Anasayfa›Hizmetler›Bilgi Güvenliği ve Sağlık›ISO 13485 Satın Alma ve Tedarikçi Kontrolü (Madde 7.4): Kritik Bileşende Sürpriz İstemezsiniz
ISO 13485 tedarikçi kontrolü nasıl yapılır?
ISO 13485 Madde 7.4’te satın alma, sipariş vermek değil; tedarikçinin cihaz güvenliğine etkisine göre kontrol edilmesidir. Kritik bir bileşen için tedarikçi seçimi, onay kriterleri, gelen ürün doğrulaması ve değişiklik bildirimi şartı önceden tanımlanmamışsa, sahadaki ilk sürpriz doğrudan hasta güvenliğine yansır.
Bir cihaz üreticisi, yıllardır aynı contayı aldığı tedarikçisinin hammadde formülünü sessizce değiştirdiğini ancak steril bariyer testi başarısız olunca fark etti. Sözleşmede “değişiklik bildirimi” şartı yoktu. ISO 13485’in satın alma maddesi tam da bu boşluğu kapatmak için vardır: tedarikçiyi bir maliyet kalemi değil, kalite sisteminin bir uzantısı olarak yönetmek.
Standart, satın alınan ürünün cihaza etkisiyle orantılı bir kontrol ister. Yani her tedarikçiye aynı sıkılıkta davranılmaz; kontrolün derecesi bileşenin riskine göre belirlenir. Kritik bir implant bileşeni ile ofis sarf malzemesi aynı onay ve izleme sürecine tabi tutulamaz.
Bu orantılılık, tedarikçileri risk sınıflarına ayıran bir kriterle başlar. Sınıflandırma yapılmadan “onaylı tedarikçi listesi” tutmak, listedeki her ismi eşit güvenilir sayma hatasını doğurur ve denetçinin ilk sorusu “bu tedarikçiyi neye göre kritik saymadınız?” olur.
Hayır. Liste bir sonuçtur; asıl kanıt, o listeye girişi ve listede kalışı yöneten kriterlerdir. Denetçi, bir tedarikçinin hangi değerlendirmeyle onaylandığını, hangi performans verisiyle listede tutulduğunu ve kötüleşen performansta hangi eşikte listeden çıkarıldığını gösteren canlı bir süreç arar.
Statik bir liste, güncellenmediğinde hızla gerçeklikten kopar. Olgun bir sistemde her tedarikçinin bir performans dosyası vardır: zamanında teslimat, ret oranı, uygunsuzluk geçmişi ve yeniden değerlendirme tarihi. Bu veriler yıllık bir gözden geçirmeyle listeyi besler.
İkisi birbirinin yerine geçmez, birbirini tamamlar. Güçlü bir tedarikçi kalite sistemi gelen muayene yükünü azaltır; zayıf ya da yeni bir tedarikçide ise gelen doğrulama sıklaştırılır. Denge, tedarikçiye duyulan güvenin objektif verilerle desteklenip desteklenmediğine göre kurulur.
Tedarikçinin hammadde, süreç ya da üretim yeri değiştirmesi, cihazın doğrulanmış durumunu bozabilir. Bu nedenle satın alma anlaşmasında değişiklik bildirimi şartı bulunmalı ve bildirilen her değişiklik, etkisine göre bir değerlendirmeden geçip gerektiğinde validasyonu yeniden tetiklemelidir.
Mini karar kuralı: Bir tedarikçi “aynı ürün, sadece daha iyi” diyorsa, bunu otomatik olarak bir değişiklik kaydı açma sinyali sayın. “Daha iyi” ifadesi bir formül, süreç ya da malzeme değişikliği anlamına gelir ve doğrulanmadan üretime alınması, cihazın performansı hakkında sahip olduğunuz kanıtı geçersiz kılar.
Durumunuzu birkaç dakikada konuşalım; size özel süre ve yol haritası çıkaralım.
Hayır. Denetim yöntemi ve sıklığı riske göre belirlenir. Kritik tedarikçilerde yerinde denetim güçlü bir kanıttır; düşük riskli kalemlerde belge değerlendirmesi ve performans izleme yeterli olabilir.
Alternatif kaynak yoksa risk, sıkı sözleşme şartları, artırılmış gelen doğrulama, güvenlik stoğu ve olası kesinti için acil durum planıyla yönetilir. Bu bağımlılık risk dosyasında açıkça yer almalıdır.
Ürün şartları, kabul kriterleri, gerekli kalite sistemi şartları ve özellikle değişiklik bildirimi yükümlülüğü açıkça tanımlanmalıdır. Sözlü mutabakat kanıt sayılmaz.
Zamanında teslimat oranı, gelen ret oranı, uygunsuzluk ve şikayet geçmişi, düzeltici faaliyetlere yanıt süresi izlenebilir ve yeniden değerlendirmede kullanılabilir göstergelerdir.
Evet. Sterilizasyon gibi dış kaynaklı kritik süreçler, tedarikçi kontrolünün en sıkı uygulandığı alanlardır ve sonuçlarının doğrulanması özel önem taşır.