ICH Q9 Kalite Risk Yönetimi

Bu konu, şu konunun bir parçasıdır: SG Systems Global risk, ICH kılavuzu ve yaşam döngüsü kalite sözlüğü.

Aralık 2025'te güncellendi • ICH Q8/Q9/Q10/Q11, ICH Q9(R1), AB GMP, 21 CFR 210/211/820, ISO 9001/13485 • İlaç, Biyolojik Ürünler, ATMP'ler, Cihazlar, Gıda, Takviyeler, Kozmetikler

ICH Q9 Kalite Risk Yönetimi, düzenleyicilerin kalite riskine nasıl yaklaşmanız ve nasıl hareket etmeniz gerektiğini öngören küresel bir kılavuzdur. "Risk değerlendirmesi yapın" fikrini güzel bir fikirden resmi bir beklentiye dönüştüren ve ardından Q9(R1) ile birçok şirketin içine düştüğü aşırı karmaşık FMEA'lar, kutucuk işaretleme ve "her şey orta düzeyde" puanlama karmaşasını düzeltmeye çalışan bir kılavuzdur. Doğru yapıldığında, ICH Q9 riski geliştirme, doğrulama, üretim, tedarikçiler ve değişiklik kontrolünü birbirine bağlayan pratik bir dile dönüştürür. Kötü yapıldığında ise, bir ayar noktasını, örnekleme planını veya tedarikçi kararını asla değiştirmeyen renkli matrislerden oluşan bir klasör haline gelir.

"ICH Q9'u kullanmak kontrolleri nasıl tasarladığınızı veya yayınlayıp değiştirme kararlarınızı nasıl değiştirdiğinizi hiçbir zaman değiştirmiyorsa, kılavuzu kullanmıyorsunuz demektir; ondan alıntı yapıyorsunuz demektir."

1) ICH Q9 Kalite Risk Yönetimi Nedir?

ICH Q9, ilaç yaşam döngüsü için Kalite Risk Yönetimi ilkelerini ve örneklerini tanımlayan Uluslararası Uyumlaştırma Konseyi (ICH) kılavuzudur. İlk olarak 2005 yılında kabul edilmiş ve öznellik, biçimsellik, ürün bulunabilirliği riski ve riske dayalı karar verme süreçlerinin nasıl yönetileceğini açıklığa kavuşturmak amacıyla ICH Q9(R1) olarak revize edilmiştir.

Basitçe ifade etmek gerekirse, ICH Q9 düzenleyicilerin sizden nasıl beklediğini anlatıyor:

• kalite risklerini (hastalara, ürüne ve uyumluluğa yönelik) belirleyin
• bu riskleri (olasılık ve şiddet) analiz edin ve değerlendirin
• kontrol önlemlerini (önleyici, tespit edici, hafifletici) belirlemek ve uygulamak
• yaşam döngüsü boyunca riskleri iletin ve inceleyin

Bu, geliştirme, teknoloji transferi, ticari üretim ve üretimden kaldırma süreçlerinin tamamında geçerlidir ve ICH Q8/QbD ve ICH Q10 ile birlikte üçlü bir şekilde kullanılmak üzere tasarlanmıştır : tasarım kalitesi, risk yönetimi, yaşam döngüsü kalite yönetim sistemi yürütme.

2) ICH Q9 Ne Yapmaya Çalışıyor (ve Çalışmıyor)

ICH Q9, sektörü ve düzenleyicileri şu konularda zorlamaya çalışıyor:

• Hastalar ve ürün kalitesi için risklerin en yüksek olduğu noktalarda kontrolleri ve çabayı odaklayın
• Sadece alışkanlık veya "biz bunu her zaman böyle yaptık" değil, bilimi ve verileri kullanın
• risk temelli kararları şeffaf ve gözden geçirilebilir hale getirin
• QRM'yi dosyalama için tek seferlik bir uygulama olarak değil, bir yaşam döngüsü etkinliği olarak ele alın

Bu metin sizi belirli bir araca (örneğin FMEA) zorlamaya veya her önemsiz değişiklik için azami formalite talep etmeye çalışmıyor. Metin açıkça orantılı formaliteye izin veriyor: düşük riskli konular için basit, niteliksel değerlendirmeler; yüksek riskli veya karmaşık durumlar için daha yapılandırılmış, niceliksel analiz.

