ISO 13485 vs ISO 9001 CNC-työstön toimittajille: mitä sertifikaatti lisää ja miten laajuus varmistetaan

Riittääkö ISO 9001 yksinään toimittajan kelpuuttamiseen lääkinnällisten laitteiden osiin?

ISO 9001 on perustason laadunhallintasertifikaatti tarkkuusosien toimittajille, ja jokaisen asianmukaisen CNC-toimittajan odotetaan pitävän sitä¹⁶²⁶. Se kattaa dokumentoidun laadunhallinnan, korjaavat toimenpiteet ja toimittajien hallinnan — yleisen järjestelmän, joka pitää prosessit seurattuina, laitteet kalibroituna ja menettelyt kirjattuina⁵¹⁶.

Säännellyillä toimialoilla alakohtaista standardia kuvataan neuvottelemattomaksi vaatimukseksi, ei valinnaiseksi, ja asiaankuuluvaa sertifikaattia tulee pitää suodattimena, ei bonuksena²²²⁶. Käytännön seuraus on seulontajärjestys: konepaja, jolla on vain ISO 9001, pudotetaan ulos ennen kuin käytät aikaa toleranssikykyyn tai hintaan.

Sertifioimattoman konepajan käytön riski ilmenee toimituksen jälkeen, kun oma vaatimustenmukaisuusauditointisi tai notifioitu elin pyytää dokumentaatiota, jota konepaja ei pysty tuottamaan — silloin osat voivat olla käyttökelvottomia riippumatta siitä, kuinka hyvin ne on koneistettu²². Eräs lähde esittää saman logiikan suorasukaisemmin ilmailualasta, jossa ISO 9001 yksinään sulkee toimittajan ulos lentokriittisistä ohjelmista²¹.

Kyseinen lausuma koskee AS9100D:tä, ei ISO 13485:a, joten se ei yksinään aseta lääkinnällisten laitteiden sääntöä; se osoittaa kaavan, jossa alakohtainen sertifikaatti on kelpuuttava kerros, ei yleinen.

Mitä ISO 13485 -järjestelmä lisää ISO 9001:een nähden

ISO 13485 on lääkinnällisten laitteiden QMS-standardi, ja lähteet kuvaavat sen lisäävän prosessivalidoinnin, laitehistoriatietueet ja materiaalierien jäljitettävyyden sen päälle, mitä ISO 9001 jo vaatii⁵. ISO 9001:n panos on yleinen kerros: dokumentoitu laadunhallinta, korjaavat toimenpiteet ja toimittajien hallinta⁵.

ISO 13485 säilyttää kyseisen kerroksen ja lisää tietueet, joita laitevalmistaja tarvitsee rekonstruoidakseen, mitä osalle tapahtui. Standardin kuvataan myös kattavan lääkinnälliset laitteet painopisteellä FDA/CE-sääntelyvaatimustenmukaisuudessa ja ISO 14971 -riskienhallinnassa¹⁵.

Kyse on ero laadussa, ei vain yksityiskohdassa: ISO 9001 on toimialojen välinen perusta, kun taas ISO 13485 on kirjoitettu sääntely-ympäristön ympärille, johon osat saapuvat¹⁵. Ostajalle sertifikaatti on sisäänpääslippu ja lisätyt tietueet ovat todellinen sisältö.

Kun kysyt, mitä konepajan järjestelmä tuottaa sertifikaatin lisäksi, vastauksen on vastattava prosessivalidointia, laitehistoriatietueita ja eräjäljitettävyyttä⁵. Lähteet eivät erittele ISO 13485:n täysiä lausekekohtaisia vaatimuksia, joten käsittele sertifikaattia todisteena järjestelmän olemassaolosta ja pyydä konepajaa näyttämään tuottamansa tietueet.

Sulje ensin pois vanhentuneet tai varmistamattomat sertifikaatit

Nämä tarkistukset ovat edullisia ja poistavat toimittajat ennen mitään teknistä arviointia. Toimittajien on toimitettava sertifikaattien numerot ja voimassaolon päättymispäivät riippumattomaan varmistamiseen, ja sertifikaattien on oltava voimassa olevia ja tunnustetun sertifiointielimen myöntämiä⁷¹¹.

