QMS-Beratung für Medizinprodukte · ISO 13485 · EU-MDR · FDA QMSR
Ein ISO-13485-QMS aufbauen oder sanieren, das einer Prüfung standhält.
Ein Qualitätssystem von Grund auf aufbauen, Feststellungen einer Benannten Stelle abarbeiten oder ein System festigen, das schneller gewachsen ist als seine Verfahren. Eclevar arbeitet von der Gap-Analyse über die Verfahrenssanierung, CAPA, internes Audit bis zum laufenden Qualitätsmanagement, gemessen an ISO 13485, EU-MDR Artikel 10 Absatz 9 und der FDA QMSR.
Qualität, die mit der Evidenz verbunden ist, die sie beherrschen muss.
Eclevar ist ein spezialisiertes CRO für Medizinprodukte. Die Qualitätsfunktion sitzt neben den Teams für klinische Abläufe, Medical Writing, Daten und Regulatorik, die klinische Bewertungen, Eingangsdaten der Überwachung nach dem Inverkehrbringen und Unterlagen klinischer Prüfungen erzeugen. Genau dieses Material will ein Bewerter sehen, und deshalb kann ein isoliert aufgebautes Qualitätssystem an den Schnittstellen zur Evidenz brechen, auch wenn die Verfahren vollständig aussehen.
30+Evidenzprogramme für Medizinprodukte
2,000+Teilnehmer in diesen Programmen
Mehrere LänderKlinische Durchführung in Europa
LebenszyklusVor und nach dem Inverkehrbringen
Der Leistungsumfang von Eclevar war in diesen Programmen unterschiedlich, von der vollständigen klinischen Durchführung bis zu abgegrenzten Arbeitssträngen. Die Zahlen beschreiben begleitete Programme, keine Audit-, Zertifizierungs- oder regulatorischen Ergebnisse.
Hersteller von Medizinprodukten, die mit Eclevar an klinischen, regulatorischen und Qualitätsprogrammen arbeiten.
Vier Ausgangslagen
Was führt Sie hierher?
Die meisten QMS-Gespräche beginnen in einer von vier Lagen. Sie verlangen unterschiedliche Umfänge, Prioritäten und Dringlichkeiten.
01
Ich brauche ein QMS von Grund auf
Für ein Start-up, eine Ausgründung, ein erstes Produkt oder eine Entwicklungsorganisation, die künftig als regulierter Hersteller arbeiten muss und die erste Zertifizierung vorbereitet.
Ein praktikables ISO-13485-System, das um die tatsächliche Arbeitsweise des Unternehmens herum gebaut ist, und keine Verfahrensbibliothek, der es nicht folgen kann.
Für Nichtkonformitäten einer Benannten Stelle oder Zertifizierungsstelle, offene oder überfällige CAPA und ein Nachaudit, dessen Antwortfrist bereits läuft.
Grundursachenanalyse, Bewertung der systemischen Auswirkung und Sanierung der zugrunde liegenden Schwäche des Qualitätssystems, mit den objektiven Nachweisen, die die Antwort und die Bewertung des Abschlusses tragen.
Für ein Überwachungsaudit, eine Rezertifizierung, ein Erstzertifizierungsaudit, ein verschobenes internes Audit, eine ausgebliebene Managementbewertung oder die Vorbereitung auf eine FDA-Inspektion.
Die Schwächen erkannt, bevor der Bewerter sie findet, und die kritischen Lücken in der Reihenfolge des Risikos geschlossen statt in der Reihenfolge der Bequemlichkeit.
Für Organisationen ohne ausreichende eigene QA-Kapazität: Unterstützung als Qualitätsmanager, interne Audits, CAPA-Management, Beschwerden, Lieferantenqualität, Dokumentenlenkung, Managementbewertung, Vigilanzschnittstellen und Inspektionsvorbereitung.
Erfahrene Qualitätskompetenz, ohne eine vollständige interne Abteilung aufzubauen.
QMS-Probleme werden teuer, wenn ein Bewerter sie zuerst findet.
