ISO 13485

Bu konu, şu konunun bir parçasıdır: SG Systems Global Düzenleme ve operasyon kılavuzu kütüphanesi.

Ocak 2026'da güncellendi • ISO 13485, tıbbi cihaz Kalite Yönetim Sistemi, ISO 14971 risk yönetimi, tasarım kontrolleri, doküman ve kayıt kontrolü, tedarikçi yeterliliği, doğrulama, izlenebilirlik, şikayetler ve düzeltici ve önleyici faaliyetler (CAPA), iç denetimler ve yönetim incelemesi • Kalite ve Uyumluluk

ISO 13485, tıbbi cihaz kalite yönetim sistemi (KYS) için gereklilikleri tanımlayan uluslararası bir standarttır . Bu, "bağlayıcı bir standart" değildir. Bir kontrol standardıdır: Satın alma, üretim, dağıtım/servis ve satış sonrası geri bildirim süreçlerinde geçerli gereklilikleri tutarlı bir şekilde karşılayabildiğinizi kayıtlar ve tekrarlanabilir davranışlar yoluyla kanıtlamanızı bekler.

ISO 13485, genellikle ISO 14971 tıbbi cihaz risk yönetimi gibi bir risk çerçevesiyle birlikte uygulanır ve genellikle 21 CFR Bölüm 820 ve AB MDR gibi yargısal gerekliliklerle eşleştirilir . Standardın gerçek dünyadaki değeri, denetçilere ve müşterilere kalite sisteminizin "gerçek" (kontrollü) mi yoksa "kağıt üzerinde" (belgelenmiş ancak geçirgen olmayan) mi olduğunu test etmek için tutarlı bir yol sağlamasıdır.

Pratikte, ISO 13485 tek bir acımasız soruya indirgeniyor: Süreç baskı altındayken, söylediğiniz şeyi yaptığınıza dair güvenilir kanıt sunabilir misiniz? Bu kanıt, belge kontrolü , değişiklik kontrolü , uygunsuzluk yönetimi , şikayet işleme ve CAPA etkinliği kontrolü ile kanıtlanmış kapalı döngü CAPA gibi kontrollere dayanmaktadır.

“ISO 13485 evrak işlerini ödüllendirmez. Kanıtlayabileceğiniz kontrolü ödüllendirir.”

1) ISO 13485'in anlamı (basit bir dille)

ISO 13485 , tıbbi cihaz alanında kontrollü bir kalite yönetim sistemi için bir gereklilik standardıdır . "Kontrollü" şu anlama gelir:

• Yalnızca onaylanmış talimatlar yürütülür: tarafından yönetilir belge kontrol sistemleri hem de revizyon kontrolü.
• Değişiklikler kasıtlıdır ve değerlendirilmiştir: tarafından yönetilir kontrolü değiştir.
• Uygunsuz ürün içerir: aracılığıyla yönetildi uygunsuzluk yönetimi, karantina, ve tut/bırak.
• Sorunlar önlemeyi tetikler: kapalı döngü CAPA bu da etkinliğini şu yollarla kanıtlıyor: etkinlik kontrolleri.

2) ISO 13485'e kimler ihtiyaç duyar ve ne zaman uygulanır?

ISO 13485 standardı genellikle tıbbi cihazların tasarımını, üretimini, dağıtımını, servisini veya kalitesini etkileyen diğer faaliyetleri yürüten kuruluşlar için geçerlidir. Tipik örnekler:

• Cihaz üreticileri ve fason üretim şirketleri: Kontrollü infaz ve serbest bırakmaya dair kanıtlar.
• Kritik tedarikçiler: bileşenler, sterilizasyon, ambalajlama, laboratuvarlar (bkz. tedarikçi kalite yönetimi).
• Dağıtım/hizmet ağları: izlenebilirlik ve şikayet geri bildirim döngüleri (bkz. izlenebilirlik hem de şikayet yönetimi).

Sertifikasyon bağlamı, bir kayıt kuruluşu tarafından yapılan denetimleri içerebilir ve bazı pazarlarda gözetim ve değerlendirme , onaylanmış bir kuruluş veya MDSAP gibi programları da kapsayabilir.

3) Temel kontrol modeli: Denetçilerin aslında test ettiği şeyler

ISO 13485 denetimleri genellikle birbirinden bağımsız prosedürlerden ziyade "kanıt dizilerini" takip eder. Yaygın diziler şunlardır:

İşlem tabanlı denetim, "belge adacıklarını" cezalandırır. Belgeleriniz mevcutsa ancak uygulama kanıtlarıyla bağlantılı değilse, denetçiler bunu kontrol eksikliği olarak yorumlar.

