ヤードはGxPサプライチェーンの中でガバナンスが最も手薄な領域

すべての製薬サイトには、ガバナンスが静かに途切れる境界線があります。倉庫の扉の内側では、すべてのパレットのすべての動作が、監査証跡・署名・保管期間を備えた検証済みシステムで管理されています。しかし扉の外に出ると、同じ製品がヤードのトレーラーに4時間放置され、公式記録は紙の台帳、上司へのWhatsAppメッセージ、そして出発時のリーファー温度についてのドライバーの証言だけです。

かつてその境界線は見えませんでした。しかし今は違います。シール完全性、ヤード境界での温度管理、同時性のあるゲート記録、輸送業者適格性に関する質問が、バッチ文書と同じ文脈で飛び交うようになっています。そして大半のサイトでは、正直なところ、記録ではなくプロセスの説明しか示せないのが現状です。

ヤードでチェーンが断絶する理由

構造的な理由が3つあり、いずれも誰かの責任というわけではありません。

• ヤードは誰のシステムでもなかった。 倉庫内はWMSが管理し、輸送はTMSが管理し、ゲートはバリアを管理します——通常はクリップボードで。その中間の地面をカバーする検証済みシステムは存在せず、そこで作成される記録はデフォルトで非公式なものになります。
• 証拠には鮮度がある。 シールは、事前に期待される番号が存在し、誰かがそれと照合して初めて証拠になります。温度は、車両が受け入れられる前に記録されて初めて証拠になります。どちらの事実も有効期限は数分であり、バリアで記録されなければ後から再現することはできません。
• 境界にいる人は品質の専門家ではない。 雨の中で6台のトラックの列を裁くゲートオペレーターは、ALCOA+を意識していません。記録を残すことが業務を最速で進める方法でなければ、記録は後回しになります。

そこで、求めていたチェックリストを作成しました

私たちはGMPサイト向けのヤード管理ソフトウェアを開発しており、他社の自己点検やベンダー監査に立ち会う機会が多くあります。同じギャップが、同じ順番で繰り返し浮かび上がりますが、ヤード境界を条項ごとに確認できる単一の文書が存在しませんでした。そこで、私たちが作成しました。

12ドメイン・101チェック項目で構成され、それぞれEU GMP Annex 11、21 CFR Part 11、EU GDPガイドライン、またはMHRAデータインテグリティガイダンスにマッピングされています。すべてのチェック項目にはYes / Partial / Noの列と証拠の列があります。有用な問いは「これを実施しているか」ではなく、「1時間以内に証拠を提示できるか」だからです。

12のドメイン：車両・入構記録 · シール完全性および改ざん証拠 · ヤード境界における温度管理品の取り扱い · ドライバーおよび輸送業者の適格性確認 · ゲートにおける文書管理 · 電子記録と電子署名 · 監査証跡とALCOA+ · アクセス管理と職務分離 · コンピュータ化システムのバリデーションと変更管理 · 逸脱・インシデント・CAPA対応 · 保管・アーカイブ・検索 · ヤードシステムベンダーのサプライヤー適格性確認。

ダウンロードする前に確認すべき4つのチェック項目

時間が10分しかない場合は、ゲートに足を運び、以下の4項目をテストしてください。これらは「一部対応」と判定されることが最も多い項目であり、いずれも今すぐ修正すれば低コストで済みますが、事後対応となると高コストになります。

ゲート端末は共有ログインで使用されていますか？ 答えが「はい」であれば、そのアカウントで作成されたすべての記録は帰属不明となり、過去の履歴に対して利用可能な修正手段はありません。これはリスト中で最も安価に修正できる項目であり、同時に最も深刻な欠落です。

トラック到着前に期待されるシール番号が存在していましたか？ 照合対象なしにシールを確認することは形式的な行為にすぎません。期待値は予約または出荷通知から取得する必要があり、その比較は結果とともに記録されなければなりません。

監査証跡が最後にレビューされたのはいつですか？ Annex 11 §9は、証跡が存在し、*かつ*定められた範囲と頻度でレビューされることを求めています。「問題が発生した際に取り出せる」という表現は「レビューしている」とは異なり、査察官はその違いを見逃しません。

§11.100(c)の認証書に署名した担当者はいますか？ 電子署名をリリース判断に適用している場合、FDAはその署名が手書き署名と法的に同等であることを宣言した書面による認証を求めます。これは一度限りの事務手続きであり、半日もあれば完了しますが、ほぼ普遍的に省略されています。

ソフトウェアで解決できることとできないこと

この点について率直に申し上げることは、機能の一覧を増やすことよりも重要だと考えています。チェックリストの大部分はプロセスと証拠に関するものであり、それはお客様の責任です。いかなるプラットフォームも、輸送業者適格性評価ファイルを作成したり、Part 11認証に署名したり、お客様に代わって監査証跡をレビューしたりすることはできません。

しかし、いくつかのドメインは構造的なものです。それはチームの運用の勤勉さではなく、ヤード管理に使用するシステムの特性に依存します。シフト終了時ではなく、バリアでのリアルタイム記録。共有ログインなしの帰属性。3つのシステムではなく1つの記録で管理されるシールチェーン。管理者でもオフにできない監査証跡。自社のコンプライアンス状況を主張ではなく証拠で示せるベンダー。これらはあるかないかのどちらかであり、どれだけ厳格な運用を行ってもカバーできるものではありません。

ドメインLは最も不快感を覚える項目です。なぜならベンダーに目を向けるものだからです。ヤードシステムプロバイダーに対する文書化されたサプライヤー評価を保有しているか、QMSインデックスとGAMP分類を提示できるか、認証状況が推測ではなく把握されているか、データの保管場所が契約上明記され技術的に担保されているか、といった点を問います。

私たちはすべての回答を公開しています。YARDtwin Vendor Assurance Packは、フォーム入力不要の無料ダウンロードであり、現時点で未対応のコントロールの完全なリストも含まれています。