ISO 13485 Basics: Einsteigerleitfaden für Medizintechnik

Für welche Unternehmen und Prozesse gilt ISO 13485?

ISO 13485 gilt nicht nur für Hersteller kompletter Medizinprodukte. Entscheidend ist, ob eine Organisation Tätigkeiten ausführt, die Qualität, Sicherheit, Leistung oder regulatorische Konformität eines Produkts beeinflussen. Deshalb können auch kleine Zulieferer und spezialisierte Dienstleister in den Geltungsbereich fallen.

Typische Organisationen sind:

• Hersteller von aktiven und nicht aktiven Medizinprodukten
• Entwickler medizinischer Software und eingebetteter Systeme
• Auftragsfertiger und Montagebetriebe
• Hersteller sicherheitsrelevanter Komponenten
• Anbieter von Sterilisation, Reinigung oder Verpackung
• Unternehmen für Installation, Wartung und Reparatur
• Importeure, Händler und Logistikdienstleister mit qualitätsrelevanten Aufgaben
• Prüf-, Kalibrier- und technische Entwicklungsdienstleister

Für Zulieferer ist die Abgrenzung besonders wichtig. Ein Anbieter von Standard-Schrauben unterliegt nicht automatisch denselben Anforderungen wie ein Unternehmen, das eine implantierbare Baugruppe fertigt. Liefert ein Betrieb jedoch einen kundenspezifischen Sensor, eine sterile Verpackung oder eine programmierte Steuerung, steigt seine Bedeutung für das QMS deutlich.

Die Norm kann auch für Unternehmen gelten, die selbst kein Produkt unter eigener Marke verkaufen. Maßgeblich ist dann der vertraglich übernommene Prozess. Ein Auftragsfertiger muss beispielsweise nachweisen, wie Fertigungsparameter, Prüfungen, Abweichungen und Chargeninformationen beherrscht werden. Der rechtliche Hersteller bleibt zwar für sein Produkt verantwortlich, kann diese Prozessverantwortung aber nicht unsichtbar machen.

Bei Händlern und Importeuren hängt der Umfang von den übernommenen Aufgaben ab. Lagern sie Produkte nur unter festgelegten Bedingungen, sind vor allem Lager-, Transport- und Freigabeprozesse relevant. Übernehmen sie zusätzlich Umpacken, Etikettieren, Konfigurieren oder eigene Prüfungen, wächst der kontrollpflichtige Bereich. In der Europäischen Union ergeben sich solche Pflichten zusätzlich aus der jeweiligen Produktrolle nach der Medizinprodukteverordnung.

Auch ausgelagerte Prozesse bleiben im QMS des verantwortlichen Unternehmens. Dazu gehören etwa:

• Spritzguss und CNC-Bearbeitung
• Sterilisation und Reinraumfertigung
• Softwareentwicklung und Cloud-Betrieb
• Prüfung, Kalibrierung und Laboranalysen
• Lagerung und temperaturgeführter Transport
• Etikettierung, Verpackung und Versand

Eine Auslagerung beseitigt die Pflicht zur Steuerung nicht. Das Unternehmen muss festlegen, welche Anforderungen der externe Partner erfüllt, welche Nachweise er liefert und wie seine Leistung überwacht wird. Eine bloße Lieferantenerklärung reicht bei einem kritischen Prozess meist nicht aus.

Für die praktische Abgrenzung hilft folgende Prozessprüfung:

1. Welche Tätigkeit wird intern oder extern ausgeführt?
2. Kann ein Fehler dieser Tätigkeit die Produktqualität oder Patientensicherheit beeinflussen?
3. Welche gesetzlichen, technischen und kundenspezifischen Anforderungen gelten?
4. Welcher Nachweis zeigt, dass der Prozess beherrscht wird?

Das Ergebnis sollte in einer Scope-Beschreibung festgehalten werden. Sie nennt die betroffenen Standorte, Produktgruppen, Dienstleistungen und ausgelagerten Tätigkeiten. Unklare Formulierungen wie „Herstellung medizinischer Produkte“ sind für ein Audit wenig hilfreich. Präziser ist etwa: „Entwicklung und Montage elektrisch betriebener Überwachungsgeräte einschließlich Softwarepflege am Standort München.“ Je näher eine Tätigkeit an einer sicherheits- oder leistungsbestimmenden Produkteigenschaft liegt, desto genauer muss sie beschrieben, überwacht und nachgewiesen werden.

ISO 13485 im Überblick: Anforderungen, Nutzen und praktische Umsetzung

Zertifizierung, Akkreditierung und Bedeutung für den Marktzugang

Eine ISO-13485-Zertifizierung bestätigt, dass ein definiertes Qualitätsmanagementsystem die Anforderungen der Norm erfüllt. Sie bezieht sich immer auf den geprüften Geltungsbereich, die genannten Standorte und die dort ausgeführten Tätigkeiten. Ein Zertifikat ist deshalb kein Freibrief für alle Produkte oder Niederlassungen eines Konzerns.

Der Ablauf besteht meist aus mehreren Stufen:

• Auswahl einer fachlich geeigneten Zertifizierungsstelle
• Prüfung der QMS-Dokumentation
• Audit der praktischen Umsetzung vor Ort oder remote, soweit zulässig
• Bewertung von Abweichungen und Nachweisen
• Entscheidung über die Zertifikatserteilung
• regelmäßige Überwachungs- und spätere Rezertifizierungsaudits

Unternehmen sollten prüfen, ob die Zertifizierungsstelle für den relevanten technischen Bereich und die gewünschte Norm akkreditiert ist. In Deutschland ist dafür regelmäßig die Deutsche Akkreditierungsstelle, kurz DAkkS, der maßgebliche Bezugspunkt. Die Akkreditierung betrifft die Kompetenz der Zertifizierungsstelle – nicht das Medizinprodukteunternehmen selbst. Kurz gesagt: Das Unternehmen wird zertifiziert; die Zertifizierungsstelle wird akkreditiert.

