- Zielgruppe
- QM-Leiterin, RA-Verantwortliche, Qualitätsbeauftragte, Geschäftsführung
- Branchen
- Medizintechnik · Diagnostik · Sondermaschinenbau für regulierte Umgebungen
- Inhalt
- Alle Kapitel §4–§8 mit Verweisen auf Artikel und QIMS-Module
ISO 13485
in der
Praxis.
ISO 13485 ist die Grundnorm für Qualitätsmanagementsysteme in der Medizintechnik. Dieser Guide führt durch alle Kapitel — von den Dokumentationsanforderungen in §4 bis zur CAPA-Systematik in §8 — mit konkreten Hinweisen auf typische Audit-Schwächen und Ressourcen zur praktischen Umsetzung.
ISO 13485 definiert die Anforderungen an ein Qualitätsmanagementsystem für Hersteller von Medizinprodukten und Organisationen in der Lieferkette. Die Norm gilt als Grundlage für die CE-Kennzeichnung nach EU-MDR und EU-IVDR — und als Erwartungshaltung bei Audits benannter Stellen weltweit.
Qualitätsmanagementsystem
§4 legt die Grundstruktur fest: Was muss dokumentiert sein, wie wird das QMS aufgebaut und aufrechterhalten, welche Prozesse brauchen welche Nachweise. Die Anforderungen klingen abstrakt — werden aber von Auditoren sehr konkret geprüft.
Typische Schwäche: Das QMS existiert auf dem Papier, aber die tatsächlich gelebten Prozesse weichen ab. §4.2 verlangt, dass genau diese Lücke geschlossen ist — mit einem dokumentierten und wirksamen Prozessgefüge, nicht mit einem Ordner voller Vorlagen. Wer ein QMS neu einführt, stellt sich dabei die Frage nach dem realen Aufwand und Nutzen — und begegnet den acht häufigsten Bedenken gegen den Systemwechsel.
- — §4.1 — Allgemeine Anforderungen: Prozesse identifizieren, lenken, überwachen
- — §4.2 — Dokumentationsanforderungen: QM-Handbuch, Verfahrensanweisungen, Aufzeichnungen
- — §4.2.3 — Lenkung von Dokumenten: wer gibt frei, wer archiviert, welche Version gilt
- — §4.2.4 — Lenkung von Aufzeichnungen: Aufbewahrung, Lesbarkeit, Schutz
Die Einführungsrechnung: Was ein QMS kostet und was es zurückbringt
Welcher Aufwand entsteht bei der Einführung — und was bringt es zurück? Die reale Rechnung für kleine und mittlere Medizintechnik-Hersteller.
Artikel lesen §4 · AkzeptanzDie acht häufigsten Bedenken bei der QMS-Einführung
Systemwechsel braucht intern Überzeugungsarbeit. Die acht häufigsten Einwände gegen ein digitales QMS — und wie man ihnen sachlich begegnet.
Artikel lesenVerantwortung der Leitung
§5 adressiert die Geschäftsführung direkt. Qualitätspolitik, Qualitätsziele, Ressourcenbereitstellung und Management-Bewertung müssen von der Leitung aktiv getragen werden — Delegation auf den QMB reicht nicht aus.
§5.6 — die Management-Bewertung — ist ein häufiger Audit-Befund: Das Meeting existiert, das Protokoll auch. Aber die normativ geforderten Eingaben fehlen, oder Maßnahmen werden nicht nachverfolgt — die Bewertung verkommt zur Pflichtübung statt zur echten Steuerungsgrundlage. Auditoren fragen gezielt nach.
- — §5.1 — Verpflichtung der Leitung: Qualitätspolitik erklären, Ressourcen bereitstellen
- — §5.3 — Qualitätspolitik: dokumentiert, kommuniziert, verstanden
- — §5.4 — Planung: Qualitätsziele messbar definieren
- — §5.5 — Verantwortung, Befugnis, Kommunikation: QMB formal benennen
- — §5.6 — Management-Bewertung: normativ vorgeschriebene Eingaben und Ergebnisse
Management-Bewertung nach §5.6: nicht delegierbar
§5.6 verlangt eine dokumentierte Bewertung — kein formales Protokoll, sondern eine echte Steuerungsgrundlage. Was Auditoren tatsächlich sehen wollen.
Artikel lesen §5.6 · SteuerungManagementbewertung: Pflichtübung oder echte Steuerungsgrundlage?
Wie die Managementbewertung aus der jährlichen Formalie zur echten Entscheidungsgrundlage wird — und warum das der Unterschied zwischen einem Finding und einem wirksamen QMS ist.
