ISO 13485 für Start-ups: 3 realistische Ansätze

News

03 Oktober 2025

1. Einleitung - ISO 13485: ein Everest für Start-ups?

Ein Medizinprodukt zu entwickeln, ist bereits eine Herausforderung. Wenn man jedoch den Umfang der regulatorischen und normativen Anforderungen entdeckt, kann sich dieser Weg wie ein Mount Everest anfühlen. Und unter diesen Anforderungen ist die ISO 13485 ein zentraler Referenzstandard.

Die Norm wird oft als unerreichbar für ein junges Unternehmen angesehen und kann den Wunsch wecken, den Einstieg aufzuschieben. Das wäre ein Fehler. Denn Qualität wird, wenn sie gut durchdacht ist, zu einem operativen Beschleuniger und nicht zu einer administrativen Last.

Aber man muss auch wissen, wo man anfangen soll und mit welchem Anspruchsniveau.

In diesem Artikel werden drei realistische Ansätze für die ISO 13485 vorgestellt, je nach Strategie, Finanzierung und Reifegrad Ihres Start-ups.

2. Kurzer Rückblick: Was deckt die ISO 13485 (wirklich) ab?

Die ISO 13485 ist eine internationale Norm, die die Anforderungen an ein Qualitätsmanagementsystem (QMS) für Hersteller von Medizinprodukten festlegt.

Sie deckt insbesondere ab:

Die Entwicklung und Gestaltung → § 7.3
Das Dokumentenmanagement → § 4.2
Die Rückverfolgbarkeit → § 7.5.9
Die Überwachung der Lieferanten (Auftragnehmer, Subunternehmer, Händler) → § 7.4
Die Post-Market-Überwachung (Beschwerden, Vigilanz und Marktüberwachung, Korrekturmaßnahmen) → § 8.2.2 bis 8.5.3
Die internen Audits und das Management von Nichtkonformitäten → § 8.2.4 bis 8.3

Sie wird zur Vorbereitung auf die CE-Kennzeichnung (MDR 2017/745) dringend empfohlen und häufig für den Zugang zu außereuropäischen Märkten (z. B. Kanada, Japan, Australien ... und natürlich FDA) verlangt.

3. Ansatz Nr. 1 - Das ultraminimalistische, entwicklungsfähige QMS

Für wen? Start-ups in der Seed-, POC- oder Pre-Fundraising-Phase.

Das Ziel ist nicht, "ISO 13485 umzusetzen", um des Vergnügens willen, sondern von Anfang an einen minimalen, entwicklungsfähigen und an die Realität eines kleinen Teams angepassten Qualitätsrahmen zu strukturieren.

Konkret bedeutet dies:

Man formalisiert die 5 grundlegenden Prozesse (siehe Checkliste unten)
Man verwendet einfache Tools: z.B.TraceX, Excel, Notion, Google Drive, DocuSign
Man führt eine monatliche Überprüfung des QMS ein, häufig mit externer Unterstützung

Checkliste - Die ersten 5 Prozesse, die formalisiert werden müssen:

1. Dokumentenmanagement (Erstellung, Genehmigung, Verbreitung)

2. Design

3. Verwaltung der Benutzer- und Systemanforderungen

4. Beherrschung der Lieferanten

5. Risikoanalyse und -management (Stufe "light" mit einem qualitativen Ansatz)

Praktisches Fallbeispiel:

Ein Start-up-Unternehmen entwickelt ein vernetztes Pflaster zur Herzüberwachung. Noch vor der Kapitalbeschaffung strukturiert sie mit Hilfe eines Beraters ein QMS "light". Ergebnis: Eine klare Dokumentation ab den ersten Iterationen, die den Investoren Sicherheit gibt.

4. Ansatz Nr. 2 - Das QMS "Design Control only", entwicklungsorientiert

Für wen? Start-ups, die sich in einer aktiven Entwicklungsphase befinden und eine genaue CE-Roadmap haben.

Hier geht es noch nicht um die Zertifizierung nach ISO 13485, sondern um die von Anhang II der MDR geforderte Dokumentationsstrenge.

