Mit der Einführung der Quality Management System Regulation (QMSR) hat die US-amerikanische Food and Drug Administration (FDA) ihre Anforderungen an Qualitätsmanagementsysteme für Medizinprodukte modernisiert. Inhaltlich rückt dabei die ISO 13485:2016 in den Mittelpunkt.
Gleichzeitig stellt die FDA klar, dass eine Zertifizierung nach ISO 13485 kein formaler Konformitätsnachweis für den US-Markt ist. Für international tätige Medizinproduktehersteller ist eine saubere Einordnung entscheidend, um regulatorische Risiken zu vermeiden.
Inhaltsverzeichnis
- QMSR statt QSR: Was sich bei der FDA geändert hat
- Welche Rolle die ISO 13485 in der neuen QMSR spielt
- Warum eine ISO‑13485‑Zertifizierung nicht ausreicht
- ISO 13485 und FDA‑Anforderungen im Vergleich
- Auswirkungen für international tätige Hersteller
- Praxisbeispiele aus dem regulatorischen Alltag
- Handlungsempfehlungen für ein integriertes QMS
- Fazit
QMSR statt QSR: Was sich bei der FDA geändert hat
Seit dem 2. Februar 2026 gilt für Medizinproduktehersteller in den USA nicht mehr die bisherige Quality System Regulation (QSR), sondern die Quality Management System Regulation (QMSR). Ziel dieser Umstellung ist eine bessere internationale Harmonisierung sowie eine Vereinfachung der regulatorischen Anforderungen.
Kern der QMSR ist die Übernahme der ISO 13485:2016 durch Verweis. Damit reduziert die FDA eigene Detailregelungen, ohne ihre rechtliche Kontrolle oder ihre Durchsetzungsbefugnisse aufzugeben.
Welche Rolle die ISO 13485 in der neuen QMSR spielt
Mit der QMSR wird die ISO 13485 zur inhaltlichen Grundlage des Qualitätsmanagementsystems für die meisten Medizinproduktehersteller, die den US-Markt bedienen.
Für viele Unternehmen bedeutet das, dass bestehende Prozesse zu Risikomanagement, Dokumentation, Schulung und Lieferantensteuerung weiterhin genutzt und ausgebaut werden können. Internationale QMS-Strukturen lassen sich dadurch besser vergleichen und vereinheitlichen.
Die ISO 13485 dient jedoch ausschließlich als normativer Referenzrahmen und nicht als regulatorischer Nachweis gegenüber der FDA.
Warum eine ISO‑13485‑Zertifizierung nicht ausreicht
Trotz der starken Annäherung erkennt die FDA eine ISO‑13485‑Zertifizierung nicht als Konformitätsnachweis an.
Die FDA vergibt keine Zertifikate und bewertet die Erfüllung der regulatorischen Anforderungen ausschließlich im Rahmen eigener Inspektionen. Zudem bleiben US-spezifische Pflichten bestehen, die über den reinen Normtext hinausgehen.
Unternehmen müssen daher jederzeit belegen können, dass ihr Qualitätsmanagementsystem sowohl normgerecht als auch FDA-konform umgesetzt ist.
ISO 13485 und FDA‑Anforderungen im Vergleich
Mit der Einführung der QMSR nähern sich die ISO 13485 und die FDA‑Anforderungen deutlich an. Beide Regelwerke verfolgen das gleiche Ziel, nämlich die sichere und wirksame Entwicklung, Herstellung und Überwachung von Medizinprodukten.
In der praktischen Umsetzung bestehen dennoch relevante Unterschiede. Diese ergeben sich weniger aus widersprüchlichen Anforderungen als vielmehr aus dem regulatorischen Fokus der FDA, der stärker auf Nachvollziehbarkeit, Marktdaten und Durchsetzbarkeit ausgerichtet ist.
Gemeinsame Grundlagen
Sowohl die ISO 13485 als auch die QMSR verlangen unter anderem:
- ein dokumentiertes Qualitätsmanagementsystem
- klar definierte Verantwortlichkeiten und regelmäßige Management Reviews
- systematisches Risikomanagement über den gesamten Produktlebenszyklus
- geregelte Prozesse für Korrektur‑ und Vorbeugemaßnahmen (CAPA)
- eine kontrollierte und nachvollziehbare Dokumentenlenkung
Hersteller mit einem etablierten ISO‑13485‑Qualitätsmanagement erfüllen damit bereits einen großen Teil der strukturellen Anforderungen der QMSR.
FDA‑spezifische Schwerpunkte
In ausgewählten Bereichen erwartet die FDA jedoch eine deutlich tiefere, stärker datenbasierte Umsetzung als sie in klassischen Zertifizierungsaudits üblich ist.
