So führen Sie ein Remote-Fabrikaudit eines chinesischen Herstellers von medizinischem Silikon durch

Für die meisten Beschaffungsexperten für medizinische Geräte außerhalb Chinas ist ein Werksaudit vor Ort bei einem chinesischen Silikonlieferanten mit einem 10–14-stündigen Flug, erheblichen Reisekosten und einer 3–5-tägigen Abwesenheit vom Büro verbunden. Bei kleineren Unternehmen, Lieferantenbewertungen im Frühstadium oder routinemäßigen Überwachungsaudits etablierter Lieferanten ist diese Investition schwer zu rechtfertigen – insbesondere, wenn das Audit ergeben könnte, dass der Lieferant die Qualifikationsanforderungen nicht erfüllt.

Die gute Nachricht: Ein gut strukturiertes Remote-Fabrikaudit kann den Großteil der Ergebnisse eines Vor-Ort-Audits überprüfen – und in mancher Hinsicht führt die für ein Remote-Audit erforderliche Vorbereitungsdisziplin zu einer strengeren Dokumentationsprüfung als ein überstürzter Vor-Ort-Besuch.

Die schlechte Nachricht: Remote-Audits unterliegen echten Einschränkungen. Es gibt Dinge, die man einfach nicht aus der Ferne überprüfen kann – den Geruch eines Reinraums, der nicht ordnungsgemäß gewartet wurde, die Körpersprache eines Qualitätsmanagers, der ein Problem verheimlicht, den tatsächlichen Zustand der Ausrüstung, der bei einem Videoanruf in Ordnung zu sein scheint. Zu verstehen, was Remote-Audits überprüfen können und was nicht, ist die Grundlage für deren effektiven Einsatz.

Dieser Leitfaden bietet Ihnen einen vollständigen, praktischen Rahmen für die Durchführung von Remote-Fabrikaudits bei chinesischen Herstellern medizinischer Silikone – einschließlich einer strukturierten zweistündigen Auditagenda, einer Liste mit Dokumentenanforderungen vor dem Audit, spezifischen Fragen für jeden Auditbereich, Warnsignalen, auf die Sie achten sollten, und Anleitungen dazu, wann Sie zu einem Vor-Ort-Audit eines Drittanbieters eskalieren sollten.

Teil 1: Was Remote-Audits überprüfen können und was nicht

Bevor Sie Ihr Remote-Audit-Protokoll entwerfen, machen Sie sich über dessen Möglichkeiten und Einschränkungen im Klaren.

Was Remote-Audits effektiv überprüfen können

Die grundlegende Einschränkung von Remote-Audits

Bei einem Remote-Audit wird überprüft, was der Lieferant Ihnen zeigen möchte . Durch ein Vor-Ort-Audit können Sie beobachten, was der Lieferant tatsächlich tut . Diese Unterscheidung ist am wichtigsten für:

• Unangekündigte Elemente: Vor-Ort-Audits können unangekündigte Besuche in Produktionsbereichen umfassen. Remote-Audits werden grundsätzlich angekündigt und vorbereitet.

• Physischer Beweis: Sie können ein Chargenprotokoll nicht in die Hand nehmen und auf Anzeichen einer Rückdatierung untersuchen. Sie können einen Schrank nicht öffnen, um zu sehen, was dort tatsächlich aufbewahrt wird.

• Personalverhalten: Bediener, die wissen, dass sie per Video beobachtet werden, verhalten sich anders als Personen, die persönlich beobachtet werden.

Praktische Implikationen: Remote-Audits eignen sich für die Erstprüfung von Lieferanten, die routinemäßige Überwachung etablierter Lieferanten und dokumentationsorientierte Qualifizierungsaudits. Bei der erstmaligen Qualifizierung eines Lieferanten für eine kritische Hochrisikokomponente sollte vor der endgültigen Genehmigung auf ein Remote-Audit ein Vor-Ort-Audit (Ihr eigenes Team oder ein Dritter) folgen.

Teil 2: Vorbereitung vor dem Audit – Das Dokumentanforderungspaket

Der wertvollste Teil eines Remote-Audits findet vor dem Videoanruf statt. Eine umfassende Dokumentenprüfung vor dem Audit ermöglicht es Ihnen, sich in der Live-Sitzung auf die Überprüfung, Klärung und Beobachtung zu konzentrieren – anstatt das Gespräch mit dem Lesen von Dokumenten zu verbringen.

Fordern Sie die folgenden Unterlagen mindestens 2 Wochen vor dem geplanten Audittermin an. Die Bereitschaft und Fähigkeit eines Lieferanten, innerhalb dieses Zeitrahmens eine vollständige, organisierte Dokumentation bereitzustellen, ist selbst ein Audit-Ergebnis.

Obligatorische Vorprüfungsdokumente

Kategorie 1: Zertifizierungen und Registrierungen

• Aktuelles ISO 13485-Zertifikat (vollständiges Dokument, nicht nur Titelseite) – mit Geltungsbereichserklärung

• ISO 13485-Überwachungsauditbericht (aktuellster Bericht – innerhalb von 12 Monaten)

• Registrierungsbestätigung der FDA-Einrichtung (Ausdruck aus der FDA-Datenbank oder Registrierungsnummer zur unabhängigen Überprüfung)

• CE-Konformitätserklärung für relevante Produktkategorien (falls zutreffend)

• Alle anderen marktspezifischen Registrierungen (NMPA, Health Canada, TGA usw.)

