ISO 13485 vs ISO 9001 per fornitori di lavorazione CNC: cosa aggiunge la certificazione e come verificare l'ambito

La sola ISO 9001 basta per qualificare un fornitore di parti per dispositivi medici?

La ISO 9001 è la certificazione baseline di gestione qualità per i fornitori di parti di precisione, e si attende che ogni fornitore CNC legittimo la detenga¹⁶²⁶. Copre gestione qualità documentata, azioni correttive e controllo fornitori — il sistema generale che tiene i processi tracciati, le apparecchiature calibrate e le procedure scritte⁵¹⁶.

Per le industrie regolamentate, la norma specifica di settore è descritta come non negoziabile anziché opzionale, e la certificazione rilevante andrebbe trattata come filtro anziché bonus²²²⁶. La conseguenza pratica è un ordine di screening: un'officina che detiene solo la ISO 9001 è esclusa prima che spendiate tempo sulla capacità di tolleranza o sul prezzo.

Il rischio di usare un'officina non certificata emerge dopo la consegna, quando il vostro audit di conformità o l'organismo notificato chiede documentazione che l'officina non può produrre — a quel punto le parti possono essere inutilizzabili non importa quanto bene fossero state lavorate²².

Una fonte dichiara la stessa logica più bluntamente per l'aerospaziale, dove la sola ISO 9001 squalifica un fornitore dai programmi critici per il volo²¹.

Quella dichiarazione è fatta sull'AS9100D, non sull'ISO 13485, quindi non stabilisce da sola la regola dei dispositivi medici; mostra lo schema per cui la certificazione specifica di settore è lo strato qualificante, non quello generale.

Cosa il sistema ISO 13485 aggiunge rispetto alla ISO 9001

L'ISO 13485 è la norma SGQ per i dispositivi medici, e le fonti la descrivono come aggiungere validazione dei processi, record di storia del dispositivo e tracciabilità dei lotti di materiale sopra ciò che la ISO 9001 già richiede⁵.

Il contributo della ISO 9001 è lo strato generale: gestione qualità documentata, azioni correttive e controllo fornitori⁵. L'ISO 13485 mantiene quello strato e aggiunge i record che un produttore di dispositivi necessita per ricostruire cosa è accaduto a una parte.

La norma è anche descritta come coprire i dispositivi medici con enfasi sulla conformità regolamentare FDA/CE e sulla gestione del rischio ISO 14971¹⁵. Quella è la differenza di genere, non solo di dettaglio: la ISO 9001 è la fondazione cross-industria, mentre l'ISO 13485 è scritta attorno all'ambiente regolamentare in cui le parti entreranno¹⁵.

Per un acquirente, il certificato è il biglietto d'ingresso e i record aggiunti sono la sostanza. Quando chiedete cosa produce il sistema dell'officina oltre un certificato, la risposta dovrebbe mappare a validazione dei processi, record di storia del dispositivo e tracciabilità di lotto⁵.

Le fonti non dettagliano i requisiti completi clausola per clausola dell'ISO 13485, quindi trattate il certificato come evidenza che un sistema esiste e chiedete all'officina di mostrare i record che genera.

Escludere prima i certificati scaduti o non verificabili

Questi controlli costano poco ed eliminano fornitori prima di qualsiasi revisione tecnica. I fornitori dovrebbero fornire numeri di certificazione e date di scadenza per verifica indipendente, e le certificazioni dovrebbero essere correnti ed emesse da un ente riconosciuto⁷¹¹.

• ✓Chieda il numero di certificato e la data di scadenza, e li verifichi indipendentemente
• ✓Confermi che il certificato è corrente, non scaduto né in stato sospeso
• ✓Confermi che l'ente emittente è un ente certificatore riconosciuto
• ✓Richieda un rapporto di ispezione campione e chieda quali tolleranze l'officina tiene in produzione di routine
• ✓Chieda tassi tipici di fuga di qualità — risposte vaghe sono un campanello d'allarme per lavoro a tolleranza stretta

L'ambito del certificato copre le lavorazioni e i processi speciali che state comprando?

