- Zielgruppe
- QM-Leiterin, Qualitätsingenieur, Produktionsleiter — Klasse I–III, 10–200 MA
- Norm
- ISO 13485 §8.5.1 · §8.5.2 · §8.5.3 · §8.3 · EU-MDR
- Lesezeit
- ca. 12 Minuten
Maßnahme
umgesetzt.
Aber Ursache
wirklich beseitigt?
Das CAPA-Ticket ist geschlossen. Die Maßnahme steht als "erledigt". Drei Monate später tritt das gleiche Problem erneut auf. Wenn der Auditor dann fragt, wo die Ursachenanalyse dokumentiert ist und wie die Wirksamkeit geprüft wurde — beginnt in vielen Betrieben die stille Suche. ISO 13485 §8.5.2 verlangt nicht eine Maßnahmen-Liste. Er verlangt einen vollständigen Kreislauf: Ursache bestimmen, Maßnahme gegen die Ursache festlegen, Umsetzung belegen, Wirksamkeit prüfen.
ISO 13485 §8.5.2 beschreibt in sechs Buchstaben einen vollständigen Korrekturmaßnahmen-Kreislauf. Buchstabe a: Nichtkonformitäten und ihre Auswirkungen bewerten. Buchstabe b: Ursachen bestimmen. Buchstabe c: bewerten, ob Nichtkonformitäten an anderer Stelle auftreten können oder auftraten. Buchstabe d: Maßnahmen festlegen und umsetzen. Buchstabe e: Aufzeichnungen führen. Buchstabe f: Wirksamkeit der ergriffenen Korrekturmaßnahmen bewerten.
In der Praxis kleiner und mittlerer Medizintechnik-Hersteller fehlen regelmäßig zwei dieser Schritte: Die Ursachenanalyse (Buchstabe b) wird durch eine Ereignisbeschreibung ersetzt — "Maß außerhalb Toleranz" statt "Ursache: verschlissenes Schneidwerkzeug, nicht kalibriert seit Monat drei". Und die Wirksamkeitsprüfung (Buchstabe f) existiert nicht als eigenständiger Datenpunkt, weil der CAPA-Prozess mit der Maßnahmenumsetzung endet.
Eine Korrektur beseitigt eine aufgetretene Nichtkonformität direkt — Nacharbeit, Ausschuss, Reparatur. Eine Korrekturmaßnahme nach §8.5.2 beseitigt die Ursache dieser Nichtkonformität, damit sie nicht erneut auftritt. Beides kann im selben Vorfall nebeneinander existieren — aber beides muss getrennt dokumentiert und nachgewiesen sein.
Vier Muster zeigen, wo §8.5 in der Audit-Praxis kleiner Medizintechnik-Hersteller zum Befund wird — und warum die Ursache fast immer struktureller, nicht personeller Natur ist.
Maßnahme umgesetzt, Status auf "abgeschlossen" gesetzt. Wirksamkeit: nicht bewertet.
ISO 13485 §8.5.2 verlangt explizit in Buchstabe f: Bewertung des Bedarfs für Maßnahmen, um sicherzustellen, dass Nichtkonformitäten nicht erneut auftreten — das ist der Wirksamkeitsnachweis. Er ist nicht optional, und er ist nicht durch die Maßnahmenumsetzung selbst erfüllt. In der Praxis laufen CAPAs häufig als Ticketsystem: Maßnahme geplant, Maßnahme umgesetzt, Ticket geschlossen. Was fehlt, ist die dritte Phase — die Prüfung, ob die Maßnahme die Ursache tatsächlich beseitigt hat und das Problem nicht erneut aufgetreten ist. Ein Auditor, der einen CAPA-Abschluss ohne Wirksamkeitsnachweis-Datum und ohne dokumentiertes Ergebnis findet, hat einen §8.5.2-Befund — auch wenn die Maßnahme inhaltlich richtig war.
Die Maßnahme beseitigt das Auftreten. Die Ursache: unbekannt oder undokumentiert.
§8.5.2 Buchstabe b verlangt die Bestimmung der Ursachen von Nichtkonformitäten. Das ist nicht identisch mit der Beschreibung des Ereignisses. "Produkt entsprach nicht der Maßzeichnung" ist eine Ereignisbeschreibung — keine Ursachenanalyse. Die Ursache könnte ein Werkzeugverschleiß sein, eine fehlerhafte Einweisung, ein Fehler in der Zeichnungsversion oder ein Lieferantenproblem. Wer die Maßnahme (Nacharbeit, Ausschuss, Nachprüfung) als CAPA-Abschluss behandelt, hat das Symptom behoben — nicht die Ursache. Beim nächsten Überwachungsaudit stellt der Auditor fest: Ähnliches Muster, drittes Mal in einem Jahr, keine Ursachenanalyse dokumentiert. Das ist ein systematisches §8.5.2-Befund: keine Ursachenidentifikation, keine Maßnahme gegen die systemische Ursache, kein Nachweis, dass der Wiederholungsfall verhindert ist.