Nichts davon ist ungewöhnlich, und nichts davon heißt, dass das Unternehmen leichtfertig war. So etwas passiert, wenn ein Qualitätssystem einmal gebaut und dann gebeten wird, ein wachsendes Portfolio, eine neue Verordnung und einen zweiten Markt zu tragen.
Die Zertifizierung steht bevor und die Verfahren existieren, aber so wird die Arbeit tatsächlich nicht gemacht.
CAPA bleiben offen, weil die Untersuchung bei der unmittelbaren Ursache stehen geblieben ist und die Korrektur deshalb nicht hält.
Dokumentation ist vorhanden, der objektive Nachweis ihrer Anwendung nicht.
Klinische Prozesse, Überwachung nach dem Inverkehrbringen und Qualitätsprozesse werden getrennt geführt und passen nicht zueinander.
EU-MDR-Anforderungen wurden stückweise auf ein bestehendes System gesetzt, und die Nähte sind sichtbar.
Beschwerde- und Vigilanzbearbeitung speisen CAPA und Risikomanagement nicht durchgängig.
Feststellungen einer Benannten Stelle müssen innerhalb der von der bewertenden Stelle gesetzten Antwortfrist bearbeitet werden.
Drei Wege der Zusammenarbeit
ISO-13485-Beratung: aufbauen, sanieren oder betreiben.
QMS-Aufbau
Ein ISO-13485-QMS um Ihre Organisation herum aufbauen.
Für eine Erstzertifizierung, eine neue Rolle als Hersteller oder Spezifikationsentwickler oder ein System, das geschaffen und nicht repariert werden muss.
Der Umfang deckt in der Regel Prozessarchitektur und Qualitätsmanagementhandbuch ab, einen gelenkten Verfahrensrahmen, Dokumenten- und Aufzeichnungslenkung, Entwicklungslenkung, die Schnittstellen zum Risikomanagement nach ISO 14971, Lieferantenqualifizierung, CAPA, Umgang mit Nichtkonformitäten und Beschwerden, Schnittstellen zu Überwachung nach dem Inverkehrbringen und Vigilanz, Schulung, internes Audit, Managementbewertung sowie eine Bewertung der Zertifizierungsreife.
Die Zahl der Verfahren ist nicht das Ergebnis. Sie hängt von Umfang und Produkttyp ab, und eine Verfahrenszahl trägt kein System durch ein Audit.
QMS-Sanierung
Systemische Lücken schließen, nicht nur Auditfeststellungen.
Für Feststellungen einer Benannten Stelle, einer Zertifizierungsstelle, eines internen Audits oder einer Inspektion, und für CAPA-Systeme, die keine dauerhaften Korrekturen hervorbringen.
Der Umfang deckt in der Regel die Durchsicht der Feststellungen und der dahinterliegenden Nachweise ab, bei Bedarf eine Eindämmung, die Grundursachenanalyse, die Bewertung der systemischen Auswirkung, die CAPA-Strategie, die Verfahrenssanierung, die rückwirkende Durchsicht von Aufzeichnungen, wo die Feststellung es verlangt, Schulung, Umsetzungsnachweise, Wirksamkeitsprüfung und eine Bereitschaftsprüfung, bevor die Antwort eingereicht wird.
Wie eine Feststellung durchgearbeitet wird, von Anfang bis Ende
01AuditfeststellungDie Feststellung und die Nachweise, auf die sich der Bewerter gestützt hat, zusammen gelesen.
02GrundursachenanalyseWarum das System es zugelassen hat, nicht was die unmittelbare Ursache war.
03Systemische AuswirkungWelche weiteren Prozesse und Aufzeichnungen dieselbe Schwäche erreicht.
04CAPAKorrektur, Korrekturmaßnahme und der Plan, dem die Aufzeichnungen folgen werden.
05UmsetzungsnachweiseVerfahren angewendet, Menschen geschult, Aufzeichnungen im laufenden System erzeugt.
06WirksamkeitsprüfungDer Nachweis, dass die Korrekturmaßnahme wirksam ist, erhoben vor der Antwort oder der Nachbewertung.
