ISO 13485 gegenüber ISO 9001 für CNC-Lieferanten: Was die Zertifizierung hinzufügt und wie der Umfang zu verifizieren ist

Reicht ISO 9001 allein aus, um einen Lieferanten für Medizinprodukte-Teile zu qualifizieren?

ISO 9001 ist die Basis-Qualitätsmanagementzertifizierung für Lieferanten von Präzisionsteilen, und von jedem seriösen CNC-Lieferanten wird erwartet, dass er sie hält¹⁶²⁶. Sie deckt dokumentierte Qualitätssicherung, Korrekturmaßnahme und Lieferantenkontrolle ab — das allgemeine System, das Prozesse nachverfolgbar, Ausrüstung kalibriert und Verfahren verschriftlicht hält⁵¹⁶.

Für regulierte Branchen wird der branchenspezifische Standard als unverzichtbar statt optional beschrieben, und die einschlägige Zertifizierung sollte als Filter statt als Bonus behandelt werden²²²⁶. Die praktische Konsequenz ist eine Screening-Reihenfolge: Ein Betrieb, der nur ISO 9001 hält, scheidet aus, bevor Sie Zeit in Toleranzfähigkeit oder Preis investieren.

Das Risiko eines nicht zertifizierten Betriebs zeigt sich erst nach der Lieferung, wenn Ihr eigenes Compliance-Audit oder die Benannte Stelle Dokumentation verlangt, die der Betrieb nicht vorlegen kann — dann können die Teile unbrauchbar sein, so gut sie auch bearbeitet wurden²².

Eine Quelle formuliert dieselbe Logik für die Luft- und Raumfahrt schärfer: Dort allein disqualifiziert ISO 9001 einen Lieferanten für flugkritische Programme²¹. Diese Aussage betrifft AS9100D, nicht ISO 13485, und setzt daher nicht selbst die Medizinprodukte-Regel; sie zeigt das Muster, dass die branchenspezifische Zertifizierung die qualifizierende Schicht ist, nicht die allgemeine.

Was das ISO-13485-System über ISO 9001 hinaus hinzufügt

ISO 13485 ist der QMS-Standard für Medizinprodukte, und Quellen beschreiben ihn als Ergänzung von Prozessvalidierung, Gerätehistorie-Aufzeichnungen und Werkstoffchargen-Rückverfolgung über das hinaus, was ISO 9001 bereits verlangt⁵. ISO 9001 liefert die allgemeine Schicht: dokumentierte Qualitätssicherung, Korrekturmaßnahme und Lieferantenkontrolle⁵.

ISO 13485 erhält diese Schicht und ergänzt die Aufzeichnungen, die ein Gerätehersteller braucht, um nachzuvollziehen, was mit einem Teil geschehen ist. Der Standard wird auch als Abdeckung von Medizinprodukten mit Schwerpunkt auf FDA/CE-Regulatorischer Konformität und ISO-14971-Risikomanagement beschrieben¹⁵.

Das ist ein Unterschied der Art, nicht nur des Details: ISO 9001 ist das branchenübergreifende Fundament, während ISO 13485 um das regulatorische Umfeld geschrieben ist, in das die Teile eintreten¹⁵. Für einen Käufer ist das Zertifikat das Eintrittsticket, die zusätzlichen Aufzeichnungen die Substanz.

Wenn Sie fragen, was das System des Betriebs über ein Zertifikat hinaus erzeugt, sollte die Antwort Prozessvalidierung, Gerätehistorie-Aufzeichnungen und Chargenrückverfolgung abbilden⁵. Die Quellen itemisieren nicht die vollständigen Klausel-für-Klausel-Anforderungen der ISO 13485; behandeln Sie das Zertifikat daher als Evidenz, dass ein System existiert, und lassen Sie den Betrieb die Aufzeichnungen vorzeigen, die es erzeugt.

Abgelaufene oder nicht verifizierbare Zertifikate zuerst ausscheiden

Diese Prüfungen kosten wenig und scheiden Lieferanten vor jeder technischen Bewertung aus. Lieferanten sollten Zertifizierungsnummern und Ablaufdaten zur unabhängigen Verifizierung vorlegen, und Zertifizierungen sollten aktuell sein und von einer anerkannten Zertifizierungsstelle ausgestellt worden⁷¹¹.

