ISO 13485 verzus ISO 9001 pri CNC dodávateľoch: čo certifikácia pridáva a ako overiť rozsah

Je samotné ISO 9001 dostatočné na kvalifikáciu dodávateľa dielov zdravotníckych prostriedkov?

ISO 9001 je základná certifikácia riadenia kvality pre dodávateľov presných dielov a očakáva sa, že ju drží každý legitímny CNC dodávateľ¹⁶²⁶. Pokrýva dokumentované riadenie kvality, nápravné opatrenia a kontrolu dodávateľov — všeobecný systém, ktorý udržuje procesy sledované, zariadenia kalibrované a postupy zapísané⁵¹⁶.

Pri regulovaných odvetviach sa odvetvová norma opisuje ako neprejednateľná, nie voliteľná a príslušná certifikácia sa má považovať za filter, nie bonus²²²⁶. Praktickým dôsledkom je poradie výberu: dielňa držiaca len ISO 9001 sa vyradí skôr, než venujete čas schopnosti tolerancií alebo cene.

Riziko použitia necertifikovanej dielne sa objaví po dodaní, keď váš vlastný audit zhody alebo notifikovaný subjekt požaduje dokumentáciu, ktorú dielňa nevie produkovať — v tom momente môžu byť diely nepoužiteľné bez ohľadu na to, ako dobre boli obrábané²².

Jeden zdroj vyjadruje tú istú logiku ostrejšie pre letectvo, kde samotné ISO 9001 diskvalifikuje dodávateľa z programov kritických pre let²¹. Toto vyhlásenie sa týka AS9100D, nie ISO 13485, takže samo osebe nenastavuje pravidlo pre zdravotnícke prostriedky; ukazuje vzorec, že odvetvová certifikácia je kvalifikačnou vrstvou, nie všeobecná.

Čo systém ISO 13485 pridáva nad rámec ISO 9001

ISO 13485 je norma QMS pre zdravotnícke prostriedky a zdroje ju opisujú ako pridávajúcu validáciu procesov, záznamy histórie zariadenia a sledovateľnosť šarží materiálu na to, čo ISO 9001 už vyžaduje⁵. Prínos ISO 9001 je všeobecná vrstva: dokumentované riadenie kvality, nápravné opatrenia a kontrola dodávateľov⁵.

ISO 13485 tú vrstvu zachováva a pridáva záznamy, ktoré výrobca zariadenia potrebuje na rekonštrukciu toho, čo sa s dielom stalo. Hovorí sa tiež, že norma pokrýva zdravotnícke prostriedky s dôrazom na regulačnú zhodu FDA/CE a riadenie rizík ISO 14971¹⁵.

To je rozdiel v druhu, nie len v detailu: ISO 9001 je medziodvetvový základ, zatiaľ čo ISO 13485 je písaný okolo regulačného prostredia, do ktorého diely vstúpia¹⁵. Pre kupujúceho je certifikát vstupenkou a pridané záznamy sú podstatou.

Keď sa pýtate, čo systém dielne produkuje nad rámec certifikátu, odpoveď má mapovať na validáciu procesov, záznamy histórie zariadenia a sledovateľnosť šarží⁵. Zdroj neočíslujú úplné požiadavky ISO 13485 po bodoch, takže certifikát berte ako dôkaz, že systém existuje, a požiadajte dielňu, aby ukázala záznamy, ktoré generuje.

Najprv vylúčte expirované alebo neoveriteľné certifikáty

Tieto kontroly stoja málo a odstránia dodávateľov skôr, než začne akékoľvek technické hodnotenie. Dodávatelia majú poskytnúť certifikačné čísla a dátumy expirácie na nezávislé overenie a certifikácie majú byť aktuálne a vydané uznaným registrovaným audítorom⁷¹¹.

• ✓Vyžiadajte si certifikačné číslo a dátum expirácie a overte ich nezávisle
• ✓Potvrďte, že certifikát je aktuálny, nie expirovaný ani v pozastavenom stave
• ✓Potvrďte, že vydávajúci orgán je uznaný registrátor
• ✓Vyžiadajte si vzorovú kontrolnú správu a opýtajte sa, aké tolerancie dielňa drží v bežnej výrobe
• ✓Opýtajte sa na typické miery preniknutia chyby — vágne odpovede sú červenou vlajkou pri práci s tesnými toleranciami

Pokrýva rozsah certifikátu obrábanie a špeciálne procesy, ktoré kupujete?

