ISO 13485 und Medizinprodukte – Die QMS-Norm für Hersteller, Zulieferer und Dienstleister

Was ist die ISO 13485?

Die ISO 13485:2016 trägt den offiziellen Titel „Medizinprodukte – Qualitätsmanagementsysteme – Anforderungen für regulatorische Zwecke“. Sie definiert, wie Unternehmen ihr QMS aufbauen, dokumentieren und aufrechterhalten sollen, um sichere und konforme Medizinprodukte zu entwickeln, herzustellen und zu vertreiben.

Die Norm deckt den gesamten Lebenszyklus ab – von der Produktentwicklung über die Herstellung und Lagerung bis zum Vertrieb und zur endgültigen Außerbetriebnahme. Sie richtet sich dabei nicht nur an Hersteller, sondern an alle Organisationen, die am Lebenszyklus von Medizinprodukten beteiligt sind: Zulieferer, Sterilisationsdienstleister, Vertriebspartner und sogar Beratungsunternehmen.

ISO 13485 und Medizinprodukte – warum ist sie so wichtig?

Die ISO 13485 ist mit der MDR (Verordnung (EU) 2017/745) harmonisiert. Das bedeutet: Wer sein QMS nach ISO 13485 zertifizieren lässt, begründet damit die sogenannte Konformitätsvermutung – also die Annahme, dass die QMS-Anforderungen der MDR erfüllt sind.

In der Praxis heißt das: Eine ISO 13485-Zertifizierung durch eine Benannte Stelle ist für Medizinprodukte der Klassen IIa, IIb und III quasi Pflicht – sie ist integraler Bestandteil der Konformitätsbewertung nach Anhang IX der MDR. Aber auch Hersteller von Klasse-I-Produkten profitieren von einem zertifizierten QMS, weil es Struktur, Nachvollziehbarkeit und Vertrauen schafft.

Darüber hinaus ist die ISO 13485 auch international die Referenznorm. In Kanada, Australien, Japan und Brasilien bildet sie die Grundlage für das MDSAP-Programm. Und selbst die FDA hat mit der neuen QMSR (Quality Management System Regulation) begonnen, ihre bisherige Quality System Regulation (21 CFR Part 820) mit der ISO 13485 zu harmonisieren.

Die Kernbereiche der ISO 13485

Die Norm gliedert sich in acht Kapitel, wobei die Kapitel 4 bis 8 die eigentlichen Anforderungen enthalten. Wir fassen die wesentlichen Bereiche zusammen:

Qualitätsmanagementsystem (Kapitel 4): Das Unternehmen dokumentiert sein QMS, erstellt ein Qualitätshandbuch und führt eine Medizinprodukteakte für jeden Produkttyp. Alle Prozesse werden beschrieben und deren Wechselwirkungen dargestellt. Ausgelagerte Prozesse unterliegen denselben Anforderungen – ein Punkt, den wir in Lieferantenaudits regelmäßig prüfen.

Verantwortung der Leitung (Kapitel 5): Die Geschäftsleitung trägt die Gesamtverantwortung für das QMS. Sie definiert Qualitätspolitik und -ziele, stellt Ressourcen bereit und führt regelmäßige Management Reviews durch. In der Praxis erleben wir oft, dass dieser Punkt unterschätzt wird – eine schwache Leitungsverantwortung zieht sich als roter Faden durch das gesamte System.

Ressourcenmanagement (Kapitel 6): Personal muss qualifiziert und nachweislich geschult sein. Maschinen und Equipment erfordern Wartung und Instandhaltung. Die Arbeitsumgebung – insbesondere Hygiene, Temperatur und Kontamination – ist angemessen zu kontrollieren, wenn sie die Produktqualität beeinflussen kann.

Produktrealisierung (Kapitel 7): Das umfangreichste Kapitel. Es umfasst die Designlenkung (Design and Development), die Beschaffung, die Produktion und Dienstleistungserbringung, die Prozessvalidierung sowie die Rückverfolgbarkeit. Besondere Anforderungen gelten für sterile Produkte und implantierbare Produkte.

Messung, Analyse und Verbesserung (Kapitel 8): Hier geht es um interne Audits, Korrektur- und Vorbeugemaßnahmen (CAPA), den Umgang mit nicht konformen Produkten und die Auswertung von Rückmeldungen – einschließlich der Beschwerdebearbeitung und der Post-Market Surveillance.

Zertifizierung nach ISO 13485 – wie läuft das ab?

