CNC İşleme Tedarikçileri için ISO 13485 ve ISO 9001 Karşılaştırması: Sertifika Ne Ekler ve Kapsam Nasıl Doğrulanır

Tıbbi cihaz parçaları için bir tedarikçiyi nitelendirmek üzere tek başına ISO 9001 yeterli midir?

ISO 9001, hassas parça tedarikçileri için taban kalite yönetim sertifikasıdır ve her meşru CNC tedarikçisinin ona sahip olması beklenir¹⁶²⁶. Belgelenmiş kalite yönetimini, düzeltici faaliyeti ve tedarikçi kontrolünü kapsar — süreçleri takipte, ekipmanı kalibrede ve prosedürleri yazılı tutan genel sistemdir⁵¹⁶.

Düzenlemeye tabi sektörler için sektöre özgü standart opsiyonel değil pazarlık konusu edilemez olarak tanımlanır ve ilgili sertifika bir ekstra değil bir filtre gibi ele alınmalıdır²²²⁶. Pratik sonucu bir eleme sırasıdır: yalnızca ISO 9001 sahip bir atölye, tolerans yetkinliğine veya fiyata zaman harcamadan önce elenir.

Sertifikasız bir atölye kullanmanın riski teslimattan sonra ortaya çıkar; kendi uyum denetiminiz veya notified body, atölyenin üretemeyeceği dokümanı talep ettiğinde — o noktada parçalar ne kadar iyi işlenmiş olursa olsun kullanılamayabilir²². Bir kaynak, aynı mantığı havacılık için daha açık söylemektedir; orada tek başına ISO 9001 bir tedarikçiyi uçuş-kritik programlardan dışlar²¹.

Bu beyan AS9100D hakkında yapılmıştır, ISO 13485 hakkında değil; bu yüzden tek başına tıbbi cihaz kuralını koymaz. Sektöre özgü sertifikasyonun nitelendiren katman olduğunu, genel katmanın değil; bu örüntüyü gösterir.

ISO 13485 sistemi ISO 9001'in ötesinde ne ekler?

ISO 13485 tıbbi cihaz QMS standardıdır ve kaynaklar onu; ISO 9001'in zaten gerektirdiklerinin üzerine süreç doğrulama, cihaz geçmiş kayıtları ve malzeme parti izlenebilirliği eklediği şeklinde tanımlar⁵. ISO 9001'in katkısı genel katmandır: belgelenmiş kalite yönetimi, düzeltici faaliyet ve tedarikçi kontrolü⁵.

ISO 13485 o katmanı korur ve bir cihaz üreticisinin bir parçaya ne olduğunu yeniden kurmasını sağlayan kayıtları ekler. Standart ayrıca FDA/CE mevzuat uyumu ve ISO 14971 risk yönetimi vurgusuyla tıbbi cihazları kapsaması şeklinde de tanımlanmaktadır¹⁵.

Fark, yalnızca ayrıntıda değil niteliktedir: ISO 9001 sektörler arası tabanken ISO 13485, parçaların gireceği mevzuat çevresi etrafında yazılmıştır¹⁵. Bir alıcı için sertifika giriş bileti, eklenen kayıtlar ise özün kendisidir.

Atölyenin sistemi bir sertifikanın ötesinde ne ürettiğini sorduğunuzda yanıt, süreç doğrulama, cihaz geçmiş kayıtları ve parti izlenebilirliğiyle eşleşmelidir⁵. Kaynaklar ISO 13485 gereksinimlerinin tam madde madde dökümünü yapmamaktadır; bu yüzden sertifikayı bir sistemin var olduğuna dair kanıt olarak görün ve atölyeden ürettiği kayıtları göstermesini isteyin.

Süresi dolmuş ya da doğrulanamayan sertifikaları önce eleyin

Bu kontroller az maliyetlidir ve herhangi bir teknik incelemeden önce tedarikçileri eler. Tedarikçiler bağımsız doğrulama için sertifika numaralarını ve bitiş tarihlerini sunmalıdır ve sertifikalar güncel ile tanınmış bir kuruluş tarafından verilmiş olmalıdır⁷¹¹.

