Deciziile privind calificarea furnizorilor, luate exclusiv pe baza documentației de vânzări, reprezintă o sursă recurentă de întârzieri în punerea în funcțiune și de expunere la riscuri de nerespectare a reglementărilor în proiectele de camere curate conforme cu GMP. Un furnizor care prezintă o broșură în care susține capacitatea de a produce produse sterile, conformitatea cu Anexa 1 sau medii de producție clasificate conform standardelor ISO poate fi complet incapabil să prezinte, la cerere, rapoartele de validare justificative, înregistrările de monitorizare a mediului sau documentația privind trasabilitatea loturilor. În acel moment, această lacună iese de obicei la iveală în timpul punerii în funcțiune sau al unei inspecții de reglementare — nu în timpul procesului de achiziție — ceea ce transferă povara asupra echipei de proiect exact în momentul nepotrivit. Ceea ce contează este să înțelegem care întrebări, aplicate anumitor familii de produse, generează dovezi solide, mai degrabă decât o aparență documentată a diligenței necesare.

Întrebări pentru auditul furnizorilor, pe familii de produse

Punctul de plecare al oricărui audit al furnizorului este confirmarea faptului că sistemul de management al calității care reglementează familia de produse supusă evaluării acoperă efectiv acea familie. Un certificat al sistemului de management al calității (QMS) cu un domeniu de aplicare conform ISO 9001 care exclude ansamblurile de carcase HEPA, unitățile de filtrare cu ventilator sau echipamentele de transfer pentru biosiguranță nu constituie o dovadă a controlului calității pentru aceste produse — ci reprezintă o dovadă a unei lacune în domeniul de aplicare. Verificarea acestui aspect înainte de vizita la fața locului împiedică ca auditul să fie acaparat de dispute privind acreditările.

Datele de monitorizare a mediului reprezintă a doua verificare structurală. Solicitarea datelor privind particulele viabile și neviabile pe o perioadă de șase luni impune o distincție între un furnizor care gestionează efectiv un mediu clasificat și unul care doar pretinde acest lucru. Depășirile limitelor fără înregistrări ale investigațiilor constituie un semnal critic: absența unei investigații privind abaterile nu reprezintă o simplă lacună minoră în documentație, ci este dovada că programul de monitorizare funcționează mai degrabă ca un exercițiu de înregistrare a datelor decât ca un instrument de control al calității.

În cazul auditurilor echipamentelor farmaceutice, cerința privind clasa de risc de fond (Grade-A și Grade-B) prevăzută în Anexa 1 la EudraLex nu reprezintă o recomandare de la care se poate deroga pe baza unei evaluări interne a riscurilor, fără documentație. Un furnizor care operează zone de umplere aseptică de clasa A în condiții de risc de fond de clasa C, fără o justificare documentată a riscului, constituie o constatare majoră de neconformitate, nu o neconcordanță care trebuie doar menționată și reevaluată. Auditorii ar trebui să trateze absența acestei justificări ca pe un punct care necesită escaladare imediată, mai degrabă decât ca pe un subiect de discuție pentru raportul final.

Verificarea poziționării sondelor în timpul unei inspecții a instalației dezvăluie adesea mai multe informații decât datele de monitorizare în sine. Senzorii de monitorizare a mediului amplasați deasupra înălțimii de lucru, și nu la înălțimea de lucru, generează date care nu reprezintă zona reală de expunere. Aceasta este o eroare frecventă de instalare, care invalidează reprezentativitatea înregistrărilor de monitorizare fără a fi necesară vreo falsificare deliberată.

Greutatea fiecărei verificări variază în funcție de familia de produse. Un filtru terminal HEPA într-o carcasă, destinat unei aplicații nesterile, are cerințe diferite privind nivelul de detaliu al auditului față de un filtru de trecere din oțel inoxidabil utilizat într-o linie de umplere aseptică. Tabelul de mai jos prezintă corelația dintre verificările de bază, criteriile de verificare ale acestora și consecințele unui rezultat neconform.

