Das ISO-13485-Zertifikat eines Lieferanten kann auf Montage oder Vertrieb beschränkt sein und trotzdem nicht die Bearbeitung abdecken, die Ihr Implantat herstellt. Dieser Leitfaden ist der praktische Qualifizierungsablauf für Käufer: Geltungsbereich des Zertifikats verifizieren, Prozessvalidierung und Device History Record fordern, die Cpk-Zahlen hinterfragen und vor den roten Flaggen zurückschrecken, die FDA-Audits nicht bestehen.
Ein Qualitätsingenieur genehmigte einen CNC-Lieferanten auf der Grundlage seines ISO-13485-Zertifikats. Beim FDA-Audit stellte sich heraus, dass der Geltungsbereich des Zertifikats „Medizinproduktemontage“ abdeckte — nicht die Bearbeitungsvorgänge, die die Katheterkomponenten der Klasse II herstellten. Die Charge wurde abgelehnt, das Programm neu gestartet, und die Rückrufkosten landeten bei beiden Unternehmen. Dieses Muster ist so verbreitet, dass die Geltungsbereichsprüfung heute die erste Frage in jeder Medizin-CNC-Qualifizierung ist.
ISO-13485-Zertifikate können beschränkt sein auf nur Entwicklung, nur Endmontage oder nur Vertrieb — keine davon erfordert validierte Bearbeitungsprozesse. Das Zertifikat muss „CNC-Bearbeitung“ oder „Präzisionsbearbeitung“ in seinem Geltungsbereich nennen, damit es für Ihre Teile relevant ist.
Automobil-IATF 16949 ist streng in der Prozesskontrolle, enthält aber nicht die medizinischen Anforderungen: das ISO-14971-Risikomanagement-Framework, Device History Records, Biokompatibilitätsdokumentation (ISO 10993) oder FDA-QMSR-Abstimmung. ISO 9001 ist noch weiter weg — es hat keine der regulatorischen oder rückverfolgbaren Maschinerien, die Medizinprodukte erfordern.
| Anforderung | ISO 13485:2016 | IATF 16949 |
|---|---|---|
| Risikomanagement-Framework | Pflicht (ISO 14971) | PFMEA (anderes Framework) |
| Device History Record (DHR) | Pflicht, vollständige Chargenrückverfolgbarkeit | Nicht erforderlich |
| Prozessvalidierung IQ/OQ/PQ | Pflicht, wenn Output nicht vollständig verifiziert werden kann | Produktionsfähigkeitsstudien (PPAP) |
| Biokompatibilitätsdokumentation | Pflicht (ISO 10993 für Patientenkontakt) | Nicht erforderlich |
| FDA QMSR-Abstimmung (21 CFR 820, ab Feb 2026) | Direkt — durch Verweis einbezogen | Nicht abgestimmt |
Eine Werkstatt mit IATF 16949 und ohne ISO 13485 ist nicht für Komponenten der Klasse II oder III für implantierbare Produkte qualifiziert, ohne erhebliche zusätzliche Qualitätssystem-Arbeit.
Jeder Bearbeitungsprozess, dessen Output nicht vollständig durch nachfolgende Prüfung verifiziert werden kann, muss validiert werden, bevor implantierbare Teile ausgeliefert werden. Das ist das IQ/OQ/PQ-Framework: Installation Qualification (Maschine und Spannvorrichtung gemäß Spezifikation installiert), Operational Qualification (Prozessgrenzen festgelegt), Performance Qualification (konsistenter Output unter realen Produktionsbedingungen). Passivierung, Wärmebehandlung und Eloxierung sind die klassischen validierten Prozesse — Sie können nicht jedes Teil zerstörend prüfen, um sie nachzuweisen.
Jede Charge muss auch mit einem Device History Record (DHR) ausgeliefert werden, der das Teil mit dem Device Master Record verknüpft: Rohmaterial-Werkszeugnisse, In-Prozess-Prüfung, CMM-Berichte und die Freigabeberechtigung. Kein DHR, keine Charge — das ist der schnellste Disqualifikator in einem Medizinaudit.
Medizinische CTQ-Merkmale (Critical-to-Quality) werden auf Cpk ≥ 1.67 gehalten — strenger als die 1.33-Allgemein-/Luftfahrt-Baseline, weil ein fehlgeschlagenes implantierbares Merkmal ein Patientenschaden-Ereignis ist, kein kosmetisches. Die Daten müssen aus einem realen Produktionslauf stammen, nicht aus handverlesenen Erstmusterprüfungen.
Nicht jede Implantatkomponente benötigt einen ISO-Klasse-7-Reinraum, aber jede medizinische CNC-Werkstatt muss eine dokumentierte Kontaminationskontroll-Geschichte haben: dedizierte Medizinzellen oder klare Trennung von der Allgemeinbearbeitung, definierte Reinigungs- und Verpackungsverfahren sowie Partikelkontroll-Disziplin. „Reinraum mit Klebeband an der Hintertür“ — ein nicht validierter Weißbereich ohne Prozessnachweise — ist eine klassische Papier-Compliance-Flagge.
