Tıbbi cihaz ve IVD regülasyonlarında dijital talimatların yaygınlaşması, uluslararası düzeyde uyumlu bir teknik konsensüs standardını zorunlu kılmıştır. Bu ihtiyaca yanıt olarak hazırlanan ISO 24884:2026, eIFU teslim mimarisinin küresel referansıdır.
ISO 24884:2026, sağlık hizmetlerinde tıbbi cihazlar, in vitro tanı (IVD) araçları ve tıbbi yazılımlar (SaMD) için elektronik kullanım talimatlarının (eIFU) hazırlanması, dijital teslimi, kullanıcı deneyimi ve teknik altyapı gereksinimlerini tanımlayan uluslararası standarttır. Standart; kılavuzların web ortamında kesintisiz sunulması, şifresiz doğrudan erişim, donanım bağımsız okunabilirlik, siber güvenlik altında arşivleme ve geçmiş revizyonların bütünlüğünün korunması konularında küresel düzeyde kabul gören teknik çerçeveyi sağlar.
Hızlı Cevaplar: ISO 24884:2026 Standardı
ISO 24884 neyi düzenler?
Tıbbi cihazlarda elektronik kullanım talimatlarının (eIFU) dijital teslimi, web arayüzü tasarımı, minimum bilgi zorunlulukları, yüksek erişilebilirlik ve veri bütünlüğü kurallarını düzenler.
Web sitesi için hangi teknik şartları koşar?
Kullanıcıdan kayıt veya oturum açma istemeyen halka açık erişim, SSL/TLS şifreleme, en az %99.9 çalışma süresi (uptime), düzenli yedekleme ve PDF/A desteği şarttır.
AB 2021/2226 ile farkı nedir?
AB 2021/2226 Avrupa Birliği'nin yasal bağlayıcı tüzüğüdür. ISO 24884 ise bu tüzükle ve FDA/MHLW gibi küresel otoritelerle uyumlu uluslararası teknik uygulama standardıdır.
Denetimlerde ISO 24884 nasıl kullanılır?
Onaylanmış Kuruluş (Notified Body) denetçileri, üreticinin eIFU sistem mimarisinin güncel teknik standartlara (state-of-the-art) uygunluğunu ISO 24884 referansıyla doğrular.
1. ISO 24884:2026 Standardı Nedir ve Neden Yayımlandı?
Geçmişte tıbbi cihaz üreticileri elektronik kullanım talimatlarını kendi kurumsal web sitelerinde basit FTP sunucularına veya rastgele blog sayfalarına yüklemekteydi. Ancak bu yaklaşım; bağlantı kopmaları, eski revizyonların kaybolması, siber saldırılara açık olma ve arama motoru karmaşası gibi ciddi klinik riskler doğurdu.
ISO 24884:2026, uluslararası standart komiteleri tarafından geliştirilerek eIFU teslimini kurumsal ve güvenli bir mimariye kavuşturdu. Standart, üreticilere "eIFU web portalı nasıl inşa edilir ve nasıl yönetilir?" sorusunun kesin teknik cevabını verir.
2. Standardın Getirdiği Temel Teslim İlkeleri
ISO 24884 standardının merkezinde şu 4 temel prensip yer alır:
- Kesintisiz ve Şartsız Erişim: Kullanıcı kılavuza ulaşırken üyelik formu doldurmak, çerez onayı vermek veya ödeme duvarıyla karşılaşmak zorunda bırakılamaz.
- Donanım ve Tarayıcı Bağımsızlığı: Kılavuzlar akıllı telefon, tablet, dizüstü veya hastane iş istasyonları gibi tüm yaygın tarayıcılarda sorunsuz açılmalıdır.
- Doğrudan Yönlendirme (Single-Click Access): Ambalajdaki QR kod taratıldığında doğrudan ilgili ürün ve LOT sayfasına gidilmeli, kullanıcı karmaşık menülerde arama yapmak zorunda kalmamalıdır.
- Bütünlük Koruması: Kılavuz dokümanı salt okunur olmalı; sisteme yüklenen dosyalar üçüncü taraflarca değiştirilememelidir.
3. eIFU Arayüzünde Bulunması Gereken Minimum Bilgi Kümeleri
ISO 24884 uyarınca sağlık personeli kılavuz sayfasına ulaştığında ekranda şu bilgiler açıkça görünmelidir:
- Cihaz Tanımlayıcıları: Ticari ad, model numarası, REF katalog kodu ve ilgili parti (LOT) bilgisi.
- Kılavuz Sürüm Detayları: Geçerli revizyon numarası ve yayınlanma tarihi.
