В прошлом году стартап в области медицинских устройств обратился к нам после того, как их поставщик кабелей — отличная сертифицированная по ISO 9001 компания с 15-летним опытом в аэрокосмической отрасли — не прошел свой первый аудит квалификации OEM. Кабели были хорошими. Испытания были надежными. Но когда аудитор запросил файл истории разработки и анализ рисков в соответствии с ISO 14971, у поставщика не было ничего, что можно было бы показать. Три месяца работы по квалификации были потрачены впустую.
Это происходит чаще, чем вы могли бы подумать. Разрыв между ISO 9001 и ISO 13485 на бумаге выглядит небольшим — обе это системы управления качеством, обе требуют документированных процедур и контролируемых процессов. Но для производителей медицинских устройств, квалифицирующих поставщика кабелей, различия таковы, что они задерживают запуск продуктов и усложняют регуляторные подачи. Понимание того, где именно заканчивается ISO 9001 и начинается ISO 13485, убережет вас от квалификации поставщика, который на самом деле не может поддержать ваш регуляторный путь.
Основное различие, которое большинство инженеров упускает
ISO 9001 построен вокруг непрерывного улучшения и удовлетворенности клиентов. Его философия: определите свои процессы, измерьте их и продолжайте их улучшать. Это отличная основа для общего производства. Она производит хорошие кабели.
ISO 13485 построен вокруг соблюдения нормативных требований и безопасности пациентов. Его философия принципиально отличается: определите свои процессы, подтвердите их, а затем не меняйте их без формального процесса контроля изменений. Акцент смещается с "всегда улучшать" на "постоянно безопасно". Это различие кажется тонким, но оно меняет то, как фабрика работает каждый день.
Вот как это выглядит на практике. В соответствии с ISO 9001, если инженер по производству находит лучший профиль пайки для микрокоаксиальных соединений — скажем, снижая температуру с 300°C до 285°C для более чистых соединений — они могут внедрить это после обновления рабочей инструкции. В соответствии с ISO 13485, это же изменение требует формального запроса на изменение, анализа рисков новых параметров, повторной валидации процесса (возможно, включая IQ/OQ/PQ), обновленных файлов истории разработки и одобрения от качества перед отправкой единицы продукции. Кабель может оказаться идентичным. Документация — это небо и земля.
Где ISO 13485 выходит за рамки ISO 9001 для производителей кабелей?
Обе стандарты имеют общую ДНК — они требуют документированных политик качества, управления, внутренних аудитов, корректирующих действий и контролируемого производства. Около 70% структуры пунктов пересекаются. Но 30%, которые не пересекаются, именно те 30%, которые наиболее важны для аудиторов медицинских устройств.
Интеграция управления рисками
ISO 9001 упоминает о риск-ориентированном мышлении в общих чертах. ISO 13485 требует формального процесса управления рисками, согласованного сISO 14971, применяемого к каждому продукту и процессу, которые влияют на безопасность устройства. Для производителя кабелей это означает документирование анализа рисков для каждого проектирования кабеля: что происходит, если импеданс выходит за пределы спецификации? Каковы клинические последствия разрыва экрана? Какие режимы отказа существуют в процессе соединения?
Мы ведем файлы рисков для каждой семейства сборок кабелей, которые мы производим. Типичный файл рисков для катетерного кабеля составляет 40–60 страниц и охватывает риски материалов, риски процессов, риски, связанные с использованием, и меры по смягчению для каждого из них. Это теория. На практике около половины мер по смягчению рисков возвращаются к контролю производственного процесса — мониторинг температуры пайки, выборка на испытание, проверка TDR — которые мы бы все равно делали. Но структура документации и требования к прослеживаемости уникальны для 13485.
Контроль проектирования и разработки
ISO 9001 требует контроля проектирования, но глубина является дискреционной. ISO 13485 обязывает к планированию проектирования и разработки, документации входов/выходов, обзору проектирования, верификации, валидации и передачи — все это поддерживается в файле истории проектирования (DHF). Для сборок кабелей DHF обычно включает спецификацию клиента, нашу внутреннюю производственную спецификацию, выбор материалов с обоснованием, протоколы валидации процессов, результаты проверки первой статьи и записи передачи проектирования.
