לא זהים, ובלבול ביניהם עולה ביוקר.

תיעוד טוב לא אומר יותר קבצים. הוא אומר פחות שאלות פתוחות.

IQ, OQ, PQ, V&V, ומה לא לערבב

הרבה צוותים מתבלבלים בין ולידציה של תהליך לבין ולידציה של מוצר. זה לא אותו דבר. IQ/OQ/PQ שייכים לעולם התהליך והציוד. V&V שייכים למוצר עצמו. אם אתם מתכננים חדר סטרילי, מכונת הרכבה או תהליך עיקור, תצטרכו להראות שהציוד מותקן נכון, עובד נכון, ומייצר תוצאות עקביות. אם אתם בודקים את המוצר, אתם צריכים להראות שהוא עומד בדרישות שהגדרתם.

מדריך FMEA שימושי לצוותי פיתוח יכול לעזור לחשוב נכון על סיכונים, אבל הוא לא מחליף תיק הנדסי מסודר. אני רואה יותר מדי פרויקטים שמנסים “לסמן וי” על סיכון במקום לבנות מערכת עקבית של החלטות.

אם הייתם צריכים משפט אחד כדי לזכור את זה, הוא פשוט. בלי תיעוד רציף, רישום ב-AMAR נתקע, גם אם המוצר עצמו מצוין. זה לא ויכוח תיאורטי. זה קורה בפועל.

תעודה מלאה או הצהרת תאימות, ההבדל שמשנה את התוכנית

כאן רוב היזמים הישראלים מאבדים זמן. הם מניחים שכל מכשיר Class I מחייב אותו מסלול. הוא לא. במקרים מסוימים מספיק הצהרת תאימות עצמית, ובמקרים אחרים צריך תעודה מלאה או אישור מקביל, תלוי בסיווג, בסטריליות ובאופי המוצר כפי שמתואר במסלול הרישום בישראל.

מתי כל מסלול הגיוני

תעודה מלאה מול גוף מוסמך מתאימה כשיש דרישה חזקה יותר לבקרה חיצונית, או כשהמוצר לא נכנס בקלות למסלול הצהרה. הצהרת תאימות מתאימה יותר כשמדובר במוצרים פשוטים יחסית, לא סטריליים, ולא מכשירי מדידה. אבל אל תטעו. אם המוצר סטרילי, מדיד, או בעל פונקציית מדידה, הרגולציה עשויה לדרוש מסלול מחמיר יותר.

הפער האמיתי הוא לא משפטי. הוא תפעולי. תעודה מלאה דורשת יותר תיעוד, יותר סנכרון ויותר זמן עבודה עם גוף חיצוני. הצהרה עצמית מצמצמת את זה, אבל היא לא פוטרת אתכם מתיק טכני, עקיבות ותיאום עם היבואן או IRH.

השוואת מסלולי הסמכה ל-Class I
קריטריון	תעודה מלאה, Notified Body	הצהרת תאימות עצמית
מתי מתאים	כשנדרשת ביקורת חיצונית מחמירה יותר	כשמדובר במוצר פשוט יחסית ולא סטרילי
עומס תיעוד	גבוה יותר	נמוך יותר, אבל עדיין משמעותי
תלות בגוף חיצוני	גבוהה	נמוכה יותר
סיכון לבלבול רגולטורי	נמוך יותר אם המסלול ברור	גבוה אם מניחים שזה “קל” מדי

הטעות הכי יקרה היא לבחור מסלול לא נכון ואז לגלות את זה מאוחר. חברה אחת שאיתה ראיתי תהליך כזה איבדה חצי שנה כי היא בחרה בהתחלה במסלול שלא התאים לסיווג בפועל. זה לא קרה בגלל חוסר יכולת. זה קרה בגלל חוסר בדיקה מוקדמת.

אם יש לכם ספק, תבדקו את מסלול הרישום עם מי שמבין את השטח. לא עם מי שמוכר לכם אופטימיות. עם מי שיודע לקרוא את הדרישה כמו שהיא.

