CNC-Bearbeitung für medizinische Geräte: Leitfaden zur Lieferantenqualifizierung 2026

Verfasser: Eric Lin, leitender Prozessingenieur, Yicen Precision

Eric Lin verfügt über 11 Jahre Erfahrung in der CNC-Verfahrenstechnik mit direkter Arbeit an der Qualifizierung von Komponenten für medizinische Geräte, an Lieferketten für biokompatible Materialien und an der ISO 13485-konformen Dokumentation von Fertigungsprozessen.

Für Qualitätsingenieure für Medizinprodukte, die im Jahr 2026 einen neuen Lieferanten für CNC-Bearbeitung qualifizieren, besteht die gefährlichste Abkürzung darin, einen Lieferanten allein auf der Grundlage seines ISO 13485-Zertifikats zuzulassen, ohne zu überprüfen, ob der Geltungsbereich des Zertifikats tatsächlich CNC-Bearbeitungsvorgänge abdeckt. ISO 13485-Zertifikate können sich nur auf die Konstruktion, die Endmontage oder den Vertrieb beziehen - in keinem dieser Fälle sind validierte Bearbeitungsprozesse erforderlich. Ein Lieferant, der über ein ISO 13485-Zertifikat für die Montage von Medizinprodukten‘ verfügt und Ihre Katheterführungskörper der Klasse II bearbeitet, hat ein Zertifikat, das die Bearbeitungsvorgänge nicht abdeckt. Diese Unterscheidung kostet $30.000-$200.000 pro zurückgerufenem Los, wenn sie bei einem FDA-Audit entdeckt wird.

Die zweite gefährliche Abkürzung besteht darin, ISO 13485 und IATF 16949 als gleichwertig für die Qualifizierung von Medizinprodukten zu betrachten. Die IATF 16949 ist in Bezug auf die Prozesskontrolle strenger als die ISO 9001, aber ihr fehlt der Rahmen für das Risikomanagement (ISO 14971), die Biokompatibilitätsdokumentation und die Anforderungen an die Aufzeichnung der Produkthistorie, die in den Vorschriften für Medizinprodukte gefordert werden. Ein CNC-Zulieferer, der über die IATF 16949 für die Automobilbranche und nicht über die ISO 13485 verfügt, ist nicht für die Herstellung von Komponenten für Medizinprodukte der Klassen II oder III qualifiziert, wenn er nicht erhebliche zusätzliche Qualitätssicherungsmaßnahmen durchführt.

ISO 13485 vs. IATF 16949: Was beide für CNC-Lieferanten medizinischer Geräte abdecken

Yicen Precision's CNC-Bearbeitungsdienst arbeitet nach einem an ISO 13485 ausgerichteten Qualitätsmanagementsystem mit Prozessvalidierungsdokumentation, Aufzeichnung der Gerätehistorie und Kontrollen der Lieferkette für biokompatible Materialien für Medizinproduktkomponenten der Klassen I und II.

Biokompatible Materialien für CNC-gefertigte medizinische Komponenten

Das 8-Punkte-Audit zur Qualifizierung medizinischer CNC-Lieferanten

1. Überprüfung des Geltungsbereichs des Zertifikats

Fordern Sie das aktuelle ISO 13485-Zertifikat an und überprüfen Sie: (a) ob es sich bei der Akkreditierungsstelle um ANAB oder eine gleichwertige Stelle handelt, (b) ob der Geltungsbereich ausdrücklich die CNC-Bearbeitung oder die Präzisionsbearbeitung einschließt - und nicht nur die ‘Montage’ oder den ‘Vertrieb’, (c) ob das Zertifikat aktuell ist (prüfen Sie das Ablaufdatum). Ein Zertifikat mit dem Geltungsbereich ‘Entwurf und Montage von chirurgischen Instrumenten’ deckt keine maschinelle Bearbeitung ab.

2. Dokumentation der Prozessvalidierung (IQ/OQ/PQ)

Fordern Sie eine Zusammenfassung der Prozessvalidierung (nicht das vollständige Protokoll - das ist vertraulich) für einen vergleichbaren Bearbeitungsvorgang an. Überprüfen Sie, ob Protokolle zur Installationsqualifizierung (IQ), zur Betriebsqualifizierung (OQ) und zur Leistungsqualifizierung (PQ) vorhanden und aktuell sind. Ein Lieferant, der keine Dokumentation zur Prozessvalidierung vorlegen kann, arbeitet ungeachtet seines Zertifikats nicht mit einem validierten Prozess.

