ISO 13485 vs. FDA 21 CFR 820 - Kend forskellene

Du har fået grønt lys til at bringe virksomhedens medicinske udstyr på markedet i både EU og USA.  

Du føler dig sikker på ISO 13485, men i samme øjeblik du dykker ned i FDA’s Quality System Regulation (QSR), 21 CFR 820 – opdager du, at det, du troede var fælles standard, pludselig kræver justeringer, ekstra dokumentation og nye processer. 

Det er en situation, mange kvalitetsspecialister står i: De arbejder i grænselandet mellem to regelsæt, der ligner hinanden – men ikke helt. Og selv små forskelle i terminologi og praksis kan give store problemer ved audit, indsendelser eller markedsovervågning. 

Derfor er det vigtigt at kende de væsentligste forskelle – og vide, hvordan du bygger bro mellem de to standarder. 

Forskelle du bør kende

ISO 13485 og FDA’s Quality System Regulation (21 CFR 820) stiller begge krav til kvalitetssystemer for medicinsk udstyr – men de gør det på lidt forskellige måder.  

Hvis du udvikler eller producerer medicinsk udstyr til både EU og USA, skal du kunne manøvrere sikkert mellem de to standarder – og forstå, hvornår du kan genbruge dine processer og dokumentation, og hvornår du skal gå mere lokalt til værks. 

ISO 13485 og FDA’s Quality System Regulation (21 CFR 820) stiller begge krav til kvalitetssystemer for medicinsk udstyr – men de gør det på lidt forskellige måder.  

Hvis du udvikler eller producerer medicinsk udstyr til både EU og USA, skal du kunne manøvrere sikkert mellem de to standarder – og forstå, hvornår du kan genbruge dine processer og dokumentation, og hvornår du skal gå mere lokalt til værks. 

Her er de vigtigste forskelle, og hvad du især skal være opmærksom på: 

Risikostyring

ISO 13485 kræver, at du integrerer ISO 14971 (international standard for risikostyring af medicinsk udstyr gennem hele produktets livscyklus) i dit kvalitetssystem.  
 
FDA nævner risikostyring, men henviser ikke formelt til ISO 14971 – så her skal du være ekstra opmærksom på, hvad der er best practice vs. krav.

Design Control

Design Control-processerne er centrale i begge standarder – men FDA’s krav i 21 CFR 820.30 er mere detaljerede. Dokumentationen skal være mere stringent, og du skal være klar til at fremvise den ved inspektion. 

Ledelsens ansvar 

FDA-regimet er der større fokus på, at ledelsen aktivt tager ansvar for kvalitetssystemets effektivitet. Det kan få betydning for din interne forankring og organisering.

Terminologi og format

Mange begreber minder om hinanden, men har forskellige definitioner eller dokumentationskrav. Det gælder fx “Corrective and Preventive Action (CAPA)” og “Complaint handling”. Her er præcision vigtig.

Sådan håndterer du begge kravsæt uden at gøre arbejdet dobbelt

1. Kortlæg forskelle og overlap i jeres processer 

Start med at tage udgangspunkt i de processer og dokumenter, I allerede bruger i jeres kvalitetssystem – fx jeres SOP’er for risikostyring, design control, ledelsesgennemgang og CAPA. 

• Gennemgå dem én for én og spørg: Er denne proces dækkende for både ISO 13485 og 21 CFR 820?
• Notér, hvor I allerede opfylder begge krav – og hvor der er huller ift. FDA's mere detaljerede krav, fx omkring Design History File eller Device Master Record.
• Brug evt. et simpelt skema med kolonner for:

  • Eksisterende proces,
  • ISO 13485-krav,
  • 21 CFR 820-krav,
  • Kommentarer og mangler. 

Inddrag nøglepersoner fra QA, RA og produktion, og brug jeres egne produkter som case – det sikrer, at kortlægningen bliver relevant og realistisk for jeres drift og marked. 

På den måde skaber du et konkret og tilpasset overblik, der kan bruges direkte i jeres compliance-planlægning og QMS-forbedringer. 

2. Lav en gap-analyse – og brug den strategisk  

Når forskellene er identificeret, bør I lave en egentlig gap-analyse, der viser, hvor jeres system ikke lever op til det ene eller begge kravsæt. 

• Fokuser på de krav, hvor FDA stiller mere detaljerede eller specifikke krav end ISO – fx ift. dokumentation i Design History File eller Complaint handling.
• Brug analysen som prioriteringsværktøj: Hvor er der størst regulatorisk risiko? Hvor er indsatsen lille, men effekten høj?
• Husk, at mange FDA-inspektører forventer dokumenteret bevidsthed om forskellene – også dér, hvor I har valgt en pragmatisk løsning.

Med en målrettet gap-analyse kan I udvikle jeres QMS effektivt og fornuftigt – uden unødvendig overimplementering. 

3. Træn dit team i forskellene – og rationalet bag

Compliance fejler ofte, når dem, der udfører processerne, ikke forstår hvorfor reglerne ser ud, som de gør. 

• Gennemgå med teamet, hvorfor FDA og ISO kan kræve noget forskelligt – og hvad der tæller som tilstrækkelig dokumentation i begge tilfælde.
• Brug virkelige eksempler på, hvor misforståelser eller manglende viden har ført til observations eller findings.
• Lav gerne små, målrettede træningsmoduler eller workshops – særligt for QA, udvikling og ledelse.

Når medarbejdere forstår rationalet, bliver de bedre til at tage ejerskab for compliance – og I står stærkere i audit. 

4. Undgå dobbeltarbejde – med fælles processer og skabeloner

Der er ingen grund til at vedligeholde to sæt dokumenter eller procedurer, hvis én fælles løsning kan dække begge kravsæt. 

• Identificér hvor I kan udvikle fælles skabeloner eller procedurer, fx til risikostyring, CAPA, dokumentstyring og intern audit.
• Sørg for, at skabelonerne tydeligt dokumenterer opfyldelsen af begge krav – fx ved at referere til både ISO og CFR-numre.
• Hold styr på versionskontrol og ejerskab, så dokumentationen altid er opdateret og audit-klar.

Ved at bygge bro frem for dobbelt op, får I et mere effektivt og sammenhængende kvalitetssystem – med færre ressourcer og lavere compliance-risiko.