Panduan Praktis EU notified body involvement requirements Untuk Produsen UE

Kerangka Hukum dan Pemicu Keterlibatan Notified Body

Di UNI Eropa, tidak semua produk memerlukan notified body. Untuk produk berisiko rendah, produsen dapat menyatakan kesesuaian sendiri dan membubuhkan CE. Namun, begitu produk masuk kategori berisiko menengah-tinggi, EU notified body involvement requirements mulai berlaku. Dasar hukumnya bergantung pada regulasi sektoral: Regulation (EU) 2017/745 (MDR) Article 52 dan Annex IX untuk perangkat medis; Regulation (EU) 2017/746 (IVDR) untuk diagnostik in vitro; Regulation (EU) 2016/425 untuk alat pelindung diri; serta Directive 2014/53/EU (RED) untuk peralatan radio. Decision 768/2008/EC Annex II menjadi rujukan modul penilaian kesesuaian yang sering diadopsi. Keterlibatan notified body ditentukan oleh klasifikasi risiko, teknologi, dan tujuan penggunaan. Jika ragu, pilih modul melalui panduan pemilihan modul penilaian kesesuaian.

Untuk MDR, klasifikasi mengikuti Annex VIII. Aturan 11 sering menjadi penentu bagi perangkat lunak dan perangkat yang memberikan informasi diagnostik. Produk Kelas I dengan fungsi pengukuran atau steril memerlukan keterlibatan notified body meskipun risikonya rendah. IVDR menerapkan klasifikasi Kelas A sampai D; Kelas A non-steril dapat self-certify, sedangkan Kelas B, C, dan D hampir selalu memerlukan notified body. PPE Kategori III dan peralatan radio tertentu juga wajib melalui notified body. Memahami ambang batas ini mencegah salah pilih jalur CE.

Modul yang Sering Digunakan

Modul B (EU-type examination) diikuti Modul C (conformity to type) lazim untuk produk yang desainnya diuji tipe. Modul D (production quality assurance) dan Modul H (full quality assurance) menekankan sistem manajemen mutu, biasanya ISO 13485 untuk perangkat medis. MDR Annex IX menggabungkan audit QMS dan penilaian dokumentasi teknis; Annex X untuk EU-type examination; Annex XI untuk production QA. Pemilihan modul memengaruhi ruang lingkup audit, sampling, dan biaya. Dokumen teknis harus siap sebelum aplikasi; lihat panduan berkas teknis CE.

Dokumen dan Bukti yang Harus Disiapkan

Notified body meminta bukti objektif, bukan sekadar prosedur. Untuk MDR, siapkan technical documentation sesuai Annex II dan III, risk management ISO 14971, clinical evaluation dan PMCF plan, UDI, labelling, serta laporan pengujian. Jika produk mengandung komponen struktural, spesifikasi material seperti ASTM A36 dapat menjadi bagian dari berkas desain. Untuk validasi distribusi, ASTM D4169 sering dirujuk pada peralatan medis dan produk steril. Sistem manajemen mutu ISO 9001, ISO 14001, dan ISO 45001 dapat memperkuat tata kelola, tetapi bukan pengganti ISO 13485. Data klinis dan data pribadi harus ditangani sesuai GDPR; klausul perjanjian pemrosesan data dibahas di klausul DPA GDPR.

Dokumen tambahan mencakup prosedur CAPA, manajemen pemasok, validasi proses, kalibrasi, dan traceability. Untuk perangkat lunak, sertakan arsitektur, manajemen risiko keamanan, verifikasi, dan validasi. Untuk perangkat yang mengandung zat obat, diperlukan bukti tambahan sesuai Article 117 MDR. Notified body juga memeriksa kesesuaian antara pernyataan kesesuaian, label, dan instruksi penggunaan. Ketidaksesuaian kecil pada dokumen dapat menunda audit berbulan-bulan.

