Pharma
- Was gilt
- ICH Q10 trägt das pharmazeutische Qualitätssystem, ICH Q9(R1) das Qualitätsrisikomanagement; Herstellung: EU-GMP-Leitfaden (EudraLex Volume 4).
Wie verbinden Life-Sciences-Unternehmen Quality Management und Operational Excellence, statt auditfähiges Qualitätssystem und Effizienz gegeneinander auszuspielen?
Wir bauen, optimieren und auditieren Qualitätssysteme nach ISO 13485:2016, ISO 9001 und dem EU-GMP-Leitfaden und verbinden sie mit Lean und Six Sigma. Der Hebel liegt darin, dieselben Daten aus Abweichungen, CAPA und Kennzahlen für die Compliance und für die Verbesserung zu nutzen.
Überblick
Was unterscheidet ein steuerndes Qualitätssystem von einem dokumentierten?
QM-Aufbau, Audit-Readiness und Prozessoptimierung für Pharma, Biotech, MedTech & IVD · ISO 13485:2016, ISO 9001, EU-GMP-Leitfaden (EudraLex Volume 4), ICH Q10
Zuletzt aktualisiert: 4. Oktober 2026
In regulierten Branchen ist das Qualitätssystem zugleich Voraussetzung für jede Zulassung und Hebel für die operative Leistung. Es scheitert selten an fehlenden Dokumenten, sondern an der Trennung von Compliance und Betrieb: Audit-Vorbereitung und Prozessverbesserung laufen als getrennte Initiativen, obwohl sie aus denselben Daten gespeist werden.
- Normwahl und Geltungsbereich: ISO 13485:2016 ist für MedTech- und IVD-Hersteller die produktspezifische Grundlage und an MDR (EU 2017/745) und IVDR (EU 2017/746) ausgerichtet; ISO 9001 ist die allgemeine Norm; im GMP-regulierten Pharma- und Biotech-Umfeld gilt der EU-GMP-Leitfaden (EudraLex Volume 4). Die falsche Grundlage erzeugt ein System, das die regulatorischen Erwartungen nicht abdeckt.
- Pharmazeutisches Qualitätssystem nach ICH Q10: Der EU-GMP-Leitfaden bindet ICH Q10 als Modell für ein Qualitätssystem über den gesamten Produktlebenszyklus ein, das Management-Verantwortung, kontinuierliche Verbesserung und Wissensmanagement ausdrücklich verlangt. Damit ist Verbesserung kein freiwilliges Add-on, sondern Teil der GMP-Erwartung.
- Risikobasiertes Vorgehen: ISO 13485:2016 fordert risikobasiertes Denken über den Produktlebenszyklus, im Pharmaumfeld konkretisiert ICH Q9(R1) das Quality Risk Management. Ohne Risikobasis werden Audit-Befunde und Verbesserungsmaßnahmen nicht priorisiert, sondern gleichbehandelt.
- Abweichungen, CAPA und Kennzahlen als gemeinsame Datenbasis: Abweichungs- und CAPA-Daten belegen im Audit die Wirksamkeit und zeigen zugleich, wo der Prozess instabil ist. Werden beide Auswertungen getrennt geführt, verdoppelt sich der Aufwand und die Verbesserung verliert ihre belastbare Grundlage.
- Operational Excellence im regulierten Rahmen: Lean- und Six-Sigma-Methoden senken Durchlaufzeiten und Fehlerquoten, müssen aber innerhalb von Change Control und Validierung bleiben. Eine Prozessänderung, die den qualifizierten Zustand nicht berücksichtigt, schafft Effizienz auf Kosten der Compliance.
Branchen
Was das in Ihrer Branche heißt
Biotech
- Was gilt
- ICH Q10, ICH Q9(R1) und der EU-GMP-Leitfaden (EudraLex Volume 4) gelten wie in Pharma.
MedTech
- Was gilt
- ISO 13485:2016 trägt das QM-System unter der MDR (EU) 2017/745, ISO 14971:2019 das Risikomanagement.
IVD
- Was gilt
- Unter der IVDR (EU) 2017/746 gelten ISO 13485:2016 und ISO 14971:2019 gleichermaßen.
Leistungen
Wie wir Sie unterstützen
Wie wir zusammenarbeiten
Worauf es ankommt
Ein Qualitätssystem erzeugt Wert, wenn dieselbe Datengrundlage zwei Zwecke erfüllt: den Nachweis im Audit und die Steuerung im Betrieb. Die Reihenfolge ist dabei entscheidend.
Zuerst legt die Norm den Geltungsbereich fest: ISO 13485:2016 für Medizinprodukte und IVD, ausgerichtet an MDR (EU 2017/745) und IVDR (EU 2017/746), ISO 9001 als allgemeine Grundlage und der EU-GMP-Leitfaden (EudraLex Volume 4) mit ICH Q10 als Modell des pharmazeutischen Qualitätssystems im GMP-Umfeld.
