הנדסת איכות: איך בונים מוצר שעובד בכל פעם
העצה הכי נפוצה שאני שומע מיזמי חומרה היא קצרה: תבנה, ואחר כך תבדוק. היא נשמעת הגיונית. שמים בודק בסוף הקו, מקבלים חותמת, והמוצר יוצא. ברוב הפרויקטים שנכשלו אצלנו הבעיה לא נולדה שם. היא נולדה חודשים קודם, בשרטוט שאף אחד לא בדק מול מה שהלקוח באמת ביקש, או אצל ספק ששינה חומר בלי לספר.
חשבנו שנים שהנדסת איכות היא מחלקה. טעינו. איכות נקבעת בהחלטות התכן הראשונות. השאלה הקשה מגיעה כשהייצור מפוזר בין ספקים, קבלני משנה ומעבדות, ואין מחלקת איכות עצמאית. זה המצב של הרבה סטארטאפים ושל חברות מכשור רפואי קטנות בישראל.
למה איכות לא נבדקת רק בסוף הקו
יזם חומרה שהכרתי היה בטוח שהמוצר שלו "עובד". האב־טיפוס נדלק, המסך הגיב, וההדגמה ללקוח עברה. הוא שכר בודק לשבועיים לפני המשלוח הראשון. הבודק מצא סטייה בממשק. השרטוט אמר מרווח אחד, הדרישה של הלקוח אמרה מרווח אחר, ואף אחד לא חיבר בין השניים. התיקון דרש כלי חדש. הבדיקה בסוף הקו רק גילתה את הנזק. היא לא מנעה אותו.
התפיסה הזו עדיין נפוצה, כי היא זולה בטווח הקצר. בודק אחד עולה פחות ממערכת תהליכים. היא גם שגויה. מוצר שמגיע לייצור עם דרישה לא ברורה כבר הפסיד את השבועות שבהם היה אפשר לתקן על הנייר.
מה השתנה בתקן עצמו
מכון התקנים הישראלי מתאר את ISO 9001 כמערכת לניהול איכות, לא כבדיקת מוצר סופי. נכון לסוף 2017 הותעדו בעולם יותר ממיליון ארגונים פעילים לפי התקן. התקן חל על ארגונים מכל סוג וגודל, והוא נשען על שבעה עקרונות: התמקדות בלקוח, מנהיגות, מעורבות אנשים, גישה תהליכית, שיפור, החלטות מבוססות ראיות וניהול יחסים.
המספר לא אומר שתעודה מבטיחה מוצר טוב. הוא אומר שהתעשייה כבר זזה מבדיקה בסוף הקו לניהול של תהליכים, סיכונים, תיעוד ומדדים. עבור חברה ישראלית שמאפיינת, מתכננת, מפתחת, מייצרת ומרכיבה, זו מסגרת שמתחילה בדרישת המשתמש וממשיכה דרך תכן, אימות, רכש, ייצור והרכבה.
כלל מעשי: אם אי אפשר להצביע על המשפט בדרישות שהוליד את המידה בשרטוט, הבדיקה בסוף הקו מגיעה מאוחר מדי.
בהמשך אעבור על מה שהדיסציפלינה כוללת לאורך חיי המוצר, אילו שיטות בדיקה ואילו כלים סטטיסטיים שווים את הזמן, אילו דרישות רגולטוריות כדאי לקרוא לפני שהתכן קופא, ואיך לבחור דרך עבודה לפי השלב שבו אתם נמצאים. לא כל חברה צריכה את אותה מערכת. חברה שמייצרת עשרה חלקים בשנה לא צריכה את מה שצריך מי ששולח אלפי יחידות רפואיות.
מה הנדסת איכות עושה לאורך מחזור החיים של מוצר
כשל במוצר מתחיל לא פעם בהחלטת תכן שנראתה סבירה באותו רגע. סבילות שנבחרה בלי לבדוק את יכולת הספק, חומר שלא מתאים לתהליך ההרכבה, או דרישה שאיש לא תרגם למדד. הנדסת איכות מחברת בין ההחלטות האלה לפני שהן הופכות לתיקונים, לפסילות או לתלונות.
