Kalite ve Siber Güvenlik · Biyomex Medikal · · 17 dk okuma
Tıbbi cihaz üretiminde kaliteyi yönetmek artık yalnızca prosedürleri ve formları oluşturmakla sınırlı değil. Asıl mesele; dokümanların güncel tutulması, çalışanların doğru eğitilmesi, düzeltici ve önleyici faaliyetlerin zamanında kapatılması, iç denetimlerin takip edilmesi, tedarikçilerin değerlendirilmesi ve tüm bu süreçlerin gerektiğinde geriye dönük olarak kanıtlanabilmesidir.
Bu nedenle ISO 13485 ile çalışan tıbbi cihaz üreticileri için kalite yönetim sistemi, bir klasörler bütünü olmaktan çıkıp ölçülebilir, izlenebilir ve sürdürülebilir bir dijital iş yönetim sistemine dönüşüyor.
Tam da bu noktada KYS – Kalite Yönetim Sistemi yazılımları devreye giriyor.
Çünkü kalite yönetiminde asıl soru artık:
“Dokümanlarımız var mı?” değil, “Kalite süreçlerimizi gerçekten yönetebiliyor muyuz?”
ISO 13485:2016, tıbbi cihaz sektörüne özel olarak hazırlanmış uluslararası kalite yönetim sistemi standardıdır.
ISO'ya göre standart; tıbbi cihazların tasarımı, üretimi, kurulumu ve servis süreçlerinde kuruluşların müşteri ve mevzuat gerekliliklerini karşılayabilmesine yönelik bir kalite yönetim sistemi çerçevesi oluşturur. ISO 13485:2016 mevcut durumda standardın güncel versiyonudur ve ISO tarafından 2025 yılında yeniden gözden geçirilerek yürürlükte olduğu teyit edilmiştir.
Ancak ISO 13485'i yalnızca “alınması gereken bir kalite belgesi” olarak görmek, standardın asıl amacını kaçırabilir.
Çünkü ISO 13485'in odağında;
gibi birbirine bağlı çok sayıda süreç bulunur.
Başka bir ifadeyle ISO 13485 bir sertifika dosyası değil, yaşayan bir yönetim sistemidir.
Bu sorunun cevabı “her ülkede ve her üretici için aynı şekilde evet” değildir.
ISO 13485 bir uluslararası standarttır. Zorunluluk ise ürünün hangi pazarda piyasaya arz edildiğine ve ilgili mevzuata göre değişir.
Ancak özellikle Avrupa Birliği ve Amerika Birleşik Devletleri gibi önemli pazarlarda kalite yönetim sistemi artık tıbbi cihaz üreticisinin regülasyon uyumunun merkezinde yer almaktadır.
AB Tıbbi Cihaz Yönetmeliği Regulation (EU) 2017/745 – MDR, üreticilerin kalite yönetim sistemi oluşturmasını, dokümante etmesini, uygulamasını, sürdürmesini, güncel tutmasını ve sürekli iyileştirmesini öngörüyor.
MDR Madde 10 kapsamında kalite yönetim sisteminin; risk yönetimi, klinik değerlendirme, ürün gerçekleştirme, tedarikçi yönetimi, piyasaya arz sonrası gözetim, düzeltici faaliyetler ve mevzuata uygunluk gibi çok sayıda alanı kapsaması gerekiyor.
Ayrıca MDR'nin 8. maddesi kapsamında ilgili harmonize standartlara uygunluk, kapsanan gereklilikler açısından uygunluk varsayımı sağlayabiliyor. EN ISO 13485:2016 da MDR ve IVDR kapsamında kullanılan harmonize standartlar arasında yer alıyor.
İn vitro tanı amaçlı tıbbi cihaz üreticileri açısından da benzer bir yapı söz konusu.
Regulation (EU) 2017/746 – IVDR, üreticilerin risk sınıfı ve cihazın niteliğiyle orantılı olacak şekilde kalite yönetim sistemi oluşturmasını, dokümante etmesini, uygulamasını, sürdürmesini ve sürekli iyileştirmesini öngörüyor.