Beispielhafte Abfolge. Jeder Schritt erzeugt eine Aufzeichnung. Die letzten Schritte liefern Umsetzungs- und Wirksamkeitsnachweise, die ein Bewerter stichprobenartig prüfen kann, wenn er beurteilt, ob die Korrekturmaßnahme gewirkt hat. Über den Abschluss entscheidet die Stelle, die die Feststellung erhoben hat.
Das Verfahren neu zu schreiben, das die Feststellung erzeugt hat, ist der schnellste Weg, dieselbe Feststellung erneut zu erhalten. Die Arbeit besteht darin, zu klären, warum das Qualitätssystem es zugelassen hat.
Ausgelagerte Qualität und QMS-Pflege
Erfahrene Qualitätskompetenz, ohne eine vollständige interne Abteilung aufzubauen.
Für Unternehmen, die die Funktion ausgeführt brauchen und nicht beraten.
Der Umfang kann die Unterstützung als Qualitätsmanager umfassen, das interne Auditprogramm, Managementbewertungen, CAPA-Aufsicht, Lieferantenqualität, die Schulungsmatrix, Änderungslenkung, Dokumentenlenkung, Beschwerden, die Koordination von Überwachung nach dem Inverkehrbringen und Vigilanz, Qualitätskennzahlen und Auditvorbereitung.
Die Zusammenarbeit läuft projektbezogen, anteilig oder als laufendes Mandat.
Was am Ende der Zusammenarbeit vorliegt, in Ihren Händen und in Ihrer Dokumentenlenkung.
Eine QMS-Gap-Analyse gegen die anwendbaren Anforderungen.
Ein nach Risiko priorisiertes Lückenverzeichnis, das Auditrisiko von struktureller Verbesserung trennt.
Ein Sanierungsfahrplan mit Verantwortlichen und Reihenfolge.
Eine Prozesslandkarte des Qualitätssystems, so wie es tatsächlich laufen wird.
Ein Qualitätsmanagementhandbuch.
Ein Verfahrensrahmen, vorbereitet zur Freigabe und Herausgabe unter Ihrer Dokumentenlenkung.
CAPA-Aufzeichnungen, mit der Untersuchung und der Wirksamkeitsprüfung.
Ein Schulungsplan und die Aufzeichnungen, die ihn belegen.
Ein Bericht zum internen Audit oder zur Bereitschaftsprüfung.
Ein Paket für die Managementbewertung.
Eine Nachweismatrix für die Auditbereitschaft, die Anforderung und Aufzeichnung einander zuordnet.
Ein laufender Maßnahmenplan für die Qualität, bei Pflegemandaten.
EU-MDR und FDA QMSR
Sie verkaufen sowohl in Europa als auch in den Vereinigten Staaten?
Seit dem 2. Februar 2026 sind die Qualitätssystemanforderungen der FDA in 21 CFR Teil 820 die Quality Management System Regulation, die die ISO 13485:2016 durch Verweis einbezieht und zugleich FDA-spezifische Anforderungen beibehält. Das schafft eine deutlich größere strukturelle Übereinstimmung und kann doppelte Qualitätsarbeit für Hersteller in beiden Märkten verringern.
Gleich werden die beiden dadurch nicht. Ein ISO-13485-Zertifikat wird gegen die ISO 13485 ausgestellt, nicht gegen FDA-Anforderungen, und sollte nicht als Nachweis vollständiger FDA-Konformität dargestellt werden. Eine Änderung wiegt kommerziell schwerer als die Begrifflichkeit: Im Inspektionsrahmen der QMSR können FDA-Inspektoren Berichte zu Managementbewertung, Qualitätsaudit und Lieferantenaudit einsehen, die unter der früheren QS Regulation von der routinemäßigen FDA-Einsicht ausgenommen waren. Bereitschaft heißt jetzt, nicht nur mit Ihren Verfahren sicher zu sein, sondern auch mit den internen Qualitätsnachweisen dahinter.
Eclevar kann ein Qualitätssystem gegen die ISO 13485, gegen die für Ihre Rolle geltenden EU-MDR-Pflichten und gegen die anwendbaren FDA-QMSR-Anforderungen bewerten.
