Tedarikçi yeterlilik eksiklikleri, teklif aşamasında nadiren ortaya çıkar. Bu sorunlar, IQ/OQ/PQ paketlerinin eksik gelmesiyle devreye alma aşamasında ya da halihazırda kurulmuş ekipman için HEPA filtre bütünlüğü kayıtları ve çevresel izleme günlüklerinin sunulamaması nedeniyle ilk düzenleyici denetim sırasında gün yüzüne çıkar. O noktada, tedarik süreci tamamlanmış, kurulum maliyetleri taahhüt edilmiş ve yeniden çalışma süresi, doğrulama zaman çizelgesinin kendisiyle sınırlı hale gelmiştir. Bunu önleyen karar, doğru tedarikçiyi fiyat veya itibar temelinde seçmek değildir; tedarikçinin aday statüsünden onaylanmış statüye geçmeden önce hangi kanıtların, belgelerin ve teknik kapsamın teyit edilmesi gerektiğini tanımlamaktır. Aşağıda yer alan bilgiler, kalite güvencesi, mühendislik ve tedarik ekiplerine, teklif karşılaştırması başlamadan önce bu kararı vermeleri için yapılandırılmış bir temel sunar.

Fiyat karşılaştırması öncesinde dikkate alınması gereken nitelik bilgileri

Yeterlilik kayıtları toplanmadan fiyat müzakeresine başlamak, ilerleyen aşamalarda sorunları daha da ağırlaştıran bir sıralama hatasıdır. Bir tedarikçi maliyet açısından tercih edildiğinde, belgelerdeki eksiklikleri göz ardı etme baskısı artar — ve aday listesinin oluşturulması aşamasında diskalifiye edici olabilecek bu eksiklikler, onay aşamasında müzakere tavizlerine dönüşür.

Uygulamada benimsenmesi gereken yaklaşım, yeterlilik değerlendirmesini seçim sonrası bir formalite olarak değil, taahhüt öncesi bir inceleme olarak ele almaktır. Herhangi bir tedarikçinin teklif karşılaştırma aşamasına geçmeden önce, aşağıdaki belgeler talep edilmeli ve incelenmelidir: Kalite Yönetim Sistemi (QMS) sertifikası, temiz oda sınıflandırma sertifikası, son altı aylık çevre izleme kayıtları, bir doğrulama paketi özeti, parti izlenebilirliği standart çalışma prosedürü (SOP), son on iki ayı kapsayan CAPA günlüğü, son on iki ayı kapsayan değişiklik kontrol günlüğü ve eğitim kayıtları özeti. Bu belgeler her düzenleyici kurum tarafından aynı biçimde zorunlu kılınmamaktadır; bunlar, ekibinizin yerinde denetim zamanı harcamadan önce tedarikçinin hazırlık durumunu uzaktan değerlendirmesine olanak tanıyan bir denetim öncesi belge toplama gerekliliği işlevi görür.

Doğrulama yükümlülükleri bulunan ekipmanlar için — laminer hava akımı üniteleri, dağıtım kabinleri, dekontaminasyon döngülerine sahip geçiş kutuları — DQ/IQ/OQ/PQ belgeleme zinciri, kullanım kılavuzları ve servis kayıtlarıyla birlikte bu denetim öncesi paketin bir parçası olarak açıkça talep edilmelidir. Nitelendirme aşamasında bunları sunamayan bir tedarikçi, satın alma siparişinin verilmesinden sonra da bunları daha kolay bir şekilde sunmayacaktır. Teklif karşılaştırmasından önce bunu doğrulamanın maliyeti, yapılandırılmış bir belge talebidir. Sonradan doğrulamanın maliyeti ise gecikmiş bir doğrulama programıdır.

Kalite Yönetim Sistemi (QMS) kanıtları ile ekipmana özgü temiz oda kanıtlarının karşılaştırılması

ISO 9001 sertifikası, bir tedarikçinin belgelenmiş bir kalite yönetim sistemine sahip olduğunu teyit eder. Ancak bu sertifika, tedarikçinin ürettiği ekipmanın kontrollü bir temiz oda ortamında üretildiğini, üretim sonrası partikül seviyelerinin yönetildiğini veya ürünle temas eden yüzeylerin sterilizasyon doğrulamasından geçtiğini teyit etmez. Kalite yönetim sistemi sertifikasını, tedarikçinin temiz odaya uygun kritik ekipmanlar için hazır olduğunun yeterli kanıtı olarak görmek, tedarikçi onay süreçlerinde en sık görülen gözden kaçma durumlarından biridir — ve bu durum genellikle devreye alma veya denetim aşamasına kadar fark edilmez.

