Decyzje dotyczące kwalifikacji dostawców podejmowane wyłącznie na podstawie dokumentacji handlowej są częstym źródłem opóźnień w uruchomieniu oraz ryzyka naruszenia przepisów w projektach pomieszczeń czystych zgodnych z GMP. Dostawca, który przedstawia broszurę potwierdzającą zdolność do produkcji wyrobów sterylnych, zgodność z załącznikiem 1 lub środowiska produkcyjne sklasyfikowane zgodnie z normami ISO, może okazać się całkowicie niezdolny do przedstawienia na żądanie potwierdzających raportów walidacyjnych, zapisów z monitoringu środowiskowego lub dokumentacji dotyczącej identyfikowalności partii. W tym momencie luka ta zazwyczaj ujawnia się podczas uruchamiania lub kontroli regulacyjnej — a nie na etapie zamówień — co przenosi ciężar odpowiedzialności na zespół projektowy dokładnie w najgorszym możliwym momencie. Kluczowe znaczenie ma zrozumienie, które pytania, zastosowane w odniesieniu do poszczególnych rodzin produktów, pozwalają uzyskać wiarygodne dowody, a nie tylko udokumentowane pozory należytej staranności.

Pytania audytowe dotyczące dostawców w podziale na rodziny produktów

Punktem wyjścia dla każdego audytu dostawcy jest upewnienie się, że system zarządzania jakością obejmujący daną rodzinę produktów faktycznie obejmuje tę rodzinę. Certyfikat systemu zarządzania jakością (QMS) o zakresie zgodnym z normą ISO 9001, który nie obejmuje zespołów obudów filtrów HEPA, zespołów wentylatorowo-filtracyjnych ani urządzeń do transferu biologicznego, nie stanowi dowodu kontroli jakości tych produktów — jest to dowód na lukę w zakresie certyfikatu. Zweryfikowanie tego przed wizytą na miejscu pozwala uniknąć sytuacji, w której audyt zostanie pochłonięty przez spory dotyczące uprawnień.

Dane z monitoringu środowiskowego stanowią drugą kontrolę strukturalną. Wymóg przedstawienia danych dotyczących cząstek żywych i nieżywych z okresu sześciu miesięcy pozwala odróżnić dostawcę, który faktycznie prowadzi działalność w środowisku objętym klasyfikacją, od tego, który jedynie twierdzi, że tak jest. Przekroczenia norm bez dokumentacji z badań są sygnałem krytycznym: brak dochodzenia w sprawie odchylenia nie jest drobnym brakiem w dokumentacji, lecz dowodem na to, że program monitoringu funkcjonuje raczej jako ćwiczenie z prowadzenia dokumentacji niż jako narzędzie kontroli jakości.

W przypadku audytów sprzętu farmaceutycznego wymóg dotyczący klasy A i klasy B określony w załączniku 1 do EudraLex nie stanowi zalecenia, od którego można odstąpić na podstawie wewnętrznej oceny ryzyka bez odpowiedniej dokumentacji. Dostawca prowadzący strefy napełniania aseptycznego klasy A w warunkach klasy C bez udokumentowanego uzasadnienia ryzyka stanowi poważne nieprawidłowości w zakresie zgodności, a nie lukę, którą należy odnotować i ponownie zbadać. Audytorzy powinni traktować brak takiego uzasadnienia jako powód do natychmiastowej eskalacji, a nie jako punkt do omówienia w raporcie końcowym.

Kontrola rozmieszczenia czujników podczas obchodu obiektu często dostarcza więcej informacji niż same dane z monitoringu. Czujniki monitorujące warunki środowiskowe umieszczone powyżej wysokości roboczej, a nie na samej wysokości roboczej, dostarczają dane, które nie odzwierciedlają rzeczywistej strefy narażenia. Jest to powszechny błąd konfiguracyjny, który podważa reprezentatywność zapisów z monitoringu, nawet jeśli nie wiąże się to z celowym fałszowaniem danych.

