Medikal Yazılım · SaMD · MDR 2017/745

Medikal Yazılım Danışmanlığı: SaMD, MDR ve ISO 13485

Medikal yazılım danışmanlığı kapsamında; yazılımınızın tıbbi cihaz niteliğinin ve risk sınıfının belirlenmesinden ISO 13485 kalite sistemi, IEC 62304 yazılım yaşam döngüsü, klinik değerlendirme ve MDR teknik dosyasına kadar tüm regülasyon yapısını tek proje planı altında kuruyoruz.

İlk görüşme için ürün özeti, hedef kullanıcı ve yazılımın temel işlevlerini paylaşmanız yeterlidir.

MDR 2017/745Ürün ve pazara giriş
ISO 13485Kalite yönetim sistemi
IEC 62304Yazılım yaşam döngüsü
ISO 14971Risk yönetimi
IEC 62366-1Kullanılabilirlik
İlk karar noktası

Yazılımınız gerçekten tıbbi cihaz mı?

Bir yazılımın sağlık alanında kullanılması tek başına tıbbi cihaz olduğu anlamına gelmez. Belirleyici olan; üreticinin tanımladığı amaçlanan kullanım, yazılımın ürettiği bilginin klinik kararlardaki rolü ve hatalı sonucun doğurabileceği etkidir.

SaMD / Medikal Yazılım değerlendirmesi

Yazılımın işlevleri, kullanıcıları, girdileri, çıktıları ve klinik karar üzerindeki etkisi incelenir. MDR/IVDR kapsamına girip girmediği ve uygulanabilecek sınıflandırma yaklaşımı gerekçeli olarak ortaya konur.

SaMD nedir? Bilgi sayfasını inceleyin →
01

Ürün gelişti, regülasyon geride kaldı

Yazılım çalışıyor; ancak gereksinimler, risk kontrolleri, test kanıtları ve sürüm kayıtları denetlenebilir yapıda değil.

02

Sınıf net değil

Ürünün Class I, IIa, IIb veya III olabileceğine ilişkin farklı yorumlar var ve Kural 11 gerekçesi oluşturulmamış.

03

ISO 13485 yalnızca prosedür seti gibi görülüyor

Kalite sistemi ile gerçek yazılım geliştirme, değişiklik, test, yayınlama ve hata yönetimi süreçleri birbirine bağlı değil.

04

Teknik dosyada kanıt zinciri eksik

Amaçlanan kullanım, klinik iddia, risk, yazılım gereksinimleri, doğrulama sonuçları ve PMS verileri aynı ürünü anlatmıyor.

Uçtan uca danışmanlık

Medikal yazılım danışmanlığı kapsamında sekiz çalışma alanı

Kapsam; ürünün olgunluk seviyesi, risk sınıfı, yazılım mimarisi, klinik iddiaları ve hedeflenen pazar dikkate alınarak belirlenir. Her başlık ayrı doküman üretmek için değil, aynı regülasyon zincirini tamamlamak için ele alınır.

01

Ürün niteliği ve regülasyon stratejisi

Yazılımın tıbbi cihaz kapsamına girip girmediği, bağımsız SaMD mi yoksa başka bir cihazı yöneten/etkileyen yazılım mı olduğu ve uygulanabilir mevzuat değerlendirilir.

QualificationIntended PurposeMDR / IVDR
02

MDR Kural 11 ve sınıflandırma

Yazılım çıktısının tanı, tedavi veya izleme kararındaki rolü; olası zararın ağırlığı ve fizyolojik parametrelerin niteliği üzerinden sınıflandırma gerekçesi hazırlanır.

Rule 11Class I–IIIRationale
03

ISO 13485 kalite yönetim sistemi

Kuruluşun gerçek iş akışına uygun doküman kontrolü, tasarım-geliştirme, tedarikçi, değişiklik, CAPA, eğitim, iç tetkik ve yönetimin gözden geçirmesi süreçleri kurulur.

QMSDesign ControlAudit Readiness
04

IEC 62304 yazılım yaşam döngüsü

Geliştirme planı, gereksinimler, mimari ve detaylı tasarım, birim ve entegrasyon testleri, sistem doğrulama, sürüm, bakım, problem çözme ve SOUP yönetimi yapılandırılır.

SDLCV&VSOUP
05

ISO 14971 risk yönetimi

Tehlikeler, tehlikeli durumlar, öngörülebilir olay dizileri ve yazılım kaynaklı riskler belirlenir; kontroller gereksinimlere ve test kanıtlarına izlenebilir biçimde bağlanır.

