Un titulaire d’autorisation de mise sur le marché (titulaire d’AMM) peut recourir à un prestataire QPPV externalisé pour exercer la fonction de QPPV, mais il ne peut pas externaliser sa responsabilité ultime à l’égard de son système de pharmacovigilance, de ses obligations relatives à la sécurité des produits ou de sa conformité réglementaire. En cas de vacance imminente, la réponse défendable ne consiste donc pas simplement à désigner la première personne disponible : elle consiste à confirmer l’adéquation juridique et opérationnelle, à documenter une due diligence fondée sur les risques, à mettre en place la gouvernance et les accès nécessaires, à actualiser sans délai les données pertinentes auprès des autorités par la voie applicable, puis à maintenir une supervision active par le titulaire d’AMM dès le premier jour. Cet article traite uniquement de la sélection et de la gouvernance du prestataire ; pour la fonction elle-même, consultez le guide GuideGxP sur le rôle du QPPV.
Commencer par la limite de responsabilité
Les exigences contraignantes de l’UE établissent les responsabilités de pharmacovigilance du titulaire d’AMM et imposent qu’une personne qualifiée responsable de la pharmacovigilance soit en permanence et de manière continue à sa disposition. Le QPPV doit résider et exercer ses activités dans l’Union. Le système détaillé doit être décrit et tenu à jour au moyen du pharmacovigilance system master file (PSMF), conformément à la législation de l’UE.
Les orientations des autorités, notamment les modules I et II des Good Pharmacovigilance Practices (GVP) de l’EMA, précisent les attentes concernant le système qualité, les modalités d’externalisation, les rôles, la documentation et le PSMF. Ces orientations doivent être appliquées de manière proportionnée et traduites dans les procédures du titulaire d’AMM ; l’affirmation d’un fournisseur selon laquelle il est « conforme aux GVP » ne constitue pas, à elle seule, la preuve que le système propre au titulaire d’AMM est maîtrisé.
Conseil de mise en œuvre GuideGxP : désignez au sein du titulaire d’AMM un responsable senior de la relation externalisée, distinct du contact opérationnel du prestataire. Ce responsable doit pouvoir remettre en cause la performance, approuver les décisions importantes, escalader vers la direction et déclencher des mesures de continuité. Les Achats peuvent négocier les conditions commerciales, mais la Pharmacovigilance, l’Assurance Qualité et les Affaires Réglementaires doivent piloter l’évaluation et l’approbation de la conformité.
Conduire une due diligence rapide sans abaisser le niveau de preuve
Une vacance peut justifier un calendrier accéléré, mais pas un seuil de preuve inférieur. Définissez d’abord le service réellement requis : QPPV nommé uniquement, QPPV avec suppléant, soutien local de sécurité, interfaces de traitement des cas, supervision de la littérature, coordination des rapports agrégés, soutien à la détection des signaux, ou opérations de pharmacovigilance plus étendues. Un prestataire adapté à un portefeuille réduit et stable peut manquer de profondeur pour des produits couvrant de nombreux territoires, assortis de multiples partenaires, d’engagements post-autorisation en cours ou d’une gouvernance de sécurité complexe.
Évaluer les personnes nommées, et non la seule marque du prestataire
- Vérifiez les qualifications documentées du QPPV proposé, son expérience pertinente et sa compréhension des produits, territoires et profils de sécurité du titulaire d’AMM.
- Confirmez que le QPPV réside et exerce dans l’Union, et vérifiez concrètement le fonctionnement de sa disponibilité permanente et continue.
- Évaluez le soutien médicalement qualifié lorsque le portefeuille et les besoins décisionnels le justifient ; ne présumez pas que l’accès à une ressource médicale équivaut à un soutien défini et disponible.
- Identifiez un suppléant ou un dispositif de continuité, ainsi que son autorité, sa formation, sa disponibilité et le mécanisme de passation.
- Examinez la charge de travail actuelle, les absences planifiées, les conflits d’intérêts et la capacité réaliste du QPPV nommé comme de l’équipe de support.
