ISO 9001 – Kalite Yönetim Sistemleri

Bu konu, şu konunun bir parçasıdır: SG Systems Global düzenleyici ve operasyonel terimler sözlüğü.

Ekim 2025'te güncellendi • QMS Çerçevesi ve Sürekli İyileştirme • Kalite, Operasyonlar, Liderlik

ISO 9001, tutarlı ürün ve hizmetler sunan ve sürekli iyileştirmeyi teşvik eden süreç tabanlı bir Kalite Yönetim Sistemi (KYS) oluşturmak için küresel olarak tanınan bir çerçevedir. Müşteri ihtiyaçlarını ve bağlamını anlamaktan operasyonları kontrol etmeye, insanları dahil etmeye ve performanstan öğrenmeye kadar işletme genelinde süreç yaklaşımını , risk tabanlı düşünmeyi ve Planla-Uygula-Kontrol Et-Harekete Geç (PDCA) yaklaşımını vurgular. ISO 9001, ürününüzü nasıl üreteceğinizi belirlemez; bunun yerine, belge kontrolü , doğrulanmış yetkinlik, tedarikçi gözetimi ve etkili Düzeltici ve Önleyici Eylemler (CAPA) ile süreçlerinizi tanımlamanızı , kontrol etmenizi ve iyileştirmenizi gerektirir.

“ISO 9001, kaliteyi bir departmandan, görünür, ölçülebilir ve sürekli iyileştirilen bir yönetim sistemine dönüştürür.”

1) ISO 9001 Neleri Kapsar ve Neleri Kapsamaz

Kapsam: Bağlam, liderlik, planlama, destek, operasyonlar, performans değerlendirmesi ve iyileştirmeyi kapsayan bir kalite yönetim sistemi. Tanımlanmış süreçler, risk/fırsat yönetimi, belgelenmiş bilgiler, yetkin kişiler, altyapı, tedarikçi kontrolü, izleme/ölçme, iç denetimler ve yönetim incelemesi gerektirir.

Şunları kapsamaz: ürüne özgü teknik gereksinimler, düzenleyici GMP/tıbbi cihaz ayrıntıları veya kuralcı bir prosedürler kümesi. ISO 9001 sertifikası bir sistem sertifikasıdır, ürün sertifikası değildir; düzenlemeye tabi sektörler genellikle sektör standartlarını (örneğin, ISO 13485 ) veya GMP beklentilerini ( GMP ) bir araya getirir.

2) Sistem ve Veri Bütünlüğü Temelleri

Geçerlilik tarihleri, sürüm geçmişi ve onay iş akışlarıyla birlikte Belge Kontrolü altında politikaları, prosedürleri ve kayıtları yönetin . Elektronik kayıtlar , sağlam Veri Bütünlüğü uygulamalarıyla politikaya ( Kayıt Saklama ) uygun olarak ilişkilendirilebilir ve saklanmalıdır . Kalite kararları doğrulanmış yazılımlara (örneğin, MES/LIMS/QMS) dayanıyorsa, orantılı CSV uygulayın ; düzenlemeye tabi ortamlarda, elektronik imzaları Bölüm 11 / Ek 11 ile uyumlu hale getirin.

3) ISO 9001 Kanıt Paketi

Aşağıdakileri gösteren belgelenmiş bilgileri muhafaza edin: Kalite Yönetim Sistemi kapsamı ve süreç haritası; kalite politikası ve ölçülebilir hedefler (sahipleri ve hedef kitleleriyle birlikte); risk/fırsat belirleme ve eylemler ( Risk Kaydı ); yetkinlik ve eğitim matrisleri; altyapı ve kalibrasyon durumu ( Kalibrasyon ); tedarikçi değerlendirmesi/izlemesi ( Tedarikçi Yeterliliği , Kalite Anlaşmaları ); operasyonel kontroller ve kabul kriterleri ( Kontrol Planları ); iç denetimler; yönetim incelemeleri; uygunsuzluk ve Düzeltici ve Önleyici Eylemler ( CAPA ); müşteri geri bildirimleri/şikayetleri ( uygulanabilirse RMA ).