Darauf steht die Dokumentenlenkung, weil ohne nachvollziehbare Versionsstände jeder Nachweis seine Beweiskraft verliert. Erst dann greifen Abweichungsmanagement, CAPA und Change Control ineinander und liefern die Daten, aus denen sich sowohl Audit-Befunde als auch Verbesserungsmaßnahmen ableiten. Wer mit Effizienzprojekten beginnt, bevor diese Grundlage steht, optimiert Prozesse, deren qualifizierter Zustand nicht belegt ist.
Der zentrale Knackpunkt liegt nicht in der Menge der Maßnahmen, sondern in ihrer Verknüpfung. Eine Lean-Initiative, die einen validierten Prozess verschlankt, aber die GMP-Change-Control umgeht, schafft Effizienz auf Kosten des belegten Zustands und kehrt als Inspektionsbefund zurück. Eine CAPA, die ohne Ursachenanalyse geschlossen wird, erzeugt wiederkehrende Abweichungen und damit reproduzierbare Findings.
ICH Q9(R1) ordnet diese Maßnahmen über das Quality Risk Management nach Risiko, ICH Q10 verankert kontinuierliche Verbesserung als Teil des Systems statt als Einzelinitiative. Das Cluster-Assessment macht deshalb zuerst sichtbar, welcher Prozess kritisch ist und welche Verbesserung sich aus den vorhandenen Abweichungs- und CAPA-Daten belegen lässt, bevor Audit-Slots gebucht und Prozesse umgebaut werden.
Unser Vorgehen
Unser Vorgehen
Schritt
Ergebnis
01
Cluster-Assessment
Bestandsaufnahme von Qualitätssystem, Audit-Historie und Prozesskennzahlen sowie Festlegung der maßgeblichen Grundlage (ISO 13485:2016, ISO 9001 oder EU-GMP-Leitfaden).
02
Gap- & Risikoanalyse
Dokumentierte Lücken gegen Norm und ICH Q10, priorisiert nach Risiko und Aufwand, mit Trennung von Compliance-Pflicht und Effizienzpotenzial.
03
System- & Prozessarchitektur
Definierte Prozesslandschaft mit Dokumentenlenkung und einem Kennzahlensystem, das dieselben Daten für Audit-Nachweis und Verbesserung nutzt.
04
Kernprozesse & Verbesserung
Wirksame Abweichungs-, CAPA- und Change-Control-Prozesse, verbunden mit Lean- und Six-Sigma-Maßnahmen innerhalb von Change Control und Validierung.
05
Audit- & Inspektions-Readiness
Interne Audits und Mock-Audits durchgeführt, Findings geschlossen, Ablauf mit Zertifizierungsstelle oder Behörde koordiniert.
06
Steuerung & Reifegrad
Qualitätssystem, das über Management-Review und Kennzahlen gesteuert wird, mit kontinuierlicher Verbesserung als verankertem Bestandteil nach ICH Q10.
Typische Stolperfallen
Woran Projekte häufig scheitern
Audit-Readiness und Prozessverbesserung werden als getrennte Projekte geführt.
Die Auditvorbereitung sammelt Nachweise, die Verbesserung optimiert Prozesse, und beide greifen nicht auf dieselbe Datenbasis aus Abweichungen und CAPA zu. Der Aufwand verdoppelt sich, und die Verbesserung verliert den belastbaren Bezug zu den real auftretenden Befunden.
Lean-Maßnahmen umgehen Change Control und Validierung.
Ein Prozess wird verschlankt, ohne dass die Änderung gegen den qualifizierten Zustand und gegen die GMP-Change-Control geprüft wird; die Effizienz steht, aber der validierte Zustand ist nicht mehr belegt und fällt in der nächsten Inspektion auf.
CAPA wird als Dokumentationspflicht statt als Wirksamkeitsprozess geführt.
Maßnahmen werden eröffnet und geschlossen, ohne dass Ursachenanalyse und Wirksamkeitsprüfung belegt sind; wiederkehrende Abweichungen zeigen dann, dass die eigentliche Ursache nie adressiert wurde, und derselbe Befund kehrt im nächsten Audit zurück.
Die falsche Norm wird zur Grundlage gemacht.
MedTech- und IVD-Hersteller bauen auf ISO 9001 auf, obwohl ISO 13485:2016 die an MDR (EU 2017/745) und IVDR (EU 2017/746) ausgerichtete produktspezifische Grundlage ist; die fehlende Produktsicherheits- und Risikoorientierung fällt spätestens bei der Konformitätsbewertung auf.
Kontinuierliche Verbesserung ist nicht im Qualitätssystem verankert.
ICH Q10 verlangt im pharmazeutischen Qualitätssystem ausdrücklich kontinuierliche Verbesserung und Wissensmanagement; bleibt das ein loses Set von Einzelinitiativen ohne Kennzahlen und Review-Zyklus, fehlt im GMP-Audit der Beleg, dass das System über den Lebenszyklus gesteuert wird.
Qualitätsmanagement & Compliance
Betrifft Sie eine dieser Stolperfallen?