Это одна из тех вещей, которые вы понимаете только после создания нескольких сотен DHF: этап передачи проектирования — документирование того, что валидированный проект может быть надежно произведен в объеме — это то, где большинство производителей кабелей спотыкаются. Недостаточно просто показать, что ваш прототип соответствует спецификации. Вам нужно продемонстрировать, что ваш производственный процесс, с его конкретным оборудованием, операторами и материалами, последовательно производит кабели в пределах спецификации. Это означает исследования способности процесса, данные Cpk по критическим размерам и валидированные методы испытаний.
Требования к прослеживаемости
ISO 9001 требует идентификации продукта и прослеживаемости, где это уместно. ISO 13485 требует прослеживаемости на уровне партий для всех материалов и компонентов, которые становятся частью медицинского устройства. Для 128-канальногокабельной сборке ультразвукового зонда, это означает отслеживание номера партии каждого катушки коаксиального кабеля, каждой катушки припоя, каждой партии эпоксидной смолы, каждого соединителя. Если возникает проблема в поле с готовым устройством, OEM должен проследить сборку кабеля обратно к партиям сырья — и эта цепочка не может иметь пробелов.
В более чем 800 медицинских сборках кабелей, которые мы отправили только в прошлом квартале, каждая единица имеет серийный номер, который связывает ее с сертификатами входящих материалов, записями инспекции в процессе, данными испытаний и конкретными операторами, которые выполнили каждый шаг. Магазин ISO 9001 может отслеживать информацию на уровне партий. Магазин 13485 отслеживает отдельные единицы.
| Элемент системы качества | ISO 9001:2015 | ISO 13485:2016 | Влияние на квалификацию поставщика кабелей |
|---|---|---|---|
| Управление рисками | Мыслительный подход на основе рисков (общий) | Формальное управление рисками по ISO 14971 | Аудиторы OEM проверяют наличие документированных файлов рисков для каждой группы кабелей |
| Контроль проектирования | Требуемая, но гибкая глубина | Полный DHF: планирование, I/O, обзор, V&V, передача | Индивидуальные конструкции кабелей требуют полных файлов истории проектирования |
| Прослеживаемость | "Где это уместно" | Уровень партии, полная цепочка материалов | Каждая сборка кабеля прослеживается до партий сырья |
| Валидация процессов | Требуется для непроверяемых выходных данных | Требуется с протоколами IQ/OQ/PQ | Процессы пайки, обжима и лазерной разделки должны быть формально валидированы |
| Система CAPA | Требуются корректирующие действия | CAPA с проверкой эффективности | OEM ожидают увидеть закрытые CAPA с доказательствами эффективности |
| Контроль изменений | Требуется контроль документации | Формальный контроль изменений с оценкой воздействия | Любое изменение процесса или материала требует документированного обзора |
| Контроль поставщиков | Требуется оценка поставщика | Оценка поставщика + данные о закупках + проверка | Производитель кабелей должен квалифицировать своих поставщиков материалов |
| Регуляторный фокус | Удовлетворенность клиентов | Соблюдение нормативных требований + безопасность пациентов | Фундаментальная разница в подходе к аудиту |
| Непрерывное улучшение | Обязательно (основной принцип) | Неявно обязательно | 13485 придает приоритет последовательности; 9001 придает приоритет улучшению |
| Обзор управления | Минимум раз в год | Требуется ежегодный обзор + регуляторные данные | Должен включать обзор данных о регуляторных нарушениях/жалобах |
Валидация процессов: пункт, который ставит производителей кабелей в затруднительное положение
Пункт 7.5.6 ISO 13485 требует валидации любого производственного процесса, выход которого не может быть полностью проверен последующей инспекцией и испытанием. Для сборки кабелей это охватывает больше процессов, чем большинство производителей изначально осознают.
Пайка микрокоаксиальных соединений? Можете ли вы неразрушающе проверить каждое соединение с 100% уверенностью? Не совсем — визуальная инспекция выявляет грубые дефекты, но внутренние полости, холодные соединения на интерфейсе проводника и припоя, и поврежденный теплом диэлектрик не всегда видны. Поэтому пайка требует валидации процесса. Лазерная очистка? Та же проблема — вы можете измерить длину очистки и проверить на повреждения, но подповерхностные повреждения проводника от чрезмерной мощности лазера не всегда надежно обнаруживаются после процесса. Это также требует валидации.
