Compliance und Qualitätsmanagement (QMS).
Ein Qualitätsmanagementsystem setzt regulatorische Anforderungen in kontrollierte Abläufe um. Es definiert die Vorgaben für Qualität und weist ihre Einhaltung nach. In Pharma und Medizintechnik ist ein solches System gesetzlich verlangt. Gefordert ist mehr als Dokumentation: ein gelebtes, prozessbasiertes System, das Menschen tragen. Wir bauen solche Systeme in Business und IT auf und entwickeln sie weiter.
Prozessvertrauen und Produktsicherheit, jederzeit nachweisbar.
GxP-Qualitätsmanagement verbindet zwei Aufgaben. Das Compliance-Management interpretiert die gesetzlichen Anforderungen, definiert Compliance-Ziele und schafft die geforderte Transparenz. Das Qualitätsmanagement setzt diese Anforderungen durch, indem es die Qualitätsvorgaben für Produkte, Prozesse und Dienstleistungen definiert und kontrolliert. Die Grundlage dafür bildet das Prozessmanagement. Vorgaben und Nachweise entstehen in den Prozessen, nicht losgelöst von ihnen.
Compliance, Qualität und Rückverfolgbarkeit.
Interpretieren, durchsetzen, rekonstruieren.
Die dritte Säule verbindet die ersten beiden: Rückverfolgbarkeit macht jederzeit rekonstruierbar, welche Vorgabe galt, wer sie umgesetzt hat und welches Ergebnis dabei entstand. Erst im Zusammenspiel entsteht ein wirksames QMS.
- Compliance: gesetzliche Anforderungen interpretieren, Ziele definieren, Transparenz schaffen
- Qualität: qualitative Vorgaben definieren, durchsetzen und kontrollieren
- Rückverfolgbarkeit: lückenlos und prospektiv einplanen, in der Medizintechnik bis zur UDI
Was verlangt die Regulatorik von einem QMS?
Pharma und Medizintechnik verlangen dasselbe, nur in zwei Vokabularen: ein prozessbasiertes Qualitätssystem über den gesamten Lebenszyklus, das überwacht und nachgewiesen wird. In der Pharmaindustrie schreibt EU GMP Kapitel 1 ein Pharmaceutical Quality System vor, und ICH Q10 liefert seit 2008 das Modell dahinter mit Management-Verantwortung, Prozess- und Produkt-Monitoring, CAPA und Change Management. In der Medizintechnik fordert die MDR in Artikel 10 (9) ein Qualitätsmanagementsystem für jede Risikoklasse. Als harmonisierte Norm begründet EN ISO 13485 die Konformitätsvermutung für die von ihr abgedeckten Anforderungen. In den USA gilt seit dem 2. Februar 2026 die QMSR der FDA, und sie bezieht ISO 13485:2016 ein. In beiden Bereichen ist das QMS auf jeweils eigener Rechtsgrundlage vorgeschrieben. Beide QMS-Modelle gehen auf die Konzepte der ISO-9000-Familie zurück. Ein gemeinsam aufgebautes System deckt deshalb beide Bereiche ab, ergänzt um die branchenspezifischen Pflichten. Gemeinsam ist ihnen auch der Maßstab: Aufwand, Formalität und Dokumentationstiefe richten sich nach dem Risiko für Produkt und Patient, nicht nach dem Umfang der Unterlagen. Was die einzelnen Regelwerke verlangen, zeigt die Tabelle.
| Regelwerk | Was es verlangt |
|---|---|
| EU GMP Kapitel 1Pharma · verbindliche Leitlinie | verlangt ein Pharmaceutical Quality System über den Produktlebenszyklus. Kapitel 4 regelt die Dokumentation, ausdrücklich medienneutral |
| ICH Q10Pharma · das PQS-Modell (2008) | beschreibt das Modell dahinter: Management-Verantwortung, Prozess- und Produkt-Monitoring, CAPA und Change Management, getragen von Quality Risk Management und Wissensmanagement als Enablern |
| MDR Art. 10 (9)Medizintechnik · EU-Recht | verlangt das QMS klassenunabhängig, auch für Klasse I. EN ISO 13485 ist dafür harmonisiert |
| ISO 13485:2016Medizintechnik · QMS-Norm | kodifiziert die QMS-Anforderungen inklusive Dokumenten- und Aufzeichnungslenkung: genehmigte Vorgaben, kontrollierte Records |
| FDA QMSR (21 CFR Part 820)Medizintechnik · US-Recht, wirksam 02.02.2026 | die erste Pflicht lautet wörtlich „Document.“ Das Verb verlangt, ein QMS zu dokumentieren, nicht ein einzelnes Dokument abzuliefern. Umgesetzt wird die Pflicht über die einbezogene ISO 13485. Die frühere Sektion zur Dokumentenlenkung, § 820.40, ist gestrichen und als „[Reserved]“ ausgewiesen |
Die FDA hat ihre eigene Quality System Regulation nach knapp drei Jahrzehnten aufgegeben und die internationale Norm einbezogen. Wer sein QMS prozess- und risikobasiert an dieser gemeinsamen Erwartung ausrichtet, deckt Pharma und Medizintechnik mit einem System ab und hat die Grundlage für die digitale Transformation im GxP-Umfeld.
Was nicht dokumentiert ist, ist nicht vorhanden.
So lautet der Merksatz der GMP-Praxis, und er gilt in der Pharmaindustrie wie in der Medizintechnik. Gefordert sind nicht einzelne Dokumente als Selbstzweck, sondern die Dokumentation des QMS.
