ISO 13485 proti ISO 9001 pri dobaviteljih CNC obdelave: kaj certifikat doda in kako preveriti obseg

Je sam ISO 9001 dovolj za kvalifikacijo dobavitelja delov za medicinske pripomočke?

ISO 9001 je osnovna certifikacija vodenja kakovosti za dobavitelje preciznih delov in pri vsakem legitimnem CNC dobavitelju se pričakuje¹⁶²⁶. Pokriva dokumentirano vodenje kakovosti, popravne ukrepe in nadzor dobaviteljev — splošni sistem, ki ohranja procese sledene, opremo umerjeno in postopke zapisane⁵¹⁶.

Za regulirane panoge je panogo-specifični standard opisan kot nepogajljiv in ne izbiren, relevantni certifikat pa naj se obravnava kot filter in ne kot dodatek²²²⁶. Praktična posledica je vrstni red izločanja: delavnica, ki ima samo ISO 9001, je izključena, preden porabite čas za tolerančno zmožnost ali ceno.

Tveganje uporabe necertificirane delavnice se pokaže po dobavi, ko vaša lastna revizija skladnosti ali notified body zahteva dokumentacijo, ki je delavnica ne more izdelati — takrat so lahko deli neuporabni, ne glede na to, kako dobro so bili obdelani²².

En vir za vesoljstvo izraža isto logiko bolj direktno: sam ISO 9001 tam diskvalificira dobavitelja s programov, kritičnih za letenje²¹. Ta izjava se nanaša na AS9100D in ne na ISO 13485, zato sama ne postavlja pravila za medicinske pripomočke; prikazuje vzorec, da je panogo-specifična certifikacija kvalifikacijska plast, ne splošna.

Kaj sistem ISO 13485 doda k ISO 9001

ISO 13485 je standard QMS za medicinske pripomočke, viri pa ga opisujejo kot dodatek validacije procesov, zapisov o zgodovini pripomočka in sledljivosti lotov materiala k temu, kar ISO 9001 že zahteva⁵. Prispevek ISO 9001 je splošna plast: dokumentirano vodenje kakovosti, popravni ukrepi in nadzor dobaviteljev⁵.

ISO 13485 to plast ohrani in doda zapise, ki jih proizvajalec pripomočkov potrebuje, da rekonstruira, kaj se je z delom zgodilo. O standardu je opisano tudi, da pokriva medicinske pripomočke s poudarkom na regulatorni skladnosti FDA/CE in upravljanjem tveganj po ISO 14971¹⁵.

To je razlika v vrsti, ne le v podrobnosti: ISO 9001 je panogotna temeljna plast, ISO 13485 pa je napisan okrog regulatornega okolja, v katero bodo deli vstopili¹⁵. Za naročnika je certifikat vstopnica, dodani zapisi pa vsebina.

Ko vprašate, kaj sistem delavnice proizvede čez certifikat, mora odgovor preslikati na validacijo procesov, zapise o zgodovini pripomočka in sledljivost lotov⁵. Viri ne razpostavljajo popolnih zahtev ISO 13485 točke po točki, zato certifikat obravnavajte kot dokaz, da sistem obstaja, delavnico pa prosite, da prikaže zapise, ki jih ta ustvarja.

Najprej izključite potekle ali neverificirljive certifikate

Ta preverjanja stanejo malo in odstranijo dobavitelje, preden katera koli tehnična presoja. Dobavitelji naj zagotovijo certifikacijske številke in datume poteka za neodvisno preverjanje, certifikati pa naj bodo veljavni in izdani od priznanega registrarja⁷¹¹.

Ali obseg certifikata pokriva obdelavo in posebne procese, ki jih kupujete?

Posebni procesi — toplotna obdelava, varjenje, površinske obdelave in nerazorno testiranje — se nadzorujejo ali akreditirajo ločeno od celotnega sistema vodenja kakovosti¹³¹⁵. Ta ločitev je razlog, da v veljaven certifikat ISO 13485 na pismu delavnice sam po sebi ne pove, kdo izvaja eloksiranje ali toplotno obdelavo vaših delov.

Ko so posebni procesi outsourcani, podizvajalce je treba preveriti z veljavnimi certifikati, ki pokrivajo točno tisti proces, ki se izvaja¹³. Preverjanje je specifično za proces: certifikat za enega posebnega procesa ne nadomesti certifikata za drugega.

Pri ponudnikih, čigar sistemi kakovosti segajo čez obdelavo, izdelavo, končne obdelave in montažo, sledljivost obstaja brez vrzeli na mejah dobaviteljev — to je stanje, ki ga je treba iskati, ko del prečka več dobaviteljev, preden je dobavljen¹¹.

Prosite delavnico, da poimenuje vsako operacijo, skozi katero bo vaš del šel, navede, ali se vsaka izvaja v lastni režiji ali subkontraktira, in izda certifikat, ki pokriva točno tisti proces¹³.

Viri ne utemeljujejo, kako brati obseg certifikata ISO 13485, da bi potrdili, da imenuje CNC obdelavo ali določen posebni proces, zato je treba to pokritost potrditi neposredno in ne sklepati iz certifikata.

Ali so kontrolni dokazi delavnice zadostni za vaše kritične dimenzije?

