Получение сертификата CE с вовлечением Нотифицированного органа (Notified Body) — это лишь первый шаг. В отличие от декларации (Module A), сертификаты, выданные европейским органом (например, TÜV, BSI, DNV), требуют регулярного подтверждения легитимности. Эта процедура называется Надзорный аудит (Surveillance Audit). Ее цель — доказать, что производитель не изменил конструкцию изделия или технологию после получения маркировки CE, а система качества продолжает функционировать.

Когда и как часто проводятся надзорные аудиты?

Периодичность аудитов зависит от Директивы/Регламента, класса риска продукции и выбранного модуля сертификации (например, Module D или Module H).

  • Медицинские изделия (MDR 2017/745): Для классов IIa, IIb и III надзорный аудит проводится не реже раза в 12 месяцев (MDR, Annex IX, §3.3). Отдельно от плановых аудитов сам MDR (Annex IX, §3.4) требует Внезапные аудиты (Unannounced Audits) не реже одного раза в 5 лет; при этом многие Нотифицированные органы на практике придерживаются более строгого интервала из Рекомендации 2013/473/EU — не реже раза в 3 года, а для изделий высокого риска нередко раз в 2 года.
  • Промышленное оборудование (Machinery, ATEX): При модуле полного обеспечения качества (Module D/H) периодический надзор обязателен, с полной переоценкой не реже раза в 3 года — многие Нотифицированные органы на практике проводят промежуточные проверки ежегодно. Для оборудования по Директиве о низком напряжении (LVD 2014/35/EU) участие Нотифицированного органа и такие модули не предусмотрены — там применяется самостоятельное декларирование производителем.

Что именно проверяет инспектор Нотифицированного органа?

Главная мантра аудитора: "Соответствует ли продукт, сходящий с конвейера сегодня, тому продукту, который был описан в Technical File при первичной сертификации?"

Ключевые блоки проверки (Scope of Audit)

  1. Технический файл (Technical Documentation): Аудитор проверяет, вносились ли изменения (Change Control) в чертежи, спецификации или списки поставщиков (BOM - Bill of Materials). Любое существенное изменение (Significant Change) должно было быть заранее согласовано с Нотифицированным органом до его внедрения.
  2. Постмаркетинговый контроль (PMS / PMCF): Самый строгий этап. Эксперт изучит, как вы собираете обратную связь с рынка ЕС. Есть ли жалобы (Complaints)? Заполнены ли отчеты о трендах, PSUR или PMCF Evaluation Report?
  3. Система бдительности (Vigilance): Если ваше оборудование сломалось и нанесло ущерб здоровью пользователя, был ли своевременно отправлен отчет в компетентные органы ЕС? (Serious Incident Report).
  4. Отслеживаемость (Traceability): Инспектор возьмет случайный серийный номер (или UDI/партийный номер) с готового прибора и попросит размотать цепочку до конкретного инвойса на закупку сырья (стали, пластика, электроники).

Процедура Внезапного аудита (Unannounced Audit)

Для производителей медицинских изделий высокого риска и оборудования для взрывоопасных сред (ATEX) внеплановые проверки обязательны (согласно Рекомендации Комиссии 2013/473/EU).

Правила внезапной проверки:

Аудиторы (по контракту с Нотифицированным органом) появляются на проходной завода без звонка. Регламент требует немедленного и неограниченного доступа на территорию (без указания конкретного числа минут в самом MDR или Рекомендации 2013/473/EU) — отказ или существенная задержка допуска (например, со ссылкой на отсутствие директора) расценивается как отказ от аудита и может привести к приостановке CE-сертификата.

Отбор образцов (Product Sampling):

В ходе внезапного визита инспекторы имеют полномочия зайти на склад готовой продукции, самостоятельно выбрать запакованную коробку с оборудованием и забрать ее для независимых лабораторных тестов (за счет производителя), чтобы проверить ее геометрию, материалы и заявленную в DoC безопасность.

Типичные ошибки производителей (Несоответствия — Non-conformities)

Тип нарушения Типичное описание Риск для CE-сертификата
Смена поставщика критического компонента без согласования Замена поставщика значимого компонента (например, блока питания) на более дешёвый аналог без уведомления Notified Body и без повторных испытаний готового изделия (в частности, на электромагнитную совместимость). Критическое (Major NC). Возможна приостановка сертификата (Suspension) до проведения новых испытаний готового изделия.
Формальная система PMS Отчёт о постмаркетинговом надзоре (PSUR) дублирует прошлогодний документ без фактического поиска данных по жалобам, клиникам и профильным базам (например, EUDAMED, FDA MAUDE). Major NC. От производителя потребуют срочное обновление клинической оценки и проактивного сбора данных (CAPA).
Проблемы с EU-представителем Контракт с Уполномоченным представителем (EC REP) расторгнут, но его данные продолжают указываться на маркировке и в Декларации соответствия продукции. Suspension. Риск блокировки партии на таможне ЕС за несоответствующую маркировку.

