GMP e QMS: risposte alle 11 domande più frequenti

La conformità alle GMP non è facoltativa nell'industria delle scienze della vita. Che tu produca farmaci, API o dispositivi medici, costruire un robusto Sistema di Gestione della Qualità (QMS) che soddisfi i requisiti GMP è un obbligo normativo fondamentale. Tuttavia, molti professionisti della qualità si imbattono ancora nelle stesse domande ricorrenti su audit trail, qualificazione/validazione, change control, gestione del rischio e altro.

Questo articolo affronta il top 11 FAQ sulle linee guida GMP per un QMS, fornendo risposte dirette basate sulle aspettative normative di FDA, EMA, WHO e ICH.

Che cos'è un QMS conforme alle GMP?

Un Sistema di Gestione della Qualità (QMS) conforme alle GMP è un quadro strutturato che definisce, convalida e controlla ogni aspetto della produzione farmaceutica. Va oltre la semplice documentazione; comprende persone, processi, sistemi e miglioramento continuo. Quadri normativi come FDA 21 CFR Parts 210/211, EU GMP (EudraLex Volume 4), WHO GMP e ICH Q10 descrivono come un QMS debba essere costruito e mantenuto per garantire che ogni lotto prodotto sia sicuro, efficace e di qualità costante.

Top 11 FAQ sulle linee guida GMP per il QMS

FAQ 1: Quali sono gli elementi principali che un QMS conforme alle GMP deve includere?

Un QMS conforme alle GMP deve coprire i seguenti processi chiave:

1. Controllo dei documenti e Good Documentation Practices (GDocP)
2. Gestione delle modifiche e change control
3. Gestione delle deviazioni e relative indagini
4. Azioni Correttive e Preventive (CAPA)
5. Gestione della formazione
6. Gestione degli audit (interni e fornitori)
7. Gestione dei reclami
8. Qualificazione delle attrezzature e validazione dei processi
9. Revisione da parte della direzione

Questi non sono elementi opzionali. ICH Q10 li descrive come la spina dorsale di un Pharmaceutical Quality System, e sia gli ispettori FDA che EMA valuteranno ciascuna area durante le ispezioni normative.

FAQ 2: La funzionalità di audit trail è obbligatoria nei sistemi informatizzati?

Sì. Come previsto da EU GMP Annex 11 e FDA 21 CFR Part 11, gli audit trail devono essere presenti per tutti i dati rilevanti per le GMP e per qualsiasi modifica apportata all'interno di un sistema computerizzato. Ciò significa che il sistema deve catturare automaticamente chi ha effettuato una modifica, cosa è stato modificato, quando è avvenuto e, dove possibile, perché è stata effettuata la modifica.

Se la funzionalità di audit trail non era disponibile quando il sistema è stato originariamente acquisito, il primo passo è verificare se tale funzionalità può ora essere abilitata o aggiunta. Se realmente non può essere implementata, né Annex 11 né 21 CFR Part 11 prescrivono una specifica alternativa, ma devono essere applicati controlli procedurali attraverso le Good Documentation Practice per garantire che tutte le modifiche ai dati rilevanti per le GMP siano pienamente documentate.

I regolatori si aspettano che gli audit trail vengano rivisti routinariamente come parte del monitoraggio continuo dell'integrità dei dati, non solo durante gli audit.

Annex 11 e 21 CFR Part 11 non sono la stessa cosa.

Conosci esattamente dove si differenziano prima che il tuo sistema ti tradisca.

→ Leggi: 21 CFR Part 11 vs EU GMP Annex 11: Cosa deve sapere ogni professionista delle scienze della vita

FAQ 3: Cosa significa ALCOA+ e perché è importante per la documentazione GMP?

ALCOA+ è lo standard accettato a livello internazionale per l'integrità dei dati in ambienti regolamentati. Ogni lettera sta per:

Il mancato rispetto delle aspettative ALCOA+ è uno dei trigger più comuni di lettere di richiamo FDA e di riscontri di non conformità alle GMP nell'UE. Ogni documento del QMS, dai registri di lotto ai rapporti di deviazione, deve soddisfare questi criteri.

FAQ 4: Qual è la differenza tra una deviazione e una CAPA?

Questa è una delle aree più frequentemente confuse nelle GMP.

Una deviazione è qualsiasi allontanamento da una procedura approvata, una specifica o uno standard stabilito. Può essere pianificata (prima che si verifichi) o non pianificata (scoperta dopo il verificarsi). Le deviazioni devono essere documentate, indagate per individuare la causa principale e valutate per l'impatto sul prodotto.