Düzenleyiciler ICH Q9'u bir mercek olarak kullanırlar: Bir kontrol, bir özellik, bir doğrulama kapsamı veya bir sapma kararı gördüklerinde kendilerine "bunun hangi risk düşüncesiyle ortaya çıktığını" sorarlar. Cevap "hiçbiri - biz sadece 20 yıl önce yaptığımızı yaptık" ise, SOP'larda adını ansanız bile kılavuzla uyumsuzsunuz demektir.

3) ICH Q9(R1) – Ne Değişti?

2020'lerde yapılan revizyon olan ICH Q9(R1) , kılavuzun tamamını yeniden yazmadı, ancak denetimlerde ve sektör geri bildirimlerinde sürekli olarak ortaya çıkan dört sorunlu noktayı daha da belirginleştirdi:

• öznellik: S9(R1), QRM'nin salt nesnel olmadığını kabul eder ve puanlamayı sabitlemek için işlevler arası ekipler, net kriterler, belgelenmiş gerekçeler ve veriler kullanarak öznelliği yönetme konusunda daha açık bir rehberlik sağlar.
• Formalite: Açıklığa kavuşturuyor ki formalite derecesi (örneğin şablonlar, niceliklendirme, dokümantasyon derinliği) riske bağlı olmalıdır. Her şey için kapsamlı FMEA'lar önerilmez; aynı şekilde yüksek riskli kararlar için "zarfın arkasına" düşünmek de önerilmez.
• Ürün bulunabilirliği riski: Özellikle tıbbi açıdan gerekli ürünlerde kalite ve uyumluluğun yanı sıra ürün bulunabilirliğine ilişkin risklerin (sıkıntılar) de dikkate alınması gerektiği vurgulanıyor.
• Risk bazlı karar alma: QRM çıktıları ile gerçek kararlar arasındaki bağı güçlendirir, riski kabul etmeyi, azaltmayı veya transfer etmeyi seçtiğinizde belgelenmiş gerekçeleri teşvik eder.

Q9(R1) temel olarak endüstrinin QRM'yi ya bürokratik bir canavara ya da bir onay damgasına dönüştürdüğünü kabul eden ve şunu söyleyen bir kılavuzdur: daha akıllı olun, orantılı olun, şeffaf olun - ve "hiçbir ürünün" de hasta için bir risk olamayacağını unutmayın.

4) Uygulamada ICH Q9 QRM Süreci

Kılavuz, QRM'yi dört üst düzey aktivite kullanarak tanımlıyor:

• Risk değerlendirmesi – risk tespiti, analizi ve değerlendirmesi.
• Risk kontrolü – karar alma, risk azaltma veya kabul etme uygulamalarını gerçekleştirme ve etkinliği doğrulama.
• risk iletişimi – Riskler ve kararlar hakkında ilgili paydaşlarla bilgi paylaşımı.
• Risk incelemesi – Yaşam döngüsü yönetiminin bir parçası olarak zaman içinde risklerin ve kontrollerin izlenmesi.

Gerçekte bunlar tipik QMS süreçlerine güzel bir şekilde uyuyor:

• Değişim kontrolü ve proje kararları → risk değerlendirmesi ve kontrolü.
• Sapma/NC triyajı ve CAPA → risk değerlendirmesi ve geri bildirimli kontrol.
• Tedarikçi/CMO kalifikasyonu → risk değerlendirmesi, kontrol, iletişim, inceleme.
• Yönetim incelemesi, PQR/APR → risk incelemesi.

Değişiklik kontrolünüz, sapmalarınız ve tedarikçi süreçleriniz riski açıkça belirtmiyorsa, aslında bir ICH Q9 dünyasında faaliyet göstermiyorsunuz demektir; beyin olmadan mekanikleri uyguluyorsunuz demektir.