- Dil Seçeneği: Kılavuzun mevcut olduğu diğer resmi dillerin açılır listesi.
- İndirme ve Yazdırma: Tek tıkla yerel cihaza kaydetme veya doğrudan yazıcıya gönderme olanağı.
- Üretici İletişim & Basılı Talep Kanalı: Kullanıcının basılı kopya talep edebileceği e-posta ve telefon kanalı.
4. Web Barındırma, Kesintisiz Çalışma (SLA) ve Yedeklilik
Standart, kritik ameliyat veya klinik anlarında kılavuzun erişilemez olmasının doğrudan hasta güvenliği riski olduğunu belirtir. Bu nedenle eIFU sunucu altyapısında:
- Yüksek Erişilebilirlik (High Availability): Minimum %99.9 kesintisiz çalışma taahhüdü (SLA) sağlanmalıdır.
- Düzenli Veri Yedekleme: Günlük ve otomatik veri yedekleme mekanizması kurulmalı, yedekler farklı coğrafi sunucularda saklanmalıdır (Bkz: Düzenli Veri Yedekleme Altyapısı).
- Felaket Kurtarma (Disaster Recovery): Sunucu çökmesi anında maksimum birkaç saat içinde sistemi ayağa kaldıran acil durum planı hazır bulunmalıdır.
5. Siber Güvenlik, Veri Bütünlüğü ve Yetkisiz Değişiklik Koruması
ISO 24884, ISO/IEC 27001 bilgi güvenliği prensipleriyle tam uyumlu çalışır:
- Tüm iletişim modern SSL/TLS şifreleme protokolleriyle korunmalıdır.
- DDoS saldırılarına karşı CDN (İçerik Dağıtım Ağı) kalkanı bulunmalıdır.
- Kılavuz dosyalarının hash özetleri (SHA-256) tutularak doküman üzerinde yetkisiz değişiklik yapılmadığı doğrulanabilir olmalıdır.
6. Onaylanmış Kuruluş (Notified Body) Denetimlerinde ISO 24884 Uyumu
TÜV SÜD, BSI, Kiwa, DNV gibi Onaylanmış Kuruluşlar teknik dosya denetimlerinde üreticinin eIFU sistemini incelerken ISO 24884:2026 standart prensiplerini baz alır. Denetçiye sunulacak kanıtlar arasında:
- Sunucu erişilebilirlik (uptime) ve erişim log raporları,
- Geçmiş revizyonların veri tabanında nasıl arşivlendiğinin mimari şeması,
- Siber güvenlik penetrasyon test sonuçları yer alır.
Bulut tabanlı eIFU Platformu, ISO 24884:2026 standart gereksinimlerini mimarisinde hazır sunarak tıbbi cihaz üreticilerini denetimlerde tam koruma altına alır. Denetim kontrol listesi için Notified Body Denetim Kılavuzumuzu inceleyebilirsiniz.
Birincil Resmi Mevzuat & Standart Kaynakları
Bu rehberde yer alan teknik ve hukuki gereksinimler aşağıdaki resmi mevzuat maddelerine dayanmaktadır:
Sıkça Sorulan Sorular
ISO 24884:2026 standardı tıbbi cihaz üreticileri için zorunlu mudur?
ISO standartları kural olarak gönüllüdür; ancak MDR/IVDR denetimlerinde Onaylanmış Kuruluşlar en güncel teknik durumu (state-of-the-art) kanıtlamak için üreticinin ISO 24884:2026 uyumunu arar. Bu nedenle pratikte zorunlu bir endüstri standardı haline gelmiştir.
ISO 24884 web sitesinde üyelik veya oturum açma zorunluluğuna izin verir mi?
Kesinlikle hayır. Standart, kullanım talimatlarının halka açık, şifresiz, kayıt gerektirmeyen ve çerez takip duvarı bulunmayan bir yapıda sunulmasını şart koşar.
ISO 24884 revizyon yönetimi için ne şart koşar?
Kılavuz güncellendiğinde eski sürümlerin asla silinmemesini, her sürümün tarih ve revizyon numarasıyla saklanmasını ve sahadaki eski partilere ait belgelerin kesintisiz erişilebilir olmasını şart koşar.
eIFU.tr altyapısı ISO 24884 standart prensiplerini destekler mi?
Evet. eIFU.tr platformu, ISO 24884:2026 bilgi teslim standartları, yüksek erişilebilirlik, siber güvenlik, LOT/REF eşleştirmesi ve PDF/A arşivleme prensiplerini temel mimarisinde eksiksiz destekler.