# Wie man eine CNC-Werkstatt für medizinische Implantate qualifiziert — ISO 13485 rote Flaggen > Qualifizierung einer CNC-Werkstatt für Implantate? Prüfen Sie, ob der ISO-13485-Geltungsbereich die Bearbeitung abdeckt, fordern Sie IQ/OQ/PQ und ein Device History Record, und achten Sie auf rote Flaggen, die. https://www.sinbo-machining.com/de/wiki/quality/iso13485-cnc-shop-qualification-medical --- ## On This Page - Die wahre Geschichte: Ein Zertifikat, das alles außer der Bearbeitung abdeckte - Rote Flagge 1 — Der Geltungsbereich des Zertifikats deckt die Bearbeitung nicht ab - Rote Flagge 2 — IATF 16949 oder ISO 9001 als „gleichwertig“ dargestellt - Rote Flagge 3 — Keine Prozessvalidierung (IQ/OQ/PQ) und kein Device History Record - Rote Flagge 4 — Cpk-Daten, die nicht aus der Produktion stammen - Rote Flagge 5 — Reinraum- und Kontaminations-„Papier-Compliance“ - Der Qualifizierungs-Workflow — Vier Schritte, die tatsächlich filtern - Präventions-Checkliste für Einkäufer und Qualitätsmanager - Normen & Quellen - Benötigen Sie einen nach ISO 13485 zertifizierten Medizin-Bearbeitungspartner? # Wie man eine CNC-Werkstatt für medizinische Implantate qualifiziert: ISO-13485-Geltungsbereich und rote Flaggen Das ISO-13485-Zertifikat eines Lieferanten kann auf Montage oder Vertrieb beschränkt sein und trotzdem nicht die Bearbeitung abdecken, die Ihr Implantat herstellt. Dieser Leitfaden ist der praktische Qualifizierungsablauf für Käufer: Geltungsbereich des Zertifikats verifizieren, Prozessvalidierung und Device History Record fordern, die Cpk-Zahlen hinterfragen und vor den roten Flaggen zurückschrecken, die FDA-Audits nicht bestehen. ## Die wahre Geschichte: Ein Zertifikat, das alles außer der Bearbeitung abdeckte Ein Qualitätsingenieur genehmigte einen CNC-Lieferanten auf der Grundlage seines ISO-13485-Zertifikats. Beim FDA-Audit stellte sich heraus, dass der Geltungsbereich des Zertifikats „Medizinproduktemontage“ abdeckte — nicht die Bearbeitungsvorgänge, die die Katheterkomponenten der Klasse II herstellten. Die Charge wurde abgelehnt, das Programm neu gestartet, und die Rückrufkosten landeten bei beiden Unternehmen. Dieses Muster ist so verbreitet, dass die Geltungsbereichsprüfung heute die erste Frage in jeder Medizin-CNC-Qualifizierung ist. Entwurfshinweis (ausstehende Sinbo-Prüfung) Die Rückrufkostenzahlen und Ausfallverhältnisse auf dieser Seite sind aus öffentlichen Lieferantenblogs (Yicen Precision, Criterion Precision) und FDA-Rückrufmeldungen zusammengestellt, nicht aus Sinbos internem Auditprotokoll. Sinbo-Ingenieure sollten anschauliche Zahlen durch echte Werkstattdaten ersetzen, bevor diese Seite in die produktive Übersetzung geht. ## Rote Flagge 1 — Der Geltungsbereich des Zertifikats deckt die Bearbeitung nicht ab ISO-13485-Zertifikate können beschränkt sein auf nur Entwicklung, nur Endmontage oder nur Vertrieb — keine davon erfordert validierte Bearbeitungsprozesse. Das Zertifikat muss „CNC-Bearbeitung“ oder „Präzisionsbearbeitung“ in seinem Geltungsbereich nennen, damit es für Ihre Teile relevant ist. - Fordern Sie das Zertifikat und dessen Geltungsbereichsseite an — das Logo allein beweist nichts. - Prüfen Sie, ob die Zertifizierungsstelle akkreditiert ist (z. B. ANAB oder gleichwertig nach ISO/IEC 17021-1) und das Zertifikat aktuell ist. - Öffentliche Rückrufdaten zeigen: 2024 erreichten Medizinprodukterückrufe ein 4-Jahres-Hoch von 1,048 Ereignissen, ein Anstieg von ~25% gegenüber dem Vorjahr, mit einem erheblichen Anteil, der auf Herstellungsfehler zurückgeführt wurde (Quelle: Criterion Precision Analyse der FDA-Daten) — Geltungsbereichsabweichung ist ein dokumentierter Mitverursacher. ## Rote Flagge 2 — IATF 16949 oder ISO 9001 als „gleichwertig“ dargestellt Automobil-IATF 