İçindekiler
ISO 13485:2016, tıbbi cihazlar ve ilgili hizmetler için düzenleyici gereksinimleri temel alan bir kalite yönetim sistemi standardıdır. Kuruluşun tasarım, üretim ve ilgili yaşam döngüsü süreçlerini tutarlı biçimde yönetmesini destekler. ISO 13485 kuruluşun kalite sistemini, CE işaretlemesi ise ilgili cihazın uygunluk sürecini ele alır.
ISO 13485, tıbbi cihaz üreticileri için özel olarak tasarlanmış kalite yönetim sistemi standardıdır. Peki bu standart tam olarak ne gerektiriyor? Kimler için geçerli?
Standardın Temeli
Güncel baskı ISO 13485:2016'dır. ISO, bu baskıyı 2025'te gözden geçirip teyit etmiştir; teyit yılı yeni bir 2025 baskısı olduğu anlamına gelmez. Kapsam ve baskı bilgileri ISO'nun resmî sayfasından incelenebilir.
Standardın temel amacı açık: Tıbbi cihazların tasarımından üretimine, depolamasından dağıtımına kadar tüm süreçlerde tutarlı kaliteyi sağlamak. Düzenleyici gereksinimlere uyumu desteklemek de amaçlanır; sertifika tek başına her cihazın veya her pazarın bütün gereksinimlerini karşıladığını garanti etmez.
ISO 9001'i biliyorsanız, ISO 13485'in yapısı size tanıdık gelecektir. Ancak önemli farklar var. ISO 9001 sürekli iyileştirme odaklıyken, ISO 13485 daha çok düzenleyici uyum ve ürün güvenliği odaklı. Tıbbi cihaz sektörünün kendine özgü gereksinimleri bu farkı zorunlu kılıyor.
Kimler Bu Standarda Uymalı?
Standart, tıbbi cihaz yaşam döngüsünde rol üstlenen kuruluşlar için uygulanabilir bir çerçevedir. Hangi gereksinimlerin uygulanacağı kuruluşun rolüne, faaliyetlerine ve ilgili mevzuata bağlıdır:
Üreticiler — Tıbbi cihaz tasarlayan ve üreten şirketler. Büyük medikal teknoloji firmaları olsun, küçük girişimler olsun fark etmez.
Tedarikçiler — Kritik bileşen ve malzeme sağlayan firmalar. Bir kalp pilinin pil hücresi tedarikçisi de bu kapsama giriyor.
Dağıtıcılar — Tıbbi cihazları depolayan ve dağıtan kuruluşlar.
Servis sağlayıcılar — Bakım, onarım ve kalibrasyon hizmeti verenler.
Tasarım kuruluşları — Yalnızca tasarım faaliyetlerini yürüten kuruluşlar da kapsamları için uygulanabilir gereksinimleri değerlendirebilir.
Düzenleyici otoritelerin kalite sistemi gereksinimleri pazara ve kuruluşun rolüne göre değişir. Standardın mevzuata dahil edilmesi, EN baskısına atıf yapılması ve ayrı bir kuruluş sertifikası istenmesi farklı durumlar olarak incelenmelidir.
Standardın Yapısı
ISO 13485:2016, sekiz ana bölümden oluşuyor. İlk üç bölüm giriş niteliğinde: kapsam, referanslar ve terimler. Asıl gereksinimler dördüncü bölümden itibaren başlıyor.
Bölüm 4 — Kalite Yönetim Sistemi: Kalite el kitabı, prosedürler, talimatlar ve kayıtlar gibi dokümantasyon gereksinimleri burada tanımlanır. ISO 13485'in tıbbi cihaz dosyası gereksinimi ile MDR Ek II–III teknik dokümantasyon yapısı ayrıca eşleştirilmelidir; aynı kapsam oldukları varsayılmaz.
Bölüm 5 — Yönetim Sorumluluğu: Üst yönetimin rolü kritik. Kalite politikası belirlenmeli, sorumluluklar atanmalı, yönetimin gözden geçirmesi düzenli yapılmalı. Yönetim temsilcisi atamak zorunlu.
Bölüm 6 — Kaynak Yönetimi: Yetkin personel, uygun altyapı ve çalışma ortamı sağlanmalı. Tıbbi cihaz üretiminde kontaminasyon kontrolü özellikle önemli.