Ein CAPA-Dokument für beides. Die Unterscheidung zwischen reaktiv und proaktiv: nicht erkennbar.
ISO 13485 unterscheidet in §8.5.2 Korrekturmaßnahmen (reaktiv: Ursache eines aufgetretenen Problems beseitigen) von §8.5.3 Vorbeugemaßnahmen (proaktiv: Ursache eines potenziellen Problems beseitigen, bevor es eintritt). In der Praxis werden beide oft als Varianten desselben Prozesses behandelt — oder §8.5.3 wird als Fußnote im Korrekturmaßnahmen-Formular geführt: "Wird an anderer Stelle ebenfalls umgesetzt: Ja/Nein". Das genügt nicht. §8.5.3 verlangt eine eigenständige Bewertung, welche potenziellen Ursachen an anderen Stellen auftreten könnten — und dokumentierte Maßnahmen dagegen. Ein Auditor, der bei einem Reklamationsmuster mit identischer Ursache an drei verschiedenen Prozessschritten nur eine §8.5.2-Korrekturmaßnahme für einen Schritt findet, hat seinen §8.5.3-Befund.
CAPA-Liste vorhanden. Was jeden CAPA ausgelöst hat: aus der Akte nicht rekonstruierbar.
CAPAs entstehen nicht im Vakuum — sie entstehen aus einer Nichtkonformität, einer Reklamation, einem internen Audit-Finding, einem Management-Bewertungsergebnis oder einer Trendanalyse. ISO 13485 §8.5.2 verlangt, dass die Maßnahmen auf die Beseitigung der Ursachen von Nichtkonformitäten ausgerichtet sind — das setzt voraus, dass dokumentiert ist, welches Ereignis welche Nichtkonformität mit welcher Ursache ausgelöst hat. Wenn ein CAPA-Record nur eine Maßnahmen-To-do-Liste ist, ohne Auslöser-Referenz und ohne Verknüpfung zum zugrundeliegenden Ereignis, kann ein Auditor nicht prüfen, ob der Zusammenhang plausibel ist. Die Frage "Zeigen Sie mir den NK-Fall, der diesen CAPA ausgelöst hat" — ohne eindeutige Referenz-ID und ohne bidirektionale Verknüpfung — bleibt unbeantwortet. Das ist ein Vollständigkeitsbefund.
In allen vier Szenarien liegt die eigentliche Ursache nicht im fehlenden Wissen, sondern im fehlenden Prozess: kein erzwungener Ursachenanalyse-Schritt, keine strukturelle Trennung zwischen §8.5.2 und §8.5.3, keine eigenständige Wirksamkeitsprüfung, keine Auslöser-Verknüpfung. Der CAPA wurde inhaltlich durchgeführt — aber nicht unter den Bedingungen, die §8.5 als Kreislauf fordert.
Ein CAPA-Prozess, der ISO 13485 §8.5 trägt, braucht vier strukturelle Elemente — und alle vier müssen verbindlich sein. Eine Ursachenanalyse-Pflicht ohne Phasensperre schützt nicht. Eine Wirksamkeitsprüfung als optionales Feld ist faktisch keine. Vier-Augen ohne protokollierte Freigabe ist Absicht ohne Nachweis. Nur zusammen ergibt sich der Kreislauf, den §8.5.2 Buchstabe a bis f beschreibt.
Eine CAPA, die ohne dokumentierte Ursachenanalyse zur Maßnahmenplanung übergeht, ist normativ kein CAPA — sie ist eine Maßnahmen-To-Do-Liste. §8.5.2 Buchstabe b und c bedingen einander: Erst Ursache bestimmen, dann Maßnahmen zur Ursachenbeseitigung festlegen. In der Praxis wird dieser Schritt oft übersprungen, weil kein System ihn erzwingt. Wer das Ursachenanalyse-Ergebnis als Pflichtfeld vor dem Übergang zur Maßnahmenplanung setzt, hat die normative Sequenz abgebildet — und schützt gleichzeitig vor Maßnahmen, die nur das Symptom, nicht die Ursache beseitigen.
