Gia công ISO 13485: cách xác minh đối tác

Chứng nhận ISO 13485 thực sự mang lại điều gì

Khi một nhà sản xuất gia công nói mình đạt chứng nhận ISO 13485, điều đó cho quý khách biết họ vận hành một hệ thống quản lý chất lượng được xây dựng cho thiết bị y tế, và hệ thống ấy đã được một tổ chức chứng nhận đánh giá theo tiêu chuẩn. Nó chưa cho biết chứng chỉ có bao phủ sản phẩm của quý khách hay không, cũng chưa cho biết hệ thống có vận hành đúng như quý khách cần hay không. Bài viết này nói về khoảng cách đó, và cách kiểm tra khi quý khách tìm nguồn cung từ Đài Loan.

ISO 13485:2016 là tiêu chuẩn quản lý chất lượng quốc tế dành cho các tổ chức tham gia thiết kế, sản xuất, lắp đặt và bảo trì thiết bị y tế. Khác với một số tiêu chuẩn chất lượng khác, nó được xây dựng xoay quanh các yêu cầu quản lý: mục tiêu là chứng minh năng lực ổn định trong việc làm ra thiết bị đáp ứng cả yêu cầu của khách hàng lẫn yêu cầu pháp quy, thay vì cải tiến liên tục vì bản thân sự cải tiến. Với người phụ trách tìm nguồn cung, điều đó thay đổi ý nghĩa của tấm chứng chỉ: quý khách đang mua một quy trình được lập thành văn bản, đánh giá được và truy xuất được, đâu phải một tấm bằng treo tường.

ISO 13485 và ISO 9001: vì sao cần phân biệt khi tìm nguồn cung

Cả hai đều là tiêu chuẩn quản lý chất lượng, và một nhà máy có thể giữ cả hai. Nhưng chúng không thay thế được cho nhau.

ISO 9001:2015 là tiêu chuẩn chất lượng tổng quát áp dụng cho mọi ngành, đặt trọng tâm vào cải tiến liên tục và sự hài lòng của khách hàng. ISO 13485:2016 dành riêng cho thiết bị y tế, đặt trọng tâm vào việc duy trì một hệ thống hiệu quả, được lập thành văn bản và tuân thủ quy định. Vài khác biệt sau thay đổi hẳn những gì quý khách có thể trông đợi ở nhà cung cấp:

• Phạm vi pháp quy đối với thiết bị y tế. Xác định các yêu cầu áp dụng cho thiết bị, thị trường và hoạt động của nhà cung cấp. Tổng quan về QMSR của FDA giải thích cách ISO 13485 được đưa vào yêu cầu về hệ thống chất lượng thiết bị y tế của Hoa Kỳ cùng với các quy định FDA hiện hành có liên quan. Chỉ riêng chứng chỉ ISO 9001 mang tính tổng quát không chứng minh rằng những yêu cầu dành cho thiết bị y tế đó đã được đáp ứng.
• Tài liệu nhiều hơn và mang tính bắt buộc. ISO 13485 đòi hỏi các thủ tục phải được lập thành văn bản, trong khi ISO 9001 để tổ chức tự quyết nhiều phần. Với một thiết bị thuộc diện quản lý, chính bộ tài liệu đó là thứ giúp sản phẩm đứng vững khi bị chất vấn.
• Rủi ro gắn với an toàn và hiệu quả. Tư duy dựa trên rủi ro của ISO 13485 hướng đến an toàn và hiệu năng của sản phẩm, vận hành song song với ISO 14971 về quản lý rủi ro thiết bị y tế. Trọng tâm rủi ro của ISO 9001 rộng hơn và thiên về kinh doanh.
• Cấu trúc. ISO 13485:2016 giữ cấu trúc điều khoản cấp cao của phiên bản trước thay vì theo bố cục “Annex SL” chung mà ISO 9001:2015 áp dụng, nên hai tiêu chuẩn không ánh xạ được theo từng điều khoản. ISO 13485 là tiêu chuẩn độc lập; cấu trúc điều khoản khác nhau không tạo ra yêu cầu mọi tổ chức phải có cả hai chứng chỉ. Hãy xác nhận các tiêu chuẩn và điều kiện chứng nhận áp dụng cho thị trường và hợp đồng của quý khách.

Khi tìm nguồn cung, hãy đối chiếu hoạt động được lập thành văn bản, phạm vi chứng nhận và hồ sơ thực tế của nhà cung cấp với phần việc quý khách cần. Yêu cầu chứng nhận có thể phụ thuộc vào thị trường và hợp đồng. Các câu hỏi thường gặp về QMSR của FDA giải thích rằng FDA không yêu cầu chứng chỉ ISO 13485 và chứng chỉ không miễn cho nhà sản xuất việc thanh tra của FDA. Dù có một hay hai chứng chỉ, riêng chúng không xác lập sự tuân thủ cho thiết bị của quý khách, cũng không chứng minh một cơ sở cụ thể đang sản xuất những gì.

