ECP — European Compliance Platform European Compliance Platform
QMS-Leitfaden für Medizinprodukte

ISO 13485 vs. MDR QMS: Was ist der Unterschied?

„Wir sind ISO 13485-zertifiziert“ ist nicht dasselbe wie „Wir erfüllen die Anforderungen des MDR an das Qualitätsmanagementsystem.“ Die beiden überschneiden sich stark, sind aber nicht identisch – und ein Missverständnis der Lücke ist eine der häufigsten Ursachen für Verzögerungen bei der MDR-Zertifizierung.

Zwei verschiedene Dinge, die sich stark überschneiden

ISO 13485:2016 ist ein internationaler Standard, der Anforderungen an ein Qualitätsmanagementsystem (QMS) für Organisationen festlegt, die am Lebenszyklus von Medizinprodukten beteiligt sind. Es wird von einer Zertifizierungsstelle im Rahmen einer externen Prüfung ausgestellt und ist weltweit anerkannt – kein EU-spezifisches Instrument.

MDR Artikel 10(9) ist eine gesetzliche Anforderung in der EU-Verordnung 2017/745: Hersteller müssen ein Qualitätsmanagementsystem einrichten, dokumentieren, implementieren und aufrechterhalten, das eine bestimmte Liste von Elementen abdeckt. Die MDR nennt ISO 13485 nicht gesetzlich verpflichtend – in der Praxis ist sie jedoch die akzeptierte Methode zum Nachweis der Konformität, und benannte Stellen bauen ihre QMS-Bewertungen darauf auf.

⚠ Die ISO 13485-Zertifizierung allein ist nicht gleichbedeutend mit der MDR-Konformität Der Besitz eines ISO 13485-Zertifikats ist für die MDR erforderlich, aber nicht ausreichend. Artikel 10 Absatz 9 erfordert mehrere Elemente, die über den Geltungsbereich des Standards hinausgehen – insbesondere ein offiziell ernanntes PRRC, ein an EUDAMED gebundenes EU-Vigilanzsystem, UDI-Zuweisung und PMCF, die in die laufende klinische Bewertung integriert sind.

Was ISO 13485 abdeckt

  • Führungsverantwortung und Qualitätspolitik
  • Ressourcenmanagement (Personalkompetenz, Infrastruktur, Arbeitsumfeld)
  • Produktrealisierung – Design- und Entwicklungskontrollen, Einkauf, Produktion und Prozessvalidierung
  • Messung, Analyse und Verbesserung – interne Audits, Korrektur-/Präventivmaßnahmen (CAPA), Beschwerdebearbeitung, Überwachung von Prozessen
  • Risikomanagement im gesamten Produktlebenszyklus integriert (ausgerichtet auf ISO 14971)

Was MDR Artikel 10(9) zusätzlich hinzufügt

MDR-spezifisches ElementNicht ausdrücklich von ISO 13485 erforderlich
Verantwortliche Person für die Einhaltung gesetzlicher Vorschriften (PRRC)Eine benannte Person mit definierten MDR-Artikel-15-Verantwortlichkeiten und Mindestqualifikationskriterien
EUDAMED-Registrierung und UDI-SystemGeräteidentifizierung, Registrierung in der EU-Datenbank und UDI-Zuweisung/-Wartung
EU-VigilanzsystemBerichterstattung über Vorfälle und Sicherheitskorrekturmaßnahmen vor Ort im Rahmen des EU-Vigilanzrahmens zu MDR-spezifischen Zeitplänen
Klinisches Follow-up nach dem Inverkehrbringen (PMCF)Laufende Aktualisierungen der klinischen Bewertung als Teil des Post-Market-Überwachungsplans, nicht nur der allgemeinen Beschwerdeüberwachung
Regulierungsstrategie und GSPR-MappingDokumentierte Strategie zur Einhaltung gesetzlicher Vorschriften, einschließlich der Identifizierung der geltenden allgemeinen Sicherheits- und Leistungsanforderungen und der Art und Weise, wie diese erfüllt werden
Kommunikation mit zuständigen Behörden und benannten StellenFormale Verfahren für die Interaktion, nicht nur für die allgemeine Kundenkommunikation

Kombinierte Audits: Der praktische Weg

Die meisten Hersteller verfolgen die ISO 13485-Zertifizierung und die MDR-QMS-Bewertung gemeinsam und nicht nacheinander. Viele benannte Stellen sind auch akkreditierte ISO 13485-Zertifizierungsstellen und bieten eine kombiniertes Audit deckt beides in einem einzigen Auditzyklus ab:

  • Eine Dokumentationsprüfung, die sowohl die ISO 13485-Klauseln als auch die MDR-Artikel 10(9)-Elemente abdeckt
  • Ein Vor-Ort-Audit, bei dem beides bewertet wird, statt zweier separater Besuche
  • Ein einziger Überwachungsauditrhythmus für die Zukunft (in der Regel jährlich)

Dies ist in der Regel schneller und kostengünstiger, als ISO 13485 und MDR QMS als völlig unabhängige Arbeitsabläufe zu behandeln – es erfordert jedoch die Auswahl einer Stelle, die für beide und die spezifische Geräteklassifizierung und den MDR-Umfang, die Sie benötigen, akkreditiert ist.

