对于希望在 MDR 框架下进入欧洲市场的制造商而言，ISO 13485 认证实际上是一项必要条件。周期与成本往往被系统性地低估，从而导致项目延期和预算超支。以下是一份诚实的时间表。
阶段 1：差距诊断（4 至 6 周）
在建立任何体系之前，必须先进行现状评估。已经存在哪些程序？哪些过程已被文件化？保存了哪些记录？组织在满足标准要求方面的实际成熟度如何？
差距诊断会产出一份分级的差距看板：关键项（认证的阻碍因素）、重要项（需在审核前处理）以及次要项（待规划的改进）。这份看板就是后续各阶段的工作计划。
不要跳过这一步。一个在没有事先诊断的情况下就从撰写程序文件开始的认证项目，会产出与实际情况不符的程序文件，最终不得不重写。
阶段 2：质量管理体系（SMQ）的构建（视规模而定，3 至 6 个月）
撰写或更新程序文件、建立过程、培训团队、部署文件管理工具。这是变数最大的阶段：它取决于起点状态、需要新建或重构的过程数量，以及可用的内部资源。
一个常被忽视的要点：质量管理体系（SMQ）的构建不可能完全”由外部”完成。顾问可以撰写程序文件并梳理过程结构。但内部团队必须真正掌握这套体系。一个由外部强加、缺乏内部认同的质量管理体系，会在第一次监督审核时崩塌。
阶段 3：质量管理体系（SMQ）的磨合运行（3 至 6 个月）
标准要求质量管理体系在认证审核之前必须已投入运行。磨合运行至少要覆盖一个完整的内部审核周期（涵盖体系的所有过程）、至少一次包含全部输入与输出的管理评审，以及对最初出现的不符合项与 CAPA 的处理。
这是急于求成的制造商试图缩短的阶段。这是一个错误。认证机构若发现一个在审核前两周才建立的质量管理体系，并不会被蒙蔽。而一个未经磨合的质量管理体系会在认证审核中产生严重不符合项。
阶段 4：认证审核（计划安排周期 1 至 3 个月）
认证审核分两个阶段进行：文件评审（Stage 1），随后是现场审核（Stage 2）。如果在 Stage 2 出现严重不符合项，则会在颁发证书前安排一次跟踪审核。
与认证机构进行计划安排的周期会因一年中的时段和所选认证机构而异。请预留申请与审核之间 6 至 12 周的时间。
现实的总体周期
对于一家投入足够资源的 10 至 50 人中小企业而言，从启动到取得证书的总周期为 12 至 18 个月。如果以现有基础起步（ISO 9001、已文件化的过程），则有可能争取在 12 个月以内完成。声称从零开始用 6 个月完成，则是一种不切实际的乐观。
预算参考区间
外部支持服务。 一位覆盖差距诊断、质量管理体系构建以及审核准备工作的顾问，对于一家标准中小企业通常需投入 20 至 40 个工作日。按医疗器械领域资深顾问的日费率计算，区间为 20 000 至 45 000 欧元。
认证审核。 认证机构按审核天数收费，天数根据组织规模计算。对于一家少于 50 人的中小企业：2 至 4 个审核日，即 5 000 至 12 000 欧元（不含差旅费）。
内部成本。 这是大多数制造商在计算中遗漏的成本。一位质量负责人在 12 至 18 个月内投入 40% 至 50% 的工作时间，是一项实实在在的成本。它应当被列入项目预算。
从零开始的 ISO 13485 认证，将上述所有项目纳入考量后，对于一家标准中小企业而言，总成本通常介于 40 000 至 80 000 欧元之间。这是一项重大投资，同时也是进入一个要求严苛市场的准入条件。