Guia Prático da Marcação CE: EU notified body involvement checklist Passo a Passo

O que muda quando o organismo notificado entra em cena

Nem todos os produtos com marcação CE passam por um organismo notificado. Em muitos casos, o fabricante autodeclara a conformidade e assina a Declaração UE de Conformidade sem intervenção externa. A situação muda quando a legislação setorial exige avaliação por terceira parte: aí entra um organismo designado por uma autoridade competente e registado no sistema NANDO da Comissão Europeia.

A pergunta que as equipas de qualidade colocam é objetiva: em que ponto o organismo notificado deixa de ser opcional? A resposta depende do regulamento aplicável, da classe de risco e da rota de avaliação escolhida. Este artigo organiza essa decisão num EU notified body involvement checklist prático, com referências a cláusulas e anexos concretos.

Quando a intervenção é obrigatória

No Regulamento (UE) 2017/745 (MDR), o Artigo 52 define as rotas de avaliação da conformidade. Dispositivos de classe I, não estéreis e sem função de medição, ficam fora do escopo do organismo notificado. As classes Is, Im, IIa, IIb e III exigem, em regra, participação de terceira parte.

Regras de escalonamento do Anexo VIII

O Anexo VIII do MDR contém as regras de classificação e as regras de escalonamento que promovem um dispositivo de IIa para IIb ou de IIb para III, com base na duração do contacto, na invasividade ou na criticidade do órgão afetado. Erros aqui são caros: uma classificação subestimada invalida a rota escolhida e pode levar à suspensão do certificado. Documente a justificação da classificação no arquivo técnico, conforme o Anexo II.

As rotas mais usadas são o Anexo IX (avaliação da qualidade e do projeto), o Anexo X (avaliação da qualidade e da documentação técnica) e o Anexo XI (garantia da qualidade do processo produtivo). Para classe III e implantes, o Anexo IX costuma ser o caminho, com auditorias não anunciadas previstas no Artigo 52(4). A escolha da rota tem impacto direto em prazos e custos; a comparação detalhada está no guia de seleção de módulos de avaliação da conformidade.

EU notified body involvement checklist — dez pontos de verificação

Use a lista como controlo antes de submeter o processo. Cada item corresponde a uma evidência que o auditor vai pedir.

1. Designação e escopo: confirme no NANDO que o organismo está designado para o regulamento e para o código de produto correto. Um organismo designado para MDR pode não estar designado para IVDR.
2. Sistema de gestão da qualidade: ISO 13485 é a base esperada; ISO 9001 isoladamente raramente basta. Verifique a cláusula 4.2.4 (controlo de documentos) e a cláusula 7.3 (competência).
3. Gestão de risco: ISO 14971, com ficheiro de risco atualizado e ligação explícita aos requisitos gerais de segurança e desempenho do Anexo I.
4. Documentação técnica: estrutura conforme Anexo II e Anexo III, com versões controladas e rastreabilidade de alterações. O arquivo técnico de marcação CE detalha o conteúdo esperado.
5. Avaliação clínica: relatório conforme o Artigo 61 e o Anexo XIV, com plano e informe de avaliação clínica.
6. Vigilância pós-comercialização: plano PMCF (Anexo XIV, Parte B) e relatório periódico de segurança (PSUR) quando aplicável.
7. Cadeia de fornecimento: acordos com fabricantes por contrato, fornecedores críticos e importadores, alinhados com o Artigo 14.
8. Dados pessoais: se houver tratamento de dados de saúde, o GDPR aplica-se em paralelo; as cláusulas de acordo de tratamento de dados do GDPR ajudam a fixar responsabilidades.
9. Auditoria: prepare o plano de auditoria, incluindo auditorias não anunciadas, e garanta acesso a subcontratados.
10. Prazos e taxas: orçamente o ciclo completo, que varia tipicamente entre 6 e 18 meses conforme a classe e a maturidade do sistema.

Documentação técnica e interfaces com o GDPR

O organismo notificado avalia a documentação técnica, mas não é autoridade de proteção de dados. Ainda assim, os dois mundos cruzam-se. Se o dispositivo recolhe dados de saúde ou telemetria, a avaliação de impacto sobre a proteção de dados e o registo de atividades de tratamento (Artigo 30 do GDPR) devem estar coerentes com o que está descrito no arquivo técnico.

Um erro frequente é tratar o GDPR como assunto separado. Na prática, o auditor pode questionar como os dados do estudo clínico foram obtidos e se existe base legal. Mantenha a rastreabilidade entre consentimento, protocolo clínico e documentação técnica.

Prazos, custos e armadilhas comuns

O prazo depende do organismo, da classe e da qualidade do dossiê. Os atrasos mais comuns vêm de classificação mal justificada, ficheiro de risco desatualizado, avaliação clínica incompleta e falta de evidência de auditorias internas. Alterações significativas ao dispositivo depois da certificação exigem notificação prévia ao organismo, conforme as disposições contratuais e o Artigo 120.

Para classes mais altas, conte com auditorias de acompanhamento anuais e com a revisão periódica do certificado. O custo total inclui taxas de avaliação, auditorias, ensaios e horas internas — normalmente subestimado pelas equipas.

Manter a conformidade depois do certificado

A certificação não é o fim. O sistema de gestão da qualidade tem de continuar a produzir registos: não conformidades, ações corretivas, reclamações, vigilância e relatórios de tendência. O organismo notificado pode suspender o certificado se o fabricante não comunicar alterações relevantes ou não cumprir o plano de auditoria.

Um EU notified body involvement checklist vivo — revisto a cada ciclo de auditoria — é a forma mais simples de evitar surpresas. Revise-o quando mudar a classificação, o regulamento aplicável ou o escopo do organismo designado.