ISO 13485 έναντι ISO 9001 για προμηθευτές CNC κατεργασίας: τι προσθέτει η πιστοποίηση και πώς επαληθεύετε το πεδίο εφαρμογής

Αρκεί το ISO 9001 από μόνο του για την πιστοποίηση προμηθευτή ιατρικών εξαρτημάτων;

Το ISO 9001 είναι η βασική πιστοποίηση διαχείρισης ποιότητας για προμηθευτές εξαρτημάτων ακριβείας, και αναμένεται κάθε σοβαρός προμηθευτής CNC να το διαθέτει¹⁶²⁶. Καλύπτει τεκμηριωμένη διαχείριση ποιότητας, διορθωτική ενέργεια και έλεγχο προμηθευτών — το γενικό σύστημα που κρατά τις διεργασίες καταγεγραμμένες, τον εξοπλισμό βαθμονομημένο και τις διαδικασίες γραπτές⁵¹⁶.

Για ρυθμιζόμενους κλάδους, το κλαδικό πρότυπο περιγράφεται ως μη διαπραγματεύσιμο και όχι προαιρετικό, και η σχετική πιστοποίηση πρέπει να αντιμετωπίζεται ως φίλτρο και όχι ως bonus²²²⁶. Η πρακτική συνέπεια είναι μια σειρά διαλογής: ένα μηχανουργείο που διαθέτει μόνο ISO 9001 αποκλείεται πριν ξοδέψετε χρόνο σε ικανότητα ανοχών ή τιμή.

Ο κίνδυνος χρήσης μη πιστοποιημένου μηχανουργείου εμφανίζεται μετά την παράδοση, όταν ο δικός σας έλεγχος συμμόρφωσης ή ο notified body ζητήσει τεκμηρίωση που το μηχανουργείο δεν μπορεί να παράγει — σε αυτό το σημείο τα τεμάχια μπορεί να είναι άχρηστα όσο καλά και αν κατεργάστηκαν²².

Μια πηγή δηλώνει την ίδια λογική πιο ευθέως για την αεροπορία, όπου το ISO 9001 από μόνο του αποκλείει προμηθευτή από προγράμματα κρίσιμα για πτήση²¹.

Η δήλωση αυτή γίνεται για το AS9100D, όχι για το ISO 13485, οπότε δεν θέτει από μόνη της τον κανόνα των ιατρικών συσκευών· δείχνει το μοτίβο ότι η κλαδική πιστοποίηση είναι το επίπεδο πιστοποίησης, όχι το γενικό.

Τι προσθέτει το σύστημα ISO 13485 έναντι του ISO 9001

Το ISO 13485 είναι το πρότυπο QMS ιατρικών συσκευών, και οι πηγές το περιγράφουν ως προσθέτει επικύρωση διεργασιών, εγγραφές ιστορικού συσκευής και ανιχνευσιμότητα παρτίδας υλικού πάνω σε ό,τι απαιτεί ήδη το ISO 9001⁵. Η συνεισφορά του ISO 9001 είναι το γενικό επίπεδο: τεκμηριωμένη διαχείριση ποιότητας, διορθωτική ενέργεια και έλεγχος προμηθευτών⁵.

Το ISO 13485 διατηρεί αυτό το επίπεδο και προσθέτει τις εγγραφές που χρειάζεται ο κατασκευαστής συσκευής για να ανασκευάσει τι συνέβη σε ένα τεμάχιο. Το πρότυπο περιγράφεται επίσης ως καλύπτει ιατρικές συσκευές με έμφαση στη ρυθμιστική συμμόρφωση FDA/CE και στη διαχείριση κινδύνων ISO 14971¹⁵.

Αυτή είναι διαφορά είδους, όχι απλώς λεπτομέρειας: το ISO 9001 είναι το διακλαδικό θεμέλιο, ενώ το ISO 13485 είναι γραμμένο γύρω από το ρυθμιστικό περιβάλλον στο οποίο θα εισέλθουν τα τεμάχια¹⁵. Για έναν αγοραστή, το πιστοποιητικό είναι το εισιτήριο εισόδου και οι πρόσθετες εγγραφές είναι η ουσία.