16949 ist streng in der Prozesskontrolle, enthält aber nicht die medizinischen Anforderungen: das ISO-14971-Risikomanagement-Framework, Device History Records, Biokompatibilitätsdokumentation (ISO 10993) oder FDA-QMSR-Abstimmung. ISO 9001 ist noch weiter weg — es hat keine der regulatorischen oder rückverfolgbaren Maschinerien, die Medizinprodukte erfordern. | Anforderung | ISO 13485:2016 | IATF 16949 | Risikomanagement-Framework | Pflicht (ISO 14971) | PFMEA (anderes Framework) | Device History Record (DHR) | Pflicht, vollständige Chargenrückverfolgbarkeit | Nicht erforderlich | Prozessvalidierung IQ/OQ/PQ | Pflicht, wenn Output nicht vollständig verifiziert werden kann | Produktionsfähigkeitsstudien (PPAP) | Biokompatibilitätsdokumentation | Pflicht (ISO 10993 für Patientenkontakt) | Nicht erforderlich | FDA QMSR-Abstimmung (21 CFR 820, ab Feb 2026) | Direkt — durch Verweis einbezogen | Nicht abgestimmt Eine Werkstatt mit IATF 16949 und ohne ISO 13485 ist nicht für Komponenten der Klasse II oder III für implantierbare Produkte qualifiziert, ohne erhebliche zusätzliche Qualitätssystem-Arbeit. ## Rote Flagge 3 — Keine Prozessvalidierung (IQ/OQ/PQ) und kein Device History Record Jeder Bearbeitungsprozess, dessen Output nicht vollständig durch nachfolgende Prüfung verifiziert werden kann, muss validiert werden, bevor implantierbare Teile ausgeliefert werden. Das ist das IQ/OQ/PQ-Framework: Installation Qualification (Maschine und Spannvorrichtung gemäß Spezifikation installiert), Operational Qualification (Prozessgrenzen festgelegt), Performance Qualification (konsistenter Output unter realen Produktionsbedingungen). Passivierung, Wärmebehandlung und Eloxierung sind die klassischen validierten Prozesse — Sie können nicht jedes Teil zerstörend prüfen, um sie nachzuweisen. Jede Charge muss auch mit einem Device History Record (DHR) ausgeliefert werden, der das Teil mit dem Device Master Record verknüpft: Rohmaterial-Werkszeugnisse, In-Prozess-Prüfung, CMM-Berichte und die Freigabeberechtigung. Kein DHR, keine Charge — das ist der schnellste Disqualifikator in einem Medizinaudit. Änderungskontrolle Eine Werkzeugpfad-Änderung, eine Spannmittelüberarbeitung, eine Werkstoffchargenänderung oder ein Bedienerwechsel können jeweils eine Revalidierung unter formaler Änderungskontrolle auslösen. Wenn der Lieferant sagt „wir validieren einmal und lassen es dann einfach laufen“, ist das eine rote Flagge. ## Rote Flagge 4 — Cpk-Daten, die nicht aus der Produktion stammen Medizinische CTQ-Merkmale (Critical-to-Quality) werden auf Cpk ≥ 1.67 gehalten — strenger als die 1.33-Allgemein-/Luftfahrt-Baseline, weil ein fehlgeschlagenes implantierbares Merkmal ein Patientenschaden-Ereignis ist, kein kosmetisches. Die Daten müssen aus einem realen Produktionslauf stammen, nicht aus handverlesenen Erstmusterprüfungen. - Fordern Sie Cpk-Studien zu Ihren CTQ-Merkmalen (Bohrungsdurchmesser, Gewindeposition, Oberflächengüte) mit Stichprobengröße, Charge und Messmethode dokumentiert. - Lehnen Sie Studien ab, die nur „die besten Teile“ zeigen oder eine schlechte Schicht aus der Berechnung ausschließen. - Gegenprüfen Sie die Cpk-Behauptung anhand der SPC-Diagramme der Werkstatt während des Vor-Ort-Audits — Diagramme sagen die Wahrheit, die eine Übersichtstabelle verbergen kann. ## Rote Flagge 5 — Reinraum- und Kontaminations-„Papier-Compliance“ Nicht jede Implantatkomponente benötigt einen ISO-Klasse-7-Reinraum, aber jede medizinische CNC-Werkstatt muss eine dokumentierte Kontaminationskontroll-Geschichte haben: dedizierte Medizinzellen oder klare Trennung von der Allgemeinbearbeitung, definierte Reinigungs- und Verpackungsverfahren sowie Partikelkontroll-Disziplin. „Reinraum mit Klebeband an der Hintertür“ — ein nicht