ISO 13485 vs ISO 9001 pentru furnizorii de prelucrare CNC: ce aduce certificarea în plus și cum verifici aria de acoperire

Este ISO 9001 singur suficient pentru a califica un furnizor de piese pentru dispozitive medicale?

ISO 9001 este certificarea de bază a managementului calității pentru furnizorii de piese de precizie, iar orice furnizor CNC legitim ar trebui să o dețină¹⁶²⁶. Ea acoperă managementul calității documentat, acțiunea corectivă și controlul furnizorilor — sistemul general care menține procesele urmărite, echipamentele calibrate și procedurile scrise⁵¹⁶.

Pentru industriile reglementate, standardul specific de sector este descris ca de nenegociat, nu opțional, iar certificarea relevantă ar trebui tratată ca un filtru, nu ca un bonus²²²⁶. Consecința practică este o ordine de selecție: un atelier care deține doar ISO 9001 este eliminat înainte să investești timp în capabilitatea de toleranță sau în preț.

Riscul utilizării unui atelier necertificat apare după livrare, când propriul audit de conformitate sau organul notificat cere documentație pe care atelierul nu o poate produce — în acel moment piesele pot fi inutilizabile indiferent cât de bine au fost prelucrate²².

O sursă enunță aceeași logică mai abrupt pentru aeronautică, unde ISO 9001 singur descalifică un furnizor din programele critice pentru zbor²¹. Afirmația se face despre AS9100D, nu despre ISO 13485, deci nu stabilește ea însăși regula pentru dispozitive medicale; arată tiparul potrivit căruia certificarea specifică de sector este stratul care califică, nu cel general.

Ce adaugă sistemul ISO 13485 peste ISO 9001

ISO 13485 este standardul QMS pentru dispozitive medicale, iar sursele îl descriu ca adăugând validarea proceselor, registrele de istoric al dispozitivului și trasabilitatea lotului de material peste ceea ce ISO 9001 cere deja⁵. Contribuția ISO 9001 este stratul general: managementul calității documentat, acțiunea corectivă și controlul furnizorilor⁵.

ISO 13485 păstrează acest strat și adaugă registrele de care are nevoie un producător de dispozitive pentru a reconstitui ce s-a întâmplat cu o piesă. Standardul este descris și ca acoperind dispozitivele medicale cu accent pe conformarea regulatorie FDA/CE și managementul riscurilor ISO 14971¹⁵.

Aceasta este o diferență de natură, nu doar de detaliu: ISO 9001 este fundația trans-sectorială, în timp ce ISO 13485 este scris în jurul mediului reglementar în care piesele vor intra¹⁵. Pentru un cumpărător, certificatul este biletul de intrare, iar registrele în plus sunt substanța.

Când întrebi ce produce sistemul atelierului dincolo de un certificat, răspunsul ar trebui să corespundă validării proceselor, registrelor de istoric al dispozitivului și trasabilității lotului⁵. Sursele nu enumeră cerințele ISO 13485 clauză cu clauză, deci tratați certificatul ca dovadă că un sistem există și cereți atelierului să vă arate registrele pe care le generează.

Eliminați mai întâi certificatele expirate sau neverificabile

Aceste verificări costă puțin și elimină furnizori înainte de orice evaluare tehnică. Furnizorii ar trebui să furnizeze numerele de certificare și datele de expirare pentru verificare independentă, iar certificările ar trebui să fie în curs de valabilitate și emise de un organism de certificare recunoscut⁷¹¹.

Acoperă aria certificatului prelucrarea și procesele speciale pe care le cumpărați?

Procesele speciale — tratament termic, sudură, tratări de suprafață și încercări nedistructive — sunt controlate sau acreditate separat de sistemul general de management al calității¹³¹⁵. Această separație este motivul pentru care un certificat ISO 13485 valabil pe antetul atelierului nu vă spune, prin el însuși, cine efectuează anodizarea sau tratamentul termic al pieselor dumneavoastră.

Când procesele speciale sunt externalizate, sub-furnizorii ar trebui verificați cu certificate în curs de valabilitate care acoperă procesul exact efectuat¹³. Verificarea este specifică procesului: un certificat pentru un proces special nu înlocuiește unul pentru altul.

Furnizorii ale căror sisteme de calitate cuprind prelucrarea, fabricația, finisarea și asamblarea mențin trasabilitatea fără întreruperi la granițele dintre vânzători, ceea ce este condiția de căutat atunci când o piesă trece prin mai mulți furnizori înainte de expediere¹¹.

Cereți atelierului să numească fiecare operațiune prin care va trece piesa, să stabilească dacă fiecare este efectuată intern sau subcontractată și să prezinte certificatul care acoperă exact acel proces¹³.

Sursele nu stabilesc cum se citește aria de acoperire a unui certificat ISO 13485 pentru a confirma că numește prelucrarea CNC sau un proces special specific, deci această acoperire trebuie confirmată direct, nu dedusă din certificat.

Dovezile de inspecție ale atelierului sunt suficiente pentru dimensiunile critice?