העבודה מתחילה בהגדרה ברורה של מה המוצר צריך לעשות, וממשיכה בהחלטות על תכן, ספקים, ייצור ושירות. כשחלקים מגיעים מכמה ספקים וקבלני משנה, האחריות לאיכות לא יכולה להישאר אצל מי שבודק את המוצר המורכב. מישהו צריך לחבר בין הדרישה, השרטוט, תהליך הספק והראיות שהחלק עומד בדרישה. בסטארטאפ, המישהו הזה עשוי להיות מהנדס אחד; במכשור רפואי, התפקידים והאחריות צריכים להיות מתועדים בהתאם לסיכונים ולדרישות החלות.
מאיפה מתחילים ואיפה נגמרים
בכל שלב יש החלטות שמשפיעות על העלות ועל היכולת לייצר מוצר עקבי:
אפיון: הופכים צורך למדד שאפשר לבדוק. "נוח לאחיזה" צריך להתפרק, למשל, לכוח הפעלה, משקל או טווח מידות שמתאים למשתמשים.
תכן: בוחרים חומר, סבילות וממשק שאפשר לייצר ולבדוק. שינוי קטן בשרטוט עלול לדרוש כלי חדש או לפסול תהליך של ספק.
אב־טיפוס: בודקים הנחות לפני שהן מתקבעות. אב־טיפוס שיוצר ידנית אינו מוכיח שהספק יוכל לשחזר את התוצאה בסדרה.
רכש וייצור: מגדירים מה הספק צריך לספק, אילו שינויים מחייבים אישור, ואיך מקשרים בין אצווה לתוצאות הבדיקה.
הרכבה ושירות: מתעדים תקלות ומחזירים אותן לבחינת התכן והתהליך. החלפת חלק פגום בלי להבין למה נכשלת אינה מונעת את הכשל הבא.
המסגרת של ISO 9001:2015 מתייחסת לניהול איכות בתכנון, בפיתוח, בייצור, בהתקנה, בשירות ובתחזוקה, כפי שמפורט במסמך דרישות האיכות של משרד הביטחון. בפועל, התקן לא מחליף שיקול דעת הנדסי. הוא עוזר לקבוע מי מאשר דרישה, איך מנהלים שינוי, ואילו רשומות נדרשות כדי להבין מה קרה.
טעינו כשחיכינו לגרסה יציבה לפני שכתבנו דרישות מדידות. בפרויקט עם כמה ספקים, העיכוב הזה גם הקשה לדעת מי אחראי על כל מאפיין. ניתוח מצבי כשל ואפקטים (FMEA) עוזר לצוות לרשום כשלים אפשריים, להעריך את השלכותיהם ולהחליט אילו מהם צריך לצמצם כבר בתכן.
שיטות בדיקה שמוכיחות שהמוצר עובד
בדיקה שעברה על אב־טיפוס אינה הוכחה שהייצור יעבור. ראיתי מוצר שעבד מצוין ביחידה שהורכבה ביד, ואז נכשל כשהגיעו רכיבים מספק אחר. איכות הבדיקה תלויה גם בהחלטות התכן וביכולת לשחזר את תנאי השימוש.
אימות בודק אם המוצר עומד במפרט: מידות, מתח, זמן תגובה וחומרים. תיקוף בודק אם המוצר מתאים לצורך של המשתמש. אפשר לעמוד בכל סעיף במפרט ועדיין לבנות מוצר שלא מתאים לשימוש האמיתי.
אילו בדיקות שוות את הזמן
בחרו בדיקות לפי הסיכונים, השימוש המתוכנן ותנאי הייצור. המטרה היא לא לצבור דוחות, אלא לקבל ראיות שאפשר לקשור לדרישה וליחידה שנבדקה.
