Compliance und Qualitätsmanagement (QMS).
Ein Qualitätsmanagementsystem setzt regulatorische Anforderungen in kontrollierte Abläufe um: Es definiert die Vorgaben für Qualität und weist ihre Einhaltung nach. In Pharma wie Medizintechnik ist es gesetzlich verlangt - gefordert ist dabei mehr als Dokumentation: ein gelebtes, prozessbasiertes System, getragen von Menschen. Wir bauen und verbessern solche Systeme - in Business und IT.
Prozessvertrauen, Produktsicherheit - jederzeit nachweisbar.
Das Compliance-Management interpretiert die gesetzlichen Anforderungen, definiert Compliance-Ziele und schafft die geforderte Transparenz. Das Qualitätsmanagement setzt diese Anforderungen durch: Es definiert und kontrolliert die qualitativen Vorgaben für Produkte, Prozesse und Dienstleistungen. Das Fundament dafür liegt im Prozessmanagement: Vorgaben und Nachweise entstehen entlang der Prozesse - nicht neben ihnen.
Compliance, Qualität und Rückverfolgbarkeit.
Interpretieren, durchsetzen, rekonstruieren.
Compliance-Management, Qualitätsmanagement und Rückverfolgbarkeit greifen ineinander: Das eine interpretiert die Anforderungen, das zweite setzt sie durch, die dritte macht beides jederzeit rekonstruierbar. Erst im Zusammenspiel entsteht ein belastbares QMS.
- Compliance: gesetzliche Anforderungen interpretieren, Ziele definieren, Transparenz schaffen
- Qualität: qualitative Vorgaben definieren, durchsetzen und kontrollieren
- Rückverfolgbarkeit: lückenlos und prospektiv einplanen - die Device-Welt kodifiziert sie bis zur UDI je Produkt oder Charge
Was verlangt die Regulatorik von einem QMS?
Dasselbe, in zwei Vokabularen: ein prozessbasiertes Qualitätssystem über den gesamten Lebenszyklus - gelebt, überwacht, nachgewiesen. Pharma und Medizintechnik fordern es jeweils aus eigenem Recht; die Modelle teilen die Wurzel in den ISO-9000-Konzepten.
| Regelwerk | Was es verlangt |
|---|---|
| EU GMP Kapitel 1Pharma · verbindliche Leitlinie | verlangt ein Pharmaceutical Quality System über den Produktlebenszyklus; Kapitel 4 regelt die Dokumentation - ausdrücklich medienneutral |
| ICH Q10Pharma · das PQS-Modell (2008) | beschreibt das Modell dahinter: Management-Verantwortung, Prozess- und Produkt-Monitoring, CAPA, Change Management - mit Quality Risk Management und Wissensmanagement als Enablern |
| MDR Art. 10 (9)Medizintechnik · EU-Recht | verlangt das QMS klassenunabhängig - auch für Klasse I; EN ISO 13485 ist harmonisiert und gibt die Konformitätsvermutung |
| ISO 13485:2016Medizintechnik · QMS-Norm | kodifiziert die QMS-Anforderungen inklusive Dokumenten- und Aufzeichnungslenkung - genehmigte Vorgaben, kontrollierte Records |
| FDA QMSR - 21 CFR Part 820Medizintechnik · US-Recht, wirksam 02.02.2026 | die erste Pflicht heißt wörtlich "Document." - das Verb: ein QMS ist zu dokumentieren, kein Dokument abzuliefern. Erfüllt wird die Pflicht durch die einbezogene ISO 13485; die alte Dokumentenlenkungs-Sektion § 820.40 ist gestrichen: [Reserved] |
Die FDA hat ihre eigene Quality System Regulation nach knapp drei Jahrzehnten aufgegeben und die internationale Norm einbezogen. Wer sein QMS auf diese gemeinsame Erwartung baut - prozessbasiert, risikobasiert, gelebt -, bedient beide Welten aus einem System und hat damit das Fundament für die digitale Transformation im GxP-Umfeld gelegt.
Was nicht dokumentiert ist, ist nicht vorhanden.