Qualitätspolitik, Verantwortungen und Befugnisse, Managementbewertung und die Schnittstelle zur für die Einhaltung der Regulierungsvorschriften verantwortlichen Person.
Produktlebenszyklus
Entwicklungslenkung, Änderungslenkung, Risikomanagement nach ISO 14971 und die Schnittstellen zur technischen Dokumentation.
Betrieb
Lieferantenbewertung und -lenkung, Lenkung von Produktion und Dienstleistungserbringung, soweit einschlägig, Umgang mit Nichtkonformitäten und CAPA.
Nach dem Inverkehrbringen
Beschwerdebearbeitung, Überwachung nach dem Inverkehrbringen, Vigilanz und Sicherheitskorrekturmaßnahmen im Feld sowie die Schnittstellen zur Trendmeldung.
Qualitätsinfrastruktur
Dokumenten- und Aufzeichnungslenkung, Schulung und Kompetenz, das interne Auditprogramm und die elektronischen Systeme, in denen die Aufzeichnungen liegen.
Schnittstellen zur Evidenz
Eingangsdaten aus klinischer Bewertung und klinischer Nachbeobachtung nach dem Inverkehrbringen sowie die Aufzeichnungen, die zwischen den Evidenzprogrammen und dem Qualitätssystem wandern.
EU-MDR Artikel 10 Absatz 9 verpflichtet Hersteller, ein Qualitätsmanagementsystem einzurichten, zu dokumentieren, umzusetzen, aufrechtzuerhalten, auf dem neuesten Stand zu halten und fortlaufend zu verbessern. Er verlangt außerdem, dass dieses System unter anderem die Strategie zur Einhaltung der Regulierungsvorschriften, das Risikomanagement, die klinische Bewertung einschließlich der klinischen Nachbeobachtung nach dem Inverkehrbringen, die Lieferantenlenkung, die Produktrealisierung, die UDI, die Überwachung nach dem Inverkehrbringen, die Vigilanz, CAPA und die Wirksamkeitsüberwachung abdeckt. Zusammenhängende Pflichten sind an anderer Stelle der MDR näher geregelt, darunter Artikel 15 für die für die Einhaltung der Regulierungsvorschriften verantwortliche Person, die Artikel 27 und 29 für UDI und Registrierung sowie die Artikel 83 bis 87 für Überwachung nach dem Inverkehrbringen und Vigilanz, jeweils soweit sie für Hersteller und Produkt gelten.
Unsere Prüfung ist danach geschrieben, wie diese Anforderungen in Ihren tatsächlichen Prozessen wirken, und nicht als Kommentar Klausel für Klausel zur Norm.
Vorgehensmodell
ISO-13485-QMS-Sanierung: vom Problem zum Plan.
Den Auslöser verstehen
Zertifizierung, eine Feststellung, ein Überwachungsaudit, FDA-Bereitschaft, Wachstum oder eine Kapazitätslücke. Der Auslöser bestimmt, worauf zuerst geschaut wird.
Das System bewerten
Verfahren, Aufzeichnungen, objektive Nachweise und die Frage, wie das System in der Praxis genutzt wird und nicht, wie es dokumentiert ist.
Die Lücken priorisieren
Unmittelbares Auditrisiko getrennt von struktureller Verbesserung, mit der Begründung daneben geschrieben.
Sanieren und umsetzen
Prozesse, Aufzeichnungen, Verantwortlichkeiten und Schulung, gemeinsam aktualisiert. Ein geändertes Verfahren ohne Schulung und Aufzeichnungen ist eine Feststellung, die nur noch auf ihren Termin wartet.
Bereitschaft prüfen
Eine Bereitschaftsprüfung gegen die anwendbaren Anforderungen, eine Wirksamkeitsprüfung und eine Durchsicht der Nachweise vor dem Audit oder der Antwort.
Betreiben
Laufende Qualitätsunterstützung dort, wo die Funktion getragen und nicht neu gebaut werden muss.
