ISO 13485與歐盟CE認證MDR法規有何差異？
ISO 13485與歐盟CE認證MDR法規有何差異？
ISO 13485是醫療器材品質管理系統標準；歐盟MDR是醫療器材進入歐盟市場必須遵守的法規。兩者關係密切，但目的、審查範圍及最終結果不同。
ISO 13485適合醫療器材製造商、零組件供應商、委託製造商及相關服務商。MDR則適用於計畫將醫療器材投放歐盟市場的製造商及其歐盟授權代表、進口商與經銷商。
企業即使取得ISO 13485證書，也不代表產品已完成MDR符合性評估或可以加貼CE標誌。若目標是銷售至歐盟，仍須依產品分類完成技術文件、臨床評估及上市後監督等要求。
ISO 13485與MDR的核心差異是什麼？
ISO 13485證明企業具備醫療器材品質管理能力；MDR則判定特定產品能否合法進入歐盟市場。
另外，MDR的正確名稱是《歐盟醫療器材法規》（EU）2017/745，不是指令。它已取代原有MDD 93/42/EEC及AIMDD 90/385/EEC。
| 比較項目 | ISO 13485 | 歐盟MDR／CE |
|---|---|---|
| 性質 | 國際管理系統標準 | 歐盟強制性產品法規 |
| 現行版本 | ISO 13485:2016 | Regulation（EU）2017/745 |
| 主要目的 | 建立醫療器材品質管理系統 | 證明產品符合歐盟安全與性能要求 |
| 審查對象 | 企業管理系統 | 製造商、產品及全生命週期資料 |
| 主要內容 | 文件、設計、生產、驗證、追溯及改善 | 分類、GSPR、風險、臨床、UDI及上市後監督 |
| 審查單位 | ISO認證機構 | 公告機構、主管機關或製造商自我宣告 |
| 最終結果 | ISO 13485證書 | EU符合性聲明、必要時公告機構證書及CE標誌 |
| 市場效力 | 提升管理與客戶信任 | 符合後才能合法投放歐盟市場 |
| 有效性管理 | 通常三年週期並定期監督 | 證書、技術文件及上市後資料持續維護 |
ISO官方確認ISO 13485:2016於2025年完成審查後仍為現行版本，適用於參與醫療器材設計、生產、安裝、維修及相關服務的組織。
取得ISO 13485後可以直接加貼CE標誌嗎？
不可以。ISO 13485證書不是產品CE證書，也不能代替MDR符合性評估。
MDR要求製造商先確認產品是否屬於醫療器材、預期用途及風險分類，再完成適用的技術文件、測試、風險管理、臨床評估與上市後監督。
ISO 13485可作為MDR品質管理系統的重要基礎，但企業仍須證明每項產品符合MDR附件一的「一般安全與性能要求」（GSPR）。
歐盟MDR要求企業完成哪些工作？
MDR管理的不只是產品上市前測試，而是涵蓋設計、生產、上市及上市後監督的完整生命週期。
製造商通常需要建立品質管理系統、風險管理、技術文件、臨床評估、標示與使用說明、UDI、上市後監督及警戒通報程序。
MDR常見文件有哪些？
| 文件或活動 | 主要用途 |
|---|---|
| 法規適用性與分類報告 | 確認產品是否適用MDR及風險等級 |
| GSPR檢查表 | 對照MDR安全與性能要求 |
| 技術文件 | 說明產品設計、製造、規格與合規證據 |
| ISO 14971風險管理文件 | 識別、評估及控制產品風險 |
| 臨床評估報告CER | 證明產品安全性、性能及臨床效益 |
| 測試報告 | 證明電氣安全、生物相容性或軟體等符合性 |
| PMS計畫與報告 | 持續監控上市後產品表現 |
| PMCF文件 | 必要時進行上市後臨床追蹤 |
| 標籤及使用說明 | 提供法規要求的產品資訊與警語 |
| EU符合性聲明 | 由製造商聲明產品符合適用法規 |
MDR是現行有效的歐盟法規，強化了臨床證據、公告機構監督、UDI、透明度、可追溯性及上市後監督要求。
哪些醫療器材需要公告機構審查？
是否需要公告機構，主要取決於產品分類及特殊屬性。
一般非無菌、無量測功能的Class I產品，通常可由製造商完成符合性評估及自我宣告。Class IIa、Class IIb及Class III產品通常需要公告機構參與。
| MDR分類 | 一般風險程度 | 公告機構參與 |
|---|---|---|
| Class I一般產品 | 低風險 | 通常不需要，可自我宣告 |
| Class Is無菌產品 | 低風險 | 無菌相關部分需要 |
| Class Im量測產品 | 低風險 | 量測相關部分需要 |
| Class Ir可重複使用外科器械 | 低風險 | 再處理相關部分需要 |
| Class IIa | 中度風險 | 通常需要 |
| Class IIb | 中高風險 | 需要 |
| Class III | 高風險 | 需要，審查最嚴格 |
分類不能只依產品名稱判斷。應根據預期用途、侵入性、接觸時間、主動功能、植入性及MDR附件八分類規則逐項確認。
ISO 13485與MDR的申請流程有何不同？
ISO 13485以企業管理系統建置及第三方稽核為主；MDR則以產品分類、技術證據及符合性評估為主。
| 階段 | ISO 13485 | MDR／CE |
|---|---|---|
| 需求確認 | 確定認證範圍與據點 | 確定產品、預期用途及市場 |
| 前期評估 | 品質系統差距分析 | MDR適用性與產品分類 |
| 文件準備 | 品質手冊、程序及紀錄 | 技術文件、風險與臨床資料 |
| 正式審查 | 第一階段及第二階段稽核 | 公告機構QMS及技術文件審查 |
