05/04/2026
W dynamicznym świecie urządzeń medycznych, gdzie bezpieczeństwo pacjenta i zgodność z regulacjami są absolutnym priorytetem, producenci coraz częściej polegają na zewnętrznych dostawcach. Niezależnie od tego, czy chodzi o rozwój całego urządzenia, poszczególnych komponentów, oprogramowanie, czy usługi IT, kluczowe jest zapewnienie, że każdy element łańcucha dostaw spełnia najwyższe standardy. Właśnie dlatego ocena dostawców nie jest jednorazowym działaniem, lecz kluczowym i ciągłym procesem w zarządzaniu jakością. Niniejszy artykuł przedstawi kompleksowy przegląd wymogów regulacyjnych oraz praktyczne wskazówki dotyczące skutecznego zarządzania dostawcami, pomagając producentom urządzeń medycznych w nawigacji po skomplikowanym labiryncie zgodności.

Podstawy Zarządzania Dostawcami: Cykl Bezpieczeństwa
Zarządzanie dostawcami rozpoczyna się w momencie, gdy producent decyduje się na zakup zewnętrznych produktów lub usług zamiast ich samodzielnego opracowywania. Proces ten obejmuje trzy główne fazy: ocenę dostawców, wybór dostawców i monitorowanie dostawców. Jest to cykl, który nieustannie się powtarza, gwarantując ciągłe utrzymanie wysokiej jakości i zgodności.
Przykłady Dostawców oraz Dostarczanych Produktów i Usług
Zakres produktów i usług, które mogą być dostarczane przez zewnętrznych dostawców, jest szeroki i obejmuje między innymi:
- Rozwój Produktu: Zlecenie opracowania kompletnego urządzenia medycznego lub jego znaczącej części.
- Rozwój Komponentów: Zlecenie opracowania konkretnej części urządzenia medycznego.
- Zakup Komponentów („Towary Katalogowe”): Wykorzystanie gotowych, już istniejących produktów w ramach własnego urządzenia medycznego (np. standardowe zasilacze, monitory).
- Zakup lub Wynajem Narzędzi: Nabycie lub wynajem produktów służących jako narzędzia, w tym oprogramowanie jako usługa (SaaS), np. system zarządzania dokumentacją (tu należy uwzględnić CSV – Computer System Validation).
- Usługi IT: Korzystanie z usług IT, takich jak hosting serwerów czy usługi w chmurze. W tym przypadku należy określić, czy usługa ta stanowi część produktów lub usług producenta.
Ocena, Wybór i Monitorowanie Dostawców: Proces Nieustanny
Producenci powinni najpierw określić kryteria, według których będą oceniać potencjalnych dostawców. Na podstawie tej oceny wybierają najbardziej odpowiednich dostawców. Kluczowe jest jednak zrozumienie, że zarządzanie dostawcami nie kończy się na wyborze. Monitorowanie dostawców jest procesem ciągłym, realizowanym na przykład podczas kontroli towarów przychodzących, w ramach audytów dostawców, czy poprzez regularną ocenę wyników audytów i jakości dostarczanych produktów i usług.
Warto zauważyć, że kryteria stosowane do początkowej oceny zazwyczaj różnią się od tych używanych do bieżącej oceny w ramach monitorowania. Na przykład, „rzetelność dostaw” nie może być zmierzona podczas początkowej oceny, ponieważ dostawa jeszcze nie nastąpiła. Natomiast rzetelność dostaw będzie kluczowym kryterium w bieżącej ocenie.
Wymogi Regulacyjne dla Zarządzania Dostawcami
Zarówno MDR (rozporządzenie w sprawie wyrobów medycznych), IVDR (rozporządzenie w sprawie wyrobów medycznych do diagnostyki in vitro), jak i norma ISO 13485:2016, podobnie jak FDA, określają jasne wymagania dotyczące oceny, wyboru i monitorowania dostawców. Zrozumienie tych wymogów jest fundamentem zgodności i bezpieczeństwa.
MDR i IVDR: Jasne Wymogi Systemu Jakości
- Wymogi Systemu Zarządzania Jakością (SZJ): MDR (Artykuł 10 ust. 9 d)) oraz IVDR (Artykuł 10 ust. 8 d)) jednoznacznie stanowią, że system zarządzania jakością musi regulować „wybór i kontrolę dostawców i podwykonawców”.