Sertifika kapsamı, satın aldığınız işlemeyi ve özel süreçleri kapsıyor mu?

Özel süreçler — ısıl işlem, kaynak, yüzey işlemleri ve tahribatsız test — genel kalite yönetim sisteminden ayrı olarak kontrol edilir ya da akredite edilir¹³¹⁵. Bu ayrım yüzündendir ki atölyenin antetli geçerli bir ISO 13485 sertifikası, tek başına parçalarınızın eloksalını ya da ısıl işlemini kimin yaptığını söylemez.

Özel süreçler taşeron verildiğinde alt tedarikçiler, tam olarak yapılan süreci kapsayan güncel sertifikalarla doğrulanmalıdır¹³. Doğrulama sürece özgüdür: bir özel süreç için verilen sertifika diğerinin yerine geçmez.

Kalite sistemleri işleme, imalat, son işlem ve montaja yayılan hizmet sağlayıcılar, tedarikçi sınırlarında boşluk olmadan izlenebilirliği sürdürür; parça sevkedilmeden önce birkaç tedarikçiden geçtiğinde aranacak koşul budur¹¹. Atölyeden parçanızın geçeceği her operasyonu adıyla söylemesini, her birinin şirket içinde mi yoksa taşeronla mı yapıldığını belirtmesini ve o tam süreci kapsayan sertifikayı üretmesini isteyin¹³.

Kaynaklar, bir ISO 13485 sertifikasının kapsamının CNC işlemeyi ya da belirli bir özel süreci adıyla taşıdığının nasıl okunacağını ortaya koymamaktadır; bu yüzden kapsam, sertifikadan çıkarım yapılarak değil doğrudan teyit edilmek zorundadır.

Atölyenin denetim kanıtı, kritik ölçüleriniz için yeterli mi?

Sertifikasyon bir sistemin var olduğunu gösterir; denetim kayıtları ise atölyenin toleranslarınızı tutabildiğini gösterir. Pratik göstergeler şunlardır: parçalarla birlikte sevkedilen denetim raporları, sıkı toleranslı özellikler için CMM yetkinliği, malzeme sertifikaları ve izlenebilirlik ve uygunsuzlukların ele alınması için net bir süreç⁶.

Hammadde parçadan bitmiş parteye kadar kopmayan bir izlenebilirlik zinciri isteyin

ISO 13485 malzeme parti izlenebilirliği ekler ve tıbbi cihaz parçalarının malzeme izlenebilirlik kayıtları gerektirdiği tanımlanmaktadır⁵²⁶. Bunu karşılayan zincir; ham stok malzeme deney raporundan, her üretim operasyonundan, bitmiş parça uygunluk sertifikasına kadar uzanır — her halka mevcut, okunabilir ve arşivlenmiş²⁷.

Uygulamada dokümantasyon paketi, haddehane sertifikalarını kaynaklandıkları döküm veya partiye bağlar ve parti ya da seri kayıtları ham malzemeyi süreç içi operasyonlarla ve son denetimle birleştirir²⁷. Uygulanan teknik resim revizyonuna ve spesifikasyona atıfta bulunan bir uygunluk sertifikası, bu zincirin sonunda yer alır²⁷.

Siparişi serbest bırakmadan önce karşılaştırılabilir bir parça için eksiksiz bir paket görmeyi isteyin. Kaynaklar, dokümantasyon zinciri yapısını havacılık bağlamında tanımlamakta ve ISO 13485 tıbbi cihaz parçaları için gereken kayıt saklama süresini belirtmemektedir; bu yüzden saklama, bu kanıtın sağlayabileceği bir rakam değil tedarikçiye sorulacak bir sorudur¹¹²⁷.

Değişiklik kontrolü ve düzeltici faaliyet kayıtları cihazı korumak için yeterince güçlü mü?

Ekipman, malzemeler, operatörler veya süreç parametreleri değiştiğinde yeniden doğrulama tetiklenir ve süreç değişikliklerinden sonra ilk parça denetimi gerekir — yalnızca yeni parçalar için değil¹²³⁰. FAI'yi yeni bir parça numarası üzerinde tek seferlik bir olay sayan bir atölye, bir makine değiştirildikten ya da bir setup taşındıktan sonra sürecin hâlâ uygun parçalar ürettiğine dair kanıtsız bırakır.