Bu sistem;
gibi alanları kapsıyor.
Dolayısıyla MDR ve IVDR üreticileri açısından kalite yönetimi, yalnızca sertifikasyon aşamasında ihtiyaç duyulan bir yapı değildir. Ürünün yaşam döngüsü boyunca işletilmesi gereken bir sistemdir.
Tıbbi cihaz üreticileri açısından Amerika Birleşik Devletleri pazarı için de önemli bir değişiklik gerçekleşti.
FDA'nın Quality Management System Regulation – QMSR düzenlemesi 2 Şubat 2026 tarihinde yürürlüğe girdi.
FDA, 21 CFR Part 820 kapsamındaki kalite sistemi düzenlemesini ISO 13485:2016'yı referans yoluyla içerecek şekilde güncelledi. Böylece FDA'nın kalite yönetim sistemi yaklaşımı, uluslararası alanda kullanılan ISO 13485 yaklaşımıyla daha fazla uyumlu hale geldi.
Bu nedenle ABD pazarına yönelik üretim yapan firmalar açısından 2 Şubat 2026 artık geçmiş bir geçiş tarihi değil; QMSR'nin yürürlükte olduğu yeni dönemdir.
FDA ayrıca QMSR kapsamında kalite yönetim sistemi denetimlerinde yeni denetim yaklaşımını kullanmaya başladı.
Bu değişiklik, kalite süreçlerinin yalnızca “belgelendirme için hazırlanması” yerine günlük olarak işletilmesi ve gerektiğinde kanıtlanabilmesi konusunu daha da önemli hale getiriyor.
Bir tıbbi cihaz üreticisinin kalite yönetim sistemini düşünelim.
Bir tarafta yüzlerce doküman...
Diğer tarafta çalışanlar...
Eğitim kayıtları...
İç denetimler...
DÖF'ler...
Tedarikçi değerlendirmeleri...
Revizyonlar...
Görevler...
Onaylar...
Süreleri yaklaşan faaliyetler...
Yönetimin gözden geçirmesi...
Ve bütün bunların birbiriyle ilişkili kayıtları.
Bunların tamamını e-posta, Excel, klasörler ve manuel takip yöntemleriyle yönetmek mümkün olabilir.
Ancak firma büyüdükçe soru değişir:
“Yapabiliyor muyuz?” yerine “Bunu kontrollü, izlenebilir ve sürdürülebilir şekilde yapabiliyor muyuz?”
İşte dijital KYS yaklaşımının değeri burada ortaya çıkar.
Kalite yönetim sistemi yalnızca kalite departmanının kullandığı bir sistem olmamalıdır.
Üretimden satın almaya, Ar-Ge'den satışa, teknik servisten insan kaynaklarına kadar farklı kullanıcıların sistemi kolaylıkla kullanabilmesi gerekir.
Kullanıcı dostu bir KYS;
Çünkü iyi bir kalite sistemi, insanların kullanmadığı bir sistem değil; günlük iş akışının doğal bir parçası haline gelen sistemdir.
Her çalışanın her dokümana erişmesi gerekmez.
Kalite yönetiminde erişim yetkilerinin görev, departman, pozisyon ve sorumluluklara göre belirlenmesi önemlidir.
Dinamik yetkilendirme sayesinde;
Böylece hem bilgi güvenliği hem de operasyonel kontrol güçlendirilir.
Dijital kalite yönetiminin en önemli avantajlarından biri izlenebilirliktir.
Bir doküman ne zaman yayınlandı?
Kim tarafından değiştirildi?
Kim onayladı?
Hangi kullanıcı hangi işlemi gerçekleştirdi?
Bir görev ne zaman oluşturuldu?
Ne zaman tamamlandı?
Bir eğitim kim tarafından tamamlandı?
Bir uygunsuzluk hangi tarihte açıldı?
Kim tarafından kapatıldı?
Bu soruların cevaplarının sistem üzerinde izlenebilir olması, kalite yönetiminin denetlenebilirliğini güçlendirir.