Hazard AnalysisControlsTraceability
06

Kullanılabilirlik ve siber güvenlik

Kritik kullanıcı arayüzleri, kullanım hataları ve kullanıcı kaynaklı riskler değerlendirilir; güvenlik gereksinimleri, tehditler, güncelleme ve açık yönetimi dosyaya entegre edilir.

IEC 62366-1SecurityHuman Factors
07

Klinik değerlendirme ve performans kanıtı

Klinik iddialar, literatür yaklaşımı, state of the art, bilimsel geçerlilik, teknik/klinik performans ve gerekli olduğunda PMCF yaklaşımı ürün stratejisiyle uyumlandırılır.

CEP / CERClaimsClinical Evidence
08

MDR teknik dosya ve pazar sonrası süreç

MDR Ek II–III yapısı, GSPR, etiket/IFU, uygunluk beyanı, PMS, PMCF ve PSUR gereklilikleri hazırlanır; uygulanabilir durumda UDI, EUDAMED ve ÜTS adımları planlanır.

Annex II–IIIPMSUDI
Somut proje çıktıları

Danışmanlık sonunda yalnızca tavsiye değil, çalışan bir sistem elde edin

Hazırlanacak dokümanlar proje başında kapsamlandırılır. Mevcut dokümanlar kullanılabilirlik açısından değerlendirilir; gereksiz tekrarlar yerine denetlenebilir ve sürdürülebilir bir yapı hedeflenir.

SYSTEM / 01

ISO 13485 sistem kurulumu

Kalite sistemi, yazılım ekibinin günlük geliştirme ve yayınlama süreçlerinden ayrı bir klasör olarak değil; bu süreçleri kontrol eden işleyen yapı olarak kurulur.

Kalite politikası, hedefler ve süreç haritası
Doküman ve kayıt kontrol sistemi
Tasarım ve geliştirme planlaması
Gereksinim, gözden geçirme ve tasarım transferi
Tedarikçi ve dış kaynak yazılım kontrolü
Değişiklik, konfigürasyon ve sürüm yönetimi
Uygunsuzluk, CAPA ve şikâyet süreçleri
Eğitim ve yetkinlik kayıtları
İç tetkik ve yönetimin gözden geçirmesi
Denetim hazırlığı ve kanıt dosyası
Kapsam notu: ISO 13485 belgelendirmesi bağımsız bir belgelendirme kuruluşu tarafından yürütülür. KaliteKit; sistem kurulumu, uygulama kayıtları ve denetim hazırlığı konusunda danışmanlık sağlar.
DOCUMENTATION / 02

SaMD teknik dosya hazırlama

Ürün tanımından satış sonrası gözetime kadar bütün kanıtların aynı yazılımı, aynı sürümü, aynı klinik amacı ve aynı risk profilini anlatması sağlanır.

Amaçlanan kullanım ve ürün tanımı
Sınıflandırma ve uygunluk yolu gerekçesi
MDR Ek I GSPR kontrol listesi
Yazılım mimarisi ve gereksinim seti
IEC 62304 yaşam döngüsü kayıtları
Risk yönetimi dosyası
Kullanılabilirlik mühendisliği dosyası
Siber güvenlik dokümantasyonu
Doğrulama ve geçerli kılma kanıtları
Klinik değerlendirme ve iddia matrisi
Etiket, kullanım bilgileri ve beyan
PMS, PMCF ve uygulanırsa PSUR
İzlenebilirlik yaklaşımı: Kullanıcı ihtiyacı → sistem/yazılım gereksinimi → risk kontrolü → test sonucu → klinik iddia bağlantısı proje boyunca görünür tutulur.
Hangi ürünler için?

Farklı medikal yazılım modellerine uygun çalışma kapsamı

Ürünün “mobil uygulama”, “yapay zekâ”, “karar destek sistemi” veya “platform” olarak adlandırılması sınıfı tek başına belirlemez. Değerlendirme, gerçek klinik işlev ve amaçlanan kullanım üzerinden yapılır.

Tanı ve karar destek yazılımları

Sağlık profesyoneline veya hastaya tanı/tedavi kararında bilgi sağlayan algoritmalar ve karar destek sistemleri.