Bölüm 7 — Ürün Gerçekleştirme: En kapsamlı bölüm. Tasarım ve geliştirme, satın alma, üretim, izlenebilirlik, ürün muhafazası, izleme ve ölçme cihazlarının kontrolü... Hepsi burada.
Bölüm 8 — Ölçme, Analiz ve İyileştirme: Geri bildirim, şikayet yönetimi, iç denetim, ürün izleme, uygunsuzluk kontrolü, düzeltici ve önleyici faaliyetler.
Risk Yönetimi Odağı
ISO 13485:2016'nın önemli özelliklerinden biri risk yönetimine verdiği ağırlık. Standart boyunca "risk temelli yaklaşım" vurgusu var.
Tıbbi cihazlarda risk yönetimi için ayrı bir standart mevcut: ISO 14971. ISO 13485, bu standartla birlikte çalışacak şekilde tasarlanmış. Tasarım girdilerinden üretim süreçlerine, tedarikçi seçiminden servis faaliyetlerine kadar her aşamada risk değerlendirmesi bekleniyor.
Risk yönetimi sadece ürün güvenliği için değil. Düzenleyici uyum açısından da kritik. Avrupa Birliği'nin Tıbbi Cihaz Regülasyonu (MDR) ve FDA gereksinimleri risk temelli yaklaşımı zorunlu kılıyor.
Tasarım ve Geliştirme Gereksinimleri
Tıbbi cihaz tasarımı sıradan bir mühendislik projesi değil. ISO 13485, tasarım ve geliştirme için detaylı gereksinimler içeriyor.
Tasarım planlaması yapılmalı. Aşamalar, sorumluluklar, kaynaklar tanımlanmalı.
Tasarım girdileri belirlenmeli. Kullanım amacı, performans gereksinimleri, düzenleyici gereksinimler, risk yönetimi çıktıları...
Tasarım çıktıları girdileri karşılamalı. Teknik şartnameler, üretim talimatları, kabul kriterleri...
Tasarım gözden geçirmesi yapılmalı. Farklı disiplinlerden katılımcılarla sistematik değerlendirme.
Tasarım doğrulaması ile çıktıların girdileri karşıladığı teyit edilmeli.
Tasarım geçerli kılma ile ürünün kullanım amacına uygun olduğu doğrulanmalı. Klinik değerlendirme de bu aşamada devreye giriyor.
Tasarım transferi ile tasarım üretime aktarılmalı.
Her aşama dokümante edilmeli ve kayıtlar saklanmalı. Bu kayıtlar düzenleyici denetimlerde inceleniyor.
Tıbbi Cihaz Sektöründe Profesyonel Yetkinlik
ISO 13485, MDR/IVDR regülasyonları ve CE belgelendirme süreçlerini uygulamalı eğitimlerle öğrenin.
Eğitimleri KeşfetISO 13485
Tıbbi cihaz kalite yönetim sistemi
MDR/IVDR
AB tıbbi cihaz ve IVD regülasyonları
Risk Yönetimi
ISO 14971 risk analizi ve değerlendirmesi
CE Belgelendirme
Teknik dosya ve uygunluk değerlendirmesi
İzlenebilirlik ve Tanımlama
Tıbbi cihazlarda izlenebilirlik hayati önem taşıyor. Bir sorun tespit edildiğinde, etkilenen ürünlerin hızla belirlenmesi gerekiyor.
ISO 13485 ürün tanımlama, durum bilgisi ve uygulanabilir izlenebilirlik kayıtlarını ele alır. Kuruluşun kapsamına, ürün tipine ve ilgili mevzuata göre gereken kayıtlar belirlenir. İmplante edilebilir cihazlar için ek izlenebilirlik gereksinimleri bulunur.
Avrupa'da UDI (Unique Device Identification) sistemi zorunlu hale geldi. ABD'de FDA benzer bir sistem uyguluyor. Bu sistemler ISO 13485'in izlenebilirlik gereksinimleriyle uyumlu çalışıyor.
Sterilizasyon ve Özel Prosesler
Steril tıbbi cihazlar için ek gereksinimler var. Sterilizasyon bir "özel proses" olarak tanımlanıyor. Özel proseslerin sonuçları, sonraki muayene veya testle tam olarak doğrulanamaz. Bu yüzden proses validasyonu şart.
