Systém managementu kvality v ekosystému Microsoft

Mnohem více než jen SharePoint

Systémy managementu kvality jsou v regulovaných odvětvích zásadní, a přesto se mnohé organizace cítí omezeny právě těmi nástroji, které mají soulad s předpisy zajistit. Tradiční QMS platformy řízené dodavatelem s sebou často nesou rigidní struktury, vysoké licenční náklady, dlouhé zaváděcí projekty a omezené možnosti integrace. Postupem času tak nutí podniky přizpůsobovat své procesy softwaru, místo aby software podporoval skutečný způsob práce organizace.

Často se přehlíží, že mnoho podniků již má k dispozici výrazně pružnější a bezpečnější základ pro moderní QMS: ekosystém Microsoft.

Jde o mnohem více než jen o SharePoint. Jde o vrstvenou platformu, která spojuje SharePoint, Microsoft 365, Power Platform, služby Azure, funkce AI a bezpečnost na podnikové úrovni do konfigurovatelného systému, jejž lze validovat a přizpůsobit regulatorním požadavkům. Na rozdíl od proprietárních QMS nástrojů dává tento přístup organizacím kontrolu nad architekturou, workflow, daty i budoucím rozvojem, aniž by tím ohrozil soulad s normami a předpisy, jako jsou ISO 13485, FDA 21 CFR Part 11 nebo EU MDR.

Tento článek vysvětluje, jak QMS postavený v ekosystému Microsoft funguje v praxi, proč je vhodný pro regulované prostředí a jak se může rozvíjet společně s organizací namísto toho, aby se stal úzkým hrdlem.

Regulatorní výzva a lepší alternativa

Výrobci zdravotnických prostředků a zdravotnického softwaru čelí známému dilematu. Hotové QMS platformy slibují „soulad s předpisy ihned po nasazení“, ve skutečnosti však organizace často uzavírají do předdefinovaných workflow, omezených možností konfigurace a nákladných požadavků na změny. Často vidíme týmy, které věnují více úsilí péči o nástroj než zlepšování kvality.

V praxi má většina týmů kvality již zavedené procesy, které fungují. Skutečným úkolem je digitalizovat tyto procesy tak, aby vznikl systém, který je v souladu s předpisy, škálovatelný a dlouhodobě udržitelný.

Ekosystém Microsoft jde jinou cestou. Místo aby organizaci nutil přizpůsobit se rigidnímu systému, poskytuje ekosystém Microsoft stavební prvky, s nimiž lze QMS navrhnout podle skutečného fungování organizace a přitom naplnit regulatorní očekávání.

Časté mylné představy o QMS postaveném na SharePointu

Mnohé organizace v regulovaných odvětvích považují SharePoint za pouhé úložiště dokumentů. Tento pohled opomíjí, že ekosystém Microsoft jako celek umožňuje vytvořit úplný, bezpečný a konfigurovatelný QMS vyhovující požadavkům ISO 13485 a požadavky FDA.

Mylná představa č. 1: „SharePoint slouží jen k ukládání souborů“

SharePoint nabízí výkonné funkce pro správu dokumentace, včetně správy verzí, metadat, schvalování a omezení přístupu; to je však teprve začátek. V rámci ekosystému Microsoft se ze SharePointu stává centrální rozhraní propojeného prostředí pro soulad s předpisy:

• Microsoft 365 přináší spolupráci, správu identit a správu dat

• Power Platform umožňuje automatizaci, vlastní formuláře, dashboardy a řízení procesů s podporou AI

• SharePoint Framework (SPFx) umožňuje podnikům vytvářet vlastní rozhraní a aplikace

• Azure přináší integraci, škálovatelnost, pokročilé analýzy a funkce AI

Společně tyto komponenty podporují celý životní cyklus kvality: řízení dokumentace, řízení návrhu, CAPA, správu školení, management rizik, kvalitu dodavatelů, audity a činnosti po uvedení na trh, tedy podstatně více než jen ukládání dokumentů.

Mylná představa č. 2: „SharePoint nelze validovat ani přizpůsobit regulovanému prostředí“

Ve skutečnosti patří SharePoint mezi platformy nejpříznivější pro validaci:

Systém je do značné míry založen na konfiguraci, což dobře odpovídá přístupu GAMP 5 (konfigurovaný software). Náročnost validace se tím výrazně snižuje ve srovnání s vysoce individualizovanými platformami QMS. Microsoft navíc poskytuje rozsáhlou dokumentaci, celosvětově uznávané certifikace (ISO 27001, SOC 2, HIPAA) a transparentní řízení změn, což je při auditech podstatné.

Cloudové aktualizace jsou dokumentovány, testovány a předem oznamovány, takže organizace mohou změny řízeně spravovat. Validační přístupy na platformách Microsoft jsou při správném provedení široce uznávány regulatorními orgány, jako jsou FDA a EMA.

Při správné konfiguraci s definovanými workflow, oprávněními, auditními stopami a správou záznamů se SharePoint stává strukturovaným, řízeným a auditovatelným prostředím vhodným pro regulovaná odvětví.

