ISO 13485 mot ISO 9001 för CNC-bearbetningsleverantörer: vad certifieringen tillför och hur du verifierar omfattningen

Är ISO 9001 ensamt tillräckligt för att kvalificera en leverantör av medicintekniska delar?

ISO 9001 är baslinjecertifieringen för kvalitetsledning hos leverantörer av precisionsdelar, och varje seriös CNC-leverantör förväntas inneha den¹⁶²⁶. Den täcker dokumenterad kvalitetsledning, korrigerande åtgärder och leverantörsstyrning — det allmänna system som håller processer spårade, utrustning kalibrerad och rutiner nedskrivna⁵¹⁶.

För reglerade industrier beskrivs sektorspecifik standard som förhandlingslös snarare än valfri, och relevant certifiering bör behandlas som ett filter snarare än en bonus²²²⁶. Den praktiska konsekvensen är en gallringsordning: en verkstad som endast innehar ISO 9001 gallras ut innan du lägger tid på toleranskapabilitet eller pris.

Risken med en ocertifierad verkstad uppenbarar sig efter leverans, när din egen efterlevnadsrevision eller notifierade organ begär dokumentation som verkstaden inte kan producera — vid det laget kan delarna vara oanvändbara oavsett hur bra de bearbetades²².

En källa uttrycker samma logik mer rakt på sak för flygindustrin, där ISO 9001 ensamt diskvalificerar en leverantör från flygsäkerhetskritiska program²¹. Det påståendet avser AS9100D, inte ISO 13485, så det sätter inte i sig själv regeln för medicintekniska produkter; det visar mönstret att sektorspecifik certifiering är det kvalificerande lagret, inte det allmänna.

Vad ISO 13485-systemet tillför utöver ISO 9001

ISO 13485 är QMS-standarden för medicintekniska produkter, och källorna beskriver den som tilläggande processvalidering, enhetshistorikhandlingar och materialsatsspårbarhet utöver vad ISO 9001 redan kräver⁵. ISO 9001:s bidrag är det allmänna lagret: dokumenterad kvalitetsledning, korrigerande åtgärder och leverantörsstyrning⁵.

ISO 13485 behåller det lagret och lägger till de handlingar en tillverkare av medicintekniska produkter behöver för att rekonstruera vad som hände med en del. Standarden beskrivs också som täckande medicintekniska produkter med tonvikt på FDA/CE-regelverksefterlevnad och ISO 14971-riskhantering¹⁵.

Det är skillnad i slag, inte bara i detalj: ISO 9001 är den branschöverskridande grunden, medan ISO 13485 är skriven kring det regelverk delarna ska träda in i¹⁵. För en köpare är certifikatet entrébiljetten och de tillagda handlingarna är substansen.

När du frågar vad verkstadens system producerar utöver ett certifikat, bör svaret avbildas mot processvalidering, enhetshistorikhandlingar och satsspårbarhet⁵. Källorna specificerar inte de fullständiga kraven i ISO 13485 klausul för klausul, så behandla certifikatet som bevis för att ett system finns och be verkstaden visa de handlingar det genererar.

Gallra först ut utgångna eller overifierbara certifikat

Dessa kontroller kostar litet och tar bort leverantörer innan någon teknisk granskning. Leverantörer bör tillhandahålla certifieringsnummer och utgångsdatum för oberoende verifiering, och certifieringar bör vara aktuella och utfärdade av ett erkänt certifieringsorgan⁷¹¹.

Täcker certifikatets omfattning den bearbetning och de specialprocesser du köper?

Specialprocesser — värmebehandling, svetsning, ytbehandlingar och oförstörande provning — styrs eller ackrediteras separat från det övergripande kvalitetsledningssystemet¹³¹⁵. Den separationen är skälet till att ett giltigt ISO 13485-certifikat på verkstadens brevhuvud inte i sig själv talar om vem som utför anodiseringen eller värmebehandlingen på dina delar.

När specialprocesser läggs ut på underleverantörer bör underleverantörerna verifieras med aktuella certifikat som täcker exakt den process som utförs¹³. Verifieringen är processspecifik: ett certifikat för en specialprocess gäller inte i stället för en annan.

Leverantörer vars kvalitetssystem spänner över bearbetning, tillverkning, ytbehandling och montering upprätthåller spårbarhet utan luckor vid leverantörsgränssnitt, vilket är villkoret att se efter när en del passerar flera leverantörer innan den levereras¹¹.

Be verkstaden namnge varje operation din del passerar, ange om var och en utförs internt eller betas ut, och framlägga certifikatet som täcker exakt den processen¹³.

Källorna fastställer inte hur man läser ett ISO 13485-certifikats omfattning för att bekräfta att den namnger CNC-bearbetning eller en specifik specialprocess, så den täckningen måste bekräftas direkt i stället för att härledas från certifikatet.

Är verkstadens inspektionsunderlag tillräckligt för dina kritiska dimensioner?

