ISO 13485 спрямо ISO 9001 за CNC доставчици: какво добавя сертификацията и как да проверите обхвата

Достатъчен ли е самият ISO 9001, за да се квалифицира доставчик за части за медицински изделия?

ISO 9001 е базовата сертификация за управление на качеството за доставчици на прецизни детайли и от всеки сериозен CNC доставчик се очаква да я притежава¹⁶²⁶. Тя покрива документирано управление на качеството, коригиращи действия и контрол на доставчиците — общата система, която поддържа процесите проследени, оборудването калибрирано и процедурите записани⁵¹⁶.

За регулирани индустрии секторният стандарт се описва като непреодолимо изискване, а не опция, а съответната сертификация трябва да се третира като филтър, не като бонус²²²⁶. Практическият резултат е ред на отсяване: цех, притежаващ само ISO 9001, се отстранява, преди да сте прахосали време за толерансни възможности или цена.

Рискът при работа с несертифициран цех се проявява след доставката, когато вашият одит за съответствие или нотифицираният орган поиска документация, която цехът не може да произведе — в този момент детайлите може да са неизползваеми, независимо колко добре са обработени²².

Един източник формулира същата логика по-безцеремонно за авиацията, където самият ISO 9001 дисквалифицира доставчик за критични за полета програми²¹.

Това твърдение се отнася за AS9100D, а не за ISO 13485, така че само по себе си не задава правилото за медицинските изделия; то показва модела, при който секторната сертификация е квалифициращото ниво, а не общото.

Какво добавя системата по ISO 13485 спрямо ISO 9001

ISO 13485 е стандартът за СМК за медицински изделия и източниците го описват като добавящ валидация на процесите, записи за историята на изделието и проследимост на материалните партиди върху това, което ISO 9001 вече изисква⁵. Приносът на ISO 9001 е общото ниво: документирано управление на качеството, коригиращи действия и контрол на доставчиците⁵.

ISO 13485 запазва това ниво и добавя записите, от които производителят на изделието се нуждае, за да възстанови какво се е случило с даден детайл. Стандартът се описва и като покриващ медицински изделия с акцент върху регулаторното съответствие FDA/CE и управлението на риска по ISO 14971¹⁵.

Това е разлика по същество, не само по детайл: ISO 9001 е междуотрасловата основа, докато ISO 13485 е написан около регулаторната среда, в която детайлите ще влязат¹⁵. За купувача сертификатът е входният билет, а добавените записи — самата същност.

Когато попитате какво произвежда системата на цеха отвъд сертификата, отговорът трябва да се съпостави с валидация на процесите, записи за историята на изделието и проследимост по партида⁵.

Източниците не изброяват пълните изисквания на ISO 13485 клауза по клауза, затова третирайте сертификата като доказателство, че система съществува, и поискайте от цеха да покаже записите, които тя генерира.

Отсеете първо изтеклите или непроверими сертификати

Тези проверки струват малко и отстраняват доставчици преди всякакъв технически преглед. Доставчиците трябва да предоставят номера на сертификации и дати на изтичане за независима проверка, а сертификациите трябва да са актуални и издадени от признат орган по сертификация⁷¹¹.

Покрива ли обхватът на сертификата обработката и специалните процеси, които купувате?

Специалните процеси — термична обработка, заваряване, повърхностни обработки и разрушаващ контрол — се контролират или акредитират отделно от цялостната система за управление на качеството¹³¹⁵. Точно това разделение е причината валиден сертификат ISO 13485 на бланка на цеха сам по себе си да не ви казва кой извършва анодирането или термичната обработка на вашите детайли.

Когато специалните процеси се възлагат навън, подизпълнителите трябва да се проверят с актуални сертификати, покриващи точно изпълнявания процес¹³. Проверката е специфична за процеса: сертификат за един специален процес не замества такъв за друг.

Доставчици, чии системи за качество обхващат обработка, металообработка, повърхностна обработка и монтаж, поддържат проследимост без пропуски на границите между доставчици — това е условието, което да търсите, когато един детайл минава през няколко доставчика, преди да се изпрати¹¹.

Поискайте от цеха да назове всяка операция, през която ще мине вашият детайл, да посочи дали всяка се извършва вътрешно или е възложена навън, и да представи сертификата, който покрива точно този процес¹³.

Източниците не утвърждават как да се чете обхватът на сертификат ISO 13485, за да се потвърди, че той назовава CNC обработка или конкретен специален процес, затова това покритие трябва да се потвърди директно, а не да се извлича от сертификата.

Достатъчни ли са контролните доказателства на цеха за вашите критични размери?

