İlaç sektöründe veri bütünlüğü, üretim, laboratuvar ve kalite kayıtlarının oluşturulduğu andan arşivlendiği güne kadar eksiksiz, tutarlı ve doğru kalmasıdır. Ölçüt ALCOA+ ilkeleridir: her kayıt kimin girdiğini göstermeli, okunaklı olmalı, işle eş zamanlı yazılmalı, orijinal ve doğru olmalı; ayrıca eksiksiz, tutarlı, kalıcı ve erişilebilir kalmalıdır.
İlaç sektöründe veri bütünlüğü neden kayıtla başlar?
İlaç ya da etkin madde üreten bir tesiste ürünün kalitesi, kaydın kalitesinden ayrı düşünülemez; ilaç ambalajı gibi tedarikçiler de müşteri denetimlerinde benzer beklentilerle karşılaşır. Seri serbest bırakma kararı; tartım, karıştırma, dolum, ara kontrol ve laboratuvar sonuçlarının güvenilir olduğu varsayımına dayanır. Kayıt şüpheliyse, ürün laboratuvarda doğru sonuç verse bile seri savunulamaz hale gelir.
Sahada gördüğümüz tablo çoğu zaman şöyledir. Seri kayıt föyü kağıttadır, cihaz çıktısı föye zımbalanır, bazı değerler sonradan tükenmez kalemle düzeltilir. Laboratuvar cihazının bilgisayarında herkes aynı "admin" kullanıcıyla oturum açar. Excel'de tutulan stabilite tablosunun hangi sürümünün geçerli olduğunu kimse kesin söyleyemez.
Türkiye'de beşeri ilaç üreticileri Türkiye İlaç ve Tıbbi Cihaz Kurumu'nun (TİTCK) İyi İmalat Uygulamaları (GMP) denetimlerine tabidir; veteriner ilaç ve kozmetik gibi alanlar farklı mevzuat ve denetim çerçevelerine bağlıdır, bu yazı beşeri ilaç GMP'sine odaklanır. AB, İngiltere ya da ABD pazarına çalışan tesisler ise ek olarak o ülkelerin otoritelerinin veri bütünlüğü beklentilerini karşılamak zorundadır. Bu yazıda ALCOA+ ilkelerini soyut bir kontrol listesi olarak değil, sistem ve süreç kararlarına dönüşen somut gereksinimler olarak ele alıyoruz.
ALCOA ve ALCOA+ ne anlama gelir?
ALCOA, verinin taşıması gereken beş niteliğin baş harfleridir. ABD Gıda ve İlaç Dairesi'nin Data Integrity and Compliance With Drug CGMP rehberi (FDA, Aralık 2018), eksiksiz, tutarlı ve doğru verinin atfedilebilir, okunaklı, eş zamanlı kaydedilmiş, orijinal ya da onaylı kopya ve doğru olması gerektiğini açıkça yazar.
İngiltere ilaç otoritesinin MHRA GxP Data Integrity Guidance, Mart 2018 belgesi ise ALCOA+'daki artıyı dört ek nitelik olarak tanımlar: eksiksiz, tutarlı, kalıcı ve erişilebilir. MHRA'nın vurguladığı nokta önemlidir: hangi kısaltmayı kullanırsanız kullanın, beklenti aynıdır. Yani ALCOA+ yeni bir şart değil, aynı şartın daha açık yazılmış halidir.
Pratikte bu dokuz nitelik tek bir soruya indirgenir: bir denetçi iki yıl önceki bir seriyi sorduğunda, o gün ne yapıldığını kimin yaptığıyla, ne zaman yapıldığıyla ve hiçbir şeyin sessizce değişmediğini kanıtlayarak gösterebiliyor musunuz?
Veri bütünlüğü açıklarının bedeli
Veri bütünlüğü açığı en ağır biçimde denetimde görünür. Bulgu yalnızca bir kayıtla sınırlı kalmaz; otorite, aynı sistemle üretilen diğer kayıtların da güvenilirliğini sorgular. Bu da düzeltici faaliyet, geriye dönük inceleme ve ihracat müşterisi nezdinde güven kaybı anlamına gelir.
Sorun ilaca özgü de değildir; sektörler genelinde veriye güven düşüktür:
Drexel Üniversitesi LeBow İşletme Fakültesi ile Precisely'nin araştırmasına göre katılımcıların %67'si kurumunun kullandığı veriye tam güvenmiyor; %64'ü veri kalitesini veri bütünlüğünün önündeki en büyük sorun olarak gösteriyor. (Drexel LeBow & Precisely, 2025 Outlook: Data Integrity Trends and Insights)
Kötü verinin işletmeye yükü de küçük değildir. Veri kalitesi uzmanı Thomas C. Redman, MIT Sloan Management Review'daki 2017 tarihli yazısında kötü verinin çoğu şirkete maliyetini gelirin %15–25'i olarak tahmin ediyor.