Waga każdego z tych elementów kontrolnych różni się w zależności od rodziny produktów. Filtr końcowy w obudowie typu HEPA przeznaczony do zastosowań niesterylnych podlega innym wymaganiom dotyczącym zakresu kontroli niż przelotka ze stali nierdzewnej stosowana w aseptycznej linii rozlewniczej. Poniższa tabela przedstawia powiązania między podstawowymi elementami kontrolnymi a kryteriami ich weryfikacji oraz konsekwencjami uzyskania wyniku negatywnego.

Pominięcie weryfikacji zakresu systemu zarządzania jakością (QMS) może skutkować tym, że dostawca spełni wszystkie pozostałe wymagania audytu, pozostając jednocześnie poza jakimkolwiek regulowanym systemem jakości dotyczącym konkretnego zakupionego produktu. Wynik ten nie jest widoczny w podsumowaniu audytu, chyba że weryfikacja zakresu została wyraźnie przeprowadzona.

Identyfikowalność materiałów, podzespołów, rysunków i testów fabrycznych

Demonstracja śledzenia partii w czasie rzeczywistym jest najbardziej wymownym ćwiczeniem przeprowadzanym na miejscu podczas audytu dostawcy. Wybranie gotowej partii i poproszenie dostawcy o prześledzenie na wstecz, na podstawie dokumentacji produkcyjnej, numerów partii surowców — na żywo, bez wcześniejszych przygotowań — pozwala sprawdzić, czy identyfikowalność funkcjonuje w praktyce, czy jest jedynie udokumentowana. Dostawcy, którzy potrafią wykonać to ćwiczenie bez wahania, dysponują sprawnymi systemami identyfikowalności. Dostawcy, którzy muszą najpierw odnaleźć właściwą osobę, znaleźć odpowiedni segregator lub wyjaśnić, że system działa inaczej, sami wskazują audytorowi, co powinno znaleźć się w ustaleniach.

Sprawdzenie struktury numeru partii stanowi raczej praktyczne kryterium planowania niż obowiązkowy format, ale ma konkretne konsekwencje. Kolejny numer partii wskazuje, o którą partię chodzi; nie pomaga jednak zespołowi ds. jakości w szybkim ustaleniu, którą linię produkcyjną, jaki rodzaj produktu lub jaki przedział czasowy należy poddać kwarantannie w przypadku wystąpienia odchylenia w terenie. Ustrukturyzowana numeracja, która zawiera informacje o dacie produkcji, rodzaju produktu i linii produkcyjnej, zawęża zakres działań ograniczających rozprzestrzenianie się produktu w trakcie wycofania. Ma to znaczenie dla wyposażenie pomieszczeń czystych zaopatrzenie, ponieważ sprzęt dostarczany do zakładu działającego zgodnie z zasadami GMP przenosi tę identyfikowalność — lub jej brak — do dokumentacji łańcucha dostaw tego zakładu.

Kontrola materiałów przychodzących stanowi punkt, w którym koncentruje się ryzyko związane z wcześniejszymi etapami procesu. Dostawca, który nie jest w stanie wykazać, że stosuje procedury kwarantanny do momentu dopuszczenia do użytku, zdefiniowane kryteria akceptacji oraz udokumentowane postępowanie w przypadku niezgodności materiałów przychodzących, ma lukę, która wpływa na każdą dokumentację partii na późniejszych etapach procesu. Przegląd dokumentacji partii pozwala wykryć nieprawidłowości na późniejszych etapach; kontrola materiałów przychodzących natomiast pozwala ustalić, czy punkt kontroli na wcześniejszych etapach w ogóle istnieje.

