Om ISO 13485 op meerdere locaties in te voeren, zijn gecoördineerd bestuur, operationeel inzicht en een consistente kwaliteitsuitvoering binnen de hele onderneming vereist.
Het naleven van de ISO 13485-norm binnen één enkele productie- of bedrijfsvestiging is op zich al complex. Zodra bedrijven in de medische hulpmiddelenbranche uitbreiden naar meerdere vestigingen, leveranciers of internationale regio’s, neemt die complexiteit aanzienlijk toe.
In het begin lijkt de uitbreiding vaak goed te doen.
De kernprocedures worden overgenomen. Lokale kwaliteitsteams krijgen een opleiding. Auditprogramma’s worden op alle locaties ingevoerd. Elke vestiging blijft opereren binnen het bredere kader voor kwaliteitsbeheer.
Na verloop van tijd beginnen er echter verschillen in de bedrijfsvoering naar voren te komen.
Lokale teams passen hun procedures op verschillende manieren aan. Corrigerende maatregelen worden per vestiging afzonderlijk ontwikkeld. Risicobeoordelingen weerspiegelen de lokale operationele realiteit in plaats van een bedrijfsbrede consistentie. Auditbevindingen lopen steeds meer uiteen tussen regio’s en afdelingen.
Uiteindelijk beseffen organisaties dat ze niet langer één kwaliteitsmanagementsysteem beheren.
Ze houden rekening met verschillende lokale interpretaties ervan.
Dit is waar het beheer van ISO 13485 voor meerdere vestigingen moeilijk vol te houden wordt. En die moeilijkheid ligt niet in de eerste plaats in de documentatie. Het is een uitdaging op het gebied van de bestuursstructuur, die toeneemt met elke extra vestiging, leveranciersrelatie en regelgevende jurisdictie die de organisatie aan haar operationele voetafdruk toevoegt.
De meeste organisaties in de medische hulpmiddelenbranche beschikken al over solide documentatiestructuren. De procedures zijn uitgebreid. De kwaliteitshandboeken zijn gedetailleerd. De bestuursprocessen op locatieniveau zijn goed ingeburgerd.
De echte uitdaging is het waarborgen van operationele consistentie naarmate de complexiteit toeneemt, zowel tussen vestigingen en productieomgevingen als tussen verschillende regelgevende jurisdicties.
Elke operationele vestiging ontwikkelt in de loop van de tijd haar eigen ritmes, prioriteiten en lokale aanpassingen. Lokale kwaliteitsteams reageren op locatiespecifieke druk op manieren die lokaal logisch zijn, maar die geleidelijk afwijken van de vereisten van het bedrijfsbrede beleid. Leveranciers verschillen per regio, wat leidt tot variabiliteit in de kwaliteit van de toelevering die vanuit het hoofdkantoor moeilijk consistent te bewaken is. De productiepraktijken ontwikkelen zich onafhankelijk van elkaar in de verschillende vestigingen, aangezien apparatuur, processen en personeel veranderen zonder dat deze veranderingen systematisch worden weerspiegeld in het bedrijfsbrede beleid.
Zonder krachtige sturing leiden deze verschillen geleidelijk tot versnippering binnen het kwaliteitsmanagementsysteem zelf. Deze verschillen zijn zelden opzettelijk. Lokale teams laten het kwaliteitsmanagementsysteem niet varen. Ze passen het aan aan operationele omstandigheden waarvoor het gecentraliseerde bestuursmodel niet is ontworpen om flexibel op in te spelen.
De organisatie blijft onder één certificaat opereren.
Op operationeel vlak wordt het bestuur echter steeds meer gedecentraliseerd. Het kwaliteitsmanagementsysteem dat de certificeringsaudit heeft doorstaan, is niet langer het kwaliteitsmanagementsysteem dat de dagelijkse bedrijfsvoering binnen de hele onderneming regelt. De kloof tussen beide wordt steeds groter met elke aanpassing die lokaal wordt doorgevoerd zonder dat dit centraal wordt doorgevoerd.