Artikel lesen §5 · §8 · AuditWas Auditoren wirklich prüfen
Was eine externe Auditierung von einem internen Audit unterscheidet — und wie gut vorbereitete Teams die Prüfung nutzen.
Artikel lesenRessourcen
§6 regelt, welche Ressourcen bereitgestellt werden müssen und wie deren Eignung nachgewiesen wird. Im Zentrum steht §6.2: Kompetenz, Schulung und Qualifikationsnachweise für alle Tätigkeiten, die die Produktqualität beeinflussen.
Typische Schwäche: Schulungen werden geplant und abgehakt, aber der Nachweis der Wirksamkeit fehlt. Oder: Kapazitätsplanung zeigt ausreichend Personal — aber nicht, ob das eingesetzte Personal für die jeweilige Tätigkeit tatsächlich qualifiziert ist.
- — §6.1 — Bereitstellung von Ressourcen: Personal, Infrastruktur, Arbeitsumgebung
- — §6.2 — Personalressourcen: Kompetenz nachweisen, Schulung planen, Wirksamkeit prüfen
- — §6.3 — Infrastruktur: Gebäude, Ausrüstung, IT — alles, was Produktqualität beeinflusst
- — §6.4 — Arbeitsumgebung: kontrollierte Bedingungen für regulierte Prozesse
Schulungs- und Qualifikationsmanagement nach §6.2
Qualifikationsprofile, Anforderungsmatrix und Wirksamkeitsprüfung — wie Medizintechnik-Hersteller §6.2 so strukturieren, dass sie im Audit bestehen.
Artikel lesen §6.2 · PersonalSchulung abgehakt. Aber kompetent nachgewiesen?
ISO 13485 §6.2 verlangt den Nachweis von Wirksamkeit — nicht nur Teilnahme. Was das in der Praxis bedeutet und wo die häufigsten Lücken entstehen.
Artikel lesen §6.2 · KapazitätSchicht besetzt. Aber qualifiziert genug?
Wenn eine qualifizierte Person kurzfristig ausfällt: Wer darf einspringen — und darf der das wirklich? Kapazitätsplanung unter §6.2.
Artikel lesen §6.2 · RessourcenKapazität zugesagt. Aber wirklich berechnet?
Zugesagte Liefertermine und reale Qualifikationsverteilung im Produktionsteam — wie man beides in Einklang bringt und dokumentiert.
Artikel lesenProduktrealisierung
§7 ist das umfangreichste Kapitel. Es deckt alles ab, was zwischen Kundenauftrag und Auslieferung passiert: Planung, Risikomanagement, Design und Entwicklung, Beschaffung, Produktion, Steuerung von Messmitteln.
Jeder dieser Unterpunkte hat eigene Anforderungen — und eigene typische Schwächen. §7.4 (Beschaffung) und §7.5.6 (Änderungslenkung) sind besonders häufige Audit-Findings, weil die Anforderungen im Alltag leicht unterlaufen werden. Dazu kommen Prozessvalidierung nach §7.5 und die Lieferantenbewertung nach §7.4.1 — beide mit eigenen Nachweispflichten. §7.2.3 regelt die Kundenkommunikation und bildet die normative Grundlage für das Beanstandungsmanagement — mit direkter Schnittstelle zur Vigilanzpflicht nach MDR Art. 87.
- — §7.1 — Planung der Produktrealisierung: Qualitätsplan, Risikomanagement nach ISO 14971
- — §7.3 — Entwicklung: vollständiger Design-History-File, Verifikation, Validierung
- — §7.4 — Beschaffung: Lieferantenqualifizierung, -bewertung, Eingangsprüfung
- — §7.5 — Produktion: validierte Prozesse, Traceability, steril hergestellte Produkte
- — §7.5.6 — Änderungslenkung: Bewertung vor Umsetzung, regulatorische Auswirkung prüfen
- — §7.6 — Messmittelüberwachung: kalibriert, rückverfolgbar, dokumentiert
Designlenkung nach §7.3: Eingaben, V&V-Gate und Übertragung
Designeingaben, Verifizierung und Validierung, Designüberprüfung mit unabhängigen Prüfern — was §7.3 wirklich verlangt und wo die Befunde entstehen.
Artikel lesen §7.1 · ISO 14971Risikomanagement nach ISO 14971: was kleine Hersteller wirklich brauchen
Was kleine Hersteller im Risikofile regelmäßig weglassen — und was ISO 14971 tatsächlich verlangt. Kernfragen für Klasse I bis IIa.
Artikel lesen §7.1 · MDR Anhang IProduktrisiko, Prozessrisiko und Risiko-Nutzen-Analyse
Produktrisiko und Prozessrisiko sind konzeptuell verschieden. MDR Anhang I verlangt zusätzlich eine explizite Nutzen-Risiko-Abwägung — vier Audit-Szenarien.
