סדר בתיעוד — מה עושים לפני מבדק

מבדק מתקרב, ומתחיל המרוץ: מחפשים גרסה מעודכנת של נוהל, מגלים שפעולה מתקנת לא נסגרה, רצים אחרי חתימות שחסרות מ-2023. זה קורה כי תיעוד מנוהל כאירוע ולא כשגרה.

מבדק מתקרב, ומתחיל המרוץ: מחפשים גרסה מעודכנת של נוהל, מגלים שפעולה מתקנת לא נסגרה, רצים אחרי חתימות שחסרות מ-2023.

זה קורה כי תיעוד מנוהל כאירוע ולא כשגרה.

הפתרון לא "לעבוד קשה יותר לפני מבדק" הוא לבנות מערכת שבה מערכת האיכות מוכנה תמיד, וההכנה למבדק היא בעיקר לוודא ולא לתקן.

זה נכון גם לחברת סטארט-אפ לפני הסמכה ראשונה, וגם לחברה מוסמכת שעוברת מבדק שנתי של MDSAP או נוטיפייד בודי.

ההבחנה הראשונה: מסמכים מול רשומות

ISO 13485 (סעיפים 4.2.4 ו-4.2.5) מבחין בין שני סוגי תיעוד, וזו ההבחנה שהכי הרבה חברות מבלבלות:

מסמכים (documents) — נהלים, הוראות עבודה, מפרטים, תוכניות. אלה חיים, משתנים, וצריכים בקרת גרסה: מי אישר, מתי, מה השתנה, מה הגרסה הפעילה.

רשומות (records) — עדות שמשהו קרה בפועל: פרוטוקול בדיקה חתום, רשומת של פעולה מתקנת, תוצאת כיול, רשומת הדרכה. רשומה לא משתנה לאחור. היא נשמרת כפי שנוצרה, עם תקופת שמירה מוגדרת.

סוקר שמוצא נוהל שמסומן "בתוקף" אבל הגרסה שבפועל בשימוש בייצור שונה — זה אי-התאמה.

סוקר שמוצא רשומת בדיקה בלי חתימה או בלי תאריך — זה אי-התאמה.

שני הכשלים האלה הם הכי נפוצים, והם נמנעים לגמרי במערכת מסודרת.

חמשת עמודי התווך של מערכת תיעוד שעומדת במבדק

1. רשימת מסמכים מרכזית (Master Document List)

טבלה אחת שמרכזת כל מסמך בחברה: מספר, שם, גרסה נוכחית, תאריך אישור, בעלים (מי אחראי), תדירות סקירה.

זה הכלי שלך לזהות מסמכים שפג תוקפם.

בלי הרשימה הזו את תמיד תגלי בעיה רק כשמישהו נתקל בה.

2. בקרת גרסה נטולת עמימות

כל מסמך פעיל - גרסה אחת, ומיקום אחד שהוא "האמת" (source of truth).

אם יש עותקים מודפסים בקווי ייצור, חייב להיות לכם מנגנון שמוודא שהם מעודכנים (stamped copies, סקירה תקופתית, או מעבר למסמכים דיגיטליים בלבד).

הבעיה הכי שכיחה היא גרסה ישנה שנשארה נגישה במחשב של מישהו או בתיקייה משותפת ישנה.

פתרון מעשי לחברה קטנה: תיקיית "ארכיון" נעולה לעריכה, ותיקייה "פעילה" שרק בה עובדים.

3. שרשרת אישורים מלאה

לכל מסמך ורשומה קריטית — מי יצר, מי בדק, מי אישר, מתי.

לא צריך תוכנה יקרה בשביל זה. טבלת חתימות בהתחלה או בסוף כל נוהל, ותהליך אישור בניהול שינויים, שמתועד גם הוא, מספיקים לחברה קטנה-בינונית.

4. שרשור בין תיעוד (Traceability)

זו הנקודה שהכי בולטת אצל מבקרי MDSAP ו-FDA: הם לא בודקים מסמך בודד, הם עוקבים אחרי שרשרת.

תלונה -> חקירה -> CAPA -> שינוי בנוהל -> הדרכה לעובדים -> אימות אפקטיביות.

אם אחת מהחוליות חסרה או לא מקושרת, זה נראה כאילו התהליך לא עובד גם אם כל חלק נפרד תקין.

שמרי על מספור עקבי שמאפשר לעקוב מרשומה לרשומה (מספר CAPA מופיע בפרוטוקול השינוי, מספר השינוי מופיע ברשומת ההדרכה).

5. יכולת שליפה מהירה

הכלל המעשי:

כל מסמך או רשומה שהסוקר מבקש צריך להגיע תוך 2-3 דקות.

עיכוב נתפס כסימן לבעיה מערכתית, גם אם הוא רק טכני.

זה אומר: מיפוי ברור של איפה כל סוג רשומה נשמר, ותרגול.

פשוט לבדוק פעם ברבעון שאת (או מי שבודק בשמך) מוצא מסמך אקראי מהר.

תוספות רגולטוריות - שלוש מסגרות נפרדות, לא אחת

MDR, MDSAP ו-FDA הן שלוש מסגרות עצמאיות עם דרישות תיעוד שונות זו מזו.

חברה יכולה להיות כפופה לאחת, לשתיים, לשלושתן, או רק ל-ISO 13485 בלבד.

• EU MDR 2017/745 - תוכנית PMS ייעודית לכל מוצר (לא מסמך גנרי אחד), PSUR בתדירות הנדרשת לפי סיווג, נוהל vigilance עם לוחות זמנים של MDR (15/10/2 ימים), UDI רשום ב-EUDAMED, הערכה קלינית שמתעדכנת כחלק ממחזור ה-PMS.

• MDSAP — גישת תהליכים (המבקר עוקב אחרי שרשרת אחת דרך כמה תהליכים, לא נוהל בודד), רישום ורישוי בכל מדינה שמשתתפת בסקופ של ההסמכה (FDA/Health Canada/TGA/ANVISA/PMDA), ונוהל דיווח שמתייחס ללוחות הזמנים הספציפיים של כל מדינה.

• FDA — קרוב מאוד ל-ISO 13485 מאז ה-QMSR, אבל לא זהה: לייבלינג לפי Part 801/809 (שונה מ-CE), UDI לפי Part 830 שמוגש ל-GUDID (נפרד מ-EUDAMED), דיווח MDR לפי Part 803 (כולל תיעוד החלטות לא לדווח), דיווח Corrections & Removals לפי Part 806, ו-Part 11 לרשומות אלקטרוניות.

מהכנת חירום לשגרה — איך זה עובד בפועל

המעבר האמיתי קורה כשההכנה למבדק הופכת לבדיקה, לא לתיקון:

• סקירה חודשית קצרה (30-45 דקות): מסמכים שפג תוקף הסקירה שלהם, פעולות מתקנות פתוחות מעבר למועדים שנקבעו, רשומות חסרות חתימה.

• סקירה רבעונית: מדגם אקראי של 5-10 מסמכים/רשומות ובדיקת שרשור מלא מקצה לקצה, כאילו את הסוקרת.

• לפני מבדק: לא "לסדר" אלא לוודא: שהרשימה המרכזית מעודכנת, שכל הפעולות הפתוחות ידועות ומתועדות עם תוכנית, וכל מי שמעורב יודע איפה למצוא מה שיתבקש.

חברה שמריצה את שלושת השלבים האלה כשגרה לא "מתכוננת למבדק".

היא כבר מוכנה, ומבדק הופך לאירוע ניהולי רגיל.

בואו נראה אם אתם מוכנים למבדק