קבלני משנה בייצור, עיקור והרכבה, איפה באמת נופלים

רוב חברות המכשור הרפואי לא מייצרות הכול בעצמן. הן נשענות על קבלני משנה לייצור, הרכבה, אריזה, ולעיתים גם עיקור. ושם, כמעט תמיד, מתחילים הכשלים. קבלן יכול להגיד לכם שהוא “תואם ל-ISO 13485”, אבל אם הוא לא מציג לכם ראיות אובייקטיביות, אתם עדיין חשופים.

מה צריך להיכנס להסכם איכות

הסכם איכות לא צריך להיות ספר. הוא צריך להיות חד. מי אחראי על בקרת תהליך, מי מחזיק ברשומות אצווה, מי משחרר מוצר, ומי מטפל באי-התאמות. אם יש עיקור EO או גמא, או הרכבה חיצונית, תבקשו גם את הראיות לתהליך עצמו, לא רק הצהרה כללית.

הצוואר בקבוק הקלאסי הוא קבלן שמבטיח תאימות, אבל לא מספק validation, כיול ציוד, או תוצאות בדיקה עקביות. היזם מגלה את זה רק בביקורת חיצונית. אז כבר מאוחר מדי, והפתרון הופך לפרויקט כיבוי שריפות.

איך בודקים ספקים בלי לבזבז זמן

בקשו ראיות, לא הבטחות: תעודות זה נחמד, אבל תהליך מאומת חשוב יותר.
בדקו עקיבות לוטים: אם אין עקיבות, אין שליטה.
הכניסו שינויי ספק להסכם: כל שינוי בחומר, בתהליך או בציוד צריך להגיע אליכם מראש.
בדקו את אתר הייצור בפועל: אם הסיכון גבוה, ביקור מוקדם חוסך הפתעות.

ספק טוב לא נמדד רק במה שהוא מבטיח. הוא נמדד במה שהוא יודע להראות לכם כשיש שאלה קשה.

כאן אני כן ממליץ לחשוב על שילוב של פיתוח, DFM, ותכנון ספקים באותו שולחן. רותל הנדסת מוצר בע"מ, למשל, עוסקת גם באפיון, תכן, בדיקות, תיעוד, רכש, הרכבות וייצור סדרתי, כך שאפשר לשלב הנדסה ושרשרת אספקה כבר מתחילת הדרך. זה לא פתרון קסם, אבל זה מקטין פערים בין תכן, ייצור ותיעוד.

בקרת שינויים ו-post-market בעולם היבואני הישראלי

בישראל, האחריות לא מתחלקת כמו שחברות זרות לפעמים מניחות. ה-IRH, כלומר בעל הרישיון, עומד מול AMAR, אבל היצרן הזר עדיין מחזיק במידע הטכני, והיבואן המקומי מבצע התאמות ושומר על הקשר התפעולי. לכן Change Control חייב לכסות שלוש שכבות בו-זמנית. שינוי אצל היצרן, שינוי במפרט היבוא, ושינוי בתקנות המקומיות.

למה שינוי קטן הופך לבעיה גדולה

רכיב שהוחלף בלי הודעה יכול להפיל רישום שלם. זה קורה. היצרן משנה ספק, לא מעדכן בזמן, והיבואן מגלה את זה רק אחרי תלונת לקוח. פתאום צריך לבדוק השפעה על ביצועים, מסמכי תיק, תיוג, ולעיתים גם על שחרור שוק.

החובה לא נגמרת בשינוי. היא ממשיכה ל-post-market surveillance. צריך לאסוף תלונות, לנתח מגמות, לדווח תקריות כשנדרש, ולעדכן את תיק ניהול הסיכונים. אם אתם לא עושים את זה, אתם לא באמת מנהלים מוצר בשוק. אתם רק מקווים לטוב.

מה עובד בשטח

שגרו מנגנון הודעה מספקים: כל שינוי טכני או תהליכי עובר קודם אליכם.
קשרו תלונות ל-risk management file: כל אירוע חשוב צריך לחזור למסמך הסיכונים.
הגדירו בעלים מקומי ברור: ה-IRH לא יכול להיות רק שם על טופס.
בדקו התאמה לשוק היעד: שינוי קטן יכול לדרוש עדכון תיוג או מסמכי שימוש.