Kategorie 2: Biokompatibilität und Materialdokumentation

• USP-Testbericht der Klasse VI – vollständiger Bericht (kein Zertifikat) mit tatsächlichen Testdaten, getesteter Verbindungscharge, Testlabor und Testdatum

• Zytotoxizitätstestbericht nach ISO 10993-5 – vollständiger Bericht mit Daten zur Zelllebensfähigkeit

• ISO 10993-10-Testbericht zur Sensibilisierung und Reizung (falls auf Ihr Produkt anwendbar)

• FDA 21 CFR 177.2600-Konformitätserklärung

• Materialsicherheitsdatenblatt (SDS/MSDS) für die Silikonverbindung

• Technisches Datenblatt (TDS) für die Silikonverbindung – Angabe des Aushärtungssystems (Platin oder Peroxid)

• Rohstoffzertifikate für PDMS und wichtige Zusatzstoffe (Bestätigung der medizinischen Spezifikation)

Kategorie 3: Dokumentation des Qualitätsmanagementsystems

• Qualitätshandbuch (oder gleichwertiges QMS-Dokument der obersten Ebene)

• Organigramm, das die Berichtsstruktur der Qualitätsfunktion zeigt

• Liste der für Ihr Produkt relevanten kontrollierten Verfahren (Dokumentnummern und Revisionsstände – kein Volltext)

• Interner Auditplan und aktuellster interner Auditbericht (Zusammenfassung)

• Protokoll der Management-Review-Besprechung (aktuellstes Protokoll – innerhalb von 12 Monaten)

• CAPA-Protokoll (Zusammenfassung – offene und geschlossene CAPAs der letzten 24 Monate)

• Kundenbeschwerdeprotokoll (Zusammenfassung – letzte 24 Monate)

• Lieferantenqualifikationsliste (Liste genehmigter Lieferanten – Zusammenfassung)

Kategorie 4: Produktspezifische Dokumentation

• Muster-Analysezertifikat (CoA) für eine aktuelle Produktionscharge Ihres Produkttyps

• Probenchargenprotokoll (bei Bedarf aus Vertraulichkeitsgründen geschwärzt), das die Rückverfolgbarkeitsstruktur zeigt

• Inspektions- und Testplan für Ihren Produkttyp

• Maßtoleranzspezifikation und verwendetes Messsystem

• Dokumentation der Reinraumklassifizierung und aktuellster Umweltüberwachungsbericht

Kategorie 5: Fertigungskapazität

• Ausrüstungsliste für Extrusionslinien (oder Formpressen) – Marke, Modell, Jahr, Kapazität

• Kalibrierplan und aktuelle Kalibrierprotokolle für kritische Messgeräte (Lasermikrometer, Shore-A-Durometer, Zugprüfgeräte)

• Produktionskapazitätserklärung – aktuelle Auslastung und maximale Kapazität für Ihren Produkttyp

Die Qualität der Lieferantenantwort ist ein Audit-Ergebnis. Ein Lieferant, der innerhalb des geforderten Zeitrahmens eine vollständige, gut organisierte Dokumentation bereitstellt, weist ein ausgereiftes Qualitätssystem nach. Ein Lieferant, der unvollständige Dokumentationen bereitstellt, Prüfberichte durch Zertifikate ersetzt oder mehrere Folgeanfragen verlangt, zeigt Ihnen seine Qualitätskultur bereits vor Beginn des Audits.

Teil 3: Zertifikatsüberprüfung – Führen Sie dies vor dem Audit-Aufruf durch

Akzeptieren Sie niemals ein Zertifikat für bare Münze. Überprüfen Sie vor dem Audit-Aufruf jedes vom Lieferanten bereitgestellte Zertifikat unabhängig.

Überprüfung des ISO 13485-Zertifikats

Schritt 1: Identifizieren Sie die ausstellende Zertifizierungsstelle anhand des Zertifikats (BSI, TÜV Rheinland, TÜV SÜD, SGS, Bureau Veritas, Intertek, DNV, Lloyd's Register usw.)

Schritt 2: Gehen Sie zum Online-Zertifikatregister der Zertifizierungsstelle:

• BSI: bsigroup.com/en-GB/validate-bsi-issued-certificates/

• TÜV Rheinland: certipedia.com

• TÜV SÜD: tuvsud.com/certificate-finder

• SGS: sgs.com/certificate-verification

• Bureau Veritas: Certificateverification.bureauveritas.com

Schritt 3: Suche nach Zertifikatsnummer oder Firmenname. Verifizieren:

• Das Zertifikat ist aktuell (nicht abgelaufen)

• Der Firmenname stimmt mit dem Lieferanten überein, den Sie prüfen (keine Muttergesellschaft oder verbundene Einheit).

• Die Standortadresse stimmt mit dem Produktionsstandort überein (nicht nur mit dem Hauptsitz)

• Der Geltungsbereich umfasst ausdrücklich medizinische Silikonschläuche oder die Herstellung medizinischer Geräte – nicht nur „Gummiprodukte“ oder „Industriesilikon“.

• keine Aussetzungen oder Bedingungen vermerkt Auf dem Zertifikat sind

Warnhinweis: Ein Zertifikat, das im Register der ausstellenden Stelle nicht überprüft werden kann, ist entweder abgelaufen, ausgesetzt oder betrügerisch. Dies ist eine sofortige Disqualifikation.

Verifizierung der FDA-Einrichtungsregistrierung

Schritt 1: Gehen Sie zu: accessdata.fda.gov/scripts/cdrh/cfdocs/cfrl/rl.cfm

Schritt 2: Suchen Sie nach dem Firmennamen oder der Registrierungsnummer des Lieferanten.

Schritt 3: Überprüfen Sie:

• Die Registrierung ist aktiv (nicht abgelaufen oder storniert)

• Die Adresse der Einrichtung stimmt mit dem Produktionsstandort überein

• Die aufgeführten Produktcodes sind für Ihren Produkttyp relevant

Hinweis: Die Registrierung einer FDA-Einrichtung für einen Medizingerätehersteller ist eine jährliche Anforderung. Eine abgelaufene Registrierung weist darauf hin, dass der Lieferant seinen FDA-Compliance-Verpflichtungen nicht nachgekommen ist.

Überprüfung des Biokompatibilitätstestberichts

Schritt 1: Identifizieren Sie das Prüflabor anhand der Kopfzeile des Prüfberichts.

Schritt 2: Überprüfen Sie die Akkreditierung des Labors:

• Für ISO 10993-Tests: Überprüfen Sie die ISO 17025-Akkreditierung für biologische Tests

• Für Tests der USP-Klasse VI: Stellen Sie sicher, dass das Labor für USP-Tests anerkannt ist (viele sind A2LA- oder NVLAP-akkreditiert).

• Durchsuchen Sie das A2LA-Verzeichnis: a2la.org/search/

• Suchen Sie nach ILAC MRA-Partnern: ilac.org/ilac-mra-and-signatories/

Schritt 3: Überprüfen Sie den Berichtsinhalt:

• Die Chargennummer der Verbindung ist angegeben – nicht nur „medizinische Silikonverbindung“.

