ISO 13485-software kiezen: QMS-functies voor medtech
Met “ISO 13485 software” kan iemand twee dingen bedoelen: software die zelf een medisch hulpmiddel is, of software voor je kwaliteitsmanagementsysteem (QMS). Deze pagina gaat over dat tweede: een QMS-tool voor documentbeheer, CAPA en auditbewijs. Lees de technische documentatie, CAPA-uitleg en het auditproces voordat je functies vergelijkt. De ISO 13485-pagina van ISO beschrijft de norm voor kwaliteitsmanagementsystemen van medische hulpmiddelen.
Een QMS-tool kan records beheersen, maar maakt je organisatie niet automatisch compliant. De MDR (EU) 2017/745 stelt eigen eisen aan onder meer het QMS, risicobeheer, leveranciers, post-market surveillance en corrigerende acties. Je moet daarom ook beoordelen welke software invloed heeft op productkwaliteit of vrijgave en hoe je die toepassing beheerst.
Begin met bewijsstromen
Breng eerst in kaart welke records je maakt, wie ze goedkeurt en welke wijziging een product- of patiëntveiligheidsrisico kan opleveren. Kies daarna functies die de volledige keten ondersteunen.
| QMS-proces | Noodzakelijke functie | Testbaar bewijs | Valkuil |
|---|---|---|---|
| Documentbeheer | Versies, goedkeuring, geldigheid en distributie | Historie van document en goedkeurder | Oude werkinstructie blijft circuleren |
| Non-conformiteit en CAPA | Oorzaak, actie, eigenaar en effectiviteit | Record van klacht tot sluiting | Actie sluiten zonder effectmeting |
| Klachten en PMS | Intake, triage, trend en escalatie | Tijdlijn en besluit | Klacht los opslaan van productrecord |
| Leveranciers | Goedkeuring, risico, evaluatie en wijzigingen | Beoordeling en opvolging | Kritieke leverancier zonder eigenaar |
| Risicobeheer | Koppeling naar risicoanalyse en maatregelen | Review- en wijzigingsspoor | Risicoanalyse in aparte map zonder link |
| Technisch dossier | Structuur, toegangsrechten en retentie | Export met versiehistorie | Record is niet terug te vinden |
| Training | Toewijzing aan actuele documenten | Voltooiing en bekwaamheid | Alleen “gelezen” registreren |
| Interne audit | Planning, bevinding en actie | Auditrapport en opvolging | Audit sluit zonder verbeteractie |
Test niet alleen of een knop bestaat. Vraag de leverancier om één record te volgen van klacht via oorzaakanalyse en CAPA naar effectiviteitscontrole. Kun je zien wie besliste, welke versie geldig was en waarom de actie werd afgesloten?
Audit trail en elektronische goedkeuring
Vraag of de audit trail wijzigingen, gebruiker, tijdstip en relevante oude en nieuwe waarden begrijpelijk vastlegt. Welke details nodig zijn hangt af van het beoogde gebruik, risico en toepasselijke regels. Controleer of logs niet stil kunnen worden verwijderd, of export werkt en of rollen voorkomen dat een auteur zijn eigen kritieke besluit overschrijft. Vraag hoe elektronische handtekeningen aan een record zijn gekoppeld.
Bewaarbaarheid is onderdeel van de selectie. Bespreek back-ups, retentie, hersteltesten, export bij contracteinde en toegang voor auditoren. Een leverancier kan een beveiligd platform bieden; jij moet nog steeds bepalen welke bewaartermijn en goedkeuringsroute bij je QMS passen.
Wanneer moet je software valideren?
Software die je QMS of een productie- of serviceproces ondersteunt, moet je vóór ingebruikname valideren en na relevante wijzigingen opnieuw beoordelen. Bepaal op basis van intended use en risico welke onderdelen invloed hebben op productkwaliteit, vrijgave, traceerbaarheid of veiligheidsbesluiten. Leg de reden vast, beschrijf eisen en testscenario’s, keur de resultaten goed en beheer wijzigingen opnieuw. De omvang van validatie volgt uit risico en gebruik; een algemene marketingclaim van een leverancier is geen validatiebewijs.
Maak onderscheid tussen configuratie en softwarewijziging. Een nieuwe workflow voor CAPA kan een andere risicobeoordeling vragen dan een kleurwijziging in een dashboard. Betrek kwaliteits- en regulatoryfuncties bij die beslissing.
Fictieve casus: van klacht naar CAPA
Een fabrikant ontvangt een klacht over een connector. De QMS-tool registreert product, batch en klacht, koppelt een onderzoek en legt de oorzaak vast: een verouderde werkinstructie bij een leverancier. De eigenaar stelt een CAPA in, wijzigt het document, traint betrokken medewerkers en plant na drie productiebatches een effectiviteitscontrole.
De auditor kan nu de hele keten volgen: klacht, risico-inschatting, leveranciersactie, actuele instructie, training en meetresultaat. De tool bewaart het spoor; het kwaliteitsteam maakt de inhoudelijke afwegingen en besluit of de CAPA werkt.
QMS-software levert geen ISO 13485-certificaat en geen CE-markering. Laat certificatie-, conformiteits- en validatiebesluiten beoordelen door de bevoegde kwaliteits- en regulatoryverantwoordelijken.
Selectiechecklist
Vraag bij iedere demonstratie naar rollen en segregatie van taken, audit trail, versiebeheer, elektronische goedkeuring, export, retentie, back-up, API’s en leverancierssupport. Test een klacht, een documentwijziging, een training en een interne audit. Noteer per functie welk risico zij beheerst en welk bewijs een auditor ziet.
Veelgestelde vragen
Is ISO 13485-software hetzelfde als software als medisch hulpmiddel?
Nee. Een QMS-tool beheert processen en bewijs. Software met een intended purpose dat onder de definitie van medisch hulpmiddel valt, kan zelf onder productwetgeving vallen. Beoordeel de QMS-functie en de productstatus afzonderlijk.
Moet een QMS-tool CE-gemarkeerd zijn?
Niet vanwege de naam “QMS-tool” alleen. De status hangt af van het beoogde doel, de functies en toepasselijke wetgeving. Vraag regulatoryadvies als het intended purpose mogelijk onder de definitie van medisch hulpmiddel valt.
Kan een cloudtool in een ISO 13485-QMS?
Dat kan, mits je risico’s, toegang, leveranciersbeheersing, beschikbaarheid, back-up, retentie en validatie passend beheerst en het bewijs kunt tonen.