Mylná představa č. 3: „Pro regulovaná data to není dost bezpečné“

Bezpečnost patří mezi hlavní přednosti Microsoftu. QMS postavený na Microsoft 365 a SharePointu využívá komplexní, integrovaný rámec zabezpečení a souladu s předpisy:

• Microsoft Entra ID (dříve Azure AD) pro správu identit, vícefaktorové ověřování a řízení přístupu podle rolí

• Microsoft Defender pro detekci hrozeb, ochranu koncových bodů a bezpečnost v Office 365

• Microsoft Purview pro prevenci ztráty dat (DLP), auditování, šifrování a správu informací

• Zásady uchovávání a správa záznamů pro nezměnitelné ukládání dokumentů odpovídající požadavkům 21 CFR Part 11

Veškeré přístupy, změny, schválení a exporty lze protokolovat a auditovat, což je základní předpoklad pro inspekce FDA a audity podle ISO.

Je třeba zdůraznit, že Microsoft poskytuje infrastrukturu a nástroje, zatímco odpovědnost za správnou konfiguraci, validační dokumentaci a procesní kontroly zůstává na organizaci. To platí pro každý systém, který má být v souladu s předpisy.

Proč organizace volí pro svůj QMS Microsoft

Posun k architekturám QMS postaveným na Microsoftu odráží širší poznání: organizace již disponují bezpečnou, škálovatelnou a rozšiřitelnou platformou, která nabízí možnosti srovnatelné s tradičními platformami QMS a často je překonává.

Z ekonomického hlediska jsou rozdíly významné:

• Nižší celkové náklady na vlastnictví díky využití existujících licencí Microsoft 365

• Rychlejší zavedení prostřednictvím konfigurovatelných komponent namísto dlouhých dodavatelských projektů

• Vyšší míra přijetí mezi uživateli díky známým nástrojům jako Teams, Outlook a SharePoint

• Nižší závislost na jednom dodavateli a menší riziko dlouhodobé závislosti

• Snadnější integrace se systémy ERP, CRM, MES a LIMS prostřednictvím otevřených API a konektorů

Stejně důležité je, že znalosti technologií Microsoft jsou široce dostupné. Organizace nejsou pro údržbu a rozvoj svého QMS závislé na úzce specializovaných konzultantech ani na proprietárních znalostech.

QMS postavený na Microsoftu je vrstvený systém

QMS postavený v ekosystému Microsoft není jediný produkt ani jediná aplikace. Je to vrstvená architektura, v níž má každá vrstva jasně vymezenou odpovědnost. Toto oddělení má význam z podnikatelského i regulatorního hlediska: zlepšuje udržovatelnost, zjednodušuje validaci a umožňuje systému rozvíjet se bez nového vývoje či migrace.

Každá organizace může zavést právě to, co potřebuje, a v okamžiku, kdy to potřebuje, aniž by byl ohrožen soulad s předpisy nebo budoucí škálovatelnost.

01 Vrstva rozhraní a interakce (uživatelská zkušenost)

SharePoint • Teams • Outlook • Word • Excel • PowerPoint • Power Apps • Forms • Power BI • Power Pages • SharePoint Framework (SPFx)

Toto je vrstva, s níž koncoví uživatelé pracují každý den. Určuje, jak zaměstnanci vytvářejí dokumenty, předkládají záznamy kvality, vyplňují formuláře, zpracovávají úkoly, spolupracují a využívají dashboardy. V praxi tato vrstva určuje míru přijetí uživateli, a tím i účinnost QMS.

Klíčové funkce

• SharePoint

  SharePoint slouží jako hlavní pracovní prostor QMS. Nacházejí se v něm řízené knihovny dokumentů, strukturované seznamy, organizace založená na metadatech, přístup podle rolí a dashboardy kvality. SOP, pracovní instrukce, záznamy kvality a formuláře jsou dostupné prostřednictvím známých webových rozhraní, která podporují auditní stopy a řízené změny.

• Aplikace Office (Word, Excel, PowerPoint)

  Dokumenty vznikají ve známých nástrojích a ukládají se přímo do SharePointu s automatickým verzováním, povinnými metadaty a okamžitě uplatněnými oprávněními. Společná editace umožňuje více posuzovatelům pracovat současně při zachování plné sledovatelnosti, což odstraňuje ruční manipulaci se soubory a neřízené kopie.

• Teams a Outlook

  Schvalování, oznámení, přidělování úkolů a diskuse se odehrávají tam, kde zaměstnanci již pracují. Namísto přihlašování do samostatného nástroje QMS dostávají uživatelé úkoly ke zpracování přímo v Teams nebo Outlooku. Reakční doby se tím výrazně zkracují a dodržování termínů posouzení a schválení se zlepšuje.

• Power Apps

  Power Apps umožňuje vytvářet strukturované, účelově zaměřené aplikace pro různé oblasti QMS: zadávání CAPA, hlášení neshod, registry rizik, sledování školení, hodnocení dodavatelů a správu auditů. Tyto aplikace jdou daleko za rámec obecných formulářů: odrážejí logiku procesů dané organizace. Vývoj typu low-code umožňuje týmům kvality rozvíjet formuláře a workflow bez dlouhých IT cyklů, a to bez opuštění řízeného a validovaného prostředí.

