GAMP 5 in italiano: chi cerca il PDF della guida ISPE nella nostra lingua si scontra subito con un fatto poco noto. GAMP 5 è una guida proprietaria, pubblicata da ISPE in inglese, e non esiste una traduzione italiana ufficiale liberamente scaricabile. Esiste però qualcosa di più utile di una traduzione letterale: capire davvero che cosa chiede la Seconda Edizione (luglio 2022), come funzionano le categorie software e come la guida si incastra con Annex 11 EU GMP e con la Computer Software Assurance (CSA) di FDA. In questo articolo trovi esattamente questo, con una tabella operativa delle categorie e i riferimenti ufficiali da citare in audit.
GAMP 5: che cos'è e dove si trova il PDF ufficiale
GAMP 5 ("A Risk-Based Approach to Compliant GxP Computerized Systems") è la guida di riferimento internazionale per la convalida dei sistemi computerizzati in ambito GxP. Non è una norma di legge: è una guida di buone pratiche pubblicata da ISPE (International Society for Pharmaceutical Engineering), che gli ispettori conoscono bene e che di fatto costituisce il linguaggio comune tra aziende, fornitori e autorità.
Il PDF ufficiale si acquista esclusivamente da ISPE (gratuito solo per i soci); qualunque "gamp 5 pdf italiano gratis" trovato in rete è una copia non autorizzata o un riassunto di terzi. Il requisito legale in Europa resta l'Annex 11 di EudraLex Volume 4: GAMP 5 è lo strumento con cui dimostrare, in modo strutturato e proporzionato al rischio, di rispettarlo.
Le novità della Seconda Edizione (2022)
La Seconda Edizione, pubblicata nel luglio 2022, è il primo aggiornamento sostanziale dal 2008. L'impianto (ciclo di vita, quality risk management, categorie software) resta, ma cambia la filosofia: meno documentazione "a scartoffia", più pensiero critico. Le novità principali:
- Critical thinking (Appendice M12): l'approccio va calibrato sul rischio reale del sistema, non su template rigidi e checklist compilate "a crocette". È il cuore della revisione.
- Metodi agili (Appendice D8): lo sviluppo iterativo e incrementale è pienamente compatibile con il GxP, senza dover sovrapporre artificialmente un modello a cascata.
- Software tools (Appendice D9): gestione basata sul rischio degli strumenti di supporto (es. tool di ticketing e testing) che non hanno impatto GxP diretto.
- Blockchain (D10) e Intelligenza Artificiale / Machine Learning (D11): prime indicazioni strutturate per tecnologie emergenti nei processi regolati.
- Cloud e fornitori di servizi: più leva sulla supplier assessment e sul monitoraggio del fornitore, meno test duplicati in casa.
- Da CSV a "assurance": l'obiettivo dichiarato non è superare l'ispezione ma proteggere paziente, prodotto e data integrity lungo tutto il ciclo di vita, in piena convergenza con l'approccio CSA di FDA.
Temi come GAMP 5, Annex 11 e CSA evolvono di mese in mese: se vuoi ricevere ogni settimana un'analisi pratica e senza fronzoli delle novità GMP, iscriviti a The Pragmatic GMP, la newsletter settimanale gratuita di GuideGxP.
Le categorie software GAMP 5: tabella operativa
Le categorie restano lo strumento più usato della guida: classificano il software in base alla sua natura per proporzionare l'effort di convalida. Dalla prima edizione del 2008 la categoria 2 (firmware) non esiste più; le categorie attuali sono 1, 3, 4 e 5.
| Categoria | Tipo di software | Esempi | Approccio tipico |
|---|---|---|---|
| 1 | Software di infrastruttura | Sistemi operativi, database engine, middleware | Registrazione della versione, controllo dell'ambiente |
| 3 | Prodotto standard non configurato | Strumentazione con software fisso, applicazioni COTS usate "as is" | Verifica dei requisiti d'uso, test ridotti basati sul rischio |
| 4 | Prodotto configurato | LIMS, MES, ERP, eQMS, CDS configurati sul processo | Supplier assessment, test della configurazione e dei workflow critici |
| 5 | Software custom (bespoke) | Applicazioni o moduli sviluppati su misura, macro e script critici | Ciclo di vita completo: specifiche, code review, test estesi |
Attenzione all'errore più comune in audit: classificare come categoria 3 un sistema che in realtà è configurato (categoria 4), o dimenticare che una singola macro Excel usata per decisioni di rilascio è a tutti gli effetti categoria 5.
GAMP 5, Annex 11 e FDA CSA: come si incastrano
Per usare GAMP 5 in modo difendibile serve chiarezza sul quadro regolatorio:
- Annex 11 (EU GMP) è il requisito vincolante europeo per i sistemi computerizzati; una bozza di revisione è stata pubblicata in consultazione pubblica nel luglio 2025 e renderà i requisiti molto più dettagliati (audit trail review, sicurezza, fornitori cloud).
- FDA CSA: nel settembre 2025 FDA ha finalizzato la guidance "Computer Software Assurance for Production and Quality System Software", che sostituisce la Sezione 6 delle General Principles of Software Validation (2002) e promuove attività di assurance proporzionate al rischio, incluso il testing non scripted.
- GAMP 5 Seconda Edizione è il ponte tra i due mondi: la sua enfasi su critical thinking e rischio è deliberatamente allineata alla CSA, e la sua struttura documentale copre le aspettative europee.
In pratica: un'azienda che applica GAMP 5 con giudizio è già ben posizionata sia per un'ispezione EMA/AIFA sia per una FDA.
Come applicare GAMP 5 in azienda: 5 passi
- Inventario e GxP assessment: censisci tutti i sistemi e stabilisci quali hanno impatto GxP. Ciò che non è GxP esce dal perimetro di convalida.
- Categoria e rischio: assegna la categoria software e valuta l'impatto su paziente, prodotto e dati (ICH Q9 come riferimento metodologico).
- Strategia proporzionata: definisci nel piano di convalida quanto ti appoggi al fornitore (audit, documentazione di test) e cosa verifichi internamente.
- Test mirati: concentra lo scripted testing sulle funzioni critiche; usa test esplorativi e unscripted dove il rischio è basso, documentandone il razionale.
- Mantenimento dello stato convalidato: change control, periodic review e audit trail review devono coprire l'intero ciclo di vita, aggiornamenti cloud inclusi.
Raccomandazione GuideGxP
Non comprare (né cercare) un "GAMP 5 in PDF italiano": investi invece nel costruire un razionale di convalida che un ispettore possa seguire riga per riga. Il documento che fa la differenza in audit non è la traduzione della guida, ma la tua matrice sistema–categoria–rischio–strategia, aggiornata e coerente con le SOP. Parti dai sistemi a maggior impatto (quelli che generano dati per il rilascio lotti) e usa il critical thinking per snellire il resto: meno carta sui sistemi banali, più profondità dove il rischio è reale.
Se stai convalidando sistemi SaaS o cloud secondo GAMP 5 e Annex 11, la guida Guida Operativa alla Computer System Validation (CSV) in Ambito GxP di GuideGxP ti dà metodo, esempi e template pronti all'uso per arrivare in audit con un dossier difendibile.
