ISO 13485 против ISO 9001 для поставщиков обработки с ЧПУ: что добавляет сертификация и как проверить область действия

Достаточно ли одного ISO 9001 для квалификации поставщика деталей медицинских изделий?

ISO 9001 — базовая сертификация менеджмента качества для поставщиков точных деталей, и от каждого добросовестного поставщика услуг обработки с ЧПУ ожидается её наличие¹⁶²⁶. Она покрывает документированный менеджмент качества, корректирующие действия и управление поставщиками — общую систему, благодаря которой процессы отслеживаются, оборудование калибруется, а процедуры записаны⁵¹⁶.

Для регулируемых отраслей отраслевой стандарт описывается как не подлежащий обсуждению, а не необязательный, и соответствующая сертификация должна трактоваться как фильтр, а не бонус²²²⁶. Практическое следствие — порядок отсева: цех, имеющий только ISO 9001, исключается до того, как вы потратите время на возможности по допускам или цену.

Риск работы с несертифицированным цехом проявляется после поставки, когда ваш собственный комплаенс-аудит или нотифицированный орган запрашивает документацию, которую цех не может представить, — в этот момент детали могут оказаться непригодными, как бы хорошо они ни были обработаны²².

Один источник формулирует ту же логию жёстче для аэрокосмоса, где один ISO 9001 дисквалифицирует поставщика от программ, критичных для полётов²¹. Это заявление относится к AS9100D, а не к ISO 13485, поэтому само по себе оно не задаёт правило для медицинских изделий; оно показывает закономерность: отраслевая сертификация — квалифицирующий слой, а не общий.

Что система ISO 13485 добавляет к ISO 9001

ISO 13485 — отраслевой стандарт СМК для медицинских изделий, и источники описывают его как добавляющий валидацию процессов, журналы истории изделий и прослеживаемость партий материала поверх того, что уже требует ISO 9001⁵. Вклад ISO 9001 — общий слой: документированный менеджмент качества, корректирующие действия и управление поставщиками⁵.

ISO 13485 сохраняет этот слой и добавляет записи, которые нужны производителю изделий, чтобы восстановить, что произошло с деталью. Стандарт также описывается как покрывающий медицинские изделия с акцентом на соответствие регуляторным требованиям FDA/CE и управление рисками по ISO 14971¹⁵.

Это разница в роде, а не только в деталях: ISO 9001 — межотраслевой фундамент, тогда как ISO 13485 написан вокруг регуляторной среды, в которую войдут детали¹⁵. Для заказчика сертификат — входной билет, а добавленные записи — содержательная часть.

Когда вы спрашиваете, что система цеха производит сверх сертификата, ответ должен соотноситься с валидацией процессов, журналами истории изделий и прослеживаемостью партий⁵. Источники не детализируют полный перечень требований ISO 13485 по пунктам, поэтому трактуйте сертификат как доказательство существования системы и просите цех показать записи, которые она создаёт.

Сначала отсекайте просроченные или непроверяемые сертификаты

Эти проверки почти ничего не стоят и удаляют поставщиков до любого технического рассмотрения. Поставщики должны предоставлять номера сертификатов и даты истечения срока для независимой проверки, а сертификаты должны быть действующими и выданными признанным органом по сертификации⁷¹¹.

Покрывает ли область действия сертификата обработку и специальные процессы, которые вы покупаете?

Специальные процессы — термообработка, сварка, нанесение покрытий и неразрушающий контроль — контролируются или аккредитуются отдельно от общей системы менеджмента качества¹³¹⁵. Именно это разделение — причина, по которой действующий сертификат ISO 13485 на бланке цеха сам по себе не говорит вам, кто выполняет анодирование или термообработку ваших деталей.

Когда специальные процессы передаются на сторону, субпоставщики должны проверяться действующими сертификатами, покрывающими именно тот процесс, который выполняется¹³. Проверка специфична для процесса: сертификат на один специальный процесс не заменяет сертификат на другой.

Провайдеры, чьи системы качества охватывают обработку, изготовление, финишную обработку и сборку, поддерживают прослеживаемость без разрывов на границах между поставщиками — это то условие, которое нужно искать, когда деталь проходит через несколько поставщиков до отгрузки¹¹.

Попросите цех назвать каждую операцию, которую пройдёт ваша деталь, указать, выполняется ли она собственными силами или по субподряду, и представить сертификат, покрывающий именно этот процесс¹³.

Источники не устанавливают, как читать область действия сертификата ISO 13485, чтобы подтвердить, что в ней названы обработка на станках с ЧПУ или конкретный специальный процесс, поэтому это покрытие должно подтверждаться напрямую, а не выводиться из сертификата.

Достаточны ли инспекционные доказательства цеха для ваших критичных размеров?

