Par Shanyate Simonin, experte QARA dispositifs médicaux
Introduction
Avec l’entrée en vigueur du QMSR (Quality Management System Regulation), la FDA harmonise désormais ses exigences avec la norme ISO 13485. La maîtrise des achats et des fournisseurs fait partie des leviers stratégiques pour tous les fabricants de dispositifs médicaux, y compris les solutions logicielles et numériques.
1. Ce que la FDA attend des fabricants de dispositifs médicaux
La FDA exige bien plus qu’une simple vérification du produit fini : elle impose une maîtrise complète de tout ce qui entre dans la fabrication de votre dispositif médical, qu’il s’agisse de matières premières, de composants, de logiciels, de prestations de services, de tests en laboratoire ou de consultants externes auxquels vous pouvez faire appel.
Pour synthétiser, la FDA attend :
- Une sélection des fournisseurs fondée sur leur capacité démontrée à répondre à vos exigences.
- Une documentation systématique de chaque étape du processus (évaluation, sélection, suivi).
- Un accord formel de notification de tout changement pouvant impacter la qualité ou la sécurité de vos dispositifs médicaux.
- Des revues régulières des performances de vos fournisseurs.
- Des contrôles à réception proportionnés au niveau de risque.
2. Les exigences de la norme ISO 13485 en 3 axes
La norme ISO 13485 structure la maîtrise des achats autour de trois piliers :
1. Une procédure d’achats documentée
Formalisez vos méthodes de sélection, d’évaluation et de surveillance des fournisseurs. Rien ne doit être laissé au hasard.
2. Des critères d’évaluation et de sélection adaptés au risque
Plus un fournisseur est critique pour la sécurité ou la conformité de votre dispositif médical, plus l’évaluation doit être approfondie (audit, qualification, contrat qualité…).
3. Des informations d’achats claires et exhaustives
Chaque commande ou contrat doit préciser des spécifications techniques, des critères d’acceptation, des exigences qualité, et inclure un accord de notification de changement.
3. Votre check-list opérationnelle
Voici un plan d’actions simple et efficace, inspiré de notre expérience terrain :
A. Classez vos fournisseurs par criticité
- Critiques : impact direct sur la sécurité ou la conformité (ex. logiciels embarqués, laboratoires d’essais).
→ Qualification renforcée, contrat qualité détaillé, contrôles à réception intensifiés, revues des performances fréquentes.
- Significatifs : composants majeurs mais substituables.
→ Qualification standard, surveillance via indicateurs qualité, contrôles à réception adaptés.
- Faible risque : impact indirect sans effet sur la conformité ou la sécurité.
→ Processus allégé, adapté au produit ou service fourni.
Astuce : concentrez vos efforts sur les fournisseurs critiques et évitez de “sur-contrôler” les achats à faible risque.
B. Qualifiez et acceptez vos fournisseurs
- Évaluation initiale basée sur les capacités organisationnelle, la conformité réglementaire, la maîtrise des données, la continuité d’activité, les performances historiques.
- Décision documentée et inscription sur la liste des fournisseurs approuvés.
- Contrat qualité (Quality Agreement) : définissez les rôles et responsabilités de chaque partie prenante, exigences sur la documentation, la notification de changement, les sous-traitants, les audits, les indicateurs et les revues périodiques.
C. Maîtrisez les achats & la réception
- Informations d’achats à collecter et conserver : spécifications, critères d’acceptation, exigences du système qualité, compétences requises, accord de notification.
- Contrôles à réception : vérification, test et validation proportionnée s au risque et à la criticité du fournisseur.
- Enregistrement & traçabilité : conservez les preuves de vérification, non-conformités, décisions d’acceptation ou de rejet. Avec le QMSR, la traçabilité et la cohérence documentaire sont essentielles.
D. Surveillez, communiquez, améliorez
- Indicateurs fournisseurs : par exemple, mesurez le taux de non-conformités, le délai de notification des changements, la conformité réglementaire.
- Revues périodiques : définissez une fréquence adaptée à la criticité, prévoyez un ajustement des contrôles et la requalification du fournisseur si besoin.
- CAPA : enregistrez et traitez les dérives, assurez la vérification de l’efficacité des actions, intégrez ces données dans les revues de direction et les audits internes.
4. QMSR : des exigences de l’ISO 13485, mais pas uniquement…
Le QMSR, c’est la norme ISO 13485 incorporée par référence, enrichie de spécificités FDA dont il faut tenir compte :
- Contrôle des enregistrements (§820.35) : la FDA peut exiger l’accès à vos preuves de qualification, d’audit et de suivi fournisseur.
- Étiquetage et emballage : des exigences complémentaires à l’ISO 13485.
- Pilotage par le risque : chaque étape (qualification, réception, suivi) doit être proportionnée à l’impact potentiel sur la sécurité et la performance du dispositif médical concerné.
5. Les incontournables de votre SMQ pour la conformité
- Un registre des fournisseurs approuvés, intégrant criticité et portée sur le système qualité et les produits.
- Un modèle de fiche d’évaluation et de qualification des fournisseurs, avec une grille adaptée au risque : capacité, conformité, sécurité, performances…
- Un contrat qualité pour les fournisseurs les plus critiques : rôles et responsabilités, enregistrements, notification de changements, sous-traitants, clause d’audit…
- Des dispositions relatives à la notification des changements : définition, évaluation, validation.
- La documentation des contrôles à réception (vérification, critères d’acceptation, échantillonnage…).
- Des dossiers fournisseurs à jour.
- La définition de seuils d’action (liens avec les CAPA).
Conclusion
La maîtrise des achats et des fournisseurs n’est pas seulement une exigence réglementaire : c’est un véritable levier de performance, de sécurité et de confiance pour votre entreprise. Le QMSR de la FDA vous offre un cadre structurant : à vous de le transformer en avantage concurrentiel, en optimisant vos processus et en renforçant la robustesse de votre système qualité.
Besoin d’optimiser vos processus qualité ? Contactez QUAMELEO Consulting et faites de la conformité un moteur d’innovation et de croissance durable !
contact@quameleo.com