| 缺失改善 | 提交矯正措施 | 回覆技術及品質系統問題 |
| 完成結果 | ISO 13485證書 | 公告機構證書、符合性聲明及CE標誌 |
| 後續維護 | 定期監督及重新認證 | PMS、PMCF、警戒及證書監督 |
Class I自我宣告產品不代表「不必審查」。製造商仍須完成分類、技術文件、臨床評估、風險管理及上市後監督，並對聲明內容承擔法律責任。
ISO 13485與MDR申請需要多久？
ISO 13485通常比MDR單純，但實際時間仍取決於企業規模、產品風險、現有文件及認證機構排期。
| 項目 | 常見準備與審查時間 |
|---|---|
| ISO 13485新建系統 | 約3～6個月 |
| Class I自我宣告 | 約3～6個月 |
| Class Is、Im或Ir | 約6～12個月 |
| Class IIa或IIb | 約12～24個月 |
| Class III | 約18～36個月以上 |
以上為一般實務估算，不是法定期限。若缺少臨床證據、生物相容性、安規、軟體驗證、製程確效或公告機構排期，時間可能更長。
ISO 13485與MDR費用如何計算？
兩者沒有統一價格。ISO 13485費用主要受員工人數、場址、認證範圍及稽核人日影響；MDR費用則高度取決於產品分類、技術複雜度及臨床證據。
| 費用項目 | ISO 13485 | MDR／CE |
|---|---|---|
| 標準或法規輔導 | 依企業規模與現況 | 依產品分類與技術文件缺口 |
| 第三方審查 | 認證機構稽核費 | 公告機構申請、審查及證書費 |
| 產品測試 | 通常不包含 | 安規、EMC、生物相容性等另計 |
| 臨床評估 | 通常不包含 | CER、文獻檢索及PMCF另計 |
| 歐盟授權代表 | 不一定需要 | 非歐盟製造商必須配置 |
| EUDAMED及UDI | 不屬於認證主體 | 依MDR及適用時程執行 |
| 年度維護 | 監督稽核費 | 公告機構監督、PMS及授權代表費 |
企業不應只詢問「一張CE證書多少錢」。沒有產品資料、分類、預期用途及現有測試報告，任何固定報價都可能漏掉重要工作。
2026年EUDAMED有哪些重要變化？
自2026年5月28日起，EUDAMED首批四個模組已進入強制使用階段，包括經濟營運者註冊、UDI／器材註冊、公告機構與證書，以及供主管機關使用的市場監督模組。
製造商應重新確認SRN、Basic UDI-DI、器材資料及證書資訊是否符合現行登錄要求。警戒及臨床調查等其餘模組則依歐盟後續時程實施。
常見問題FAQ
只有ISO 13485證書，可以把產品出口到歐盟嗎？
不可以。產品還必須完成MDR分類、技術文件、符合性評估、歐盟符合性聲明及適用的註冊程序。
沒有ISO 13485可以申請MDR嗎？
MDR要求製造商建立與風險等級及產品類型相稱的品質管理系統。Class IIa以上及需公告機構參與的產品，實務上通常會以ISO 13485架構建立及接受審查。
Class I產品一定不需要公告機構嗎？
不一定。一般Class I產品通常可以自我宣告，但Class Is、Im及Ir的特定部分仍需要公告機構參與。
ISO 13485認證是否包含產品測試？
通常不包含。電氣安全、EMC、生物相容性、包裝、滅菌、軟體及性能測試，需要依產品適用標準另外安排。
CE證書是否永久有效？
不是。公告機構證書有有效期限及監督要求，製造商也必須持續更新風險、臨床評估、PMS及法規資料。
非歐盟製造商需要歐盟授權代表嗎？
需要。製造商在歐盟境外時，通常必須書面指定設立於歐盟境內的單一授權代表，並在標籤及相關登錄資料中正確呈現。
舊MDD證書是否都能使用到2028年？
不能一概而論。過渡期只適用於符合MDR規定條件的legacy devices，並涉及既有證書、產品重大變更、品質系統及公告機構安排等要求，应逐案確認。
ISO 13485與MDR可以同步進行嗎？
可以，而且通常更有效率。品質系統、風險管理、設計開發、供應商控制、可追溯性及上市後流程可以同步建立。
延伸閱讀
歐盟MDR醫療器材分類規則
Class I醫療器材CE自我宣告流程
MDR技術文件清單與常見缺失
ISO 14971醫療器材風險管理
MDR臨床評估報告CER撰寫要求
EUDAMED、SRN與UDI註冊指南
MDR歐盟授權代表的責任與選擇
下一步如何執行？
第一步，提供產品說明、預期用途、使用者、作用原理、接觸部位、接觸時間及現有銷售國家。
第二步，確認產品是否屬於MDR、風險分類、適用法規路徑及是否需要公告機構。
第三步，盤點ISO 13485系統、技術文件、風險管理、臨床資料、測試報告及上市後監督缺口。
第四步，制定測試、文件與認證計畫，並依時程選擇認證機構、公告機構及歐盟授權代表。
第五步，完成稽核與技術審查、關閉缺失，再簽署EU符合性聲明、加貼CE標誌及完成適用的EUDAMED登錄。
ODI MORGAN服務推薦
ODI MORGAN可協助醫療器材企業整合ISO 13485與歐盟MDR，包括產品分類、法規路徑評估、品質系統建置、技術文件、ISO 14971風險管理、臨床評估、PMS／PMCF及內部稽核。
我們亦可協調產品測試、ISO 13485認證機構、MDR公告機構及歐盟授權代表，協助企業掌握各階段時程、費用與文件責任。
企業可先提供產品規格書、說明書、標籤、現有證書及測試報告，由ODI MORGAN進行初步差距判定，避免分類錯誤、文件重做或公告機構申請延誤。