בדיקות פונקציונליות בודקות אם המוצר מבצע את הפעולות שהוגדרו: נדלק, מודד, ננעל או משדר. רשמו מראש את הקלט, התוצאה הצפויה ותנאי הכישלון. בדיקות פונקציונליות למוצר מסבירות איך להפוך את הבדיקה לנוהל שאפשר לחזור עליו.
בדיקות סביבה בודקות איך המוצר מגיב לטמפרטורה, לחות, רטט ונפילה. מארז שעבר בדיקה על שולחן המעבדה שלנו נסדק אחרי נסיעה בתא מטען. לא הגדרנו את הנפילה כתנאי שימוש, ולכן לא בדקנו אותה.
בדיקות חיי מואץ חושפות בלאי בתנאי בדיקה מואצים. הן יכולות לעזור לזהות מנגנון שנשחק מהר מהצפוי, אך אינן מבטיחות תחזית מדויקת לאורך חיי המוצר.
בדיקות תאימות אלקטרומגנטית בודקות אם ציוד אלקטרוני מפריע למכשירים בסביבה או מושפע מהם. במכשור רפואי, חשוב להגדיר אילו מכשירים ותנאי עבודה רלוונטיים, ולא להסתפק בכך שהמוצר פעל לבדו.
לפני הבדיקה קבעו מה מודדים, באילו תנאים, על אילו יחידות ומי מתעד את התוצאה. אם ספק או קבלן משנה מבצע אותה, ודאו שהוא משתמש באותם קריטריונים ושאפשר לזהות את אצוות הרכיבים שנבדקה. כך אפשר להבין אם כשל נבע מהתכן, מתהליך הייצור או משינוי אצל ספק.
כלי סטטיסטיקה שחוסכים ניחושים
במפעל קטן אין מחלקת סטטיסטיקה, ויש המון ניחושים. "נראה בסדר" הוא לא מדד. הכלים הבאים לא הופכים אתכם לסטטיסטיקאים. כל אחד עונה על שאלה אחת, ורק כשיש נתונים.
איזה כלי עונה על איזו שאלה
הכלי | השאלה שהוא עונה עליה | מתי משתמשים בו |
|---|---|---|
בקרה סטטיסטית ותרשים בקרה | האם התהליך זז מהמצב הרגיל שלו, עוד לפני שיצאו חלקים פסולים? | כשיש מדידה חוזרת על אותו מאפיין, למשל קוטר או מומנט |
מדד יכולת תהליך | האם התהליך בכלל מסוגל להיכנס לתוך סבילות השרטוט? | אחרי שהתהליך יציב, לא על חמש היחידות הראשונות |
ניתוח מצבי כשל והשפעותיהם | איזה כשל כואב יותר, ומה סביר יותר שיקרה? | בתכן, לפני הקפאה, כשמדרגים מה לבדוק קודם |
תכנון ניסויים | איך בודקים כמה משתנים יחד בלי לבזבז סדרה שלמה? | כשחומר, טמפרטורה וזמן משפיעים זה על זה |
דגימה | מה אפשר להסיק על הסדרה מבדיקה של חלק ממנה? | בקבלת רכיבים ובשחרור אצווה, כשבדיקת הכול יקרה |
תרשים בקרה מראה נקודות לאורך זמן מול גבולות של ההתנהגות הרגילה. נקודה מחוץ לגבול, או רצף שנצמד לצד אחד, הם סימן לעצור ולבדוק את המכונה או את חומר הגלם. מחכים לפסילה, ומפסידים את החלון שבו התיקון עוד זול.
מדד יכולת מגיע רק אחרי שהתהליך יציב. תהליך שקופץ לא מקבל ציון יכולת. הוא קודם מתייצב. טעינו כשחישבנו יכולת על אב־טיפוס והצגנו אותה כאילו היא מתארת ייצור.
תכנון ניסויים חוסך את השיטה של "נשנה דבר אחד ונראה". כששלושה גורמים זזים יחד, שינוי אחד בכל פעם מאריך את הפרויקט ומפספס אינטראקציות. מתכננים מראש אילו שילובים בודקים, ורושמים את התוצאה באותה שיטה.
