בפברואר 2026 הסתיים עידן של יותר משלושה עשורים: ה-FDA הפסיק להפעיל את 21 CFR Part 820 בגרסתו הקלאסית, והחליף אותו ב-Quality Management System Regulation — QMSR — המאמץ בהפניה את ISO 13485:2016. רבים מיצרני המכשור הרפואי בישראל קיבלו את הבשורה בהקלה: "יש לנו ISO 13485, אנחנו מסודרים." זו טעות יקרה. ההשוואה בין ISO 13485 מול QMSR חושפת פערים מהותיים שעלולים להפוך ביקורת FDA לכואבת במיוחד. במאמר זה נסקור את עשרת הפערים הקריטיים ביותר, נציג את ההבדלים המהותיים בגישה, ונספק צ'קליסט פרקטי לסגירת הפערים לפני הביקורת הבאה. מילות המפתח — QMSR ו-ISO 13485 — ילוו אותנו לכל אורך הדרך, משום שההבנה המדויקת של היחס ביניהן היא הבסיס לכל תוכנית ציות רצינית.

מה בדיוק קובע ה-QMSR החדש של ה-FDA?

תמצות (TL;DR): QMSR הוא רגולציית ה-FDA החדשה שמחליפה את 21 CFR Part 820 ומאמצת את ISO 13485:2016 בהפניה, תוך הוספת דרישות אמריקאיות ייחודיות מעליו.

הגדרה מדויקת של QMSR היא: Quality Management System Regulation — רגולציה פדרלית של ה-FDA שנכנסה לתוקף ב-2 בפברואר 2026 ומחליפה את ה-cGMP הקודם של Part 820. ה-QMSR מאמץ את ISO 13485:2016 בדרך של "incorporation by reference", כלומר התקן הבינלאומי הופך חלק מהחוק הפדרלי האמריקאי. לפי הודעת ה-FDA הרשמית, המטרה היא הרמוניזציה עם שווקים בינלאומיים והפחתת הכפילות הרגולטורית.

עם זאת, ה-FDA הותיר מעל ISO 13485:2016 שכבה של דרישות אמריקאיות ייחודיות. אלה כוללות הגדרות, דרישות תיעוד ייחודיות, כללי תיוג, UDI, דיווח על אירועים, ורשומות Complaint Files. הנתונים מראים כי יצרן ישראלי ממוצע המחזיק ב-ISO 13485:2016 מגלה בין שבעה לעשרה פערים מהותיים בגילוי הראשון של ה-gap analysis מול QMSR. האם זה סוף העולם? לא — אך זה מחייב עבודה מסודרת.

אילו הגדרות שונות בין ISO 13485 ל-QMSR?

תמצות (TL;DR): QMSR שומר על הגדרות FDA ייחודיות שאינן זהות להגדרות ISO — בעיקר במונחים כמו Manufacturer, Design History File, ו-Complaint.

שלושת הפערים הקריטיים בהגדרות הם: ראשית, המונח Manufacturer ב-QMSR רחב יותר וכולל specification developers, repackagers ו-relabelers — בעוד ISO 13485 מתייחס ליצרן בצורה צרה יותר. שנית, המונח Complaint ב-QMSR מוגדר בסעיף 820.3(b) באופן שכולל גם תלונות שנמצאו לא-מוצדקות, בעוד ISO 13485 מאפשר גישה מעט גמישה יותר. שלישית, המונח Design History File (DHF) — שאינו קיים כלל במינוח הפורמלי של ISO 13485 — ממשיך להיות מונח מחייב ב-QMSR.

לפי מסמך ה-Technical Amendments שפורסם ב-Federal Register ב-4 בדצמבר 2025, ה-FDA הבהיר שהמונחים הייחודיים האלה נשמרים במכוון כדי לשמר את יכולת האכיפה החוקית. מה זה אומר בפועל לצוות QA בישראל? שכל נוהל שמשתמש רק בהגדרות ISO 13485 חשוף לממצא בביקורת. ארבעה סעיפי הגדרות לפחות חייבים להיות מעודכנים בכל QMS קיים: Manufacturer, Complaint, Labeling, ו-Device Master Record.

מה ההבדל בין 21 CFR Part 820 לבין QMSR בפועל?

תמצות (TL;DR): QMSR שומר על הדרישות האמריקאיות לתיוג, UDI, ודיווח אירועים, אך מייבא מ-ISO 13485 את מבנה ה-QMS, ניהול סיכונים מוטמע ותהליכים מבוססי-סיכון.

שלוש הדרישות הקריטיות הן: ראשית, ISO 13485:2016 דורש ניהול סיכונים מוטמע לכל תהליך (סעיפים 4.1.2, 7.1, 8.2.1) — דרישה שלא הייתה קיימת במפורש ב-Part 820 הישן. שנית, QMSR מוסיף דרישות תיוג ו-UDI תחת 21 CFR Part 801 ו-Part 830 שנשארו בתוקף ואינן חלק מ-ISO 13485 כלל. שלישית, דרישות ה-Medical Device Reporting (MDR) תחת 21 CFR Part 803 ממשיכות במלואן וחייבות להיות מתועדות במערכת ה-QMS.

