Waarom ISO 13485-certificering geen garantie biedt voor productkwaliteit

ISO 13485-certificering wordt vaak gezien als het bewijs dat een organisatie die medische hulpmiddelen produceert een hoog niveau van kwaliteitsvolwassenheid heeft bereikt. De processen worden zorgvuldig gedocumenteerd, validatieactiviteiten worden uitgevoerd en externe auditors bevestigen dat het kwaliteitsmanagementsysteem voldoet aan de wettelijke eisen.

Op dat moment neemt het vertrouwen doorgaans in de hele organisatie toe.

Leidingsteams gaan ervan uit dat de operationele kwaliteit nu structureel onder controle is. De voorbereiding op regelgeving lijkt beter te zijn. De druk vanuit audits neemt tijdelijk af.

Toch verloopt de praktijk vaak anders.

In productieomgevingen blijven kwaliteitsproblemen steeds weer de kop opsteken. Afwijkingen doen zich herhaaldelijk voor onder licht verschillende bedrijfsomstandigheden. Het aantal klachten neemt toe, ondanks uitgebreide procedurele controles. Auditbevindingen komen op verschillende locaties, bij leveranciers of binnen afdelingen steeds weer naar voren, zelfs nadat corrigerende maatregelen officieel zijn afgerond.

Hieruit blijkt een belangrijk feit binnen veel organisaties die medische hulpmiddelen produceren.

Het probleem ligt zelden bij de naleving zelf.

De echte uitdaging ligt in de operationele uitvoering. En de kloof tussen naleving van de regelgeving en operationele controle is geen kloof in inzet, investeringen of inzicht in de regelgeving. Het is een kloof in de bestuursstructuur.

ISO 13485 is ontworpen als een controlekader

ISO 13485 is nooit bedoeld geweest om louter als documentatiesysteem voor inspecties door regelgevende instanties te fungeren. De norm is ontworpen als een samenhangend kader voor operationele controle, bedoeld om een consistente productkwaliteit gedurende de gehele levenscyclus van het product te waarborgen.

Elk onderdeel van het raamwerk is ontworpen als een bestuursprincipe, niet als een documentatievereiste.

Ontwerpcontrole zorgt voor een gestructureerde productontwikkeling door te waarborgen dat kwaliteitseisen al in de ontwerpfase worden vastgelegd, in plaats van achteraf tijdens de productie of bij een evaluatie na het in de handel brengen te worden gecontroleerd. Risicobeheer definieert operationele prioriteiten en controle-eisen door geïdentificeerde gevaren te koppelen aan de operationele maatregelen die deze gevaren gedurende de gehele levenscyclus van het product beperken. Kwaliteitsbeheer van leveranciers waarborgt de consistentie in de toeleveringsketen door ervoor te zorgen dat de kwaliteitsnormen die gelden voor interne activiteiten, ook gelden voor leveranciers en contractfabrikanten waarvan de prestaties rechtstreeks van invloed zijn op de productkwaliteit. CAPA-processen verminderen terugkerende operationele risico’s door de onderliggende oorzaken aan te pakken in plaats van afzonderlijke bevindingen op te lossen. Toezicht na het in de handel brengen zorgt ervoor dat operationele leerervaringen continu worden teruggekoppeld naar het systeem door prestatiegegevens uit de praktijk te koppelen aan ontwerp-, risico- en corrigerende maatregelenprocessen.

Samen vormen deze elementen een samenhangende bestuursstructuur die de productkwaliteit rechtstreeks koppelt aan de operationele uitvoering.

Wanneer deze processen als één gecoördineerd systeem samenwerken, verbeteren organisaties geleidelijk de consistentie, traceerbaarheid en operationele voorspelbaarheid. Elke governancecyclus versterkt de volgende. Signalen uit de markt na het in de handel brengen vormen de basis voor de risicobeoordeling. De risicobeoordeling vormt de basis voor de operationele controles. Auditbevindingen leiden tot een bijstelling van de CAPA-prioriteiten. De effectiviteit van CAPA toont aan of de governance daadwerkelijk functioneert.

