Quality, Security & Compliance

Software-Validierung für Medizinprodukte. Nachweisbar. Normkonform. Lückenlos.

Validierung als integraler Bestandteil des Entwicklungsprozesses

Software-Validierung ist keine Formalität am Ende eines Projekts. Sie ist der Nachweis, dass eine Software das tut, wofür sie bestimmt ist – zuverlässig, sicher und unter den vorgesehenen Einsatzbedingungen. Für Software als Medizinprodukt ist dieser Nachweis keine Option, sondern regulatorische Pflicht nach IEC 62304, ISO 13485 und MDR. Wer ihn nicht lückenlos erbringt, riskiert Zulassungsverzögerungen, Audit-Findings oder die Rücknahme des Produkts.

TWT Digital Health validiert Medizinsoftware strukturiert und auditfest – ob im Rahmen eigener Entwicklungsprojekte oder als eigenständige Leistung für bestehende Kundensoftware. Als ISO 13485-zertifizierter Partner verfügen wir über das Qualitätsmanagementsystem und die Erfahrung, um Validierungsaktivitäten effizient umzusetzen – und Ihnen bei der Zulassung Zeit und Aufwand zu sparen.

Softwarevalidierung nach IEC 62304

Die IEC 62304 definiert den Lebenszyklus medizinischer Software – und damit die Anforderungen an Verifikation und Validierung. Wir setzen diese konsequent um: mit vollständiger Rückverfolgbarkeit von der Anforderung bis zum Testergebnis, dokumentierten Verifikationsaktivitäten auf jeder Entwicklungsstufe und einer Validierungsstrategie, die zur Risikoklasse Ihrer Software passt. Alle Ergebnisse sind in unserem eQMS dokumentiert und jederzeit auditbereit.

Computer System Validation (CSV)

Nicht nur das Endprodukt muss validiert sein – auch die Systeme, mit denen es entwickelt, getestet und betrieben wird. CSV stellt sicher, dass Entwicklungsumgebungen, Testtools, eQMS-Systeme und 
Hosting-Infrastrukturen die Anforderungen der regulierten Umgebung erfüllen. Wir führen CSV-Aktivitäten durch – von der Risikoklassifizierung über IQ, OQ und PQ bis zur abschließenden Dokumentation.

Validierung im Kontext von DiGA und SaMD

Digitale Gesundheitsanwendungen (DiGA) und Software als Medizinprodukt (SaMD) unterliegen spezifischen Validierungsanforderungen. Wir kennen die Prüfperspektive des BfArM und der Benannten Stellen – und wissen, welche Nachweise in der Technischen Dokumentation erwartet werden. Das spart Rückfragen, Nachlieferungen und Verzögerungen im Zulassungsverfahren.

Methodik

Icon IT-Beratung & Konzeption

Validierungsstrategie & Risikoklassifizierung

Zu Beginn jedes Projekts legen wir gemeinsam fest, welche Validierungsaktivitäten erforderlich sind – abhängig von der Risikoklasse der Software nach IEC 62304, der Zweckbestimmung und dem regulatorischen Rahmen. Das Ergebnis ist ein Validierungsplan, der den Aufwand auf das Notwendige konzentriert und gleichzeitig alle normativen Anforderungen erfüllt.
Usability Engineering & Product Design

Anforderungsbasiertes Testen & Verifikation

Jeder Testfall ist direkt mit einer Anforderung verknüpft – von der Systemanforderung bis zum dokumentierten Testergebnis. Verifikationsaktivitäten führen wir entwicklungsbegleitend durch: Unit-Tests, Integrationstests, Systemtests und Regressionstests. Alle Ergebnisse werden dokumentiert und im 6-Augenprinzip geprüft. Abweichungen erfassen, bewerten und verfolgen wir systematisch nach.
Icon Agile & AI-assisted Produktentwicklung

Usability-Validierung & Computer System Validation

Die summative Evaluation der Gebrauchstauglichkeit nach IEC 62366 ist ein integraler Bestandteil der Softwarevalidierung für Medizinprodukte. Wir planen und dokumentieren summative Usability-Tests mit repräsentativen Nutzern. Auf Wunsch validieren wir außerdem Entwicklungs-, Test- und Betriebssysteme nach CSV, von der Risikoklassifizierung über IQ, OQ und PQ bis zur abschließenden CSV-Dokumentation.
Icon Hosting & Betrieb

Validierungsdokumentation & Auditbereitschaft

Am Ende jedes Validierungsprojekts steht eine vollständige, auditbereite Dokumentation: Validierungsplan, Testprotokolle, Abweichungsberichte und Validierungsbericht. Alle Dokumente werden in unserem eQMS verwaltet und sind jederzeit für Audits durch Benannte Stellen oder das BfArM abrufbar.
Whitepaper Download

Gut zu wissen: Ist Ihre Software ein Medizinprodukt?

