Gårdsanlegget er den minst styrte delen av GxP-forsyningskjeden din

Det finnes en grense ved hvert farmasøytiske anlegg der styringen stille og rolig slutter. Inne på lageret er hver bevegelse av hver pall registrert i et validert system med et revisjonsspor, en signatur og en oppbevaringsperiode. Utenfor står det samme produktet i en tilhenger i fire timer på et gårdsanlegg der det autoritative dokumentet er en papirbok, en WhatsApp-melding til en leder og sjåførens eget ord om hva kjøleaggregatet viste da han la ut.

Denne grensen var usynlig. Det er den ikke lenger. Spørsmål om seglingssintegritet, temperatur ved gårdsgrensen, samtidige portregistreringer og transportørkvalifisering dukker nå opp i samme samtale som batchdokumentasjon – og det ærlige svaret ved de fleste anlegg er en beskrivelse av en prosess, ikke en registrering.

Hvorfor kjeden brister i gårdsanlegget

Tre strukturelle årsaker, ingen av dem noen sin feil:

• Gårdsanlegget var aldri noens system. WMS eier innsiden. TMS eier veien. Porten eier barrieren – vanligvis med en klemmappe. Ingen validert system dekker området imellom, så registreringene som opprettes der er uformelle som standard.
• Dokumentasjonen er forgjengelig. En segling er bare bevis hvis et forventet antall eksisterte på forhånd og noen sammenlignet det. En temperatur er bare bevis hvis den ble avlest før kjøretøyet ble akseptert. Begge fakta har en holdbarhet på minutter, og hvis de ikke fanges opp ved barrieren, kan de ikke rekonstrueres etterpå.
• Personene ved grensen er ikke kvalitetspersonell. En portoperatør som håndterer en kø av seks lastebiler i regnet, tenker ikke på ALCOA+. Hvis det å registrere dokumentasjonen ikke er den raskeste måten å gjøre jobben på, taper registreringen.

Så vi laget sjekklisten vi ønsket fantes

Vi utvikler programvare for gårdsadministrasjon til GMP-anlegg, noe som betyr at vi tilbringer mye tid i andres egenkontroller og leverandørrevisjoner. De samme manglene dukker opp, i samme rekkefølge, og det fantes ikke ett enkelt dokument som gikk gjennom gårdsgrensen klausul for klausul. Så vi laget ett.

Det er 101 kontrollpunkter fordelt på 12 domener, hvert tilordnet EU GMP Annex 11, 21 CFR Part 11, EUs GDP-retningslinjer eller MHRAs veiledning om dataintegritet. Hvert kontrollpunkt har kolonnene Ja / Delvis / Nei og en evidenskolonne, fordi det nyttige spørsmålet aldri er «gjør dere dette» – det er «kan dere legge frem dokumentasjonen for noen innen en time».

De tolv domenene: kjøretøy- og besøksregistreringer · seglingssintegritet og manipulasjonsbevis · temperaturkontrollert håndtering ved gårdsgrensen · sjåfør- og transportørkvalifisering · dokumentasjonskontroll ved porten · elektroniske registreringer og elektroniske signaturer · revisjonsspor og ALCOA+ · tilgangskontroll og oppgavesegregering · validering og endringskontroll av datasystemer · avvik, hendelser og CAPA-håndtering · oppbevaring, arkivering og gjenfinning · og leverandørkvalifisering av din leverandør av gårdsadministrasjonssystem.

Fire ting det er verdt å sjekke før du laster ned noe som helst

Har du bare ti minutter, gå til porten og test disse fire. Det er dem som oftest ender opp som Delvis oppfylt, og hver enkelt er billig å utbedre nå – og kostbar å rette opp i etterkant.

Er porterminalen på et delt innlogging? Hvis svaret er ja, er alle registreringer som er opprettet av den kontoen uten tilskrivbar identitet – tilbakevirkende, uten mulighet for utbedring av historikken. Dette er den billigste feilen å rette på listen og den mest skadelige forsømmelsen.

Forelå det et forventet seglnummer før lastebilen ankom? Å verifisere et segl mot ingenting er rent teater. Den forventede verdien må komme fra bestillingen eller forsendelsesavisen, og sammenligningen må registreres med et utfall.

Når ble revisjonssporet ditt sist gjennomgått? Annex 11 §9 forventer at sporet *finnes* og at det gjennomgås, med definert omfang og frekvens. «Vi kan hente det frem hvis det oppstår et problem» er noe annet enn «vi gjennomgår det», og en inspektør vil høre forskjellen.

Har noen signert §11.100(c)-sertifiseringene? Hvis teamet ditt bruker elektroniske signaturer på frigivelsesbeslutninger, forventer FDA en skriftlig sertifisering om at disse signaturene er juridisk likestilt med håndskrevne. Det er en engangs administrativ oppgave, det tar en ettermiddag, og den hoppes nesten alltid over.

Hva programvare kan og ikke kan løse

Å være ærlig om dette betyr mer for oss enn en lengre liste med funksjoner. Mesteparten av sjekklisten handler om prosess og dokumentasjon, og det er ditt ansvar: ingen plattform oppretter en transportørkvalifiseringsfil, signerer en Part 11-sertifisering eller gjennomgår et revisjonsspor på dine vegne.

Men flere av domenene er strukturelle – egenskaper ved systemet du drifter plassen på, ikke ved hvor grundig teamet ditt bruker det. Samtidig registrering ved barrieren fremfor ved slutten av skiftet. Tilskrivbarhet uten delte innlogginger. En seglkjede som lever i én post i stedet for tre systemer. Et revisjonsspor som ingen administrator kan slå av. En leverandør som kan dokumentere sin egen etterlevelsesposisjon fremfor å bare hevde den. Det enten har du eller så har du ikke, og ingen mengde disiplin kompenserer for det.

Domene L er det folk finner mest ubehagelig, fordi det peker på leverandøren. Det spør om du har en dokumentert leverandørvurdering av systemleverandøren for plassen din, om de kan fremlegge en QMS-indeks og en GAMP-kategorisering, om sertifiseringsstatusen er kjent fremfor antatt, og om dataplassering er kontraktsrettslig angitt og teknisk håndhevbar.

Vi publiserer våre egne svar på alt dette. YARDtwin Vendor Assurance Pack er en gratis nedlasting uten skjema – inkludert en fullstendig liste over kontroller vi ennå ikke har på plass.