ISO 13485 so với ISO 9001 cho nhà cung cấp gia công CNC: chứng nhận bổ sung những gì và cách xác minh phạm vi

ISO 9001 đơn thuần có đủ để thẩm định một nhà cung cấp cho chi tiết thiết bị y tế không?

ISO 9001 là chứng nhận quản lý chất lượng cơ sở cho các nhà cung cấp chi tiết chính xác, và mọi nhà cung cấp CNC chính đáng đều được kỳ vọng giữ nó¹⁶²⁶.

Nó bao phủ quản lý chất lượng thành văn bản, hành động khắc phục, và kiểm soát nhà cung cấp — hệ thống chung giữ cho quá trình được theo dõi, thiết bị được hiệu chuẩn, và quy trình được ghi chép⁵¹⁶.

Với các ngành bị điều tiết, tiêu chuẩn riêng ngành được mô tả là không thể thương lượng chứ không phải tùy chọn, và chứng nhận liên quan nên được coi là một bộ lọc chứ không phải một điểm cộng²²²⁶.

Hệ quả thực dụng là một thứ tự sàng lọc: một xưởng chỉ giữ ISO 9001 bị loại trước khi bạn bỏ thời gian vào năng lực dung sai hay giá cả.

Rủi ro khi dùng một xưởng không chứng nhận xuất hiện sau khi giao hàng, khi cuộc đánh giá tuân thủ của chính bạn hay cơ quan thông báo yêu cầu những hồ sơ mà xưởng không thể tạo ra — lúc đó chi tiết có thể không dùng được bất kể chúng được gia công tốt đến đâu²².

Một nguồn phát biểu cùng logic đó một cách thẳng thắn hơn cho hàng không vũ trụ, nơi ISO 9001 đơn thuần loại một nhà cung cấp khỏi các chương trình trọng yếu về bay²¹.

Phát biểu đó được đưa ra về AS9100D, không phải ISO 13485, nên nó tự nó không đặt ra quy tắc cho thiết bị y tế; nó cho thấy mô thức rằng chứng nhận riêng ngành mới là tầng thẩm định năng lực, chứ không phải tầng chung.

Hệ thống ISO 13485 bổ sung gì vượt trên ISO 9001

ISO 13485 là tiêu chuẩn QMS thiết bị y tế, và các nguồn mô tả nó là bổ sung xác nhận quá trình, hồ sơ lịch sử thiết bị, và truy xuất lô vật liệu trên nền những gì ISO 9001 đã yêu cầu⁵.

Đóng góp của ISO 9001 là tầng chung: quản lý chất lượng thành văn bản, hành động khắc phục, và kiểm soát nhà cung cấp⁵.

ISO 13485 giữ tầng đó và bổ sung những hồ sơ mà nhà sản xuất thiết bị cần để tái dựng những gì đã xảy ra với một chi tiết.

Tiêu chuẩn cũng được mô tả là bao phủ thiết bị y tế với trọng tâm tuân thủ quy định FDA/CE và quản trị rủi ro ISO 14971¹⁵.

Đó là khác biệt về bản chất, không chỉ về chi tiết: ISO 9001 là nền tảng xuyên ngành, trong khi ISO 13485 được viết xoay quanh môi trường quy định mà các chi tiết sẽ bước vào¹⁵.

Với bên mua, chứng nhận là tấm vé vào cửa và các hồ sơ bổ sung mới là nội dung thực chất.

Khi bạn hỏi hệ thống của xưởng tạo ra gì ngoài một tấm chứng nhận, câu trả lời nên ánh xạ tới xác nhận quá trình, hồ sơ lịch sử thiết bị, và truy xuất lô⁵.

Các nguồn không liệt kê đầy đủ từng điều khoản yêu cầu của ISO 13485, nên hãy coi chứng nhận là bằng chứng rằng một hệ thống tồn tại và yêu cầu xưởng cho xem các hồ sơ nó tạo ra.

Loại trước các chứng nhận hết hạn hay không thể xác minh

Những phép kiểm tra này chi phí thấp và loại nhà cung cấp trước bất kỳ đánh giá kỹ thuật nào.

Nhà cung cấp nên cung cấp số chứng nhận và ngày hết hạn để xác minh độc lập, và các chứng nhận phải còn hiệu lực và do một tổ chức chứng nhận được công nhận cấp⁷¹¹.