Truy xuất nguồn gốc: thứ quý khách thực sự trả tiền để có

Truy xuất nguồn gốc liên kết các hồ sơ liên quan về sản phẩm, sản xuất và kiểm tra trong phạm vi được xác định cho thiết bị và công việc đang thực hiện. Hãy thống nhất những lô linh kiện hoặc vật liệu, hồ sơ công đoạn và thông tin phân phối cần được liên kết, đồng thời kiểm tra cách duy trì các mối liên kết đó.

Xác định mức độ truy xuất cần thiết dựa trên thiết bị, yêu cầu pháp quy áp dụng và các biện pháp kiểm soát dự án đã thống nhất. Dùng hồ sơ thực tế và bằng chứng về lỗi để xác định phạm vi điều tra sự cố ngoài thị trường. Truy xuất nguồn gốc có thể giúp nhận diện các sản phẩm bị ảnh hưởng, nhưng không bảo đảm lỗi chỉ nằm trong một lô hoặc mọi hồ sơ liên quan đều phải có cùng mức độ chi tiết.

Cách xác minh trong một buổi đánh giá: chọn một thành phẩm hoặc một số lô gần đây và yêu cầu nhà cung cấp lần ngược nó. Họ phải đưa ra được số lô linh kiện, hồ sơ sản xuất của mẻ hàng đó, tình trạng hiệu chuẩn của thiết bị đã dùng, và kết quả kiểm tra, mà không phải cuống cuồng đi tìm. Nhà cung cấp làm được điều này ngay trước mặt quý khách là nhà cung cấp có hệ thống thật. Bên hứa “sẽ gửi sau” rất có thể đang mô tả một hệ thống chưa tồn tại.

Hồ sơ lịch sử thiết bị và hồ sơ thiết bị y tế

Có hai khái niệm tài liệu đáng nắm rõ trước khi đi đánh giá, vì đó là nơi 13485 biến quy trình thành bằng chứng.

Hồ sơ lịch sử thiết bị (DHR) là thuật ngữ cũ trong quy định về hệ thống chất lượng trước đây của FDA. Từ ngày 2 tháng 2 năm 2026, Quy định về hệ thống quản lý chất lượng (QMSR) đã có hiệu lực. Trong phản hồi 31 của quy tắc cuối cùng, FDA bỏ các thuật ngữ và yêu cầu riêng về loại hồ sơ DHR, DMR và DHF vì phần lớn những thành phần cốt lõi của chúng đã nằm trong các điều khoản 4.2 và 7 của ISO 13485. Nhiều thành phần trước đây thuộc DHR vẫn được yêu cầu trong hồ sơ thiết bị hoặc lô theo điều khoản 7.5.1. Nghĩa vụ lưu giữ hồ sơ không biến mất. Với công việc cho thị trường Hoa Kỳ, hãy hỏi quy trình và hồ sơ hiện tại đáp ứng yêu cầu QMSR áp dụng như thế nào, cũng như hồ sơ trước đây được đối chiếu với các yêu cầu đó ra sao. Tên thư mục cũ không tự nó là bằng chứng tuân thủ, và riêng thay đổi này cũng không bắt buộc phải đổi tên mọi hồ sơ cũ.

Hồ sơ thiết bị y tế (điều khoản 4.2.3 của ISO 13485) là tài liệu tham chiếu gốc cho một loại thiết bị: quy cách sản phẩm, thủ tục sản xuất và kiểm tra, và khi liên quan là yêu cầu lắp đặt, bảo trì. Đó là tài liệu “thiết bị này phải được chế tạo như thế nào”. Còn hồ sơ sản xuất là bằng chứng “lô này thực tế đã được chế tạo ra sao”. Khi đánh giá, hãy yêu cầu xem một hồ sơ thiết bị y tế đã che thông tin nhạy cảm cùng một hồ sơ lô đã hoàn tất của cùng sản phẩm, và kiểm tra xem cái sau có bám theo cái trước không. Khoảng trống giữa hai thứ đó chính là nơi vấn đề chất lượng ẩn náu.

Kiểm soát thiết kế, kể cả khi quý khách sở hữu thiết kế

Kiểm soát thiết kế là quy trình kỷ luật đưa một thiết bị từ yêu cầu đến một thiết kế đã được kiểm tra xác nhận, thẩm định và sẵn sàng sản xuất: đầu vào thiết kế, đầu ra, xem xét, kiểm tra xác nhận, thẩm định, chuyển giao và kiểm soát thay đổi; tất cả đều được lập thành văn bản.

