ISO 13485 · MDR Artikel 10 Absatz 9 · Prozessarchitektur
Wie Sie ein Qualitätsmanagementsystem für Medizinprodukte strukturieren
Bauen Sie ein einziges operatives System um die tatsächliche Arbeit Ihres Unternehmens auf und integrieren Sie darin die Pflichten aus ISO 13485 und MDR.
Ein wirksames QMS ist keine Sammlung von Vorlagen in der Reihenfolge regulatorischer Abschnitte. Es verbindet Leitungsentscheidungen, Produktentwicklung, Lieferanten, Nachweise, Freigabe und Post-Market-Rückmeldungen durch festgelegte Verantwortliche und gelenkte Aufzeichnungen.
Architektur ansehen ↓Wie dieser Hersteller arbeitet
Standorte · Personal · Technologie · Lieferkette
Was die MDR ergänzt
Strategie · Nachweise · UDI · PMS · Vigilanz
Grundlage nach ISO 13485
Lenkung · Ressourcen · Lebenszyklus · Verbesserung
Einheitliche Entscheidungen und objektive Nachweise für jedes freigegebene Produkt
Die direkte Antwort
Strukturieren Sie das QMS um Prozesse, nicht um eine Ordnerstruktur
Beginnen Sie mit den Entscheidungen und Tätigkeiten, die ein Produkt durch seinen Lebenszyklus führen. Anforderungen aus ISO 13485 und MDR sollten diesen Prozessen zugeordnet und nicht als parallele Systeme umgesetzt werden.
Zeigt den tatsächlichen Arbeitsfluss
- Jeder Prozess hat einen verantwortlichen Eigentümer
- Eingaben führen zu festgelegten Entscheidungen und Ergebnissen
- Schnittstellen zwischen Funktionen sind sichtbar
- Aufzeichnungen belegen die Durchführung des Prozesses
- Rückmeldungen verändern bei Bedarf Produkte und Kontrollen
Zeigt nur den Ablageort von Dokumenten
- Für jeden Abschnitt wird ein eigenes Verfahren erstellt
- Pflichten aus ISO und MDR werden doppelt abgebildet
- Vorlagen bestehen ohne operative Verantwortung
- Technische Dokumentation ist vom QMS getrennt
- Reklamationen und Änderungen aktualisieren die Nachweise nicht
Nutzen Sie einen Prozess für einen tatsächlichen Arbeitsfluss. Integrieren Sie jede anwendbare regulatorische Anforderung in diesen Prozess, bestimmen Sie die entstehenden produktspezifischen Aufzeichnungen und pflegen Sie eine Matrix, die zeigt, wo jede Anforderung aus ISO und MDR abgedeckt ist.
Drei verbundene Ebenen
Trennen Sie die Quellen und integrieren Sie die Kontrollen
Wählen Sie eine Ebene, um ihren Zweck zu sehen. Die Ebenen erklären den Ursprung der Anforderungen, das endgültige QMS sollte sie jedoch in gemeinsamen operativen Prozessen zusammenführen.
Ein systematisch gelenktes Managementsystem
ISO 13485 bildet den Rahmen für die Prozesslenkung über Leitungsverantwortung, Ressourcen, Produktrealisierung, Messung, Analyse und Verbesserung hinweg.
- LENKEN
Qualitätspolitik, Ziele, Rollen, Managementbewertung und Ressourcenentscheidungen
- BEHERRSCHEN
Dokumente, Aufzeichnungen, Kompetenz, Infrastruktur, Lieferanten und validierte Prozesse
- VERBESSERN
Rückmeldungen, Reklamationen, Audits, Nichtkonformitäten, CAPA und Datenanalyse
Von der MDR verlangte Produkt- und Marktentscheidungen
Artikel 10 Absatz 9 nennt die Themen, die das QMS abdecken muss. Weitere MDR-Bestimmungen legen Aufzeichnungs-, Melde-, Registrierungs- und Lebenszykluspflichten fest, die mit diesen Prozessen verbunden sein müssen.
- WEG
Regulierungsstrategie, Klassifizierung, Konformitätsbewertung und Lenkung von Änderungen
- NACHWEISE
Risikomanagement, klinische Bewertung, PMCF, GSPR und technische Dokumentation
- MARKT
UDI, Registrierung, PMS, Vigilanz, Wirtschaftsakteure und Behördenmeldungen
Kontrollen, die zum tatsächlichen Unternehmen passen
Das QMS muss zu Technologien, Standorten, Organisation, ausgelagerten Tätigkeiten und Märkten des Herstellers passen. Diese Kontrollen machen den formalen Rahmen im Tagesgeschäft nutzbar.