Bu eksiklik yapısaldır. Standart ISO 9001 denetim formları, temiz odaya özgü unsurlar değil, genel süreç kontrolü temel alınarak tasarlanmıştır. Bu formlar, temiz oda sınıfı hakkında yüzeysel sorular sorabilir; ancak temiz oda sınıflandırma sertifikaları, diferansiyel basınç kayıtları veya altı aylık çevresel izleme kayıtları talep etmez. Nakliye sırasında kontaminasyondan korunmaya yönelik ambalajlama validasyonunu ele almazlar; ayrıca üretimde kullanılan analitik cihazların, GMP kurallarına uygun kalibrasyon kayıtlarına sahip IQ/OQ/PQ belgelerine sahip olup olmadığını da sorgulamazlar. ICH Q10, bir ilaç kalite sisteminin tedarik zinciri boyunca tedarikçi kontrollerini yönetmesi beklentisini ortaya koymaktadır — ancak bu beklentiyi karşılamak için gerekli kanıtlar temi̇z oda eki̇pmanlari standart bir Kalite Yönetim Sistemi (QMS) denetiminin ortaya çıkardıklarının ötesine geçer.

Kalite Yönetim Sisteminin (QMS) kapsamının yetersiz olduğu her bir boyut, ayrı olarak toplanması gereken belirli bir kanıt gerekliliğiyle eşleşir.

Bunun pratikteki anlamı, bir tedarikçinin sağ sütunda yer alan temiz odaya özgü kanıtların hiçbirini sunmadan ISO 9001 temelli bir denetimden geçebilmesidir. Temiz oda ekipmanı tedarikçilerine yönelik standart tedarikçi denetim formlarını kullanan kalite güvence ekipleri, yanlış bir araç kullanmaktadır. Saha ziyareti planlanmadan önce denetim formunun kendisi gözden geçirilmeli ya da tamamlanmalıdır.

Tedarikçi onayı için kalite güvencesi ve mühendislikle ilgili sorular

Belge incelemesi ve yerinde denetim, farklı doğrulama işlevlerine hizmet eder. Denetim öncesi belge incelemesi, temel kanıtları sunamayan tedarikçileri eler. Yerinde denetim ise operasyonel gerçekliğin belgelerde belirtilenlerle uyuşup uyuşmadığını doğrular. Bu iki adımdan hiçbiri diğerinin yerini almaz.

Denetim öncesi anket, temiz oda ortamını ayrıntılı olarak kapsamalıdır: sınıflandırma seviyesi, yeniden sertifikalandırma tarihi, partikül izleme türü, giyinme protokolü ve çevresel izleme sıklığı. Anket, steril ve steril olmayan ayrıştırma prosedürlerini, ürünle temas eden yüzeyler için sterilizasyon validasyonunu ve parti izlenebilirliğini ele almalıdır. Son üç yıla ait düzenleyici denetim geçmişi talep edilmelidir — yakın zamanda yapılan bir denetimden kaynaklanan çözülmemiş bulgular, onay riskinizi artırır. Her birimle birlikte gönderilen belgeler — sertifikalar, test raporları, kalibrasyon kayıtları — özel bir talep değil, standart bir uygulama olarak teyit edilmelidir.

EudraLex Cilt 4’ün Ek 15’i, IQ, OQ ve PQ gibi kalifikasyon faaliyetlerinin tedarikçi düzeyinde doğrulanması ve teslimattan sonra alıcı tarafından yeniden oluşturulmaması gerektiği beklentisini desteklemektedir. Bu, yerinde ziyaretin sadece üretim alanının gözden geçirilmesinden ibaret olmaması, aynı zamanda HEPA filtre bütünlük testi kayıtlarının, HVAC kalibrasyon durumunun ve tesis kabul testi prosedürlerinin incelenmesini de içermesi gerektiği anlamına gelir.

Yerinde ziyaret, belge incelemesinin sağlayamadığı bir doğrulama katmanı ekler: üretim sahasında dolaşarak giyinme kurallarına uyumu gözlemlemek, diferansiyel basınç göstergelerini kaydedilen değerlerle karşılaştırmak, malzeme transfer prosedürlerini incelemek ve operatörlerle doğrudan konuşmak. Belgeleri eksiksiz olmasına rağmen yerinde koşulları bunlardan sapma gösteren bir tedarikçinin, evrakları biraz eksik olan bir tedarikçiye kıyasla daha ciddi bir yeterlilik sorunu vardır. Denetim, bu uyuşmazlığı tespit etmek için yapılır ve bunu ancak denetim öncesi belge incelemesi sayesinde sahadaki programdan belge toplama işinin önceden ortadan kaldırılmış olması durumunda başarabilir.

