Warum die Zertifizierung nach ISO 13485 keine Garantie für die Produktqualität darstellt

Die Zertifizierung nach ISO 13485 wird oft als Nachweis dafür angesehen, dass ein Medizinprodukteunternehmen ein hohes Maß an Qualitätsreife erreicht hat. Die Prozesse sind sorgfältig dokumentiert, Validierungsmaßnahmen wurden durchgeführt, und externe Auditoren bestätigen, dass das Qualitätsmanagementsystem den behördlichen Anforderungen entspricht.

In diesem Moment steigt in der Regel das Vertrauen im gesamten Unternehmen.

Die Führungsteams gehen davon aus, dass die operative Qualität nun strukturell unter Kontrolle ist. Die Bereitschaft zur Einhaltung regulatorischer Vorgaben scheint besser zu sein. Der Prüfungsdruck lässt vorübergehend nach.

In der Praxis sieht es jedoch oft anders aus.

In Produktionsumgebungen treten immer wieder Qualitätsprobleme auf. Abweichungen wiederholen sich unter leicht unterschiedlichen Betriebsbedingungen. Die Zahl der Beschwerden steigt trotz umfangreicher Verfahrenskontrollen. Auditbefunde tauchen an verschiedenen Standorten, bei Lieferanten oder in Abteilungen erneut auf, selbst nachdem Korrekturmaßnahmen offiziell abgeschlossen wurden.

Dies verdeutlicht eine wichtige Tatsache innerhalb vieler Unternehmen der Medizinproduktebranche.

Das Problem liegt selten in der Einhaltung der Vorschriften an sich.

Die eigentliche Herausforderung liegt in der operativen Umsetzung. Und die Kluft zwischen der Einhaltung gesetzlicher Vorschriften und der operativen Kontrolle ist keine Kluft in Bezug auf Aufwand, Investitionen oder das Verständnis der Vorschriften. Es handelt sich um eine Kluft in der Governance-Architektur.

Die Norm ISO 13485 wurde als Kontrollrahmen konzipiert

Die Norm ISO 13485 war nie dazu gedacht, lediglich als Dokumentationssystem für behördliche Inspektionen zu dienen. Die Norm wurde als ganzheitliches Rahmenwerk für die betrieblichen Kontrollen konzipiert, das eine gleichbleibende Produktqualität über den gesamten Produktlebenszyklus hinweg gewährleisten soll.

Jedes Element des Rahmenwerks wurde als Governance-Maßnahme konzipiert, nicht als Dokumentationsanforderung.

Die Designkontrolle gewährleistet eine strukturierte Produktentwicklung, indem sichergestellt wird, dass Qualitätsanforderungen bereits in der Entwurfsphase definiert und nicht erst nachträglich während der Produktion oder im Rahmen einer Überprüfung nach dem Inverkehrbringen überprüft werden. Das Risikomanagement legt betriebliche Prioritäten und Kontrollanforderungen fest, indem es identifizierte Gefahren mit den betrieblichen Maßnahmen verknüpft, die diese über den gesamten Produktlebenszyklus hinweg mindern. Das Lieferantenqualitätsmanagement sichert die Konsistenz in den vorgelagerten Prozessen, indem es gewährleistet, dass die für interne Abläufe geltenden Qualitätsstandards auch auf Lieferanten und Auftragsfertiger ausgedehnt werden, deren Leistung die Produktqualität direkt beeinflusst. CAPA-Prozesse reduzieren wiederkehrende operative Risiken, indem sie die Grundursachen angehen, anstatt nur einzelne Feststellungen zu beheben. Die Marktüberwachung führt operative Erkenntnisse kontinuierlich in das System zurück, indem sie Leistungsdaten aus der Praxis mit den Prozessen für Design, Risikomanagement und Korrekturmaßnahmen verknüpft.

Zusammen bilden diese Elemente eine durchgängige Führungsstruktur, die die Produktqualität direkt mit der operativen Umsetzung verknüpft.

Wenn diese Prozesse als ein einheitliches, aufeinander abgestimmtes System zusammenwirken, verbessern Unternehmen schrittweise die Konsistenz, Nachvollziehbarkeit und Vorhersehbarkeit ihrer Betriebsabläufe. Jeder Governance-Zyklus stärkt den nächsten. Signale aus der Marktüberwachung fließen in die Risikobewertung ein. Die Risikobewertung bildet die Grundlage für operative Kontrollen. Die Ergebnisse von Audits führen zu einer Aktualisierung der CAPA-Prioritäten. Die Wirksamkeit der CAPA-Maßnahmen bestätigt, ob die Governance tatsächlich funktioniert.