• Das Testdatum liegt innerhalb der letzten 5 Jahre (ISO 10993-Daten, die älter als 5 Jahre sind, erfordern eine Begründung)

• Es sind tatsächliche Testdaten vorhanden (Zellviabilitätsprozentsätze, Tierbeobachtungsaufzeichnungen) – nicht nur eine Zusammenfassung der bestandenen/nicht bestandenen Tests

• Extraktionsbedingungen werden vorgegeben (Extraktionsverhältnis, Temperatur, Dauer)

• Referenzen zu Testmethoden werden zitiert (z. B. ISO 10993-5:2009, USP <87>, USP <88>)

Teil 4: Die zweistündige Remote-Audit-Agenda

Strukturieren Sie Ihr Remote-Audit als konzentrierte zweistündige Sitzung. Längere Sitzungen verlieren den Fokus; Kürzere Sitzungen können nicht den erforderlichen Bereich abdecken. Die folgende Agenda ist für ein erstmaliges Qualifizierungsaudit eines Lieferanten von medizinischen Silikonschläuchen oder Formkomponenten konzipiert.

Technologie-Setup: Verwenden Sie eine Plattform, die die Bildschirmfreigabe (für die Überprüfung von Dokumenten) und den Kamerawechsel (für die Besichtigung der Einrichtung) unterstützt. Zoom, Microsoft Teams und Google Meet funktionieren alle. Fordern Sie den Lieferanten auf, zwei Geräte zur Verfügung zu haben – eines für den Hauptanruf (Dokumentenfreigabe, Personalbefragungen) und ein mobiles Gerät für die Werksbesichtigung (Kameratour durch die Produktionsbereiche).

Teilnehmer (Lieferantenseite): Qualitätsmanager (Pflichtfeld), Produktionsleiter (Pflichtfeld), Vertriebs-/Accountmanager (optional). Der Qualitätsmanager sollte der Hauptredner für Fragen zum Qualitätssystem sein.

Teilnehmer (Ihre Seite): Leitender Auditor (Qualitätsingenieur oder Beschaffungsmanager), technischer Prüfer (Anwendungsingenieur falls verfügbar), Protokollführer.

Segment 1: Eröffnung und Unternehmensüberblick (15 Minuten)

Ziel: Kontext herstellen, Organisationsstruktur überprüfen, Qualitätskultur bewerten.

Fragen:

• „Bitte führen Sie uns durch Ihr Organigramm – insbesondere durch die Qualitätsfunktion. An wen berichtet der Qualitätsmanager?“ ​​(Qualität sollte der Geschäftsleitung unterstellt sein, nicht der Produktion. Die Qualitätsberichterstattung an die Produktion ist ein struktureller Interessenkonflikt.)

• „Wie viele Mitarbeiter beschäftigen Sie für Qualitätsfunktionen (QC-Inspektion, Qualitätssicherung, behördliche Angelegenheiten)? Wie viel Prozent der Gesamtmitarbeiterzahl ist das?“ (Für einen Hersteller von medizinischem Silikon ist eine Qualitätsmitarbeiterzahl von weniger als 8–10 % der Gesamtzahl ein Problem.)

• „Wie viel Prozent Ihrer Produktion ist für medizinische Geräteanwendungen im Vergleich zu Industrie- oder Lebensmittelanwendungen bestimmt?“ (Ein Lieferant, bei dem die Medizintechnik nur einen kleinen Teil des Geschäfts ausmacht, räumt den medizinischen Qualitätsanforderungen möglicherweise keine Priorität ein.)

• „Können Sie Ihre drei wichtigsten Kundenbeziehungen beschreiben – nicht nach Namen, sondern nach Region und Produkttyp?“ (Stärkt die Glaubwürdigkeit des Marktes und die Qualität des Kundenstamms.)

• „Hatten Sie in den letzten 24 Monaten ISO 13485-Verstöße, FDA-Beobachtungen oder Qualitätsmängel beim Kunden? Wenn ja, beschreiben Sie bitte das wichtigste Problem und wie es gelöst wurde.“ (Wie ein Lieferant frühere Probleme beschreibt, verrät mehr über die Qualitätskultur als eine saubere Bilanz.)

In diesem Abschnitt zu prüfende Dokumente:

• Organigramm (vorab eingereicht)

• ISO 13485-Zertifikat (Umfang am Bildschirm überprüfen)

Segment 2: Deep Dive zum Qualitätsmanagementsystem (25 Minuten)

Ziel: Überprüfen, ob das QMS tatsächlich umgesetzt und nicht nur dokumentiert ist.

Fragen:

Zur Dokumentenkontrolle:

• „Können Sie mir Ihr Dokumentenkontrollsystem zeigen – insbesondere, wie ein kontrolliertes Verfahren als aktuell oder veraltet identifiziert wird?“ (Fordern Sie eine Live-Bildschirmfreigabe ihres Dokumentenmanagementsystems an. Ein papierbasiertes System disqualifiziert nicht, muss aber eine klare Revisionskontrolle aufweisen.)

• „Wenn ich Sie jetzt bitten würde, die aktuelle Version Ihrer Extrusionsprozessspezifikation für medizinische Schläuche abzurufen, wie lange würde das dauern?“ (Sollte weniger als 2 Minuten dauern. Länger bedeutet Probleme bei der Dokumentenkontrolle.)

Auf CAPA:

• „Bitte öffnen Sie Ihr CAPA-Protokoll und führen Sie mich durch die drei zuletzt geschlossenen CAPAs.“ (Achten Sie auf: eindeutige Identifizierung der Grundursache, geeignete Korrekturmaßnahmen, Nachweis der Wirksamkeitsüberprüfung. Oberflächliche Grundursachen wie „Bedienungsfehler“ ohne systemische Korrektur sind ein Warnsignal.)

• „Was ist Ihre durchschnittliche Zeit, um ein CAPA von der Eröffnung bis zur Wirksamkeitsüberprüfung abzuschließen?“ (Mehr als 90 Tage für Routine-CAPAs deuten auf ein rückständiges oder unzureichend ausgestattetes Qualitätssystem hin.)

