תרבות איכות עוברת מהמלצה לדרישה: מה ISO 9001:2026 וה-FDA מבקשים, ואיך מיישמים את זה בחברת מכשור רפואי

ב-16 בספטמבר 2026 פורסם ISO 9001:2026. לראשונה, תקן ניהול האיכות הנפוץ בעולם דורש מההנהלה לקדם תרבות איכות והתנהגות אתית. ה-FDA אמר את זה עוד לפניו. במאמר הזה: מה כתוב בדיוק, למה זה חשוב לחברות מכשור רפואי ואיך מתרגמים את זה לפעולות, למדדים ולראיות.

שלושה גורמים, כיוון אחד

במאי כתבתי כאן על תרבות איכות: מה שלא רואים במבדק. הטענה שם הייתה שאפשר לעמוד בכל הדרישות של ISO 13485 ועדיין לא לייצר מוצרים בטוחים, ושתרבות מתגלה בהרגלים היומיומיים של אנשים, הרבה לפני שהיא מופיעה בתיקיות.

ביוני כתבתי על מה ה-FDA באמת מחפש: ניהול סיכונים ותרבות איכות בעידן ה-QMSR. בכנס RAPS הסבירה נציגת CDRH שהממצאים תחת ה-QMSR נובעים בעיקר מחברות שיש להן תהליכים ולא מיישמות אותם, ושמנהלים בכירים נשאלים בביקורת איך הם מודדים את האיכות בחברה שלהם.

השבוע הצטרף גורם שלישי.

ISO 9001:2026 הכניס את תרבות האיכות והאתיקה לתוך דרישת "shall".

כשה-FDA וארגון התקינה הבינלאומי מגיעים לאותה מסקנה, אני קוראת לזה התחלה של מגמה.

אני מעריכה שנראה את זה גם בתקנים ובדרישות רגולטוריות נוספות שאנחנו עובדים לפיהם, ומי שיתחיל עכשיו יגיע לשם מוכן.

מה כתוב בדיוק

בפתיח ל-Final Rule של ה-QMSR, בתשובה להערות הציבור, ה-FDA כתב שהוא מצפה מיצרני מכשור רפואי, בהובלת בעלי האחריות הניהולית, לאמץ תרבות איכות כמרכיב מרכזי בייצור מכשירים בטוחים ויעילים. תרבות האיכות מתוארת שם כמכלול של התנהגויות, עמדות, פעילויות ותהליכים (89 FR 7496).

ה-QMSR נכנס לתוקף ב-2 בפברואר 2026.

לפי נוסח ה-FDIS של ISO 9001:2026 שצוטט בפומבי, הנושא מופיע בשלושה מקומות:

• סעיף 5.1.1: ההנהלה הבכירה תפגין מנהיגות ומחויבות למערכת ניהול האיכות, בין היתר על ידי promoting quality culture and ethical behaviour.

• סעיף 7.3: אנשים שעובדים בשליטת הארגון יהיו מודעים לתרבות האיכות הארגונית ולהתנהגות האתית.

• הערה לסעיף 7.1.4 (הסביבה לתפעול תהליכים): חלק מהגורמים בסביבה מושפעים מתרבות האיכות ומההתנהגות האתית.

נספח A, שהוא אינפורמטיבי, מסביר שתרבות איכות והתנהגות אתית באות לידי ביטוי בערכים משותפים, בעמדות ובהתנהגויות בפועל, ומפנה ל-ISO 10010:2022. זה התקן המנחה להבנה, הערכה ושיפור של תרבות איכות, והוא מגדיר אותה כאמונות, התנהגויות וערכים משותפים שתומכים במדיניות וביעדי האיכות של הארגון.

שני דברים שכדאי לשים לב אליהם:

1. התקן לא דורש מסמך, מדיניות אתיקה כתובה או רשומה ייעודית.

2. והפועל שנבחר הוא "לקדם", פעולה מתמשכת שקשה להוכיח עם מסמך חתום אחד.

ISO 13485:2016 לא מזכיר תרבות איכות במפורש, אבל מי שמוכר לארה"ב עובד מול ה-QMSR, שמשלב את ISO 13485 בהפניה ומוסיף עליו את הציפייה הזו.

ומי שספקי הרכיבים וקבלני המשנה שלו מוסמכים ל-ISO 9001 יפגוש את הדרישה החדשה בשרשרת האספקה.

למה זה לא רק עניין של מבדק

הדרך הקלה היא לכתוב "מדיניות תרבות איכות", להחתים את המנכ"ל ולסמן וי.

