Wie bauen Life-Sciences-Unternehmen ein Qualitätsmanagementsystem auf, das im Alltag steuert und nicht nur die Norm erfüllt?
Wir implementieren, optimieren und auditieren Qualitätsmanagementsysteme für Pharma, Biotech, MedTech und IVD nach ISO 13485:2016, ISO 9001:2015 und den GMP-Anforderungen des EU-GMP-Leitfadens. Aufgebaut werden Prozesslandschaft, Dokumentenlenkung, CAPA und Management-Review als ein zusammenhängendes System. Der häufigste Fehler ist nicht eine fehlende SOP, sondern ein QMS, das formal zertifiziert ist, aber von der Linie nicht genutzt wird, weil Dokumentationsaufwand und operativer Nutzen auseinanderlaufen.
- Pharma
- Biotech
- MedTech
- IVD
Überblick
Welche QMS-Herausforderungen entstehen in regulierten Branchen?
QMS-Aufbau und Auditbegleitung für Pharma, Biotech, MedTech & IVD · ISO 13485:2016, ISO 9001:2015, EU-GMP-Leitfaden
Zuletzt aktualisiert: 2026-06-13
Ein funktionierendes Qualitätsmanagementsystem ist Voraussetzung für jede regulatorische Zulassung und für jedes bestandene Audit. In der Praxis scheitert das QMS selten an fehlenden Dokumenten, sondern an der Lücke zwischen formaler Konformität und gelebter Steuerung. Diese Hebel entscheiden über ein QMS, das trägt:
- Normenwahl und Geltungsbereich: ISO 13485:2016 ist für MedTech- und IVD-Hersteller die produktspezifische Grundlage und an MDR (EU 2017/745) und IVDR (EU 2017/746) ausgerichtet; ISO 9001:2015 ist die allgemeine Norm; im GMP-regulierten Pharmaumfeld gilt der EU-GMP-Leitfaden (EudraLex Volume 4). Wer die falsche Grundlage wählt, baut ein System, das die regulatorischen Erwartungen nicht abdeckt.
- Dokumentenlenkung und Aufzeichnungen: ISO 13485:2016 verlangt eine geregelte Lenkung von Dokumenten und Aufzeichnungen mit definierten Verantwortlichkeiten und Versionsständen; ein QMS ohne durchgängige Lenkung erzeugt im Audit reproduzierbar Findings.
- CAPA und Complaint Handling als Kernprozesse: Korrektur- und Vorbeugemaßnahmen sowie der Umgang mit Reklamationen sind in ISO 13485:2016 verbindlich gefordert und im GMP-Umfeld über Abweichungs- und CAPA-Management abgebildet. Ohne wirksame Schließung bleiben sie ein Papierprozess.
- Risikobasierter Ansatz: ISO 13485:2016 fordert risikobasiertes Denken über den gesamten Produktlebenszyklus; bei Medizinprodukten und IVD greift das Risikomanagement nach ISO 14971 unmittelbar in QMS-Prozesse ein.
- Wachstum, M&A und Rezertifizierung: Schnelles Wachstum und Zusammenschlüsse zerreißen gewachsene Qualitätsstrukturen; auslaufende Zertifikate werden ohne Vorlauf zur Krise, weil Rezertifizierung Vorbereitung und Audit-Slots braucht.
Leistungen
Wie wir Sie unterstützen
QMS-Design & Implementierung
Aufbau eines vollständigen QMS nach ISO 13485:2016, ISO 9001:2015 oder dem EU-GMP-Leitfaden. Deliverable: dokumentierte Prozesslandschaft, Qualitätshandbuch, SOP-Struktur, Verantwortlichkeitsmatrix und definierte Qualitätskennzahlen, integriert in die bestehende Aufbau- und Ablauforganisation.
QMS-Optimierung & Gap-Analyse
Review eines bestehenden QMS gegen den aktuellen Normenstand. Deliverable: dokumentierte Gap-Analyse mit identifizierten Prozesslücken und Dokumentationsdefiziten sowie ein priorisierter Maßnahmenplan, der schnell umsetzbare Korrekturen von strukturellen Maßnahmen trennt.
