Der neue Systemstandard für Medizinprodukte ist da — ISO 13485:2016

Was hat sich mit der ISO 13485:2016 geändert?
Die ISO13485:2003 (voraussichtlich gültig bis Juni 2016) regelt Managementsysteme in Organisationen, die Medizinprodukte entwickeln, herstellen und vermarkten. Mit der Version ISO13485:2016 fallen nun auch Organisationen in den Geltungsbereich dieser Norm, die:
• Medizinprodukte lagern, installieren und bereitstellen,
• technischen Service anbieten sowie
• Zulieferer und Servicedienstleister sind. 
Der neue Standard kann somit für alle Organisationen angewandt werden, die im Rahmen ihrer Funktion im Lebenszyklus eines Medizinproduktes, die Konformität mit den anwendbaren Kundenanforderungen und Gesetzen nachweisen müssen.

Die gültigen Rechtsrahmen für Medizinprodukte
Der derzeit gültige Rechtsrahmen für Medizinprodukte in Europa besteht aus der Richtlinie 90/385/EWG für aktive implantierbare Medizinprodukte, 93/42/EWG für Medizinprodukte sowie 98/79/EG für In-vitro-Diagnostika. Mit diesen Richtlinien, deren Inhalte in allen Mitgliedsstaaten in nationalen Gesetzen Niederschlag finden, sind alleine in Deutschland geschätzt etwa 500.000 verschiedene Produkte, vom Fieberthermometer bis hin zum Herzschrittmacher, geregelt.

Die Struktur der Richtlinien stammt aus den 90er Jahren, wo man mit dem sogenannten „New Approach“ den freien Warenverkehr innerhalb der Union bei gleichzeitig hohem Sicherheitsniveau gewährleisten wollte. Dabei ist vorgesehen, dass jedes Produkt bevor es in Verkehr gebracht wird, einer sog. Konformitätsbewertung unterzogen wird. Diese erfolgt bei niedrigem Patientenrisiko durch den Hersteller selbst und bei Produkten mit höherem Risiko durch unabhängige, von den Behörden der Mitgliedsstaaten benannte Prüfstellen (=Notified Bodies).

Im Rahmen der Konformitätsbewertungsverfahren wird festgestellt, dass der Medizinproduktehersteller mit seinem Produkt die jeweils anwendbare Richtlinie sowie die aktuell gültigen harmonisierten Normen erfüllt. Eine zentrale Norm stellt dabei die ISO 13485 „Medizinprodukte — Qualitätsmanagementsysteme — Anforderungen für regulatorische Zwecke“ dar. Dieser Standard regelt den Aufbau und die Inhalte eines Managementsystems für Medizinproduktehersteller, und jetzt neu: auch für alle Organisationen in der Wertschöpfungskette.

ISO 9001:2015 vs. ISO 13485:2016 – die Unterschiede (Auszug)
Die ISO-Norm 9001 ist der „Management-Klassiker“ und enthält Anforderungen an Qualitäts-Managementsysteme, die weltweit von Unternehmen und Organisationen angewendet werden. Im Jahr 2015 wurde sie überarbeitet und neu strukturiert. Die von der ISO/IEC vorgegebene neue „High Level Structure“ (übergeordnete Struktur, die den Aufbau neuer Normen vereinheitlichen soll) wurde bei der neuen ISO 9001 angewandt, jedoch nicht bei der ISO 13485:2016. Das Thema Risikomanagement gewinnt in beiden Standards stark an Bedeutung. Wie auch schon bei der ISO 9001:2015, kommen durch die Einführung der ISO 13485:2016 neue Herausforderungen auf die Unternehmen der Medizinproduktebranche zu (Auszug):

• Eine der Hauptänderungen betrifft die Entwicklung: Im Gegensatz zur neuen Version der ISO 9001, die den Detailierungsgrad der Entwicklungsaktivitäten vom Risiko abhängig macht, beinhaltet die ISO 13485:2016 klare Vorgaben zu diesem Punkt. Die Themen Entwicklungsverifizierung und Entwicklungsvalidierung sind neu und umfangreicher formuliert.

• In Zukunft wird das Risikomanagement verstärkt angewandt. Während bisher der Fokus auf dem Produktrisiko lag, ist nun auch ein risikobasierter Ansatz für die Änderung von Unternehmensprozessen gefordert. D.h. eine Risikoevaluierung im Rahmen des Change Control für Prozesse.

• Computersysteme und deren korrekte Arbeitsweisen (Stichwort: Computervalidierung) sind umfassender geregelt. U.a. ist nun eine Softwarevalidierung von elektronischen Qualitätsmanagementsystemen gefordert.

• Die periodische Managementbewertung („Management Review“), die nun im QM-System beschrieben sein muss, wurde hinsichtlich Eingaben und Ergebnissen erweitert.

