Was ein Zertifikatsordner belegt — und was nicht
In Lieferantenunterlagen liegen üblicherweise drei verschiedene Dokumentarten nebeneinander: Managementsystem-Zertifikate, Zulassungsakten für Produkte oder Materialien, und Prüfberichte Dritter. Ihre Aussagekraft ist unterschiedlich. Ein Systemzertifikat belegt, dass die Prozesse des Werks ein Audit bestanden haben — nicht, dass eine konkrete Leiterplatte konform ist. Eine Materialzulassung belegt, dass ein bestimmtes Basismaterial oder ein Aufbau unter definierten Bedingungen zugelassen wurde — nicht, dass jeder mögliche Lagenaufbau des Werks abgedeckt ist. Ein Prüfbericht gilt ausschließlich für die eingereichten Proben. Alle drei als einheitliche „Qualifikation" zu behandeln, ist der häufigste Fehler in der Lieferantenfreigabe.
Der erste Schritt ist deshalb nicht die Echtheitsprüfung, sondern die Klärung von Dokumentart und Geltungsbereich. Zu jedem Dokument sind drei Angaben festzuhalten: ausstellende Stelle, vollständiger Name der juristischen Person als Inhaber, und der im Dokument selbst formulierte Geltungsbereich. Ist eine dieser drei Angaben unscharf, ist jeder weitere Abgleich wertlos.
UL File Number: Prüfweg und Aussagekraft
Der belastbare Teil eines UL-Dokuments ist nicht die Zertifikatsgrafik, sondern die File Number zusammen mit der Category Control Number (CCN). Die File Number beginnt mit E und identifiziert die Akte des Antragstellers; die CCN identifiziert die konkret zugelassene Produktkategorie innerhalb dieser Akte. Erst beide Angaben zusammen ergeben einen prüfbaren Datensatz.
Bei SKPCB sind zwei UL-Datensätze öffentlich nachprüfbar: ZPMV2.E326765 für die USA und ZPMV8.E326765 für Kanada (claim_id CERT-04 / CERT-05). Eine File Number, E326765, trägt zwei unterschiedliche Kategoriecodes für zwei Märkte. Genau diese Struktur wird bei der Prüfung oft übersehen: Wer nur die File Number sieht und daraus „UL-zertifiziert" ableitet, übersieht möglicherweise, dass der eigene Zielmarkt nicht im zugelassenen Bereich liegt.
Der Prüfvorgang selbst ist unkompliziert: im öffentlichen UL-Produktverzeichnis nach der File Number suchen und Antragstellername, Adresse und CCN mit dem vorliegenden Dokument abgleichen. Eine Abweichung bei Name oder Adresse bedeutet nicht automatisch Fälschung — sie kann eine andere juristische Person im gleichen Konzern oder eine noch nicht nachgeführte Standortverlagerung widerspiegeln. Jede Abweichung ist jedoch zu dokumentieren und vom Lieferanten schriftlich zu erklären.
Ein weiterer regelmäßig missverstandener Punkt: Die UL-Zulassung für Leiterplatten ist typischerweise an Normen wie UL 796 (gedruckte Schaltungen) und UL 94 (Brennbarkeitsklassifizierung von Materialien) gekoppelt, und die Zulassung ist an bestimmte Basismaterialien, Mindestdicken, Lagenaufbauten und Fertigungsbedingungen gebunden. Die UL-Zulassung ist also keine pauschale Freigabe der gesamten Fertigung, sondern ein Satz konditionierter Kombinationen. Konkrete Grenzwerte sind in den genannten Normen definiert und richten sich nach der in der Zeichnung angegebenen Normrevision; dieser Beitrag gibt keine Zahlenwerte wieder.