İlaçta bu maliyete bir de reddedilen seri, uzayan serbest bırakma süresi ve denetim bulgusu eklenir. Genel veri kalitesi ve mükerrer kayıt sorunlarının GMP ortamındaki karşılığı doğrudan uyumsuzluktur.
ALCOA+ ilkelerini sistem gereksinimine çevirmek
İlkeyi bilmek yetmez; her ilke, sistemin ya da prosedürün yapması gereken somut bir şeye dönüşmelidir. Aşağıdaki tablo bunu özetler ve bir boşluk analizinde kontrol listesi olarak kullanılabilir.
| İlke | Sahada ne demek? | Sistem/süreç karşılığı | Tipik açık |
|---|---|---|---|
| Atfedilebilir | Her kayıt tek bir kişiye bağlı | Kişisel kullanıcı hesabı, rol bazlı yetki | Ortak "operatör" veya "admin" hesabı |
| Okunaklı | Kayıt kalıcı ve anlaşılır | Dijital kayıt, anlamlı alan adları | Karalama, üzerine yazılmış rakam |
| Eş zamanlı | İş yapılırken kaydedilir | Sunucu saatiyle zaman damgası | Vardiya sonunda toplu doldurulan föy |
| Orijinal | İlk kayıt ya da onaylı kopya | Cihazdan otomatik veri alma | Değerin cihazdan elle kopyalanması |
| Doğru | Değer gerçeği yansıtır | Tolerans kontrolü, kalibrasyon kilidi | Kalibrasyon süresi dolmuş cihazla ölçüm |
| Eksiksiz | Hiçbir veri kaybolmaz | Silme yerine gerekçeli düzeltme | Tekrarlanan analizin ilk sonucunun atılması |
| Tutarlı | Sıra ve zaman mantıklı | Adım sırası zorlaması | Tarihi sonraki adımdan önce görünen kayıt |
| Kalıcı | Saklama süresince bozulmaz | Yedekleme ve geri yükleme testi | Yerel diskte tutulan cihaz verisi |
| Erişilebilir | İstendiğinde okunur | Arşivden sorgulanabilir kayıt | Eski yazılım sürümüyle açılamayan dosya |
Tablodaki son iki satır çoğu zaman gözden kaçar. Kayıt bugün doğru olabilir, ama saklama süresi boyunca okunamıyorsa kalıcı ve erişilebilir değildir. Bu yüzden düzenli bir yedekleme ve geri yükleme testi veri bütünlüğü programının parçasıdır, BT'nin ayrı işi değildir. Aynı mantık depo ve soğuk oda kayıtları için de geçerlidir; sensör verisinin nasıl güvenilir kılındığını ilaç deposu sıcaklık haritalama yazımızda anlattık.
Veri bütünlüğü programı nasıl kurulur? 6 adım
Bir defada "her şeyi dijitale taşımak" yerine riske göre ilerlemek hem uyumu hem bütçeyi korur. Önerdiğimiz sıra şudur:
- Veri akışını haritalayın. Hammadde kabulünden seri serbest bırakmaya kadar her kritik kaydın nerede oluştuğunu, nereye kopyalandığını ve kimin onayladığını çıkarın. Kağıt, Excel ve cihaz yazılımı ayrı ayrı işaretlenmelidir.
- Kritikliğe göre sınıflandırın. Ürün kalitesini ve hasta güvenliğini doğrudan etkileyen kayıtlar (tartım, dolum, sterilizasyon, sonuç raporu) önce ele alınır.
- Hibrit kayıtları azaltın. Kağıt ile elektronik kaydın birlikte yaşadığı noktalar en zayıf halkadır. Cihazdan değeri otomatik alan ve operatörü föy yerine terminal üzerinden yönlendiren yapı hem eş zamanlılık hem orijinallik sorununu çözer. Bu geçişin saha tarafını kağıtsız üretim rehberimizde ayrıntılı anlattık.
- Kimlik ve yetkiyi düzeltin. Ortak hesapları kaldırın, rolleri tanımlayın, ayrılan personelin erişimini aynı gün kapatın. Kimin neyi onaylayabildiği yazılı olmalıdır.
- Denetim izini tanımlayın ve inceleyin. Kim, ne zaman, hangi değeri, eskisinden neye ve neden değiştirdi sorusunun cevabı sistemde silinemez biçimde tutulmalı. FDA rehberine göre verinin inceleme sıklığı CGMP düzenlemelerinde belirlenmişse denetim izi de aynı sıklıkta incelenir: örneğin üretimde her önemli adımdan sonra ve seri serbest bırakılmadan önce. Sıklık düzenlemede yoksa süreç bilgisi ve risk değerlendirmesiyle belirlenir.
- Sistemi doğrulayın ve sürdürün. Bilgisayarlı sistemin amaca uygun çalıştığı belgelenmeli, değişiklikler değişiklik kontrolünden geçmeli, periyodik gözden geçirmeler takvime bağlanmalıdır.
