Onay İş Akışı – Elektronik İmza Yönlendirme ve Değişiklik Kontrolü

Bu konu, şu konunun bir parçasıdır: SG Systems Global düzenleyici sözlük dizisi.

Ekim 2025'te güncellendi • QMS / MES Yönetimi • 21 CFR Bölüm 11 / AB Ek 11

Onay İş Akışı, GMP ile ilgili kayıtların ve kararların oluşturulmasını, değiştirilmesini ve yayınlanmasını yöneten, kontrollü, rol tabanlı inceleme ve yetkilendirme dizisidir; bu süreç ana verileri (tarifler/spesifikasyonlar/etiket şablonları), parti uygulama adımlarını ve bekletmeleri, laboratuvar sonuçlarını ve Analiz Sertifikalarını (CoA), sapmaları ve CAPA'yı, tedarikçi yeterliliklerini, değişiklik kontrollerini ve eğitim yeterliliklerini kapsar. Doğru tasarlanmış iş akışları, bürokratik incelikler değildir; doğru kişilerin, doğru sırayla, doğru bağımsızlık ve yetkiyle doğru şeyleri onaylamasını sağlayan risk kontrolleridir ; aynı zamanda 21 CFR Bölüm 11 ve AB Ek 11 uyarınca ilişkilendirilebilir, zaman damgalı, kurcalamaya karşı dayanıklı bir iz bırakır . Kötü tasarlanmış iş akışları darboğazlar yaratır, onay mekanizmasını etkinleştirir ve hesap verebilirliği azaltır; iyi tasarlanmış iş akışları ise döngü süresini kısaltır, veri bütünlüğünü güçlendirir ve denetimleri en iyi şekilde sıkıcı hale getirir.

“Onaylar sadece bir sayfaya atılan imzalar değildir; sonuçları olan kararlardır ve iş akışınız, bu kararların yetkin, bağımsız ve zamanında alındığını kanıtlayan kontrol mekanizmasıdır.”

1) Nedir?

Düzenlemeye tabi üretimde onaylar her yerde karşımıza çıkar: gelen bir yardımcı maddenin envantere alınması; kritik bir tartım adımının doğrulanması; sınırda bir analizden sonra bir partinin akıbeti; sıcaklık sapmasını araştıran bir sapmanın kapatılması; etiket şablonu değişikliğinin yetkilendirilmesi; yeni bir temizleme yönteminin uygulanması; ikinci bir kaynağın nitelendirilmesi; ana reçetenin yıllık olarak yeniden onaylanması. Onay İş Akışı, bu kararların izlediği resmileştirilmiş, sistem tarafından yürütülen yoldur. Her düğüm bir rol (örneğin, Proses Sahibi, Kalite Kontrol Gözden Geçiricisi, Nitelikli Kişi), gerekli imzanın anlamı (Gerçekleştirildi, Gözden Geçirildi, Onaylandı, Kabul Edildi, Akıbeti Belirlendi), yükseltme ve ikame kuralları, kanıt ön koşulları (ekler, risk değerlendirmeleri, hesaplamalar) ve karar elektronik imza ile kaydedilene kadar ilerlemeyi engelleyen kapıları tanımlar. En önemlisi, gözden geçirenlerin sırası keyfi değil, görev ayrımı ilkelerine uygun olarak belirlenmiştir, böylece orijinal üreticiler kendi çalışmalarını onaylayamaz ve Kalite Kontrol gerçek bağımsızlığa sahip olur.

Modern iş akışları bağlamsal ve risk tabanlıdır . Bir kaydın izlediği yol, ürün sınıflandırmasına, pazara, değişiklik risk derecelendirmesine (düşük/küçük vs. büyük) veya olay ciddiyetine (örneğin, OOS vs. küçük OOT) bağlı olabilir. SLA zamanlayıcıları ve gösterge panelleri, sessiz yaşlanmayı önler. Koşullu dallanmalar, yüksek riskli veya pazarlar arası değişiklikleri Düzenleyici İşler ve Doğrulama birimlerinin önüne koyarken, rutin, düşük riskli güncellemelerin hafif bir denetimle akmasına izin verir. Bu mantığı yazılıma kodlayarak, kuruluşlar iki klasik başarısızlık modundan kaçınır: (1) aşırı mühendislik—her kayıt herkese gider, süreci felç eder—veya (2) yetersiz mühendislik—herkes her şeyi onaylayabilir, kontrolü aşındırır.

