Perché la certificazione ISO 13485 non garantisce la qualità del prodotto

La certificazione ISO 13485 è spesso considerata la prova che un’azienda produttrice di dispositivi medici ha raggiunto un elevato livello di maturità in termini di qualità. I processi sono documentati con cura, le attività di convalida sono state portate a termine e i revisori esterni confermano che il sistema di gestione della qualità è conforme ai requisiti normativi.

In quel momento, di solito la fiducia cresce in tutta l'organizzazione.

I team dirigenziali ritengono che la qualità operativa sia ormai strutturalmente sotto controllo. La preparazione alle normative sembra più solida. La pressione derivante dagli audit diminuisce temporaneamente.

Eppure, nella realtà operativa le cose spesso vanno diversamente.

I problemi di qualità continuano a ripresentarsi in tutti gli ambienti produttivi. Le non conformità si ripetono in condizioni operative leggermente diverse. I reclami aumentano nonostante i controlli procedurali approfonditi. I risultati degli audit si ripetono in diversi siti, fornitori o reparti anche dopo che le azioni correttive sono state ufficialmente completate.

Ciò mette in luce una realtà importante all’interno di molte aziende produttrici di dispositivi medici.

Il problema raramente è la conformità in sé.

La vera sfida risiede nell’esecuzione operativa. E il divario tra conformità normativa e controllo operativo non è un divario in termini di impegno, investimenti o comprensione delle normative. È un divario nell’architettura di governance.

La norma ISO 13485 è stata concepita come quadro di riferimento per il controllo

La norma ISO 13485 non è mai stata concepita per fungere semplicemente da sistema di documentazione ai fini delle ispezioni normative. La norma è stata concepita come un quadro di controllo operativo integrato, volto a garantire una qualità costante del prodotto durante l’intero ciclo di vita dello stesso.

Ogni elemento del quadro di riferimento è stato concepito come una disciplina di governance, non come un requisito di documentazione.

Il controllo della progettazione garantisce uno sviluppo strutturato del prodotto, assicurando che i requisiti di qualità siano definiti in fase di progettazione anziché verificati a posteriori durante la produzione o in sede di revisione post-commercializzazione. La gestione dei rischi definisce le priorità operative e i requisiti di controllo, collegando i pericoli identificati alle misure operative che li mitigano lungo l’intero ciclo di vita del prodotto. La gestione della qualità dei fornitori tutela la coerenza a monte, garantendo che gli standard di qualità che regolano le operazioni interne si estendano ai fornitori e ai produttori a contratto, le cui prestazioni influenzano direttamente la qualità del prodotto. I processi CAPA riducono l’esposizione operativa ricorrente affrontando le cause alla radice anziché risolvere singoli non conformi. La sorveglianza post-commercializzazione reimmette continuamente nel sistema le conoscenze operative acquisite, collegando i dati sulle prestazioni sul campo ai processi di progettazione, gestione dei rischi e azioni correttive.

Nel loro insieme, questi elementi costituiscono una struttura di governance continua che collega direttamente la qualità del prodotto all’esecuzione operativa.

Quando questi processi operano insieme come un unico sistema coordinato, le organizzazioni migliorano gradualmente la coerenza, la tracciabilità e la prevedibilità operativa. Ogni ciclo di governance rafforza quello successivo. I segnali post-commercializzazione influenzano la valutazione dei rischi. La valutazione dei rischi influenza i controlli operativi. I risultati degli audit aggiornano le priorità delle azioni correttive e preventive (CAPA). L’efficacia delle CAPA conferma se la governance sta effettivamente funzionando.

Quando operano in modo indipendente, la certificazione assume un carattere puramente amministrativo, mentre l’esposizione operativa rimane sostanzialmente invariata. Il quadro di riferimento esiste. Manca invece il tessuto connettivo che lega tra loro i suoi elementi.

Il rischio nascosto di una gestione della qualità frammentata

Molte aziende produttrici di dispositivi medici finiscono involontariamente per creare strutture di governance della qualità frammentate man mano che la loro attività si espande tra diverse sedi, fornitori e contesti normativi.

I reclami possono essere gestiti all’interno di un unico sistema, mentre i flussi di lavoro CAPA vengono gestiti altrove. Le valutazioni dei rischi vengono riviste periodicamente, ma rimangono scollegate dalle deviazioni operative che si verificano quotidianamente negli ambienti di produzione. I programmi di audit verificano la conformità procedurale nei singoli siti, ma le conoscenze operative acquisite rimangono isolate tra una struttura e l’altra o tra un reparto e l’altro. I dati della sorveglianza post-commercializzazione vengono esaminati nell’ambito di processi gestionali separati dalle attività di valutazione dei rischi e di controllo della progettazione, alle quali dovrebbero fornire un input continuo.

