EU Notified Body Involvement Checklist: Panduan Praktis Kepatuhan CE

Keterlibatan notified body bukan langkah administratif biasa. Untuk banyak produk berisiko menengah dan tinggi, notified body adalah pihak yang memverifikasi sistem manajemen mutu dan dokumen teknis sebelum CE marking dapat dibubuhkan. Artikel ini menyusun EU notified body involvement checklist yang dapat dipakai tim regulasi, QA, dan operasi untuk menentukan kapan badan tersebut harus masuk, bukti apa yang perlu disiapkan, dan bagaimana menjaga audit tetap terkendali.

Ringkasan: Kapan Notified Body Wajib Terlibat

Notified body wajib terlibat ketika regulasi sektoral menetapkan modul penilaian kesesuaian yang memerlukan pihak ketiga. Di bawah Regulation (EU) 2017/745 untuk perangkat medis, sebagian besar kelas IIa, IIb, dan III memerlukan keterlibatan notified body. Di bawah Regulation (EU) 2017/746 untuk diagnostik in vitro, kelas B, C, dan D umumnya juga memerlukan notified body. Produk berisiko rendah tertentu dapat memakai penilaian mandiri, tetapi tetap harus memiliki dokumen teknis, deklarasi kesesuaian, dan bukti pemenuhan persyaratan esensial.

Pemilihan modul yang salah dapat membuat seluruh rantai kepatuhan gagal. Gunakan panduan pemilihan modul penilaian kesesuaian untuk memetakan apakah produk Anda memerlukan self-assessment, unit verifikasi, atau sertifikasi penuh. Jika notified body terlibat, pertanyaan pertama bukan “berapa biayanya?”, melainkan “apakah ruang lingkup penunjukannya mencakup teknologi dan lampiran yang relevan?”

EU notified body involvement checklist: Enam Langkah Praktis

Checklist ini dirancang agar dapat dijalankan sebagai urutan kerja, bukan sekadar daftar centang.

Langkah 1: Tentukan Klasifikasi dan Rute Kesesuaian

Mulai dari klasifikasi produk, aturan khusus, dan lampiran regulasi yang berlaku. Dokumentasikan alasan klasifikasi, termasuk skenario jika produk digunakan bersama aksesori atau perangkat lain. Untuk perangkat medis, perhatikan aturan klasifikasi di Regulation (EU) 2017/745; untuk IVD, gunakan Regulation (EU) 2017/746. Hasil langkah ini menentukan apakah notified body harus dipilih, modul apa yang dipakai, dan apakah diperlukan audit pabrik.

Langkah 2: Pilih Notified Body yang Tepat

Verifikasi status penunjukan notified body melalui NANDO. Periksa ruang lingkup, kode teknologi, dan batasan penunjukan. Jangan hanya melihat nama besar; pastikan badan tersebut benar-benar ditunjuk untuk kategori produk Anda. Jika produk memakai standar harmonisasi, catat nomor standar dan versi yang berlaku. Standar seperti ISO 9001 dapat mendukung sistem mutu, tetapi tidak otomatis memenuhi persyaratan regulasi UE. ISO 14001 dan ISO 45001 juga dapat memperkuat tata kelola, namun fokus audit tetap pada persyaratan sektoral.

Langkah 3: Siapkan Dokumen Teknis dan QMS

Siapkan dokumen teknis CE marking yang lengkap: deskripsi produk, spesifikasi, gambar, analisis risiko, uji verifikasi, label, IFU, dan rencana pemantauan pascapasar. Pastikan sistem manajemen mutu mencakup kontrol desain, manajemen risiko, validasi proses, dan ketertelusuran. Untuk produk yang memerlukan uji transportasi, standar seperti ASTM D4169 dapat dipakai sebagai referensi pengujian, tetapi justifikasi tetap harus dikaitkan dengan persyaratan regulasi.