ייתכן שאודיטור יקבל את זה.

אבל החברה לא תרוויח מזה כלום.

תרבות קובעת אם הנתונים שההנהלה מקבלת נכונים. אם עובדים חוששים לדווח על חריגה, המגמות בסקר ההנהלה נראות טוב ולא משקפות את המציאות. החלטות על משאבים, על ספקים ועל שחרור מוצר מתקבלות על בסיס תמונה חלקית. מה שלא דווח היום חוזר אחר כך כתלונת לקוח, כפעולה מתקנת חוזרת או כריקול, בעלות גבוהה בהרבה.

תרבות קובעת אם בעיה נסגרת או חוזרת. פעולה מתקנת שנסגרה עם "העובד הוכשר מחדש" תחזור, כי הגורם האמיתי נשאר במקומו: לחץ זמנים, הוראת עבודה לא ברורה, ציוד לא מתאים. כתבתי על זה בהרחבה ב12 המלוכלכים: שנים עשר הגורמים שמסתתרים מאחורי טעות אנוש בכל CAPA. כל חזרה כזו היא עוד חקירה, עוד שעות הנדסה, ולפעמים עוד אצווה בהסגר.

תרבות קובעת כמה אמון מקבלים מבחוץ. אמון של לקוח, של שותף OEM או של נוטיפייד בודי באנשים ובתהליכים שלכם הוא דבר לא מוחשי. התמורה שלו מוחשית מאוד: פחות מבדקים מורחבים, פחות בקשות לראיות נוספות, מחזורי אישור קצרים יותר ופחות זמן הנהלה שהולך על הסברים.

MedTech והבונוס שתגמל שקט

MedTech (השם המלא שמור במערכת), מייצרת מכשיר Class IIb ומוכרת לאירופה ולארה"ב. יש לה תעודת ISO 13485, תעודת MDR ונוהל פעולות מתקנות מסודר.

ברבעון שלישי של 2025 אחוז הפסולים בקו ההרכבה ירד לרמה נמוכה במיוחד, וזה הוצג בסקר ההנהלה כהישג.

מנהלת האיכות החליטה לבדוק, והתברר שמפעילי הקו מתקנים חלקים פגומים בעצמם ולא פותחים דו"חות אי-התאמה.

הבונוס הרבעוני של הצוות חושב לפי תפוקה ואחוז פסולים, כך שאף אחד לא שיקר בכוונה, פשוט המערכת תגמלה את מי שלא דיווח.

מה MedTech עשתה:

• הוציאה את אחוז הפסולים מנוסחת הבונוס והחליפה אותו במדד של חריגות שדווחו ונסגרו בזמן.

• המנכ"ל אמר בישיבת צוות, בנוכחות מנהלי הקו, שדיווח על בעיה הוא חלק מהעבודה ושאף אחד לא ייענש על דיווח.

• ברבעון שאחרי, מספר דו"חות אי-ההתאמה עלה פי שלושה. ההנהלה ציפתה לזה מראש, והציגה את זה בסקר ההנהלה כשיפור בשקיפות.

• ניתוח הדיווחים הצביע על ספק אחד שאחראי לרוב הפגמים. הספק עבר מבדק, ואחוז הפגמים האמיתי ירד תוך חצי שנה.

שום דבר מזה לא דרש נוהל חדש.

הוא דרש החלטה ניהולית, שינוי במדד אחד ושורה בדו"ח סקר ההנהלה.

זו ההתנהגות ש-ISO 9001:2026 מתאר במילה "לקדם", וזו הראיה שה-FDA יחפש כשהוא ישאל את ההנהלה איך היא מודדת איכות.

מה אני רואה בשטח

במבדקים אני פוגשת את אותם סימנים בחברות שונות ובסדרי גודל שונים:

• סקר הנהלה נדחה כמה פעמים כי "עכשיו זה לא זמן טוב". כל הארגון מבין מה סדר העדיפויות.

• פעולה מתקנת נסגרה שוב ושוב עם "הכשרה מחדש", בלי שמישהו שואל למה העובד טעה מלכתחילה.

• חריגה מתועדת כ"חד פעמית" בפעם השלישית ברצף.

• עובד מסביר פעולה שגויה ב"ככה תמיד עשינו ואף פעם לא קיבלנו הערה".

• מנהל מחפש את הנוהל הרלוונטי במהלך המבדק, ומתברר שמעולם לא פתח אותו.

אף אחד מהסימנים האלה לא יופיע כממצא תחת סעיף "תרבות איכות".

