Die Dokumentenlenkung ist die Infrastruktur des QMS. Ohne sie lässt sich kein anderer Prozess ernsthaft auditieren: ein Auditbericht ohne nachverfolgte Version beweist nichts. Zwei Fehlentwicklungen kehren in Audits immer wieder. Die zu leichte Dokumentation, ohne Versionslenkung und ohne Freigabe. Und die zu schwere Dokumentation, in der zweihundert Verfahren alle ausbremsen, ohne ein einziges Risiko zu senken. Die Norm verlangt weder das eine noch das andere.
Dokumente oder Aufzeichnungen: die beiden Regime nicht verwechseln
Die ISO 13485:2016 trennt zwei Gegenstände unter verschiedenen Abschnitten. Dokumente fallen unter Abschnitt 4.2.4. Aufzeichnungen fallen unter Abschnitt 4.2.5. Die häufigste Verwechslung stammt aus der alten Nummerierung der ISO 13485:2003, wo die Dokumentenlenkung die 4.2.3 und die Aufzeichnungen die 4.2.4 trugen. Die Revision von 2016 hat die Medizinprodukteakte in 4.2.3 eingefügt und die beiden Abschnitte um eine Stufe verschoben. Falsche Nummern in einem Qualitätshandbuch zu zitieren fällt im Audit auf.
Dokumente (Abschnitt 4.2.4) sind Handlungsgrundlagen: Verfahren, Arbeitsanweisungen, leere Formulare, Qualitätspolitik. Sie werden vor der Verteilung freigegeben, versioniert und bleiben am Arbeitsplatz verfügbar. Überholte Versionen werden zurückgezogen oder klar als solche gekennzeichnet.
Aufzeichnungen (Abschnitt 4.2.5) sind Nachweise: Auditberichte, Nichtkonformitätsblätter, Kalibrierergebnisse, Schulungsnachweise, Protokolle der Managementbewertung. Sie bleiben lesbar, identifizierbar, zugänglich und werden über festgelegte Zeiträume aufbewahrt.
Die beiden zu verwechseln kostet in beide Richtungen. Den Freigabekreislauf der Dokumente auf ein Nichtkonformitätsblatt anzuwenden erzeugt eine absurde Last: niemand gibt eine Nichtkonformität frei, bevor er sie verteilt. Umgekehrt öffnet die Behandlung eines Auditberichts als bloßes Dokument, ohne Aufbewahrungsregel, ein Rückverfolgbarkeitsloch, das ein Auditor finden wird.
Was Abschnitt 4.2.4 konkret verlangt
Jedes gelenkte Dokument trägt eine eindeutige Kennung, einen Titel, einen Versionsstand, ein Freigabedatum und den Namen des Freigebenden. Der Abschnitt verlangt außerdem, die als notwendig erachteten Dokumente externen Ursprungs zu lenken, Normen, Rechtstexte, Lieferantenanleitungen, und den Zeitraum festzulegen, während dessen mindestens eine Kopie der überholten Versionen aufbewahrt wird. Überholtes verschwindet von den Arbeitsplätzen. Wird es zur Historie aufbewahrt, trägt es einen unmissverständlichen Vermerk, der jede versehentliche Nutzung verhindert.
Wie lange Aufzeichnungen aufbewahren
Der Abschnitt 4.2.5 legt eine Untergrenze fest: Aufzeichnungen mindestens bis zum von der Organisation definierten Lebensende des Produkts aufzubewahren, oder über den durch die anwendbaren regulatorischen Anforderungen vorgeschriebenen Zeitraum, ohne jemals unter zwei Jahre ab der Bereitstellung des Produkts zu fallen. Das ist keine um zwei Jahre verlängerte Lebensdauer. Es ist ein Minimum von zwei Jahren, wenn die Lebensdauer kürzer ist.
Die MDR fügt eine gesonderte, längere Pflicht hinzu, die auf die technische Dokumentation und die Konformitätserklärung abzielt, nicht auf die Gesamtheit der Qualitätsaufzeichnungen. Der Artikel 10(8) verlangt, sie den Behörden mindestens zehn Jahre nach dem Inverkehrbringen des letzten Produkts zur Verfügung zu halten, fünfzehn Jahre bei implantierbaren Produkten. Seine Aufbewahrungspolitik allein an der ISO-Untergrenze auszurichten setzt daher einer MDR-Nichtkonformität bei den technischen Akten aus.
Das bürokratische Monster vermeiden: wann ein Verfahren gerechtfertigt ist
Alles zu dokumentieren ist kontraproduktiv. Ein Verfahren rechtfertigt sich in drei Fällen. Die Norm verlangt es ausdrücklich, als verpflichtendes dokumentiertes Verfahren. Das Risiko eines Versagens ohne dieses Verfahren ist real: komplexe Tätigkeit, mehrere Bediener, erhebliche Folgen für das Produkt oder den Patienten. Oder mehrere Personen führen dieselbe Aufgabe aus und die Kohärenz muss gewährleistet sein.
Außerhalb dieser Fälle belastet das Verfahren, ohne zu schützen. Eine einfache Tätigkeit, von einer einzigen Person ausgeführt, deren Ergebnis sofort sichtbar ist, erfordert kein schriftliches Verfahren. Eine Entscheidung des gesunden Menschenverstands ebenso wenig.
Den Detaillierungsgrad am Risiko kalibrieren
Ein Verfahren, das jeden Handgriff beschreibt, ist oft weniger wert als ein Verfahren, das die Schlüsselschritte, die zu treffenden Entscheidungen und die zu erzeugenden Aufzeichnungen absteckt. Der Regler wird am Risiko eingestellt. Ein Sterilisationsverfahren rechtfertigt einen hohen Detaillierungsgrad, weil sich die Abweichung an der Patientensicherheit bezahlt macht. Ein Verfahren zur Bestellung von Verbrauchsmaterial braucht nicht dasselbe Gewicht. Ein QMS mit dreißig gepflegten und angewandten Verfahren besteht das Audit. Ein Katalog von zweihundert, den niemand öffnet, fällt durch.
Ein kalibriertes Dokumentensystem erkennt man an einem einfachen Zeichen: die Teams nutzen es, statt es zu umgehen. Wenn Ihre internen Audits vor allem Versionsabweichungen, ignorierte Verfahren oder unauffindbare Aufzeichnungen aufdecken, ist das Problem nicht das Volumen, sondern die Kalibrierung.