- Wymogi dla Jednostki Notyfikowanej Producenta: Jednostka notyfikowana musi podjąć decyzję, czy audyt konkretnego dostawcy lub podwykonawcy jest konieczny (Załącznik VII 4.5.2.a, Załącznik IX 2.3 i 3.3). Jeśli tak, dostawcy są również poddawani niezapowiedzianym audytom – „przynajmniej raz na pięć lat” (Załącznik IX 3.4). Jednostka notyfikowana jest zobowiązana do przeprowadzenia audytów dostawcy w przypadku, gdy dostarczone produkty mają duży wpływ na zgodność wyrobów medycznych, a producent nie jest w stanie wykazać wystarczającej kontroli nad swoimi dostawcami (Załącznik VII 4.5.2).
- Wymogi dla Dokumentacji Technicznej: Producenci muszą określić, którzy dostawcy i podwykonawcy są zaangażowani w rozwój i produkcję (patrz MDR Załącznik II, 3.c. lub IVDR Załącznik II 3.2. b)).
ISO 13485:2016 i ISO 9001: Standardy Branżowe
Normy ISO 9001:2015 i ISO 13485:2016 stawiają konkretne wymagania dotyczące wyboru i oceny zewnętrznych dostawców zakupionych produktów (ISO 13485:2016 definiuje produkty jako wyniki procesu i obejmuje usługi w koncepcji produktu). Zgodnie z ISO 13485, producenci muszą:
- Określić kryteria dla dostawców i produktów do zakupu.
- Ocenić dostawców zgodnie z tymi kryteriami.
- Wybrać dostawców zgodnie z tymi kryteriami.
- Monitorować dostawców zgodnie z tymi kryteriami.
- Ponownie ocenić dostawców zgodnie z tymi kryteriami.
Uwaga: Kryteria te należy definiować w zależności od konkretnego produktu!
Wymogi regulacyjne dotyczą nie tylko dostawców, ale także produktów. Producenci muszą:
- Przeanalizować wpływ zakupionego produktu na bezpieczeństwo i działanie urządzenia medycznego.
- Zająć się związanymi z tym ryzykami.
- Zdefiniować specyfikacje dla produktów do zakupu.
- Określić wymagania dotyczące produktów, kwalifikacji i zarządzania jakością dostawcy, w miarę potrzeb.
- Określić, jakie procedury, procesy i narzędzia mają być użyte do testowania dostarczonych produktów.
- Testować produkty zgodnie z tymi specyfikacjami.
Norma nalega również na pisemne umowy jakościowe: „Kontrole powinny być proporcjonalne do związanego z tym ryzyka i zdolności strony zewnętrznej […] [i] obejmować pisemne umowy jakościowe.” (ISO 13485:2016 Rozdział 4.1.5).
Wymogi ZLG i NBOG: Praktyczne Wskazówki i Ostrzeżenia
Dalsze wymagania dotyczące oceny dostawców można znaleźć w dokumentach ZLG (Centralny Organ Krajów Związkowych ds. Ochrony Zdrowia w odniesieniu do Produktów Leczniczych i Wyrobów Medycznych), np. 3.9 B16 i 3.9 B17.
Uwaga: W swoim przewodniku po najlepszych praktykach NBOG’s Best Practice Guide 2010-1, Grupa Organizacji Jednostek Notyfikowanych NBOG wyraźnie wymienia wyłączne poleganie na certyfikatach ISO 9001/13485 jako przykład braku kontroli. Takie podejście powinno/musi zatem skutkować audytami dostawców przez jednostki notyfikowane.
Ograniczone korzyści z certyfikatów odpowiadają doświadczeniom jednostek notyfikowanych podczas różnych audytów: niestety, samodzielnie napisane, nieakredytowane, wątpliwe certyfikaty są ostatecznie niczym więcej niż kawałkiem papieru i nie oferują wiarygodności. Lepszym podejściem jest zawarcie dobrej Umowy Zapewnienia Jakości (QAA) i przeprowadzenie audytów dostawców, jeśli to konieczne.