Ein Zertifikat kann den Marktzugang erleichtern. Geschäftskunden verlangen es häufig als Mindestvoraussetzung für Lieferanten. Eine Benannte Stelle kann ein vorhandenes QMS bei der Konformitätsbewertung berücksichtigen. Auch Behörden und Vertriebspartner erhalten dadurch einen strukturierten Einblick in die Organisationsfähigkeit des Herstellers. Das spart nicht automatisch Zeit, kann aber Rückfragen und Doppelprüfungen verringern.

Für die CE-Kennzeichnung ist die Zertifizierung nicht in jedem Fall identisch verpflichtend. Ob eine Benannte Stelle beteiligt werden muss, hängt unter anderem von Produktklasse, Zweckbestimmung und gewähltem Konformitätsbewertungsverfahren ab. Bei vielen höher klassifizierten Produkten wird ein zertifiziertes QMS praktisch unverzichtbar; bei Produkten mit geringerer Risikoklasse können andere Nachweise ausreichen.

Außerhalb Europas gelten eigene Zugangsregeln. In den USA ist seit dem 2. Februar 2026 die Quality Management System Regulation der FDA wirksam. Sie bindet zentrale Anforderungen stärker an ISO 13485:2016. Ein ISO-Zertifikat ersetzt dort trotzdem keine Meldungen, Einreichungen, Produktfreigaben oder spezifischen FDA-Pflichten.

Vor der Beauftragung einer Zertifizierungsstelle sollten Verantwortliche mindestens diese Punkte klären:

• Deckt die Akkreditierung den gewünschten Standard und den eigenen Tätigkeitsbereich ab?
• Passt die Auditorenkompetenz zur Produkttechnologie?
• Welche Standorte und ausgelagerten Prozesse werden im Zertifikat genannt?
• Welche regulatorischen Märkte sollen mit dem Nachweis unterstützt werden?
• Wie werden Überwachungsaudits, Änderungen und Erweiterungen behandelt?

Ein gutes Zertifikat ist präzise formuliert. Es nennt nicht nur „Medizinprodukte“, sondern beschreibt Produkte, Prozesse und Standorte nachvollziehbar. Diese Detailtiefe entscheidet oft darüber, ob ein Kunde den Nachweis akzeptiert oder weitere Belege verlangt.

Das Qualitätsmanagementsystem nach ISO 13485 aufbauen

Ein QMS nach ISO 13485 entsteht nicht durch das bloße Ablegen von Vorlagen. Es muss die tägliche Arbeit abbilden und zeigen, wie aus Anforderungen verlässliche Ergebnisse werden. Der Aufbau gelingt am besten, wenn das Unternehmen sein tatsächliches Prozessbild erfasst und daraus ein schlankes, prüfbares System entwickelt.

Beginnen Sie mit einer Prozesslandkarte. Ordnen Sie die Abläufe in drei Gruppen:

• Führungsprozesse: Qualitätsplanung, Zielüberwachung und Managementbewertung
• Kernprozesse: Produktanforderungen, Entwicklung, Beschaffung, Fertigung und Freigabe
• Unterstützungsprozesse: Schulung, Infrastruktur, IT, Dokumentenlenkung und Prüfmittel

Für jeden Prozess sollten Zweck, Eingang, Ergebnis, Verantwortlicher, Schnittstellen und relevante Nachweise feststehen. Diese Struktur macht unscharfe Übergaben sichtbar. Gerade dort entstehen häufig Abweichungen: Eine Entwicklung gibt eine Zeichnung frei, die Fertigung nutzt aber eine ältere Datei. Oder ein Servicebericht erreicht die Qualitätsabteilung nicht.

Danach wird die QMS-Dokumentation festgelegt. ISO 13485 verlangt keine bestimmte Anzahl an Handbüchern oder Arbeitsanweisungen. Entscheidend ist, dass Mitarbeitende wissen, was sie tun müssen, und dass sich die Durchführung belegen lässt. Typische Dokumente sind:

• Geltungsbereich und Prozessübersicht
• Qualitätspolitik und messbare Qualitätsziele
• Verfahrensanweisungen für kritische Abläufe
• Arbeits- und Prüfanweisungen am Arbeitsplatz
• Formulare und elektronische Aufzeichnungen
• Vorlagen für Freigaben, Änderungen und Abweichungen

Eine gute Dokumentenstruktur trennt Vorgaben von Nachweisen. Eine Arbeitsanweisung beschreibt, wie eine Prüfung durchgeführt wird. Das ausgefüllte Prüfprotokoll belegt, dass sie tatsächlich erfolgt ist. Beide Inhalte brauchen eine eindeutige Kennung, einen Freigabestatus und eine nachvollziehbare Versionshistorie.

Für kleine Unternehmen empfiehlt sich ein stufenweiser Aufbau:

1. Produktgruppen, Standorte und Prozesse eindeutig abgrenzen.
2. Regulatorische und kundenspezifische Anforderungen in einer Anforderungsmatrix erfassen.
3. Verantwortliche und Stellvertretungen je Prozess benennen.
4. Die wichtigsten Abläufe mit wenigen, verständlichen Dokumenten beschreiben.
5. Nachweise im Arbeitsablauf erzeugen, statt sie nachträglich zu rekonstruieren.
6. Die Umsetzung anhand realer Vorgänge prüfen und Lücken schließen.

Besondere Aufmerksamkeit verdient die Prozessschnittstelle. Legen Sie Übergabekriterien fest: Welche Informationen muss die Entwicklung an die Produktion liefern? Wann gilt ein Lieferanteneingang als freigegeben? Wer darf eine elektronische Aufzeichnung nachträglich ändern? Klare Antworten verhindern stille Annahmen.

Das QMS sollte messbare Qualitätsziele enthalten. Ein brauchbares Ziel lautet nicht „bessere Qualität“, sondern etwa „mindestens 98 Prozent der Fertigungslose werden ohne wiederholte Prüfung freigegeben“. Ergänzen Sie Kennzahl, Zeitraum, Datenquelle, Verantwortlichen und Reaktionsgrenze. So wird aus einer Absicht ein steuerbarer Prozess.

