ISO 9001 und Medizinprodukte – Qualitätsmanagement als strategische Grundlage

Was ist die ISO 9001 – und was macht sie besonders?

Die DIN EN ISO 9001:2015 definiert Anforderungen an ein Qualitätsmanagementsystem. So weit, so gut. Was die Norm besonders macht: Sie ist universell. Ob Maschinenbauer, Softwareunternehmen oder Medizinprodukte-Zulieferer – die ISO 9001 passt auf jedes Geschäftsmodell, weil sie bewusst allgemein formuliert ist.

Im Kern dreht sich alles um drei Dinge.

Erstens: Kundenzufriedenheit. Das klingt selbstverständlich, ist es aber nicht. Die ISO 9001 fordert, dass Unternehmen systematisch erfassen, was ihre Kunden erwarten – und dann messen, ob sie diese Erwartungen tatsächlich erfüllen. Nicht als einmalige Umfrage, sondern als fester Bestandteil des QMS. In der ISO 13485 spielt Kundenzufriedenheit auch eine Rolle, aber dort steht ein anderes Ziel im Vordergrund: regulatorische Konformität und Produktsicherheit.

Zweitens: Prozessoptimierung. Alle relevanten Abläufe werden als Prozesse beschrieben, Verantwortlichkeiten zugeordnet, Ergebnisse gemessen. Die ISO 9001 will, dass Sie Schwachstellen aktiv suchen – nicht erst, wenn etwas schiefgeht. In der Praxis führt das oft zu effizienteren Abläufen und weniger Reibungsverlusten. Gerade bei Unternehmen, die bisher „nach Bauchgefühl“ arbeiten, kann die Einführung hier einen echten Unterschied machen.

Und drittens: Risikomanagement auf Unternehmensebene. Seit der Version von 2015 verlangt die Norm ein risikobasiertes Denken. Die Norm erwartet, dass Unternehmen Chancen und Risiken bewerten, die ihre Geschäftsziele beeinflussen können. Wichtig dabei: Es geht hier um Unternehmensrisiken – also etwa Marktveränderungen, Lieferkettenprobleme oder Fachkräftemangel. Nicht um produktbezogene Risiken. Die adressiert im Medizinproduktebereich die ISO 13485 in Verbindung mit der ISO 14971.

Warum die ISO 9001 allein für Medizinprodukte nicht reicht

Hier müssen wir deutlich sein, denn das ist einer der häufigsten Irrtümer, die uns in der Beratung begegnen: Die ISO 9001 ist im Bereich der Medizinprodukte eine freiwillige Norm. Sie ist nicht mit der MDR (Verordnung (EU) 2017/745) harmonisiert. Wer als Hersteller Medizinprodukte in der EU in Verkehr bringen möchte, benötigt ein QMS nach ISO 13485. Die ISO 9001 allein reicht dafür nicht.

Der Grund: Der ISO 9001 fehlen spezifische Anforderungen, die für Medizinprodukte unverzichtbar sind – etwa zur Rückverfolgbarkeit, zur Designlenkung, zur Prozessvalidierung oder zum Umgang mit nicht konformen Produkten. All das regelt die ISO 13485 im Detail.

Heißt das, die ISO 9001 ist im Medizinproduktebereich überflüssig? Ganz und gar nicht.

Für wen die ISO 9001 trotzdem die richtige Wahl ist

Es gibt eine ganze Reihe von Unternehmen im Medizinprodukteumfeld, für die die ISO 9001 genau die richtige Norm ist – oder zumindest eine wertvolle Ergänzung. In unserer Beratungspraxis sind das vor allem vier Szenarien:

Sie sind nicht nur im Medizinproduktebereich tätig. Viele unserer Kunden bedienen mehrere Branchen. Für diese Unternehmen ist die ISO 9001 oft die bessere Visitenkarte – sie ist außerhalb der Medizinproduktewelt wesentlich bekannter als die ISO 13485. Wenn Ihre Kunden aus dem Maschinenbau, der Automobilindustrie oder dem Dienstleistungssektor kommen, erwarten die eine ISO 9001-Zertifizierung. Mit der ISO 13485 können die nichts anfangen.