So lautet der GMP-Grundsatz, und er gilt in beiden Welten - in Pharma wie in der Medizintechnik. Gefordert sind dabei keine Dokument-Entitäten, sondern Dokumentation: EU GMP Kapitel 4 stellt die Form ausdrücklich frei ("Documentation may exist in a variety of forms, including paper-based, electronic or photographic media"), verlangt aber im QMS definierte Medien und geeignete Kontrollen; selbst „schriftlich“ ist medienneutral definiert - und ISO 9001:2015 kennt kein vorgeschriebenes Qualitätshandbuch mehr, nur noch "documented information". Zwei Dokumenttypen tragen das System:
Und dokumentiert heißt noch nicht gelebt: Den Nachweis führt die Dokumentation - gelebt wird das System von Menschen.
Qualität wird für Menschen gemacht - von Menschen.
"To establish, implement and maintain a system that allows the delivery of products with the quality attributes appropriate to meet the needs of patients, health care professionals, regulatory authorities [...] and other internal and external customers."
ICH Q10, Ziel 1.5.1 "Achieve Product Realisation" - das erste Ziel des Pharmaceutical Quality System. An erster Stelle der Bedarfsliste: der Patient.
Dokumentation weist Qualität nach - erzeugen kann sie nur der Mensch. Ein wirksames QMS lebt in Prozessen und Kultur. Qualität schulden wir dem Patienten - nicht dem Auditor.
Auch die Inspektionspraxis erwartet genau das: PIC/S PI 041 widmet der Quality Culture einen eigenen Abschnitt, und ICH Q10 legt die Verantwortung dafür beim Senior Management.
Ein QMS, das Compliance durchsetzt.
Häufige Fragen zum GxP-QMS.
Nein. ISO 9001 ist die generische Wurzel, auf deren Konzepten ICH Q10 und ISO 13485 aufbauen. Ein GxP-QMS muss die sektorspezifischen Anforderungen erfüllen: in Pharma EU GMP mit dem Q10-Modell, bei Medizinprodukten MDR bzw. QMSR mit ISO 13485. Eine 9001-Zertifizierung allein weist das nicht nach. Umgekehrt gilt: Das risikobasierte Denken, das ISO 9001:2015 einführte, lebt die GxP-Welt seit ICH Q9 (2005) - wer ein PQS beherrscht, hat den Vorsprung.
In der Pharma-Welt nein: ICH Q9 beschreibt das Quality Risk Management als Methodik - ICH Q10 macht es zum Enabler des gesamten Systems, und ISO 9001:2015 spricht bewusst von risikobasiertem Denken statt von einem eigenen Prozess. Die Device-Welt verlangt mehr: ISO 13485 fordert dokumentierte Risikomanagement-Prozesse in der Produktrealisierung (Cl. 7.1, i. V. m. ISO 14971). Risikodenken gehört in jede Entscheidung des QMS eingebaut: Aufwand, Formalität und Dokumentationstiefe skalieren nach Risiko. Formale Risikobewertungen bleiben Instrumente an definierten Stellen - etwa in Validierung, Change Management und CAPA -, sie sind nicht das System selbst.
Seit dem 2. Februar 2026 gilt die QMSR: Sie bezieht ISO 13485:2016 ein - wer bereits 13485-konform arbeitet, ist nah dran. Zu prüfen bleiben die FDA-Zusätze, unter anderem Pflichtinhalte für Complaint- und Servicing-Records (§ 820.35, inklusive der Person, die die Leistung erbracht hat), die UDI in den Records und die Labeling-Kontrollen (§ 820.45). Die alte QSR-Struktur ist Geschichte - es zählt die Norm.
Ja. MDR Art. 10 (9) verlangt das Qualitätsmanagementsystem klassenunabhängig - auch für Klasse I. Die Risikoklasse skaliert die Tiefe des Konformitätsnachweises und die Einbindung der Benannten Stelle, nicht die QMS-Pflicht selbst.
Praktisch nein. Rückverfolgbarkeit entsteht aus Verknüpfungen, die bei der Ausführung erzeugt werden - nachträglich lassen sie sich selten lückenlos rekonstruieren. Deshalb gehört sie prospektiv in Prozesse, Systeme und Records eingeplant - in der Device-Welt bis zur UDI je Produkt oder Charge.
Ein QMS, das Qualität erzeugt - nicht nur nachweist.
Im Erstgespräch ordnen wir Ihren QMS-Reifegrad ein - Vorgaben, Records, Rückverfolgbarkeit, Kultur - und benennen die nächsten Schritte. Kostenfrei, etwa 30 Minuten.
Erstgespräch vereinbaren
