Sahadan üç yıllık bir parçayla ilgili bir uygunsuzluk iddiası geldiğinde ilk yapılacak şey bellidir: o parçanın üretildiği güne ait kayıtları çıkarmak. Kontrol planı ölçümü, tork verisi, hammadde sertifikası, o vardiyanın kalibrasyon durumu. Eğer bu kayıtlar elinizin altındaysa, tartışma dakikalar içinde biter. Yoksa, karşı tarafın iddiasına "hayır" diyecek hiçbir dayanağınız kalmaz. IATF 16949'un kayıt saklama süreleri gerekliliği (madde 7.5.3.2.1) tam da bu anı düşünerek yazılmıştır. Bu yazıda hangi kaydın ne kadar tutulacağını, imhanın nasıl yönetileceğini bir saklama matrisi üzerinden anlatıyoruz.
Kayıt saklama IATF 16949'da ne ister?
Madde 7.5.3.2.1, kayıtların saklanması, korunması, geri getirilebilmesi ve süresi dolduğunda kontrollü elden çıkarılması için belgelenmiş bir proses ister. Dikkat edin: standart tek bir "her şeyi 10 yıl sakla" kuralı vermez. Bunun yerine sürenin üç kaynağın en uzunuyla belirlenmesini söyler: standardın kendi asgari gereklilikleri, müşteri özel istekleri ve yürürlükteki yasal düzenlemeler.
Standardın kendi mantığı da genellikle takvim yılına değil, ürünün ömrüne bağlıdır. Üretim parçası onayı, alet/kalıp kayıtları ve ürün-proses tasarım kayıtları gibi belgeler için beklenen yaklaşım, bunları ürünün aktif üretimde olduğu süre boyunca artı ilgili bir takvim yılı daha saklamaktır. Yani bir parça hâlâ üretiliyorsa, ona ait onay kaydı hâlâ canlıdır.
Hangi kayıt ne kadar saklanır?
Uygulamada işi kolaylaştıran şey bir saklama matrisidir: her kayıt tipinin karşısına saklama süresini, dayanağını ve sorumluyu yazan bir tablo. Aşağıdaki örnek matris, çok görülen bir yaklaşımı gösterir; kesin süreler daima kendi müşteri sözleşmeniz ve yerel mevzuatınızla doğrulanmalıdır.
| Kayıt tipi | Yaygın yaklaşım | Süreyi belirleyen |
|---|---|---|
| PPAP / üretim parçası onayı | Ürün aktif + 1 takvim yılı | Standart + müşteri |
| Kontrol planı, FMEA, akış | Ürün aktif + 1 takvim yılı | Standart + müşteri |
| Üretim/kalite kayıtları (ölçüm, tork) | Müşteri gerekliliğine göre, çoğu kez birkaç yıl | Müşteri + yasal |
| İç tetkik ve yönetim gözden geçirme | En az üç tetkik döngüsü | Standart |
| Güvenlik/regülasyon kayıtları | Genellikle en uzun süre | Yasal düzenleme |
Bu tablonun en kritik sütunu son sütundur. "Ne kadar saklarız" sorusunun cevabı asla tek bir belgede değil, üç kaynağın kesişiminde durur. Güvenlik ve regülasyonla ilgili kayıtlar çoğu zaman en uzun süreyi belirler; bu yüzden ürün güvenliği karakteristikleriyle ilgili kayıtları ayrı bir dikkatle ele almak gerekir.
Matrisin işe yaraması için bir sütun daha kritiktir: kaydın nerede ve hangi biçimde tutulduğu. Aynı ürüne ait kontrol planı bir klasörde, ölçüm verisi bir sunucuda, sertifika ise bir e-postada duruyorsa, saklama süresi kâğıt üzerinde doğru olsa bile pratikte kaydı bir araya getirmek saatler alır. Bu yüzden olgun firmalar saklama matrisini yalnızca "kaç yıl" sorusuna değil, "kim sorumlu, nerede duruyor, nasıl bulunur" sorularına da yanıt verecek şekilde kurar. Süre kadar erişilebilirlik de denetimde ve bir anlaşmazlık anında belirleyicidir.
