ISO 13485 Auftragsfertiger: so prüfen Sie ihn

Was eine ISO-13485-Zertifizierung Ihnen tatsächlich einbringt

Wenn ein Auftragsfertiger Ihnen sagt, er sei nach ISO 13485 zertifiziert, wissen Sie genau eines: Die Organisation betreibt ein Qualitätsmanagementsystem für Medizinprodukte, und eine Zertifizierungsstelle hat es gegen die Norm auditiert. Sie wissen nicht, ob das Zertifikat Ihr Produkt abdeckt, und auch nicht, ob das System so arbeitet, wie Sie es brauchen. Um genau diese Lücke geht es hier, und darum, wie Sie sie bei der Beschaffung aus Taiwan schließen.

ISO 13485:2016 ist die internationale Qualitätsmanagementnorm für Organisationen, die Medizinprodukte entwickeln, herstellen, installieren und instand halten. Anders als manche Qualitätsnormen ist sie um regulatorische Anforderungen herum gebaut. Das Ziel ist nicht kontinuierliche Verbesserung um ihrer selbst willen, sondern der Nachweis, dass das Werk beständig Produkte herstellen kann, die sowohl Kunden- als auch Behördenanforderungen erfüllen. Für einen Einkaufsleiter verändert das den Wert der Zertifizierung. Sie kaufen kein Schild für die Eingangshalle. Sie kaufen einen dokumentierten, auditierbaren, rückverfolgbaren Prozess.

ISO 13485 und ISO 9001: warum der Unterschied für die Beschaffung zählt

Beides sind Qualitätsmanagementnormen, und ein Werk kann beide halten. Die eine ersetzt die andere nicht.

ISO 9001:2015 ist eine allgemeine Norm für jede Branche; im Vordergrund stehen kontinuierliche Verbesserung und Kundenzufriedenheit. ISO 13485:2016 gilt speziell für Medizinprodukte, und im Vordergrund steht, ein wirksames, dokumentiertes, regulatorisch konformes System am Laufen zu halten. Einige Unterschiede verändern, was Sie von einem Lieferanten erwarten dürfen:

• Regulatorischer Geltungsbereich für Medizinprodukte. Ermitteln Sie die Anforderungen, die für das Produkt, den Markt und die Tätigkeiten des Lieferanten gelten. Die QMSR-Übersicht der FDA erläutert, wie ISO 13485 zusammen mit den anwendbaren FDA-Bestimmungen in die US-Anforderungen an Qualitätssysteme für Medizinprodukte eingebunden ist. Ein allgemeines ISO-9001-Zertifikat belegt für sich genommen nicht, dass diese Anforderungen für Medizinprodukte erfüllt sind.
• Die Dokumentation ist umfangreicher und verpflichtend. ISO 13485 fordert dokumentierte Verfahren dort, wo ISO 9001 mehr im Ermessen der Organisation belässt. Bei einem regulierten Produkt ist genau diese Dokumentation das, was es belastbar macht, wenn Fragen auftauchen.
• Risiko ist an Sicherheit und Wirksamkeit gebunden. Das risikobasierte Denken der ISO 13485 zielt auf Produktsicherheit und Leistung und arbeitet mit ISO 14971 für das Risikomanagement von Medizinprodukten zusammen. Der Risikofokus der ISO 9001 ist breiter und stärker betriebswirtschaftlich.
• Struktur. ISO 13485:2016 hat die frühere Gliederungsstruktur beibehalten, statt das Annex-SL-Layout der ISO 9001:2015 zu übernehmen. Die beiden lassen sich deshalb nicht Abschnitt für Abschnitt aufeinander abbilden. ISO 13485 ist eine eigenständige Norm; unterschiedliche Gliederungen begründen keine allgemeine Pflicht, beide Zertifikate zu halten. Klären Sie, welche Normen und Zertifizierungsbedingungen für Ihre Märkte und Ihren Vertrag gelten.