- ANPASSEN
Legen Sie Arbeitsabläufe für das tatsächliche Team, die Produkte, Softwarewerkzeuge, Standorte und Lieferanten fest
- ERWEITERN
Ergänzen Sie Cybersicherheit, Geschäftskontinuität, Technologietransfer und andere relevante Kontrollen
- VEREINFACHEN
Beseitigen Sie Doppelarbeit, ohne Verantwortung, Nachweise und regulatorische Rückverfolgbarkeit zu verlieren
Eine Reklamation sollte in einen einzigen gelenkten Prozess eingehen
Dieser Prozess kann gleichzeitig die Reklamationsanforderungen der ISO 13485, Vigilanz- und PMS-Pflichten der MDR, Serviceverpflichtungen des Unternehmens und Rückkopplungen in das Risikomanagement erfüllen.
Eine praktische Prozesslandkarte
Vier Prozessgruppen bilden das operative System
Die genauen Bezeichnungen können variieren. Entscheidend sind vollständige Abdeckung, klare Verantwortung und funktionierende Schnittstellen zwischen Lenkung, Produktlebenszyklus, unterstützenden Prozessen und Rückmeldungen.
Richtung und Verantwortung festlegen
- Regulierungsstrategie
- Qualitätspolitik und Ziele
- Rollen, PRRC und Ressourcen
- Managementbewertung
Konformität herstellen und aufrechterhalten
- Anforderungen und Entwicklung
- Risiken und klinische Nachweise
- Beschaffung und Produktion
- Verifizierung und Validierung
- Freigabe und Marktzugang
Kompetente und reproduzierbare Arbeit sicherstellen
- Dokumente und Aufzeichnungen
- Kompetenz und Schulung
- Infrastruktur und Software
- Lieferanten- und Validierungslenkung
Nachweise in Entscheidungen zurückführen
- PMS und PMCF
- Reklamationen und Vigilanz
- Nichtkonformitäten und CAPA
- Audit und Änderungslenkung
Risiken · klinische Bewertung · Entwicklung · Lieferanten · Strategie · Managementbewertung
Jeder Prozess beginnt mit gelenkten Informationen
Genehmigte Anforderungen, Daten, Ereignisse, Entscheidungen oder Aufzeichnungen treten über einen festgelegten Auslöser in den Prozess ein.
Kriterien überführen Eingaben in Maßnahmen
Verantwortlichkeiten, Annahmekriterien, Eskalationsregeln und erforderliche Prüfende müssen ausdrücklich festgelegt sein.
Aufzeichnungen belegen das Ergebnis
Der Prozess erstellt eine genehmigte Aufzeichnung und übermittelt relevante Informationen an den nächsten Prozess.
Abdeckung von MDR Artikel 10 Absatz 9
Überführen Sie jedes Rechtsthema in einen Prozess und eine Aufzeichnung
Die Matrix ist nicht das QMS selbst. Sie prüft die Abdeckung und zeigt, in welchem Prozess die rechtliche Anforderung umgesetzt wird und welche objektiven Nachweise ein Prüfer stichprobenartig bewerten kann.
Strategie zur Einhaltung regulatorischer Anforderungen
Leitungsverantwortung und Ressourcen
Risikomanagement
Klinische Bewertung und PMCF
Produktrealisierung und Serienkonformität
UDI- und Registrierungsdaten
PMS, Vigilanz und Meldungen
Verbesserung und Korrekturmaßnahmen
Anforderungen sollten auf Prozesse und Prozesse auf Anforderungen verweisen
Dadurch werden Auslassungen während der Umsetzung sichtbar. Außerdem kann ein Auditor von einer rechtlichen Anforderung zum Nachweis oder von einem geprüften Prozess zurück zu seiner regulatorischen Grundlage gelangen.
Dokumentenarchitektur
Verwenden Sie die kleinste Hierarchie, die eine klare Lenkung ermöglicht
Eine umfangreiche Hierarchie schafft kein reifes QMS. Jede Ebene sollte einen eindeutigen Zweck erfüllen, und produktspezifische Nachweise sollten verbunden bleiben, ohne in jedes Verfahren kopiert zu werden.
