Ein Audit des Qualitätsmanagementsystems durch eine Benannte Stelle ist in den meisten Fällen die Voraussetzung dafür, dass Hersteller von Medizinprodukten ihre Produkte in Europa vermarkten dürfen.
Die FDA prüft ebenfalls Qualitätsmanagementsysteme, spricht aber nicht von Audits, sondern von Inspektionen.
Inhalt
Sie finden auf dieser Seite Fachartikel zu:
Die ISO 9000:2015 definiert den Begriff Audit wie folgt:
systematischer, unabhängiger und dokumentierter Prozess zum Erlangen von objektiven Nachweisen und zu deren objektiver Auswertung, um zu bestimmen, inwieweit Auditkriterien erfüllt sind.
Je nach Schwerpunkt eines Audits spricht man von:
Weiterhin unterscheidet man:
Für Medizinproduktehersteller sind die Systemaudits / Audits des QM-Systems durch eine Benannte Stelle am wichtigsten. Audits durch Zertifizierstellen, die keine Benannte Stelle sind, genügen nicht, um die Anforderungen der MDR und IVDR in deren Anhängen IX nachzuweisen.
Im Erfolgsfall erhalten die Hersteller ein Zertifikat, das sie zur Inverkehrbringung ihrer Produkte in Europa berechtigt.
Beachten Sie auch den Übersichtsartikel zu den QM-Systemen, die FAQ zu QM-Systemen und Zertifizierungen sowie den Artikel zu den Benannten Stellen.
Ein Audit durch eine Benannte Stelle ist die Voraussetzung dafür, dass die Benannte Stelle ein Zertifikat (gemäß ISO 13485 bzw. Anhang IX) ausstellen darf. Dieses Zertifikat wiederum ist die Voraussetzung für die Inverkehrbringung von Produkten.
Hersteller dürfen nur auf Basis von Zertifikaten einer Benannten Stelle ihre Produkte in den Verkehr bringen. Es gibt weitere Zertifizierstellen, deren ISO-13485-Zertifikate dafür wertlos sind. Zudem gibt es Anbieter, die nicht einmal akkreditiert sind für die ISO 13485.
Die FDA fordert inzwischen auch Konformität mit der ISO 13485. Sie verlangt aber keine Zertifikate. Sie überprüft die Konformität im Rahmen von Inspektionen. Inspektionen enden jedoch im Gegensatz zu Audits im Erfolgsfall nicht mit einem Zertifikat.
Das International Medical Device Regulators Forum (IMDRF) hat das Medical Device Single Audit Program MDSAP ins Leben gerufen: Mit einem MDSAP-Audit können die regulatorischen Anforderungen an die Auditierung und Inspektionen von QM-Systemen erfüllt werden.
Die ISO 19011 beschreibt die Anforderungen an Audits (d. h. deren Planung, Durchführung und Dokumentation) sowie an die Auditoren.
Weitere Vorschriften bestimmen die Dauer von Audits.
Wenn ein Auditor eine „Non-Conformity“ bescheinigt, kann das dazu führen, dass die Benannte Stelle das Zertifikat verwehrt oder entzieht. Dabei ist das, was der Auditor prüft, prinzipiell bekannt (s. Abb. 1):
Abb. 1: Auditoren prüfen beim Audit die Konformität des QM-Systems mit normativen und gesetzlichen Vorgaben sowie die Konformität mit dem eigenen QM-System.
In einer Bekanntmachung hat die EU genauer geregelt, wann und wie Benannte Stellen Remote-Audits durchführen dürfen:
Calls for the possibility to take temporary extraordinary measures, including remote audits, related to notified body on-site audits under the medical devices Regulations have been made by industry as well as notified bodies.
Die MDCG hat einen Guidance on temporary extraordinary measures related to medical device Notified Body audits during COVID-19 quarantine orders and travel restrictions veröffentlicht.
Darin erlaubt sie Erleichterungen, z. B.:
Haben Sie noch Fragen, beispielsweise zum Aufbau Ihres QM-Systems? Dann nutzen Sie unser kostenfreies Micro-Consulting.
Die Beraterinnen und Berater des Johner Instituts unterstützen nicht nur beim Erstellen von QM-Systemen, sondern prüfen diese Systeme auch und bereiten Sie auf Audits vor (z. B. mit Mock-Audits).