Sterilizasyon validasyonu, tıbbi cihaz kalite yönetiminin en kritik alanlarından biri. Etilen oksit, gama radyasyon, buhar sterilizasyonu... Hangi yöntem kullanılırsa kullanılsın, validasyon dokümantasyonu kapsamlı olmalı.
Sterilizasyon dışında kaynak, yapıştırma, temiz oda üretimi gibi prosesler de "özel proses" kapsamında değerlendirilebilir.
ISO 9001 ile Farklar
ISO 13485 ve ISO 9001 arasındaki farkları anlamak önemli:
Sürekli iyileştirme: ISO 9001 sürekli iyileştirmeyi zorunlu kılarken, ISO 13485 sistemin etkin şekilde uygulandığını ve sürdürüldüğünü kanıtlamayı yeterli görüyor.
Müşteri memnuniyeti: ISO 9001'de müşteri memnuniyeti gereksinimleri var. ISO 13485'te bu gereksinim yok, bunun yerine düzenleyici geri bildirim ve şikayet yönetimi vurgulanıyor.
Düzenleyici odak: ISO 13485, düzenleyici gereksinimlere uyum için tasarlanmış. ISO 9001 genel kalite yönetimi standardı.
Dokümantasyon: ISO 13485'te dokümantasyon gereksinimleri daha detaylı. Tıbbi cihaz dosyası, risk yönetimi dosyası gibi spesifik doküman türleri tanımlanmış.
Her iki sertifikaya sahip olmak mümkün ve bazı şirketler bunu tercih ediyor. Ancak tıbbi cihaz sektöründe ISO 13485 öncelikli.
Düzenleyici Kabul
ISO 13485, dünya genelinde düzenleyici otoriteler tarafından kabul görüyor.
Avrupa Birliği: MDR ve IVDR kalite yönetimi gereksinimlerini tanımlar. ISO 13485 sertifikası bütün cihazlar için ayrı bir yasal CE ön koşulu değildir. Harmonize standartların kullanımı gönüllüdür ve kapsadıkları gereksinimler için uygunluk varsayımını destekler. Uygulanabilir EN baskısı, ekleri ve kapsamı Komisyonun güncel standart listesinden kontrol edilir.
ABD: FDA'nın QMSR düzenlemesi 2 Şubat 2026'da yürürlüğe girdi ve 21 CFR Part 820 içinde ISO 13485:2016'yı atıf yoluyla dahil etti. FDA'ya özgü ek gereksinimler de geçerlidir. ISO 13485 sertifikası FDA denetiminin veya cihazın pazar izinlerinin yerine geçmez. Kaynak: FDA QMSR açıklaması.
Kanada: Eski CMDCAS çerçevesi yerine MDSAP denetim modeli kullanılır; CMDCAS güncel program adı değildir. Health Canada'nın geçiş duyurusu değişikliğin 1 Ocak 2019 için planlandığını açıklar. Ürün sınıfına bağlı pazar gereksinimleri ayrıca değerlendirilir.
Japonya, Brezilya, Avustralya ve diğer birçok ülke benzer şekilde ISO 13485 uyumunu bekliyor.
MDSAP (Medical Device Single Audit Program), katılan otoritelerin kalite sistemi denetim gereksinimlerini ortak bir modelde ele alır. Tek bir denetim, ülkelerin ayrı ürün kaydı veya pazar izni gereksinimlerini otomatik olarak kaldırmaz.
Sertifikasyon Süreci
ISO 13485 sertifikası almak birkaç aşamadan oluşuyor:
Gap analizi: Mevcut sisteminizi standart gereksinimleriyle karşılaştırın. Eksikleri belirleyin.
Sistem kurulumu: Prosedürler yazın, süreçleri tanımlayın, eğitimleri tamamlayın. Risk yönetimi sistemini kurun.
İç denetim: Kendinizi denetleyin. Uygunsuzlukları tespit edip düzeltin.
Yönetimin gözden geçirmesi: Üst yönetim sistemi değerlendirmeli.
Belgelendirme denetimi — Aşama 1: Belgelendirme kuruluşu dokümantasyonu inceler.
Belgelendirme denetimi — Aşama 2: Yerinde denetim. Uygulamalar değerlendirilir.