Vor dem Zertifizierungsaudit sollte das Unternehmen einen vollständigen Vorgang vom Auftrag bis zur Freigabe nachverfolgen. Dieser End-to-End-Durchlauf zeigt, ob Dokumente, Zuständigkeiten und Aufzeichnungen zusammenpassen. Fehlt an einer Stelle ein Nachweis, ist das ein Hinweis auf eine Prozesslücke.

Ein wirksames QMS bleibt überschaubar. Zu viele Freigaben bremsen die Arbeit; zu wenige Kontrollen erzeugen Unsicherheit. Die richtige Balance liegt dort, wo jede kritische Entscheidung begründet, autorisiert und später rekonstruiert werden kann.

Verantwortung der Geschäftsleitung und notwendige Ressourcen

Die Geschäftsleitung trägt nach ISO 13485 die oberste Verantwortung dafür, dass das QMS wirksam betrieben wird. Diese Pflicht lässt sich nicht vollständig an die Qualitätsabteilung delegieren. Die Leitung muss Prioritäten setzen und sichtbar zeigen, dass Produktqualität und regulatorische Konformität nicht gegen kurzfristige Lieferziele ausgespielt werden.

Besonders wichtig ist eine klare Qualitätsverantwortung mit ausreichender Unabhängigkeit. Die zuständige Person muss Probleme eskalieren, Freigaben anhalten und Korrekturen verlangen können – auch wenn dadurch ein Auftrag verspätet ausgeliefert wird. Befugnisse, Stellvertretung und Berichtslinien müssen im Alltag funktionieren.

Die Geschäftsleitung sollte mindestens folgende Nachweise schaffen:

• eine unterzeichnete Qualitätspolitik mit Bezug zur Unternehmensstrategie
• konkrete Qualitätsziele für relevante Bereiche
• festgelegte Verantwortlichkeiten und Entscheidungsbefugnisse
• regelmäßige Bewertungen des QMS durch die Leitung
• protokollierte Entscheidungen zu Risiken, Abweichungen und Verbesserungen
• nachvollziehbare Freigabe von Budget, Personal und Infrastruktur

Eine Managementbewertung sollte zeigen, ob Ziele erreicht werden, wo sich Trends verschlechtern und welche Maßnahmen nötig sind. Sinnvolle Eingaben sind Auditfeststellungen, Beschwerden, Lieferantenprobleme, Prozesskennzahlen, Änderungen im Regelwerk und der Status früherer Beschlüsse. Als Ergebnis brauchen Verantwortliche, Fristen und Erfolgskriterien.

Bei den Ressourcen zählt nicht nur die Anzahl der Beschäftigten. Entscheidend ist, ob die Organisation ihre Aufgaben kompetent und ohne gefährliche Engpässe erledigen kann. Dazu gehören:

• Personal: passende Qualifikation, Einarbeitung und regelmäßige Kompetenzprüfung
• Arbeitsumgebung: kontrollierte Bedingungen, etwa für Reinraum-, Temperatur- oder Hygienebereiche
• Infrastruktur: geeignete Räume, Anlagen, IT-Systeme und sichere Datenspeicherung
• Arbeitsmittel: freigegebene Software, Prüfgeräte und Instandhaltungspläne
• externe Fachkompetenz: qualifizierte Spezialisten, wenn interne Kenntnisse fehlen

Schulung allein beweist noch keine Kompetenz. Besser ist eine Kombination aus Qualifikationsprofil, Lernnachweis und praktischer Bewertung. Eine Person kann eine Arbeitsanweisung gelesen haben, aber erst eine beobachtete Durchführung zeigt, ob sie den Prozess sicher beherrscht. Bei sicherheitskritischen Tätigkeiten sollte die Freigabe zur selbstständigen Arbeit ausdrücklich dokumentiert werden.

Auch die Infrastruktur braucht vorausschauende Planung. Fällt ein Server mit Produktionsdaten aus oder ist ein Prüfgerät überfällig, kann das direkte Folgen für Freigaben und Rückverfolgbarkeit haben. Datensicherung, Zugriffsschutz, Wartung, Notfallverfahren und Wiederanlaufprüfungen gehören daher in die Ressourcenplanung.

Die Leitung sollte außerdem einen Eskalationsweg festlegen: Wer darf eine Charge sperren? Wer entscheidet über eine Prozessunterbrechung? Wer informiert die verantwortliche Person bei einem möglichen Sicherheitsproblem? Werden Abweichungen früh gemeldet und sachlich bewertet, spricht das für eine funktionierende Qualitätskultur.

Dokumentation, Aufzeichnungen und kontrollierte Prozesse

Eine belastbare Dokumentation macht Entscheidungen, Freigaben und Prozessschritte später nachvollziehbar. Sie beantwortet drei Fragen: Was war vorgesehen? Was wurde tatsächlich getan? Wer hat das Ergebnis wann geprüft oder freigegeben?

Wichtig ist die Trennung zwischen gelenkten Dokumenten und Qualitätsaufzeichnungen. Dokumente geben eine verbindliche Vorgehensweise vor. Aufzeichnungen zeigen, dass diese Vorgehensweise umgesetzt wurde. Ein Prüfplan ist daher ein Dokument; das ausgefüllte Prüfprotokoll ist eine Aufzeichnung.

Jedes gelenkte Dokument sollte eindeutig erkennbar sein. Bewährt haben sich:

• Dokumentennummer und Titel
• Versionsstand und Freigabedatum
• verantwortliche Funktion
• Freigabestatus
• Gültigkeitsbereich
• Hinweis auf ersetzte Fassungen

Bei einer Änderung muss klar bleiben, was geändert wurde und warum. Bei kritischen Arbeitsanweisungen sollte die Organisation zusätzlich bewerten, ob Schulungen, Prüfpläne, Validierungen oder Produktunterlagen angepasst werden müssen.

