Published On: 19. Februar 2026

QMSR ab 2. Februar 2026: Was die neue FDA-Qualitätsmanagement-Verordnung für Medizinproduktehersteller bedeutet

Am 2. Februar 2026 trat in den USA ein regulatorischer Wandel in Kraft, der Medizinproduktehersteller weltweit betrifft: Die bisherige Quality System Regulation (QSR) wird durch die Quality Management System Regulation (QMSR) ersetzt. Mit diesem Schritt vollzieht die US-amerikanische FDA einen längst überfälligen Paradigmenwechsel und übernimmt erstmals ISO 13485:2016 als verbindliche Referenznorm. Für Hersteller, die sowohl in Europa als auch in den USA aktiv sind, klingt das zunächst nach einer willkommenen Vereinfachung. Doch während die Harmonisierung tatsächlich Vorteile bringt, entstehen zugleich neue Anforderungen an Dokumentation, Risikomanagement und QMS-Struktur.

In unserem Blogbeitrag erfahren Sie alles, was Sie jetzt wissen müssen.

Was ist die QMSR und warum kommt sie jetzt?

Die Quality Management System Regulation ist die überarbeitete Fassung von 21 CFR Part 820 und wurde am 2. Februar 2024 im Federal Register veröffentlicht. Das Kernstück der QMSR bildet die Übernahme von ISO 13485:2016 „by reference“. Das bedeutet, dass die internationale Norm nun rechtlich verbindlicher Bestandteil der US-Anforderungen wird.

Die FDA begründet die Umstellung mit drei zentralen Zielen: erstens der Harmonisierung mit anderen Regulierungsbehörden wie der EU, Kanada und MDSAP-Ländern, zweitens der Reduktion von Doppelarbeiten für global agierende Hersteller und drittens der Modernisierung der Qualitätsanforderungen. Die bisherige QSR aus dem Jahr 1996 hatte sich seit fast drei Jahrzehnten kaum verändert und stand zunehmend im Widerspruch zu international etablierten Standards.

Die wichtigsten Änderungen im Überblick

  • ISO 13485:2016 als zentrale Referenz: Der Großteil von 21 CFR Part 820 verweist künftig direkt auf die entsprechenden Abschnitte der ISO-Norm. Viele Abschnitte sind als „Reserved“ markiert und leiten zu ISO 13485 weiter. Allerdings hat die FDA gezielt Bereiche ergänzt, in denen sie über ISO 13485 hinausgehende Anforderungen stellt, etwa bei Aufzeichnungspflichten, Kennzeichnung und Lieferantenmanagement. Traditionelle FDA-Begriffe wie Device Master Record (DMR), Device History Record (DHR) und Design History File (DHF) werden durch das international gebräuchliche Medical Device File (MDF) ersetzt.
  • Risikomanagement durchdringt das gesamte QMS: Unter der bisherigen QSR war Risikomanagement primär im Design- und Entwicklungsprozess angesiedelt. Die QMSR fordert nun explizit einen risikobasierten Ansatz über sämtliche QMS-Prozesse hinweg, von der Lieferantenauswahl über das Änderungsmanagement bis zur Post-Market-Überwachung. Die FDA verweist dabei inhaltlich auf ISO 14971 und verlangt, dass Risikobewertungen dokumentiert in Entscheidungsprozesse einfließen. Prüfstrategien sollten sich am Risikoprofil orientieren, Lieferanten müssen risikobasiert klassifiziert und CAPAs nach Risiko priorisiert werden.
  • Stärkere Management-Verantwortung: Die QMSR schärft die Anforderungen an die oberste Leitung deutlich nach. Management-Verantwortung, Ressourcenzuteilung und Managementbewertungen müssen klarer dokumentiert werden. Zudem gibt es eine verstärkte Fokussierung auf Kompetenz und Training: Hersteller müssen nachweisen, dass ihr Personal qualifiziert ist und die Relevanz der eigenen Tätigkeit für Produktqualität und Patientensicherheit versteht. Ein wichtiger Punkt: Interne Audits, Lieferantenaudits und Management Reviews sind nicht länger von FDA-Inspektionen ausgenommen.
  • Prozessorientierte Inspektionen statt QSIT: Die FDA verabschiedet sich vom klassischen Quality System Inspection Technique (QSIT)-Ansatz und orientiert sich künftig an ISO-typischen, prozessorientierten Audits. Im Fokus stehen Systemwirksamkeit, Prozessinteraktionen und kontinuierliche Verbesserung. „Check-the-box“-Compliance reicht nicht mehr aus, Inspektoren wollen das Denken hinter dem System verstehen.