Kattaako sertifikaatin laajuus ostamasi työstön ja erikoisprosessit?

Erikoisprosessit — lämpökäsittely, hitsaus, pintakäsittelyt ja rikkomaton tutkiminen — hallitaan tai akkreditoidaan erikseen yleisen laadunhallintajärjestelmän ohella¹³¹⁵. Juuri tämä erottelu on syy siihen, että voimassa oleva ISO 13485 -sertifikaatti konepajan kirjeenpäässä ei yksinään kerro, kuka suorittaa osiesi anodisoinnin tai lämpökäsittelyn.

Kun erikoisprosesseja ulkoistetaan, alihankkijat on varmistettava voimassa olevilla sertifikaateilla, jotka kattavat suoritettavan tarkan prosessin¹³. Varmistus on prosessikohtaista: yhden erikoisprosessin sertifikaatti ei korvaa toista.

Toimittajat, joiden laadunhallintajärjestelmät kattavat työstön, valmistuksen, viimeistelyn ja kokoonpanon, ylläpitävät jäljitettävyyttä ilman aukkoja toimittajarajoilla, ja se on ehto, jota kannattaa tarkastella, kun osa ylittää useita toimittajia ennen toimitusta¹¹. Pyydä konepajaa nimeämään jokainen työvaihe, jonka osasi läpikäy, ilmoittamaan, suoritetaanko kukin omalla tehtaalla vai alihankintana, ja esittämään sertifikaatti, joka kattaa kyseisen tarkan prosessin¹³.

Lähteet eivät osoita, miten ISO 13485 -sertifikaatin laajuudesta luetaan, että se nimeää CNC-työstön tai tietyn erikoisprosessin, joten kattavuus on vahvistettava suoraan sen sijaan, että se pääteltäisiin sertifikaatista.

Onko konepajan tarkastustodiste riittävä kriittisille mitoillesi?

Sertifikaatti osoittaa, että järjestelmä on olemassa; tarkastustietueet osoittavat, että konepaja pystyy pitämään toleranssisi. Käytännöllisiä indikaattoreita ovat osien mukana toimitettavat tarkastusraportit, CMM-kyky kireätoleranssisille ominaisuuksille, materiaalitodistukset ja jäljitettävyys sekä selkeä menettely poikkeamien käsittelyyn⁶.

Vaadi katkeamaton jäljitettävyysketju raaka-aineesta valmiiseen osaan

ISO 13485 lisää materiaalierien jäljitettävyyden, ja lääkinnällisten laitteiden osien kuvataan vaativan materiaalin jäljitettävyystietueita⁵²⁶. Tähän täyttävä ketju kulkee raakamateriaalin materiaalitestiraportista jokaisen valmistustyövaiheen kautta valmiin osan vaatimustenmukaisuustodistukseen — jokainen lenkki läsnä, luettavana ja arkistoituna²⁷.

Käytännössä dokumentaatiopaketti yhdistää valimotodistukset alkuperäiseen sulkunumeroon tai erään, ja erä- tai sarjatietueet kytkevät raakamateriaalin prosessin aikaisiin työvaiheisiin ja lopputarkastukseen²⁷. Vaatimustenmukaisuustodistus, joka viittaa soveltuvaan piirustusversioon ja spesifikaatioon, sijaitsee ketjun päässä²⁷.

Pyydä nähdäksesi täydellinen paketti vertailukelpoiselle osalle ennen tilauksen vapauttamista. Lähteet kuvaavat dokumentaatioketjun rakenteen ilmailualan kontekstissa eivätkä ilmoita ISO 13485:n lääkinnällisten laitteiden osien vaatimaa tietueiden säilytysaikaa, joten säilytys on kysymys toimittajalle, ei luku, jonka tämä todiste voisi antaa¹¹²⁷.

Ovatko muutoksenhallinta- ja korjaavan toimenpiteen tietueet riittävän vahvat suojaamaan laitteen?

