Einordnung
Wer heute Medizinprodukte oder In-vitro-Diagnostika (IVD) entwickeln und in Verkehr bringen möchte, kommt an einem ISO 13485 Qualitätsmanagementsystem (QMS) nicht vorbei.
Die MDR und IVDR verlangen beides sehr klar: ein QMS und sichere Produkte über den gesamten Lebenszyklus. Was sie nicht tun: eine bestimmte Norm vorschreiben.
In der Praxis hat sich trotzdem eine Lösung durchgesetzt: ISO 13485:2016.
Für Hersteller – und alle, die als Zulieferer oder Dienstleister eng in die Entwicklung, Herstellung oder Aufbereitung eingebunden sind – ist sie der De-facto-Standard.
Auch international zeigt sich die Tendenz zur Angleichung: Die US‑amerikanische FDA hat ihre Qualitätsanforderungen (QMSR) stark an die ISO 13485:2016 angelehnt. Für Unternehmen, die sowohl in der EU als auch in den USA unterwegs sind, wird es damit deutlich einfacher, ein gemeinsames System zu betreiben, statt zwei parallele Welten zu pflegen.
Kurz gesagt:
Wer Medizinprodukte oder IVD herstellen und vertreiben möchte, kommt an einem QMS nach ISO 13485 in der Regel nicht vorbei – selbst wenn das Gesetz die Norm nicht ausdrücklich beim Namen nennt.
Für wen die ISO 13485 relevant ist
Die Norm richtet sich an Unternehmen, die Medizinprodukte oder IVD entwickeln, produzieren, verpacken, lagern oder vertreiben. Dazu gehören auch Dienstleister und Zulieferer, die wesentliche Produktmerkmale beeinflussen.
Die MDR und IVDR fordern in ihren Artikeln zum Qualitätsmanagementsystem (z. B. Artikel 10):
- dass ein geeignetes QMS eingerichtet, dokumentiert, angewendet und aufrechterhalten wird
- dass dieses QMS durch eine Benannte Stelle bewertet und zertifiziert wird
Die Benannte Stelle ist dabei grob vergleichbar mit dem TÜV fürs Auto: Ohne gültiges Zertifikat darf das Produkt in vielen Fällen nicht in Verkehr gebracht werden.
Wichtig ist:
Ein QMS nach ISO 13485 erleichtert nicht nur den Marktzugang in der EU oder den USA. Viele andere Länder erkennen ISO-13485-Zertifikate ebenfalls an oder knüpfen daran eigene Genehmigungsprozesse während der Zulassung. Zusätzlich können nationale Anforderungen „on top“ kommen – aber die Basis ist in der Regel dieselbe.
Ziel der Norm: Sicherheit
Im Kern dreht sich die ISO 13485 um ein Thema: Sicherheit in der Anwendung – für Patienten und Anwender.
Das bedeutet unter anderem: Alle Tätigkeiten im Unternehmen sollen so gestaltet sein, dass sie sichere Produkte hervorbringen. Alles, was die Produktsicherheit beeinflussen kann, muss erkannt, gesteuert und dokumentiert werden. Risiken sollen nicht nur „gefühlt“, sondern strukturiert bewertet und beherrscht werden.
Ein weiterer wesentlicher Bestandteil der ISO 13485 ist die Nachvollziehbarkeit und Rückverfolgbarkeit von Produkten. Wenn sich bei einer Serie Auffälligkeiten zeigen, muss eindeutig erkennbar sein, welche Chargen betroffen sind und wohin diese Produkte geliefert wurden. Auch wenn jeder Hersteller hofft, dass es dazu nie kommt, lässt sich ein professioneller Umgang mit solchen Situationen nur sicherstellen, wenn diese Informationen vollständig, sauber dokumentiert und im Alltag zuverlässig abrufbar sind. Rückrufe oder andere Korrekturmaßnahmen funktionieren nur dann, wenn genau diese Transparenz vorhanden ist.
Viele Anforderungen der ISO 13485 ergeben sich letztlich aus nüchternem, logischem Nachdenken:
- Wie stellen wir sicher, dass das Produkt mehr nützt als schadet?