Правильная валидация IQ/OQ/PQ для процесса лазерной очистки на42 AWG микрокоаксиальном кабелезаняла у нас около шести недель. Квалификация установки подтвердила спецификации оборудования. Операционная квалификация установила диапазон параметров (мощность лазера, длительность импульса, фокусное расстояние). Квалификация производительности охватывала 3 последовательные партии по 30+ сборок каждая и подтвердила, что каждый критический выход — длина очистки, обнажение проводника, остатки изоляции, прочность на разрыв — соответствует спецификации с Cpk ≥ 1.33.
Магазин ISO 9001 может использовать то же оборудование с теми же навыками. Но без формальной валидации у аудитора OEM нет документальных доказательств того, что процесс контролируется. Мы видели, как этот сценарий убивал квалификации поставщиков, которые в противном случае выглядели хорошо.
Какую сертификацию на самом деле нужен вашему поставщику кабелей?
Не каждое приложение требует ISO 13485. Решение зависит от классификации устройства, регуляторного пути и роли, которую кабель играет в готовом устройстве.
Если ваш кабель является компонентом медицинского устройства класса II или класса III — то есть он постоянно встроен в устройство и влияет на безопасность или производительность — ваша регуляторная команда почти наверняка потребует ISO 13485 от поставщика кабелей. Это охватывает кабели ультразвуковых зондов, катетерные кабели, кабели хирургических роботов, провода для мониторинга пациентов и подобныеПрименениях. Ваши результаты могут варьироваться в зависимости от вашего конкретного уведомленного органа или рецензента FDA, но за последние пять лет мы не видели успешных подач класса II/III с поставщиком кабелей только по ISO 9001.
Если кабель является аксессуаром, заменяемой частью или соединяет оборудование, не контактирующее с пациентом, ISO 9001 может быть достаточным — в зависимости от внутренних критериев квалификации поставщика вашего OEM. Промышленные кабели НДТ, кабели испытательного оборудования и соединения RF, не контактирующие с пациентом, часто попадают в эту категорию.
Серая зона: поставщики ISO 9001 с медицинским опытом
Вот сценарий, с которым мы регулярно сталкиваемся: производитель кабелей имеет ISO 9001, но имеет многолетний опыт производства кабелей для медицинских клиентов. Они следуют хорошим практикам, понимают прослеживаемость, осуществляют контроль процессов. Но вот в чем дело — без формальной сертификации по ISO 13485 они несут риск квалификации, который должен поглотить OEM.
В частности, производитель оригинального оборудования (OEM) должен задокументировать в своей системе качества, как он контролирует этого поставщика. Обычно это означает усиленный входной контроль, периодические аудиты на месте и обоснование рисков в проектной документации, объясняющее, почему поставщик с сертификатом ISO 9001 приемлем. Некоторые OEM делают это для стратегических поставщиков. Большинство не хотят headaches, особенно когда существуют альтернативы с сертификатом 13485.
Аудит поставщика: что на самом деле проверяют OEM
Когда OEM медицинских устройств проводит аудит поставщика кабелей, сертификат на стене — это только отправная точка. За последние три года мы провели около 30 аудитов OEM, и вопросы, которые имеют наибольшее значение, касаются не формата документации, а операционной реальности.
Вопросы, которые отделяют квалифицированных поставщиков от неквалифицированных: Можете показать мне файл рисков для сборки кабеля, аналогичной тому, что нам нужно? Пройдите со мной через CAPA от начала до проверки эффективности. Покажите мне валидацию процесса для вашего процесса завершения. Выберите случайную готовую сборку и проследите ее обратно до сертификатов на входные материалы. Что происходит, когда оператор обнаруживает несоответствие на станции тестирования TDR?
Поставщик с сертификатом ISO 9001 может ответить на некоторые из этих вопросов. Поставщик с сертификатом ISO 13485 должен быть в состоянии ответить на все из них с документальными доказательствами. Мы храним готовые папки для каждого процесса — не потому, что нам нравится бумажная работа, а потому, что OEM, который не может квалифицировать своего поставщика кабелей, не может запустить свой продукт. Для подробного описания процесса квалификации поставщиков смотрите наше руководство пооценке производителя микро коаксиальных кабелей.
Переход от ISO 9001 к ISO 13485: что включает в себя
Если вы производитель кабелей, рассматривающий переход, или OEM, оценивающий поставщика, который находится в процессе перехода, вот как выглядит реальный график.