• Forms a Power Pages

  Forms se obvykle používá pro jednoduchý interní sběr dat, například hodnocení školení nebo kontrolní seznamy k auditům. Power Pages tuto možnost zpřístupňuje externím zúčastněným stranám a umožňuje bezpečné portály pro stížnosti zákazníků, zapojení dodavatelů nebo externí odpovědi na CAPA, s ověřováním, oddělením rolí a auditovatelností.

• Power BI

  Power BI poskytuje přehled o ukazatelích kvality v reálném čase: trendy CAPA, míru splnění školení, zjištění z auditů, odchylky a ukazatele pro přezkoumání managementem. Dashboardy vycházejí přímo z dat QMS a umožňují předvídavé řízení kvality namísto reaktivního výkaznictví.

• SharePoint Framework (SPFx)

  Pokud standardní komponenty SharePointu nedostačují, umožňuje SPFx organizacím vyvíjet vlastní webové části a uživatelská rozhraní. Taková rozšíření jsou užitečná zejména pro složité dashboardy QMS, workflow s průvodcem nebo specializované aplikace kvality a zůstávají plně v rámci platformy podporované Microsoftem.

Proč je tato vrstva důležitá

QMS ztrácí účinnost, pokud se systém obtížně používá nebo nutí zaměstnance pracovat mimo jejich běžné nástroje. Tato vrstva zajišťuje, že procesy kvality probíhají prostřednictvím známých rozhraní, což snižuje potřebu školení, omezuje chyby a podporuje rovnoměrné přijetí v celé organizaci.

02 Vrstva AI a inteligence

Azure AI Foundry • Azure OpenAI • Microsoft Copilot • Cognitive Search • Azure AI Search • vlastní AI agenti pro QMS

Tato vrstva přináší do QMS inteligenci. Namísto spoléhání pouze na ruční kontrolu a lidskou paměť zlepšuje AI konzistenci a úplnost, zrychluje procesy a opírá se přitom o validovaná data specifická pro danou organizaci.

Klíčové funkce

• Azure AI Foundry

  Azure AI Foundry slouží k návrhu a řízení soukromých řešení AI přizpůsobených organizaci. Platforma umožňuje vytvářet řízené AI agenty a workflow, které znají terminologii kvality, regulatorní požadavky a interní postupy dané organizace. Zároveň zajišťuje správu, řízení přístupu a sledovatelnost.

• Azure OpenAI Service

  Azure OpenAI poskytuje přístup k velkým jazykovým modelům, jako je GPT-4, bezpečně hostovaným v tenantu Azure dané organizace. Typické případy použití v QMS zahrnují kontrolu struktury dokumentů, odhalování nesrovnalostí mezi postupy, podporu analýzy rizik, návrhy pro analýzu základních příčin CAPA a shrnutí složité technické dokumentace, a to aniž by data opustila prostředí organizace.

• Copilot pro Microsoft 365

  Copilot přináší podporu AI přímo do Wordu, SharePointu, Teams a Outlooku. Uživatelé mohou psát SOP na základě schválených šablon, shrnovat rozsáhlé dokumenty, klást dotazy znalostní bázi QMS nebo vytvářet shrnutí jednání v rámci přezkoumání managementem, a to v nástrojích, které již používají.

  Se SharePoint Agents zahrnutými v předplatném Copilot je automatizace s podporou AI možná i v seznamech a knihovnách SharePointu, takže každý oprávněný uživatel si může vytvořit vlastní automatizace.

• Azure AI Search

  Azure AI Search umožňuje sémantické vyhledávání v souborech PDF, technické dokumentaci, záznamech kvality a regulatorních podáních. Je-li Azure AI Search spojen s generováním rozšířeným o vyhledávání (RAG), opírají se odpovědi AI výhradně o validované dokumenty organizace, což zajišťuje sledovatelnost a snižuje riziko halucinací.

• Vlastní AI agenti pro QMS

  Pro konkrétní úkoly kvality lze vytvořit účelově zaměřené AI agenty: kontrola konzistence dokumentů, odhalování chybějících vazeb sledovatelnosti, zjišťování dopadů na školení po změně SOP, sledování účinnosti CAPA nebo příprava zpráv o stavu připravenosti na inspekci.

Proč je tato vrstva důležitá

AI posouvá QMS z pasivního úložiště k aktivnímu asistentovi kvality. Zlepšuje konzistenci, snižuje objem ruční kontroly a poskytuje poznatky, jejichž získání by jinak vyžadovalo značný čas nebo specializované nástroje, přičemž zachovává soulad a auditovatelnost systému.

03 Vrstva automatizace, backendu a integrace

Power Automate • Azure Logic Apps • Azure Functions • API Management

Tato vrstva je motorem QMS. Spojuje činnosti uživatelů s podnikovými pravidly, se schvalováním, službami AI a externími systémy. Z regulatorního hlediska je to místo, kde se vynucuje konzistence a sledovatelnost.

Klíčové funkce

• Power Automate

  Power Automate je určen pro rychlé zavádění podnikových procesů. Dobře se hodí pro schvalovací řetězce, oznámení, eskalace, řízení životního cyklu dokumentů, upomínky ke školení a běžné integrace. Návrh těchto automatizací vyžaduje pečlivost, Power Automate však přesto umožňuje zavést logiku QMS rychle a s nižšími náklady, a proto bývá první volbou pro automatizaci.

