Accueil / Systèmes de management de la qualité

Conseil QMS dispositifs médicaux · ISO 13485 · EU MDR · FDA QMSR

Construire ou remettre à niveau un QMS ISO 13485 prêt à être examiné.

Construire un système qualité de zéro, traiter les constats d'un organisme notifié, ou consolider un système qui a grandi plus vite que ses procédures. Eclevar intervient de l'évaluation d'écart à la remise à niveau des procédures, aux CAPA, à l'audit interne et au pilotage qualité continu, au regard de l'ISO 13485, de l'article 10(9) du règlement EU MDR et de la QMSR de la FDA.

  • ISO 13485:2016
  • EU MDR article 10(9)
  • FDA QMSR
La place de la qualité chez Eclevar

Une qualité reliée aux preuves qu'elle doit maîtriser.

Eclevar est un CRO spécialiste des dispositifs médicaux. La fonction qualité travaille aux côtés des équipes opérations cliniques, rédaction médicale, données et réglementaire qui produisent les évaluations cliniques, les entrées de surveillance après commercialisation et les dossiers d'investigation clinique. C'est exactement ce qu'un évaluateur demande à voir, et c'est pourquoi un système qualité construit à l'écart peut céder aux interfaces avec la preuve, même quand les procédures paraissent complètes.

30+Programmes de preuve clinique sur dispositifs
2,000+Participants sur ces programmes
MultipaysExécution clinique européenne
Cycle de vieDu pré-marquage à l'après commercialisation

Le périmètre d'intervention d'Eclevar a varié d'un programme à l'autre, de l'exécution clinique complète à des chantiers définis. Ces chiffres décrivent des programmes accompagnés, pas des résultats d'audit, de certification ou de réglementation.

  • Nihon Kohden
  • Meril
  • Vygon
  • RegenLab

Des fabricants de dispositifs médicaux qui travaillent avec Eclevar sur des programmes cliniques, réglementaires et qualité.

Quatre points de départ

Qu'est-ce qui vous amène ?

La plupart des conversations sur le QMS partent de l'une de quatre situations. Elles n'appellent ni le même périmètre, ni les mêmes priorités, ni le même degré d'urgence.

01

J'ai besoin d'un QMS de zéro

Pour une startup, une spin-off, un premier dispositif, ou une organisation de développement qui doit désormais fonctionner comme un fabricant réglementé et prépare sa première certification.

Un système ISO 13485 utilisable, construit autour du fonctionnement réel de l'entreprise, et non une bibliothèque de procédures qu'elle ne peut pas suivre.

Construire mon QMS
02

Nous avons reçu des constats d'audit

Pour des non-conformités relevées par un organisme notifié ou de certification, des CAPA ouvertes ou en retard, et un audit de suivi dont le délai de réponse court déjà.

Recherche de la cause racine, évaluation de l'impact systémique et remise à niveau de la faiblesse de fond du système qualité, avec les preuves objectives rassemblées pour soutenir la réponse et l'évaluation de clôture.

Examiner nos constats
03

Notre audit approche

Pour une surveillance, une recertification, un audit de certification initiale, un audit interne repoussé, une revue de direction qui n'a pas eu lieu, ou une préparation à une inspection de la FDA.

Les faiblesses repérées avant que l'évaluateur ne les trouve, et les écarts critiques fermés par ordre de risque plutôt que par ordre de facilité.

Évaluer la préparation à l'audit
04

Nous avons besoin d'un appui qualité durable

Pour les organisations qui n'ont pas assez de ressources qualité en interne : appui de responsable qualité, audits internes, gestion des CAPA, réclamations, qualité fournisseurs, maîtrise documentaire, revue de direction, interfaces de vigilance et préparation aux inspections.

Une compétence qualité senior sans monter un département interne complet.

Parler d'une qualité externalisée
Ce pour quoi on nous appelle le plus souvent

Les problèmes de QMS coûtent cher quand c'est l'évaluateur qui les trouve en premier.

Aucun de ces cas n'est inhabituel, et aucun ne signifie que l'entreprise a été imprudente. C'est ce qui arrive quand un système qualité est construit une fois, puis qu'on lui demande de porter un portefeuille qui grandit, un nouveau règlement et un second marché.