• Auch die Anforderungen an personelle Ressourcen wurden neu formuliert: Zusätzlich müssen die Organisationen die Kompetenz ihrer Mitarbeiter nachweisen und sicherstellen, dass sich die Mitarbeiter über den Einfluss ihrer Tätigkeit bzw. ihren Beitrag zur Erreichung der Qualitätsziele bewusst sind.

• Unternehmen müssen nun die Anforderungen an die infrastrukturellen Einrichtungen dokumentieren und sie so gestalten, dass die Sicherheit der Produkte gewährleistet ist bzw. eine Verwechslung von Produkten und Komponenten ausgeschlossen werden kann.

• Die Produktanforderungen, die im Rahmen der Realisierungsplanung definiert und vor Auslieferung überprüft werden, müssen nun auch die Anforderungen an das Anwendertraining beinhalten, um die spezifizierte Leistung der Produkte bzw. den sicheren Gebrauch zu gewährleisten.

• Neben der klassischen Kundenkommunikation ist nun auch die Kommunikation mit Behörden geregelt, wobei hier auf die lokal gültigen Gesetze Bezug genommen wird.

Durch die Aufnahme aktueller Themen wie Softwarevalidierung und UDI (Unique Device Identifier) bzw. dem Ausbau des Risikomanagements wurde die Aktualität der inzwischen 13 Jahre alten ISO13485 wieder hergestellt. Die Handschrift der amerikanischen Gesundheitsbehörde bzw. die Ähnlichkeit mit dem amerikanischen Medizinproduktegesetz ist in einigen Kapiteln klar erkennbar.

Conclusio zur ISO-Norm 13485:2016
Zusammenfassend ist festzuhalten, dass die neue ISO 13485:2016 im Gegensatz zum Basiswerk ISO 9001 viele neue Forderungen beinhaltet, deren Umsetzung viele zertifizierte Organisationen vor neue Herausforderungen stellen wird. Die zertifizierten Organisationen haben nun maximal 3 Jahre Zeit, auf den neuen Standard umzustellen.

Hier setzt der Medizintechnik-Cluster von Business Upper Austria in Kooperation mit Quality Austria an, um Neu- und Umsteigern einen besseren Einblick in die branchenspezifischen Rahmenbedingungen, insbesondere der neuen ISO 13485:2016 zu geben. Bei der Fachveranstaltung Regulatory Affairs am 9. Juni 2016 an der FH OÖ, Campus Linz informieren ausgewählte Experten über die Neuheiten der ISO 9001:2015 und der ISO 13485:2016. Alle Seminare und Lehrgänge der Quality Austria beinhalten bereits die Forderungen der neuen ISO-Normen.



Aktuelles der Quality Austria - Trainings, Zertifizierungs und Begutachtungs GmbH
Aktuell bietet die Quality Austria, neben den Komplettausbildungen zum Qualitätsbeauftragten und zum Qualitätsmanager für Medizinprodukte, Seminare zum Thema „Medizinprodukte – Anforderungen an das QM System nach ISO 13485:2016“ an. Weitere Seminare zu den Themen Anlagenqualifizierung & Prozessvalidierung, Gute Dokumentationspraxis, Medizinische Software, Risikomanagement, Klinische Bewertung und Vorbereitung von US FDA Inspektionen runden das Seminarangebot ab. Sämtliche Seminare können auch als In House Variante gebucht werden. www.qualityaustria.com

Über den oö. Medizintechnik-Cluster
Der Medizintechnik-Cluster der oö. Wirtschaftsagentur Business Upper Austria ist die zentrale Schnittstelle zwischen Wirtschaft, Wissenschaft und Medizin. Ziel ist es, die rund 235 Partner im Bereich der Medizintechnik zusammenzuführen und gemeinsame Projekte zu initiieren. Seit Bestehen des Clusters (2002) konnten bereits 50 Ideen der MedTech-Branche in Cluster-Kooperationsprojekten mit 177 Partnerbetrieben erfolgreich umgesetzt werden. Ausgehend vom zentralen Thema der Medizintechnik fokussiert der Cluster seine Aktivitäten auf 3 Schwerpunkte: MedTech.Transfer (mit der Initiative MedTech.Transfer), MedTech.IT (mit der Initiative Digital MedTech) und MedTech.Ein- & Umstieg (im Wesentlichen: Regulatorien).
www.medizintechnik-cluster.at


Autor
Ing. Andreas Aichinger, MSc
Hauptberuflicher Qualitätsmanager, Auditor und Trainer für Medizinprodukte
Netzwerkpartner der Quality Austria - Trainings, Zertifizierungs und Begutachtungs GmbH

Medien-Kontakt
Melanie Sipos
Business Upper-Austria, Medizintechnik-Cluster
Telefon: +43 732 79810 – 5158, melanie.sipos@biz-up.at

>> Die gesamte Presseaussendung als PDF zum Download