Zulieferer in der Medizintechnik: Anforderungen und Einstieg

Für Industrieunternehmen aus Präzisionstechnik, Kunststoffverarbeitung, Elektronik oder Oberflächentechnik ist die Medizintechnik ein attraktiver Markt: stabile Nachfrage, lange Produktlebenszyklen und hohe Anforderungen, die gute Zulieferer von der Konkurrenz abheben. Gleichzeitig unterscheidet sich das Geschäft deutlich von anderen Branchen. Dieser Beitrag zeigt, was Medizinproduktehersteller von ihren Zulieferern erwarten, warum das so ist und wie ein strukturierter Einstieg gelingt.

Warum die Anforderungen so hoch sind

Die meisten Zulieferer fallen nicht direkt unter die Medizinprodukteverordnung (MDR). Die Pflichten erreichen sie trotzdem, und zwar über den Hersteller. Der muss nach MDR ein Qualitätsmanagementsystem betreiben und bleibt für das gesamte Produkt verantwortlich, auch für ausgelagerte Prozesse und zugekaufte Komponenten. Die ISO 13485 regelt deshalb ausdrücklich, wie Hersteller ihre Lieferanten auswählen, steuern und überwachen.

Hinzu kommt: Die Benannte Stelle des Herstellers kann nach Anhang IX der MDR auch kritische Lieferanten und Unterauftragnehmer auditieren, im Rahmen unangekündigter Audits auch vor Ort. Wer für die Medizintechnik fertigt, muss also damit rechnen, nicht nur vom Kunden, sondern auch von dessen Benannter Stelle besucht zu werden.

Eine wichtige Abgrenzung: Wer ein Medizinprodukt unter eigenem Namen in Verkehr bringt, ist selbst Hersteller im Sinne der MDR, mit allen Pflichten. Für klassische Zulieferer und Lohnfertiger, die im Auftrag und nach Spezifikation des Herstellers arbeiten, gilt das nicht.

Was Hersteller von Zulieferern verlangen

Ein Qualitätsmanagementsystem

Ein ISO-13485-Zertifikat ist für Zulieferer gesetzlich nicht vorgeschrieben. In der Praxis erwarten viele Hersteller es aber, insbesondere bei kritischen Komponenten oder ausgelagerten Fertigungsschritten. Bei weniger kritischen Teilen kann ein QMS nach ISO 9001 mit zusätzlichen Vereinbarungen ausreichen. Entscheidend ist, wie stark das zugelieferte Teil die Sicherheit und Leistung des Medizinprodukts beeinflusst. Die ISO 13485 verlangt ausdrücklich, dass Hersteller ihre Lieferantensteuerung am Risiko ausrichten.

Eine Qualitätssicherungsvereinbarung

Die ISO 13485 fordert in Kapitel 7.4.2, dass Zulieferer sich schriftlich verpflichten, den Hersteller vor der Umsetzung von Änderungen zu informieren, die die Erfüllung der Anforderungen beeinflussen können. Bei ausgelagerten Prozessen sind schriftliche Qualitätsvereinbarungen ohnehin Pflicht (Kapitel 4.1.5). Typische Inhalte einer Qualitätssicherungsvereinbarung:

• Spezifikationen, Prüfanforderungen und Freigabekriterien
• Änderungsmeldung: Material, Rohstofflieferant, Prozess, Maschine, Standort
• Umgang mit Abweichungen und fehlerhaften Produkten
• Rückverfolgbarkeit von Chargen und Materialien
• Aufbewahrungsfristen für Aufzeichnungen
• Auditrechte für Hersteller und Benannte Stelle

Änderungen nur nach Abstimmung

Der vielleicht größte kulturelle Unterschied zu anderen Branchen: Eine scheinbar kleine Änderung, etwa ein neuer Granulatlieferant, eine andere Reinigungschemie oder ein neues Werkzeug, kann für den Hersteller eine erneute Bewertung bedeuten. Bei Materialien mit Körperkontakt kann sie die Biokompatibilität nach ISO 10993 betreffen, bei Sterilprodukten die Validierung von Verpackung und Sterilisation. Deshalb gilt: erst melden, dann ändern.