Niekompletna lub niepodpisana dokumentacja partii stanowi nieprawidłowość w zakresie kontroli dokumentacji, niezależnie od fizycznej jakości produktu. Te dwa aspekty nie są ze sobą tożsame. Dobrze wyprodukowany produkt z niekompletną dokumentacją stwarza dokładnie ten sam problem kwalifikacyjny, co źle udokumentowany proces: zespół ds. jakości odbierający produkt nie jest w stanie ustalić, z czego został on wyprodukowany, w jakich warunkach ani kto go weryfikował na każdym etapie.

W poniższej tabeli przedstawiono cztery elementy identyfikowalności wraz z działaniami weryfikacyjnymi przeprowadzanymi na miejscu oraz ryzykiem wynikającym z braku każdego z tych elementów.

Brak możliwości przeprowadzenia demonstracji śledzenia pochodzenia w czasie rzeczywistym to nie tylko ustalenie audytowe — to sygnał wskazujący, jak dany dostawca poradziłby sobie w sytuacji wystąpienia odchylenia w terenie. Dostawca, który w warunkach audytu nie jest w stanie prześledzić pochodzenia gotowej partii aż do partii surowców, napotka te same ograniczenia w sytuacji wycofania produktu z rynku, a zespół projektowy, który zaakceptował raport z kwalifikacji tego dostawcy, będzie musiał radzić sobie z konsekwencjami.

Analiza kompromisów dotyczących głębokości wykrywania dla sprzętu krytycznego i niekrytycznego

Stosowanie takiego samego poziomu szczegółowości audytu w odniesieniu do każdego produktu objętego zakresem zamówień dotyczących pomieszczeń czystych jest zarówno nieefektywne, jak i nieprecyzyjne. A zespół filtra wentylatora Urządzenia zainstalowane w niesterylnym pomieszczeniu czystym przeznaczonym dla elektroniki oraz dynamiczna komora przekaźnikowa ze stali nierdzewnej stosowana w strefie aseptycznej klasy A/B nie wiążą się z równoważnymi profilami ryzyka. Dostosowanie zakresu audytu do poziomu ryzyka związanego z produktem — w oparciu o logikę klasyfikacji ryzyka zawartą w wytycznych ICH Q9(R1) — zapobiega rozpraszaniu zasobów audytowych na elementy o niskim ryzyku, podczas gdy krytyczny sprzęt sterylny nie jest poddawany wystarczającej kontroli.

W przypadku sprzętu niesterylnego o niskim ryzyku dane z badań cząsteczkowych oraz karty charakterystyki materiałów stanowią proporcjonalny wymóg dowodowy. Akceptowanie informacji zawartych w broszurach bez danych z badań lub specyfikacji materiałowych jest błędem, którego należy unikać, jednak żądanie raportów z walidacji sterylizacji w przypadku bezkontaktowego elementu przepływu powietrza stanowi stratę czasu podczas audytu i sygnalizuje dostawcy niewłaściwą ocenę ryzyka. Warunkiem granicznym jest to, czy sprzęt styka się bezpośrednio z produktem lub środowiskiem procesowym, czy też funkcjonuje jako pośredni element infrastruktury. To rozróżnienie decyduje o tym, które elementy dowodowe stają się obowiązkowe, a które mają charakter pomocniczy.

W przypadku sterylnego sprzętu krytycznego minimalne wymagania dotyczące dowodów ulegają znacznej zmianie. Raporty z walidacji sterylizacji, zawierające wyniki wskaźników biologicznych oraz osiągnięty poziom zapewnienia sterylności, nie są opcjonalnymi dokumentami uzupełniającymi — stanowią one główny dowód na to, że dostawca jest w stanie zapewnić to, co deklaruje dana rodzina produktów. Dostawca, który nie jest w stanie przedstawić tych raportów przed audytem lub w jego trakcie, nie wykazał zdolności do dostarczania produktów sterylnych; wykazał jedynie istnienie deklaracji dotyczącej opakowania lub marketingu.