Consecința omiterii verificării domeniului de aplicare al sistemului de management al calității (QMS) este că un furnizor poate îndeplini toate celelalte cerințe ale auditului, rămânând totuși în afara oricărui sistem de management al calității reglementat pentru produsul specific achiziționat. Acest rezultat nu este vizibil în rezumatul auditului, cu excepția cazului în care verificarea domeniului de aplicare a fost efectuată în mod explicit.

Trasabilitatea materialelor, componentelor, desenelor tehnice și a testelor efectuate în fabrică

O demonstrație de trasabilitate a loturilor în timp real este cel mai elocvent exercițiu desfășurat la fața locului în cadrul unui audit al furnizorului. Selectarea unui lot de produs finit și solicitarea către furnizor de a urmări înapoi, prin registrele de producție, până la numerele de lot ale materiilor prime — în timp real, fără pregătire prealabilă — verifică dacă trasabilitatea este operațională sau doar documentată. Furnizorii care pot efectua acest exercițiu fără ezitare dispun de sisteme de trasabilitate funcționale. Furnizorii care trebuie să identifice persoana potrivită, să găsească dosarul relevant sau să explice că sistemul funcționează diferit i-au indicat auditorului ce trebuie să conțină raportul de constatări.

Verificarea structurii numărului de lot reprezintă mai degrabă un criteriu practic de planificare decât un format obligatoriu, dar implicațiile sale sunt concrete. Un număr de lot secvențial identifică lotul în cauză; acesta nu ajută echipa de calitate să determine rapid ce linie de producție, ce tip de produs sau ce interval de date trebuie să fie izolate în cazul unei abateri constatate pe teren. Numerotarea structurată, care codifică data de producție, tipul de produs și linia de producție, reduce intervalul de izolare în cazul unei retrageri de pe piață. Acest aspect este important pentru echipamente pentru camere curate achiziții, deoarece echipamentele livrate într-o unitate care respectă bunele practici de fabricație (GMP) transferă această trasabilitate — sau lipsa acesteia — în înregistrările lanțului de aprovizionare al unității respective.

Inspecția materialelor primite reprezintă punctul în care se concentrează riscul din etapele anterioare. Un furnizor care nu poate demonstra existența unor proceduri de carantină până la eliberare, a unor criterii de acceptare bine definite și a unor proceduri documentate de gestionare a neconformităților pentru materialele primite prezintă o lacună care afectează fiecare înregistrare de lot din etapele ulterioare. Analiza înregistrărilor de lot identifică dovezile din etapele ulterioare, în timp ce verificarea din cadrul inspecției materialelor primite stabilește dacă punctul de control din etapele anterioare există sau nu.

Înregistrările de lot incomplete sau nesemnate constituie o neregulă în ceea ce privește controlul documentației, indiferent de calitatea fizică a produsului. Cele două aspecte nu sunt interschimbabile. Un produs fabricat corespunzător, dar cu înregistrări incomplete, creează exact aceeași problemă de calificare ca un proces prost documentat: echipa de calitate care acceptă echipamentul nu poate stabili din ce a fost fabricat, în ce condiții sau cine l-a verificat în fiecare etapă.

Tabelul de mai jos prezintă cele patru elemente de trasabilitate, împreună cu măsurile de verificare la fața locului corespunzătoare și riscul generat de lipsa fiecărui element.

Incapacitatea de a demonstra trasabilitatea în timp real nu este doar o constatare de audit — este un indiciu cu privire la modul în care respectivul furnizor ar acționa în cazul unei abateri survenite pe teren. Un furnizor care nu poate urmări un lot finit până la loturile de materii prime în condiții de audit se va confrunta cu aceeași constrângere în situația unei retrageri de pe piață, iar echipa de proiect care a acceptat raportul de calificare a furnizorului va trebui să gestioneze consecințele.