הם יופיעו כממצאים בסקר הנהלה, בפעולות מתקנות, בהדרכה ובבקרת מסמכים.

מה שמשותף להם הוא ההחלטה הניהולית שעומדת מאחוריהם, או ההחלטה שלא התקבלה.

מהדרישה לפעולה

הכי טוב זה לעבוד לפי שיטה:

מה הדרישה, האם כבר יש מנגנון מתאים, מה המינימום שעונה עליה, ואיזו ראיה תהיה קיימת בסוף.

בחברות שיש להן מערכת איכות על בסיס ISO 13485 רוב התשתית כבר קיימת, וחסר בעיקר החיבור שלה לתרבות.

 אין צורך בנוהל "תרבות איכות" נפרד, ואני ממליצה לא לכתוב כזה.

נוהל נפרד הופך את התרבות לעוד תהליך של מחלקת האיכות, והדרישה מופנית במפורש להנהלה הבכירה.

מסמך אחד כן שווה את ההשקעה, והוא לא נוהל.

Code of Conduct: המסמך שמגדיר איך מתנהגים

בחברות גדולות קוראים לו Code of Conduct, קוד אתי או עקרונות התנהגות עסקית. בפיליפס, למשל, הוא נקרא General Business Principles: כל עובד חדש מקבל אותו, מתחייב אליו ועובר עליו הדרכה, והוא חל גם על ספקים.

זה מסמך מדיניות שמגדיר מה הארגון מצפה מכל אדם שעובד בו, מהמנכ"ל ועד העובד בקו.

חברת מכשור קטנה לא צריכה 40 עמודים. 2-4 עמודים מספיקים, כשהם כתובים בשפה פשוטה ועם דוגמאות.

לחברת מכשור רפואי הייתי מכניסה את הנושאים הבאים:

• יושרת נתונים: לא משנים, לא משמיטים ולא "מסדרים" תוצאות בדיקה, רשומות ייצור או נתונים קליניים.

• דיווח על בעיות: כל עובד רשאי ומצופה להעלות בעיית איכות או בטיחות, ואף אחד לא ייפגע בגלל דיווח בתום לב. עם שם של אדם שאפשר לפנות אליו.

• שחרור מוצר: מוצר שלא עומד בדרישות לא משוחרר בגלל לחץ של לקוח, של יעד מכירות או של הנהלה.

• דיווח לרשויות ולנוטיפייד בודי: מדווחים אמת, בזמן ובשלמות, כולל כשהמידע לא נוח.

• ניגוד עניינים ויחסים עם גורמי מקצוע רפואי, מפיצים וספקים: מתנות, תשלומים והטבות.

• שמירת מידע: מידע רפואי, מידע אישי וסודות מסחריים.

המסמך מאושר על ידי המנכ"ל, נחתם בקליטת עובד חדש ומתרענן פעם בשנה.

הוא עונה על דרישת האתיקה בסעיף 5.1.1, נותן תוכן קונקרטי לדרישת המודעות בסעיף 7.3, ומשמש בסיס טוב לדרישות מספקים.

תרבות איכות מתחילה ב-onboarding

עובד חדש מבין מה באמת חשוב בחברה בשבועות הראשונים שלו.

אם כל מה שהוא שומע על איכות הוא מצגת של מחלקת האיכות וחתימה על רשימת נהלים, זה המסר שהוא לוקח איתו.

ברוב החברות יש כבר תוכנית קליטה מתועדת (ISO 13485 סעיף 6.2), ואפשר להוסיף לה פרק תרבות איכות בלי לבנות משהו חדש:

• שיחה עם המנהל הישיר, לא רק עם מחלקת האיכות. המנהל מסביר איך איכות נראית בתפקיד הספציפי של העובד.

• סיפור אמיתי מהחברה. תלונה, פעולה מתקנת או עצירת משלוח שבזכותם נמנעה בעיה. סיפור אחד כזה ייזכר יותר מכל שקף.

• איך מעלים בעיה ומה קורה אחרי זה. למי פונים, באיזה ערוץ, ותוך כמה זמן מקבלים תשובה.

• מעבר על ה-Code of Conduct וחתימה עליו.

• בדיקה אחרי 30 יום. שאלה אחת לעובד בסגנון: "אם תראה מחר בעיה במוצר, מה תעשה?". התשובה מראה אם הקליטה עבדה, והיא גם ראייה טובה למבדק.

