Compliance bei der Herstellung medizinischer Geräte: ISO 13485, FDA QSR und ERP-Integration

Die Herstellung medizinischer Geräte steht an der Schnittstelle zwischen technischer Präzision und regulatorischer Strenge. Ein implantierbares Gerät der Klasse III muss im menschlichen Körper über Jahre oder Jahrzehnte zuverlässig funktionieren. Der regulatorische Rahmen besteht, weil Fehler am Schaden des Patienten und nicht an Kundenbeschwerden gemessen werden. Wenn ein Hüftimplantat versagt, ein Herzschrittmacher nicht richtig funktioniert oder eine Infusionspumpe die falsche Dosis abgibt, sind die Folgen irreversibel.

Die Quality System Regulation (21 CFR 820) und ISO 13485 der FDA definieren Qualitätsmanagementanforderungen, die jeden Aspekt der Geräteherstellung durchdringen. Von Designkontrollen, die sicherstellen, dass Produkte den Anforderungen für den beabsichtigten Gebrauch entsprechen, über Produktionskontrollen, die sicherstellen, dass jede Einheit ihren Designspezifikationen entspricht, bis hin zur Überwachung nach dem Inverkehrbringen, die die Feldleistung überwacht. ERP-Systeme dienen als operatives Rückgrat, das diese regulatorischen Anforderungen mit den täglichen Produktionsaktivitäten verbindet.

Dieser Artikel ist Teil unserer Reihe Industrie 4.0-Implementierung.

Wichtige Erkenntnisse

• ISO 13485 und FDA 21 CFR 820 erfordern ein dokumentiertes Qualitätsmanagementsystem, das Design, Einkauf, Produktion und Überwachung nach dem Inverkehrbringen umfasst – ERP ist die natürliche Plattform
• Device History Records (DHR) müssen jede Materialcharge, jeden Prozessparameter, jedes Inspektionsergebnis und jede Bedieneridentität für jede produzierte Einheit dokumentieren
• Designkontrollen (Designeingabe, -ausgabe, Überprüfung, Verifizierung, Validierung, Übertragung) erfordern eine systematische Rückverfolgbarkeit, die Kundenbedürfnisse mit verifizierten Produktionsprozessen verbindet
• Unique Device Identification (UDI) erfordert, dass jedes Gerät eine eindeutige Kennung trägt, die mit der GUDID-Datenbank der FDA verknüpft ist

---

Vergleich der regulatorischen Rahmenbedingungen

---

Designkontrollen und ERP

Designkontrollen stellen sicher, dass das Gerät seinen Verwendungszweck erfüllt. Der Designkontrollprozess ist wasserfallartig mit definierten Phasen, Überprüfungen und Rückverfolgbarkeitsanforderungen:

Design-Kontrollphasen

Rückverfolgbarkeitsmatrix

Die Rückverfolgbarkeitsmatrix der Designkontrolle verbindet jeden Benutzerbedarf mit einer Designanforderung, einem Verifizierungstest und einem Validierungsergebnis:

ERP-Systeme gewährleisten diese Rückverfolgbarkeit, indem sie Produktspezifikationen mit Stücklistenartikeln, Testprotokolle mit Fertigungsaufträgen und Kundenbeschwerden mit bestimmten Designelementen verknüpfen.

---

Device History Record (DHR)-Automatisierung

Das DHR ist das Herstellungsprotokoll für ein bestimmtes Gerät oder eine bestimmte Charge. Es muss ausreichend Details enthalten, um nachzuweisen, dass das Gerät gemäß dem Device Master Record (DMR) hergestellt wurde:

DHR-Datenelemente

Auswirkungen der DHR-Automatisierung

---

Eindeutige Geräteidentifikation (UDI)

UDI-Systemanforderungen

Geräteklassifizierung und UDI-Anforderungen

---

CAPA (Korrektur- und Präventivmaßnahme)

CAPA ist das am meisten untersuchte Element bei FDA-Inspektionen. Die FDA-Inspektionsstatistik 2023 zeigte CAPA-Mängel in 43 % der an Gerätehersteller ausgegebenen Warnschreiben.