Burada önemli bir ayrım vardır: Bir yazılımın log tutması tek başına kayıtların herhangi bir otorite tarafından otomatik olarak “kabul edildiği” anlamına gelmez. Elektronik kayıt sisteminin kullanım amacı, güvenlik kontrolleri, bütünlük, yetkilendirme, doğrulama/validasyon ve kuruluşun kendi prosedürleri birlikte değerlendirilmelidir.
Örneğin FDA, kalite sistemi içinde kullanılan yazılımların amaçlanan kullanım için doğrulanması/validasyonu konusunda beklentiler ortaya koyuyor; FDA'nın 2026 tarihli Computer Software Assurance rehberi de üretim ve kalite yönetim sistemi yazılımlarında risk temelli güvence yaklaşımını ele alıyor.
ISO 13485 kapsamında çalışanların yetkinliği ve eğitimleri önemli bir kalite yönetimi unsurudur.
Ancak klasik yaklaşım çoğu zaman şu şekilde ilerler:
Eğitim planlandı → Excel'e işlendi → Eğitim yapıldı → Katılım formu imzalandı → Dosyaya kaldırıldı.
Peki bir yıl sonra?
Kim hangi eğitimi aldı?
Hangi eğitimlerin yenilenmesi gerekiyor?
Kim hangi sınavdan kaç puan aldı?
Hangi çalışanın sertifikası ne zaman sona erecek?
KYS yazılımı bu süreci tek bir yapı içerisinde yönetebilir.
Eğitim süreci;
İhtiyaç tespiti → Planlama → Atama → Eğitim → Sınav → Değerlendirme → Sertifikalandırma → Yenileme
şeklinde izlenebilir bir iş akışına dönüştürülebilir.
Bu yaklaşım kalite departmanının yalnızca geçmiş kayıtları kontrol etmesini değil, gelecekte oluşabilecek eğitim ihtiyaçlarını da yönetmesini sağlar.
Kalite yönetiminde birçok problem aslında görevin yapılmamasından değil, zamanında hatırlanmamasından kaynaklanabilir.
Bir dokümanın revizyon zamanı yaklaşır.
Bir eğitim yenilenmelidir.
Bir iç denetim gerçekleştirilmelidir.
Bir DÖF'ün kapanış tarihi yaklaşmaktadır.
Bir tedarikçi yeniden değerlendirilmelidir.
Manuel takipte bütün bunları aynı anda yönetmek zorlaşabilir.
Akıllı bildirim sistemi sayesinde kullanıcı, kendisiyle ilgili görevleri zamanında görebilir.
Böylece KYS yalnızca “kayıt tutan” bir sistem olmaktan çıkar ve işleri zamanında yaptıran bir yönetim aracına dönüşür.
Küçük bir üretici için birkaç çalışanla yönetilen kalite sistemi yeterli olabilir.
Ancak şirket büyüdükçe;
Bu noktada manuel kalite yönetiminin karmaşıklığı da artar.
Dijital KYS ile bir kullanıcı grubu oluşturup ilgili dokümanları veya görevleri bu gruba otomatik olarak dağıtmak, büyüyen organizasyonlarda operasyonel yükü azaltabilir.
Bir kez tasarlanan iş akışı, yüzlerce kullanıcıya uygulanabilir hale gelir.
Kalite departmanının zamanının büyük bölümü nerede geçiyor?
Doküman aramakla mı?
Excel güncellemekle mi?
E-posta göndermekle mi?
Eksik eğitim kayıtlarını takip etmekle mi?
Yaklaşan görevleri hatırlatmakla mı?
Denetim öncesi dosya hazırlamakla mı?
Eğer cevap evetse, kalite yönetim sisteminin dijitalleşme zamanı gelmiş olabilir.
Çünkü kalite profesyonelinin asıl görevi veri taşımak değil;
veriyi analiz etmek, riskleri görmek, süreçleri iyileştirmek ve organizasyonun kalite performansını geliştirmektir.