ב-MedTech, למשל, הוסיפו לטופס הקליטה שורה אחת: "שיחת תרבות איכות עם המנהל הישיר", עם תאריך וחתימה. אחרי 30 יום מנהלת האיכות שואלת את העובד את השאלה שלמעלה ורושמת את התשובה באותו טופס.

מדדים שכדאי להתחיל למדוד

אי אפשר למדוד תרבות ישירות. אפשר למדוד את ההתנהגויות שהיא מייצרת.

אלה המדדים שאני ממליצה לבחור מתוכם, ו-3 מספיקים לשנה הראשונה:

• % דו"חות אי-ההתאמה שנפתחו על ידי עובדים מחוץ למחלקת האיכות.

• הזמן מגילוי בעיה ועד לדיווח עליה.

• אחוז הפעולות המתקנות שנסגרו עם הכשרה מחדש כפעולה היחידה.

• שיעור החזרה של בעיות שכבר נסגרו.

• כמה נהלים עודכנו השנה בעקבות משוב מהשטח, לעומת בעקבות ממצא ממבדק.

• כמה פעמים נדחו סקרי הנהלה או ישיבות סקר מתוכננות.

• כמה פעולות מונעות נפתחו על בסיס ניתוח מגמות, בלי שקדם להן כשל.

מדדים שמוצגים בסקר ההנהלה ולא מובילים להחלטה לא מקדמים שום דבר.

כתבתי על זה בכל נושא בסקר ההנהלה צריך לסגור עם החלטה.

הערכה עצמית: באיזו רמה אתם נמצאים?

במאמר על ה-FDA הצגתי את חמש רמות תרבות האיכות שתיארה קרי דיפייטרו, מנהלת האיכות הראשית של Integra LifeSciences, בכנס RAPS.

41% מהמשתתפים דירגו את עצמם ברמה 2, ורק 3% ברמה 5. הנה גרסה שאפשר לעבוד איתה, עם שאלת בדיקה לכל רמה:

 איך משתמשים: עוברים על השאלות מלמטה למעלה (משאלה 5 לשאלה 1).

הרמה שלכם היא הגבוהה ביותר שבה אפשר לענות "כן" עם דוגמה מחצי השנה האחרונה, בתנאי שגם הרמות שמתחתיה מתקיימות.

ובקשה אחת: אל תענו לבד.

תנו את השאלות למנהל הפיתוח, לראש צוות בייצור ולמנכ"ל, והשוו את התשובות.

פער גדול בין התשובות הוא ממצא בפני עצמו, ושווה להציג אותו בסקר ההנהלה.

מאיפה מתחילים ברבעון הקרוב

1. להוסיף לסקר ההנהלה הקרוב סעיף "תרבות איכות", עם שלושה מדדים מהרשימה ולפחות החלטה אחת.

2. לכתוב Code of Conduct קצר, או לעדכן את הקיים כך שיכסה יושרת נתונים, דיווח על בעיות, שחרור מוצר ודיווח לרשויות.

3. להוסיף לתוכנית הקליטה פרק תרבות איכות: שיחה עם המנהל הישיר, חתימה על ה-Code of Conduct ובדיקה אחרי 30 יום.

4. לעבור על הםעולות המתקנות שנסגרו בשנה האחרונה ולספור כמה נסגרו עם הכשרה מחדש בלבד.

5. לבדוק את יעדי הצוותים ואת מנגנוני התגמול, ולוודא שאין בהם תמריץ להסתיר בעיות.

6. להעביר את ההערכה העצמית לשלושה אנשים מחוץ למחלקת האיכות ולהשוות תשובות.

כל אחד מהצעדים האלו נשען על מנגנון שכבר קיים במערכת.

ה-Code of Conduct הוא היחיד שדורש כתיבה של מסמך חדש, וגם הוא עבודה של ימים בודדים.

ומה עם המבדק

בביקורת FDA המנהלים הבכירים יישאלו איך הם מעריכים ומודדים את האיכות בחברה ומה התוכנית שלהם לשיפור.

אם אתם מתכוננים לביקורת כזו, יש על זה פרק במדריך לביקורת FDA בעידן ה-QMSR.

במבדק ISO 9001:2026 הסוקר יראיין עובדים על המודעות לתרבות ולאתיקה ויחפש ראיות לכך שההנהלה מקדמת אותן.

בשני המקרים, החברות שיעבדו לפי הטבלה שלמעלה יוכלו להראות דו"חות, מדדים ודוגמאות, ולא יצטרכו להכין משהו מיוחד.

אם תרצו לעבור על זה יחד לגבי החברה שלכם, אני זמינה.