Firmware-Release.
PMCF-Pflicht.
Kein Nachweis
verloren.
Hersteller aktiv-implantierbarer Medizinprodukte navigieren unter MDR Annex VIII Regel 8 durch IEC 62304 Klasse C, ISO 14971 Risikomanagement, PMCF-Pflicht und parallele Sterilisations- und Biokompatibilitäts-Anforderungen. QIMS strukturiert die QM-Prozesse so, dass alle Dokumentationspfade aus einem System heraus nachvollziehbar sind.
Herzschrittmacher · Defibrillatoren · Cochlea-Implantate · Neurostimulatoren · Insulinpumpen
AIMD sind die regulatorisch anspruchsvollste Klasse im Medizinprodukterecht — mit Software- und Sicherheitsanforderungen, die weit über die Klasse-III-Grundanforderungen hinausgehen. Generische QM-Tools bilden die Dokumentationslogik für aktiv-implantierbare Systeme nicht ab.
PMCF über Jahrzehnte — klinische Nachbeobachtung als Dauerprozess
AIMD werden implantiert und verbleiben oft über 10–20 Jahre im Körper. MDR Anhang XIV Teil B schreibt eine proaktive Post-Market Clinical Follow-up-Planung vor — für Herzschrittmacher, Cochlea-Implantate und Neurostimulatoren bedeutet das Patientenregister-Anbindung, Langzeitdaten aus klinischen Zentren und kontinuierliche Risiko-Nutzen-Neubewertung.
Im Audit: Wenn PMCF-Plan und PMCF-Berichte nicht regelmäßig aktualisiert und mit aktuellen Felddaten unterfüttert sind, gilt die klinische Bewertung nach MDR Anhang XIV als nicht aufrechterhalten — ein häufiges Major-Finding bei AIMD-Rezertifizierungen durch die Benannte Stelle.
IEC 62304 Klasse C — jede Software-Änderung ist sicherheitskritisch
Software in AIMD — Stimulationsalgorithmen, Dosierungslogik, Telemetrie-Firmware — unterliegt IEC 62304 Klasse C, weil ein Software-Fehler direkt lebensbedrohliche Konsequenzen haben kann. Jede Änderung erfordert vollständige Rückverfolgbarkeit von Anforderung über Designspezifikation bis Testnachweis und muss dokumentiert gegen die Sicherheitsanforderungen nach ISO 14971 geprüft sein.
Im Audit: Wenn Change-Records keine Verknüpfung zur Software-Risikoanalyse haben oder Testprotokolle fehlen, gilt die Software-Änderung im Audit als nicht freigabefähig. Bei Klasse C gibt es keine Vereinfachungen — jede Lücke in der Dokumentationskette ist ein Blocking-Finding.
Sterilisation und Biokompatibilität — zwei Norm-Stränge bei jedem Materialwechsel
Aktiv-implantierbare Medizinprodukte erfordern Sterilisationsvalidierung nach ISO 11135 oder ISO 11137 sowie Biokompatibilitätsbewertung nach ISO 10993 — inklusive Langzeitkontakt-Nachweise für Implantationsdauern über 30 Tage. Jeder Materialwechsel kann beide Nachweise invalidieren und zieht Revalidierungsaufwand nach sich.
Im Audit: Fehlt die aktuelle Biokompatibilitätsbewertung für neue Materialchargen oder ist die Sterilisationsvalidierung nach Parameteränderungen nicht nachgeführt, liegt ein direkt produktionsrelevanter Befund vor — mit potenziell unmittelbarer Auswirkung auf die Chargenfreigabe.
EUDAMED + Implant-Card — UDI-Pflicht und Implantatregister als laufende Aufgabe
AIMD unterliegen MDR Art. 18 (Implantationsausweis) und der EUDAMED-Registrierungspflicht für UDI-Daten, Wirtschaftsakteure und Vigilanz-Meldungen. Implant-Cards müssen aktuell gehalten und mit den richtigen UDI-DI verknüpft sein — bei Produktänderungen entsteht oft eine neue UDI-DI mit Pflicht zur Neuregistrierung.