  • La certification approche et les procédures existent, mais ce n'est pas ainsi que le travail se fait réellement.
  • Des CAPA restent ouvertes parce que l'investigation s'est arrêtée à la cause immédiate, et la correction ne tient pas.
  • La documentation existe mais la preuve objective qu'elle a été appliquée, non.
  • Les processus cliniques, de surveillance après commercialisation et qualité sont tenus séparément et ne se recoupent pas.
  • Les exigences du règlement EU MDR ont été ajoutées par morceaux sur un système existant, et les coutures se voient.
  • Le traitement des réclamations et de la vigilance n'alimente pas systématiquement les CAPA et la gestion des risques.
  • Les constats d'un organisme notifié doivent être traités dans le délai de réponse fixé par l'organisme qui les a émis.
Trois façons de travailler ensemble

Conseil ISO 13485 : construire, remettre à niveau ou maintenir.

Construction du QMS

Construire un QMS ISO 13485 autour de votre organisation.

Pour une première certification, un nouveau rôle de fabricant ou de concepteur, ou un système qu'il faut créer plutôt que réparer.

Le périmètre couvre généralement l'architecture des processus et le manuel qualité, un cadre de procédures maîtrisées, la maîtrise des documents et des enregistrements, la maîtrise de la conception et du développement, les interfaces de gestion des risques ISO 14971, la qualification des fournisseurs, les CAPA, le traitement des non-conformités et des réclamations, les interfaces de surveillance après commercialisation et de vigilance, la formation, l'audit interne, la revue de direction, et une évaluation de préparation à la certification.

Le nombre de procédures n'est pas le livrable. Il dépend du périmètre et du type de produit, et ce n'est pas un décompte de procédures qui fait tenir un système en audit.

Remise à niveau du QMS

Fermer les écarts systémiques, pas seulement les constats d'audit.

Pour des constats issus d'un organisme notifié, d'un organisme de certification, d'un audit interne ou d'une inspection, et pour des systèmes de CAPA qui ne produisent pas de corrections durables.

Le périmètre couvre généralement la revue des constats et des preuves qui les sous-tendent, le confinement lorsqu'il est nécessaire, la recherche de la cause racine, l'évaluation de l'impact systémique, la stratégie CAPA, la remise à niveau des procédures, la revue rétrospective des enregistrements quand le constat l'exige, la formation, les preuves de mise en oeuvre, la vérification de l'efficacité, et une revue de préparation avant l'envoi de la réponse.

Comment un constat se traite, de bout en bout

  1. Constat d'audit Le constat et les preuves sur lesquelles l'évaluateur s'est appuyé, lus ensemble.
  2. Recherche de la cause racine Pourquoi le système l'a permis, et non quelle a été la cause immédiate.
  3. Impact systémique Quels autres processus et enregistrements la même faiblesse atteint.
  4. CAPA Correction, action corrective, et le plan que les enregistrements vont suivre.
  5. Preuves de mise en oeuvre Procédures appliquées, personnes formées, enregistrements produits dans le système réel.
  6. Vérification de l'efficacité La preuve que l'action corrective est efficace, réunie avant la réponse ou l'évaluation de suivi.
Séquence illustrative. Chaque étape produit un enregistrement. Les dernières étapes fournissent les preuves de mise en oeuvre et d'efficacité qu'un évaluateur peut échantillonner pour juger si l'action corrective a fonctionné. La clôture est décidée par l'organisme qui a émis le constat.

Réécrire la procédure qui a produit le constat est le moyen le plus rapide de recevoir le même constat une seconde fois. Le travail consiste à établir pourquoi le système qualité l'a permis.

Qualité externalisée et maintien du QMS

Une compétence qualité senior sans monter un département interne complet.

Pour les entreprises qui ont besoin que la fonction soit tenue, et pas qu'on leur donne un avis dessus.

Le périmètre peut inclure l'appui de responsable qualité, le programme d'audit interne, les revues de direction, la supervision des CAPA, la qualité fournisseurs, la matrice de formation, la maîtrise des modifications, la maîtrise documentaire, les réclamations, la coordination de la surveillance après commercialisation et de la vigilance, les indicateurs qualité et la préparation aux audits.

Les missions se mènent au projet, à temps partagé, ou en accompagnement continu.