Veraltete Fassungen dürfen am Arbeitsplatz nicht versehentlich weiterverwendet werden. Elektronische Systeme sollten Zugriffsrechte, Freigaben und Versionen steuern. Papierkopien brauchen eine erkennbare Gültigkeitsprüfung. Eine alte Anweisung in einer Schublade kann zu einer falschen Fertigung führen.

Qualitätsaufzeichnungen müssen lesbar, zugänglich und gegen unbemerkte Änderung geschützt sein. Dazu zählen zum Beispiel:

• Prüf- und Freigabeprotokolle
• Schulungs- und Kompetenznachweise
• Wartungs- und Kalibrierberichte
• Chargen- und Seriennummernaufzeichnungen
• Abweichungs- und Änderungsberichte
• Lieferanten- und Wareneingangsnachweise

Für jede Aufzeichnung sollte eine Aufbewahrungsregel gelten. Die Dauer richtet sich nach Produktart, Rechtsraum, Vertragsanforderungen und möglicher Nachbeobachtung. Für viele Medizinprodukte verlangt die europäische Medizinprodukteverordnung eine Aufbewahrung der technischen Dokumentation und der Konformitätserklärung mindestens zehn Jahre nach dem letzten Inverkehrbringen; bei implantierbaren Produkten sind es mindestens 15 Jahre. Interne QMS-Nachweise können davon abweichende, aber nicht kürzere oder widersprüchliche Fristen benötigen.

Digitale Aufzeichnungen brauchen ein sinnvolles Berechtigungskonzept. Ein Audit-Trail kann zeigen, wann eine Änderung erfolgte, welches Feld betroffen war und wer sie vorgenommen hat. Bei handschriftlichen Einträgen gelten ähnliche Grundsätze: lesbar schreiben, Änderungen mit einfachem Durchstrich kenntlich machen, ursprünglichen Inhalt erhalten, Änderung datieren und abzeichnen.

Kontrollierte Prozesse bestehen aus klaren Eingangs- und Ausgangskriterien. Vor einem Arbeitsschritt muss feststehen, welche Information oder welches Material freigegeben ist. Nach dem Schritt muss ein objektiver Nachweis zeigen, ob das Ergebnis akzeptiert wurde. Für kritische elektronische Systeme sind zudem Datensicherung, Wiederherstellung und Schutz vor Verlust festzulegen. Eine Datensicherung ist erst dann belastbar, wenn eine Wiederherstellung erfolgreich getestet wurde.

Eine praktische Prüfung lautet: Kann eine unabhängige Person einen abgeschlossenen Auftrag nehmen und anhand der Aufzeichnungen den verwendeten Dokumentenstand, die Prüfergebnisse, Freigaben und nachträglichen Änderungen rekonstruieren? Wenn nicht, braucht die Dokumentenlenkung mehr Klarheit.

Design, Entwicklung und Risikomanagement von Medizinprodukten

Bei der Entwicklung nach ISO 13485 wird das Produkt nicht nur technisch entworfen. Jeder wichtige Entwurfsschritt muss zeigen, wie Zweckbestimmung, Nutzerbedürfnisse, Sicherheitsanforderungen und spätere Prüfungen zusammenpassen. Entscheidend ist die nachvollziehbare Verbindung zwischen Anforderung, Lösung und Nachweis.

Am Anfang steht die Zweckbestimmung. Sie beschreibt, wofür das Produkt gedacht ist, wer es anwendet, bei welchen Patienten es eingesetzt wird und unter welchen Bedingungen es funktionieren muss. Diese Festlegung beeinflusst unter anderem Produktklasse, Risikobewertung, klinische Begründung und notwendige Prüfungen.

Die Designplanung sollte Verantwortlichkeiten, Meilensteine, Schnittstellen und Entscheidungspunkte festlegen. Für jede Entwicklungsphase braucht es klare Ein- und Ausgangskriterien. Typische Eingaben sind:

• medizinische und funktionale Anforderungen
• Anforderungen an Gebrauchstauglichkeit und Anwenderfehler
• gesetzliche und technische Vorgaben
• Anforderungen an Materialien, Software und Energieversorgung
• Vorgaben für Reinigung, Verpackung, Transport oder Sterilität

Die Entwicklungsergebnisse müssen diese Eingaben in prüfbare Merkmale übersetzen. Dazu zählen Zeichnungen, Spezifikationen, Quellcode, Schaltpläne, Fertigungsdaten, Prüfpläne und Kennzeichnungsvorgaben. Ein Ergebnis wie „robustes Gehäuse“ ist zu vage. Eine prüfbare Angabe wäre etwa eine definierte Fallhöhe, Schutzart oder Temperaturspanne.

Verifizierung beantwortet die Frage: Wurden die festgelegten Anforderungen korrekt umgesetzt? Beispiele sind Maßprüfungen, Softwaretests, elektrische Sicherheitsprüfungen oder Belastungstests. Validierung geht weiter: Erfüllt das fertige Produkt unter realistischen Bedingungen seinen vorgesehenen medizinischen Zweck? Dazu können Gebrauchstauglichkeitsstudien, klinische Bewertungen oder Tests mit repräsentativen Anwendern gehören.

Ein Gerät kann seine technische Spezifikation erfüllen und trotzdem für die Zielgruppe ungeeignet sein. Daher müssen Verifizierung und Validierung getrennt geplant, mit geeigneten Methoden durchgeführt und vor der Freigabe bewertet werden.

Das Risikomanagement läuft parallel zur Entwicklung. ISO 14971 ist hierfür die zentrale Fachnorm. Das Team betrachtet vorhersehbare Gefährdungen, mögliche Fehlerzustände, Risiken bei normaler Verwendung und vernünftigerweise vorhersehbarem Fehlgebrauch. Typische Risikokontrollen sind:

• inhärent sichere Konstruktion
• technische Schutzmaßnahmen
• Alarme und Überwachungsfunktionen
• Informationen für Sicherheit und Gebrauchsanweisung

Die Reihenfolge ist wichtig: Eine Warnung in der Gebrauchsanweisung sollte nicht die erste Wahl sein, wenn sich die Gefahr bereits durch das Design vermeiden lässt. Nach jeder Risikokontrolle muss geprüft werden, ob neue Risiken entstehen und ob die Maßnahme wirksam ist.

