ISO 9001 vs ISO 13485 Unterschiede

ISO 9001 beschreibt branchenübergreifendes Qualitätsmanagement, ISO 13485 Anforderungen für Medizinprodukte und regulatorische Zwecke. Welche Norm Sie benötigen, hängt von Ihrer Rolle, Ihren Produkten und Absatzmärkten ab.

ISO 9001 vs ISO 13485 – Auf einen Blick

Was unterscheidet die Normen?

ISO 9001 betont konforme Leistungen, Kundenzufriedenheit und Verbesserung, während ISO 13485 als eigenständige Norm Sicherheit, Leistung und regulatorische Anforderungen für Medizinprodukte in den Mittelpunkt stellt.

Ersetzt ISO 9001 die ISO 13485?

Nein, ein Qualitätsmanagementsystem nach ISO 9001 deckt die spezifischen Anforderungen für Medizinprodukte nicht automatisch ab.

Gilt ein ISO-13485-Zertifikat als CE-Zulassung?

Nein, eine ISO-13485-Zertifizierung ersetzt weder die Produktnachweise noch das erforderliche Konformitätsbewertungsverfahren.

Braucht jedes Zulieferunternehmen beide Zertifikate?

Nein, maßgeblich sind Rolle, Leistungsumfang, anwendbare Vorgaben und vertragliche Kundenanforderungen, etwa aus einer Qualitätssicherungsvereinbarung.

ISO 9001 und ISO 13485: Definition und Anwendungsbereich

Beide QM-Normen regeln die Steuerung von Prozessen und den Nachweis ihrer Wirksamkeit. ISO 9001 ist branchenneutral, ISO 13485 auf die Medizinprodukteindustrie zugeschnitten. Ihr gemeinsamer Kern erleichtert den Aufbau eines Systems, das beide Anforderungssätze erfüllt.

ISO 9001: Qualitätsmanagement für viele Branchen

ISO 9001 ist ein universell anwendbarer Standard des Qualitätsmanagements. Er verbindet Kundenanforderungen, die Einhaltung gesetzlicher und behördlicher Produktanforderungen sowie kontinuierliche Verbesserung. Die Norm eignet sich für Industrie, Handel und Dienstleistungen. Eine ISO-9001-Zertifizierung bestätigt die Konformität des QM-Systems im geprüften Geltungsbereich.

Der prozessorientierte Ansatz richtet sich nach dem Geschäftsmodell. Unternehmen legen geeignete Methoden und Nachweise fest, ohne eine einheitliche Dokumentenstruktur übernehmen zu müssen. Entscheidend ist, ob die Abläufe wirksam sind und die Anforderungen erfüllen.

DIN EN ISO 13485:2016 für die Medizintechnik

ISO 13485 ist eine der zentralen Qualitätsmanagementnormen für die Medizintechnik. Die aktuelle Version ISO 13485:2016 betrifft Organisationen, die Tätigkeiten im Produktlebenszyklus von Medizinprodukten ausüben. Dazu können Entwicklung, Produktion, Lagerung, Vertrieb, Installation oder Service gehören. Auch Lieferanten und externe Dienstleister können die Norm nutzen.

Die konkrete Anwendung richtet sich nach den ausgeführten Tätigkeiten und regulatorischen Anforderungen. Produkt- und Prozessrisiken werden besonders mit Blick auf Sicherheit und Wirksamkeit betrachtet. Anforderungen an sterile Produkte sind beispielsweise nur dort relevant, wo entsprechende Produkte oder Prozesse zum Anwendungsbereich gehören.

Anforderungen für Ihr Unternehmen mit CSM klären

CSM Consulting prüft mit Ihnen, welche Anforderungen für Ihr Unternehmen gelten. So können Sie vorhandene QM-Prozesse nutzen und fehlende Nachweise gezielt ergänzen.

ISO 9001 und ISO 13485 im direkten Vergleich

Die Unterschiede betreffen vor allem Zweck, Dokumentation und regulatorische Nachweise. Dieser Überblick zeigt, welche Anforderungen der ISO 13485 über ein branchenübergreifendes QM-System hinausgehen.

