ISO13485について調べると、「ISO9001と何が違うのか」「ISO9001を取得していれば対応できるのか」と疑問に感じる方は少なくありません。どちらも品質マネジメントシステムに関する規格ですが、ISO13485は医療機器に特化しており、製品の安全性、有効性、法規制への適合、トレーサビリティ、リスクマネジメントをより重視します。
つまり、ISO9001の延長線だけで考えると、要求事項の本質を見落とす可能性があります。
この記事では、ISO13485の基本、ISO9001との違い、医療機器QMSで押さえるべき実務ポイントをわかりやすく解説します。
この記事の目次
ISO13485とは？医療機器に特化した品質マネジメントシステム規格
ISO13485の基本的な位置づけ
ISO13485とは、医療機器の品質マネジメントシステムに関する国際規格です。ISO9001と同じく、組織が安定した品質の製品・サービスを提供するための仕組みを定めていますが、対象は医療機器分野に特化しています。医療機器は、不具合が使用者や患者の安全に影響する可能性があるため、一般的な品質管理だけでなく、法規制への適合、リスクマネジメント、文書化した情報、製品履歴の管理が重要になります。ISO9001の基本的な考え方を確認したい方は、先に「ISO9001の要求事項一覧」も参考にしてください。
ISO13485が求められる業種・企業
ISO13485は、医療機器メーカーだけが対象になる規格ではありません。医療機器の設計、製造、組立、包装、保管、販売、設置、修理、保守などに関わる企業にも関係します。また、医療機器に使用される部品加工、樹脂成形、電子部品、基板実装、滅菌、洗浄、検査、外注工程を担う企業でも、顧客からISO13485への対応を求められる場合があります。特に、医療機器の安全性や性能に影響する部品・工程を担当する場合は、単なる製造委託先ではなく、医療機器QMSの一部として管理される意識が必要です。QMS全体の構築方法については、「品質マネジメントシステムを効率的に構築する方法」も参考になります。
ISO13485とISO9001の違いとは？
ISO9001は汎用QMS、ISO13485は医療機器QMS
ISO9001は、製造業、サービス業、建設業、IT業など、幅広い業種で活用できる品質マネジメントシステム規格です。一方、ISO13485は医療機器分野に特化したQMS規格であり、製品の安全性や法規制への適合を前提にした管理が求められます。どちらも品質を安定させる仕組みという点では共通していますが、ISO13485では医療機器の設計、製造、保管、流通、苦情対応、回収対応まで含めて、より厳格な管理が必要です。ISO9001の基本構造を確認したい場合は、「ISO9001の要求事項一覧」もあわせて確認すると理解しやすくなります。
ISO13485は顧客満足よりも法規制・安全性を重視する
ISO9001では、顧客満足の向上や継続的改善が重要な考え方として扱われます。一方、ISO13485では、顧客満足そのものよりも、医療機器に関する法規制要求事項への適合、製品の安全性、有効性、リスク管理がより重視されます。医療機器は、使いやすさや納期だけでなく、患者や使用者に危害を与えないことが最優先です。そのため、要求事項の変更、設計変更、工程変更、外注先の変更なども、単なる業務改善ではなく、医療機器の安全性や規制適合に影響しないかを慎重に確認する必要があります。
文書化・記録管理の要求が強い
ISO13485では、ISO9001以上に文書化や記録管理を重視する場面が多くあります。医療機器は、出荷後に不具合や苦情が発生した場合、どの設計情報、どの部品、どのロット、どの工程、どの検査結果に基づいて製造されたのかを追跡できなければなりません。そのため、設計開発、購買、製造、検査、出荷、苦情処理、是正処置、回収対応などの記録を適切に残すことが重要です。単に帳票を作るだけではなく、必要なときに説明できる状態で管理することが、医療機器QMSでは大きなポイントになります。
ISO13485で特に重要な要求事項
リスクマネジメント
ISO13485で特に重要になるのが、医療機器に関するリスクマネジメントです。ISO9001にも「リスクに基づく考え方」はありますが、ISO13485では製品の使用時に発生し得る危害や、その危害を低減するための管理がより具体的に求められます。たとえば、設計段階でのリスク分析、製造工程での不良発生リスク、使用者の誤使用、出荷後の不具合情報などを確認し、必要な対策をQMSに反映することが重要です。ISO9001におけるリスクの考え方を整理したい方は、「ISO9001のリスクに基づく考え方」も参考にしてください。