ישנן חמש קטגוריות עיקריות שבהן ה-QMSR מחמיר מעבר ל-ISO 13485: תיוג מוצר, UDI, דיווח אירועים, רישומי תלונות, ו-servicing של מכשור רפואי. על פי ה-Compliance Program 7382.850 שפורסם ב-FDA, הביקורת החדשה משתמשת בגישה מבוססת-סיכון תוך התמקדות במטופל ובמשתמש לאורך כל מחזור החיים של המוצר. זהו שינוי פרדיגמה — לא רק שינוי נהלי.

עשרת הפערים המהותיים בין ISO 13485 ל-QMSR

תמצות (TL;DR): להלן עשרת הפערים הקריטיים שכל יצרן המוכר לארה"ב חייב לכלול ב-gap analysis הראשוני מול QMSR.

עשרת הפערים הקריטיים הם:

1. הגדרות ייחודיות — QMSR שומר הגדרות FDA ל-Manufacturer, Complaint, Component, Labeling — ISO 13485 משתמש בטרמינולוגיה שונה.
2. Design History File (DHF) — נדרש במפורש ב-QMSR, אינו מונח פורמלי ב-ISO 13485 (שם: Design and Development File).
3. Device Master Record (DMR) — דרישה אמריקאית ייחודית שנשמרה ב-QMSR.
4. Device History Record (DHR) — דרישה אמריקאית על תיעוד ייצור של כל יחידה — אינה ב-ISO 13485 באותו פירוט.
5. UDI — Unique Device Identification — תחת 21 CFR Part 830 — לא קיים ב-ISO 13485.
6. Labeling Controls — 21 CFR Part 801 — דרישה אמריקאית נפרדת לחלוטין.
7. Medical Device Reporting (MDR) — 21 CFR Part 803 — דיווח אירועים לא-רצויים ל-FDA תוך 30 יום.
8. Corrections and Removals — 21 CFR Part 806 — דיווח על ריקולים והסרות.
9. Complaint Handling Files — רשומת תלונות פיזית/דיגיטלית נפרדת נדרשת ב-QMSR עם תוכן ספציפי.
10. Servicing Records — תיעוד שירות שדה לפי 21 CFR 820.200 ששולב ב-QMSR.

לפי ניסיון השטח של רונית שדה יועצים בע"מ, רוב החברות הישראליות מזהות בין שבעה לעשרה מהפערים האלה בביקורת הראשונה — אך מעטות מטפלות בהם באופן שיטתי. כל אחד מהפערים הללו דורש עדכון נוהל ייעודי, הכשרה של הצוות, והדגמה מעשית בפני ה-FDA.

איך מתכוננים לביקורת FDA לפי QMSR בשנת 2026?

 ההכנה דורשת gap analysis מלא, עדכון הגדרות ונהלים, אימון צוות על CP 7382.850 והדגמת ניהול סיכונים רציף.

חמשת השלבים הקריטיים הם:

1. Gap analysis מלא — מיפוי נוהל-נוהל מול שני המקורות: ISO 13485:2016 ו-21 CFR Part 820 החדש. לפי ניסיון השטח של רונית שדה יועצים בע"מ, שלב זה אורך בין שבועיים לחודש בחברה בגודל בינוני.
2. עדכון הגדרות ונהלים — שילוב ההגדרות האמריקאיות הייחודיות בכל מסמכי ה-QMS.
3. בניית Risk-Based Audit Schedule — תוכנית ביקורת פנימית המותאמת לגישה החדשה של ה-FDA, על בסיס ISO 19011:2018.
4. אימון צוות — כל מי שיעמוד מול המבקר חייב להבין את ההבדל בין QSIT הישן ל-CP 7382.850 החדש.
5. Mock inspection — ביקורת דמה המדמה את תרחיש ה-FDA החדש, כולל שאלות על cybersecurity, SBOM, ו-post-market surveillance.

הנתונים מראים כי יצרנים שביצעו mock inspection לפני הביקורת האמיתית צמצמו את מספר ממצאי 483 ביותר מ-60%. האם כדאי לדלג על השלב הזה? חד משמעית לא. ניסיון מצטבר של שנים עם עשרות חברות מכשור רפואי מעיד שהשקעה של שבוע עבודה ב-mock inspection חוסכת חודשי תיקונים לאחר ביקורת כושלת.

מה המשמעות של הפערים לצוות QA הישראלי?

צוות QA ישראלי שמסתמך רק על ISO 13485 חשוף לממצאים חוזרים — נדרשת מיפוי-על של QMSR כבסיס ולא כנספח.

שלוש המלצות פרקטיות לצוות ה-QA:

ראשית, יש להחליף את המשפט "אנחנו עומדים ב-ISO 13485" ב-"אנחנו עומדים ב-QMSR הכולל ISO 13485". זה לא שינוי סמנטי — זה שינוי תפיסתי שמחייב מבט-על רחב יותר על כל דרישה. שנית, על ה-Management Review לכלול סעיף קבוע של "FDA-Unique Requirements Status" שבו נסקרים כל עשרת הפערים שצוינו למעלה. שלישית, נוהל ה-CAPA חייב להכיל תיחום מפורש לממצאי FDA מול ממצאי Notified Body — המתודולוגיה זהה אך ציפיות התיעוד שונות מהותית.