Sở hữu thiết kế và kiểm soát thay đổi trong sản xuất là hai trách nhiệm khác nhau. Trước khi bắt đầu sản xuất, hãy thống nhất bên nào quản lý việc chuyển giao thiết kế, các phiên bản sửa đổi đã được phê duyệt, đánh giá thay đổi và cho phép phát hành. Yêu cầu nhà cung cấp chỉ ra cách phần việc được giao kết nối với thông tin được kiểm soát của chủ sở hữu thiết kế. Hoạt động và bằng chứng cần xem xét phụ thuộc vào phân công công việc thực tế và các yêu cầu áp dụng, thay vì chỉ phụ thuộc vào bên nào sở hữu thiết kế.

Nếu nhà cung cấp thực hiện thiết kế và phát triển, hãy kiểm tra phạm vi hệ thống chất lượng và hồ sơ có bao phủ các hoạt động được giao đó không, đồng thời xem xét mọi điều khoản mà họ cho là được loại trừ hoặc không áp dụng. Phản hồi 45 trong quy tắc cuối cùng của FDA giải thích việc áp dụng yêu cầu thiết kế và phát triển theo từng thiết bị trong QMSR, đồng thời công nhận các trường hợp loại trừ được cơ quan quản lý cho phép và được lập thành văn bản. Hãy xác nhận yêu cầu với đội ngũ phụ trách pháp quy của quý khách; một cụm từ cụ thể trên chứng chỉ không thay thế việc kiểm tra phạm vi, trách nhiệm và hồ sơ.

CAPA và xử lý khiếu nại: cách một nhà máy học hỏi

Một hệ thống chất lượng chỉ tốt ngang cách nó phản ứng trước thất bại. ISO 13485 yêu cầu quy trình hành động khắc phục và phòng ngừa (CAPA) cùng quy trình xử lý khiếu nại, và đây là nơi quý khách nhìn ra nhà sản xuất coi vấn đề là việc cần đóng cho xong, hay là dữ liệu để học hỏi.

Yêu cầu xem một hồ sơ CAPA đã đóng và kiểm tra vấn đề, việc sửa lỗi hoặc khoanh vùng tức thời nếu có, phân tích nguyên nhân, biện pháp được chọn và bằng chứng về hiệu lực phù hợp với vấn đề cùng mức rủi ro. Hành động khắc phục xử lý sự không phù hợp đã xảy ra và nguyên nhân của nó; hành động phòng ngừa xử lý sự không phù hợp tiềm ẩn. Phản hồi 20 trong quy tắc cuối cùng của FDA giữ nguyên sự phân biệt này. Hồ sơ chỉ ghi việc đào tạo lại công nhân chưa giải đáp được câu hỏi về nguyên nhân và hiệu lực; riêng hồ sơ đó không chứng minh lỗi sẽ tái diễn. Về khiếu nại, hãy hỏi thông tin đến đội ngũ phụ trách như thế nào, cách ghi nhận phản hồi và cách đánh giá các tiêu chí báo cáo có thể áp dụng.

Đánh giá nội bộ và xem xét của lãnh đạo

Hai yêu cầu này của 13485 cho quý khách biết hệ thống tự vận hành hay chỉ chạy khi có khách hàng đứng nhìn. Đánh giá nội bộ là việc tổ chức tự đánh giá mình theo tiêu chuẩn, theo lịch định kỳ. Xem xét của lãnh đạo là việc ban lãnh đạo chính thức rà soát dữ liệu chất lượng (kết quả đánh giá, khiếu nại, tình trạng CAPA, các điểm không phù hợp) và hành động dựa trên đó.

Khi đánh giá nhà cung cấp, hãy yêu cầu lịch đánh giá nội bộ và một báo cáo đánh giá nội bộ gần đây, đồng thời hỏi lần xem xét của lãnh đạo gần nhất diễn ra khi nào. Nhà máy tự đánh giá mình đều đặn và có những cuộc xem xét lãnh đạo dẫn đến hành động cụ thể là nhà máy có hệ thống tự sửa lỗi. Nơi mà những thứ này chỉ tồn tại dưới dạng biểu mẫu trống thì có tấm chứng chỉ nhưng không có một QMS đang vận hành, và khác biệt đó sẽ hiện ra ngay trên sản phẩm của quý khách.

Cách xác minh một nhà sản xuất gia công ISO 13485 khi tìm nguồn cung từ Đài Loan

Đài Loan có nền tảng dày các nhà sản xuất đạt ISO 13485, và chính vì thế quý khách cần một quy trình xác minh, đừng đặt niềm tin vào chiếc logo.