Livrables

Ce que vous recevez.

Ce qui existe à la fin de la mission, entre vos mains et dans votre système de maîtrise documentaire.

  • Une évaluation d'écart du QMS au regard des exigences applicables.
  • Un registre des écarts hiérarchisé par le risque, séparant l'exposition en audit de l'amélioration de fond.
  • Une feuille de route de remise à niveau, avec ses responsables et son ordre.
  • Une cartographie des processus du système qualité tel qu'il va réellement fonctionner.
  • Un manuel qualité.
  • Un cadre de procédures préparé pour approbation et diffusion sous votre maîtrise documentaire.
  • Des enregistrements CAPA, avec l'investigation et la vérification de l'efficacité.
  • Un plan de formation et les enregistrements qui en font la preuve.
  • Un rapport d'audit interne ou de revue de préparation.
  • Un dossier de revue de direction.
  • Une matrice de preuves de préparation à l'audit, reliant chaque exigence à son enregistrement.
  • Un suivi des actions qualité dans la durée, pour les missions de maintien.
EU MDR et FDA QMSR

Vous vendez à la fois en Europe et aux États-Unis ?

Depuis le 2 février 2026, les exigences de système qualité de la FDA au 21 CFR partie 820 sont la Quality Management System Regulation, qui incorpore l'ISO 13485:2016 par référence tout en conservant des exigences propres à la FDA. Cela crée un alignement structurel nettement plus fort et peut réduire le travail qualité fait en double pour les fabricants présents sur les deux marchés.

Cela ne rend pas les deux identiques. Un certificat ISO 13485 est délivré au regard de l'ISO 13485, pas au regard des exigences de la FDA, et il ne doit pas être présenté comme la preuve d'une conformité FDA complète. Un changement compte commercialement plus que la terminologie : dans le cadre d'inspection de la QMSR, les inspecteurs de la FDA peuvent consulter les rapports de revue de direction, d'audit qualité et d'audit fournisseur, jusqu'ici exemptés de revue courante par la FDA sous l'ancienne QS Regulation. Être prêt, désormais, c'est être à l'aise non seulement avec vos procédures, mais avec les preuves qualité internes qui les sous-tendent.

Eclevar peut évaluer un système qualité au regard de l'ISO 13485, des obligations du règlement EU MDR qui s'appliquent à votre rôle, et des exigences applicables de la QMSR de la FDA.

Périmètre de la revue

Évaluation d'écart ISO 13485 : ce que nous regardons.

Gouvernance

Politique qualité, responsabilités et autorités, revue de direction, et interface avec la personne chargée de veiller au respect de la réglementation.

Cycle de vie du produit

Maîtrise de la conception et du développement, maîtrise des modifications, gestion des risques ISO 14971, et interfaces avec la documentation technique.

Opérations

Évaluation et maîtrise des fournisseurs, maîtrise de la production et des prestations lorsqu'elles s'appliquent, traitement des non-conformités et CAPA.

Après commercialisation

Traitement des réclamations, surveillance après commercialisation, vigilance et actions correctives de sécurité, et interfaces de remontée des tendances.

Infrastructure qualité

Maîtrise des documents et des enregistrements, formation et compétences, programme d'audit interne, et les systèmes électroniques dans lesquels vivent les enregistrements.

Interfaces avec la preuve

Entrées de l'évaluation clinique et du suivi clinique après commercialisation, et les enregistrements qui circulent entre les programmes de preuve et le système qualité.

L'article 10(9) du règlement EU MDR impose aux fabricants d'établir, de documenter, de mettre en oeuvre, de tenir à jour, d'actualiser et d'améliorer en continu un système de management de la qualité. Il impose aussi que ce système traite, entre autres, la stratégie de conformité réglementaire, la gestion des risques, l'évaluation clinique y compris le suivi clinique après commercialisation, la maîtrise des fournisseurs, la réalisation du produit, l'IUD, la surveillance après commercialisation, la vigilance, les CAPA et le suivi de leur efficacité. Des obligations liées sont détaillées ailleurs dans le règlement, notamment l'article 15 pour la personne chargée de veiller au respect de la réglementation, les articles 27 et 29 pour l'IUD et l'enregistrement, et les articles 83 à 87 pour la surveillance après commercialisation et la vigilance, selon ce qui s'applique au fabricant et au dispositif.

