ISO 9001 ist eine Basis – 13485 ist medizinspezifisch
Ingenieure, die CNC-Teile für Medizingeräte beschaffen, fragen das ständig. Die kurze Antwort: ISO 9001:2015 ist ein allgemeines Qualitätsmanagementsystem für jede Branche – es verlangt Prozessdefinition, Korrekturmaßnahmen, Managementbewertung und Kundenzufriedenheitsmessung. ISO 13485 baut auf diesem Rahmen auf, fügt aber medizingerätespezifische Anforderungen hinzu: Risikomanagement über die gesamte Produktrealisierung, vollständige Rückverfolgbarkeit vom Rohmaterial zum fertigen Medizinprodukt, Einhaltung regulatorischer Vorgaben und dokumentierte Arbeitsanweisungen in jedem Schritt.
Für ein unkritisches Montageblech oder eine Gehäusehalterung, die niemals Patienten berührt, reicht eine ISO-9001-Werkstatt. Für jedes Bauteil, das in ein Klasse-II- oder III-Produkt eingeht, den Patienten berührt oder eine sicherheitsrelevante Funktionsspezifikation trägt, ist ein nach ISO 13485 arbeitender Lieferant keine Option – sondern Voraussetzung, um FDA 21 CFR 820 oder EU-MDR-Vorgaben zu erfüllen.
Rückverfolgbarkeit: der größte praktische Unterschied
Bei ISO 9001 ist Rückverfolgbarkeit nur in dem vom Kundenvertrag geforderten Umfang vorgeschrieben – das kann eine Auftragsnummer auf dem Laufzettel sein und sonst nichts. Bei ISO 13485 ist Rückverfolgbarkeit verpflichtend und detailliert geregelt. Jede Rohmaterialcharge wird an eine Schmelznummer gebunden, diese wird auf dem Laufzettel dokumentiert, der Laufzettel begleitet die Teile durch jede Operation, und jedes Teil oder Los ist vom Wareneingang bis zum Versand rückverfolgbar. Bei einem Materialrückruf kann eine 13485-zertifizierte Werkstatt exakt benennen, welche Teile aus dieser Charge gefertigt wurden und wohin sie geliefert wurden.
- Materialzeugnisse aufbewahrt und mit Auftragsnummer und Versand verknüpft
- Bedien- und Prüfpersonal-Kennzeichnung an jedem Arbeitsschritt
- Chargenrückverfolgbarkeit auch über Nachbearbeitungen (Eloxieren, Passivieren, Laserbeschriften)
- Aufbewahrungsfrist: Gerätelebensdauer plus regulatorisches Minimum, nicht nur wenige Jahre
Risikomanagement und Arbeitsanweisungen
ISO 13485 verlangt Risikomanagement nach ISO 14971 über den gesamten Realisierungsprozess. Bevor an einem Medizinteil das erste Mal Metall geschnitten wird, gibt es eine dokumentierte Risikobewertung zu Materialverwechslung, Maßabweichung, Kontamination durch Kühlschmierstoffe, scharfen Kanten, Biokompatibilität und allen weiteren identifizierten Fehlerarten. Die Dokumentation schreibt genau vor, welches Schneidwerkzeug, welches Prüfmittel, welche Prüfhäufigkeit und welche Maßnahme bei Maßüberschreitung anzuwenden sind. Ein Zerspaner kann nicht eigenmächtig die Vorgehensweise ändern.
In einer typischen ISO-9001-Werkstatt kann ein Zerspaner Vorschübe, Schnittgeschwindigkeiten oder Spannstrategien ändern, solange das Teil die Zeichnung erfüllt. Für Industrieteile ist diese Flexibilität effizient. Bei einem Medizinprodukt-Teil, bei dem eine Maßabweichung am Patienten Folgen haben könnte, ist dokumentierte Prozesskontrolle unverzichtbar.
