REHBER · 2026-09-09

Laboratuvar veri aktarımında izlenebilirlik: denetim ne ister?

Veri bütünlüğü çerçeveleri veriyi yalnız üretildiği ve saklandığı anda değil, taşındığı anda da korunmuş saymanızı bekler. ALCOA+ ilkeleri verinin atfedilebilir, okunabilir, eş zamanlı, özgün ve doğru olmasını ister; ISO/IEC 17025:2017 madde 7.11 veri ve bilgi yönetiminin kontrol altında olmasını, 21 CFR Part 11.10(e) ise güvenli ve bilgisayar tarafından üretilen bir denetim izi tutulmasını arar. Uygulamada en sık boşluk, verinin izole bir cihazdan çıkıp kayıt sistemine girene kadar geçen adımda oluşur: bu adım çoğu zaman hiçbir sistemde kayıtlı değildir.

ALCOA+ aktarım için ne söyler?

ALCOA+ ilkeleri ilaç ve laboratuvar denetimlerinde veri bütünlüğünün ortak dili hâline geldi. Aktarım açısından bakıldığında üç tanesi doğrudan devreye girer.

İlke	Aktarım sırasında anlamı	İzole cihazda tipik boşluk
Atfedilebilir	Veriyi kimin taşıdığı belli olmalı	Elden USB ile taşınır, kayıt yoktur
Eş zamanlı	Kayıt işle aynı anda oluşmalı	Form sonradan doldurulur
Özgün	Aktarılan, üretilen veriyle aynı olmalı	Kopyanın bozulmadığı kontrol edilmez
Tam	Aradaki adımlar da kayıtta olmalı	Cihaz ile LIMS arasındaki adım hiç görünmez

ALCOA+ bir standart maddesi değil, denetimlerde yaygın kullanılan bir ilkeler bütünüdür.

ISO/IEC 17025:2017 madde 7.11

Bu madde, laboratuvarın veri ve bilgi yönetimini kontrol altında tutmasını ister. Kapsamına verinin toplanması, işlenmesi, kaydedilmesi, raporlanması, saklanması ve geri alınması girer; yetkisiz erişime ve değişikliğe karşı korunması beklenir.

Akreditasyon denetiminde bu madde genelde şu soruyla açılır: “Bu sonuç cihazdan rapora kadar hangi adımlardan geçti?” Cevabın bir adımı elle yapılan ve kayıt bırakmayan bir kopyalama ise, konuşma orada derinleşir.

21 CFR Part 11.10(e) ve denetim izi

Part 11 kapsamındaki elektronik kayıtlar için, kayıtları oluşturan/değiştiren işlemleri bağımsız olarak izleyen, güvenli ve bilgisayar tarafından üretilen, zaman damgalı bir denetim izi beklenir. Bu iz, kaydın kendisi kadar saklanmalıdır.

Buradaki kritik nokta “bilgisayar tarafından üretilen” ifadesidir. Operatörün sonradan doldurduğu bir tablo bu tanımı karşılamaz. İzole bir cihazda veriyi çıkaran adım için böyle bir iz üreten bir sistem çoğu zaman yoktur.

Part 11 yalnız kapsamdaki kayıtlar için geçerlidir; her laboratuvar bu kapsamda değildir.

Denetçinin gerçekten sorduğu sorular

Bu sonuç dosyası cihazdan nasıl çıktı ve bunu gösteren kayıt hangisi?
Aktaran kişi kim ve bunu kayıttan nasıl doğruluyorsunuz?
Aktarılan dosyanın cihazdaki dosyayla aynı olduğunu nasıl biliyorsunuz?
Bu adımın ikinci bir kişi tarafından incelendiğine dair kanıt nerede?
Aynı aktarım altı ay sonra tekrar doğrulanabilir mi?

Bu sorulara kâğıt formla cevap verilebilir. Zorluk, formun dosyaya bağlı olmamasıdır.

Boşluk tam olarak nerede?

LIMS veya ELN kullanan bir laboratuvarda, sistem içindeki veri için denetim izi genelde vardır ve iyi çalışır. Cihaz doğrudan LIMS'e bağlıysa arada bir boşluk da yoktur.

Boşluk, cihazın bağlı olmadığı yerde açılır: ağa alınamayan eski bir cihaz, entegrasyonu yapılmamış bir model, ya da bilinçli olarak izole tutulan bir iş istasyonu. Burada veri cihazdan çıkar, bir yerlerden geçer ve LIMS'e girer; aradaki yol hiçbir sistemde kayıtlı değildir.

Bu boşluk her laboratuvarda yoktur ve olduğu yerde de mutlaka bulgu üretmez. Ama denetimde sorulduğunda cevabı “elden taşıyoruz ve bir form dolduruyoruz” olan tek adım genellikle budur.

Kapatmanın yolları

Yaklaşım	Ne çözer	Maliyeti
Cihazı LIMS'e entegre etmek	Boşluğu tamamen kapatır	Yüksek; eski cihazlarda çoğu zaman mümkün değil
Prosedür ve kâğıt form	Denetime bir cevap verir	Düşük; kayıt dosyaya bağlı değil
Cihaz yazılımının kendi kaydı	Cihaz içi işlemleri kapsar	Cihaza bağlı; aktarımı kapsamaz
Dosyaya bağlı imzalı aktarım kaydı	Aktarım adımını kayda alır	Anahtar yönetimi ve eğitim gerektirir

Doğru cevap kurumun mevcut sistemine bağlıdır. Entegrasyon mümkünse genelde en iyi seçenektir.

Sık sorulanlar

ISO 17025 dosya aktarımı için belirli bir yöntem zorunlu tutuyor mu?

Hayır. Standart sonucu tarif eder, aracı değil: verinin kontrol altında olmasını ve yetkisiz değişikliğe karşı korunmasını ister. Hangi yöntemle sağladığınız laboratuvarın kendi kararıdır ve denetimde savunulabilir olması yeterlidir.

Kâğıt form denetim için yeterli mi?

Çoğu durumda kabul edilir ve yaygın olarak kullanılır. Zayıf yanı, formun taşınan dosyaya bağlı olmamasıdır: form doğru doldurulmuş olsa bile dosyanın değişmediğini göstermez. Bir bulgu geldiğinde tartışma genelde tam bu noktada açılır.

Elektronik imza ile aktarım kaydı aynı şey mi?

Hayır. Elektronik imza bir kişinin bir kayda onayını ifade eder ve Part 11 kapsamında ayrı gereklilikleri vardır. Aktarım kaydı ise dosyanın bir noktadan diğerine geçtiğini gösterir. İkisi birbirinin yerine geçmez; birlikte kullanılabilir.

Bu boşluk her laboratuvarda var mı?

Hayır. Cihazları LIMS'e bağlı, entegrasyonu tamamlanmış bir laboratuvarda bu adım zaten kayıtlıdır. Boşluk, entegrasyonun yapılamadığı veya bilinçli olarak izole tutulan cihazlarda görülür. Kendi laboratuvarınızda var mı, en hızlı testi yukarıdaki beş soruyu sormaktır.

Kaynaklar

Bu sayfa bilgi amaçlıdır ve hukuki ya da mevzuat uyum danışmanlığı yerine geçmez. Standart maddeleri yön göstermek için verilmiştir; bir denetimde neyin yeterli sayılacağına kurumun kendi sistemi, prosedürleri ve denetçisi karar verir.