CAPA & Complaint Handling
Aufbau wirksamer Korrektur- und Vorbeugemaßnahmen und eines Reklamationsprozesses nach ISO 13485:2016. Deliverable: dokumentierte CAPA- und Complaint-SOPs mit Ursachenanalyse, Wirksamkeitsprüfung und nachvollziehbarer Schließung.
Mehr erfahren →Zertifizierungs- & Rezertifizierungsvorbereitung
Vorbereitung auf externe Zertifizierungs- und Überwachungsaudits durch interne Vorab-Reviews und Mock-Audits. Deliverable: Auditbereitschaftsbericht mit geschlossenen Findings und Koordination mit der akkreditierten Zertifizierungsstelle.
Mehr erfahren →eQMS-Einführung & Systemwechsel
Auswahl und Einführung elektronischer QMS-Systeme inklusive Datenmigration und Schulung. Deliverable: validiertes eQMS mit Validierungsdokumentation gemäß Computersystemvalidierung sowie migrierten und geprüften Altdaten.
Mehr erfahren →Integriertes Managementsystem (IMS)
Zusammenführung mehrerer Normen in ein gemeinsames System, etwa ISO 13485:2016 und ISO 9001:2015. Deliverable: konsolidierte Prozess- und Dokumentenstruktur, die mehrfach genutzte Anforderungen einmal abbildet und kombinierte Zertifizierungsaudits ermöglicht.
Wie wir zusammenarbeiten
Worauf es ankommt
Ein Qualitätsmanagementsystem trägt nicht, weil es vollständig dokumentiert ist, sondern weil seine Kernprozesse ineinandergreifen. Die Norm entscheidet zuerst über den Geltungsbereich: ISO 13485:2016 für Medizinprodukte und IVD, ausgerichtet an MDR (EU 2017/745) und IVDR (EU 2017/746), ISO 9001:2015 als allgemeine Grundlage und der EU-GMP-Leitfaden (EudraLex Volume 4) im pharmazeutischen Umfeld. Auf dieser Grundlage steht die Dokumentenlenkung, weil ohne nachvollziehbare Versionsstände und Freigaben jeder nachgelagerte Prozess seine Beweiskraft verliert. Erst darauf setzen CAPA, Complaint Handling und Management-Review auf, die im Betrieb zeigen, ob das System steuert oder nur verwaltet. Wer diese Reihenfolge umdreht und mit SOP-Texten beginnt, bevor Norm und Lenkung festliegen, produziert Dokumente, die im Audit auseinanderfallen.
Der Knackpunkt liegt nicht in der Menge der Dokumente, sondern in der Wirksamkeit der Kernprozesse. Eine CAPA, die ohne belegte Ursachenanalyse und Wirksamkeitsprüfung geschlossen wird, erzeugt wiederkehrende Abweichungen und damit reproduzierbare Findings. Bei Medizinprodukten und IVD verschärft sich das, weil das Risikomanagement nach ISO 14971 unmittelbar in QMS-Prozesse hineinwirkt und eine Lücke dort sich durch Designkontrolle, CAPA und Überwachung nach Inverkehrbringen fortpflanzt. Wir setzen deshalb zuerst an der Gap-Analyse an, die sichtbar macht, welcher Prozess kritisch ist, bevor SOPs geschrieben und Audit-Slots gebucht werden. Das verschiebt den Aufwand dorthin, wo Korrekturen günstig sind, statt in das Zertifizierungsaudit, wo sie das gesamte Vorhaben verzögern.
Unser Vorgehen
Unser Vorgehen
Schritt
Ergebnis
QMS-Assessment
Bestandsaufnahme des vorhandenen Systems und Festlegung der maßgeblichen Norm (ISO 13485:2016, ISO 9001:2015 oder EU-GMP-Leitfaden) für den Geltungsbereich.
Gap-Analyse
Dokumentierte Lücken gegen den aktuellen Normenstand mit Priorisierung nach Kritikalität und Aufwand.
Prozess- & Dokumentenarchitektur
Definierte Prozesslandschaft, Dokumentenhierarchie und Verantwortlichkeiten, einschließlich Lenkung von Dokumenten und Aufzeichnungen.