En sık yaşanan hata "arşiv doldu, geçen yılları temizleyelim" telaşıyla toplu imha yapmaktır. Bir defasında bir ekip, hâlâ üretimde olan bir parçanın ilk PPAP dosyasını yer açmak için imha etti; altı ay sonra müşteri o dosyayı istedi. Saklama süresini takvim yılına göre değil ürünün aktif olup olmadığına göre okumak, bu tür kayıpları baştan önler.
Saklamak yetmez: korumak ve geri getirmek
Madde sadece "sakla" demez; "koru ve geri getirilebilir tut" der. Bir kayıt on yıl arşivde durup açılmaya çalışıldığında okunamıyorsa, tutulmuş sayılmaz. Bu yüzden elektronik saklamada üç şey kritiktir: düzenli yedekleme, erişim ve değiştirilemezlik kontrolü, ve formatın uzun vadede okunabilir kalması. Kağıt kayıtlarda ise nem, ışık ve fiziksel hasar riski aynı işi görür. Kaydın var olması ile bulunabilir olması arasındaki fark, denetim gününde ya da bir dava anında ortaya çıkar.
İmha: kontrollü elden çıkarma
Saklama süresinin dolması, kaydın otomatik silineceği anlamına gelmez. Standart "kontrollü elden çıkarma" ister ve bu kelime bilinçli seçilmiştir. Süresi dolan bir kayıt, açık bir müşteri şikâyetine, süren bir garanti anlaşmazlığına ya da devam eden bir saha başarısızlığı araştırmasına bağlı olabilir. Bu yüzden imha, bir onay adımından geçer: ilgili kayıt aktif bir konuya bağlı mı, müşteri ve yasal süre gerçekten doldu mu, imha nasıl belgelenecek? Otomatik toplu silme, bu kontrolleri atladığı için risklidir.
Denetçi bu maddede iki uçtan da bulgu yazar. Bir yandan "bu kaydı istedim, bulamadınız" der; öbür yandan "saklama prosedürünüz 3 yıl diyor ama arşivde 12 yıllık kayıt duruyor, neden?" diye sorar. İkisi de aynı zaafın işaretidir: yazılı bir saklama matrisinin gerçekten uygulanmaması. Denetçiyi ikna eden şey, her kayıt tipinin süresini, dayanağını ve imha kaydını gösteren yaşayan bir matristir.
Kağıttan elektronik arşive geçerken
Birçok firma hâlâ karışık bir düzende çalışıyor: bir kısım kayıt klasörlerde, bir kısmı dosya sunucusunda, bir kısmı da tek tek bilgisayarlarda. Bu dağınıklık, saklama süresini yönetmeyi neredeyse imkânsız kılar; çünkü aynı ürüne ait kayıtlar birbirinden kopuk yerlerde durur ve hiçbir yerde "bu ürünün tüm kayıtları burada ve şu tarihe kadar saklanacak" diyen tek bir görünüm yoktur. Elektronik arşive geçiş, aslında bu görünümü kurma işidir.
Geçişte en çok gözden kaçan şey formatın ömrüdür. Bugün rahatça açtığınız bir dosya biçimi, on yıl sonra desteklenmiyor olabilir. Bu yüzden uzun saklama gerektiren kayıtları yaygın, açık ve zamana dayanıklı formatlarda tutmak; kritik belgeleri düzenli olarak okunabilirlik açısından denetlemek gerekir. Bir de erişim yetkisi konusu vardır: kayıt değiştirilemez olmalı ama yetkili kişi tarafından hızlıca bulunabilmelidir. Bu denge, izlenebilirliğin bel kemiğidir ve ürün güvenliği kayıtlarında daha da kritik hâle gelir.
Süreci bir kalite yazılımıyla yönetmek
Onlarca kayıt tipini, farklı müşteri ve yasal süreleri ve ürünlerin aktiflik durumunu elle takip etmek büyük bir arşivde kısa sürede kontrolden çıkar. Bir IATF 16949 uyumlu kalite yazılımı her kayda bir saklama kuralı bağlar, süresi yaklaşan kayıtları önceden listeler, imhayı otomatik silme yerine onay adımına yönlendirir ve ürünün aktiflik durumuyla saklama süresini birbirine bağlar. Böylece kayıt yönetimi, arşiv dolduğunda hatırlanan bir telaş olmaktan çıkar; her belgenin doğru süre boyunca bulunabilir kaldığı sessiz bir güvenceye dönüşür. Konunun bütününü IATF 16949 rehberimizde bulabilirsiniz.