Una deviazione ricorrente non dimostra automaticamente che la CAPA precedente sia fallita. È però un segnale che impone di riesaminare, alla luce delle nuove evidenze, l’indagine precedente, la conclusione sulla causa radice, l’ambito della CAPA e la verifica di efficacia.
La domanda pratica non è soltanto: «È già successo?». È piuttosto: «Il nuovo evento rivela lo stesso meccanismo di guasto, una strategia di controllo incompleta o una debolezza sistemica più ampia?».
Cosa significa ricorrenza — e cosa non significa
Due eventi possono sembrare simili ma derivare da meccanismi diversi. Al contrario, eventi registrati in categorie differenti possono condividere la stessa causa sistemica. Una valutazione affidabile della ricorrenza non può quindi basarsi soltanto sul titolo della deviazione, sul numero dell’apparecchiatura o sul codice evento.
Una ripetizione dovrebbe attivare un confronto strutturato di:
- modalità di guasto e punto del processo in cui si è verificata;
- prodotto, lotto, apparecchiatura, turno, fornitore e condizioni operative coinvolti;
- evidenze utilizzate per stabilire la causa radice precedente;
- azioni implementate e rischi che avrebbero dovuto controllare;
- criteri di efficacia approvati, finestra di osservazione e fonte dei dati.
Non dichiarare «inefficace» la vecchia CAPA prima di confrontare i meccanismi. Non dichiarare «isolato» il nuovo evento prima di aver verificato il possibile collegamento.
Il quadro normativo di riferimento
EU GMP Capitolo 1: indagare il sistema e monitorare l’efficacia
Il Capitolo 1 delle EU GMP richiede un livello appropriato di analisi della causa radice nelle indagini sulle deviazioni. Quando si sospetta un errore umano, la conclusione deve essere giustificata dopo aver verificato che non siano stati trascurati problemi di processo, procedurali o sistemici. Devono essere adottate CAPA appropriate e la loro efficacia deve essere monitorata e valutata secondo i principi del Quality Risk Management.
Lo stesso capitolo richiede che i Product Quality Review considerino le deviazioni significative, le relative indagini e l’efficacia delle CAPA risultanti. L’analisi delle ricorrenze fa quindi parte della valutazione complessiva dello stato di controllo, non è un semplice campo del singolo record di deviazione.
ICH Q10: la CAPA è un sistema di feedback e miglioramento
ICH Q10 colloca la CAPA, insieme al monitoraggio di processo e prodotto, al change management e al management review, tra gli elementi fondamentali del Pharmaceutical Quality System. Richiede un processo di indagine strutturato e proporzionato al rischio e stabilisce che, nella produzione commerciale, l’efficacia delle azioni debba essere valutata.
Il collegamento è importante: una ricorrenza può essere un segnale del sistema di monitoraggio che deve alimentare l’indagine, la conoscenza del processo e il miglioramento continuo.
Stati Uniti: estendere l’indagine dove conducono le evidenze
Ai sensi di 21 CFR 211.192, le discrepanze inspiegate o i mancati risultati conformi alle specifiche devono essere indagati approfonditamente. L’indagine deve estendersi agli altri lotti dello stesso medicinale e agli altri prodotti potenzialmente associati allo specifico guasto o discrepanza, documentando conclusioni e follow-up.
Ciò non crea una regola universale secondo cui ogni evento ripetuto ha la stessa causa. Rafforza però la necessità di verificare l’estensione del problema, invece di limitare la valutazione al record che l’investigatore ha davanti.
Revisione della ricorrenza in quattro fasi: Segnalare, Confrontare, Sfidare, Verificare
1. Segnalare: definire la possibile ricorrenza
Partire da una formulazione neutra del segnale. Descrivere cosa sembra collegato e perché, senza anticipare la conclusione.
Esempio: «Una seconda discrepanza di line clearance si è verificata sulla stessa famiglia di confezionamento, entro la finestra di osservazione approvata della CAPA, coinvolgendo un operatore diverso».