Internationale Harmonisierung als Chance

Einer der größten Vorteile liegt in der Annäherung an internationale Standards. Hersteller, die bereits ein ISO-13485-konformes QMS betreiben, müssen nicht mehr zwei parallele Dokumentationsstrukturen pflegen. Diese Harmonisierung erleichtert auch die Teilnahme am Medical Device Single Audit Program (MDSAP), bei dem ein einziges Audit von mehreren Behörden anerkannt wird.

Allerdings ist Vorsicht geboten: Eine ISO-13485-Zertifizierung allein garantiert keine QMSR-Konformität. Die FDA hat explizit klargestellt, dass sie ISO-Zertifikate nicht als Ersatz für eigene Compliance-Bewertungen akzeptiert. Hersteller müssen zusätzlich die FDA-spezifischen Anforderungen erfüllen, die über ISO 13485 hinausgehen.

Was Hersteller jetzt tun sollten

Mit dem Inkrafttreten der QMSR sollten Hersteller folgende Schritte priorisieren:

  • Führen Sie eine Gap-Analyse durch und vergleichen Sie Ihr aktuelles QMS systematisch mit den QMSR-Anforderungen.
  • Erweitern Sie Ihre Risikomanagement-Prozesse über alle QMS-Bereiche hinweg und dokumentieren Sie, wie Risikobewertungen in Entscheidungen einfließen.
  • Aktualisieren Sie Ihre Dokumentation an die neue Terminologie und stellen Sie sicher, dass alle Verweise auf 21 CFR Part 820 korrekt sind.
  • Bereiten Sie interne Audits und Management Reviews auf FDA-Inspektionen vor und schulen Sie Ihr Personal zu den Änderungen.

Die neuen Anforderungen stellen erhöhte Ansprüche an die Dokumentation. Hersteller müssen durchgängige Nachweise für Risikobewertungen, Lieferantenkontrollen, CAPA-Prozesse und Post-Market-Daten liefern können. Diese Dokumentation muss nicht nur vollständig, sondern auch auditierbar und jederzeit nachvollziehbar sein.

Fazit: QMSR als Chance für effizientere Qualitätsprozesse

Die Quality Management System Regulation stellt Medizinproduktehersteller vor neue Herausforderungen, bietet aber gleichzeitig die Chance, Qualitätsprozesse zu modernisieren und international zu harmonisieren. Wer die QMSR nicht als bürokratische Hürde, sondern als Gelegenheit zur Prozessoptimierung begreift, kann langfristig davon profitieren.

Digitale Dokumentationssysteme wie BAYOOSOFT Themis unterstützen Sie dabei, die komplexen Anforderungen effizient umzusetzen. Mit prozessgeführter Dokumentenerstellung, durchgängiger Traceability und revisionssicherer Versionierung schaffen Sie die Grundlage für ein zukunftsfähiges QMS, das nicht nur regulatorische Anforderungen erfüllt, sondern auch Ihre tägliche Arbeit erleichtert.

So unterstützen wir Sie dabei

Mit BAYOOSOFT Themis digitalisieren Sie verknüpfte Prozesse und reduzieren nachhaltig die Dokumentationsaufwände, während Sie gleichzeitig redundante Daten minimieren. So behalten Sie beim Thema Leistungsbewertung den Überblick über Ihre erforderlichen Nachweise und Dokumente und werden so den Regularien gerecht.

BAYOOSOFT Themis

FAQ zur QMSR

Die Quality Management System Regulation (QMSR) ist seit dem 2. Februar 2026 in Kraft. Ab diesem Datum setzt die FDA die neuen Anforderungen durch und führt Inspektionen nach QMSR-Standards durch. Die finale Regelung wurde bereits am 2. Februar 2024 veröffentlicht, wodurch Herstellern eine zweijährige Übergangsfrist eingeräumt wurde.

Nein. Eine ISO-13485-Zertifizierung allein erfüllt nicht automatisch alle QMSR-Anforderungen. Die FDA hat explizit klargestellt, dass sie ISO-Zertifikate nicht als Ersatz für eigene Compliance-Bewertungen akzeptiert. Hersteller müssen zusätzlich zu ISO 13485:2016 die spezifischen FDA-Anforderungen der QMSR erfüllen, insbesondere in Bereichen wie Aufzeichnungspflichten, Kennzeichnung, Verpackung, UDI (Unique Device Identification), MDR-Meldungen und Corrections & Removals.