Wanneer ze onafhankelijk van elkaar opereren, wordt certificering een administratieve aangelegenheid, terwijl de operationele risico’s grotendeels ongewijzigd blijven. Het kader is aanwezig. De onderlinge samenhang tussen de verschillende onderdelen ontbreekt echter.

Het verborgen risico van versnipperd kwaliteitsbeheer

Veel bedrijven in de medische hulpmiddelenbranche creëren onbedoeld gefragmenteerde structuren voor kwaliteitsbeheer naarmate ze uitbreiden naar verschillende vestigingen, leveranciers en regelgevingskaders.

Klachten kunnen binnen één systeem worden afgehandeld, terwijl CAPA-workflows elders plaatsvinden. Risicobeoordelingen worden periodiek geëvalueerd, maar staan los van de operationele afwijkingen die dagelijks in productieomgevingen voorkomen. Auditprogramma’s valideren de naleving van procedures op individuele locaties, maar operationele lessen blijven geïsoleerd tussen vestigingen of afdelingen. Gegevens uit het toezicht na het in de handel brengen worden beoordeeld in managementprocessen die losstaan van de risicobeoordeling en ontwerpcontroleactiviteiten, terwijl deze juist continu hierdoor zouden moeten worden gevoed.

Elk kwaliteitsproces bestaat in technische zin.

Wat ontbreekt, is de operationele afstemming tussen beide.

Naarmate organisaties uitbreiden naar verschillende leveranciers, productielocaties en internationale regelgevingskaders, neemt deze versnippering stilletjes onder de oppervlakte toe. Het management ontvangt rapporten waaruit blijkt dat de nalevingsactiviteiten zijn afgerond. Auditcycli leveren aanvaardbare resultaten op. CAPA-processen blijven actief.

Maar de organisatie houdt zich meer bezig met kwaliteitsdocumentatie dan met kwaliteitsprestaties. Ze bewaart bewijsstukken van bestuursactiviteiten, maar verliest daarbij het inzicht in de systemische patronen die bepalen of de productkwaliteit daadwerkelijk onder controle is.

Het gevaarlijkste aspect van deze versnippering is dat deze vanuit geen enkel afzonderlijk perspectief binnen de organisatie goed zichtbaar is. Elke afdeling voert haar eigen bestuursprocessen vakkundig uit. De hiaten bevinden zich tussen de afdelingen onderling, niet binnen de afdelingen zelf. En juist die hiaten zijn de bron van de terugkerende kwaliteitsproblemen, herhaalde afwijkingen en steeds weer terugkerende auditbevindingen.

Waarom kwaliteitsproblemen steeds weer de kop opsteken

Terugkerende kwaliteitsproblemen worden zelden veroorzaakt door een gebrek aan procedures of kennis van de regelgeving.

De meeste bedrijven in de medische hulpmiddelenbranche hebben al een zeer goed inzicht in de verwachtingen van de regelgevende instanties. De procedures zijn uitgebreid. De validatiedocumentatie is grondig. De aanvragen bij de regelgevende instanties worden zorgvuldig opgesteld.

Het echte probleem is dat operationeel leren vaak losstaat van het structurele bestuur.

Wanneer afwijkingen die via Audit Management worden vastgesteld geen invloed hebben op de risiconiveaus binnen Risk Management, heeft de organisatie moeite om haar operationele prioriteiten dynamisch aan te passen. Een bevinding op één locatie bevestigt een procedurele tekortkoming. Er wordt een corrigerende maatregel ingezet en afgerond. Maar omdat de bevinding de risicoprioritering binnen de organisatie niet bijwerkt, blijft dezelfde onderliggende situatie bestaan op andere locaties, bij andere leveranciers of in andere productieomgevingen, totdat deze onder iets andere omstandigheden weer tot een afwijking leidt.

