ISO 13485 Tıbbi Cihaz Kalite Yönetim Sistemi Nedir? Belge Rehberi 2026

Tıbbi cihaz üreten, ithal eden ya da steril hizmet veren her kuruluş için tek bir standart adeta pazara giriş bileti niteliğindedir: ISO 13485. Bu yazıda ISO 13485 Tıbbi Cihaz Kalite Yönetim Sistemi'nin ne olduğunu, ISO 9001'den nerede ayrıldığını, belgelendirme sürecinin adımlarını, maliyet kalemlerini ve CE işareti ile ilişkisini uçtan uca ele alıyoruz.

ISO 13485 Nedir?

ISO 13485, tıbbi cihazların tasarımından üretimine, depolanmasından dağıtımına ve satış sonrası hizmetlerine kadar tüm yaşam döngüsünü kapsayan uluslararası bir Kalite Yönetim Sistemi (KYS) standardıdır. Güncel sürüm ISO 13485:2016'dır ve düzenleyici (regülatör) beklentileriyle uyumu esas alır. Standardın temel amacı, üretilen cihazın hasta ve kullanıcı için güvenli, tutarlı ve mevzuata uygun olmasını güvence altına almaktır.

ISO 9001 genel bir kalite yönetim sistemiyken, ISO 13485 yalnızca tıbbi cihaz sektörüne özgüdür ve risk yönetimi, izlenebilirlik, temiz oda kontrolü ve regülatif dokümantasyon konularında çok daha katı gereksinimler getirir. Kalite yönetiminin temellerini hatırlamak isterseniz ISO 9001 Tam Rehberi yazımız iyi bir başlangıç noktasıdır.

Hangi Kuruluşlar İçin Zorunlu veya Gerekli?

ISO 13485 yasal olarak "her firma almak zorunda" denilebilecek bir belge olmasa da, aşağıdaki kuruluşlar için pratikte zorunlu hâle gelir:

• Tıbbi cihaz üreticileri (sarf malzeme, implant, cihaz, yazılım dahil)
• Steril ürün ve ambalaj üreticileri
• Tıbbi cihaz ithalatçıları ve dağıtıcıları
• Kontrat üretim (fason) ve tasarım hizmeti veren firmalar
• Kalibrasyon, sterilizasyon ve lojistik gibi tedarik zinciri hizmet sağlayıcıları

Türkiye'de ve Avrupa Birliği'nde tıbbi cihazın CE işareti alarak piyasaya sürülmesi için ISO 13485 uyumlu bir kalite yönetim sistemi neredeyse kaçınılmazdır. MDR (AB 2017/745 Tıbbi Cihaz Yönetmeliği) kapsamında onaylanmış kuruluş denetimlerinde ISO 13485 fiili referans çerçevesidir.

ISO 13485 vs ISO 9001: Temel Farklar

İki standart aynı KYS mantığını paylaşır ancak vurguları belirgin biçimde ayrışır. Aşağıdaki karşılaştırma tablosu farkları özetler:

ISO 9001 ile ISO 14001'in nasıl birleştirilebileceğine ilişkin mantık, ISO 13485 entegrasyonu için de geçerlidir; konuya ISO 9001 vs ISO 14001 yazımızda değindik.

Standardın Temel Gereksinimleri

ISO 13485:2016 aşağıdaki ana yapı taşlarını içerir:

• Kalite yönetim sistemi ve dokümantasyon: Kalite el kitabı, cihaz ana kaydı (DMR), prosedürler.
• Yönetim sorumluluğu: Kalite politikası, hedefler, yönetim gözden geçirme.
• Kaynak yönetimi: Yetkinlik, eğitim, altyapı, çalışma ortamı ve temiz oda kontrolleri.
• Ürün gerçekleştirme: Tasarım-geliştirme kontrolü, satın alma, üretim, izlenebilirlik, sterilizasyon doğrulama.
• Ölçme, analiz, iyileştirme: Şikâyet yönetimi, düzeltici/önleyici faaliyet (CAPA), advers olay bildirimi, geri çağırma.

Bilgi güvenliği içeren tıbbi yazılım ve dijital sağlık ürünleri için ISO 13485 çoğu zaman ISO 27001 Bilgi Güvenliği ile birlikte kurgulanır.

