ISO 13485 versus ISO 9001 for CNC-bearbeidingsleverandører: hva sertifiseringen legger til og hvordan du verifiserer omfanget

Er ISO 9001 alene nok til å kvalifisere en leverandør for deler til medisinsk utstyr?

ISO 9001 er grunnsertifiseringen i kvalitetsstyring for leverandører av presisjonsdeler, og hver seriøse CNC-leverandør forventes å holde den¹⁶²⁶. Den dekker dokumentert kvalitetsstyring, korrigerende tiltak og leverandørkontroll — det generelle systemet som holder prosesser sporet, utstyr kalibrert og prosedyrer nedfelt skriftlig⁵¹⁶.

For regulerte bransjer beskrives den bransjespesifikke standarden som ikke-forhandlingsbar snarere enn valgfri, og relevant sertifisering bør behandles som et filter snarere enn en bonus²²²⁶. Den praktiske konsekvensen er en sile-rekkefølge: et verksted som kun holder ISO 9001 sorteres ut før du bruker tid på toleranseevne eller pris.

Risikoen ved å bruke et ikke-sertifisert verksted kommer til syne etter levering, når din egen compliance-revisjon eller et merkeorganisme ber om dokumentasjon verkstedet ikke kan frembringe — da kan delene være ubrukelige uansett hvor godt de var bearbeidet²².

Én kilde sier samme logikk mer kontant for luftfart, der ISO 9001 alene diskvalifiserer en leverandør fra flykritiske programmer²¹. Den uttalelsen gjelder AS9100D, ikke ISO 13485, så den fastsetter ikke i seg selv regelen for medisinsk utstyr; den viser mønsteret i at bransjespesifikk sertifisering er det kvalifiserende laget, ikke det generelle.

Hva ISO 13485-systemet legger til utover ISO 9001

ISO 13485 er KMS-standarden for medisinsk utstyr, og kilder beskriver den som tilleggende prosessvalidering, device history-registre og materialpartisporbarhet oppå det ISO 9001 allerede krever⁵. ISO 9001's bidrag er det generelle laget: dokumentert kvalitetsstyring, korrigerende tiltak og leverandørkontroll⁵.

ISO 13485 beholder det laget og legger til registrene en produsent av medisinsk utstyr trenger for å rekonstruere hva som skjedde med en del. Standarden beskrives også som dekkende medisinsk utstyr med vekt på FDA/CE-regulatorisk samsvar og ISO 14971-risikostyring¹⁵.

Det er en forskjell i karakter, ikke bare i detalj: ISO 9001 er den tverrindustrielle grunnmuren, mens ISO 13485 er skrevet rundt det regulatoriske miljøet delene skal inn i¹⁵. For en kjøper er sertifikatet adgangsbilletten, og tilleggsregistrene er substansen.

Når du spør hva verkstedets system produserer utover et sertifikat, bør svaret kunne kartlegges til prosessvalidering, device history-registre og partisporbarhet⁵. Kildene gjør ikke opp en punkt-for-punkt-liste over ISO 13485-kravene, så behandle sertifikatet som dokumentasjon på at et system finnes, og be verkstedet vise frem registrene det genererer.

Forkast utløpte eller ikke-verifiserbare sertifikater først

Disse kontrollene koster lite og fjerner leverandører før noen teknisk gjennomgang. Leverandører bør frembringe sertifikatnumre og utløpsdatoer for uavhengig verifisering, og sertifiseringene bør være aktuelle og utstedt av en anerkjent sertifiseringsorgan⁷¹¹.

Dekker sertifikatomfanget bearbeidingen og spesialprosessene du kjøper?

Spesialprosesser — varmebehandling, sveising, overflatebehandlinger og ikke-destruktiv prøving — kontrolleres eller akkrediteres separat fra det overordnede kvalitetssystemet¹³¹⁵. Det skillet er grunnen til at et gyldig ISO 13485-sertifikat på verkstedets brevhode ikke, av seg selv, forteller deg hvem som utfører anodiseringen eller varmebehandlingen av delene dine.

Når spesialprosesser outsources, bør underleverandører verifiseres med aktuelle sertifikater som dekker nøyaktig den prosessen som utføres¹³. Verifiseringen er prosessspesifikk: et sertifikat for én spesialprosess gjelder ikke for en annen.

Leverandører hvis kvalitetssystemer spenner over bearbeiding, produksjon, finishing og montering opprettholder sporbarhet uten hull ved leverandørgrensene, og det er tilstanden du skal lete etter når en del passerer flere leverandører før den sendes¹¹.

Be verkstedet navngi hver operasjon delen din vil passere gjennom, oppgi om hver utføres internt eller legges ut, og frembringe sertifikatet som dekker nøyaktig den prosessen¹³.

Kildene fastslår ikke hvordan man leser et ISO 13485-sertifikats omfang for å bekrefte at det navngir CNC-bearbeiding eller en spesifikk spesialprosess, så den dekningen må bekreftes direkte i stedet for å utledes av sertifikatet.

Er verkstedets inspeksjonsdokumentasjon tilstrekkelig for dine kritiske dimensjoner?

