ISO 13485:2016 Tıbbi Cihaz Kalite Yönetim Sistemi │ MDR Uyumlu Belgelendirme ve Regülasyon Hazırlığı
ISO 13485:2016, tıbbi cihazların tasarımından üretimine, depolanmasından servisine kadar tüm yaşam döngüsünü kalite yönetim sistemi disiplinine bağlayan uluslararası standarttır. Hasta güvenliğinin söz konusu olduğu bu sektörde belge, bir tercih değil; CE işaretinin, ihracatın ve regülasyon uyumunun taşıyıcı kolonudur. Avrupa Belgelendirme olarak sistem kurulumundan belgelendirmeye ve MDR hazırlığına kadar süreci uçtan uca yönetiyoruz.
ISO 13485:2016 Nedir?
ISO 13485:2016, tam adıyla "Tıbbi Cihazlar – Kalite Yönetim Sistemleri – Mevzuat Amaçları Bakımından Şartlar"; tıbbi cihaz sektöründe faaliyet gösteren kuruluşların kalite yönetim sistemine yönelik uluslararası standarttır. Adındaki "mevzuat amaçları" ifadesi standardın karakterini özetler: ISO 13485 müşteri memnuniyeti peşinde koşan bir kalite standardı değil, düzenleyici otoritelerin ve hastaların güvenlik beklentisini karşılamak için tasarlanmış bir uygunluk altyapısıdır.
Standart; cihazın tasarlanması, üretilmesi, sterilizasyonu, depolanması, dağıtımı, kurulumu ve teknik servisi dahil yaşam döngüsünün her aşamasını kapsar. Tıbbi cihazda hata telafisi olmayan sonuçlar doğurabildiği için sistemin dili de serttir: süreçler valide edilir, kayıtlar her partiyi geriye doğru izlenebilir kılar, sahadan gelen her olumsuz olay tanımlı vijilans akışıyla otoriteye raporlanabilir durumda tutulur.
Türkiye'de tıbbi cihaz üretmek, ithal etmek veya AB pazarına ihraç etmek isteyen kuruluşlar için ISO 13485, hem TİTCK süreçlerinin hem de CE işaretine giden yolun fiili ön koşuludur.
ISO 13485 ile ISO 9001 Arasındaki Farklar
ISO 13485, köken olarak ISO 9001'den türemiştir; ancak iki standart zamanla farklı karakterlere büründü. En kritik farkları bilmek, sistem kurulumunda yanlış beklentileri önler.
| Konu | ISO 9001:2015 | ISO 13485:2016 |
|---|---|---|
| Ana Hedef | Müşteri memnuniyeti ve sürekli iyileştirme | Mevzuata uygunluk ve cihaz güvenliği; sistemin etkinliğinin sürdürülmesi |
| Madde Yapısı | HLS (Yüksek Düzeyli Yapı) — 10 madde | HLS'ye geçmemiştir; klasik 8 maddelik yapıyı korur |
| Dokümantasyon | Esnek; "dokümante edilmiş bilgi" yaklaşımı | Ağır ve zorunlu; kalite el kitabı, tıbbi cihaz dosyası ve prosedürler şarttır |
| Risk Yaklaşımı | Genel risk temelli düşünme | ISO 14971'e dayalı, ürün yaşam döngüsü boyunca dokümante risk yönetimi |
| Validasyon | Sınırlı; çıktısı doğrulanamayan prosesler için | Geniş; üretim prosesleri, sterilizasyon ve yazılımlar için sistematik validasyon |
| Çalışma Ortamı | Genel şartlar | Temiz oda, kontaminasyon kontrolü ve steril bariyer şartları detaylandırılmıştır |
| Geri Bildirim | Müşteri memnuniyeti ölçümü | Şikayet yönetimi, sahadan veri toplama ve otoriteye vijilans raporlaması |
ISO 13485 Belgesi Kimler İçin Gerekli?
Standart yalnızca üreticilere değil, tıbbi cihazın yaşam döngüsüne dokunan tüm halkalara hitap eder. Belge kapsamı, kuruluşun zincirdeki rolüne göre daraltılıp genişletilebilir.
