ISO 13485 vs ISO 9001 for CNC-bearbejdningsleverandører: Hvad certificeringen tilføjer, og hvordan du verificerer scopen

Er ISO 9001 alene nok til at kvalificere en leverandør af dele til medicinsk udstyr?

ISO 9001 er basis-kvalitetsstyringscertificeringen for leverandører af præcisionsdele, og alle seriøse CNC-leverandører forventes at holde den¹⁶²⁶. Den dækker dokumenteret kvalitetsstyring, korrigerende handlinger og leverandørstyring — det generelle system, der holder processer sporede, udstyr kalibreret og procedurer skriftlige⁵¹⁶.

For regulerede brancher beskrives den branchespecifikke standard som ufravigelig frem for valgfri, og den relevante certificering bør behandles som et filter frem for en bonus²²²⁶. Den praktiske konsekvens er en sorteringsrækkefølge: Et værksted, der kun holder ISO 9001, sorteres fra, før du bruger tid på toleranceevne eller pris.

Risikoen ved at bruge et uncertificeret værksted viser sig efter levering, når din egen compliance-audit eller et notified body beder om dokumentation, værkstedet ikke kan frembringe — på det tidspunkt kan delene være ubrugelige, uanset hvor godt de er bearbejdet²².

Én kilde formulerer samme logik mere kompromisløst for luftfart, hvor ISO 9001 alene diskvalificerer en leverandør fra flykritiske programmer²¹. Det udsagn gælder AS9100D, ikke ISO 13485, så den sætter ikke i sig selv reglen for medicinsk udstyr; den viser mønstret i, at branchespecifik certificering er det kvalificerende lag, ikke det generelle.

Hvad ISO 13485-systemet tilføjer i forhold til ISO 9001

ISO 13485 er QMS-standarden for medicinsk udstyr, og kilder beskriver den som tilføjende procesvalidering, device history-registreringer og materialelot-sporbarhed oven på det, ISO 9001 allerede kræver⁵. ISO 9001's bidrag er det generelle lag: dokumenteret kvalitetsstyring, korrigerende handlinger og leverandørstyring⁵.

ISO 13485 bevarer det lag og tilføjer de registreringer, en deviceproducent har brug for for at rekonstruere, hvad der er hændt en del. Standarden beskrives også som dækkende medicinsk udstyr med vægt på FDA/CE-regulatory compliance og ISO 14971-risikostyring¹⁵.

Det er en forskel i art, ikke kun i detalje: ISO 9001 er det brancheoverskridende fundament, mens ISO 13485 er skrevet omkring det regulatoriske miljø, delene skal ind i¹⁵. For en køber er certifikatet billetten, og de tilføjede registreringer er substansen.

Når du spørger, hvad værkstedets system producerer ud over et certifikat, bør svaret kunne mappes til procesvalidering, device history-registreringer og lot-sporbarhed⁵. Kilderne opremiserer ikke de fulde klausul-for-klausul-krav i ISO 13485, så behandl certifikatet som dokumentation for, at et system findes, og bed værkstedet vise de registreringer, det genererer.

Sortér udløbne eller ikke-verificerbare certifikater fra først

Disse kontroller koster lidt og fjerner leverandører, før nogen teknisk gennemgang. Leverandører bør fremlægge certificeringsnumre og udløbsdatoer til uafhængig verificering, og certificeringer bør være aktuelle og udstedt af en anerkendt certificeringsinstans⁷¹¹.

Dækker certifikatets scope den bearbejdning og de specialprocesser, du køber?

Specialprocesser — varmebehandling, svejsning, overfladebehandlinger og destruktiv-fri prøvning — kontrolleres eller akkrediteres separat fra det samlede kvalitetsstyringssystem¹³¹⁵. Den adskillelse er grunden til, at et gyldigt ISO 13485-certifikat på værkstedets brevpapir ikke i sig selv fortæller dig, hvem der udfører eloxeringen eller varmebehandlingen af dine dele.

Når specialprocesser outsources, bør underleverandører verificeres med aktuelle certifikater, der dækker præcis den udførte proces¹³. Verificeringen er proces-specifik: Et certifikat for én specialprocess erstatter ikke et andet.

Udbydere, hvis kvalitetssystemer spænder over bearbejdning, fabrikation, overfladebehandling og montering, bevarer sporbarhed uden huller ved leverandørgrænser, hvilket er den tilstand, du skal lede efter, når en del passerer flere leverandører, før den sendes¹¹.

Bed værkstedet navngive hver operation, din del skal igennem, oplyse, om hver udføres internt eller underleveranceres, og frembringe certifikatet, der dækker præcis den proces¹³.

Kilderne fastslår ikke, hvordan man læser et ISO 13485-certifikats scope for at bekræfte, at det navngiver CNC-bearbejdning eller en bestemt specialproces, så den dækning må bekræftes direkte frem for at udledes af certifikatet.

Er værkstedets kontroltdokumentation tilstrækkelig til dine kritiske dimensioner?