Ihre Tätigkeit fällt nicht in den Geltungsbereich der ISO 13485. Beratungsunternehmen, spezialisierte Dienstleister, bestimmte Zulieferer oder Händler – für diese Akteure gibt es häufig keine Benannte Stelle, die eine ISO 13485-Zertifizierung durchführen könnte, weil die Tätigkeit schlicht nicht in den Anwendungsbereich der Norm fällt. Die ISO 9001 bietet dann eine solide und anerkannte Alternative.

Sie wollen ein Unternehmensrisikomanagement aufbauen. Die ISO 9001 fordert die systematische Bewertung von Chancen und Risiken auf Organisationsebene – ein Thema, das die ISO 13485 bewusst ausblendet. Wer sich nicht nur mit Produktrisiken, sondern auch mit strategischen Unternehmensrisiken befassen will, findet in der ISO 9001 den passenden Rahmen.

Die ISO 13485 ist (noch) zu aufwändig. Gerade für kleinere Unternehmen kann eine ISO 13485-Zertifizierung einen erheblichen finanziellen und organisatorischen Aufwand bedeuten. Die ISO 9001 bietet einen niedrigeren Einstieg – und kann später als Fundament dienen, wenn der Schritt zur ISO 13485 ansteht.

ISO 9001 vs. ISO 13485 – der Vergleich im Detail

Beide Normen haben gemeinsame Wurzeln – und waren lange Zeit fast identisch aufgebaut. Dann kam 2015 die große Überarbeitung der ISO 9001 mit der neuen High Level Structure. Die ISO 13485 hat diese Struktur bewusst nicht übernommen. Seitdem driften die beiden Normen auseinander, was eine Doppelzertifizierung aufwändiger macht als früher.

Die folgende Tabelle zeigt die wichtigsten Unterschiede auf einen Blick:

Was in der Tabelle nicht steht, aber in der Praxis eine große Rolle spielt: Die Auditoren, die ISO 13485-Audits durchführen, sind in der Regel erfahrene Medizinprodukte-Fachleute. Sie prüfen strenger und detaillierter als Auditoren reiner ISO 9001-Zertifizierungsstellen. Das liegt in der Natur der Sache – bei Medizinprodukten geht es letztlich um die Sicherheit von Patienten.

Beide Normen kombinieren – das integrierte Managementsystem

Sie brauchen sowohl die ISO 9001 als auch die ISO 13485? Dann stellt sich die Frage: Zwei getrennte Systeme pflegen oder beides in einem integrierten Managementsystem zusammenführen?

Unsere klare Empfehlung: integrieren. Gemeinsame Anforderungen wie interne Audits, Management Reviews oder die Dokumentenlenkung regeln Sie einmal. Die spezifischen Anforderungen ergänzen Sie dort, wo sie benötigt werden – die ISO 13485 mit ihren Vorgaben zu Rückverfolgbarkeit, Designlenkung und Prozessvalidierung, die ISO 9001 mit Wissensmanagement und Chancen-Risiko-Bewertung.

Das spart nicht nur Aufwand bei der Dokumentation. Es vermeidet auch Widersprüche zwischen zwei parallel laufenden Systemen – ein Problem, das ich in Audits häufiger sehe als man denkt.

Allerdings gibt es durchaus Konstellationen, in denen es sinnvoll sein kann, die zwei Systeme parallel einzurichten. Dies ist der Fall, wenn es kaum Berührungspunkte und Überschneidungen gibt oder völlig unterschiedliche Unternehmensbereiche betroffen sind.

Was bedeutet das für Sie?

Beratung zur ISO 9001 im Medizinproduktebereich

Welche Norm die richtige für Ihr Unternehmen ist, lässt sich nicht am Schreibtisch entscheiden. Es hängt von Ihrem Geschäftsmodell ab, von Ihren Produkten, Ihren Kunden und Ihren Zielmärkten.

Was wir Ihnen anbieten können: eine klare Einschätzung, die auf Erfahrung basiert – nicht auf Theorie. Unser Team bringt zusammen über 30 Jahre Erfahrung als Sachverständige bei einer Benannten Stelle mit, ergänzt durch langjährige Beratungspraxis. Wir wissen, worauf es in Audits wirklich ankommt – und wie man Anforderungen so umsetzt, dass sie im Alltag funktionieren und nicht nur im Handbuch stehen.

Wenn Sie unsicher sind, wo Sie stehen oder welche nächsten Schritte sinnvoll sind: Melden Sie sich. In einem ersten Gespräch finden wir das gemeinsam heraus.