ISO 13485 Belgesi Nasıl Alınır? Adım Adım Süreç

1. Boşluk analizi (GAP): Mevcut durumun standarda göre değerlendirilmesi.
2. Ekip ve sorumlu atama: Yönetim temsilcisi ve kalite ekibinin belirlenmesi.
3. Eğitim: Temel bilgilendirme, dokümantasyon ve iç denetçi eğitimleri.
4. Sistem kurulumu ve dokümantasyon: Prosedür, talimat, kayıt ve risk dosyalarının (ISO 14971) hazırlanması.
5. Uygulama: Sistemin sahada işletilmesi ve kayıt üretimi (genellikle 2-3 ay).
6. İç denetim ve yönetim gözden geçirme: Uygunsuzlukların tespiti ve kapatılması.
7. Belgelendirme denetimi: Akredite kuruluşun Aşama 1 (doküman) ve Aşama 2 (saha) denetimi.
8. Belge ve gözetim: 3 yıllık geçerlilik; yıllık gözetim denetimleriyle sürdürülür.

Belge sürelerinin nasıl planlandığını daha ayrıntılı görmek için belge süreleri ve aşamaları yazımızdaki yol haritası ISO 13485 için de referans alınabilir.

Belge Maliyetini Etkileyen Faktörler

ISO 13485 maliyeti; firmanın çalışan sayısı, üretilen cihazın risk sınıfı, tesis sayısı ve mevcut sistem olgunluğuna göre değişir. Başlıca kalemler şunlardır:

• Danışmanlık ve sistem kurulum bedeli
• Personel eğitimleri (temel, iç denetçi, ISO 14971 risk yönetimi)
• Akredite belgelendirme kuruluşu denetim ücreti (Aşama 1 + Aşama 2)
• Yıllık gözetim denetimi ücretleri
• Gerekirse laboratuvar/validasyon ve temiz oda yatırımları

Maliyet bütçesini nasıl kurgulayabileceğinize dair mantığı belge fiyatı bütçeleme yazımızda ele aldık; ISO 13485 tipik olarak sektörel karmaşıklık nedeniyle ISO 9001'in üzerinde bir bütçe gerektirir.

ISO 13485 ve CE İşareti İlişkisi

ISO 13485 tek başına bir "pazara giriş belgesi" değildir; ancak CE işareti alma sürecinin kalbindeki kalite altyapısını oluşturur. AB MDR kapsamında bir tıbbi cihazın CE işareti alması için üreticinin uygun bir kalite yönetim sistemine sahip olduğunu kanıtlaması gerekir ve bu kanıtın fiili standardı ISO 13485'tir. Dolayısıyla ihracat hedefleyen üreticiler için ISO 13485, CE ve teknik dosya çalışmalarıyla eş zamanlı yürütülmelidir.

Sık Sorulan Sorular (SSS)

1. ISO 13485 belgesi kaç yıl geçerlidir?
Belge 3 yıl geçerlidir. Geçerliliğin korunması için her yıl gözetim (ara) denetimi yapılır ve 3. yılın sonunda yeniden belgelendirme gerçekleştirilir.

2. ISO 9001 belgem var, ISO 13485 için baştan mı başlamalıyım?
Hayır. ISO 9001 sisteminiz sağlam bir temel sağlar; ISO 13485'e geçişte risk yönetimi, izlenebilirlik ve regülatif dokümantasyon gereksinimlerini eklemeniz yeterlidir.

3. ISO 13485, CE işareti yerine geçer mi?
Hayır. ISO 13485 kalite altyapısını kanıtlar; CE işareti ise ürünün ilgili yönetmeliklere uygunluğunu gösterir. İkisi birbirini tamamlar, biri diğerinin yerine geçmez.

4. Belgelendirme süreci ne kadar sürer?
Sistem olgunluğuna göre genellikle 3-6 ay arasında tamamlanır. Tasarım-geliştirme kapsamı ve steril üretim varsa süre uzayabilir.

5. Küçük bir ithalatçı/dağıtıcı için de gerekli mi?
Üretici olmasanız bile depolama, izlenebilirlik ve şikâyet yönetimi yükümlülükleriniz olduğundan, birçok dağıtıcı ISO 13485 ile süreçlerini güvence altına alır ve tedarik zincirinde tercih edilir hâle gelir.

Focus Academy ile ISO 13485 Belgelendirme

Focus Academy olarak boşluk analizinden dokümantasyona, eğitimlerden akredite belgelendirmeye kadar ISO 13485 sürecinin tamamında yanınızdayız. Sektörünüze özel risk yönetimi (ISO 14971) ve CE uyum çalışmalarını da tek çatı altında yürütüyoruz. Hizmet kapsamımızı Hizmetlerimiz sayfasından, eğitim takvimimizi Eğitimler sayfasından inceleyebilirsiniz.