DIN ISO 13485 kompakt: Anforderungen und Umsetzung

Die DIN ISO 13485 ist die zentrale Norm für Qualitätsmanagementsysteme (QMS) in der Medizinproduktebranche. Sie gilt in Deutschland, Österreich und der Schweiz als Grundlage für die CE-Kennzeichnung und die Konformitätsbewertung nach MDR. Diese Zusammenfassung richtet sich an Qualitätsverantwortliche, die die Kernanforderungen schnell erfassen und in ihrem Unternehmen verankern möchten.

Was die DIN ISO 13485 fordert – die Systematik

Die Norm ist prozessorientiert aufgebaut und folgt dem PDCA-Zyklus (Plan-Do-Check-Act). Sie verlangt ein dokumentiertes QMS, das die gesamte Produktlebensdauer abdeckt – von der Entwicklung über die Beschaffung bis zur Überwachung nach dem Inverkehrbringen. Im Gegensatz zur ISO 9001 steht die Produktsicherheit und die regulatorische Konformität im Vordergrund, nicht nur die Kundenzufriedenheit.

Der Abschnitt 4 (Qualitätsmanagementsystem) fordert eine dokumentierte Qualitätspolitik, Qualitätsziele und ein Qualitätshandbuch. Dazu kommen geforderte Dokumente und Aufzeichnungen, die Sie nach Abschnitt 4.2.5 kontrollieren müssen. Eine Besonderheit: Die Norm verlangt ausdrücklich die Lenkung von Dokumenten und Aufzeichnungen, die gesetzliche oder behördliche Anforderungen betreffen – etwa die technische Dokumentation nach Anhang II MDR.

Verantwortung der Leitung: Abschnitt 5

Die oberste Leitung muss nach Abschnitt 5.1 ihre Verpflichtung nachweisen, dass das QMS wirksam umgesetzt wird. Dazu gehört die Bereitstellung von Ressourcen, die Kommunikation von Anforderungen und die Durchführung von Managementbewertungen. Die Managementbewertung (Abschnitt 5.6) muss in geplanten Abständen erfolgen – üblich sind jährliche Termine, bei Änderungen im Produktportfolio auch häufiger.

Ein zentraler Punkt ist die Kundenorientierung (Abschnitt 5.2), die hier nicht nur die Erfüllung von Produktanforderungen umfasst, sondern auch behördliche Anforderungen. In der Praxis heißt das: Sie müssen die MDR-Anforderungen systematisch in Ihre Prozesse integrieren, etwa die klinische Bewertung nach MDR Anhang XIV.

Ressourcen und Personal: Abschnitt 6

Abschnitt 6 fordert, dass Sie über qualifiziertes Personal verfügen. Dazu gehören Schulungen, die Sie dokumentieren und regelmäßig aktualisieren. Die Norm verlangt in Abschnitt 6.2 ein Verfahren zur Ermittlung des Schulungsbedarfs – nicht nur für die Herstellung, sondern auch für Überwachungs- und Validierungstätigkeiten.

Die Infrastruktur (Abschnitt 6.3) und die Arbeitsumgebung (Abschnitt 6.4) müssen so gestaltet sein, dass die Produktsicherheit nicht beeinträchtigt wird. Konkret heißt das: Sie müssen Reinraumbedingungen, Temperaturgrenzen oder Feuchtigkeitswerte definieren, wenn sie für Ihr Produkt relevant sind. Ein Beispiel: Bei sterilen Produkten gelten die Grenzwerte der ISO 14644, die Sie in Ihrer Arbeitsumgebung einhalten müssen.

Produktrealisierung: Abschnitt 7 – der Kern

Abschnitt 7 ist der umfangreichste Teil der Norm und umfasst die Produktrealisierung. Hier sind die Planung (7.1), die Entwicklung (7.3), die Beschaffung (7.4) und die Produktion (7.5) geregelt. Die Entwicklung verlangt Entwicklungsvalidierung und -verifizierung – mit dokumentierten Eingaben, Ausgaben und Änderungen (7.3.1 bis 7.3.9).

Wichtig für die Praxis: Die Beschaffung (7.4) verlangt die Bewertung von Lieferanten anhand definierter Kriterien. Sie müssen die Eignung von Lieferanten anhand der Produktrisiken festlegen – etwa bei Rohstoffen, die die Biokompatibilität beeinflussen. Dazu gehört auch die Festlegung von Eingangsprüfungen (7.4.3), die Sie in Ihrem QMS dokumentieren.