4) Boşluktan Sertifikasyona - Standart Bir Yol

Liderlik taahhüdü ve kapsamıyla başlayın. Süreçleri ve arayüzleri haritalandırın; eksiklik değerlendirmesi yapın; hedefleri ve KPI'ları belirleyin; risk kontrollerini ve değişim yönetimini ( Değişiklik Kontrolü / MOC ) kurun. Rolleri eğitin, Kalite Yönetim Sistemini (KYS) çalıştırın, iç denetim yapın ve yönetim incelemesi gerçekleştirin. Bir sertifikasyon kuruluşu seçin; Aşama 1 (hazırlık) ve Aşama 2 (etkinlik) denetimlerini geçin; ardından gözetim denetimleri ve sürekli iyileştirme yoluyla sürdürün.

5) ISO 9001 Gereksinimlerinin Yorumlanması

Süreç yaklaşımını kullanın: Her süreç için girdileri, çıktıları, sahipleri, kaynakları ve önlemleri tanımlayın; etkileşimleri ve devirleri kontrol edin. PDCA'yı her sürece ve genel olarak sisteme uygulayın. Riskleri soyut kayıtlar yerine pratik kontrol ihtiyaçları (örneğin, tedarikçi değişiklik bildirimleri, yeni ekipman eğitimi) olarak ele alın; eylemlerin oluşumu, tespit boşluklarını veya etkiyi azalttığını doğrulayın.

6) Uygulamada Cümle Temaları

Bağlam ve Liderlik: Paydaşları anlamak ve kaynakları tahsis etmek; müşteri ve iş sonuçlarına bağlı bir politika ve hedefler yayınlamak. Planlama: Riskleri/fırsatları ele almak; değişiklikleri planlamak. Destek: Yetkinlik, altyapı, çevre, kaynakların ölçülmesi, belgelenmiş bilgiler. Operasyon: Harici sağlayıcılar dahil olmak üzere ürün/hizmet gerçekleştirme sürecini planlamak ve kontrol etmek. Performans: İzlemek, analiz etmek, denetlemek, gözden geçirmek. İyileştirme: Uygunsuzlukları ele almak ve CAPA ile çığır açan değişiklikleri yönlendirmek.

7) Süreç Kontrolleri ve Ölçümleri

Gereksinimleri kontrol planlarına, kabul kriterlerine ve süreç içi kontrollere dönüştürün; zamanında teslimat, ilk geçiş verimliliği, hata oranı, şikayet oranı ve döngü süresi gibi KPI'ları ölçün. Uygun olduğu durumlarda, kritik özelliklere İstatistiksel Proses Kontrolü (SPC) uygulayın ve zaman içinde istikrarı ve yeteneği izleyin.

8) Risk Temelli Düşünme ve Değişim

Kontrolleri ve doğrulamayı önceliklendirmek için pratik araçlar (örneğin, PFMEA ) kullanın . Önemli değişiklikleri MOC aracılığıyla yönlendirin , prosedürleri, eğitimi, denetim planlarını ve tedarikçi talimatlarını güncelleyin ve bir sonraki yönetim incelemesinde etkinliğini onaylayın.

9) Belgelenmiş Bilgiler - Daha Az Üretin, Daha Fazla Kullanın

ISO 9001, belirli bir "kalite el kitabı" değil, "belgelenmiş bilgi" gerektirir. Prosedürleri yalın tutun, iş talimatlarını sistemlere (MES/WMS) entegre edin ve kayıtların aranabilir ve izlenebilir olmasını sağlayın ( Saklama , Bütünlük ). Yönetilen güncellemeler aracılığıyla eski içeriği hızla kaldırın.

10) Tedarikçiler ve Dış Kaynaklı Süreçler

Tedarikçileri risk oranına uygun kontrollerle (örneğin, gelen malların denetimi, sertifikalar, Kalite Anlaşmaları ve SQM kapsamında performans değerlendirmeleri) nitelendirin ve izleyin ( Tedarikçi Nitelendirme ). Sistemik sorunları düzeltmek için SCAR'ı kullanın .