Wenn sie unabhängig voneinander agieren, wird die Zertifizierung zu einer rein administrativen Angelegenheit, während das operative Risiko weitgehend unverändert bleibt. Der Rahmen ist vorhanden. Das Bindeglied zwischen seinen Elementen fehlt jedoch.

Das verborgene Risiko eines fragmentierten Qualitätsmanagements

Viele Unternehmen der Medizinproduktebranche schaffen ungewollt fragmentierte Qualitätsmanagementstrukturen, wenn sie über Standorte, Lieferanten und regulatorische Rahmenbedingungen hinweg wachsen.

Beschwerden können innerhalb eines Systems bearbeitet werden, während CAPA-Workflows an anderer Stelle ablaufen. Risikobewertungen werden regelmäßig überprüft, bleiben jedoch losgelöst von den täglich in den Produktionsumgebungen auftretenden betrieblichen Abweichungen. Auditprogramme überprüfen die Einhaltung der Verfahren an einzelnen Standorten, doch das aus dem Betrieb gewonnene Wissen bleibt zwischen den Standorten oder Abteilungen isoliert. Daten aus der Marktüberwachung werden in Managementprozessen ausgewertet, die von den Risikobewertungs- und Designkontrollaktivitäten getrennt sind, in die sie eigentlich kontinuierlich einfließen sollten.

Jeder Qualitätsprozess existiert technisch gesehen.

Was fehlt, ist die operative Abstimmung zwischen ihnen.

Während Unternehmen über Lieferanten, Produktionsstandorte und internationale regulatorische Rahmenbedingungen hinweg wachsen, verschärft sich diese Fragmentierung unbemerkt unter der Oberfläche. Die Unternehmensleitung erhält Berichte, die bestätigen, dass Compliance-Maßnahmen abgeschlossen sind. Audit-Zyklen liefern akzeptable Ergebnisse. CAPA-Prozesse laufen weiterhin.

Die Organisation kümmert sich jedoch eher um die Dokumentation der Qualität als um die tatsächliche Qualitätsleistung. Sie dokumentiert zwar die Governance-Maßnahmen, verliert dabei jedoch den Überblick über die systemischen Muster, die darüber entscheiden, ob die Produktqualität tatsächlich unter Kontrolle ist.

Das Gefährlichste an dieser Fragmentierung ist, dass sie von keinem einzelnen Standpunkt innerhalb der Organisation aus wirklich erkennbar ist. Jede Funktion wickelt ihre eigenen Steuerungsprozesse kompetent ab. Die Lücken bestehen zwischen den Funktionen, nicht innerhalb derselben. Und genau an diesen Stellen haben die immer wiederkehrenden Qualitätsprobleme, wiederholten Abweichungen und immer wieder auftretenden Prüfungsfeststellungen ihren Ursprung.

Warum Qualitätsprobleme immer wieder auftreten

Wiederkehrende Qualitätsprobleme sind selten auf fehlende Verfahren oder mangelndes Bewusstsein für gesetzliche Vorschriften zurückzuführen.

Die meisten Medizinproduktehersteller kennen die regulatorischen Anforderungen bereits sehr gut. Die Verfahren sind umfassend. Die Validierungsunterlagen sind lückenlos. Die Zulassungsanträge werden sorgfältig vorbereitet.

Das eigentliche Problem besteht darin, dass das operative Lernen oft losgelöst von der strukturellen Steuerung bleibt.

Wenn Abweichungen, die im Rahmen des Audit-Managements festgestellt werden, keinen Einfluss auf die Risikobewertung im Risikomanagement haben, fällt es dem Unternehmen schwer, seine operativen Prioritäten dynamisch anzupassen. Ein Befund an einem Standort bestätigt eine Verfahrenslücke. Eine Korrekturmaßnahme wird eingeleitet und abgeschlossen. Da der Befund jedoch nicht zu einer Aktualisierung der Risikopriorisierung im gesamten Unternehmen führt, besteht derselbe zugrunde liegende Zustand an anderen Standorten, bei anderen Lieferanten oder in anderen Produktionsumgebungen weiter, bis er unter leicht veränderten Umständen zu einer weiteren Abweichung führt.