Dokumentenlenkung: jede Änderung hat einen Nachweis
In einer 13485-Umgebung erfordert der Wechsel einer Wendeschneidplatten-Sorte, das Verlagern eines Teils auf eine andere Maschine oder der Wechsel eines Nachbearbeitungslieferanten einen dokumentierten Änderungsantrag, die Freigabe durch den Qualitätsleiter und je nach Änderungsklasse eine Kundenbenachrichtigung. Dieser Änderungsprozess dauert im Vergleich zur schnellen Iteration einer 9001-Werkstatt typischerweise 1-3 Werktage länger. Der Vorteil: Serienteile entstehen in einem validierten Prozess, der zwischen Losen nicht driftet.
| Anforderung | ISO 9001:2015 | ISO 13485:2016 |
|---|---|---|
| Rückverfolgbarkeit | Vertragsgemäß | Verpflichtend: Schmelze bis Versand |
| Risikomanagement | Risikobasiertes Denken (allgemein) | ISO-14971-FMEA / Risikodokumentation pro Teil |
| Arbeitsanweisungen | Prozesse definiert, Flexibilität möglich | Schritt für Schritt dokumentiert |
| Änderungskontrolle | Interner Prozess | Formeller ECN, Kundenmitteilung je nach Vereinbarung |
| Kontaminationskontrolle | Nicht gesondert gefordert | Vorgeschrieben, wo das Produkt es erfordert |
| Regulatorische Einhaltung | Nicht im Geltungsbereich | FDA / EU MDR / weitere regionale Vorgaben |
| Aufbewahrungsdauer | Organisationsdefiniertes Minimum | Gerätelebensdauer + regulatorisches Minimum |
Geltungsbereich prüfen – nicht auf das Zertifikat allein vertrauen
Ein ISO-13485-Zertifikat für Spritzguss deckt keine CNC-Bearbeitung ab. Prüfen Sie immer den Geltungsbereich auf dem Zertifikat und fordern Sie bei kritischen Teilen ein Muster eines Device History Record (DHR) und Device Master Record (DMR) für ein vergleichbares Teil an. Das Zertifikat sagt aus, dass ein Audit bestanden wurde; der DHR zeigt, wie das System im Tagesgeschäft läuft.
Unsere Basis für Medizinteile
Wir sind nach ISO 9001:2015 zertifiziert und wenden auf medizinische Komponenten 13485-orientierte Prozesse an: vollständige Rückverfolgbarkeit, dokumentierte Kontrollpläne, Wareneingangsprüfung mit hinterlegten Materialzeugnissen, Zeiss-KMG-Prüfung mit Cpk-Auswertung auf kritischen Maßen und Reinraummontage für kontaminationskontrollierte Teile. FAI-Berichte stellen wir für neue Medizinteile kostenlos zur Verfügung, Prototypen versenden wir typischerweise in 5-7 Werktagen.
Frequently Asked Questions
Kann eine ISO-9001-Werkstatt Medizinteile fertigen?
Für nicht kritische Komponenten, die Patienten nicht berühren oder die Gerätesicherheit nicht beeinflussen (Halterungen, Gehäuse, Montagevorrichtungen), ja. Für patientenberührende oder sicherheitskritische Teile der Klassen II/III ist ISO 13485 erforderlich, um FDA 21 CFR 820 oder EU MDR zu erfüllen.
Ersetzt ISO 13485 die ISO 9001?
ISO 13485 ist eine eigenständige Norm auf Basis des ISO-9001-Prozessmodells mit medizinspezifischen Ergänzungen. Eine nach 13485 zertifizierte Werkstatt erfüllt die meisten 9001-Anforderungen, aber es sind zwei getrennte Zertifizierungen mit getrennten Audits.
Was sind DHR und DMR?
Der Device Master Record (DMR) ist die vollständige Dokumentation zur Herstellung eines Bauteils: Zeichnungen, Spezifikationen, Arbeitsanweisungen, Prüfkriterien. Der Device History Record (DHR) ist das Fertigungsprotokoll eines bestimmten Loses mit Chargennummern, Bedienerkennungen, Prüfdaten und Abweichungen.
Wie lange müssen 13485-Aufzeichnungen aufbewahrt werden?
ISO 13485 verlangt die Aufbewahrung für die Gerätelebensdauer plus regulatorisches Minimum. Für FDA-regulierte Geräte sind das typischerweise 10 Jahre ab Versand, je nach Geräteklasse und Region.
Reicht ein Zertifikat oder sollte man den Lieferanten auditieren?
Ein Zertifikat bedeutet, dass ein akkreditierter Auditor das System geprüft hat. Bei kritischen Komponenten ist eine Lieferantenfragebogenaktion oder ein Audit mit Einsicht in DHR-Muster, Kalibrieraufzeichnungen und Abweichungshistorie sinnvoll.