Sertifika: Başarılı denetim sonrası üç yıl geçerli sertifika düzenlenir.
Gözetim denetimleri: Yıllık denetimlerle uyum sürdürülür.
Belgelendirme kuruluşu seçimi önemli. Tıbbi cihaz sektöründe deneyimli, akredite kuruluşları tercih edin. MDR/IVDR kapsamında onaylanmış kuruluş gerekip gerekmediği cihaz sınıfına ve uygunluk yoluna bağlıdır. ISO belgelendirme kuruluşu ile ilgili mevzuata göre yetkilendirilmiş onaylanmış kuruluş aynı kavram değildir.
Dikkat Edilmesi Gerekenler
ISO 13485 uygulamasında sık karşılaşılan zorluklar:
Dokümantasyon yükü: Tıbbi cihaz sektörü dokümantasyon yoğun. Dengeli bir yaklaşım gerekiyor — ne eksik ne fazla.
Tasarım kontrolü: Özellikle yazılım içeren cihazlarda tasarım kontrolü karmaşık olabiliyor.
Tedarikçi yönetimi: Kritik tedarikçilerin yönetimi önemli. Tedarikçi denetimleri, kalite anlaşmaları, performans takibi...
Değişiklik yönetimi: Her değişiklik değerlendirilmeli, dokümante edilmeli, gerekirse doğrulanmalı.
Düzenleyici güncellemeler: MDR, IVDR, FDA gereksinimleri sürekli güncelleniyor. Takip etmek şart.
Resmî kaynaklar: ISO 13485 kapsamı, ISO 13485:2016 ürün sayfası, FDA QMSR, Avrupa Komisyonu harmonize standart açıklaması.
İlgili Konular
- ISO 14971 Risk Yönetimi Eğitimi
- Tıbbi Cihaz Regülasyonları Eğitimi
- MDR Eğitimi
- IQ OQ PQ Validasyonu Nedir?
- Risk Yönetimi Nedir?
- ISO 9001 Nedir?
Kalite sisteminin cihaz riskleriyle bağlantısı için ISO 14971 rehberini, mevzuat tarafı için MDR kapsamını inceleyebilirsiniz. İlgili yetkinlikleri geliştirmek için güncel tıbbi cihaz sektörü eğitimleri değerlendirilebilir.
Sık Sorulan Sorular
Bu konuda en çok merak edilenler
AB kapsamında standardın kullanımı ile mevzuatın kalite sistemi gereksinimleri ayrıdır. ISO 13485 sertifikası her cihaz için otomatik bir CE şartı veya CE belgesi değildir. Hedef pazarın mevzuatı, uygunluk yolu ve müşteri şartları ayrıca değerlendirilir; ABD QMSR gibi standardı mevzuata dahil eden düzenlemeler de bulunur.
Tıbbi cihaz sektörü için yeterli değil. ISO 9001 genel kalite standardı. Tıbbi cihazların özel gereksinimleri — risk yönetimi, izlenebilirlik, sterilizasyon validasyonu gibi — ISO 13485'te tanımlanmış.
Süre; kuruluşun faaliyetleri, mevcut sistemin olgunluğu, giderilecek uygunsuzluklar ve denetim planına bağlıdır. Standart sabit bir kurulum veya sertifikasyon süresi tanımlamaz; plan kurumun kapsamı üzerinden hazırlanır.
Medical Device Single Audit Program. ABD, Kanada, Brezilya, Avustralya ve Japonya'nın katıldığı program. Ortak bir kalite sistemi denetim modeli kullanılır. Her pazarın cihaz kaydı ve izin süreçleri ayrıca geçerlidir; bir denetim tüm ürün izinlerini otomatik sağlamaz.
2016 versiyonunda risk temelli yaklaşım güçlendirildi. Tedarik zinciri gereksinimleri detaylandırıldı. Yazılım validasyonu netleştirildi. Şikayet yönetimi gereksinimleri genişletildi. 2003 versiyonu artık geçerli değil.
Resmî ISO ürün sayfasında kapsam ve varsa önizleme incelenebilir. Standardın tam metni lisans koşullarına tabidir; bir eğitim özeti ücretsiz tam standart kopyası değildir. Uygulamada kullanılacak baskı, ekler ve lisanslı erişim ayrıca kontrol edilmelidir.