Temel unsurlar. Savunulabilir bir iş akışı modeli şunları tanımlar: (a) kimin onayladığı (bireyler değil, roller), (b) neyi onayladıkları (nesne türü ve kapsamı), (c) yaşam döngüsünün hangi aşamasında onayların gerekli olduğu (oluşturma, revizyon, geçerlilik tarihi, periyodik yeniden onay), (d) onayların nasıl kaydedildiği (benzersiz elektronik imzalar, neden/anlam, zaman damgası ve kayda bağlanma) ve (e) yönlendirmenin neden uygun olduğu (risk ve düzenleyici gerekçe). Gerekli belgeler arasında etki değerlendirmeleri, doğrulama kanıtları, eğitim etkisi ve değişiklik kontrolü için kabul kriterleri ve uygulama sonrası etkinlik kontrolleri içeren açık bir fayda/risk beyanı yer alır.

Mevzuat bağlamı. FDA 210/211 temel kuralları, üretim ve kontrol kayıtlarının kalite birimi tarafından incelenmesini ve onaylanmasını gerektirir. 21 CFR 820 (cihazlar) ve AB GMP, prosedürlerin, değişikliklerin ve parti/imha kayıtlarının benzer şekilde bağımsız olarak incelenmesini ve belgelenmiş onayını gerektirir. Bölüm 11 ve Ek 11, bu temel yükümlülükleri bilgisayarlı sistem beklentileriyle birleştirir: benzersiz kullanıcı kimliği, doğrulanmış iş akışları, güvenli denetim izleri, saklama/okunabilirlik ve "imzanın anlamı"nın tanımı. Yönetmeliklerde verimliliği yasaklayan hiçbir şey yoktur; kontrolsüz verimliliği yasaklarlar.

Onay iş akışları, Kalite Yönetim Sistemi'nde (QMS) (sapmalar, düzeltici ve önleyici eylemler, değişiklik kontrolü, şikayetler, eğitim), Üretim Yürütme Sistemi'nde ( MES) (adım onayları, bekletme/serbest bırakma, mutabakat, etiket yetkilendirmesi), Laboratuvar Yönetim Sistemi'nde (LIMS) (sonuç doğrulama/onaylama, yöntem değişiklikleri), Depo Yönetim Sistemi'nde (WMS) (durum değişiklikleri, karantina serbest bırakma) ve Risk Değerlendirmesi'nde (RA) (varyasyonlar, onay sonrası değişiklikler) görünür. Bu iş akışlarının etkinliği, kuruluşunuzun tasarıma dayalı mı yoksa istisnai durumlara dayalı mı yönetileceğini belirler.

2) V5 ile İlişkisi

V5 tarafından SG Systems Global MES, QMS ve ERP/LIMS ile entegrasyonlarda birinci sınıf, yapılandırılabilir bir yetenek olarak Onay İş Akışını uygular; böylece onaylar karar noktasında yürütülür ve tutarlı bir şekilde raporlanır. V5 MESHer eBMR adımı, tanımlanmış anlamı olan bir veya daha fazla imza (Gerçekleştirildi, Doğrulandı, QA Sürümü) gerektirebilir ve onay sırası adım sonucuna (örneğin, normal veya sapma) bağlı olabilir. Bekletmeler ve serbest bırakmalar otomatik olarak uygulanır: Bir eylem sınırı aşılırsa, adım "beklemede" durumuna geçer ve bir QMS kaydı oluşturulur ve durum belirlenen rollere yönlendirilir; QA onayı kaydedilene kadar başka bir işlem yapılmaz. Ana veriler (tarifler/şartnameler/etiketler) için V5, planlanan geçerlilik tarihleriyle taslak→inceleme→onay→geçerli yönlendirmeyi uygular, böylece üretim farkında olmadan geçersiz talimatları kullanamaz.

