ISO 13485 проти ISO 9001 для постачальників обробки з ЧПУ: що додає сертифікація і як перевірити область дії

Чи достатньо самого ISO 9001, щоб кваліфікувати постачальника деталей медичних виробів?

ISO 9001 — базова сертифікація менеджменту якості для постачальників точних деталей, і від кожного легітимного постачальника обробки з ЧПУ її очікують¹⁶²⁶. Вона охоплює документований менеджмент якості, коригувальні дії та контроль постачальників — загальну систему, що тримає процеси відстеженими, обладнання повіреним, а процедури записаними⁵¹⁶.

Для регульованих галузей галузевий стандарт описується як такий, що не підлягає торгу, а не опційний, і відповідну сертифікацію слід трактувати як фільтр, а не бонус²²²⁶. Практичний наслідок — порядок відсіювання: цех лише з ISO 9001 вибуває до того, як ви витратите час на спроможність допусків чи ціну.

Ризик роботи з несертифікованим цехом проявляється після поставки, коли ваш власний аудит відповідності або нотифікований орган запитує документацію, яку цех не може надати — у той момент деталі можуть виявитися непридатними, як би добре вони не були оброблені²².

Одне джерело формулює ту саму логіку різкіше для аерокосмічної галузі, де ISO 9001 сам по собі дискваліфікує постачальника з критичних для польоту програм²¹. Це твердження стосується AS9100D, а не ISO 13485, тому саме по собі воно не задає правило для медичних виробів; воно показує шаблон: галузева сертифікація — це кваліфікуючий рівень, а не загальний.

Що система ISO 13485 додає понад ISO 9001

ISO 13485 — стандарт системи менеджменту якості медичних виробів, і джерела описують його як такий, що додає валідацію процесів, записи історії виробів та простежуваність партій матеріалів понад те, що вже вимагає ISO 9001⁵. Внесок ISO 9001 — загальний рівень: документований менеджмент якості, коригувальні дії та контроль постачальників⁵.

ISO 13485 зберігає цей рівень і додає записи, які виробнику медичних виробів потрібні, щоб реконструювати, що відбувалося з деталлю. Стандарт також описується як такий, що охоплює медичні вироби з акцентом на регуляторну відповідність FDA/CE та управління ризиками за ISO 14971¹⁵.

Це різниця в суті, а не лише в деталях: ISO 9001 — міжгалузевий фундамент, тоді як ISO 13485 написаний навколо регуляторного середовища, до якого потраплять деталі¹⁵. Для закупівельника сертифікат — вхідний квиток, а додані записи — суть.

Коли ви питаєте, що система цеху продукує понад сертифікат, відповідь має вписуватися у валідацію процесів, записи історії виробів і простежуваність партій⁵. Джерела не виписують повні вимоги ISO 13485 по пунктах, тож трактуйте сертифікат як доказ існування системи і просіть цех показати записи, які вона генерує.

Спершу відсійте прострочені чи неперевірювані сертифікати

Ці перевірки коштують мало і прибирають постачальників до будь-якого технічного перегляду. Постачальники мусять надавати номери сертифікатів і дати закінчення строку дії для незалежної перевірки, а сертифікати мають бути чинними та виданими визнаним органом сертифікації⁷¹¹.

Чи охоплює область дії сертифіката обробку та спеціальні процеси, які ви купуєте?

Спеціальні процеси — термічна обробка, зварювання, поверхневі обробки та неруйнівний контроль — контролюються або акредитуються окремо від загальної системи менеджменту якості¹³¹⁵. Саме тому чинний сертифікат ISO 13485 на бланку цеху сам по собі не каже вам, хто виконує анодування чи термічну обробку ваших деталей.

Коли спеціальні процеси віддають на аутсорс, субпостачальників слід верифікувати чинними сертифікатами, що охоплюють саме той процес, який виконується¹³. Верифікація є специфічною для процесу: сертифікат на один спеціальний процес не заміняє сертифіката на інший.

Постачальники, чиї системи якості охоплюють обробку, виготовлення, фінішну обробку та складання, тримають простежуваність без розривів на межах між постачальниками — це і є умова, яку слід шукати, коли деталь проходить кількох постачальників до відвантаження¹¹.

Просіть цех назвати кожну операцію, яку пройде ваша деталь, визначити, чи виконується кожна власними силами чи субпідрядом, і надати сертифікат, що охоплює саме той процес¹³.

Джерела не визначають, як читати область дії сертифіката ISO 13485, щоб підтвердити, що вона називає обробку з ЧПУ чи конкретний спеціальний процес, тому це охоплення треба підтверджувати прямо, а не виводити з сертифіката.

Чи достатні контрольні докази цеху для ваших критичних розмірів?