Erfahren Sie in unserem kompakten Leitfaden, wann eine App ein Medizinprodukt ist und welche gesetzlichen Rahmenbedingungen dann einzuhalten sind.

Zum Download

Warum Software-Validierung mit TWT Digital Health?

Validierung und Entwicklung aus einer Hand

Wenn Validierung und Entwicklung beim gleichen Partner liegen, entfallen Reibungsverluste, Missverständnisse und Schnittstellenprobleme. Unsere Validierungsspezialisten arbeiten täglich mit unseren Entwicklungsteams zusammen – das sichert Konsistenz zwischen Code, Tests und Dokumentation von Anfang an.

ISO 13485-zertifiziert seit 2015

Unser Qualitätsmanagementsystem nach DIN EN ISO 13485 ist durch den TÜV Hessen zertifiziert und wird jährlich auditiert – zuletzt mit null Abweichungen. Alle Validierungsaktivitäten laufen innerhalb dieses zertifizierten Systems. Das gibt Ihnen die Sicherheit, die Benannte Stellen und das BfArM erwarten.

Erfahrung aus der Prüferperspektive

Wir wissen, wie Benannte Stellen und das BfArM Validierungsdokumentationen prüfen – weil wir diese Perspektive aus zahlreichen Projekten kennen. Typische Schwachstellen in Validierungsplänen, fehlende Traceability oder unvollständige Abweichungsberichte: Wir kennen die Fallstricke und vermeiden sie systematisch.

Skalierbar – von der Einzelleistung bis zum Gesamtprojekt

Validierung kann als isolierte Leistung beauftragt werden – etwa wenn Sie die Entwicklung intern oder bei einem anderen Partner durchführen und nur die Validierungsaktivitäten auslagern möchten. Oder als integrierter Bestandteil eines vollständigen SaMD-Projekts. Wir passen uns Ihrer Projektsituation an.

Gut zu wissen

Verifikation prüft, ob die Software korrekt gebaut wurde – also ob sie die spezifizierten Anforderungen erfüllt. Validierung prüft, ob die richtige Software gebaut wurde – also ob sie unter realen Einsatzbedingungen den vorgesehenen Zweck erfüllt. Beide Aktivitäten sind nach IEC 62304 und ISO 13485 für Medizinsoftware verpflichtend und müssen vollständig dokumentiert werden.

Wir können die Validierung vollständig übernehmen – als eigenständige Leistung oder als Teil eines Gesamtprojekts. Als ISO 13485-zertifizierter Partner führen wir alle Validierungsaktivitäten innerhalb unseres zertifizierten QMS durch. Die Verantwortung für die Zweckbestimmung und die regulatorische Strategie liegt beim Hersteller – wir unterstützen Sie dabei, diese Verantwortung fundiert wahrzunehmen.

CSV bezeichnet die Validierung computergestützter Systeme, die in einem regulierten Umfeld eingesetzt werden – etwa Entwicklungstools, Testumgebungen, eQMS-Systeme oder Hosting-Infrastrukturen. Sie ist immer dann erforderlich, wenn diese Systeme die Qualität oder Sicherheit eines Medizinprodukts beeinflussen können. Wir beraten Sie, welche Systeme in Ihrem Projekt CSV-pflichtig sind.

Das hängt vom Umfang der Software, der Risikoklasse und dem Reifegrad der vorhandenen Dokumentation ab. Für eine überschaubare SaMD-Anwendung mit vollständiger Anforderungsdokumentation sind vier bis acht Wochen realistisch. Bei komplexeren Systemen oder nachträglicher Validierung bestehender Software kann der Aufwand deutlich höher sein. Wir erstellen Ihnen gerne eine projektspezifische Einschätzung.

Markus Tusche

Geschäftsführer TWT Digital Health