Vérifier les accès aux systèmes et la maîtrise opérationnelle
Le QPPV proposé doit pouvoir obtenir et utiliser les informations nécessaires à l’exercice de sa fonction. La due diligence doit donc démontrer les modalités d’accès, les habilitations et les responsabilités de réponse concernant le PSMF, la base de données de sécurité, les enregistrements qualité, les informations produit, les accords, les échanges de données de sécurité et les communications avec les autorités. Demandez au prestataire de démontrer, plutôt que de seulement décrire, son approche maîtrisée des demandes d’accès, des enjeux urgents de sécurité, de l’escalade et de la conservation des enregistrements.
Lorsque des sous-traitants sont envisagés, identifiez-les avant la désignation. Le titulaire d’AMM doit comprendre l’activité, le lieu, le flux de données, le modèle de supervision et les implications de continuité de chaque élément sous-traité important. Une chaîne de contrats ne doit pas masquer qui exécute une activité, qui la vérifie, qui est responsable d’une action en retard ou qui peut communiquer avec une autorité.
Utiliser une matrice de décision pondérée et des critères bloquants
Une matrice notée rend le rationnel de sélection retrouvable lors d’une revue de direction, de la qualification du fournisseur ou d’une inspection. Les pondérations ci-dessous sont des exemples de conseils de mise en œuvre GuideGxP, et non des seuils d’acceptation réglementaires. Évaluez les candidats de manière cohérente par rapport à des descripteurs convenus à l’avance, conservez les preuves à l’appui et documentez la raison pour laquelle une option moins bien notée mais mieux maîtrisée a été retenue, le cas échéant.
| Domaine d’évaluation | Pondération indicative | Éléments de preuve à examiner | Question bloquante |
|---|---|---|---|
| Adéquation du QPPV nommé et localisation dans l’UE | 20 % | CV, historique des fonctions, modèle de disponibilité, confirmation de résidence/exercice | Le QPPV nommé peut-il satisfaire à l’exigence UE applicable et être disponible de manière continue ? |
| Adéquation au portefeuille, aux territoires et aux partenaires | 15 % | Expérience produit pertinente, couverture linguistique et réseau, modèle opérationnel proposé | Le prestataire peut-il soutenir ce portefeuille sans dépendances non éprouvées ? |
| Accès, systèmes et interfaces de données | 15 % | Conception des accès au PSMF et à la base de données, circuit de contact avec les autorités, cartographie des flux de données | Le QPPV aura-t-il un accès en temps utile aux informations nécessaires ? |
| Continuité, suppléant et escalade | 15 % | Plan de continuité d’activité, preuves relatives au suppléant, astreinte, exemples d’escalade | Une réponse opérationnelle existe-t-elle si le QPPV nommé est indisponible ? |
| Éléments qualité, audit et inspection | 15 % | Vue d’ensemble du système qualité, historique d’audit communiqué, gouvernance des CAPA, expérience d’inspection | Le titulaire d’AMM peut-il auditer et assurer le suivi de preuves significatives ? |
| Capacité, conflits et sous-traitance | 10 % | Plan de ressources, déclaration de conflits, registre des sous-traitants et supervision | La capacité et les conflits sont-ils maîtrisés plutôt que supposés ? |
| Préparation commerciale, juridique et de sortie | 10 % | Projet de contrat, transparence des prix, plan de transition et d’assistance à la résiliation | Le titulaire d’AMM peut-il reprendre le contrôle et transférer la fonction de manière sûre à la sortie ? |
Ne compensez pas une déficience critique par une moyenne. L’absence d’un QPPV nommé adéquat, des preuves insuffisantes de localisation dans l’UE, l’absence de modèle de continuité crédible, l’impossibilité de fournir les accès requis ou le refus de dispositions appropriées d’audit et de sortie doivent être considérés comme des obstacles à la décision jusqu’à leur résolution.