Dies beinhaltet:

Formale Design Reviews
Eine bidirektionale Rückverfolgbarkeit zwischen Anforderungen, Risiken und Tests
Ein rigoroses Änderungsmanagement

Praxisbeispiel:

Ein MedTech-Unternehmen bringt 2 Mio. EUR in der Serie A auf. Es baut ein QMS auf, das sich auf das Design konzentriert, ohne sofort eine Zertifizierung anzustreben. Diese Strategie ermöglicht es dem Unternehmen, ein solides technisches Dossier für die Marktzulassung zu erstellen und gleichzeitig flexibel zu bleiben.

5. Ansatz Nr. 3 - Zertifizierung in der Vorvermarktungsphase

Für wen? Start-ups in der Industrialisierungsphase oder in fortgeschrittenen Gesprächen mit einem Industrieunternehmen oder einem Vertriebspartner.

Hier wird die Erlangung des Zertifikats ISO 13485 zu einem Ziel an sich, das oft von einem strategischen Partner auferlegt wird oder den Zugang zu bestimmten Ausschreibungen ermöglicht.

Dieser Ansatz setzt voraus, dass :

Eine umfassende Gap-Analyse;
Ein Plan zur Einhaltung der Vorschriften über 6 bis 9 Monate;
Eine fachkundige Begleitung oder eine interne QARA-Anstellung;
Die Durchführung eines Probeaudits.

Praktischer Fall :

Ein Start-up-Unternehmen schließt eine Vereinbarung mit einem deutschen Industrieunternehmen ab, um sein Produkt gemeinsam zu entwickeln. Der Partner verlangt innerhalb von 9 Monaten eine Zertifizierung nach ISO 13485. Das Start-up-Unternehmen richtet ein umfassendes QMS ein und erhält die Zertifizierung mit Hilfe von CSDmed.

6. Mini-FAQ - ISO 13485 und Start-ups: Fragen, die mir oft gestellt werden

Kann man ein ISO 13485-Zertifikat erhalten, ohne bereits auf dem Markt zu sein?

Ja. Die Zertifizierung kann von einem QMS aus erlangt werden, das für die Entwicklungs- oder Validierungsphase eingerichtet wurde, solange die Anforderungen gut abgedeckt sind, eine Managementbewertung und ein internes Audit durchgeführt wurden und das QMS genügend Aufzeichnungen enthält, die auditiert werden können.

Reicht ein nicht zertifiziertes QMS für die CE-Kennzeichnung aus?

Ja, sofern es die Anforderungen in Anhang IX der MDR erfüllt. Die ISO 13485 ist ein mächtiges Werkzeug, aber keine gesetzliche Verpflichtung.

Wie viel kostet es, ISO 13485 einzuführen?

Zwischen 15K€ und 80K€, je nach der gewählten Strategie, der Größe des Teams, dem Grad des Outsourcings und den Ambitionen des QMS.

Sollte man einen internen Qualitätsmanager einstellen?

Am Anfang nicht unbedingt. Eine gut strukturierte externe Begleitung ermöglicht einen effizienten Fortschritt bis zu einem bestimmten Niveau.

Kann man das QMS ganz oder teilweise auslagern?

Ja, insbesondere in der Frühphase. Die Kontrolle über die kritischen Entscheidungen muss jedoch intern bleiben.

7. Wichtig ist ein intelligenter Start

Es gibt nicht die eine richtige Art, die ISO 13485 anzugehen, sondern diejenige, die Ihrer Reife, Ihren Herausforderungen und Ihren Einschränkungen entspricht.

Ein kleines, lebendiges QMS ist besser als ein großes, erstarrtes QMS.

Bei CSDmed helfen wir Start-ups, den richtigen Qualitätspfad zu wählen, ohne Dogmatismus.

Die ersten Bausteine zu setzen, die Design Reviews zu sichern, eine Zertifizierung anzustreben... wenn der richtige Zeitpunkt gekommen ist.

Sie stehen am Anfang, in der Entwicklung oder in der Vorbereitung auf die Serie B?

Wir sprechen darüber. Und wir bauen gemeinsam ein QMS auf, das zu Ihnen passt.