איש עסקים אירופאי מעביר תוכניות מכשור רפואי למומחית ישראלית לצורך אישור תקינה ובקרת איכות בתהליך ייצור.

לשוק הישראלי יש עוד שכבת מציאות. אישור קודם באחת מחמש מדינות GHTF המייסדות, אוסטרליה, קנדה, אירופה, יפן או ארצות הברית, הוא חלק מהבסיס שעליו מתקדם הרישום המקומי כפי שמצוין בתיאור התקן של מכון התקנים הישראלי. לכן, בקרת שינויים היא לא רק נוהל פנימי. היא תשתית לרישום ולשמירתו.

תוכנית 90 יום לקראת רישום ב-AMAR

הדרך הנכונה היא לא “לסיים ISO 13485 ואז לחשוב על רישום”. הדרך הנכונה היא לעבוד על שני המסלולים יחד, עם תיאום מלא בין ההנדסה, האיכות והיבואן. אם אתם עושים את זה נכון, 90 יום הם לא קסם, אבל הם מסגרת טובה להתחיל בה.

מה עושים בכל חודש

בחודש הראשון, תעשו מיפוי פערים, תבחרו גוף הסמכה אם באמת צריך תעודה מלאה, תגבשו נהלי QMS בסיסיים, ותפתחו את תיק הרישום מול היבואן או ה-IRH. בחודש השני, תבנו DMR ו-DHR למוצר הדגל, תחתימו קבלני משנה קריטיים על הסכמי איכות, ותעשו סקירת סיכונים ראשונית לפי ISO 14971. בחודש השלישי, תריצו ביקורת פנימית יבשה, תתקנו ממצאים, ותעלו את הבקשה להסמכה או לרישום.

מדריך האישור מול משרד הבריאות שימושי כשאתם בונים את המסלול המקומי ולא רק את התיק הפנימי. הוא לא מחליף עבודה רגולטורית, אבל הוא כן עוזר להבין את ההקשר.

תוכנית 90 יום לרישום ב-AMAR
ספרינט	משימות עיקריות	תוצר מסירה	אחראי
1 עד 30	מיפוי פערים, בחירת מסלול, נהלי QMS בסיסיים	מפת פערים ותיק QMS ראשוני	איכות והנדסה
31 עד 60	DMR, DHR, הסכמי איכות, סקר סיכונים	תיק הנדסי וספקים סגור	פיתוח, רכש ואיכות
61 עד 90	ביקורת פנימית, תיקון ממצאים, הגשה	תיק רישום מוכן	IRH, רגולציה והנהלה

איפה רוב היזמים מחליקים

הם מערבבים בין הסמכת ISO 13485 לבין רישום AMAR. אלה שני תהליכים נפרדים, גם אם הם נוגעים באותם מסמכים. הם גם מניחים שתעודת איכות פותרת את ניהול הספקים, או שתיק טכני מספיק בלי תהליך שחרור ברור. זה לא עובד.

אם אתם רוצים קיצור דרך, תבנו סדר. לא קיצורי דרך.

בסוף, מה שמנצח הוא לא תעודה אחת. זו היכולת להראות תהליך רציף, עקבי, וניתן להוכחה. אם תבנו את זה נכון, התקן מפסיק להיות מכשול והופך לכלי.

רותל הנדסת מוצר בע"מ מלווה חברות בשילוב של אפיון, תכן, בדיקות, תיעוד הנדסי, רכש, הרכבות וייצור, כך שאפשר לבנות את ה-QMS ואת מסלול הרישום יחד, לא בשני סבבים נפרדים. אם אתם עומדים לפני רישום AMAR או צריכים לסגור פערי ISO 13485, כדאי לדבר עם הצוות שלהם ולראות איך מתאימים את העבודה לשטח. בקרו ב-רותל הנדסת מוצר בע"מ ופתחו את התהליך עם מי שמבין גם הנדסה וגם רגולציה.