Phạm vi chứng nhận có bao gồm công việc gia công và các quá trình đặc biệt bạn đang mua không?

Các quá trình đặc biệt — xử lý nhiệt, hàn, xử lý bề mặt, và kiểm tra không phá hủy — được kiểm soát hoặc thẩm định riêng biệt với hệ thống quản lý chất lượng tổng thể¹³¹⁵.

Sự tách biệt đó là lý do một chứng nhận ISO 13485 còn hiệu lực trên văn thư của xưởng không tự nó cho bạn biết ai thực hiện anod hóa hay xử lý nhiệt cho chi tiết của bạn.

Khi các quá trình đặc biệt được thuê ngoài, nhà cung cấp phụ nên được xác minh bằng các chứng nhận còn hiệu lực bao phủ đúng quá trình được thực hiện¹³.

Việc xác minh mang tính theo từng quá trình: chứng nhận cho một quá trình đặc biệt không thay thế được cho quá trình khác.

Các nhà cung cấp có hệ chất lượng bao trùm gia công, chế tạo kết cấu, hoàn thiện, và lắp ráp duy trì khả năng truy xuất không bị đứt tại các ranh giới nhà cung cấp, đó là điều kiện cần tìm khi một chi tiết đi qua nhiều nhà cung cấp trước khi được giao¹¹.

Yêu cầu xưởng nêu tên từng công đoạn chi tiết của bạn sẽ đi qua, nêu rõ từng công đoạn được thực hiện nội bộ hay thuê ngoài, và xuất trình chứng nhận bao phủ đúng quá trình đó¹³.

Các nguồn không xác lập cách đọc phạm vi của chứng nhận ISO 13485 để xác nhận nó ghi tên gia công CNC hay một quá trình đặc biệt cụ thể, nên mức bao phủ đó phải được xác nhận trực tiếp chứ không thể suy ra từ chứng nhận.

Bằng chứng kiểm tra của xưởng có đủ cho các kích thước trọng yếu của bạn không?

Chứng nhận cho thấy một hệ thống tồn tại; hồ sơ kiểm tra cho thấy xưởng có giữ được dung sai của bạn hay không.

Các chỉ báo thực dụng là báo cáo kiểm tra giao cùng chi tiết, năng lực CMM cho các đặc điểm dung sai khít, chứng chỉ vật liệu và khả năng truy xuất, và một quy trình rõ ràng để xử lý không phù hợp⁶.

Yêu cầu một chuỗi truy xuất liền mạch từ nguyên liệu thô đến chi tiết hoàn chỉnh

ISO 13485 bổ sung truy xuất lô vật liệu, và các chi tiết thiết bị y tế được mô tả là yêu cầu hồ sơ truy xuất vật liệu⁵²⁶.

Chuỗi thỏa mãn điều này chạy từ báo cáo thử nghiệm nguyên liệu thô, qua mọi công đoạn sản xuất, đến chứng chỉ phù hợp của chi tiết hoàn chỉnh — mọi mắt xích hiện diện, đọc được, và được lưu trữ²⁷.

Trên thực tế gói hồ sơ gắn các chứng chỉ nhà máy với nhiệt hay lô xuất xứ, và các hồ sơ lô hay serial kết nối nguyên liệu thô với các công đoạn trong quá trình và kiểm tra cuối cùng²⁷.

Một chứng chỉ phù hợp tham chiếu phiên bản bản vẽ và tiêu chuẩn áp dụng nằm ở cuối chuỗi đó²⁷. Hãy yêu cầu xem một gói hồ sơ hoàn chỉnh cho một chi tiết tương tự trước khi phát hành đơn hàng.

Các nguồn mô tả cấu trúc chuỗi hồ sơ trong bối cảnh hàng không vũ trụ và không nêu thời gian lưu trữ hồ sơ yêu cầu cho các chi tiết thiết bị y tế theo ISO 13485, nên việc lưu trữ là một câu hỏi cho nhà cung cấp chứ không phải một con số mà bằng chứng này cung cấp được¹¹²⁷.

Hồ sơ kiểm soát thay đổi và hành động khắc phục có đủ mạnh để bảo vệ thiết bị không?