Fragmentatie binnen omgevingen met meerdere vestigingen wordt zelden meteen zichtbaar. In de eerste fase van uitbreiding leveren de auditresultaten doorgaans aanvaardbare resultaten op, omdat elke vestiging wordt beoordeeld aan de hand van haar eigen lokale bestuursregels, in plaats van aan de hand van de bedrijfsbrede consistentie die het kwaliteitsmanagementsysteem geacht wordt te waarborgen.
In eerste instantie lijkt elke locatie afzonderlijk aan de eisen te voldoen. Lokale controles leveren aanvaardbare resultaten op. De CAPA-processen blijven actief. De documentatiestructuren blijven functioneren.
Maar onder de oppervlakte stapelen de tegenstrijdigheden zich langzaam op in de hele organisatie.
Correctieve maatregelen worden per vestiging op verschillende manieren doorgevoerd, wat leidt tot variatie in de manier waarop kwaliteitsproblemen worden gesignaleerd, onderzocht en opgelost. Risicobeoordelingen ontwikkelen zich onafhankelijk van elkaar, aangezien lokale teams hun beoordelingscriteria aanpassen aan de specifieke omstandigheden van de vestiging in plaats van aan de bedrijfsbrede blootstelling. Auditmethodologieën verschillen per operationeel team, aangezien lokale werkwijzen afwijken van het gecentraliseerde auditmodel. Lessen die op de ene locatie zijn geleerd, hebben geen invloed op andere productieomgevingen, omdat er geen structureel mechanisme is om operationele kennis door de hele organisatie te verspreiden.
Na verloop van tijd verliest het management het overzicht over de systeemgebonden kwaliteitsrisico’s binnen de hele onderneming. Afzonderlijke vestigingen blijven prestaties rapporteren die op lokaal niveau aanvaardbaar zijn. Maar binnen de organisatie ontstaat een patroon van wijdverspreide inconsistenties dat vanuit geen enkel punt binnen de bestuursstructuur nog goed te detecteren is.
Hier begint het regelgevingsrisico stilletjes toe te nemen.
Aangemelde instanties en bevoegde autoriteiten die kwaliteitssystemen voor medische hulpmiddelen beoordelen in het kader van de EU-MDR en andere regelgevingskaders, richten zich steeds meer op de consistentie van het bedrijfsbrede bestuur in plaats van op de naleving van procedures op locatieniveau. Een organisatie die op afzonderlijke vestigingen weliswaar aan de lokale nalevingsvereisten voldoet, maar daarbij de bedrijfsbrede operationele controle uit het oog verliest, loopt een soort regelgevingsrisico dat bij lokale audits niet aan het licht komt, totdat een externe inspectie het systemische patroon blootlegt.
De organisatie blijft lokale nalevingsactiviteiten uitvoeren, maar verliest daarbij de bedrijfsbrede operationele controle.
Ontdek hoe toonaangevende organisaties hun QHSE-processen in één operationele backbone samenbrengen. Bekijk het webinar.
Een van de grootste misvattingen op het gebied van het bestuur van meerdere vestigingen is de veronderstelling dat standaardisatie inhoudt dat overal in de organisatie hetzelfde operationele gedrag wordt opgelegd.
In de praktijk vereist een duurzaam ISO 13485-beheer een zorgvuldig bewaard evenwicht tussen bedrijfsbrede controle en lokale operationele flexibiliteit.
De kernprocessen op het gebied van governance moeten binnen de hele organisatie consistent blijven, omdat dit de mechanismen zijn waarmee de onderneming zichtbaarheid, verantwoording en leerprocessen binnen alle operationele entiteiten waarborgt. CAPA-methodologieën moeten één operationeel model volgen, zodat de kwaliteit en effectiviteit van corrigerende maatregelen tussen vestigingen onderling vergelijkbaar zijn en op ondernemingsniveau kunnen worden geëvalueerd. Kaders voor risicobeoordeling moeten in alle vestigingen op elkaar worden afgestemd, zodat blootstellingsniveaus kunnen worden samengevoegd en de prioritering van risico’s op bedrijfsniveau is gebaseerd op consistente beoordelingscriteria. Auditcriteria moeten de consistentie binnen de hele onderneming versterken, zodat bevindingen van verschillende locaties op zinvolle wijze kunnen worden vergeleken en systemische patronen kunnen worden geïdentificeerd. Documentbeheerstructuren moeten centraal functioneren, zodat versiebeheer, goedkeuringsworkflows en procedure-updates binnen de gehele organisatie op samenhangende wijze worden beheerd.
