Approfondimenti GXP

Buone pratiche di documentazione GMP: registrazioni, correzioni, firme e sistemi ibridi

Guida pratica, orientata all’ispezionabilità, per controllare le registrazioni GMP cartacee, elettroniche e ibride, usando l’attuale Capitolo 4 EU GMP come riferimento.

G GuideGxP 8 min di lettura
✓ Fonti e riferimenti ufficiali ✓ Approccio operativo ✓ Per professionisti del pharma
GUIDEGXP · PRACTICAL GMP INSIGHTS
Good documentation practices GMP per registrazioni cartacee, elettroniche e ibride

Good documentation practices GMP significa assicurare che istruzioni e registrazioni dimostrino in modo chiaro, accurato e contemporaneo che cosa è stato fatto, da chi e quando, proteggendo al contempo le informazioni originali e mantenendo le registrazioni disponibili per il riesame. Per le organizzazioni che operano secondo le EU GMP, il riferimento applicabile è l’attuale Chapter 4: Documentation (gennaio 2011) della Commissione europea. Il principio si applica alla realtà operativa delle registrazioni cartacee, elettroniche e ibride: il supporto può cambiare, ma l’evidenza controllata deve rimanere completa, affidabile e reperibile.

Questo articolo distingue tra requisito EU GMP applicabile, materiale di consultazione dell’autorità e raccomandazioni di implementazione GuideGxP. È rivolto a professionisti esperti di QA, QC, Produzione, Validation, Engineering, QP, Data Integrity, Training e system ownership che progettano controlli documentali in grado di sostenere il riesame ordinario e l’ispezione.

Cosa richiede il Chapter 4 EU GMP

Riferimento vincolante trattato in questo articolo: l’attuale Chapter 4 EU GMP stabilisce che la documentazione è una parte essenziale del sistema qualità farmaceutico. Ha lo scopo di definire specifiche, formule di fabbricazione, istruzioni, procedure e registrazioni, nonché di assicurare che il personale disponga delle informazioni necessarie per eseguire e controllare le operazioni. Le registrazioni costituiscono evidenza dell’esecuzione delle fasi richieste.

Il Chapter 4 richiede che i documenti siano progettati, preparati, riesaminati e distribuiti con cura. Devono essere approvati, firmati e datati da persone appropriate e autorizzate. Le istruzioni devono essere redatte in forma imperativa e obbligatoria, chiare e non ambigue, e disponibili per iscritto. I documenti devono essere riesaminati regolarmente e mantenuti aggiornati. Un sistema deve impedire l’uso involontario di documenti superati.

Per le registrazioni, le aspettative centrali sono operative, non estetiche. Le registrazioni devono essere chiare, leggibili e indelebili. Devono essere effettuate o completate nel momento in cui ciascuna azione è eseguita e in modo da consentire la tracciabilità di tutte le attività significative. Ogni modifica deve essere firmata e datata, consentire la lettura dell’informazione originale e, ove appropriato, riportare il motivo della modifica.

Tipi di documenti da porre sotto controllo

L’insieme documentale preciso deve riflettere sito, prodotti e processi. Il Chapter 4 identifica, tra gli altri, specifiche; formule di fabbricazione; istruzioni di lavorazione, confezionamento e controllo; procedure; protocolli; accordi tecnici; registrazioni di lavorazione e confezionamento dei lotti; registrazioni analitiche; certificati di analisi; registrazioni di monitoraggio ambientale; documentazione di convalida; e registrazioni di formazione.

Un processo robusto di gestione documentale separa le istruzioni controllate dalle registrazioni completate. Un master batch record approvato è un’istruzione o un modello. Un batch record completato è evidenza GMP. Entrambi necessitano di controllo della versione, ma emissione, compilazione, riesame, conservazione e change control rispondono a rischi diversi.

Registrazioni contemporanee, attribuibili e leggibili nella pratica

Il Chapter 4 non utilizza ogni acronimo moderno della data integrity, ma i suoi requisiti supportano direttamente gli attributi fondamentali delle registrazioni. Un revisore deve poter identificare la persona che ha effettuato una registrazione, leggerla, stabilire quando si è svolta l’attività, comprendere che cosa è stato fatto e ricostruire la sequenza senza dipendere dalla memoria o da spiegazioni informali.

Raccomandazione di implementazione GuideGxP: definire, per ogni registrazione pertinente, come siano acquisiti identità, data e ora. Su carta, ciò può avvenire mediante firma o iniziali attribuibili, collegate a un registro delle firme, oltre alla data e, quando il controllo del processo lo richiede, all’ora. Nei sistemi elettronici, l’identità attribuibile e l’informazione temporale dovrebbero essere progettate nel workflow convalidato, anziché aggiunte successivamente in un foglio di calcolo o in un registro separato.