Belge sahipliğinin belirtilmemesi nedeniyle aday listesinin oluşturulmasında gecikme

Ön eleme sürecindeki gecikmelerin en yaygın nedeni, belgelerin mevcut olmaması değil; denetim planlanmadan önce her iki tarafta da bu belgeleri toplamakla görevlendirilmiş bir kişinin bulunmamasıdır. Denetim öncesi pakette bir parti izlenebilirlik SOP’si, CAPA kaydı veya değişiklik kontrol kaydı eksik olduğunda, yerinde denetim, yetkinlik doğrulamasına ayrılması gereken zamanı bu belgelerin temin edilmesine harcar. Denetim süresi sabittir. Bu durumda, asıl önemli olan değerlendirme süreci geri plana itilir.

Sorumluluk konusundaki belirsizlik, öngörülebilir bir şekil alır. Kalite Güvencesi (QA), kayıtların tedarikçide olduğunu ve talep üzerine sunulacağını varsayar. Tedarikçi ise Kalite Güvencesi’nin neye ne zaman ihtiyaç duyulduğunu tam olarak belirtmesini bekler. Tarafların hiçbiri bu görevi açıkça teyit etmez. Sonuç olarak, belge talebi geç ulaşır, tedarikçi kısmi bir yanıt verir ve denetim, takip ziyaretlerini zorunlu kılan veya onay süresini uzatan eksikliklerle devam eder.

Sertifika geçerliliği, ayrı ancak bununla ilişkili bir sorundur. RoHS, REACH, çatışma mineralleri gibi mevzuat güncellemelerine uygun olarak sertifikalarını güncel tutmayan tedarikçiler, alıcının tedarik ekibi aday listeleme aşamasında bu durumu tespit edene kadar sertifikanın süresinin dolmasını bir tedarikçi yeterlilik riski olarak işaretlemeyebilir. Bu noktada, yenileme süreleri alıcıya değil tedarikçiye aittir ve aday listeleme takvimi bu sürelerin dolmasını bekler.

Yaygın mülkiyet eksikliklerinin her biri, öngörülebilir bir sonuca yol açmaktadır.

Bu karar teknik olmaktan ziyade usule ilişkin bir karardır: ön denetim paketi için son tarih belirlenmeden önce, her iki tarafta da her belge talebi için adını belirten bir sorumlu atayın. Adı belirtilen bir sorumlu bulunmayan belge listesi, bir toplama planı değil, bir risk listesidir. GMP tesislerinde ekipman onayını destekleyen belgeleme kapsamı hakkında daha fazla ayrıntı için, GMP Uyumlu Temiz Oda Ekipmanları Dokümantasyon ve Doğrulama Kontrol Listesi kullanışlı bir karşılaştırmalı kaynak sunar.

Yetenek ve kanıtların uyumlu hale getirilmesinden sonraki onay eşiği

Tedarikçi onayı, saha ziyaretinin sonunda biriken izlenimlere dayalı olarak verilen bir takdir kararı olmamalıdır. Bu, tanımlanmış kriterlere dayanan, somut kanıtlarla doğrulanmış ve satın alma siparişi düzenlenmeden önce ilgili birimlerin onayını almış bir eşik kararı olmalıdır.

Onay eşiği iki bileşenden oluşur. Birincisi, denetim bulgularını, risk puanlarını, performans verilerini ve iş etkisini bir araya getiren ve Kalite Güvencesi (QA), tedarik ve üst yönetim tarafından incelenip onaylanan resmi bir risk değerlendirme raporudur. ICH Q9(R1), tedarikçi değerlendirmesini savunulabilir bir onay kararına dönüştürmek için yapılandırılmış risk değerlendirmesinin kullanılmasını desteklemektedir. İkinci bileşen ise rolleri, kabul kriterlerini, değişiklik yönetimi yükümlülüklerini, denetim haklarını ve eskalasyon prosedürlerini tanımlayan, imzalanmış bir Kalite Teknik Anlaşmasıdır. Bu iki belge birlikte, uyumlu kanıtları bağlayıcı bir tedarikçi ilişkisine dönüştürür; bu belgelerden hiçbiri tek başına yeterli değildir.

