Freelance Auditor Medizintechnik (ISO 13485 / MDSAP)

Aufgaben und Anforderungen im Überblick

Typische Projektanlässe

• Bevorstehendes Rezertifizierungs- oder MDR-Erstzertifizierungsaudit mit unsicherem Systemzustand
• Einstieg in MDSAP für den Marktzugang in USA, Kanada, Brasilien, Japan oder Australien
• Rückstand im internen Auditprogramm oder fehlende Unabhängigkeit interner Auditoren
• Vorbereitung auf die erste FDA-Inspektion unter der QMSR
• Bündelung von Lieferantenaudits im In- und Ausland
• Due-Diligence-Bewertung des QM-Systems vor Übernahme eines Herstellers

Was ein Freelance Auditor in der Medizintechnik leistet

Ein freiberuflicher Auditor in der Medizintechnik prüft im Auftrag eines Herstellers, ob dessen Qualitätsmanagementsystem die Anforderungen der ISO 13485, der MDR oder IVDR und – je nach Markt – weiterer Regelwerke erfüllt. Er liefert eine unabhängige Sicht, wo internen Auditoren die Distanz oder Zeit fehlt, und er bringt Erfahrung aus vielen Unternehmen mit. Diese Vergleichsperspektive ist häufig der eigentliche Wert: Ein erfahrener Auditor weiß, wo Benannte Stellen typischerweise nachfragen.

Wichtig ist die Abgrenzung: Der Freelance-Auditor arbeitet in der Regel als Second-Party- oder als ausgelagerter First-Party-Auditor – also im Auftrag des Herstellers, etwa für interne Audits nach ISO 13485 Kap. 8.2.4, Mock-Audits oder Lieferantenaudits. Zertifizierungsaudits (Third Party) führen Benannte Stellen und MDSAP-Auditing-Organisationen durch; manche von ihnen setzen dafür auch externe, vertraglich gebundene Auditoren ein, die dann deren Kompetenz- und Unabhängigkeitsanforderungen erfüllen müssen.

Schnittstellen bestehen vor allem zum Qualitätsmanagementbeauftragten, der das Auditprogramm verantwortet, zu den Prozesseignern, die auditiert werden, und zur Geschäftsführung, die die Ergebnisse in der Managementbewertung aufgreift.

Typische Auditprojekte und Deliverables

Auditmandate sind meist klar umrissen und zeitlich begrenzt. Ein internes Audit eines mittelständischen Herstellers umfasst wenige Audittage, ein vollständiges Mock-Audit vor einer MDSAP-Erstzertifizierung kann sich über mehrere Wochen mit Vor- und Nachbereitung erstrecken.

Ablauf eines Mock-Audits

1. Vorbereitung: Sichtung von QM-Handbuch, Prozesslandschaft, letzten Auditberichten, offenen CAPAs und Produktportfolio; Festlegung von Auditumfang und Stichproben.
2. Auditplan: Zeitplan nach Prozessen und Standorten, Benennung der Gesprächspartner, Abstimmung mit dem QMB.
3. Durchführung: Eröffnungsgespräch, Prozessaudits mit Interviews, Begehungen und Stichproben von Aufzeichnungen, tägliche Zwischenbesprechung, Abschlussgespräch.
4. Bericht: Feststellungen mit Normbezug, objektiven Nachweisen und Einstufung (z. B. schwerwiegend, geringfügig, Verbesserungspotenzial).
5. Follow-up: Bewertung der Maßnahmenpläne und, falls vereinbart, Verifizierung der Wirksamkeit.