Gleichen Sie bei der Beschaffung die dokumentierten Tätigkeiten des Lieferanten, den Geltungsbereich seiner Zertifikate und die tatsächlichen Aufzeichnungen mit den benötigten Leistungen ab. Zertifizierungsanforderungen können vom Markt und vom Vertrag abhängen. Die QMSR-FAQ der FDA erläutern, dass die FDA kein ISO-13485-Zertifikat verlangt und dass ein Zertifikat einen Hersteller nicht von FDA-Inspektionen befreit. Weder ein einzelnes Zertifikat noch zwei Zertifikate belegen für sich genommen die Konformität Ihres Produkts oder was an einem bestimmten Standort hergestellt wird.

Rückverfolgbarkeit: das, wofür Sie eigentlich zahlen

Rückverfolgbarkeit verknüpft relevante Produkt-, Fertigungs- und Prüfaufzeichnungen innerhalb des für das Produkt und die ausgeführten Arbeiten festgelegten Umfangs. Vereinbaren Sie, welche Bauteil- oder Materiallose, Prozessaufzeichnungen und Vertriebsinformationen miteinander verknüpft werden müssen, und prüfen Sie, wie diese Verknüpfungen gepflegt werden.

Bestimmen Sie den erforderlichen Umfang der Rückverfolgbarkeit anhand des Produkts, der anwendbaren regulatorischen Anforderungen und der vereinbarten Projektkontrollen. Grenzen Sie eine Untersuchung von Problemen im Feld anhand tatsächlicher Aufzeichnungen und Fehlernachweise ein. Rückverfolgbarkeit kann helfen, betroffene Einheiten zu ermitteln. Sie garantiert jedoch weder, dass ein Fehler auf ein Los beschränkt ist, noch, dass alle relevanten Aufzeichnungen denselben vorgeschriebenen Detaillierungsgrad haben.

So prüfen Sie es im Audit: Greifen Sie eine fertige Einheit oder eine aktuelle Losnummer heraus und lassen Sie den Lieferanten sie rückwärts durchgehen. Er sollte Bauteillosnummern, die Fertigungsaufzeichnungen dieser Charge, den Kalibrierstatus der eingesetzten Prüfmittel und die Prüfergebnisse vorlegen können, ohne Hektik. Wer das vor Ihren Augen schafft, hat ein echtes System. Wer verspricht, es “später zu schicken”, beschreibt womöglich ein System, das es noch nicht gibt.

Device History Record und die Medizinprodukteakte

Zwei Dokumentationsbegriffe sollten Sie vor einem Audit kennen, denn dort macht 13485 aus Prozess einen Nachweis.

Der Device History Record (DHR) ist ein historischer Begriff aus der früheren Quality System Regulation der FDA. Seit dem 2. Februar 2026 gilt die Verordnung über Qualitätsmanagementsysteme (QMSR). In ihrer endgültigen Regelung, Antwort 31 hat die FDA die gesonderten Begriffe DHR, DMR und DHF sowie die Anforderungen an diese Aufzeichnungsarten gestrichen, weil die zugrunde liegenden Elemente weitgehend durch die Abschnitte 4.2 und 7 der ISO 13485 abgedeckt sind. Viele frühere DHR-Elemente sind in der Produkt- oder Chargenaufzeichnung nach Abschnitt 7.5.1 vorgeschrieben. Die Aufzeichnungspflichten sind nicht entfallen. Fragen Sie bei Arbeiten für den US-Markt, wie aktuelle Verfahren und Aufzeichnungen die anwendbaren QMSR-Anforderungen erfüllen und wie frühere Aufzeichnungen diesen Anforderungen zugeordnet werden. Der alte Ordnername allein belegt keine Konformität, und die Änderung verlangt für sich genommen nicht, jede alte Aufzeichnung umzubenennen.

Die Medizinprodukteakte (ISO 13485, Abschnitt 4.2.3) ist die Stammreferenz für einen Produkttyp: Produktspezifikationen, Fertigungs- und Prüfanweisungen und, wo relevant, Anforderungen an Installation und Instandhaltung. Sie beantwortet die Frage “wie dieses Gerät gebaut werden soll”. Die Fertigungsaufzeichnungen beantworten “wie diese Charge tatsächlich gebaut wurde”. Bitten Sie im Audit um eine geschwärzte Medizinprodukteakte und eine abgeschlossene Chargenaufzeichnung zum selben Produkt und prüfen Sie, ob das Zweite dem Ersten folgt. In den Lücken dazwischen wohnen die Qualitätsprobleme.