11) Uygunsuzluk, CAPA ve Öğrenme

Ürün ve süreç uygunsuzluklarını ( Sapma/Uygunsuzluk ) kaydedin, etkilerini sınırlayın ve etkili Kök Neden Analizi (RCA) ile araştırın . Düzeltici ve Önleyici Eylemleri (CAPA) uygulayın, etkinliğini doğrulayın ve denetimler ve yönetim incelemesi yoluyla döngüyü tamamlayın. Şikayetleri, iadeleri ve garanti taleplerini yalnızca düzeltme değil, önleme girdisi olarak ele alın.

12) İç Denetim ve Yönetim İncelemesi

Risk tabanlı iç denetimler gerçekleştirerek , sadece kağıt üzerindeki uyumluluğu değil, süreç etkinliğini de test edin. Yönetim incelemesinde, performans eğilimlerini, denetim/CAPA durumunu, tedarikçi performansını, müşteri geri bildirimlerini, riskleri/fırsatları, kaynak ihtiyaçlarını ve iyileştirme önceliklerini değerlendirin; kararları ve eylemleri sorumlularıyla ve son teslim tarihleriyle birlikte yayınlayın.

13) QMS Kontrolünü Gösteren Ölçütler

• Zamanında Teslimat (OTD): müşteri vaadi vs gerçek.
• İlk Geçiş/Son Verim: süreç ailesi tarafından ve yuvarlanarak.
• Kusur Oranı / DPPM: süreçte ve müşteride.
• Şikayet & İade Oranı: trend ve kapanış zamanı.
• CAPA Etkinliği: Tekrarlama ve doğrulama için gereken süre.
• Denetimin Kapatılması: bulguları kapatma zamanı; bulguları tekrarlama zamanı.
• Tedarikçi Performansı: OTD, kalite puanı, SCAR çevrim süresi.

Değişikliklerden veya projelerden sonra sapmaları erken tespit etmek ve iyileştirmeleri kanıtlamak için panoları kullanın.

14) Yaygın Tuzaklar ve Bunlardan Nasıl Kaçınılır

• Kağıt Kalite Yönetim Sistemi. Kontrolleri sistemlere (MES/WMS/LIMS) ve günlük yönetime yerleştirin, bağlayıcılara değil.
• Çok fazla prosedür var. Bunları yalın ve rol odaklı tutun; insanların kullanmadığı şeyleri emekliye ayırın.
• Zayıf değişim kontrolü. Rota değişiklikleri şu şekilde: MOC, eğitimi güncelleyin ve etkinliğini kontrol edin.
• Denetimler birer olaydır. Yıllık sürprizler yerine katmanlı iç denetimler ve gemba kontrolleri kullanın.
• Eylemsiz metrikler. KPI'ları sahiplere ve PDCA'ya bağlayın; doğru ritimde inceleyin.
• Kontrolsüz tedarikçiler. Seçimi, izlemeyi ve yükseltmeyi resmileştirin SQM.

15) Sertifika Dosyasında Neler Bulunmalıdır?

Kalite Yönetim Sistemi kapsamı ve süreç etkileşimleri; izleme kanıtlarıyla birlikte kalite politikası ve hedefleri; risk/fırsat kayıt defteri ve eylemler; kaynak ve yetkinlik kayıtları ( Eğitim Matrisi ); kalibrasyon/bakım kanıtları; tedarikçi değerlendirmesi ve performansı; operasyonel kontroller ve kabul kriterleri; iç denetim programı ve sonuçları; yönetim inceleme çıktıları; uygunsuzluk ve Düzeltici ve Önleyici Eylem (CAPA) kayıtları; değişiklik kayıtları; müşteri geri bildirim eğilimi ve eylemler - Belge Kontrolü ve Saklama kapsamında yönetilir.

16) Bu V5 ile Nasıl Uyumlu? SG Systems Global

Yönetilen Kalite Yönetim Sistemi altyapısı. V5 platformu, sürümlü Belge Kontrolü , rol tabanlı onaylar ve geçerlilik tarihi belirleme özelliği sunarak "belgelenmiş bilgilerin" politikalar, standart işletim prosedürleri ve iş talimatları genelinde güncel, bağlantılı ve denetime hazır olmasını sağlar.