| Kuruluş Profili | Belge İhtiyacı | Açıklama |
|---|---|---|
| Tıbbi Cihaz Üreticileri | Fiilen Zorunlu | CE işaretleme sürecinde kalite sistemi kanıtı olarak onaylanmış kuruluşlar tarafından aranır; ihracatta alıcıların temel şartıdır |
| Fason (Sözleşmeli) Üreticiler | Müşteri Şartı | Marka sahibi üreticiler, üretim yaptırdıkları tesislerden ISO 13485 ister; belgesiz fasoncular tedarikçi listesine giremez |
| İthalatçı ve Distribütörler | Güçlü Beklenti | Depolama, taşıma ve kayıt yükümlülüklerinin sistematik yönetimi için küresel üreticiler distribütörlerinden belge talep etmektedir |
| Sterilizasyon ve Ambalajlama Hizmetleri | Zorunlu Halka | Steril cihaz zincirinin kritik prosesleri olarak üretici sistemlerinin uzantısı biçiminde belgelendirilir |
| Tıbbi Yazılım Geliştiricileri (SaMD) | Artan Talep | Tanı ve tedaviye yönelik yazılımlar tıbbi cihaz sayıldığından, geliştirici firmalar da kapsamda değerlendirilir |
| Teknik Servis ve Kurulum Firmaları | Kapsama Girer | Cihazların kurulum, bakım ve onarımını üstlenen kuruluşlar faaliyetlerine uygun kapsamla belgelendirilebilir |
Öne Çıkan Gereklilik Alanları
ISO 13485 denetimlerinde belirleyici olan, standardın tıbbi cihaza özgü ağırlık merkezleridir. Sistem kurulumunda en çok emek isteyen altı alan şunlardır:
Risk Yönetimi (ISO 14971)
Tasarımdan pazar sonrasına kadar her aşamada tehlikelerin belirlenmesi, risklerin değerlendirilmesi ve kontrol önlemlerinin dokümante edilmesi; risk dosyası cihazla birlikte yaşar.
Tasarım ve Geliştirme Kontrolü
Girdiler, çıktılar, doğrulama, validasyon ve tasarım transferinin kayıtlı aşamalarla yönetilmesi; her tasarım kararının izlenebilir gerekçesi bulunması.
Proses Validasyonu
Sonucu nihai muayeneyle tam doğrulanamayan proseslerin (sterilizasyon, kaynak, yapıştırma, ambalaj kapatma) IQ/OQ/PQ yaklaşımıyla valide edilmesi.
İzlenebilirlik ve Tıbbi Cihaz Dosyası
Her cihaz veya partinin hammaddeden son kullanıcıya kadar izlenebilmesi; cihaza ait tüm teknik ve kalite bilgilerinin tek dosyada toplanması.
Şikayet ve Vijilans Yönetimi
Sahadan gelen şikayetlerin değerlendirilmesi, olumsuz olayların otoriteye raporlanması ve gerektiğinde saha güvenliği düzeltici faaliyetlerinin (geri çağırma dahil) yürütülmesi.
Çalışma Ortamı ve Kontaminasyon Kontrolü
Ürün gerektiriyorsa temiz oda sınıflandırması, personel hijyeni, kıyafet kuralları ve çevresel izleme parametrelerinin tanımlanıp kayıt altına alınması.
MDR, CE İşareti ve TİTCK: Belgenin Mevzuat Haritası
Avrupa pazarında tıbbi cihaz satışı, MDR (AB 2017/745 Tıbbi Cihaz Regülasyonu) ve in vitro tanı cihazları için IVDR şartlarına bağlıdır; Türkiye de bu düzenlemeleri kendi Tıbbi Cihaz Yönetmeliği ile uyumlaştırmıştır. MDR, üreticiden kapsamlı bir kalite yönetim sistemi ister ve EN ISO 13485:2016, bu şartların karşılanmasında uyumlaştırılmış standart olarak kabul görür: belgeli bir sistem, MDR'nin kalite sistemi maddelerine uygunluk karinesi sağlar.
Pratik zincir şöyle işler: ISO 13485 sistemi kurulur ve belgelendirilir; cihazın teknik dosyası bu sistemin ürettiği kayıtlarla (risk dosyası, validasyonlar, klinik değerlendirme girdileri) beslenir; sınıfına göre cihaz, onaylanmış kuruluş değerlendirmesinden geçerek CE işareti alır. Türkiye tarafında ise TİTCK kayıt süreçleri ve ÜTS (Ürün Takip Sistemi) bildirimleri, yine bu sistemin izlenebilirlik ve kayıt altyapısına yaslanır.
ISO 13485 belgesi tek başına CE işareti yerine geçmez ve cihazın satışı için yeterli değildir. Belge, kalite sisteminin uygunluğunu gösterir; cihazın kendisi ayrıca sınıfına uygun uygunluk değerlendirme prosedüründen geçmelidir. İkisini tek pakette sunan vaatlere karşı dikkatli olun; biz süreci doğru sırasıyla ve gerçekçi takvimle planlıyoruz.