Die Dauer wird je Mandat festgelegt. Sie hängt vom Zustand des Systems ab, vom angestrebten Zertifikatsumfang, davon, wie viel Umsetzungsnachweis sich ansammeln muss, und vom Terminplan der Zertifizierungsstelle, der außerhalb der Kontrolle von Eclevar liegt.
Ein QMS ist nicht fertig, wenn die Verfahren geschrieben sind. Es muss umgesetzt, nachgewiesen und für die Menschen nutzbar sein, die es betreiben.
Wer Ihr Qualitätssystem prüft
Ein QMS-Berater für Medizinprodukte, der Ihr System so liest, wie ein Bewerter es lesen wird.
Jimmy Andrew Hayek
Leiter Qualität und Compliance
Führt Qualitätsmanagement und regulatorische Compliance in der gesamten Eclevar-Gruppe.
Federführend für ISO 13485:2016, mit Erfahrung in EU-MDR und in der Validierung nach 21 CFR Teil 11.
Stellt die Qualitätsaufsicht, die über den klinischen Programmen von Eclevar steht.
Qualitätsmandate laufen aus dieser Funktion heraus, neben den klinischen, Daten- und Regulatorikteams, deren Aufzeichnungen das Qualitätssystem lenken muss.
Frühere Positionen werden nur zur biografischen Einordnung genannt. Eclevar MedTech ist unabhängig, weder mit einer Benannten Stelle oder Zertifizierungsstelle verbunden noch von einer solchen empfohlen. Das gesamte Führungsteam kennenlernen.
Veröffentlichte Arbeiten
BSI und Eclevar zu PMCF und Real-World-Daten unter der EU-MDR.
Gemeinsam mit der Benannten Stelle BSI verfasst: eine praxisnahe Lesart dessen, was die EU-MDR von der klinischen Nachbeobachtung nach dem Inverkehrbringen und von Real-World-Daten erwartet, und wo Qualitätsprozesse das tragen müssen. Nützlich, wenn Ihr Qualitätssystem und Ihre klinische Evidenz derzeit von verschiedenen Menschen betreut werden.
Das Whitepaper ist eine gemeinsam verfasste Arbeit. Es ist keine Empfehlung der Beratungsleistungen von Eclevar.
Qualität, verbunden mit klinischer Evidenz
Was das Qualitätssystem beherrschen muss.
Eclevar hat das Programm zur klinischen Nachbeobachtung nach dem Inverkehrbringen von RegenLab zu Produkten für chronische Wunden entworfen und führt es, ein randomisiertes Programm in fünf Ländern der Europäischen Union. Die Aufzeichnungen, die dabei entstehen, prüfplangesteuerte Datenerfassung, Abweichungen, Monitoring-Berichte, Dienstleisteraufsicht und Eingangsdaten der Überwachung nach dem Inverkehrbringen, sind genau die Aufzeichnungen, die ein Qualitätssystem lenken muss. Klinische Evidenzprogramme zu führen gibt Eclevar direkte Sicht auf die Aufzeichnungen, Schnittstellen und Kontrollen, die ein QMS über den gesamten Evidenzlebenszyklus steuern muss.
Dies ist ein Mandat für klinische Evidenz, kein Mandat für QMS-Zertifizierung oder -Sanierung. Es wird kein Audit-, Zertifizierungs- oder regulatorisches Ergebnis behauptet.
Ja, das ist eines der drei Standardmandate. Das System wird um Ihren Produktumfang, Ihre Rolle nach der Verordnung und die Arbeitsweise Ihrer Organisation herum gebaut, dann umgesetzt, nachgewiesen und intern geprüft, bevor Sie zu einer Zertifizierungsstelle gehen.
Kann Eclevar Feststellungen einer Benannten Stelle abarbeiten?
Ja. Die Abfolge oben ist die Methode: Feststellung, Grundursachenanalyse, systemische Auswirkung, CAPA, Umsetzungsnachweise, Wirksamkeitsprüfung. Über den Abschluss entscheidet die Stelle, die die Feststellung erhoben hat, nicht Eclevar.
Können Sie ein bestehendes QMS übernehmen, statt es neu zu bauen?