FDA: 21 CFR part 820: Kontrole Zakupów
FDA określa praktycznie identyczne wymagania w 21 CFR part 820.50 „Purchasing Controls”, np. w kwestii Umowy Zapewnienia Jakości: „Dokumenty zakupowe powinny zawierać, jeśli to możliwe, umowę, że dostawcy, wykonawcy i konsultanci zgadzają się powiadomić producenta o zmianach w produkcie lub usłudze, aby producenci mogli określić, czy zmiany mogą wpłynąć na jakość gotowego wyrobu.” (FDA 21 CFR part 820.50).
FDA podkreśla, że dane generowane podczas wyboru, oceny i monitorowania dostawców i produktów podlegają wymogom kontroli dokumentów z 21 CFR part 820.40.
Ocena Dostawców w Praktyce: Przewodnik Krok po Kroku
Decyzje dotyczące wyboru i oceny dostawców nie powinny być podejmowane ad hoc, lecz powinny być określone w standardowej procedurze operacyjnej (SOP). Takie podejście zapewnia spójność, zgodność i efektywność.
Aby zapewnić zgodność z powyższymi wymaganiami, SOP musi definiować kryteria i metody oceny i wyboru dostawców. Poniżej przedstawiamy szczegółowy przewodnik.
Krok 1: Definiowanie Kryteriów
Kryteria, które należy wziąć pod uwagę przy wdrażaniu działań w celu wyboru i oceny dostawców, obejmują:
- Czy dostawca rozwija wyrób medyczny lub jego części/komponenty?
- Czy dostawca świadczy usługi, które stanowią część Twoich usług (np. hosting dla oprogramowania jako usługi)?
- Czy dostawca posiada certyfikat ISO 13485?
- Jak bardzo jesteś zależny od dostawcy? Czy istnieją alternatywni dostawcy, produkty lub procedury?
- Czy masz już doświadczenie z dostawcą w zakresie rzetelności dostaw i jakości dostarczonych produktów? (Wyszukiwanie w Google fraz typu „problem” lub „nierzetelny” w połączeniu z nazwą dostawcy może przynieść nowe spostrzeżenia. Recenzje produktów również mogą być pomocne).
- Czy produkt lub usługa jest kluczowa dla działalności (biznesowo-krytyczna)? Czy niespełnienie wymagań prowadziłoby do naruszeń prawa, bezpieczeństwa, utraty tajemnic firmowych, utraty reputacji lub strat finansowych?
- Jeśli dostarczony produkt jest lub zawiera oprogramowanie, dalsze kryteria oceny dostawcy to: jaką klasę bezpieczeństwa ma to oprogramowanie? Czy jest to SOUP (Software Of Unknown Pedigree) lub OTS (Off-The-Shelf)? Czy to oprogramowanie samo w sobie zawiera SOUP? Czy oprogramowanie jest narzędziem czy częścią produktu? Czy jest to przypadek zakupu/wynajmu czy rozwoju?
Krok 2: Lista Możliwych Działań
W zależności od kryteriów, należy podjąć jedno lub więcej z następujących działań:
- Negocjowanie Umowy Zapewnienia Jakości (QAA): Określenie standardów, które dostawca musi spełnić, lista procedur operacyjnych producenta, które dostawca musi przestrzegać, liczba i kwalifikacje personelu, zgoda dostawcy na audyty dostawców (w tym zakres i częstotliwość).
- Ograniczenie potencjalnych dostawców do tych posiadających certyfikat ISO 13485, jeśli to właściwe.
- Inspekcja Towarów Przychodzących: Częstotliwość, próbkowanie, metody (np. dodatkowe testy, kontrola wizualna).
- Rodzaj i Zakres Dokumentacji: Udostępnianej dostawcy, np. specyfikacje produktu, kryteria akceptacji, specyfikacje projektu (czas, budżet), Umowa Zapewnienia Jakości.
- Audyt Dostawcy.
Krok 3: Przypisywanie Działań do Kryteriów
Z pewnością nie zastosujesz wszystkich powyższych metod i działań do każdego dostawcy. Na przykład, audyt dostawcy artykułów biurowych może nie być sensownym przedsięwzięciem. Z drugiej strony, jeśli dostawca pisze oprogramowanie dla Twojego urządzenia medycznego i sam nie posiada certyfikatu ISO 13485, audyt dostawcy będzie niezbędny.