Όταν ρωτάτε τι παράγει το σύστημα του μηχανουργείου πέραν ενός πιστοποιητικού, η απάντηση πρέπει να αντιστοιχεί σε επικύρωση διεργασιών, εγγραφές ιστορικού συσκευής και ανιχνευσιμότητα παρτίδας⁵.

Οι πηγές δεν κατατάσσουν τις πλήρεις απαιτήσεις του ISO 13485 clause-by-clause, οπότε αντιμετωπίστε το πιστοποιητικό ως τεκμήριο ότι σύστημα υπάρχει και ζητήστε από το μηχανουργείο να δείξει τις εγγραφές που παράγει.

Αποκλείστε πρώτα ληγμένα ή μη επαληθεύσιμα πιστοποιητικά

Αυτοί οι έλεγχοι κοστίζουν λίγο και απομακρύνουν προμηθευτές πριν από οποιαδήποτε τεχνική αξιολόγηση. Οι προμηθευτές πρέπει να προσκομίζουν αριθμούς πιστοποίησης και ημερομηνίες λήξης για ανεξάρτητη επαλήθευση, και οι πιστοποιήσεις πρέπει να είναι ενεργές και εκδομένες από αναγνωρισμένο φορέα πιστοποίησης⁷¹¹.

Καλύπτει το πεδίο του πιστοποιητικού την κατεργασία και τις ειδικές διεργασίες που αγοράζετε;

Οι ειδικές διεργασίες — θερμική κατεργασία, συγκόλληση, επιφανειακές κατεργασίες και μη καταστροφικές δοκιμές — ελέγχονται ή πιστοποιούνται χωριστά από το συνολικό σύστημα διαχείρισης ποιότητας¹³¹⁵.

Αυτός ο διαχωρισμός είναι ο λόγος που ένα έγκυρο πιστοποιητικό ISO 13485 με την επωνυμία του μηχανουργείου δεν σας λέει από μόνο του ποιος κάνει την ανοδίωση ή τη θερμική κατεργασία στα τεμάχιά σας.

Όταν οι ειδικές διεργασίες ανατίθενται σε τρίτους, οι υπο-προμηθευτές πρέπει να επαληθεύονται με ενεργά πιστοποιητικά που καλύπτουν την ακριβή διεργασία που εκτελείται¹³. Η επαλήθευση είναι ειδική ανά διεργασία: πιστοποιητικό για μία ειδική διεργασία δεν καλύπτει άλλη.

Παρόχοι των οποίων τα συστήματα ποιότητας εκτείνονται σε κατεργασία, κατασκευή, φινίρισμα και συναρμολόγηση διατηρούν ανιχνευσιμότητα χωρίς κενά στα όρια προμηθευτών, και αυτή είναι η κατάσταση που αναζητάτε όταν ένα τεμάχιο περνά από πολλούς προμηθευτές πριν αποσταλεί¹¹.

Ζητήστε από το μηχανουργείο να ονομάσει κάθε εργασία που θα περάσει το τεμάχιό σας, να δηλώσει αν καθεμία εκτελείται εντός ή ανατίθεται, και να προσκομίσει το πιστοποιητικό που καλύπτει αυτήν ακριβώς τη διεργασία¹³.

Οι πηγές δεν θεμελιώνουν πώς να διαβαστεί το πεδίο ενός πιστοποιητικού ISO 13485 ώστε να επιβεβαιωθεί ότι ονομάζει CNC κατεργασία ή συγκεκριμένη ειδική διεργασία, οπότε αυτή η κάλυψη πρέπει να επιβεβαιωθεί απευθείας και όχι να συναχθεί από το πιστοποιητικό.