Ogni processo di qualità esiste, dal punto di vista tecnico.

Ciò che manca è il coordinamento operativo tra di loro.

Man mano che le organizzazioni si espandono tra fornitori, siti produttivi e contesti normativi internazionali, questa frammentazione si aggrava silenziosamente sotto la superficie. La dirigenza riceve rapporti che confermano il completamento delle attività di conformità. I cicli di audit producono risultati accettabili. I processi CAPA rimangono attivi.

Tuttavia, l’organizzazione si occupa di gestire la documentazione relativa alla qualità piuttosto che le prestazioni in materia di qualità. Conserva le prove delle attività di governance, perdendo però la visibilità sui modelli sistemici che determinano se la qualità del prodotto sia effettivamente sotto controllo.

L’aspetto più pericoloso di questa frammentazione è che risulta in gran parte invisibile da qualsiasi singolo punto di osservazione all’interno dell’organizzazione. Ciascuna funzione gestisce con competenza i propri processi di governance. Le lacune esistono tra le funzioni, non al loro interno. Ed è proprio da quelle lacune che hanno costantemente origine i ricorrenti problemi di qualità, le ripetute deviazioni e le riscontrate carenze emerse dagli audit.

Perché i problemi di qualità continuano a ripresentarsi

I problemi ricorrenti relativi alla qualità sono raramente causati da una mancanza di procedure o di consapevolezza delle normative.

La maggior parte delle aziende produttrici di dispositivi medici conosce già molto bene i requisiti normativi. Le procedure sono complete. La documentazione di convalida è esaustiva. Le domande di autorizzazione vengono preparate con cura.

Il vero problema è che l'apprendimento operativo spesso rimane slegato dalla governance strutturale.

Quando le anomalie individuate tramite la gestione degli audit non influiscono sui livelli di esposizione nell’ambito della gestione dei rischi, l’organizzazione fatica ad adeguare in modo dinamico le priorità operative. Un riscontro in un sito conferma una lacuna procedurale. Viene avviata e conclusa un’azione correttiva. Tuttavia, poiché la constatazione non aggiorna la prioritizzazione dei rischi a livello dell’intera organizzazione, la stessa condizione di fondo persiste in altre sedi, presso altri fornitori o in altri ambienti di produzione, fino a quando non genera un’altra deviazione in circostanze leggermente diverse.

Quando i flussi di lavoro correttivi gestiti tramite il sistema di gestione CAPA si concentrano principalmente sulla chiusura amministrativa anziché sulla verifica dell’efficacia a lungo termine, le carenze operative ricorrenti continuano a riemergere. L’organizzazione chiude sistematicamente i casi individuati, ma non risolve le condizioni di governance che li generano. Il processo CAPA produce prove dell’attività correttiva, mentre l’esposizione operativa che l’ha innescata persiste.

Con il passare del tempo, ciò crea una pericolosa illusione di controllo.

L'organizzazione produce un volume sempre maggiore di documentazione, indagini e attività di rendicontazione. Gli indicatori di governance confermano che i processi sono attivi. Gli indicatori chiave di prestazione (KPI) relativi alla qualità mostrano risultati accettabili per gli aspetti monitorati. Eppure la qualità operativa vera e propria migliora solo in misura marginale, poiché il modello di governance non è strutturato in modo da favorire l'apprendimento interconnesso e il miglioramento sistemico richiesti da un controllo di qualità sostenibile.

La qualità dei dispositivi medici sta diventando un elemento di governance operativa

Uno dei cambiamenti più significativi in atto nel settore dei dispositivi medici è che la qualità dei prodotti non è più separata dalla resilienza operativa stessa.

Un problema legato a un fornitore può causare immediatamente interruzioni globali della produzione in diversi ambienti produttivi. Una non conformità ricorrente può comportare un rischio normativo significativo in più giurisdizioni contemporaneamente, determinando al contempo l’intervento di organismi notificati, l’attenzione delle autorità competenti e preoccupazioni relative alla fiducia dei clienti. I segnali post-commercializzazione influenzano sempre più le decisioni operative in tempo reale, poiché le organizzazioni si trovano ad affrontare una pressione crescente nel dover dimostrare un miglioramento continuo piuttosto che una conformità periodica.

Man mano che gli ecosistemi operativi diventano sempre più interconnessi e le aspettative normative continuano ad ampliarsi nell’ambito dell’MDR dell’UE, del QSR della FDA e di altri quadri normativi, la governance della qualità non può più funzionare efficacemente come una disciplina di conformità isolata, gestita separatamente dall’esecuzione operativa.

La governance della qualità si sta trasformando in governance operativa.