Proses Audit dan Interaksi dengan Notified Body

Aplikasi dimulai dengan pemilihan notified body yang memiliki ruang lingkup terakreditasi. Setelah kontrak, tim teknis melakukan review dokumentasi, audit tahap 1, lalu audit tahap 2 di lokasi produsen dan pemasok kritis. EU notified body involvement requirements mencakup verifikasi implementasi QMS, penelusuran rekaman desain, dan pengujian sampel. Non-conformities harus ditutup dengan CAPA yang memadai. Untuk MDR, notified body dapat melakukan unannounced audits dan memeriksa subkontraktor kritis. Jadwal, sampling, dan kedalaman audit mengikuti Annex IX dan prosedur internal notified body. Komunikasi tertulis yang rapi mempercepat penutupan temuan.

Audit tahap 1 menilai kesiapan dokumen dan kesenjangan sistem. Audit tahap 2 menguji implementasi melalui wawancara, observasi lini produksi, dan penelusuran batch. Notified body dapat meminta rekaman desain, hasil pengujian, dan bukti kompetensi personel. Temuan mayor harus ditutup sebelum sertifikat diterbitkan; temuan minor dapat diselesaikan melalui rencana tindakan. Setelah keputusan positif, sertifikat CE diterbitkan dengan nomor notified body dan ruang lingkup yang jelas.

Kewajiban Pascasertifikasi dan Pengawasan Pasar

Sertifikat bukan akhir proses. Notified body melakukan surveillance audit berkala, mengevaluasi perubahan desain, dan memverifikasi PSUR serta PMCF. Kewajiban pelaporan insiden serius mengikuti Article 87 MDR; tindakan korektif lapangan diatur Article 83 MDR. Regulation (EU) 2019/1020 memperkuat pengawasan pasar dan kerja sama otoritas. Jika produk memproses data pribadi, kewajiban GDPR tetap berjalan; perbarui DPA dan catatan pemrosesan. Perubahan pada desain, bahan, atau pemasok dapat memicu penilaian ulang dan, pada kondisi tertentu, EU notified body involvement requirements kembali aktif.

Surveillance biasanya dilakukan setahun sekali atau sesuai siklus yang ditetapkan. Notified body memeriksa CAPA, keluhan, vigilance, dan perubahan regulasi. Untuk MDR, PSUR wajib untuk Kelas IIa, IIb, dan III; PMCF plan harus diperbarui. Jika terjadi perubahan signifikan, ajukan variation sebelum implementasi. Pengawasan pasar oleh otoritas dapat meminta sertifikat, berkas teknis, dan bukti tindakan korektif.

Kesalahan Umum dan Cara Menghindari Penundaan

Kesalahan paling sering adalah klasifikasi risiko yang salah, berkas teknis tidak lengkap, dan bukti klinis yang lemah. Jangan menunda validasi proses; ASTM D4169 untuk transportasi dan ASTM A36 untuk material struktural harus dipetakan ke persyaratan produk. Pastikan label CE, nomor notified body, dan pernyataan kesesuaian konsisten. Untuk data pribadi, jangan mengabaikan GDPR hanya karena fokus pada CE. Libatkan notified body lebih awal melalui pre-submission meeting jika tersedia. Dengan begitu, EU notified body involvement requirements tidak menjadi hambatan mendadak.

Hindari menyalin berkas dari produk lain tanpa penyesuaian. Notified body menilai kesesuaian spesifik produk, bukan kesamaan administratif. Pastikan pemasok kritis memiliki sertifikasi dan audit yang memadai. Untuk perangkat lunak, jangan abaikan keamanan siber dan manajemen kerentanan. Untuk produk steril, validasi kemasan dan sterilisasi harus konsisten dengan ASTM D4169 dan standar terkait. Rencana transisi dari MDD ke MDR harus memperhitungkan kapasitas notified body.

Ringkasan Praktis

Mulai dari klasifikasi produk dan pilih modul yang tepat. Bangun QMS ISO 13485, dokumentasi teknis, dan bukti pengujian. Siapkan audit dan CAPA. Setelah sertifikat terbit, jalankan surveillance, vigilance, dan manajemen perubahan. Jika produk memproses data pribadi, sinkronkan kepatuhan GDPR. Pendekatan ini membuat CE marking lebih terprediksi dan mengurangi risiko penarikan produk.