Guia Prático De EU notified body involvement requirements Para Conformidade CE

Introdução

As EU notified body involvement requirements definem quando um organismo notificado deve participar da avaliação da conformidade de um produto antes da marcação CE. Não se trata de uma escolha discricionária do fabricante: o regulamento aplicável, o anexo e a classe de risco determinam se há ou não intervenção de terceiro. A base jurídica varia: Regulamento (UE) 2017/745 (MDR), Regulamento (UE) 2017/746 (IVDR), Regulamento (UE) 2016/425 (EPI), Regulamento (UE) 2023/1230 (máquinas), entre outros. O ponto de partida é sempre o âmbito do organismo notificado publicado na base NANDO.

O que é um organismo notificado e quando ele entra em cena

Organismo notificado é uma entidade privada designada por uma autoridade notificante de um Estado-Membro e comunicada à Comissão Europeia. Sua competência é limitada ao escopo da notificação: código de produto, anexo, norma e técnica de avaliação. Um organismo notificado para MDR Anexo IX pode não estar notificado para IVDR ou para a Diretiva 2014/34/UE (ATEX). Por isso, verificar o escopo no NANDO é etapa obrigatória.

A intervenção ocorre, em regra, quando:

• o produto é de classe de risco média ou alta;
• o fabricante não aplica normas harmonizadas que cubram todos os requisitos;
• o regulamento exige exame de tipo, auditoria de sistema ou verificação por terceiro;
• há necessidade de certificação de sistema de gestão da qualidade, como ISO 13485 ou ISO 9001, quando o módulo escolhido assim exigir.

Critérios para EU notified body involvement requirements por regulamento

Cada regulamento tem anexos próprios. No MDR, Anexo IX (avaliação da conformidade baseada em sistema de gestão da qualidade e avaliação da documentação técnica) e Anexo XI (avaliação da documentação técnica) são exemplos. No IVDR, Anexo IX e Anexo X. No Regulamento (UE) 2016/425 (EPI), categorias II e III exigem exame UE de tipo ou sistema de qualidade. No Regulamento (UE) 2023/1230 (máquinas), anexos I e II listam categorias de risco. Na Diretiva 2014/53/UE (RED), alguns equipamentos de rádio exigem organismo notificado.

Exemplo prático: dispositivos médicos

Um dispositivo médico classe IIa pelo MDR 2017/745 exige envolvimento de organismo notificado, salvo exceções limitadas. Classe I estéril ou com função de medição também exige. Classe I não estéril e sem função de medição, em geral, não exige. O fabricante deve documentar a qualificação e a classificação no arquivo técnico. A escolha do anexo e do módulo altera o nível de auditoria, amostragem e vigilância.

Como selecionar o módulo de avaliação da conformidade

A Decisão 768/2008/CE organiza módulos como B+C, D, E, F e H. O módulo H (garantia total da qualidade) exige auditoria do sistema de gestão e vigilância por organismo notificado. O módulo B (exame UE de tipo) costuma vir acompanhado de C, D, E ou F. Para não errar, use o guia de seleção de módulos de avaliação da conformidade.

A escolha do módulo deve considerar:

• classe de risco e anexo aplicável;
• existência de normas harmonizadas;
• maturidade do sistema de gestão;
• necessidade de inspeções periódicas;
• custo e prazo de certificação.

Arquivo técnico e evidências

O organismo notificado avalia o arquivo técnico de marcação CE. Ele espera rastreabilidade, ensaios, análise de risco e declaração UE de conformidade. Normas como ISO 9001, ISO 14001 e ISO 45001 podem integrar o sistema de gestão, mas não substituem os requisitos específicos do produto. Em ensaios de materiais, ASTM A36 e ASTM D4169 aparecem em contextos de aço estrutural e embalagem de transporte, respectivamente. A evidência deve estar ligada à cláusula do regulamento, não apenas ao certificado.

GDPR e proteção de dados na relação com o organismo notificado

A relação com o organismo notificado envolve troca de dados pessoais: nomes de auditores, registros de treinamento, não conformidades e dados de clientes. O GDPR se aplica. O fabricante e o organismo notificado devem definir papéis de controlador e operador, base legal e medidas de segurança. Cláusulas contratuais ajudam a delimitar responsabilidades. Veja cláusulas de acordo de processamento de dados GDPR e a versão de boas práticas para DPA.

Erros comuns e boas práticas

• Escolher organismo notificado fora do escopo NANDO.
• Presumir que ISO 9001 elimina a necessidade de organismo notificado.
• Ignorar o anexo correto do MDR, IVDR ou regulamento de produto.
• Deixar a avaliação para depois do lançamento.
• Não atualizar o arquivo técnico após mudanças no produto.
• Não revisar as EU notified body involvement requirements quando há alteração regulatória.

Boas práticas:

• Mapear requisitos por artigo e anexo.
• Confirmar escopo no NANDO antes de contratar.
• Manter matriz de conformidade.
• Planejar auditorias com antecedência.
• Integrar GDPR desde o contrato.

Conclusão

As EU notified body involvement requirements não são um detalhe burocrático. Elas definem o caminho de avaliação da conformidade, o custo e o prazo de acesso ao mercado CE. O fabricante deve ler o regulamento aplicável, identificar o anexo, escolher o módulo e verificar o escopo do organismo notificado. Quando houver dúvida, a documentação deve ser conservadora e rastreável. Assim, a marcação CE deixa de ser um risco e passa a ser um processo controlado.