Certifiering visar att ett system finns; inspektionsprotokoll visar att verkstaden kan hålla dina toleranser. De praktiska indikatorerna är inspektionsrapporter som medföljer delarna, CMM-kapabilitet för snäv-toleransfunktioner, materialcertifikat och spårbarhet, samt en tydlig process för hantering av avvikelser⁶.

Kräv en obruten spårbarhetskedja från råmaterial till färdig del

ISO 13485 lägger till materialsatsspårbarhet, och delar för medicintekniska produkter beskrivs som krävande materialspårbarhetsprotokoll⁵²⁶. Kedjan som uppfyller detta löper från råvarans materialprovrapport, genom varje tillverkningsoperation, till konformitetscertifikatet för färdig del — varje länk närvarande, läsbar och arkiverad²⁷.

I praktiken knyter dokumentationspaketet millcertifikat till ursprunglig värme eller sats, och sats- eller serierprotokoll förbinder råmaterial med operationer under processen och slutkontroll²⁷. Ett konformitetscertifikat som refererar till tillämplig ritningsrevision och specifikation sitter i slutet av den kedjan²⁷.

Begär att se ett komplett paket för en jämförbar del innan du släpper ordern. Källorna beskriver dokumentationskedjans struktur i flygindustrisammanhang och anger inte den arkiveringsperiod som krävs för ISO 13485-delar till medicintekniska produkter, så arkivering är en fråga för leverantören snarare än en siffra detta underlag kan tillhandahålla¹¹²⁷.

Är ändringsstyrning och korrigerande åtgärder tillräckligt starka för att skydda produkten?

Omvalidering triggas när utrustning, material, operatörer eller processparametrar ändras, och förstartikelkontroll krävs efter processändringar — inte bara för nya delar¹²³⁰. En verkstad som behandlar FAI som en engångshändelse på ett nytt artikelnummer lämnar dig utan bevis för att processen fortfarande producerar konformerande delar efter att en maskin bytts ut eller en uppspänning flyttats.

Korrigerande åtgärder är där leverantörsrevisioner oftast hittar diskvalificerande luckor. Ett ofullständigt eller odokumenterat system för korrigerande åtgärder beskrivs som den vanligaste diskvalificeraren i kvalificeringsrevisioner av leverantörer, och köpare rekommenderas att begära de senaste 12 månadernas avvikelse- och korrigerande åtgärdsprotokoll³².

En verkstad som inte kan framlägga den historiken, eller som har öppna korrigerande åtgärder utan genomförda svar, faller på granskningen oavsett sin bearbetningskapabilitet³². Ställ två frågor innan tillsägelse: vad triggar en ny FAI i ert system, och kan ni visa de senaste tolv månadernas avvikelse- och korrigerande åtgärdsprotokoll¹²³⁰³².

Källorna anger inte om ISO 13485 kräver OEM-godkännande innan en process-, material-, utrustnings- eller platsändring, så om din produkt behöver den styrningen, skriv in den i inköpsordern i stället för att anta att certifikatet tillhandahåller den.

Där källorna motsäger varandra om ISO 9001 ensamt

Oenigheten handlar om hur långt ISO 9001 räcker, inte om huruvida den krävs. En position hävdar att ISO 9001 är baslinjen varje seriös leverantör bör inneha och att sektorspecifik standard är det ytterligare, förhandlingslösa lagret för reglerade industrier¹⁶²⁶.

Den andra anger att ISO 9001 ensamt diskvalificerar en leverantör från flygsäkerhetskritiska program, vilket är ett påstående om flygindustri och AS9100D snarare än medicintekniska produkter²¹.

För en köpare av medicintekniska produkter är den praktiska läsningen densamma oavsett: ISO 9001 är golvet, och ISO 13485 är filtret som avgör om leverantören kan stötta din regulatoriska inlämning²²²⁶.

Källorna löser inte om ISO 9001 ensamt någonsin är tillräckligt i ett reglerat fält, så verifiera den specifika certifiering din notifierade organ eller kund kräver i stället för att luta dig mot den allmänna regeln.

What the sources do not establish

• Ingen källa specificerar ISO 13485:s krav klausul för klausul utöver ISO 9001 (konstruktionsstyrning, validering av processer, spårbarhet, styrning av icke-konformerande produkt).
• Ingen källa förklarar hur man läser ett ISO 13485-certifikats omfattning för att bekräfta att den täcker CNC-bearbetning eller specifika specialprocesser.
• Ingen källa behandlar ackrediteringskrav för ISO 13485-certifieringsorgan eller hur man verifierar dem.
• Ingen källa anger ISO 13485:s hantering av klagomål, rapportering av allvarliga incidenter eller CAPA-tidsramar.
• Ingen källa anger om ISO 13485 kräver OEM-godkännande innan process-, material-, utrustnings- eller platsändringar.
• Ingen källa anger den arkiveringsperiod som krävs för spårbarhet hos delar till medicintekniska produkter.
• Ingen källa behandlar implementeringsdetaljer för ISO 14971-riskhantering hos en bearbetningsleverantör.