V5 Kalite Yönetim Sistemi (QMS) içerisinde sapmalar, düzeltici ve önleyici eylemler (CAPA) ve değişiklik kontrolleri, riske göre yapılandırılabilir yolları izler. Küçük bir ekipman değişikliği yalnızca Proses Sahibi + Kalite Güvence (QA) gerektirebilir; büyük bir formülasyon değişikliği ise Doğrulama ve Düzenleyici İşler birimlerini de içerir ve eğitim etki değerlendirmesi, güncellenmiş PPQ gerekçesi ve değişiklik sonrası etkinlik kontrolleri gerektirir. SLA zamanlayıcıları, hatırlatıcılar ve yükseltmeler, eskimeyi önler; gösterge panelleri, rol ve departmana göre darboğazları ortaya çıkarır. Tüm onaylar, kullanıcı kimliği, zaman damgası ve gerekçesiyle birlikte denetim izi altındadır ; ekler (risk değerlendirmeleri, protokoller, sertifikalar) kayda bağlanır.

V5 ayrıca, toplu onay ve belge kontrolü için istisnai inceleme olanağı da sunar . Kalite güvence ekibi, bir eBMR veya değişiklik paketindeki her satırı tek tek incelemek yerine, işaretlenmiş istisnalara odaklanır; bunlar arasında geçersiz kılma içeren adımlar, limit ihlalleri, geç imzalar veya uyumsuz sürümler bulunur. Bu, döngü süresini kısaltır ancak titizliği artırır, çünkü istisnalar, riskin yoğunlaştığı yerde inceleyicinin dikkatini yoğunlaştırır. CoA , tedarikçi durumu ve ekipman kalibrasyonu ile entegrasyon, onaylayıcıların sistemler arasında arama yapmadan bağlamı görmelerini sağlar. Sonuç: daha az toplantı, daha az sürpriz ve denetim sırasında daha temiz bir hikaye.

3) Uygulama Rehberi (Pratik ve Savunulabilir)

1) Kararları risklerle eşleştirin. Üretim, kalite, laboratuvar, depo ve düzenleyici işlevler genelinde onay gerektiren tüm kararları envanterleyin. Her biri için riski (hasta/ürün/uyumluluk üzerindeki etki), gerekli bağımsızlığı (kendi çalışmalarını onaylayamayan kişi) ve asgari yetkinliği (rol/nitelik) tanımlayın. Bu haritayı, nesne türüne ve risk seviyesine göre anahtarlanmış iş akışı şablonlarına dönüştürün (örneğin, Değişiklik Kontrolü: Küçük/Büyük/Kritik; Sapma: Seviye 1/2/3; Etiket Değişikliği: Kozmetik/İçerik).

2) İmza anlamını ve kanıt kapılarını tanımlayın. Her düğüm, imzanın anlamını belirtmelidir ("Gerçekleştirdim", "SOP QMS-012'ye göre inceledim", "X ürününün piyasaya sürülmesini onaylıyorum"). "Onayla" düğmesinin görünmesi için bulunması gereken ekler veya veri alanları (risk değerlendirmesi, doğrulama planı, eğitim matrisi, tedarikçi onay durumu) olan kanıt ön koşullarını yapılandırın. Bu, "şimdi onayla, sonra kanıtla" yaklaşımını önler.

3) Mühendislikte görev ayrımı. Yazılımda bağımsızlığı sağlayın: yaratıcı ≠ onaylayıcı; uygulayıcı ≠ doğrulayıcı; sistem yöneticisi ≠ kalite kontrol onaylayıcısı. Küçük ölçekli tesisler için, şeffaflıkla kontrollü yedekler ve yükseltme kuralları tanımlayın—kimin devreye girdiği, neden ve ne kadar süreyle.

