La revisione del Capitolo 4 EU GMP è una delle novità regolatorie più rilevanti degli ultimi anni per chi gestisce la documentazione farmaceutica. Il 7 luglio 2025 la Commissione Europea ha aperto la consultazione pubblica sulla bozza del nuovo Capitolo 4 "Documentation" di EudraLex Volume 4, insieme alla revisione dell'Annex 11 e al nuovo Annex 22 sull'intelligenza artificiale. La consultazione si è chiusa il 7 ottobre 2025 e l'adozione del testo definitivo è attesa nel corso del 2026. Per QA, produzione e laboratorio significa una cosa precisa: il capitolo che da oltre un decennio governa SOP, batch record e registrazioni GMP cambia volto, e conviene arrivare preparati.
Perché arriva la revisione del Capitolo 4 EU GMP
Il Capitolo 4 attualmente in vigore risale al 2011. In quindici anni il modo di documentare in GMP è cambiato radicalmente: sistemi elettronici di gestione documentale, batch record elettronici, firme digitali, servizi cloud e, sempre più spesso, ambienti ibridi in cui carta e record elettronici convivono sullo stesso processo. Il testo del 2011, pensato in un'epoca ancora prevalentemente cartacea, non offriva risposte esplicite su metadati, audit trail o governance dei dati. Il risultato è noto a chiunque lavori in QA: per anni le aspettative ispettive sulla data integrity sono cresciute più in fretta del testo normativo, costringendo le aziende a ricostruirle da guidance FDA, MHRA e PIC/S.
La bozza di revisione — redatta dal GMDP Inspectors Working Group dell'EMA in cooperazione con PIC/S, che ha pubblicato in parallelo il proprio testo equivalente — nasce proprio per colmare questo divario. L'obiettivo dichiarato è rafforzare il ruolo della documentazione nella compliance GMP e supportare l'uso di nuove tecnologie, soluzioni ibride e nuovi servizi nella gestione documentale, mantenendo l'allineamento internazionale tra EU GMP e guida PIC/S.
La nuova struttura del capitolo
Rispetto al testo del 2011, la bozza è stata ristrutturata e ampliata in modo significativo. Le sezioni previste includono:
- Principio e data governance: la documentazione entra formalmente nel perimetro del Pharmaceutical Quality System, con un sistema di governance dei dati dedicato;
- Risk management: i principi di gestione del rischio si applicano lungo tutto il ciclo di vita documentale;
- Requisiti generali e master documents: generazione, controllo e distribuzione dei documenti master;
- Good documentation practice: le buone pratiche di registrazione, su carta e su sistemi elettronici;
- Firme nei documenti GMP: requisiti e valore delle firme, incluse quelle elettroniche;
- Conservazione e data integrity: retention, backup, ripristino e integrità dei dati;
- Sistemi ibridi: una sezione dedicata agli ambienti misti carta-elettronico;
- Glossario: definizioni di termini chiave come audit trail, metadati e true copy.
Temi come questo — revisioni normative, scadenze e impatti operativi — sono il pane quotidiano di The Pragmatic GMP, la nostra newsletter settimanale gratuita: un'email a settimana, concreta e senza fronzoli, per non farsi sorprendere dalle novità GMP. Iscriviti e arriva preparato al nuovo Capitolo 4.
Cosa cambia davvero: le novità principali
La differenza più profonda rispetto al 2011 non è una singola prescrizione, ma il cambio di paradigma: dal "documento" al "dato". La bozza definisce la data governance come l'insieme delle misure che assicurano che i dati, indipendentemente dal formato, siano attribuibili, leggibili, contemporanei, originali, accurati, completi, coerenti, duraturi e disponibili lungo l'intero ciclo di vita. In altre parole, i principi di data integrity — finora distribuiti tra Annex 11, linee guida PIC/S e aspettative ispettive — entrano nel corpo del capitolo sulla documentazione.
| Aspetto | Capitolo 4 (2011) | Bozza di revisione (2025) |
|---|---|---|
| Data governance | Non trattata | Sezione dedicata, integrata nel PQS |
| Approccio al rischio | Assente dal testo | QRM applicato a tutto il ciclo di vita documentale |
| Good documentation practice | Regole base di registrazione | Principi estesi a dati cartacei, elettronici e metadati |
| Sistemi ibridi | Non menzionati | Sezione dedicata: definizione del record master e mitigazione dei rischi |
| Firme elettroniche | Non disciplinate | Requisiti chiariti per validità e controllo |
| Conservazione | Focalizzata sulla carta | Backup, ripristino e archiviazione dei record elettronici |
| Glossario | Assente | Definizioni di audit trail, metadati, true copy |
Attenzione anche ai sistemi ibridi: la bozza li riconosce formalmente ma li tratta come configurazioni da governare con procedure chiare, nelle quali l'azienda deve definire quale componente — cartacea o elettronica — costituisce il record ufficiale e come vengono mitigati i rischi di disallineamento tra i due. È uno dei punti in cui gli ispettorati hanno riscontrato più criticità negli ultimi anni — si pensi ai dati grezzi elettronici di un HPLC "riassunti" in un report cartaceo firmato — ed è ragionevole aspettarsi che diventi un'area di attenzione ispettiva prioritaria dopo l'entrata in vigore.
Il legame con Annex 11 e con il nuovo Annex 22
La revisione del Capitolo 4 non viaggia da sola. Nello stesso pacchetto di consultazione la Commissione ha presentato la revisione dell'Annex 11 sui sistemi computerizzati e il nuovo Annex 22 sull'intelligenza artificiale: tre testi pensati per funzionare insieme. Il Capitolo 4 stabilisce i principi di governance e integrità della documentazione, l'Annex 11 disciplina i sistemi computerizzati che la gestiscono, l'Annex 22 copre i modelli di AI e machine learning utilizzati in produzione. Chi effettua un gap assessment dovrebbe quindi leggere i tre documenti come un unico quadro di riferimento, evitando rimedi puntuali che risolvono un requisito ma ne scoprono un altro.
Come prepararsi: gap assessment in 5 passi
- Mappa l'inventario documentale: quali record sono cartacei, quali elettronici, quali ibridi, e per ciascuno chi è l'owner;
- Verifica la data governance: esiste una policy che copre metadati, audit trail e ciclo di vita dei dati? Se è frammentata tra procedure diverse, consolidala;
- Valuta i sistemi ibridi: per ogni processo misto, definisci il record master e documenta la valutazione del rischio;
- Controlla firme e retention: le firme elettroniche sono qualificate e controllate? Backup e restore dei record elettronici sono testati e documentati?
- Pianifica la formazione: il cambio di paradigma dal documento al dato richiede che anche gli operatori di reparto capiscano cosa sono metadati e audit trail.
Raccomandazione GuideGxP
Non aspettare la pubblicazione del testo definitivo per muoverti: le bozze in consultazione anticipano con chiarezza le aspettative ispettive, e molti concetti — ALCOA+, audit trail review, controllo degli accessi — sono già oggi oggetto di rilievi in audit. Un gap assessment condotto adesso sulla bozza ti lascia il tempo di chiudere le lacune strutturali (data governance, sistemi ibridi, retention elettronica) prima che diventino non conformità. Documenta il gap assessment stesso: in ispezione, dimostrare di aver valutato la revisione in arrivo è già un segnale di PQS maturo.
Se il tuo gap riguarda i sistemi computerizzati e la data integrity, la Guida Operativa alla Computer System Validation (CSV) in Ambito GxP di GuideGxP copre convalida, Annex 11 attuale e futuro e controlli di data integrity, con 12 strumenti Excel e Word pronti all'uso.