İzleme ve uzaktan takip

Fizyolojik parametreleri, hastalık seyrini veya tedavi yanıtını izleyen mobil, web veya bulut tabanlı çözümler.

Terapi planlama ve dijital tedavi

Tedavi seçimi, doz, uygulama planı veya davranışsal müdahale üzerinde klinik etkisi bulunan yazılımlar.

Yapay zekâ destekli medikal yazılım

Görüntü, sinyal, metin veya klinik veriden çıktı üreten AI/ML tabanlı medikal uygulamalar.

Cihazı yöneten veya etkileyen yazılım

Bir fiziksel tıbbi cihazın çalışmasını kontrol eden, performansını etkileyen veya cihazla veri alışverişi yapan yazılımlar.

Yeni girişim ve üniversite spin-off projeleri

Ürün geliştirmeye başlamış ancak regülasyon yolu, kalite sistemi ve teknik dokümantasyon yapısı henüz kurulmamış ekipler.

İhtiyaca göre kapsam

Her proje sıfırdan başlamak zorunda değil

Medikal yazılım danışmanlığı; yalnızca sınıflandırma desteğinden uçtan uca kalite sistemi ve teknik dosya kurulumuna kadar ihtiyacınız olan derinlikte planlanır.

Başlangıç

SaMD Regülasyon Yol Haritası

Ürününüzün nereye girdiğini ve pazara çıkmak için hangi adımlara ihtiyaç duyduğunuzu netleştirin.

  • Ürün niteliği değerlendirmesi
  • Amaçlanan kullanım ön kontrolü
  • Kural 11 sınıflandırma yaklaşımı
  • Gereklilik ve doküman yol haritası
  • Önceliklendirilmiş aksiyon listesi
Ön Değerlendirme Talep Edin
En kapsamlı çözüm

ISO 13485 + SaMD Teknik Dosya

Kalite sistemi ile yazılım teknik dokümantasyonunu birbirine bağlı, denetime hazırlanabilir bir proje olarak kurun.

  • ISO 13485 sistem kurulumu
  • IEC 62304 yaşam döngüsü dokümanları
  • ISO 14971 risk yönetimi
  • Kullanılabilirlik ve siber güvenlik
  • Klinik değerlendirme
  • MDR Ek II–III teknik dosya
  • PMS/PMCF ve kayıt yol haritası
Proje Kapsamı Oluşturun
Mevcut ürünler

Boşluk Analizi ve Tamamlama

Mevcut QMS ve teknik dosyanızı inceletin; eksikleri, çelişkileri ve denetim risklerini kontrollü biçimde kapatın.

  • Mevcut dokümanların incelemesi
  • Gereksinim-risk-test izlenebilirliği
  • Eksik kanıt ve kayıt listesi
  • Doküman revizyon planı
  • Mutabık kalınan eksiklerin tamamlanması
Dosyanızı Değerlendirelim
Çalışma yöntemi

Belirsizliği azaltan beş aşamalı proje akışı

Hangi girdinin kimden beklendiği, hangi çıktının hangi aşamada oluşacağı ve değişikliklerin nasıl yönetileceği proje başında görünür hale getirilir.

01 · TANIMA

Ürün analizi

İşlevler, kullanıcılar, klinik amaç, çıktılar ve mevcut geliştirme seviyesi anlaşılır.

02 · PLAN

Yol haritası

Sınıf, uygunluk yolu, standartlar, dokümanlar, sorumluluklar ve takvim belirlenir.

03 · KURULUM

Sistem ve dosya

ISO 13485 süreçleri ile teknik dokümantasyon paralel ve ilişkili biçimde hazırlanır.

04 · KANIT

Uygulama ve V&V

Firma uygulama kayıtları, testler, risk kontrolleri ve klinik kanıtlar dosyaya alınır.

05 · HAZIRLIK

Final kontrol

Çapraz referanslar, sürümler ve eksikler kontrol edilir; denetim/pazara giriş planı netleştirilir.

İbrahim Serkan CeylanTıbbi Cihaz Kalite ve Regülasyon Danışmanı · KaliteKit Kurucusu

Yazılım, kalite sistemi ve teknik dosyaya tek bütün olarak yaklaşım

Medikal yazılım danışmanlığı; yalnızca prosedür veya şablon teslimi olarak değil, ürün geliştirme kayıtlarının regülasyon gerekleriyle eşleştiği uygulanabilir bir sistem olarak ele alınır. Firma ekibiyle birlikte sorumluluklar, girdiler ve gerçek uygulama kanıtları netleştirilir.