Im Audit: Wenn Produktänderungen nicht zur Aktualisierung von UDI-Daten und EUDAMED-Einträgen geführt haben oder Implant-Cards veraltete Informationen zeigen, ist das ein Compliance-Befund mit direkten Marktüberwachungskonsequenzen.
QIMS ist kein generisches QM-Tool. Die Module sind auf die spezifischen Anforderungen von Herstellern mit hohem Regulierungsdruck ausgerichtet — technische Durchsetzungsmechanismen statt Formularvorlagen.
Reklamationen aus dem Feld und Vigilanz-Ereignisse werden strukturiert erfasst und nach MDR-Kriterien für schwerwiegende Vorkommnisse bewertet — bei AIMD mit erhöhtem Eskalationspotenzial, da implantierte Geräte nicht ohne weiteres zurückgerufen werden können. PMCF-relevante Felddaten können als Feedback-Eingang für die klinische Bewertung dokumentiert werden. Meldefristen nach MDR Art. 87 (15-Tage/30-Tage-Frist) sind systemseitig sichtbar und werden automatisch markiert.
Vollständiger Change-Workflow mit Auswirkungsbewertung als Pflichtschritt. Software-Changes an IEC-62304-Klasse-C-Komponenten werden mit der ISO-14971-Risikoanalyse verknüpft — Freigabe erst nach dokumentiertem Testnachweis und aktualisierter Risikobewertung möglich. Materialwechsel setzen automatisch Revalidierungsauslöser für Sterilisation und Biokompatibilität, bevor die Änderung freigegeben werden kann.
CAPA-Fälle können mit PMCF-Ereignissen, Vigilanz-Meldungen und ISO-14971-Risikobewertungen verknüpft werden. Bei AIMD ist die Risikoanalyse nach ISO 14971 formal Teil der technischen Dokumentation — CAPA-Abschlüsse ohne aktualisierte Risikobewertung sind technisch gesperrt. Wirksamkeitsprüfung ist erzwungen, kein formales Schließen ohne dokumentierten Nachweis. Audit-Programme mit Befund-Erfassung bereiten strukturiert auf Benannte-Stelle-Überwachungen vor.
Drei typische Situationen, die bei AIMD-Herstellern regelmäßig auftreten — und wie QIMS die Dokumentationskette strukturell schließt. Alle Szenarien sind generisch, kein Bezug zu konkreten Unternehmen.
Ein Update am Stimulationsalgorithmus eines Herzschrittmachers fällt unter IEC 62304 Klasse C. Vor dem Release muss die vollständige Software-Dokumentationskette — Anforderung, Design, Code, Test — nachvollziehbar sein, und die ISO-14971-Risikoanalyse muss gegen die neue Version geprüft und freigegeben sein.
Der Software-Change-Record setzt automatisch einen Revalidierungsauslöser und verknüpft die aktuelle Risikoanalyse als Pflichtdokument. Die Freigabe ist technisch gesperrt bis Testprotokoll und Risikobewertungs-Update freigegeben sind. Vier-Augen-Freigabe ist für beide Schritte erzwungen.
Wechsel des Beschichtungsmaterials am Elektrodenträger erfordert eine Biokompatibilitätsbewertung nach ISO 10993 — einschließlich Langzeitkontakt-Nachweisen für Implantationsdauer über 30 Tage. Gleichzeitig muss die Sterilisationsvalidierung gegen das neue Material geprüft werden.
Der Lieferanten-Change-Record für den Materialwechsel setzt im System zwei Revalidierungsauslöser: einen für ISO 10993 Biokompatibilität und einen für die Sterilisationsvalidierung. Die Änderungsfreigabe ist technisch gesperrt, bis beide Bewertungen dokumentiert und jeweils mit Vier-Augen-Freigabe abgeschlossen sind.
Aus einem nationalen Implantatregister treffen Langzeitdaten ein, die eine höhere Revisionsrate zeigen als der letzte PMCF-Bericht ausgewiesen hat. Die klinische Bewertung muss aktualisiert und die Risiko-Nutzen-Bewertung nach ISO 14971 neu geprüft werden.