Сертификация показывает, что система существует; инспекционные записи показывают, что цех способен удерживать ваши допуски. Практичные индикаторы — отчёты об инспекции, отгружаемые с деталями, возможности КИМ для элементов с жёсткими допусками, сертификаты на материал и прослеживаемость, а также понятный порядок работы с несоответствиями⁶.

Требуйте неразрывную цепь прослеживаемости от исходного материала до готовой детали

ISO 13485 добавляет прослеживаемость партий материала, а для деталей медицинских изделий описывается как требующаяся прослеживаемость материалов⁵²⁶. Цепь, которая это удовлетворяет, идёт от отчёта об испытаниях исходного материала через каждую производственную операцию к сертификату соответствия готовой детали — каждое звено присутствует, читается и архивируется²⁷.

На практике пакет документации связывает сертификаты завода-изготовителя с исходной плавкой или партией, а партионные или серийные записи соединяют исходный материал с внутриоперационными операциями и финальным контролем²⁷. Сертификат соответствия, ссылающийся на применимую ревизию чертежа и спецификацию, замыкает эту цепь²⁷.

Попросите показать полный пакет по сопоставимой детали до размещения заказа. Источники описывают структуру цепи документации в аэрокосмическом контексте и не указывают срок хранения записей, требуемый для деталей медицинских изделий по ISO 13485, поэтому срок хранения — вопрос к поставщику, а не цифра, которую даёт эта доказательная база¹¹²⁷.

Достаточно ли сильны записи об управлении изменениями и корректирующих действиях, чтобы защитить изделие?

Ревалидация запускается при изменении оборудования, материалов, операторов или параметров процесса, а контроль первой детали требуется после изменений процесса — не только для новых деталей¹²³⁰. Цех, трактующий FAI как разовое событие для нового номера детали, оставляет вас без доказательства, что процесс по-прежнему производит соответствующие детали после замены станка или переноса наладки.

Корректирующие действия — то место, где аудиты поставщиков чаще всего находят дисквалифицирующие пробелы. Неполная или недокументированная система корректирующих действий описывается как самый частый дисквалификатор в аудитах квалификации поставщиков, а заказчикам рекомендуется запрашивать записи о несоответствиях и корректирующих действиях за предыдущие 12 месяцев³².

Цех, который не может представить такую историю или несёт открытые корректирующие действия без внедрённых ответных мер, не проходит рассмотрение независимо от своих возможностей в обработке³². Задайте два вопроса до размещения заказа: что запускает новый FAI в вашей системе, и можете ли вы показать записи о несоответствиях и корректирующих действиях за последние двенадцать месяцев¹²³⁰³².

Источники не указывают, требует ли ISO 13485 одобрения OEM до изменения процесса, материала, оборудования или площадки, поэтому если вашему изделию нужен этот контроль, впишите его в заказ на поставку, а не считайте, что сертификат его даёт.

Где источники расходятся в оценке одного ISO 9001

Разногласие касается того, как далеко простирается ISO 9001, а не того, требуется ли он. Одна позиция утверждает, что ISO 9001 — базовый уровень, который должен иметь каждый добросовестный поставщик, а отраслевой стандарт — дополнительный, не подлежащий обсуждению слой для регулируемых отраслей¹⁶²⁶.

Другая утверждает, что один ISO 9001 дисквалифицирует поставщика от программ, критичных для полётов, — а это заявление относится к аэрокосмосу и AS9100D, а не к медицинским изделиям²¹.

Для заказчика медицинских изделий практическое прочтение в обоих случаях одно: ISO 9001 — пол, а ISO 13485 — фильтр, решающий, может ли поставщик поддержать вашу регуляторную подачу²²²⁶.

Источники не разрешают, достаточен ли когда-либо один ISO 9001 в регулируемой области, поэтому проверяйте конкретную сертификацию, которую требует ваш нотифицированный орган или заказчик, а не полагайтесь на общее правило.

Чего источники не подтверждают

• Ни один источник не детализирует требования ISO 13485 по пунктам сверх ISO 9001 (проектные средства управления, валидация процессов, прослеживаемость, управление несоответствующей продукцией).
• Ни один источник не объясняет, как читать область действия сертификата ISO 13485, чтобы подтвердить, что она покрывает обработку на станках с ЧПУ или конкретные специальные процессы.
• Ни один источник не рассматривает требования к аккредитации органа по сертификации ISO 13485 и способы их проверки.
• Ни один источник не указывает сроки обработки жалоб, отчётности о нежелательных событиях или сроки CAPA по ISO 13485.
• Ни один источник не указывает, требует ли ISO 13485 одобрения OEM до изменений процесса, материала, оборудования или площадки.
• Ни один источник не указывает срок хранения записей, требуемый для прослеживаемости деталей медицинских изделий.
• Ни один источник не рассматривает детали внедрения управления рисками по ISO 14971 для поставщика услуг обработки.