Artikel lesen §7.5.6 · ValidierungProzess läuft. Aber ist er validiert?
Nicht jeder Prozess muss vollständig validiert werden. §7.5.6 zieht eine klare Grenze. Welche Kriterien entscheiden — und was reicht tatsächlich aus.
Artikel lesen §7.4 · BeschaffungLieferant qualifiziert. Bestellung raus. Aber prüft jemand?
§7.4 regelt nicht nur die Auswahl — sondern auch die laufende Überwachung. Was bei kritischen Komponenten gilt und was dokumentiert gehört.
Artikel lesen §7.4.1 · BewertungLieferantenbewertung: was Auditoren wirklich prüfen
Was Auditoren bei einer Lieferantenbewertung konkret suchen — und wo die häufigsten Lücken entstehen, auch bei langjährigen Lieferanten.
Artikel lesen §7.5.6 · ÄnderungÄnderung gemacht. Aber wirklich erfasst?
§7.5.6 verlangt, dass Änderungen bewertet werden — bevor sie umgesetzt werden. Was das bedeutet, wenn jemand einen Prozess "schnell anpasst".
Artikel lesen §7.2.3 · §8.2.1Beanstandungsmanagement: Vigilanz, Risikoanalyse, MDR-Frist
Vier Szenarien zeigen wo Beanstandungsmanagement scheitert: Vigilanzpflicht, Risikoanalyse ohne Schaden, Lieferantensperre, MDR Art. 87 Meldefrist.
Artikel lesenQIMS-Module für §7
Änderungsmanagement
Änderungsantrag, Vier-Augen-Freigabe, Auswirkungsbewertung — vollständig rückverfolgbar.
Nicht-konforme Produkte
NCP bei Eingangsprüfung sofort sperren, Entscheidung dokumentieren, Lieferant informieren.
Prozessvalidierung
IQ/OQ/PQ-Phasenstruktur, Vier-Augen-Freigabe je Phase, Parametergrenzen — §7.5.6-Nachweis direkt aus den Phasendaten.
Messung, Analyse und Verbesserung
§8 schließt den Kreislauf: Messen, Auswerten, Korrigieren, Verbessern. Interne Audits, Kundenzufriedenheit, Datenanalyse, Nichtkonformitäten, Korrektivmaßnahmen (CAPA) — alles ineinandergreifend.
§8 ist audit-intensiv: Auditoren prüfen nicht nur ob Prozesse existieren, sondern ob sie wirksam sind. Ein CAPA-System, das Maßnahmen erzeugt aber ihre Wirksamkeit nie prüft, ist aus Normperspektive unvollständig — ebenso das Reklamationsmanagement, das nach §8.2.1 und §8.5.1 eine vollständige Reaktionskette erfordert.
- — §8.2.1 — Kundenzufriedenheit und Feedback: systematisch erfassen und auswerten
- — §8.2.2 — Interne Audits: Programm, Qualifikation der Auditoren, Berichte, Nachverfolgung
- — §8.2.3 — Überwachung und Messung von Prozessen
- — §8.3 — Lenkung fehlerhafter Produkte: Sperrung, Entscheidung, Dokumentation
- — §8.4 — Datenanalyse: Trends, Lieferantenleistung, Reklamationsquote
- — §8.5 — Verbesserung: Korrektivmaßnahmen (CAPA), Präventivmaßnahmen, Wirksamkeitsprüfung
Internes Audit nach §8.2.4: Programm, Plan, Qualifikation
Risikobasiertes Audit-Programm, Auditor-Unabhängigkeit, Berichtspflicht und Wirksamkeitsprüfung von Korrekturmaßnahmen — §8.2.4 vollständig.
Artikel lesen §8.2.4 · PraxisInternes Audit nach §8.2.4: pragmatisch aufgesetzt
§8.2.4 gibt den Rahmen — aber nicht die Tiefe. Wie man ein Audit-Programm aufbaut, das sowohl intern als auch für externe Auditoren tragfähig ist.
Artikel lesen §8.3 · NKPNichtkonformität erkannt. Aber wirklich gesperrt?
§8.3 ist konkret: Nichtkonformes Produkt muss identifiziert, gesperrt und entschieden werden. Wo die Lücken entstehen und was dokumentiert gehört.
Artikel lesen §8.2.1 · §8.5.1Reklamation eingegangen. Und jetzt? Systematisch.
Eine Reklamation ist kein Serviceproblem — sie löst QM-Prozesse aus. Was §8.2.1 und §8.5.1 verlangen, und was danach nicht passieren darf.