Contractualiser la gouvernance, pas seulement la prestation
L’accord écrit doit décrire les activités, responsabilités, interfaces et mécanismes de supervision avec un niveau de détail opérationnel suffisant. Cela reflète les principes des GVP en matière d’externalisation : le titulaire d’AMM reste responsable, et toute délégation doit être documentée, maîtrisée et surveillée. Une revue juridique et réglementaire compétente est indispensable, car la rédaction contractuelle, les rôles en matière de protection des données et les circuits de notification aux autorités dépendent de la situation du titulaire d’AMM et du droit applicable.
- Périmètre et matrice de responsabilités : QPPV nommé, suppléant, responsables de processus du titulaire d’AMM, tâches déléguées, droits d’approbation et interfaces avec les affiliés, distributeurs et autres prestataires.
- Disponibilité et escalade : modalités de contact, circuits d’escalade pour les urgences de sécurité et les autorités, autorité décisionnelle et information de la direction.
- Accès et informations : accès en temps utile au PSMF, aux données de sécurité, aux informations qualité et aux enregistrements nécessaires au QPPV.
- Gouvernance qualité : formation, déviations, CAPA, change control, rapports périodiques, KPI, revue de direction et revues de service documentées.
- Audit et inspection : droits d’audit du titulaire d’AMM, accès aux enregistrements pertinents et supervision des sous-traitants, dispositions de notification et de support lors des inspections.
- Interfaces données et sécurité : rôles relatifs au traitement des données à caractère personnel, accès maîtrisé, escalade des incidents, restitution ou transfert des enregistrements. Cela ne remplace pas un conseil spécialisé en protection des données.
- Assistance à la résiliation : obligations pendant le préavis, transfert de connaissances, transfert des enregistrements, continuité des accès et coopération avec la nouvelle organisation.
Maîtriser la transition et les modifications des données auprès des autorités
Un plan de transition doit prévoir un responsable unique au sein du titulaire d’AMM, un responsable nommé chez le prestataire, un registre des risques et une décision go/no-go documentée. Il ne doit pas déclarer qu’un changement précipité est conforme avant que les accès, les responsabilités et la continuité ne soient démontrés comme opérationnels. Les informations relatives au QPPV auprès des autorités doivent être tenues à jour selon le processus réglementaire applicable ; confirmez le circuit et le calendrier pertinents avec des conseillers compétents en Affaires Réglementaires et en droit, plutôt que de vous appuyer sur le calendrier générique d’un fournisseur.
Check-list de transition prête pour l’inspection
- Documenter le risque lié à la vacance, les contrôles temporaires, le rationnel de sélection et l’approbation du prestataire retenu.
- Confirmer la résidence et l’exercice du QPPV désigné dans l’UE, ses qualifications, sa capacité, ses conflits et les modalités de disponibilité permanente et continue.
- Approuver l’accord, la matrice de responsabilités, l’arbre d’escalade, les contrôles de sous-traitance et le plan d’audit.
- Fournir et tester les accès maîtrisés au PSMF, à la base de données de sécurité, aux informations produit, aux enregistrements qualité et aux accords pertinents avec les partenaires.
- Réaliser une passation documentée des cas ouverts, signaux, travaux de rapports agrégés, engagements, CAPA, audits, inspections et correspondances avec les autorités.
- Actualiser rapidement les informations applicables auprès des autorités ou dans la base de données réglementaire, conserver la preuve de soumission ou de mise à jour et la rapprocher des enregistrements internes.
- Former le prestataire aux procédures et au portefeuille du titulaire d’AMM ; conserver, le cas échéant, les preuves de réalisation et d’efficacité.
- Tester une escalade urgente, l’activation du suppléant et un circuit représentatif de contact avec une autorité avant de s’y fier.
- Enregistrer les risques résiduels, leurs responsables, les échéances et l’acceptation par la direction lorsque ces risques ne peuvent pas encore être éliminés.
