Die ISO-13485-Zertifizierung ist faktisch eine Voraussetzung für Hersteller, die unter der MDR Zugang zum europäischen Markt erhalten wollen. Fristen und Kosten werden systematisch unterschätzt, was zu verspäteten Projekten und überzogenen Budgets führt. Hier ist ein ehrlicher Zeitplan.
Phase 1: Gap-Analyse (4 bis 6 Wochen)
Bevor Sie irgendetwas aufbauen, ist eine Bestandsaufnahme unerlässlich. Welche Verfahren existieren bereits? Welche Prozesse sind dokumentiert? Welche Aufzeichnungen werden aufbewahrt? Wie reif ist die Organisation tatsächlich in Bezug auf die Anforderungen der Norm?
Die Gap-Analyse liefert ein priorisiertes Dashboard der Abweichungen: kritische (blockierend für die Zertifizierung), wichtige (vor dem Audit zu behandeln) und geringfügige (zu planende Verbesserungen). Dieses Dashboard ist der Arbeitsplan für die folgenden Phasen.
Überspringen Sie diesen Schritt nicht. Ein Zertifizierungsprojekt, das ohne vorherige Gap-Analyse mit dem Schreiben der Verfahren beginnt, erzeugt Verfahren, die nicht der Realität entsprechen und neu geschrieben werden müssen.
Phase 2: Aufbau des QMS (3 bis 6 Monate je nach Größe)
Erstellung oder Aktualisierung der Verfahren, Einführung der Prozesse, Schulung der Teams, Bereitstellung der Werkzeuge für die Dokumentenlenkung. Dies ist die variabelste Phase: Sie hängt vom Ausgangszustand, von der Anzahl der zu erstellenden oder neu zu gestaltenden Prozesse und von den verfügbaren internen Ressourcen ab.
Ein oft vernachlässigter Punkt: Der Aufbau des QMS kann nicht vollständig “von außen” erfolgen. Ein Berater kann die Verfahren erstellen und die Prozesse strukturieren. Aber die internen Teams müssen sich das System zu eigen machen. Ein von außen auferlegtes QMS ohne interne Aneignung bricht beim ersten Überwachungsaudit zusammen.
Phase 3: Einlaufphase des QMS (3 bis 6 Monate)
Die Norm verlangt, dass das QMS vor dem Zertifizierungsaudit funktionsfähig ist. Die Einlaufphase umfasst mindestens einen vollständigen Zyklus interner Audits (alle Prozesse des QMS), mindestens eine Managementbewertung mit allen Eingaben und Ergebnissen sowie die Bearbeitung der ersten Nichtkonformitäten und CAPA.
Dies ist die Phase, die eilige Hersteller zu verkürzen versuchen. Das ist ein Fehler. Eine Zertifizierungsstelle, die ein zwei Wochen vor dem Audit eingeführtes QMS vorfindet, lässt sich nicht täuschen. Und ein nicht eingelaufenes QMS erzeugt schwerwiegende Nichtkonformitäten im Zertifizierungsaudit.
Phase 4: Zertifizierungsaudit (1 bis 3 Monate Planungsvorlauf)
Das Zertifizierungsaudit läuft in zwei Stufen ab: einer Dokumentenprüfung (Stage 1), gefolgt von einem Audit vor Ort (Stage 2). Bei schwerwiegenden Nichtkonformitäten in Stage 2 wird vor der Ausstellung des Zertifikats ein Nachaudit geplant.
Die Planungsfristen mit der Zertifizierungsstelle variieren je nach Jahreszeit und gewählter Stelle. Rechnen Sie mit 6 bis 12 Wochen zwischen Antrag und Audit.
Realistische Gesamtfristen
Für ein KMU mit 10 bis 50 Mitarbeitenden, das dem Projekt ausreichende Ressourcen zuweist, beträgt die Gesamtdauer zwischen Projektstart und Erhalt des Zertifikats 12 bis 18 Monate. Weniger als 12 Monate sind möglich, wenn Sie von einer bestehenden Basis ausgehen (ISO 9001, dokumentierte Prozesse). Zu behaupten, man schaffe es bei null Beginn in 6 Monaten, ist fehl am Platz angesiedelter Optimismus.
Indikative Budgetspannen
Externe Begleitung. Ein Berater, der die Gap-Analyse, den Aufbau des QMS und die Auditvorbereitung abdeckt, mobilisiert für ein typisches KMU in der Regel 20 bis 40 Leistungstage. Zum Tagessatz eines Senior-Beraters für Medizinprodukte liegt die Spanne bei 20.000 bis 45.000 Euro.
Zertifizierungsaudit. Die Zertifizierungsstelle berechnet nach der Anzahl der Audittage, die auf Basis der Organisationsgröße ermittelt wird. Für ein KMU mit weniger als 50 Mitarbeitenden: 2 bis 4 Audittage, also 5.000 bis 12.000 Euro zuzüglich Reisekosten.
Interne Kosten. Das sind die Kosten, die die meisten Hersteller in ihrer Kalkulation vergessen. Eine Qualitätsverantwortliche, die 40 bis 50 % ihrer Zeit über 12 bis 18 Monate aufwendet, ist eine reale Kostenposition. Sie muss im Projektbudget enthalten sein.
Die Gesamtkosten einer ISO-13485-Zertifizierung bei null Beginn, unter Einbeziehung all dieser Posten, liegen für ein typisches KMU üblicherweise zwischen 40.000 und 80.000 Euro. Das ist eine erhebliche Investition. Es ist zugleich die Voraussetzung für den Zugang zu einem anspruchsvollen Markt.