ISO 13485 vs ISO 9001 u dodavatelů CNC obrábění: co certifikace přidává a jak ověřit rozsah

Stačí samotné ISO 9001 ke kvalifikaci dodavatele dílů zdravotnických prostředků?

ISO 9001 je základní certifikace řízení jakosti u dodavatelů přesných dílů a od každého legitimního dodavatele CNC obrábění se její držení očekává¹⁶²⁶. Pokrývá dokumentované řízení jakosti, nápravná opatření a řízení dodavatelů — obecný systém, který udržuje procesy vystopovatelné, zařízení kalibrované a postupy sepsané⁵¹⁶.

U regulovaných odvětví se oborová norma popisuje jako nezbytná, nikoli volitelná, a relevantní certifikace má být brána jako filtr, nikoli jako bonus²²²⁶. Praktickým důsledkem je pořadí screening: firma s jen ISO 9001 je vyřazena dřív, než utratíte čas za toleranční způsobilost nebo cenu.

Riziko použití necertifikované firmy se projeví po dodání, když váš vlastní compliance audit nebo notified body žádá dokumentaci, kterou firma nemůže vyprodukovat — v tu chvíli mohou být díly nepoužitelné, ať byly obráběny sebelepší²². Jeden zdroj vyjadřuje stejnou logiku ostrěji pro letectví, kde samotné ISO 9001 diskvalifikuje dodavatele z programů kritických pro let²¹.

Toto tvrzení se týká AS9100D, nikoli ISO 13485, takže samo o sobě nestanoví pravidlo pro zdravotnické prostředky; ukazuje vzorec, že normami specifická certifikace je kvalifikační vrstvou, ne ta obecná.

Co systém ISO 13485 přidává nad ISO 9001

ISO 13485 je norma QMS pro zdravotnické prostředky a zdroje popisují, že nad to, co ISO 9001 už vyžaduje, přidává validaci procesů, záznamy o historii prostředku a vysledovatelnost šarží materiálů⁵. Přínosem ISO 9001 je obecná vrstva: dokumentované řízení jakosti, nápravná opatření a řízení dodavatelů⁵.

ISO 13485 tu vrstvu ponechává a přidává záznamy, které výrobce prostředku potřebuje k rekonstrukci toho, co se s dílem stalo. O normě se dále uvádí, že pokrývá zdravotnické prostředky s důrazem na regulatorní soulad FDA/CE a řízení rizik podle ISO 14971¹⁵.

To je rozdíl v podstatě, ne jen v detailech: ISO 9001 je mezinárodní základ napříč obory, zatímco ISO 13485 je psána kolem regulatorního prostředí, do kterého díly vstupují¹⁵. Pro nakupujícího je certifikát vstupenkou a přidané záznamy jsou tou podstatou.

Když se zeptáte, co systém firmy vydává nad rámec certifikátu, odpověď se má mapovat na validaci procesů, záznamy o historii prostředku a vysledovatelnost šarží⁵. Zdroje nerozpracovávají plné požadavky ISO 13485 po odstavcích, proto berte certifikát jako důkaz, že systém existuje, a požádejte firmu, aby ukázala záznamy, které vydává.

Nejdřív vylučte certifikáty po splatnosti nebo neověřitelné

Tyto kontroly stojí málo a vyřadí dodavatele dřív, než začne jakékoli technické hodnocení. Dodavatelé mají poskytnout čísla certifikací a data expirace pro nezávislé ověření a certifikace mají být aktuální a vydané uznávaným certifikátorem⁷¹¹.

Pokrývá rozsah certifikátu obrábění a zvláštní procesy, které kupujete?

Zvláštní procesy — tepelné zpracování, svařování, povrchové úpravy a nedestruktivní zkoušení — se řídí nebo akreditují odděleně od celkového systému řízení jakosti¹³¹⁵. Právě toto oddělení je důvodem, proč platný certifikát ISO 13485 na hlavičkovém papíře firmy vám sám o sobě neřekne, kdo provádí eloxování nebo tepelné zpracování vašich dílů.

Když jsou zvláštní procesy outsourcingovány, subdodavatelé mají být ověřeni aktuálními certifikáty pokrývajícími přesně ten proces, který vykonávají¹³. Ověření je vázané na proces: certifikát pro jeden zvláštní proces neprojde za jiný.

Poskytovatelé, jejichž systémy jakosti zahrnují obrábění, výrobu, finisování a montáž, udržují vysledovatelnost bez mezer na hranicích dodavatelů, a to je podmínka, kterou hledat, když díl prochází více dodavateli, než se expeduje¹¹.

Požádejte firmu, aby pojmenovala každou operaci, kterou váš díl projde, uvedla, zda se provádí interně nebo subdodavatelsky, a předložila certifikát pokrývající přesně ten proces¹³. Zdroje nestanovují, jak číst rozsah certifikátu ISO 13485, aby se potvrdilo, že jmenuje CNC obrábění nebo konkrétní zvláštní proces, takže toto pokrytí musí být potvrzeno přímo, nikoli odvozeno z certifikátu.

Jsou kontrolní důkazy firmy dostatečné pro vaše kritické rozměry?