Tegelijkertijd hebben lokale operationele teams terecht behoefte aan de flexibiliteit om governanceprocessen aan te passen aan de productiepraktijk, de regelgevende verwachtingen en de operationele omstandigheden die specifiek zijn voor hun omgeving. Een vestiging die onder de FDA QSR-vereisten opereert, heeft andere nalevingsverplichtingen dan een vestiging die onder de EU MDR valt. Een contractproductielocatie kent een andere dynamiek in het leveranciersbeheer dan een interne productieomgeving. Een pas overgenomen vestiging heeft een ander ontwikkelingsniveau en een ander operationeel ritme dan een gevestigde vestiging.
Dit evenwicht is moeilijk te handhaven via onderling losstaande lokale systemen. Wanneer elke vestiging haar bestuursprocessen zelfstandig beheert, verliest het hoofdkantoor het overzicht en raken lokale teams het contact met het bedrijfsbrede bestuursmodel kwijt. Dit evenwicht vereist een structurele integratie van de centrale bestuurslogica in de processen die lokale entiteiten dagelijks hanteren, en niet een periodieke afstemming via toezichtmechanismen die concurreren met operationele prioriteiten.
Dit vereist een goed gecoördineerde aansturing.
Naarmate bedrijven in de medische hulpmiddelenbranche internationaal uitbreiden, leiden gefragmenteerde bestuursstructuren tot systeemrisico’s op het gebied van kwaliteit die vanuit geen enkel punt binnen de organisatie zichtbaar zijn en die, zodra ze zich hebben gevormd, steeds moeilijker aan te pakken zijn.
Wanneer elke vestiging audits, CAPA-workflows en risicobeoordelingen zelfstandig beheert, heeft het management moeite om de vestigingsoverschrijdende patronen te identificeren die de grootste kwaliteitsrisico’s voor de hele onderneming vormen. Een terugkerende afwijkingscategorie die zich over vijf vestigingen uitstrekt, is strategisch gezien veel belangrijker dan een eenmalige bevinding met een hoge ernstgraad op één locatie, maar door gefragmenteerd beheer blijft het verspreide patroon onzichtbaar totdat het leidt tot een ingrijpende gebeurtenis op het gebied van regelgeving of kwaliteit.
Gecentraliseerd bestuur verandert deze dynamiek fundamenteel.
Kwaliteitstrends die zich over meerdere vestigingen uitstrekken, worden veel eerder zichtbaar, waardoor de organisatie opkomende patronen kan aanpakken voordat deze aanzienlijke gevolgen hebben op het gebied van regelgeving of voor de klant. Terugkerende operationele tekortkomingen kunnen structureel worden geïdentificeerd, in plaats van afzonderlijk bij elke vestiging tijdens periodieke audits te worden ontdekt. Correctieve maatregelen kunnen consistent over alle vestigingen worden uitgerold, zodat de oplossing van een kwaliteitsprobleem op één locatie automatisch doorwerkt in het beheer op andere locaties. De risicoblootstelling wordt meetbaar op ondernemingsniveau, in plaats van dat deze bij elke vestiging afzonderlijk wordt beoordeeld aan de hand van lokaal vastgestelde criteria.
Gecentraliseerd bestuur doet geen afbreuk aan de lokale verantwoordelijkheid voor kwaliteitsresultaten. Lokale kwaliteitsteams blijven verantwoordelijk voor de prestaties van hun activiteiten.
Gecentraliseerd bestuur zorgt ervoor dat die lokale teams toegang krijgen tot bedrijfsbrede informatie, waardoor hun lokale bestuur effectiever wordt en het management het nodige inzicht krijgt om kwaliteitsrisico’s strategisch binnen de hele organisatie te beheren, in plaats van reactief per vestiging.
