야드는 GxP 공급망에서 가장 관리가 취약한 영역입니다

모든 제약 사이트에는 관리가 조용히 멈추는 경계선이 있습니다. 창고 문 안쪽에서는 모든 팔레트의 모든 이동이 감사 추적, 서명 및 보존 기간이 설정된 검증된 시스템에 기록됩니다. 문 밖으로 나오면, 동일한 제품이 야드의 트레일러 안에서 4시간 동안 대기하며, 공식 기록은 종이 대장, 감독자에게 보낸 WhatsApp 메시지, 그리고 출발 시 냉동기 온도를 확인했다는 운전자의 말뿐입니다.

이 경계선은 한때 보이지 않았습니다. 이제는 더 이상 그렇지 않습니다. 씰 무결성, 야드 경계에서의 온도, 동시 기록된 게이트 기록 및 운송사 자격 검증에 관한 질문이 배치 문서와 동일한 맥락에서 등장하고 있으며, 대부분의 사이트에서 솔직한 답변은 기록이 아닌 프로세스 설명에 그치고 있습니다.

야드에서 공급망이 단절되는 이유

누구의 잘못도 아닌 세 가지 구조적 이유가 있습니다:

• 야드는 누구의 시스템도 아니었습니다. WMS는 내부를, TMS는 도로를 관리합니다. 게이트는 차단기를 관리하며 — 대개 클립보드 하나로. 그 사이 공간을 다루는 검증된 시스템은 없으며, 그 결과 생성되는 기록은 기본적으로 비공식적입니다.
• 증거는 소멸됩니다. 씰은 사전에 예상 번호가 존재하고 누군가 비교했을 때만 증거가 됩니다. 온도는 차량 입고 전에 확인되었을 때만 증거가 됩니다. 두 사실 모두 유효 시간은 몇 분에 불과하며, 게이트에서 기록되지 않으면 나중에 재구성할 수 없습니다.
• 경계에 있는 사람들은 품질 담당자가 아닙니다. 빗속에서 트럭 6대의 대기열을 관리하는 게이트 운영자는 ALCOA+를 생각하지 않습니다. 기록을 작성하는 것이 업무를 처리하는 가장 빠른 방법이 아니라면, 기록은 밀려나게 됩니다.

그래서 우리가 원하는 체크리스트를 직접 만들었습니다

저희는 GMP 사이트를 위한 야드 관리 소프트웨어를 개발하고 있으며, 타사의 자체 점검 및 벤더 감사에 많은 시간을 투자합니다. 동일한 취약점이 동일한 순서로 반복되는데, 야드 경계를 조항별로 점검하는 단일 문서가 존재하지 않았습니다. 그래서 직접 만들었습니다.

12개 영역의 101개 점검 항목으로 구성되며, 각 항목은 EU GMP Annex 11, 21 CFR Part 11, EU GDP 가이드라인 또는 MHRA 데이터 무결성 가이던스에 매핑되어 있습니다. 모든 항목에는 예 / 부분 / 아니오 열과 증거 열이 포함되어 있습니다. 유용한 질문은 "이것을 수행하는가"가 아니라 "한 시간 내에 증거를 제시할 수 있는가"이기 때문입니다.

12개 영역: 차량 및 방문 기록 · 씰 무결성 및 변조 증거 · 야드 경계에서의 온도 관리 취급 · 운전자 및 운송사 자격 검증 · 게이트에서의 문서 관리 · 전자 기록 및 전자 서명 · 감사 추적 및 ALCOA+ · 접근 통제 및 직무 분리 · 전산화 시스템 밸리데이션 및 변경 관리 · 일탈, 사고 및 CAPA 처리 · 보존, 보관 및 검색 · 야드 시스템 벤더의 공급업체 자격 검증.

다운로드 전에 확인할 네 가지 항목

10분밖에 없다면, 게이트로 가서 다음 네 가지를 직접 확인해 보십시오. 이 항목들은 '부분 충족'으로 가장 자주 나타나는 것들이며, 지금 수정하면 비용이 거의 들지 않지만 소급 수정은 매우 큰 비용이 따릅니다.

게이트 단말기가 공유 로그인으로 운영되고 있습니까? 그렇다면 해당 계정으로 생성된 모든 기록은 귀속이 불가능합니다 — 소급 적용 수단 없이 이력 전체가 무효화됩니다. 목록 중 가장 쉽게 수정할 수 있는 항목이지만, 누락 시 피해가 가장 큰 항목이기도 합니다.

트럭 도착 전에 예상 봉인 번호가 존재했습니까? 비교 기준 없이 봉인을 확인하는 것은 형식에 불과합니다. 예상값은 예약 또는 출하 통보서에서 가져와야 하며, 비교 결과는 결과와 함께 기록되어야 합니다.

감사 추적이 마지막으로 검토된 것은 언제입니까? Annex 11 §9는 추적 기록이 존재하는 것뿐만 아니라, 정해진 범위와 주기에 따라 *검토*될 것을 요구합니다. "문제가 생기면 꺼낼 수 있다"는 말은 "정기적으로 검토한다"와 다른 의미이며, 실사관은 그 차이를 분명히 알아챕니다.

§11.100(c) 인증서에 서명한 사람이 있습니까? 팀이 출하 결정에 전자 서명을 적용한다면, FDA는 해당 서명이 자필 서명과 법적으로 동일함을 선언하는 서면 인증을 요구합니다. 이는 일회성 행정 작업으로 반나절이면 완료되지만, 거의 대부분 생략되고 있습니다.

소프트웨어가 해결할 수 있는 것과 없는 것

이 점을 솔직하게 말하는 것이 기능 목록을 늘리는 것보다 저희에게 더 중요합니다. 체크리스트의 대부분은 프로세스와 증거에 관한 것이며, 이는 귀사의 몫입니다. 어떤 플랫폼도 운송사 적격성 평가 파일을 생성하거나, Part 11 인증서에 서명하거나, 귀사를 대신해 감사 추적을 검토해 드릴 수 없습니다.

그러나 일부 영역은 구조적인 문제입니다 — 팀의 성실한 운용 방식이 아니라, 야드를 운영하는 시스템 자체의 속성에 해당합니다. 교대 종료 시점이 아닌 차단기에서의 실시간 기록. 공유 로그인 없는 귀속성. 세 개 시스템이 아닌 하나의 기록에 존재하는 봉인 체인. 관리자도 끌 수 없는 감사 추적. 자사 규정 준수 현황을 주장이 아닌 증거로 제시할 수 있는 벤더. 이런 요소들은 갖추고 있거나 갖추지 못한 것이며, 아무리 철저한 규율도 이를 대체할 수 없습니다.

L 영역은 벤더를 직접 겨냥하기 때문에 가장 불편하게 느껴지는 항목입니다. 야드 시스템 공급업체에 대한 문서화된 공급업체 평가를 보유하고 있는지, QMS 인덱스와 GAMP 분류를 제시할 수 있는지, 인증 현황이 추정이 아닌 확인된 사실인지, 그리고 데이터 보관 위치가 계약상 명시되고 기술적으로 강제 가능한지를 묻습니다.

저희는 이 모든 질문에 대한 자체 답변을 공개합니다. YARDtwin Vendor Assurance Pack은 양식 작성 없이 무료로 다운로드할 수 있으며, 아직 갖추지 못한 통제 항목의 전체 목록도 포함되어 있습니다.