Certificering viser, at et system findes; kontrolregistre viser, at værkstedet kan holde dine tolerancer. De praktiske indikatorer er kontrolrapporter fulgt med delene, CMM-evne til stramt tolererede features, materialecertifikater og sporbarhed samt en klar proces til håndtering af afvigelser⁶.

Kræv en ubrudt sporbarhedskæde fra råmateriale til færdig del

ISO 13485 tilføjer materialelot-sporbarhed, og dele til medicinsk udstyr beskrives som krævende materialesporbarhedsregistre⁵²⁶. Kæden, der tilfredsstiller dette, løber fra råvarens materialeprøverapport gennem hver fremstillingsoperation til færdigdelens overensstemmelsescertifikat — hvert led til stede, læsbart og arkiveret²⁷.

I praksis kobler dokumentationspakken fabrikscertifikater til det oprindelige smeltenummer eller lot, og lot- eller serieregistre forbinder råmateriale med operationer undervejs og slutkontrol²⁷. Et overensstemmelsescertifikat, der refererer til den gældende tegningsrevision og specifikation, sidder i enden af kæden²⁷.

Bed om at se en komplet pakke for en sammenlignelig del, før du frigiver ordren. Kilderne beskriver dokumentationskædestrukturen i luftfartssammenhæng og oplyser ikke den arkiveringsperiode, der kræves for ISO 13485-dele til medicinsk udstyr, så arkivering er et spørgsmål til leverandøren frem for et tal, denne dokumentation kan levere¹¹²⁷.

Er registreringer for ændringsstyring og korrigerende handlinger stærke nok til at beskytte devicet?

Revalidering udløses, når udstyr, materialer, operatører eller procesparametre ændres, og førstestykkekontrol kræves efter procesændringer — ikke kun ved nye dele¹²³⁰. Et værksted, der behandler FAI som et engangsarrangement på et nyt delenummer, efterlader dig uden bevis for, at processen stadig producerer overensstemmende dele, efter en maskine er udskiftet eller en opsænding flyttet.

Korrigerende handlinger er der, hvor leverandørauditter oftest finder diskvalificerende huller. Et ufuldstændigt eller udokumenteret system for korrigerende handlinger beskrives som den mest almindelige diskvalifikation i kvalificeringsauditter af leverandører, og købere rådes til at anmode om de seneste 12 måneders afvigelses- og korrigerende-handlinger-registre³².

Et værksted, der ikke kan frembringe den historik, eller som har åbne korrigerende handlinger uden implementerede svar, falder gennem gennemgangen uanset sin bearbejdningsevne³². Stil to spørgsmål før tildelingen: Hvad udløser en ny FAI i jeres system, og kan du vise de seneste tolv måneders afvigelses- og korrigerende-handlinger-registre¹²³⁰³².

Kilderne oplyser ikke, om ISO 13485 kræver OEM-godkendelse før en proces-, materiale-, udstyrs- eller lokationsændring, så hvis dit device kræver den styring, så skriv den ind i indkøbsordren i stedet for at antage, at certifikatet leverer den.

Hvor kilderne er uenige om ISO 9001 alene

Uenigheden handler om, hvor langt ISO 9001 rækker, ikke om hvorvidt den kræves. Den ene position hævder, at ISO 9001 er basislinjen, som enhver seriøs leverandør bør holde, og at den branchespecifikke standard er det ekstra, ufravigelige lag for regulerede brancher¹⁶²⁶.

Den anden oplyser, at ISO 9001 alene diskvalificerer en leverandør fra flykritiske programmer, hvilket er et udsagn om luftfart og AS9100D frem for medicinsk udstyr²¹.

For en køber af medicinsk udstyr er den praktiske læsning den samme uanset: ISO 9001 er gulvet, og ISO 13485 er filteret, der afgør, om leverandøren kan understøtte din regulatoriske indsendelse²²²⁶.

Kilderne løser ikke, om ISO 9001 alene nogensinde er tilstrækkelig i et reguleret felt, så verificér den konkrete certificering, dit notified body eller din kunde kræver, frem for at stole på den generelle regel.

What the sources do not establish

• Ingen kilde opremiserer klausul-for-klausul-kravene i ISO 13485 ud over ISO 9001 (designkontrol, validering af processer, sporbarhed, kontrol af ikke-overensstemmende produkt).
• Ingen kilde forklarer, hvordan man læser et ISO 13485-certifikats scope for at bekræfte, at det dækker CNC-bearbejdning eller specifikke specialprocesser.
• Ingen kilde behandler akkrediteringskrav til ISO 13485-certificeringsorganer eller hvordan de verificeres.
• Ingen kilde oplyser ISO 13485-klagehåndtering, rapportering af uønskede hændelser eller CAPA-tidsfrister.
• Ingen kilde oplyser, om ISO 13485 kræver OEM-godkendelse før proces-, materiale-, udstyrs- eller lokationsændringer.
• Ingen kilde oplyser den arkiveringsperiode, der kræves til sporbarhed af dele til medicinsk udstyr.
• Ingen kilde behandler detaljer i ISO 14971-risikostyringsimplementering for en bearbejdningsleverandør.