Tái xác nhận được kích hoạt khi thiết bị, vật liệu, người vận hành, hay tham số quá trình thay đổi, và kiểm tra mẫu đầu tiên là bắt buộc sau khi quá trình thay đổi — không chỉ cho chi tiết mới¹²³⁰.

Một xưởng coi FAI là sự kiện một lần trên một số hiệu chi tiết mới sẽ để bạn thiếu bằng chứng rằng quá trình vẫn tạo ra chi tiết phù hợp sau khi một máy được thay hay một hệ đồ gá được dời.

Hành động khắc phục là nơi các cuộc đánh giá nhà cung cấp hay nhất tìm thấy những khoảng trống bị loại.

Một hệ thống hành động khắc phục không đầy đủ hay không có hồ sơ được mô tả là lý do loại phổ biến nhất trong các cuộc đánh giá thẩm định nhà cung cấp, và bên mua được khuyến nghị yêu cầu 12 tháng hồ sơ không phù hợp và hành động khắc phục gần nhất³².

Một xưởng không tạo ra được lịch sử đó, hay còn giữ các hành động khắc phục mở mà không có giải pháp đã thực hiện, sẽ rớt đánh giá bất kể năng lực gia công của nó³².

Hỏi hai câu trước khi trao đơn: điều gì kích hoạt một FAI mới trong hệ thống của bạn, và bạn có thể cho xem mười hai tháng hồ sơ không phù hợp và hành động khắc phục gần nhất không¹²³⁰³².

Các nguồn không nêu liệu ISO 13485 có yêu cầu phê duyệt của OEM trước khi thay đổi quá trình, vật liệu, thiết bị, hay địa điểm hay không, nên nếu thiết bị của bạn cần phép kiểm soát đó, hãy viết nó vào đơn đặt hàng thay vì mặc định chứng nhận cung cấp sẵn.

Nơi các nguồn bất đồng về ISO 9001 đơn thuần

Sự bất đồng là về việc ISO 9001 vươn được tới đâu, không phải về việc nó có bắt buộc hay không.

Một lập trường cho rằng ISO 9001 là nền cơ sở mà mọi nhà cung cấp chính đáng nên giữ và rằng tiêu chuẩn riêng ngành là tầng bổ sung, không thể thương lượng cho các ngành bị điều tiết¹⁶²⁶.

Lập trường kia phát biểu rằng ISO 9001 đơn thuần loại một nhà cung cấp khỏi các chương trình trọng yếu về bay, đó là phát biểu về hàng không vũ trụ và AS9100D chứ không phải thiết bị y tế²¹.

Với bên mua thiết bị y tế, cách đọc thực dụng là như nhau theo cả hai hướng: ISO 9001 là sàn, và ISO 13485 là bộ lọc quyết định nhà cung cấp có thể hỗ trợ hồ sơ quy định của bạn hay không²²²⁶.

Các nguồn không giải quyết được liệu ISO 9001 đơn thuần có bao giờ là đủ trong một lĩnh vực bị điều tiết hay không, nên hãy xác minh chứng nhận cụ thể mà cơ quan thông báo hay khách hàng của bạn yêu cầu thay vì dựa vào quy tắc chung.

Những gì nguồn không xác lập

• Không nguồn nào liệt kê từng điều khoản yêu cầu của ISO 13485 vượt trên ISO 9001 (kiểm soát thiết kế, xác nhận quá trình, khả năng truy xuất, kiểm soát sản phẩm không phù hợp).
• Không nguồn nào giải thích cách đọc phạm vi chứng nhận ISO 13485 để xác nhận nó bao gồm gia công CNC hay các quá trình đặc biệt cụ thể.
• Không nguồn nào đề cập yêu cầu thẩm định tổ chức chứng nhận ISO 13485 hay cách xác minh chúng.
• Không nguồn nào nêu xử lý khiếu nại, báo cáo sự cố bất lợi, hay mốc thời gian CAPA của ISO 13485.
• Không nguồn nào nêu liệu ISO 13485 có yêu cầu phê duyệt của OEM trước khi thay đổi quá trình, vật liệu, thiết bị, hay địa điểm hay không.
• Không nguồn nào nêu thời gian lưu trữ hồ sơ yêu cầu cho khả năng truy xuất chi tiết thiết bị y tế.
• Không nguồn nào đề cập chi tiết triển khai quản trị rủi ro ISO 14971 cho một nhà cung cấp gia công.