• Azure Logic Apps

  Logic Apps se používají tam, kde se workflow stávají složitějšími nebo musí splnit požadavky na podnikové úrovni. Podporují pokročilou podmínkovou logiku, paralelní zpracování, vysoké objemy transakcí, integrace B2B a rozsáhlé propojení se systémy ERP, MES, CRM a LIMS. Hodí se proto pro větší organizace nebo pro situace, v nichž jsou spolehlivost a škálovatelnost rozhodující.

• Azure Functions

  Azure Functions poskytují plně na míru vytvořenou backendovou logiku. Používají se tam, kde výpočty, transformace, kontroly nebo integrace nelze realizovat pouze konfigurací. Funkce lze využít k implementaci téměř jakékoli logiky, kterou QMS vyžaduje, a přitom zůstávají izolované, testovatelné a auditovatelné.

• API Management

  API Management přidává vrstvu řízení integrací. Zabezpečuje a dokumentuje API využívaná dodavatelskými portály, mobilními inspekčními aplikacemi, výrobními systémy nebo rozšířeními třetích stran a zajišťuje řízený a sledovatelný přístup.

Proč je tato vrstva důležitá

Automatizace zajišťuje, že procesy kvality probíhají pokaždé jednotně a správně. Snižuje ruční zásahy, zkracuje doby zpracování, vynucuje podniková pravidla a zajišťuje plnou sledovatelnost napříč systémy, což je zásadní jak pro provozní efektivitu, tak pro soulad s předpisy.

04 Vrstva bezpečnosti, souladu a validace

Microsoft Purview • Defender • Sentinel • Entra ID • auditní protokoly • uchovávání a správa záznamů • eDiscovery

Tato vrstva činí platformu vhodnou pro regulovaná odvětví. Poskytuje průběžné monitorování, ověřitelné kontrolní mechanismy a doklady použitelné při auditu, a to jako integrované funkce, nikoli jako doplňkové moduly.

Klíčové funkce

• Microsoft Entra ID

  Microsoft Entra ID zajišťuje centralizovanou správu identit a přístupů s řízením přístupu podle rolí, vícefaktorovým ověřováním, podmíněným přístupem, správou hostů a správou privilegovaných identit.

• Microsoft Purview

  Microsoft Purview přináší funkce pro správu dat a soulad s předpisy, včetně označení pro uchovávání, správy záznamů odpovídající 21 CFR Part 11, prevence ztráty dat, označování důvěrnosti, šifrování, auditování a eDiscovery.

• Microsoft Defender

  Microsoft Defender zajišťuje detekci hrozeb a reakci na incidenty na koncových bodech, v elektronické poště a v cloudových aplikacích, s ochranou před phishingem, škodlivým kódem a únikem dat.

• Microsoft Sentinel

  Microsoft Sentinel je úplné řešení SIEM a SOAR, které agreguje bezpečnostní protokoly, odhaluje neobvyklé chování, automatizuje reakci na incidenty a podporuje vykazování souladu s předpisy.

• Auditní protokoly

  Auditní protokoly zajišťují plnou sledovatelnost osob, které dokument nebo záznam QMS otevřely, zobrazily, změnily, schválily, smazaly nebo exportovaly. Záznamy obsahují časová razítka, prohledávatelnou historii a funkci exportu pro inspekce a audity.

• Podpora validace

  Platforma podporuje validační přístupy sladěné s následujícími referenčními dokumenty:

  • GAMP 5 (Good Automated Manufacturing Practice) – kategorie 4 (konfigurované systémy)

  • ISO 13485 (management kvality zdravotnických prostředků)

  • FDA 21 CFR Part 11 (elektronické záznamy a podpisy)

  • FDA 21 CFR Part 820 (Quality System Regulation)

  • ISO 27001 (management bezpečnosti informací)

  • EU MDR (nařízení o zdravotnických prostředcích)

  Microsoft poskytuje rozsáhlou dokumentaci, certifikace a transparentní řízení změn, což zjednodušuje validační činnosti a snižuje průběžnou náročnost údržby.

Proč je tato vrstva důležitá

Tato vrstva prokazuje auditorům a orgánům, že QMS je řízený, bezpečný a validovaný a že je zachována integrita dat. Poskytuje doklady potřebné pro úspěšné regulatorní inspekce a pro trvalý soulad s předpisy.

Jak vrstvy fungují společně

Tyto čtyři vrstvy tvoří úplnou platformu QMS na podnikové úrovni, s výrazně nižší závislostí na proprietární technologii jednoho dodavatele než u tradičních řešení QMS.

Jednou z největších výhod této architektury je modularita. Organizace nemusejí zavádět všechny platformy současně. Při postupném zavádění lze postupovat takto:

1. Začít v malém s řízením dokumentace v SharePointu a jednoduchými workflow v Power Automate

2. Doplnit Power Apps a SPFx pro strukturované procesy a vlastní aplikace

3. Zavést Power BI pro analýzu trendů a přehledy pro vedení

4. Aktivovat funkce AI, jakmile je organizace připravena na inteligentní automatizaci

5. Rozšířit bezpečnost a monitorování s rostoucím rizikem a regulatorním rozsahem

QMS tak lze přizpůsobit velikosti podniku, vyspělosti trhů, klasifikaci zdravotnického prostředku, regulatorní jurisdikci i rozpočtovým omezením, a to bez migrace na jiné platformy a bez ztráty historie validace.