Compromisuri privind adâncimea probelor pentru echipamentele critice și necritice

Aplicarea aceluiași nivel de detaliere a auditului pentru fiecare produs inclus în domeniul de achiziții pentru camere sterile este atât ineficientă, cât și prost orientată. A unitate de filtrare ventilator Echipamentele instalate într-o cameră curată pentru electronice nesterilă și o cutie de transfer din oțel inoxidabil utilizată într-o zonă de delimitare aseptică de gradul A/B nu prezintă profiluri de risc echivalente. Adaptarea nivelului de detaliu al auditului la riscul asociat produsului — pe baza logicii de ierarhizare a riscurilor din ICH Q9(R1) — împiedică risipirea resurselor de audit pe elemente cu risc scăzut, în timp ce echipamentele sterile critice nu beneficiază de o verificare suficientă.

În cazul echipamentelor nesterile, cu risc redus, datele privind testele de particule și fișele tehnice ale materialelor constituie o cerință de dovezi proporțională. Acceptarea afirmațiilor din broșuri fără date de testare sau specificații ale materialelor reprezintă un model de eșec care trebuie evitat, dar solicitarea rapoartelor de validare a sterilizării pentru o componentă cu flux de aer fără contact reprezintă o pierdere de timp în cadrul auditului și indică o evaluare deficitară a riscurilor din partea furnizorului. Condiția limită este dacă echipamentul intră în contact direct cu produsul sau cu mediul de proces sau dacă funcționează ca un element indirect de infrastructură. Această distincție determină care rânduri de dovezi devin obligatorii și care sunt doar de natură justificativă.

În cazul echipamentelor critice sterile, cerințele minime privind dovezile se modifică substanțial. Rapoartele de validare a sterilizării, inclusiv rezultatele indicatorilor biologici și nivelul de asigurare a sterilității atins, nu sunt documente justificative opționale — ele constituie dovada principală că furnizorul poate livra ceea ce se afirmă pentru familia de produse. Un furnizor care nu poate prezenta aceste rapoarte înainte sau în timpul auditului nu a demonstrat capacitatea de a furniza produse sterile; acesta a demonstrat doar existența unei afirmații legate de ambalare sau de comercializare.

Distincția dintre testarea dinamică și cea statică este importantă la toate nivelurile de clasificare și este prevăzută în standardul ISO 14644-4:2022 ca un aspect care trebuie luat în considerare în cadrul de testare. Datele de clasificare obținute exclusiv prin teste statice nu relevă modul în care o instalație funcționează în condiții operaționale — când este ocupată, cu echipamentele în funcțiune, în timpul producției. Performanța diferențială de presiune, numărul de microorganisme viabile, rata de curățare și volumul de aer în condiții dinamice sunt datele care susțin fundamentarea calificării. Acceptarea datelor de testare obținute exclusiv prin teste statice ca singură dovadă a clasificării instalației reprezintă o lacună în dovezi, nu o încălcare a reglementărilor în sine, dar slăbește fundamentarea oricărei calificări care se bazează pe acestea.

Compromisul ascuns în calibrarea nivelului de detaliu al auditului constă în faptul că un audit superficial este acceptabil numai atunci când atribuirea riscurilor este documentată în mod explicit. Dacă decizia de a accepta datele privind testele de particule și fișele tehnice ale materialelor pentru o anumită familie de produse nu este consemnată ca o alegere deliberată de clasificare a riscurilor, aceasta este percepută, în retrospectivă, mai degrabă ca un audit incomplet decât ca unul proporțional.

Analizați punctele de blocaj atunci când afirmațiile privind vânzările nu sunt susținute de documente justificative

Cea mai previzibilă întârziere în cadrul unui audit apare atunci când se ajunge la fața locului fără documente verificate în prealabil. Atunci când documentele cheie — rapoartele de validare a sterilizării, strategiile de control al contaminării, procedurile standard de operare (SOP) și registrele de curățare — sunt solicitate la începutul vizitei la fața locului, în loc să fie furnizate cu două sau trei săptămâni în avans, auditorul își petrece prima jumătate a zilei încercând să recupereze documentele, în loc să verifice conținutul acestora. Aceasta reprezintă o eroare de planificare, nu o eroare a furnizorului, și deturnează în mod constant timpul alocat auditului de la acțiunile de verificare care necesită prezența fizică.