Sertifisering viser at et system finnes; inspeksjonsregistre viser at verkstedet kan holde toleransene dine. De praktiske indikatorene er inspeksjonsrapporter fulgt med delene, CMM-evne for stramt toleratede funksjoner, materialsertifikater og sporbarhet, og en tydelig prosess for håndtering av avvik⁶.

Krev en ubrutt sporbarhetskjede fra råmateriale til ferdig del

ISO 13485 legger til materialpartisporbarhet, og deler til medisinsk utstyr beskrives som krevende materialsporbarhetsregistre⁵²⁶. Kjeden som tilfredsstiller dette løper fra råvarens testrapport, gjennom hver produksjonsoperasjon, til samsvarssertifikatet for ferdig del — hver lenke til stede, lesbar og arkivert²⁷.

I praksis knytter dokumentasjonspakken verkssertifikater til opphavlig smelteserie eller parti, og parti- eller serieregistre forbinder råmateriale med operasjoner under produksjon og sluttkontroll²⁷. Et samsvarssertifikat som refererer til gjeldende tegningsrevisjon og spesifikasjon ligger ytterst i den kjeden²⁷.

Be om å se en komplett pakke for en sammenlignbar del før du frigir ordren. Kildene beskriver dokumentasjonskjedens struktur i luftfartssammenheng og oppgir ikke arkiveringsperioden som kreves for sporbarhet for deler til ISO 13485-medisinsk utstyr, så arkivering er et spørsmål til leverandøren, ikke et tall denne dokumentasjonen kan levere¹¹²⁷.

Er endringskontroll- og korrigerende-tiltak-registrene sterke nok til å beskytte utstyret?

Revalidering utløses når utstyr, materialer, operatorer eller prosessparametre endres, og førsteartikkelinspeksjon kreves etter prosessendringer — ikke bare for nye deler¹²³⁰.

Et verksted som behandler FAI som et engangstilfelle på et nytt delenummer, etterlater deg uten bevis for at prosessen fortsatt produserer samsvarende deler etter at en maskin er skiftet ut eller et oppsett er flyttet. Korrigerende tiltak er der leverandøraudits oftest finner diskvalifiserende hull.

Et ufullstendig eller udokumentert system for korrigerende tiltak beskrives som den vanligste diskvalifiserende faktoren i revisjoner av leverandørkvalifisering, og kjøpere rådes å be om de siste 12 månedene av avviks- og korrigerende-tiltak-registre³².

Et verksted som ikke kan frembringe den historikken, eller som har åpne korrigerende tiltak uten implementerte tiltak, strykes i gjennomgangen uansett bearbeidings evne³². Still to spørsmål før tildeling: hva utløser en ny FAI i systemet ditt, og kan du vise de siste tolv månedene av avviks- og korrigerende-tiltak-registre¹²³⁰³².

Kildene oppgir ikke om ISO 13485 krever OEM-godkjenning før en prosess-, materiale-, utstyrs- eller lokasjonsendring, så hvis utstyret ditt trenger den kontrollen, skriv den inn i innkjøpsordren i stedet for å anta at sertifikatet gir den.

Der kildene er uenige om ISO 9001 alene

Uenigheten gjelder hvor langt ISO 9001 rekker, ikke om standarden kreves. Én posisjon holder at ISO 9001 er grunnlaget hver seriøs leverandør bør holde, og at den bransjespesifikke standarden er det tilleggs-, ikke-forhandlingsbare laget for regulerte bransjer¹⁶²⁶.

Den andre sier at ISO 9001 alene diskvalifiserer en leverandør fra flykritiske programmer, noe som er en uttalelse om luftfart og AS9100D, ikke medisinsk utstyr²¹.

For en kjøper av medisinsk utstyr er den praktiske lesningen den samme uansett: ISO 9001 er gulvet, og ISO 13485 er filteret som avgjør om leverandøren kan støtte din regulatoriske innsending²²²⁶.

Kildene løser ikke om ISO 9001 alene noen gang er tilstrekkelig i et regulert felt, så verifiser den konkrete sertifiseringen merkeorganismen eller kunden din krever, i stedet for å stole på den generelle regelen.

What the sources do not establish

• Ingen kilde gjør opp en punkt-for-punkt-liste over ISO 13485-kravene utover ISO 9001 (konstruksjonskontroller, validering av prosesser, sporbarhet, kontroll av ikke-samsvarende produkt).
• Ingen kilde forklarer hvordan man leser et ISO 13485-sertifikats omfang for å bekrefte at det dekker CNC-bearbeiding eller spesifikke spesialprosesser.
• Ingen kilde omhandler akkrediteringskrav til ISO 13485-sertifiseringsorganer eller hvordan disse verifiseres.
• Ingen kilde oppgir ISO 13485-krav til klagehåndtering, rapportering av uønskede hendelser eller CAPA-frister.
• Ingen kilde oppgir om ISO 13485 krever OEM-godkjenning før prosess-, materiale-, utstyrs- eller lokasjonsendringer.
• Ingen kilde oppgir arkiveringsperioden som kreves for sporbarhet for deler til medisinsk utstyr.
• Ingen kilde omhandler implementeringsdetaljer for ISO 14971-risikostyring hos en bearbeidingsleverandør.