Zu internen Audits:

• „Wann fand Ihr letztes internes Audit des Produktionsbereichs Extrusion/Spritzguss statt? Welche Feststellungen wurden festgestellt?“ (Bitte um Einsicht in die Zusammenfassung des Auditberichts. Null Feststellungen bei einem internen Audit sind an sich schon eine Feststellung – es deutet darauf hin, dass die Prüfung nicht streng war.)

Zur Managementbewertung:

• „Können Sie mir die Agenda und die wichtigsten Ergebnisse Ihres letzten Management-Review-Meetings zeigen?“ (Das Management-Review muss Qualitätskennzahlen, Kundenbeschwerden, CAPA-Status und Ressourcenadäquanz umfassen. Ein Management-Review, das diese Themen nicht bespricht, ist eine QMS-Nichtkonformität.)

Zur Lieferantenkontrolle:

• „Wie qualifizieren Sie Ihre PDMS-Rohstofflieferanten? Können Sie mir die Liste Ihrer zugelassenen Lieferanten und die Qualifizierungskriterien zeigen?“ (Ein Hersteller medizinischer Silikone muss über einen dokumentierten Lieferantenqualifizierungsprozess für kritische Rohstoffe verfügen. Der Einkauf bei unqualifizierten Lieferanten stellt ein erhebliches Risiko dar.)

In diesem Abschnitt zu prüfende Dokumente:

• CAPA-Protokoll (Live-Bildschirmfreigabe)

• Aktueller interner Auditbericht (Live-Bildschirmfreigabe)

• Management-Review-Protokoll (Live-Bildschirmfreigabe)

Segment 3: Fertigungskapazität und Prozesskontrollen (30 Minuten)

Ziel: Stellen Sie sicher, dass Produktionsprozesse gesteuert und überwacht werden und in der Lage sind, Produkte gemäß Ihren Spezifikationen herzustellen.

Fragen:

Im Reinraum:

• „Bitte zeigen Sie uns Ihren Reinraum auf der mobilen Kamera. Können Sie uns durch den Umkleidebereich, die Luftschleuse und die Produktionshalle führen?“ (Beachten Sie: Umkleideprotokoll, Luftdruckdifferenzindikatoren, Sauberkeit der Oberflächen, Trennung von medizinischer und nichtmedizinischer Produktion, Einhaltung der PSA des Personals.)

• „Wie lautet Ihre Reinraumklassifizierung, und können Sie uns Ihren aktuellsten Umweltüberwachungsbericht zeigen – Partikelanzahl und mikrobielle Überwachung?“ (ISO-Klasse 7: ≤352.000 Partikel/m³ bei 0,5 μm. ISO-Klasse 8: ≤3.520.000 Partikel/m³ bei 0,5 μm. Fordern Sie die tatsächlichen Überwachungsdaten an, nicht nur den Klassifizierungsanspruch.)

• „Wie häufig führen Sie eine Umweltüberwachung durch und wie hoch ist Ihr Aktionsgrenzwert für die Partikelanzahl?“ (Monatliches Minimum für ISO-Klasse 8; wöchentlich oder kontinuierlich für ISO-Klasse 7. Kein definierter Aktionsgrenzwert legt nahe, dass die Überwachung eher Compliance-Theater als Prozesskontrolle ist.)

Zur Dimensionskontrolle:

• „Können Sie uns Ihre Extrusionslinie auf der mobilen Kamera zeigen? Können Sie uns insbesondere das Lasermikrometer und seine Positionierung relativ zur Extrusionsdüse zeigen?“ (Die Lasermikrometerüberwachung mit geschlossenem Regelkreis ist der Standard für medizinische Präzisionsschläuche. Eine manuelle Stichprobenprüfung mit einem Mikrometer reicht für eine Toleranz von ±0,05 mm nicht aus.)

• „Was passiert, wenn das Lasermikrometer einen Messwert erkennt, der außerhalb der Toleranz liegt? Können Sie uns das Reaktionsverfahren erläutern?“ (Sollte einen automatischen Alarm, einen Produktionsstopp oder eine Produktionsumleitung, eine Untersuchung und eine dokumentierte Entsorgung des während des Zeitraums außerhalb der Toleranz hergestellten Produkts auslösen.)

• „Wie überprüfen Sie, ob Ihr Messsystem in der Lage ist, die von Ihnen beanspruchten Toleranzen zu erkennen? Führen Sie Gauge-R&R-Studien durch?“ (Gauge-R&R ist eine Messsystemanalyse, die die Präzision des Messsystems im Verhältnis zur Toleranz überprüft. Bei medizinischen Präzisionsschläuchen stellt dies eine Lücke dar.)

Zur Materialrückverfolgbarkeit:

• „Können Sie die Chargenrückverfolgbarkeit für ein fertiges Produkt nachweisen? Können Sie ausgehend von der Chargennummer eines fertigen Produkts bis zur Rohmaterialcharge zurückverfolgen?“ (Fordern Sie eine Live-Demonstration an – keine Beschreibung. Der Lieferant sollte in der Lage sein, innerhalb von 5 Minuten das Chargenprotokoll abzurufen und die Chargennummern der Rohmaterialien anzuzeigen.)

• „Wie verhindern Sie eine Verwechslung zwischen Silikonverbindungen in medizinischer Qualität und in Industriequalität in Ihrer Produktionsanlage?“ (Physische Trennung – separate Lagerbereiche, verschiedenfarbige Behälter, spezielle Ausrüstung – ist der Standard. Sich allein auf die Kennzeichnung zu verlassen, reicht nicht aus.)

Zur Sterilisation (falls zutreffend):

• „Welche Sterilisationsmethode verwenden Sie für sterile Produkte und wer ist Ihr Vertragssterilisationspartner?“ (Stellen Sie sicher, dass der Sterilisationspartner ein anerkannter Vertragssterilisator ist – Sterigenics, Sotera Health, BGS Beta-Gamma-Service usw.)

• „Können Sie den aktuellsten EtO-Resttestbericht (ISO 10993-7) für eine sterile Produktcharge bereitstellen?“ (Sollte chargenspezifisch oder periodisch sein – kein einmaliger Validierungsbericht von vor Jahren.)