Typische Kosten und Zeitpläne

AktivitätZeitleisteTypische Kosten
Aufbau eines QMS von Grund auf (keine vorhandene ISO 9001)6–12 Monate15.000–60.000 € (Beratung + interner Aufwand)
Übergang von ISO 9001 zu ISO 134853–6 Monate€8,000–€30,000
ISO 13485-Zertifizierungsaudit (Stufe 1 + Stufe 2)2–4 Monate5.000–20.000 € je nach Unternehmensgröße und Standorten
Kombiniertes MDR-QMS + ISO 13485-Audit (über benannte Stelle)Fügt der NB-Zeitleiste 1–3 Monate hinzuOft in der Gesamtgebühr für die NB-Zertifizierung gebündelt
Jährliches ÜberwachungsauditLaufend3.000–10.000 €/Jahr

Brauchen Hersteller der Klasse I ISO 13485?

Die MDR erfordert weiterhin ein QMS gemäß Artikel 10(9) für Produkte der Klasse I, auch wenn für die meisten Produkte der Klasse I keine Beteiligung einer benannten Stelle erforderlich ist. In der Praxis implementieren Hersteller von Geräten der Klasse I ohne Messfunktion oder steriler Verpackung häufig ein angemessenes QMS, das an den ISO 13485-Grundsätzen ausgerichtet ist, ohne eine vollständige Zertifizierung durch Dritte anzustreben, da es kein NB-Audit gibt, das ein formelles Zertifikat erfordert. Dies sollte immer anhand der spezifischen Klassifizierungsregeln für Ihr Gerät bestätigt werden – Geräte der Klassen Ir, Im und Is erfordern für diese spezifischen Aspekte die Einbeziehung einer benannten Stelle.

Aufbau oder Modernisierung Ihres QMS?

Senden Sie eine Anfrage auf ECP, in der Sie Ihre Geräteklassifizierung und den aktuellen QMS-Status beschreiben. Wir leiten es an ISO 13485-Zertifizierungsstellen, MDR-Berater und benannte Stellen weiter, die einen kombinierten Audit-Pfad festlegen und direkt ein Angebot erstellen können.

Sehen Sie, wie ECP Ihnen helfen kann

Häufig gestellte Fragen

Ist die ISO 13485-Zertifizierung gemäß MDR gesetzlich vorgeschrieben?
Nicht namentlich – die MDR verlangt ein QMS gemäß Artikel 10(9), ohne ISO 13485 konkret zu nennen. In der Praxis erwartet praktisch jede benannte Stelle von Herstellern, dass sie eine ISO 13485-Zertifizierung als Rückgrat ihres QMS-Nachweises besitzen oder anstreben.
Erfüllt die ISO 13485-Zertifizierung allein die MDR?
Nein. MDR fügt Anforderungen hinzu, die über den Standard hinausgehen – ein PRRC, ein an EUDAMED gebundenes EU-Vigilanzsystem, UDI-Zuweisung und PMCF, integriert in die klinische Bewertung. ISO 13485 ist die Grundlage, nicht die gesamte Anforderung.
Was ist ein kombiniertes Audit?
Ein einziger Auditprozess, der von einer benannten Stelle durchgeführt wird, die sowohl als ISO 13485-Zertifizierungsstelle als auch als MDR-benannte Stelle akkreditiert ist und die ISO 13485-Konformität und die zusätzlichen MDR-QMS-Elemente zusammen bewertet – im Allgemeinen schneller und kostengünstiger als zwei separate Audits.
Wie lange dauert die ISO 13485-Zertifizierung?
6–12 Monate Aufbau eines QMS von Grund auf oder 3–6 Monate Übergang von einem bestehenden ISO 9001-System, gefolgt von einem zweistufigen Zertifizierungsaudit.
Benötige ich ISO 13485 für ein selbstdeklariertes Medizinprodukt der Klasse I?
Ein QMS ist weiterhin gemäß Artikel 10(9) erforderlich, aber viele Hersteller der Klasse I (ohne Messfunktion oder sterile Verpackung) implementieren ISO 13485-konforme Prozesse ohne vollständige Zertifizierung durch Dritte, da es kein NB-Audit gibt, das ein formelles Zertifikat erfordert. Bestätigen Sie anhand Ihrer spezifischen Klassifizierung.

Finden Sie den richtigen Anbieter

Benannte Stelle

Für die kombinierte ISO 13485- und MDR-QMS-Bewertung und Produktzertifizierung.

Finden Sie eine benannte Stelle für MDR →

Bevollmächtigter EU-Vertreter

Obligatorisch für Hersteller von Medizinprodukten außerhalb der EU, die Produkte auf den EU-Markt bringen.

Finden Sie einen EU-Vertreter →

Regulierungsberater

QMS-Lückenanalyse, PRRC-Unterstützung und Vorbereitung der technischen MDR-Dokumentation.

Sehen Sie, wie ECP Ihnen helfen kann →

Sie sind sich nicht sicher, was Sie brauchen?Sehen Sie, wie ECP Ihnen helfen kannund wir bringen Sie mit dem richtigen Experten zusammen.