Bei Medizinproduktsoftware kommen Anforderungsmanagement, Versionsverwaltung, Architektur, Cybersecurity, Fehlerbehandlung, Datenintegrität und Tests für kritische Funktionen hinzu. Änderungen an Algorithmen oder Schnittstellen können die medizinische Leistung verändern. Deshalb braucht jede Softwareänderung eine Auswirkungsbewertung, auch wenn der sichtbare Bildschirm gleich bleibt.

Vor der Überführung in die Produktion sollte eine formale Design-Review prüfen, ob Anforderungen, Risiken, Prüfungen und Ergebnisse vollständig zusammengeführt sind. Nach der Freigabe müssen Änderungen kontrolliert werden. Eine neue Materialcharge, ein anderes Betriebssystem oder ein Lieferantenwechsel kann eine erneute Prüfung auslösen. Maßgeblich ist, was sich am Risiko, an der Leistung oder am regulatorischen Nachweis verändert.

Ein brauchbarer Entwicklungsordner erlaubt am Ende eine lückenlose Rückverfolgung:

• Anforderung zur technischen Lösung
• technische Lösung zur Risikokontrolle
• Risikokontrolle zur Verifizierung oder Validierung
• Prüfergebnis zur Freigabeentscheidung
• Änderung zur erneuten Bewertung

Diese Verbindung wird oft als Design Traceability bezeichnet. Sie ist kein Selbstzweck: Fehlt sie, wird bei Fehlern oder Änderungen schnell unklar, welche Annahme ursprünglich getroffen wurde und welcher Nachweis noch trägt.

Lieferanten, Einkauf und ausgelagerte Prozesse steuern

Lieferantensteuerung beginnt mit einer sachlichen Einstufung. Nicht jeder Anbieter beeinflusst ein Medizinprodukt gleich stark: Ein Lieferant für Büromaterial braucht andere Kontrollen als ein Betrieb, der eine sterile, patientennahe Baugruppe fertigt.

Bewertet werden sollte der konkrete Einfluss auf Sicherheit, Leistung und Konformität. Relevante Kriterien sind etwa:

• kritische Funktion oder sicherheitsbestimmende Eigenschaft des Zukaufteils
• Komplexität und Prüfbarkeit der gelieferten Leistung
• Einfluss auf Sterilität, Sauberkeit oder Biokompatibilität
• Abhängigkeit von speziellen Verfahren oder Einzelquellen
• bisherige Fehlerquote und Reaktionsfähigkeit
• Änderungsrisiko bei Material, Prozess oder Standort

Aus dieser Bewertung kann ein abgestuftes Lieferantenmodell entstehen. Für einen unkritischen Standardartikel genügt vielleicht eine Wareneingangskontrolle. Bei einem kritischen Auftragsprozess können dagegen ein Vorabaudit, Prozessnachweise, Erstmusterprüfung, regelmäßige Leistungsdaten und eine formale Änderungsanzeige erforderlich sein.

Die Bestellung muss die Qualitätsanforderung eindeutig übertragen. Dazu gehören – je nach Risiko – auch:

• freigegebene Zeichnungen und Spezifikationen
• Materialgüten und zulässige Toleranzen
• Prüfmethoden und Akzeptanzkriterien
• Verpackungs-, Kennzeichnungs- und Transportvorgaben
• Qualifikations- oder Zertifikatsnachweise
• Pflichten zur Meldung geplanter Änderungen
• Zugangsrechte für Audits und behördliche Prüfungen

Eine allgemeine Klausel wie „Lieferung gemäß Qualitätsstandard“ ist meist zu ungenau. Der Lieferant muss erkennen können, welches Ergebnis akzeptiert wird und welche Nachweise dazugehören. Bei elektronischen Komponenten kann beispielsweise ein Prüfbericht nach Losnummer nötig sein; bei einer ausgelagerten Sterilisation zusätzlich ein freigegebener Zyklus und eine eindeutige Chargenzuordnung.

Die Freigabe eines Lieferanten sollte nicht allein auf einem Zertifikat beruhen. Ein Zertifikat kann Kompetenz belegen, ersetzt aber nicht die Bewertung des konkreten Prozesses. Zu prüfen ist, ob der Anbieter die geforderte Technologie beherrscht, stabile Ergebnisse liefert und Abweichungen transparent behandelt.

Nach der Freigabe braucht jeder relevante Lieferant eine laufende Bewertung. Nützliche Kennzahlen sind:

• termingerechte Lieferungen
• Fehlerquote je Los oder Liefermenge
• Anzahl und Schwere von Abweichungen
• Reaktionszeit auf Beanstandungen
• Wirksamkeit vereinbarter Korrekturen
• ungeplante Änderungen oder Lieferunterbrechungen

Die Auswertung sollte Konsequenzen haben. Ein stabiler Lieferant kann mit weniger Prüfaufwand auskommen. Häufen sich Fehler, sind verstärkte Wareneingangskontrollen, ein Vor-Ort-Audit oder ein Entwicklungsplan mit Fristen sinnvoll. Bei einem kritischen Ausfall braucht es außerdem eine Entscheidung zur Produktsperre und zur möglichen Auswirkung auf bereits gefertigte Einheiten.

Ein neuer Werkstoff, ein anderes Prüfgerät, ein Produktionsumzug oder ein Unterauftragnehmer kann Produkteigenschaften verändern. Die Vereinbarung sollte daher festlegen, wann eine vorherige Freigabe nötig ist und welche Nachweise vor der Umsetzung vorliegen müssen.