למה כמה יחידות לא מייצגות סדרה
דגימה היא הודאה שאי אפשר לבדוק הכול, לא הוכחה שהכול תקין. אם בודקים חמש יחידות מתוך אלף וכולן עוברות, למדתם שהחמש האלה עברו. לא למדתם שאין כשל נדיר באצווה. קובעים מראש מה רוצים לתפוס, כמה יחידות זה דורש, ומה קורה כשאחת נכשלת: עוצרים, בודקים מחדש, או מבודדים את האצווה. בלי ההחלטה הזו הדגימה היא טקס.
דגימה בלי כלל עצירה היא סיפור, לא בקרה.
דרישות רגולטוריות ותקנים שכדאי להכיר מוקדם
תקינה לא מתחילה כשהאב־טיפוס כבר עובד. היא משפיעה על החלטות התכן הראשונות: אילו חומרים לבחור, מה לתעד ואיך לחלק אחריות בין היצרן, הספקים וקבלני המשנה. גילינו זאת בפרויקטים שבהם רכיב שנבחר בלי לבדוק מראש את דרישות השוק חייב שינוי מאוחר ויקר.
לפי הנחיות משרד הבריאות לרישום ציוד רפואי, כדי לרשום ציוד רפואי בפנקס יש להוכיח בטיחות, יעילות ואיכות, וכן ייצור בתנאים נאותים. אלה דרישות נפרדות, וכל אחת דורשת ראיות מתאימות.
ארבעה תנאים, לא סיסמה
בטיחות: לזהות מה עלול להזיק למשתמש, ולהראות כיצד התכן והייצור מצמצמים את הסיכון.
יעילות: לספק ראיות שהמכשיר מבצע את הפעולה שלשמה נועד.
איכות: להראות שהמוצר עקבי בין יחידות וסדרות, ולא רק באב־טיפוס אחד.
תנאי ייצור נאותים: לשלוט בחומרי גלם, בתהליכי ייצור, בבדיקות, בשינויים ובתיעוד.
במכשור רפואי, צוות הפיתוח לא יכול להניח שספק או קבלן משנה אחראים לבדם לעמידה בדרישות. היצרן צריך לקבוע מי מאשר שינוי בחומר, מי שומר רישומים, ואיך מוכיחים שהדרישות מתקיימות לאורך שרשרת האספקה. זה חשוב במיוחד לסטארטאפ שמפתח בישראל ומחלק את הייצור בין כמה ספקים.
ISO 9001 מספק מסגרת לניהול איכות במגוון תחומים. ISO 13485 מותאם למכשור רפואי וכולל דרישות לניהול תיעוד ועקיבות. כדאי להכיר מוקדם את ההבדלים בין ISO 9001 ל־ISO 13485, ולבדוק מה מתאים לשווקים ולמוצרים של החברה. הסמכה לתקן אינה מחליפה הוכחת בטיחות ויעילות או אימות של התכן.
איך מוצאים את התקן הנכון
בישראל, יישום פרק התקינה ברפורמת „מה שטוב לאירופה, טוב לישראל” החל בהדרגה ב־1 בינואר 2025. במנוע התקנים הרשמי אפשר לבדוק את מספר התקן, המהדורה, הסעיפים הרלוונטיים, חובת תו תקן, שיוך לקבוצת יבוא ומסלול התקינה. יש לבדוק את הפרטים עבור המוצר המסוים, ולא להסתפק באמירה כללית שהוא „עומד בתקן”.
לפני בחירת רכיבים וקבלני משנה, הגדירו אילו דרישות חלות על המוצר ואילו רשומות כל ספק צריך למסור. כך החלטות התכן והסכמי העבודה תומכים בדרישות הרגולטוריות, במקום לגלות פערים אחרי שהמוצר כבר השתנה.
מאב-טיפוס לייצור סדרתי בלי הפתעות
האב־טיפוס של הצוות עבד מצוין. עשר יחידות, כולן עברו, והלקוח אישר. בסדרה הראשונה התחילו נפילות אקראיות. ספק הרכיב החליף תרכובת בלי לעדכן. על הנייר מספר הקטלוג נשאר זהה. בהתנהגות, לא.