La leggibilità è un controllo di usabilità. Una registrazione tecnicamente permanente ma illeggibile non può dimostrare efficacemente quanto è avvenuto. Formare gli operatori a inserire osservazioni fattuali, valori effettivi e le informazioni di stato prescritte. Evitare indicazioni vaghe quali “OK” quando la registrazione approvata richiede un valore misurato, un identificativo dell’apparecchiatura, una resa, un risultato di riconciliazione o una verifica definita.

Le correzioni preservano la registrazione originale

Una correzione non è un’opportunità per riscrivere la storia. In base all’attuale Chapter 4, la registrazione originale deve rimanere leggibile. Per le registrazioni cartacee, il metodo usuale controllato consiste in una singola linea sulla voce errata, seguita dalla registrazione corretta, dalla firma o dalle iniziali, dalla data e, ove appropriato, da un motivo. La procedura locale deve definire quando il motivo è obbligatorio e come eseguire correzioni in campi con spazio limitato.

Per le registrazioni elettroniche, il controllo equivalente non è una barratura visiva. È un processo di modifica controllato e attribuibile, che conserva il valore precedente e rende riesaminabili la modifica e il suo contesto. Raccomandazione di implementazione GuideGxP: verificare questo comportamento durante la convalida e controllare periodicamente che utenti ordinari, amministratori e revisori possano recuperare la cronologia pertinente.

Situazione Da fare Da non fare
Registrazione cartacea Registrare l’attività nel momento in cui viene eseguita, con annotazioni permanenti e leggibili. Trascrivere appunti in seguito presentando il modulo finale come registrazione originale.
Registrazione errata Mantenere leggibile l’originale; inserire la correzione con attribuzione, data e motivo richiesti, ove appropriato. Usare correttore liquido, cancellare, sovrascrivere od oscurare l’originale.
Moduli controllati Emettere la versione corrente approvata e riconciliare o gestire in sicurezza le copie emesse non utilizzate. Consentire che moduli di lavoro copiati localmente, obsoleti o non numerati diventino registrazioni GMP.
Workflow elettronico Usare il sistema convalidato e riesaminare la cronologia disponibile secondo procedura. Esportare dati in un file non controllato per completare o sostituire la registrazione ufficiale.
Riesame del supervisore Verificare completezza, cronologia, eccezioni e approvazione attribuibile. Limitare il riesame alla verifica della presenza di una firma su ogni pagina.

Firme, riesame e conservazione: costruire evidenze ricostruibili

Per i documenti controllati, il Chapter 4 richiede firme di approvazione e date. Le registrazioni completate devono inoltre consentire la tracciabilità delle attività significative. Il significato di firma, iniziali, approvazione elettronica o azione del revisore deve quindi essere inequivocabile nella procedura pertinente: ad esempio, eseguito, controllato, approvato, verificato o autorizzato.

Raccomandazione di implementazione GuideGxP: mantenere un registro controllato di firme e iniziali quando sono usate iniziali manoscritte. Per le firme elettroniche, definire la responsabilità del titolare dell’account, vietare credenziali condivise e assicurare che i ruoli siano coerenti con il workflow approvato. La procedura deve specificare ciò che il revisore deve valutare, non limitarsi a richiedere una firma al termine della registrazione.

L’attuale Chapter 4 richiede che la documentazione di lotto sia conservata per almeno un anno dopo la data di scadenza del lotto a cui si riferisce, oppure per almeno cinque anni dopo la certificazione da parte della Qualified Person, se tale periodo è più lungo. Richiede inoltre che le registrazioni siano prontamente disponibili. Il modello di conservazione deve quindi considerare reperibilità, leggibilità nel tempo, controllo degli accessi e capacità di collegare le registrazioni al lotto, prodotto e versione pertinenti.

Checklist per il riesame del supervisore

  • Confermare l’uso dell’istruzione o della versione di registrazione approvata e vigente.
  • Verificare che le registrazioni siano complete, leggibili, attribuibili e inserite secondo una cronologia coerente.
  • Verificare date, orari, identificativi, calcoli, riconciliazioni e allegati richiesti.
  • Valutare le correzioni: i dati originali restano leggibili, attribuzione e data sono presenti e il motivo è riportato ove appropriato.
  • Individuare campi vuoti, valori inusuali, registrazioni tardive, correzioni ripetute e discrepanze non spiegate.
  • Confermare che deviazioni, indagini e registrazioni correlate siano referenziate e gestite attraverso il sistema qualità.
  • Per gli elementi elettronici, verificare l’uso del sistema approvato e del riesame definito della cronologia.
  • Documentare l’esito del riesame ed escalare le criticità prima della disposizione del lotto, ove applicabile.

Controllo delle registrazioni cartacee, digitali e ibride

Il Chapter 4 consente sistemi documentali basati su supporti cartacei, elettronici o fotografici, a condizione che il sistema sia convalidato come appropriato. Il requisito applicabile non è scegliere un supporto invece di un altro; è assicurare che documenti e registrazioni restino controllati, accurati e utilizzabili durante l’intero ciclo di vita.