Typowe podejście, które nie jest wymagane, ale jest mile widziane przez Jednostki Notyfikowane (jak wspomniano w NBOG’s Best Practice Guide 2010-1), to klasyfikacja dostawców na podstawie ryzyka na dostawców krytycznych i niekrytycznych. Dokument NBOG definiuje krytycznego dostawcę następująco: „Krytyczny dostawca to dostawca dostarczający materiały, komponenty lub usługi, które mogą wpłynąć na bezpieczeństwo i działanie urządzenia.” (NBOG BPG 2010-1 2.2).
W ostatnim kroku określasz zatem, jakie środki oceny dostawców zastosujesz dla jakich kryteriów. Ponieważ zasady mogą szybko stać się skomplikowane, możesz pogrupować środki i zdefiniować różne typy dostawców. Na przykład, może istnieć typ „dostawca wysoce krytyczny”, z którym podpisujesz Umowę Zapewnienia Jakości, która obejmuje audyty, pełną kontrolę towarów przychodzących i osoby o określonym poziomie kwalifikacji.
Ten algorytm oceny dostawców możesz opisać w formie tabelarycznej, tekstowej lub schematu blokowego. Poniżej przedstawiono przykład uproszczonej tabeli:
| Kryterium / Typ Dostawcy | Działanie | Przykład |
|---|---|---|
| Dostawca Krytyczny (np. rozwój oprogramowania medycznego) | QAA, audyt dostawcy, pełna inspekcja wejściowa, kwalifikacje personelu | Firma X tworząca algorytmy diagnostyczne |
| Dostawca Niekrytyczny (np. towary katalogowe) | Inspekcja wejściowa (próbkowanie), weryfikacja dokumentacji | Dostawca standardowych monitorów |
| Dostawca z certyfikatem ISO 13485 (o odpowiednim zakresie) | QAA, przegląd certyfikatu i zakresu, możliwe audyty uzupełniające | Producent precyzyjnych komponentów |
| Usługi IT (hosting) | QAA (zabezpieczenia danych), audyt (jeśli dane medyczne) | Firma hostingowa dla aplikacji medycznej |
Audyty Dostawców: Kiedy Są Niezbędne?
Jak wyjaśniono powyżej, audyty dostawców są jednym ze środków, które producenci mogą przeprowadzić w ramach początkowej oceny dostawców i/lub bieżącego monitorowania dostawców. To, czy i kiedy audyty dostawców muszą mieć miejsce, zależy między innymi od krytyczności dostarczanych produktów oraz od tego, czy dostawcy posiadają niezależny system zarządzania jakością.
Innymi słowy, producenci powinni kontrolować swoich dostawców w jak największym stopniu za pomocą umów, specyfikacji i inspekcji (u dostawcy lub producenta). Jeśli inspekcja produktów lub procesów nie zapewnia wystarczającej pewności, wymagany jest audyt dostawcy.
Audyt Dostawcy: Gdy Dostawca Nie Posiada Własnego Systemu Zarządzania Jakością
W tym przypadku producenci deklarują swój własny system zarządzania jakością i jego zasady za wiążące dla swoich dostawców. Oznacza to, że narzucają dostawcy procesy lub wspólnie z nim opracowują specyfikacje. Producenci muszą weryfikować, czy dostawcy przestrzegają tych zasad, w zależności od krytyczności produktów, na przykład poprzez inspekcje towarów przychodzących i dodatkowe audyty dostawców, jeśli to konieczne. Podczas takich audytów producenci sprawdzają na przykład, czy dostawca dokumentuje rozwój lub produkcję zgodnie ze specyfikacjami producenta.
Sami producenci również są audytowani. Zgodnie z ISO 13485, audyty te przeprowadzane przez jednostki notyfikowane muszą również obejmować dostawców, co oznacza, że audytor jednostki notyfikowanej może odwiedzić dostawcę. Ponieważ producenci komponentów i dostawcy usług rozwojowych nie wprowadzają na rynek żadnych wyrobów medycznych, nie musieliby przechodzić audytu przez jednostkę notyfikowaną. Zazwyczaj zgadzają się na to tylko po to, aby spełnić wymagania swoich klientów, producentów wyrobów medycznych.