Špeciálne procesy — tepelné spracovanie, zváranie, povrchové úpravy a nedestruktívne testovanie — sa kontrolujú alebo akreditujú osobitne od celkového systému riadenia kvality¹³¹⁵. Práve táto separácia je dôvodom, prečo platný certifikát ISO 13485 na hlavičkovom papieri dielne sám osebe nepovie, kto vykonáva eloxovanie alebo tepelné spracovanie vašich dielov.

Keď sa špeciálne procesy subdodávajú, subdodávatelia majú byť overení aktuálnymi certifikátmi pokrývajúcimi presný vykonávaný proces¹³. Overenie je viazané na proces: certifikát pre jeden špeciálny proces nezastúpi iný.

Poskytovatelia, ktorých kvalitné systémy sa tiahnu cez obrábanie, výrobu, dokončovanie a montáž, udržiavajú sledovateľnosť bez medzier na hraniciach dodávateľov, a to je podmienka, ktorú treba hľadať, keď diel prejde cez viacerých dodávateľov skôr, než sa expeduje¹¹.

Požiadajte dielňu, aby pomenovala každú operáciu, ktorou váš diel prejde, uviedla, či sa každá vykonáva interne alebo subdodáva, a predložila certifikát pokrývajúci presne ten proces¹³.

Zdroje nezakladajú, ako čítať rozsah certifikátu ISO 13485, aby sa potvrdilo, že pomenuva CNC obrábanie alebo konkrétny špeciálny proces, takže toto pokrytie sa musí potvrdiť priamo, nie odvodiť z certifikátu.

Sú kontrolné dôkazy dielne dostatočné pre vaše kritické rozmery?

Certifikácia ukazuje, že systém existuje; kontrolné záznamy ukazujú, že dielňa dokáže držať vaše tolerancie. Praktickými ukazovateľmi sú kontrolné správy dodávané s dielmi, schopnosť CMM pre prvky s tesnými toleranciami, certifikácie materiálu a sledovateľnosť a jasný proces zaobchádzania s nezhodami⁶.

• ✓Vyžiadajte si schopnosť CMM a vzorovú kontrolnú správu pre porovnateľné prvky
• ✓Vyžiadajte si správy zo skúšky prvej súčiastky pokrývajúce každú charakteristiku na výkrese
• ✓Potvrďte, že sa produkujú záznamy medzioperačnej aj finálnej kontroly, nie len finálna dimenzionálna správa
• ✓Potvrďte, že certifikácie materiálu a sledovateľnosť sprevádzajú zásielku
• ✓Opýtajte sa, ako sa riešia nezhody a aké záznamy z toho vznikajú
• ✓Potvrďte, že dielňa po zmenách zariadenia, materiálu, operátora alebo parametrov procesu opätovne validuje a znova vykonáva FAI

Vyžadujte nepretržitý reťazec sledovateľnosti od surového materiálu po hotový diel

ISO 13485 pridáva sledovateľnosť šarží materiálu a hovorí sa, že diely zdravotníckych prostriedkov vyžadujú záznamy sledovateľnosti materiálu⁵²⁶. Reťaz, ktorá to uspokojí, vedie od skúšobnej správy surového materiálu cez každú výrobnú operáciu až k certifikátu zhody hotového dielu — každé očko prítomné, čitateľné a archivované²⁷.

V praxi dokumentačný balík viaže mlynské certifikáty na pôvodnú tavbu alebo šaržu a záznamy šarží alebo sériových čísel spájajú surovinu s medzioperačnými operáciami a finálnou kontrolou²⁷. Certifikát zhody odkazujúci na príslušnú revíziu výkresu a špecifikáciu sedí na konci tohto reťazca²⁷.

Pred uvoľnením objednávky si vyžiadajte nahliadnuť úplný balík pre porovnateľný diel. Zdroje opisujú štruktúru reťazca dokumentácie v leteckom kontexte a neuvádzajú dobu archivácie záznamov požadovanú pre diely zdravotníckych prostriedkov podľa ISO 13485, takže archivácia je otázka na dodávateľa, nie hodnota, ktorú tieto dôkazy dodajú¹¹²⁷.