Deckt der Zertifikatsumfang die Bearbeitung und Sonderprozesse ab, die Sie kaufen?

Sonderprozesse — Wärmebehandlung, Schweißen, Oberflächenbehandlungen und Zerstörungsfreie Prüfung — werden getrennt vom übergreifenden Qualitätsmanagementsystem kontrolliert oder akkreditiert¹³¹⁵. Diese Trennung ist der Grund, warum ein gültiges ISO-13485-Zertifikat auf dem Briefkopf des Betriebs für sich allein nicht sagt, wer das Eloxieren oder die Wärmebehandlung Ihrer Teile ausführt.

Werden Sonderprozesse vergeben, sollten Sublieferanten mit aktuellen Zertifikaten verifiziert werden, die genau den ausgeführten Prozess abdecken¹³. Die Verifizierung ist prozessspezifisch: Ein Zertifikat für einen Sonderprozess vertritt keinen anderen.

Anbieter, deren Qualitätssysteme Bearbeitung, Fertigung, Oberflächenbehandlung und Montage umspannen, halten Rückverfolgung ohne Lücken an Lieferantengrenzen — die Bedingung, auf die zu achten ist, wenn ein Teil mehrere Lieferanten passiert, bevor es versandt wird¹¹.

Lassen Sie den Betrieb jede Operation benennen, die Ihr Teil durchläuft, angeben, ob sie in-house oder vergeben ist, und das Zertifikat vorlegen, das genau diesen Prozess abdeckt¹³.

Die Quellen legen nicht fest, wie der Scope eines ISO-13485-Zertifikats zu lesen ist, um zu bestätigen, dass er CNC-Bearbeitung oder einen bestimmten Sonderprozess nennt; diese Abdeckung muss daher direkt bestätigt werden, nicht aus dem Zertifikat abgeleitet werden.

Sind die Prüfnachweise des Betriebs für Ihre kritischen Maße ausreichend?

Zertifizierung zeigt, dass ein System existiert; Prüfaufzeichnungen zeigen, dass der Betrieb Ihre Toleranzen halten kann. Die praktischen Indikatoren sind Prüfberichte, die mit den Teilen geliefert werden, CMM-Fähigkeit für eng tolerierte Merkmale, Werkstoffzertifikate und Rückverfolgung sowie ein klarer Prozess zur Behandlung von Nichtkonformitäten⁶.

Eine lückenlose Rückverfolgungskette vom Rohwerkstoff bis zum fertigen Teil fordern

ISO 13485 ergänzt die Werkstoffchargen-Rückverfolgung, und Medizinprodukte-Teile werden als beschrieben, die Werkstoff-Rückverfolgungsaufzeichnungen erfordern⁵²⁶. Die Kette, die das erfüllt, läuft vom Prüfbericht des Rohmaterials über jede Fertigungsoperation bis zum Konformitätszertifikat des Fertigteils — jedes Glied vorhanden, lesbar und archiviert²⁷.

In der Praxis verknüpft das Dokumentationspaket Werkszeugnisse mit der ursprünglichen Schmelze oder Charge, und Los- oder Serienaufzeichnungen verbinden Rohmaterial mit Prozessoperationen und Endprüfung²⁷. Ein Konformitätszertifikat mit Verweis auf die anwendbare Zeichnungsrevision und Spezifikation steht am Ende dieser Kette²⁷.

Lassen Sie sich vor Freigabe der Bestellung ein vollständiges Paket für ein vergleichbares Teil zeigen. Die Quellen beschreiben die Struktur der Dokumentenkette im Luft- und Raumfahrtkontext und nennen nicht die für ISO-13485-Medizinprodukte-Teile geforderte Aufbewahrungsfrist; die Aufbewahrung ist daher eine Frage an den Lieferanten, nicht eine Zahl, die diese Evidenz liefern kann¹¹²⁷.

Sind Änderungssteuerung und Korrekturmaßnahmen stark genug, um das Gerät zu schützen?