→ Risikomanagement mit Risiko‑Nutzen‑Abwägung - Wie stellen wir sicher, dass das Produkt in der Produktion so herauskommt, wie es in der Entwicklung gedacht war?
→ strukturierter Design Transfer - Wie stellen wir sicher, dass das Produkt immer gleich aus der Produktion kommt?
→ qualifizierte Mitarbeitende, stabile Prozesse, sauberes Material‑ und Lieferantenmanagement
Die Norm verlangt nichts, was nicht auch aus Sicht eines verantwortungsvollen Herstellers sinnvoll wäre. Sie zwingt Unternehmen aber dazu, diese Überlegungen systematisch und nachweisbar zu machen.
Wann sich Unternehmen mit der ISO 13485 beschäftigen sollten
Ob Startup oder etabliertes Unternehmen mit einem neuen Medizinprodukt: Die klare Empfehlung aus der Praxis lautet: so früh wie möglich.
Der Grund ist einfach:
Die ISO 13485 fordert viele Nachweise aus der Entwicklung – und diese lassen sich am Ende eines Projekts nur sehr schwer „nachdokumentieren“. Beispiele: Risikomanagementakte, Entwicklungspläne und ‑reviews, Verifikations- und Validierungsnachweise, Design-Transfer-Dokumentation.
Wer erst kurz vor der geplanten Markteinführung beginnt, die Norm umzusetzen, verbringt viel Zeit damit, alte Entscheidungen zu rekonstruieren, statt sich auf die Fertigstellung des Produkts zu konzentrieren.
Ein pragmatisches Vorgehen kann so aussehen:
- Norm beschaffen
– Die ISO 13485 in der jeweils relevanten Fassung (z. B. EN, DIN EN) besorgen. - Bestehende Prozesse erfassen
– Welche Abläufe gibt es bereits im Unternehmen?
– Wer macht was – und wie?
– Wo wird schon heute dokumentiert? - Prozesse verschriftlichen statt erfinden
– Aus bestehenden, gelebten Abläufen werden dokumentierte Prozesse.
– Wo Anforderungen der Norm noch nicht erfüllt sind, werden sie gezielt ergänzt. - Neue Themen bewusst gestalten
– Einige Bereiche sind in vielen Unternehmen anfangs noch nicht vorhanden, z. B.- systematisches CAPA‑Management
- formale Lenkung dokumentierter Informationen
- Validierung von Software und eingesetzter Technik im QMS‑Kontext (CSV)
– Hier lohnt es sich, bewusst zu überlegen, wie diese Themen ins Unternehmen passen – nicht einfach Normtext in Prozeduren zu kopieren.
Ein häufiger Fehler ist, sogenannte „Fantasieprozesse“ zu erstellen:
Dokumente, die vor allem den Normtext in eigenen Worten wiederholen, aber mit der realen Arbeitsweise wenig zu tun haben. In Audits halten sie oft nicht stand – und im Alltag werden sie schlicht ignoriert.
Zusammenarbeit mit der Benannten Stelle
Wenn ein Unternehmen innerhalb der nächsten ein bis zwei Jahre in den Markt möchte, lohnt es sich, früh eine Benannte Stelle einzubeziehen. Die Auswahl der passenden Stelle, die Klärung des Geltungsbereichs und die Terminierung der Audits benötigen Zeit. Hinzu kommt, dass viele Benannte Stellen ausgelastet sind, was die zeitliche Planung zusätzlich beeinflussen kann. Wichtig ist, dass das QMS zum Zeitpunkt des Audits tatsächlich genutzt wird. Ein System, das nur auf dem Papier existiert, wird im Audit schnell sichtbar. Prozesse, die im Alltag funktionieren und genutzt werden, lassen sich wesentlich leichter erklären und belegen. Ein praktischer, gelebter Ansatz sorgt nicht nur für weniger Aufwand in der Vorbereitung, sondern später auch im Betrieb des Systems.
Daher der praktische Tipp:
Bauen Sie Prozesse von Anfang an so, dass sie im Alltag funktionieren. Normkonformität ergibt sich dann in vielen Punkten „nebenbei“, statt zum Selbstzweck zu werden.