Kapalı döngü iyileştirme. V5 QMS, iç denetimleri , bulguları, kök neden analizini (RCA ) ve düzeltici ve önleyici eylemleri (CAPA) etkinlik kontrolleri ve gösterge panelleriyle koordine ederek yönetim inceleme paketlerini otomatik olarak besler.

Operasyonel entegrasyon. V5, Kalite Yönetim Sistemini (QMS) uygulamaya bağlar; kontrollü üretim ve elektronik Bina Üretim Raporu (eBMR) için Üretim Yürütme Sistemi (MES) , envanter ve durum için ise Depo Yönetim Sistemi (WMS) kullanılır. Böylece, denetim izleri ve izlenebilir kimlik ile kanıtlar kaynağında yakalanır.

Risk ve tedarikçi kontrolü. V5, merkezi bir Risk Kaydı ve tedarikçi yaşam döngüsü ( SQM , Tedarikçi Yeterliliği , Kalite Anlaşmaları , SCAR ) ile puan kartları ve uyarılar içerir.

Tasarımla elde edilen kanıt. KPI'lar, denetim programları, eğitim durumu ve değişiklik geçmişi, süreç, tesis veya ürün ailesine göre raporlanabilir; bu da ISO 9001 sertifikasyonunu ve gözetim denetimlerini, dosyaları arama telaşından ziyade, canlı ve bağlantılı kayıtların incelenmesi haline getirir.

Özetle: V5, ISO 9001'i (planladığınızı yürütürsünüz; yürüttüğünüzü ölçersiniz; ölçtüğünüzü geliştirirsiniz) tek bir yönetilen platformda uygulamaya koyar.

17) SSS

S1. Kalite el kitabı gerekli midir?
Hayır. ISO 9001, belirli bir kılavuz değil, "belgelenmiş bilgi" gerektirir. Gerektiğinde net bir süreç haritası, politika ve prosedürler tutun ve eksiksiz kayıtlar tutun.

S2. ISO 9001'in ISO 13485 ve GMP ile ilişkisi nedir?
ISO 9001 geneldir; ISO 13485 tıbbi cihaz özelliklerini ve düzenleyici kontrolleri ekler. GMP (cGMP) sektör düzenlemelerini ekler. Birçok kuruluş ISO 9001 prensiplerini uygular ve sektör gerekliliklerini kapsar.

S3. Yazılımları ISO 9001 kapsamında doğrulamamız gerekiyor mu?
Yazılım, ürün/hizmet uygunluğunu veya QMS performansını etkilediğinde, bunu riske orantılı olarak kontrol edin ve doğrulayın; genellikle CSV düzenlenmiş bağlamlarda beklentiler.

S4. Tasarım ve geliştirmeyi hariç tutabilir miyiz?
İş modelinize uygun değilse, açık bir gerekçeyle tasarım ve geliştirme kapsamını belirleyebilirsiniz; yine de tüm geçerli gereksinimlerin karşılanması gerekir.

S5. Sertifikanın geçerlilik süresi ne kadardır?
Sertifikalar genellikle üç yıllık bir döngüde çalışır ve periyodik gözetim denetimleri gerçekleştirilir. Sürdürülebilir performans ve kapalı devre iyileştirme, sertifikanın geçerliliğini korur.

S6. ISO 9001 sertifikası yasal olarak zorunlu mudur?
Genellikle hayır, ancak birçok müşteri ve sektör bunu bekliyor. Genellikle denetim yükünü azaltır ve paydaşlara sistem olgunluğunun sinyalini verir.

İlgili Okuma
• Temel QMS ve Yönetişim: Döküman kontrolu | Politikaları | İç Denetim | APG
• Risk ve İyileştirme: Risk Yönetimi (QRM) | PFMEA | Kontrolü değiştir | CAPA | RCA
• Yürütme ve Kayıtlar: MES | eBMR | Veri bütünlüğü | Kayıt tutma | 21 CFR Bölüm 11 | Ek 11
• Tedarikçiler ve Dış: SQM | Tedarikçi Kalifikasyonu | Kalite Anlaşması | SCAR
• Sektör Çerçeveleri: ISO 13485 | FDA QMSR | GMP