Una CAPA (Corrective and Preventive Action) è la risposta sistematica a una deviazione o a un problema di qualità. Si compone di due parti:

1. Azione Correttiva - risolve il problema che si è già verificato
2. Azione Preventiva - elimina la causa principale per prevenire il ritorno

Non tutte le deviazioni richiedono una CAPA. La decisione dovrebbe essere guidata da significatività, recidiva e rischio per il prodotto/paziente. Tuttavia, quando viene aperta una CAPA, questa deve includere criteri di accettazione misurabili e un controllo di efficacia per confermare che il problema non si ripresenti.

FAQ 5: Come funziona il controllo delle modifiche secondo le GMP?

Il change control è il processo formale per valutare, approvare, implementare e documentare le modifiche che potrebbero influire sulla qualità del prodotto, sulle prestazioni del processo o sulla conformità regolatoria. Secondo le GMP, nessuna modifica a un processo, sistema o impianto convalidato può essere implementata senza passare attraverso un processo documentato di change control.

Passaggi chiave in un processo di change control GMP:

1. Presentare una richiesta di modifica con una descrizione chiara
2. Condurre una valutazione dell'impatto sulla qualità del prodotto, sullo stato della convalida e sulle pratiche regolatorie
3. Ottenere le approvazioni appropriate (QA, responsabili tecnici, Regulatory Affairs se necessario)
4. Implementare la modifica secondo il piano approvato
5. Chiudere la modifica con evidenze documentate che sia stata completata correttamente

Un sistema di change control gestito male è una via diretta per perdere uno stato convalidato e incorrere in riscontri regolatori.

Un change control gestito male equivale alla perdita dello stato convalidato.

Scopri come un processo di modifica documentato mantiene intatto il tuo status GMP.

→ Leggi: Padroneggiare il controllo delle modifiche nella produzione farmaceutica: una guida dettagliata e chiara

FAQ 6: Quali strumenti possono essere utilizzati per la Quality Risk Management (QRM)?

Le linee guida GMP non limitano quali strumenti un'azienda può usare per la gestione del rischio qualità. Ciò che conta è che il metodo scelto sia adeguato allo scopo e ben documentato. Gli strumenti QRM comunemente usati includono:

1. FMEA (Failure Mode and Effects Analysis)
2. HACCP (Hazard Analysis and Critical Control Points)
3. Fault Tree Analysis (FTA)
4. Classificazione e filtraggio dei rischi
5. Diagrammi di Ishikawa (a lisca di pesce)

Le aziende possono anche combinare strumenti per una valutazione più completa. EU GMP Parte III fornisce diversi esempi pratici di QRM in uso. L’obiettivo è identificare, valutare, controllare e comunicare sistematicamente i rischi per la qualità, avendo la sicurezza del paziente come considerazione primaria, in linea con ICH Q9.

FAQ 7: Il Responsible Person (QP) ha un ruolo formale nella convalida del processo?

Il Responsible Person (QP) non ha un ruolo formalmente definito nel processo di convalida in sé. Tuttavia, è fortemente raccomandato includere il QP nelle attività di validazione e, praticamente, ha senso farlo. Il QP è in ultima istanza responsabile della certificazione di ogni lotto prima della sua immissione sul mercato. Tale decisione di rilascio può essere presa con fiducia solo quando il QP comprende e si fida dei sistemi di qualità e dei processi convalidati utilizzati durante la produzione.

Nell’UE, il QP deve inoltre confermare che le sostanze attive sono prodotte conformemente alle linee guida GMP e che l’intera catena di fornitura è stata adeguatamente controllata.

FAQ 8: Come dovrebbe gestire un'azienda i risultati fuori specifica (OOS) in un ambiente GMP?

Un risultato fuori specifica (OOS) è qualsiasi risultato di test che rientra al di fuori dei criteri di accettazione stabiliti. Secondo le GMP, un risultato OOS non può semplicemente essere ripetuto o scartato. L’approccio richiesto è:

1. Indagine di laboratorio Fase I: Verificare se si è verificato un errore di laboratorio (problema strumentale, errore dell’analista, errore nella preparazione del campione)
2. Indagine su scala completa Fase II: Se non viene identificato un errore di laboratorio assegnabile, deve essere condotta un’indagine completa di produzione
3. Deve essere aperta una CAPA se viene identificata una causa radice
4. Le decisioni sulla destinazione del lotto devono essere documentate e giustificate

Le autorità regolatorie, in particolare la FDA, hanno pubblicato linee guida dettagliate sulle indagini OOS. La mancata conduzione di un’indagine OOS approfondita e tempestiva è una carenza GMP frequentemente citata.

FAQ 9: Che cos'è una Product Quality Review (PQR) e con quale frequenza dovrebbe essere effettuata?

Una Product Quality Review (PQR), chiamata Annual Product Review (APR) nella terminologia FDA, è una revisione periodica di tutti i lotti di un prodotto fabbricati durante un periodo definito, tipicamente un anno. Il suo scopo è identificare trend, verificare la consistenza del processo e determinare se sono necessari miglioramenti.