4) Zaman dilimleri ve sorun giderme. Her düğüme SLA'lar ekleyin (örneğin, QA incelemesi ≤ 2 iş günü). Geciken görevler, önce atanan kişiye, ardından yöneticiye ve son olarak da saha liderliğine hatırlatıcılar gönderir. İş akışı verileri bir gösterge panosunda görünür olmalı, böylece tekrarlayan darboğazlar objektif olarak belirlenip kaynaklandırılabilir.

5) Sürümleme ve geçerlilik. Belgeler, tarifler ve etiketler için onaylar, geçerlilik tarihi olan yeni bir kontrollü sürümle sonuçlanmalıdır . MES, geçersiz kılınmış sürümlere karşı yürütmeyi engellemeli ve eski şablonlardan etiket yazdırmayı bloke etmelidir. Kademeli pazar onaylarının geçerli olduğu durumlarda, RA'ya yönlendirme yapılmalı ve pazara özgü geçerlilik uygulanmalıdır.

6) İş akışı motorunun doğrulanması. Platformu GAMP 5'e göre doğrulayın . Zorlu testler şunları kanıtlamalıdır: (a) yalnızca yetkili roller onay verebilir, (b) denetim izi kimin/ne zaman/neden yaptığını kaydeder, (c) elektronik imzalar benzersiz ve reddedilemezdir, (d) kanıt kontrolleri çalışır, (e) yükseltmeler tetiklenir ve (f) sistem eksik onaylarla yürütmeyi engeller.

7) Eğitim ve iletişim. Onaylayıcılara imzalarının anlamı ve incelemeleri gereken kanıtlar konusunda eğitim verin. Başvuru sahiplerini ilk seferde eksiksiz paketler göndermeleri konusunda eğitin. SLA beklentilerini yayınlayın ve gösterge panellerini görünür hale getirin; şeffaflık güçlü bir süreç düzeltme aracıdır.

8) Sürekli iyileştirme. Üç ayda bir, işlem süresini, yeniden işleme oranını (düzeltme için iade edilenler) ve "son aşama sürpriz" oranını (nihai onaydan sonra keşfedilen sorunlar) analiz edin. Değer katmayan düğümleri kaldırın; kalite hatalarının meydana geldiği yerlerde kanıt kontrollerini sıkılaştırın; riskin hafife alındığı yerlerde koşullu dallar ekleyin. Amacınız daha fazla imza değil, daha az ama daha iyi onaylar almaktır.

4) Önemli Metrikler

• Düğüm başına döngü süresi (ortanca ve 90. yüzdelik) sapmalar, CAPA, değişiklik kontrolleri ve parti sürümü için.
• Zamanında SLA uyumluluğu rol/departman başına; yaşlanan WIP SLA'nın ötesinde.
• Yeniden işleme oranı (düzeltme için geri gönderilen kayıtlar) ve başlıca nedenler (eksik risk değerlendirmesi, yanlış şablon, eğitim etkisi olmaması).
• İstisna yoğunluğu parti/değişiklik başına (işaretlenen istisnaların sayısı ile toplam adım sayısı arasındaki fark), süreç/kontrol sağlığının önde gelen göstergesi.
• Onay bağımsızlığı ihlalleri önlendi (sistem tarafından engellenen kendi kendini onaylama girişimi) – kontrol etkinliğini gösterir.
• Denetim gözlemleri onaylara (örneğin, eksik kanıtlar, geç onaylar) ve CAPA'nın kapanış süresine bağlıdır.

5) Yaygın Arıza Türleri ve Bunlardan Nasıl Kaçınılır

• Onaylama. Onaylayanlar kanıtları incelemeden onaylıyor. Çözüm: kanıt kapıları, QA tarafından rastgele yapılan nokta kontrolleri ve kalite sonuçlarına bağlı performans ölçümleri.
• Aşırı onay. Çok fazla imza, hesap verebilirliği zayıflatır. Çözüm: Risk kademeli rotalar; katma değer sağlamayan düğümleri kaldırın.
• Gölge onaylar. "Tamam"ları sistem dışına e-postayla gönderin. Düzeltme: Sistem içi imzaları zorunlu kılın; imzalar kaydedilene kadar işlem iptal edilsin.
• Rol karmaşası. Bireyler dış yetkinliği onaylar. Düzeltme: Nitelik kontrolleri ve eğitim süresi sonu kilitleri ile rol tabanlı izinler.
• Versiyon kayması. Değiştirilen talimatlara karşı yürütme. Düzeltme: MES/WMS/etiket denetiminde eski sürümlerin etkinliğini zorunlu kılın ve kullanımını engelleyin.