Wenn sich die über das CAPA-Management gesteuerten Korrekturmaßnahmen in erster Linie auf den administrativen Abschluss konzentrieren, anstatt die langfristige Wirksamkeit zu überprüfen, treten wiederkehrende operative Schwachstellen immer wieder zutage. Das Unternehmen schließt die Feststellungen systematisch ab, behebt jedoch nicht die Governance-Mängel, die zu deren Entstehung geführt haben. Der CAPA-Prozess liefert zwar Nachweise für Korrekturmaßnahmen, doch das operative Risiko, das diese ausgelöst hat, bleibt bestehen.

Mit der Zeit entsteht dadurch eine gefährliche Illusion von Kontrolle.

Die Organisation erzeugt immer mehr Dokumentationen, Untersuchungen und Berichte. Governance-Kennzahlen bestätigen, dass die Prozesse aktiv sind. Qualitäts-KPIs zeigen eine akzeptable Leistung bei den erfassten Kennzahlen. Und dennoch verbessert sich die operative Qualität selbst nur geringfügig, da das Governance-Modell nicht so strukturiert ist, dass es das vernetzte Lernen und die systemische Verbesserung vorantreibt, die für eine nachhaltige Qualitätskontrolle erforderlich sind.

Die Qualität von Medizinprodukten wird zunehmend zu einem Thema der betrieblichen Steuerung

Eine der größten Veränderungen in der Medizinproduktebranche besteht darin, dass die Produktqualität nicht mehr losgelöst von der betrieblichen Widerstandsfähigkeit betrachtet wird.

Ein Problem bei einem Lieferanten kann sofort zu weltweiten Produktionsstörungen in mehreren Produktionsumgebungen führen. Eine wiederkehrende Abweichung kann gleichzeitig in mehreren Rechtsräumen erhebliche regulatorische Risiken nach sich ziehen und damit die Überprüfung durch benannte Stellen, die Aufmerksamkeit der zuständigen Behörden sowie Bedenken hinsichtlich des Kundenvertrauens auslösen. Signale aus dem Markt beeinflussen operative Entscheidungen zunehmend in Echtzeit, da Unternehmen unter zunehmendem Druck stehen, kontinuierliche Verbesserungen statt nur periodischer Konformität nachzuweisen.

Da betriebliche Ökosysteme immer stärker miteinander vernetzt sind und die regulatorischen Anforderungen im Rahmen der EU-MDR, der FDA-QSR und anderer Rahmenwerke stetig zunehmen, kann die Qualitätssteuerung nicht länger effektiv als isolierte Compliance-Disziplin funktionieren, die getrennt von der operativen Umsetzung verwaltet wird.

Qualitätsmanagement wird zunehmend zu operativem Management.

Die Organisationen, die heute die größte operative Widerstandsfähigkeit aufbauen, betrachten die Norm ISO 13485 nicht mehr als eigenständigen regulatorischen Rahmen, der zwischen den Audits aufrechterhalten werden muss. Sie erkennen, dass Produktqualität ein operatives Ergebnis ist, das von einer kontinuierlichen Integration in die Unternehmensführung abhängt, und gestalten ihre Qualitätsmanagementsysteme entsprechend dieser Realität um. Qualitätsinformationen fließen in operative Entscheidungen ein. Die Risikobewertung bestimmt kontinuierlich die Produktionsprioritäten. Erkenntnisse aus der Marktbeobachtung beeinflussen das Design und die Lieferantensteuerung, anstatt lediglich als Grundlage für isolierte periodische Managementbewertungen zu dienen.

Operative Qualität erfordert eine koordinierte Steuerung

Diese Transformation wird erst dann möglich, wenn die Governance-Prozesse nicht unabhängig voneinander, sondern gemeinsam funktionieren.

Wenn die im Rahmen des Audit-Managements gewonnenen Erkenntnisse das operative Risiko im Risikomanagement dynamisch beeinflussen, erkennen Unternehmen strukturelle Qualitätsmuster bereits viel früher, als es herkömmliche Audit-Zyklen zulassen. Wiederkehrende Abweichungskategorien werden standortübergreifend sichtbar, noch bevor sie zu einem erheblichen regulatorischen Risiko führen. Trends in der Lieferantenleistung fließen in die Risikopriorisierung ein, noch bevor sie zu Produktionsstörungen führen. Governance-Programme beschränken sich nicht mehr darauf, die Compliance zu bestätigen, sondern liefern nun operative Erkenntnisse.