Notre revue est écrite sur la façon dont ces exigences fonctionnent au travers de vos processus réels, et non comme un commentaire clause par clause de la norme.

Modèle d'intervention

Remise à niveau d'un QMS ISO 13485 : du problème au plan.

  1. Comprendre le déclencheur

    Une certification, un constat, une surveillance, une préparation FDA, une croissance ou un manque de ressources. Le déclencheur détermine ce qu'on regarde en premier.

  2. Évaluer le système

    Procédures, enregistrements, preuves objectives, et la façon dont le système est utilisé en pratique plutôt que celle dont il est documenté.

  3. Hiérarchiser les écarts

    L'exposition immédiate en audit séparée de l'amélioration de fond, avec le raisonnement écrit à côté de chacun.

  4. Remettre à niveau et mettre en oeuvre

    Processus, enregistrements, responsabilités et formation, mis à jour ensemble. Une procédure changée sans formation ni enregistrements est un constat qui attend son heure.

  5. Vérifier la préparation

    Une revue de préparation au regard des exigences applicables, une vérification de l'efficacité et une revue des preuves avant l'audit ou la réponse.

  6. Maintenir

    Un appui qualité continu là où la fonction a besoin d'être portée plutôt que reconstruite.

La durée se fixe mission par mission. Elle dépend de l'état du système, du périmètre de certificat visé, du volume de preuves de mise en oeuvre qui doit s'accumuler, et du calendrier de l'organisme de certification, qui échappe à Eclevar.

Un QMS n'est pas fini quand les procédures sont écrites. Il doit être mis en oeuvre, prouvé et utilisable par les personnes chargées de le faire vivre.

Qui examine votre système qualité

Un consultant QMS dispositifs médicaux qui lit votre système comme un évaluateur le lira.

Jimmy Andrew Hayek

Responsable qualité et conformité

  • Il pilote le management de la qualité et la conformité réglementaire pour l'ensemble du groupe Eclevar.
  • Référent ISO 13485:2016, avec une expérience du règlement EU MDR et de la validation 21 CFR partie 11.
  • Il assure la supervision qualité qui se place au-dessus des programmes cliniques d'Eclevar.

Les missions qualité sont menées depuis cette fonction, aux côtés des équipes cliniques, données et réglementaire dont le système qualité doit maîtriser les enregistrements.

Les postes antérieurs sont mentionnés à titre biographique uniquement. Eclevar MedTech est indépendant, n'est affilié à aucun organisme notifié ou de certification et n'est recommandé par aucun d'entre eux. Découvrir toute l'équipe de direction.

Travaux publiés

BSI et Eclevar sur le PMCF et les données de vie réelle au titre du règlement EU MDR.

Écrit avec l'organisme notifié BSI, une lecture concrète de ce que le règlement EU MDR attend du suivi clinique après commercialisation et des données de vie réelle, et des endroits où les processus qualité doivent le porter. Utile si votre système qualité et vos preuves cliniques sont aujourd'hui gérés par des personnes différentes.

Le livre blanc est un travail co-signé. Ce n'est pas une recommandation des prestations de conseil d'Eclevar.

Une qualité reliée aux preuves cliniques

Ce que le système qualité doit maîtriser.

Eclevar a conçu et pilote le programme de suivi clinique après commercialisation de RegenLab sur des dispositifs de plaies chroniques, un programme randomisé dans cinq pays de l'Union européenne. Les enregistrements qu'il produit, saisie de données pilotée par le protocole, déviations, comptes rendus de monitoring, supervision des prestataires et entrées de surveillance après commercialisation, sont exactement ceux qu'un système qualité doit maîtriser. Mener des programmes de preuve clinique donne à Eclevar une vue directe sur les enregistrements, les interfaces et les contrôles qu'un QMS doit gouverner sur tout le cycle de vie de la preuve.

Il s'agit d'une mission de preuve clinique, pas d'une mission de certification ou de remise à niveau d'un QMS. Aucun résultat d'audit, de certification ou de réglementation n'est revendiqué.

Questions

Les questions d'un acheteur, avec leurs réponses.