System Zarządzania Jakością Zamiast Audytów Dostawców
Aby uniknąć tego „przeniesienia” własnego audytu na dostawców, wielu producentów woli korzystać z dostawców, którzy posiadają własny system zarządzania jakością. W tym przypadku audyt przez jednostkę notyfikowaną jest zazwyczaj ograniczony do producenta. Przy wyborze dostawców, producenci wyrobów medycznych powinni preferować firmy z certyfikatem ISO 13485, a nie (tylko) certyfikatem ISO 9001. Ale sam certyfikat to za mało: producenci muszą upewnić się, że zakres certyfikatu usługodawcy obejmuje procesy, które są istotne dla producenta. Jednak dodatkowy audyt dostawcy nie jest odradzany nawet w tej opcji. Takie audyty musiałyby być uwzględnione w ramach umów między producentem wyrobów medycznych a dostawcą.
Które Firmy Mogą Być Wyłączone z Audytów Dostawców?
Procedury oceny zgodności odnoszą się do rozwoju i produkcji wyrobów medycznych. Oznacza to, że zawsze, gdy producent zleca opracowanie lub produkcję komponentów dla swoich wyrobów medycznych, te etapy pracy mogą podlegać audytowi dostawcy. Sytuacja jest inna w przypadku komponentów, które nie zostały opracowane ani wyprodukowane specjalnie dla wyrobu medycznego, takich jak monitory (ekrany), zasilacze lub gotowe komponenty oprogramowania. W tym przypadku producenci zapewniliby, w ramach zarządzania ryzykiem, że te „zakupione części” („towary katalogowe”) nie prowadzą do żadnych niedopuszczalnych ryzyk. Nie przeprowadzaliby (nie wolno by im było) audytu dostawcy dla dostawców takich produktów.
Znaczenie Oceny i Wyboru Dostawców: Klucz do Strategii Firmy
Przeprowadzenie oceny dostawców: przewodnik krok po kroku. Strukturalne podejście i jasne procesy są kluczowe do opanowania złożoności oceny i wyboru dostawców. Ważne jest, aby zdefiniowane procesy były wystarczająco elastyczne, aby dostosować się do ciągle zmieniających się warunków rynkowych i wymagań firmy. Poniżej przedstawiamy przewodnik, który pomoże szybko i łatwo przeprowadzić ocenę dostawców:
1. Zbieranie Danych
Zbieranie danych obejmuje systematyczne gromadzenie istotnych informacji o potencjalnych dostawcach. Polega na analizie dotychczasowych wyników dostawcy, sprawdzeniu jego sytuacji finansowej, ocenie jakości produktów, sprawdzeniu zdolności do dostaw oraz sprawdzeniu zgodności z normami etycznymi. Informacje te uzyskuje się z danych wewnętrznych, raportów z oceny dostawców, opinii klientów i analiz rynkowych.
W analizie należy wziąć pod uwagę różne pytania:
- Ile jest konkurencji w zakresie potrzebnych części od dostawców?
- Jakie cele realizuje Twoja firma w zakresie jakości?
- Co jest szczególnie ważne dla klientów – niskie koszty, wysoka jakość czy dobra obsługa?
Odpowiedzi na te pytania pomagają zidentyfikować, którzy dostawcy są najlepiej dopasowani do firmy. Wybór właściwych dostawców jest kluczowym krokiem w skutecznym wdrażaniu strategii korporacyjnej.
2. Analiza Zebranych Informacji
Po zebraniu danych, zgromadzone informacje należy dokładnie przeanalizować. Pozwala to na wczesne zidentyfikowanie mocnych i słabych stron, szans i potencjalnych zagrożeń dostawców. Analiza powinna obejmować szczegółową ocenę wydajności dostawców, zapewnienia jakości, terminów dostaw i elastyczności, a także ich stabilności finansowej i standardów etycznych.