5) ICH Q9 Tarzı Aletler – En İyiler

ICH Q9'un eklerinde çok sayıda araç listelenmiştir; ancak bir avuç araç ağır işlerin çoğunu yapar:

• Risk sıralaması ve risk matrisleri: Sorunların, projelerin, tedarikçilerin ve değişikliklerin üst düzeyde önceliklendirilmesi için idealdir.
• FMEA/FMECA: Süreçler ve tasarımlar için işgücü aracı – arıza modlarının, etkilerinin, nedenlerinin ve kontrollerinin yapılandırılmış haritalanması, faydalı olduğu durumlarda şiddet-oluşum-tespit puanlaması.
• HACCP / tehlike analizi: Özellikle gıda ve bazı biyoteknolojilerde kritik kontrol noktalarının (KKN) ve önleyici kontrollerin belirlenmesi önemlidir.
• Hata ağacı analizi (FTA): Birden fazla arızanın nasıl bir araya geldiğini anlamanız gereken nadir, yüksek etkili olaylar için.
• Destekleyici araçlar: Ishikawa (balık kılçığı) diyagramları, 5-Neden, PHA/Ne-Olursa analizleri – genellikle daha küçük kapsamlı konular için daha hafif QRM olarak kullanılır.

ICH Q9, tek bir aracı reçete etmekten kasıtlı olarak kaçınıyor. Düzenleyiciler, hangi şablonu kullandığınızdan ziyade, soru için uygun bir yöntem seçmenize, bunu yeterince titizlikle yapmanıza ve sonuçları gerçekten kullanmanıza daha fazla önem veriyor.

6) Müfettişlerin ICH Q9'u "Görmeyi" Bekledikleri Yerler

Düzenleyiciler nadiren "ICH Q9 klasörünüzü gösterin" diye sorarlar. Parmak izlerini şurada ararlar:

• Kontrol stratejileri: Risk ve bilimle görünür bir bağlantısı olan CPP'lerin, CQA'ların, IPC'lerin ve salım testlerinin mantıklı seçimi.
• Doğrulama ve CPV: En kötü durum koşullarının risk bazlı seçimi, izleme planları ve yeniden yeterlilik tetikleyicileri.
• Kontrolü değiştir: Test kapsamını, dokümantasyonu ve onayları yönlendiren etki ve risk değerlendirmeleri.
• Sapma/OOS yönetimi: Risk bazlı triyaj (küçük, büyük, kritik), tırmanma yolları, CAPA kararları.
• Tedarikçi ve CMO denetimi: Risk bazlı denetim sıklığı, kalite anlaşmasının derinliği, SCAR eşikleri ve veri paylaşım beklentileri.
• Veri bütünlüğü ve BT: Kritik sistemler, kayıtlar ve entegrasyonlar etrafında risk bazlı kontroller.

"Bunu yapıyoruz çünkü ICH Q9 öyle diyor" ifadesini duyduklarında, bu ifadenin yalnızca bir politika paragrafında değil, gerçek kararlarda nasıl ortaya çıktığını görmeyi beklerler.

7) ICH Q9, QbD ve ICH Q10 – Birbirlerine Nasıl Uyum Sağlıyorlar?

ICH Q9 yalnız yaşamıyor; üç ayaklı bir taburenin “risk” ayağı:

• ICH Q8 / QbD: CQA'ları, CPP'leri ve tasarım alanını tanımlamak için bilim ve risk tabanlı geliştirme.
• ICH Q9: Yaşam döngüsü boyunca (hem geliştirme aşamasında hem de onay sonrası) risk düşüncesinin genel yöntemi.
• ICH Q10: İlaç Kalite Sistemi – QRM’yi rehber ilkelerinden biri olarak kullanan yaşam döngüsü QMS’sidir.

İyi bir uygulamada, şu çizgiyi izleyebilirsiniz: QbD → QRM → PQS. Örneğin, QbD çözünmeyi bir CQA, pan-sprey koşullarını ise CPP'ler olarak tanımlar; Q9 yöntemleri, hangi CPP'lerin en kritik olduğunu ve sensör ve alarmların nereye yerleştirileceğini önceliklendirir; Q10, bu kontrollerin değişikliklere, sapmalara ve yeni tesislere ve CMO'lara yapılan transferlere karşı dayanıklı olmasını sağlar.