Le organizzazioni che oggi garantiscono la maggiore resilienza operativa non considerano più la norma ISO 13485 come un quadro normativo a sé stante da mantenere tra un audit e l’altro. Esse riconoscono che la qualità del prodotto è un risultato operativo che dipende dalla continua integrazione nella governance e stanno trasformando i propri sistemi di gestione della qualità per riflettere tale realtà. Le informazioni sulla qualità alimentano le decisioni operative. La valutazione dei rischi definisce continuamente le priorità di produzione. L’apprendimento post-commercializzazione guida la progettazione e la governance dei fornitori, anziché limitarsi a fornire input isolati per la revisione periodica della direzione.

La qualità operativa richiede una governance coordinata

Questa trasformazione diventa possibile solo quando i processi di governance operano in sinergia anziché in modo indipendente.

Quando i risultati emersi dalla gestione degli audit influenzano in modo dinamico l’esposizione operativa nell’ambito della gestione dei rischi, le organizzazioni iniziano a individuare modelli strutturali di qualità con molto maggiore anticipo rispetto a quanto consentito dai cicli di audit tradizionali. Le categorie di scostamenti ricorrenti diventano visibili in tutte le sedi prima che possano generare un’esposizione normativa significativa. Le tendenze relative alle prestazioni dei fornitori contribuiscono alla definizione delle priorità di rischio prima che possano causare interruzioni nella produzione. I programmi di governance smettono di limitarsi a confermare la conformità e iniziano a generare intelligence operativa.

Quando i flussi di lavoro correttivi gestiti tramite CAPA Management verificano costantemente l’efficacia anziché concentrarsi esclusivamente sulla chiusura dei casi, l’apprendimento operativo si rafforza in modo significativo in tutti i siti e gli ambienti produttivi. L’organizzazione sviluppa la propria capacità di governance della qualità con ogni problema risolto, anziché ritrovarsi a dover affrontare ripetutamente deviazioni ricorrenti sotto diverse etichette operative.

Allo stesso tempo, le procedure disciplinate dal controllo dei documenti devono evolversi costantemente di pari passo con i cambiamenti operativi, l’esposizione dei fornitori e le aspettative normative. Senza tale allineamento, le organizzazioni finiscono per creare gradualmente un divario sempre più ampio tra la governance documentata e l’effettiva esecuzione operativa. Il sistema di gestione della qualità descrive come erano strutturate le operazioni al momento della certificazione, anziché disciplinarne il funzionamento attuale.

A quel punto, la norma ISO 13485 smette di funzionare come un quadro normativo statico di documentazione.

Si configura come un sistema di gestione operativa coordinato che integra costantemente l'esecuzione, il controllo e la qualità dei prodotti a livello aziendale.

La conformità di per sé non garantisce il controllo del prodotto

Le aziende produttrici di dispositivi medici operano sotto una pressione normativa enorme e in costante aumento. La conformità è essenziale, imprescindibile e fondamentale.

Ma il rispetto delle norme, di per sé, non garantisce automaticamente il controllo operativo.

Il controllo operativo si concretizza quando la governance della qualità influenza costantemente l’esecuzione in tutta l’organizzazione, anziché limitarsi a confermare che le attività di governance siano state svolte. La distinzione è importante perché determina se il sistema di gestione della qualità stia prevenendo i casi di non conformità o semplicemente documentandoli.

Un’elevata qualità del prodotto dipende da una visibilità dinamica dei rischi che si aggiorni continuamente al variare delle condizioni operative, anziché riflettere la valutazione effettuata in occasione dell’ultimo audit. Dipende da azioni correttive integrate che affrontino le condizioni strutturali di governance, anziché limitarsi a risolvere singoli non conformità. Dipende da un apprendimento operativo interconnesso che si diffonde tra siti, fornitori e linee di prodotto, anziché rimanere isolato all’interno della funzione o della sede in cui è stato generato. Dipende da una supervisione continua lungo l’intero ciclo di vita del prodotto, anziché da un’attività di governance concentrata nelle fasi chiave degli audit.

È proprio qui che emerge sempre più chiaramente il divario in termini di maturità tra le organizzazioni del settore dei dispositivi medici.

Le organizzazioni che ottengono risultati sostenibili in termini di qualità non sono necessariamente quelle che producono la maggior quantità di documentazione o che conservano i registri di conformità più completi.

Si tratta delle organizzazioni in grado di coordinare in modo continuativo la governance operativa in materia di gestione della qualità, esecuzione operativa e supervisione aziendale, in modo che l’intelligenza della qualità guidi il comportamento operativo anziché limitarsi a documentarlo.

La certificazione attesta la conformità.

L'orchestrazione operativa garantisce la qualità del prodotto.