Uudelleenvalidointi laukaistaan, kun laitteisto, materiaalit, operaattorit tai prosessiparametrit muuttuvat, ja ensikappaleen tarkastus vaaditaan prosessimuutosten jälkeen — ei vain uusien osien osalta¹²³⁰. Konepaja, joka käsittelee FAI:tä kertaluonteisena tapahtumana uudelle osanumerolle, jättää sinut ilman todistetta siitä, että prosessi tuottaa edelleen vaatimustenmukaisia osia koneen vaihtumisen tai setupin siirtymisen jälkeen.

Korjaava toimenpide on se, jossa toimittajauditoinneissa useimmiten löytyy hylkääviä puutteita. Puutteellinen tai dokumentoimaton korjaavan toimenpiteen järjestelmä kuvataan yleisimmäksi hylkäysperusteeksi toimittajakelpuutusauditoinneissa, ja ostajia neuvotaan pyytämään edellisen 12 kuukauden poikkeama- ja korjaavan toimenpiteen tietueet³².

Konepaja, joka ei pysty tuottamaan kyseistä historiaa tai joka kantaa avoimia korjaavia toimenpiteitä ilman toteutettuja vastauksia, epäonnistuu katselmuksessa riippumatta työstökyvystään³². Kysy kaksi kysymystä ennen palkitsemista: mikä laukaisee uuden FAI:n järjestelmässäsi, ja voiko konepaja näyttää viimeisen kahdentoista kuukauden poikkeama- ja korjaavan toimenpiteen tietueet¹²³⁰³².

Lähteet eivät ilmoita, vaatiiko ISO 13485 OEM-hyväksyntää ennen prosessi-, materiaali-, laite- tai sijaintimuutosta, joten jos laitteesi tarvitsee kyseisen kontrolin, kirjoita se ostotilaukseen sen sijaan, että olettaisit sertifikaatin tarjoavan sen.

Missä lähteet ovat eri mieltä ISO 9001:stä yksinään

Erimielisyys koskee sitä, kuinka pitkälle ISO 9001 yltää, ei sitä, onko se vaadittu. Toinen kanta on, että ISO 9001 on perustaso, jonka jokaisen asianmukaisen toimittajan tulee pitää, ja että alakohtainen standardi on lisäkerros, neuvottelematon vaatimus säännellyillä toimialoilla¹⁶²⁶.

Toinen esittää, että ISO 9001 yksinään sulkee toimittajan ulos lentokriittisistä ohjelmista, mikä on lausuma ilmailualasta ja AS9100D:stä, ei lääkinnällisistä laitteista²¹. Lääkinnällisten laitteiden ostajalle käytännön tulkinta on sama kummassakin tapauksessa: ISO 9001 on lattia ja ISO 13485 on suodatin, joka ratkaisee, pystyykö toimittaja tukemaan sääntelyhakemustasi²²²⁶.

Lähteet eivät ratkaise, riittääkö ISO 9001 koskaan yksinään säännellyllä alalla, joten varmista se tietty sertifikaatti, jota notifioitu elimesi tai asiakkaasi vaatii, sen sijaan, että nojaisit yleiseen sääntöön.

What the sources do not establish

• Mikään lähde ei erittele ISO 13485:n lausekekohtaisia vaatimuksia ISO 9001:n lisäksi (suunnittelukontrollit, prosessien validointi, jäljitettävyys, ei-vaatimustenmukaisen tuotteen hallinta).
• Mikään lähde ei selitä, miten ISO 13485 -sertifikaatin laajuudesta luetaan, että se kattaa CNC-työstön tai tietyt erikoisprosessit.
• Mikään lähde ei käsittele ISO 13485 -sertifiointielimen akkreditointivaatimuksia tai niiden varmistamista.
• Mikään lähde ei ilmoita ISO 13485:n valitusten käsittelyä, haittatapahtumaraportointia tai CAPA-aikatauluja.
• Mikään lähde ei ilmoita, vaatiiko ISO 13485 OEM-hyväksyntää ennen prosessi-, materiaali-, laite- tai sijaintimuutoksia.
• Mikään lähde ei ilmoita lääkinnällisten laitteiden osien jäljitettävyydelle vaadittua tietueiden säilytysaikaa.
• Mikään lähde ei käsittele ISO 14971 -riskienhallinnan toteutuksen yksityiskohtia työstötoimittajalle.