Von der Feldreklamation zur Designänderung

Die Frage, die ein Audit nicht ganz beantworten kann

Das meiste, worauf es bei einem Auftragsfertiger ankommt, lässt sich prüfen. Sie können die Zertifikate verifizieren, die Linien abgehen, die Verfahrensanweisungen lesen. Die schwierigere Frage ist, was das Werk tatsächlich tut, wenn im Feld etwas schiefgeht. Jedes Qualitätshandbuch hat ein CAPA-Verfahren. Ob es so läuft, wie es geschrieben steht, zeigt sich erst an dem Tag, an dem eine Reklamation eingeht.

Statt unser Verfahren zu beschreiben, hier also ein realer Vorfall aus unserem Werk, anonymisiert. Details zur Kategorie, Kunde und Modell bleiben vertraulich. Die Entscheidungskette ist genau so gelaufen.

Eine Einheit, oder eine Population?

Die Meldung kam aus dem Feld: Ein elektronisches Gerät für den Heimgebrauch zeigte Brandspuren an seinem Sockel. Eine Einheit, eine Reklamation.

Die billigste Reaktion wäre gewesen, das als Einzelfall zu behandeln. Entschuldigen, ersetzen, Ticket schließen. Unsere Regel für die Annahme zeigt in die andere Richtung: Eine einzelne Reklamation wird als mögliches Losproblem behandelt, bis die Daten etwas anderes sagen. Die erste Frage war deshalb nicht, wie wir diesen Kunden zufriedenstellen. Sie war, ob wir es mit einer Einheit oder einer Population zu tun haben.

Eine zweite Regel greift genauso früh: nichts beschönigen. Wer entscheidet, auf unserer Seite wie auf der des Kunden, hört zuerst die Fakten. Und wenn ein Qualitätsereignis das Qualitätssystem für Medizinprodukte eines Kunden berührt, geht es sofort an dessen QA und wird von da an gemeinsam bearbeitet. Schlechte Nachrichten werden mit der Zeit nicht besser. Warten verbrennt nur das Fenster, in dem eine Eingrenzung noch billig ist.

Der Warum-Kette über das Symptom hinaus folgen

Verkohlt war der Sockel, also lag ein neuer Sockel als Abhilfe nahe. Das ist eine Reparatur, keine Antwort. Beim Abarbeiten der Warum-Kette führte der Schaden nach oben. Der Sockel war nicht von selbst verbrannt; die Hitze kam vom darüberliegenden USB-Typ-C-Stecker, der überhitzt und in das Sockelmaterial geschmolzen war. Der Stecker war die Ursache. Der Sockel hat nur den Schaden abbekommen.

Wer beim Sockel aufhört, tauscht auf unbestimmte Zeit Sockel, während der eigentliche Fehler weiter auslöst. Ursachenanalyse existiert, um diese Schleife zu durchbrechen: so lange nach dem Warum fragen, bis die Antwort etwas ist, das man neu konstruieren kann. Ein Teil, das man tauschen kann, gilt noch nicht als Antwort.

Die Designänderung

Die Korrektur ging in das Design selbst. Wir haben eine ECN ausgelöst, die den Stecker von einem Bauteil mit 26 Pins auf ein vereinfachtes Design mit 6 Pins umgestellt hat, und eine Stromüberwachung ergänzt, die das Gerät bei anormaler Stromaufnahme abschaltet, bevor sich Hitze aufbauen kann. Die erste Änderung nimmt Komplexität aus dem Teil, das versagt hat. Die zweite unterstellt, dass irgendwann trotzdem etwas schiefgehen kann, und stellt einen Wächter davor.

Der Schritt, der meistens ausgelassen wird

Ein Produkt zu reparieren heißt nicht, dass die Produktlinie sauber ist. Nach der ECN haben wir jedes andere Modell auf derselben Plattform einzeln auf dieselbe Schwachstelle geprüft. Ein Schwestermodell hatte von Anfang an ein Design mit 6 Pins verwendet; wir haben bestätigt, dass es nicht betroffen war, und auch das dokumentiert. „Nachweislich nicht betroffen” ist es wert, festgehalten zu werden.

Nach unserer Erfahrung ist dieser Schritt, die horizontale Übertragung, derjenige, der in CAPA-Akten am häufigsten fehlt. Der Fehler wird dort behoben, wo er aufgetreten ist, und dieselbe Schwachstelle bleibt in jedem Schwesterprodukt unangetastet. Wenn Sie einen Lieferanten auditieren, ist das die Naht, auf die Sie drücken sollten. Lassen Sie sich eine echte CAPA zeigen und suchen Sie den Nachweis der horizontalen Übertragung. Unsere Checkliste für das Werksaudit führt ihn auf.

