Hoe werkt het ISO 13485-certificeringsproces en wat zijn de kosten?

Hoe werkt het ISO 13485-certificeringsproces en wat zijn de kosten?

Wie met ISO 13485 aan de slag gaat, wil vaak zo snel mogelijk weten hoe een certificeringstraject eruitziet. Welke stappen doorloop je? Hoe lang duurt het traject? Wanneer schakel je een certificerende instelling in? En wat bepaalt uiteindelijk de kosten?
Dat zijn logische vragen. Een ISO 13485-certificering is namelijk veel meer dan een audit. Het is het sluitstuk van een traject waarin je een kwaliteitsmanagementsysteem opzet, implementeert en in de praktijk laat functioneren.
In dit artikel nemen we je stap voor stap mee door het certificeringsproces. Ook leggen we uit welke factoren invloed hebben op de kosten en hoe je voorkomt dat een traject onnodig lang duurt.

Direct antwoord: hoe verloopt een ISO 13485-certificering?

Een ISO 13485-certificering bestaat uit meerdere stappen. Je begint met het bepalen van de scope en het uitvoeren van een GAP-analyse. Daarna richt je het kwaliteitsmanagementsysteem in, voer je een interne audit uit en laat je het systeem beoordelen door een onafhankelijke certificerende instelling. Pas wanneer het managementsysteem aantoonbaar werkt en voldoet aan alle eisen van de norm, ontvang je het ISO 13485-certificaat. De totale doorlooptijd en kosten hangen af van onder andere de omvang van de organisatie, de complexiteit van de producten en de bestaande kwaliteitssystemen.
Een certificaat is het eindpunt, niet het begin
Een veelgemaakte fout is dat organisaties denken dat een ISO 13485-certificering begint bij de audit.
In werkelijkheid begint een succesvol traject veel eerder. Voordat een certificerende instelling kan beoordelen of jouw organisatie voldoet aan de norm, moet je kunnen aantonen dat het kwaliteitsmanagementsysteem daadwerkelijk werkt.
Dat betekent onder andere dat:

• processen zijn ingericht;
• verantwoordelijkheden duidelijk zijn;
• medewerkers volgens de afgesproken werkwijze werken;
• registraties worden bijgehouden;
• interne audits zijn uitgevoerd;
• verbetermaatregelen zijn opgepakt.

Een auditor beoordeelt niet alleen of documenten aanwezig zijn, maar vooral of het kwaliteitssysteem in de praktijk functioneert. Daarom is certificering niet het doel van het traject, maar de bevestiging dat jouw organisatie haar processen aantoonbaar beheerst.

Stap 1: Bepaal de scope van het kwaliteitsmanagementsysteem

Iedere ISO 13485-certificering begint met het bepalen van de scope.
De scope beschrijft welke activiteiten, producten, locaties en processen onder het certificaat vallen. Dat lijkt misschien een administratieve stap, maar is juist één van de belangrijkste beslissingen binnen het traject.
Een te beperkte scope kan ervoor zorgen dat klanten of toezichthouders vinden dat belangrijke activiteiten buiten het certificaat vallen. Een te brede scope maakt het implementatietraject juist onnodig complex en kostbaar.
Daarom is het belangrijk om vooraf goed te bepalen:

• welke medische hulpmiddelen onder het systeem vallen;
• welke locaties worden meegenomen;
• welke processen onderdeel zijn van het managementsysteem;
• welke wettelijke eisen van toepassing zijn.

Een goed gekozen scope voorkomt veel discussie tijdens de certificeringsaudit en vormt de basis voor een efficiënt implementatietraject.

Stap 2: Voer een GAP-analyse uit

Wanneer de scope duidelijk is, volgt meestal een GAP-analyse.
Tijdens deze analyse wordt beoordeeld welke onderdelen van de organisatie al voldoen aan ISO 13485 en waar nog verbeteringen nodig zijn. Daarbij wordt onder andere gekeken naar:

• bestaande procedures;
• verantwoordelijkheden;
• documentbeheer;
• leveranciersmanagement;
• risicobeheersing;
• registraties;
• interne controles.

Een GAP-analyse voorkomt dat organisaties tijd besteden aan onderdelen die al goed functioneren en maakt direct duidelijk waar de grootste aandachtspunten liggen. Zo ontstaat een realistisch implementatieplan met een duidelijke planning en prioriteiten.

Stap 3: Richt het kwaliteitsmanagementsysteem in

Na de GAP-analyse begint de implementatie. Dit is meestal de fase waarin organisaties de meeste tijd investeren. Afhankelijk van de uitgangssituatie worden processen verbeterd, documenten opgesteld, verantwoordelijkheden vastgelegd en medewerkers betrokken bij de nieuwe werkwijze.

Belangrijk is dat het kwaliteitssysteem niet alleen op papier klopt. Het moet ook daadwerkelijk worden gebruikt. Dat betekent dat medewerkers weten hoe processen werken, afwijkingen registreren en verbeteringen actief doorvoeren.
Juist deze praktische toepassing bepaalt uiteindelijk of een certificeringsaudit succesvol verloopt. Een kwaliteitssysteem dat onderdeel is van de dagelijkse praktijk levert niet alleen een grotere kans op certificering op, maar helpt ook om processen beter te beheersen, fouten te voorkomen en continu te verbeteren.

Stap 4: Plan de certificeringsaudit op tijd

Een fout die wij regelmatig zien, is dat organisaties pas een certificerende instelling benaderen wanneer de implementatie bijna is afgerond. Dat lijkt logisch, maar kan juist voor flinke vertraging zorgen.

Certificerende instellingen hebben vaak beperkte capaciteit. Zeker wanneer je een specifieke planning wilt aanhouden of afhankelijk bent van een deadline vanuit een klant, aanbesteding of marktintroductie.

