Zum Inhalt springen
Entourage

Wie verbinden Life-Sciences-Unternehmen ein auditfähiges Qualitätssystem mit operativer Effizienz, statt beide gegeneinander auszuspielen?

Wir bauen, optimieren und auditieren Qualitätssysteme für Pharma, Biotech, MedTech und IVD nach ISO 13485:2016, ISO 9001:2015 und dem EU-GMP-Leitfaden (EudraLex Volume 4) und verbinden sie mit Methoden der Prozessoptimierung wie Lean und Six Sigma. Audit-Readiness und Prozesseffizienz sind dabei kein Gegensatz: Ein System, das Qualität nur dokumentiert, erzeugt Aufwand ohne Steuerungswert, während ein verschlanktes System ohne belegte Wirksamkeit im Audit auffällt. Der eigentliche Hebel liegt darin, dieselben Daten aus Abweichungen, CAPA und Kennzahlen sowohl für die Compliance als auch für die Verbesserung zu nutzen.

  • Pharma
  • Biotech
  • MedTech
  • IVD

Überblick

Was unterscheidet ein steuerndes Qualitätssystem von einem dokumentierten?

QM-Aufbau, Audit-Readiness und Prozessoptimierung für Pharma, Biotech, MedTech & IVD · ISO 13485:2016, ISO 9001:2015, EU-GMP-Leitfaden (EudraLex Volume 4), ICH Q10

Zuletzt aktualisiert: 2026-06-13

In regulierten Branchen ist das Qualitätssystem zugleich Voraussetzung für jede Zulassung und Hebel für die operative Leistung. Es scheitert selten an fehlenden Dokumenten, sondern an der Trennung von Compliance und Betrieb: Audit-Vorbereitung und Prozessverbesserung laufen als getrennte Initiativen, obwohl sie aus denselben Daten gespeist werden. Diese Punkte entscheiden, ob ein System steuert oder nur verwaltet:

  • Normwahl und Geltungsbereich: ISO 13485:2016 ist für MedTech- und IVD-Hersteller die produktspezifische Grundlage und an MDR (EU 2017/745) und IVDR (EU 2017/746) ausgerichtet; ISO 9001:2015 ist die allgemeine Norm; im GMP-regulierten Pharma- und Biotech-Umfeld gilt der EU-GMP-Leitfaden (EudraLex Volume 4). Die falsche Grundlage erzeugt ein System, das die regulatorischen Erwartungen nicht abdeckt.
  • Pharmazeutisches Qualitätssystem nach ICH Q10: Der EU-GMP-Leitfaden bindet ICH Q10 als Modell für ein Qualitätssystem über den gesamten Produktlebenszyklus ein, das Management-Verantwortung, kontinuierliche Verbesserung und Wissensmanagement ausdrücklich verlangt. Damit ist Verbesserung kein freiwilliges Add-on, sondern Teil der GMP-Erwartung.
  • Risikobasiertes Vorgehen: ISO 13485:2016 fordert risikobasiertes Denken über den Produktlebenszyklus, im Pharmaumfeld konkretisiert ICH Q9 das Quality Risk Management. Ohne Risikobasis werden Audit-Befunde und Verbesserungsmaßnahmen nicht priorisiert, sondern gleichbehandelt.
  • Abweichungen, CAPA und Kennzahlen als gemeinsame Datenbasis: Abweichungs- und CAPA-Daten belegen im Audit die Wirksamkeit und zeigen zugleich, wo der Prozess instabil ist. Werden beide Auswertungen getrennt geführt, verdoppelt sich der Aufwand und die Verbesserung verliert ihre belastbare Grundlage.
  • Operational Excellence im regulierten Rahmen: Lean- und Six-Sigma-Methoden senken Durchlaufzeiten und Fehlerquoten, müssen aber innerhalb von Change Control und Validierung bleiben. Eine Prozessänderung, die den qualifizierten Zustand nicht berücksichtigt, schafft Effizienz auf Kosten der Compliance.

Leistungen

Wie wir Sie unterstützen

QM-System-Aufbau & Optimierung

Aufbau oder Überarbeitung des Qualitätssystems nach ISO 13485:2016, ISO 9001:2015 oder dem EU-GMP-Leitfaden. Deliverable: dokumentierte Prozesslandschaft, Dokumentenlenkung, Verantwortlichkeitsmatrix und Qualitätskennzahlen, integriert in die bestehende Organisation.

Mehr erfahren

GMP-Qualitätssystem nach ICH Q10

Aufbau des pharmazeutischen Qualitätssystems entlang des EU-GMP-Leitfadens und ICH Q10, mit verknüpftem Abweichungs-, CAPA- und Change-Control-Prozess. Deliverable: dokumentiertes Qualitätssystem mit Management-Review und Wissensmanagement über den Produktlebenszyklus.