Bei ausgelagerten Prozessen bleibt die fachliche Kontrolle beim verantwortlichen Hersteller. Der externe Partner führt den Arbeitsschritt aus, aber der Hersteller muss dessen Ergebnis in die eigene Freigabe- und Rückverfolgbarkeitslogik einbinden. Das gilt auch für digitale Leistungen: Cloud-Hosting, Softwarewartung oder Datenanalyse können qualitätsrelevant sein, wenn sie Produktfunktionen oder Aufzeichnungen beeinflussen.

Je weniger ein Ergebnis durch spätere Prüfungen zuverlässig erkannt werden kann, desto stärker muss der Prozess selbst beherrscht und überwacht werden. Bei einem unsichtbaren Schweißfehler reicht eine einfache Endkontrolle womöglich nicht. Dann sind qualifizierte Verfahren, geschultes Personal und laufende Prozessnachweise gefragt.

Produktion, Service, Rückverfolgbarkeit und Messmittel

In der Produktion muss jede Einheit den freigegebenen Anforderungen entsprechen. Dafür braucht es eine klare Trennung zwischen freigegebenem Material, laufender Fertigung, gesperrten Produkten und fertigen Einheiten. Farbmarkierungen, Statusetiketten oder digitale Sperrvermerke verhindern, dass ein ungeprüftes Produkt versehentlich in den Versand gelangt.

Bei manuellen Arbeitsschritten sind prozessnahe Kontrollen sinnvoll. Kontrollpunkte während der Fertigung erkennen Abweichungen früher und begrenzen den möglichen Ausschuss. Für jeden Punkt sollten Prüfmerkmal, Methode, Häufigkeit, Toleranz und Reaktion bei einem Fehler feststehen.

Prozesse mit nicht vollständig prüfbaren Ergebnissen benötigen eine Prozessvalidierung. Das betrifft zum Beispiel Sterilisation, Schweißen, Reinraumprozesse oder bestimmte Softwareabläufe. Die Validierung muss zeigen, dass der Prozess unter festgelegten Bedingungen dauerhaft geeignete Ergebnisse liefert. Nach wesentlichen Änderungen oder längeren Unterbrechungen ist eine erneute Bewertung nötig.

Für Service und Installation gelten eigene Anforderungen. Techniker brauchen aktuelle Arbeitsanweisungen, passende Ersatzteile und eine eindeutige Zuordnung zum Produkt. Ein Servicebericht sollte mindestens enthalten:

• Produkt- und Seriennummer
• Fehlerbeschreibung und Einsatzdatum
• durchgeführte Arbeiten
• verwendete Ersatzteile
• Ergebnis der Funktionsprüfung
• Freigabe für die weitere Nutzung

Bei einer Reparatur darf die ursprüngliche Konfiguration nicht unbemerkt verändert werden. Wird eine sicherheitsrelevante Komponente ersetzt, muss das Unternehmen bewerten, ob zusätzliche Prüfungen, Kennzeichnungen oder Informationen für den Anwender nötig sind.

Rückverfolgbarkeit verbindet Produkt, Material, Prozess und Empfänger. Je nach Risiko können folgende Daten erforderlich sein:

• Chargen- oder Seriennummer
• verwendete Materialien und Komponenten
• Produktionsdatum und verantwortliche Mitarbeitende
• Prüfergebnisse und Freigaben
• Versanddatum und Lieferadresse
• durchgeführte Wartungen oder Rücknahmen

Ein Rückverfolgbarkeitstest sollte nicht nur auf dem Papier existieren. Wählen Sie regelmäßig eine ausgelieferte Einheit und prüfen Sie, ob sich ihr Weg rückwärts bis zu den kritischen Komponenten rekonstruieren lässt. Der umgekehrte Test fragt: Welche Kunden erhielten Produkte aus einer bestimmten Charge?

Mess- und Prüfmittel müssen für die jeweilige Aufgabe geeignet sein. Ein Messgerät mit einer Auflösung von 0,1 Millimeter kann für eine enge Toleranz von 0,02 Millimeter unbrauchbar sein, selbst wenn es technisch funktioniert. Vor der Nutzung sollte daher feststehen, welche Genauigkeit, Messspanne und Umgebungsbedingungen erforderlich sind.

Kalibrierung und Verifizierung sind nicht dasselbe. Bei der Kalibrierung wird ein Messgerät mit einem rückführbaren Referenzstandard verglichen. Bei der Verifizierung wird geprüft, ob es für die vorgesehene Anwendung weiterhin geeignet ist. Beide Tätigkeiten müssen mit Ergebnis, Datum, Status und nächstem Fälligkeitszeitpunkt nachvollziehbar sein.

Wird ein Messmittel als ungeeignet erkannt, muss das Unternehmen rückwirkend bewerten, welche Produkte damit geprüft wurden. Daraus können Nachprüfungen, Sperrungen oder eine technische Bewertung entstehen. Ein roter Aufkleber am Gerät ist hilfreich, die Auswirkungsanalyse ist jedoch der eigentliche Schutz.

Für die Praxis lohnt sich eine kleine Übersicht je Messmittel:

• eindeutige Inventar- oder Seriennummer
• Messbereich und zulässige Genauigkeit
• Standort und verantwortliche Person
• Kalibrier- oder Verifizierungsstatus
• Schutz vor unbefugter Einstellung
• Vorgehen bei Beschädigung oder Überschreitung der Frist

So entsteht eine belastbare Kette: freigegebener Prozess, eindeutig identifiziertes Produkt, geeignetes Messmittel und nachvollziehbare Freigabe.

Beschwerden, CAPA und Überwachung nach dem Inverkehrbringen

Beschwerden sind wichtige Signale aus dem realen Einsatz. Sie müssen einheitlich erfasst, bewertet und nachverfolgt werden. Eine Reklamation kann auf einen Einzelfehler hindeuten – oder auf ein systematisches Problem, das weitere Produkte betrifft.

Der Eingang sollte nach festen Kriterien geprüft werden. Dazu gehören Produktidentität, Serien- oder Chargennummer, Einsatzort, Fehlerbeschreibung, Zeitpunkt, mögliche Verletzung und verfügbare Belege. Fehlen Angaben, sollte das Unternehmen gezielt nachfassen.