- 01AUSRICHTUNGWARUM
Politik und QMS-Geltungsbereich
Verpflichtungen, Systemgrenzen, Ausschlüsse und Gesamtverantwortung
- 02PROZESSLENKUNGWER · WAS · WANN
Prozesslandkarten und Verfahren
Verantwortung, Ablauf, Kriterien, Schnittstellen, Ergebnisse und Aufzeichnungen
- 03AUSFÜHRUNGSDETAILSWIE
Arbeitsanweisungen und Spezifikationen
Methoden auf Aufgabenebene, wenn Einheitlichkeit von detaillierten Anweisungen abhängt
- 04OBJEKTIVE NACHWEISEERGEBNIS
Formulare, Protokolle, Berichte und Produktaufzeichnungen
Nachweis, dass Entscheidungen und Tätigkeiten die festgelegten Anforderungen erfüllt haben
Den tatsächlichen Prozess darstellen
Kopieren Sie keine Norm in ein Verfahren. Legen Sie fest, wie diese Organisation die Anforderung erfüllt.
Auf maßgebliche Aufzeichnungen verweisen
Ein Verfahren kann auf die Risikomanagementakte, technische Dokumentation oder ein Register verweisen, ohne sie zu duplizieren.
Fiktive Kontrollen löschen
Wenn ein Schritt weder erforderlich noch ausgeführt wird, nehmen Sie ihn nicht nur deshalb auf, weil er in einer Vorlage steht.
Den Arbeitsablauf vor der Genehmigung testen
Nutzen Sie ein reales Produkt, einen Lieferanten, eine Reklamation oder Änderung, um fehlende Entscheidungen und Schnittstellen aufzudecken.
Reihenfolge der Umsetzung
Arbeiten Sie vom Geltungsbereich zu den Nachweisen, nicht von Vorlagen zu Unterschriften
Die folgende Reihenfolge hält die Dokumentation mit dem tatsächlichen Produkt, dem Betriebsmodell und dem Konformitätsbewertungsweg verbunden. Jede Stufe erzeugt Eingaben, die für die nächste benötigt werden.
- 01GELTUNGSBEREICH
Produkte, juristische Personen, Standorte und Märkte festlegen
Bestimmen Sie die vorgesehenen QMS-Grenzen, ausgelagerten Prozesse, anwendbaren Vorschriften und jede begründete Nichtanwendbarkeit.
ERGEBNISGenehmigter Geltungsbereich und Anwendbarkeitsregister
- 02ARBEIT
Tatsächliche Prozesse und ihre Wechselwirkungen abbilden
Bestimmen Sie Eingaben, Ergebnisse, Eigentümer, Entscheidungen, Aufzeichnungen, Kennzahlen, Schnittstellen und externe Anbieter.
ERGEBNISProzessarchitektur und Verantwortungsmatrix
- 03ABDECKUNG
Anforderungen aus ISO 13485 und MDR zuordnen
Ordnen Sie jede anwendbare Anforderung einem Prozess zu und identifizieren Sie fehlende Kontrollen oder Nachweise.
ERGEBNISAnforderungs-Prozess-Matrix und Lückenliste
- 04DOKUMENTIEREN
Verfahren und gelenkte Werkzeuge erstellen
Beschreiben Sie nur die Details, die für einheitliche Entscheidungen erforderlich sind. Erstellen Sie anschließend Formulare, Register und Vorlagen zur Erfassung der erforderlichen Nachweise.
ERGEBNISGenehmigter und einsatzbereiter Dokumentensatz
- 05ANWENDEN
Personal schulen und reale Aufzeichnungen erzeugen
Führen Sie Entwicklungs-, Lieferanten-, Produktions-, Freigabe-, Reklamations-, PMS- und Änderungsprozesse mit tatsächlichen Produkten und Daten durch.
ERGEBNISUmsetzungsnachweise und korrigierte Schnittstellen
- 06HINTERFRAGEN
Das System auditieren und seine Leistung bewerten
Schließen Sie internes Audit, CAPA, Managementbewertung und Bereitschaftsprüfungen ab, bevor Sie sich für Erklärung oder Zertifizierung auf das QMS stützen.
ERGEBNISBestätigte Wirksamkeit und Leitungsentscheidungen
Die Architektur prüfen
Nutzen Sie zwei Rückverfolgungspfade, um unterbrochene Schnittstellen zu finden
Eine Dokumentenprüfung kann die Abdeckung bestätigen. Ein Rückverfolgungspfad zeigt, ob das QMS ein Produkt tatsächlich beherrscht und auf neue Informationen reagiert.
