Подготовка к аудиту по ГОСТ Р ИСО 13485 — это не сбор папок накануне визита, а проверка того, что система менеджмента качества реально работает и оставляет следы в записях. Перед аудитом производителю нужно сверить документацию с требованиями стандарта, провести полный цикл внутренних аудитов, выполнить анализ со стороны руководства и закрыть корректирующие действия. Аудитор смотрит не только на наличие процедур, но и на доказательства их выполнения: протоколы, журналы, отчёты, записи об обучении. Отдельно проверяется связка СМК с конкретными изделиями — их досье, рисками и прослеживаемостью.
По какому стандарту проходит аудит
В запросах до сих пор встречается обозначение «ГОСТ Р ИСО 13485», но старая национальная версия заменена. Сейчас в России действует межгосударственный стандарт ГОСТ ISO 13485-2017, идентичный международному ISO 13485:2016. Сертификационный аудит проводят именно на соответствие этой редакции, поэтому ссылки в вашей документации тоже стоит привести к ней.
Сертификация по стандарту в России добровольная: её проводят органы по сертификации систем менеджмента. При этом требования к СМК производителя проверяются и при регистрации изделий — в ходе инспектирования производства. Если вы только выстраиваете систему, начните с материала о том, что такое СМК и зачем она нужна, а о самом стандарте подробнее — в статье про ISO 13485.
Как устроен сертификационный аудит
Первичная сертификация обычно проходит в два этапа:
- Первый этап — анализ документации и готовности: руководство по качеству, область применения СМК, обязательные процедуры, результаты внутренних аудитов и анализа руководством. По итогам аудитор решает, можно ли переходить ко второму этапу, и фиксирует замечания.
- Второй этап — проверка на месте: как процессы работают на практике. Аудиторы ходят по подразделениям, беседуют с персоналом, выборочно проверяют записи по конкретным изделиям и партиям.
После выдачи сертификата проводятся периодические надзорные аудиты, а по окончании срока действия — ресертификация. Поэтому подготовку лучше строить как постоянный режим работы, а не как разовую кампанию.
Какие документы проверить до аудита
Удобно идти по разделам стандарта и для каждого находить документ и запись, которые подтверждают выполнение требования:
- Раздел 4 (система менеджмента качества) — руководство по качеству, область применения и обоснование исключений, перечень процессов, управление документацией и записями, контроль процессов, переданных сторонним организациям.
- Раздел 5 (ответственность руководства) — политика и цели в области качества, распределение полномочий, назначение представителя руководства, протоколы анализа СМК со стороны руководства.
- Раздел 6 (менеджмент ресурсов) — записи о квалификации и обучении персонала, требования к производственной среде и инфраструктуре, техническое обслуживание оборудования.
- Раздел 7 (процессы жизненного цикла продукции) — менеджмент риска, проектирование и разработка, закупки и оценка поставщиков, валидация процессов, идентификация и прослеживаемость, управление средствами мониторинга и измерений.
- Раздел 8 (измерение, анализ и улучшение) — обратная связь и обработка жалоб, отчётность регулятору, внутренние аудиты, управление несоответствующей продукцией, корректирующие и предупреждающие действия.
Файл изделия (технический файл) тоже входит в поле зрения аудитора. Его наполнение должно совпадать с тем, что вы подавали в регистрационном досье, а файл менеджмента риска — соответствовать подходам ISO 14971.
Внутренний аудит и анализ со стороны руководства
Без этих двух процессов идти на сертификацию бессмысленно: аудитор почти наверняка начнёт с них, потому что они показывают, способна ли система сама находить и исправлять свои проблемы.
Внутренний аудит. До внешнего аудита нужно пройти все процессы СМК хотя бы по одному разу по утверждённой программе. Внутренние аудиторы должны быть обучены и не проверять собственную работу. По каждому аудиту — план, отчёт, перечень несоответствий и отметки о выполненных действиях.
Анализ со стороны руководства. Стандарт задаёт перечень входных данных: результаты аудитов, обратная связь и жалобы, мониторинг процессов и продукции, статус корректирующих действий, изменения в требованиях регуляторов. Протокол должен содержать решения и ресурсы на улучшение, а не только констатацию «система результативна».
Корректирующие действия. К моменту аудита несоответствия, выявленные внутренним аудитом, должны быть проанализированы на причины, а действия — выполнены или хотя бы запланированы со сроками и ответственными. Незакрытое несоответствие с понятным планом выглядит лучше, чем формально «закрытое» без анализа причины.