İlgili Okuma

• 21 CFR Bölüm 11 – Elektronik Kayıtlar ve İmzalar
• AB GMP Ek 11 – Bilgisayarlı Sistemler
• GAMP® 5 – Yazılım Doğrulaması
• Denetim İzi (GxP) | ALCOA+ Veri Bütünlüğü
• Elektronik Parti Kaydı (eBR/eBMR) | Analiz Sertifikası (CoA)
• V5 Kalite Yönetim Sistemi (KYS) | V5 MES | V5 WMS

6) SSS

S1. Bir onayı “Bölüm 11 uyumlu” yapan nedir?
Benzersiz kullanıcı kimliği, tanımlanmış anlamı olan kimliği doğrulanmış e-imza, imzanın belirli kayıt ve sürüme bağlanması, zaman damgalı denetim izi girişleri, doğrulanmış iş akışı davranışı ve gerekli süre boyunca saklanabilirlik/okunabilirlik. Kağıt üzerindeki onay veya e-posta yoluyla verilen "OK", sistem imzasının yerine geçmez.

S2. Bir onaylayıcı birden fazla rolü üstlenebilir mi?
Yalnızca risk izin veriyorsa ve görev ayrımı korunuyorsa. Küçük tesisler için V5, üstlenilen rolün ve gerekçesinin açıkça belgelenmesiyle kontrollü yetki devrine olanak tanır; denetim izi belirsiz olmamalıdır.

S3. Kaliteyi düşürmeden SLA'ları nasıl belirleriz?
SLA'ları risk katmanlarına bağlayın ve onaylayıcıları kanıt kapıları aracılığıyla eksiksiz paketlerle güçlendirin. Yeniden işleme oranını ölçün: SLA'lar karşılanıyor ancak yeniden işleme artıyorsa, kalite yerine hızı optimize ediyorsunuz demektir; yeniden dengeleme.

S4. Değişikliklerden sonra bir kaydın yeniden onaylanması gerekirse ne olur?
Herhangi bir önemli düzenleme, iş akışını bağımsızlığın gerekli olduğu noktadan itibaren sıfırlamalıdır. V5, sürümlemeyi izler ve kontrollü alanlar değiştiğinde (örneğin, tarif parametreleri, etiket içeriği, risk derecelendirmesi) yeniden onayı zorunlu kılar.

S5. Acil durum iptallerini nasıl yönetiyoruz?
Önceden tanımlanmış kriterler, geçici roller ve otomatik geriye dönük kalite güvence incelemesi ile dar bir "hızlı yol" yapılandırın. Geçersiz kılmalar, neden kodlu, zaman sınırlı ve panolarda görünür olmalıdır; aksi takdirde, bir kontrol değil, bir geçiş noktası oluşturmuş olursunuz.

S6. Bu, denetim riskini nasıl azaltır?
Müfettişler imzaları takip eder. İş akışı doğrulanır, denetim takibi yapılır ve kanıtlara dayalı hale getirilirse, yerel bilgi aramayı bırakır ve sistemi sizin kontrolünüz olarak kabul ederler. Bu, denetimleri kısaltır ve gözlem riskini azaltır.

İlgili Sözlük Bağlantıları:
• Kayıtlar ve Bütünlük: 21 CFR Bölüm 11 | Denetim İzi (GxP) | ALCOA +
• Kalite Süreçleri: Yıllık Faiz Oranı/PQR | KoA | eBR/eBMR
• Sistemler: V5 KYS | V5 MES | V5 WMS