Audit GMP e farmacopee: difendere scelte USP vs Ph. Eur. (QA/QC)

La scena che si ripete (e che puoi prevenire)

Ispettore: “Per questo test, quale farmacopea seguite?”
QC: “Seguiamo la Ph. Eur.”
Ispettore: “E per i lotti destinati agli USA, dove dimostrate la copertura USP?”
(Pausa lunga. Sguardi. Si apre una deviazione.)

In fase di audit, il problema che riscontro più spesso è questo: le aziende hanno dati, ma non hanno un pacchetto di evidenze organizzato che colleghi requisiti compendiali → metodi → risultati → decisioni QA. E senza quel collegamento, anche un buon laboratorio sembra “non in controllo”.

Il mito obsoleto (e rischioso): “In audit basta dire che il metodo interno è equivalente”

No. In audit non basta “dirlo”. Devi dimostrarlo.

Un’affermazione senza:

  • protocollo di comparabilità
  • report con dati
  • criteri di accettazione
  • approvazione QA
  • change control
  • impatto regolatorio valutato

…è percepita come una scorciatoia. E l’ispettore la tratterà come tale.

Le 6 aree dove nascono più rilievi (FDA/EMA) sulle divergenze compendiali

1) Test compendiali “mancanti”

Tipico: un test richiesto in USP non viene eseguito perché “in EU non serve”.
Risultato: osservazione su incompletezza del controllo qualità / incompletezza dati batch release.

Termini tecnici (LSI): 21 CFR Part 211, EU GMP, batch release, CoA, QP release, data review, discrepancy.

2) Versioni/edizioni non controllate

Non è “solo documentazione”: se usi un’edizione vecchia, stai applicando uno standard potenzialmente non vigente.

Antidoto: procedura di compendial monitoring con:

  • periodicità definita
  • ownership (chi decide l’impatto)
  • change control obbligatorio se impatta metodi/spec

3) Metodi alternativi senza “comparability pack”

Se hai scelto un metodo unico per coprire USP e Ph. Eur., devi avere:

  • ICH Q2 (validazione)
  • comparabilità col metodo compendiale (o con entrambi, se divergono)
  • razionale scientifico (perché è idoneo e non meno “discriminante”)

4) Specifiche globali “più strette” ma non giustificate

Specifiche più strette di un compendio sono spesso accettabili, ma possono creare:

  • più OOT (out of trend)
  • più OOS (out of specification)
  • più deviazioni e CAPA

In audit ti chiederanno: “perché vi siete auto-imposti questo limite?”
Serve un Justification Report (trend, capability, stabilità, risk assessment).

5) Reference Standards e materiali di riferimento

Se dichiari allineamento a USP/Ph. Eur., devi governare:

  • USP Reference Standard vs EDQM CRS
  • qualificazione standard secondari
  • gestione scadenze, certificati, tracciabilità

È un classico punto di audit, spesso sottovalutato.

6) Data Integrity: il “moltiplicatore” del rischio

Quando ci sono divergenze compendiali, aumentano:

  • calcoli
  • trascrizioni
  • conversioni
  • decisioni “interpretative”

Se non presidi ALCOA+ (attributable, legible, contemporaneous, original, accurate + complete, consistent, enduring, available), la divergenza diventa un acceleratore di problemi.

La “Audit Defense Table”: domande tipiche e risposte a prova di ispettore

Domanda dell’ispettore

Cosa vuole davvero verificare

Evidenza migliore

Red flag da evitare

“Quale farmacopea applicate?”

Governance e perimetro

CAM + elenco mercati + edizioni

Risposta “dipende” senza documento

“Perché non fate il test X?”

Copertura requisiti e rischio

Risk assessment (ICH Q9) + decision log

“Non lo facciamo perché non lo chiede EU”

“Metodo alternativo: dov’è l’equivalenza?”

Rigorosità scientifica

Protocollo + report comparabilità + ICH Q2

Solo una slide o una frase in SOP

“Come gestite aggiornamenti farmacopea?”

Change management

SOP compendial watch + change control

“Lo controlliamo quando capita”

“Chi approva le scelte?”

Ruoli e responsabilità

QA approval + training records

Decisioni solo QC senza QA

Il tuo “Compendial Audit Pack” (quello che consiglio di avere pronto in cartella)

Se dovessi scegliere solo ciò che davvero ti salva tempo e osservazioni, ecco la lista minima:

  1. Compendial Applicability Matrix (CAM)
  2. Tabella di gap USP vs Ph. Eur. per prodotto (API + finito)
  3. Decision log: per ogni divergenza → scelta + motivazione
  4. Validation summary (ICH Q2) + comparability report (se metodo unico)
  5. Risk assessment (ICH Q9) per test omessi/razionalizzati
  6. Change control che dimostra gestione lifecycle
  7. Evidenze di strumentazione qualificata (IQ/OQ/PQ) e system suitability
  8. Training del personale su differenze compendiali
  9. Estratti controllati (non “copie volanti”) delle sezioni rilevanti (monografie/capitoli)
  10. Esempi di CoA per mercati diversi con logica coerente

Dalla prospettiva della produzione, la sfida principale è questa: se la QA non “impacchetta” bene il Compendial Audit Pack, l’operatività diventa fragile e il rischio si sposta sulle persone (“se Tizio è in ferie, nessuno sa rispondere”).

DA RICORDARE

  • In audit, la domanda non è “avete fatto tanti test?” ma “avete coperto i requisiti applicabili e lo dimostrate?
  • “Metodo alternativo” senza comparabilità = vulnerabilità.
  • La migliore difesa è la tracciabilità decisionale: requisito → scelta → evidenza → approvazione.

FAQ 

1) L’ispettore può contestare un metodo interno anche se validato?
Sì, se non dimostri che è idoneo rispetto allo standard applicabile (comparabilità, specificità, sensibilità, range e robustezza).

2) Cosa rende “difendibile” una scelta quando USP e Ph. Eur. divergono?
Un pacchetto documentale coerente: decision log, risk assessment, validazione e comparabilità, change control.

3) Meglio una specifica globale o specifiche per mercato per ridurre rilievi?
Dipende: l’importante è che il batch release dimostri che il lotto destinato a un mercato copre i requisiti di quel mercato.

4) Qual è il segnale che sto per avere un rilievo?
Quando le risposte sono “a voce” e non esiste un documento unico che ricostruisca la logica delle scelte.

Vuoi un modello di Compendial Audit Pack, esempi di tabelle “gap USP/Ph. Eur.” e checklist pronte per QA/QC? Trovi la guida completa “Farmacopee a Confronto” su guidegxp.com.

Torna al blog

Cerchi qualcosa di specifico?