3. Device History Record (DHR) Muster

Fordern Sie ein geschwärztes DHR-Beispiel für ein abgeschlossenes medizinisches Los an. Vergewissern Sie sich, dass es Folgendes enthält: Rohstoffzertifikat (rückverfolgbar bis zum Heizungslos), prozessbegleitende Prüfprotokolle, endgültiger CMM-Maßbericht, der den Zeichnungsaufrufen zugeordnet ist, und Losfreigabegenehmigung. Dies ist das Dokument, das die FDA bei Inspektionen prüft - wenn der Lieferant kein vollständiges Beispiel vorlegen kann, wird er ein FDA-Audit nicht bestehen.

4. Lieferkette für biokompatibles Material

Für implantierbare Materialkomponenten: Fordern Sie das Konformitätszertifikat für die spezifische Materialcharge an, die der Lieferant für Ihr Programm verwenden wird, einschließlich: Einhaltung der Materialspezifikationen (AMS 4928, ASTM F138 usw.), Rückverfolgbarkeit der Chargennummer, mechanische Testdaten von Dritten und Bestätigung der Biokompatibilitätstests nach ISO 10993, die für die Materialqualität gelten. Allgemeine Materialspezifikationen sind nicht ausreichend.

5. Cpk-Fähigkeitsdaten

Fordern Sie Cpk-Daten für den spezifischen Merkmalstyp an, der zu Ihrem Programm passt - Drehdurchmesser, Gewindeform, Bohrung oder Profil. Die medizinische Produktion erfordert einen Cpk ≥ 1,67 für qualitätskritische Merkmale (CTQ). Ein Lieferant, der einen Cpk-Wert ≥ 1,33 angibt, entspricht dem Qualitätsniveau der Automobilindustrie, nicht der Medizintechnik. Die Cpk-Daten müssen aus einem Produktionslauf stammen, nicht aus einer Fähigkeitsstudie für einen speziell ausgewählten Lauf.

6. Beispiel für die Prüfung des ersten Artikels (FAI)

Fordern Sie ein geschwärztes FAI-Paket für ein vergleichbares medizinisches Bauteil an. Das FAI-Paket sollte Folgendes enthalten: alle Zeichnungsaufrufe in Großbuchstaben, Messergebnisse von kalibrierten CMM, die auf NIST rückführbar sind, Materialzertifizierung und Prozessparameteraufzeichnungen. FAI für die Luft- und Raumfahrt (AS9102 Form 1/2/3) ist ein gleichwertiges Niveau an Strenge und als Referenz akzeptabel.

7. Kalibrierungsaufzeichnungen

Fordern Sie Kalibrierungsprotokolle für das KMG und die Messgeräte an, die für Ihr Programm verwendet werden sollen. Die Kalibrierung muss auf nationale Standards (NIST oder gleichwertig) rückführbar sein, wobei die Häufigkeit der Kalibrierung der erforderlichen Messunsicherheit entsprechen muss. Ein KMG, das jährlich für ±0,005 mm Merkmale kalibriert wird, ist möglicherweise nicht ausreichend - vergewissern Sie sich, dass das Kalibrierintervall Ihren Toleranzanforderungen entspricht.

8. FDA QMSR / FDA-Registrierung

Für Komponenten, die für auf dem US-Markt verkaufte Medizinprodukte bestimmt sind: Überprüfen Sie, ob die FDA-Registrierung des Lieferanten (DUNS- oder FDA-Registrierungsnummer) aktuell ist. Ab Februar 2026 gleicht die FDA QMSR 21 CFR Part 820 mit ISO 13485 ab - Lieferanten, die zuvor unter der alten QSR qualifiziert waren, haben möglicherweise Lücken in ihrer Dokumentation. Fordern Sie deren QMSR-Lückenbewertung oder Übergangsdokumentation an.

Warum Lieferanten, die nur nach IATF 16949 arbeiten, nicht direkt für die Medizintechnik qualifiziert sind

Mehrere Anbieter von CNC-Bearbeitungsmaschinen - darunter auch Yicen Precision - verfügen über Qualitätssysteme, die sowohl auf IATF 16949 als auch auf ISO 13485 ausgerichtet sind. IATF 16949 allein ist für die Qualifizierung von Medizinprodukten nicht ausreichend, weil:

• Die IATF 16949 erfordert keine Aufzeichnungen über die Gerätehistorie - das primäre FDA-Auditdokument
• Die IATF 16949 verwendet AIAG PFMEA (Format für Risiken in der Automobilindustrie) im Gegensatz zu ISO 14971 (medizinisches Risikomanagement) - es handelt sich um unterschiedliche Rahmenwerke mit unterschiedlichen Anforderungen an die Ergebnisse
• Die IATF 16949 geht nicht auf die Biokompatibilitätsdokumentation nach ISO 10993 ein, die für implantierbare Materialien mit Patientenkontakt unerlässlich ist.
• Die IATF 16949 ist nicht mit der FDA QMSR (nach Februar 2026) vereinbar - die neue FDA-Qualitätssystemverordnung verweist auf ISO 13485:2016, nicht auf die IATF 16949