Interesse? Dann nehmen Sie gleich Kontakt mit uns auf.
Mit den Seminaren erwerben Sie die notwendigen Kompetenzen, um als interner oder externer Auditor zu agieren:
Unter Software-Wartung versteht man die Phase, in der die Software weiterentwickelt wird, z. B. mit dem Ziel 79% aller Bugs werden laut FDA während der Software-Wartung eingeführt. Entsprechend adressieren einige Regularien dieses Thema. Update: Ergänzung zur Software-Wartung während der Entwicklung
Weiterlesen
Dieser Beitrag beschreibt, wann und weshalb Hersteller ein CE-Zeichen anbringen müssen, was man unter CE-Kennzeichnung versteht und was die Hersteller bis zu diesem Zeitpunkt unternehmen müssen.
Der oder die Qualitätsmanagementbeauftragte (QMB) wird auch Qualitätsbeauftragter oder von der ISO 13485 „Beauftragter der Leitung“ genannt. Für welche Aufgaben die Person mit dieser Rolle innerhalb einer Organisation verantwortlich ist und welche regulatorischen Anforderungen dabei zu beachten sind, erfahren Sie in diesem Artikel.
WeiterlesenDie MDR und IVDR sowie die ISO 13485:2016 formulieren ebenso wie die FDA klare Anforderungen an die Lieferantenbewertung, Lieferantenauswahl und Lieferantenüberwachung. Dieser Artikel verschafft Ihnen nicht nur einen Überblick über die regulatorischen Anforderungen an das Lieferantenmanagement. Er gibt Tipps zur praxisnahen Umsetzung und verrät, wann ein Lieferantenaudit notwendig ist.
Weiterlesen
Interne Audits sind Prüfungen des Qualitätsmanagement-Systems (QM-Systems) und seiner Prozesse durch die Organisation selbst. Daher werden sie auch 1st Party Audits genannt. Die ISO 13485 fordert interne Audits ebenso wie ihre „Schwesternorm“, die ISO 9001, und andere Normen und Regularien. Deshalb sind interne Audits auch Gegenstand der externen Audits und Voraussetzung für die QM-Zertifizierung. Dieser…
WeiterlesenGesetze und Normen formulieren Anforderungen, wie Medizinproduktehersteller den Entwicklungsprozess festlegen und dokumentieren müssen. Diese Anforderungen prüfen Benannte Stellen bei Audits. Dieser Artikel zum Entwicklungsprozess gibt Ihnen Tipps zu dessen Gestaltung und zum Abgleich mit anderen Prozessen wie dem Risikomanagementprozess.
Weiterlesen
Über die Auditdauer diskutieren Medizinproduktehersteller und Zertifizierer (hier die Benannten Stellen) regelmäßig. Diese Regeln und Erfahrungswerte sollten die Hersteller kennen, um mit ihren Benannten Stellen auf Augenhöhe diskutieren und unnötig lange Audits und damit unnötige Kosten abwenden zu können.
WeiterlesenOb Sie es Management-Review, Managementbewertung oder QM-Bewertung nennen, spielt keine Rolle. Denn die Begriffe können Sie synonym verwenden. Aber auf die Managementbewertung zu verzichten, das können Sie nicht, ohne Ihre Zertifizierung zu gefährden. Dabei sollten die Chefinnen und Chefs die Managementbewertung nicht als regulatorisches Übel betrachten, sondern als ein ihnen sehr nützliches Werkzeug schätzen. Aus…
WeiterlesenDie MDR und die IVDR verwenden die Begriffe Produktkategorie und generische Produktgruppe, ohne diese vollständig zu definieren. Die ISO 13485:2016 führt die Medizinproduktegruppe ein. Schließlich verwendet die MDCG den Begriff Device Range. Von den Definitionen dieser Begriffe hängt die Vergabe der UDIs und das Sampling der Produktakten bei der Zertifizierung ab. Somit ist für Hersteller,…
WeiterlesenDie CFDA, die China-FDA, wurde am 1. September 2018 durch die National Medical Products Administration NMPA abgelöst, die dem chinesischen Gesundheitsministerium untersteht. Erfahren Sie in diesem Artikel mehr über die Aufgaben der CFDA / NMPA und der Zulassung von Medizinprodukten in China. Lernen Sie auch, welche Änderungen sich durch die Umstellung auf das elektronische Format…
Weiterlesen