Implementierung der Kernprozesse
Wirksame CAPA-, Complaint- und Management-Review-Prozesse, im MedTech-/IVD-Kontext mit Risikomanagement nach ISO 14971 verknüpft.
Audit-Readiness
Interne Audits und Mock-Audits durchgeführt, Findings geschlossen, Zertifizierungsstelle koordiniert.
Zertifizierung & Pflege
Bestandenes Zertifizierungs- oder Überwachungsaudit und ein QMS, das über Management-Review und Kennzahlen gesteuert wird.
Typische Stolperfallen
Woran Projekte häufig scheitern
Das QMS erfüllt formal die Norm, wird aber von der Linie nicht genutzt.
Dokumentationsaufwand und operativer Nutzen laufen auseinander, die SOP-Landschaft beschreibt einen Sollprozess, den niemand lebt. Im Audit zeigt sich die Lücke zwischen Beschreibung und tatsächlicher Praxis.
Die falsche Norm wird zur Grundlage gemacht.
MedTech- und IVD-Hersteller bauen auf ISO 9001:2015 auf, obwohl ISO 13485:2016 die produktspezifische und an MDR (EU 2017/745) sowie IVDR (EU 2017/746) ausgerichtete Grundlage ist; die fehlende Produktsicherheits- und Risikoorientierung fällt spätestens bei der Konformitätsbewertung auf.
CAPA wird als Dokumentationspflicht statt als Wirksamkeitsprozess geführt.
Maßnahmen werden eröffnet und geschlossen, ohne dass Ursachenanalyse und Wirksamkeitsprüfung belegt sind; wiederkehrende Abweichungen zeigen, dass die eigentliche Ursache nie adressiert wurde.
Die Lenkung von Dokumenten und Aufzeichnungen ist unvollständig.
Versionsstände, Freigaben und Verantwortlichkeiten sind nicht durchgängig nachvollziehbar; ISO 13485:2016 fordert genau diese Lenkung, weshalb solche Lücken im Audit reproduzierbar zu Beanstandungen führen.
Die Rezertifizierung wird zu spät geplant.
Das Auslaufen eines Zertifikats und die Vorlaufzeit für Audit-Slots werden unterschätzt; ohne rechtzeitige Vorbereitung wird die Überwachungs- oder Rezertifizierung zur Krise statt zur Routine.
FAQ
Häufige Fragen
Quellen
- ISO 13485:2016: Qualitätsmanagementsysteme für Medizinprodukte (Primärtext)
- ISO 9001:2015: Qualitätsmanagementsysteme (Primärtext)
- ISO 14971: Anwendung des Risikomanagements auf Medizinprodukte
- EU-GMP-Leitfaden (EudraLex Volume 4): Primärtext
- https://theentourage.de/expertise/qualitaetsmanagement/ (bestehender Seiteninhalt, überarbeitet)
Life Science Journal
Regulatorische Updates, direkt ins Postfach.
Neue Anforderungen, Behördenentscheidungen und Praxishinweise. Einmal monatlich, jederzeit abbestellbar.
Referenzprojekte
Wie das in der Praxis aussieht
Passende Insights
Alle Insights →Berücksichtigte Verordnungen & Normen
- ISO 13485:2016 (Qualitätsmanagementsysteme für Medizinprodukte)
- ISO 9001:2015 (Qualitätsmanagementsysteme, Allgemeine Norm)
- ISO 14971 (Anwendung des Risikomanagements auf Medizinprodukte)
- EU-GMP-Leitfaden (EudraLex Volume 4)
- EU 2017/745 (MDR)
- EU 2017/746 (IVDR)
Angrenzende Themen
Dazu ein konkretes Vorhaben?
Schildern Sie uns kurz Ihre Ausgangslage. Wir melden uns mit einer ersten Einschätzung, in der Regel innerhalb eines Werktags.
Lieber direkt? +49 89 4161170-0
info@theentourage.de
- Antwort i.d.R. innerhalb eines Werktags
- 4 Standorte: DE · CH · IT · US
- 100% Life Sciences