Systemzertifikat oder Konformitätsbericht: unterschiedliche Instrumente
Auf der Systemseite hält die SKPCB-Einheit in Huizhou (ENT-03, Huizhou Sunking Circuits Co., Ltd.) ISO 9001:2015, ISO 14001:2015 und IATF 16949:2016, jeweils ausgestellt von DNV (claim_id CERT-01 / CERT-02 / CERT-03). Bei einem Systemzertifikat sind vier Punkte zu prüfen: Zertifikatsnummer, Ausstellungs- und Ablaufdatum, Zertifizierungsstelle und — am häufigsten übersehen — die im Geltungsbereich genannte Standortadresse. Diese Adresse muss mit dem Werk übereinstimmen, das Ihren Auftrag tatsächlich fertigt. Bei Konzernen mit mehreren Standorten ist das die wertvollste Einzelprüfung.
RoHS und REACH funktionieren anders. SKPCB stellt Konformitätsberichte zu RoHS 2011/65/EU und REACH (EG) 1907/2006 bereit (claim_id CERT-06 / CERT-07, docType=report) — keine Zertifikate. Der Unterschied hat praktische Folgen: Ein Bericht ist an eingereichte Proben und ein Prüfdatum gebunden und muss nach Material- oder Lieferkettenänderungen neu erstellt werden. Ein Zertifikat ist an ein System oder eine Produktzulassung gebunden, mit definierter Gültigkeitsdauer und Überwachungsaudits. Wenn im Einkaufsdokument „RoHS-Zertifikat" steht, ist es sauberer, stattdessen „Konformitätsbericht" zu fordern und die Auslöser für eine Neuausstellung vertraglich zu benennen.
Wenn Zertifikate im Konzern auf verschiedenen juristischen Personen liegen
Mehrere juristische Personen und Standorte sind bei Leiterplattenherstellern üblich, und Zertifikate liegen häufig unter unterschiedlichen Firmennamen. Die ISO 13485:2016 bei SKPCB ist genau so ein Fall: Zertifikatsnummer 134947, ausgestellt von NQA, Inhaber ist Sunking Ji An Circuits Electronics Co., Ltd. (ENT-07, eine von der Huizhou-Einheit ENT-03 verschiedene juristische Person), Geltungsbereich: Herstellung von Leiterplatten für Medizinprodukte (Beatmungsgeräte), gültig bis 2028-04-17 (claim_id CERT-08). Die Adresse des Werks Ji An lautet Zongsi Road, Industrial Park Zone 2, Wan'an County, Ji'an, Jiangxi (ENT-08).
Dieser Datensatz ist auf zwei Ebenen zu lesen. Ebene juristische Person: Die Medizinprodukte-Systemqualifikation liegt bei der Ji An-Einheit. Fertigt das Werk Huizhou Ihren Auftrag, kann dieses Zertifikat nicht als Systemnachweis für diesen Auftrag herangezogen werden. Ebene Geltungsbereich: Der Bereich ist ausdrücklich auf Leiterplatten für Beatmungsgeräte begrenzt und darf nicht auf alle Medizinproduktekategorien hochgerechnet werden. „Wer ist Inhaber, an welchem Standort, mit welchem Geltungsbereich" getrennt zu dokumentieren, bringt deutlich mehr als ein Häkchen bei „ISO 13485 vorhanden".
Umgekehrt betrachtet ist die Zuordnung der juristischen Person eine bei der Beauftragung gestaltbare Größe und kein bloß hinzunehmendes Ergebnis. Muss ein Projekt innerhalb eines ISO 13485-Systems laufen, gehört diese Anforderung schon in die Anfrage, und juristische Person sowie Standort gehören in die Beschaffungsunterlagen. Am Beispiel des oben genannten Zertifikats: Aufträge, die eine ISO 13485-Abdeckung benötigen, können dem Werk Ji An (Sunking Ji An Circuits Electronics Co., Ltd.) zugeordnet werden; liegt das Produkt außerhalb des Beatmungsgeräte-Bereichs, ist zuvor eine Prüfung der Geltungsbereichs-Anwendbarkeit erforderlich. Diese Zuordnung sollte in der Auftragsprüfung dokumentiert und nicht nur mündlich bestätigt werden.
Insgesamt sind bei SKPCB acht extern nachprüfbare Zertifikate und Konformitätsdokumente vorhanden: sieben bei der Einheit Huizhou (drei Managementsysteme, zwei UL-Marktzulassungen, RoHS- und REACH-Bericht) sowie die ISO 13485 der Einheit Ji An. Eine nach Inhaber gegliederte Auflistung ist weniger fehleranfällig als eine nach Zertifikatsnamen.
