Standardın basılı hâli masanın üstünde açık duruyor, kalite müdürü 7.5.3.2 maddesinin satırlarını tek tek okuyor: dağıtım, erişim, geri getirme ve kullanım; depolama ve koruma; değişikliklerin kontrolü; muhafaza ve elden çıkarma. Cümleler açık, ama sorunun kendisi başka: bu satırların her biri sistemde hangi ekranla kanıtlanacak? ISO 9001 madde 7.5 dokümante bilgi başlığını taşır ve şartları soyut değil, oldukça somuttur; sıkıntı genellikle standardı anlamakta değil, onu yazılımdaki alanlarla eşleştirmekte yaşanır. Aşağıda her alt maddeyi tek tek alıp karşılığı olan ayar, alan ya da raporla eşleştirdik.
Madde 7.5 neyi kapsıyor
ISO 9001 madde 7.5 dokümante bilgi başlığı üç parçadan oluşur. 7.5.1 Genel, kalite yönetim sisteminin hangi dokümante bilgiyi (documented information) içereceğini söyler. 7.5.2 Oluşturma ve güncelleme, dokümanın nasıl hazırlanacağını ve onaylanacağını düzenler. 7.5.3 Dokümante bilginin kontrolü ise iki alt maddeye ayrılır: 7.5.3.1 erişilebilirlik ve korunma, 7.5.3.2 ise dağıtımdan imhaya kadar günlük yönetim faaliyetleri.
Dikkat edilmesi gereken bir terim değişikliği var. ISO 9001:2015 ile birlikte eski sürümlerdeki "doküman" ve "kayıt" ayrımı kalktı, ikisi dokümante bilgi başlığı altında birleşti. Pratikte ayrım yaşıyor: sürdürülen dokümante bilgi prosedür ve talimat gibi revize edilen içeriklerdir; muhafaza edilen dokümante bilgi ise doldurulmuş formlar ve ölçüm raporları gibi geçmişi kanıtlayan kayıtlardır. Kayıt revize edilmez, korunur. Bu ayrımı sistemde doküman tipi seviyesinde kurmazsanız, kayıtlarınıza yanlışlıkla revizyon açılır.
7.5.1 Genel: neyi dokümante edeceğinize kim karar verir
Standart iki küme tanımlar: kendisinin açıkça istediği dokümante bilgi ve kuruluşun kalite yönetim sisteminin etkinliği için gerekli gördüğü dokümante bilgi. İkinci küme sizin kararınızdır ve burada en sık yapılan hata fazlalıktır. Her iş için bir prosedür yazmak uygunluk getirmez; okunmayan 90 sayfalık bir prosedür kümesi, denetimde de sahada da işe yaramaz.
Doğru yaklaşım süreç bazlı düşünmektir. Bir işin sonucu kişiden kişiye değişiyorsa, hata maliyeti yüksekse ya da müşteri özel şartı varsa yazılı talimat gerekir. Basit, tekrarlayan ve eğitimli personelin yürüttüğü bir işte görsel bir standart yeterli olabilir. Doküman envanterinizi yılda bir gözden geçirip kullanılmayanları kapatmak, kalite yönetim sisteminin ağırlığını düşürür.
7.5.2 Oluşturma ve güncelleme: üç şart, üç alan
Bu madde üç şey ister. Birincisi uygun tanımlama ve tarif: başlık, tarih, hazırlayan ve referans numarası. İkincisi uygun biçim ve ortam: dil, yazılım sürümü, grafikler; kâğıt ya da elektronik ortam. Üçüncüsü uygunluk ve yeterlilik açısından gözden geçirme ve onay.
Yazılımdaki karşılığı doğrudandır. Birinci şart doküman kartındaki zorunlu alanlarla karşılanır; kod alanı boş bırakılamıyorsa ve kod şablona göre otomatik üretiliyorsa bu şart sistemin kendisi tarafından uygulanır. İkinci şart şablon yönetimiyle ilgilidir: her doküman tipi için antetli bir şablon tanımlanır, kullanıcı boş sayfadan başlamaz. Üçüncü şart onay akışıdır ve kritik nokta şudur: onay dokümana değil, dokümanın belirli bir revizyonuna bağlanmalıdır. Onaydan sonra içerik değişebiliyorsa o onay kaydı bir şey kanıtlamaz.
Denetimlerde en sık gördüğümüz 7.5.2 bulgusu şudur: doküman onaylıdır, ama onay tarihi dokümanın son değiştirilme tarihinden öncedir. Yani onaydan sonra birisi dosyayı açıp bir cümle eklemiştir. Ortak klasörde çalışan şirketlerde bunu fark etmek imkânsızdır; dosya özelliklerine bakan bir denetçi ise iki tarihi yan yana koyup bulguyu yazar. Onay sonrası içeriği kilitlemeyen her sistem bu riski taşır.