Die QMSR übernimmt ISO 13485:2016 als zentrale Referenznorm und ersetzt damit die bisherige QSR-Struktur. Wesentliche Unterschiede umfassen: die Integration von risikobasiertem Denken über alle QMS-Prozesse hinweg, die Ablösung traditioneller Begriffe wie DMR, DHR und DHF durch Medical Device File (MDF), strengere Anforderungen an Management-Verantwortung und Kompetenz sowie den Wegfall der Ausnahme für interne Audits und Management Reviews bei FDA-Inspektionen. Zudem wechselt die FDA von der QSIT-Methodik zu prozessorientierten Inspektionsansätzen.

Hersteller sollten ihre Dokumentation rechtzeitig anpassen, um QMSR-konform zu sein. FDA-Inspektionen werden nach QMSR-Standards durchgeführt. Die FDA hat jedoch klargestellt, dass auch Aufzeichnungen, die vor dem Stichtag erstellt wurden, Teil des Inspektionsumfangs bleiben. Eine Gap-Analyse und schrittweise Umstellung wird empfohlen, insbesondere für Hersteller, die bisher nur nach QSR gearbeitet haben.

Die FDA hat die Quality System Inspection Technique (QSIT) durch einen neuen, QMSR-ausgerichteten Inspektionsansatz ersetzt. Der überarbeitete Compliance Program Manual fokussiert auf risikobasierte Bewertungen des gesamten Systems statt auf Subsystem-Audits. Inspektoren prüfen verstärkt, ob Risikomanagement durchgängig implementiert ist, ob Prozesse sinnvoll miteinander verknüpft sind und ob Management Review und interne Audits die Systemwirksamkeit belegen. Die FDA erwartet, dass Hersteller nicht nur Prozesse dokumentieren, sondern auch das dahinterstehende Denken und die risikobasierte Entscheidungsfindung nachweisen können.

Nein, die QMSR gilt nur für Medizinproduktehersteller, die ihre Produkte in den USA vermarkten oder vermarkten möchten. Europäische Hersteller ohne US-Marktaktivitäten bleiben weiterhin den EU-Anforderungen (MDR/IVDR) und ISO 13485 verpflichtet. Allerdings bietet die Harmonisierung mit ISO 13485 auch europäischen Herstellern Vorteile, falls sie künftig den US-Markt erschließen möchten, da sie bereits auf einer vergleichbaren Grundlage aufbauen können.

Die QMSR gilt explizit auch für Auftragnehmer, Umverpackungsdienstleister und ausländische Erstvertreiber. Lieferanten müssen risikobasiert bewertet, ausgewählt und überwacht werden. Der Umfang und die Tiefe von Prüfungen, Audits und Wareneingangskontrollen müssen sich direkt aus der Risiko- und Performance-Bewertung des Lieferanten ableiten. Wichtig: Lieferanten-Audit-Berichte können nun von der FDA während Inspektionen eingesehen werden. Hersteller sollten daher sicherstellen, dass ihre Lieferantenmanagement-Prozesse professionell dokumentiert sind.

Die meisten Hersteller können ihr bestehendes QMS anpassen, statt ein komplett neues System aufzubauen. Entscheidend ist eine gründliche Gap-Analyse, die identifiziert, wo Lücken zwischen aktuellem System und QMSR-Anforderungen bestehen. Hersteller, die bereits nach ISO 13485 arbeiten, haben eine gute Ausgangsbasis und müssen primär FDA-spezifische Anforderungen ergänzen. Hersteller, die bisher nur nach QSR gearbeitet haben, sollten prüfen, ob ihr System in Bereichen wie Risikomanagement, externe Dokumentensteuerung und Datenanalyse erweitert werden muss.

Ihr Unternehmen ist auf der Suche nach einem starken Partner für Management Software Lösungen?

Nehmen Sie jetzt Kontakt zu uns auf und wir stellen Ihnen unverbindlich unsere Produkte vor.

Klingt spannend? Teilen Sie diesen Beitrag doch mit Ihrem Netzwerk.

Ihr Unternehmen ist auf der Suche nach einem starken Partner für Management Software Lösungen?

Nehmen Sie jetzt Kontakt zu uns auf und wir stellen Ihnen unverbindlich unsere Produkte vor.