Gemäß US-Gesetz 21 CFR 820 als auch DIN EN ISO 13485 muss jeder Medizintechnikhersteller gewährleisten, dass seine Produkte konform seiner Spezifikationen sind.

Das US-amerikanische Gesetz 21 CFR 820 stellt die regulatorischen Bedingungen für den Marktzutritt von Medizinprodukten und Medizinprodukteherstellern für den US-Markt auf.

Die DIN EN 62304 definiert die an Gesundheitssoftware gestellten Lebenszyklus-Anforderungen für Entwicklung und Wartung. Die Zusammenstellung von Prozessen für die Neu- und Weiterentwicklung, Aktivitäten während der Softwareerstellung und Wartung sowie Aufgaben ist in dieser Norm beschrieben. Die Norm beschreibt abhängig von der Softwareklassifizierung die Schritte zur Normkonformen Entwicklung.

Die MDR (Medical Device Regulation) fordert eine Rückverfolgbarkeit nach Artikel 27 und Anhang VI TEIL B und C, innerhalb der IVDR ist es Artikel 24 und Anhang VI Teil B und C. Diese wird unter anderem mit der Unique Device Identification (UDI) gewährleistet. Sie schafft eine durchgängige Transparenz in den Versorgungsketten. In Europa sind 2017 mit der Medical Device Regulation (MDR) und der In-Vitro-Diagnostic Regulation (IVDR) die entsprechenden Regelungen in Kraft getreten.

Good Clinical Practice, also Gute Klinische Praxis, ist relevant für Unternehmen, die Klinische Studien durchführen bzw. durchführen lassen. Es gibt international geltende und anerkannte Richtlinien, der ICH (International Conference on Harmonisation) GCP Guideline, die die Qualitätsanforderungen an der Planung, Durchführung, Auswertung und Meldung von Klinischen Studien am Menschen, vorschreibt.

Im Qualitätsmanagement spielen Prozesse eine zentrale Rolle. Das prozessorientierte Handeln ist Grundlage eines erfolgreichen Unternehmens mit Qualitätsanspruch.