Wanneer corrigerende workflows die via CAPA-beheer worden aangestuurd, zich voornamelijk richten op administratieve afhandeling in plaats van op het valideren van de effectiviteit op de lange termijn, blijven terugkerende operationele tekortkomingen steeds weer de kop opsteken. De organisatie sluit bevindingen systematisch af, maar lost de bestuurskundige omstandigheden die eraan ten grondslag liggen niet op. Het CAPA-proces levert bewijs van corrigerende maatregelen op, terwijl de operationele risico’s die aanleiding gaven tot deze maatregelen, blijven bestaan.

Na verloop van tijd ontstaat hierdoor een gevaarlijke illusie van controle.

De organisatie produceert steeds meer documentatie, onderzoeken en rapportages. De governance-indicatoren bevestigen dat de processen actief zijn. De kwaliteits-KPI’s laten zien dat de prestaties op de gemeten punten acceptabel zijn. Toch verbetert de operationele kwaliteit zelf slechts marginaal, omdat het governancemodel niet zo is opgezet dat het het onderling samenhangende leerproces en de systematische verbetering stimuleert die nodig zijn voor duurzame kwaliteitsbeheersing.

De kwaliteit van medische hulpmiddelen wordt een onderdeel van het operationele bestuur

Een van de grootste veranderingen die zich momenteel in de sector van medische hulpmiddelen voltrekken, is dat productkwaliteit niet langer los staat van de operationele veerkracht zelf.

Een probleem bij een leverancier kan onmiddellijk leiden tot wereldwijde verstoringen in de productie in meerdere productieomgevingen. Een terugkerende afwijking kan tegelijkertijd in meerdere rechtsgebieden aanzienlijke risico’s op het gebied van regelgeving met zich meebrengen, wat leidt tot onderzoek door aangemelde instanties, aandacht van bevoegde autoriteiten en zorgen over het vertrouwen van klanten. Signalen na het in de handel brengen beïnvloeden in toenemende mate operationele beslissingen in realtime, aangezien organisaties onder steeds grotere druk staan om continue verbetering aan te tonen in plaats van periodieke conformiteit.

Naarmate operationele ecosystemen steeds meer met elkaar verweven raken en de regelgevende eisen binnen de EU-MDR, de FDA QSR en andere regelgevingskaders steeds verder worden uitgebreid, kan kwaliteitsbeheer niet langer effectief functioneren als een op zichzelf staand compliance-gebied dat los van de operationele uitvoering wordt beheerd.

Kwaliteitsbeheer evolueert naar operationeel beheer.

De organisaties die vandaag de dag de grootste operationele veerkracht opbouwen, beschouwen ISO 13485 niet langer als een op zichzelf staand regelgevingskader dat tussen de audits door in stand moet worden gehouden. Ze erkennen dat productkwaliteit een operationeel resultaat is dat afhangt van voortdurende integratie in het bestuur, en passen hun kwaliteitsmanagementsystemen aan om die realiteit recht te doen. Kwaliteitsinformatie wordt meegenomen in operationele beslissingen. Risicobeoordeling bepaalt voortdurend de productieprioriteiten. Lessen die na het in de handel brengen worden getrokken, sturen het ontwerp en het leveranciersbeheer, in plaats van alleen maar als input te dienen voor periodieke managementbeoordelingen.

Operationele kwaliteit vereist gecoördineerd bestuur

Deze transformatie wordt pas mogelijk wanneer bestuursprocessen op elkaar zijn afgestemd in plaats van onafhankelijk van elkaar te functioneren.

Wanneer bevindingen die via Audit Management aan het licht komen, op dynamische wijze invloed uitoefenen op de operationele risico’s binnen Risk Management, gaan organisaties veel eerder structurele kwaliteitspatronen herkennen dan binnen traditionele auditcycli mogelijk is. Terugkerende afwijkingscategorieën worden op alle locaties zichtbaar voordat ze tot aanzienlijke risico’s op het gebied van regelgeving leiden. Trends in de prestaties van leveranciers vormen de basis voor het prioriteren van risico’s, nog voordat deze tot verstoringen in de productie leiden. Governanceprogramma’s beperken zich niet langer tot het vaststellen van naleving, maar gaan operationele inzichten genereren.

