O Seu Pátio É a Parte Menos Controlada da Sua Cadeia de Abastecimento GxP

Em cada site farmacêutico existe uma linha onde a governança cessa silenciosamente. Dentro da porta do armazém, cada movimento de cada palete está num sistema validado com trilha de auditoria, assinatura e período de retenção. Do lado de fora, o mesmo produto fica num reboque durante quatro horas num pátio onde o registo autoritativo é um livro em papel, uma mensagem de WhatsApp a um supervisor e a palavra do motorista sobre o que o reefer indicava quando partiu.

Essa linha costumava ser invisível. Já não é. Questões sobre integridade dos selos, temperatura na fronteira do pátio, registos de portaria contemporâneos e qualificação de transportadores surgem agora na mesma conversa que a documentação de lote — e a resposta honesta na maioria dos sites é a descrição de um processo em vez de um registo.

Por que razão o pátio é onde a cadeia se rompe

Três razões estruturais, nenhuma delas por culpa de alguém:

• O pátio nunca pertenceu a nenhum sistema. O WMS gere o interior. O TMS gere a estrada. A portaria gere a barreira — normalmente com uma prancheta. Nenhum sistema validado cobre o espaço entre eles, pelo que os registos criados nessa zona são, por defeito, informais.
• As evidências são perecíveis. Um selo só constitui evidência se existia um número esperado previamente e alguém o comparou. Uma temperatura só é evidência se foi registada antes de o veículo ser aceite. Ambos os factos têm uma validade de minutos e, se não forem capturados na barreira, não podem ser reconstituídos posteriormente.
• As pessoas na fronteira não são pessoas da qualidade. Um operador de portaria a gerir uma fila de seis camiões à chuva não está a pensar em ALCOA+. Se registar o dado não for a forma mais rápida de fazer o trabalho, o registo perde.

Por isso, criámos a checklist que queríamos ter

Desenvolvemos software de gestão de pátio para instalações GMP, o que significa que passamos muito tempo em autoinspecções e auditorias de fornecedores de terceiros. As mesmas lacunas surgem, pela mesma ordem, e não existia nenhum documento único que percorresse o perímetro do pátio cláusula a cláusula. Por isso, criámos um.

São 101 verificações em 12 domínios, cada uma mapeada para o EU GMP Annex 11, 21 CFR Part 11, as diretrizes EU GDP ou a orientação da MHRA sobre integridade de dados. Cada verificação inclui colunas Sim / Parcial / Não e uma coluna de evidências, porque a questão útil nunca é "faz isto" — é "consegue apresentar a evidência a alguém em menos de uma hora".

Os doze domínios: registos de veículos e visitas · integridade de selos e evidências de adulteração · manuseamento em cadeia de frio na fronteira do pátio · qualificação de motoristas e transportadoras · controlo de documentação na portaria · registos eletrónicos e assinaturas eletrónicas · trilha de auditoria e ALCOA+ · controlo de acessos e segregação de funções · validação de sistemas informatizados e controlo de alterações · gestão de desvios, incidentes e CAPA · retenção, arquivo e recuperação · e qualificação do fornecedor do seu sistema de gestão de pátio.

Quatro verificações que vale fazer antes de descarregar qualquer coisa

Se tiver apenas dez minutos, vá até à entrada e teste estes quatro pontos. São os que mais frequentemente resultam em Parcial, e cada um é barato de corrigir agora e caro de corrigir retroativamente.

O terminal da entrada utiliza um login partilhado? Se a resposta for sim, todos os registos que essa conta alguma vez criou são inatribuíveis — retroativamente, sem possibilidade de correção para o histórico existente. Esta é a correção mais simples da lista e a omissão mais prejudicial.

Existia um número de selo esperado antes da chegada do camião? Verificar um selo sem valor de referência é mera aparência. O valor esperado tem de provir da reserva ou do aviso de expedição, e a comparação tem de ser registada com um resultado.

Quando foi o seu registo de auditoria revisto pela última vez? O Annex 11 §9 exige que o registo exista *e* seja revisto, com âmbito e frequência definidos. "Podemos consultá-lo se houver um problema" é diferente de "nós revemo-lo", e um inspetor perceberá a diferença.

Alguém assinou as certificações §11.100(c)? Se a sua equipa aplica assinaturas eletrónicas a decisões de libertação, a FDA exige uma certificação escrita de que essas assinaturas são o equivalente legal das manuscritas. É uma tarefa administrativa pontual, demora uma tarde, e é quase universalmente ignorada.

O que o software pode e não pode resolver

Ser transparente a este respeito importa-nos mais do que apresentar uma lista mais longa de funcionalidades. A maior parte da checklist é processo e evidência, e é da sua responsabilidade: nenhuma plataforma cria um ficheiro de qualificação de transportador, assina uma certificação Part 11 ou revê um registo de auditoria em seu nome.

Mas vários dos domínios são estruturais — propriedades do sistema com que gere o parque, não da diligência com que a sua equipa o utiliza. Registo contemporâneo na barreira em vez de no final do turno. Atribuibilidade sem logins partilhados. Uma cadeia de selos que vive num único registo em vez de três sistemas. Um registo de auditoria que nenhum administrador pode desativar. Um fornecedor que consiga evidenciar a sua própria posição de conformidade em vez de a afirmar. Esses elementos ou existem ou não existem, e nenhum nível de disciplina os substitui.

O Domínio L é o que as pessoas consideram mais incómodo, porque aponta para o fornecedor. Questiona se possui uma avaliação documentada do fornecedor do seu sistema de gestão de parque, se este consegue produzir um índice de QMS e uma categorização GAMP, se o estado de certificação é conhecido em vez de presumido, e se a residência de dados está contratualmente definida e tecnicamente aplicável.

Publicamos as nossas próprias respostas a tudo isso. O YARDtwin Vendor Assurance Pack é uma descarga gratuita sem formulário — incluindo uma lista completa dos controlos que ainda não possuímos.