validierter Weißbereich ohne Prozessnachweise — ist eine klassische Papier-Compliance-Flagge. Fragen Sie, wie Implantatteile gereinigt, verpackt (z. B. Doppelbeutel) und gelagert werden, und ob die Prozesse validiert sind. Für Edelstahl-Implantate bestätigen Sie auch, dass die Passivierung nach ASTM A967/A967M oder das Zitronensäure-Äquivalent dokumentiert ist, nicht angenommen. ## Der Qualifizierungs-Workflow — Vier Schritte, die tatsächlich filtern 1- Dokumentenprüfung. Aktuelles ISO-13485-Zertifikat + Geltungsbereichsseite mit Nennung der CNC-Bearbeitung; Akkreditierung der Zertifizierungsstelle; Beispiel-DHR und FAI; Prozessvalidierungs-Zusammenfassung für die Prozesse, die Ihre Teile benötigen. 1- Vor-Ort-Audit. Sehen Sie die tatsächliche Zelle, die Ihre Teile bearbeiten wird — Maschinenmarke/-modell, Spannstrategie, CMM- und Sondengeräte, Kalibrierungsaufzeichnungen, SPC-Diagramme an der Wand, Sauberkeitstrennung. Bitten Sie um jüngste CMM-Ausdrucke für ähnliche Teile wie Ihre. 1- Probenteilung. Lassen Sie die Werkstatt Ihren Erstmuster unter Produktionsbedingungen fertigen — gleiche Spannvorrichtung, gleiches Programm, gleicher Bediener — und unabhängig nachmessen. Prüfen Sie den FAI gegen das Bezugssystem der Zeichnung, nicht gegen ein werkstattoptimiertes. 1- Laufende Leistungsüberwachung. Quartalsweise Scorecards zu Losakzeptanz, Cpk-Drift, DHR-Vollständigkeit und Auditbefunden. Medizin-Lieferantenqualität ist ein System, das man betreibt, nicht ein Zertifikat, das man ablegt. ## Präventions-Checkliste für Einkäufer und Qualitätsmanager | Phase | Prüfung | Warum | Zertifizierungsprüfung | ISO-13485-Geltungsbereich nennt CNC-Bearbeitung; Zertifizierungsstelle ANAB-akkreditiert; aktuell | Tötet rote Flagge 1 | Zertifizierungsprüfung | ISO 13485, nicht IATF 16949 oder ISO 9001 „Äquivalente“ | Tötet rote Flagge 2 | Fähigkeitsprüfung | IQ/OQ/PQ-Zusammenfassung für Passivierungs-/HT-/Reinigungsprozesse | Tötet rote Flagge 3 | Fähigkeitsprüfung | DHR-Format gezeigt; Chargenrückverfolgbarkeit zur Rohmaterial-Schmelznummer | Tötet rote Flagge 3 | Datenprüfung | Cpk ≥ 1.67 auf CTQ-Merkmalen aus einem Produktionslauf | Tötet rote Flagge 4 | Vor-Ort-Audit | Dedizierte Medizinzelle, Reinigung/Verpackung validiert, CMM kalibriert | Tötet rote Flagge 5 | Laufend | Quartalsweise Scorecard: Losakzeptanz, Cpk-Drift, DHR-Vollständigkeit | Erkennt Drift vor dem Rückruf ## Normen & Quellen Primäre NormenISO 13485:2016 Medical devices — Quality management systems — Requirements for regulatory purposes.FDA 21 CFR Part 820 Quality System Regulation, amended Feb 2026 to incorporate ISO 13485:2016 by reference (QMSR).ISO 14971 Medical devices — Application of risk management to medical devices.ISO 10993 Biological evaluation of medical devices (biocompatibility).ASTM A967/A967M Chemical passivation treatments for stainless steel parts.ISO/IEC 17021-1 Conformity assessment — requirements for bodies providing audit and certification of management systems. AnwendungsreferenzenCriterion Precision How to Qualify a CNC Machine Shop for Medical Device Manufacturing — FDA Rückrufstatistiken (2024: 1,048 Rückrufe, 4-Jahres-Hoch).Yicen Precision CNC Machining for Medical Devices: Supplier Qualification Guide 2026 — Zertifikats-Geltungsbereich-Falle und Cpk-Vergleich.RivCut Production Runs — Medtronic SQA-0001 Lieferantenstack: Cpk ≥ 1.67 auf CTQ, IQ/OQ/PQ nach 21 CFR 820.75, ISO 14971 Risikodatei-Abstimmung, ISO 10993 Rückverfolgung. Frequently Asked Questions Reicht ISO 9001 für Implantatteile, oder brauche ich ISO 13485? Implantierbare Teile erfordern ISO 13485. ISO 9001 ist ein allgemeines QMS ohne regulatorische Anforderungen, ohne Risikomanagement (ISO 14971), ohne Biokompatibilität (ISO 10993) und ohne Device