Είναι τα τεκμήρια ελέγχου του μηχανουργείου επαρκή για τις κρίσιμες διαστάσεις σας;

Η πιστοποίηση δείχνει ότι υπάρχει σύστημα· οι εγγραφές ελέγχου δείχνουν ότι το μηχανουργείο μπορεί να κρατήσει τις ανοχές σας. Οι πρακτικοί δείκτες είναι αναφορές ελέγχου που αποστέλλονται με τα τεμάχια, ικανότητα CMM για χαρακτηριστικά με στενές ανοχές, πιστοποιητικά υλικών και ανιχνευσιμότητα, και σαφής διαδικασία διαχείρισης μη-συμμορφώσεων⁶.

Απαιτήστε ασφαλή αλυσίδα ανιχνευσιμότητας από πρώτη ύλη έως έτοιμο τεμάχιο

Το ISO 13485 προσθέτει ανιχνευσιμότητα παρτίδας υλικού, και τα τεμάχια ιατρικών συσκευών περιγράφονται ως απαιτούν εγγραφές ανιχνευσιμότητας υλικού⁵²⁶. Η αλυσίδα που το ικανοποιεί τρέχει από την αναφορά δοκιμών πρώτης ύλης, μέσα από κάθε κατασκευαστική εργασία, έως το πιστοποιητικό συμμόρφωσης του έτοιμου τεμαχίου — κάθε κρίκος παρών, ευανάγνωστος και αρχειοθετημένος²⁷.

Στην πράξη το πακέτο τεκμηρίωσης συνδέει τα πιστοποιητικά χαλυβουργείου με τη χύτευση ή την παρτίδα προέλευσης, και οι εγγραφές παρτίδας ή σειράς συνδέουν την πρώτη ύλη με τις ενδιάμεσες εργασίες και τον τελικό έλεγχο²⁷. Στο τέλος της αλυσίδας κάθεται πιστοποιητικό συμμόρφωσης που παραπέμπει στη σχετική αναθεώρηση σχεδίου και προδιαγραφή²⁷.

Ζητήστε να δείτε πλήρες πακέτο για συγκρίσιμο τεμάχιο πριν απελευθερώσετε την παραγγελία.

Οι πηγές περιγράφουν τη δομή της αλυσίδας τεκμηρίωσης στο αεροπορικό πλαίσιο και δεν δηλώνουν τη διάρκεια φύλαξης εγγραφών που απαιτείται για τεμάχια ιατρικών συσκευών κατά ISO 13485, οπότε η φύλαξη είναι ερώτημα προς τον προμηθευτή και όχι νούμερο που αυτό το τεκμήριο μπορεί να δώσει¹¹²⁷.

Είναι οι εγγραφές ελέγχου αλλαγών και διορθωτικής ενέργειας αρκετά ισχυρές για να προστατεύσουν τη συσκευή;

Η επαναπίστωση ενεργοποιείται όταν αλλάζουν εξοπλισμός, υλικά, χειριστές ή παράμετροι διεργασίας, και ο έλεγχος πρώτου δειγματολίθου απαιτείται μετά από αλλαγές διεργασίας — όχι μόνο για νέα τεμάχια¹²³⁰.

Ένα μηχανουργείο που αντιμετωπίζει το FAI ως εφάπαξ γεγονός σε νέο κωδικό τεμαχίου σας αφήνει χωρίς απόδειξη ότι η διεργασία παράγει ακόμη σύμφωνα τεμάχια μετά την αντικατάσταση μηχανής ή τη μεταφορά πανσώματος. Η διορθωτική ενέργεια είναι εκεί όπου οι έλεγχοι προμηθευτών βρίσκουν συχνότερα αποκλειστικά κενά.

Ένα ελλιπές ή μη τεκμηριωμένο σύστημα διορθωτικής ενέργειας περιγράφεται ως ο πιο συχνός λόγος αποκλεισμού σε ελέγχους πιστοποίησης προμηθευτών, και οι αγοραστές συμβουλεύονται να ζητήσουν τις προηγούμενες 12 μήνες εγγραφών μη-συμμορφώσεων και διορθωτικών ενεργειών³².