Die Zertifizierung erfolgt durch eine Benannte Stelle (für die CE-Kennzeichnung nach MDR) oder durch eine akkreditierte Zertifizierungsstelle. Der Prozess läuft typischerweise in zwei Stufen ab:

In Stufe 1 prüft die Benannte Stelle die Dokumentation Ihres QMS: Qualitätshandbuch, Prozessbeschreibungen, relevante Verfahrensanweisungen. Ziel ist eine erste Einschätzung, ob die Grundvoraussetzungen für die Zertifizierung erfüllt sind.

In Stufe 2 folgt das eigentliche Vor-Ort-Audit: Die Auditoren prüfen, ob das dokumentierte System in der Praxis gelebt wird. Sie befragen Mitarbeitende, sichten Aufzeichnungen und verfolgen Prozesse vom Design bis zum fertigen Produkt. Werden Abweichungen festgestellt, hat das Unternehmen die Möglichkeit, diese in einem definierten Zeitrahmen zu korrigieren.

Nach erfolgreicher Zertifizierung finden jährliche Überwachungsaudits statt, alle drei Jahre ein Re-Zertifizierungsaudit. Dieser Zyklus entspricht dem der MDSAP-Audits – was bei einer internationalen Aufstellung die Abstimmung erleichtert.

ISO 13485 vs. ISO 9001 – die wichtigsten Unterschiede

Die ISO 9001 und die ISO 13485 werden oft verwechselt oder gleichgesetzt. Tatsächlich haben sie gemeinsame Wurzeln, driften aber seit der ISO-9001-Revision von 2015 zunehmend auseinander.

Der zentrale Unterschied: Die ISO 13485 stellt regulatorische Konformität und Produktsicherheit in den Mittelpunkt. Die ISO 9001 fokussiert auf Kundenzufriedenheit und kontinuierliche Verbesserung. Die ISO 13485 verlangt ein QM-Handbuch und einen Beauftragten der Leitung – beides hat die ISO 9001 seit 2015 abgeschafft. Umgekehrt fordert die ISO 9001 ein Unternehmensrisikomanagement (Chancen und Risiken), das die ISO 13485 bewusst ausblendet – dort geht es um Produktrisiken, adressiert über die ISO 14971.

Für Medizinproduktehersteller ist die ISO 13485 die führende Norm. Die ISO 9001 kann sie sinnvoll ergänzen, etwa in einem integrierten Managementsystem – aber nicht ersetzen. Einen ausführlichen Vergleich mit Tabelle finden Sie auf unserer Seite zur ISO 9001.

Typische Herausforderungen in der Praxis

In unserer Beratung begegnen uns bei der Implementierung oder Weiterentwicklung eines QMS nach ISO 13485 immer wieder ähnliche Herausforderungen:

Überdokumentation: Viele Unternehmen erstellen mehr Dokumente als nötig – aus Angst, im Audit etwas nicht nachweisen zu können. Das Ergebnis ist ein System, das niemand mehr überblickt und das im Alltag nicht gelebt wird. Die ISO 13485 verlangt ein der Unternehmensgröße und Produktkomplexität angemessenes System – nicht das umfangreichste.

Designlenkung: Kapitel 7.3 ist für viele Hersteller der anspruchsvollste Teil. Die Anforderungen an Design Input, Output, Reviews, Verifizierung und Validierung sind detailliert und müssen lückenlos dokumentiert sein. Besonders beim Umstieg von der MDD auf die MDR sehen wir hier häufig Nachholbedarf.

CAPA-Wirksamkeit: Korrekturmaßnahmen einleiten kann jeder. Den Nachweis führen, dass die Maßnahme tatsächlich wirksam war – das ist die Königsdisziplin. In Audits ist dies einer der Punkte, an denen Benannte Stellen besonders genau hinschauen.

Beratung zur ISO 13485 für Medizinprodukte

Zusammen bringen wir über 30 Jahre Erfahrung als Auditoren bei einer großen Benannten Stelle mit. Wir haben ISO-13485-Audits durchgeführt, QMS bewertet und Zertifizierungsentscheidungen vorbereitet – über alle Risikoklassen hinweg. Diese Perspektive nutzen wir heute, um unsere Kunden optimal auf Audits vorzubereiten und QM-Systeme aufzubauen, die funktionieren.

Ob Sie ein QMS nach ISO 13485 neu aufbauen, Ihr bestehendes System auf die MDR-Anforderungen anpassen oder sich gezielt auf ein bevorstehendes Audit vorbereiten wollen – sprechen Sie uns an. Gemeinsam finden wir den richtigen Ansatz für Ihre Situation.