Fragen Sie, wie Implantatteile gereinigt, verpackt (z. B. Doppelbeutel) und gelagert werden, und ob die Prozesse validiert sind. Für Edelstahl-Implantate bestätigen Sie auch, dass die Passivierung nach ASTM A967/A967M oder das Zitronensäure-Äquivalent dokumentiert ist, nicht angenommen.
| Phase | Prüfung | Warum |
|---|---|---|
| Zertifizierungsprüfung | ISO-13485-Geltungsbereich nennt CNC-Bearbeitung; Zertifizierungsstelle ANAB-akkreditiert; aktuell | Tötet rote Flagge 1 |
| Zertifizierungsprüfung | ISO 13485, nicht IATF 16949 oder ISO 9001 „Äquivalente“ | Tötet rote Flagge 2 |
| Fähigkeitsprüfung | IQ/OQ/PQ-Zusammenfassung für Passivierungs-/HT-/Reinigungsprozesse | Tötet rote Flagge 3 |
| Fähigkeitsprüfung | DHR-Format gezeigt; Chargenrückverfolgbarkeit zur Rohmaterial-Schmelznummer | Tötet rote Flagge 3 |
| Datenprüfung | Cpk ≥ 1.67 auf CTQ-Merkmalen aus einem Produktionslauf | Tötet rote Flagge 4 |
| Vor-Ort-Audit | Dedizierte Medizinzelle, Reinigung/Verpackung validiert, CMM kalibriert | Tötet rote Flagge 5 |
| Laufend | Quartalsweise Scorecard: Losakzeptanz, Cpk-Drift, DHR-Vollständigkeit | Erkennt Drift vor dem Rückruf |
Implantierbare Teile erfordern ISO 13485. ISO 9001 ist ein allgemeines QMS ohne regulatorische Anforderungen, ohne Risikomanagement (ISO 14971), ohne Biokompatibilität (ISO 10993) und ohne Device History Record. Selbst IATF 16949, obwohl stark in der Prozesskontrolle, hat nicht den medizinischen Rahmen — es kann den DHR nicht erzeugen, den ein FDA-Audit verlangt.
Prüfen Sie die Geltungsbereichsseite und die Zertifizierungsstelle. Verifizieren Sie, dass das Zertifikat aktuell ist, dass die Zertifizierungsstelle akkreditiert ist (ANAB oder gleichwertig nach ISO/IEC 17021-1), und — entscheidend — dass der Geltungsbereich CNC-Bearbeitung oder Präzisionsbearbeitung nennt. Ein auf „Montage“ oder „Vertrieb“ beschränkter Geltungsbereich deckt Ihre bearbeiteten Teile nicht ab.
Cpk ≥ 1.67 auf CTQ-Merkmalen. Das ist die Medizinprodukte-Schwelle (und IATF-Sondermerkmale-Schwelle), strenger als die 1.33-Allgemein-/Luftfahrt-Baseline. Verlangen Sie, dass die Studie aus einem realen Produktionslauf stammt mit dokumentierter Stichprobengröße, Charge und Messmethode — handverlesene Erstmuster zählen nicht.
Nicht immer einen ISO-klassifizierten Reinraum — aber Sie brauchen ein dokumentiertes Kontaminationskontrollsystem. Das Risiko ist „Papier-Compliance“: ein Weißbereich ohne validierte Reinigungs-, Verpackungs- oder Trennprozesse. Fragen Sie, wie Teile gereinigt, verpackt (z. B. Doppelbeutel) und gelagert werden, und ob diese Prozesse validiert sind.
Ein Device History Record (DHR) aus vier Teilen aufgebaut: Rohmaterial-Werkszeugnisse (mit Schmelznummer), In-Prozess-Prüfungsaufzeichnungen, CMM-Berichte zu den CTQ-Merkmalen und die Chargen-Freigabeberechtigung. Der DHR muss Ihre fertigen Teile mit dem Device Master Record und dem zertifizierten Material verbinden.
Nein — der Geltungsbereich muss CNC-Bearbeitung abdecken. Nur-Montage- oder nur-Vertriebs-Geltungsbereiche tragen keine validierten Bearbeitungsprozesse. Wenn der Geltungsbereich nicht Bearbeitung nennt, ist das Zertifikat für Ihre Teile irrelevant, und seine Annahme ist der klassische Qualifizierungsfehler, der bei FDA-Audits gefunden wird.
Senden Sie uns Ihre Zeichnung — wir teilen unseren ISO-13485-Geltungsbereich, unser DHR-Formatbeispiel und Cpk-Daten für Ihre CTQ-Merkmale, mit einer DFM-Bewertung in 3 Werktagen.
Angebot anfordern