8) ICH Q9'un Yaygın Yanlış Kullanımları

"Q9'u alıntılıyoruz ama yaşamıyoruz" işlemlerini şu işaretlerden anlayabilirsiniz:

• Kimsenin okumadığı canavar FMEA'lar: Yüzlerce satır, gerçek kontrollere, limitlere veya örnekleme planlarına sıfır bağlantı.
• Her şey orta puan aldı: Hiçbir farklılaştırma, dolayısıyla hiçbir önceliklendirme yoktur – QRM'nin amacına aykırıdır.
• Geriye dönük gerekçelendirme: Seçimler yapıldıktan sonra oluşturulan risk değerlendirmeleri tamamen seçimleri savunmak amacıyla yapılır.
• Dondurulmuş risk değerlendirmeleri: Teknoloji, tedarikçiler, hacimler veya arıza kalıpları değiştiğinde belgeler asla güncellenmiyor.
• Geri bildirim döngüsü yok: Sapmalar, şikayetler ve CPV verileri hiçbir zaman risk kayıtlarını, kontrollerini veya sınıflandırmalarını etkilemez.
• Sadece QA'ya ait QRM: Operasyonlar, mühendislik, tedarik zinciri ve düzenleyici kurumlar QRM'yi ortak bir karar aracı olarak değil, "QA evrak işi" olarak ele alıyor.

ICH Q9, gereksiz işleri azaltmak ve alaka düzeyini artırmak için tasarlanmıştı. Tam tersini gördüğünüzde, kılavuz bir düşünce biçimi olarak değil, bir etiket olarak kullanılıyor.

9) ICH Q9 Kalite Risk Yönetiminin V5 İçin Anlamı

V5, ICH Q9 tarzı bir QRM çerçevesinin belgelerden davranışa dönüştürülebildiği yerdir. QRM paylaşılan bir klasörde yaşamak yerine, sonuçları doğrudan üretim, envanter ve kalite sistemlerinin çalışma biçimine kodlanır.

• V5 Çözümüne Genel Bakış
  • Ürünler, malzemeler, rotalar, partiler, tedarikçiler, ekipmanlar, testler, sapmalar ve CAPA'lar için birleşik bir nesne modeli sağlar, böylece QRM kayıtları doğrudan gerçek süreçlere ve varlıklara bağlanabilir.
  • Risk kayıtlarının ve QRM çıktılarının yalnızca genel işlem adlarına değil, belirli adımlara (örneğin, “Satır 2'deki granülasyon”) bağlanmasını sağlar.
• V5 MES – Üretim Yürütme Sistemi
  • QRM kararlarını kontrol olarak uygular: Tariflerdeki CPP limitleri ve alarmları, zorunlu kontroller ve imzalar dijital çalışma talimatları, yüksek riskli operasyonlar için zorunlu diziler.
  • Çalışma noktasındaki sapmaları, OOS tetikleyicilerini ve uygunsuzlukları tam bağlamla (parti, hat, ekipman, operatör, tedarikçi) yakalar ve gerçek kanıtları QRM ve ICH Q9 tarzı incelemelere geri gönderir.
  • Kritik adımlar için Sürekli Süreç Doğrulaması (CPV) panolarını destekler, böylece yüksek riskli alanların gerçekten kontrol altında olup olmadığını veya sürüklenip sürüklenmediğini görebilirsiniz.
• V5 WMS – Depo Yönetim Sistemi
  • Risk tabanlı envanter kurallarını uygular: Yüksek riskli tedarikçiler, malzemeler, hatlar veya sıcaklığa duyarlı SKU'lar için daha sıkı durumlar, tutmalar ve örnekleme rejimleri.
  • Risk etkisi değerlendirmelerini (geri çağırmalar, tedarikçi sorunları veya CPP gezileri için) elektronik tablo arkeolojisinden ziyade hızlı ve somut hale getiren soyağacı ve konum verileri sağlar.
• V5 QMS – Kalite Yönetim Sistemi
  • ICH Q9 uyumlu QRM prosedürlerini, şablonlarını ve risk kayıtlarını revizyon ve değişim kontrolü altında tutar.
  • QRM çıktılarını doğrudan değişiklik kontrolü, sapma, CAPA, tedarikçi kalifikasyonu ve yönetim inceleme iş akışlarına bağlar, böylece her karar alındığında risk görünür olur.
  • Riskle ilgili ölçümler (örneğin, yüksek riskli süreçler ve sapma oranı, risk sınıfına göre CAPA etkinliği) için panoları destekleyerek ICH Q10 tarzı yönetim incelemesini besler.
• V5 Bağlantı API'si
  • Harici sistemleri (LIMS, ERP, PLM, CRM, tedarikçi portalları) entegre ederek riskle ilgili sinyallerin (OOS eğilimleri, şikayet artışları, tedarik sorunları) otomatik olarak QRM incelemesine aktarılmasını sağlar.
  • Risk tabanlı kuralları (örneğin, örnekleme planları, tedarikçi risk kademeleri) ortak ve kurumsal sistemlere geri göndererek yürütmenin ICH Q9 mantığıyla uyumlu kalmasını sağlar.