Rozróżnienie między badaniem dynamicznym a statycznym ma znaczenie na wszystkich poziomach klasyfikacji i zostało ujęte w normie ISO 14644-4:2022 jako czynnik, który należy uwzględnić w ramach procedury badawczej. Dane klasyfikacyjne oparte wyłącznie na badaniach statycznych nie ujawniają, jak obiekt zachowuje się w warunkach eksploatacyjnych — gdy jest zajęty, gdy sprzęt pracuje i podczas produkcji. Parametry dotyczące różnicy ciśnień, liczby mikroorganizmów żywych, szybkości oczyszczania oraz objętości powietrza w warunkach dynamicznych stanowią dane potwierdzające zasadność kwalifikacji. Przyjmowanie danych z badań wyłącznie statycznych jako jedynego dowodu klasyfikacji obiektu stanowi lukę dowodową; nie jest to samo w sobie naruszeniem przepisów, ale osłabia zasadność każdej kwalifikacji opartej na tych danych.

Ukrytym kompromisem związanym z dostosowaniem zakresu audytu jest to, że pobieżny audyt jest dopuszczalny tylko wtedy, gdy przypisanie ryzyka zostało wyraźnie udokumentowane. Jeśli decyzja o zaakceptowaniu wyników badań cząstek stałych i kart charakterystyki materiałów dla danej rodziny produktów nie zostanie odnotowana jako świadomy wybór polegający na podziale na poziomy ryzyka, to z perspektywy czasu będzie to postrzegane raczej jako niekompletny audyt, a nie jako audyt proporcjonalny.

Należy przeanalizować przyczyny opóźnień w przypadku braku dokumentacji potwierdzającej zgłoszenia dotyczące sprzedaży

Najczęstszą przyczyną opóźnień podczas audytu jest przybycie na miejsce bez wcześniej sprawdzonych dokumentów. Gdy kluczowe dokumenty — raporty z walidacji sterylizacji, strategie kontroli zanieczyszczeń, standardowe procedury operacyjne (SOP), dzienniki czyszczenia — są wymagane na początku wizyty na miejscu, a nie z dwu- lub trzytygodniowym wyprzedzeniem, audytor spędza pierwszą połowę dnia na pozyskiwaniu dokumentów zamiast na weryfikacji merytorycznej. Jest to błąd w planowaniu, a nie wina dostawcy, i konsekwentnie odciąga uwagę od czynności weryfikacyjnych wymagających fizycznej obecności.

Wcześniejsze zażądanie dokumentów wpływa również na jakość pytań zadawanych na miejscu. Audytor, który zapoznał się już z raportem z walidacji sterylizacji, przybywa na miejsce wiedząc, które sekcje są niekompletne lub które cykle wskaźników biologicznych wykraczają poza deklarowane parametry. Audytor, który otrzymuje raport dopiero po przybyciu na miejsce, zapoznaje się z nim po raz pierwszy w obecności przedstawiciela dostawcy, co ogranicza rzeczywistą dokładność analizy tego dokumentu.

Cztery najczęstsze przypadki rozbieżności między twierdzeniami a dowodami wykazują spójny schemat: twierdzenie pojawia się w materiałach marketingowych lub podczas rozmowy sprzedażowej; dokument potwierdzający albo nie istnieje, albo występuje w formie szkicu, albo nie został zweryfikowany od czasu wstępnej kwalifikacji. Dostawca twierdzący o zgodności z załącznikiem 1, nieposiadający strategii kontroli zanieczyszczeń ani danych z badań dynamicznych, przedstawił stanowisko dotyczące zgodności, które nie znajduje potwierdzenia w dowodach. Odpowiednią reakcją jest natychmiastowe zgłoszenie tej kwestii — zamiast traktowania jej jako zagadnienia do uwzględnienia w raporcie końcowym — ponieważ ta rozbieżność nie jest drobnym brakiem w dokumentacji, który można uzupełnić poprzez zmianę procedury.