1. Xác nhận chứng chỉ là thật và còn hiệu lực. Lấy số chứng chỉ, tên tổ chức chứng nhận và tổ chức công nhận đứng sau. Đối chiếu với sổ đăng bạ của tổ chức chứng nhận hoặc cơ sở dữ liệu liên tổ chức. Khớp tên pháp nhân với hợp đồng của quý khách.
2. Đọc phạm vi chứng nhận. Xác nhận nó bao phủ loại thiết bị của quý khách và phần việc quý khách cần: chỉ sản xuất, hay cả thiết kế, phát triển lẫn sản xuất.
3. Kiểm tra truy xuất nguồn gốc tại chỗ. Rút một số lô và yêu cầu họ lần ngược nó ngay trên sàn.
4. Đối chiếu tài liệu với thực tế. So sánh hồ sơ thiết bị y tế với một hồ sơ lô thực tế của cùng sản phẩm.
5. Thử kiểm soát thay đổi. Hỏi một lệnh thay đổi kỹ thuật đi qua hệ thống của họ thế nào và ai là người phê duyệt.
6. Xác nhận năng lực hỗ trợ pháp quy khớp với thị trường của quý khách. Với công việc cho thị trường Hoa Kỳ, hãy hỏi quy trình hiện tại và hồ sơ sản xuất của nhà cung cấp đáp ứng các yêu cầu QMSR áp dụng như thế nào, kể cả cách đối chiếu hồ sơ trước đây. Xác nhận phần hỗ trợ tài liệu sản xuất và thử nghiệm nằm trong phạm vi công việc đã thống nhất.

Về câu hỏi rộng hơn khi chọn đối tác Đài Loan (checklist tham quan nhà máy, các dấu hiệu cảnh báo, bảo vệ sở hữu trí tuệ), mời quý khách xem cẩm nang đánh giá nhà cung cấp Đài Loan của chúng tôi.

Cách chúng tôi vận hành hệ thống của mình

Gooten Innolife đạt chứng nhận ISO 13485:2016 và ISO 9001:2015, và mọi chứng chỉ chúng tôi giữ đều có thể xác minh: quý khách cứ yêu cầu, chúng tôi sẽ cung cấp số hiệu để đối chiếu. Chúng tôi sản xuất tại Đài Trung, Đài Loan, với sản xuất, R&D và đảm bảo chất lượng đặt chung một địa điểm, nên các câu hỏi về truy xuất nguồn gốc và thay đổi kỹ thuật được giải quyết ngay trên sàn.

Đảm bảo chất lượng chạy xuyên suốt quy trình năm giai đoạn của chúng tôi, với kiểm tra trước sản xuất, trong quá trình và cuối cùng, cùng kiểm nghiệm bên thứ ba. Chúng tôi có kinh nghiệm tuân thủ CE, FCC, RoHS và PSE, và cung cấp hỗ trợ tài liệu và thử nghiệm cho các hồ sơ FDA. Chúng tôi đã giao hơn 1.000.000 sản phẩm cho khách hàng tại hơn 50 quốc gia, trong đó có một thương hiệu dẫn đầu về thiết bị mọc tóc tại Hoa Kỳ đã cùng chúng tôi phát triển bốn thế hệ sản phẩm từ năm 2008.

Trang chất lượng và chứng nhận giúp quý khách xác định những chứng chỉ và hồ sơ cần đối chiếu. Sau đó, hãy xem dịch vụ OEM/ODM để xác định phần việc cần giao cho nhà sản xuất: sản xuất theo thiết kế đã có hay cùng phát triển sản phẩm. Phạm vi công việc này là cơ sở để cuộc thẩm định tập trung vào đúng quy trình và hồ sơ của dự án.

Hãy xác minh chúng tôi trước khi cam kết

Nếu quý khách đang thẩm định một nhà sản xuất gia công ISO 13485, hãy đưa chúng tôi qua đúng danh mục sáu bước ở trên. Để câu trả lời gắn với thiết bị của quý khách, bản mô tả ban đầu có thể gồm:

• Thiết bị và mục đích sử dụng: sản phẩm làm gì, dành cho ai và dự định bán tại những thị trường nào.
• Giai đoạn phát triển: đang ở bước ý tưởng, thiết kế, mẫu thử hay chuyển giao sản xuất; hiện có những loại tài liệu nào.
• Phần việc cần giao: thiết kế, mua linh kiện, lắp ráp, kiểm tra hoặc hỗ trợ tài liệu; phần việc nào do đội ngũ của quý khách phụ trách.
• Bằng chứng cần đối chiếu: phạm vi chứng nhận, hồ sơ lô, truy xuất linh kiện, kiểm soát thay đổi hoặc CAPA; ghi rõ những mục cần làm rõ trước khi chọn đối tác.

Gửi yêu cầu thẩm định cho đội ngũ kỹ sư với những thông tin hiện có và các câu hỏi chưa được giải đáp. Quý khách có thể bắt đầu bằng bản tóm tắt, rồi trao đổi tài liệu kỹ thuật chi tiết theo NDA.