7.5.3.1 Erişilebilirlik ve korunma
Bu alt madde iki şey ister: dokümante bilgi ihtiyaç duyulan yerde ve zamanda mevcut ve kullanıma uygun olacak; gizliliğin kaybına, uygunsuz kullanıma ve bütünlüğün kaybına karşı yeterince korunacak. Birinci şart sahada kanıtlanır. Kalite ofisindeki bilgisayarda güncel duran bir talimat, hatta erişilemiyorsa "ihtiyaç duyulan yerde mevcut" sayılmaz. Terminal koyun, tablet verin ya da kontrollü kopya bırakın; ama bir çözüm olsun.
İkinci şart yetkilendirme tarafıdır. Görme, indirme ve yazdırma yetkilerinin ayrı yönetilmesi, gizlilik sınıflarının tanımlanması ve erişim günlüğü tutulması bu maddenin kanıtlarıdır. Bütünlüğün korunması ise yedekleme ve geri dönüş testiyle ilgilidir; yedek alındığını göstermek yetmez, o yedekten dönülebildiğini de gösterebilmelisiniz.
7.5.3.2 alt maddelerinin ekran karşılığı
Aşağıdaki tablo maddenin dört başlığını ve iki ek şartını yazılımdaki karşılıklarıyla eşleştirir. Kendi sisteminizde bu satırların hepsine bir ekran adı yazabiliyorsanız doküman tarafında hazırsınız demektir.
| Alt madde | Standardın istediği | Sistemdeki karşılığı |
|---|---|---|
| 7.5.3.2 a | Dağıtım, erişim, geri getirme ve kullanım | Dağıtım listesi, okundu teyidi, arama ve yetki tanımı |
| 7.5.3.2 b | Depolama ve koruma, okunabilirliğin korunması | Merkezî arşiv, PDF önizleme, yedekleme planı |
| 7.5.3.2 c | Değişikliklerin kontrolü, sürüm kontrolü dahil | Revizyon numarası, değişiklik gerekçesi, önceki sürüm kaydı |
| 7.5.3.2 d | Muhafaza ve elden çıkarma | Doküman tipine bağlı saklama süresi ve süre dolum uyarısı |
| 7.5.3.2 (dış kaynaklı) | Dış kaynaklı bilginin tanımlanması ve kontrolü | Dış kaynaklı doküman tipi, geçerlilik kontrol tarihi |
| 7.5.3.2 (kanıt kayıtları) | Uygunluk kanıtlarının istenmeyen değişikliğe karşı korunması | Kayıtlarda düzenleme kilidi, değişiklik günlüğü |
Tablodaki son satır çoğu kurulumda eksiktir. Doldurulmuş bir kontrol formunun sonradan değiştirilememesi gerekir; değişiklik zorunluysa eski değer, yeni değer, değiştiren ve gerekçe kayıt altına alınmalıdır. Excel dosyası olarak tutulan kayıtlarda bu şartı karşılamak mümkün değildir, çünkü hücre sessizce değişir.
Dördüncü satır da sık ihmal edilir. Saklama süresi çoğu şirkette bir prosedürde yazılıdır ama uygulaması kimsenin görevi değildir; süresi dolan kayıtlar yıllarca sunucuda birikir, süresi dolmamış olanlar ise yer açmak için silinir. İkisi de bulgudur. Sürenin doküman tipine bağlanması ve süre dolduğunda sorumluya bir görev düşmesi, bu maddeyi otomatik olarak işler hâle getirir. İmha kararı da bir kayıt olmalı: hangi kayıtlar, ne zaman, kimin onayıyla elden çıkarıldı.
Okunabilirliğin korunması şartı da elektronik ortamda ayrı bir anlam taşır. Bugün açılan bir dosya biçimi on yıl sonra açılamayabilir; eski bir çizim programının dosyası ya da artık desteklenmeyen bir tablo biçimi arşivde ölü veri hâline gelir. Uzun saklama süreli kayıtları PDF/A gibi arşivlik bir biçimde tutmak, bu şartı karşılamanın en pratik yoludur. Yedekleme planınızın da yalnız alınan yedeği değil, o yedekten geri dönüş testini kapsaması gerekir.
Bir noktayı daha netleştirelim: standart hiçbir yerde yazılım kullanmanızı zorunlu tutmaz. Kâğıt üzerinde yürütülen, imza föyleriyle dağıtılan ve arşiv defterine işlenen bir sistem de bu maddeleri karşılayabilir. Fark, doküman sayısı ve değişim hızıdır. 60 dokümanla çalışan bir atölyede kâğıt yürür; 500 doküman, 12 bölüm ve yılda 200 revizyonla çalışan bir fabrikada aynı disiplini elle sürdürmek pratikte mümkün olmaz.