Artikel lesen §8.5 · CAPACAPA nach §8.5: Ursachenanalyse, Maßnahmen, Wirksamkeitsnachweis
Warum CAPA als Ticketsystem im Audit scheitert, was §8.5.2 wirklich verlangt und welche vier Muster beim CAPA-Audit am häufigsten gefunden werden.
Artikel lesen §8.2.3 · MDRMDR-Meldepflicht: was ist wirklich meldepflichtig
MDR-Meldepflicht ist kein Ermessen. Welche Ereignisse tatsächlich meldepflichtig sind — und wann die Frist beginnt.
Artikel lesen §8 · AuditWas Auditoren wirklich prüfen
Was eine externe Auditierung von einem internen Audit unterscheidet — und welche Schwächen Auditoren in §8 am häufigsten finden.
Artikel lesenAlle Ressourcen im Überblick
Alle Inbound-Artikel zur ISO 13485 — geordnet nach Kapitel. Jeder Artikel geht tief in einen spezifischen Aspekt, mit konkreten Audit-Szenarien und Hinweisen auf typische Dokumentationslücken.
Die Einführungsrechnung: Was ein QMS kostet und was es zurückbringt
Die acht häufigsten Bedenken bei der QMS-Einführung
§5 LeitungManagement-Bewertung nach §5.6: nicht delegierbar
Managementbewertung: Pflichtübung oder echte Steuerungsgrundlage?
Was Auditoren wirklich prüfen
§6 RessourcenSchulungs- und Qualifikationsmanagement nach §6.2
Schulung abgehakt. Aber kompetent nachgewiesen?
Schicht besetzt. Aber qualifiziert genug?
Kapazität zugesagt. Aber wirklich berechnet?
§7 RealisierungDesignlenkung nach §7.3: Eingaben, V&V-Gate und Übertragung
Risikomanagement nach ISO 14971: was kleine Hersteller wirklich brauchen
Produktrisiko, Prozessrisiko und Risiko-Nutzen-Analyse
Prozess läuft. Aber ist er validiert?
Lieferant qualifiziert. Bestellung raus. Aber prüft jemand?
Lieferantenbewertung: was Auditoren wirklich prüfen
Änderung gemacht. Aber wirklich erfasst?
Beanstandungsmanagement: Vigilanz, Risikoanalyse, MDR-Frist
§8 VerbesserungInternes Audit nach §8.2.4: Programm, Plan, Qualifikation
Internes Audit nach §8.2.4: pragmatisch aufgesetzt
Nichtkonformität erkannt. Aber wirklich gesperrt?
Reklamation eingegangen. Und jetzt? Systematisch.
CAPA nach §8.5: Ursachenanalyse, Maßnahmen, Wirksamkeitsnachweis
MDR-Meldepflicht: was ist wirklich meldepflichtig
Was Auditoren wirklich prüfen
QIMS für Hersteller von Klasse-III-Implantaten und Kombinationsprodukten →
Parallele MDR- und AMG/EMA-Anforderungen, Prozessvalidierung nach §7.5.6, CAPA-Ketten über Produktgenerationen — strukturiert in einem System.
Alle ModuleQMS-Module für ISO 13485 — vollständige Übersicht →
Alle acht Bausteine im Überblick: Dokumentenlenkung, Kalibrierung, CAPA, Lieferantenmanagement, Internes Audit, Schulung, Reklamation, Nicht-konforme Produkte.
ISO 13485
umsetzen —
nicht verwalten.
QIMS ist entwickelt nach den Anforderungen aus ISO 13485. Die Module für Reklamationen, Nichtkonformitäten, Schulung, Lieferanten und Änderungsmanagement decken die häufigsten Audit-Findings systematisch ab — ohne zusätzlichen Dokumentationsaufwand.
Erste Prüfung schon am ersten Tag möglich. Im Demo-Gespräch zeigen wir, wie QIMS in eine bestehende §7–§8-Prozesslandschaft passt.
Schulung & Qualifikation
Kompetenzmatrix, Schulungsplan, Wirksamkeitsnachweis — in einem Workflow.
Änderungsmanagement
Änderungsantrag, Vier-Augen-Freigabe, Auswirkungsbewertung, vollständig rückverfolgbar.
Nicht-konforme Produkte
NKP sperren, Entscheidung dokumentieren, CAPA anstoßen — §8.3-vorbereitet.
Reklamationen & Vigilanz
Reklamation erfassen, MDR-Meldepflicht automatisch prüfen, Vigilanzbericht erstellen.
Kapazitätenberechnung
Wer darf was — jederzeit sichtbar, Engpässe erkennbar bevor sie entstehen.