Una registrazione ibrida è un processo GMP la cui evidenza è distribuita su più supporti: per esempio, un batch record cartaceo supportato da dati elettronici di apparecchiatura, oppure un workflow elettronico con allegato scansionato. I sistemi ibridi creano passaggi di consegna, e tali passaggi creano rischio. Il sito dovrebbe identificare quale sia la registrazione ufficiale per ciascuna attività, come siano collegati i documenti correlati, chi verifichi il collegamento e come sia recuperato l’insieme completo.

Un modello pratico di controllo delle registrazioni ibride

  1. Mappare l’evidenza: identificare ogni modulo cartaceo, output strumentale, registrazione elettronica, scansione, allegato e trascrizione manuale a supporto dell’attività.
  2. Definire la registrazione autorevole: specificare dove risiede l’informazione originale e che cosa costituisce una true copy per l’uso operativo o la conservazione.
  3. Controllare emissione e acquisizione: usare modelli approvati, identificativi univoci ove appropriato e passaggi definiti per allegato o caricamento.
  4. Verificare i punti di trasferimento: richiedere un controllo documentato quando i dati passano tra sistemi cartacei ed elettronici, in particolare per valori critici ed eccezioni.
  5. Proteggere la reperibilità: testare il recupero del set completo di registrazioni per lotto, apparecchiatura, data e versione del documento.

Il Chapter 4 stabilisce che le registrazioni possano essere conservate come originali o true copies, quali fotocopie, microfilm, microfiche o altre riproduzioni accurate delle registrazioni originali. Raccomandazione di implementazione GuideGxP: stabilire un processo documentato per le true copies che dimostri accuratezza, completezza e leggibilità della copia, preservando le informazioni di contesto necessarie per interpretarla. Una scansione che omette pagine sul retro, annotazioni marginali, allegati o identificativi della registrazione non è un sostituto affidabile solo perché appare nitida.

Adottare un approccio basato sul rischio per dare priorità ai controlli ibridi. Una data integrity risk assessment (DIRA) per audit GMP può aiutare i team a identificare punti vulnerabili nella creazione, nel riesame, nel trasferimento, nella conservazione e nel recupero prima che si trasformino in rilievi ispettivi.

Lezioni ispettive e domande per la formazione

Illustrazioni pratiche, non conclusioni generalizzabili: le FDA Warning Letter emesse nei confronti di A. Nelson & Co. il 12 febbraio 2026 e di Wizcure Pharmaa il 24 giugno 2026 sono utili illustrazioni di rischi documentali riguardanti registrazioni scartate, moduli duplicati non controllati e dati incompleti. Le lettere riguardano le imprese e i fatti citati; non stabiliscono un rilievo universale né sostituiscono i requisiti GMP applicabili a un altro sito.

Trasformare questi esempi in formazione basata su scenari, anziché in una diapositiva sulle “regole GDP”. Porre a operatori, revisori e system owner le seguenti domande:

  • Se commetti un errore, come lo correggi senza nascondere la registrazione originale?
  • Che cosa rende un modulo controllato e che cosa devi fare se è disponibile soltanto una copia non controllata?
  • Dove si trova la registrazione ufficiale quando coesistono dati cartacei, output di apparecchiatura e workflow elettronico?
  • Come recupereresti il pacchetto completo di evidenze per un lotto selezionato?
  • Che cosa devi fare quando un valore è mancante, non chiaro o registrato dopo l’attività?

FAQ

Il Chapter 4 EU GMP rivisto nel 2025 è già applicabile?

No: dai soli materiali di consultazione non si deve concludere che sia applicabile. La consultazione 2025 su Chapter 4, Annex 11 e Annex 22 della Commissione europea e il relativo testo in bozza del Chapter 4 rivisto sono materiali di consultazione chiusa. Non costituiscono la linea guida finale applicabile, salvo conferma ufficiale della finalizzazione e dell’applicabilità. Il riferimento considerato qui resta l’attuale Chapter 4 di gennaio 2011.

Una registrazione scansionata può essere conservata al posto della carta?

L’attuale Chapter 4 consente originali o true copies, incluse riproduzioni accurate. L’organizzazione deve poter dimostrare che la copia conservata sia accurata, completa, leggibile e reperibile per il periodo di conservazione richiesto.

Una registrazione elettronica elimina la necessità del riesame?

No. I sistemi elettronici possono modificare le modalità di acquisizione delle informazioni e di preservazione di quelle precedenti, ma non eliminano la necessità di riesame, approvazione, tracciabilità e disponibilità delle registrazioni definiti.

Fonti primarie

Resta pragmatico: The Pragmatic GMP

Iscriviti a The Pragmatic GMP per analisi GMP basate sulle fonti, checklist operative e aggiornamenti regolatori.

THE PRAGMATIC GMP · OGNI LUNEDÌ

Le GMP che contano, in 7 minuti.

Un tema GMP, un esempio concreto e un’azione pratica. Con aggiornamenti basati su fonti ufficiali e tendenze ispettive.
Scopri The Pragmatic GMP