Düzeltici faaliyet, tedarikçi denetimlerinin en sık eleme yaratan boşluk bulduğu alandır. Eksik ya da belgelenmemiş bir düzeltici faaliyet sistemi, tedarikçi nitelendirme denetimlerinde en yaygın eleme nedeni olarak tanımlanmakta ve alıcılara son 12 aylık uygunsuzluk ve düzeltici faaliyet kayıtlarını istemeleri önerilmektedir³².

Bu geçmişi üretemeyen ya da uygulanmamış yanıtlarla açık düzeltici faaliyetler taşıyan bir atölye, işleme yetkinliği ne olursa olsun incelemeyi geçemez³². Tedarik öncesi iki soru sorun: sisteminizde yeni bir FAI'yi ne tetikler ve son on iki ayın uygunsuzluk ve düzeltici faaliyet kayıtlarını gösterebilir misiniz¹²³⁰³².

Kaynaklar, ISO 13485'in bir süreç, malzeme, ekipman veya lokasyon değişikliğinden önce OEM onayı gerektirip gerektirmediğini belirtmemektedir; bu yüzden cihazınız bu kontrole ihtiyaç duyuyorsa sertifikanın sağladığını varsaymak yerine satınalma siparişine yazın.

Kaynakların tek başına ISO 9001 konusunda ayrıştığı yerler

Ayrışma, ISO 9001'in ne kadar uzandığı hakkındadır; gerekip gerekmediği hakkında değil. Bir konum, ISO 9001'in her meşru tedarikçinin sahip olması gereken taban olduğunu ve sektöre özgü standardın düzenlemeye tabi sektörler için ek, pazarlık konusu edilemez katman olduğunu ileri sürer¹⁶²⁶.

Diğeri, tek başına ISO 9001'in bir tedarikçiyi uçuş-kritik programlardan dışladığını belirtir; bu, tıbbi cihazlar değil havacılık ve AS9100D hakkında yapılmış bir beyandır²¹. Bir tıbbi cihaz alıcısı için pratik okuma her iki durumda da aynıdır: ISO 9001 tabandır ve ISO 13485, tedarikçinin mevzuat başvurunuzu destekleyip destekleyemeyeceğine karar veren filtredir²²²⁶.

Kaynaklar, düzenlemeye tabi bir alanda tek başına ISO 9001'in hiçbir zaman yeterli olup olmayacağını çözümlememektedir; bu yüzden genel kurala güvenmek yerine notified body'nizin veya müşterinizin gerektirdiği belirli sertifikasyonu doğrulayın.

Kaynakların kanıtlamadığı konular

• Hiçbir kaynak, ISO 9001'in ötesindeki ISO 13485 gereksinimlerini madde madde dökmemektedir (tasarım kontrolleri, süreç doğrulama, izlenebilirlik, uygunsuz ürün kontrolü).
• Hiçbir kaynak, bir ISO 13485 sertifika kapsamının CNC işlemeyi veya belirli özel süreçleri kapsadığının nasıl okunacağını açıklamamaktadır.
• Hiçbir kaynak, ISO 13485 sertifikasyon kuruluşu akreditasyon gereksinimlerini veya bunların nasıl doğrulanacağını ele almamaktadır.
• Hiçbir kaynak, ISO 13485 şikayet yönetimini, olumsuz olay raporlamasını veya CAPA sürelerini belirtmemektedir.
• Hiçbir kaynak, ISO 13485'ün süreç, malzeme, ekipman veya lokasyon değişikliklerinden önce OEM onayı gerektirip gerektirmediğini belirtmemektedir.
• Hiçbir kaynak, tıbbi cihaz parçası izlenebilirliği için gereken kayıt saklama süresini belirtmemektedir.
• Hiçbir kaynak, bir işleme tedarikçisi için ISO 14971 risk yönetimi uygulama ayrıntılarını ele almamaktadır.