I processi speciali — trattamento termico, saldatura, trattamenti superficiali e prove non distruttive — sono controllati o accreditati separatamente dal sistema complessivo di gestione qualit๳¹⁵. Quella separazione è la ragione per cui un certificato ISO 13485 valido sull'intestazione dell'officina non vi dice, da solo, chi esegue l'anodizzazione o il trattamento termico delle vostre parti.

Quando i processi speciali sono esternalizzati, i sotto-fornitori andrebbero verificati con certificati correnti che coprano l'esatto processo eseguito¹³. La verifica è specifica del processo: un certificato per un processo speciale non sostituisce un altro.

I fornitori i cui sistemi qualità coprono lavorazione, fabbricazione, finitura e assemblaggio mantengono la tracciabilità senza vuoti ai confini dei venditori, che è la condizione da cercare quando una parte attraversa diversi fornitori prima di spedere¹¹.

Chiedete all'officina di nominare ogni operazione che la vostra parte attraverserà, di dichiarare se ciascuna è eseguita internamente o in subappalto, e di produrre il certificato che copre quell'esatto processo¹³.

Le fonti non stabiliscono come leggere l'ambito di un certificato ISO 13485 per confermare che nomini la lavorazione CNC o un processo speciale specifico, quindi quella copertura va confermata direttamente anziché inferita dal certificato.

L'evidenza di ispezione dell'officina è adeguata alle vostre dimensioni critiche?

La certificazione mostra che un sistema esiste; i record di ispezione mostrano che l'officina può tenere le vostre tolleranze. Gli indicatori pratici sono rapporti di ispezione spediti con le parti, capacità CMM per caratteristiche a tolleranza stretta, certificazioni dei materiali e tracciabilità, e un processo chiaro per la gestione delle non conformità⁶.

• ✓Richieda capacità CMM e un rapporto di ispezione campione per caratteristiche comparabili
• ✓Richieda rapporti di ispezione del primo pezzo che coprano ogni caratteristica sul disegno
• ✓Confermi che record di ispezione in processo e finale siano prodotti, non solo un rapporto dimensionale finale
• ✓Confermi che certificazioni dei materiali e tracciabilità accompagnino la spedizione
• ✓Chieda come le non conformità sono gestite e quali record ne risultano
• ✓Confermi che l'officina ri-validi e ri-esegua il FAI dopo cambi di attrezzatura, materiale, operatore o parametri di processo

Esigere una catena di tracciabilità ininterrotta dalla materia prima alla parte finita

L'ISO 13485 aggiunge la tracciabilità dei lotti di materiale, e le parti per dispositivi medici sono descritte come richiedenti record di tracciabilità del materiale⁵²⁶.

La catena che lo soddisfa corre dal rapporto di prova del materiale grezzo, attraverso ogni operazione di fabbricazione, fino al certificato di conformità della parte finita — ogni anello presente, leggibile e archiviato²⁷.

In pratica il pacco documentale collega i certificati di laminatoio alla colata o lotto d'origine, e i record di lotto o seriale collegano la materia prima alle operazioni in processo e all'ispezione finale²⁷. Un certificato di conformità che riferisca la revisione applicabile del disegno e della specifica siede alla fine di quella catena²⁷.

Chiedete di vedere un pacco completo per una parte comparabile prima di rilasciare l'ordine.

Le fonti descrivono la struttura della catena documentale nel contesto aerospaziale e non dichiarano il periodo di conservazione dei record richiesto per le parti ISO 13485 per dispositivi medici, quindi la conservazione è una domanda per il fornitore anziché una figura che questa evidenza possa fornire¹¹²⁷.

I record di controllo delle modifiche e azioni correttive sono abbastanza forti da proteggere il dispositivo?