Daarom adviseren wij om al vroeg in het traject een certificerende instelling te selecteren en een voorlopige auditdatum vast te leggen. Zo voorkom je onnodige wachttijden en houd je de regie over de planning.

Stap 5: Voer een interne audit uit

Voordat de externe audit plaatsvindt, moet het kwaliteitsmanagementsysteem intern worden beoordeeld.

Tijdens een interne audit wordt gecontroleerd of:

• processen volgens afspraak worden uitgevoerd;
• registraties compleet zijn;
• medewerkers bekend zijn met hun verantwoordelijkheden;
• afwijkingen zijn opgevolgd;
• verbetermaatregelen effectief zijn.

Een goede interne audit is geen verplicht nummer. Het is juist hét moment waarop verbeterpunten zichtbaar worden voordat een externe auditor deze constateert. Door deze verbeteringen vooraf door te voeren, vergroot je de kans op een succesvolle certificeringsaudit.

Stap 6: De certificeringsaudit

Wanneer het kwaliteitsmanagementsysteem volledig functioneert en de interne audit is afgerond, volgt de certificeringsaudit. Tijdens deze audit beoordeelt een onafhankelijke certificerende instelling of jouw organisatie voldoet aan alle eisen van ISO 13485.

Daarbij kijkt de auditor niet alleen naar documenten. Ook gesprekken met medewerkers, observaties op de werkvloer en de praktische uitvoering van processen maken onderdeel uit van de beoordeling.

Zijn eventuele afwijkingen opgelost en voldoet het managementsysteem aan alle eisen? Dan ontvang je het ISO 13485-certificaat. Daarna vinden periodieke controle-audits plaats om te beoordelen of het systeem effectief blijft functioneren.

Hoe lang duurt een ISO 13485-certificering?

De doorlooptijd verschilt per organisatie. Factoren die hierbij een rol spelen zijn onder andere:

• de omvang van de organisatie;
• de complexiteit van de producten;
• bestaande kwaliteitssystemen;
• beschikbare interne capaciteit;
• de beschikbaarheid van certificerende instellingen.

Organisaties die al ervaring hebben met kwaliteitsmanagement kunnen vaak sneller certificeren dan organisaties die vanaf nul beginnen. Gemiddeld duurt een volledig implementatie- en certificeringstraject enkele maanden.

Toch is snelheid niet het belangrijkste. Een goed voorbereid kwaliteitssysteem dat in de praktijk werkt, levert op de lange termijn veel meer waarde op dan een certificaat dat onder hoge tijdsdruk is behaald.

Wat kost een ISO 13485-certificering?

Er bestaat geen vaste prijs voor een ISO 13485-certificering. De totale kosten zijn afhankelijk van verschillende factoren.

De grootte van de organisatie

De huidige situatie

Beschikt jouw organisatie al over een kwaliteitsmanagementsysteem of moet alles nog worden ingericht? Hoe meer er al aanwezig is, hoe minder implementatiewerk nodig is.

De complexiteit van producten

Organisaties die complexe medische hulpmiddelen ontwikkelen, hebben doorgaans uitgebreidere processen en meer documentatie nodig dan organisaties met eenvoudigere producten.

Auditkosten

Naast de begeleiding betaal je ook de certificerende instelling voor de initiële certificeringsaudit en de periodieke controle-audits.

Interne inzet

Ook de tijd die medewerkers investeren maakt onderdeel uit van de totale projectkosten. Een goede voorbereiding zorgt er vaak voor dat deze interne belasting aanzienlijk lager blijft.

Waar organisaties vaak op besparen (en waarom dat uiteindelijk duurder is)

Bij het vergelijken van offertes kijken organisaties vaak als eerste naar de begeleidingskosten. Dat is begrijpelijk, maar de goedkoopste begeleiding blijkt in de praktijk lang niet altijd de voordeligste keuze.

Een onduidelijke planning, onvoldoende voorbereiding of een kwaliteitssysteem dat niet aansluit op de dagelijkse praktijk kan leiden tot:

• extra interne uren;
• herstelwerk;
• uitgestelde audits;
• aanvullende auditkosten;
• vertraging van marktintroducties.

Een gestructureerde aanpak voorkomt veel van deze problemen. Door vanaf het begin de juiste keuzes te maken, blijft het traject overzichtelijk, beheersbaar en uiteindelijk vaak goedkoper.

Van Norm naar Groei

Bij KAM zien we een ISO 13485-certificering niet als een project dat eindigt bij het behalen van een certificaat. Wij helpen organisaties een kwaliteitsmanagementsysteem op te bouwen dat ook ná de audit waarde blijft toevoegen.

Daarom begeleiden we organisaties stap voor stap. We helpen bij het bepalen van de scope, voeren een GAP-analyse uit, ondersteunen tijdens de implementatie, bereiden interne audits voor en begeleiden de certificeringsaudit. Onze aanpak is praktisch, overzichtelijk en afgestemd op de dagelijkse praktijk van jouw organisatie.

Zo bouwen we niet alleen aan een succesvolle audit, maar vooral aan een kwaliteitssysteem dat processen beter beheerst, risico’s verkleint en ruimte creëert voor duurzame groei.

Dat is voor ons Van Norm naar Groei.

Conclusie

Een ISO 13485-certificering bestaat uit veel meer dan een audit. Het is een traject waarin je werkt aan een kwaliteitsmanagementsysteem dat voldoet aan de eisen van de norm én daadwerkelijk wordt toegepast binnen jouw organisatie.

Door tijdig te starten, een duidelijke planning te maken en medewerkers actief te betrekken, vergroot je niet alleen de kans op een succesvolle certificering, maar haal je ook veel meer waarde uit jouw kwaliteitssysteem.