Wenn die über das CAPA-Management gesteuerten Korrekturmaßnahmen kontinuierlich auf ihre Wirksamkeit überprüft werden, anstatt sich ausschließlich auf den Abschluss zu konzentrieren, wird der operative Lernprozess standort- und produktionsumgebungsübergreifend erheblich gestärkt. Das Unternehmen baut mit jedem gelösten Problem seine Fähigkeiten im Bereich der Qualitätssteuerung aus, anstatt immer wiederkehrende Abweichungen unter verschiedenen betrieblichen Bezeichnungen zu behandeln.

Gleichzeitig müssen sich die im Rahmen der Dokumentenkontrolle geregelten Verfahren kontinuierlich weiterentwickeln und an betriebliche Veränderungen, Lieferantenrisiken und regulatorische Erwartungen anpassen. Ohne diese Angleichung entsteht in Unternehmen nach und nach eine immer größer werdende Kluft zwischen der dokumentierten Steuerung und der tatsächlichen operativen Umsetzung. Das Qualitätsmanagementsystem beschreibt, wie die Abläufe zum Zeitpunkt der Zertifizierung strukturiert waren, anstatt festzulegen, wie sie heute funktionieren.

Ab diesem Zeitpunkt fungiert die ISO 13485 nicht mehr als statischer Rahmen für die regulatorische Dokumentation.

Es entwickelt sich zu einem koordinierten Betriebsmanagementsystem, das die Ausführung, Überwachung und Produktqualität unternehmensweit kontinuierlich aufeinander abstimmt.

Die Einhaltung von Vorschriften allein führt noch nicht zu einer Produktkontrolle

Unternehmen der Medizinproduktebranche stehen unter enormem und stetig wachsendem regulatorischem Druck. Die Einhaltung der Vorschriften ist unerlässlich, nicht verhandelbar und von grundlegender Bedeutung.

Doch die Einhaltung der Vorschriften allein führt nicht automatisch zu einer operativen Kontrolle.

Von einer operativen Steuerung spricht man, wenn die Qualitätssteuerung die Umsetzung im gesamten Unternehmen kontinuierlich beeinflusst, anstatt lediglich zu bestätigen, dass Steuerungsmaßnahmen stattgefunden haben. Diese Unterscheidung ist von Bedeutung, da sie darüber entscheidet, ob das Qualitätsmanagementsystem Qualitätsmängel verhindert oder lediglich dokumentiert.

Eine hohe Produktqualität hängt von einer dynamischen Risikotransparenz ab, die sich kontinuierlich an veränderte Betriebsbedingungen anpasst und nicht nur die bei der letzten Prüfung vorgenommene Bewertung widerspiegelt. Sie hängt von integrierten Korrekturmaßnahmen ab, die strukturelle Governance-Bedingungen angehen, anstatt nur einzelne Feststellungen zu beheben. Sie hängt von vernetztem operativem Lernen ab, das über Standorte, Lieferanten und Produktlinien hinweg fließt, anstatt innerhalb der Funktion oder des Standorts, an dem es entstanden ist, isoliert zu bleiben. Sie hängt von einer kontinuierlichen Überwachung über den gesamten Produktlebenszyklus hinweg ab, anstatt von konzentrierten Governance-Aktivitäten an Audit-Meilensteinen.

Hier zeigt sich zunehmend die tatsächliche Reifekluft zwischen den Unternehmen der Medizinproduktebranche.

Die Organisationen, die eine nachhaltige Qualitätsleistung erzielen, sind nicht unbedingt diejenigen, die die meisten Unterlagen erstellen oder die umfassendsten Compliance-Aufzeichnungen führen.

Es handelt sich um Organisationen, die in der Lage sind, die operative Steuerung kontinuierlich über die Bereiche Qualitätsmanagement, operative Umsetzung und Unternehmensaufsicht hinweg zu koordinieren, sodass Qualitätsdaten das operative Verhalten lenken, anstatt es lediglich zu dokumentieren.

Die Zertifizierung bestätigt die Konformität.

Die operative Koordination gewährleistet die Produktqualität.