Территория предприятия — наименее контролируемое звено вашей GxP цепочки поставок

На каждом фармацевтическом предприятии есть граница, за которой система контроля незаметно заканчивается. Внутри склада каждое перемещение каждого поддона фиксируется в валидированной системе с аудиторским следом, подписью и сроком хранения. Стоит выйти за дверь — и тот же продукт четыре часа простаивает в прицепе на территории предприятия, где официальной записью служат бумажный журнал, сообщение в WhatsApp руководителю и слова водителя о показаниях рефрижератора в момент отправки.

Раньше эта граница оставалась незаметной. Сейчас — нет. Вопросы о целостности пломб, температуре на границе территории, своевременности записей в журнале пропускного пункта и квалификации перевозчика теперь задаются в том же разговоре, что и вопросы о документации на серию, — и честный ответ на большинстве площадок сводится к описанию процесса, а не к предъявлению записей.

Почему территория предприятия — это слабое звено цепочки

Три структурные причины, и ни одна из них не является чьей-либо ошибкой:

• Территория предприятия никогда не была частью чьей-либо системы. WMS управляет внутренними операциями. TMS — дорогой. Пропускной пункт управляет шлагбаумом — как правило, с планшетом-clipboard. Ни одна валидированная система не охватывает пространство между ними, поэтому записи, создаваемые там, по умолчанию носят неформальный характер.
• Доказательства скоропортящиеся. Пломба служит доказательством только при условии, что заранее известен ожидаемый номер и кто-то его сверил. Температура служит доказательством только если она была зафиксирована до принятия транспортного средства. Оба факта имеют «срок годности» в несколько минут — если они не захвачены на контрольно-пропускном пункте, восстановить их впоследствии невозможно.
• Люди на границе территории — не специалисты по качеству. Оператор пропускного пункта, управляющий очередью из шести грузовиков под дождём, не думает об ALCOA+. Если фиксация записи не является самым быстрым способом выполнить работу, запись делается в последнюю очередь.

Поэтому мы составили контрольный список, который хотели бы иметь сами

Мы разрабатываем программное обеспечение для управления территорией предприятия на GMP-площадках, а значит, проводим много времени на самоинспекциях и аудитах поставщиков. Одни и те же пробелы обнаруживаются снова и снова в одинаковом порядке, а единого документа, позволяющего пройти по границе территории положение за положением, не существовало. Мы его создали.

Это 101 проверка по 12 областям, каждая из которых сопоставлена с EU GMP Annex 11, 21 CFR Part 11, руководством ЕС по GDP или руководством MHRA по целостности данных. К каждой проверке прилагаются столбцы «Да / Частично / Нет» и столбец для доказательств, поскольку полезный вопрос звучит не «делаете ли вы это», а «сможете ли вы предъявить доказательства в течение часа».

Двенадцать областей: записи о транспортных средствах и визитах · целостность пломб и защита от несанкционированного вскрытия · обращение с термолабильными грузами на границе территории предприятия · квалификация водителей и перевозчиков · управление документацией на пропускном пункте · электронные записи и электронные подписи · аудиторский след и ALCOA+ · управление доступом и разделение обязанностей · валидация компьютеризированных систем и управление изменениями · обработка отклонений, инцидентов и CAPA · хранение, архивирование и поиск данных · квалификация поставщика вашей системы управления территорией предприятия.

Четыре проверки, которые стоит выполнить перед загрузкой чего-либо

Если у вас есть только десять минут, подойдите к воротам и проверьте эти четыре пункта. Именно они чаще всего получают статус «Частично выполнено», и каждый из них дёшево исправить сейчас — и дорого задним числом.

Используется ли на воротном терминале общий логин? Если да — каждая запись, когда-либо созданная этой учётной записью, не может быть атрибутирована: ретроактивно и без какой-либо возможности исправить историю. Это самое дешёвое исправление в списке и самое опасное упущение.

Был ли ожидаемый номер пломбы зафиксирован до прибытия грузовика? Проверять пломбу не с чем — значит заниматься имитацией контроля. Ожидаемое значение должно поступать из заявки или уведомления об отправке, а результат сравнения должен быть задокументирован.

Когда последний раз проводился анализ журнала аудита? Annex 11 §9 требует не только наличия журнала, но и его *периодического анализа* с определёнными областью охвата и периодичностью. «Мы можем выгрузить его при необходимости» — это не то же самое, что «мы его анализируем», и инспектор это различит.

Подписаны ли сертификации по §11.100(c)? Если ваша команда применяет электронные подписи для решений об освобождении продукции, FDA требует письменного подтверждения того, что эти подписи юридически равнозначны собственноручным. Это единоразовая административная задача, занимающая несколько часов, — и её почти повсеместно пропускают.

Что программное обеспечение может и не может исправить

Честность в этом вопросе важнее для нас, чем расширенный список функций. Большая часть чек-листа касается процессов и доказательной базы, и это ваша зона ответственности: ни одна платформа не создаст за вас досье квалификации перевозчика, не подпишет сертификацию по Part 11 и не проведёт анализ журнала аудита.

Однако ряд областей носит структурный характер — это свойства системы, на которой работает ваш двор, а не качество работы вашей команды. Фиксация данных в момент события на КПП, а не в конце смены. Атрибутируемость без общих логинов. Цепочка пломб в единой записи, а не в трёх разных системах. Журнал аудита, который ни один администратор не может отключить. Поставщик, способный подтвердить собственное соответствие требованиям, а не просто декларировать его. Всё это либо есть, либо нет — и никакая дисциплина это не компенсирует.

Область L — та, которую люди воспринимают наиболее болезненно, поскольку она указывает на поставщика. Она требует наличия задокументированной оценки поставщика вашей системы управления двором, способности предоставить индекс QMS и категоризацию GAMP, подтверждения статуса сертификации (а не предположений о нём), а также договорного закрепления и технической обеспечимости места хранения данных.

Мы публикуем собственные ответы на все эти вопросы. YARDtwin Vendor Assurance Pack — это бесплатный документ без регистрационных форм, включающий полный перечень мер контроля, которые мы ещё не реализовали.