Certifikacija pokaže, da sistem obstaja; kontrolni zapisi pokažejo, da lahko delavnica drži vaše tolerance. Praktični kazalniki so kontrolna poročila, dobavljena z deli, CMM zmožnost za značilnosti z ozkimi tolerancami, materialna potrdila in sledljivost ter jasen postopek za obravnavo nekonformnosti⁶.

Zahtevajte neprekinjeno verigo sledljivosti od surovine do končanega dela

ISO 13485 dodaja sledljivost lotov materiala, za dele medicinskih pripomočkov pa je opisano, da zahtevajo zapise o sledljivosti materiala⁵²⁶. Veriga, ki to zadovolji, teče od testnega poročila o surovinu, skozi vsako proizvodno operacijo, do potrdila o skladnosti končanega dela — vsaka povezava prisotna, berljiva in arhivirana²⁷.

V praksi dokumentacijski paket veže mlinska potrdila na izvorno šaržo ali lot, zapisi lotov ali serijskih številk pa povezujejo surovinu z vmesnimi operacijami in končno kontrolo²⁷. Potrdilo o skladnosti, ki se sklicuje na veljavno revizijo risbe in specifikacijo, stoji na koncu te verige²⁷.

Pred izdajo naročila prosite za ogled popolnega paketa za primerljiv del. Viri opisujejo strukturo verige dokumentacije v vesoljskem kontekstu in ne navajajo obdobja hrambe zapisov, zahtevanega za dele medicinskih pripomočkov po ISO 13485, zato je hramba vprašanje za dobavitelja in ne številka, ki jo ta dokaz lahko da¹¹²⁷.

Ali so zapisi o nadzoru sprememb in popravnih ukrepih dovolj močni, da zaščitijo pripomoček?

Ponovna validacija se sproži, ko se spremenijo oprema, materiali, operaterji ali parametri procesa, kontrola prvega kosa pa je zahtevana po spremembah procesa — ne le za nove dele¹²³⁰.

Delavnica, ki FAI obravnava kot enkratni dogodek na novi številki dela, vas pušča brez dokaza, da proces še vedno izdeluje skladne dele po zamenjavi stroja ali premiku postavitve. Popravni ukrepi so mesto, kjer revizije dobaviteljev najpogosteje najdejo diskvalificirajoče vrzeli.

Nepopoln ali nedokumentiran sistem popravnih ukrepov je opisan kot najpogostejši diskvalifikator v revizijah kvalifikacije dobaviteljev, naročnikom pa svetujejo, da zahtevajo zadnjih 12 mesecev zapisov o nekonformnostih in popravnih ukrepih³².

Delavnica, ki te zgodovine ne more izdati, ali ki nosi odprte popravne ukrepe brez izvedenih odgovorov, pade na pregledu ne glede na svojo obdelovalno zmožnost³². Pred dodelitvijo vprašajte dvoje: kaj v vašem sistemu sproži nov FAI, in ali lahko pokažete zadnjih dvanajst mesecev zapisov o nekonformnostih in popravnih ukrepih¹²³⁰³².

Viri ne navajajo, ali ISO 13485 zahteva odobritev OEM pred spremembo procesa, materiala, opreme ali lokacije, zato, če vaš pripomoček potrebuje to kontrolo, jo zapišite v naročilnico namesto da domnevate, da jo daje certifikat.

Kje se viri razlikujejo glede samega ISO 9001

Nesoglasje gre za to, kako daleč seže ISO 9001, ne za to, ali je zahtevan. Ena pozicija trdi, da je ISO 9001 osnova, ki jo naj imeti vsak legitimen dobavitelj, in da je panogo-specifični standard dodatna, nepogajljiva plast za regulirane panoge¹⁶²⁶.

Druga navaja, da sam ISO 9001 diskvalificira dobavitelja s programov, kritičnih za letenje, kar je izjava o vesoljstvu in AS9100D in ne o medicinskih pripomočkih²¹. Za naročnika medicinskih pripomočkov je praktična interpretacija v obeh primerih ista: ISO 9001 je tla, ISO 13485 pa filter, ki odloča, ali lahko dobavitelj podpre vašo regulatorno prijavo²²²⁶.

Viri ne rešijo, ali je sam ISO 9001 kdaj zadosten v reguliranem področju, zato preverite specifični certifikat, ki ga zahteva vaš notified body ali kupec, namesto da se zanašate na splošno pravilo.

What the sources do not establish

• Noben vir ne razpostavlja zahtev ISO 13485 točke po točki čez ISO 9001 (kontrole zasnove, validacija procesov, sledljivost, nadzor nekonformnega izdelka).
• Noben vir ne razlaga, kako brati obseg certifikata ISO 13485, da bi potrdil, da pokriva CNC obdelavo ali specifične posebne procese.
• Noben vir ne obravnava zahtev akreditacije certifikacijskega telesa ISO 13485 ali načina njihovega preverjanja.
• Noben vir ne navaja ravnanja s pritožbami, poročanja o neželenih dogodkih ali časovnih okvirov CAPA po ISO 13485.
• Noben vir ne navaja, ali ISO 13485 zahteva odobritev OEM pred spremembo procesa, materiala, opreme ali lokacije.
• Noben vir ne navaja obdobja hrambe zapisov, zahtevanega za sledljivost delov medicinskih pripomočkov.
• Noben vir ne obravnava podrobnosti izvedbe upravljanja tveganj po ISO 14971 pri dobavitelju obdelave.