EU GMP Kapitel 4 stellt die Form ausdrücklich frei („Documentation may exist in a variety of forms, including paper-based, electronic or photographic media“), verlangt aber im QMS definierte Medien und geeignete Kontrollen. Selbst „schriftlich“ ist medienneutral definiert. ISO 9001:2015 kennt kein vorgeschriebenes Qualitätshandbuch mehr, nur noch „documented information“. Zwei Dokumenttypen tragen das System:
Qualität wird für Menschen gemacht - von Menschen.
„To establish, implement and maintain a system that allows the delivery of products with the quality attributes appropriate to meet the needs of patients, health care professionals, regulatory authorities [...] and other internal and external customers.“
ICH Q10, Ziel 1.5.1 „Achieve Product Realisation“, das erste Ziel im Pharmaceutical Quality System. Unter den genannten Anspruchsgruppen steht der Patient an erster Stelle.
Dokumentation weist Qualität nach. Erzeugen können Qualität nur Menschen. Ein wirksames QMS lebt in Prozessen und Kultur. Qualität schulden wir dem Patienten, nicht dem Auditor. Deshalb beginnt jedes QMS-Projekt bei uns mit den Records, nicht mit dem Handbuch: Wo Vorgabe und Aufzeichnung auseinanderlaufen, liegt die Arbeit.
Auch die Inspektionspraxis erwartet genau das: PIC/S PI 041 widmet der Quality Culture einen eigenen Abschnitt. ICH Q10 verortet die Verantwortung für das Qualitätssystem beim Senior Management.
Ein QMS, das Compliance durchsetzt.
Häufige Fragen zum GxP-QMS.
Nein. ISO 9001 ist die generische Wurzel, auf deren Konzepten ICH Q10 und ISO 13485 aufbauen. Ein GxP-QMS muss die branchenspezifischen Anforderungen erfüllen: in Pharma EU GMP mit dem Q10-Modell, bei Medizinprodukten MDR bzw. QMSR mit ISO 13485. Eine 9001-Zertifizierung allein weist das nicht nach. Umgekehrt gilt: Das risikobasierte Denken, das ISO 9001:2015 einführte, ist im GxP-Umfeld seit ICH Q9 (2005) verankert. Wer ein PQS beherrscht, bringt das risikobasierte Denken bereits mit.
In der Pharmaindustrie nein. ICH Q9 beschreibt das Quality Risk Management als Methodik, ICH Q10 macht es zum Enabler des gesamten Systems, und ISO 9001:2015 spricht bewusst von risikobasiertem Denken statt von einem eigenen Prozess. Die Medizintechnik verlangt mehr: Über die harmonisierte EN ISO 13485 werden dokumentierte Risikomanagement-Prozesse in der Produktrealisierung erwartet (Abschnitt 7.1 in Verbindung mit ISO 14971). Risikodenken gehört in jede Entscheidung des QMS, vom Umfang einer Validierung bis zur Tiefe einer Abweichungsuntersuchung. Formale Risikobewertungen bleiben Instrumente an definierten Stellen, etwa in Validierung, Change Management und CAPA. Sie bilden jedoch nicht das System selbst.
Seit dem 2. Februar 2026 gilt die QMSR. Sie bezieht ISO 13485:2016 ein. Wer bereits nach ISO 13485 arbeitet, hat einen wesentlichen Teil der Umstellung schon vollzogen. Zu prüfen bleiben die FDA-Zusätze, unter anderem Pflichtinhalte für Complaint- und Servicing-Records (§ 820.35, inklusive der Angabe zur Person, die die Leistung erbracht hat), die UDI in den Records und die Labeling-Kontrollen (§ 820.45). Die frühere QSR-Struktur gilt nicht mehr. Maßgeblich sind nun ISO 13485 und die ergänzenden FDA-Anforderungen.
Ja. MDR Art. 10 (9) verlangt das Qualitätsmanagementsystem klassenunabhängig, auch für Klasse I. Die Risikoklasse skaliert die Tiefe des Konformitätsnachweises und die Einbindung der Benannten Stelle, nicht die QMS-Pflicht selbst.
Praktisch nein. Rückverfolgbarkeit entsteht aus Verknüpfungen, die bei der Ausführung erzeugt werden. Diese Verknüpfungen lassen sich nachträglich selten lückenlos rekonstruieren. Deshalb muss sie prospektiv in Prozesse, Systeme und Records eingeplant werden, in der Medizintechnik bis auf die Ebene von Produkt und Charge (UDI).
An den Aufzeichnungen, nicht an den Verfahrensanweisungen. Inspektoren lesen Abweichungs-, CAPA- und Change-Records. Sie prüfen, ob die Management-Reviews nach ICH Q10 stattfinden und ob deren Entscheidungen in den Prozessen wirksam werden. Außerdem befragen sie Mitarbeitende zu ihren eigenen Prozessen. PIC/S PI 041 beschreibt, welche Verhaltensweisen auf eine Quality Culture schließen lassen, etwa ob Fehler gemeldet oder verschwiegen werden. Ein QMS, das nur auf dem Papier existiert, zeigt sich in Lücken zwischen Vorgabe und Record.
Stand:
Ein QMS, das gelebt wird und den Nachweis mitliefert.
Im Erstgespräch ordnen wir Ihren QMS-Reifegrad anhand von Vorgaben, Records, Rückverfolgbarkeit und Kultur ein. Anschließend benennen wir die nächsten Schritte. Das Gespräch ist kostenfrei und dauert etwa 30 Minuten.
Erstgespräch vereinbaren
