Il rapporto di deviazione GMP è il documento che un ispettore legge per capire come ragiona davvero il vostro sistema qualità. Un rapporto ben scritto trasforma un evento indesiderato in una dimostrazione di controllo; un rapporto debole trasforma una deviazione minore in un finding maggiore. In questo articolo trovate un modello con le sezioni che non possono mancare, un esempio pratico di compilazione, gli errori più contestati in ispezione e i riferimenti normativi EU e FDA da cui derivano i requisiti.
Cosa richiede la normativa per il rapporto di deviazione GMP
Il punto di partenza europeo è l'EudraLex Volume 4, Capitolo 1 (Pharmaceutical Quality System). Il §1.8(vii) richiede che ogni deviazione significativa sia registrata in modo completo e investigata con l'obiettivo di determinare la causa radice, implementando azioni correttive e preventive appropriate. Il §1.4(xiv) aggiunge due obblighi spesso trascurati: applicare un livello di root cause analysis proporzionato al problema e monitorare e valutare l'efficacia delle CAPA identificate, in coerenza con i principi ICH Q9 di Quality Risk Management. Lo stesso paragrafo avverte che, quando la causa sospetta è l'errore umano, la conclusione va giustificata dopo aver escluso problemi di processo, procedurali o di sistema.
Sul fronte FDA, il 21 CFR 211.192 impone che ogni discrepanza inspiegata e ogni mancato rispetto delle specifiche siano investigati in modo approfondito, che l'indagine sia estesa agli altri lotti dello stesso prodotto e ad altri prodotti potenzialmente associati, e che esista una registrazione scritta dell'indagine con conclusioni e follow-up. Il quadro si chiude con ICH Q10, che al §3.2.2 descrive il sistema CAPA come elemento strutturale del Pharmaceutical Quality System, alimentato proprio dalle indagini su deviazioni, reclami e non conformità.
Tradotto in pratica: il rapporto di deviazione non è un modulo da riempire per chiudere l'evento, ma l'evidenza documentale che l'indagine è stata condotta, la causa radice cercata sul serio e le azioni scelte in modo difendibile.
Il modello: le 10 sezioni di un rapporto di deviazione difendibile
Le aziende usano formati diversi, ma un modello robusto contiene sempre questi blocchi, in quest'ordine logico:
- Identificazione: numero univoco della deviazione, data di rilevazione, reparto, prodotto/lotto/equipment coinvolti, chi ha rilevato l'evento.
- Descrizione dell'evento: cosa è successo, dove, quando, come è stato scoperto. Solo fatti osservabili, con riferimento a SOP e batch record pertinenti.
- Azioni immediate (contenimento): segregazione del materiale, blocco della linea, notifiche effettuate, con orari e firme.
- Classificazione: minore, maggiore o critica, con il razionale della scelta basato sul rischio per paziente, prodotto e dati.
- Valutazione di impatto: effetto su lotto coinvolto, altri lotti e altri prodotti (l'estensione richiesta dal 21 CFR 211.192), stato di convalida, registrazioni e dossier.
- Indagine e root cause analysis: metodologia usata (5 Whys, Ishikawa, ecc.), evidenze raccolte, ipotesi escluse e perché.
- Causa radice: la conclusione, distinta dalle cause contribuenti; se è "errore umano", la giustificazione richiesta dal Capitolo 1.
- CAPA: azioni correttive e preventive con responsabile e scadenza, collegate esplicitamente alla causa radice.
- Verifica di efficacia: come e quando si misurerà che la CAPA ha funzionato, con criteri di successo definiti prima.
- Disposizione e chiusura: decisione sul lotto, approvazioni QA, data di chiusura e collegamenti a change control o altri record.
Temi come questo — deviazioni, CAPA, audit readiness — sono il pane quotidiano di The Pragmatic GMP, la nostra newsletter settimanale gratuita: ogni settimana un tema GMP smontato in decisioni operative, senza teoria superflua. Iscriviti qui.