Für jede Beschwerde ist eine regulatorische Bewertung nötig. Dabei wird geklärt:

• Handelt es sich tatsächlich um eine Beschwerde?
• Besteht ein möglicher Zusammenhang mit einem Produktmangel?
• Liegt ein meldepflichtiges Vorkommnis vor?
• Sind weitere Nutzer oder Produkte betroffen?
• Ist eine Sicherheitskorrektur oder Rücknahme erforderlich?

Die Fristen und Meldewege richten sich nach dem Zielmarkt. In der Europäischen Union sind unter anderem die Vorgaben der Medizinprodukteverordnung, der zuständigen Behörden und der Europäischen Datenbank Eudamed relevant. Ein Hersteller sollte nicht bis zur vollständigen Ursachenklärung warten, wenn eine gesetzliche Meldung früher erforderlich ist.

CAPA steht für Corrective and Preventive Action. Eine Korrektur behebt ein bereits erkanntes Problem. Eine Korrekturmaßnahme beseitigt dessen Ursache. Eine Vorbeugemaßnahme soll ein potenzielles Problem verhindern, bevor es eintritt.

Ein wirksamer CAPA-Fall enthält mindestens:

• klare Problembeschreibung und Eingrenzung
• sofortige Maßnahmen zur Risikobegrenzung
• strukturierte Ursachenanalyse
• festgelegte Verantwortliche und Termine
• Bewertung möglicher Auswirkungen auf Bestände und Marktprodukte
• Wirksamkeitsprüfung nach Umsetzung

Für die Ursachenanalyse eignen sich je nach Fall Methoden wie 5-Why, Ishikawa oder eine Fehlerbaumanalyse. Entscheidend ist die Begründung. „Mitarbeiterfehler“ ist selten eine ausreichende Ursache. Besser ist die Frage: Warum konnte der Fehler entstehen, warum wurde er nicht erkannt und welche Systembedingung muss sich ändern?

Die Wirksamkeitsprüfung darf nicht mit der Umsetzung enden. Wenn eine neue Prüfanweisung eingeführt wurde, kann die Organisation nach einem festgelegten Zeitraum prüfen, ob die Fehlerquote tatsächlich gesunken ist. Bleibt der Effekt aus, muss der Fall neu bewertet werden.

Die Überwachung nach dem Inverkehrbringen verbindet mehrere Informationsquellen:

• Beschwerden und Rücksendungen
• Service- und Reparaturdaten
• Vorkommnismeldungen
• Rückmeldungen von Anwendern und Vertriebspartnern
• Literatur- und Fachinformationen
• Trendanalysen zu Fehlerarten und Häufigkeiten

Einzelne Ereignisse können harmlos wirken, in der Summe aber einen Trend zeigen. Deshalb sollten Fehler nach Produktvariante, Region, Charge, Anwendungssituation und Schweregrad ausgewertet werden. Die Ergebnisse fließen zurück in Risikomanagement, technische Dokumentation, klinische Bewertung, Gebrauchsanweisung und Entwicklungsplanung.

Bei einer Sicherheitskorrektur gehören Kommunikationsplan, betroffene Empfänger, Rücklaufkontrolle und Abschlussbewertung zusammen. Ein belastbares Post-Market-System beantwortet jederzeit drei Fragen: Was ist passiert? Wie groß ist das Risiko? Welche Maßnahme verhindert eine Wiederholung?

Beispiel: ISO 13485 für einen Hersteller eines Medizinprodukts

Ein fiktiver Hersteller für tragbare EKG-Messgeräte zeigt, wie ISO 13485 im Alltag wirkt. Das Unternehmen entwickelt ein batteriebetriebenes Gerät, das Herzsignale aufzeichnet und die Daten an eine medizinische Software überträgt. Es verkauft das Produkt in der Europäischen Union und plant später den Markteintritt in den USA.

Am Anfang steht eine Produkt- und Prozessabgrenzung. Der Hersteller legt fest, welche Variante zum QMS gehört: Hardware, Firmware, mobile Anwendung, Verpackung, Zubehör und technischer Service. Für jede Komponente wird geklärt, ob sie intern entwickelt, zugekauft oder extern gefertigt wird.

Die Zweckbestimmung beschreibt, dass geschulte medizinische Anwender die EKG-Daten zur Unterstützung der Beurteilung verwenden. Eine automatische Diagnose ist nicht vorgesehen. Diese Grenze beeinflusst Produktanforderungen, Risikobewertung, Gebrauchsinformation und Prüfplanung.

Das Entwicklungsteam erstellt danach eine Anforderungsmatrix. Einige Einträge könnten so aussehen:

• Das Gerät muss ein EKG-Signal innerhalb eines festgelegten Frequenzbereichs erfassen.
• Die Messung muss bei definierter Bewegung und Hautkontaktqualität eine verwertbare Datenrate erreichen.
• Die Software muss fehlerhafte oder unvollständige Datensätze deutlich kennzeichnen.
• Der Akku muss eine festgelegte Mindestbetriebsdauer ermöglichen.
• Nur autorisierte Nutzer dürfen medizinische Daten abrufen.

Jede Anforderung erhält ein Prüfverfahren. Die elektrische Sicherheit wird durch Laborprüfungen bewertet. Die Signalqualität wird mit Referenzsignalen und realistischen Anwendungssituationen untersucht. Die Bedienung wird mit repräsentativen Nutzern geprüft. Ein bestandener Funktionstest allein würde nicht zeigen, ob die Anzeige verständlich ist oder ein Warnhinweis übersehen wird.

Im Risikomanagement betrachtet das Unternehmen unter anderem falsche Signalinterpretation, Datenverlust, leere Batterie, fehlerhafte Elektroden und unbefugten Zugriff. Daraus entstehen technische Kontrollen. Ein niedriger Ladezustand wird angezeigt, unvollständige Messungen werden markiert und die Software verhindert eine stille Veränderung gespeicherter Daten.