Как исправить Несоответствия после аудита?

Если в финальном отчете инспектора появились Minor (значительные) или Major (критические) несоответствия, у вас есть строгие временные рамки, чтобы спасти сертификат:

  • План корректирующих действий (CAPA Plan): Единого фиксированного срока в MDR или в ISO 13485 не установлено — каждый Нотифицированный орган (BSI, TÜV, DNV и др.) прописывает конкретные сроки в своём договоре и внутренней процедуре; на практике план обычно ожидается в течение нескольких недель, для Major-несоответствий — быстрее, чем для Minor. Вы описываете Корневую причину (Root Cause), коррекцию и превентивные меры.
  • Реализация (Implementation): Доказательства (новые инструкции, фото измененных процессов) загружаются на портал органа в срок, согласованный с конкретным Нотифицированным органом — точные рамки уточняйте в своём договоре с ним, а не по универсальному нормативу.
  • Follow-up Audit: В тяжелых случаях Нотифицированный орган назначит дополнительный платный внеплановый аудит чисто для проверки внедрения CAPA.

Вопросы и ответы

Как часто проводятся плановые надзорные аудиты CE?

Для медицинских изделий классов IIa, IIb и III (MDR 2017/745, Annex IX) — не реже раза в 12 месяцев. Для промышленного оборудования по Machinery Regulation и ATEX при модуле полного обеспечения качества (Module D/H) — с полной переоценкой не реже раза в 3 года, при этом многие Нотифицированные органы на практике проводят промежуточные проверки ежегодно.

Правда ли, что внезапные аудиты проводятся раз в 2-3 года?

Сам MDR (Annex IX, §3.4) устанавливает статутный минимум — не реже раза в 5 лет. Однако многие Нотифицированные органы на практике придерживаются более строгого интервала из Рекомендации 2013/473/EU — раз в 3 года, а для изделий высокого риска нередко раз в 2 года. Точную периодичность для вашего изделия уточняйте у своего Нотифицированного органа.

Сколько времени есть на допуск инспекторов при внезапной проверке?

Регламент требует немедленного и неограниченного доступа без указания конкретного числа минут. Отказ или существенная задержка допуска (например, со ссылкой на отсутствие директора) расценивается как отказ от аудита и может привести к приостановке CE-сертификата.

Есть ли фиксированный срок на устранение несоответствий (CAPA) после аудита?

Единого фиксированного срока в MDR или ISO 13485 нет — конкретные сроки устанавливает каждый Нотифицированный орган индивидуально в договоре и процедуре. На практике план CAPA обычно ожидается в течение нескольких недель, для критических (Major) несоответствий — быстрее, чем для незначительных (Minor).

Что будет, если сменить поставщика критического компонента без уведомления?

Это расценивается как существенное изменение (Significant Change), не согласованное с Нотифицированным органом заранее. Типичное последствие — критическое несоответствие (Major NC) и возможная приостановка сертификата до проведения новых испытаний готового изделия.

Действительно ли надзорный аудит обязателен для оборудования с самостоятельным декларированием (LVD)?

Нет. Для Директивы о низком напряжении (LVD 2014/35/EU) участие Нотифицированного органа не предусмотрено — применяется самостоятельное декларирование производителем, без модулей D/H и связанных с ними надзорных аудитов.

Подготовка к Надзорным аудитам с Реестр Гарант

Провал надзорного аудита CE — это риск для экспортных контрактов вплоть до приостановки сертификата и блокировки поставок. Эксперты Реестр Гарант проводят Пред-аудит (Mock Audit) заранее до официального визита европейских инспекторов. Мы имитируем проверку, выявляем "слепые зоны" в вашей системе отслеживаемости, актуализируем Технический файл согласно последним гармонизированным стандартам ЕС (Harmonised Standards) и помогаем привести в порядок систему PMS. Наши инженеры также готовы удаленно сопровождать ваше производство непосредственно в дни общения с аудитором Нотифицированного органа, обеспечивая перевод и техническую аргументацию.

Подробнее о том, как устроен постмаркетинговый надзор между аудитами, — в статье «Постмаркетинговый надзор MDR: PMCF plan, PSUR и обязательная отчётность». Если вы ещё выбираете орган для сертификации — в статье «Нотифицированный орган для CE: как выбрать, подать заявку и сэкономить».