MDSAP: как один аудит по ISO 13485 работает для нескольких стран
Производитель медицинских изделий часто сталкивается с одной и той же задачей несколько раз. Регулятор каждой страны хочет убедиться, что система менеджмента качества работает, а процессы производства контролируются. MDSAP создан, чтобы объединить такую оценку в одном аудите по ISO 13485 и передать результаты регуляторам, которые участвуют в программе.
Однако MDSAP не превращает один документ в универсальное разрешение на продажу. Аудит оценивает систему качества, но не отменяет национальные правила регистрации, лицензирования, маркировки и обращения медицинских изделий. Экспортёр должен разделять эти процессы с самого начала.
Что такое MDSAP и какой результат получает производитель
MDSAP представляет собой программу аудита системы менеджмента качества производителя медицинских изделий. Проверку проводит уполномоченная аудиторская организация, а результаты передаются регуляторам, использующим механизм программы.
Главный практический эффект заключается в снижении дублирования аудитов. Производитель готовит единую систему доказательств, показывает аудитору управление процессами, рисками, несоответствиями, поставщиками и изменениями. Регулятор получает отчет и может использовать его при надзоре в пределах своих полномочий.
Важная граница выглядит так: MDSAP не является сертификатом допуска на все рынки. Он также не заменяет оценку конкретного медицинского изделия, подачу регистрационного досье или выполнение требований к маркировке. Что именно примет национальный орган, зависит от его законодательства и от целей проверки.
Как FDA использует результаты MDSAP
Для США MDSAP имеет конкретное значение в инспекционной практике. Программа продолжает заменять рутинные инспекции FDA, но не отменяет проверки по причине риска или конкретного повода. Иными словами, наличие аудита MDSAP не исключает взаимодействие с FDA, если регулятор видит основания для отдельной проверки.
FDA не выдает производителю сертификат ISO 13485 или сертификат QMSR. По итогам собственной инспекции ведомство оформляет Establishment Inspection Report, а результат классифицирует как NAI, VAI или OAI. Это принципиально отличается от коммерческого сертификата системы менеджмента качества.
С 2 февраля 2026 года действует переход FDA на QMSR. Финальное правило связывает требования системы качества с ISO 13485:2016 и заменяет прежнюю основу 21 CFR Part 820. Для производителя это означает необходимость проверить не только наличие сертификата, но и фактическую готовность СМК к оценке FDA.
С этой же даты QSIT заменен программой Compliance Program 7382.850. В новой инспекционной логике предусмотрены шесть областей СМК и четыре дополнительных требования. Отдельно продолжает действовать 21 CFR Part 11. Переход на QMSR не отменяет требования к электронным записям и электронным подписям.
Как проходит подготовка к единому аудиту
Надежная подготовка начинается не с перевода процедур на английский язык, а с проверки связности процессов. Аудитор сопоставляет документы с реальной работой подразделений. Если процедура требует анализа рекламаций, компания должна показать записи, решения и последующие действия, а не только шаблон документа.
- Определите область аудита. Зафиксируйте площадки, процессы, виды продукции и подразделения, которые должны попасть в систему качества. Разрыв между заявленной областью и фактическим производством создает риск дополнительных вопросов.
- Проверьте карту процессов. Свяжите проектирование, закупки, производство, выпуск, рекламации, корректирующие действия и управление изменениями. У каждого процесса должны быть владелец, входы, выходы и записи.
- Проведите внутреннюю проверку. Не ограничивайтесь чтением процедур. Интервьюируйте сотрудников, проследите путь конкретной партии и проверьте, как компания закрывает обнаруженные несоответствия.
- Подготовьте доказательства. Соберите управляемые записи, результаты проверок, сведения о поставщиках, обучение персонала и документы по изменениям. Аудитору важна воспроизводимость процесса.
- Разберите несоответствия. Для каждого замечания определите причину, корректирующее действие, ответственного и подтверждение результативности. Простое исправление записи не всегда устраняет причину проблемы.
- Согласуйте регуляторную стратегию. Отдельно составьте план регистрации изделия и выполнения национальных требований. Не включайте эти задачи в MDSAP автоматически, если они относятся не к СМК, а к допуску продукции.