ישנן שלוש טעויות נפוצות שאני רואה שוב ושוב: הסתמכות על תרגום מיכני של נהלי ISO לאנגלית, העדר עדכון הגדרות פורמליות במילון המונחים הארגוני, והתעלמות מדרישות cybersecurity לפי הנחיות FDA מ-2023 ואילך. האם אתם בטוחים שאף אחת מהטעויות האלה לא קיימת בארגון שלכם? זה הזמן לבדוק.

סיכום ושלושת הצעדים הבאים

שלוש נקודות המפתח להתחלה מיידית:

• התחילו מ-gap analysis מובנה — השוואת ISO 13485 מול QMSR היא הבסיס, לא הסוף.
• עדכנו את מילון המונחים — ההגדרות הייחודיות של FDA חייבות להיות מוטמעות בכל נוהל.
• תרגלו mock inspection — על פי תרחיש CP 7382.850, לא QSIT הישן.

רונית שדה יועצים בע"מ — מומחית QA ורגולציה למכשור רפואי עם ניסיון של למעלה מעשור בליווי יצרנים ישראלים מול ה-FDA, Notified Bodies ורגולטורים בינלאומיים — מזמינה אתכם לבצע gap analysis ראשוני של ה-QMS שלכם מול QMSR. התוצאה: מפת דרכים ברורה לסגירת הפערים לפני ביקורת ה-FDA הבאה שלכם. צרו קשר לייעוץ ראשוני ללא עלות עם רונית שדה יועצים בע"מ. מה הפער הראשון שאתם חושבים שקיים ב-QMS שלכם?

על המחברת: רונית שדה, מייסדת ומנכ"לית רונית שדה יועצים בע"מ (הוקמה 2015), בעלת תואר ראשון בהנדסה כימית מהטכניון ותואר שני במשפטים מאוניברסיטת בר-אילן, עם ניסיון מקצועי בתחום אבטחת האיכות והרגולציה משנת 1989. מומחית מובילה בישראל לליווי יצרני מכשור רפואי בהכנה ל-QMSR, ISO 13485:2016 ו-MDR אירופאי.

שאלות נפוצות (FAQ)

ש: מה ההבדל המרכזי בין ISO 13485 מול QMSR בשנת 2026? ת: ISO 13485 הוא תקן בינלאומי וולונטרי לניהול איכות במכשור רפואי, בעוד QMSR הוא רגולציה פדרלית אמריקאית מחייבת שנכנסה לתוקף ב-2 בפברואר 2026. QMSR מאמץ את ISO 13485:2016 בהפניה, אך מוסיף מעליו דרישות FDA ייחודיות בתחומי UDI, תיוג, דיווח אירועים ו-Device History Records. תאימות ל-ISO 13485 אינה מספיקה לעמידה ב-QMSR.

ש: האם חברה בעלת ISO 13485:2016 עומדת אוטומטית ב-QMSR? ת: לא. QMSR כולל דרישות אמריקאיות נוספות שאינן חלק מ-ISO 13485, ובהן Part 801 (Labeling), Part 803 (MDR), Part 806 (Corrections and Removals) ו-Part 830 (UDI). בנוסף, הגדרות ייחודיות של FDA למונחים כמו Manufacturer ו-Complaint חייבות להיות משולבות במערכת ה-QMS. נדרש gap analysis מובנה לסגירת הפערים.

ש: כיצד להתכונן לביקורת FDA לפי QMSR כאשר יש רק ISO 13485 קיים? ת: שלב ראשון הוא ביצוע gap analysis מול 21 CFR Part 820 החדש. שלב שני — עדכון כל נהלי ה-QMS עם ההגדרות והדרישות הייחודיות. שלב שלישי — אימון צוות על Compliance Program 7382.850. שלב רביעי — ביצוע mock inspection. כלל שלבים אלה אורך בין 3 ל-6 חודשים בחברה בינונית.

ש: מה זה Compliance Program 7382.850 של ה-FDA? ת: זו תוכנית הביקורת החדשה של ה-FDA שהחליפה את QSIT בפברואר 2026. התוכנית מגדירה גישה מבוססת-סיכון שבה המבקר מתמקד בהשפעה על המטופל ועל המשתמש לאורך מחזור החיים של המוצר, ולא ברשימת תיוג סטטית. הביקורת כוללת בחינה מעמיקה של ניהול סיכונים, cybersecurity, ו-post-market surveillance.

ש: האם ISO 13485 ישתנה בעקבות סקירת 2026? ת: כן, ISO 13485 נמצא תחת סקירת 5 שנים בשנת 2026, וישנה אפשרות משמעותית שהמבנה החדש יאמץ את ה-ISO Harmonized Structure הכולל סעיף climate change, בדומה לעדכונים שנעשו ב-ISO 9001 וב-ISO 27001. חברות המחזיקות בתעודה צריכות להיערך כבר כעת לעדכוני הנוהל הצפויים.