Sú záznamy kontroly zmien a nápravných opatrení dostatočne silné na ochranu zariadenia?

Opätovná validácia sa spúšťa pri zmene zariadenia, materiálov, operátorov alebo parametrov procesu a skúška prvej súčiastky sa vyžaduje po zmenách procesu — nie len pri nových dieloch¹²³⁰.

Dielňa, ktorá zaobchádza s FAI ako s jednorazovou udalosťou pri novom čísle dielu, necháva vás bez dôkazu, že proces po výmene stroja alebo presunutí zostavy stále produkuje zhodné diely. Nápravné opatrenia sú miestom, kde audity dodávateľov najčastejšie nachádzajú diskvalifikujúce medzery.

Neúplný alebo nedokumentovaný systém nápravných opatrení sa opisuje ako najčastejšia príčina diskvalifikácie v kvalifikačných auditoch dodávateľov a kupujúcim sa odporúča vyžiadať predchádzajúcich 12 mesiacov záznamov nezhôd a nápravných opatrení³². Dielňa, ktorá takú históriu nevie predložiť, alebo ktorá nesie otvorené nápravné opatrenia bez implementovaných odpovedí, revíziou prepadne bez ohľadu na obrábaciu schopnosť³².

Pred priznaním zákazky položte dve otázky: čo spúšťa nový FAI vo vašom systéme a dokážete ukázať posledných dvanásť mesiacov záznamov nezhôd a nápravných opatrení¹²³⁰³².

Zdroje neuvádzajú, či ISO 13485 vyžaduje schválenie OEM pred zmenou procesu, materiálu, zariadenia alebo lokality, takže ak vaše zariadenie tú kontrolu potrebuje, zapíšte ju do objednávky, namiesto predpokladu, že ju poskytne certifikát.

Kde sa zdroje rozchádzajú pri samotnom ISO 9001

Rozpor je o tom, ako ďaleko ISO 9001 siaha, nie o tom, či sa vyžaduje. Jedno stanovisko tvrdí, že ISO 9001 je základ, ktorý má držať každý legitímny dodávateľ, a že odvetvová norma je dodatočnou, neprejednateľnou vrstvou pre regulované odvetvia¹⁶²⁶.

Druhé uvádza, že samotné ISO 9001 diskvalifikuje dodávateľa z programov kritických pre let, čo je vyhlásenie o letectve a AS9100D, nie o zdravotníckych prostriedkoch²¹. Pre kupujúceho zdravotníckych prostriedkov je praktické čítanie obojsmerne rovnaké: ISO 9001 je podlaha a ISO 13485 je filter, ktorý rozhoduje, či dodávateľ dokáže podporiť váš regulačný podklad²²²⁶.

Zdroj nevyriešia, či je samotné ISO 9001 kedy dostačujúce v regulovanom odvetví, takže overte konkrétnu certifikáciu, ktorú vyžaduje váš notifikovaný subjekt alebo zákazník, namiesto spoliehania sa na všeobecné pravidlo.

What the sources do not establish

• Žiaden zdroj neočísluje požiadavky ISO 13485 po bodoch nad rámec ISO 9001 (konštrukčné kontroly, validácia procesov, sledovateľnosť, kontrola nezhodného výrobku).
• Žiaden zdroj nevysvetľuje, ako čítať rozsah certifikátu ISO 13485, aby sa potvrdilo, že pokrýva CNC obrábanie alebo konkrétne špeciálne procesy.
• Žiaden zdroj sa nezaoberá požiadavkami akreditácie certifikačného orgánu ISO 13485 ani tým, ako ich overiť.
• Žiaden zdroj neuvádza termíny vybavovania sťažností, hlásenia nežiaducich udalostí ani CAPA podľa ISO 13485.
• Žiaden zdroj neuvádza, či ISO 13485 vyžaduje schválenie OEM pred zmenou procesu, materiálu, zariadenia alebo lokality.
• Žiaden zdroj neuvádza dobu archivácie záznamov požadovanú pre sledovateľnosť dielov zdravotníckych prostriedkov.
• Žiaden zdroj sa nezaoberá detailmi implementácie riadenia rizík ISO 14971 pri dodávateľovi obrábania.