トレーサビリティ
ISO13485では、トレーサビリティの確保が重要な管理項目になります。医療機器に不具合や苦情が発生した場合、対象製品のロット、使用部品、製造工程、検査結果、出荷先などを追跡できなければ、原因調査や影響範囲の特定が遅れてしまいます。特に、患者や使用者の安全に関わる製品では、必要に応じて市場回収や顧客への情報提供を行うため、記録の正確性と検索性が求められます。製造業ではロット管理をしていても、医療機器QMSでは「どこまで追跡できるか」「誰が確認できるか」まで明確にすることが大切です。
設計開発管理
ISO13485では、設計開発管理も重要な要求事項の一つです。医療機器は、設計段階の判断がそのまま製品の安全性や有効性に影響するため、設計インプット、設計アウトプット、設計レビュー、検証、妥当性確認、設計移管、設計変更を明確に管理する必要があります。ISO9001でも設計開発の管理は求められますが、ISO13485では医療機器としての意図した用途、法規制要求事項、リスクマネジメントとのつながりをより強く意識することが大切です。設計開発を外部に委託する場合も、責任範囲や確認方法を曖昧にしないことが求められます。
工程バリデーション
ISO13485では、製造後の検査だけでは品質を十分に確認できない工程について、工程バリデーションが重要になります。工程バリデーションとは、その工程があらかじめ決めた条件のもとで、安定して意図した結果を出せるかを確認する活動です。たとえば、滅菌、洗浄、接着、圧着、はんだ付け、ソフトウェア処理などは、最終検査だけで品質を完全に判断しにくい場合があります。そのため、設備条件、作業条件、作業者の力量、判定基準、記録方法を明確にし、工程として再現性があることを示す必要があります。
ISO9001取得企業がISO13485へ対応する際の注意点
ISO9001の仕組みをそのまま流用しない
ISO9001を取得している企業であれば、文書管理、内部監査、不適合管理、是正処置、教育訓練など、QMSの基本的な仕組みはすでに整っていることが多いです。しかし、その仕組みをそのままISO13485へ流用できるとは限りません。ISO13485では、医療機器に関する法規制要求事項、リスクマネジメント、トレーサビリティ、苦情処理、回収対応などをQMSに組み込む必要があります。ISO9001の延長として考えるのではなく、医療機器の安全性と規制適合を前提に、既存の規定や帳票を見直すことが重要です。ISO認証の進め方を確認したい方は、「ISO9001の認証までの進め方」も参考になります。
法規制要求事項をQMSに組み込む
ISO13485では、規格要求事項だけでなく、医療機器を販売する国や地域の法規制要求事項をQMSに組み込むことが重要です。日本国内であれば、医療機器に関係する法令やQMS省令への対応も意識する必要があります。単にISO13485の条文に合わせて規定を作るだけでは、実際の事業活動に必要な管理が抜ける可能性があります。設計、製造、表示、保管、出荷、苦情処理、回収対応など、自社が担う範囲に応じて、どの法規制要求事項を確認し、誰が管理し、どの記録に残すのかを明確にしておくことが大切です。
教育訓練と力量管理を強化する
ISO13485では、作業者や管理者の力量管理も重要です。医療機器に関わる業務では、手順を理解していない、記録の残し方が不十分、変更時の確認が抜けるといった小さなミスが、製品の安全性や法規制対応に影響する可能性があります。そのため、担当業務に必要な知識、技能、経験を明確にし、教育訓練の実施記録や力量評価を残すことが大切です。特に、特殊工程、検査工程、設計開発、苦情処理、内部監査に関わる要員は、必要な力量を具体的に定義しておく必要があります。社内教育の進め方は、「ISO9001の社内教育推進のコツ」も参考になります。
ISO13485認証取得の進め方
現状のQMSとISO13485要求事項のギャップを確認する
ISO13485の認証取得を進める際は、最初に現在のQMSとISO13485要求事項との差を確認することが重要です。すでにISO9001を運用している企業でも、医療機器特有の法規制要求事項、リスクマネジメント、トレーサビリティ、工程バリデーション、苦情処理、回収対応などが十分に整っていない場合があります。まずは、既存の品質マニュアル、規定、帳票、記録、現場運用を確認し、ISO13485に対して不足している部分を洗い出します。そのうえで、文書改訂、新規帳票の追加、教育訓練、内部監査の計画へ落とし込むと、認証取得までの流れが整理しやすくなります。