Сертифікація показує, що система існує; контрольні записи показують, що цех може тримати ваші допуски. Практичні індикатори — звіти про контроль, що відвантажуються з деталями, спроможність КВМ для елементів з жорсткими допусками, сертифікати матеріалів та простежуваність, а також зрозумілий процес опрацювання невідповідностей⁶.

Вимагайте нерозривний ланцюг простежуваності від сировини до готової деталі

ISO 13485 додає простежуваність партій матеріалів, а для деталей медичних виробів описуються як потрібні записи простежуваності матеріалів⁵²⁶. Ланцюг, що це задовольняє, веде від звіту про випробування вихідного матеріалу, через кожну виробничу операцію, до сертифіката відповідності готової деталі — кожна ланка присутня, читається та архівується²⁷.

На практиці документаційний пакет прив'язує сертифікати заводу-виробника до вихідної плавки чи партії, а записи партій чи серійних номерів з'єднують сировину з проміжними операціями та фінальним контролем²⁷. Наприкінці цього ланцюга стоїть сертифікат відповідності з посиланням на застосовну ревізію кресленика та специфікацію²⁷.

Перед запуском замовлення просіть показати повний пакет для порівнянної деталі. Джерела описують структуру ланцюга документації в аерокосмічному контексті і не визначають строку зберігання записів, потрібного для деталей медичних виробів за ISO 13485, тож зберігання — питання до постачальника, а не цифра, яку ці докази можуть дати¹¹²⁷.

Чи достатньо сильні записи управління змінами та коригувальних дій, щоб захистити виріб?

Ревалідація запускається при зміні обладнання, матеріалів, операторів чи параметрів процесу, а контроль першої деталі потрібен після змін процесу — не лише для нових деталей¹²³⁰. Цех, що трактує FAI як разову подію для нового номера деталі, лишає вас без доказу, що процес досі продукує відповідні деталі після заміни верстата чи перенесення налагодження.

Коригувальні дії — те, де аудити постачальників найчастіше знаходять дискваліфікуючі прогалини. Неповна або недокументована система коригувальних дій описується як найпоширеніший чинник дискваліфікації в аудатах кваліфікації постачальників, а закупівельникам радять запитувати записи невідповідностей та коригувальних дій за попередні 12 місяців³².

Цех, що не може надати цю історію або несе відкриті коригувальні дії без реалізованих заходів, провалює перегляд незалежно від своєї обробної спроможності³². Перед присудженням поставте два питання: що запускає новий FAI у вашій системі та чи можете ви показати записи невідповідностей і коригувальних дій за останні дванадцять місяців¹²³⁰³².

Джерела не визначають, чи вимагає ISO 13485 схвалення OEM перед зміною процесу, матеріалу, обладнання чи локації, тож якщо ваш виріб потребує цього контролю, впишіть його в замовлення на постачання, а не припускайтеся, що його дає сертифікат.

Де джерела розходяться щодо самого ISO 9001

Розбіжність стосується того, як далеко сягає ISO 9001, а не того, чи він потрібен. Одна позиція каже, що ISO 9001 — базова лінія, яку має мати кожен легітимний постачальник, а галузевий стандарт — додатковий, не підлягаючий торгу рівень для регульованих галузей¹⁶²⁶.

Інша стверджує, що ISO 9001 сам по собі дискваліфікує постачальника з критичних для польоту програм — а це твердження про аерокосмічну галузь і AS9100D, а не про медичні вироби²¹.

Для закупівельника медичних виробів практичне прочитання те саме в обох випадках: ISO 9001 — підлога, а ISO 13485 — фільтр, що визначає, чи може постачальник підтримати вашу регуляторну подачу²²²⁶.

Джерела не розв'язують, чи є ISO 9001 сам по собі коли-небудь достатнім у регульованій сфері, тому верифікуйте конкретну сертифікацію, якої вимагає ваш нотифікований орган або замовник, а не покладайтеся на загальне правило.

What the sources do not establish

• Жодне джерело не виписує вимоги ISO 13485 по пунктах понад ISO 9001 (контроль проєктування, валідація процесів, простежуваність, контроль невідповідної продукції).
• Жодне джерело не пояснює, як читати область дії сертифіката ISO 13485, щоб підтвердити, що вона охоплює обробку з ЧПУ чи конкретні спеціальні процеси.
• Жодне джерело не розглядає вимог до акредитації органу сертифікації ISO 13485 чи того, як їх перевіряти.
• Жодне джерело не визначає опрацювання скарг, звітування про небажані події чи строків CAPA за ISO 13485.
• Жодне джерело не визначає, чи вимагає ISO 13485 схвалення OEM перед змінами процесу, матеріалу, обладнання чи локації.
• Жодне джерело не визначає строку зберігання записів, потрібного для простежуваності деталей медичних виробів.
• Жодне джерело не розглядає деталей імплементації управління ризиками за ISO 14971 для постачальника обробки.