בלי מספר אצווה על כל משלוח לא היה אפשר לדעת אילו יחידות קיבלו את החומר החדש. פתחנו ארגזים, בדקנו הכול מחדש, ואיבדנו שבועות. הטעות הייתה שלנו לא פחות משל הספק. לא דרשנו הודעה על שינוי, ולא שמרנו עקיבות בין הזמנה, אצווה ויחידה.
מה עושים לפני שמתחילים סדרה
לפי ת״י ISO 9001, נקודת בקרה יעילה היא שער איכות לפני מעבר מפיתוח לייצור. מאשרים גרסת תכן, מאמתים מול דרישות קריטיות, מתעדים חריגות, ומגדירים פעולות מתקנות לפני תחילת הסדרה. השער לא צריך מצגת. הוא צריך רשימה שאפשר לסמן.
גרסה אחת. שרטוט, קושחה ומפרט חומר נושאים מספר. מה שלא ממוספר לא מיוצר.
דרישות קריטיות. מעט מאפיינים שבאמת מסוכנים או יקרים. אותם מאמתים, לא את כל הקובץ.
חריגות בכתב. חריגה בלי פעולה מתקנת היא אישור שקט לחזור עליה.
זהות אצווה. כל משלוח רכיב מגיע עם מספר אצווה, תאריך ותוצאת בדיקת קבלה.
בדיקת קבלה על רכיב נכנס תופסת את שינוי החומר לפני ההרכבה. היא לא צריכה מעבדה מפוארת. היא צריכה מדד, גבול, ומישהו שמוסמך לעצור.
כשתקלה חוזרת, נכנס תהליך פעולה מתקנת ומונעת. רושמים מה קרה, מפרידים בין יחידות חשודות, מחפשים סיבה, ובודקים שהתיקון באמת החזיק בסדרה הבאה. בלי מערכת ERP יקרה אפשר לעשות את זה בגיליון, כל עוד יש בעלים ותאריך. חוזה שירות עם קבלן לא מוכיח שהמערכת יודעת לבודד אצווה. האיכות כאן היא חוזה מדיד בין מתכנן, ספק, מרכיב וקבלן בדיקות: מי בודק, איזה מידע נוסע עם האצווה, ולמי מדווחים כשמשהו חורג.
איך בוחרים מודל איכות שמתאים לשלב שלכם
אין צורך להקים מחלקת איכות מלאה כדי לפתח אב־טיפוס. אבל כשמוצר עובר בין מתכננים, ספקים וקבלני משנה, מישהו צריך להחזיק את תמונת האיכות כולה. הבחירה במודל תלויה בשלב המוצר, בקצב השינויים בתכן, בדרישות הרגולציה וביכולת שלכם לעצור עבודה כשמתגלה בעיה.
שלוש דרכים, שלושה מחירים
צוות איכות פנימי מתאים כשיש ייצור קבוע, דרישות תיעוד מתמשכות וצורך בהחלטות מהירות בתוך החברה. הצוות מכיר את המוצר ויכול להשפיע על התכן. המחיר הוא עלות כוח האדם. הסיכון הוא שהאיכות תהפוך למחלקה שבודקת מסמכים במקום לעבוד עם המהנדסים.
מיקור חוץ למפעל מתאים כשהמפעל מכיר את התהליך ואת סוג המוצר. הוא יכול לנהל בדיקות שוטפות בקו, אבל אתם עדיין צריכים להגדיר מה נחשב תקין ומה מדווחים לכם. חוזה שמתמקד במחיר ליחידה לא מבטיח שתדעו על שינוי חומר או חריגה בתהליך.