Ένα μηχανουργείο που δεν μπορεί να παράγει αυτό το ιστορικό, ή που φέρει ανοιχτές διορθωτικές ενέργειες χωρίς εφαρμοσμένες απαντήσεις, αποτυγχάνει την αξιολόγηση ανεξαρτήτως ικανότητας κατεργασίας³². Κάντε δύο ερωτήσεις πριν την ανάθεση: τι ενεργοποιεί νέο FAI στο σύστημά σας, και μπορείτε να δείξετε τους τελευταίους δώδεκα μήνες εγγραφών μη-συμμορφώσεων και διορθωτικών ενεργειών¹²³⁰³².

Οι πηγές δεν δηλώνουν αν το ISO 13485 απαιτεί έγκριση OEM πριν από αλλαγή διεργασίας, υλικού, εξοπλισμού ή τοποθεσίας, οπότε αν η συσκευή σας χρειάζεται αυτόν τον έλεγχο, γράψτε τον στην παραγγελία αντί να θεωρήσετε ότι τον παρέχει το πιστοποιητικό.

Όπου οι πηγές διαφωνούν για το ISO 9001 από μόνο του

Η διαφωνία αφορά το πόσο φτάνει το ISO 9001, όχι το αν απαιτείται. Μία θέση υποστηρίζει ότι το ISO 9001 είναι η βάση που κάθε σοβαρός προμηθευτής πρέπει να διαθέτει και ότι το κλαδικό πρότυπο είναι το πρόσθετο, μη διαπραγματεύσιμο επίπεδο για ρυθμιζόμενους κλάδους¹⁶²⁶.

Η άλλη δηλώνει ότι το ISO 9001 από μόνο του αποκλείει προμηθευτή από προγράμματα κρίσιμα για πτήση, δήλωση που γίνεται για την αεροπορία και το AS9100D και όχι για τις ιατρικές συσκευές²¹.

Για αγοραστή ιατρικών συσκευών η πρακτική ανάγνωση είναι ίδια και με τις δύο: το ISO 9001 είναι το δάπεδο, και το ISO 13485 είναι το φίλτρο που κρίνει αν ο προμηθευτής μπορεί να υποστηρίξει τη ρυθμιστική σας υποβολή²²²⁶.

Οι πηγές δεν επιλύουν αν το ISO 9001 από μόνο του αρκεί ποτέ σε ρυθμιζόμενο πεδίο, οπότε επαληθεύστε τη συγκεκριμένη πιστοποίηση που απαιτεί ο notified body ή ο πελάτης σας αντί να στηριχθείτε στον γενικό κανόνα.

What the sources do not establish

• Καμία πηγή δεν κατατάσσει τις απαιτήσεις του ISO 13485 clause-by-clause πέραν του ISO 9001 (έλεγχοι σχεδίασης, επικύρωση διεργασιών, ανιχνευσιμότητα, έλεγχος μη σύμφωνου προϊόντος).
• Καμία πηγή δεν εξηγεί πώς να διαβαστεί το πεδίο πιστοποιητικού ISO 13485 ώστε να επιβεβαιωθεί ότι καλύπτει CNC κατεργασία ή συγκεκριμένες ειδικές διεργασίες.
• Καμία πηγή δεν πραγματεύεται απαιτήσεις accreditation του φορέα πιστοποίησης ISO 13485 ή πώς επαληθεύονται.
• Καμία πηγή δεν δηλώνει χειρισμό παραπόνων, αναφορά ανεπιθύμητων συμβάντων ή χρονοδιαγράμματα CAPA κατά ISO 13485.
• Καμία πηγή δεν δηλώνει αν το ISO 13485 απαιτεί έγκριση OEM πριν από αλλαγές διεργασίας, υλικού, εξοπλισμού ή τοποθεσίας.
• Καμία πηγή δεν δηλώνει τη διάρκεια φύλαξης εγγραφών που απαιτείται για την ανιχνευσιμότητα τεμαχίων ιατρικών συσκευών.
• Καμία πηγή δεν πραγματεύεται λεπτομέρειες εφαρμογής διαχείρισης κινδύνων ISO 14971 για προμηθευτή κατεργασίας.