Konsekwencją wykrycia tych luk na miejscu, a nie podczas przeglądu dokumentacji przed audytem, jest nie tylko strata czasu poświęconego na audyt. Powoduje to, że audyt z weryfikacji merytorycznej zamienia się w poszukiwanie dokumentów, a taka zmiana rzadko pozwala uzyskać wystarczająco szczegółowe ustalenia, niezbędne do podjęcia uzasadnionej decyzji dotyczącej dostawcy. Wąskie gardła, które ujawniają się podczas uruchamiania lub kontroli — a nie w trakcie audytu — wiążą się ze znacznie wyższymi kosztami usunięcia nieprawidłowości.

Dla zespołów zajmujących się oceną urządzeń do transportu w pomieszczeniach czystych, takich jak dynamiczna skrzynka przepustek W przypadku zastosowania na granicy klasy GMP minimalnym krokiem przygotowawczym jest przegląd dokumentacji przed audytem, obejmujący dane dostawcy dotyczące kwalifikacji różnicy ciśnień oraz dokumentację kontroli zmian. Alternatywą jest stwierdzenie na miejscu, że kwalifikacja została przeprowadzona w warunkach statycznych w oparciu o normę, która nie odzwierciedla warunków panujących w miejscu instalacji.

Punkt zamknięcia po przypisaniu luk wykrytych podczas audytu

Audyt, który wskazuje nieprawidłowości, ale nie określa ustrukturyzowanego punktu zamknięcia, zapewnia jedynie ograniczoną ochronę. Pozorne zamknięcie audytu — złożony raport, wymienione nieprawidłowości, otrzymane odpowiedzi — nie jest równoznaczne z potwierdzoną zgodnością. Punktem zamknięcia jest etap, na którym każda kluczowa rodzina produktów może przedstawić dowody w zakresie kontroli materiałów, testów fabrycznych, kontroli zmian oraz dokumentacji wysyłkowej. Dopóki takie wykazanie nie zostanie zakończone, audyt pozostaje otwarty, niezależnie od daty podanej w raporcie.

Dokumentacja CAPA dla każdego ustalenia powinna obejmować analizę przyczyny źródłowej, działanie naprawcze, weryfikację skuteczności oraz określony termin zamknięcia. Elementy te są zgodne z podejściem do zarządzania jakością opartym na ryzyku, opisanym w ICH Q9(R1), choć konkretne pola stanowią raczej kryterium planowania dla zespołów audytowych, a nie obowiązkowy format wynikający z jednego źródła regulacyjnego. Ich rola jest jasna: ustalenie, które zostało odnotowane, ale którego przyczyna źródłowa nie została ustalona, nie zostało rozwiązane, a jedynie zarejestrowane. To rozróżnienie ma znaczenie, ponieważ nierozwiązane ustalenia powtarzają się, a audyt dostawcy zakończony bez potwierdzenia rozwiązania pozostawia zespół projektowy narażony na ryzyko.

W przypadku sprzętu sterylnego certyfikat sterylności dla każdej partii stanowi konkretny dokument, który przekształca ustalenia dotyczące dowodów sterylizacji w zamknięty dowód zgodności dla każdej dostawy. Nie jest on uniwersalnym rozwiązaniem wystarczającym we wszystkich kontekstach regulacyjnych — jego adekwatność zależy od produktu, jurysdykcji oraz własnych wymagań jakościowych zakładu — jednak zamyka on cykl dowodowy w sposób, w jaki nie robi tego zaktualizowana procedura operacyjna (SOP) ani ogólne zobowiązanie do zapewnienia sterylności.

Powiadomienie o kontroli zmian jest elementem procedury zamknięcia, który najczęściej traktowany jest jako zakończony, mimo że tak nie jest. Potwierdzenie, że rejestr kontroli zmian dostawcy zawiera proaktywne powiadomienia skierowane do odbiorców dotyczące zmian materiałów lub procesów, przekształca jednorazowy audyt w stałą relację opartą na zgodności z wymogami. Dostawca, który podczas audytu przedstawił wszystkie prawidłowe oświadczenia, ale następnie zmienił materiał uszczelki, klasę medium filtracyjnego lub procedurę spawania bez powiadomienia, nie utrzymał stanu zgodności potwierdzonego podczas audytu. Sprawdzenie dziennika kontroli zmian na etapie zamknięcia jest mechanizmem, który sprawia, że wynik audytu ma trwały charakter, a nie jest tylko aktualny w danym momencie.