Solicitarea documentelor în avans influențează, de asemenea, calitatea întrebărilor adresate la fața locului. Un auditor care a analizat deja un raport de validare a sterilizării ajunge la fața locului știind deja care secțiuni sunt incomplete sau care cicluri ale indicatorilor biologici se situează în afara parametrilor declarați. Un auditor care primește raportul abia la sosire îl citește pentru prima dată în prezența reprezentantului furnizorului, ceea ce reduce gradul de aprofundare cu care este analizat efectiv documentul.

Cele patru neconcordanțe cele mai frecvente între afirmații și dovezi urmează un model constant: afirmația apare în materialele de marketing sau în cadrul unei discuții de vânzare; documentul justificativ fie nu există, fie există doar sub formă de schiță, fie nu a mai fost revizuit de la momentul calificării inițiale. Un furnizor care susține conformitatea cu Anexa 1, fără o strategie de control al contaminării și fără date din teste dinamice, a descris o poziție de conformitate care nu este susținută de dovezi. Semnalarea imediată a acestei situații — în loc să fie tratată ca o chestiune de inclus în raportul final — reprezintă răspunsul adecvat, deoarece această discrepanță nu este o simplă lipsă minoră de documentație care poate fi remediată printr-o procedură revizuită.

Consecința descoperirii acestor lacune la fața locului, și nu în cadrul revizuirii documentelor înainte de audit, nu se rezumă doar la pierderea de timp în timpul auditului. Aceasta transformă auditul dintr-un exercițiu de verificare de fond într-un exercițiu de recuperare a documentelor, iar această schimbare rareori duce la obținerea unor constatări suficient de aprofundate pentru a lua o decizie fundamentată cu privire la calificare furnizorului. Blocajele care apar în timpul punerii în funcțiune sau al inspecției — și nu în timpul auditului — implică costuri de remediere semnificativ mai mari.

Pentru echipele care evaluează echipamente de transfer pentru camere sterile, cum ar fi un caseta de trecere dinamică în cazul utilizării la limita de conformitate cu standardele GMP, analiza documentelor înainte de audit a datelor de calificare privind diferența de presiune ale furnizorului și a înregistrărilor privind controlul modificărilor reprezintă o etapă minimă de pregătire. Alternativa este descoperirea, la fața locului, a faptului că calificarea a fost efectuată în condiții statice, pe baza unui standard care nu reflectă mediul de instalare.

Punctul de închidere după atribuirea lacunelor identificate în urma auditului

Un audit care identifică constatările, dar nu stabilește o etapă structurată de finalizare, oferă o protecție limitată. Aparenta încheiere a auditului — raportul depus, constatările enumerate, răspunsurile primite — nu echivalează cu conformitatea confirmată. Etapa de încheiere este aceea în care fiecare familie de produse critice poate prezenta dovezi privind controlul materialelor, testele în fabrică, controlul modificărilor și înregistrările de expediere. Până la finalizarea acestei demonstrări, auditul rămâne deschis, indiferent de data menționată în raport.

Documentația CAPA pentru fiecare constatare ar trebui să includă investigarea cauzei principale, acțiunea corectivă, o verificare a eficacității și un termen definit pentru închiderea cazului. Aceste elemente sunt în concordanță cu abordarea de management al calității bazată pe risc descrisă în ICH Q9(R1), deși câmpurile specifice reprezintă mai degrabă un criteriu de planificare pentru echipele de audit decât un format impus de o singură sursă de reglementare. Funcția pe care o îndeplinesc este clară: o constatare care este recunoscută, dar a cărei cauză principală nu a fost identificată, nu a fost rezolvată, ci doar înregistrată. Distincția este importantă deoarece constatările nerezolvate se repetă, iar un audit al furnizorului care se încheie fără o soluționare confirmată lasă echipa de proiect expusă la risc.