Una PQR completa dovrebbe coprire:

1. Dati di rilascio dei lotti e eventuali fallimenti di lotto
2. Deviazioni e i loro esiti
3. CAPA aperte e chiuse
4. Risultati fuori specifica e fuori tendenza
5. Azioni di change control
6. Reclami e richiami
7. Dati di stabilità
8. Prestazioni delle materie prime e dei fornitori

EU GMP Capitolo 1 e FDA 21 CFR 211.180(e) richiedono entrambe le PQR. Sono uno strumento chiave per dimostrare il miglioramento continuo del processo e il mantenimento della conformità GMP.

FAQ 10: Quali sono le aspettative GMP per la qualificazione dei fornitori?

Le GMP richiedono che tutti i fornitori di materie prime critiche, API, eccipienti e servizi siano qualificati prima dell’uso. La qualificazione dei fornitori non è un esercizio una tantum; è un processo di gestione della qualità continuo.

Checklist di qualificazione fornitori GMP:

1.  Audit del fornitore condotto (in sede o da remoto) prima dell’approvazione
2.  Questionario del fornitore compilato e revisionato
3.  Quality Agreement (Technical Agreement) in essere
4.  Certificato di Analisi esaminato rispetto alle specifiche
5.  Valutazione del rischio eseguita e documentata
6.  L’Approved Supplier List (ASL) è mantenuta e aggiornata
7.  Piano di riqulificazione periodica stabilito
8.  Processo di notifica delle modifiche concordato con il fornitore
9.  Monitoraggio delle prestazioni (reclami, deviazioni, OOS) in atto

Per i fornitori di API in particolare, ICH Q7 stabilisce dettagliate aspettative GMP che devono essere soddisfatte come parte della qualificazione.

FAQ 11: Un QMS digitale o elettronico (eQMS) può essere utilizzato nell'ambito delle GMP?

Sì, e sempre più spesso è l'approccio preferito. Un sistema di gestione della qualità elettronico (eQMS) può supportare pienamente la conformità alle GMP, purché sia convalidato correttamente in linea con l'Allegato 11 (UE) o il 21 CFR Part 11 (US). Il sistema deve essere in grado di dimostrare controllo degli accessi, funzionalità di audit trail, conformità alle firme elettroniche e integrità dei dati lungo tutto il ciclo di vita dei record.

Le piattaforme eQMS moderne offrono vantaggi significativi rispetto ai sistemi cartacei: flussi di lavoro automatizzati, tracciamento CAPA in tempo reale, gestione della formazione collegata e maggiore prontezza alle ispezioni. L'aggiornamento della FDA sulla Computer Software Assurance (CSA), pubblicato nel 2022, supporta inoltre un approccio basato sul rischio per la convalida di questi sistemi, spostando l'attenzione da test esaustivi a dimostrare l'uso previsto e l'impatto sul business.

Sommario

La conformità alle GMP all'interno di un QMS riguarda ogni funzione, dal controllo dei documenti e formazione alla validazione, gestione del rischio e supervisione dei fornitori. Le domande trattate sopra rappresentano le problematiche che i team qualità affrontano più frequentemente; comprenderle chiaramente è la base di una solida cultura della qualità.

FAQ

Q1. Cosa significa GMP nel settore farmaceutico? 

GMP sta per Good Manufacturing Practice. Si riferisce all'insieme di normative e linee guida che garantiscono che i prodotti farmaceutici siano prodotti e controllati in modo coerente per soddisfare standard di qualità definiti.

Q2. Qual è la differenza tra GMP e QMS? 

Le GMP sono il quadro normativo; un QMS è il sistema che un'azienda crea per conformarsi ad esse. Le GMP definiscono il "cosa", mentre il QMS definisce il "come" tramite processi, procedure e controlli documentati.

Q3. Un QMS è obbligatorio secondo le GMP? 

Sì. Gli organi regolatori, inclusi FDA, EMA e WHO, richiedono alle aziende di gestire un Sistema di Gestione della Qualità documentato come condizione fondamentale per la conformità alle GMP e per l'approvazione del prodotto.

Q4. Cos'è il CAPA nelle GMP? 

CAPA sta per Corrective and Preventive Action. È un processo sistematico utilizzato per indagare sui problemi di qualità, eliminare le cause radice e prevenire il ripetersi, elemento obbligatorio di qualsiasi QMS conforme alle GMP.

Q5. Cosa succede se un'azienda non supera un'ispezione GMP? 

Le conseguenze possono includere lettere di richiamo (warning letters) dalla FDA, allerte di importazione, sospensioni della produzione, richiami di prodotto o il ritiro del certificato GMP UE, a seconda della gravità e della natura delle carenze identificate.