Dış kaynaklı dokümanlar ve saklama süreleri
Madde, dış kaynaklı dokümante bilginin tanımlanmasını ve kontrol edilmesini ayrıca belirtir. Otomotivde bu başlık müşteri çizimleri, mühendislik spesifikasyonları, ulusal ve uluslararası standartlar ile tedarikçi teknik dosyalarını kapsar. Bunları sisteme ayrı bir doküman tipi olarak alın ve her birine bir geçerlilik kontrol tarihi verin. "Bu çizimin son sürümü mü elimizdeki?" sorusunun kayıtlı bir cevabı olmalı.
Saklama süreleri de aynı disiplini ister. Kayıt tipine göre süre tanımlanır, süre dolduğunda sistem uyarır, imha kararı kayıt altına alınır. Otomotivde müşteri özel şartları bazı kayıtlar için standardın öngördüğünden uzun süreler getirir; bu istisnaları tablo hâline getirip doküman tipine bağlayın. Doküman yönetimi tarafında süresi geçmiş kaydı silmemek kadar, süresi dolmamış kaydı silmek de bulgudur.
Kâğıt ve elektronik ortamın birlikte yürütülmesi
Standart ortamı serbest bırakır; kâğıt da elektronik de kabul edilir. Sorun ikisinin birlikte yürütüldüğü, yani sistemin elektronik ama sahanın kâğıt olduğu kurulumlarda başlar. Elektronik kayıt güncellenir, hatta asılı kâğıt eski kalır ve iki gerçek oluşur. Bu ikiliği yönetmenin tek yolu kontrollü kopya kavramını gerçekten uygulamaktır: basılan her nüsha numaralanır, kime verildiği kaydedilir ve yeni revizyon çıktığında geri toplanır.
Uygulamada işleyen basit bir kural şudur: sistemden alınan her çıktının üstüne basım tarihi ve "bu çıktı yalnız basıldığı gün geçerlidir" ibaresi otomatik eklensin. Böylece iki hafta önce alınmış bir kâğıdın geçersiz olduğu, kimse kontrol listesine bakmadan anlaşılır. Panolarda kalıcı olarak asılan talimatlar için ise kontrollü kopya kaydı tutun ve revizyon değişiminde değiştirmeyi dağıtım sürecinin bir adımı hâline getirin.
Madde 7.5'in diğer maddelerle bağı
Doküman kontrolü tek başına duran bir madde değildir. Madde 8.5.6 üretim ve hizmet sunumundaki değişikliklerin gözden geçirilip kontrol edilmesini ister; bir prosesi değiştirdiğinizde bunun kontrol planına, iş talimatına ve gerekiyorsa FMEA'ya yansıması gerekir. Madde 7.2 yetkinlik şartı ise dokümanın okunmuş ve anlaşılmış olmasıyla ilgilidir; revize edilen bir talimatın eğitim kaydına bağlanması bu iki maddeyi birden karşılar.
Uygunsuzluk ve düzeltici faaliyet tarafında da aynı bağ vardır. Bir düzeltici faaliyetin kök nedeni "talimat yetersizdi" çıkıyorsa, faaliyetin kapanış kanıtı revize edilmiş talimat ve dağıtım kaydıdır. Bu bağlantıları kurmayan sistemlerde düzeltici faaliyetler kapanır ama doküman hiç değişmez; denetçi de aynı problemin altı ay sonra tekrarladığını görür. Bu yüzden doküman modülünün düzeltici faaliyet, eğitim ve denetim modülleriyle aynı yerde durması, madde 7.5'i karşılamaktan öte bir fayda sağlar.
Denetimde bu maddelerden ne çıkar
ISO 9001 madde 7.5 dokümante bilgi şartlarından yazılan bulguların büyük bölümü dört başlıkta toplanır: sahada eski revizyon kullanımı, onaysız yayında doküman, gözden geçirme periyodu geçmiş prosedür ve kontrolsüz dış kaynaklı doküman. Dördü de aslında aynı boşluğa işaret eder: dokümanı yayınlamak bir işlem olarak tanımlanmıştır, ama takip etmek kimsenin görevi değildir. Sistemin işi burada başlar; süresi gelenleri, onayda bekleyenleri ve okundu teyidi eksik olanları rapor hâlinde önünüze koyar.
Denetime hazırlanırken bu dört başlığı önceden taramak, on günlük telaşı ortadan kaldırır; hangi raporun neyi kanıtladığını 12 maddelik hazırlık listemizde eşleştirdik. Ortak klasör ya da genel amaçlı dosya paylaşım platformlarıyla bu şartların hangilerinin karşılanabildiğini merak ediyorsanız, karşılaştırma yazımıza bakabilirsiniz. ISO 9001 maddelerinin tamamı için standart sayfamız daha geniş bir çerçeve sunar. PaKalite'de yukarıdaki tablonun her satırı bir alan ya da rapora karşılık gelir. Bu eşleştirmeyi kendi ekranlarınızla bir kez yapın; ISO 9001 madde 7.5 dokümante bilgi şartlarını satır satır karşılayamadığınız bir sistemle denetime girmek, bulguyu peşinen kabul etmek demektir.