În cazul echipamentelor sterile, un certificat de sterilitate pentru fiecare lot reprezintă documentul concret care transformă o constatare privind dovezile de sterilizare în dovezi complete de conformitate pentru fiecare expediție. Acesta nu este suficient în toate contextele de reglementare — adecvarea sa depinde de produs, de jurisdicție și de cerințele de calitate specifice unității —, dar completează lanțul probatoriu într-un mod în care o procedură standard de operare (SOP) revizuită sau un angajament general privind asigurarea sterilității nu o fac.

Notificarea privind controlul modificărilor este elementul de finalizare care are cea mai mare probabilitate de a fi considerat finalizat, chiar dacă nu este cazul. Confirmarea faptului că jurnalul de control al modificărilor al furnizorului include notificări proactive către cumpărători cu privire la modificările de materiale sau procese transformă un audit punctual într-o relație continuă de conformitate. Un furnizor care a prezentat toate informațiile corecte în timpul auditului, dar care ulterior a modificat materialul garniturii, clasa mediului de filtrare sau procedura de sudare fără a notifica acest lucru, nu a menținut starea de conformitate confirmată de audit. Verificarea jurnalului de control al modificărilor la finalizare este mecanismul care face ca rezultatul auditului să fie durabil, și nu doar valabil la momentul respectiv.

Riscul de a trata finalizarea auditului ca pe o etapă administrativă constă în faptul că etapa de finalizare devine o simplă formalitate. Fiecare familie de produse critice trebuie confirmată în mod explicit în raport cu cele patru categorii de dovezi — controlul materialelor, înregistrările testelor efectuate în fabrică, controlul modificărilor cu notificare proactivă și trasabilitatea livrărilor — înainte de aprobare. Un audit care se încheie înainte ca aceste elemente să fie confirmate oferă o aparență de asigurare, lăsând însă intactă expunerea la riscuri legate de calificare în etapele ulterioare.

Implicația practică a unui audit al furnizorului bine structurat este aceea că reduce amploarea incertitudinii legate de calificare în etapele ulterioare. Echipele care încep procesul de IQ/OQ cu înregistrări trasabile ale loturilor, date confirmate ale testelor efectuate în fabrică și un registru de control al schimbărilor de furnizor deja stabilit gestionează un set definit de dovezi. Echipele care încep aceeași fază de calificare cu un raport de audit depus și lacune nerezolvate în ceea ce privește dovezile gestionează o responsabilitate cu o dată de apariție cunoscută.

Înainte de a utiliza acest cadru de audit pentru o achiziție specifică, verificați care sunt familiile de produse desemnate ca prezentând riscuri critice, ce categorii de dovezi sunt necesare pentru fiecare familie și dacă eventualele constatări deschise au termene de soluționare care se încadrează în calendarul proiectului. O neconformitate identificată în urma auditului, care a fost semnalată dar nu a fost soluționată înainte de expedierea echipamentului, nu se rezolvă de la sine în timpul instalării.

Întrebări frecvente

Î: Ce se întâmplă dacă certificatul SMQ al furnizorului acoperă familia de produse corespunzătoare, dar a fost eliberat în cadrul unui sistem de certificare al unei terțe părți care nu impune controale specifice pentru camerele sterile?
R: Domeniul de aplicare al certificatului trebuie încă verificat în raport cu controalele relevante pentru camerele curate — standardul ISO 9001, în sine, nu impune documentația privind particulele, programele de monitorizare a mediului sau dovezile privind asigurarea sterilității. Un certificat care menționează familia corectă de produse, dar care a fost emis în cadrul unui domeniu de aplicare general al producției, fără criterii de audit specifice camerelor sterile, lasă aceeași lacună în ceea ce privește dovezile ca și o excludere din domeniul de aplicare. Asigurați-vă că criteriile de audit ale organismului emitent au testat efectiv controalele din camerele sterile pentru acea linie de produse, nu doar cerințele generice privind procesele și documentația.