Thema	ISO 9001	ISO 13485
Einsatzbereich	Branchenübergreifend	Medizinprodukte und zugehörige Tätigkeiten sowie Lieferleistungen
Schwerpunkt	Konforme Leistungen, Kundenzufriedenheit und Verbesserung	Erfüllung von Kundenanforderungen und regulatorischen Anforderungen für Medizinprodukte
Risiken	Risiken und Chancen für die Ergebnisse des QMS	Risikobasierte Steuerung geeigneter QMS-Prozesse und produktbezogenes Risikomanagement
Dokumentation	Umfang nach Anforderungen, Prozessen und Komplexität	Konkretere Vorgaben, unter anderem QM-Handbuch und Medizinproduktakte
Prozesse	Geeignete Steuerung und erforderliche Validierung	Medizinproduktspezifische Anforderungen, beispielsweise zur Validierung und Kontaminationsbeherrschung
Rückmeldungen	Kundenzufriedenheit, Reklamationen und Verbesserungen	Zusätzlich regulatorisch geprägte Rückmeldungs-, Beschwerde- und Meldeprozesse
Zertifikat	Nachweis für das Qualitätsmanagementsystem	Nachweis für das Qualitätsmanagementsystem für Medizinprodukte

Auch ISO 9001 verlangt die Einhaltung einschlägiger Vorgaben und beherrschte Prozesse. ISO 13485 konkretisiert diese Anforderungen für die Medizinproduktebranche, in der Fehler die Gesundheit von Menschen gefährden können.

Anforderungen der ISO 13485 an ein bestehendes QM-System

Bei der Einführung von ISO 13485 müssen Sie vorhandene Abläufe mit produktspezifischen und regulatorischen Nachweisen verbinden. Prüfen Sie in einer Gap-Analyse für jede relevante Anforderung, welcher Prozess, welche Verantwortung und welcher Beleg bereits vorhanden sind.

Dokumentation und Verantwortlichkeiten

ISO 13485 fordert ein QM-Handbuch und einen Beauftragten der Leitung mit festgelegten Aufgaben. Ein ISO-9001-System kann freiwillig ebenfalls ein Handbuch oder eine entsprechende Funktion nutzen. Diese sind dort aber nicht in derselben Form vorgeschrieben.

Für jeden Medizinprodukttyp beziehungsweise jede Medizinproduktefamilie verlangt ISO 13485 eine Medizinproduktakte mit den erforderlichen Dokumenten oder Verweisen. Hinzu kommen vorgeschriebene Verfahren, etwa als Verfahrensanweisung, und Aufzeichnungen über ihre Durchführung. Legen Sie Aufbewahrungsfristen anhand der Norm und der einschlägigen regulatorischen Vorgaben fest.

Risikomanagement: ISO 14971 und Prozessvalidierung

Der risikobasierte Ansatz der ISO 9001 betrachtet Risiken und Chancen für das QM-System. Die am 16. September 2026 veröffentlichte ISO 9001:2026 behandelt Risiken und Chancen getrennt. ISO 13485 verlangt zusätzlich dokumentierte Prozesse für das Risikomanagement in der Produktrealisierung und zugehörige Aufzeichnungen. ISO 14971 beschreibt hierfür einen medizinproduktspezifischen Rahmen: Gefährdungen identifizieren, Risiken bewerten, beherrschen und die Wirksamkeit der Maßnahmen überwachen.

Das produktbezogene Risikomanagement begleitet den gesamten Lebenszyklus. Welche Anwendung der ISO 14971 erforderlich ist, müssen Sie anhand des regulatorischen Rahmens und Ihrer Rolle bestimmen. ISO 13485 allein macht nicht jede Bestimmung einer anderen Norm automatisch verbindlich.

