Din Gård Er den Mindst Regulerede Del af Din GxP-forsyningskæde

Der er en grænse på ethvert farmaceutisk anlæg, hvor styringen lydløst ophører. Inde bag lagerdøren registreres enhver bevægelse af enhver palle på et valideret system med revisionsspor, en underskrift og en opbevaringsperiode. Et skridt udenfor, og det samme produkt står i en trailer i fire timer på en gård, hvor den autoritative registrering er en papirbog, en WhatsApp-besked til en supervisor og en chaufførs ord om hvad køleanlægget viste, da han kørte af sted.

Den grænse plejede at være usynlig. Det er den ikke længere. Spørgsmål om plombeintegritet, temperatur ved gårdens grænse, samtidige portregistreringer og vognmandskvalificering dukker nu op i samme samtale som batchdokumentation — og det ærlige svar på de fleste anlæg er en beskrivelse af en proces frem for en registrering.

Hvorfor gården er der, hvor kæden brister

Tre strukturelle årsager, ingen af dem er nogen enkelt persons skyld:

• Gården tilhørte aldrig noget system. WMS ejer indersiden. TMS ejer vejen. Porten ejer barrieren — typisk med en skriveplade. Intet valideret system dækker området imellem, så de registreringer, der oprettes der, er uformelle som standard.
• Evidensen er forgængelig. Et plomberet nummer er kun bevis, hvis et forventet antal eksisterede på forhånd, og nogen sammenlignede det. En temperatur er kun bevis, hvis den blev aflæst, inden køretøjet blev accepteret. Begge fakta har en holdbarhed på minutter, og hvis de ikke fanges ved barrieren, kan de ikke rekonstrueres bagefter.
• Personalet ved grænsen er ikke kvalitetspersonale. En portoperatør, der håndterer en kø af seks lastbiler i regnen, tænker ikke på ALCOA+. Hvis det at oprette registreringen ikke er den hurtigste måde at udføre arbejdet på, taber registreringen.

Så vi udarbejdede den tjekliste, vi ønskede at have

Vi bygger gårdstyringssoftware til GMP-anlæg, hvilket betyder, at vi bruger meget tid i andres egenkontroller og leverandøraudits. De samme mangler dukker op, i samme rækkefølge, og der fandtes ikke ét enkelt dokument, der gennemgik gårdens grænse klausul for klausul. Så vi lavede et.

Det er 101 kontroller på tværs af 12 domæner, hver kortlagt til EU GMP Annex 11, 21 CFR Part 11, EU GDP-retningslinjerne eller MHRA's dataintegritetsvejledning. Hver kontrol har Ja / Delvist / Nej-kolonner og en evidenskolonne, fordi det nyttige spørgsmål aldrig er "gør I dette" — det er "kunne I fremlægge evidensen for nogen inden for en time".

De tolv domæner: køretøjs- og besøgsregistreringer · plombeintegritet og manipulationssikring · temperaturkontrolleret håndtering ved gårdens grænse · chauffør- og vognmandskvalificering · dokumentstyring ved porten · elektroniske registreringer og elektroniske underskrifter · revisionsspor og ALCOA+ · adgangskontrol og funktionsadskillelse · validering af og ændringsstyring for it-systemer · afvigelse-, hændelses- og CAPA-håndtering · opbevaring, arkivering og genfinding · samt leverandørkvalificering af din gårdsystemleverandør.

Fire kontroller, der er værd at gennemføre, inden du downloader noget som helst

Har du kun ti minutter, så gå ud til porten og gennemfør disse fire. Det er dem, der oftest scorer Delvis, og hver enkelt er billig at udbedre nu – og dyr at udbedre bagudrettet.

Er portterminalens login delt med andre? Er svaret ja, er hver eneste post, der nogensinde er oprettet via den konto, uattribuerbar – med tilbagevirkende kraft og uden mulighed for efterfølgende korrektion af historikken. Dette er den billigste rettelse på listen og den mest skadelige undladelse.

Forelå det forventede plombenummer, inden lastbilen ankom? At verificere en plombe mod ingenting er ren teater. Den forventede værdi skal komme fra bookingen eller forsendelsesadvisen, og sammenligningen skal registreres med et udfald.

Hvornår blev dit audit trail sidst gennemgået? Annex 11 §9 forudsætter, at sporet både eksisterer *og* gennemgås, med defineret omfang og frekvens. "Vi kan trække det frem, hvis der opstår et problem" er en anden sætning end "vi gennemgår det", og en inspektør vil høre forskellen.

Har nogen underskrevet §11.100(c)-erklæringerne? Hvis dit team anvender elektroniske signaturer på frigivelsesafgørelser, forventer FDA en skriftlig erklæring om, at disse signaturer er juridisk ækvivalente med håndskrevne. Det er en engangsopgave af administrativ karakter, det tager en eftermiddag, og det springes næsten altid over.

Hvad software kan og ikke kan løse

At være ærlig om dette er vigtigere for os end en længere liste af funktioner. Størstedelen af tjeklisten handler om processer og dokumentation, og det ansvar er jeres: ingen platform opretter en transportørkvalifikationsfil, underskriver en Part 11-erklæring eller gennemgår et audit trail på jeres vegne.

Men flere af områderne er strukturelle – de er egenskaber ved det system, I kører pladsen på, ikke ved hvor omhyggeligt jeres team bruger det. Samtidsregistrering ved barrieren frem for ved vagtskifte. Attributerbarhed uden delte logins. En plombekæde, der lever i ét register i stedet for tre systemer. Et audit trail, som ingen administrator kan slå fra. En leverandør, der kan dokumentere sin egen compliance-position frem for blot at påstå den. Enten har I det, eller også har I det ikke – og ingen mængde disciplin kompenserer for det.

Domæne L er det, folk finder mest ubehageligt, fordi det peger på leverandøren. Det spørger, om I har en dokumenteret leverandørvurdering af jeres pladsforvaltningssystem, om leverandøren kan fremvise et QMS-indeks og en GAMP-kategorisering, om certificeringsstatus er kendt frem for antaget, og om dataopbevaring er kontraktuelt fastsat og teknisk håndhævbar.

Vi offentliggør vores egne svar på alt dette. YARDtwin Vendor Assurance Pack er gratis at downloade uden formular – inklusive en fuld liste over de kontroller, vi endnu ikke har på plads.