La classificazione delle deviazioni GMP è il momento in cui il tuo Pharmaceutical Quality System (PQS) mostra se ragiona davvero per rischio o se applica etichette di comodo. Assegnare a una deviazione il livello di severità corretto — critica, maggiore o minore — governa priorità, escalation, risorse, tempi di chiusura e, in ultima analisi, la decisione sul lotto. In audit, un ispettore non contesta quasi mai l'esistenza delle deviazioni: contesta una classificazione incoerente, opportunistica o priva di razionale. In questa guida vediamo i criteri per classificare in modo difendibile, esempi concreti per ciascun livello e gli errori che in ispezione costano osservazioni.
Perché la classificazione delle deviazioni GMP decide la credibilità del PQS
Le deviazioni non sono burocrazia: sono il test di stress del sistema qualità. L'EudraLex Volume 4, Capitolo 1 (par. 1.4 xiv) richiede che l'investigazione di deviazioni e difetti sospetti applichi un livello appropriato di root cause analysis e che le CAPA siano identificate e verificate in efficacia secondo i principi del Quality Risk Management. "Livello appropriato" significa proporzionato al rischio: ed è proprio la classificazione a stabilire quella proporzione. Una deviazione classificata male produce una catena di errori a valle: investigazione superficiale su un evento serio, oppure risorse sprecate su eventi irrilevanti, trend illeggibili e un QP che certifica lotti senza un quadro fedele.
I tre livelli: deviazione critica, maggiore e minore
La maggior parte dei PQS adotta tre livelli di severità, coerenti con la logica con cui le autorità classificano le deficiency ispettive:
- Deviazione critica: impatto reale o potenziale significativo su sicurezza del paziente, qualità del prodotto o integrità dei dati (es. sterilità compromessa, falsificazione di record). Richiede coinvolgimento immediato di QA Head/QP, team cross-funzionale, valutazione dei lotti già distribuiti e delle eventuali comunicazioni alle autorità.
- Deviazione maggiore: non mette direttamente a rischio il paziente, ma indica che un controllo GMP rilevante non ha funzionato o che il prodotto potrebbe non essere conforme a specifiche o dossier. Richiede investigazione approfondita, CAPA formale, informativa alla site leadership e valutazione dell'estensione ad altri lotti o processi.
- Deviazione minore: scostamento senza impatto plausibile su qualità o compliance, con barriere efficaci a monte. Richiede correzione documentata, valutazione d'impatto e ingresso nel trending. Se ricorre, deve essere scalata: una minore ricorrente non resta minore, diventa un sintomo.
Temi come questo — deviazioni, classificazioni difendibili, escalation — sono il pane quotidiano di The Pragmatic GMP, la newsletter settimanale gratuita di GuideGxP: ogni settimana un tema GMP smontato in decisioni operative, senza teoria superflua. Iscriviti per non perdere i prossimi approfondimenti.
I criteri risk-based: severità, probabilità, rilevabilità
Un modello di classificazione robusto usa la logica dell'ICH Q9(R1) sul Quality Risk Management e valuta tre dimensioni:
- Severità: qual è l'impatto potenziale peggiore ma realistico su paziente, prodotto, dati o compliance?
- Probabilità: quanto è plausibile che l'impatto si concretizzi, considerando i controlli a valle ancora attivi?
- Rilevabilità: il sistema intercetterebbe il problema prima che raggiunga il paziente?
Non serve trasformare tutto in matematica: matrici e RPN vanno bene, purché la logica sia definita prima in SOP e applicata con coerenza. Due cautele imposte dallo stesso Capitolo 1: se la root cause vera non è determinabile, si identificano e si presidiano le cause più probabili; e "errore umano" può essere concluso solo dopo aver escluso cause di processo, procedurali o di sistema. Una classificazione fondata su un "errore umano" frettoloso è doppiamente fragile in audit.