La ri-validazione è innescata quando attrezzatura, materiali, operatori o parametri di processo cambiano, e l'ispezione del primo pezzo è richiesta dopo cambi di processo — non solo per nuove parti¹²³⁰.

Un'officina che tratta il FAI come evento una tantum su un nuovo part number vi lascia senza prova che il processo produca ancora parti conformi dopo che una macchina è stata sostituita o un setup mosso. L'azione correttiva è dove gli audit dei fornitori trovano più spesso vuoti disqualificanti.

Un sistema di azioni correttive incompleto o non documentato è descritto come il disqualificatore più comune negli audit di qualificazione dei fornitori, e agli acquirenti è consigliato richiedere i 12 mesi precedenti di record di non conformità e azioni correttive³².

Un'officina che non può produrre quella storia, o che porta azioni correttive aperte senza risposte implementate, fallisce la revisione indipendentemente dalla sua capacità di lavorazione³². Chiedete due domande prima dell'assegnazione: cosa innesca un nuovo FAI nel vostro sistema, e potete mostrare gli ultimi dodici mesi di record di non conformità e azioni correttive¹²³⁰³².

Le fonti non dichiarano se l'ISO 13485 richieda approvazione OEM prima di un cambio di processo, materiale, attrezzatura o sede, quindi se il vostro dispositivo richiede quel controllo, scrivetelo nell'ordine di acquisto anziché assumere che il certificato lo fornisca.

Dove le fonti discordano sulla sola ISO 9001

Il disaccordo riguarda quanto arriva la ISO 9001, non se sia richiesta. Una posizione sostiene che la ISO 9001 sia la baseline che ogni fornitore legittimo dovrebbe detenere e che la norma specifica di settore sia lo strato aggiuntivo non negoziabile per le industrie regolamentate¹⁶²⁶.

L'altra dichiara che la sola ISO 9001 squalifica un fornitore dai programmi critici per il volo, che è una dichiarazione fatta sull'aerospaziale e sull'AS9100D anziché sui dispositivi medici²¹.

Per un acquirente di dispositivi medici la lettura pratica è la stessa in entrambi i casi: la ISO 9001 è il pavimento, e l'ISO 13485 è il filtro che decide se il fornitore possa supportare la vostra sottomissione regolamentare²²²⁶.

Le fonti non risolvono se la sola ISO 9001 sia mai sufficiente in un campo regolamentato, quindi verificate la certificazione specifica che il vostro organismo notificato o cliente richiede anziché fidarvi della regola generale.

Cosa confermare prima di chiedere un preventivo

• Public sources do not settle this — put it to the supplier: nessuna fonte dettaglia i requisiti clausola per clausola dell'ISO 13485 oltre la ISO 9001 (controlli di progetto, validazione dei processi, tracciabilità, controllo del prodotto non conforme).
• Public sources do not settle this — put it to the supplier: nessuna fonte spiega come leggere l'ambito di un certificato ISO 13485 per confermare che copra la lavorazione CNC o processi speciali specifici.
• Public sources do not settle this — put it to the supplier: nessuna fonte affronta i requisiti di accreditamento dell'ente certificatore ISO 13485 o come verificarli.
• Public sources do not settle this — put it to the supplier: nessuna fonte dichiara gestione dei reclami ISO 13485, segnalazione eventi avversi o tempistiche CAPA.
• Public sources do not settle this — put it to the supplier: nessuna fonte dichiara se l'ISO 13485 richieda approvazione OEM prima di cambi di processo, materiale, attrezzatura o sede.
• Public sources do not settle this — put it to the supplier: nessuna fonte dichiara il periodo di conservazione dei record richiesto per la tracciabilità delle parti per dispositivi medici.
• Public sources do not settle this — put it to the supplier: nessuna fonte affronta i dettagli di implementazione della gestione del rischio ISO 14971 per un fornitore di lavorazione.