Traceerbaarheid is binnen ISO 13485 al een fundamenteel onderdeel als vereiste voor het beheer van één vestiging. In omgevingen met meerdere vestigingen wordt traceerbaarheid exponentieel belangrijker, omdat operationele inconsistenties zich snel kunnen verspreiden over vestigingen, leveranciers en productieomgevingen, op manieren die moeilijk te detecteren zijn en die, eenmaal ontstaan, nog moeilijker in te dammen zijn.
Documenten, afwijkingen, goedkeuringen en corrigerende maatregelen moeten binnen alle operationele entiteiten voortdurend op elkaar worden afgestemd, omdat de gevolgen op het gebied van regelgeving en kwaliteit van tekortkomingen in de traceerbaarheid evenredig zijn met de operationele complexiteit. Een versieconflict in een kritieke procedure op één locatie is een lokale tekortkoming in het beheer. Hetzelfde versieconflict dat zich over meerdere locaties uitstrekt omdat het documentbeheer gedecentraliseerd is, vormt een systemisch risico op het gebied van regelgeving.
Wanneer het documentbeheer gedecentraliseerd raakt, ontstaan er versieconflicten tussen vestigingen die volgens verschillende procedureversies werken, zonder dat men zich bewust is van deze afwijkingen. Wanneer CAPA-processen lokaal blijven, blijft operationele kennis beperkt tot individuele vestigingen en verliest de onderneming het vermogen om corrigerende maatregelen systematisch toe te passen binnen haar gehele productieapparaat. Wanneer auditbevindingen niet centraal worden gekoppeld via Audit Management, wordt het moeilijk om systeemrisico’s op te sporen totdat toezichthouders, aangemelde instanties of klanten het patroon extern signaleren; op dat moment reageert de organisatie op een tekortkoming in het beheer in plaats van een kans op verbetering te benutten.
Een goede traceerbaarheid in omgevingen met meerdere locaties hangt daarom niet alleen af van documentbeheer.
Dit hangt af van continue operationele inzichtelijkheid binnen de hele organisatie, een structurele koppeling tussen de bestuursprocessen op alle locaties en een gecentraliseerde architectuur die traceerbaarheid tot een inherent kenmerk van het bestuurssysteem maakt, in plaats van een gevolg van de naleving door afzonderlijke locaties.
Veel auditprogramma’s voor meerdere vestigingen zijn nog steeds vooral gericht op het beoordelen of afzonderlijke vestigingen ter plaatse voldoen aan de procedures en documentatievereisten. Vestigingsaudits bevestigen dat de lokale processen correct verlopen. Bevindingen worden ter plaatse opgelost. Auditrapporten worden gearchiveerd.
Deze aanpak gaat steevast voorbij aan de belangrijkste risico’s op het gebied van kwaliteitsbeheer in omgevingen met meerdere vestigingen.
Systemische tekortkomingen in kwaliteitsmanagementsystemen voor medische hulpmiddelen komen zelden alleen op één afzonderlijke locatie aan het licht. Ze ontstaan geleidelijk door terugkerende patronen die zich over meerdere operationele omgevingen uitstrekken. Een tekortkoming in de controle die in drie opeenvolgende auditcycli op drie afzonderlijke locaties als een kleine bevinding naar voren komt, is niet drie kleine bevindingen. Het is een systemische tekortkoming in het bestuur die het auditmodel per locatie structureel niet kan identificeren, omdat het elke locatie beoordeelt op basis van haar eigen lokale prestaties in plaats van op de consistentie van het bedrijfsbrede bestuur.
Een doeltreffend auditprogramma voor meerdere vestigingen beoordeelt hoe het kwaliteitsmanagementsysteem binnen de onderneming als geheel functioneert; niet hoe elke afzonderlijke vestiging presteert ten opzichte van lokale criteria.
De bevindingen die via het auditbeheer aan het licht komen, moeten voortdurend van invloed zijn op de risiconiveaus binnen het risicobeheer, zodat auditinformatie de prioritering van risico’s stuurt in plaats van louter de naleving van procedures te bevestigen. Corrigerende workflows die via het CAPA-beheer worden beheerd, moeten het leerproces binnen de organisatie op alle locaties versterken, in plaats van problemen lokaal op te lossen zonder dat de oplossing daarvan doorwerkt in het bestuur elders in de onderneming.
