ISO 13485 voor medtech startups: wanneer beginnen?
ISO 13485 is voor veel medtech startups een verplichte stap richting markttoegang, ook al is het juridisch geen harde verplichting. De norm is gepubliceerd door ISO , in Nederland verkrijgbaar via NEN . In de praktijk zul je als startup vroeg of laat te maken krijgen met notified bodies, enterprise-klanten of investeerders die vragen: “Waar is je QMS?”
Het goede nieuws: je hoeft niet meteen een volledig bureaucratisch systeem op te zetten. Een lean, aantoonbaar ISO 13485-conform QMS dat past bij je fase is precies wat auditors ook van startups verwachten. Wacht je te lang, dan bouw je het straks om je product heen in plaats van ermee mee. Zie ook voor wie ISO 13485 relevant is en het overzicht van kosten en tijdlijn.
Artikel 10 lid 9 van de MDR verplicht alle fabrikanten van medische hulpmiddelen een kwaliteitsmanagementsysteem te hebben, ongeacht de classificatie van het hulpmiddel. ISO 13485 is de meest gebruikte invulling hiervan.
Wanneer beginnen met ISO 13485?
| Situatie | Advies |
|---|---|
| Je hebt een medische claim op je product | Start direct met basisdocumentatie |
| Klant of investor vraagt om aantoonbaar QMS | Binnen 3-6 maanden een werkend systeem neerzetten |
| Notified body-traject staat gepland | Minimaal 65% implementatie voor je aanklopt |
| Je zit nog in proof-of-concept fase | Documenteer ontwerp- en testrapporten al zorgvuldig |
| Je denkt dat certificering niet nodig is | Check dit per productklasse en markt |
Minimaal ISO 13485-systeem voor een startup
Je hoeft niet alles in één keer te implementeren. Maar de volgende onderdelen moet je vroeg op orde hebben, omdat ze moeilijk met terugwerkende kracht te bouwen zijn:
- Document control: versies, goedkeuringen en archivering van je procedures en records.
- Design controls: bewijs van hoe je ontwerp is ontstaan, gevalideerd en gewijzigd.
- Risk management: een risicobeheerdossier conform ISO 14971 is verplicht voor elk hulpmiddel.
- CAPA-systeem: hoe je afwijkingen en klachten structureel oplost (zie CAPA bij ISO 13485).
- Leveranciersbeheer: basiskwalificatie van kritieke toeleveranciers.
Wat je tijdelijk kunt uitstellen: uitgebreid trainingsbeheer, supplier monitoring op grote schaal, uitgebreide interne audit. Maar documenteer wel álles vanaf dag één, zelfs als het beknopt is.
De notified body-realiteit voor startups
Een veelgemaakte fout: pas ISO 13485 aanvragen als je een notified body-traject wilt starten. Notified bodies verwachten dat je QMS al minimaal voor 65-85% geïmplementeerd én aantoonbaar werkend is voordat je aanklomt.
Notified bodies in Nederland zijn bijvoorbeeld Kiwa , TÜV Nederland of SGS . Voor ISO 13485-certificering ga je naar een geaccrediteerde certificerende instelling (geen notified body). Beide zijn verschillende partijen met een ander mandaat:
| Partij | Wat ze doen |
|---|---|
| Certificerende instelling (bijv. TÜV, DNV) | Auditeert je ISO 13485 QMS |
| Notified body (aangewezen door lidstaat) | Beoordeelt MDR-conformiteit van je product |
Je kunt beide tegelijkertijd aanpakken of in volgorde. Vraag bij beide altijd eerst een pre-assessment aan.
Hoe een startup slimmer opschaalt
Bouw je QMS op rond je product, niet ernaast
Begin niet met een generiek ISO 13485 template dat je invult. Begin bij je ontwerp- en ontwikkelproces en documenteer wat je al doet. Jouw design history file (DHF) is straks de kern van je technische documentatie.
Kies tooling vroeg
Een spreadsheet werkt in het begin, maar je verliest snel het overzicht. Overweeg lichtgewicht QMS-tools (Notion, Confluence of dedicated medtech QMS-software) zodra je team groeit.
Gebruik je interne audit als leerinstrument
De eerste interne audit is geen straf, maar een kans. Voer hem uit voordat je ook maar denkt aan een externe audit. Zo ontdek je gaten terwijl je ze nog makkelijk kunt dichten.
Vraag een pre-assessment aan
Zowel bij certificerende instellingen als bij notified bodies kun je een verkenningsgesprek of pre-assessment aanvragen. Dat geeft je inzicht in where the gaps are zonder formele auditdruk.
Budgetindicaties voor startups
Zie het volledige overzicht op de pagina kosten en tijdlijn. Als indicatie voor een lean startup:
| Fase | Tijdsindicatie | Kostenindicatie |
|---|---|---|
| Basis QMS opzetten (intern) | 2-4 maanden | Hoofdzakelijk personeelsuren |
| Externe hulp/consultant | Optioneel | EUR 5.000 - EUR 30.000 |
| Stage 1 + Stage 2 audit | 2-4 maanden na opzet | EUR 5.000 - EUR 15.000 (afhankelijk van scope) |
| Jaarlijkse surveillance | Elk jaar | EUR 2.000 - EUR 6.000 |
Dit zijn indicaties. Echt verifieer kosten bij de instelling van je keuze.