In diesem Abschnitt zu prüfende Dokumente:

• Umweltüberwachungsbericht (Live-Bildschirmfreigabe)

• Probenchargenprotokoll zur Rückverfolgbarkeit (Live-Bildschirmfreigabe)

• Kalibrierprotokoll für Lasermikrometer (Live-Bildschirmfreigabe)

Segment 4: Überprüfung der produktspezifischen Dokumentation (25 Minuten)

Ziel: Überprüfen Sie, ob das Dokumentationspaket für Ihr spezifisches Produkt vollständig, aktuell und für Ihren Zulassungsantrag geeignet ist.

Fragen:

• „Können Sie das Analysezertifikat für die letzte Produktionscharge von [Ihrem Produkttyp] abrufen? Erläutern Sie uns jeden Parameter und die Akzeptanzkriterien.“ (Das CoA sollte tatsächliche Messwerte – nicht nur „bestanden“ – für die Shore-A-Härte, Dimensionsmessungen und alle anderen angegebenen Parameter anzeigen.)

• „Der von Ihnen eingereichte ISO 10993-5-Testbericht wurde für [Verbindungsname/Charge] durchgeführt. Handelt es sich um dieselbe Verbindung, die derzeit für die Produktion verwendet wird? Wann wurde die Zusammensetzung der Verbindung zuletzt geändert?“ (Die Biokompatibilitätsdokumentation muss der derzeit in Produktion befindlichen Verbindung entsprechen. Eine Änderung der Formulierung seit der Veröffentlichung des Testberichts erfordert eine Neubewertung.)

• „Welche Unterlagen können Sie für einen Kunden, der einen 510(k) bei der FDA einreicht, zur Unterstützung des Biokompatibilitätsabschnitts der Einreichung bereitstellen?“ (Sollte Folgendes umfassen: ISO 10993-5-Zytotoxizitätsbericht, USP-Klasse-VI-Bericht, ISO 10993-10-Bericht (falls zutreffend), FDA 21 CFR 177.2600-Konformitätserklärung und Informationen zur Materialzusammensetzung.)

• „Wenn wir heute einen Produktionsauftrag erteilen, welche losspezifischen Unterlagen werden mit jedem Los geliefert?“ (Minimum: losspezifisches CoA mit tatsächlich gemessenen Werten, Materialzertifikat und Rückverfolgbarkeit zur Rohmaterialcharge.)

• „Was ist Ihr Änderungskontrollverfahren? Wenn Sie Ihren PDMS-Lieferanten oder Ihre Compound-Formulierung ändern, wie und wann würden Sie uns benachrichtigen?“ (Sollte über ein dokumentiertes Änderungskontrollverfahren mit Kundenbenachrichtigung vor der Implementierung verfügen – nicht danach. Fordern Sie die Einsicht in das Änderungskontrollverfahrensdokument an.)

In diesem Abschnitt zu prüfende Dokumente:

• Proben-CoA (Live-Bildschirmanteil des tatsächlichen Chargen-CoA)

• ISO 10993-5-Testbericht (überprüfen Sie, ob die Mischungscharge mit der aktuellen Produktion übereinstimmt)

• Änderungskontrollverfahren (Live-Bildschirmfreigabe)

Segment 5: Abschluss – Warnsignale, Verpflichtungen und nächste Schritte (25 Minuten)

Ziel: Klären Sie alle während des Audits festgestellten Bedenken, legen Sie Verpflichtungen fest und vereinbaren Sie die nächsten Schritte.

Struktur:

1. Fassen Sie Beobachtungen zusammen – teilen Sie Ihre vorläufigen Ergebnisse (positiv und negativ) in Echtzeit mit dem Lieferanten. Dies gibt ihnen die Möglichkeit zur Aufklärung und weist Prüfungstransparenz nach.

2. Fordern Sie Korrekturmaßnahmen für etwaige Lücken an – fordern Sie für jede festgestellte Lücke innerhalb von 10 Werktagen eine schriftliche Antwort an, in der die Grundursache und die geplanten Korrekturmaßnahmen beschrieben werden.

3. Vereinbaren Sie die Nachverfolgung der Dokumentation – listen Sie alle Dokumente auf, die während des Audits nicht verfügbar waren, und legen Sie eine Frist für die Bereitstellung fest (normalerweise 5 Werktage).

4. Besprechen Sie die nächsten Schritte . Wenn das Audit zufriedenstellend verläuft, vereinbaren Sie die Probenanforderung und den Qualifizierungszeitplan. Wenn erhebliche Lücken festgestellt wurden, vereinbaren Sie einen Termin für eine erneute Prüfung, nachdem Korrekturmaßnahmen umgesetzt wurden.

Teil 5: Warnsignale – Worauf Sie bei einem Remote-Audit achten sollten

Einige Feststellungen sind sofort disqualifizierend. Bei anderen handelt es sich um erhebliche Bedenken, die vor der Qualifizierung Korrekturmaßnahmen erfordern. Kennen Sie den Unterschied.

Sofortige Disqualifikation

Das Zertifikat kann im Register der ausstellenden Stelle nicht überprüft werden – abgelaufen, ausgesetzt oder betrügerisch

Der Geltungsbereich von ISO 13485 erstreckt sich nicht auf medizinische Silikonschläuche oder die Herstellung medizinischer Geräte

Biokompatibilitätstestberichte sind lediglich Zertifikate – es sind keine tatsächlichen Testdaten verfügbar oder der Lieferant kann die zugrunde liegenden Berichte nicht erstellen

Mit Peroxid gehärtete Verbindung, die für Produkte verwendet wird, die für den Patientenkontakt oder für pharmazeutische Flüssigkeitswege bestimmt sind – und der Lieferant ist nicht bereit oder nicht in der Lage, mit Platin gehärtete Verbindung zu liefern

Kein Reinraum – medizinische Silikonschläuche werden in einer offenen Fabrikumgebung ohne Umweltkontrollen hergestellt

Keine Materialrückverfolgbarkeit – der Lieferant kann im Rahmen der Auditsitzung keine Rückverfolgbarkeit auf Chargenebene vom fertigen Produkt bis zum Rohmaterial nachweisen

Widerstand gegen Audits – der Lieferant weigert sich, Produktionsbereiche auf Video zu zeigen, weigert sich, QMS-Dokumente weiterzugeben oder wird ausweichend, wenn er nach Qualitätsmängeln oder der CAPA-Historie gefragt wird

