在标准的中小企业中，从零开始的 ISO 13485 认证需要 12 到 24 个月。以下是一份现实的逐月时间表，针对一家为该项目投入认真资源、规模为 15 至 30 人的中小企业。这不是最优时间表——而是最有可能发生的时间表。
第 1-2 个月：诊断与行动计划
诊断审核会对照 ISO 13485:2016 的要求以及适用的 MDR 要求，评估现状。它会生成一份带有优先级排序的差距清单：关键项（阻碍认证）、重要项（须在审核前处理）和次要项。
该诊断需要 3 到 5 天的实地与远程实际工作。由此产生的详细行动计划——包含交付物、负责人和里程碑——是接下来 12 到 18 个月的路线图。
第 3-6 个月：构建质量管理体系核心
编写质量方针和质量目标。绘制过程图。编写强制性程序（文件控制、记录控制、不合格品、CAPA、内部审核）。按过程定义绩效指标。
这是文件产出最密集的阶段。它需要内部各过程负责人的高度参与——而不仅仅是质量负责人。如果一份采购管理程序无法反映该制造商真实的采购情况，就必须重新编写。
第 7-9 个月：推行与培训
已编写的程序必须落地、被理解并被执行。对团队进行新程序的培训。首次对不合格品、CAPA、来料检验进行真实记录。
这是最难消化的阶段。团队需要时间来改变其工作习惯。
第 10-12 个月：质量管理体系磨合
开展首轮覆盖所有过程的完整内部审核。召开首次管理评审，涵盖第 5.6.2 节的全部输入。处理并关闭来自内部审核的首批 CAPA。基于初步经验对程序进行调整。
要让公告机构认为质量管理体系已具备运行能力，所需的最短磨合期通常为 3 到 6 个月。
第 13-15 个月：认证准备与认证机构选择
选择认证机构。开展模拟审核（审核演练）以识别残余差距。在审核前纠正最后的问题点。
第 15-18 个月：认证审核与证书颁发
第一阶段（文件评审）：2 到 4 周。纠正可能存在的观察项。第二阶段（现场审核）：根据组织规模，2 到 5 天。处理可能存在的不合格项。颁发证书。
那些会系统性拖长时间表的因素
低估推行与培训阶段。内部审核的拖延（总是被推后）。已打开却未处理、不断累积的 CAPA。以及在质量管理体系尚未真正磨合好之前就急于提交认证的诱惑。