3. Tworzenie Systemu Oceny i Listy Rankingowej
W następnym kroku należy porównać wyniki dostawców. Pozwala to na jasne zidentyfikowanie mocnych i słabych stron oraz cech szczególnych każdego dostawcy. Zaleca się przeprowadzenie kompleksowego porównania. Pomaga to podjąć najlepszą decyzję, biorąc pod uwagę strategiczne cele firmy i długoterminowe potrzeby. Po określeniu wyniku analizy, na tej podstawie należy opracować przejrzysty i zrównoważony system oceny. Taki system umożliwia obiektywne porównanie dostawców na podstawie różnych kryteriów, które spełniają wymagania firmy. Listę rankingową można stworzyć, przyznając punkty lub oceny, aby lepiej porównać i ocenić wydajność dostawców.
4. Wybór Potencjalnych Dostawców
Relacje z dostawcami zostały już nawiązane. Zespół zakupów powinien następnie wyjaśnić, jak dokładnie ma wyglądać współpraca z dostawcami w międzyczasie. Istnieją dwie opcje: albo nawiązujesz długoterminową współpracę z kilkoma dostawcami i próbujesz zintegrować ich z wewnętrznymi procesami firmy (single sourcing), albo pozyskujesz wymagane produkty od różnych dostawców na całym świecie, w zależności od aktualnej sytuacji i zapotrzebowania.
W tym celu można wykorzystać utworzoną listę rankingową i wyniki oceny dostawców w celu zidentyfikowania potencjalnych kandydatów. Ważne jest, aby brać pod uwagę nie tylko oceny ilościowe, ale także czynniki jakościowe. Należą do nich na przykład potencjał do długoterminowej współpracy, zdolność innowacyjna i zgodność kulturowa.
5. Negocjacje Umów i Warunków
Intensywne negocjacje umów są ważną częścią oceny i wyboru dostawców. Jest to ważne przy wyborze odpowiedniego dostawcy, aby osiągnąć jasne porozumienia i korzystne warunki dla obu stron. Terminy dostaw, ceny, warunki płatności, standardy jakości, kwestie odpowiedzialności i inne istotne elementy umowy powinny być negocjowane i udokumentowane na piśmie, aby uniknąć sporów.
6. Długoterminowa Współpraca
Zawarcie umowy z dostawcą oznacza początek, miejmy nadzieję, długoterminowej relacji biznesowej. Dlatego szczególnie ważne jest zapewnienie otwartej i opartej na współpracy relacji z dostawcami. Tylko w ten sposób partnerstwo biznesowe może rozwijać się odpowiednio i pozytywnie. Regularna komunikacja, otwarte pętle informacji zwrotnej i wspólne dyskusje na temat ulepszeń sprzyjają długoterminowemu partnerstwu. Jednocześnie można promować wzajemny rozwój i wartość dodaną.
Podsumowanie
Ocena i Wybór Dostawców
Producenci muszą oceniać i wybierać dostawców przed zleceniem im zadań. Ten wybór musi być dokonany na podstawie jasnych kryteriów. Kontrola dostawców, która w szczególności obejmuje monitorowanie dostawców, jest ciągłym procesem. Wybór tych kryteriów i intensywność tej kontroli muszą być oparte na ryzyku.
Audyty Dostawców
Audyty dostawców są przeprowadzane w firmach, którym zlecono część własnych działań producenta, np. część rozwoju. Często określa się to jako „rozszerzony warsztat”. W takim przypadku audyt musi być przeprowadzony zgodnie z zasadami SZJ producenta (ISO 13485). Producenci (ci wprowadzający produkty na rynek) mogą uniknąć tych audytów, jeśli partner rozwojowy posiada system SZJ zgodny z ISO 13485 i może dostarczyć producentowi odpowiednią dokumentację produktu. To samo dotyczy audytów przeprowadzanych przez jednostkę notyfikowaną.
Wnioski
Producenci coraz częściej zlecają część lub całość swoich działań, w tym rozwój i produkcję. Przepisy jasno precyzują, że nie oznacza to, iż działania te mogą zostać wyłączone z systemu zarządzania jakością. Dlatego jednostki notyfikowane są zobowiązane do kontroli dostawców, jeśli to konieczne – być może w ramach niezapowiedzianych audytów. Producenci powinni starannie wybierać i monitorować dostawców, z którymi mogą zapewnić spójne zarządzanie jakością, a tym samym zgodność i bezpieczeństwo urządzeń.