Dokümanların oluşturulması, revizyonu, onayı, yayınlanması ve ilgili kullanıcılara ulaştırılması tek bir sistem üzerinden yönetilebilir.
Böylece “en güncel prosedür hangisi?” sorusu ortadan kalkar.
Uygunsuzlukların kayıt altına alınması, sorumluların atanması, faaliyetlerin takip edilmesi ve kapanış süreçlerinin izlenmesi sağlanabilir.
Kalite yönetiminde önemli olan yalnızca bir uygunsuzluğu kaydetmek değil, neden oluştuğunu ve tekrar etmesini önlemek için ne yapıldığını gösterebilmektir.
Müşteri geri bildirimleri ve şikâyetlerin sistematik şekilde kaydedilmesi, değerlendirilmesi ve ilgili süreçlere aktarılması kalite yönetiminin önemli parçalarından biridir.
Eğitim ihtiyaçlarının belirlenmesi, eğitimlerin planlanması, çalışanlara atanması, sınavların uygulanması ve sertifikaların takip edilmesi tek bir sistem üzerinden yürütülebilir.
Denetim planlarının oluşturulması, denetçilerin atanması, bulguların kayıt altına alınması ve gerekli aksiyonların takip edilmesi dijital ortamda gerçekleştirilebilir.
Kalite yönetim sistemi yalnızca dokümanları değil, süreçleri de yönetmelidir.
Süreç sahipleri, görevler, onaylar, aksiyonlar ve performans göstergeleri aynı yapı içerisinde izlenebilir.
Tedarikçilerin değerlendirilmesi, performanslarının izlenmesi, dokümanlarının kontrol edilmesi ve yeniden değerlendirme süreçleri dijital hale getirilebilir.
Özellikle tedarik zincirinin kritik olduğu tıbbi cihaz sektöründe bu yapı, kalite sisteminin önemli bir parçasıdır.
Aslında soruyu şöyle sormak daha doğru olabilir:
ISO 13485 belgenizi korumak için hangi yazılımı kullanmak zorundasınız?
Böyle bir zorunluluk yoktur.
ISO 13485 size “şu yazılımı kullanacaksınız” demez.
Ancak standart ve ilgili regülasyonlar tarafından beklenen kalite süreçlerini etkin, kontrollü, izlenebilir ve sürdürülebilir biçimde yönetmek gerekir.
Dolayısıyla KYS yazılımı bir standardın yerine geçmez.
KYS yazılımı, standardın gerektirdiği kalite yönetim süreçlerinin işletilmesini kolaylaştıran dijital altyapıdır.
Bu ayrım oldukça önemlidir.
Çünkü yazılım satın almak tek başına ISO 13485 uyumluluğu sağlamaz.
Kalite sistemi;
insan + süreç + dokümantasyon + sorumluluk + kayıt + teknoloji
bütünlüğü içerisinde çalışır.
Bir kalite sistemini sadece klasörler içerisinde saklamak ile onu aktif şekilde yönetmek arasında büyük bir fark vardır.
Kağıt veya dağınık dijital dosyalarda bilgi vardır.
Ancak bilgiye ulaşmak için insan müdahalesi gerekir.
Dijital KYS yaklaşımında ise bilgi, görev ve süreç birbirine bağlanabilir.
Örneğin:
Yeni prosedür yayınlandı.
↓
İlgili çalışanlara otomatik atandı.
↓
Çalışan dokümanı okudu.
↓
Sistem kaydı oluşturdu.
↓
Gerekirse sınav yapıldı.
↓
Başarı durumu kaydedildi.
↓
Eğitim tamamlandı.
↓
Yetkinlik kaydı güncellendi.
Bu, yalnızca doküman yönetimi değildir.
Bu, kalite sürecinin dijital olarak işletilmesidir.
Denetim yaklaşırken birçok kuruluşun yaşadığı klasik süreç benzerdir:
“Dokümanları çıkaralım.”
“Excel dosyalarını toparlayalım.”
“Eğitim kayıtlarını kontrol edelim.”