Rückverfolgbarkeit macht aus Panik eine Rechenaufgabe

Offen blieb der Umfang: wie viele Einheiten, und wo. Weil die ISO 13485 Losrückverfolgbarkeit verlangt, konnten die Aufzeichnungen uns genau sagen, welche Fertigungslose den alten Stecker enthielten und wie viele Einheiten in jedem steckten. Die Zahlen veröffentlichen wir hier nicht, und ehrlich gesagt sind sie auch nicht der Punkt. Entscheidend ist, dass die Frage eine Antwort hatte. Ohne Losrückverfolgbarkeit fällt die Eingrenzung auf den schlimmsten Fall zurück, in dem alles am Markt potenziell betroffen ist. Mit ihr wurde der Vorfall begrenzt und abzählbar. Was die Norm in der Praxis verlangt, behandelt unser Leitfaden zur ISO 13485.

Jede Verfahrensanweisung ist ein Patch

Das Prinzip hinter alldem, in den Worten, die wir intern benutzen: Jede Verfahrensanweisung ist ein Patch aus einem Vorfall. Ein Qualitätssystem, das nur ein Stapel Dokumente ist, geschrieben zum Bestehen von Audits, hilft niemandem. Wenn es funktioniert, ähnelt es eher Narbengewebe. Lehren werden in Verfahren geschnitten, damit der Nächste sie nicht auf die harte Tour neu lernen muss. Ein Ereignis zu schließen, verlangt deshalb mehr als die Frage, ob es gelöst ist. Wir fragen auch, ob dasselbe noch einmal auf dieselbe Weise passieren kann. Ein Ereignis schließt, wenn der vorbeugende Mechanismus im System steckt, sodass das nächste ähnliche Signal auf einen anderen Prozess trifft als das letzte.

Verallgemeinert läuft die Schleife so: Annahme, Eingrenzung, Grundursache (5-Why), Korrektur, Vorbeugung, horizontale Übertragung, Abschlussprüfung. Nichts davon ist exotisch. Der Unterschied zwischen Werken liegt darin, ob die Schleife auch dann noch läuft, wenn sie etwas kostet.

Produktion, Entwicklung und Qualitätssicherung teilen sich seit 1996 einen Standort in Daya, Taichung, zertifiziert nach ISO 13485:2016 und ISO 9001:2015. Das ist ein Teil davon, warum Ursachenanalyse hier schnell vorankommt: Der Ingenieur, die Linie und die Aufzeichnungen sind alle in einem Gebäude. Wenn Sie sich selbst ein Urteil bilden wollen, senden Sie uns eine Anfrage und bitten Sie uns, Ihrem Team eine CAPA unter NDA von Anfang bis Ende durchzugehen. Eine erste Antwort erhalten Sie innerhalb von zwei Werktagen.

FAQ

Was gehört in eine vollständige CAPA-Akte?

Mindestens: die Annahmeentscheidung samt Risikobewertung, die Maßnahmen zur Eingrenzung, eine durch Nachweise belegte Grundursache statt des ersten defekten Teils, das jemand gefunden hat, die korrigierende Änderung mit ihrer ECN, die horizontale Übertragung auf Schwesterprodukte und die Verifizierung, dass die Abhilfe tatsächlich wirkt. Eine Akte mit Ursache und Korrektur, aber ohne horizontale Übertragung, ist eine häufige Lücke, und eine vielsagende.

Wie prüfe ich den CAPA-Prozess eines Lieferanten vor einer Bestellung?

Lassen Sie sich einen echten, anonymisierten Fall von Anfang bis Ende erzählen. Achten Sie auf drei Dinge: ob die Grundursache auf Designebene landet oder beim getauschten Teil stehen bleibt, ob Schwesterprodukte geprüft wurden und ob die Losrückverfolgbarkeit die betroffene Population eingegrenzt hat. Ein Werk, das die Schleife wirklich durchlaufen hat, erzählt sie ohne Vorbereitung.

Was ist der Unterschied zwischen einer Korrektur und einer Korrekturmaßnahme?

Eine Korrektur kümmert sich um die betroffenen Einheiten: den verkohlten Sockel ersetzen. Eine Korrekturmaßnahme beseitigt die Ursache: das Steckerdesign ändern, damit keine Sockel mehr verkohlen. Eine Reklamationsakte, die nur Korrekturen enthält, ist ein Reparaturprotokoll.