Bir tıbbi cihazın güvenliliği, üreticinin kendi tesisinde yapmadığı işlere de bağlıdır. ISO 13485 madde 7.4, tedarikçilerin ürüne etkisiyle orantılı kriterlerle seçilmesini, izlenmesini ve yeniden değerlendirilmesini ister. MDR kapsamında onaylanmış kuruluş, kritik tedarikçilerinizi ve fason üreticilerinizi de habersiz denetim kapsamına alabilir.
Kritik tedarikçi nasıl belirlenir?
Kritiklik, tedarikçinin ürünün güvenliliği ve performansı üzerindeki etkisiyle ölçülür. Sterilizasyon hizmeti, fason üretim, implant hammaddesi, steril bariyer ambalajı ve cihaza giren yazılım tipik örneklerdir. Ofis malzemesi veya genel hizmet alımları aynı kategoriye girmez.
Kritiklik kararı yazılı bir ölçüte dayanmalıdır; “alışkanlıkla kritik sayılan” tedarikçi, denetimde gerekçesiz kalır.
Denetim nasıl yürür?
Denetim, tedarikçiyi not vermek için değil, ürününüzü etkileyen süreçleri görmek için yapılır. Tipik akış: kapsam ve kriterlerin belirlenmesi, denetim planı, açılış toplantısı, süreçlerin örnek üzerinden izlenmesi (gelen malzemeden sevkiyata), bulguların sınıflandırılması, rapor ve düzeltici faaliyetin etkinliğinin takibi.
Kalite sözleşmesinde neler olmalı?
En az şu başlıklar yazılı olmalıdır:
- Tedarik edilen ürün ya da hizmetin tanımı ve kabul kriterleri
- Değişiklik bildirimi yükümlülüğü: proses, malzeme, üretim yeri
- Kayıtların saklama süresi ve erişim koşulları
- Uygunsuzluk ve şikâyet bildirimi
- Denetim hakkı — onaylanmış kuruluşun habersiz denetimi dahil
- Alt yüklenici kullanımının koşulları
Performans nasıl izlenir?
Denetim yılda bir yapılan bir olaydır; izleme ise süreklidir. Gelen malzeme kontrolü sonuçları, zamanında teslim oranı, uygunsuzluk ve şikâyet sayısı, değişiklik bildirimlerine uyum — bunlar tedarikçi dosyasında birikir ve bir sonraki değerlendirmenin girdisi olur. Performansı düşen tedarikçide denetim sıklığı artar ya da ikinci kaynak devreye alınır.
Neleri kapsar?
- Tedarikçi sınıflandırması ve değerlendirme kriterleri
- Yerinde tedarikçi denetimi ve raporlama
- Kalite sözleşmesinin (quality agreement) hazırlanması
- Tedarikçi performansının izlenmesi ve bulguların takibi
Habersiz denetimler tedarikçiyi de kapsar
Onaylanmış kuruluş, sertifikalı üreticide en az beş yılda bir habersiz denetim yapar; bu denetim uygun olduğu durumlarda üreticinin tedarikçilerinde ve alt yüklenicilerinde de yapılabilir (MDR Ek IX, bölüm 3.4). Denetim planı üreticiye açıklanmaz. Denetimde üretilen cihazlardan ya da üretim prosesinden örnek alınıp teknik dosyayla karşılaştırılır.
Pratik sonucu şudur: kritik bir tedarikçinizin kapısı habersiz çalınabilir. Tedarikçinin buna hazır olması, kalite sözleşmenizde denetim hakkının ve iş birliği yükümlülüğünün yazılı olmasına bağlıdır. Sözleşmede bu madde yoksa tedarikçinin denetimi reddetme ihtimali doğrudan sertifikanızı etkiler.
Sorumluluk devredilmez
Fason üretim, sterilizasyon hizmeti ya da tasarımın bir bölümünün dışarıdan alınması üreticinin sorumluluğunu azaltmaz. MDR Madde 10, cihazın şartlara uygunluğundan üreticiyi sorumlu tutar; dışarıda yapılan işin kontrolü de kalite yönetim sisteminin parçasıdır.
Bu yüzden tedarikçi dosyası bir klasör değil izlenebilir bir zincirdir: seçim gerekçesi, değerlendirme kayıtları, kalite sözleşmesi, denetim raporları, düzeltici faaliyet takibi, performans verisi ve yeniden değerlendirme kararı. Alt yüklenicinin kendi alt yüklenicisini kullanması da sözleşmeyle koşula bağlanır — zincirin nerede bittiğini bilmiyorsanız izlenebilirlik de orada biter.
Tedarikçi kaynaklı değişiklikler validasyon ve biyouyumluluk dosyalarını da etkiler; bu yüzden değişiklik bildirimi sözleşmenin en kritik maddesidir.
Denetim bulgusu nasıl kapatılır?
Bulgu yazmak kolay, kapatmak zordur. Kapatma kararı üç soruya dayanır: kök neden gerçekten bulundu mu, alınan önlem kök nedeni ortadan kaldırıyor mu, önlemin etkili olduğu bir sonraki üretimde gösterildi mi?
Personelin eğitilmiş olması tek başına bir düzeltici faaliyet değildir; eğitim, kök neden insan hatasıysa ve hatanın tekrarını engelleyen başka bir kontrol kurulmuşsa anlamlıdır. Bulguların kapanış süresi ve doğrulama yöntemi denetim raporunda yazılır. Kapanmamış bulgular, tedarikçinin bir sonraki değerlendirmesinde denetim sıklığını ve risk sınıfını doğrudan etkiler.
Uzaktan denetim yeterli mi?
Uzaktan denetim, yerinde denetimin yerini her durumda tutmaz. Doküman incelemesi, kayıt örneklemesi ve görüşmeler uzaktan yürütülebilir; üretim hattının akışı, temizlik düzeni, depolama koşulları ve personelin fiilî uygulaması ekrandan güvenilir biçimde görülemez.
İşe yarayan düzen ikisinin birleşimidir: dokümantasyon uzaktan incelenir, yerinde geçen süre üretim ve saklama koşullarına ayrılır. Kritik tedarikçilerde ilk denetim ve büyük değişiklik sonrası denetimler yerinde yapılır; ara yıllarda uzaktan gözden geçirme yeterli olabilir. Hangi denetimin hangi yöntemle yapılacağı denetim programında gerekçesiyle yazılır.
Uzaktan denetimde görüntü kaydı alınacaksa bu, tedarikçinin onayına ve sözleşmeye bağlanır. Yöntem ne olursa olsun örnekleme planı ve incelenecek süreçler önceden bildirilir; denetçinin sahada geçirdiği süre kadar hazırlığı da bulgunun kalitesini belirler.
Sık karşılaşılan sorunlar
Tüm tedarikçilere aynı değerlendirme formunu uygulamak yaygın bir hatadır. Ambalaj etiketi basan bir matbaa ile sterilizasyon hizmeti veren bir firmanın aynı kontrolden geçmesi, kritik olanın yeterince denetlenmediği anlamına gelir. Denetim sıklığı, tedarikçinin risk düzeyine ve geçmiş performansına göre belirlenmelidir. Denetim bulguları da tedarikçinin düzeltici faaliyeti kapatılana kadar takip edilmelidir.