MDSAP: Tek Denetimle Çoklu Pazar Erişimi
Küresel pazarlara açılan üreticiler için önemli bir mekanizma da MDSAP'tir (Medical Device Single Audit Program). Program; ABD, Kanada, Brezilya, Japonya ve Avustralya otoritelerinin mevzuat şartlarını tek bir denetim modelinde birleştirir. ISO 13485 temelli bu denetimden geçen üretici, beş ülkenin kalite sistemi beklentilerini tek raporla karşılar; Kanada pazarı için MDSAP fiilen zorunludur.
MDSAP'e giden yol da ISO 13485'ten geçer: sağlam kurulmuş bir 13485 sistemi, üzerine ülke özel şartlarının eklenmesiyle MDSAP denetimine taşınabilir. İhracat rotanızda bu beş pazardan biri varsa, sistemi ilk günden MDSAP uyumlu mimariyle kurmak ileride yapılacak ikinci bir dönüşümün maliyetini ortadan kaldırır.
ISO 13485 Belgelendirme Süreci — Adım Adım
Kapsam ve Mevzuat Analizi
Ürün portföyü, cihaz sınıfları ve hedef pazarlar belirlenir; sistemin kapsamı (tasarım dahil mi, yalnızca üretim mi) ve uygulanacak mevzuat şartları netleştirilir.
Boşluk Analizi
Mevcut dokümanlar, üretim altyapısı, izlenebilirlik pratiği ve kayıt düzeni standart şartlarıyla madde madde karşılaştırılır; validasyon ve temiz oda gibi yatırım kalemleri erken aşamada raporlanır.
Sistem Kurulumu ve Risk Dosyaları
Kalite el kitabı, prosedürler, tıbbi cihaz dosyaları ve ISO 14971 uyumlu risk yönetim dosyaları hazırlanır; tedarikçi değerlendirme ve satın alma kontrolleri devreye alınır.
Validasyonlar ve Uygulama
Kritik proseslerin IQ/OQ/PQ validasyonları yürütülür, personel eğitimleri tamamlanır ve sistem gerçek üretim üzerinde kayıt üreterek çalıştırılır.
İç Denetim ve Yönetim Gözden Geçirmesi
Sistem, tıbbi cihaz odaklı iç denetimle test edilir; izlenebilirlik tatbikatı yapılır ve üst yönetim sistemin etkinliğini gözden geçirir.
Belgelendirme Denetimi ve Sertifika
İki aşamalı denetimde doküman incelemesinin ardından saha denetimi gerçekleştirilir; risk dosyaları, validasyon kayıtları ve şikayet akışı denetimin odağındadır. Bulguların kapatılmasıyla 3 yıl geçerli belge düzenlenir.
Geçerlilik ve Gözetim Denetimleri
ISO 13485 belgesi 3 yıl geçerlidir; yıllık gözetim denetimleriyle sistemin canlılığı izlenir ve üçüncü yılın sonunda yeniden belgelendirme denetimiyle döngü yenilenir. Gözetimlerde özellikle şikayet ve vijilans kayıtları, değişiklik yönetimi (yeni ürün, yeni proses, tedarikçi değişimi) ve validasyonların güncelliği sorgulanır. Tıbbi cihazda sistemin "etkinliğini sürdürmesi" esas olduğundan, kayıtları durmuş bir sistem gözetimde ciddi bulgu üretir.
Neden Avrupa Belgelendirme?
Mevzuatla Hizalı Sistem Mimarisi
Sistemi yalnızca standart maddelerine göre değil; MDR, Tıbbi Cihaz Yönetmeliği ve TİTCK/ÜTS yükümlülüklerinizle hizalı kuruyoruz. Böylece kalite sistemi, teknik dosya ve kayıt süreçleriniz birbirini besleyen tek bir yapı olarak çalışır; her mevzuat talebi için ayrı doküman evreni oluşmaz.
Validasyon ve Risk Dosyalarında Uygulamalı Destek
Sektörün en çok zorlandığı iki alan olan proses validasyonu ve ISO 14971 risk dosyalarını şablon devrederek değil, ürününüz ve prosesiniz üzerinde birlikte çalışarak üretiyoruz. Denetimde savunacağınız her dosyanın arkasındaki mantığı ekibiniz de bilir.
İhracat Rotasına Göre Planlama
Hedef pazarlarınıza göre sistemi baştan doğru mimaride kuruyoruz: yalnızca AB'ye çalışacaksanız MDR odaklı, Kanada veya ABD gündemdeyse MDSAP uyumlu yapı. Bu öngörü, ileride sistemin yeniden inşasını gerektirecek maliyetli dönüşümleri önler.
Eğitim, Danışmanlık ve Belgelendirme Organizasyonu Bir Arada
Avrupa Belgelendirme olarak personel eğitiminden dokümantasyona, boşluk analizinden iç tetkike kadar tüm eğitim ve danışmanlık süreçlerini kendi uzman kadromuzla yürütüyoruz. Belgelendirme aşamasında ise partner akredite kuruluşlarımızla koordinasyonu sağlayarak, tüm süreci tek bir muhatap üzerinden yönetiyor ve kuruluşunuza zaman kazandıran entegre bir hizmet sunuyoruz.