Wesentliche Bedenken (Korrekturmaßnahmen vor der Qualifizierung erforderlich)

⚠️ Das CAPA-Protokoll zeigt eine oberflächliche Ursachenanalyse – „Bedienerfehler“ ohne systemische Korrektur oder CAPAs, die seit mehr als 6 Monaten ohne Lösung geöffnet sind

⚠️ Keine Messgeräte-R&R- oder Messsystemvalidierung für kritische Dimensionsmessungen

⚠️ Umweltüberwachungsdaten sind unvollständig – es fehlen Monate, es sind keine Aktionsgrenzwerte definiert oder die Partikelanzahl liegt konstant nahe dem ISO-Klassengrenzwert

⚠️ Das Änderungskontrollverfahren erfordert keine Benachrichtigung des Kunden vor Rohmaterial- oder Prozessänderungen

⚠️ Qualitätsberichte an die Produktion statt an die Geschäftsleitung – struktureller Interessenkonflikt

⚠️ Biokompatibilitätstestberichte sind >5 Jahre alt, ohne dokumentierte Begründung für die weitere Anwendbarkeit

⚠️ CoA zeigt nur Nominalwerte an – keine tatsächlich gemessenen Daten für kritische Parameter

⚠️ Medizinische und industrielle Produktion sind nicht physisch getrennt – es besteht die Gefahr einer Verwechslung von Verbindungen

Positive Indikatoren

✅ Der Qualitätsmanager spricht selbstbewusst und konkret über Qualitätsprobleme – einschließlich früherer Probleme und deren Lösung

✅ Chargenprotokolle sind innerhalb von Minuten abrufbar und zeigen eine klare Rückverfolgbarkeitsstruktur

✅ Umweltüberwachungsdaten zeigen konsistente Ergebnisse, die weit innerhalb der ISO-Klassengrenzen liegen – nicht nur knapp konform

✅ Die CAPA-Ursachenanalyse befasst sich mit systemischen Ursachen – Prozessdesign, Schulungssystem, Lieferantenkontrolle – und nicht nur mit dem Verhalten einzelner Bediener

✅ Der Lieferant stellt Ihnen Fragen zu Ihrer Anwendung und den gesetzlichen Anforderungen – nicht nur zu Preis und Menge

✅ Die Dokumentation ist vollständig, organisiert und wird vor der gewünschten Frist bereitgestellt

Teil 6: Dokumentation nach dem Audit – Der Auditbericht

Für jedes Remote-Audit sollte unabhängig vom Ergebnis ein schriftlicher Auditbericht erstellt werden. Der Bericht dient drei Zwecken: Er dokumentiert Ihre Sorgfaltspflicht für regulatorische Zwecke, er gibt dem Lieferanten ein klares Feedback und er schafft eine Grundlage für zukünftige Überwachungsaudits.

Mindestinhalte des Auditberichts

• Datum, Dauer und Teilnehmer des Audits (Namen und Rollen)

• Auditumfang (Produkttypen, abgedeckte QMS-Elemente)

• Audit-Methode (Remote-Video-Audit über [Plattform])

• Geprüfte Dokumente (Liste mit Dokumentnummern und Revisionsständen)

• Zusammenfassung der Ergebnisse – nach Prüfungssegment geordnet

• Nichtkonformitäten (falls vorhanden) – gemäß ISO 19011 als schwerwiegend oder geringfügig eingestuft

• Beobachtungen (Möglichkeiten zur Verbesserung, keine formalen Abweichungen)

• Positive Ergebnisse – dokumentieren Sie, was der Lieferant gut macht

• Gesamtergebnis des Audits – Genehmigt / Vorbehaltlich genehmigt / Nicht genehmigt

• Erforderliche Korrekturmaßnahmen – mit Reaktionsfristen

• Nächster Audittermin (bei zugelassenen Lieferanten: jährliche Überwachung)

Audit-Klassifizierungsdefinitionen

Teil 7: Audit-Optionen von Drittanbietern – wann man sie nutzt

Von Ihrem eigenen Team durchgeführte Remote-Audits unterliegen inhärenten Einschränkungen. Vor-Ort-Prüfungen durch akkreditierte Wirtschaftsprüfungsgesellschaften durch Dritte bieten eine unabhängige Überprüfung, die nicht aus der Ferne reproduziert werden kann. Ziehen Sie in den folgenden Situationen Audits durch Dritte in Betracht:

Wenn Audits durch Dritte angebracht sind

• Erstmalige Qualifizierung eines kritischen Komponentenlieferanten mit hohem Risiko – bevor Sie sich auf eine langfristige Lieferbeziehung für eine lebenserhaltende Gerätekomponente festlegen

• Lieferant mit bedeutenden Erkenntnissen aus der Fernprüfung – wenn Korrekturmaßnahmen eingereicht wurden, Sie jedoch eine unabhängige Überprüfung der Umsetzung benötigen

• Regulatorische Anforderungen – einige Regulierungswege oder benannte Stellen erfordern Lieferantenaudits vor Ort als Teil der technischen Dokumentation

• Verschlechterung der Lieferantenbeziehung – sinkende Qualitätskennzahlen, zunehmende Beschwerden oder verminderte Reaktionsfähigkeit, was darauf hindeutet, dass das Qualitätssystem unter Stress steht

• Untersuchung nach einem Vorfall – Nach einem erheblichen Qualitätsverlust bietet ein Vor-Ort-Audit eine gründlichere Ursachenuntersuchung als eine Remote-Sitzung

Seriöse externe Wirtschaftsprüfungsgesellschaften für China

Typische Kosten: 1.500–3.500 US-Dollar pro Tag des Audits vor Ort (zusätzliche Reisekosten und Spesen für entfernte Standorte)

Vorlaufzeit: 2–4 Wochen von der Buchung bis zum Audittermin bei Standardplanung; 1 Woche für Expressversand

Hybrider Audit-Ansatz: Remote + Drittanbieter

Der kostengünstigste Ansatz zur internationalen Lieferantenqualifizierung kombiniert:

1. Remote-Audit (Ihr Team): Dokumentationsprüfung, QMS-Bewertung, Personalgespräche – 2 Stunden, geringe Kosten

2. Vor-Ort-Audit durch Dritte (Prüfungsunternehmen): Überprüfung der physischen Anlage, unangekündigte Produktionsbeobachtung, unabhängige Reinraumüberprüfung – 1 Tag, 2.000–3.500 US-Dollar

Dieser hybride Ansatz bietet die Gründlichkeit eines Vor-Ort-Audits zu einem Bruchteil der Kosten, die für die Entsendung Ihres eigenen Teams nach China anfallen würden.