Na rozdíl od proprietárních systémů patří toto prostředí samotné organizaci:

• Řídí architekturu a konfiguraci

• Definuje podniková pravidla

• Rozšiřuje funkčnost podle toho, jak se mění potřeby

• Vyhýbá se závislosti na produktovém plánu jednoho dodavatele QMS

Tento přístup umožňuje organizacím vytvořit QMS, který je v souladu s předpisy, přizpůsobitelný a udržovatelný a využívá podporu AI. S technologickým pokrokem se může dále rozvíjet.

Příklady workflow QMS v praxi

Následující příklady ukazují, jak QMS postavený na Microsoftu funguje v praxi. Každý scénář ukazuje, jak uživatelská zkušenost, automatizace, AI a bezpečnostní vrstva působí společně a podporují efektivní procesy kvality v souladu s předpisy, a to bez dalších nástrojů a bez ručních náhradních postupů.

Příklad 1: od vytvoření dokumentu k řízenému uvolnění

Inženýrka kvality má vytvořit novou SOP pro validaci sterilizace. Jde o rutinní úkol, který však při nejednotném provedení představuje vysoké regulatorní riziko:

Jak proces probíhá

1. Strukturované vytvoření

Inženýrka otevře pracovní prostor QMS v SharePointu nebo prostřednictvím vlastní aplikace v Power Apps či SPFx a vybere možnost „Nová SOP“ ze schválené šablony. Dokument se otevře ve Wordu Online, přičemž požadovaná metadata (typ dokumentu, produktová řada, vlastník procesu) se vyplní automaticky.

2. Kontrola kvality s podporou AI

Během přípravy návrhu navrhuje Copilot obsah na základě existujících schválených SOP. Před předložením workflow v Azure OpenAI porovná strukturu dokumentu s interními šablonami, ověří prvky požadované normou ISO 13485, srovná terminologii s navazujícími postupy a označí chybějící odkazy.

3. Řízené schvalovací workflow

Po vypořádání zjištění inženýrka dokument předloží. Workflow v Power Automate jej provede předdefinovanými stupni schválení, zasílá oznámení ke zpracování v Teams a uplatňuje eskalační pravidla, pokud není schválení uděleno včas.

4. Uvolnění a vynucení

Po schválení se SOP automaticky zveřejní pouze pro čtení. Prostřednictvím Microsoft Purview se přidělí označení pro uchovávání s dobou přibližně sedmi let; zachová se úplná auditní stopa; pro dotčené uživatele se spustí přiřazení školení.

Výsledek pro podnik

Dokumenty se uvolňují rychleji a s menším počtem kol posouzení. Nesrovnalosti se odhalí před schválením, čímž ubývá zjištění z auditů i přepracování.

Příklad 2: otevření CAPA a sledování její účinnosti

Při rutinní inspekci zjistí pracovník neshodu, která může vyžadovat opatření k nápravě.

Jak proces probíhá

1. Jednoduché strukturované zaznamenání

Neshoda se ohlásí prostřednictvím formuláře v Power Apps. Uživatel zadá strukturovaná data, doplní kontext volným textem a může připojit fotografie přímo z mobilního zařízení nebo pracovního počítače.

2. První posouzení pomocí AI

Azure AI analyzuje hlášení, hledá srovnatelné dřívější CAPA, vyhledá související záznamy o historii prostředku a stanoví předběžnou úroveň rizika. Na základě předdefinovaných pravidel vyhodnotí, zda je formální CAPA nutná.

3. Automatizované předání a odpovědnost

Je-li CAPA otevřena, Power Automate vytvoří záznam CAPA, přenese odpovědnost na příslušného inženýra kvality, upozorní nadřízeného prostřednictvím Teams a Outlooku a vytvoří sledovatelný úkol se stanoveným termínem.

4. Vedené prošetření

Během prošetření může inženýr posoudit srovnatelné případy zjištěné AI, nahrát doklady a dokumentovat analýzu základních příčin prostřednictvím strukturovaných formulářů sladěných s interními postupy.

5. Ověření účinnosti

Po stanoveném období sledování vyhodnotí AI výrobní data a data o kvalitě s cílem zjistit, zda počet opakovaných případů klesl a vytvoří souhrn vyhodnocení účinnosti.

6. Řízené uzavření

Všechny činnosti, schválení a elektronické podpisy se zaznamenávají. Záznamy jsou chráněny zásadami uchovávání zajišťujícími nezměnitelnost a zůstávají použitelné při auditu.

Výsledek pro podnik

CAPA se otevírají jednotně, prioritizují podle rizika a uzavírají na základě objektivních dokladů účinnosti, což snižuje riziko neshody i narušení provozu.

Příklad 3: rozsáhlá kontrola konzistence dokumentů před inspekcí

Před inspekcí FDA musí manažer kvality ověřit vzájemnou konzistenci desítek postupů, pracovních instrukcí a směrnic, jde o úkol, který obvykle zabere týdny.

