Un MAH può avvalersi di un provider QPPV esternalizzato per svolgere la funzione di QPPV, ma non può esternalizzare la propria responsabilità ultima per il sistema di farmacovigilanza, gli obblighi di sicurezza dei prodotti o la conformità regolatoria. In caso di vacanza imminente, una risposta difendibile non consiste semplicemente nel nominare la prima persona disponibile: occorre confermare l’idoneità legale e operativa, documentare una due diligence basata sul rischio, predisporre governance e accessi, aggiornare tempestivamente i dati delle autorità attraverso il canale applicabile e mantenere una supervisione attiva del MAH fin dal primo giorno. Questo articolo tratta esclusivamente la selezione e la governance del provider; per il ruolo in sé, consultare la guida GuideGxP al ruolo del QPPV.
Partire dal confine dell’accountability
I requisiti UE vincolanti stabiliscono le responsabilità di farmacovigilanza del MAH e richiedono una persona adeguatamente qualificata responsabile della farmacovigilanza, permanentemente e continuativamente a disposizione del MAH. Il QPPV deve risiedere e operare nell’Unione. Il sistema dettagliato deve essere descritto e mantenuto mediante il pharmacovigilance system master file (PSMF), come previsto dalla legislazione UE.
Le linee guida delle autorità, incluse le EMA Good Pharmacovigilance Practices (GVP), moduli I e II, illustrano le aspettative relative al sistema qualità, agli accordi di outsourcing, ai ruoli, alla documentazione e al PSMF. Le linee guida devono essere applicate in modo proporzionato e tradotte nelle procedure del MAH; non rendono l’affermazione di un fornitore di essere “GVP compliant” una prova che il sistema del MAH sia effettivamente sotto controllo.
Raccomandazione di implementazione GuideGxP: nominare un responsabile senior del MAH per l’accordo esternalizzato, distinto dal contatto operativo del provider. Tale responsabile dovrebbe poter mettere in discussione le prestazioni, approvare decisioni rilevanti, effettuare escalation al management e attivare azioni di contingency. Il Procurement può negoziare i termini commerciali, ma Pharmacovigilance, QA e Regulatory Affairs dovrebbero detenere la responsabilità della valutazione e dell’approvazione sotto il profilo della compliance.
Eseguire una due diligence rapida senza abbassare lo standard probatorio
Una vacanza può giustificare tempistiche accelerate, non una soglia probatoria inferiore. Definire anzitutto il servizio effettivo: solo QPPV nominato, QPPV più deputy, supporto safety locale, interfacce per il case processing, supervisione della letteratura, coordinamento dei report aggregati, supporto al signal management o attività di farmacovigilanza più ampie. Un provider idoneo per un portafoglio piccolo e stabile potrebbe non avere profondità sufficiente per prodotti commercializzati in numerosi territori, con molteplici partner, impegni post-autorizzativi in corso o una governance della sicurezza complessa.
Valutare le persone nominate, non soltanto il marchio del provider
- Verificare qualifiche documentate, esperienza pertinente e comprensione dei prodotti, dei territori e del profilo di sicurezza del MAH da parte del QPPV proposto.
- Confermare che il QPPV risieda e operi nell’Unione e verificare concretamente come sarà garantita la disponibilità permanente e continua.
- Valutare il supporto medicalmente qualificato quando il portafoglio e le esigenze decisionali lo giustificano; non presumere che l’accesso a una risorsa medica equivalga a un supporto definito e disponibile.
- Identificare un deputy o un accordo di contingency, inclusi autorità, formazione, disponibilità e meccanismo di handover.
- Esaminare carico di lavoro attuale, assenze pianificate, conflitti di interesse e capacità realistica sia del QPPV nominato sia del team di supporto.
Verificare l’accesso ai sistemi e il controllo operativo
Il QPPV proposto deve poter ottenere e utilizzare le informazioni necessarie per svolgere la funzione. La due diligence dovrebbe quindi dimostrare percorsi di accesso, autorizzazioni e ownership della risposta per PSMF, safety database, registrazioni qualità, informazioni sul prodotto, accordi, scambi di safety data e comunicazioni con le autorità. Chiedere al provider di mostrare, anziché limitarsi a descrivere, il proprio approccio controllato alle richieste di accesso, alle questioni urgenti di sicurezza, all’escalation e alla conservazione delle registrazioni.
Se sono proposti subappaltatori, identificarli prima della nomina. Il MAH dovrebbe comprendere attività, ubicazione, flusso di dati, modello di supervisione e implicazioni per la continuità di ogni elemento materiale subappaltato. Una catena contrattuale non deve oscurare chi esegue un’attività, chi la riesamina, chi è responsabile di un’azione scaduta o chi può comunicare con un’autorità.