Integriertes Managementsystem?
Die ISO 13485 hat eine andere Struktur als viele moderne Managementnormen, da sie der High Level Structure nicht folgt. Das bedeutet jedoch nicht, dass sie sich schlecht integrieren lässt. In vielen Unternehmen werden die Normen kombiniert betrieben, zum Beispiel in Verbindung mit der ISO 9001 oder der ISO 27001.
Viele Managementanforderungen dieser Normen sind sehr ähnlich, etwa:
- Qualitätspolitik und ‑ziele
- Verantwortlichkeiten der Leitung
- Managementbewertungen
- interne Audits
- Umgang mit Abweichungen und Korrekturmaßnahmen
- Dokumenten- und Aufzeichnungslenkung
Es lohnt sich in der Regel nicht, für jede Norm separate, nur leicht abgewandelte Prozesse zu pflegen. Sinnvoller ist ein integrierter Ansatz, der die strengeren Anforderungen der ISO 13485 als Basis nimmt und andere Normen darauf aufsetzt.
Die Hauptkapitel der ISO 13485 im Überblick
Im Folgenden ein kurzer Blick auf die Hauptkapitel der Norm:
Kapitel 1 – Anwendungsbereich
Definiert, für welche Organisationen die Norm gedacht ist und was sie abdeckt. Im Fokus stehen Unternehmen, die Medizinprodukte über den gesamten Lebenszyklus hinweg bereitstellen – von Entwicklung über Herstellung bis Service. Das Kapitel grenzt auch ab, was nicht im Fokus steht, z. B. reine Handelstätigkeiten ohne Einfluss auf Sicherheit und Leistung. Wichtig ist hier die bewusste Entscheidung: Welche Teile des eigenen Unternehmens fallen in den Anwendungsbereich?
Kapitel 2 – Normative Verweisungen
Dieses Kapitel listet andere Normen auf, auf die ISO 13485 sich direkt bezieht. In der Praxis wird es häufig übersehen, ist aber relevant, wenn man die Norm vollständig verstehen möchte. Wer konform zu ISO 13485 sein will, sollte diese Verweisungen zumindest kennen. Es geht weniger um zusätzliche Pflichten, sondern um die Einordnung im Normenumfeld.
Kapitel 3 – Begriffe
Hier werden zentrale Begriffe definiert, damit alle vom Gleichen sprechen. Gerade bei Begriffen wie „validieren“, „verifizieren“ oder „Rückverfolgbarkeit“ gibt es im Alltag viele Interpretationen. Die Norm schafft eine gemeinsame Basis, auf die man sich in Prozessen und Schulungen beziehen kann. Es lohnt sich, dieses Kapitel bewusst zu lesen und intern zu klären, welche Begriffe wie verwendet werden.
Kapitel 4 – Qualitätsmanagementsystem
Kapitel 4 bildet das Fundament des Systems. Es geht um die Struktur des QMS, die Prozesslandschaft und die Lenkung von Dokumenten und Aufzeichnungen. Hier wird geregelt, wie Informationen erstellt, geprüft, freigegeben, geändert und archiviert werden. In der Praxis ist dieses Kapitel entscheidend für die Frage: „Wie stellen wir sicher, dass unser System dauerhaft funktionsfähig bleibt?“
Kapitel 5 – Verantwortung der Leitung
Dieses Kapitel richtet sich klar an die Unternehmensleitung. Es fordert sichtbares Engagement für das QMS, klare Verantwortlichkeiten und eine passende Qualitätspolitik mit Zielen. Die Managementbewertung ist ein zentrales Element: Die Leitung bewertet regelmäßig, ob das System wirksam ist und wo nachgesteuert werden muss. Entscheidend ist, dass Qualität nicht „nur die Aufgabe der QM‑Abteilung“ ist, sondern als Führungsaufgabe verstanden wird.