Jak proces probíhá

1. Cílený výběr

Manažer kvality vybere soubor dokumentů prostřednictvím Power App nebo vlastního rozhraní SharePointu (SPFx) a stanoví rozsah a vzájemné vazby dokumentů.

2. Analýza s podporou AI

Azure OpenAI indexuje vybrané dokumenty a zapojí je do postupu generování rozšířeného o vyhledávání (RAG). Odhalí přitom terminologické nesrovnalosti, chybějící odkazy, vzájemně si odporující požadavky a odchylky od příručky kvality.

3. Konkrétní opatření k nápravě

Power Automate vytvoří úkoly k opravě, přidělí je vlastníkům dokumentů a centrálně sleduje postup, aniž by bylo nutné používat e-maily a tabulky.

4. Ověření a výstup

Po dokončení aktualizací analyzuje AI soubor dokumentů znovu a vytvoří strukturovanou zprávu o konzistenci a připravenosti, kterou lze přímo použít při přípravě na inspekci.

Výsledek pro podnik

Činnosti k zajištění připravenosti na inspekci, které dříve zabíraly týdny, lze dokončit v řádu dnů s vyšší mírou jistoty a dokumentovanými důkazy o systematickém posouzení.

Proč jsou tato workflow důležitá

Tyto příklady ukazují podstatný rozdíl mezi QMS postaveným na Microsoftu a tradičními dodavatelskými platformami:

• Procesy jsou začleněny do každodenních nástrojů, nikoli do oddělených systémů

• Kontroly vynucuje systém a nezávisejí na disciplíně uživatelů

• AI podporuje konzistenci a úplnost, aniž by rozhodovala sama

• Každý krok zůstává sledovatelný, auditovatelný a validovaný

Tato workflow jako celek ukazují, že moderní QMS může být efektivní a současně v souladu s předpisy a že může týmy kvality podporovat, místo aby je zdržoval.

Licence Microsoftu, ceny a plánování nákladů

Upozornění

Uvedené ceny vycházejí z veřejně dostupných informací platných v lednu 2026 a obsahují aktualizace pro červenec 2026. Microsoft oznámil celosvětové zvýšení cen Microsoft 365 s účinností od července 2026. Týká se zejména plánů Business a Frontline; u úrovní Enterprise je zvýšení mírnější.

Konečná cena závisí na regionu, typu smlouvy, způsobu fakturace (měsíčně nebo ročně) a vyjednaných slevách. Před jakýmkoli plánováním nákladů by měly být ceny potvrzeny u Microsoftu nebo u autorizovaného partnera.

Microsoft 365 jako základ QMS

Microsoft 365 poskytuje základní platformu pro QMS postavený na SharePointu. SharePoint tvoří páteř systému, zatímco Word, Teams, OneDrive a Exchange podporují každodenní provoz kvality.

Součástí všech plánů Microsoft 365 jsou:

• SharePoint Online (knihovny dokumentů, verzování, oprávnění)

• Word, Excel, PowerPoint, Outlook (webové a případně desktopové verze)

• OneDrive for Business (1 TB na uživatele)

• Microsoft Teams (spolupráce, schvalování, oznámení)

• Exchange Online (e-mail)

• Základní bezpečnost: MFA, podmíněný přístup (základní), správa zařízení

Z ekonomického hlediska je to podstatné:

Podniky staví na platformě, kterou jejich uživatelé již znají. Potřeba školení a riziko nepřijetí se tím snižují.

Business nebo Enterprise: volba správné úrovně

Microsoft 365 Business (do 300 uživatelů)

Plány Business se hodí pro start-upy, scale-upy a menší regulované organizace, včetně začínajících výrobců zdravotnických prostředků.

Microsoft 365 Enterprise (více než 300 uživatelů nebo rozšířené požadavky)

Plány Enterprise se obvykle stávají nezbytnými, jakmile začnou být rozhodující auditovatelnost, rozšířené bezpečnostní požadavky a integrace.

*Ceny se podle zdroje mírně liší; je nutné potvrzení u Microsoftu nebo autorizovaného partnera.

Proč je E3 často nejlepším kompromisem

• SharePoint Plan 2 (rozsáhlejší knihovny, lepší výkon)

• Microsoft Purview (základní DLP, ochrana informací)

• Microsoft Defender pro Office (základní rozsah)

• Entra ID (dříve Azure AD) s funkcemi vhodnými pro řízení přístupu v regulovaném prostředí

Plán E5 je obvykle odůvodněný pouze tehdy, pokud:

• jsou potřebné pokročilé funkce eDiscovery nebo správy interních rizik

• bezpečnostní provoz (SOC) je úzce propojen s QMS

• monitorování opřené o Sentinel je součástí strategie souladu s předpisy

Důležité upřesnění: služby bezpečnosti a souladu

Nástroje jako Purview, Defender, Entra ID a dokonce i Sentinel jsou v mnoha plánech Microsoft 365 již obsaženy v základní podobě.

Licence vyšší úrovně dávají v podstatě přístup k pokročilým analýzám, automatizaci a možnostem škálování, nikoli k základním funkcím.

To podporuje jeden z klíčových argumentů pro QMS na Microsoftu:

Na začátku není nutný nákladný bezpečnostní balík; pokročilé funkce lze doplnit, jakmile to vyspělost procesů vyžaduje.