Konkrete Deliverables

• Auditprogramm mit risikobasierten Intervallen
• Auditpläne und prozessspezifische Checklisten, z. B. für Design Controls, Prozessvalidierung, PMS, klinische Bewertung
• Auditberichte mit nachvollziehbaren, normbezogenen Feststellungen
• Bewertung der Auditbereitschaft mit priorisierter Maßnahmenliste
• Bei MDSAP-Vorbereitung: Bewertung nach der MDSAP-Auditmethodik und den länderspezifischen Anforderungen
• Schulungsunterlagen für Mitarbeitende zur Auditvorbereitung

Ein guter Auditbericht ist so formuliert, dass der Prozesseigner versteht, was fehlt, ohne dass der Auditor die Lösung vorgibt. Gerade im Mock-Audit-Kontext schätzen Auftraggeber allerdings zusätzlich konkrete Hinweise, wie Benannte Stellen Feststellungen typischerweise einstufen würden.

Normen und Auditstandards für Auditoren Medizintechnik

Der Auditor braucht ein breites regulatorisches Fundament und gleichzeitig ein präzises Verständnis der Auditmethodik.

Unangekündigte Audits nach MDR Anhang IX Abschnitt 3.4 sind ein häufiger Mock-Audit-Anlass, weil Hersteller dabei kaum Vorbereitungszeit haben. Zudem sind seit Mai 2026 mehrere EUDAMED-Module verpflichtend – Auditoren prüfen zunehmend, ob Registrierungen und UDI-Daten konsistent sind.

Qualifikation und Erfahrung, die Auftraggeber erwarten

Auditoren werden nach Erfahrung und Glaubwürdigkeit beauftragt. Auftraggeber erwarten in der Regel mindestens fünf Jahre Berufserfahrung im QM oder RA von Medizinprodukteherstellern und eine nachgewiesene Auditpraxis.

• Auditorenqualifikation: Lead-Auditor-Lehrgang für ISO 13485, idealerweise mit Nachweis der Auditstunden. Für MDSAP-Vorbereitungen ist Erfahrung mit der MDSAP-Auditmethodik wichtig.
• Hintergrund: Ingenieur- oder Naturwissenschaften, häufig mit Stationen in QM, Entwicklung oder Produktion. Ehemalige Auditoren Benannter Stellen sind besonders gefragt.
• Produktkompetenz: Auftraggeber bevorzugen Auditoren, die die eigene Produktkategorie kennen – Sterilisation, Software, aktive Implantate oder IVD erfordern spezifisches Wissen.
• Soziale Kompetenz: Ein Audit funktioniert nur, wenn Gesprächspartner offen antworten. Ruhige, sachliche Gesprächsführung und klare Kommunikation unbequemer Feststellungen sind entscheidend.
• Sprachen: Deutsch und Englisch; bei Lieferantenaudits im Ausland gegebenenfalls weitere Sprachen.

Stundensatz und Konditionen für Auditoren

Freiberufliche Auditoren in der Medizintechnik bewegen sich nach unserer Orientierung bei etwa 90 bis 125 Euro netto pro Stunde, ohne Reisekosten. Häufig werden Auditleistungen allerdings als Tagessatz oder als Paket abgerechnet.

Höhere Sätze sind typisch bei MDSAP- und FDA-Vorbereitungen, bei Erfahrung als ehemaliger Auditor einer Benannten Stelle, bei Produkten hoher Risikoklasse, bei kurzfristigen Einsätzen und bei Auslandsaudits. Niedrigere Sätze ergeben sich bei Standardaudits einfacher Prozesse, wiederkehrenden internen Audits im Rahmenvertrag und bei Remote-Audits ohne Reiseaufwand.

Vor Ort oder remote: Auditpraxis in der Medizintechnik

Audits in der Medizintechnik finden überwiegend vor Ort statt. Eine Begehung von Fertigung, Lager, Wareneingang und Reinraum ist kaum zu ersetzen, ebenso die Beobachtung, ob Mitarbeitende Verfahren tatsächlich anwenden. Benannte Stellen auditieren Fertigungsstandorte in der Regel vor Ort, und unangekündigte Audits sind immer Präsenzaudits – entsprechend sollte ein Mock-Audit diese Bedingungen realistisch nachbilden.