Für die Produktion legt der Hersteller kritische Merkmale fest. Dazu gehören die Position der Elektrodenkontakte, die Programmversion und die elektrische Prüfung nach der Montage. Jede Geräteeinheit erhält eine Seriennummer. Die Nummer verbindet Leiterplatte, Firmwarestand, Prüfergebnisse und Auslieferung.

Ein ausgelagerter Elektronikfertiger darf nur freigegebene Bauteile und Produktionsdaten verwenden. Der Hersteller verlangt Prüfberichte, informiert sich über Prozessänderungen und bewertet die Lieferleistung anhand vereinbarter Kriterien. Ein Wechsel des Mikrocontrollers kann Software, Energieverbrauch und Messverhalten beeinflussen und löst deshalb eine technische Änderungsprüfung aus.

Vor der Freigabe prüft das Unternehmen außerdem die Software-Lieferkette. Entwicklungsumgebung, Quellcode, Testdaten und veröffentlichte Version müssen eindeutig zusammenpassen. Ein korrigierter Fehler in der App darf nicht dazu führen, dass Firmware oder Gebrauchsanweisung unbeabsichtigt veraltet bleiben.

Nach dem Marktstart sammelt der Hersteller Servicefälle, Anwenderhinweise, Rücksendungen und Softwarefehler. Angenommen, bei mehreren Geräten treten Messabbrüche nach einem bestimmten Firmware-Update auf. Das Unternehmen bewertet zunächst die mögliche Gefährdung, grenzt betroffene Seriennummern ein und entscheidet über eine Korrektur. Danach wird geprüft, ob die Ursache beseitigt wurde und ob technische Unterlagen aktualisiert werden müssen.

Dieses Beispiel zeigt den eigentlichen Nutzen eines QMS: Im Mittelpunkt steht nicht das einzelne Formular, sondern die Verbindung zwischen Produktentscheidung, Risiko, Prüfung, Freigabe und Marktbeobachtung.

Fazit: QMS systematisch aufbauen und Zertifizierung vorbereiten

Ein tragfähiges QMS entsteht nicht am Tag des Zertifizierungsaudits. Es wird im normalen Arbeitsablauf aufgebaut, geprüft und verfeinert. Für die Vorbereitung zählt daher weniger die Menge der Unterlagen als die Frage, ob Mitarbeitende Entscheidungen sicher treffen und deren Folgen nachvollziehbar bleiben.

Vor dem Audittermin sollte das Unternehmen einen formalen Readiness-Check durchführen. Dabei werden neben Normanforderungen auch offene regulatorische Nachweise, fehlende Produktakten, ungeklärte Rollen, ausstehende Validierungen und Risiken in der Lieferkette bewertet. Jede Lücke braucht eine Einstufung nach Auswirkung, Verantwortlichem und Zieltermin.

Eine zweckmäßige Abschlussprüfung umfasst:

• Abgleich des geplanten Zertifizierungsumfangs mit den tatsächlichen Standorten und Tätigkeiten
• Durchsicht der Produkt- und Prozessakten auf Vollständigkeit
• Nachweis, dass interne Audits und Managementbewertungen abgeschlossen sind
• Prüfung offener Abweichungen auf Frist, Ursache und Wirksamkeit
• Abstimmung von Zertifizierungsplan, Ansprechpartnern und Auditunterlagen
• Festlegung eines Verfahrens für Änderungen während der Auditphase

Das Unternehmen sollte außerdem einen Auditnachweis in Prozessform vorbereiten. Statt Dokumente wahllos bereitzulegen, wird ein konkreter Auftrag oder eine Produktakte vom Anfang bis zum Ende verfolgt. So lassen sich Übergänge, Freigaben und Entscheidungen schneller erklären. Mitarbeitende müssen nicht auswendig sprechen, sollten aber wissen, wo die gültige Information zu finden ist und wann sie eskalieren müssen.

Nach dem Audit entscheidet die Qualität der Reaktion über den weiteren Verlauf. Feststellungen sollten sachlich analysiert werden. Eine gute Antwort beschreibt Korrektur, Ursache, betroffenen Umfang, Verantwortlichkeit und objektiven Nachweis der Wirksamkeit. Ein Dokument nachträglich zu ändern, ohne die tatsächliche Prozessursache zu beheben, löst das Problem nicht.

Für die langfristige Stabilität empfiehlt sich ein jährlicher QMS-Kalender. Er bündelt Fristen für interne Audits, Managementbewertungen, Lieferantenbeurteilungen, Schulungen, Prüfmittel und regulatorische Aktualisierungen. Nach wesentlichen Produkt-, Personal-, IT- oder Standortänderungen sollte zusätzlich eine gezielte QMS-Folgenprüfung erfolgen.

Der Aufwand lässt sich realistisch planen, wenn drei Kostenblöcke getrennt betrachtet werden:

• interne Arbeitszeit für Aufbau, Pflege und Nachweise
• externe Audit-, Prüf- und Fachleistungen
• laufende Kosten für Systeme, Schulungen, Kalibrierung und regulatorische Überwachung

Ein Zertifikat ist somit nicht das Ende des Projekts, sondern der Übergang in einen wiederkehrenden Steuerungszyklus. Wer diesen früh einplant, vermeidet hektische Nacharbeiten und hält das QMS auch bei Wachstum, neuen Produkten oder zusätzlichen Märkten belastbar.

Die wichtigste Schlussfolgerung: ISO 13485 sollte als betriebliche Entscheidungsstruktur verstanden werden. Sie verbindet Verantwortlichkeit, Nachweisführung und Risikobewertung. Beginnen Sie mit dem tatsächlichen Produkt und seinen kritischen Prozessen, prüfen Sie die Wirksamkeit anhand echter Fälle und behandeln Sie jede Feststellung als Lernsignal. Dann wird die Zertifizierung mehr als ein formaler Stempel: Sie schafft einen belastbaren Rahmen für sichere Medizintechnik.