Licencování Power Platform (logika a automatizace QMS)

Kapacity již obsažené v Microsoft 365

Většina projektů zavádění QMS začíná využitím kapacit Power Platform obsažených v Microsoft 365, bez dalších nákladů. Tyto kapacity umožňují vytvářet jednoduché formuláře, workflow a dashboardy.

• Jednoduché formuláře Power Apps

• Standardní workflow Power Automate

• Datové modely založené na seznamech SharePointu

• Jednoduché dashboardy

Pro mnohé organizace to již pokrývá základní workflow QMS (schvalování dokumentů, školení, CAPA) a přímo snižuje počáteční náklady QMS.

Kdy je nutná licence Power Platform Premium

Pro pokročilé požadavky QMS nabízí licence Premium tyto funkce:

• Prémiové konektory a integrace s externími systémy

• Neomezené aplikace a flows

• AI Builder pro inteligentní formuláře a zpracování dokumentů

• Automatizace velkých objemů

• Úplná prostředí Dataverse s pokročilým datovým modelováním

• Vyšší limity kapacity API

Typické náklady na Power Platform pro QMS:

• Malý QMS: 0 USD navíc (obsažená kapacita dostačuje)

• Středně velký QMS: 300 až 1 000 USD/měsíc (licence premium pro 20 až 50 pokročilých uživatelů)

• QMS na podnikové úrovni: 5 000 až 15 000 USD/měsíc (licence premium pro tým kvality, dodavatelské portály, funkce AI)

Licencování služeb Azure (platba podle použití)

Služby Azure umožňují AI, pokročilou automatizaci a integraci na podnikové úrovni. Všechny se účtují podle spotřeby; fakturace se vztahuje pouze na skutečné využití.

Hlavní služby AI pro QMS

Scénáře celkových nákladů

Scénář 1: malý QMS, start-up v oblasti zdravotnických prostředků

Profil: 10 zaměstnanců, jednoduché řízení dokumentace, jednoduchá schvalovací workflow, minimální potřeba integrací

Roční náklady: přibližně 1 800 až 1 920 USD

Scénář 2: středně velký QMS, rostoucí výrobce zdravotnických prostředků

Profil: 100 zaměstnanců, aplikace CAPA, dodavatelský portál, základní posuzování dokumentů s podporou AI, integrace ERP

Roční náklady: přibližně 62 000 USD

Scénář 3: QMS na podnikové úrovni, globální koncern vyrábějící zdravotnické prostředky

Profil: 500 zaměstnanců, úplná automatizace v oblastech řízení návrhu, CAPA, školení a managementu dodavatelů, AI agenti pro konzistenci dokumentů a analýzu rizik, několik integrací ERP a PLM, pokročilé požadavky na kybernetickou bezpečnost

Roční náklady: přibližně 660 000 USD

QMS na Microsoftu ve srovnání s tradičními řešeními QMS

Co si z toho odnést

Řešení QMS postavená na Microsoftu obvykle vedou k celkovým nákladům na vlastnictví nižším o 40 až 60 %, a přitom zůstávají plně přizpůsobitelná s tím, jak se vyvíjejí předpisy, produkty a procesy.

Kdy je QMS na Microsoftu vhodný a kdy nikoli

QMS postavený na Microsoftu je životaschopný přístup, nikoli však univerzální odpověď. Přijetí podloženého rozhodnutí vyžaduje znalost silných stránek platformy i skutečné situace organizace.

Ideální scénáře pro QMS na Microsoftu

QMS na Microsoftu je vhodný pro organizace, které:

• již používají Microsoft 365 a chtějí využít existující licence, infrastrukturu a dovednosti svých uživatelů

• potřebují vlastní workflow namísto přizpůsobování procesů rigidnímu nástroji

• rostou nebo se mění a potřebují QMS, který lze nejprve zavést v malém rozsahu a později rozšířit

• potřebují úzkou integraci se systémy ERP, PLM, MES, LIMS, CRM nebo výrobními systémy

• chtějí kontrolu nad svým IT prostředím a vlastnictví dat, architektury i budoucího směřování

• dbají na náklady, zejména při 100 až 300 uživatelích, a chtějí předvídatelné škálování

Kdy mohou být vhodnější jiná řešení QMS

Tradiční řešení QMS je vhodné zvážit, pokud:

• organizace Microsoft 365 nepoužívá a nemá ani strategický záměr jej zavést

• neexistuje interní IT kompetence ani vůle převzít odpovědnost za systém

• časové možnosti jsou velmi omezené a je třeba okamžitě funkční předkonfigurovaný QMS

• podnikání závisí na velmi specializované funkčnosti (například řízení klinických hodnocení, samostatné systémy EBR)

• regulatorní požadavky předepisují konkrétní certifikovaný produkt QMS

• firemní kultura je vůči technologiím Microsoftu výrazně odmítavá

Otevřené posouzení těchto podmínek předchází frustraci a nerealistickým očekáváním.

Hybridní přístupy ke zvážení

V praxi mnoho úspěšných výrobců zdravotnických prostředků používá hybridní architektury a spojuje Microsoft se specializovanými nástroji tam, kde to má smysl.