Beispiel Complaint Handling
Die ISO 13485 fordert ein dokumentiertes Verfahren zur Behandlung von Kundenbeschwerden. Die FDA prüft darüber hinaus, ob Beschwerden systematisch trendanalysiert werden, ob die Ursachen nachvollziehbar bewertet sind und ob daraus wirksame Maßnahmen abgeleitet werden. Rein qualitative Bewertungen ohne belastbare Datenbasis werden häufig beanstandet.
Beispiel CAPA‑Prozesse
Korrektur‑ und Vorbeugemaßnahmen (CAPA) können ISO‑konform definiert und umgesetzt sein. Die FDA erwartet zusätzlich einen klaren Nachweis der Wirksamkeit, etwa durch Kennzahlen, Trendverläufe oder statistische Auswertungen. Die bloße Existenz einer Maßnahme gilt nicht als ausreichend.
Beispiel Dokumentation und Nachvollziehbarkeit
Während ISO‑Audits häufig stichprobenartig prüfen, erwartet die FDA jederzeit einen lückenlosen Zugriff auf aktuelle und historische Aufzeichnungen. Unklare Versionierungen, fehlende Freigaben oder nicht eindeutig zugeordnete Dokumente stellen aus Sicht der FDA ein Compliance‑Risiko dar.
Unterschiedlicher Prüfansatz
Ein wesentlicher Unterschied liegt im Zweck der Prüfung. ISO‑Zertifizierungsaudits bewerten die Normkonformität eines Managementsystems. FDA‑Inspektionen verfolgen hingegen einen Durchsetzungsansatz und prüfen, ob regulatorische Pflichten erfüllt sind und ob potenzielle Risiken für Patientinnen und Patienten bestehen.
Diese unterschiedliche Perspektive erklärt, warum Unternehmen trotz erfolgreicher ISO‑13485‑Zertifizierung bei FDA‑Inspektionen Abweichungen erhalten können.
Ein strukturiertes, digitales Qualitätsmanagementsystem wie roXtra hilft dabei, ISO‑Anforderungen und FDA‑Erwartungen zentral zu steuern, transparent abzubilden und jederzeit auditfähig nachzuweisen.
Auswirkungen für international tätige Hersteller
Für europäische Medizinproduktehersteller bringt die QMSR sowohl strukturelle Erleichterungen als auch neue Anforderungen an Transparenz und Nachvollziehbarkeit.
Bestehende ISO-basierte Systeme können weiter genutzt werden. Gleichzeitig steigt die Bedeutung einer klaren Abgrenzung FDA-relevanter Prozesse, insbesondere bei FDA-Inspektionen oder Markteintritten in den USA.
Praxisbeispiele aus dem regulatorischen Alltag
Die Unterschiede zwischen der ISO 13485 und den Erwartungen der FDA zeigen sich besonders deutlich im operativen Alltag von Medizinprodukteherstellern. Auch Unternehmen mit etabliertem Qualitätsmanagementsystem erleben bei FDA-Inspektionen häufig Beanstandungen, obwohl sie regelmäßig erfolgreiche ISO-Audits absolvieren.
Die folgenden Beispiele verdeutlichen typische Situationen, die in der Praxis immer wieder auftreten.
Beispiel Beschwerdemanagement und Trendanalyse
Ein Hersteller verfügt über ein dokumentiertes und im ISO-Audit bestätigtes Verfahren zur Bearbeitung von Kundenbeschwerden. Beschwerden werden erfasst, bewertet und fallbezogen bearbeitet. Im Rahmen einer FDA-Inspektion stellt sich jedoch heraus, dass keine systematische Trendanalyse über einen längeren Zeitraum erfolgt. Einzelne Beschwerden werden korrekt behandelt, aber es fehlt eine nachvollziehbare Auswertung, die potenzielle systemische Risiken frühzeitig identifiziert. Die FDA bewertet dies als unzureichend, da Entscheidungen nicht datenbasiert begründet sind.
Beispiel CAPA-Maßnahmen ohne belastbaren Wirksamkeitsnachweis
Korrektur‑ und Vorbeugemaßnahmen sind klar beschrieben und dokumentiert. Die Maßnahmen werden fristgerecht umgesetzt und formal abgeschlossen. Während ein ISO-Audit die Struktur des CAPA-Prozesses positiv bewertet, hinterfragt die FDA im Inspektionsfall die tatsächliche Wirksamkeit. Es fehlen messbare Kriterien, die belegen, dass die ergriffenen Maßnahmen zu einer nachhaltigen Verbesserung geführt haben. Ohne Kennzahlen, Trendverläufe oder Vergleichsdaten wird die Maßnahme von der FDA als nicht ausreichend wirksam eingestuft.