Certifikace ukazuje, že systém existuje; kontrolní záznamy ukazují, že firma dokáže držet vaše tolerance. Praktickými ukazateli jsou kontrolní zprávy dodávané s díly, způsobilost CMM u prvků s přísnou tolerancí, certifikáty materiálů a vysledovatelnost a jasný proces nakládání s neshodami⁶.

Vyžadujte nepřerušený řetězec vysledovatelnosti od suroviny po finální díl

ISO 13485 přidává vysledovatelnost šarží materiálů a u dílů zdravotnických prostředků se popisuje potřeba záznamů o vysledovatelnosti materiálu⁵²⁶. Řetězec, který to uspokojí, vede od zkušební zprávy suroviny, přes každou výrobní operaci, až k certifikátu shody finálního dílu — každý článek přítomný, čitelný a archivovaný²⁷.

V praxi balíček dokumentace váže certifikáty ze závodů k výchozí tavbě nebo šarži a záznamy šarží nebo sériových čísel propojují surovinu s meziprovozními operacemi a finální kontrolou²⁷. Na konci tohoto řetězce stojí certifikát shody odkazující na příslušnou revizi výkresu a specifikaci²⁷.

Před uvolněním objednávky si vyžádejte úplný balíček pro srovnatelný díl. Zdroje popisují strukturu řetězce dokumentace v leteckém kontextu a nestanovují dobu uchovávání záznamů vyžadovanou pro díly zdravotnických prostředků podle ISO 13485, takže uchovávání je otázka pro dodavatele, nikoli údaj, který tyto důkazy dodají¹¹²⁷.

Jsou záznamy o řízení změn a nápravných opatřeních dostatečně silné na ochranu prostředku?

Revalidace se spouští při změně zařízení, materiálů, operátorů nebo parametrů procesu a po změnách procesu je vyžadována kontrola prvního kusu — ne jen u nových dílů¹²³⁰. Firma, která bere FAI jako jednorázovou událost u nového čísla dílu, vás nechá bez důkazu, že proces po výměně stroje nebo přesunutí nastavení stále vyrábí shodné díly.

Nápravná opatření jsou místem, kde audity dodavatelů nejčastěji najdou diskvalifikující mezery. Neúplný nebo nedokumentovaný systém nápravných opatření se popisuje jako nejčastější diskvalifikátor v kvalifikačních auditech dodavatelů a nakupujícím se doporučuje vyžádat předchozích 12 měsíců záznamů o neshodách a nápravných opatřeních³².

Firma, která tu historii nedokáže předložit, nebo která nese otevřená nápravná opatření bez implementovaných odpovědí, hodnocením projde ne, ať má jakoukoli obráběcí způsobilost³². Před udělením zakázky položte dvě otázky: co spouští nové FAI ve vašem systému, a dokážete ukázat posledních dvanáct měsíců záznamů o neshodách a nápravných opatřeních¹²³⁰³².

Zdroje nestanovují, zda ISO 13485 vyžaduje schválení OEM před změnou procesu, materiálu, zařízení nebo lokality, takže pokud váš prostředek tuto kontrolu potřebuje, napište ji do objednávky, místo abyste předpokládali, že ji zajistí certifikát.

Kde se zdroje rozcházejí ohledně samotného ISO 9001

Rozpor je v tom, jak daleko ISO 9001 dosahuje, ne v tom, zda je vyžadována. Jedna pozice tvrdí, že ISO 9001 je základ, který má držet každý legitimní dodavatel, a že normami specifická norma je přidanou, nezbytnou vrstvou pro regulovaná odvětví¹⁶²⁶.

Druhá uvádí, že samotné ISO 9001 diskvalifikuje dodavatele z programů kritických pro let, což je tvrzení o letectví a AS9100D, nikoli o zdravotnických prostředcích²¹. Pro nakupujícího zdravotnických prostředků je praktické čtení stejné v obou případech: ISO 9001 je podlaha a ISO 13485 je filtr, který rozhoduje, zda dodavatel může podpořit vaše regulatorní podání²²²⁶.

Zdroje neřeší, zda je samotné ISO 9001 někdy v regulovaném oboru dostačující, proto ověřte konkrétní certifikaci, kterou vyžaduje váš notified body nebo zákazník, místo abyste spoléhali na obecné pravidlo.

What the sources do not establish

• Žádný zdroj nerozpracovává požadavky ISO 13485 po odstavcích nad rámec ISO 9001 (design controls, validace procesů, vysledovatelnost, kontrola nesouladného produktu).
• Žádný zdroj nevysvětluje, jak číst rozsah certifikátu ISO 13485, aby se potvrdilo, že pokrývá CNC obrábění nebo konkrétní zvláštní procesy.
• Žádný zdroj neřeší požadavky na akreditaci certifikačního orgánu ISO 13485 ani způsob jejich ověření.
• Žádný zdroj nestanovuje časové rámce ISO 13485 pro zpracování stížností, hlášení nežádoucích událostí nebo CAPA.
• Žádný zdroj nestanovuje, zda ISO 13485 vyžaduje schválení OEM před změnou procesu, materiálu, zařízení nebo lokality.
• Žádný zdroj nestanovuje dobu uchovávání záznamů vyžadovanou pro vysledovatelnost dílů zdravotnických prostředků.
• Žádný zdroj neřeší detaily implementace řízení rizik ISO 14971 u dodavatele obrábění.