Mehr erfahren

Audit- & Inspektions-Readiness

Vorbereitung auf Zertifizierungs-, Überwachungs- und Behördenaudits durch interne Vorab-Reviews und Mock-Audits. Deliverable: Auditbereitschaftsbericht mit geschlossenen Findings und koordiniertem Ablauf mit Zertifizierungsstelle oder Behörde.

Mehr erfahren

CAPA & Abweichungsmanagement

Aufbau wirksamer Korrektur- und Vorbeugemaßnahmen mit Ursachenanalyse und Wirksamkeitsprüfung. Deliverable: dokumentierte CAPA- und Abweichungs-SOPs mit nachvollziehbarer Schließung und Trendauswertung als Eingang in die Verbesserung.

Mehr erfahren

Lean & Six Sigma im regulierten Umfeld

Prozessoptimierung mit Lean- und Six-Sigma-Methoden innerhalb von Change Control und Validierung. Deliverable: analysierter Zielprozess mit Maßnahmen zur Reduktion von Durchlaufzeit und Fehlerquote, abgesichert gegen den qualifizierten Zustand.

Mehr erfahren

Continuous-Improvement-Programme

Verankerung kontinuierlicher Verbesserung als Teil des Qualitätssystems nach ICH Q10. Deliverable: definiertes Kennzahlensystem, Review-Zyklus und Maßnahmenverfolgung, das Abweichungs- und CAPA-Daten in messbare Prozessverbesserung überführt.

Mehr erfahren

Worauf es ankommt

Ein Qualitätssystem erzeugt Wert, wenn dieselbe Datengrundlage zwei Zwecke erfüllt: den Nachweis im Audit und die Steuerung im Betrieb. Die Reihenfolge ist dabei entscheidend. Zuerst legt die Norm den Geltungsbereich fest: ISO 13485:2016 für Medizinprodukte und IVD, ausgerichtet an MDR (EU 2017/745) und IVDR (EU 2017/746), ISO 9001:2015 als allgemeine Grundlage und der EU-GMP-Leitfaden (EudraLex Volume 4) mit ICH Q10 als Modell des pharmazeutischen Qualitätssystems im GMP-Umfeld. Darauf steht die Dokumentenlenkung, weil ohne nachvollziehbare Versionsstände jeder Nachweis seine Beweiskraft verliert. Erst dann greifen Abweichungsmanagement, CAPA und Change Control ineinander und liefern die Daten, aus denen sich sowohl Audit-Befunde als auch Verbesserungsmaßnahmen ableiten. Wer mit Effizienzprojekten beginnt, bevor diese Grundlage steht, optimiert Prozesse, deren qualifizierter Zustand nicht belegt ist.

Der zentrale Knackpunkt liegt nicht in der Menge der Maßnahmen, sondern in ihrer Verknüpfung. Eine Lean-Initiative, die einen validierten Prozess verschlankt, aber die GMP-Change-Control umgeht, schafft Effizienz auf Kosten des belegten Zustands und kehrt als Inspektionsbefund zurück. Eine CAPA, die ohne Ursachenanalyse geschlossen wird, erzeugt wiederkehrende Abweichungen und damit reproduzierbare Findings. ICH Q9 ordnet diese Maßnahmen über das Quality Risk Management nach Risiko, ICH Q10 verankert kontinuierliche Verbesserung als Teil des Systems statt als Einzelinitiative. Wir setzen deshalb am Cluster-Assessment an, das sichtbar macht, welcher Prozess kritisch ist und welche Verbesserung sich aus den vorhandenen Abweichungs- und CAPA-Daten belegen lässt, bevor Audit-Slots gebucht und Prozesse umgebaut werden. Das verschiebt den Aufwand dorthin, wo Korrekturen günstig sind, statt in das Audit, wo sie das Vorhaben verzögern.

Unser Vorgehen

Unser Vorgehen

01

Cluster-Assessment

Bestandsaufnahme von Qualitätssystem, Audit-Historie und Prozesskennzahlen sowie Festlegung der maßgeblichen Grundlage (ISO 13485:2016, ISO 9001:2015 oder EU-GMP-Leitfaden).

02

Gap- & Risikoanalyse

Dokumentierte Lücken gegen Norm und ICH Q10, priorisiert nach Risiko und Aufwand, mit Trennung von Compliance-Pflicht und Effizienzpotenzial.

03

System- & Prozessarchitektur

Definierte Prozesslandschaft mit Dokumentenlenkung und einem Kennzahlensystem, das dieselben Daten für Audit-Nachweis und Verbesserung nutzt.

04

Kernprozesse & Verbesserung

Wirksame Abweichungs-, CAPA- und Change-Control-Prozesse, verbunden mit Lean- und Six-Sigma-Maßnahmen innerhalb von Change Control und Validierung.