Meistens ja, und in der Regel ist das die bessere Antwort. Ein funktionierendes System trägt das Gedächtnis der Organisation und ist es wert, repariert zu werden. Ein Neubau wird nur vorgeschlagen, wenn die Struktur den Umfang nicht tragen kann, den das Unternehmen inzwischen hat.
Können Sie die Qualitätsfunktion ausgelagert übernehmen?
Ja, projektbezogen, anteilig oder als laufendes Mandat, für so viel der Funktion, wie Sie getragen brauchen.
Unterstützen Sie neben ISO 13485 auch die FDA QMSR?
Ja. Eclevar kann ein System gegen die ISO 13485, die anwendbaren EU-MDR-Pflichten und die anwendbaren FDA-QMSR-Anforderungen bewerten. Was das unter der QMSR bedeutet, steht oben, einschließlich der internen Qualitätsberichte, die FDA-Inspektoren nun einsehen können.
Können Sie uns auf ein Zertifizierungs- oder Überwachungsaudit vorbereiten?
Ja. Die Vorbereitung umfasst eine Prüfung gegen die anwendbaren Anforderungen, die Bestätigung, dass Korrekturen wirksam waren, und eine Durchsicht der Nachweise, die ein Bewerter wahrscheinlich stichprobenartig prüft. Eclevar hilft, diese Nachweise zu ordnen und vorzubereiten, und kann Ihr Team während des Audits unterstützen. Das Ergebnis kann Eclevar nicht beeinflussen.
Können Sie CAPA und Grundursachenanalysen prüfen?
Ja, und das ist eine der häufigsten Anfragen. Das Problem ist selten das CAPA-Formular. Es ist, dass die Untersuchung bei der unmittelbaren Ursache stehen geblieben ist und die Korrektur deshalb keine Wiederholung verhindert.
Was brauchen Sie von uns für eine QMS-Gap-Analyse?
Ihr Qualitätsmanagementhandbuch und die Verfahrensliste, Ihren aktuellen oder angestrebten Zertifikatsumfang, den letzten Audit- oder Inspektionsbericht mit offenen Feststellungen, das CAPA-Verzeichnis sowie die Aufzeichnungen zu internem Audit und Managementbewertung. Wenn ein Teil davon noch nicht existiert, ist das bereits ein Ergebnis der Analyse.
Wie lange dauert eine QMS-Sanierung?
Das hängt von der Schwere der Feststellung ab, von der Zahl der betroffenen Prozesse, davon, wie viel Umsetzungsnachweis sich ansammeln muss, bevor Wirksamkeit gezeigt werden kann, und von einer bereits gesetzten Antwortfrist. Ein Planungsrahmen wird nach der Gap-Analyse vereinbart. Eclevar nennt keinen, bevor die Feststellungen gesehen wurden.
Können Sie mit unserem vorhandenen eQMS arbeiten?
Ja, das Mandat ist an keine Plattform gebunden. Wo das System elektronisch ist, deckt die Bewertung neben den Prozessen auch Validierungsstand, Zugriffssteuerung, Audit-Trail und Aufbewahrung der Aufzeichnungen ab.
Stellt Eclevar ISO-13485-Zertifikate aus?
Nein, und es darf es auch nicht. Eclevar ist ein Beratungs- und Unterstützungsdienstleister. Die Zertifizierung führt eine unabhängige Zertifizierungsstelle durch, die Konformitätsbewertung nach der EU-MDR eine Benannte Stelle. Diese Rollen getrennt zu halten ist ebenso eine Anforderung an sie wie eine Aussage über uns.
Nächster Schritt
Sprechen Sie mit einem ISO-13485-Berater. Zeigen Sie uns, wo Ihr QMS heute steht.
Bringen Sie Ihr bevorstehendes Audit mit, Ihre offenen Feststellungen, Ihr Zertifizierungsziel oder den Teil des Systems, von dem Sie ohnehin wissen, dass er schwach ist. Wir sagen Ihnen, was zuerst geprüft werden sollte und ob das richtige Mandat ein Aufbau, eine Sanierung oder laufende Qualitätsunterstützung ist.