Prozesse, deren Ergebnisse nicht ausreichend nachfolgend verifiziert werden können, müssen validiert werden, beispielsweise bestimmte Sterilisationsverfahren. Dokumentieren Sie Kriterien, Durchführung und Ergebnis. ISO 13485 verlangt außerdem die risikogerechte Validierung von Softwareanwendungen im QMS vor ihrem Einsatz und, soweit angemessen, nach Änderungen.

Rückverfolgbarkeit und Lieferantensteuerung

Ein dokumentiertes Verfahren zur Rückverfolgbarkeit ist unter ISO 13485 Pflicht. Sein Umfang richtet sich nach den anwendbaren regulatorischen Anforderungen. Legen Sie fest, welche Materialien, Prozessschritte und Empfänger zugeordnet werden müssen. Für implantierbare Medizinprodukte gelten zusätzliche Anforderungen.

Auch die Lieferantenbewertung wird an der Bedeutung der bezogenen Leistung für das Medizinprodukt ausgerichtet. Bei kritischen Leistungen sind klare Spezifikationen, Änderungsmitteilungen und geeignete Überwachungsmaßnahmen besonders wichtig. Die Auslagerung eines Prozesses hebt die Verantwortung für seine Steuerung nicht auf.

Reklamationen und Korrekturmaßnahmen

Ein Reklamationsmanagement nach ISO 13485 muss Beschwerden auch auf Meldepflichten gegenüber Behörden prüfen. Rückmeldungen aus Produktion und nachgelagerten Phasen fließen in das Risikomanagement ein. Bei einer Nichtkonformität müssen Sie erforderliche Korrekturen und Korrekturmaßnahmen steuern und deren Wirksamkeit nachweisen.

Ist ISO 13485 Voraussetzung für die CE-Kennzeichnung?

Ein ISO-13485-Zertifikat ist keine allgemeine CE-Voraussetzung und keine Produktzulassung. Die Norm unterstützt den Nachweis eines geeigneten QM-Systems. Für das Inverkehrbringen in der EU müssen die jeweils anwendbaren Vorgaben der Medizinprodukteverordnung MDR, auf Englisch Medical Device Regulation, beziehungsweise der IVDR für In-vitro-Diagnostika erfüllt werden.

Dazu gehören je nach Produkt technische Dokumentation, Risikomanagement, Leistungs- beziehungsweise klinische Nachweise und das passende Konformitätsbewertungsverfahren. Ob eine Benannte Stelle beteiligt sein muss, richtet sich nach Produkt und Risikoklasse. Die Anforderungen aus MDR beziehungsweise IVDR müssen im QM-System berücksichtigt werden, soweit sie für die Organisation gelten.

Harmonisierte Normen können die Konformitätsvermutung für die von ihnen abgedeckten Anforderungen unterstützen. Ihre Anwendung ist in der Regel freiwillig. Entscheidend sind die konkrete europäische Fassung, ihre Veröffentlichung im EU-Amtsblatt und die tatsächlich abgedeckten Anforderungen.

Seit dem 2. Februar 2026 gilt in den USA die Quality Management System Regulation (QMSR) der FDA. Sie bindet ISO 13485:2016 für die erfassten Hersteller fertiger Medizinprodukte durch Verweis ein. Zusätzliche FDA-Anforderungen bleiben maßgeblich. Eine Zertifizierung ersetzt weder FDA-Inspektionen noch erforderliche Produktfreigaben.

Entscheidungshilfe für Hersteller von Medizinprodukten und Zulieferer

Ihre Rolle in der Lieferkette bestimmt, welche Anforderungen und Herausforderungen im Fokus stehen. Eine Fertigung nach Kundenzeichnung ist anders zu bewerten als das Inverkehrbringen eines eigenen Medizinprodukts.