Eine Revalidierung wird ausgelöst, wenn sich Ausrüstung, Materialien, Operateure oder Prozessparameter ändern, und nach Prozessänderungen ist eine Erstmusterprüfung erforderlich — nicht nur bei neuen Teilen¹²³⁰. Ein Betrieb, der FAI als einmaligen Vorgang pro neuer Teilenummer behandelt, lässt Sie ohne Nachweis, dass der Prozess nach einem Maschinentausch oder einem umgezogenen Aufbau weiterhin konforme Teile erzeugt.

Korrekturmaßnahmen sind der Punkt, an dem Lieferantenaudits am häufigsten disqualifizierende Lücken finden. Ein unvollständiges oder undokumentiertes Korrekturmaßnahmen-System wird als der häufigste Disqualifikator in Lieferantenqualifizierungs-Audits beschrieben; Käufern wird geraten, die letzten 12 Monate an Nichtkonformitäts- und Korrekturmaßnahmen-Aufzeichnungen anzufordern³².

Ein Betrieb, der diese Historie nicht vorlegen kann oder offene Korrekturmaßnahmen ohne implementierte Antworten trägt, fällt durch die Review unabhängig von seiner Bearbeitungsfähigkeit³². Stellen Sie vor der Vergabe zwei Fragen: Was löst in Ihrem System einen neuen FAI aus, und können Sie die letzten zwölf Monate an Nichtkonformitäts- und Korrekturmaßnahmen-Aufzeichnungen vorzeigen¹²³⁰³².

Die Quellen geben nicht an, ob ISO 13485 die Zustimmung des OEM vor einer Prozess-, Material-, Ausrüstungs- oder Standortänderung verlangt; braucht Ihr Gerät diese Kontrolle, schreiben Sie sie in die Bestellung, statt anzunehmen, dass das Zertifikat sie liefert.

Wo die Quellen bei ISO 9001 allein abweichen

Die Abweichung betrifft die Reichweite von ISO 9001, nicht die Frage, ob es gefordert ist. Eine Position hält ISO 9001 für die Basis, die jeder seriöse Lieferant halten sollte, und den branchenspezifischen Standard für die zusätzliche, unverzichtbare Schicht in regulierten Branchen¹⁶²⁶.

Die andere besagt, dass ISO 9001 allein einen Lieferanten für flugkritische Programme disqualifiziert — eine Aussage über Luft- und Raumfahrt und AS9100D, nicht über Medizinprodukte²¹.

Für einen Medizinprodukte-Käufer ist die praktische Lesart dieselbe: ISO 9001 ist der Boden, und ISO 13485 ist der Filter, der entscheidet, ob der Lieferant Ihre regulatorische Zulassung unterstützen kann²²²⁶.

Die Quellen entscheiden nicht, ob ISO 9001 allein je in einem regulierten Feld ausreicht; verifizieren Sie daher die konkrete Zertifizierung, die Ihre Benannte Stelle oder Ihr Kunde verlangt, statt sich auf die allgemeine Regel zu verlassen.

Was die Quellen nicht belegen

• Keine Quelle itemisiert die Klausel-für-Klausel-Anforderungen der ISO 13485 über ISO 9001 hinaus (Design-Kontrollen, Prozessvalidierung, Rückverfolgung, Kontrolle nichtkonformer Produkte).
• Keine Quelle erklärt, wie der Scope eines ISO-13485-Zertifikats zu lesen ist, um zu bestätigen, dass er CNC-Bearbeitung oder bestimmte Sonderprozesse abdeckt.
• Keine Quelle behandelt Akkreditierungsanforderungen an ISO-13485-Zertifizierungsstellen oder deren Verifizierung.
• Keine Quelle nennt Reklamationshandling, Meldung unerwünschter Vorkommnisse oder CAPA-Fristen der ISO 13485.
• Keine Quelle gibt an, ob ISO 13485 die Zustimmung des OEM vor Prozess-, Material-, Ausrüstungs- oder Standortänderungen verlangt.
• Keine Quelle nennt die für die Rückverfolgbarkeit von Medizinprodukte-Teilen geforderte Aufbewahrungsfrist.
• Keine Quelle behandelt Details der ISO-14971-Risikomanagement-Umsetzung für einen Bearbeitungslieferanten.