Certificarea arată că un sistem există; registrele de inspecție arată că atelierul poate menține toleranțele dumneavoastră. Indicatorii practici sunt rapoartele de inspecție livrate odată cu piesele, capabilitatea CMM pentru caracteristicile cu toleranțe strânse, certificatele de material și trasabilitatea și un proces clar de gestionare a neconformităților⁶.

Cereți un lanț neîntrerupt de trasabilitate de la materia primă la piesa finită

ISO 13485 adaugă trasabilitatea lotului de material, iar piesele pentru dispozitive medicale sunt descrise ca necesitând registre de trasabilitate a materialului⁵²⁶.

Lanțul care satisface această cerință merge de la raportul de încercare al materiei prime, prin fiecare operațiune de fabricație, până la certificatul de conformitate al piesei finite — fiecare verigă prezentă, lizibilă și arhivată²⁷.

În practică, pachetul de documentație leagă certificatele de turnătorie de șarja sau lotul de origine, iar registrele de lot sau de serie conectează materia primă la operațiunile în proces și la inspecția finală²⁷. Un certificat de conformitate care face referire la revizia aplicabilă a desenului și la specificație stă la capătul acestui lanț²⁷.

Cereți să vedeți un pachet complet pentru o piesă comparabilă înainte de a elibera comanda.

Sursele descriu structura lanțului de documentație în context aeronautic și nu stabilesc perioada de păstrare a registrelor cerută pentru piesele de dispozitive medicale conform ISO 13485, deci păstrarea este o întrebare pentru furnizor, nu o cifră pe care aceste dovezi o pot oferi¹¹²⁷.

Registrele de management al modificărilor și de acțiune corectivă sunt suficient de solide pentru a proteja dispozitivul?

Revalidarea este declanșată când se schimbă echipamentele, materialele, operatorii sau parametrii procesului, iar inspecția primei bucăți este cerută după modificările de proces — nu doar pentru piese noi¹²³⁰.

Un atelier care tratează FAI ca eveniment unic pentru un cod de piesă nou vă lasă fără dovada că procesul produce încă piese conforme după înlocuirea unei mașini sau mutarea unui reglaj (setup). Acțiunea corectivă este locul în care auditurile furnizorilor găsesc cel mai des lipsuri descalificatoare.

Un sistem de acțiune corectivă incomplet sau nedocumentat este descris ca cel mai frecvent descalificator în auditurile de calificare a furnizorilor, iar cumpărătorilor li se recomandă să ceară ultimele 12 luni de registre de neconformități și acțiuni corective³².

Un atelier care nu poate produce acest istoric sau care poartă acțiuni corective deschise fără răspunsuri implementate revizuirea pice indiferent de capabilitatea sa de prelucrare³². Puneți două întrebări înainte de atribuire: ce declanșează un FAI nou în sistemul dumneavoastră și puteți arăta ultimele douăsprezece luni de registre de neconformități și acțiuni corective¹²³⁰³².

Sursele nu stabilesc dacă ISO 13485 cere aprobarea OEM înaintea unei modificări de proces, material, echipament sau locație, deci dacă dispozitivul dumneavoastră are nevoie de acest control, scrieți-l în comanda de achiziție în loc să presupuneți că certificatul îl oferă.

Unde sursele nu sunt de acord privind ISO 9001 singur

Dezacordul privește cât departe ajunge ISO 9001, nu dacă este cerut. O poziție susține că ISO 9001 este baza pe care orice furnizor legitim ar trebui să o dețină și că standardul specific de sector este stratul suplimentar, de neignorat, pentru industriile reglementate¹⁶²⁶.

Cealaltă enunță că ISO 9001 singur descalifică un furnizor din programele critice pentru zbor, afirmație făcută despre aeronautică și AS9100D, nu despre dispozitive medicale²¹.

Pentru un cumpărător de dispozitive medicale lectura practică este aceeași indiferent de poziție: ISO 9001 este plafonul minim, iar ISO 13485 este filtrul care decide dacă furnizorul vă poate susține depunerea reglementară²²²⁶.

Sursele nu rezolvă dacă ISO 9001 singur este vreodată suficient într-un domeniu reglementat, deci verificați certificarea specifică pe care o cere organul dumneavoastră notificat sau clientul, în loc să vă bazați pe regula generală.

What the sources do not establish

• Nicio sursă nu enumeră cerințele ISO 13485 clauză cu clauză dincolo de ISO 9001 (controale de proiectare, validarea proceselor, trasabilitate, controlul produsului neconform).
• Nicio sursă nu explică cum se citește aria de acoperire a unui certificat ISO 13485 pentru a confirma că acoperă prelucrarea CNC sau procese speciale specifice.
• Nicio sursă nu tratează cerințele de acreditare ale organismului de certificare ISO 13485 sau modul de verificare a acestora.
• Nicio sursă nu stabilește termenele ISO 13485 pentru gestionarea reclamațiilor, raportarea evenimentelor adverse sau CAPA.
• Nicio sursă nu stabilește dacă ISO 13485 cere aprobarea OEM înaintea modificărilor de proces, material, echipament sau locație.
• Nicio sursă nu stabilește perioada de păstrare a registrelor cerută pentru trasabilitatea pieselor de dispozitive medicale.
• Nicio sursă nu tratează detaliile de implementare ale managementului riscurilor ISO 14971 pentru un furnizor de prelucrare.