מודל היברידי מתאים לסטארטאפ או ליצרן רפואי שעדיין בונה יכולת פנימית. שותף הנדסי מסייע בתכן ובמעבר לייצור, בעוד החברה נשארת בעלת הדרישות וההחלטות. רותל הנדסת מוצר בע"מ מספקת שירותים הכוללים תכנון, בניית דגמים, בדיקות ותיעוד, לצד רכש, בקרת איכות בשרשרת האספקה והרכבה. גם במודל כזה צריך לקבוע במפורש מי מאשר דרישות ומי מוסמך לעצור ספק.
לפני שבוחרים, בדקו מה באמת חסר בצוות. האם התכן משתנה לעיתים קרובות? האם יש יכולת לבדוק יותר יחידות בסדרה קטנה? האם מישהו יודע לנסח את התיעוד שהרגולטור או הלקוח דורשים? האם יש עובד שמסוגל לעצור ספק כשחומר או תהליך משתנים?
מחלקת איכות מלאה על אב־טיפוס אחד עלולה להכביד. כששלושה ספקים עובדים בלי אחריות מוגדרת, הסיכון נשאר אצלכם.
בפרויקט אחד שעבדתי בו, הנחנו שהמפעל ינהל את בדיקות האיכות. הוא בדק את המוצר לפי ההוראות שקיבל, אבל איש אצלנו לא היה אחראי לעדכן אותן כשהתכן השתנה. מאז אנחנו קובעים בעלים לכל דרישה, גם כשהבדיקה עצמה נעשית אצל ספק.
טבלה קצרה מספיקה להתחלה: דרישה, אחראי, בדיקה, קריטריון קבלה ודיווח במקרה של כשל. כך אפשר לבחור מודל שתואם את היכולת והסיכון של החברה, בלי להניח שאיכות תסתדר מעצמה.
הצעד הבא לפני שמתחילים לפתח מוצר
לפני שמקפיאים תכן, ודאו שאפשר לקשור כל דרישה לבדיקה ולבעל תפקיד. בפרויקטים שנכשלו שראיתי, הבעיה לא הייתה מחסור בטפסים. הבעיה הייתה דרישה כמו "עמיד" שאיש לא הגדיר איך למדוד, או שינוי אצל ספק שלא היה ברור מי צריך לאשר.
התחילו בדרישות שאפשר לבדוק. החליפו מילים כמו "אמין" ו"נוח" בערך מדיד, ביחידה ובגבול קבלה. עברו על כל שורה עם הלקוח ועם מי שמכיר את דרישות הרגולציה. מסמך קצר שכולם מבינים עדיף על מפרט ארוך שלא מנחה את התכן.
בדקו אילו תקנים ודרישות רגולטוריות חלים על המוצר, באיזו מהדורה, ומה צריך להוכיח או לסמן. אם המסלול עדיין לא ברור, בררו אותו לפני הקפאת התכן. שינוי מאוחר עלול לחייב תכנון מחדש, בדיקות נוספות ועיכוב בייצור.
כתבו ליד כל רכיב קריטי וכל בדיקה מי אחראי להם: המתכנן, הספק, המרכיב או המעבדה. ציינו גם מי מאשר חריגה ומי רשאי לעצור ייצור. אחריות שלא מופיעה בשם ובתפקיד נשארת עמומה, בייחוד כשהעבודה מתחלקת בין ספקים וקבלני משנה.
לפני אישור שינוי חומר אצל ספק, שאלו: האם נוכל לזהות אילו יחידות הושפעו, ומי מוסמך לעצור את המשלוח? אם אין תשובה ברורה, הגדירו אותה עכשיו בגיליון פשוט שמקשר בין רכיב, ספק, בדיקה וקריטריון קבלה. לא צריך לחכות לתעודה כדי לקבוע מי מחזיק באחריות.
רותל הנדסת מוצר בע"מ מלווה אפיון, תכן, בניית דגמים, בדיקות ותיעוד, לצד רכש, בקרת איכות בשרשרת האספקה והרכבה, מאב־טיפוס ועד סדרה. אם המוצר עדיין בתכנון או שהמעבר לייצור נתקע, אפשר לבחון את הדרישות ואת נקודות האישור לפני שמשקיעים בכלי ייצור.