Superviser la performance à 30, 60 et 90 jours
La supervision initiale doit viser l’efficacité des contrôles, et non un tableau de bord fournisseur purement cosmétique. Le titulaire d’AMM doit définir des indicateurs révélant si la fonction QPPV est informée, connectée et capable d’agir. Les indicateurs sont des outils de management, non des seuils réglementaires.
| Point de revue | Axes suggérés | Preuves à conserver dans le dossier du titulaire d’AMM |
|---|---|---|
| 30 jours | Finalisation des accès, lacunes de passation, formation, sujets urgents ouverts, premier test d’escalade | Journal des accès, registre des problèmes, comptes rendus de réunion, actions correctives |
| 60 jours | Qualité des interfaces de gouvernance, éléments en retard, préparation du suppléant, contrôles des partenaires et sous-traitants | Revue de service, tendance des KPI, revue des risques, statut des CAPA |
| 90 jours | Stabilité opérationnelle, visibilité du QPPV sur le système de sécurité, préparation aux contacts avec les autorités et priorités d’amélioration | Revue formelle de la performance, décisions de la direction, plan de supervision mis à jour |
Poursuivez ensuite les revues périodiques de service, avec une implication de l’Assurance Qualité proportionnée au risque. Escaladez toute non-performance significative via le mécanisme contractuel et le système qualité du titulaire d’AMM. Un droit d’audit a peu de valeur si les observations d’audit, les CAPA, les vérifications d’efficacité et les actions en retard ne font pas l’objet d’un suivi documenté par le titulaire d’AMM.
Préparer la sortie avant qu’elle ne devienne nécessaire
La planification de sortie est un contrôle de continuité, et non un signe de défiance. Tenez à jour un inventaire des enregistrements détenus par le prestataire, des habilitations système, des sous-traitants, des actions ouvertes et des dépendances en connaissances. Exigez une coopération raisonnable pour le transfert au titulaire d’AMM ou à son successeur, tout en protégeant les obligations de confidentialité et relatives aux données. Vérifiez périodiquement que le titulaire d’AMM peut identifier un remplaçant, récupérer les enregistrements essentiels et préserver la couverture QPPV sans lacune de gouvernance.
FAQ
La désignation d’un QPPV externe transfère-t-elle la responsabilité du titulaire d’AMM ?
Non. L’externalisation peut répartir le travail et préciser les responsabilités de service, mais le titulaire d’AMM conserve la responsabilité ultime de son système de pharmacovigilance et de sa conformité.
Une vacance urgente peut-elle justifier de sauter la qualification du prestataire ?
Non. Elle peut nécessiter un processus accéléré et fondé sur les risques, mais le titulaire d’AMM doit toujours disposer de preuves que la désignation, les accès, la continuité et les dispositions de gouvernance sont opérationnels. Sollicitez une revue juridique et réglementaire compétente pour la situation spécifique.
Qu’est-ce qui doit déclencher une escalade immédiate ?
Les exemples comprennent l’impossibilité pour le QPPV d’accéder aux informations nécessaires, la perte non planifiée de disponibilité du QPPV ou de son suppléant, les incidents graves de données ou de cybersécurité affectant les informations de pharmacovigilance, les obligations significatives non respectées ou un contact d’autorité nécessitant une action. Définissez les déclencheurs précis et les responsables dans l’accord et les procédures.
Sources principales
- Commission Implementing Regulation (EU) No 520/2012, current consolidated version
- Directive 2001/83/EC, consolidated version
- EMA Good Pharmacovigilance Practices modules I and II
- EMA Pharmacovigilance System Questions and Answers
- EMA Coordination of Pharmacovigilance Inspections
Transformez la méthode en système prêt pour l’audit
Guide to the Pharmacovigilance Manager (QPPV) and Their Team est une ressource opérationnelle GuideGxP facultative pour approfondir les méthodes, check-lists et outils adaptables. Elle n’est pas approuvée par les autorités réglementaires.
Restez pragmatique avec The Pragmatic GMP
Abonnez-vous à The Pragmatic GMP pour des analyses GMP fondées sur les sources, des check-lists pratiques et des actualités réglementaires.