Teil 8: Zeitplan für Überwachungsaudits – Aufrechterhaltung der Qualifikation

Die Qualifizierung eines Lieferanten ist kein einmaliger Vorgang. ISO 13485 erfordert eine kontinuierliche Überwachung der Lieferanten, und Ihr eigenes Qualitätssystem sollte einen Überwachungsauditplan basierend auf der Risikoklassifizierung der Lieferanten definieren.

Empfohlene Häufigkeit von Überwachungsaudits

Checkliste für das jährliche Überwachungsaudit

Bei etablierten Lieferanten können jährliche Überwachungsaudits auf 60–90 Minuten verkürzt werden, wobei der Schwerpunkt auf Folgendem liegt:

• Überprüfung der Zertifikatserneuerung (ISO 13485, FDA-Registrierung)

• Überprüfung des CAPA-Status – Gibt es seit dem letzten Audit neue CAPAs?

• Trend zu Kundenbeschwerden – steigend, stabil oder rückläufig?

• Wichtige personelle Veränderungen – hat sich der Qualitätsmanager oder Produktionsleiter geändert?

• Änderungen der Rohstofflieferanten – irgendwelche Änderungen bei PDMS oder Compound-Lieferanten?

• Prozess- oder Geräteänderungen – irgendwelche Änderungen seit dem letzten Audit?

• Trend zur Umweltüberwachung – gab es in den letzten 12 Monaten Veränderungen?

• Pünktliche Lieferleistung – Daten der letzten 12 Monate

• Überprüfung des neuesten Auditberichts Dritter (falls verfügbar)

Chensheng Medical: Immer prüfungsbereit

Bei Jinan Chensheng Medical Technology Co., Ltd. begrüßen wir Lieferantenaudits – aus der Ferne oder vor Ort – als Standardbestandteil der Kundenqualifizierung. Wir halten die Prüfungsbereitschaft als fortlaufenden betrieblichen Standard aufrecht, nicht als Vorbereitungsmaßnahme.

Was wir für Remote-Audits bieten:

• Komplettes Dokumentationspaket vor dem Audit innerhalb von 5 Werktagen nach Anfrage

• Teilnahme von engagierten Qualitätsmanagern und Produktionsleitern

• Live-Videotour durch unsere Reinraum- und Extrusionsproduktionsbereiche der ISO-Klasse 7

• Demonstration der Chargenaufzeichnung und Rückverfolgbarkeit in Echtzeit

• Live-Bildschirmfreigabe der QMS-Dokumentation, CAPA-Aufzeichnungen und Umweltüberwachungsdaten

• Unabhängige Referenzen zur Zertifikatsverifizierung für alle unsere Zertifizierungen

Unsere Zertifizierungen – alle unabhängig nachweisbar:

• ISO 13485 – überprüfen bei [Register der ausstellenden Stelle]

• FDA-Einrichtungsregistrierung – überprüfen Sie unter accessdata.fda.gov

• USP-Klasse VI – vollständige Testberichte mit tatsächlichen Daten verfügbar

• ISO 10993-5, -10 – vollständige Testberichte mit tatsächlichen Daten verfügbar

• FDA 21 CFR 177.2600-Konformitätserklärung

Wir haben noch nie eine Kundenauditanfrage abgelehnt. Bei einem Kundenaudit haben wir noch nie einen sofortigen Ausschlussbefund erhalten. Wir betrachten Audit-Transparenz als einen Wettbewerbsvorteil – so zeigen wir, dass unsere Qualitätsansprüche real sind und nicht Marketing.

→ Vereinbaren Sie einen Termin für ein Remote-Audit → Fordern Sie unser Dokumentationspaket vor dem Audit an → Kontaktieren Sie direkt unseren Qualitätsmanager

Häufig gestellte Fragen (FAQ)

F1: Wie lange sollte ein Remote-Fabrikaudit eines Lieferanten von medizinischem Silikon dauern?

A: Ein erstmaliges Qualifizierungsaudit sollte als zweistündige, fokussierte Sitzung strukturiert sein, wie in diesem Leitfaden beschrieben. Kürzere Sitzungen können nicht den erforderlichen Bereich abdecken; Längere Sitzungen verlieren an Konzentration und Produktivität. Jährliche Überwachungsaudits etablierter Lieferanten können auf 60–90 Minuten verkürzt werden. Planen Sie einen zusätzlichen Puffer von 30 Minuten für technische Schwierigkeiten, Übersetzungsbedarf oder Folgefragen ein. Planen Sie das Audit für die morgendliche chinesische Zeit (9:00–11:00 Uhr CST), um sicherzustellen, dass das Qualitäts- und Produktionsmanagement des Lieferanten verfügbar und aufmerksam ist.

F2: Welche Technologieplattform eignet sich am besten für Remote-Fabrikaudits chinesischer Lieferanten?

A: Zoom ist die am weitesten verbreitete und zuverlässigste Plattform für Fernprüfungen in China – sie bietet eine gute Leistung bei chinesischen Internetverbindungen und ist den meisten chinesischen Herstellern vertraut. Microsoft Teams funktioniert gut, es kann jedoch an einigen chinesischen Standorten zu Verbindungsproblemen kommen. Der WeChat-Videoanruf ist ein akzeptables Backup für den Teil der Werksbesichtigung, wenn auf der primären Plattform Probleme auftreten. Fordern Sie den Lieferanten auf, zusätzlich zu einem Desktop/Laptop für die gemeinsame Nutzung von Dokumenten ein mobiles Gerät (Smartphone oder Tablet) für die Betriebsbesichtigung zur Verfügung zu stellen. Testen Sie die Verbindung 15 Minuten vor der geplanten Startzeit.

F3: Kann ein Remote-Audit die Lieferantenauditanforderungen nach ISO 13485 erfüllen?

