ISO 13485 contro ISO 9001 per i fornitori di lavorazione CNC: cosa aggiunge la certificazione e come verificare l'ambito

ISO 9001 da sola basta a qualificare un fornitore per parti di dispositivi medici?

ISO 9001 è la certificazione di base del sistema di gestione qualità per i fornitori di parti di precisione, e ogni fornitore CNC legittimo ci si attende la detenga¹⁶²⁶.

Copre gestione documentata della qualità, azione correttiva e controllo dei fornitori — il sistema generale che tiene i processi tracciati, le apparecchiature tarate e le procedure scritte⁵¹⁶.

Per i settori regolamentati, la norma di settore è descritta come non negoziabile anziché facoltativa, e la certificazione rilevante dovrebbe essere trattata come un filtro anziché un bonus²²²⁶.

La conseguenza pratica è un ordine di scrematura: uno stabilimento che detenga solo ISO 9001 viene escluso prima che si spenda tempo sulla capacità di tolleranza o sul prezzo.

Il rischio di usare uno stabilimento non certificato emerge dopo la consegna, quando il vostro audit di conformità o l'ente notificato chiede documentazione che lo stabilimento non può produrre — a quel punto i pezzi possono essere inutilizzabili per quanto bene lavorati siano stati²².

Una fonte enuncia la stessa logica in modo più netto per l'aerospaziale, dove ISO 9001 da sola disqualifica un fornitore dai programmi critici per il volo²¹.

Quella affermazione è fatta su AS9100D, non su ISO 13485, quindi non stabilisce di per sé la regola per i dispositivi medici; mostra il modello per cui la certificazione di settore è lo strato qualificante, non quello generale.

Cosa il sistema ISO 13485 aggiunge rispetto a ISO 9001

ISO 13485 è la norma QMS per i dispositivi medici, e le fonti la descrivono come aggiuntiva rispetto a ciò che ISO 9001 già richiede con validazione dei processi, record di storia del dispositivo e tracciabilità di lotto del materiale⁵.

Il contributo di ISO 9001 è lo strato generale: gestione documentata della qualità, azione correttiva e controllo dei fornitori⁵. ISO 13485 mantiene quello strato e aggiunge i record di cui un fabbricante di dispositivi ha bisogno per ricostruire cosa è accaduto a un pezzo.

La norma è descritta anche come coprente i dispositivi medici con enfasi sulla conformità regolatoria FDA/CE e sulla gestione del rischio ISO 14971¹⁵.

Questa è una differenza di natura, non solo di dettaglio: ISO 9001 è la fondazione trasversale ai settori, mentre ISO 13485 è scritta attorno all'ambiente regolatorio in cui i pezzi entreranno¹⁵. Per un acquirente, il certificato è il biglietto d'ingresso e i record aggiuntivi sono la sostanza.

Quando chiedete cosa produce il sistema dello stabilimento oltre a un certificato, la risposta dovrebbe corrispondere a validazione dei processi, record di storia del dispositivo e tracciabilità di lotto⁵.

Le fonti non dettagliano i requisiti completi di ISO 13485 clausola per clausola, quindi trattare il certificato come prova che un sistema esiste e chiedere allo stabilimento di mostrare i record che genera.

Escludere prima i certificati scaduti o non verificabili

Questi controlli costano poco ed eliminano fornitori prima di qualunque revisione tecnica. I fornitori dovrebbero fornire numeri di certificazione e date di scadenza per verifica indipendente, e le certificazioni dovrebbero essere in corso di validità ed emesse da un organismo certificatore riconosciuto⁷¹¹.

L'ambito del certificato copre le lavorazioni e i processi speciali che state acquistando?

I processi speciali — trattamento termico, saldatura, trattamenti superficiali e prove non distruttive — sono controllati o accreditati separatamente dal sistema di gestione qualità complessivo¹³¹⁵. Questa separazione è la ragione per cui un certificato ISO 13485 valido sull'intestazione dello stabilimento non dice, da solo, chi esegue l'anodizzazione o il trattamento termico dei vostri pezzi.

Quando i processi speciali sono esternalizzati, i sottofornitori dovrebbero essere verificati con certificati in corso di validità che coprano l'esatto processo eseguito¹³. La verifica è specifica del processo: un certificato per un processo speciale non sostituisce quello di un altro.

I fornitori i cui sistemi qualità spaziano su lavorazione, carpenteria, finitura e assemblaggio mantengono la tracciabilità senza soluzioni di continuità ai confini tra fornitori, che è la condizione da cercare quando un pezzo attraversa più fornitori prima di spedirsi¹¹.

Chiedere allo stabilimento di nominare ogni operazione che il vostro pezzo attraverserà, di dichiarare se ciascuna è eseguita internamente o in subfornitura, e di produrre il certificato che copre quell'esatto processo¹³.

Le fonti non stabiliscono come leggere l'ambito di un certificato ISO 13485 per confermare che nomini la lavorazione CNC o un processo speciale specifico, quindi tale copertura va confermata direttamente anziché dedotta dal certificato.

Le prove di ispezione dello stabilimento sono adeguate alle vostre quote critiche?