Langkah 4: Kelola Audit dan Temuan

Audit notified body biasanya mencakup tinjauan dokumen dan audit di lokasi. Siapkan matriks ketertelusuran antara persyaratan regulasi, prosedur QMS, dan bukti objektif. Latih tim untuk menjawab pertanyaan berdasarkan bukti, bukan opini. Temuan harus diklasifikasikan, dianalisis akar masalahnya, dan ditutup dengan tindakan korektif yang dapat diverifikasi. Jika notified body mengakses data pribadi selama audit, peran dan batas pemrosesan harus diatur. Lihat klausul GDPR data processing agreement untuk menyusun kontrol yang sesuai dengan GDPR.

Langkah 5: Tutup Sertifikasi dan Pantau Perubahan

Setelah sertifikat diterbitkan, kewajiban tidak berhenti. Pantau perubahan desain, pemasok, proses, dan regulasi. Setiap perubahan signifikan dapat memicu penilaian ulang oleh notified body. Buat register perubahan yang menghubungkan dampak teknis, dampak regulasi, dan kebutuhan notifikasi. Jika ada perubahan pada ruang lingkup penunjukan notified body, verifikasi ulang melalui NANDO.

Langkah 6: Integrasikan GDPR dan Data Audit

Notified body sering menerima data teknis, data karyawan, dan catatan audit. GDPR tetap berlaku. Pastikan dasar hukum pemrosesan, pembatasan tujuan, retensi, dan transfer internasional terdokumentasi. Perjanjian pemrosesan data harus mencakup instruksi, kerahasiaan, subprosesor, dan bantuan hak subjek data. Integrasi ini mencegah temuan silang antara audit mutu dan audit privasi.

Peran Standar dan Regulasi Pendukung

Regulasi UE menetapkan persyaratan wajib, sedangkan standar harmonisasi memberi presumsi kesesuaian jika dipenuhi. ISO 9001 membantu membangun sistem mutu, tetapi notified body akan menilai kesesuaian dengan regulasi sektoral. ISO 14001 dan ISO 45001 dapat menunjukkan tata kelola lingkungan dan keselamatan, namun tidak menggantikan persyaratan CE. Untuk bahan atau komponen tertentu, standar seperti ASTM A36 atau ASTM D4169 dapat muncul dalam rantai pasok, tetapi penggunaannya harus relevan dengan risiko produk dan persyaratan regulasi.

Kesalahan Umum dalam Keterlibatan Notified Body

Kesalahan pertama adalah memilih notified body sebelum klasifikasi final. Kedua, menyiapkan dokumen teknis tanpa ketertelusuran ke persyaratan. Ketiga, menganggap sertifikat ISO 9001 cukup untuk CE marking. Keempat, lupa memperbarui perjanjian GDPR ketika auditor mengakses data pribadi. Kelima, tidak memantau perubahan ruang lingkup notified body. Gunakan EU notified body involvement checklist ini sebagai alat kontrol manajemen, bukan dokumen sekali pakai.

Metrik dan Bukti untuk Audit Berikutnya

Siapkan metrik yang dapat diaudit: waktu penyelesaian temuan, jumlah perubahan signifikan, tingkat kelulusan uji, dan status tindakan korektif. Simpan bukti dalam repositori terkendali dengan versi, pemilik, dan tanggal berlaku. Untuk audit berikutnya, tunjukkan bahwa sistem belajar dari temuan sebelumnya. Dengan begitu, keterlibatan notified body menjadi proses yang dapat diprediksi dan bukan sumber keterlambatan. Audit berikutnya juga akan melihat konsistensi antara catatan pelatihan, kalibrasi, dan validasi. Pastikan setiap bukti memiliki pemilik yang jelas dan dapat ditelusuri ke persyaratan spesifik.

Kesimpulan

Keterlibatan notified body adalah titik kendali utama dalam CE marking. Mulai dari klasifikasi, pemilihan badan, dokumen teknis, audit, hingga GDPR. Jalankan EU notified body involvement checklist secara berkala dan libatkan pemilik proses dari regulasi, QA, operasi, dan privasi. Pendekatan ini mengurangi risiko penundaan, memperkuat bukti, dan menjaga sertifikasi tetap valid.