Wanneer corrigerende workflows die via CAPA Management worden beheerd, voortdurend de effectiviteit toetsen in plaats van zich uitsluitend te richten op het afsluiten ervan, wordt het operationele leerproces aanzienlijk versterkt in alle vestigingen en productieomgevingen. De organisatie bouwt met elk opgelost probleem haar capaciteit op het gebied van kwaliteitsbeheer op, in plaats van steeds weer terug te vallen op terugkerende afwijkingen onder verschillende operationele benamingen.

Tegelijkertijd moeten de procedures die via documentbeheer worden geregeld, voortdurend mee evolueren met operationele veranderingen, risico’s bij leveranciers en verwachtingen van regelgevende instanties. Zonder die afstemming ontstaat er bij organisaties langzaam maar zeker een steeds grotere kloof tussen het gedocumenteerde beleid en de daadwerkelijke operationele uitvoering. Het kwaliteitsmanagementsysteem beschrijft hoe de bedrijfsvoering was gestructureerd op het moment van certificering, in plaats van te bepalen hoe deze vandaag de dag functioneert.

Op dat moment fungeert ISO 13485 niet langer als een statisch kader voor regelgevingsdocumentatie.

Het vormt een gestructureerd systeem voor operationeel beheer dat de uitvoering, het toezicht en de productkwaliteit binnen de hele onderneming voortdurend op elkaar afstemt.

Naleving alleen leidt niet tot productcontrole

Bedrijven in de medische hulpmiddelenbranche staan onder enorme en steeds toenemende regelgevingsdruk. Naleving is essentieel, staat niet ter discussie en vormt de basis.

Maar naleving alleen leidt niet automatisch tot operationele controle.

Er is sprake van operationele controle wanneer kwaliteitsbeheer voortdurend invloed uitoefent op de uitvoering binnen de hele organisatie, in plaats van alleen maar vast te stellen dat er beheeractiviteiten hebben plaatsgevonden. Dit onderscheid is van belang omdat het bepaalt of het kwaliteitsmanagementsysteem kwaliteitstekortkomingen voorkomt of juist documenteert.

Een hoge productkwaliteit is afhankelijk van een dynamisch risicobeeld dat voortdurend wordt bijgewerkt naarmate de operationele omstandigheden veranderen, in plaats van een weerspiegeling te zijn van de beoordeling die bij de laatste audit is uitgevoerd. Het is afhankelijk van geïntegreerde corrigerende maatregelen die structurele governancekwesties aanpakken, in plaats van het afhandelen van individuele bevindingen. Het hangt af van onderling verbonden operationele kennis die wordt gedeeld tussen vestigingen, leveranciers en productlijnen, in plaats van geïsoleerd te blijven binnen de functie of locatie waar deze is gegenereerd. Het hangt af van continu toezicht gedurende de gehele productlevenscyclus, in plaats van geconcentreerde bestuursactiviteiten op auditmijlpalen.

Hier komt de werkelijke kloof in volwassenheid tussen organisaties in de medische hulpmiddelenindustrie steeds duidelijker naar voren.

De organisaties die duurzame kwaliteitsprestaties behalen, zijn niet per se de organisaties die de meeste documentatie produceren of de meest uitgebreide nalevingsdossiers bijhouden.

Het zijn de organisaties die in staat zijn om het operationele bestuur continu te coördineren op het gebied van kwaliteitsbeheer, operationele uitvoering en bedrijfsbreed toezicht, zodat kwaliteitsinformatie het operationele gedrag stuurt in plaats van het alleen maar te onderbouwen.

Certificering bevestigt dat aan de eisen wordt voldaan.

Operationele coördinatie waarborgt de productkwaliteit.