Î: În ce moment un audit superficial devine de nejustificat, chiar și în cazul echipamentelor pe care echipa de proiect le-a clasificat ca prezentând un risc scăzut?
R: Un audit superficial devine indefensibil atunci când clasificarea riscului nu este consemnată în mod explicit. Acceptarea datelor privind testele de particule și a fișelor tehnice ale materialelor pentru un produs pe care echipa l-a evaluat ca prezentând un risc scăzut este proporțională numai atunci când această evaluare este documentată ca o decizie deliberată în cadrul unui sistem de ierarhizare a riscurilor, precum ICH Q9(R1). Dacă clasificarea este implicită — echipa a pus pur și simplu mai puține întrebări — atunci auditul simplificat este interpretat retrospectiv ca fiind unul incomplet, nu unul calibrat. Documentarea deciziei privind riscul este ceea ce face ca profunzimea auditului să fie justificabilă, nu profunzimea în sine.

Î: Odată ce un furnizor a fost supus unui audit și constatările au fost alocate unei acțiuni CAPA, ce ar trebui să facă echipa de proiect dacă termenul de finalizare stabilit de furnizor depășește data de livrare a echipamentului?
R: Nu acceptați livrarea ca pe un eveniment de închidere de facto. O măsură CAPA cu cauza principală confirmată, acțiunea corectivă și verificarea eficacității încă deschisă la momentul livrării înseamnă că echipamentul părăsește furnizorul înainte ca neconformitatea de calitate să fi fost remediată. Opțiunile practice sunt: amânarea expedierii până la confirmarea închiderii CAPA, stabilirea unui protocol de acceptare condiționată cu un termen limită definit pentru închiderea după expediere și amânarea aprobării IQ/OQ, sau escaladarea constatării la un nivel critic care blochează progresul calificării. Tratarea expedierii ca pe un punct final natural pentru o CAPA deschisă transformă un mecanism de control al calității într-o simplă comoditate de programare.

Î: Există o diferență semnificativă între auditarea unui furnizor care produce echipamente pentru camere sterile și cea a unui furnizor care le asamblează din componente achiziționate?
R: Da, iar diferența se concentrează asupra inspecției materialelor primite și asupra verificărilor privind trasabilitatea componentelor. Un asamblor care achiziționează medii filtrante HEPA, carcase sau componente de control de la subfurnizori introduce dependențe de trasabilitate pe care propriul sistem de management al calității (QMS) al asamblorului s-ar putea să nu le reglementeze. Auditul ar trebui să confirme dacă programul de inspecție la recepție al asamblatorului acoperă calificarea subfurnizorilor, trasabilitatea loturilor pentru componentele achiziționate și notificarea modificărilor din partea subfurnizorilor — nu doar etapele de producție proprii ale asamblatorului. O demonstrație de trasabilitate care se încheie la numărul de lot al unei componente achiziționate, fără documentație de trasabilitate a subfurnizorului, identifică punctul în care se întrerupe lanțul de dovezi.

Î: Dacă un furnizor trece cu bine de audit, dar ulterior efectuează o modificare nedeclarată la un material sau la un proces, rezultatul inițial al auditului își păstrează încă valoarea din punct de vedere al conformității?
R: Numai dacă registrul de control al modificărilor al furnizorului include notificarea proactivă a cumpărătorului și echipa de proiect a verificat această cerință la finalizarea proiectului. Un audit confirmă starea de conformitate la un moment dat; durabilitatea acesteia depinde în întregime de faptul dacă sistemul de control al modificărilor al furnizorului este structurat astfel încât să informeze cumpărătorii înainte ca modificările de material sau de proces să afecteze produsul livrat. Un audit care nu a confirmat acest lucru la finalizare nu oferă nicio protecție împotriva modificărilor nedivulgate ulterioare auditului. Consecința practică este că unitatea care primește echipamentul poate descoperi, în timpul unei revizuiri de rutină a furnizorului — sau în timpul unei inspecții de reglementare — că baza de calificare nu mai corespunde produsului livrat.