La certificazione mostra che un sistema esiste; i record di ispezione mostrano che lo stabilimento può mantenere le vostre tolleranze. Gli indicatori pratici sono rapporti di ispezione spediti con i pezzi, capacità CMM per le caratteristiche a tolleranza stretta, certificati del materiale e tracciabilità, e un processo chiaro per la gestione delle non conformità⁶.

Richiedere una catena di tracciabilità ininterrotta dalla materia prima al pezzo finito

ISO 13485 aggiunge la tracciabilità di lotto del materiale, e le parti di dispositivi medici sono descritte come richiedenti record di tracciabilità del materiale⁵²⁶.

La catena che soddisfa questo requisito parte dal rapporto di prova della materia prima di partenza, passa per ogni operazione di fabbricazione, e arriva al certificato di conformità del pezzo finito — ogni anello presente, leggibile e archiviato²⁷.

In pratica il pacchetto documentale aggancia i certificati del laminatorio alla colata o al lotto di origine, e i record di lotto o di serie collegano la materia prima alle operazioni in corso di processo e all'ispezione finale²⁷.

Un certificato di conformità che riferisce la revisione del disegno applicabile e la specifica siede in fondo a quella catena²⁷. Chiedere di vedere un pacchetto completo per un pezzo comparabile prima di rilasciare l'ordine.

Le fonti descrivono la struttura della catena documentale nel contesto aerospaziale e non indicano il periodo di conservazione dei record richiesto per le parti di dispositivi medici ISO 13485, quindi la conservazione è una domanda per il fornitore anziché un dato che queste prove possano fornire¹¹²⁷.

I record di gestione delle modifiche e di azione correttiva sono abbastanza solidi da proteggere il dispositivo?

La rivalidazione è innescata quando cambiano apparecchiature, materiali, operatori o parametri di processo, e l'ispezione del primo pezzo è richiesta dopo modifiche al processo — non solo per i pezzi nuovi¹²³⁰.

Uno stabilimento che tratta il FAI come un evento una tantum su un nuovo codice pezzo vi lascia senza prova che il processo produca ancora pezzi conformi dopo la sostituzione di una macchina o lo spostamento di un attrezzaggio. L'azione correttiva è dove gli audit dei fornitori trovano più spesso le lacune disqualificanti.

Un sistema di azione correttiva incompleto o non documentato è descritto come il disqualificatore più comune negli audit di qualifica dei fornitori, e agli acquirenti è consigliato richiedere i 12 mesi precedenti di record di non conformità e azioni correttive³².

Uno stabilimento che non può produrre quella storia, o che porta azioni correttive aperte senza risposte implementate, fallisce la revisione a prescindere dalla propria capacità di lavorazione³².

Fare due domande prima dell'aggiudicazione: cosa innesca un nuovo FAI nel vostro sistema, e potete mostrare gli ultimi dodici mesi di record di non conformità e azioni correttive¹²³⁰³².

Le fonti non indicano se ISO 13485 richieda l'approvazione dell'OEM prima di una modifica di processo, materiale, attrezzatura o sede, quindi se il vostro dispositivo richiede quel controllo, scriverlo nell'ordine d'acquisto anziché dare per scontato che il certificato lo fornisca.

Dove le fonti discordano su ISO 9001 da sola

Il disaccordo riguarda quanto arriva ISO 9001, non se sia richiesta. Una posizione sostiene che ISO 9001 sia la baseline che ogni fornitore legittimo dovrebbe detenere e che la norma di settore sia lo strato aggiuntivo, non negoziabile, per i settori regolamentati¹⁶²⁶.

L'altra afferma che ISO 9001 da sola disqualifica un fornitore dai programmi critici per il volo, che è un'affermazione fatta sull'aerospaziale e su AS9100D anziché sui dispositivi medici²¹.

Per un acquirente di dispositivi medici la lettura pratica è la stessa in entrambi i casi: ISO 9001 è il pavimento, e ISO 13485 è il filtro che decide se il fornitore può supportare la vostra sottomissione regolatoria²²²⁶.

Le fonti non risolvono se ISO 9001 da sola sia mai sufficiente in un settore regolamentato, quindi verificare la specifica certificazione che il vostro ente notificato o cliente richiede anziché affidarsi alla regola generale.

Ciò che le fonti non stabiliscono

• Nessuna fonte dettaglia i requisiti di ISO 13485 clausola per clausola oltre a ISO 9001 (controlli di progettazione, validazione dei processi, tracciabilità, controllo del prodotto non conforme).
• Nessuna fonte spiega come leggere l'ambito di un certificato ISO 13485 per confermare che copra la lavorazione CNC o processi speciali specifici.
• Nessuna fonte affronta i requisiti di accreditamento dell'organismo di certificazione ISO 13485 o come verificarli.
• Nessuna fonte indica la gestione dei reclami ISO 13485, la segnalazione di eventi avversi, o i tempi CAPA.
• Nessuna fonte indica se ISO 13485 richieda l'approvazione dell'OEM prima di modifiche di processo, materiale, attrezzatura o sede.
• Nessuna fonte indica il periodo di conservazione dei record richiesto per la tracciabilità delle parti di dispositivi medici.
• Nessuna fonte affronta i dettagli implementativi della gestione del rischio ISO 14971 per un fornitore di lavorazione.