Designlenkung, auch wenn das Design Ihnen gehört

Designlenkung ist der disziplinierte Weg, ein Gerät von den Anforderungen zu einem verifizierten, validierten, serienreifen Design zu führen: Designeingaben, Designergebnisse, Bewertung, Verifizierung, Validierung, Transfer und Änderungslenkung, alles dokumentiert.

Das Eigentum am Design und die Lenkung von Fertigungsänderungen sind unterschiedliche Verantwortlichkeiten. Vereinbaren Sie vor Produktionsbeginn, wer Designtransfer, freigegebene Revisionsstände, Änderungsbewertung und Freigabe steuert. Lassen Sie den Lieferanten zeigen, wie seine zugewiesenen Arbeiten mit den gelenkten Informationen des Designinhabers verknüpft sind. Welche Tätigkeiten und Nachweise zu prüfen sind, hängt von der tatsächlichen Aufgabenverteilung und den anwendbaren Anforderungen ab, nicht allein davon, wem das Design gehört.

Führt Ihr Lieferant Design- und Entwicklungsarbeiten aus, prüfen Sie, ob der Geltungsbereich seines Qualitätssystems und seine Aufzeichnungen diese zugewiesenen Tätigkeiten abdecken. Prüfen Sie auch etwaige geltend gemachte Ausschlüsse oder als nicht anwendbar eingestufte Anforderungen. Die Antwort 45 in der endgültigen Regelung der FDA erläutert die produktspezifische Anwendbarkeit von Design- und Entwicklungsanforderungen unter der QMSR und erkennt dokumentierte, von der Regulierungsbehörde zugelassene Ausschlüsse an. Klären Sie die Anforderungen mit Ihrem Team für regulatorische Angelegenheiten; eine bestimmte Formulierung auf einem Zertifikat ersetzt nicht die Prüfung von Geltungsbereich, Verantwortlichkeiten und Aufzeichnungen.

CAPA und Reklamationsbearbeitung: wie ein Werk lernt

Ein Qualitätssystem zeigt seinen Wert darin, wie es auf Fehler reagiert. ISO 13485 fordert Prozesse für Korrektur- und Vorbeugungsmaßnahmen (CAPA) sowie für die Reklamationsbearbeitung, und hier finden Sie heraus, ob ein Hersteller Probleme als abzuhakende Vorgänge behandelt oder als Daten, aus denen man lernt.

Bitten Sie um einen abgeschlossenen CAPA-Vorgang und prüfen Sie das Problem, etwaige Sofortkorrekturen oder Eindämmungsmaßnahmen, die Ursachenanalyse, die gewählte Maßnahme und einen zum Problem und Risiko passenden Wirksamkeitsnachweis. Korrekturmaßnahmen richten sich gegen tatsächliche Nichtkonformitäten und deren Ursachen; Vorbeugungsmaßnahmen gegen potenzielle Nichtkonformitäten. Die Antwort 20 in der endgültigen Regelung der FDA behält diese Unterscheidung bei. Ein Vorgang, der nur eine Nachschulung der Bediener nennt, lässt Fragen zu Ursache und Wirksamkeit offen; er belegt für sich genommen nicht, dass der Fehler wiederkehren wird. Fragen Sie bei Reklamationen, wie die Informationen das zuständige Team erreichen, wie die Reaktion dokumentiert wird und wie etwaige anwendbare Meldekriterien bewertet werden.

Interne Audits und Managementbewertung

Zwei Anforderungen der 13485 verraten Ihnen, ob das System von selbst läuft oder nur, wenn ein Kunde zusieht. Interne Audits: Die Organisation auditiert sich planmäßig selbst gegen die Norm. Managementbewertung: Die Leitung bewertet die Qualitätsdaten (Auditergebnisse, Reklamationen, CAPA-Status, Abweichungen) formal und handelt danach.