Der Unterschied zwischen Ursache und Symptom ist der Kern des §8.5.2-Prozesses: Eine Nichtkonformität ist das Symptom — ein abgemaßtes Teil außerhalb der Toleranz. Die Ursache ist das, was dieses Symptom produziert hat: Werkzeugverschleiß, fehlende Kalibrierung, fehlerhafte Einweisung. Wer nur das Symptom beseitigt (Ausschuss, Nacharbeit), hat eine direkte Korrektur durchgeführt — nicht eine Korrekturmaßnahme. §8.5 trennt beides explizit: §8.5.2 ist für Korrekturmaßnahmen gegen die Ursache, §8.2 adressiert direkte Korrekturen. Diese Trennung muss im CAPA-Record erkennbar sein — sonst lässt sich im Audit nicht nachvollziehen, ob das Problem systematisch oder nur symptomatisch behandelt wurde.
Die Wirksamkeitsprüfung ist nicht die Bestätigung, dass die Maßnahme umgesetzt wurde — sie ist die Bewertung, ob die Maßnahme das Problem tatsächlich behoben hat. Beide sind zeitlich und inhaltlich verschieden: Umsetzungsnachweis belegt, was getan wurde. Wirksamkeitsnachweis belegt, ob es gewirkt hat — typischerweise erst Wochen oder Monate später, wenn sich zeigt, ob das Problem wiederholt aufgetreten ist oder nicht. Der Wirksamkeitsnachweis braucht drei Elemente: eine Methode (Nachprüfung, Datenauswertung, Re-Audit), ein datiertes Ergebnis und eine Schlussfolgerung. Ohne diese drei Elemente ist der Abschluss eines CAPA-Records aus normativer Sicht nicht vollständig.
§8.5.2 Buchstabe d verlangt, dass festgestellt wird, ob Maßnahmen ergriffen wurden, um Nichtkonformitäten zu beseitigen. Diese Feststellung ist eine eigenständige Bewertungsaufgabe — nicht die Aussage der Person, die die Maßnahme geplant hat. In der Audit-Praxis wird das Vier-Augen-Prinzip für CAPA zunehmend erwartet: eine Person plant und setzt die Maßnahmen um, eine zweite bestätigt den Abschluss und die Wirksamkeit. Das Freigabe-Protokoll — wer bestätigt hat, wann und mit welcher Begründung — muss unveränderbar dokumentiert sein.
In Excel-basierten Systemen existieren diese vier Elemente typischerweise als separate Spalten in derselben Zeile — oder fehlen als eigenständige Prozessschritte ganz. Die Verbindung zwischen Ursachenanalyse-Ergebnis und Maßnahmeninhalt lebt im Kopf der zuständigen Person. Ein System, das die Phasenlogik erzwingt, macht diese Verbindung explizit und auditierbar.
CAPA berührt in der Medizintechnik mindestens drei Normebenen gleichzeitig. Wer nur §8.5.2 im Blick hat, übersieht den §8.5.3-Zusammenhang — und den MDR-Kontext für Vigilanz-Ereignisse und Post-Market Surveillance.
Korrekturmaßnahmen: sechs Buchstaben, ein Kreislauf
§8.5.2 beschreibt in Buchstaben a bis f einen vollständigen Korrekturmaßnahmen-Kreislauf: Nichtkonformitäten bewerten, Ursachen bestimmen, Maßnahmen zur Verhinderung des Wiederauftretens festlegen, Maßnahmen umsetzen, Maßnahmen aufzeichnen, Wirksamkeit bewerten. Alle sechs Schritte sind normativ — kein Schritt kann durch einen anderen ersetzt werden, und das Fehlen auch nur eines Schrittes ist ein Befund. In der Praxis werden Buchstabe b (Ursache bestimmen) und Buchstabe f (Wirksamkeit bewerten) am häufigsten als fehlend identifiziert.
Vorbeugemaßnahmen: proaktiv, nicht reaktiv
§8.5.3 adressiert potenzielle Nichtkonformitäten — also Probleme, die noch nicht eingetreten sind, aber eintreten könnten. Die Anforderung: Das Unternehmen muss geeignete Maßnahmen zur Beseitigung der Ursachen potenzieller Nichtkonformitäten festlegen, um ihr Auftreten zu verhüten. Was das in der Praxis bedeutet: Wenn eine Ursachenanalyse im Rahmen von §8.5.2 ergibt, dass dieselbe Ursache an anderen Prozesspunkten auftreten könnte, ist das ein §8.5.3-Auslöser. Vorbeugemaßnahmen entstehen auch aus Trendanalysen, Management-Bewertungen und internen Audits — ohne dass ein aktueller Schadenfall vorliegen muss.