4) Belge ve kayıt kontrolü: “sessiz sapmayı” önleme

ISO 13485 standardı, kontrollü belgelerin işin nasıl yapıldığını yönetmesini ve kontrollü kayıtların ne olduğunu kanıtlamasını bekler.

• Belge kontrolü: kurmak belge kontrol sistemi net standartlar, planve bir yönetim SOP.
• Revizyon kontrolü: uygulamak revizyon kontrolü Dolayısıyla, güncelliğini yitirmiş talimatlar kullanılamaz.
• Kayıt bütünlüğü: kayıtları şu şekilde koruyun: veri bütünlüğü beklentiler, tarafından desteklenmektedir kayıt tutma hem de arşivleme.

5) Risk ve tasarım kontrolleri: ISO 14971 ve yaşam döngüsü kanıtları

ISO 13485, riskin planlama ve kontrollere entegre edilmesini bekler. Birçok kuruluş bunu ISO 14971 ve risk matrisi ve belgelenmiş bir QRM yaklaşımı gibi operasyonel araçlar kullanarak uygular.

Tasarım ve geliştirme işi yapıyorsanız, ISO 13485 kanıtları genellikle şu unsurlar etrafında düzenlenir:

• Tasarım geçmişi dosyası (DHF)
• Cihaz ana kaydı (DMR)
• Cihaz geçmişi kaydı (DHR) / eDHR
• Doğrulama ve geçerlilik (V&V)

Eğer tasarımı siz yapmıyorsanız (örneğin, fason üretim), yine de uygulama ve değişiklik aşamalarındaki riskleri yönetmeniz gerekir; bu genellikle PFMEA gibi süreç risk araçları ve kontrollü bir şekilde iş talimatlarına dönüştürme yoluyla yapılır.

6) Tedarikçi kontrolleri: yeterlilik, denetimler ve değişiklik bildirimi

ISO 13485 standardı, tedarikçilerin kalite sisteminizin bir uzantısı olarak kontrol edilmesini bekler.

• Vasıf: Onay kriterlerini tanımlayın ve kanıtları muhafaza edin tedarikçi yeterliliği hem de onboarding.
• Devam eden denetim: Risk ölçekli izlemeyi sürdürün (bkz. tedarikçi risk yönetimi).
• Denetim disiplini: yürütmek tedarikçi denetim programı Risk gerektirdiği durumlarda.
• Resmi beklentiler: sorumlulukları tanımlayın kalite anlaşması.

7) Üretim/hizmet sunumu: doğrulama, kabul, izlenebilirlik

ISO 13485, üretim ve hizmet faaliyetlerinin planlanmasını, kontrol edilmesini ve kanıtlarla desteklenmesini bekler:

• Gerektiğinde doğrulama: işlem doğrulama ve destekleyici nitelik kanıtları (örneğin, IQ/OQ/PQ).
• Kabul kanıtı: tanımlanmış denetimler ve test kayıtları (bkz. Gelen denetim ve süreç içi kontroller gibi IPC).
• Durum kontrolü: Uygunsuz/bekletilen ürünün serbest bırakılmasını önlemek için karantina hem de serbest bırakma durumu kontrolü.
• İzlenebilirlik: Ürün soy ağacını ve dağıtım sorumluluğunu sürdürmek (bkz. izlenebilirlik hem de velayet zinciri).
• UDI/etiket kontrolleri (uygulanabilir olduğu yerlerde): UDI, etiketleme, ve etiket doğrulaması.

İzlenebilirlik ancak soruşturma karmaşası olmadan hızlı yanıt testi (bkz. hatırlama tatbikatı ) uygulayabildiğiniz takdirde gerçektir.

8) Elektronik kayıtlar: imzalar, denetim izleri, veri bütünlüğü

ISO 13485 dijital sistemleri zorunlu kılmaz, ancak elektronik kayıtlar kullanıyorsanız, denetçiler güvenilirliği test edecektir. Temel kontroller şunlardır:

• Elektronik imzalar hizalı rol tabanlı erişim hem de erişim sağlama.
• Denetim parkurları Değişiklikleri görünür ve ilişkilendirilebilir kılan.
• Veri bütünlüğü Uygulama ve disiplinin sürdürülmesi.
• Gerekli durumlarda doğrulanmış sistemler (bkz. CSV hem de Gamp 5).
• Uygulanabilir yerlerde piyasa katmanları (örneğin, 21 CFR Bölüm 11).