Bu süreçte onay kriteri olarak kullanılan KPI eşik değerleri, evrensel yasal asgari değerler değil, tasarım değerleridir. Bunlar, iş ilişkisi başlamadan önce bir tedarikçinin performans temel seviyesinin tanımlanmış beklentilere göre değerlendirilmesini sağlayan, ölçülebilir onay kriterlerini temsil eder.

The second table maps the approval elements that must be confirmed before sign-off.

One practical condition changes how strictly these thresholds are applied: first-time suppliers without an established performance record cannot demonstrate delivery or CAPA closure metrics from prior engagements. In that case, the approval decision rests more heavily on audit findings, qualification records, and the technical scope document — and the Quality Technical Agreement should include explicit performance review triggers at defined intervals rather than relying on a single pre-approval assessment.

For equipment where HEPA filtration performance is the central validation variable — laminar airflow units, dispensing and sampling booths, or transfer equipment with decontamination cycles such as VHP geçiş kutuları — the qualification records and HEPA integrity test data should be confirmed as complete before the technical scope document is signed, not treated as delivery items after installation.

Supplier qualification works when the evidence threshold is defined before the approval conversation starts. The gap between a supplier who looks qualified on certificates and one who can actually support your commissioning, validation, and change control obligations is not visible at quote comparison — it becomes visible when drawings are missing, IQ/OQ/PQ packages are incomplete, or HEPA integrity records do not match installed equipment. By that stage, the procurement decision has already been made.

Before moving any supplier from candidate to approved, confirm that qualification records, technical scope, document list with named ownership, escalation contact, and a signed Quality Technical Agreement are all in place. That confirmation is not a formality — it is the only defensible basis for the approval decision that follows.

Sıkça Sorulan Sorular

Q: What happens if a first-time supplier has no delivery or CAPA performance history to evaluate against the approval KPIs?
A: The approval decision shifts to audit findings, qualification records, and the technical scope document — performance-based KPIs cannot be assessed without a prior engagement record. In this case, the Quality Technical Agreement should include explicit performance review triggers at defined intervals so that delivery accuracy, defect rate, and CAPA closure are measured and reviewed early in the relationship rather than assumed at approval.

Q: Once a supplier is approved and the Quality Technical Agreement is signed, what is the immediate next step before a purchase order is raised?
A: Confirm that the technical scope document is finalized and signed, that a named escalation contact is recorded on both sides, and that the document list — including the DQ/IQ/OQ/PQ package, HEPA integrity test data, and calibration records — is confirmed as a delivery obligation with agreed handover dates. These items should be locked before purchase order issuance, not treated as post-delivery follow-ups, because the validation schedule depends on their availability at installation.

Q: Does this qualification checklist apply equally to equipment suppliers who manufacture outside a GMP-regulated country?
A: The document and evidence requirements become more demanding, not less, for suppliers outside your regulatory jurisdiction. Remote verification of cleanroom classification certificates, environmental monitoring records, and HEPA integrity test data is harder to validate independently, and a regulatory authority cannot easily audit that facility on your behalf. ICH Q10’s expectation that pharmaceutical quality systems govern supplier controls throughout the supply chain applies regardless of geography — which means the pre-audit document review and on-site audit scope should be expanded, not reduced, when the supplier operates in a jurisdiction without equivalent GMP oversight.

Q: Is there a point where the qualification burden outweighs the benefit — for example, when sourcing lower-risk cleanroom consumables rather than critical equipment?
A: Yes — the depth of qualification should be scaled to the criticality of the equipment and its role in your contamination control strategy. A supplier of non-contact consumables used outside classified zones does not require the same HEPA integrity test records, environmental monitoring logs, or sterilization validation documentation that a laminar airflow unit or VHP pass box supplier does. ICH Q9(R1)’s risk management framework supports tiering supplier qualification effort against the impact a failure would have on product quality and patient safety — applying the full checklist uniformly to all suppliers inflates workload without proportionate risk reduction.

Q: What is the most reliable signal that a supplier is likely to cause commissioning delays even after passing the pre-audit document review?
A: The highest-risk signal is a complete document package accompanied by on-site conditions that diverge from it — differential pressure readings that do not match recorded values, gowning practices that differ from the stated protocol, or operators unfamiliar with the SOPs they are nominally following. A supplier with minor documentation gaps but consistent on-site practices is a lower commissioning risk than one whose paperwork is complete but whose production floor contradicts it. This divergence is only detectable during the on-site audit, which is why the pre-audit document review must clear the retrieval workload in advance so audit time is spent on operational verification rather than chasing records.