Сертификацията показва, че система съществува; контролните записи показват, че цехът може да държи вашите толеранси. Практическите показатели са контролните доклади, изпращани с детайлите, CMM възможностите за елементи с тесни толеранси, сертификатите за материала и проследимостта, и ясен процес за обработка на несъответствия⁶.

Изисквайте непрекъсната верига на проследимост от суровината до готовия детайл

ISO 13485 добавя проследимост на материалните партиди, а частите за медицински изделия се описват като изискващи записи за проследимост на материала⁵²⁶. Веригата, която задоволява това, върви от изпитвателния доклад на суровината, през всяка производствена операция, до сертификата за съответствие на готовия детайл — всяка връзка присъства, четима и архивирана²⁷.

На практика документационният пакет обвързва сертификатите от мелницата с изходната топилка или партида, а записите по партида или сериен номер свързват суровината с междинните операции и крайния контрол²⁷. Сертификат за съответствие, който прави позоваване на приложимата ревизия на чертежа и спецификацията, стои в края на тази верига²⁷.

Поискайте да видите завършен пакет за сравним детайл, преди да пуснете поръчката. Източниците описват структурата на документационната верига в авиационен контекст и не посочват периода на съхранение на записите, изискуем за части за медицински изделия по ISO 13485, затова съхранението е въпрос към доставчика, а не цифра, която тези доказателства могат да дадат¹¹²⁷.

Достатъчно ли са силни записите за управление на промените и коригиращите действия, за да защитят изделието?

Повторната валидация се задейства при промяна на оборудване, материали, оператори или параметри на процеса, а контролът на първия образец се изисква след промени в процеса — не само за нови детайли¹²³⁰.

Цех, който третира FAI като еднократно събитие по нов номер на детайл, ви оставя без доказателство, че процесът все още произвежда съответстващи детайли след смяна на машина или преместване на настройка. Коригиращото действие е мястото, където одитите на доставчици най-често откриват дисквалифициращи пропуски.

Непълен или недокументирана система за коригиращи действия се описва като най-честият дисквалификатор в одитите за квалификация на доставчици, а на купувачите се съветва да поискат последните 12 месеца записи за несъответствия и коригиращи действия³².

Цех, който не може да произведе тази история, или който носи отворени коригиращи действия без внедрени отговори, се проваля в прегледа независимо от възможностите си за обработка³². Задайте два въпроса преди възлагане: какво задейства нов FAI във вашата система и можете ли да покажете последните дванадесет месеца записи за несъответствия и коригиращи действия¹²³⁰³².

Източниците не посочват дали ISO 13485 изисква одобрение от OEM преди промяна на процес, материал, оборудване или местоположение, затова ако вашето изделие се нуждае от този контрол, впишете го в поръчката, вместо да приемате, че сертификатът го дава.

Къде източниците се разминават по въпроса за самия ISO 9001

Разминаването е за това докъде стига ISO 9001, не за това дали е изискуем. Едната позиция поддържа, че ISO 9001 е базата, която всеки сериозен доставчик трябва да притежава, и че секторният стандарт е допълнителното, непреодолимо ниво за регулирани индустрии¹⁶²⁶.

Другата твърди, че самият ISO 9001 дисквалифицира доставчик за критични за полета програми, което е твърдение за авиацията и AS9100D, а не за медицински изделия²¹.

За купувач на медицински изделия практическият прочит е един и същ и в двата случая: ISO 9001 е подът, а ISO 13485 е филтърът, който решава дали доставчикът може да подкрепи вашето регулаторно подаване²²²⁶.

Източниците не разрешават дали самият ISO 9001 някога е достатъчен в регулирана област, затова проверете конкретната сертификация, която вашият нотифициран орган или клиент изисква, вместо да разчитате на общото правило.

What the sources do not establish

• Нито един източник не изброява изискванията на ISO 13485 клауза по клауза спрямо ISO 9001 (контрол на проектирането, валидация на процесите, проследимост, контрол на несъответстващ продукт).
• Нито един източник не обяснява как да се чете обхватът на сертификат ISO 13485, за да се потвърди, че покрива CNC обработка или конкретни специални процеси.
• Нито един източник не разглежда изискванията за акредитация на орган по сертификация по ISO 13485 или как да се проверят те.
• Нито един източник не посочва обработка на жалби по ISO 13485, отчитане на неблагоприятни събития или срокове за CAPA.
• Нито един източник не посочва дали ISO 13485 изисква одобрение от OEM преди промени на процес, материал, оборудване или местоположение.
• Нито един източник не посочва периода на съхранение на записите, изискуем за проследимост на части за медицински изделия.
• Нито един източник не разглежда детайлите на внедряване на управлението на риска по ISO 14971 за доставчик на обработка.