9) Pazarlama sonrası geri bildirim: şikayetler, düzeltici ve önleyici eylemler (CAPA), raporlama

ISO 13485, piyasa sonrası sinyallerin, önleme ve kontrol mekanizmalarına katkıda bulunmasını bekler:

• Şikayet yönetimi tutarlı önceliklendirme ve inceleme ile
• Şikayet trendi sinyalleri erken tespit etmek
• Sorun kontrolü yoluyla uygunsuzluk yönetimi hem de sapma yönetimi
• Kapalı döngü CAPA tanımlanmış bir etkililik kontrolü
• Uygulanabilir durumlarda düzenleyici gözetim ve raporlama (bkz. piyasa sonrası gözetim hem de tıbbi cihaz raporlaması (MDR))

10) Yönetişim: iç denetimler ve yönetim incelemesi

ISO 13485 yönetişimi, sistemin sertifikasyon sonrasında da ayakta kalacağını kanıtlamanın yoludur:

• İç denetimler: planlanmış ve yürütülmüş denetimler (bkz. iç denetim) disiplinli bir şekilde kapatılarak (bkz. denetim bulgusu yönetimi).
• Yönetim incelemesi: Performans, riskler ve sonuçlara ilişkin liderlik değerlendirmesi (bkz. yönetim incelemesi).
• Etkinlik görünürlüğü: birleştirilmiş olay kontrolü (bkz. kaliteli etkinlik yönetimi).

11) Sistemin çalıştığını kanıtlayan KPI'lar

ISO 13485 performansı, ölçülebilir kontrol ve müdahale sonuçlarında kendini göstermelidir. Pratik KPI'lar:

12) Yaygın tuzaklar: ISO 13485'in nasıl "örtbas edildiği"

• Eski talimatlar hâlâ dolaşımda: zayıf belge kontrol sistemleri ve kırık revizyon kontrolü.
• Değişim gayriresmi bir şekilde ele alınıyor: atlayarak kontrolü değiştir ve daha sonra geriye dönük olarak belgelendirilmesi.
• CAPA hızla kapanıyor, bu doğru değil: yüzeysel kök neden ve gerçek bir sorun yok. etkililik kontrolü.
• Tedarikçi değişiklikleri sessizce gelir: zayıf tedarikçi risk yönetimi ve belirsiz bildirim beklentileri.
• Elektronik kayıtlar, ispat gerektirmeden düzenlenebilir: eksik denetim izleri ve zayıf veri bütünlüğü.

13) Demo senaryosunu ve puan tablosunu kopyala/yapıştır

Bu komut dosyasını, politika turu değil, kontrol odaklı bir adım adım incelemeyi zorlamak için kullanın.

14) Genişletilmiş SSS

S1. ISO 13485 nedir?
ISO 13485, bir sistem için gereksinimleri tanımlayan uluslararası standarttır. tıbbi cihaz KYSBunlara belge/kayıt kontrolleri, risk entegrasyonu, tedarikçi kontrolleri, doğrulama, izlenebilirlik ve kapalı döngü iyileştirme dahildir.

S2. ISO 13485 ile ISO 9001 arasındaki fark nedir?
ISO 9001 genel bir kalite yönetim standardıdır (bkz. ISO 9001ISO 13485, tıbbi cihazlara özgüdür ve düzenleyici nitelikteki kanıtlara, izlenebilirliğe ve risk entegrasyonuna daha fazla önem verir.

S3. ISO 13485 denetçileri nelere odaklanır?
Kanıt dizilerine odaklanıyorlar: Doküman Kontrolü, kontrolü değiştir, uygunsuzluk yönetimi, şikayetleri, ve CAPA bir ile etkililik kontrolü.

Soru 4. ISO 14971 ile ISO 13485 arasında nasıl bir ilişki vardır?
ISO 13485, riskin Kalite Yönetim Sistemi planlamasına ve kontrollerine entegre edilmesini gerektirir; ISO 14971 Bu beklentiyi hayata geçirmek için yaygın olarak kullanılan tıbbi cihaz risk yönetimi çerçevesi budur.

S5. ISO 13485 ile sıklıkla örtüşen düzenlemeler nelerdir?
Pazara özgü gereksinimler örtüşebilir, bunlar arasında şunlar yer alabilir: 21 CFR Bölüm 820, AB MDRve elektronik kayıt kontrolleri gibi 21 CFR Bölüm 11 Uygun olduğunda.

İlgili Okuma
• Sözlük dizini: Sözlük
• ISO 13485 kümesi: ISO 13485 | ISO 13485 gereksinimleri | ISO 13485 denetimi | ISO 13485 standartları
• Temel kontroller: Belge kontrol sistemi | Kontrolü değiştir | İç denetim | Yönetim incelemesi | Denetim bulgularının yönetimi
• Kapalı döngü kalite: Uygunsuzluk yönetimi | Şikayet yönetimi | CAPA | CAPA etkililik kontrolü
• Dijital kanıt terimleri: eQMS | Elektronik imzalar | Denetim izi | Veri bütünlüğü | CSV