Vanaf dat moment zijn audits niet langer periodieke controles op de naleving van de voorschriften die op afzonderlijke locaties worden uitgevoerd.
Ze fungeren als operationele inlichtingenmechanismen die het kwaliteitsbeheer binnen de hele onderneming voortdurend versterken.
Naarmate bedrijven in de medische hulpmiddelenbranche internationaal uitbreiden en te maken krijgen met meerdere vestigingen, leveranciers en regelgevende jurisdicties, wordt het zicht op het leiderschap een van de belangrijkste en moeilijkste governance-aspecten om binnen ISO 13485 te handhaven.
Leidinggevenden hebben meer nodig dan alleen lokaal opgestelde kwaliteitsrapporten die zijn gebundeld in een pakket voor managementbeoordeling. Ze hebben behoefte aan continu inzicht in afwijkingspatronen die zich over meerdere vestigingen uitstrekken, terugkerende categorieën van operationele risico’s, de effectiviteit van CAPA-maatregelen binnen de hele onderneming, leveranciersgerelateerde kwaliteitstrends die zich over meerdere productieomgevingen uitstrekken, en auditprestaties die worden beoordeeld aan de hand van de consistentie van het bedrijfsbrede governancekader, in plaats van aan de hand van de naleving van lokale procedures.
Zonder dit inzicht worden strategische beslissingen op het gebied van kwaliteit genomen op basis van onvolledige en structureel gefragmenteerde informatie. Het management kan denken dat de organisatie kwaliteitsrisico's effectief beheert omdat de prestaties van individuele vestigingen acceptabel lijken. De systemische blootstelling die zich binnen de hele onderneming opstapelt, blijft onzichtbaar totdat deze leidt tot een incident met de toezichthouder, een ernstige kwaliteitsfout of een escalatie door een klant, waardoor de kloof tussen lokale naleving en bedrijfsbrede controle aan het licht komt.
Wanneer het bestuur per vestiging in silo’s functioneert, kan het management geen onderscheid maken tussen een organisatie die de kwaliteitsprestaties daadwerkelijk verbetert en een organisatie waarin onder een schijnbaar aanvaardbaar nalevingsniveau een versnipperde en inconsistente bestuursstructuur ontstaat.
Geïntegreerd beheer verandert deze dynamiek. Wanneer risicobeoordeling, CAPA-workflows, auditprogramma’s en documentbeheer binnen één samenhangend raamwerk voor alle vestigingen functioneren, krijgt het management betrouwbaar, actueel en structureel gegenereerd inzicht in de kwaliteitsprestaties van de onderneming. Strategische beslissingen zijn gebaseerd op samenhangende informatie in plaats van op samengestelde rapporten. Gesprekken met toezichthouders worden ondersteund door bewijs van samenhang in het bedrijfsbrede beheer, in plaats van door nalevingsoverzichten op locatieniveau.
Zonder geïntegreerd bestuur kan de organisatie formeel aan de regels blijven voldoen, terwijl de systeemrisico’s onder de oppervlakte blijven toenemen. Hierdoor kan het management maatregelen nemen tegen kwaliteitsrisico’s in plaats van deze te erkennen.
Om de ISO 13485-certificering op meerdere locaties succesvol te handhaven, is veel meer nodig dan alleen het kopiëren van procedures naar alle vestigingen en het invoeren van auditprogramma’s in elke nieuwe vestiging.
Dit vereist een voortdurende coördinatie van het bestuur binnen de hele onderneming, zodat kwaliteitsprocessen, operationele gegevens, corrigerende maatregelen en toezicht door het management samenwerken binnen één geïntegreerde operationele basis.
Dit betekent dat een afwijking die op één locatie wordt vastgesteld, automatisch meeweegt in de risicobeoordeling voor alle andere locaties. Een corrigerende maatregel die op één vestiging wordt doorgevoerd, levert operationele lessen op die het bestuur in de hele onderneming versterken. Een auditbevinding die een systemisch patroon over meerdere locaties heen aan het licht brengt, leidt tot een reactie op ondernemingsniveau in plaats van tot een oplossing op locatieniveau. Het management heeft continu inzicht in de kwaliteitsprestaties van de gehele organisatie, in plaats van periodieke overzichten te ontvangen van afzonderlijke vestigingen.