Ein freigegebenes Produkt vorwärts verfolgen
- Zweckbestimmung und regulatorischer Weg
- Anforderungen, Risiken und Entwicklungsergebnisse
- Lieferanten, Verifizierung und klinische Nachweise
- Freigabe, Erklärung, Kennzeichnung und Registrierung
- PMS-Plan und aktueller Lebenszyklusstatus
Dieselbe Konfiguration, dieselben Aussagen und Entscheidungen sollten durchgehend sichtbar bleiben.
Ein Signal rückwärts und vorwärts verfolgen
- Reklamation, Trend, Auditfeststellung oder Änderung
- Meldepflicht und Risikobewertung
- Untersuchung, Ursache und Korrekturmaßnahme
- Aktualisierung von Entwicklung, Nachweisen und Dokumentation
- Wirksamkeitsprüfung und Sichtbarkeit für die Leitung
Kein Signal sollte in der Abteilung enden, die es zuerst erhalten hat.
Kann die Organisation erklären, warum genau dieses Produkt heute weiterhin konform ist?
Die Antwort sollte aus aktuellen gelenkten Aufzeichnungen rekonstruiert werden können und nicht von undokumentiertem Wissen einer einzelnen Person oder eines Beraters abhängen.
Häufige strukturelle Fehler
Sechs Gründe, warum ein vollständiger Dokumentensatz zu einem unwirksamen QMS wird
Die meisten strukturellen Fehler sind Schnittstellenfehler. Jede Funktion kann über Dokumente verfügen, während die von der nächsten Funktion benötigte Entscheidung oder Information dort nie ankommt.
Die Norm wird in Verfahren kopiert
Das Personal erhält regulatorische Texte statt unternehmensgerechter Rollen, Kriterien und Schritte.
MDR-Pflichten liegen außerhalb des QMS
Klinische Tätigkeiten, UDI, Registrierung oder PMS werden als regulatorische Akte ohne gelenkten operativen Prozess behandelt.
Jeder Abschnitt wird zu einer eigenen SOP
Ein tatsächlicher Arbeitsablauf wird auf überlappende Dokumente mit widersprüchlichen Verantwortlichen und Aufzeichnungen verteilt.
Vorlagen entstehen vor dem Prozess
Formulare erfassen leicht verfügbare Informationen statt der für eine definierte Entscheidung erforderlichen Nachweise.
Ausgelagerte Tätigkeiten verlassen das System
Berater und Lieferanten führen kritische Aufgaben ohne genehmigte Eingaben, Annahmekriterien oder Änderungsmitteilungen aus.
Post-Market-Daten enden in einer Sackgasse
Reklamationen werden geschlossen, ohne Risikomanagement, klinische Bewertung, Entwicklungslenkung, CAPA oder Regulierungsstrategie zu aktualisieren.
Praktische Fragen
FAQ zur Struktur eines QMS für Medizinprodukte
Öffnen Sie die Frage, die Ihren Zertifizierungsweg, Ihre Dokumentationshierarchie oder Ihre Prozessarchitektur betrifft.
Verlangt die MDR eine Zertifizierung nach ISO 13485?+
Die MDR verlangt von Herstellern, ein Qualitätsmanagementsystem einzurichten, zu dokumentieren, umzusetzen, aufrechtzuerhalten, fortlaufend zu aktualisieren und ständig zu verbessern. Sie schreibt jedoch nicht vor, dass jeder Hersteller über ein Zertifikat nach ISO 13485 verfügen muss. ISO 13485 ist das übliche Rahmenwerk, und eine Zertifizierung ist normalerweise Bestandteil eines Verfahrens mit einer Benannten Stelle. Ob eine externe Bewertung erforderlich ist, hängt jedoch von der Produktklasse und dem anwendbaren Konformitätsbewertungsverfahren ab.
Kann das QMS ausschließlich aus Verfahren nach ISO 13485 bestehen?+
Ein solcher Ansatz ist nicht verlässlich. ISO 13485 bildet die Grundlage des Managementsystems, während die MDR produkt- und marktspezifische Pflichten ergänzt, darunter Regulierungsstrategie, klinische Bewertung, UDI, Registrierung, PMS, Vigilanz, Kontrollen der Wirtschaftsakteure und regulatorische Meldeverfahren. Das QMS muss zeigen, wo diese Pflichten erfüllt und dokumentiert werden.