History Record. Selbst IATF 16949, obwohl stark in der Prozesskontrolle, hat nicht den medizinischen Rahmen — es kann den DHR nicht erzeugen, den ein FDA-Audit verlangt. Wie prüfe ich, ob das ISO-13485-Zertifikat eines Lieferanten echt ist? Prüfen Sie die Geltungsbereichsseite und die Zertifizierungsstelle. Verifizieren Sie, dass das Zertifikat aktuell ist, dass die Zertifizierungsstelle akkreditiert ist (ANAB oder gleichwertig nach ISO/IEC 17021-1), und — entscheidend — dass der Geltungsbereich CNC-Bearbeitung oder Präzisionsbearbeitung nennt. Ein auf „Montage“ oder „Vertrieb“ beschränkter Geltungsbereich deckt Ihre bearbeiteten Teile nicht ab. Welchen Cpk sollte eine medizinische CNC-Werkstatt garantieren? Cpk ≥ 1.67 auf CTQ-Merkmalen. Das ist die Medizinprodukte-Schwelle (und IATF-Sondermerkmale-Schwelle), strenger als die 1.33-Allgemein-/Luftfahrt-Baseline. Verlangen Sie, dass die Studie aus einem realen Produktionslauf stammt mit dokumentierter Stichprobengröße, Charge und Messmethode — handverlesene Erstmuster zählen nicht. Brauche ich einen Reinraum für die Implantat-Bearbeitung? Nicht immer einen ISO-klassifizierten Reinraum — aber Sie brauchen ein dokumentiertes Kontaminationskontrollsystem. Das Risiko ist „Papier-Compliance“: ein Weißbereich ohne validierte Reinigungs-, Verpackungs- oder Trennprozesse. Fragen Sie, wie Teile gereinigt, verpackt (z. B. Doppelbeutel) und gelagert werden, und ob diese Prozesse validiert sind. Welche Dokumente beweisen die Rückverfolgbarkeit für meine Implantatcharge? Ein Device History Record (DHR) aus vier Teilen aufgebaut: Rohmaterial-Werkszeugnisse (mit Schmelznummer), In-Prozess-Prüfungsaufzeichnungen, CMM-Berichte zu den CTQ-Merkmalen und die Chargen-Freigabeberechtigung. Der DHR muss Ihre fertigen Teile mit dem Device Master Record und dem zertifizierten Material verbinden. Kann eine Werkstatt mit einem ISO-13485-Montage-Geltungsbereich mein Implantat bearbeiten? Nein — der Geltungsbereich muss CNC-Bearbeitung abdecken. Nur-Montage- oder nur-Vertriebs-Geltungsbereiche tragen keine validierten Bearbeitungsprozesse. Wenn der Geltungsbereich nicht Bearbeitung nennt, ist das Zertifikat für Ihre Teile irrelevant, und seine Annahme ist der klassische Qualifizierungsfehler, der bei FDA-Audits gefunden wird. Sources & Standards Referenced 1- ISO 13485:2016: Medical devices — Quality management systems — Requirements for regulatory purposes 1- FDA 21 CFR Part 820 (QMSR): Quality System Regulation, amended effective Feb 2, 2026 to incorporate ISO 13485:2016 by reference 1- ISO 14971: Medical devices — Application of risk management to medical devices 1- ISO 10993: Biological evaluation of medical devices (biocompatibility of patient-contact materials) 1- ASTM A967/A967M: Standard specification for chemical passivation treatments for stainless steel parts 1- ISO/IEC 17021-1: Conformity assessment — Requirements for bodies providing audit and certification of management systems 1- Yicen Precision: CNC Machining for Medical Devices — Supplier Qualification Guide 2026 (certificate scope trap; $30k–$200k per recalled lot; ISO 13485 vs IATF 16949 table) 1- Criterion Precision: How to Qualify a CNC Machine Shop for Medical Device Manufacturing (2024 FDA recall data: 1,048 recalls, ~25% YoY increase) 1- RivCut: Production Runs (Medtronic SQA-0001 supplier stack: Cpk ≥ 1.67 on CTQ, IQ/OQ/PQ per 21 CFR 820.75, ISO 14971 risk file, ISO 10993 trace) ## Benötigen Sie einen nach ISO 13485 zertifizierten Medizin-Bearbeitungspartner? Senden Sie uns Ihre Zeichnung — wir teilen unseren ISO-13485-Geltungsbereich, unser DHR-Formatbeispiel und Cpk-Daten für Ihre CTQ-Merkmale, mit einer DFM-Bewertung in 3 Werktagen. [Angebot anfordern ](https://www.sinbo-machining.com/de/quote)