医療機器向けの規定・帳票を整備する
ISO13485へ対応するには、医療機器向けの管理が説明できる規定・帳票を整備する必要があります。たとえば、品質マニュアル、設計開発規定、購買管理規定、製造管理規定、不適合管理規定、苦情処理規定、回収対応手順、リスクマネジメント手順などです。すでにISO9001の文書がある場合でも、医療機器の安全性、法規制要求事項、製品履歴、トレーサビリティ、工程バリデーションに関する記載が不足していないか確認します。帳票は増やせばよいものではなく、実際の業務で記録でき、審査や顧客監査で説明できる形に整えることが大切です。
内部監査とマネジメントレビューで仕組みを確認する
ISO13485の認証審査を受ける前には、内部監査とマネジメントレビューでQMSの有効性を確認する必要があります。内部監査では、規定や帳票が整っているかだけでなく、実際の運用がISO13485要求事項、法規制要求事項、自社ルールに適合しているかを確認します。特に、リスクマネジメント、トレーサビリティ、工程バリデーション、苦情処理、是正処置は重点的に確認したい項目です。その結果をマネジメントレビューで経営層に報告し、必要な改善や資源投入につなげます。内部監査の考え方は「内部監査はなぜ重要？」も参考になります。
ISO13485に取り組むメリット
医療機器業界への参入に必要な信頼性を示せる
ISO13485に取り組む大きなメリットは、医療機器業界に参入するうえで必要な品質管理体制を示しやすくなることです。医療機器メーカーは、製品の安全性や法規制への適合を確保するため、取引先にも一定水準のQMSを求めることがあります。ISO13485の認証や準拠した管理体制があれば、設計、製造、検査、外注管理、記録管理などを体系的に運用している説明材料になります。新規取引の場面でも、単に「品質管理をしています」と伝えるより、医療機器QMSに基づく仕組みを持っていることを示せる点は大きな強みです。
不具合・苦情・回収リスクを低減できる
ISO13485に基づいてQMSを整備すると、不具合、苦情、回収リスクの低減にもつながります。医療機器では、製品不具合が患者や使用者の安全に影響する可能性があるため、問題が発生してから対応するのではなく、設計・購買・製造・検査・出荷の各段階で予防的に管理することが重要です。また、苦情や市場情報を適切に収集し、原因調査、影響範囲の確認、是正処置につなげる仕組みも必要になります。トレーサビリティや記録管理が整っていれば、万が一の際にも対象範囲を早く特定し、被害拡大を防ぎやすくなります。
ISO9001より実務に厳しい品質管理体制を構築できる
ISO13485は、ISO9001よりも文書化、記録管理、法規制対応、リスクマネジメントを強く意識した品質管理体制を求めます。そのため、運用面では負担が増える部分もありますが、製品安全を軸にした厳格なQMSを構築しやすくなります。特に、設計変更、工程変更、外注先管理、苦情処理、是正処置、回収対応などは、曖昧な判断ではなく、記録に基づいて説明できる状態が必要です。ISO9001をすでに運用している企業にとっても、ISO13485の考え方を取り入れることで、品質保証体制を一段引き上げるきっかけになります。
まとめ：ISO13485は医療機器の安全性と法規制対応を支えるQMS規格
ISO13485は、ISO9001と同じ品質マネジメントシステム規格でありながら、医療機器の安全性、有効性、法規制対応をより重視した規格です。ISO9001の仕組みを持っている企業でも、リスクマネジメント、トレーサビリティ、工程バリデーション、苦情処理、回収対応などを追加で整備する必要があります。特に医療機器分野では、製品不具合が使用者や患者に影響する可能性があるため、記録に基づいて説明できるQMS運用が欠かせません。ISO13485は単なる認証取得のための規格ではなく、医療機器ビジネスに必要な信頼性を支える仕組みと考えることが大切です。
QMS認証パートナー
IATF16949・ISO9001・VDA6.3は、要求事項を理解するだけでなく、現場で説明できる仕組みにすることが重要です。判断に迷う部分は個別相談で、資料を整えたい場合は教材・サンプルをご活用ください。
メール相談・個別コンサル監査対応、規格解釈、規定・帳票の考え方を実務目線で確認できます。
自社で整備したい方はこちら学習教材、社内教育資料、規定サンプル、帳票サンプルを目的別にまとめています。