Benötigt jede MDR-Anforderung ein eigenes Verfahren?+
Nein. Die MDR nennt Themen, die das QMS abdecken muss, verlangt jedoch nicht für jeden Absatz ein eigenes Verfahren. Zusammengehörige Anforderungen können kombiniert werden, wenn Verantwortlichkeiten, Eingaben, Entscheidungen, Aufzeichnungen und Schnittstellen eindeutig bleiben. Ein integrierter Post-Market-Prozess kann beispielsweise Reklamationen, PMS, Vigilanz, Trendmeldungen, CAPA, Risikomanagement und klinische Bewertung miteinander verbinden.
Sollte das QMS der Abschnittsreihenfolge von ISO 13485 folgen?+
Eine abschnittsbezogene Matrix ist nützlich, um die vollständige Abdeckung nachzuweisen. Das operative System wird jedoch meist verständlicher, wenn es um die tatsächlichen Prozesse herum strukturiert ist. Leitungs-, Produktlebenszyklus-, Beschaffungs-, Unterstützungs- und Rückkopplungsprozesse können dem tatsächlichen Arbeitsablauf im Unternehmen folgen, während eine separate Anwendbarkeitsmatrix sie den Anforderungen von ISO 13485 und MDR zuordnet.
Kann ein QMS mehrere Produktfamilien und Risikoklassen abdecken?+
Ja. Unternehmensweite Prozesse können gemeinsam genutzt werden, produktspezifische Anforderungen müssen jedoch sichtbar bleiben. Zweckbestimmung, Klassifizierung, Konformitätsbewertungsweg, Nachweise, Lieferanten, Freigabekriterien, UDI-Daten, PMS-Methoden und Berichtsergebnisse können voneinander abweichen. Verwenden Sie gelenkte produkt- oder familienbezogene Aufzeichnungen innerhalb des gemeinsamen QMS-Rahmens.
Wie detailliert sollten Verfahren sein?+
So detailliert, dass kompetentes Personal einheitliche Entscheidungen treffen und die erforderlichen Aufzeichnungen erstellen kann. Ein Verfahren sollte Geltungsbereich, Verantwortung, Eingaben, Ablauf, Entscheidungskriterien, Ergebnisse, Aufzeichnungen, Schnittstellen und Eskalation festlegen. Es sollte weder Rechtsvorschriften wiederholen noch Schritte beschreiben, die das Unternehmen nicht ausführt.
Wie lässt sich die Funktionsfähigkeit der QMS-Struktur am schnellsten prüfen?+
Verfolgen Sie ein aktuelles Produkt und ein reales Problem durch das gesamte System. Folgen Sie dem Produkt von Zweckbestimmung und Anforderungen über Risiken, Entwicklung, Lieferanten, Verifizierung und klinische Nachweise bis zu Freigabe und Registrierung. Verfolgen Sie anschließend eine Reklamation oder Änderung durch Bewertung, Eskalation, CAPA und die Aktualisierung von Risiko-, klinischen und regulatorischen Aufzeichnungen. Unterbrochene Verbindungen machen strukturelle Lücken schnell sichtbar.
Primärquellen und nächste Schritte
Gleichen Sie die Architektur mit den aktuellen Anforderungen ab
Das System muss den Hersteller, die Produktarten, Risikoklassen, Konformitätsbewertungswege und Märkte widerspiegeln. Prüfen Sie die aktuellen rechtlichen und normativen Anforderungen, bevor Sie die endgültige Struktur genehmigen.
Verordnung (EU) 2017/745
Artikel 10 Absatz 9, Artikel 13 bis 15 sowie Anhänge II, III und IX
ISO 13485:2016
Offizielle ISO-Übersicht zur QMS-Norm für Medizinprodukte
Harmonisierte Normen
Informationen der Europäischen Kommission und aktuelle Fundstellen
MDCG-Leitlinienverzeichnis
Aktuelle Leitlinien zu regulatorischen Themen mit QMS-Bezug
MDR-QMS-Checkliste
Prüfen Sie das umgesetzte System anhand von 84 detaillierten Prüfpunkten
Strategie zur Einhaltung regulatorischer Anforderungen
Strukturieren Sie die produktspezifischen Entscheidungen nach Artikel 10 Absatz 9 Buchstabe a
Bauen Sie ein QMS auf, das Ihr Team anwenden kann
Möchten Sie Ihr QMS für Medizinprodukte strukturieren oder vereinfachen?
MDRC kann anwendbare Anforderungen zuordnen, die Prozessarchitektur entwickeln, Verantwortlichkeiten und Aufzeichnungen festlegen, gelenkte Verfahren erstellen und das umgesetzte System vor Zertifizierung oder Behördenprüfung testen.