Fragen Sie im Lieferantenaudit nach dem internen Auditplan und einem aktuellen internen Auditbericht, und danach, wann die letzte Managementbewertung stattfand. Ein Werk, das sich regelmäßig selbst auditiert und dessen Managementbewertungen zu Maßnahmen führen, hat ein selbstkorrigierendes System. Eines, in dem diese nur als leere Vorlagen existieren, hat ein Zertifikat, aber kein funktionierendes QM-System. Dieser Unterschied wird sich in Ihrem Produkt zeigen.

So prüfen Sie einen ISO-13485-Auftragsfertiger bei der Beschaffung aus Taiwan

Taiwan hat eine tiefe Basis an nach ISO 13485 zertifizierten Herstellern. Genau deshalb brauchen Sie eine Prüfroutine statt Vertrauen in ein Logo.

1. Bestätigen Sie, dass das Zertifikat echt und gültig ist. Lassen Sie sich Zertifikatsnummer, Zertifizierungsstelle und deren Akkreditierung geben. Gleichen Sie sie mit dem Register der Zertifizierungsstelle oder einer übergreifenden Datenbank ab und prüfen Sie, ob der Name der Rechtsperson zu Ihrem Vertrag passt.
2. Lesen Sie die Scope-Angabe. Prüfen Sie, ob sie Ihren Produkttyp und die benötigten Leistungen abdeckt: nur Herstellung, oder Entwicklung plus Herstellung.
3. Auditieren Sie die Rückverfolgbarkeit live. Ziehen Sie eine Losnummer und lassen Sie sie in der Fertigung rückwärts durchgehen.
4. Vergleichen Sie Dokumentation mit Wirklichkeit. Halten Sie eine Medizinprodukteakte gegen eine echte Chargenaufzeichnung desselben Produkts.
5. Testen Sie die Änderungslenkung. Fragen Sie, wie ein technischer Änderungsauftrag durch das System läuft und wer freigibt.
6. Prüfen Sie, ob die regulatorische Unterstützung zu Ihrem Markt passt. Fragen Sie bei Arbeiten für den US-Markt, wie die aktuellen Verfahren und Fertigungsaufzeichnungen des Lieferanten die anwendbaren QMSR-Anforderungen erfüllen, einschließlich der Zuordnung früherer Aufzeichnungen. Klären Sie, welche Unterstützung bei Fertigungsdokumentation und Prüfungen im vereinbarten Leistungsumfang enthalten ist.

Zur größeren Frage, wie Sie einen taiwanischen Partner auswählen (Checkliste für den Werksbesuch, Warnsignale und Schutz Ihres geistigen Eigentums), siehe unseren Leitfaden zur Bewertung eines Lieferanten in Taiwan.

Wie wir es handhaben

Gooten Innolife ist nach ISO 13485:2016 und ISO 9001:2015 zertifiziert, und jedes Zertifikat, das wir halten, ist überprüfbar. Fragen Sie, und wir geben Ihnen die Nummern zum Nachprüfen. Wir fertigen in Taichung, Taiwan, mit Produktion, Entwicklung und Qualitätssicherung an einem Standort, sodass Fragen zur Rückverfolgbarkeit und technische Änderungen direkt in der Fertigung geklärt werden.

Die Qualitätssicherung läuft über unseren fünfstufigen Prozess, mit Vorserien-, Prozess- und Endprüfung sowie Prüfungen durch Dritte. Wir haben Konformitätserfahrung mit CE, FCC, RoHS und PSE und bieten Unterstützung bei Dokumentation und Prüfung für FDA-Einreichungen. Wir haben mehr als 1.000.000 Einheiten an Kunden in über 50 Ländern ausgeliefert, darunter eine führende US-Marke für Haarwuchsgeräte, die seit 2008 vier Produktgenerationen mit uns gebaut hat.

Sie können sich unsere Qualität und Zertifizierungen und unsere OEM/ODM-Leistungen für das vollständige Bild ansehen.

Prüfen Sie uns, bevor Sie sich binden

Wenn Sie einen Auftragsfertiger nach ISO 13485 bewerten, schicken Sie uns durch die obige Checkliste. Kontaktieren Sie unsere Ingenieure, senden Sie die technischen Details und messen Sie unsere Antworten an Ihrem eigenen Auditmaßstab.