Ausgangslage	Zuerst klären	Konsequenz für das QM-Projekt
Eigener Medizinproduktehersteller	Produkt, Zweckbestimmung, Markt und regulatorischer Weg	QMS und Produktnachweise aufeinander abstimmen
Hersteller von Komponenten	Kundenanforderungen, Kritikalität und vereinbarte Aufgaben	Spezifische Nachweise und gegebenenfalls ISO-13485-Zertifizierung planen
Externer Prozessdienstleister	Einfluss der Leistung auf Sicherheit und Produktkonformität	Prozessbeherrschung, Validierung und Schnittstellen festlegen
Unternehmen mit mehreren Branchen	Welche Geschäftsbereiche welchen Nachweis benötigen	Gemeinsames System mit eindeutig abgegrenzten Anforderungen aufbauen

Praxisbeispiel

Ein fiktiver Zerspanungsbetrieb liefert sowohl Maschinenteile als auch Komponenten für Medizinprodukte. Seine vorhandene Wareneingangsprüfung kann als gemeinsame Grundlage dienen. Für einen medizinischen Auftrag können zusätzlich besondere Materialnachweise, Chargenzuordnungen und Freigaben von Änderungen erforderlich sein.

Als Teil der Auftragsfreigabe bietet sich für den Betrieb folgender Nachweischeck an:

Vertrieb: Kundenzeichnung, Qualitätsvereinbarung und geforderten Zertifikatsumfang abgleichen.
Qualitätsmanagement: Jede relevante Anforderung einem Prüfplan, einer Aufzeichnung und einer verantwortlichen Funktion zuordnen.
Produktion: An einer Beispielcharge Materialzeugnis, Bearbeitung, Prüfung und Freigabe durchgängig nachvollziehen.
Änderungsmanagement: Vor einem Material- oder Prozesswechsel klären, ob eine Kundenfreigabe oder erneute Validierung erforderlich ist.

Beide QM-Normen in einem QM-System umsetzen

Gemeinsame Prozesse für Ressourcen, Schulung, Dokumentenlenkung, Beschaffung und interne Audits können sinnvoll sein. Für den Aufbau ist die unterschiedliche Kapitelstruktur zu beachten. ISO 13485:2016 übernimmt die High Level Structure der ISO 9001 nicht, weshalb Kapitel nicht einfach eins zu eins gleichgesetzt werden dürfen. Eine Zuordnungsmatrix hilft, jede Anforderung mit verantwortlichem Prozess und Nachweis zu verbinden.

Planen Sie auch die Managementbewertung so, dass die erforderlichen Eingaben und Entscheidungen beider Systeme enthalten sind. Eine gemeinsame Sitzung kann Doppelarbeit vermeiden. Für eine zusätzliche Zertifizierung muss die Konformität mit der jeweiligen Norm trotzdem vollständig nachgewiesen werden.

Kontinuierliche Verbesserung und regulatorische Anforderungen

ISO 9001 betont die kontinuierliche Verbesserung nach dem PDCA-Zyklus. ISO 13485 stellt die Aufrechterhaltung eines geeigneten, angemessenen und wirksamen Systems für regulatorische Zwecke in den Vordergrund. Verbesserungen bleiben erforderlich, etwa wenn Fehlerursachen die Produktsicherheit gefährden.

Häufige Fragen und Antworten

Ist eine ISO-13485-Zertifizierung für jeden Zulieferer Pflicht?

Nein, eine pauschale Zertifizierungspflicht für jeden Zulieferer folgt daraus nicht. Entscheidend sind die eigene Rolle, anwendbare gesetzliche Vorgaben und Kundenverträge. Kunden können eine ISO-13485-Zertifizierung als Lieferbedingung festlegen.

Enthält ISO 13485 automatisch alle ISO-9001-Anforderungen?

Nein, ISO 13485 ist eigenständig und setzt andere Schwerpunkte. Wer beide Zertifikate benötigt, muss beide Anforderungssätze erfüllen und die jeweiligen Geltungsbereiche festlegen.

Muss ein ISO-9001-System für ISO 13485 vollständig neu aufgebaut werden?

Nein, funktionierende Prozesse lassen sich weiterverwenden und fachlich ergänzen. Maßgeblich ist die Lückenanalyse, insbesondere bei regulatorischen Aufgaben, Produktakten, Risiken, Validierung und Rückverfolgbarkeit.