Zum Inhalt springen
Entourage

Welches ISO-Audit brauchen Sie: ISO 13485, ISO 9001 oder ein Mock-Audit?

Diese Seite ordnet die ISO-Audits nach Norm und Auditart und führt Sie zur passenden Leistung: die vollständige Zertifizierung nach ISO 13485:2016 für Hersteller von Medizinprodukten und IVD, das Audit nach ISO 9001:2015 für den branchenübergreifenden Fall und das Mock-Audit als Probelauf vor der Benannten Stelle. Lieferanten- und CMO-Audits nach ISO 19011 führen wir übergreifend durch, weil sie in beiden Normwelten dieselbe Rolle spielen.

Überblick

Welche Norm und welche Auditart gelten für Ihren Fall?

Auditvorbereitung über interne, Lieferanten- und Zertifizierungsaudits · ISO 13485:2016, ISO 9001:2015, ISO 19011

Zuletzt aktualisiert: 11. August 2026

Die ISO 13485:2016 ist für Hersteller von Medizinprodukten und IVD unter MDR (EU 2017/745) und IVDR (EU 2017/746) faktisch die Grundlage, weil Benannte Stellen ein zertifiziertes Qualitätsmanagementsystem voraussetzen. Wonach sich entscheidet, welche unserer Seiten Ihr Fall ist:

  • Hersteller von Medizinprodukten und IVD gehen den vollständigen Zertifizierungsweg nach ISO 13485:2016, von der Gap-Analyse über den QMS-Aufbau bis zu Überwachung und Rezertifizierung. Die Vertiefung dazu steht auf der Seite zur ISO 13485 Zertifizierung.
  • Wer ausschließlich nach ISO 9001:2015 zertifizieren will, ohne einen ISO-13485-Anteil, findet die branchenübergreifende Vertiefung auf der ISO-9001-Audit-Seite, einschließlich Kontextanalyse und risikobasiertem Denken.
  • Der Schritt von einem ISO 9001:2015-System zu ISO 13485:2016 wird unterschätzt, weil die strengere Risikobetrachtung, die Rückverfolgbarkeit und der regulatorische Bezug zu MDR und IVDR neu aufgebaut werden müssen.
  • Lieferanten, CMOs und Sterilisationsdienstleister sind unzureichend qualifiziert und kontrolliert, obwohl sie unter ISO 13485:2016 als Teil des eigenen Qualitätsmanagementsystems gelten. Diese Audits führen wir normübergreifend durch.

Leistungen

Wie wir Sie unterstützen

Worauf es ankommt

Welches ISO-Audit ansteht, entscheidet sich an der Norm und an der Auditart, nicht am Zeitpunkt. Hersteller von Medizinprodukten und IVD gehen den vollständigen Zertifizierungsweg nach der ISO 13485:2016, weil Benannte Stellen unter MDR (EU 2017/745) und IVDR (EU 2017/746) ein zertifiziertes Qualitätsmanagementsystem voraussetzen; der Weg dorthin steht auf unserer Seite zur ISO 13485 Zertifizierung. Wer ausschließlich nach ISO 9001:2015 zertifizieren will, ohne einen ISO-13485-Anteil, findet die branchenübergreifende Vertiefung dazu auf unserer eigenen ISO-9001-Audit-Seite.

Quer zu beiden Normen liegen zwei Auditarten. Das Mock-Audit simuliert das Zertifizierungsaudit unter realen Bedingungen, gibt dem Team Auditroutine und schafft die Zeit, Major und Minor Findings vor dem echten Termin abzuarbeiten, statt sie dort erstmals zu sehen; wie es abläuft, steht auf der Seite zu den Mock-Audits. Lieferanten- und CMO-Audits führen wir übergreifend durch: Unter der ISO 13485:2016 gelten CMOs, Sterilisationsdienstleister und kritische Zulieferer als Teil des eigenen Qualitätsmanagementsystems, sodass Qualifizierungsnachweise vorliegen müssen, bevor das eigene Audit beansteht.

Nicht auf dieser Seite: Audits nach ISO/IEC 27001 und GxP-Audits nach GMP, GLP und GCP. Beide grenzen wir ab und behandeln sie in eigenen Leistungen, auf die wir oben verlinken.

Typische Stolperfallen

Woran Projekte häufig scheitern

Der Umstieg von ISO 9001:2015 auf ISO 13485:2016 wird als Erweiterung statt als Neuaufbau behandelt.

Die strengere Risikobetrachtung, die durchgängige Rückverfolgbarkeit und der Bezug zu MDR und IVDR fehlen, sodass das bestehende System im Audit nicht trägt.

Lieferanten und CMOs werden nicht als Teil des eigenen Qualitätsmanagementsystems behandelt.

Fehlen Lieferantenaudits und Qualifizierungsnachweise, beanstandet die Benannte Stelle die Beschaffungs- und Outsourcing-Prozesse nach ISO 13485:2016.

Das Mock-Audit wird übersprungen oder zu spät angesetzt.

Ohne ein realistisches Probeaudit vor dem Termin fehlt die Zeit, gefundene Major und Minor Findings zu schließen, und offene Punkte treffen das Team erst beim echten Audit.

Qualitätsmanagement & Compliance

Betrifft Sie eine dieser Stolperfallen?

Im Erstgespräch ordnen wir Ihre Ausgangslage ein und sagen, was in Ihrem Fall zuerst zu klären ist. Unverbindlich, Antwort in der Regel innerhalb eines Werktags.

FAQ

Häufige Fragen

Die ISO 9001:2015 ist die allgemeine Qualitätsmanagementnorm. Die ISO 13485:2016 ist spezifisch für Medizinprodukte, fordert eine strengere Risikobetrachtung und durchgängige Rückverfolgbarkeit und ist an MDR und IVDR ausgerichtet. Unternehmen mit ISO 9001:2015 unterschätzen den Aufwand für die Umstellung regelmäßig.

Quellen
  • ISO 13485:2016: Qualitätsmanagementsysteme für Medizinprodukte
  • ISO 9001:2015: Qualitätsmanagementsysteme, Anforderungen
  • ISO 19011: Leitfaden zur Auditierung von Managementsystemen
  • Verordnung (EU) 2017/745 (MDR) und Verordnung (EU) 2017/746 (IVDR): Primärtext, QMS-Anforderungen

Life Science Journal

Regulatorische Updates, direkt ins Postfach.

Neue Anforderungen, Behördenentscheidungen und Praxishinweise. Einmal monatlich, jederzeit abbestellbar.

Berücksichtigte Verordnungen & Normen

  • ISO 13485:2016 (Qualitätsmanagementsysteme für Medizinprodukte)
  • ISO 9001:2015 (Qualitätsmanagementsysteme)
  • ISO 19011 (Leitfaden zur Auditierung von Managementsystemen)
  • Verordnung (EU) 2017/745 (MDR)
  • Verordnung (EU) 2017/746 (IVDR)
  • ISO/IEC 27001 (abgegrenzt, siehe verwandte Seiten)

Dazu ein konkretes Vorhaben?

Schildern Sie uns kurz Ihre Ausgangslage. Wir melden uns mit einer ersten Einschätzung, in der Regel innerhalb eines Werktags.

Lieber direkt? +49 89 4161170-0
info@theentourage.de

  • Antwort i.d.R. innerhalb eines Werktags
  • 4 Standorte: DE · CH · IT · US
  • 100% Life Sciences