La ricerca non deve limitarsi alle corrispondenze esatte. Occorre includere terminologia correlata, fasi adiacenti del processo, modalità di guasto simili, altre linee o prodotti che utilizzano la stessa procedura, nonché reclami, audit finding o registrazioni di manutenzione che possano rivelare la stessa debolezza.
2. Confrontare: verificare se i meccanismi sono correlati
Costruire un confronto affiancato tra evento precedente e nuovo evento. Chiedersi se sia fallito lo stesso controllo, se sia fallito un controllo diverso per la stessa ragione o se la somiglianza sia solo superficiale.
- Cosa è stato osservato fisicamente in ciascun evento?
- Quale barriera avrebbe dovuto prevenirlo o rilevarlo?
- Quali evidenze supportano la precedente conclusione sulla causa radice?
- Il nuovo evento è avvenuto all’interno o all’esterno dell’ambito della vecchia CAPA?
- Le condizioni operative rilevanti erano sostanzialmente diverse?
3. Sfidare: rivalutare causa radice e ambito della CAPA
Se gli eventi sono correlati, bisogna riaprire il ragionamento, non soltanto l’elenco delle azioni. Una ripetizione può mostrare che la causa precedente era un sintomo, che l’azione controllava una sola manifestazione locale o che l’implementazione ha modificato la procedura senza modificare il sistema di lavoro.
Serve particolare cautela quando la conclusione precedente era «errore umano» e il nuovo evento coinvolge un’altra persona. L’MHRA Inspectorate ha evidenziato esplicitamente che problemi correlati e ripetuti tra persone diverse rendono meno probabile che l’errore umano sia la vera causa radice e che il solo riaddestramento difficilmente sia efficace se permangono fattori sistemici.
4. Verificare: valutare l’efficacia con evidenze predefinite
Completamento della CAPA ed efficacia della CAPA rispondono a domande diverse. Il completamento dimostra che un’azione è stata implementata. L’efficacia dimostra che è stata ottenuta la riduzione del rischio prevista, senza conseguenze indesiderate inaccettabili.
Una verifica di efficacia difendibile dovrebbe specificare:
- il rischio o il meccanismo di guasto che ci si attende cambi;
- un criterio di accettazione misurabile;
- popolazione, fonte dei dati e periodo di osservazione;
- chi esamina le evidenze e quando;
- quale risultato attiva estensione, escalation o una nuova indagine.
Completamento della CAPA ed efficacia: la differenza
| Domanda | Evidenza di completamento | Evidenza di efficacia |
|---|---|---|
| Cosa si dimostra? | L’azione approvata è stata implementata. | L’azione ha raggiunto l’obiettivo di controllo previsto. |
| Evidenza tipica | SOP approvata, record di training, dispositivo installato, change chiuso. | Trend, riduzione del tasso di errore, challenge test, campione di audit, performance di processo. |
| Tempistica | All’implementazione o subito dopo. | Dopo una finestra giustificata o un numero sufficiente di opportunità di ricorrenza. |
| Segnale di fallimento | Azione scaduta o non implementata come approvato. | Criterio non raggiunto, meccanismo ripetuto o nuovo rischio introdotto. |
| Decisione | Chiudere il task di implementazione. | Confermare l’efficacia, estendere il monitoraggio, modificare la CAPA o riaprire l’indagine. |
Caso esemplificativo: la deviazione di line clearance che si ripete
Un sito di confezionamento registra una deviazione di line clearance dopo il ritrovamento, durante l’avvio, di materiale stampato obsoleto. L’indagine conclude che l’operatore non ha seguito la checklist. La CAPA revisiona l’istruzione di lavoro e riaddestra il team. Il training viene completato e la CAPA chiusa.
Quattro mesi dopo, un evento simile si verifica su un altro turno. Trattarlo come prova automatica del fallimento della CAPA sarebbe prematuro. Trattarlo come un altro errore isolato dell’operatore sarebbe altrettanto debole.