Beispiel Dokumentenlenkung und Datenintegrität
In vielen Unternehmen existieren gültige Verfahrensanweisungen, Arbeitsanweisungen und Formulare. Bei einer FDA-Inspektion zeigt sich jedoch, dass historische Versionen nicht eindeutig nachvollziehbar sind oder Freigaben nicht eindeutig dokumentiert wurden. Während ISO-Audits häufig stichprobenartig prüfen, erwartet die FDA jederzeit einen konsistenten und lückenlosen Überblick über den Lebenszyklus eines Dokuments. Unklarheiten bei Versionen oder Verantwortlichkeiten werden als Risiko für die regulatorische Compliance bewertet.
Beispiel Management Review und Entscheidungsnachweise
Regelmäßige Management Reviews finden statt und sind protokolliert. Die FDA prüft jedoch, ob Entscheidungen des Managements auf belastbaren Daten beruhen und ob daraus konkrete Maßnahmen abgeleitet wurden. Allgemeine Zusammenfassungen ohne klare Bezugnahme auf Kennzahlen, Risiken oder Marktfeedback gelten aus Sicht der FDA als nicht ausreichend.
Diese Beispiele zeigen, dass FDA-Inspektionen weniger auf die formale Existenz von Prozessen fokussieren, sondern stärker auf deren Wirksamkeit, Nachvollziehbarkeit und Datengrundlage. Ein strukturiertes, zentral gesteuertes Qualitätsmanagementsystem unterstützt dabei, diese Anforderungen dauerhaft und transparent zu erfüllen.
Handlungsempfehlungen für ein integriertes QMS
Um sowohl ISO 13485 als auch die Anforderungen der FDA nachhaltig zu erfüllen, empfiehlt sich ein strukturiertes und klar ausgerichtetes Vorgehen. Die folgenden Maßnahmen helfen dabei, regulatorische Risiken zu reduzieren und die Auditfähigkeit langfristig sicherzustellen.
Die folgenden Handlungsempfehlungen bieten eine praxisnahe Orientierung:
- 🔍 Gap-Analyse durchführen
Vergleichen Sie Ihr bestehendes Qualitätsmanagementsystem systematisch mit den Anforderungen der QMSR. Identifizieren Sie gezielt Abweichungen und priorisieren Sie Handlungsfelder. - 🧩 FDA-Anforderungen transparent integrieren
Kennzeichnen Sie Prozesse und Dokumente, die spezifische FDA-Anforderungen adressieren. So schaffen Sie Klarheit im System und erleichtern interne Audits sowie Inspektionen. - 📊 Datenbasierte Entscheidungen stärken
Nutzen Sie Kennzahlen, Trendanalysen und strukturierte Auswertungen für Bereiche wie Beschwerdemanagement und Korrektur- und Vorbeugemaßnahmen. Die FDA erwartet nachvollziehbare und messbare Entscheidungsgrundlagen. - 🗂️ Dokumentation revisionssicher gestalten
Achten Sie auf eine lückenlose Dokumentenlenkung mit klaren Versionen, Freigaben und Verantwortlichkeiten. Eine konsistente und jederzeit abrufbare Dokumentation ist essenziell für FDA-Inspektionen. - 🔄 Audits gezielt erweitern
Ergänzen Sie interne Audits um eine explizite FDA-Perspektive. Prüfen Sie nicht nur Normkonformität, sondern auch die praktische Wirksamkeit und Nachvollziehbarkeit Ihrer Prozesse. - 💻 Digitales QMS einsetzen
Ein strukturiertes, digitales Qualitätsmanagementsystem wie roXtra hilft dabei, ISO‑Anforderungen und FDA‑Erwartungen zentral zu steuern, transparent abzubilden und dauerhaft auditfähig zu dokumentieren.
Fazit
Mit der QMSR macht die FDA die ISO 13485 zum inhaltlichen Maßstab für Qualitätsmanagementsysteme von Medizinprodukteherstellern.
Gleichzeitig bleibt eindeutig: Die ISO 13485 ist die Grundlage, nicht der Nachweis der FDA‑Konformität. Unternehmen, die diese Unterscheidung verstehen und konsequent umsetzen, reduzieren regulatorische Risiken und stärken ihre langfristige Compliance.
Hinweis
Die ISO 13485 ist und bleibt der zentrale internationale Standard für Qualitätsmanagement in der Medizintechnik. Der Beitrag zeigt lediglich ergänzende Anforderungen und unterschiedliche Perspektiven der FDA auf und bewertet die Norm nicht als unzureichend.