Kısacası: V5 ile ICH Q9, alıntıladığınız bir kılavuz olmaktan çıkıp kontrollerin, iş akışlarının ve analizlerin nasıl yapılandırıldığının ve risk ve bilgi değiştikçe nasıl evrimleştiğinin arkasındaki DNA haline geliyor.

10) Uygulama Yol Haritası ve Uygulama İpuçları

ICH Q9 konusunda ciddi olmak, okyanusu kaynatmak anlamına gelmez. Birkaç kaldıraç noktası seçip bunları sistemlerinize ve alışkanlıklarınıza entegre etmek anlamına gelir.

• 1. Öne çıkan bir kullanım örneği seçin. Örneğin: sorunlu bir süreç, kritik bir ürün veya sorunlu bir tedarikçi/CMO. Doğru kişilerle odaklanmış bir ICH Q9 tarzı risk değerlendirmesi yürütün.
• 2. İlk aracı basit tutun. Temiz bir FMEA veya risk matrisi kullanın. Jimnastik puanlamasından ziyade, yüksek kaliteli tartışma ve kanıtlara daha fazla odaklanın.
• 3. Çıktıların gerçek bir şeyi değiştirdiğinden emin olun. En azından birkaç kontrol, limit, test, örnekleme planı, iş akışı veya tedarikçi beklentisi, söz konusu QRM uygulamasının doğrudan bir sonucu olarak değişmeli ve V5 MES/QMS/WMS'de uygulanmalıdır.
• 4. Gerekçeyi saklayın ve bağlayın. ICH Q9 değerlendirmesini V5 QMS'de yakalayın ve ilgili değişiklik kontrollerine, ürün dosyalarına, süreç tanımlarına ve risk kayıtlarına bağlayın.
• 5. Hikâyeyi sorgulamak için verileri kullanın. Birkaç ay sonra, V5'ten sapmaları, uygunsuzlukları, OOS'leri, şikayetleri ve CPV verilerini çekin ve QRM'deki beklentilerle karşılaştırın. Gerçekler farklıysa, risk derecelendirmelerini ve kontrolleri ayarlayın.
• 6. QRM'i şablonlara ekleyin. V5'teki değişiklik kontrolü, sapma ve tedarikçi formları ve iş akışlarının ICH Q9 sorularını açıkça sormasını ve cevapları kaydetmesini sağlayın.
• 7. İnsanlara risk dilini konuşmayı öğretin. Operasyonları, mühendisliği ve kalite güvencesini, sadece "bu bizim prosedürümüz" değil, şiddet/olay düşüncesiyle rahatlatın.
• 8. QRM'yi yönetim incelemesinin bir parçası haline getirin. Yönetim ve PQR/APR incelemelerinizde risk kayıtlarını, yüksek riskli süreç ölçümlerini ve risk kategorisine göre CAPA etkinliğini kullanın.
• 9. Tekrarlı olarak ölçeklendirin. Bir kullanım durumu için işe yarayan modeli alın ve aynı V5 yapılarını ve QRM kılavuzunu kullanarak diğer ürünlere, süreçlere ve tedarikçilere genişletin.

Son durumu tanımlamak basittir: İnsanlar "neden bunu bu şekilde kontrol ediyoruz?" veya "bu değişiklik neden bu kadar ağır/hafif?" diye sorduklarında, cevap "çünkü riski ICH Q9 kapsamında bu şekilde değerlendirdik ve işte kullandığımız veriler" ile başlar; "çünkü 2009'daki son doğrulamada böyle yazıyordu" ile değil.