Validierte Prozesse

Prozesse, deren Ergebnis sich nicht vollständig durch nachfolgende Prüfung verifizieren lässt, müssen nach ISO 13485 Kapitel 7.5.6 validiert werden. Typische Beispiele sind Spritzgießen, Schweißen, Kleben, Reinigung, Beschichtung, Siegeln von Sterilbarriereverpackungen und Sterilisation. Üblich ist ein Vorgehen in drei Stufen:

Stufe	Inhalt
IQ (Installation Qualification)	Ist die Anlage korrekt installiert und dokumentiert?
OQ (Operational Qualification)	Liefert der Prozess an den Grenzen des Prozessfensters zuverlässige Ergebnisse?
PQ (Performance Qualification)	Ist der Prozess unter Serienbedingungen dauerhaft stabil?

Auch Software, die Fertigung oder Prüfung steuert, muss für ihren Einsatzzweck validiert werden.

Rückverfolgbarkeit und Dokumentation

Hersteller müssen im Fall eines Problems schnell nachvollziehen können, welche Produkte betroffen sind. Zulieferer sollten deshalb Chargen, Materialien und Prozessdaten eindeutig zuordnen können. Aufzeichnungen sind nach ISO 13485 mindestens für die vom Hersteller festgelegte Lebensdauer des Produkts aufzubewahren, jedoch nicht weniger als zwei Jahre ab Freigabe. Viele Hersteller fordern vertraglich längere Fristen, weil die MDR ihnen selbst lange Aufbewahrungspflichten auferlegt.

Reinraum und Sauberkeit

Für Komponenten, die steril oder mit geringer Keimbelastung geliefert werden, verlangen Hersteller häufig eine Fertigung oder Verpackung unter kontrollierten Bedingungen, etwa im Reinraum nach ISO 14644-1. Dazu gehören ein Monitoring von Partikeln und Keimen, Hygiene- und Bekleidungsregeln sowie geschultes Personal.

Der Einstieg in fünf Schritten

1. Zielmarkt und Produkte festlegen: Welche Komponenten oder Prozesse passen zu den eigenen Kompetenzen? Für welche Risikoklassen und Kunden?
2. Gap-Analyse: Das bestehende QMS mit den Anforderungen der ISO 13485 und typischer Kunden vergleichen. Besonders wichtig sind Risikomanagement, Validierung, Rückverfolgbarkeit und Änderungsmanagement.
3. QMS erweitern: Fehlende Prozesse aufbauen und gegebenenfalls die Zertifizierung nach ISO 13485 anstreben. Ablauf und Aufwand beschreibt unser Beitrag zur ISO 13485 Zertifizierung.
4. Infrastruktur prüfen: Reichen Sauberkeit, Umgebungsbedingungen und Prüfmittel? Ist ein Reinraum nötig?
5. Mit einem Pilotprojekt starten: Ein erstes Projekt mit einem Kunden zeigt, wie Audits, Erstbemusterung, Validierung und Änderungsprozesse in der Praxis ablaufen.

Aus eigener Erfahrung beim Aufbau eines nach ISO 13485 zertifizierten MedTech-Dienstleisters mit ISO-Klasse-7-Reinraum wissen wir: Der Einstieg ist gut planbar, braucht aber Zeit für die Validierung und für den Aufbau von Vertrauen beim Kunden.

Typische Fehler beim Einstieg

• Anforderungen der Medizintechnik unterschätzen: Dokumentations- und Validierungsaufwand werden häufig zu niedrig kalkuliert.
• Änderungen ohne Meldung umsetzen: Selbst kleine Prozessänderungen können beim Hersteller eine Neubewertung auslösen.
• Validierung als einmaligen Akt sehen: Validierte Prozesse müssen überwacht und bei Änderungen erneut bewertet werden.
• Auditbereitschaft vernachlässigen: Kunden und Benannte Stellen kommen nicht nur zum Projektstart.
• Preis vor Qualität stellen: In der Medizintechnik zählen Zuverlässigkeit und Nachweisbarkeit mehr als der niedrigste Stückpreis.

Fazit

Zulieferer, die die Logik der Medizintechnik verstehen, werden zu langfristigen Partnern ihrer Kunden. Ein QMS nach ISO 13485, saubere Qualitätssicherungsvereinbarungen, validierte Prozesse und eine konsequente Änderungskultur sind die Basis. Wer diese Grundlagen schafft, ist auch auf Audits der Kunden und ihrer Benannten Stellen gut vorbereitet (siehe Audit der Benannten Stelle vorbereiten).

Wir begleiten Industrieunternehmen beim Einstieg in die Medizintechnik, von der Gap-Analyse über den QMS-Aufbau bis zur ersten Kundenauditierung. Mehr zu unserem Business Development und MedTech Consulting.