05

Audit- & Inspektions-Readiness

Interne Audits und Mock-Audits durchgeführt, Findings geschlossen, Ablauf mit Zertifizierungsstelle oder Behörde koordiniert.

06

Steuerung & Reifegrad

Qualitätssystem, das über Management-Review und Kennzahlen gesteuert wird, mit kontinuierlicher Verbesserung als verankertem Bestandteil nach ICH Q10.

Typische Stolperfallen

Woran Projekte häufig scheitern

Audit-Readiness und Prozessverbesserung werden als getrennte Projekte geführt.

Die Auditvorbereitung sammelt Nachweise, die Verbesserung optimiert Prozesse, und beide greifen nicht auf dieselbe Datenbasis aus Abweichungen und CAPA zu. Der Aufwand verdoppelt sich, und die Verbesserung verliert den belastbaren Bezug zu den real auftretenden Befunden.

Lean-Maßnahmen umgehen Change Control und Validierung.

Ein Prozess wird verschlankt, ohne dass die Änderung gegen den qualifizierten Zustand und gegen die GMP-Change-Control geprüft wird; die Effizienz steht, aber der validierte Zustand ist nicht mehr belegt und fällt in der nächsten Inspektion auf.

CAPA wird als Dokumentationspflicht statt als Wirksamkeitsprozess geführt.

Maßnahmen werden eröffnet und geschlossen, ohne dass Ursachenanalyse und Wirksamkeitsprüfung belegt sind; wiederkehrende Abweichungen zeigen dann, dass die eigentliche Ursache nie adressiert wurde, und derselbe Befund kehrt im nächsten Audit zurück.

Die falsche Norm wird zur Grundlage gemacht.

MedTech- und IVD-Hersteller bauen auf ISO 9001:2015 auf, obwohl ISO 13485:2016 die an MDR (EU 2017/745) und IVDR (EU 2017/746) ausgerichtete produktspezifische Grundlage ist; die fehlende Produktsicherheits- und Risikoorientierung fällt spätestens bei der Konformitätsbewertung auf.

Kontinuierliche Verbesserung ist nicht im Qualitätssystem verankert.

ICH Q10 verlangt im pharmazeutischen Qualitätssystem ausdrücklich kontinuierliche Verbesserung und Wissensmanagement; bleibt das ein loses Set von Einzelinitiativen ohne Kennzahlen und Review-Zyklus, fehlt im GMP-Audit der Beleg, dass das System über den Lebenszyklus gesteuert wird.

FAQ

Häufige Fragen

Die Seite Qualitätsmanagement behandelt den Aufbau und die Pflege des Qualitätssystems nach ISO 13485:2016, ISO 9001:2015 und EU-GMP-Leitfaden im Detail. Dieser Cluster fasst zusätzlich Audit- und Inspektions-Readiness sowie Operational Excellence mit Lean und Six Sigma zusammen und zeigt, wie diese Themen über eine gemeinsame Daten- und Kennzahlenbasis zusammenhängen.

Quellen
  • ISO 13485:2016: Qualitätsmanagementsysteme für Medizinprodukte (Primärtext)
  • ISO 9001:2015: Qualitätsmanagementsysteme (Primärtext)
  • ISO 14971:2019: Anwendung des Risikomanagements auf Medizinprodukte (Primärtext)
  • EU-GMP-Leitfaden (EudraLex Volume 4): Primärtext
  • ICH Q10: Pharmaceutical Quality System (Primärtext)
  • ICH Q9: Quality Risk Management (Primärtext)
  • Writer-Quellmaterial Qualitätsmanagement (output/expertise-pages/quality-management/qualitaetsmanagement)
  • https://theentourage.de/quality-management-operational-excellence/

Life Science Journal

Regulatorische Updates, direkt ins Postfach.

Neue Anforderungen, Behördenentscheidungen und Praxishinweise. Einmal monatlich, jederzeit abbestellbar.

Berücksichtigte Verordnungen & Normen

  • ISO 13485:2016 (Qualitätsmanagementsysteme für Medizinprodukte)
  • ISO 9001:2015 (Qualitätsmanagementsysteme, Allgemeine Norm)
  • ISO 14971:2019 (Anwendung des Risikomanagements auf Medizinprodukte)
  • EU-GMP-Leitfaden (EudraLex Volume 4)
  • ICH Q10 (Pharmaceutical Quality System)
  • ICH Q9 (Quality Risk Management)
  • EU 2017/745 (MDR)
  • EU 2017/746 (IVDR)

Dazu ein konkretes Vorhaben?

Schildern Sie uns kurz Ihre Ausgangslage. Wir melden uns mit einer ersten Einschätzung, in der Regel innerhalb eines Werktags.

Lieber direkt? +49 89 4161170-0
info@theentourage.de

  • Antwort i.d.R. innerhalb eines Werktags
  • 4 Standorte: DE · CH · IT · US
  • 100% Life Sciences