Prüfung als wiederholbaren Vorgang anlegen
Empfehlenswert ist eine Tabelle in der Lieferantenakte: eine Zeile je Dokument, mit den Spalten Dokumentart (Systemzertifikat / Produktzulassung / Prüfbericht), ausstellende Stelle, vollständiger Name der juristischen Person, Nummer, Gültigkeit bzw. Prüfdatum, wörtlicher Auszug des Geltungsbereichs sowie die Bewertung „deckt das aktuelle Projekt ab" mit Namen des Bewertenden. Bei der jährlichen Wiederbewertung sind dann nur die Änderungen abzugleichen. Diese Struktur macht die Prüfung außerdem rückverfolgbar, was bei Kundenaudits regelmäßig verlangt wird.
Wichtig bleibt: Alle konkreten technischen Grenzwerte — Brennbarkeitsklasse, Haftfestigkeit, Lötbarkeitskriterien, Abnahmekriterien für das Erscheinungsbild — sind in den jeweiligen Normen definiert, und maßgeblich ist die in Zeichnung oder Beschaffungsspezifikation angegebene Normrevision. Die Zertifikatsprüfung klärt, ob und in welchem Umfang ein Werk auditiert wurde. Ob eine konkrete Leiterplatte konform ist, klärt sie nicht — dafür ist der auftragsbezogene Prüf- und Testplan zuständig. Beide Linien laufen parallel und ersetzen sich nicht.
FAQ
F1: Genügt eine UL File Number ohne Zertifikatsgrafik?
Prüfbar ist die File Number in Verbindung mit der Category Control Number; die Grafik hat keine eigenständige Aussagekraft. Bei SKPCB lassen sich ZPMV2.E326765 (USA) und ZPMV8.E326765 (Kanada) direkt im öffentlichen UL-Produktverzeichnis abgleichen. Umgekehrt ist ein Bilddokument ohne auffindbaren Datensatz der Fall, der nachgefragt werden muss.
F2: Worin unterscheiden sich RoHS-„Zertifikat" und RoHS-Bericht?
In der Dokumentart. SKPCB liefert Konformitätsberichte zu RoHS 2011/65/EU und REACH (EG) 1907/2006, gebunden an eingereichte Proben und ein Prüfdatum. Nach Material- oder Lieferkettenänderung ist eine Neuausstellung zu verlangen. Steht im Kundenvertrag „Zertifikat", empfiehlt sich die Umformulierung auf „Konformitätsbericht plus erneute Prüfung nach Änderung", um Abweichungen bei der Abnahme zu vermeiden.
F3: Der Lieferant nennt eine ISO 13485 im Konzern, mein Auftrag läuft aber über ein anderes Werk. Zählt das?
Nicht unmittelbar. Systemqualifikationen folgen juristischer Person und Standort. Die ISO 13485:2016 bei SKPCB (Zertifikatsnummer 134947, NQA) wird von Sunking Ji An Circuits Electronics Co., Ltd. gehalten, Geltungsbereich Herstellung von Leiterplatten für Medizinprodukte (Beatmungsgeräte). Welches Werk fertigt und ob dies im Geltungsbereich liegt, ist je Auftrag zu klären. Umgekehrt lässt sich das bei der Beauftragung gestalten: Aufträge, die die zertifizierte Systemabdeckung benötigen, können dem Werk Ji An zugeordnet und die juristische Person in den Beschaffungsunterlagen benannt werden; liegt das Produkt außerhalb des Beatmungsgeräte-Bereichs, steht zuvor eine Prüfung der Geltungsbereichs-Anwendbarkeit.
F4: Wie genau ist der Geltungsbereich eines Systemzertifikats zu prüfen?
Mindestens Standortadresse und Tätigkeitsbeschreibung, und beide müssen zum fertigenden Werk passen. Datum und Nummer belegen nur die Gültigkeit des Zertifikats, nicht die Abdeckung Ihres Projekts.