Где чаще всего находят несоответствия
Типичная проблема при подготовке — система, написанная «под аудит», которая живёт только в документах. Аудитор выявляет это за несколько вопросов персоналу. Вот места, которые стоит проверить в первую очередь:
- Разрыв между процедурой и практикой. В процедуре написано одно, сотрудник на участке делает иначе и о документе не знает. Проверьте, что рабочие инструкции доступны на местах и совпадают с реальными операциями.
- Нет записей. Процесс выполняется, но следов не остаётся: не заполнены журналы входного контроля, нет подписей в картах обучения. Для аудитора нет записи — нет выполнения.
- Поставщики без оценки. Закупки идут у давних партнёров, но критерии выбора и результаты оценки не оформлены, а требования к поставщику не зависят от влияния его продукции на изделие.
- Невалидированные процессы. Стерилизация, сварка, склеивание и другие процессы, результат которых нельзя полностью проверить последующим контролем, требуют валидации — частая зона замечаний. Подробнее — в материале о валидации стерилизации.
- Жалобы без анализа. Обращения потребителей регистрируются, но не оценивается, нужно ли сообщать регулятору и запускать корректирующие действия. Этот процесс связан с мониторингом безопасности медизделий.
- Устаревшие ссылки. Документы ссылаются на отменённые стандарты или старую редакцию ISO 13485, а у внешних документов нет контроля актуальности.
Чек-лист за месяц до аудита
- Область применения СМК и перечень площадок согласованы с органом по сертификации.
- Все процессы прошли внутренний аудит, отчёты подписаны.
- Проведён анализ со стороны руководства, протокол содержит решения.
- По несоответствиям внутреннего аудита есть анализ причин и план действий.
- Документы актуальны, отменённые версии изъяты из обращения.
- Персонал знает политику в области качества и свою роль в процессах.
- Записи по нескольким последним партиям изделий полны и прослеживаемы.
- Назначены сопровождающие аудиторов и подготовлено рабочее место для проверки документов.
Отдельно продумайте, кто и как отвечает на вопросы. Сотрудник должен уметь показать свою инструкцию и записи, а не пересказывать руководство по качеству. Если вопрос вне его компетенции, честное «уточню у ответственного» лучше импровизации.
| Область | Что проверяет аудитор | Что подготовить |
|---|---|---|
| Документация СМК | Соответствие требованиям стандарта, актуальность | Руководство по качеству, процедуры, реестр документов |
| Руководство | Вовлечённость, решения по улучшению | Политика, цели, протокол анализа руководством |
| Персонал | Компетентность и обучение | Должностные инструкции, записи об обучении |
| Производство | Соблюдение процедур, валидация процессов | Рабочие инструкции, протоколы валидации, записи по партиям |
| Поставщики | Оценка и контроль | Критерии оценки, реестр поставщиков, записи входного контроля |
| Улучшение | Работа с несоответствиями и жалобами | Отчёты внутренних аудитов, журнал корректирующих действий |
Готовитесь к сертификации СМК по ГОСТ ISO 13485? Поможем проверить документацию и провести внутренний аудит до визита органа по сертификации.
Подробнее об услугеОпубликовано 2026-09-28, обновлено 2026-09-28
Частые вопросы
По какому стандарту сейчас проводят сертификацию СМК производителя медизделий?
Действует межгосударственный стандарт ГОСТ ISO 13485-2017, идентичный международному ISO 13485:2016. Прежняя национальная версия ГОСТ Р ИСО 13485 заменена, поэтому ссылки в документации СМК стоит привести к актуальной редакции.
Из каких этапов состоит сертификационный аудит?
Первичная сертификация обычно проходит в два этапа: сначала анализ документации и готовности системы, затем проверка на месте, как процессы работают на практике. После выдачи сертификата проводятся надзорные аудиты, а по окончании срока — ресертификация.
Обязательно ли проводить внутренний аудит до сертификации?
Да. Внутренние аудиты — требование стандарта, и к внешнему аудиту все процессы СМК должны быть проверены хотя бы один раз по утверждённой программе, с отчётами и действиями по выявленным несоответствиям.
Что должно быть в протоколе анализа со стороны руководства?
Входные данные, которые задаёт стандарт (результаты аудитов, жалобы и обратная связь, мониторинг процессов и продукции, статус корректирующих действий, изменения регуляторных требований), а также решения и ресурсы на улучшение.
Какие несоответствия находят чаще всего?
Расхождение между процедурой и реальной практикой, отсутствие записей, неоформленная оценка поставщиков, невалидированные специальные процессы, жалобы без анализа и ссылки на устаревшие стандарты.
Можно ли идти на аудит с незакрытыми несоответствиями внутреннего аудита?
Можно, если по ним проведён анализ причин и есть план действий со сроками и ответственными. Это выглядит убедительнее, чем формально закрытое несоответствие без анализа причины.