Sıkça Sorulan Sorular
ISO 13485 belgesi zorunlu mu?
Standart teknik olarak gönüllüdür; ancak tıbbi cihaz üretip AB pazarına açılmak isteyen kuruluşlar için CE işaretleme sürecinin, ihracat müzakerelerinin ve fason üretim sözleşmelerinin fiili ön koşuludur. Sektörde belgesiz üretici, tedarik zincirine girememektedir.
ISO 13485 belgesi kaç yıl geçerlidir?
Belge 3 yıl geçerlidir; her yıl gözetim denetimi yapılır ve üçüncü yılın sonunda yeniden belgelendirme denetimiyle döngü yenilenir. Gözetimlerde şikayet-vijilans kayıtları ve validasyonların güncelliği özellikle incelenir.
ISO 13485 ile CE işareti aynı şey mi?
Değildir. ISO 13485, kuruluşun kalite yönetim sistemini belgeler; CE işareti ise cihazın kendisinin mevzuata uygunluğunu gösterir. ISO 13485, CE'ye giden yolun kalite sistemi ayağını oluşturur; cihaz ayrıca sınıfına uygun uygunluk değerlendirme sürecinden geçmelidir.
ISO 9001 belgem varsa ISO 13485'e geçiş kolay mı?
Doküman disiplini ve iç denetim kültürü açısından avantaj sağlar; ancak geçiş bir "ekleme" değil dönüşümdür. ISO 13485; risk dosyaları, proses validasyonları, tıbbi cihaz dosyası ve vijilans gibi ISO 9001'de bulunmayan katmanlar ister. Mevcut sistem temel alınır, tıbbi cihaz katmanı üzerine inşa edilir.
Tasarım yapmayan bir üretici belgeyi alabilir mi?
Alabilir. Standart, kuruluşun rolüne uymayan şartların gerekçelendirilerek kapsam dışı bırakılmasına izin verir; yalnızca fason üretim yapan bir tesis, tasarım ve geliştirme maddesini hariç tutarak belgelendirilebilir. Kapsam, belgede açıkça yazılır ve müşterileriniz tarafından bu şekilde okunur.
Tıbbi yazılımlar (SaMD) için de ISO 13485 gerekir mi?
Tanı, tedavi veya hastalığın izlenmesine yönelik yazılımlar tıbbi cihaz sayılır ve geliştirici kuruluşlar ISO 13485 kapsamında değerlendirilir. Yazılım tarafında sistem; yazılım yaşam döngüsü süreçleri ve yazılım validasyonu gibi ilave standart ve şartlarla birlikte kurgulanır.
Temiz oda her üretici için şart mı?
Hayır; şart, ürünün niteliğine bağlıdır. Steril veya mikrobiyolojik açıdan hassas cihaz üretenler için kontaminasyon kontrolü ve sınıflandırılmış alanlar gereklidir; steril olmayan birçok cihazda ise tanımlı ve kontrollü bir çalışma ortamı yeterli olabilir. Boşluk analizinde bu ihtiyaç ürün bazında netleştirilir.
Vijilans raporlaması ne anlama geliyor?
Vijilans; piyasadaki cihazlarla ilgili ciddi olumsuz olayların ve saha güvenliği düzeltici faaliyetlerinin, tanımlı süreler içinde yetkili otoriteye (Türkiye'de TİTCK) raporlanması sistemidir. ISO 13485, bu akışın prosedürlerini, sorumluluklarını ve kayıtlarını kalite sisteminin parçası olarak kurmanızı ister.
MDSAP nedir, kimler için anlamlıdır?
MDSAP; ABD, Kanada, Brezilya, Japonya ve Avustralya otoritelerinin şartlarını tek denetimde birleştiren programdır. Kanada pazarı için fiilen zorunludur, diğer dört ülkede denetim yükünü azaltır. Bu pazarlara ihracat planlayan üreticilerin sistemi baştan MDSAP uyumlu kurması ciddi zaman kazandırır.
ISO 13485 maliyeti ve süresi neye göre değişir?
Belirleyici unsurlar; cihaz sınıfı ve çeşitliliği, tasarımın kapsamda olup olmaması, validasyon ve temiz oda ihtiyacı, tesis sayısı ve denetim gün sayısıdır. Altyapısı hazır kuruluşlarda süreç birkaç ayda tamamlanabilir. Kuruluşunuza özel net teklif için iletişim formunu doldurabilir veya +90 (212) 369 03 84 numaralı hattı arayabilirsiniz.