Wie qualifizieren Life-Sciences-Unternehmen ihre Lieferanten so, dass kritische Materialien GMP-konform und auditfest abgesichert sind?
Wir bauen strukturierte Lieferantenqualifizierungsprogramme auf, von der risikobasierten Erstbewertung über Quality Agreement und Audit bis zum laufenden Performance-Monitoring und der Requalifizierung. Lieferanten sind Teil Ihres Qualitätssystems, nicht ein externer Einkaufsposten. Der teuerste Fehler ist nicht der nicht qualifizierte Lieferant, sondern der Single-Source-Lieferant, dessen Alternative man erst dann qualifizieren will, wenn er bereits ausgefallen ist.
- Pharma
- Biotech
- MedTech
- IVD
Überblick
Warum ist Lieferantenqualifizierung in Life Sciences regulatorisch kritisch?
Vollständige Qualifizierungsprogramme über alle vier Domänen · ISO 13485:2016, EU-GMP-Leitfaden Kapitel 5 & 7, ICH Q10
Zuletzt aktualisiert: 2026-06-13
Lieferanten kritischer Materialien und ausgelagerter Tätigkeiten sind Teil des Qualitätssystems des Herstellers und damit Teil seines regulatorischen Risikos. Sowohl ISO 13485:2016 für Medizinprodukte als auch der EU-GMP-Leitfaden für Arzneimittel verlangen einen formalen, nachvollziehbaren Qualifizierungsstatus. Vier Punkte entscheiden, ob ein Programm im Audit standhält:
- ISO 13485:2016 verlangt definierte Bewertungs- und Auswahlkriterien für Lieferanten und eine Überwachung, die der Auswirkung des zugekauften Produkts auf das Endprodukt entspricht. Die Tiefe der Qualifizierung muss risikobasiert begründet sein.
- Der EU-GMP-Leitfaden (EudraLex Volume 4) verlangt in Kapitel 7 für ausgelagerte Tätigkeiten einen schriftlichen Vertrag zwischen Auftraggeber und Auftragnehmer, der die jeweiligen GMP-Verantwortlichkeiten festlegt. Das Quality Agreement ist kein Beiwerk, sondern Pflichtdokument.
- ICH Q10 und ICH Q9 binden Lieferantenmanagement in das pharmazeutische Qualitätssystem ein: Lieferantenauswahl und -überwachung folgen einem dokumentierten Qualitätsrisikomanagement, nicht einer reinen Einkaufslogik.
- Single-Source-Abhängigkeiten ohne qualifizierte Alternative sind ein Versorgungs- und Compliance-Risiko zugleich: Ein Lieferantenwechsel ist ein änderungspflichtiger Vorgang, der ohne Vorlauf nicht ad hoc qualifiziert werden kann.
Leistungen
Wie wir Sie unterstützen
Lieferantenbewertung & Qualifizierungsprozess
Design und Implementierung eines vollständigen Bewertungs- und Qualifizierungsprozesses: Kritikalitäts- und Risk Assessment, Qualifizierungs-Checkliste, Quality Agreement und ein dokumentierter Approval- und Requalifizierungszyklus nach ISO 13485:2016 und EU-GMP-Leitfaden Kapitel 5 und 7.
Lieferantenaudits & Development-Besuche
Durchführung von Qualifizierungs- und Überwachungsaudits bei kritischen Lieferanten. Ergebnis ist ein Befundbericht mit nach Schweregrad klassifizierten Findings und konkreten CAPA-Empfehlungen; Entwicklungsbesuche adressieren Lieferanten mit Verbesserungspotenzial.
Mehr erfahren →Lieferanten-Performance-Management
Aufbau eines Supplier-Performance-Rating-Systems mit definierten KPIs für Lieferqualität, Liefertreue und Regulatory Compliance, Eskalationsprozessen für schwache Performer und systematischem Trending als Frühwarnung, anschlussfähig an ICH Q10.
Alternate-Source-Qualifizierung
Strategische Qualifizierung von Alternativ- und Backup-Lieferanten für Single-Source-Risiken, inklusive Parallelqualifizierung und der Change-Management-Planung, die ein Lieferantenwechsel regulatorisch auslöst.
Mehr erfahren →Quality Agreements
Erstellung und Verhandlung bindender Quality Agreements nach EU-GMP-Leitfaden Kapitel 7: Produktspezifikationen, Änderungsbenachrichtigungspflichten, Audit-Rechte, Reklamations- und Abweichungsmanagement sowie die Abgrenzung der GMP-Verantwortlichkeiten.
Wie wir zusammenarbeiten
Worauf es ankommt
Lieferanten sind kein externer Einkaufsposten, sondern ein Teil Ihres Qualitätssystems. Sowohl ISO 13485:2016 für Medizinprodukte als auch der EU-GMP-Leitfaden für Arzneimittel verlangen deshalb keinen Pauschalprozess, sondern eine risikobasierte Tiefe: Die Kritikalität eines Materials bestimmt, ob ein Fragebogen-Assessment genügt oder ein Vor-Ort-Audit erforderlich ist, wie oft requalifiziert wird und wie eng das Quality Agreement nach Kapitel 7 die Änderungsbenachrichtigung regelt. Wer diese Reihenfolge umdreht und erst qualifiziert, dann die Kritikalität begründet, prüft unkritische Lieferanten zu aufwendig und die wirklich kritischen zu flach.
Der wunde Punkt ist selten der nicht qualifizierte Lieferant, sondern der Single-Source-Lieferant ohne qualifizierte Alternative. Ein Lieferantenwechsel ist ein änderungspflichtiger Vorgang, der Parallelqualifizierung und Change-Management auslöst und damit Vorlauf braucht. Fällt die einzige Quelle erst aus, ist dieser Vorlauf nicht mehr vorhanden. Deshalb gehört die Alternate-Source-Qualifizierung nicht ans Ende des Programms, sondern in die Risikobewertung am Anfang, dorthin, wo sich Versorgungs- und Compliance-Risiko mit Vorlauf absichern lassen, statt im Engpass.