15 yıl sektör deneyimiAnkara merkezliTürkiye geneli çevrim içi destek
Sık sorulan sorular

Projenize başlamadan önce bilmeniz gerekenler

Her sağlık veya mobil uygulama SaMD sayılır mı?
Hayır. Bir yazılımın sağlık alanında kullanılması tek başına tıbbi cihaz niteliği kazandırmaz. Amaçlanan kullanım, yazılımın gerçekleştirdiği tıbbi amaç, ürettiği bilginin klinik karardaki rolü ve üreticinin iddiaları birlikte değerlendirilir.
SaMD ürünlerinin risk sınıfı nasıl belirlenir?
MDR kapsamındaki medikal yazılımlar için özellikle Ek VIII Kural 11 değerlendirilir. Yazılımın tanı veya tedavi kararına sağladığı bilginin etkisi, olası zararın ağırlığı ve fizyolojik parametrelerin izlenmesindeki rolü sınıflandırmayı etkileyebilir. Nihai sınıf ürün özelinde gerekçelendirilmelidir.
Medikal yazılım firması için ISO 13485 gerekli midir?
Gereklilik; kuruluşun rolüne, yazılımın sınıfına, uygunluk değerlendirme yoluna ve hedef pazara bağlı olarak değerlendirilir. Bununla birlikte tasarım-geliştirme, risk, tedarikçi, değişiklik, CAPA ve PMS süreçlerinin kontrollü yürütülmesi için ISO 13485 uyumlu bir kalite sistemi çoğu SaMD projesinin temel yapı taşlarından biridir.
IEC 62304 kapsamında hangi dokümanlar hazırlanır?
Projeye göre yazılım geliştirme planı, yazılım güvenlik sınıfı gerekçesi, gereksinimler, mimari ve detaylı tasarım, birim/entegrasyon/sistem testleri, izlenebilirlik kayıtları, konfigürasyon ve değişiklik yönetimi, problem çözme, bakım planı, yayınlama ve SOUP kayıtları hazırlanabilir.
Yapay zekâ kullanan medikal yazılımlar için de destek veriyor musunuz?
Evet. AI/ML işlevi bulunan yazılımlarda veri ve model yaşam döngüsü, performans iddiaları, veri seti uygunluğu, model değişiklikleri, riskler, insan gözetimi, klinik kanıt ve PMS yaklaşımı ürünün kullanım senaryosuna göre teknik dosyayla ilişkilendirilir. Uygulanabilir ek mevzuat gereklilikleri proje kapsamında ayrıca değerlendirilir.
Yazılımımız tamamlandı; mevcut kayıtlarla teknik dosya hazırlanabilir mi?
Öncelikle mevcut gereksinimler, tasarım kayıtları, testler, sürüm geçmişi, risk çalışmaları ve klinik kanıtlar incelenir. Geriye dönük olarak doğrulanabilen kayıtlar korunur; eksik veya kanıtlanamayan alanlar için uygulanabilir bir tamamlama ve yeniden doğrulama planı hazırlanır.
Proje ne kadar sürer?
Süre; ürünün olgunluğu, risk sınıfı, yazılım karmaşıklığı, mevcut QMS ve doküman seviyesi, hazır test kanıtları, klinik değerlendirme ihtiyacı ve firma girdilerinin hızına bağlıdır. Ön değerlendirme sonrasında aşamalı ve gerçekçi bir proje takvimi oluşturulur.
Danışmanlık hizmeti CE veya belgelendirme garantisi verir mi?
Hayır. KaliteKit; regülasyon stratejisi, kalite sistemi, dokümantasyon ve denetim hazırlığı alanlarında danışmanlık sağlar. Yetkili otorite, onaylanmış kuruluş ve belgelendirme kuruluşlarının kararları bağımsızdır; hiçbir danışmanlık hizmeti onay veya belge garantisi olarak sunulamaz.

Yazılımınızın regülasyon yolunu birlikte netleştirelim.

Ürününüzün temel işlevini, hedef kullanıcısını ve mevcut geliştirme seviyesini paylaşın. Medikal yazılım danışmanlığı ihtiyacınızı; tıbbi cihaz niteliği, olası sınıf, kalite sistemi ve teknik dokümantasyon kapsamıyla birlikte netleştirelim.

Scroll to Top
TelefonWhatsAppE-posta