Die Produktion (7.5) verlangt die Lenkung von Produktionsprozessen, einschließlich Reinigung, Sterilisation oder Verpackung. Besonders relevant ist Abschnitt 7.5.2 zur Validierung von Prozessen: Sie müssen nachweisen, dass Ihre Prozesse reproduzierbar sind – zum Beispiel durch IQ/OQ/PQ (Installation Qualification, Operational Qualification, Performance Qualification).

Messung, Analyse und Verbesserung: Abschnitt 8

Abschnitt 8 fordert ein Verfahren zur Rückverfolgbarkeit, zur Überwachung von Produkten und zur Lenkung fehlerhafter Produkte. Die Rückverfolgbarkeit (Abschnitt 8.2.6) muss bis zur medizinischen Verwendung reichen – bei Implantaten bis zum Patienten. Dazu müssen Sie die UDI-Anforderungen (Unique Device Identification) nach MDR berücksichtigen.

Die Überwachung und Messung (8.2) umfasst interne Audits (8.2.4) und die Überwachung von Prozessen (8.2.3). Interne Audits müssen Sie mindestens einmal jährlich durchführen – bei hohem Risiko oder häufigen Änderungen auch öfter. Die Lenkung fehlerhafter Produkte (8.3) verlangt die Trennung, Kennzeichnung und Bewertung von Nonkonformitäten – inklusive der Entscheidung über Nacharbeit oder Freigabe.

Die Verbesserung (Abschnitt 8.5) verlangt Korrektur- und Vorbeugemaßnahmen (CAPA) nach Abschnitt 8.5.2 und 8.5.3. Sie müssen Ursachen analysieren, Maßnahmen festlegen und deren Wirksamkeit prüfen – dokumentiert nach den Anforderungen der Norm.

Praktische Umsetzung im DACH-Raum

Für die Zertifizierung nach DIN ISO 13485 müssen Sie sich an eine akkreditierte Zertifizierungsstelle wenden – in Deutschland etwa die TÜV, in der Schweiz die SQS. Die Zertifizierung erfolgt in zwei Stufen: ein Audit der Dokumentation (Stufe 1) und ein Audit der Umsetzung (Stufe 2). Nach erfolgreichem Audit erhalten Sie ein Zertifikat mit Gültigkeit von drei Jahren, danach sind jährliche Überwachungsaudits erforderlich.

Beachten Sie: Die DIN ISO 13485 ist nicht automatisch mit der MDR-Konformität gleichzusetzen. Sie deckt die QMS-Anforderungen ab, aber die MDR verlangt zusätzlich die klinische Bewertung, die Risikomanagementakte nach ISO 14971 und die Konformitätsbewertung durch eine Benannte Stelle. Die Norm ist also eine notwendige, aber keine hinreichende Bedingung für das Inverkehrbringen.

Checkliste für Ihr QMS-Update

• Überprüfen Sie Abschnitt 4.2.5: Sind alle Dokumente und Aufzeichnungen nach dem aktuellen Stand gelenkt?
• Prüfen Sie Abschnitt 7.5.2: Sind alle validierungspflichtigen Prozesse mit IQ/OQ/PQ dokumentiert?
• Aktualisieren Sie Ihre Lieferantenbewertung nach Abschnitt 7.4 – inklusive Kriterien für kritische Materialien.
• Verankern Sie die UDI-Pflichten in Ihrem Rückverfolgbarkeitsprozess (8.2.6).
• Planen Sie interne Audits für das kommende Jahr – mit Fokus auf Risikomanagement und MDR-Schnittstellen.

Fazit

Die DIN ISO 13485 Zusammenfassung zeigt: Die Norm ist kein bürokratisches Beiwerk, sondern ein operatives Werkzeug, um Produktsicherheit und regulatorische Konformität systematisch zu gewährleisten. Wer die Abschnitte 4 bis 8 konsequent umsetzt, schafft die Basis für die MDR-Zertifizierung und minimiert das Risiko von Nonkonformitäten. Beginnen Sie mit einer Lückenanalyse Ihrer bestehenden Prozesse – das spart Zeit und Kosten im Zertifizierungsprozess.

Die Norm erfordert eine kontinuierliche Auseinandersetzung – nicht nur zum Auditzeitpunkt. Wenn Sie die Anforderungen in Ihre tägliche Arbeit integrieren, wird das QMS zum Wettbewerbsvorteil im DACH-Markt.