Ryzyko związane z traktowaniem zamknięcia audytu jako czynności administracyjnej polega na tym, że etap zatwierdzenia staje się czystą formalnością. Przed zatwierdzeniem należy wyraźnie potwierdzić zgodność każdej kluczowej rodziny produktów z czterema kategoriami dowodów — kontrolą materiałów, dokumentacją testów fabrycznych, kontrolą zmian z proaktywnym powiadamianiem oraz identyfikowalnością przesyłek. Audyt zakończony przed potwierdzeniem tych elementów stwarza pozory pewności, pozostawiając jednak ryzyko związane z kwalifikacją na kolejnych etapach procesu.

Praktycznym skutkiem dobrze zorganizowanego audytu dostawcy jest ograniczenie zakresu niepewności związanej z kwalifikacją na kolejnych etapach procesu. Zespoły, które przystępują do fazy IQ/OQ, dysponując identyfikowalną dokumentacją partii, potwierdzonymi danymi z testów fabrycznych oraz prowadzonym rejestrem zmian dostawców, mają do czynienia z określonym zestawem dowodów. Z kolei zespoły, które przystępują do tej samej fazy kwalifikacji, dysponując jedynie złożonym raportem z audytu i mając nierozwiązane luki w dokumentacji, borykają się z ryzykiem o znanej dacie powstania.

Przed zastosowaniem niniejszych ram audytowych w konkretnym zamówieniu należy sprawdzić, które rodziny produktów są oznaczone jako niosące krytyczne ryzyko, jakie kategorie dowodów są wymagane dla każdej z nich oraz czy terminy zamknięcia jakichkolwiek otwartych ustaleń mieszczą się w harmonogramie projektu. Luka audytowa, która została przypisana, ale nie została zamknięta przed wysyłką sprzętu, nie zamyka się sama w trakcie instalacji.

Często zadawane pytania

Pytanie: Co się stanie, jeśli certyfikat systemu zarządzania jakością (QMS) dostawcy obejmuje odpowiednią rodzinę produktów, ale został wydany w ramach programu certyfikacyjnego prowadzonego przez stronę trzecią, który nie wymaga środków kontroli specyficznych dla pomieszczeń czystych?
O: Zakres certyfikatu nadal wymaga weryfikacji pod kątem kontroli istotnych dla pomieszczeń czystych — sama norma ISO 9001 nie wymaga dokumentacji dotyczącej cząstek, programów monitorowania warunków środowiskowych ani dowodów potwierdzających zapewnienie sterylności. Certyfikat, który wymienia właściwą rodzinę produktów, ale został wydany w ramach ogólnego zakresu produkcji bez kryteriów audytowych specyficznych dla pomieszczeń czystych, pozostawia taką samą lukę dowodową jak wyłączenie zakresu. Należy upewnić się, że kryteria audytowe jednostki certyfikującej faktycznie obejmowały sprawdzenie kontroli w pomieszczeniach czystych dla tej linii produktów, a nie tylko ogólne wymagania dotyczące procesów i dokumentacji.