Beşinci adım en sık atlanandır. Denetim izini açmak, onu okumak anlamına gelmez; kimsenin incelemediği bir iz, denetçiye yalnızca bulguyu daha kolay buldurur. Log kayıtlarını anlamlı bir incelemeye dönüştürme mantığı, bilgi güvenliğindeki SIEM ve log yönetimi yaklaşımıyla benzerdir.
Hangi sistem hangi kaydı taşımalı?
Veri bütünlüğü tek bir yazılımla çözülmez; kayıtlar doğru sistemde doğmalıdır. Üretim adımları, tartım, makine parametreleri ve operatör onayları MES üretim yönetim sisteminde elektronik seri kaydı olarak tutulur. MES ile ERP'nin rol ayrımını merak ediyorsanız MES ile ERP farkı yazımız iyi bir başlangıçtır.
Uygunsuzluk, sapma, düzeltici ve önleyici faaliyet ile kalibrasyon kayıtları kalite yönetim sistemi yazılımında yaşar. Kalibrasyon süresi dolmuş cihazdan ölçüm girişinin engellenmesi, "doğru" ilkesinin en somut karşılığıdır. Modüllerin nasıl seçileceğini kalite yönetim sistemi yazılımı rehberinde ele aldık.
Hammadde partisinden bitmiş ürüne uzanan bağ ise barkodlu üretim izlenebilirliği ile kurulur. Bu bağ olmadan eksiksiz ve tutarlı kayıttan söz etmek zordur; ileri ve geri izlemenin temellerini üretim izlenebilirliği rehberimizde bulabilirsiniz. Gıda tarafında benzer disiplin gıda izlenebilirliği ve dijital HACCP olarak karşımıza çıkar.
Digital Bridge'de bu işi nasıl yapıyoruz?
İşe ürün önermekle değil, keşif ve ihtiyaç analiziyle başlarız. Kalite ve üretim ekibinizle birlikte kritik kayıtların akışını çıkarır, yukarıdaki tabloya göre her kaydın hangi ALCOA+ niteliğinde zayıf kaldığını işaretleriz. Çıktı, önceliklendirilmiş bir boşluk listesi ve kapsamı, aşamaları, bedeli belli yazılı bir tekliftir. Bu çalışma genellikle dijital dönüşüm danışmanlığı kapsamında yürür.
Ardından tek hat ya da tek süreçle pilot kurarız. Tipik bir pilot; bir dolum hattında tartım ve ara kontrol değerlerinin cihazdan otomatik alınması, operatörün endüstriyel veri toplama terminali üzerinden kişisel hesabıyla onay vermesi ve her düzeltmenin gerekçesiyle denetim izine düşmesidir. Yazılım ve donanım aynı ekipten çıktığı için cihaz bağlantısı ile ekran akışı arasında sorumluluk boşluğu kalmaz.
Pilot sonuçları netleşince entegrasyon aşamasına geçeriz. MES; Logo, SAP, Mikro ve özel ERP'lerle entegre çalışır, böylece malzeme ve iş emri verisi iki kez girilmez. Kayıtların sahipliği, tanımları ve saklama kuralları için veri yönetişimi ve kalite çalışmasını da programa dahil ederiz. Kurumsal çerçevede veri sahipliğinin nasıl kurulduğunu veri yönetişimi rehberinde anlattık.
Validasyon belgelerinizi hazırlamak ve denetimde sunmak sizin kalite ekibinizin sorumluluğundadır. Biz sistemi, bu belgelerin dayanacağı gereksinim, test ve değişiklik kayıtlarını üretebilecek şekilde tasarlar, bu kayıtları sizinle birlikte düzenleriz.
Sık yapılan hatalar
- Kağıdı taramak ve buna dijitalleşme demek. Taranmış föy okunaklıdır ama eş zamanlı ya da atfedilebilir hale gelmez.
- Denetim izini yalnızca açmak. İnceleme sıklığı ve sorumlusu tanımlanmamışsa iz, kağıt üzerinde bir kontroldür.
- Excel'i kritik hesapta bırakmak. Formülü değiştirilebilen, sürümü belirsiz bir tablo tutarlılık ve orijinallik açısından risklidir.
- Tüm sistemleri aynı anda değiştirmek. Kritiklik sırası izlenmezse kaynak dağılır, ekip yorulur.
Bu hatalar kurumun genel dijital olgunluğuyla ilgilidir; resmi büyük görmek için dijital dönüşüm yol haritası yazımıza ve dijital dönüşüm konu sayfamıza göz atabilirsiniz.
Sonraki adım
Bir denetim yaklaşıyorsa ya da ihracat müşteriniz tedarikçi denetiminde veri bütünlüğünü sorgulamaya başladıysa, en hızlı kazanç kritik kayıtların boşluk analizidir. Hangi kaydın hangi ALCOA+ ilkesinde zayıf kaldığını birlikte çıkaralım, pilot için uygun hattı ve süreci belirleyelim. İletişim sayfamızdan bize ulaşın; ilk görüşmede mevcut kayıt akışınızı dinleyip nereden başlanacağını konuşalım.