ISO 13485 Denetimlerinde En Sık Çıkan 5 Uygunsuzluk
(Gerçek Hayattan Örneklerle)
ISO 13485 denetimlerine giren firmaların çoğunun ortak bir merakı vardır:
“Denetçiler en çok neye takılıyor?”
Cevap genellikle beklenenden daha nettir: Dokümanlarla gerçek uygulama arasındaki tutarsızlıklara.
Bu yazıda, ISO 13485 denetimlerinde en sık karşılaşılan 5 kritik uygunsuzluğu, gerçek denetim örnekleri ve pratik çözüm önerileriyle ele alıyoruz.
1️⃣ Dokümantasyon ≠ Uygulama
ISO 13485 sistemleri çoğu zaman oldukça iyi yazılmış prosedürlere sahiptir. Ancak denetçi için esas olan, bu prosedürlerin sahada gerçekten uygulanıp uygulanmadığıdır.
- Prosedürde: “Her lot için %100 giriş kontrolü yapılır.”
- Denetimde: Seçilen lote ait hiçbir giriş kontrol kaydı bulunamaz.
Denetçi yorumu: “Prosedürünüz var ama uygulanmıyor.”
- Prosedürleri masa başında değil, sahada yazın.
- Gerçekte yapmadığınız hiçbir şeyi dokümante etmeyin.
- Uygulama değiştiğinde dokümanı güncelleyin.
2️⃣ Risk Yönetimi Dosyalarının Güncel Olmaması
Risk yönetimi birçok firmada yalnızca ürün piyasaya çıkarken yapılan tek seferlik bir çalışma olarak görülür. Oysa ISO 13485 ve ISO 14971, risk yönetimini yaşayan bir süreç olarak ele alır.
- Üründe tasarım değişikliği yapılmıştır.
- Kullanım talimatı güncellenmiştir.
- Risk analizi dosyası ise 3 yıldır revize edilmemiştir.
Denetçi sorusu: “Bu değişikliğin risklere etkisini nerede değerlendirdiniz?”
- Her değişiklikte risklere etkisini sorgulayın.
- Risk dosyalarını periyodik olarak gözden geçirin.
- Saha geri bildirimlerini risk analizine dahil edin.
3️⃣ Tedarikçi Kontrolünün Kâğıt Üzerinde Kalması
Birçok firmada “Onaylı Tedarikçi Listesi” bulunur; ancak bu liste çoğu zaman gerçek performansı yansıtmaz.
- Tüm tedarikçiler “A – Uygun” olarak sınıflandırılmıştır.
- Geç teslimat ve kalite problemi yaşanan tedarikçi hâlâ onaylıdır.
Denetçi yorumu: “Bu bir kontrol mekanizması değil, formalite.”
- Objektif ve ölçülebilir performans kriterleri belirleyin.
- Kritik tedarikçileri düzenli olarak değerlendirin.
- Satın alma ve kalite ekipleri birlikte çalışsın.
4️⃣ CAPA’ların Gerçekten Kapanmaması
CAPA süreçleri birçok firmada yalnızca denetim uygunsuzluğunu kapatmak için yürütülür. Ancak kök neden doğru bulunmadığında aynı sorunlar tekrar eder.
- Kök neden: “Personel hatası”
- Aksiyon: “Personel uyarıldı”
- 6 ay sonra aynı uygunsuzluk tekrar ortaya çıkar.
Denetçi sorusu: “Bu CAPA neden etkili olmadı?”
- Kişileri değil süreçleri sorgulayın.
- Gerçek kök neden analizi yapın.
- CAPA etkinliğini ölçmeden kapatmayın.
5️⃣ Eğitim Kayıtlarının Formalite Olması
Eğitim kayıtları eksiksiz olabilir; ancak çalışan yaptığı işi anlamıyorsa denetçi için bu kayıtların hiçbir anlamı yoktur.
- Tüm eğitim formları imzalıdır.
- Operatör, yaptığı işlemle ilgili temel soruyu yanıtlayamaz.
Denetçi yorumu: “Bu eğitim verilmiş mi gerçekten?”
- Eğitim sonrası bilgi ve yetkinlik değerlendirmesi yapın.
- Yetkinlik bazlı eğitim matrisi oluşturun.
- “Eğitim verildi mi?” değil, “Öğrenildi mi?” sorusunu sorun.
Sonuç
ISO 13485 denetçileri mükemmel sistemler değil, tutarlı ve yaşayan kalite yönetim sistemleri görmek ister.
Yazdığınız prosedürleri gerçekten uyguluyorsanız, kayıtlarınız sahadaki gerçekliği yansıtıyorsa ve sisteminiz öğrenmeye açıksa, denetimler bir tehdit değil güçlü bir gelişim aracına dönüşür.