Častými příklady jsou:

• Microsoft pro řízení dokumentace, školení, CAPA a audity v kombinaci se specializovanými systémy EBR pro řízení výroby

• Microsoft jako základ QMS v kombinaci s dedikovaným systémem LIMS pro laboratorní data

• Microsoft pro regulované procesy kvality v kombinaci se specializovanými platformami pro správu klinických dat

Otevřená API a architektura ekosystému Microsoft s množstvím konektorů činí tyto kombinace možnými a často i optimálními.

Vybudovat QMS v ekosystému Microsoft vlastními silami, nebo se správným partnerem

Jednou z podstatných výhod ekosystému Microsoft je, že organizace si mohou svůj QMS navrhnout samy. Platforma poskytuje všechny stavební prvky: SharePoint, Power Platform, Azure, bezpečnost a AI.

Regulované prostředí však přináší další složitost:

• Výklad předpisů a strategie souladu

• Plánování a dokumentace validace

• Návrh procesů sladěný s požadavky norem ISO, FDA a nařízení MDR

• Dlouhodobá udržovatelnost a připravenost na audit

Právě zde nabývá na významu rozdíl mezi pouhou dostupností nástrojů a vytvořením správného systému.

Naše role: regulatorní odbornost a realizace v prostředí Microsoft

Jako poradenský a realizační tým se zaměřením na odvětví zdravotnických prostředků tuto mezeru uzavíráme. Naše podpora zahrnuje regulatorní požadavky i návrh a vytvoření systému, který umožňuje plnění těchto požadavků.

Náš tým spojuje:

Regulatorní odborníky

• ISO 13485, ISO 27001, ISO 42001

• FDA 21 CFR Part 11 a Part 820

• IEC 80002-2 a validaci softwaru založenou na riziku

Zajišťujeme, aby QMS byl v souladu s předpisy, robustní a připravený k auditu.

Business analytiky

• Převádějí regulatorní požadavky do provozních workflow

• Sladí návrh QMS se skutečným fungováním organizace

• Dbají na to, aby systémy podporovaly provoz stejně jako soulad s předpisy

Inženýry a vývojáře Microsoftu

• Architekturu a správu SharePointu

• Power Apps, Power Automate, SPFx a rozšíření

• Integraci Azure a služby AI

Vytváříme udržovatelná a škálovatelná řešení v tenantu Microsoft dané organizace.

Co to pro organizaci znamená

• Jeden partner od konceptu k realizaci

• Žádné předávání mezi „konzultanty pro oblast souladu s předpisy“ a „technickými týmy“

• QMS, který je použitelný, přizpůsobitelný, v souladu s předpisy a patří samotné organizaci

Budoucnost inteligentního QMS

Management kvality se mění. Regulatorní očekávání rostou, AI se stává nedílnou součástí a od organizací se očekává nejen soulad s předpisy, ale i kontrola, transparentnost, využitelné poznatky a trvalé zlepšování.

Microsoft nabízí několik dlouhodobých výhod:

• Trvalé inovace v oblasti AI, bezpečnosti a spolupráce, bez vynucených migrací

• Otevřené možnosti integrace odpovídající rozvoji digitálního zdravotnictví, propojených prostředků a kvality založené na datech

• Celosvětové funkce podporující soulad s předpisy a činnost činnost v mnoha zemích

• Možnosti hybridního cloudu pro organizace, které slaďují lokální požadavky s požadavky spojenými s cloudem

• Rámce odpovědné AI, které reagují na rostoucí regulatorní pozornost věnovanou využívání AI

Organizace, které dnes budují základy svého QMS, musejí uvažovat za horizont probíhajících auditů a brát v úvahu dlouhodobou udržitelnost.

Závěr

Postavit systém managementu kvality v ekosystému Microsoft znamená zásadní posun od proprietárních platforem řízených dodavatelem k pružnému přístupu podporovanému AI a zaměřenému na budoucnost.

Jde o mnohem více než jen o SharePoint.

Je to vrstvená architektura, která spojuje známá uživatelská rozhraní, bezpečnost na podnikové úrovni, výkonnou automatizaci a funkce AI, a to v prostředí, kterému organizace již důvěřuje.

Organizacím, které jsou ochotny investovat do pečlivého návrhu, důkladné validace a zavedení orientovaného na uživatele, přináší QMS postavený na Microsoftu:

• Nižší celkové náklady na vlastnictví než u tradičního QMS

• Vyšší pružnost a přizpůsobitelnost bez nákladných služeb

• Rychlejší přizpůsobení regulatorním a obchodním změnám

• Vyšší míra přijetí mezi uživateli díky známým a intuitivním rozhraním

• Architekturu orientovanou do budoucna, která se rozvíjí s technickým pokrokem

Otázkou není, zda Microsoft může sloužit jako základ účinného QMS v souladu s předpisy; tisíce výrobců zdravotnických prostředků po celém světě prokázaly, že může. Otázkou je, zda je organizace připravena využít možnosti kontroly, pružnosti a trvalého zlepšování, které tento přístup otevírá. Vedle toho se nabízí otázka, zda to chce dělat sama, nebo s partnerem, který rozumí předpisům i realizaci v ekosystému Microsoft.