Die ISO-13485-Zertifizierung von null dauert in einem standardmäßigen KMU zwischen 12 und 24 Monaten. Was folgt, ist ein realistischer Zeitplan, Monat für Monat, für ein KMU mit 15 bis 30 Mitarbeitenden, das dem Projekt ernsthafte Ressourcen zuweist. Es ist nicht der optimale Zeitplan — es ist der wahrscheinliche Zeitplan.
Monat 1-2: Diagnose und Aktionsplan
Das Diagnose-Audit bewertet den Ist-Zustand im Verhältnis zu den Anforderungen der ISO 13485:2016 und den anwendbaren MDR-Anforderungen. Es erstellt ein Übersichtsdashboard der Abweichungen mit einer Priorisierung: kritisch (blockierend für die Zertifizierung), wichtig (vor dem Audit zu behandeln) und geringfügig.
Diese Diagnose dauert 3 bis 5 effektive Arbeitstage vor Ort und aus der Ferne. Der daraus abgeleitete detaillierte Aktionsplan — mit den Liefergegenständen, den Verantwortlichen und den Meilensteinen — ist der Fahrplan für die folgenden 12 bis 18 Monate.
Monat 3-6: Aufbau des Kerns des QMS
Erstellung der Qualitätspolitik und der Qualitätsziele. Prozesslandschaft (Prozessmapping). Erstellung der verpflichtenden Verfahren (Lenkung der Dokumente, Lenkung der Aufzeichnungen, Nichtkonformitäten, CAPA, internes Audit). Festlegung der Leistungskennzahlen je Prozess.
Dies ist die intensivste Phase in Bezug auf die Dokumentenerstellung. Sie erfordert eine starke Einbindung der internen Prozessverantwortlichen — nicht nur des Qualitätsverantwortlichen. Ein Beschaffungsverfahren, das nicht die Realität der Beschaffung bei diesem Hersteller widerspiegelt, muss neu geschrieben werden.
Monat 7-9: Einführung und Schulung
Die erstellten Verfahren müssen eingeführt, verstanden und angewendet werden. Schulung der Teams zu den neuen Verfahren. Erste reale Aufzeichnungen von Nichtkonformitäten, CAPA und Wareneingangsprüfungen.
Dies ist die Phase, die am langsamsten zu verinnerlichen ist. Die Teams brauchen Zeit, um ihre Arbeitsgewohnheiten zu ändern.
Monat 10-12: Einlaufphase des QMS
Durchführung der ersten vollständigen internen Audits, die alle Prozesse abdecken. Erste Managementbewertung mit allen Eingaben aus Abschnitt 5.6.2. Bearbeitung und Abschluss der ersten CAPA aus den internen Audits. Anpassungen der Verfahren auf Grundlage der ersten Erfahrungen.
Die Mindesteinlaufzeit, damit eine Benannte Stelle das QMS als betriebsbereit ansieht, beträgt in der Regel 3 bis 6 Monate.
Monat 13-15: Vorbereitung auf die Zertifizierung und Auswahl der Zertifizierungsstelle
Auswahl der Zertifizierungsstelle. Probeaudit (Audit-Simulation) zur Identifizierung der verbleibenden Abweichungen. Korrektur der letzten Punkte vor dem Audit.
Monat 15-18: Zertifizierungsaudit und Ausstellung des Zertifikats
Stage 1 (Dokumentenprüfung): 2 bis 4 Wochen. Korrektur etwaiger Feststellungen. Stage 2 (Audit vor Ort): 2 bis 5 Tage je nach Größe der Organisation. Bearbeitung etwaiger Nichtkonformitäten. Ausstellung des Zertifikats.
Was den Zeitplan systematisch verlängert
Die Unterschätzung der Einführungs- und Schulungsphase. Die Verzögerung bei den internen Audits (immer wieder aufgeschoben). Die offenen und nicht bearbeiteten CAPA, die sich anhäufen. Und die Versuchung, sich der Zertifizierung zu stellen, bevor das QMS wirklich eingelaufen ist.