Что регулятор видит в отчете, а что остается за производителем
| Элемент | Что дает MDSAP | Что нужно выполнить отдельно |
|---|---|---|
| Система качества | Единая оценка процессов производителя по ISO 13485 в рамках программы | Поддерживать процессы и записи в рабочем состоянии после аудита |
| Инспекционная нагрузка | Для FDA отчет MDSAP используется вместо рутинных инспекций | Быть готовым к проверке FDA по конкретному поводу или риску |
| Разрешение на рынок | Подтверждение не заменяет национальную процедуру | Подать регистрационные материалы и выполнить требования конкретной страны |
| Документы FDA | Результат MDSAP не является сертификатом FDA или QMSR | Учитывать формат инспекции FDA и возможный Establishment Inspection Report |
Типичные ошибки экспортёров
Первая ошибка состоит в попытке использовать MDSAP как единый паспорт изделия. Регулятор оценивает систему качества, а не все элементы допуска конкретной модели на рынок.
Вторая ошибка связана с формальным соответствием ISO 13485. Красивые процедуры не компенсируют отсутствие записей, несогласованность между подразделениями или повторяющиеся жалобы без анализа причин.
Третья ошибка появляется после аудита. Компания закрывает замечания, но не обновляет обучение, показатели процесса и связанные документы. В результате исправление существует только на бумаге.
Четвертая ошибка касается США. Нельзя сообщать клиенту, что FDA выдала сертификат ISO 13485 или что MDSAP полностью исключает инспекции. Корректная формулировка точнее: результаты программы используются FDA в надзорной работе, а рутинные инспекции могут быть заменены, кроме проверок по конкретному поводу.
Задайте себе вопрос: сможет ли сотрудник на производстве объяснить процесс так же, как он описан в процедуре? Если ответ отрицательный, к MDSAP еще рано переходить.
Как выстроить работу после аудита
Производителю стоит назначить владельца MDSAP внутри компании и связать его работу с регуляторным календарем. Такой специалист контролирует корректирующие действия, изменения в СМК, обучение и готовность записей.
Отчет аудита нужно рассматривать как рабочий инструмент, а не как финальную папку. Команда качества должна понимать, какие выводы относятся к системе менеджмента, какие требуют действий по конкретному изделию, а какие касаются отдельной юрисдикции.
Перед передачей материалов регулятору проверьте единообразие наименований площадок, продукции и процессов. Несогласованность в документах затрудняет анализ и может вызвать дополнительные запросы, даже если сама система работает устойчиво.
Частые вопросы
MDSAP заменяет сертификат ISO 13485?
Нет. MDSAP использует аудит системы качества в рамках программы, но его результат нельзя автоматически считать универсальным сертификатом ISO 13485 или разрешением на рынок.
Принимает ли FDA отчет MDSAP?
Да, FDA использует программу в своей инспекционной практике, а MDSAP продолжает заменять рутинные инспекции. Проверка по конкретному поводу или риску остается возможной.
Выдает ли FDA сертификат QMSR?
Нет. FDA не выдает сертификаты ISO 13485 или QMSR. По результатам собственной инспекции ведомство оформляет Establishment Inspection Report и присваивает классификацию NAI, VAI или OAI.
Отменяет ли MDSAP регистрацию медицинского изделия?
Нет. Производитель по-прежнему выполняет требования конкретной страны к регистрации, досье, маркировке и обращению продукции.
Нужно ли менять СМК из-за перехода FDA на QMSR?
Производителю, работающему с рынком США, нужно проверить готовность СМК к требованиям QMSR, действующим с 2 февраля 2026 года. Переход связан с ISO 13485:2016, но не отменяет 21 CFR Part 11.
Позиция экспертов Реестр Гарант
Команда «Реестр Гарант» рекомендует рассматривать MDSAP как инструмент согласования аудита, а не как универсальный допуск на рынки. При подготовке мы разделяем проверку СМК, требования FDA и национальные процедуры регистрации изделия. Такой подход помогает заранее выявить пробелы в записях, процессах и регуляторной стратегии.
Международная сертификация, экспорт, ISO