Utilizzare una matrice decisionale ponderata e criteri di stop
Una matrice con punteggio rende la motivazione della selezione recuperabile per il riesame della direzione, la qualifica del fornitore e un’ispezione. I pesi seguenti sono esempi di raccomandazione di implementazione GuideGxP, non soglie di accettazione regolatorie. Valutare i candidati in modo coerente rispetto a descrittori predefiniti, conservare le evidenze di supporto e registrare, se applicabile, perché sia stata selezionata un’opzione con punteggio inferiore ma meglio controllata.
| Area di valutazione | Peso esemplificativo | Evidenze da esaminare | Domanda di stop |
|---|---|---|---|
| Idoneità del QPPV nominato e ubicazione UE | 20% | CV, storico dei ruoli, modello di disponibilità, conferma di residenza/operatività | Il QPPV nominato può soddisfare il requisito UE applicabile ed essere continuamente disponibile? |
| Adeguatezza per portafoglio, territori e partner | 15% | Esperienza di prodotto rilevante, copertura linguistica e di network, modello operativo proposto | Il provider può supportare questo portafoglio senza dipendenze non collaudate? |
| Accesso, sistemi e interfacce dati | 15% | Progettazione dell’accesso a PSMF e database, canale di contatto con l’autorità, mappa dei flussi dati | Il QPPV avrà accesso tempestivo alle informazioni necessarie? |
| Continuità, deputy ed escalation | 15% | Piano di business continuity, evidenze sul deputy, accordi di reperibilità, esempi di escalation | Esiste una risposta praticabile se il QPPV nominato non è disponibile? |
| Evidenze di qualità, audit e ispezioni | 15% | Panoramica del sistema qualità, storico audit messo a disposizione, governance CAPA, esperienza ispettiva | Il MAH può effettuare audit e dare seguito a evidenze significative? |
| Capacità, conflitti e subappalto | 10% | Piano delle risorse, dichiarazione dei conflitti, registro dei subappaltatori e relativa supervisione | Capacità e conflitti sono controllati anziché presunti? |
| Prontezza commerciale, legale e di uscita | 10% | Bozza contrattuale, trasparenza dei prezzi, piano di transizione e assistenza alla cessazione | Il MAH può recuperare il controllo e trasferire le attività in sicurezza all’uscita? |
Non compensare una carenza critica tramite una media dei punteggi. L’assenza di un QPPV nominato idoneo, evidenze insufficienti sull’ubicazione UE, nessun modello credibile di continuità, incapacità di fornire gli accessi necessari o il rifiuto di appropriate disposizioni di audit e uscita dovrebbero essere trattati come elementi bloccanti fino alla loro risoluzione.
Contrattualizzare la governance, non solo l’erogazione del servizio
L’accordo scritto dovrebbe descrivere attività, responsabilità, interfacce e supervisione con un dettaglio operativo sufficiente. Ciò riflette i principi GVP sull’outsourcing: il MAH resta responsabile e la delega deve essere documentata, controllata e monitorata. Una revisione competente legale e regolatoria è essenziale, poiché formulazione contrattuale, ruoli di protezione dei dati e canali di notifica alle autorità dipendono dalle circostanze del MAH e dalla normativa applicabile.
- Ambito e matrice delle responsabilità: QPPV nominato, deputy, process owner del MAH, compiti delegati, diritti di approvazione e interfacce con affiliate, distributori e altri fornitori.
- Disponibilità ed escalation: accordi di contatto, percorsi di escalation per safety urgente e autorità, autorità decisionale e notifica al management.
- Accesso e informazioni: accesso tempestivo a PSMF, dati safety, informazioni qualità e registrazioni necessarie al QPPV.
- Governance della qualità: formazione, deviazioni, CAPA, change control, reporting periodico, KPI, management review e service review documentate.
- Audit e ispezioni: diritti di audit del MAH, accesso alle registrazioni rilevanti e supervisione dei subappaltatori, accordi di notifica e supporto per le ispezioni.
- Interfacce dati e sicurezza: ruoli nel trattamento dei dati personali, accesso controllato, escalation degli incidenti e restituzione o trasferimento delle registrazioni. Ciò non sostituisce una consulenza specialistica sulla protezione dei dati.
- Assistenza alla cessazione: obblighi durante il periodo di preavviso, trasferimento di conoscenze e registrazioni, continuità degli accessi e cooperazione con il nuovo accordo.
Controllare la transizione e le modifiche dei dati presso le autorità
Un piano di transizione dovrebbe prevedere un unico responsabile MAH accountable, un provider lead nominato, un registro dei rischi e una decisione go/no-go documentata. Non dovrebbe dichiarare conforme un cambiamento affrettato prima che accessi, responsabilità e continuità risultino dimostrabilmente operativi. Le informazioni relative al QPPV presso le autorità devono essere mantenute aggiornate tramite il processo regolatorio applicabile; confermare canale e tempistiche pertinenti con consulenti competenti di Regulatory Affairs e legali, anziché affidarsi a una tempistica generica del fornitore.
Checklist di transizione pronta per l’ispezione
- Documentare il rischio di vacanza, i controlli temporanei, la motivazione della selezione e l’approvazione del provider scelto.
- Confermare residenza e operatività UE del QPPV nominato, qualifiche, capacità, conflitti e accordi di disponibilità permanente/continua.