Remote- oder hybride Audits haben sich für Dokumentenprüfungen, Teilprozesse ohne Fertigungsbezug (etwa Regulatory Affairs, klinische Bewertung, PMS) und Requalifizierungen von Lieferanten etabliert. Sie erfordern eine gute technische Vorbereitung: Bildschirmfreigabe, sichere Dokumentenbereitstellung und gegebenenfalls Kamerabegehungen.

Für Freelance-Auditoren ergibt sich so ein Rhythmus aus mehrtägigen Einsätzen vor Ort und Berichtsarbeit im Homeoffice. Die Reisebereitschaft ist ein wesentlicher Faktor bei der Auswahl.

Vertragsmodelle für Auditoren in der Medizintechnik

Auditleistungen eignen sich gut für ergebnisorientierte Verträge, weil Umfang und Ergebnis klar beschrieben werden können.

• Direktauftrag als Freiberufler: verbreitet bei mittelständischen Herstellern, oft als Festpreis pro Audit oder Tagessatz.
• Rahmenvertrag: für wiederkehrende interne Audits oder Lieferantenaudits über ein Jahr, mit Abruf einzelner Audits.
• Für Beratungshäuser oder Personaldienstleister: als Unterauftragnehmer, besonders bei größeren Auditprogrammen.
• Für Benannte Stellen oder MDSAP-Auditing-Organisationen: als externer Auditor unter deren Qualifizierungs- und Unabhängigkeitsregeln – dann scheiden Beratungsmandate bei denselben Herstellern aus.
• Eigene GmbH: sinnvoll zur Haftungsbegrenzung, wenn Ihre Aussagen Grundlage unternehmerischer Entscheidungen sind, etwa bei Due-Diligence-Audits.

Arbeitnehmerüberlassung spielt für Auditoren kaum eine Rolle, weil die Unabhängigkeit vom auditierten Bereich gerade das Merkmal der Leistung ist.

Abgrenzung und Einstieg in die Freiberuflichkeit als Auditor

Der Auditor unterscheidet sich vom Qualitätsmanager dadurch, dass er bewertet und nicht umsetzt. Vom Supplier Quality Engineer unterscheidet er sich durch den fehlenden Steuerungsauftrag gegenüber Lieferanten. Viele Freelancer kombinieren jedoch Rollen: Sie auditieren bei einem Auftraggeber und beraten bei einem anderen. Das ist möglich, solange die Unabhängigkeit gewahrt bleibt und keine Interessenkonflikte entstehen.

Für den Einstieg empfiehlt sich ein dokumentiertes Auditportfolio mit Anzahl der Audits, Auditarten, Produktkategorien und Regelwerken. Wer aus einer Benannten Stelle kommt, hat einen klaren Vorteil, sollte aber Karenzzeiten und Vertraulichkeitspflichten gegenüber früheren Kunden beachten.

Ein weiterer Einstiegsweg führt über Spezialisierung: Auditoren, die sich auf bestimmte Prozesse konzentrieren – etwa Software-Lebenszyklus nach IEC 62304, Sterilisation, Post-Market Surveillance oder klinische Bewertung –, werden von Herstellern gezielt für Teilaudits hinzugezogen, wenn das eigene Team dieses Fachwissen nicht abdeckt. Solche Spezialaudits sind kürzer, aber gut planbar und lassen sich mit allgemeinen Systemaudits kombinieren. Pflegen Sie Ihre Auditnachweise, Schulungen und den fachlichen Austausch mit anderen Auditoren regelmäßig: Viele Auftraggeber verlangen vor der Beauftragung einen aktuellen Kompetenznachweis nach ISO 19011.

Projektbeispiele für Auditor MedTech

Anonymisierte Projektanfragen, wie sie für diese Rolle und verwandte Profile regelmäßig vorkommen.

Häufige Fragen

Allgemeine Information, keine Rechts- oder Steuerberatung. Stundensätze sind Orientierungsspannen, kein Honorarspiegel. Stand: 10/2026.