Pytanie: W którym momencie przeprowadzanie pobieżnego audytu staje się nieuzasadnione, nawet w przypadku sprzętu, który zespół projektowy zaklasyfikował jako obarczony niskim ryzykiem?
O: Lekki audyt staje się nieuzasadniony, gdy klasyfikacja ryzyka nie została wyraźnie odnotowana. Przyjęcie wyników badań cząstek oraz kart charakterystyki materiałów dla produktu, który zespół ocenił jako produkt o niskim ryzyku, jest proporcjonalne tylko wtedy, gdy ocena ta została udokumentowana jako świadoma decyzja podjęta w ramach systemu klasyfikacji ryzyka, takiego jak ICH Q9(R1). Jeśli klasyfikacja ma charakter dorozumiany — zespół po prostu zadał mniej pytań — wówczas uproszczony audyt można z perspektywy czasu uznać za niekompletny, a nie za dostosowany do potrzeb. To właśnie udokumentowanie decyzji dotyczącej ryzyka sprawia, że zakres audytu jest uzasadniony, a nie sam zakres.

Pytanie: Po przeprowadzeniu audytu dostawcy i przypisaniu ustaleń do planu CAPA, co powinien zrobić zespół projektowy, jeśli termin realizacji działań naprawczych przez dostawcę wykracza poza datę wysyłki sprzętu?
O: Nie należy traktować wysyłki jako faktycznego zakończenia sprawy. Jeśli w momencie wysyłki nadal otwarta jest sprawa CAPA z potwierdzoną przyczyną źródłową, działaniem naprawczym i kontrolą skuteczności, oznacza to, że sprzęt opuszcza dostawcę przed usunięciem luki jakościowej. Praktyczne opcje to: opóźnienie wysyłki do czasu potwierdzenia zamknięcia CAPA, ustanowienie protokołu warunkowego odbioru z określonym terminem zamknięcia po wysyłce oraz wstrzymanie zatwierdzenia IQ/OQ, albo eskalacja ustalenia do statusu krytycznego, co blokuje postęp kwalifikacji. Traktowanie wysyłki jako naturalnego punktu końcowego dla otwartej CAPA przekształca mechanizm kontroli jakości w wygodę planowania.

Pytanie: Czy istnieje istotna różnica między audytem dostawcy, który produkuje sprzęt do pomieszczeń czystych, a dostawcą, który montuje go z zakupionych komponentów?
O: Tak, a różnica dotyczy przede wszystkim kontroli materiałów przychodzących oraz weryfikacji identyfikowalności komponentów. Producent zajmujący się montażem, który nabywa media filtracyjne HEPA, obudowy lub elementy sterujące od poddostawców, wprowadza zależności w zakresie identyfikowalności, które mogą wykraczać poza zakres własnego systemu zarządzania jakością (QMS). Audyt powinien potwierdzić, czy program kontroli przychodzącej producenta obejmuje kwalifikację poddostawców, identyfikowalność partii zakupionych komponentów oraz powiadomienia o zmianach od poddostawców — a nie tylko własne etapy produkcji producenta. Demonstracja identyfikowalności, która kończy się na numerze partii zakupionego komponentu bez dokumentacji identyfikowalności poddostawcy, wskazuje miejsce, w którym łańcuch dowodów się kończy.

Pytanie: Jeśli dostawca przejdzie audyt, ale później wprowadzi nieujawnioną zmianę dotyczącą materiału lub procesu, czy pierwotny wynik audytu zachowuje jakąkolwiek wartość pod względem zgodności z wymogami?
O: Tylko wtedy, gdy rejestr kontroli zmian dostawcy przewiduje proaktywne powiadamianie odbiorcy, a zespół projektowy zweryfikował ten wymóg podczas zamknięcia projektu. Audyt potwierdza stan zgodności w danym momencie; jego trwałość zależy wyłącznie od tego, czy system kontroli zmian dostawcy jest skonstruowany w taki sposób, aby informować odbiorców, zanim zmiany materiałowe lub procesowe wpłyną na dostarczany produkt. Audyt, który nie potwierdził tego podczas zamknięcia, nie zapewnia ochrony przed nieujawnionymi zmianami wprowadzonymi po audycie. Praktyczną konsekwencją jest to, że zakład odbierający sprzęt może odkryć podczas rutynowego przeglądu dostawcy — lub podczas kontroli regulacyjnej — że podstawa kwalifikacji nie odpowiada już dostarczanemu produktowi.