CAPA-Workflow im ERP

1. Quellenidentifizierung: Beschwerde, Auditfeststellung, Nichtkonformität, Trendanalyse oder Prozessüberwachung
2. Problembeschreibung: Detaillierte Beschreibung mit unterstützenden Daten (Reklamationsunterlagen, Inspektionsdaten, Fotos)
3. Untersuchung: Ursachenanalyse mit 5 Whys, Ishikawa, Fehlerbaum oder einer ähnlichen Methodik
4. Risikobewertung: Auswirkungen auf die Patientensicherheit, die Einhaltung gesetzlicher Vorschriften und die Produktqualität
5. Korrektur: Sofortige Maßnahme zur Behebung der spezifischen Nichtkonformität
6. Korrekturmaßnahme: Systemische Maßnahme zur Beseitigung der Grundursache
7. Vorbeugende Maßnahmen: Maßnahmen zur Verhinderung ähnlicher Probleme bei anderen Produkten/Prozessen
8. Wirksamkeitsprüfung: Überprüfen Sie, ob die Maßnahmen die beabsichtigten Ergebnisse erzielt haben (mit messbaren Kriterien).
9. Abschluss: Managementbewertung und formeller Abschluss mit elektronischer Signatur

CAPA-Metriken

---

Prozessvalidierung (IQ/OQ/PQ)

Validierungsanforderungen nach Prozesstyp

Prozessvalidierungsdokumentation im ERP

---

Sterilisationsmanagement

Bei sterilen Medizinprodukten handelt es sich bei der Sterilisation um einen speziellen Prozess, der nicht durch Inspektion des fertigen Produkts überprüft werden kann:

---

ROI von ERP für medizinische Geräte

---

Erste Schritte

1. Ordnen Sie Ihr QMS dem ERP zu: Identifizieren Sie, welche ISO 13485-Klauseln Ihre aktuellen Systeme berücksichtigen und wo Papier-/Tabellenprozesse ein Compliance-Risiko darstellen.

2. DHR automatisieren: Elektronische Chargenprotokolle mit automatischer Datenerfassung von Inspektionsstationen und Prozessgeräten. Dies ist der Ausgangspunkt mit dem höchsten ROI.

3. CAPA-Workflow implementieren: Digitales CAPA-Management mit Ursachentools, Effektivitätsverfolgung und Management-Review-Dashboards.

4. Planen Sie UDI: Stellen Sie sicher, dass Ihr ERP UDI-Daten auf der entsprechenden Ebene (Charge oder Seriennummer) für Ihre Geräteklassifizierung generieren und verfolgen kann.

Für ERP zur Herstellung medizinischer Geräte mit integrierter ISO 13485-Konformität wenden Sie sich bitte an ECOSIRE. Unser Implementierungsteam ist auf die Qualitätssystemanforderungen spezialisiert, die jeden Aspekt der Produktion medizinischer Geräte regeln.

Siehe auch: Industrie 4.0-Implementierungsleitfaden | ERP für die pharmazeutische Fertigung | Qualitätsmanagement: ISO 9001, SPC & Odoo

---

Was ist der Unterschied zwischen ISO 13485 und FDA 21 CFR 820?

ISO 13485 ist ein internationaler Standard, der weltweit gilt. FDA 21 CFR 820 (Quality System Regulation) ist US-Bundesgesetz. Sie sind im Großen und Ganzen harmonisiert, weisen jedoch Unterschiede auf: FDA QSR enthält strengere Vorschriften zu Designkontrollen und erfordert spezifische Dokumentationsformate. ISO 13485 ist flexibler, fügt jedoch Anforderungen in Bezug auf regulatorische Verpflichtungen und die Integration des Risikomanagements hinzu. Die FDA hat vorgeschlagen, 21 CFR 820 durch die endgültige Regelung QMSR (Quality Management System Regulation) enger an ISO 13485 anzupassen.

Wie verändert die EU-MDR die ERP-Anforderungen im Vergleich zur alten MDD?

Die EU MDR 2017/745 erhöht die Dokumentationsanforderungen im Vergleich zur Medizinprodukterichtlinie deutlich. Zu den wichtigsten ERP-Auswirkungen gehören: Die Überwachung nach dem Inverkehrbringen erfordert eine systematische Datenerfassung und regelmäßige Sicherheitsaktualisierungsberichte, die klinische Bewertung muss fortlaufend sein (nicht nur bei der Erstzertifizierung), die eindeutige Geräteidentifikation (UDI-DI) muss an EUDAMED übermittelt werden und die technische Dokumentation muss einem strukturierten Format gemäß Anhang II folgen. Die Übergangsfrist endete im Mai 2024, sodass die vollständige Einhaltung nun verpflichtend ist.

Ist Odoo für die regulierte Herstellung medizinischer Geräte geeignet?

Odoo bietet die zentralen ERP-Funktionen (Stücklistenverwaltung, Chargenverfolgung, Qualitätsprüfungen, Wartungsplanung), die für die Herstellung medizinischer Geräte erforderlich sind. Für die Einhaltung von FDA und ISO 13485 bietet ECOSIRE kundenspezifische Erweiterungen für die Rückverfolgbarkeit von Designkontrollen, elektronisches DHR, CAPA-Workflow und Prozessvalidierungsdokumentation. Wie bei jedem ERP in einer regulierten Umgebung ist vor dem Produktionseinsatz eine Computersystemvalidierung (CSV) gemäß GAMP 5 erforderlich.