Im Erstgespräch ordnen wir Ihre Ausgangslage ein und sagen, was in Ihrem Fall zuerst zu klären ist. Unverbindlich, Antwort in der Regel innerhalb eines Werktags.
FAQ
Häufige Fragen
Die Seite Qualitätsmanagement behandelt den Aufbau und die Pflege des Qualitätssystems nach ISO 13485:2016, ISO 9001 und EU-GMP-Leitfaden im Detail. Dieser Cluster fasst zusätzlich Audit- und Inspektions-Readiness sowie Operational Excellence mit Lean und Six Sigma zusammen und zeigt, wie diese Themen über eine gemeinsame Daten- und Kennzahlenbasis zusammenhängen.
Nein, wenn sie aus derselben Grundlage gespeist werden. Abweichungs- und CAPA-Daten belegen im Audit die Wirksamkeit des Systems und zeigen zugleich, wo Prozesse instabil sind. ICH Q10 erwartet im pharmazeutischen Qualitätssystem ohnehin kontinuierliche Verbesserung, sodass Effizienzarbeit Teil der Compliance ist und nicht im Gegensatz zu ihr steht.
ICH Q10 beschreibt ein pharmazeutisches Qualitätssystem über den gesamten Produktlebenszyklus und verlangt unter anderem Management-Verantwortung, kontinuierliche Verbesserung von Prozessen und Produktqualität sowie Wissensmanagement. Damit liefert es im GMP-regulierten Umfeld den Rahmen, in dem Operational-Excellence-Maßnahmen als Teil des Qualitätssystems verankert werden, nicht als separate Initiative.
Ja, aber nur innerhalb von Change Control und Validierung. Jede Prozessänderung an einem qualifizierten oder validierten Prozess muss über die GMP-Change-Control bewertet und der validierte Zustand erneut belegt werden. Eine Optimierung, die diesen Schritt überspringt, gefährdet die Konformität und fällt in der Inspektion auf.
Ja. Biotech-Hersteller arbeiten überwiegend im GMP-regulierten Umfeld nach dem EU-GMP-Leitfaden, IVD-Hersteller nach ISO 13485:2016 mit Ausrichtung an der IVDR (EU 2017/746). Der gemeinsame Kern aus Qualitätssystem, Audit-Readiness und datenbasierter Verbesserung gilt über alle vier Branchen, die konkrete Normgrundlage unterscheidet sich je nach Produkt und Markt.
Quellen
- ISO 13485:2016: Qualitätsmanagementsysteme für Medizinprodukte (Primärtext)
- ISO 9001:2015: Qualitätsmanagementsysteme (Primärtext)
- ISO 14971:2019: Anwendung des Risikomanagements auf Medizinprodukte (Primärtext)
- EU-GMP-Leitfaden (EudraLex Volume 4): Primärtext
- ICH Q10: Pharmaceutical Quality System (Primärtext)
- ICH Q9(R1): Quality Risk Management (Primärtext)
- https://theentourage.de/quality-management-operational-excellence/
Bildhinweis: Die Bilder auf dieser Seite wurden mit künstlicher Intelligenz erzeugt. Sie zeigen keine realen Personen, Orte oder Ereignisse.
Life Science Journal
Regulatorische Updates, direkt ins Postfach.
Neue Anforderungen, Behördenentscheidungen und Praxishinweise. Einmal monatlich, jederzeit abbestellbar.
Referenzprojekte
Wie das in der Praxis aussieht
Berücksichtigte Verordnungen & Normen
- ISO 13485:2016 (Qualitätsmanagementsysteme für Medizinprodukte)
- ISO 9001 (Qualitätsmanagementsysteme, Allgemeine Norm)
- ISO 14971:2019 (Anwendung des Risikomanagements auf Medizinprodukte)
- EU-GMP-Leitfaden (EudraLex Volume 4)
- ICH Q10 (Pharmaceutical Quality System)
- ICH Q9(R1) (Quality Risk Management)
- EU 2017/745 (MDR)
- EU 2017/746 (IVDR)
Angrenzende Themen
Qualitätsmanagement →
QMS-Aufbau nach ISO 13485:2016, ISO 9001 und EU-GMP-Leitfaden im Detail
GMP-Beratung (Good Manufacturing Practice) →
Pharmazeutisches Qualitätssystem nach EU-GMP-Leitfaden und ICH Q10
Lean Six Sigma →
Prozessoptimierung innerhalb von Change Control und Validierung
ISO-Audits im Überblick →
Audit- und Zertifizierungsvorbereitung für das Qualitätssystem
Dazu ein konkretes Vorhaben?
Schildern Sie uns kurz Ihre Ausgangslage. Wir melden uns mit einer ersten Einschätzung, in der Regel innerhalb eines Werktags.
Lieber direkt? +49 89 4161170-0
info@theentourage.de
- Antwort i.d.R. innerhalb eines Werktags
- 4 Standorte: DE · CH · IT · US
- 100% Life Sciences