Kontinuierliche Verbesserung als Systemanforderung
§8.5.1 setzt den Rahmen: Das Unternehmen muss die Wirksamkeit des QMS kontinuierlich verbessern — durch Qualitätspolitik, Qualitätsziele, Auditergebnisse, Datenanalysen, Korrekturmaßnahmen und Vorbeugemaßnahmen. CAPA ist damit nicht nur eine Reaktion auf Einzelereignisse — es ist ein struktureller Verbesserungsmotor. Was §8.5.1 in der Praxis sichtbar macht: Die Frage ist nicht nur "Wurde dieser CAPA abgeschlossen?", sondern "Zeigt Ihre CAPA-Trendanalyse, dass sich die QMS-Wirksamkeit verbessert hat?" Ohne Trendauswertung fehlt der §8.5.1-Nachweis.
CAPA im Vigilanz- und Post-Market-Kontext
Unter EU-MDR und IVDR ist CAPA nicht nur ein internes QMS-Instrument — es ist Teil der Post-Market-Surveillance-Verpflichtungen. Wenn ein Vigilanz-Ereignis (schwerwiegender Vorfall, Feld-Sicherheitskorrekturmaßnahme) ausgelöst wird, ist die zugehörige CAPA gegenüber der Benannten Stelle nachzuweisen. Die Verbindung zwischen §8.3-NK-Record, §8.5.2-CAPA und der regulatorischen Meldung muss aus der Dokumentation lückenlos nachvollziehbar sein. Benannte Stellen bei Überwachungsaudits nach MDR fragen zunehmend nach dem CAPA-Status zu bekannten Reklamationsmustern und der Verbindung zur PMCF-Planung.
Nicht jedes Problem erfordert ein CAPA-Verfahren nach §8.5.2. Der entscheidende Unterschied liegt nicht in der Schwere des Problems, sondern in der Ursachenstruktur: Ist die Ursache einmalig oder systematisch? Kann sie an anderen Stellen auftreten oder aufgetreten sein? Diese Bewertung muss dokumentiert sein — auch wenn das Ergebnis "keine Korrekturmaßnahme erforderlich" ist. Der undokumentierte Entscheid ist genauso ein Befundpunkt wie die fehlende Maßnahme.
Die Entscheidung, ob ein CAPA-Verfahren ausgelöst wird, muss dokumentiert sein — auch bei negativem Ergebnis. "Kein CAPA ausgelöst, da einmaliges Ereignis ohne systematische Ursache — direkte Korrektur ausreichend" ist eine gültige Aufzeichnung. "Kein CAPA, weil nichts passiert ist" ist keine Dokumentation.
ISO 13485 §8.5.2 Buchstabe c verlangt ausdrücklich, dass bewertet wird, ob Nichtkonformitäten auch an anderer Stelle aufgetreten sind oder auftreten könnten. Diese Bewertung ist der Übergang zwischen §8.5.2 (Korrekturmaßnahme) und §8.5.3 (Vorbeugemaßnahme) — und sie muss für jeden CAPA-Record als eigenständige Aufzeichnung vorliegen.
Die CAPA-Trendanalyse — regelmäßige Auswertung von CAPA-Häufigkeiten, Ursachenclustern und Wirksamkeitsquoten — ist der §8.5.1-Nachweis für kontinuierliche Verbesserung. Ohne sie lässt sich im Management-Bewertungsgespräch nach §5.6 nicht belegen, dass das QMS tatsächlich lernt und sich verbessert, anstatt nur Einzelprobleme zu verwalten.
CAPA in QIMS: Sechs Statusphasen, Ursachenanalyse als Pflichtschritt, Vier-Augen-Freigabe und systemseitig erzwungene Wirksamkeitsprüfung →
Nicht-konforme Produkte · ISO 13485 §8.3Wann ein NK-Fund einen CAPA auslöst, wie die Abgrenzung zur Einzel-Korrektur funktioniert und was Auditoren prüfen →
Internes Audit · ISO 13485 §8.2.4Wie Audit-Findings CAPA-Verfahren auslösen — und was Auditoren bei der CAPA-Verfolgung aus internen Audits sehen →
Ursache
analysiert.
Wirksamkeit
nachgewiesen.
In einer Demo zeigen wir, wie QIMS den CAPA-Kreislauf nach §8.5.2 abbildet: Ursachenanalyse als erzwungener Pflichtschritt, Phasensperre bis Wirksamkeitsnachweis, Vier-Augen-Freigabe mit unveränderlichem Protokoll, bidirektionale Verknüpfung mit NK-Records und Reklamationen.
Kein Pitch. Kein Abschlussgespräch nach dem Termin.