Das PMCF-Ereignis wird als strukturierter Feedback-Eingang erfasst und löst eine CAPA aus. Die CAPA ist mit der aktuellen ISO-14971-Risikoanalyse verknüpft — Schließen erst nach aktualisierter klinischer Bewertung und dokumentierter Risiko-Nutzen-Neubewertung möglich. Die Dokumentationskette ist in der Audit-Ansicht vollständig sichtbar.
Feature-Seiten mit technischer Detail-Beschreibung, Inbound-Artikel für QM-Leiter und Regulatory-Affairs-Teams, Pillar-Page für den regulatorischen Gesamtkontext.
Reklamation & Vigilanz: Schwerwiegende Vorkommnisse nach MDR Art. 87–92 →
Automatische Eskalation bei MDR-Vigilanz-Kriterien. PMCF-Datenbasis laufend gepflegt. CAPA-Verknüpfung mit ISO-14971-Risikoanalyse.
QIMS FeatureÄnderungsmanagement: Software-Changes nach IEC 62304 Klasse C →
Entwurf → Bewertung → Vier-Augen-Freigabe → Umsetzung → Abschluss. Revalidierungsauslöser für Sterilisation und Biokompatibilität.
QIMS FeatureProzessvalidierung: Sterilisation, kritische Fertigungsprozesse →
IQ/OQ/PQ-Phasenstruktur mit Vier-Augen-Freigabe. Parametergrenzen gespeichert, automatische Revalidierungsmarkierung bei Materialwechsel.
Inbound-ArtikelInternes Audit nach ISO 13485: Vorbereitung, Befunde, Maßnahmen →
Wie Audit-Programme aufgebaut werden, was Auditoren bei AIMD-Herstellern prüfen und wie Befunde nachvollziehbar verfolgt werden.
Inbound-ArtikelReklamationsmanagement nach ISO 13485 §8.2.1: Feedback, Vigilanz, Meldepflicht →
Was §8.2.1 konkret verlangt, wie Vigilanz-Ereignisse erkannt werden und wie PMCF-Daten systematisch erfasst werden.
Pillar-PageISO 13485 in der Praxis — vollständige Übersicht aller Kapitel →
Alle Normanforderungen auf einen Blick, mit Bezug zu QIMS-Modulen und weiterführenden Artikeln.
- ✓ Klasse III — Annex VIII Regel 8 (AIMD)
- ✓ Benannte Stelle für Konformitätsbewertung
- ✓ Art. 18 — Implantationsausweis (Implant-Card)
- ✓ Anhang XIV — Klinische Bewertung + PMCF-Pflicht
- ✓ UDI-Vergabe und EUDAMED-Implantatregister
- ✓ IEC 62304 Klasse C — Software-Lebenszyklus
- ✓ ISO 14971 — Risikomanagement (strenge Anforderungen)
- ✓ ISO 10993 — Biokompatibilität, Langzeitkontakt >30 d
- ✓ ISO 11135 / ISO 11137 — Sterilisationsvalidierung
- ✓ IEC 60601-1-2 — EMV-Anforderungen
- → §7.5.6 — Sterilisation, Beschichtung, kritische Prozesse
- → §4.1.4 — Änderungsmanagement mit Revalidierungsauslöser
- → §8.2.1 — Vigilanz, PMCF-Datenbasis laufend
- → §8.5.2–8.5.3 — CAPA mit ISO-14971-Verknüpfung
- → §7.4 — Lieferantenqualifikation kritischer Materialien
Entwickelt nach den Anforderungen dieser Regelwerke — keine Konformitäts-Garantie als Software.
Klasse III AIMD.
IEC 62304.
Ein
Audit-Trail.
In einer Demo zeigen wir, wie QIMS den Vigilanz-Workflow, PMCF-Datenbasis und Software-Change-Prozess konkret für AIMD-Hersteller abbildet — inklusive Revalidierungsauslöser für Sterilisation und Biokompatibilität sowie Vier-Augen-Freigabe nach IEC 62304 Klasse C.
30 Minuten. Kein generischer Pitch — wir gehen auf euren Scope ein.