Votre cour est la partie la moins encadrée de votre chaîne d'approvisionnement GxP

Il existe sur chaque site pharmaceutique une ligne au-delà de laquelle la gouvernance s'arrête discrètement. À l'intérieur de l'entrepôt, chaque mouvement de chaque palette est consigné dans un système validé avec une piste d'audit, une signature et une durée de conservation. Passez la porte, et le même produit reste dans une remorque pendant quatre heures dans une cour où l'enregistrement de référence est un registre papier, un message WhatsApp à un superviseur et la parole d'un chauffeur sur ce que le groupe frigorifique indiquait au départ.

Cette ligne était autrefois invisible. Ce n'est plus le cas. Les questions sur l'intégrité des scellés, la température à la frontière de la cour, les enregistrements contemporains aux entrées et la qualification des transporteurs apparaissent désormais dans la même conversation que la documentation de lot — et la réponse honnête sur la plupart des sites est la description d'un processus, non d'un enregistrement.

Pourquoi la cour est l'endroit où la chaîne se rompt

Trois raisons structurelles, sans que ce soit la faute de qui que ce soit :

• La cour n'a jamais appartenu à aucun système. Le WMS gère l'intérieur. Le TMS gère la route. L'entrée gère la barrière — généralement avec un presse-papiers. Aucun système validé ne couvre le terrain intermédiaire, de sorte que les enregistrements qui y sont créés sont informels par défaut.
• Les preuves sont périssables. Un scellé n'est une preuve que si un numéro attendu existait au préalable et que quelqu'un l'a comparé. Une température n'est une preuve que si elle a été relevée avant l'acceptation du véhicule. Ces deux faits ont une durée de vie de quelques minutes, et s'ils ne sont pas saisis à la barrière, ils ne peuvent pas être reconstitués après coup.
• Les personnes à la frontière ne sont pas des professionnels de la qualité. Un agent d'entrée qui gère une file de six camions sous la pluie ne pense pas à l'ALCOA+. Si saisir l'enregistrement n'est pas le moyen le plus rapide d'effectuer le travail, l'enregistrement est sacrifié.

Nous avons donc rédigé la checklist que nous aurions voulu avoir

Nous développons des logiciels de gestion de cour pour les sites GMP, ce qui nous amène à passer beaucoup de temps dans les auto-inspections et les audits fournisseurs de nos clients. Les mêmes lacunes reviennent, dans le même ordre, et il n'existait aucun document unique permettant de parcourir la frontière de cour clause par clause. Nous en avons donc créé un.

Il s'agit de 101 contrôles répartis en 12 domaines, chacun mappé sur l'EU GMP Annex 11, le 21 CFR Part 11, les lignes directrices GDP de l'UE ou le guide d'intégrité des données de la MHRA. Chaque contrôle comporte des colonnes Oui / Partiel / Non et une colonne preuve, car la question utile n'est jamais « faites-vous cela » — c'est « pourriez-vous présenter la preuve à quelqu'un dans l'heure ».

Les douze domaines : enregistrements des véhicules et des visites · intégrité des scellés et indices de violation · manutention sous température dirigée à la frontière de la cour · qualification des chauffeurs et des transporteurs · maîtrise de la documentation à l'entrée · enregistrements électroniques et signatures électroniques · piste d'audit et ALCOA+ · contrôle d'accès et séparation des tâches · validation des systèmes informatisés et maîtrise des changements · gestion des déviations, incidents et CAPA · conservation, archivage et restitution · et qualification du fournisseur de votre système de gestion de cour.

Quatre vérifications à effectuer avant de télécharger quoi que ce soit

Si vous ne disposez que de dix minutes, rendez-vous à la porte et testez ces quatre points. Ce sont ceux qui reviennent le plus souvent avec la mention Partiel, et chacun est facile à corriger maintenant — mais coûteux à corriger rétrospectivement.

Le terminal de porte utilise-t-il un identifiant partagé ? Si la réponse est oui, chaque enregistrement créé par ce compte est non attribuable — rétroactivement, sans possibilité de remédiation sur l'historique. C'est la correction la moins coûteuse de la liste et l'omission la plus préjudiciable.

Un numéro de scellé attendu existait-il avant l'arrivée du camion ? Vérifier un scellé sans valeur de référence est une mise en scène. La valeur attendue doit provenir de la réservation ou de l'avis d'expédition, et la comparaison doit être enregistrée avec un résultat.

Quand votre piste d'audit a-t-elle été examinée pour la dernière fois ? Annex 11 §9 exige que la piste existe *et* soit examinée, avec un périmètre et une fréquence définis. « Nous pouvons la consulter en cas de problème » est une phrase différente de « nous l'examinons », et un inspecteur fera la distinction.

Quelqu'un a-t-il signé les certifications §11.100(c) ? Si votre équipe applique des signatures électroniques aux décisions de libération, la FDA exige une certification écrite attestant que ces signatures ont la même valeur légale que des signatures manuscrites. Il s'agit d'une tâche administrative ponctuelle, elle prend une demi-journée, et elle est presque systématiquement ignorée.

Ce qu'un logiciel peut et ne peut pas corriger

Être honnête à ce sujet nous importe davantage qu'une liste de fonctionnalités plus longue. La majeure partie de la checklist relève des processus et des preuves — et vous en êtes responsable : aucune plateforme ne crée un dossier de qualification transporteur, ne signe une certification Part 11 ou n'examine une piste d'audit à votre place.

Mais plusieurs domaines sont structurels — ils tiennent au système sur lequel vous exploitez la cour, et non à la rigueur avec laquelle votre équipe l'utilise. Saisie contemporaine à la barrière plutôt qu'en fin de vacation. Traçabilité sans identifiants partagés. Une chaîne de scellés conservée dans un seul enregistrement plutôt que dans trois systèmes. Une piste d'audit qu'aucun administrateur ne peut désactiver. Un fournisseur capable de démontrer sa propre conformité plutôt que de l'affirmer. Ces éléments, vous les avez ou vous ne les avez pas, et aucune discipline ne compense leur absence.

Le domaine L est celui qui met le plus mal à l'aise, car il pointe vers le fournisseur. Il demande si vous disposez d'une évaluation fournisseur documentée de votre prestataire de système de cour, s'il peut produire un index QMS et une catégorisation GAMP, si son statut de certification est connu plutôt que supposé, et si la résidence des données est stipulée contractuellement et techniquement opposable.

Nous publions nos propres réponses à toutes ces questions. Le YARDtwin Vendor Assurance Pack est un téléchargement gratuit sans formulaire — incluant la liste complète des contrôles que nous ne possédons pas encore.