Unser Vorgehen
Unser Vorgehen
Schritt
Ergebnis
Kritikalität & Risk Assessment
Klassifizierte Lieferantenliste mit begründeter Kritikalität, die Qualifizierungstiefe und Auditfrequenz risikobasiert ableitet.
Qualifizierung & Quality Agreement
Abgeschlossene Erstqualifizierung mit Fragebogen-Assessment oder Audit und unterzeichnetem Quality Agreement nach Kapitel 7.
Lieferantenaudit
Befundbericht mit nach Schweregrad klassifizierten Findings und CAPA-Plan; bei Critical Findings dokumentierte Liefersperre.
Approval & Lieferantenfreigabe
Formal freigegebener Lieferant mit dokumentiertem Qualifizierungsstatus in der Approved Vendor List.
Performance-Monitoring
Laufendes KPI-Rating mit Trending und definierten Eskalationsstufen für schwache Performer.
Requalifizierung & Alternate Source
Geplanter Requalifizierungszyklus und qualifizierte Backup-Quelle für kritische Single-Source-Materialien.
Typische Stolperfallen
Woran Projekte häufig scheitern
Die Kritikalitätsbewertung fehlt oder ist nicht begründet.
Wer alle Lieferanten gleich behandelt, prüft unkritische zu tief und kritische zu flach. ISO 13485:2016 verlangt eine Überwachung, die der Auswirkung auf das Endprodukt entspricht. Ohne dokumentierte Risikobegründung fällt diese Lücke im Audit auf.
Das Quality Agreement fehlt oder bildet die realen Verantwortlichkeiten nicht ab.
Der EU-GMP-Leitfaden Kapitel 7 verlangt einen schriftlichen Vertrag, der die GMP-Pflichten beider Seiten festlegt; ohne klare Änderungsbenachrichtigungspflicht erfährt der Hersteller von Spezifikations- oder Prozessänderungen des Lieferanten oft erst nach dem Wareneingang.
Single-Source-Lieferanten werden ohne qualifizierte Alternative betrieben.
Fällt die Quelle aus, lässt sich ein Backup-Lieferant nicht ad hoc qualifizieren. Die Qualifizierung und das zugehörige Change-Management brauchen Vorlauf, der im Engpassfall nicht mehr vorhanden ist.
Audits werden sporadisch und ohne Programm durchgeführt.
Ohne risikobasiert geplante Auditfrequenz und Requalifizierungszyklus entstehen veraltete Qualifizierungsstatus, die ein Inspektor sofort als systemische Lücke erkennt.
Findings aus Lieferantenaudits versanden ohne CAPA-Nachverfolgung.
Ein Befund ohne klassifizierten Schweregrad, Frist und Follow-up ist regulatorisch wertlos; die Wirksamkeitsprüfung der CAPA muss bis zum nächsten Audit dokumentiert vorliegen.
FAQ
Häufige Fragen
Quellen
- ISO 13485:2016: Qualitätsmanagementsysteme für Medizinprodukte (Beschaffung)
- EU-GMP-Leitfaden (EudraLex Volume 4), Kapitel 5 (Produktion) und Kapitel 7 (Ausgelagerte Tätigkeiten): Primärtext
- ICH Q10 (Pharmazeutisches Qualitätssystem) und ICH Q9 (Qualitätsrisikomanagement)
- Verordnung (EU) 2017/745 (MDR) und Verordnung (EU) 2017/746 (IVDR)
- Writer-Material Supplier Development & Qualification (Quellmaterial, überarbeitet)
- https://theentourage.de/expertise/supplier-development-qualification/ (bestehender Seiteninhalt, überarbeitet)
Life Science Journal
Regulatorische Updates, direkt ins Postfach.
Neue Anforderungen, Behördenentscheidungen und Praxishinweise. Einmal monatlich, jederzeit abbestellbar.
Referenzprojekte
Wie das in der Praxis aussieht
Passende Insights
Alle Insights →Berücksichtigte Verordnungen & Normen
- ISO 13485:2016 (QM-System Medizinprodukte, Beschaffung)
- EU-GMP-Leitfaden (EudraLex Volume 4), Kapitel 5 (Produktion)
- EU-GMP-Leitfaden (EudraLex Volume 4), Kapitel 7 (Ausgelagerte Tätigkeiten)
- ICH Q10 (Pharmazeutisches Qualitätssystem)
- ICH Q9 (Qualitätsrisikomanagement)
- EU 2017/745 (MDR)
- EU 2017/746 (IVDR)
- 21 CFR Part 820 (FDA Quality System Regulation, Purchasing Controls)
Angrenzende Themen
Supply Chain Governance →
Übergeordnete Steuerung der Lieferkette über die Einzelqualifizierung hinaus
GxP Audit Consulting →
Durchführung der GxP-Lieferantenaudits im Detail
CAPA Management →
Abarbeitung der CAPA nach Lieferanten-Findings
Umgang mit Lieferengpässen →
Alternate-Source-Strategie und Versorgungssicherung bei Single-Source-Risiken
Dazu ein konkretes Vorhaben?
Schildern Sie uns kurz Ihre Ausgangslage. Wir melden uns mit einer ersten Einschätzung, in der Regel innerhalb eines Werktags.
Lieber direkt? +49 89 4161170-0
info@theentourage.de
- Antwort i.d.R. innerhalb eines Werktags
- 4 Standorte: DE · CH · IT · US
- 100% Life Sciences