Esempio compilato: come suona un rapporto scritto bene
Immaginiamo una deviazione tipica in un reparto di produzione solidi: un'escursione di temperatura durante la granulazione. È il caso perfetto per vedere all'opera il modello, perché è il tipo di evento in cui la tentazione di chiudere in fretta con "errore operatore + retraining" è massima — ed è esattamente ciò che un ispettore esperto va a cercare. La differenza tra una descrizione debole e una difendibile è immediata:
Descrizione debole: "Durante la granulazione la temperatura è uscita dai limiti per errore dell'operatore. Riaddestrato l'operatore."
Descrizione difendibile: "Il 12/09, ore 10:42, durante la granulazione del lotto 24B117 (SOP PR-014 rev. 8), il registratore ha indicato 62 °C per 11 minuti contro un limite di 60 °C. L'operatore ha arrestato la fase alle 10:53 e informato il capoturno (azione immediata: lotto segregato in stato QUARANTINE). L'indagine ha verificato taratura della sonda (conforme, cert. n. 2026-0331), parametri impostati (conformi) e intervista all'operatore. Causa radice: la SOP non prevede un allarme intermedio prima del limite superiore; l'impostazione manuale del set-point è risultata ambigua nel passaggio di consegne. La classificazione come errore umano è stata esclusa perché la procedura non presidiava il rischio."
Nel secondo caso l'indagine porta a CAPA sensate (allarme intermedio, revisione della SOP, checklist di passaggio consegne) e a una verifica di efficacia misurabile: zero ricorrenze su un periodo definito e audit mirato sul passaggio di consegne dopo tre mesi.
Gli errori più contestati in ispezione
Le osservazioni sui rapporti di deviazione ricorrono con una regolarità impressionante nelle ispezioni EMA, AIFA e FDA: quasi sempre non riguardano l'evento in sé, ma il modo in cui l'indagine è stata documentata. La tabella riassume i sei difetti che vediamo più spesso e la contromisura da inserire direttamente nel modello, così che l'errore diventi strutturalmente difficile da commettere.
| Errore tipico | Cosa contesta l'ispettore | Come prevenirlo nel modello |
|---|---|---|
| "Errore umano" come causa radice di default | Violazione del Cap. 1 §1.4(xiv): cause di sistema non escluse | Campo obbligatorio di giustificazione con evidenze di esclusione |
| Impatto valutato solo sul lotto coinvolto | Mancata estensione ad altri lotti/prodotti (21 CFR 211.192) | Sezione di impatto con elenco esplicito dei lotti valutati |
| CAPA scollegate dalla causa radice | Indagine percepita come esercizio formale | Matrice causa→azione compilata prima dell'approvazione |
| Nessuna verifica di efficacia pianificata | Requisito esplicito del Cap. 1 §1.4(xiv) | Criteri di successo e data di verifica definiti alla chiusura |
| Descrizioni generiche, senza orari né riferimenti | Record non ricostruibile, dubbi di data integrity | Campi strutturati: chi, cosa, dove, quando, riferimenti documentali |
| Chiusure sistematicamente in ritardo | Sistema deviazioni fuori controllo, tema da management review | KPI di aging e regole di escalation nel modulo |
Raccomandazione GuideGxP
Tre mosse concrete per portare i vostri rapporti a livello audit-ready. Primo: separate fisicamente nel modulo la descrizione dei fatti dall'interpretazione — l'ispettore deve poter ricostruire l'evento senza fidarsi delle conclusioni. Secondo: rendete la classificazione una decisione documentata e non un riflesso, con criteri di rischio scritti; è la classificazione a determinare profondità d'indagine e tempi. Terzo: trattate la verifica di efficacia come parte del rapporto, non come attività separata che nessuno riapre: una CAPA senza effectiveness check è, agli occhi di un ispettore, una deviazione ancora aperta.
Se volete un sistema completo e coerente — dalla gestione della singola deviazione al programma di autoispezioni, con strumenti pronti all'uso — la nostra guida Deviazioni, autoispezioni e CAPA: la catena che regge in ispezione copre l'intero flusso con modelli Word ed Excel già strutturati secondo i requisiti di questo articolo.