Месяцы 1–3: Анализ разрывов и внедрение управления рисками. Здесь вы создаете структуру ISO 14971 и начинаете применять ее к существующим кабельным продуктам. Большинство производителей недооценивают эту фазу — управление рисками не является шаблоном документа, который вы заполняете, это непрерывный процесс, который нужно внедрить в проектные и производственные действия.
Месяцы 4–8: Контроль проектирования и валидация процессов. Установите структуры DHF для существующих семейств кабелей. Проведите IQ/OQ/PQ для критических процессов (лазерная очистка, пайка, тестирование импеданса, обжимка). Это трудоемкая фаза. Для предприятия, выполняющего 8–10 различных процессов сборки кабелей, ожидайте, что каждый из них будет валидироваться индивидуально.
Месяцы 9–12: Внутренние аудиты, обзор руководством и аудит сертификации этапа 1 (обзор документации). Сертифицирующий орган проверяет ваш качественный мануал, процедуры и записи. Большинство первых попыток аудита этапа 1 генерируют 5–10 незначительных несоответствий, которые необходимо закрыть перед этапом 2.
Месяцы 12–18: Аудит этапа 2 (проверка внедрения), корректирующие действия и сертификация. Аудит этапа 2 проходит на месте и в операционном режиме — аудиторы наблюдают за производством, беседуют с операторами, проверяют записи в реальном времени.
Если вы OEM и ваш предпочтительный поставщик кабелей активно переходит, самое полезное, что вы можете сделать, это заранее поделиться своими требованиями к квалификации поставщика. Поставщик, который точно знает, с какими критериями аудита он столкнется, может приоритизировать свое внедрение соответственно. Если вам нужен поставщик, который уже сертифицирован и может поддержать ваш текущий график проекта,свяжитесь с нами с вашими требованиями к кабелям и регуляторным путем—мы обычно можем подтвердить возможность квалификации в течение нескольких дней.
Практические последствия для источников сборки кабелей
Выбор между поставщиком кабелей с сертификатом ISO 9001 и ISO 13485 — это не просто вопрос системы качества — это влияет на ваш график проекта, регуляторную подачу и профиль рисков цепочки поставок. Несколько вещей, которые стоит учитывать:
Стратегии двойного источника усложняются, когда один источник имеет сертификат 13485, а другой только 9001. Ваша система качества должна обрабатывать их по-разному, с различными планами входного контроля и процедурами контроля поставщиков. Мы видели, как OEM пытались поддерживать двойные источники на разных уровнях сертификации и в конечном итоге отказывались от этого подхода, потому что административные затраты свели на нет преимущества цепочки поставок.
Уведомления о смене поставщика обрабатываются по-разному. Поставщик с сертификатом ISO 13485 обязан уведомить вас о изменениях в материалах, процессах или оборудовании, которые могут повлиять на производительность продукта. Поставщик с сертификатом ISO 9001 может делать это добровольно — многие хорошие делают это, — но обязательство не встроено в их систему качества так же, как у 13485.
Для команд, которые ориентируются впроцессе RFQ для медицинских кабельных сборок, включая ваши требования к сертификации в первоначальном запросе, предотвращает потери в оценочных циклах. Мы обрабатываем примерно 15 000 кабельных завершений в месяц в рамках нашей системы ISO 13485, и самые эффективные проекты — это те, где регуляторные требования ясны с первого дня.
Еще одна вещь, которую стоит упомянуть и которая не получает достаточно внимания: сертификация ISO 13485 специфична для конкретного места, а не для всей компании. Производитель может иметь 13485 в своей штаб-квартире, но производить вашу продукцию на несертифицированном спутниковом заводе. Во время квалификации всегда проверяйте, что конкретное производственное место, обслуживающее ваш аккаунт, находится в области сертификации. Мы видели, как это ставило OEM в затруднительное положение больше одного раза.
Связанные продукты
От прототипов до серийного производства, FRS Technology производит описанные выше сборки. Связанные продукты:
- упакованный многожильный коаксиальный кабель
- Индивидуальная сборка кабелей
- Собранный микрокоаксиальный кабель
Есть существующий кабель для сопоставления или замены?Отправьте нам образец или спецификациюдля аналогичного предложения.