Hier wordt het beheer van meerdere locaties operationeel haalbaar.
Niet omdat elke locatie zich op identieke wijze gedraagt of identieke werkwijzen volgt, ongeacht de lokale context.
Maar omdat de organisatie voortdurend zorgt voor zichtbaarheid, toezicht en operationele afstemming over alle locaties heen, tegelijkertijd. Lokale flexibiliteit blijft behouden binnen een bestuursstructuur die de samenhang binnen de onderneming waarborgt. De autonomie op locatieniveau vindt plaats binnen grenzen die de consistentie van het kwaliteitsbeheer waarborgen die de norm vereist en waarop patiënten en toezichthouders vertrouwen.
Certificering bevestigt dat aan de eisen wordt voldaan.
Operationele coördinatie ondersteunt de kwaliteitscontrole binnen de onderneming.
Ja. ISO 13485 kan de bedrijfsvoering van medische hulpmiddelen op meerdere locaties ondersteunen wanneer de bestuursstructuur, het risicobeheer en de kwaliteitsprocessen centraal op elkaar zijn afgestemd, terwijl er tegelijkertijd ruimte is voor gecontroleerde lokale flexibiliteit om rekening te houden met locatiespecifieke productieomstandigheden en wettelijke vereisten. De cruciale factor is of de bestuursstructuur vanaf het begin is ontworpen met het oog op samenhang binnen de onderneming, in plaats van achteraf te proberen onafhankelijk van elkaar ontwikkelde lokale programma’s op elkaar af te stemmen nadat versnippering al in de hele organisatie is ingebakken.
De belangrijkste risico’s zijn operationele inconsistenties die zich geleidelijk over verschillende vestigingen heen opstapelen zonder dat dit zichtbaar wordt in lokale auditeresultaten, een gefragmenteerde uitvoering van CAPA-maatregelen waardoor operationele leerervaringen niet door de hele onderneming worden gedeeld, gedecentraliseerd risicobeheer waardoor de bedrijfsbrede blootstelling aan risico’s onzichtbaar blijft voor het management, en het onvermogen om systemische kwaliteitspatronen te identificeren die verspreid zijn over meerdere locaties, totdat deze leiden tot een incident met de toezichthouder of een ernstige kwaliteitsfout. Deze risico’s versterken elkaar naarmate organisaties groeien en worden steeds moeilijker aan te pakken door middel van coördinatie alleen.
Door audits, CAPA, risicobeheer en operationeel toezicht te integreren in één gecoördineerde bestuursstructuur, waarin bevindingen van elke vestiging voortdurend van invloed zijn op de prioritering van risico’s, corrigerende maatregelen en documentbeheer binnen de gehele onderneming. De centrale bestuurslogica moet worden ingebed in de operationele processen die lokale entiteiten dagelijks gebruiken, in plaats van te worden gecommuniceerd via periodieke toezichtmechanismen, en auditprogramma’s moeten de consistentie van het bedrijfsbrede bestuur evalueren in plaats van afzonderlijk de naleving van procedures op locatieniveau te bevestigen.
Omdat het continu inzicht biedt in kwaliteitsrisico’s die zich over meerdere vestigingen uitstrekken en consistente operationele verbeteringen binnen de hele onderneming mogelijk maakt. Zonder gecentraliseerd beheer blijven systemische kwaliteitspatronen die over meerdere vestigingen verspreid zijn, onzichtbaar vanuit elk afzonderlijk perspectief binnen de organisatie. Hierdoor krijgt het management de bedrijfsbrede informatie die nodig is om kwaliteitsrisico’s strategisch te beheren, terugkerende risico’s te identificeren voordat deze tot regelgevende gevolgen leiden, en de consistentie in het beheer te handhaven die zowel de normen als de regelgevingskaders in toenemende mate vereisen.
Sluit u aan bij honderden organisaties die hun compliance en veiligheid naar een hoger niveau tillen met Bizzmine.