Często Zadawane Pytania (FAQ)
Czy ocena dostawców jest procesem ciągłym?
Tak, zdecydowanie. Zarówno przepisy (MDR, IVDR, FDA), jak i normy (ISO 13485) jasno określają, że ocena, wybór i monitorowanie dostawców to nie jednorazowe zadanie, lecz nieustanny proces. Po początkowej ocenie i wyborze, producenci muszą stale monitorować wydajność dostawców, jakość dostarczanych produktów i usług, a także ich zgodność z wymogami regulacyjnymi i umowami jakościowymi. Kryteria oceny mogą ewoluować w fazie monitorowania, skupiając się na przykład na rzetelności dostaw czy wskaźnikach jakościowych.
Dlaczego ocena i wybór dostawców jest tak ważny w branży urządzeń medycznych?
Ocena i wybór dostawców jest kluczowy w branży urządzeń medycznych z kilku powodów. Po pierwsze, jest to wymóg prawny i normatywny, niezbędny do uzyskania i utrzymania zgodności z MDR, IVDR, ISO 13485 i przepisami FDA. Niespełnienie tych wymogów może prowadzić do poważnych konsekwencji, w tym wycofania produktów z rynku. Po drugie, ma to bezpośredni wpływ na bezpieczeństwo i skuteczność urządzenia medycznego. Niska jakość komponentów lub usług od dostawców może zagrozić zdrowiu pacjentów. Po trzecie, efektywne zarządzanie dostawcami minimalizuje ryzyko operacyjne, finansowe i reputacyjne, zapewniając stabilność łańcucha dostaw i konkurencyjność firmy.
Czym jest „dostawca krytyczny” w kontekście urządzeń medycznych?
Zgodnie z definicją NBOG (NBOG’s Best Practice Guide 2010-1), „dostawca krytyczny to dostawca dostarczający materiały, komponenty lub usługi, które mogą wpłynąć na bezpieczeństwo i działanie urządzenia”. Oznacza to, że dostawca, którego produkty lub usługi mają bezpośredni wpływ na kluczowe cechy wyrobu medycznego, takie jak jego funkcjonalność, skuteczność, biokompatybilność czy sterylność, jest uważany za krytycznego. Wymaga to od producenta bardziej rygorystycznych środków kontroli, w tym częstszych audytów i szczegółowych Umów Zapewnienia Jakości.
Czy wszyscy dostawcy muszą być poddawani audytom?
Nie, nie wszyscy dostawcy muszą być poddawani audytom. Konieczność i zakres audytu zależą od oceny ryzyka związanego z dostarczanym produktem lub usługą oraz od tego, czy dostawca posiada własny, certyfikowany system zarządzania jakością (np. ISO 13485). Dostawcy komponentów „katalogowych” (np. standardowych monitorów), które nie są specjalnie opracowywane dla danego wyrobu medycznego, zazwyczaj nie wymagają audytu dostawcy. Natomiast dostawcy, którzy opracowują lub produkują krytyczne komponenty, lub ci, którzy działają pod parasolem SZJ producenta, często podlegają audytom, aby zweryfikować ich zgodność z wymogami.
Co to jest Umowa Zapewnienia Jakości (QAA)?
Umowa Zapewnienia Jakości (Quality Assurance Agreement – QAA) to pisemna umowa między producentem a dostawcą, która szczegółowo określa wymagania dotyczące jakości, odpowiedzialności, procesów i procedur związanych z dostarczanymi produktami lub usługami. QAA wykracza poza standardową umowę handlową, precyzując m.in. standardy, które dostawca musi spełnić, procedury kontroli jakości, wymogi dotyczące dokumentacji, a także zasady audytów i powiadamiania o zmianach. Jest to kluczowe narzędzie do zarządzania ryzykiem i zapewnienia zgodności, szczególnie z wymogami ISO 13485 i FDA.
Zainteresował Cię artykuł Ocena Dostawców Urządzeń Medycznych: Klucz do Jakości? Zajrzyj też do kategorii Kulinaria, znajdziesz tam więcej podobnych treści!