Il confronto mostra che entrambi gli eventi sono avvenuti durante cambi formato brevi, quando la sequenza fisica di line clearance e la checklist elettronica non erano allineate. Il secondo operatore ha seguito la sequenza visualizzata, ma una protezione rimovibile creava un punto cieco d’ispezione. La precedente conclusione di «errore umano» non aveva verificato il sistema di lavoro.
La CAPA revisionata affronta quindi il meccanismo: riprogettare la sequenza di clearance, aggiungere un controllo visivo poka-yoke nel punto cieco, aggiornare la checklist elettronica, verificare il cambiamento in cambi formato rappresentativi e monitorare un numero definito di opportunità in tutti i turni interessati.
La lezione non è che il training non sia mai utile. Il training deve però rispondere a un gap dimostrato di conoscenza o abilità e non sostituire la correzione di una debolezza di processo, progettazione o sistema.
Checklist pratica di revisione
- Logica della ricorrenza: il collegamento è basato su meccanismo ed evidenze, non soltanto sulle etichette?
- Estensione: sono stati considerati, se pertinenti, altri lotti, prodotti, linee, turni, fornitori e record PQS correlati?
- Causa radice: le evidenze supportano la conclusione e le cause sistemiche sono state verificate attivamente?
- Collegamento alla CAPA: ogni azione affronta un fattore causale confermato o ben supportato?
- Ambito: l’azione è stata applicata ovunque possa esistere lo stesso meccanismo?
- Criteri di efficacia: criteri misurabili e una finestra di osservazione adeguata sono stati definiti prima della revisione?
- Implementazione: esistono evidenze che il cambiamento funzioni nelle condizioni di routine, non solo sulla carta?
- Escalation: la risposta è chiara se il criterio non viene raggiunto o appare un altro segnale correlato?
- Management review: i segnali ricorrenti e le prestazioni delle CAPA sono visibili al corretto livello di governance?
FAQ
Ogni deviazione ricorrente dimostra che la CAPA precedente era inefficace?
No. Eventi simili possono avere cause diverse, mentre eventi apparentemente diversi possono condividere una causa. Prima di concludere occorre confrontare i meccanismi di guasto, l’ambito della CAPA e le evidenze di efficacia.
Una CAPA deve essere riaperta quando si verifica una ripetizione?
Non automaticamente. Prima bisogna valutare la relazione e le regole decisionali approvate. Una ripetizione correlata può giustificare la riapertura dell’indagine, la revisione o l’estensione della CAPA oppure la registrazione di una verifica di efficacia non superata. La motivazione va documentata.
Il riaddestramento è una CAPA accettabile?
Sì, quando le evidenze dimostrano un reale gap di conoscenza o abilità e il training è mirato e verificato. È debole quando viene usato come risposta predefinita a un problema causato da progettazione della procedura, apparecchiatura, carico di lavoro, interfacce o altre condizioni sistemiche.
Quanto deve durare una verifica di efficacia?
Non esiste una durata universale. La finestra di osservazione deve essere abbastanza lunga — o includere sufficienti opportunità di processo — da rilevare il meccanismo di guasto con un livello di confidenza significativo, in proporzione al rischio e alla frequenza dell’evento.
Cosa fare se la vera causa radice non può essere confermata?
Il Capitolo 1 delle EU GMP consente di considerare la causa o le cause più probabili quando non è possibile determinare quella vera. L’incertezza deve essere esplicita, le cause plausibili vanno affrontate in base al rischio e il monitoraggio deve verificare le ipotesi.
Fonti ufficiali
- Commissione europea, EudraLex Volume 4, EU GMP Capitolo 1: Pharmaceutical Quality System
- ICH Q10, Pharmaceutical Quality System
- 21 CFR 211.192, Production record review
- MHRA Inspectorate, Investigations in the GMDP environment
- PIC/S PI 054-1, efficacia del PQS e change management basato sul rischio
Rendi più difendibili le decisioni su deviazioni e CAPA
La guida GMP Deviations & CAPA: Effective Implementation and Audit Defensibility offre un processo strutturato, strumenti per la causa radice, logiche di effectiveness check e template pronti all’uso per indagini che devono resistere all’esame ispettivo.