Pouvez-vous construire notre QMS de zéro ?

Oui, c'est l'une des trois missions types. Le système se construit autour de votre périmètre produit, de votre rôle au titre du règlement et de la façon dont votre organisation travaille, puis il est mis en oeuvre, prouvé et revu en interne avant que vous n'alliez voir un organisme de certification.

Eclevar peut-il traiter des constats d'un organisme notifié ?

Oui. La séquence ci-dessus est la méthode : constat, recherche de la cause racine, impact systémique, CAPA, preuves de mise en oeuvre, vérification de l'efficacité. La clôture est décidée par l'organisme qui a émis le constat, pas par Eclevar.

Pouvez-vous reprendre un QMS existant plutôt que le reconstruire ?

En général oui, et c'est normalement la meilleure réponse. Un système qui fonctionne porte la mémoire de l'organisation et mérite d'être réparé. Une reconstruction n'est proposée que lorsque la structure ne peut plus porter le périmètre que l'entreprise a désormais.

Pouvez-vous tenir la fonction qualité en externalisation ?

Oui, au projet, à temps partagé ou en accompagnement continu, sur la part de la fonction que vous avez besoin de faire porter.

Accompagnez-vous la QMSR de la FDA autant que l'ISO 13485 ?

Oui. Eclevar peut évaluer un système au regard de l'ISO 13485, des obligations applicables du règlement EU MDR et des exigences applicables de la QMSR de la FDA. Ce que cela implique sous la QMSR est décrit plus haut, y compris les rapports qualité internes que les inspecteurs de la FDA peuvent désormais consulter.

Pouvez-vous nous préparer à un audit de certification ou de surveillance ?

Oui. Le travail de préparation couvre une revue au regard des exigences applicables, la vérification que les corrections ont été efficaces, et une revue des preuves qu'un évaluateur est susceptible d'échantillonner. Eclevar aide à organiser et préparer ces preuves et peut soutenir votre équipe pendant l'audit. Il ne peut pas en influencer le résultat.

Pouvez-vous relire nos CAPA et nos recherches de cause racine ?

Oui, et c'est l'une des demandes les plus fréquentes. Le problème vient rarement du formulaire de CAPA. Il vient de ce que l'investigation s'est arrêtée à la cause immédiate, et que la correction n'empêche donc pas la récidive.

De quoi avez-vous besoin de notre part pour mener une évaluation d'écart QMS ?

Votre manuel qualité et votre liste de procédures, votre périmètre de certificat actuel ou visé, le dernier rapport d'audit ou d'inspection avec les constats encore ouverts, le journal des CAPA, et les enregistrements d'audit interne et de revue de direction. Si une partie de tout cela n'existe pas encore, c'est déjà un résultat de l'évaluation.

Combien de temps prend une remise à niveau de QMS ?

Cela dépend de la gravité du constat, du nombre de processus touchés, du volume de preuves de mise en oeuvre à accumuler avant de pouvoir démontrer l'efficacité, et de tout délai de réponse déjà fixé. Une fourchette de planification s'arrête après l'évaluation d'écart. Eclevar n'en annonce pas avant d'avoir vu les constats.

Pouvez-vous travailler avec notre eQMS actuel ?

Oui, la mission n'est liée à aucune plateforme. Lorsque le système est électronique, l'évaluation couvre l'état de validation, la gestion des accès, la piste d'audit et la conservation des enregistrements, en plus des processus.

Eclevar délivre-t-il des certificats ISO 13485 ?

Non, et il ne le peut pas. Eclevar est un prestataire de conseil et d'accompagnement. La certification est réalisée par un organisme de certification indépendant, et l'évaluation de la conformité au titre du règlement EU MDR par un organisme notifié. Garder ces rôles séparés est une exigence qui pèse sur eux autant que c'est une précision sur nous.

Prochaine étape

Parlez à un consultant ISO 13485. Montrez-nous où en est votre QMS aujourd'hui.

Apportez votre audit à venir, vos constats en cours, votre objectif de certification ou la partie du système dont vous savez déjà qu'elle est faible. Nous vous dirons ce qu'il faut examiner en premier, et si la bonne mission est une construction, une remise à niveau ou un appui qualité continu.

Reforming Clinical Evaluation of Medical Devices in Europe