“DÖF'leri kapatalım.”
“Son revizyonları bulalım.”
“Denetçi ne soracak?”
Oysa iyi işletilen dijital bir kalite yönetim sisteminde kalite denetimi için hazırlık, son hafta başlayan bir faaliyet değildir.
Çünkü sistem zaten günlük olarak;
izlemektedir.
Bu nedenle dijital KYS'nin en önemli avantajlarından biri yalnızca denetim gününü kolaylaştırması değil, denetime her gün hazır olmayı mümkün kılmasıdır.
Bugün tıbbi cihaz üreticileri açısından kalite yönetim sisteminin kapsamı giderek genişliyor.
MDR.
IVDR.
FDA QMSR.
Risk yönetimi.
Piyasa sonrası gözetim.
Tedarikçi yönetimi.
Eğitim.
Dokümantasyon.
İç denetim.
DÖF.
Şikâyetler.
Yetkinlik.
Değişiklik yönetimi.
Bütün bu süreçlerin aynı organizasyon içerisinde birbirinden bağımsız yürütülmesi giderek daha fazla operasyonel yük oluşturuyor.
Bu nedenle geleceğin kalite yönetimi yalnızca “dijital doküman yönetimi” olmayacak.
Daha bütünleşik bir yapı gerekecek:
Dokümanı yöneten, görevi takip eden, kullanıcıyı yetkilendiren, eğitimi ölçen, aksiyonu izleyen ve tüm süreci kayıt altına alan dijital kalite yönetim sistemi.
ISO 13485'e sahip olmak önemli.
Ancak sertifikanın duvarda asılı olması tek başına kalite yönetim sisteminin etkin şekilde çalıştığını göstermez.
Asıl değer;
süreçlerin gerçekten çalışmasıdır.
Bir dokümanın güncel olması.
Çalışanın doğru eğitimi alması.
Bir uygunsuzluğun zamanında fark edilmesi.
DÖF'ün sorumlusunun belli olması.
Tedarikçinin performansının izlenmesi.
İç denetim bulgularının takip edilmesi.
Görevlerin zamanında tamamlanması.
Ve gerektiğinde bütün bu süreçlerin geriye dönük olarak gösterilebilmesi.
İşte dijital KYS yaklaşımı tam olarak burada değer üretir.
Çünkü kaliteyi yalnızca belgelemek başka,
kaliteyi yönetmek başkadır.
Eğer kuruluşunuz;
artık yalnızca bir doküman yönetim sistemine değil, süreçleri birbirine bağlayan bir KYS yazılımına ihtiyaç duyuyor olabilirsiniz.
Çünkü kalite yönetimi şirket büyüdükçe daha fazla doküman oluşturmak değil;
daha fazla süreci daha kontrollü yönetebilmek anlamına gelir.
Dijital KYS yaklaşımı; doküman yönetiminden eğitime, iç denetimden DÖF'e, tedarikçi yönetiminden süreç takibine kadar ISO 13485 kapsamında yürütülen birçok faaliyeti tek bir platform altında birleştirmeyi hedefler.
Kalite yönetiminizi dijitalleştirin.
Süreçlerinizi görünür hale getirin.
Görevleri zamanında yönetin.
Kayıtlarınızı izlenebilir hale getirin.
Kaliteyi belgelemek değil, yönetmek gerekir.
Bir KYS yazılımı seçerken yalnızca “doküman yükleyebiliyor mu?” sorusuna bakmak yeterli değildir.
Şu başlıklar birlikte değerlendirilmelidir:
Özellikle regüle sektörlerde yazılımın yalnızca özellikleri değil, kuruluşun kendi kullanım amacı ve risk değerlendirmesine göre doğrulanması/validasyonu da önemlidir. FDA, kalite yönetim sistemi yazılımları için risk temelli Computer Software Assurance yaklaşımını 2026 yılında ayrıca yayımlamıştır.
Etiketler: MDR, Tıbbi Cihaz Mevzuatı, ISO 13485, Kalite Yönetim Sistemi, IVDR, FDA