SSS

S1. ICH Q9 genel 'risk yönetiminden' nasıl farklıdır?
Genel risk yönetimi, finansal korunmadan sağlık ve güvenliğe kadar her şeyi kapsayabilir. ICH Q9, özellikle ilaç yaşam döngüsü boyunca ürün kalitesi, hasta/tüketici güvenliği ve yasal uyumluluk risklerine odaklanır. Yapılandırılmış bir süreç tanımlar, araçlar önerir ve risk kararlarını değişiklik kontrolü, sapma yönetimi ve doğrulama gibi QMS unsurlarına açıkça bağlar.

S2. ICH Q9 klasik ilaç firmaları dışında da geçerli midir?
Evet, pratikte. İlaçlar için yazılmış olsa da, ICH Q9 ilkeleri biyolojik ürünler, ATMP'ler, tıbbi cihazlar (ISO 14971 ile birlikte) ve hatta gıda, kozmetik ve kimyasalların yüksek riskli segmentlerinde yaygın olarak uygulanmaktadır. Birçok düzenleyici kurum ve müşteri, kılavuzu açıkça belirtmeseler bile ICH Q9 tarzı bir düşünce beklemektedir.

S3. QRM faaliyetlerimizin ICH Q9(R1)'i karşılamak için ne kadar resmi olması gerekiyor?
Riske bağlıdır. ICH Q9(R1) açıkça şunu sağlar: formalite derecesi Etki ve karmaşıklığa göre ölçeklenebilir. Yüksek riskli konular (örneğin, steril süreçler, büyük formül değişiklikleri, kritik tedarikçiler) yapılandırılmış araçlar, işlevler arası ekipler ve kapsamlı dokümantasyon gerektirir. Düşük riskli konular ise, gerekçesi açık ve tutarlı olduğu sürece daha basit ve nitel değerlendirmelerle ele alınabilir.

S4. ICH Q9(R1) aslında tepki vermemizi gerektiren neyi değiştirdi?
Revizyon, öznelliği yönetme, uygun resmiyet kullanma, ürün bulunabilirliği riskini dikkate alma ve riske dayalı kararları belgeleme konusundaki beklentileri keskinleştirdi. Pratikte bu, şunları yapmanız gerektiği anlamına gelir: QRM'nizdeki varsayımlar ve belirsizlikler konusunda açık olun; düşük riskli konuları aşırı mühendislikten kaçının; kararlarınıza kıtlık riskini de dahil edin; ve önemli kararların yalnızca "kalite kontrol kararı" değil, görünür bir QRM gerekçesine sahip olduğundan emin olun.

S5. V5 gibi sistemler ICH S9 ile uyum sağlamamıza nasıl yardımcı olur?
V5, QRM mantığını tesisinizin çalışma şekline entegre etmenizi sağlar. V5 QMS'deki risk değerlendirmeleri, V5 MES'deki limit ve kontrolleri, V5 WMS'deki durumları ve bekletmeleri ve V5 Connect entegrasyonları aracılığıyla tedarikçi sınıflandırmalarını ve SCAR iş akışlarını bilgilendirir. Sapmalar, OOS, şikayetler ve CPV verileri daha sonra canlı kanıt olarak QRM'ye geri döner. Bu sıkı, veri odaklı döngü, ICH Q9 ve Q9(R1)'in sektörü yönlendirdiği şeydir.

İlgili Okuma
• Risk ve Yaşam Döngüsü: Kalite Risk Yönetimi (QRM), Risk Kayıtları ve Kontrolleri | Tasarımdan Gelen Kalite (QbD) | ICH Q10 – İlaç Kalite Sistemi
• Etkinlikler ve Eylemler: Sapma ve Uygunsuzluk | uygunsuzluk | Kök Neden Analizi (RCA) | Düzeltici Eylem Talebi (CAR) | CAPA
• Sistemler ve V5 Platformu: Kalite Yönetim Sistemi (KYS) | V5 Çözümüne Genel Bakış | V5 MES – Üretim Yürütme Sistemi | V5 QMS – Kalite Yönetim Sistemi | V5 WMS – Depo Yönetim Sistemi | V5 Bağlantı API'si