Für Programme für medizinische Geräte ist der erforderliche Weg der folgende: ISO 13485-Zertifikat (mit Bearbeitungsumfang) + FDA QMSR-Anpassung + Dokumentation biokompatibler Materialien + IQ/OQ/PQ-Validierung + DHR-Fähigkeit. IATF 16949 ist eine Ergänzung zu diesem Paket, kein Ersatz.

Häufig gestellte Fragen

Welche Zertifizierung benötigt ein Anbieter von CNC-Bearbeitungsmaschinen für medizintechnische Komponenten?

ISO 13485:2016 Eine Zertifizierung, deren Geltungsbereich ausdrücklich CNC-Bearbeitungsvorgänge abdeckt, ist die Grundvoraussetzung. Vergewissern Sie sich, dass das Zertifikat von einer von der ANAB akkreditierten Zertifizierungsstelle stammt und dass der Geltungsbereich die maschinelle Bearbeitung oder Präzisionsfertigung einschließt - nicht nur die Konstruktion oder Montage. Zusätzlich: FDA-Registrierung (21 CFR Part 807) für Zulieferer, die Komponenten für in den USA vermarktete Medizinprodukte herstellen; Dokumentation der Prozessvalidierung (IQ/OQ/PQ); und Fähigkeit zur Aufzeichnung der Gerätehistorie. ISO 13485 allein ist nicht ausreichend - alle drei zusätzlichen Elemente müssen überprüft werden.

Ist IATF 16949 anstelle von ISO 13485 für die medizinische CNC-Bearbeitung akzeptabel?

Nein. Die IATF 16949 ist die Qualitätsnorm für die Automobilindustrie - sie entspricht nicht den FDA QMSR, ISO 14971 Medizinisches Risikomanagement, ISO 10993 Biokompatibilität oder Device History Record Anforderungen. Einem Lieferanten mit IATF 16949, aber ohne ISO 13485, fehlt die medizinisch-spezifische Qualitätsinfrastruktur, die für regulierte Medizinproduktkomponenten erforderlich ist. Die IATF 16949 demonstriert eine starke Prozesskontrolldisziplin (die als Grundlage wertvoll ist), aber die medizin-spezifischen Elemente müssen durch ein an ISO 13485 ausgerichtetes Qualitätssystem darauf aufgebaut werden.

Welchen Cpk-Wert benötigt die medizinische CNC-Bearbeitung?

Die CNC-Bearbeitung in der Medizintechnik erfordert einen Cpk-Wert von ≥ 1,67 bei qualitätskritischen Merkmalen (CTQ-Merkmalen) - Merkmalen, die sich direkt auf die Sicherheit oder die Funktionsfähigkeit der Geräte auswirken. Dies entspricht etwa 1 fehlerhaftes Teil pro Million (1 ppm) im eingeschwungenen Zustand des Prozesses. Cpk ≥ 1,33 (Standardminimum in der Automobilindustrie) ergibt ca. 64 ppm - inakzeptabel für medizinische Geräte, bei denen Feldausfälle die Patientensicherheit beeinträchtigen. Für allgemeine, nicht kritische Merkmale kann ein Cpk ≥ 1,33 eingehalten werden, aber für jede Zeichnungsaufforderung, die vom Konstrukteur oder Qualitätssystem als CTQ bezeichnet wird, muss ein Cpk ≥ 1,67 anhand von Produktionsdaten nachgewiesen werden.

Schlussfolgerung: Überprüfung von Umfang, Validierung und DHR-Fähigkeit vor der Genehmigung

• ISO 13485-Zertifikat mit CNC-Bearbeitungsumfang + Prozessvalidierung (IQ/OQ/PQ) + Fähigkeit zur Aufzeichnung der Gerätehistorie = die Mindestqualifikationsnorm für Komponenten von Medizinprodukten der Klassen II und III
• IATF 16949 allein ist kein Ersatz für ISO 13485 bei der Qualifizierung der Lieferkette von Medizinprodukten
• Cpk ≥ 1,67 bei CTQ-Merkmalen ist der medizinische Produktionsstandard - nicht Cpk ≥ 1,33

Yicen Precision bietet ISO 13485-konforme CNC-Bearbeitung für Komponenten medizinischer Geräte. Schicken Sie uns Ihre Zeichnungen für ein Qualifikationsgespräch an yicenprecision.com.