- Approvare accordo, matrice delle responsabilità, albero di escalation, controlli sui subappaltatori e piano di audit.
- Fornire e testare l’accesso controllato a PSMF, safety database, informazioni di prodotto, registrazioni qualità e accordi rilevanti con i partner.
- Completare un handover documentato di case aperti, segnali, attività di reporting aggregato, impegni, CAPA, audit, ispezioni e corrispondenza con le autorità.
- Aggiornare tempestivamente le informazioni applicabili presso l’autorità o nel database regolatorio, conservare evidenza dell’invio o dell’aggiornamento e riconciliarla con le registrazioni interne.
- Formare il provider sulle procedure e sul portafoglio del MAH; conservare, ove applicabile, evidenze di completamento e di efficacia.
- Testare escalation urgente, attivazione del deputy e un percorso rappresentativo di contatto con l’autorità prima di farvi affidamento.
- Registrare rischi residui, owner, date di scadenza e accettazione del management quando i rischi non possono ancora essere eliminati.
Supervisionare le prestazioni a 30, 60 e 90 giorni
La supervisione iniziale dovrebbe concentrarsi sull’efficacia dei controlli, non su uno scorecard cosmetico del fornitore. Il MAH dovrebbe definire metriche che evidenzino se la funzione QPPV sia informata, connessa e in grado di agire. Le metriche sono strumenti manageriali, non soglie regolatorie.
| Momento del riesame | Focus suggerito | Evidenze per il dossier del MAH |
|---|---|---|
| 30 giorni | Completamento degli accessi, lacune nell’handover, formazione, questioni urgenti aperte, primo test di escalation | Log degli accessi, registro delle problematiche, verbali delle riunioni, azioni correttive |
| 60 giorni | Qualità delle interfacce di governance, elementi scaduti, prontezza del deputy, controlli su partner e subappaltatori | Service review, trend KPI, riesame del rischio, stato CAPA |
| 90 giorni | Stabilità operativa, visibilità del QPPV sul sistema safety, prontezza al contatto con le autorità e priorità di miglioramento | Riesame formale delle prestazioni, decisioni del management, piano di supervisione aggiornato |
Successivamente, proseguire con service review periodiche, con il coinvolgimento QA proporzionato al rischio. Effettuare escalation delle non performance materiali tramite il canale contrattuale e il sistema qualità del MAH. Un diritto di audit ha valore limitato se osservazioni di audit, CAPA, verifiche di efficacia e azioni scadute non ricevono un follow-up MAH documentato.
Pianificare l’uscita prima che sia necessaria
La pianificazione dell’uscita è un controllo di continuità, non un segnale di sfiducia. Mantenere un inventario aggiornato delle registrazioni detenute dal provider, delle autorizzazioni di sistema, dei subappaltatori, delle azioni aperte e delle dipendenze di conoscenza. Richiedere una cooperazione ragionevole per il trasferimento al MAH o a un successore, proteggendo al contempo riservatezza e obblighi relativi ai dati. Verificare periodicamente se il MAH possa identificare un sostituto, recuperare le registrazioni essenziali e preservare la copertura QPPV senza creare un gap di governance.
FAQ
La nomina di un QPPV esterno trasferisce l’accountability del MAH?
No. L’outsourcing può allocare il lavoro e specificare le responsabilità di servizio, ma il MAH conserva la responsabilità ultima del proprio sistema di farmacovigilanza e della compliance.
Una vacanza urgente può giustificare l’omissione della qualifica del provider?
No. Può richiedere un processo accelerato e basato sul rischio, ma il MAH necessita comunque di evidenze che nomina, accesso, continuità e accordi di governance siano praticabili. Richiedere una revisione competente legale e regolatoria per la situazione specifica.
Che cosa dovrebbe attivare un’escalation immediata?
Esempi includono l’impossibilità del QPPV di accedere alle informazioni necessarie, perdita non pianificata della disponibilità del QPPV o del deputy, incidenti gravi relativi a dati o cyber che incidono sulle informazioni di farmacovigilanza, obblighi materialmente non rispettati o un contatto dell’autorità che richieda un’azione. Definire nell’accordo e nelle procedure trigger e owner esatti.
Fonti primarie
- Commission Implementing Regulation (EU) No 520/2012, versione consolidata vigente
- Directive 2001/83/EC, versione consolidata
- EMA Good Pharmacovigilance Practices, moduli I e II
- EMA Pharmacovigilance System Questions and Answers
- EMA Coordination of Pharmacovigilance Inspections
Trasforma il metodo in un sistema audit-ready
Guide to the Pharmacovigilance Manager (QPPV) and Their Team è una risorsa operativa opzionale GuideGxP per approfondire metodi, checklist e strumenti adattabili. Non è approvata dalle autorità regolatorie.
Resta pragmatico: The Pragmatic GMP
Iscriviti a The Pragmatic GMP per analisi GMP basate sulle fonti, checklist operative e aggiornamenti regolatori.