Kapitel 6 – Management von Ressourcen
Hier geht es um alles, was nötig ist, damit das System funktionieren kann: Menschen, Infrastruktur, Arbeitsumgebung. Die Norm fordert u. a., dass Mitarbeitende kompetent sind und ihre Kompetenz nachgewiesen wird – nicht nur durch Zertifikate, sondern auch durch Erfahrung und Schulung. Auch Themen wie Wartung von Anlagen, Qualifizierung von Räumen oder IT‑Ressourcen fallen in dieses Kapitel. In der Praxis zeigt sich hier oft, ob das QMS „auf dem Papier“ existiert oder tatsächlich im Alltag verankert ist.
Kapitel 7 – Produktrealisierung
Das umfangreichste Kapitel: Hier steckt der gesamte Prozess von der Idee bis zum fertigen Produkt. Es umfasst u. a. Planung, Entwicklung, Beschaffung, Produktion, Sterilisation, Installation und Service. Risikomanagement, Design Transfer, Validierung von Herstellprozessen und Lieferantenmanagement sind zentrale Bausteine. Für Hersteller ist dies das Kapitel, das am stärksten in den Alltag hineinwirkt – und gleichzeitig das meiste Potenzial für Diskussionen in Audits bietet.
Kapitel 8 – Messung, Analyse und Verbesserung
Dieses Kapitel beschreibt, wie das Unternehmen aus seinen Erfahrungen lernt. Es geht um Feedback, Reklamationen, Vigilanz, interne Audits, Überwachung von Prozessen und Korrektur- bzw. Verbesserungsmaßnahmen. Auch der Umgang mit nichtkonformen Produkten und Rückrufen ist hier verankert. In der Praxis zeigt sich an Kapitel 8, wie reif ein System ist: Werden Auffälligkeiten nur „abgearbeitet“ oder systematisch genutzt, um besser zu werden?
Stabilität bis mindestens 2030
Die ISO 13485:2016 ist die zurzeit gültige Fassung der Norm und wird nach aktuellem Stand noch einige Jahre bestehen bleiben. Für die europäische Anwendung existieren Ergänzungen wie AC:2018 und A11:2021, die jedoch keine grundlegenden strukturellen Änderungen darstellen.
Derzeit ist keine große Revision der Norm unmittelbar absehbar. Nach aktuellem Stand ist geplant bzw. kommuniziert, dass die ISO 13485:2016 bis 2030 in ihrer Grundstruktur bestehen bleibt. Kleinere Anpassungen oder Ergänzungen (Amendments, Korrigenda) sind möglich und kommen vereinzelt vor – verändern aber in der Regel nicht das gesamte System.
Für Medizinproduktehersteller bedeutet das:
Wer jetzt ein QMS nach ISO 13485 aufbaut oder weiterentwickelt, muss in den nächsten Jahren nicht mit einer komplett neuen Normversion rechnen, wie es z. B. gerade bei der ISO 9001 der Fall ist.
Fazit
ISO 13485 ist für Medizinprodukte- und IVD‑Hersteller heute praktisch die Basis für Zulassung und Marktzugang – in Europa und darüber hinaus.
Die Norm ist kein Selbstzweck, sondern ein strukturierter Rahmen, um das zu tun, was ein verantwortungsbewusster Hersteller ohnehin tun möchte: sichere, verlässliche Produkte bereitstellen.
Wichtige Punkte aus der Praxis:
- Früh mit der Norm beschäftigen, idealerweise schon in der frühen Entwicklungsphase
- Bestehende, gelebte Prozesse als Ausgangspunkt nutzen – nicht Prozesse „für den Auditor“ erfinden
- Anforderungen der Norm auf das eigene Unternehmen herunterbrechen, statt Normtext zu kopieren
- Integrierte Systeme denken, wenn zusätzlich ISO 9001, ISO 27001 oder andere Normen relevant sind
- Das QMS so aufbauen, dass es den Alltag unterstützt, nicht blockiert
Ein gut aufgesetztes System nach ISO 13485 ist weniger bürokratisch, als viele befürchten – vorausgesetzt, es orientiert sich an der Realität des Unternehmens und nicht nur am Wortlaut der Norm.
Wenn Sie Fragen oder Anregungen haben, können Sie gerne einen Kommentar hinterlassen. Für persönliche Rückfragen oder konkrete Unterstützung erreichen Sie mich über die Kontaktseite.
Schreibe einen Kommentar