Esempi pratici di classificazione
Gli esempi seguenti mostrano il ragionamento tipico; il razionale documentato conta più dell'etichetta.
| Scenario | Classificazione tipica | Razionale |
|---|---|---|
| Interruzione del monitoraggio particellare in Grade A durante il riempimento asettico | Critica | Perdita di evidenza sullo stato di controllo della zona critica: potenziale impatto diretto sulla sterilità |
| Superamento del limite di azione microbiologico in Grade C | Maggiore | Controllo GMP rilevante fuori soglia, ma barriere a valle (Grade B/A) ancora attive: serve investigazione ed estensione |
| Temperatura di magazzino oltre limite per 6 ore su prodotto con dati di stabilità che coprono l'escursione | Maggiore o minore | Dipende da durata, worst case e copertura dei dati di stabilità: il razionale documentato decide il livello |
| Firma di verifica apposta in ritardo su uno step non critico, evento isolato | Minore | Nessun impatto plausibile su qualità o data integrity; correzione documentata e trending |
| Stessa deviazione "minore" ripetuta più volte in reparti diversi | Escalation a maggiore | La ricorrenza rivela un gap di sistema: il livello va rivalutato e la CAPA diventa di sistema |
Il riferimento degli ispettori: PIC/S PI 040-1
Per calibrare le proprie definizioni interne è utile guardare a come classificano gli ispettori. La guida PIC/S PI 040-1 (Guidance on Classification of GMP Deficiencies, in vigore dal 1° gennaio 2019) distingue le deficiency in critical (rischio significativo di prodotto dannoso per il paziente, oppure frode e falsificazione di prodotti o dati), major (mancata implementazione efficace dei controlli GMP richiesti, o prodotto potenzialmente non conforme all'AIC) e other (scostamenti che non rientrano nelle prime due categorie). Allineare le definizioni interne a questa terminologia ha un vantaggio pratico: quando l'ispettore classifica un finding, la tua scala parla la sua stessa lingua. Sul fronte FDA, il 21 CFR 211.192 richiede che ogni discrepanza inspiegata sia investigata a fondo, estendendo l'indagine agli altri lotti potenzialmente associati: un principio che presuppone proprio una valutazione di impatto ed estensione proporzionata alla severità.
Gli errori di classificazione che costano osservazioni in audit
- Tutto minore: un registro con il 95% di deviazioni minori e ricorrenze frequenti segnala che il sistema gioca con le etichette.
- Declassare per evitare lavoro: riclassificare come "incident" o "near miss" un evento con impatto potenziale, per non aprire la deviazione formale.
- Classificare senza razionale scritto: l'etichetta senza motivazione documentata non è difendibile, anche quando è corretta.
- Ignorare la ricorrenza: valutare ogni evento come isolato, senza che il trending faccia scattare la rivalutazione del livello.
- Root cause "errore umano" di default: chiusure rapide con "richiamo e training" che in ispezione diventano un invito ad approfondire.
Raccomandazione GuideGxP
Definisci la matrice di classificazione nella SOP di gestione deviazioni, con definizioni operative dei tre livelli, esempi calibrati sui tuoi processi e criteri espliciti di escalation (ricorrenza, estensione, impatto cumulativo). Prevedi la rivalutazione del livello durante l'investigazione: la classificazione iniziale è provvisoria per definizione e va confermata o corretta quando emergono i dati. Infine, collega classificazione e trending: rivedi trimestralmente la distribuzione critiche/maggiori/minori e le ricorrenze, e porta il quadro in management review. In audit, poter mostrare una deviazione riclassificata verso l'alto con razionale documentato vale più di cento chiusure rapide: dimostra che il sistema pensa.
Se vuoi trasformare questi principi in un processo completo e pronto all'ispezione, la guida Deviazioni, autoispezioni e CAPA: la catena che regge in ispezione di GuideGxP copre l'intera catena — segnalazione, classificazione, investigazione, CAPA ed effectiveness check — con template, esempi reali e toolkit Word/Excel pronti all'uso.