A: ISO 13485:2016 Abschnitt 7.4.1 verlangt, dass die Organisation Lieferanten auf der Grundlage ihrer Fähigkeit bewertet und auswählt, Produkte gemäß den Anforderungen zu liefern. Es ist nicht festgelegt, dass Audits vor Ort durchgeführt werden müssen. Remote-Audits werden weithin als gültige Lieferantenbewertungsmethode gemäß ISO 13485 akzeptiert, vorausgesetzt, sie werden mit der gleichen Genauigkeit dokumentiert wie Vor-Ort-Audits. Ihre benannte Stelle oder Regulierungsbehörde verfügt möglicherweise über spezifische Leitlinien. Wenden Sie sich an Ihren Qualitätssystemberater, wenn Sie sich über die Anforderungen für Ihren spezifischen Regulierungsweg nicht sicher sind.

F4: Das ISO 13485-Zertifikat des Lieferanten wurde von einer chinesischen Zertifizierungsstelle ausgestellt, die ich nicht kenne. Ist es gültig?

A: In China gibt es zahlreiche inländische Zertifizierungsstellen, die vom CNAS (China National Accreditation Service for Conformity Assessment) akkreditiert sind. CNAS ist Unterzeichner des IAF MLA (International Accreditation Forum Multilateral Recognition Arrangement), was bedeutet, dass CNAS-akkreditierte Zertifikate grundsätzlich international anerkannt sind. Die Qualität und Genauigkeit der Zertifizierungsstellen variiert jedoch erheblich. Für die Qualifizierung von Medizinproduktelieferanten empfehlen wir, Zertifikaten von international anerkannten Stellen (BSI, TÜV, SGS, Bureau Veritas, Intertek) Vorrang vor weniger bekannten inländischen Stellen zu geben. Wenn ein Lieferant nur über ein Zertifikat einer inländischen Zertifizierungsstelle verfügt, überprüfen Sie die CNAS-Akkreditierung und den IAF-MLA-Status der Zertifizierungsstelle, bevor Sie es akzeptieren.

F5: Was soll ich tun, wenn der Lieferant sich weigert, bestimmte Bereiche während der Betriebsbesichtigung zu zeigen?

A: Die Weigerung eines Lieferanten, bestimmte Bereiche während eines Remote-Audits zu zeigen, ist ein deutliches Warnsignal. Es gibt nur begrenzte legitime Gründe für eine Zugangsbeschränkung (z. B. aktive Kundenvertraulichkeitsanforderungen für eine bestimmte Produktionslinie) und sollten klar erläutert werden. Eine pauschale Weigerung, Produktionsbereiche, Reinräume oder Materiallager zu zeigen, ist für ein Qualifizierungsaudit für Medizinproduktelieferanten nicht akzeptabel. Dokumentieren Sie die Ablehnung als Prüfungsfeststellung, stufen Sie sie als schwerwiegendes Problem ein und fordern Sie eine schriftliche Begründung an. Wenn die Erklärung nicht zufriedenstellend ist, eskalieren Sie zu einem Vor-Ort-Audit durch einen Dritten oder lehnen Sie die Qualifizierung des Lieferanten ab.

F6: Wie stelle ich sicher, dass der im Videorundgang gezeigte Reinraum tatsächlich für die Produktion meines Produkts genutzt wird?

A: Dies ist eine der echten Einschränkungen von Remote-Audits. Bitten Sie den Bediener während der Videotour, Ihnen Folgendes zu zeigen: (1) das Produkt, das derzeit im Reinraum produziert wird (falls vorhanden); (2) das Chargenprotokoll für den aktuellen Produktionslauf; (3) das im Reinraum ausgehängte Umgebungsüberwachungsprotokoll (die meisten Reinräume veröffentlichen ihre neuesten Überwachungsergebnisse). Bitten Sie den Lieferanten, Ihnen den physischen Standort des Reinraums im Verhältnis zu den Produktionsbereichen außerhalb des Reinraums zu zeigen – die räumliche Beziehung sollte mit dem Anlagenlayoutdiagramm in seiner Dokumentation vor dem Audit übereinstimmen. Wenn Sie Bedenken haben, fordern Sie ein Vor-Ort-Audit durch einen Dritten an, um die Reinraumnutzung unabhängig zu überprüfen.

F7: Wir haben vor drei Jahren einen chinesischen Silikonlieferanten qualifiziert, ihn aber seitdem nicht mehr überprüft. Was sollen wir tun?

A: Eine dreijährige Lücke in der Lieferantenüberwachung stellt eine Nichtkonformität des Qualitätssystems gemäß ISO 13485 dar. Priorisieren Sie die sofortige Planung eines Fernüberwachungsaudits. Konzentrieren Sie das Audit auf Änderungen seit der ursprünglichen Qualifikation: Personaländerungen (Qualitätsmanager, Produktionsleiter), Änderungen bei Rohstofflieferanten, Prozess- oder Ausrüstungsänderungen, CAPA-Verlauf und Trends bei Kundenbeschwerden. Überprüfen Sie alle Zertifikate erneut (ISO 13485, FDA-Registrierung) – beide sind möglicherweise abgelaufen oder wurden mit geändertem Geltungsbereich erneuert. Wenn beim Lieferanten wesentliche Änderungen vorgenommen wurden, behandeln Sie das Audit als Neuqualifizierung und nicht als Überwachungsaudit und wenden Sie die vollständige Qualifizierungsaudit-Agenda aus diesem Leitfaden an.

Verwandte Artikel:

• So wählen Sie einen zuverlässigen Hersteller von medizinischem Silikon in China aus

• Risikomanagement der Lieferkette für medizinisches Silikon: So entwickeln Sie eine belastbare Beschaffungsstrategie

• USP Class VI, ISO 10993 und FDA 21 CFR 177.2600: Welche Zertifizierung benötigen Sie eigentlich?

• So wählen Sie medizinische Silikonschläuche aus: Ein vollständiger Spezifikations- und Beschaffungsleitfaden

• Sterilisationsmethoden für medizinische Silikonprodukte: Autoklav, EtO, Gamma und Elektronenstrahl im Vergleich

• Erklärung der Shore-A-Härte von Silikon: So wählen Sie den richtigen Durometer für Ihre medizinische Anwendung aus