Una spedizione può arrivare puntuale, integra e accompagnata da un grafico rassicurante senza dimostrare che il prodotto sia rimasto nelle condizioni previste. Il problema emerge quando nessuno sa ricostruire una sosta, il sensore misura una posizione non rappresentativa oppure il trasportatore cambia un hub senza comunicarlo. La strategia distributiva deve rendere controllabile l'intero percorso, dalla preparazione del carico fino all'accettazione documentata del destinatario.
Questo articolo riguarda medicinali e materiali farmaceutici termosensibili durante la distribuzione. Non sostituisce la valutazione regolatoria del prodotto né disciplina tutta la logistica aziendale. L'obiettivo operativo è definire quali spedizioni sono ammesse, entro quale configurazione qualificata e con quali decisioni in caso di deviazione. Il risultato utile è un fascicolo di tratta approvato e mantenuto nel tempo.
Separare obblighi, evidenze e scelte progettuali
[REQUIREMENT] Nel perimetro europeo pertinente, le GDP richiedono il mantenimento delle condizioni di trasporto previste. Il riferimento è il testo UE 2013/C 343/01, dedicato ai medicinali per uso umano. L'applicabilità a materiali di partenza, sperimentali o mercati diversi richiede una valutazione specifica.
[GUIDANCE] I supplementi WHO dedicati a profilazione delle tratte e operazioni di trasporto, pubblicati nel 2015, sono riferimenti tecnici, non limiti universali. [GUIDEGXP] La struttura decisionale seguente è una proposta originale da adattare al sistema qualità. Distingue ciò che si conosce, ciò che si deve verificare e chi può accettare il rischio residuo.
1. Definire l'unità di decisione: prodotto, confezione e tratta
Non iniziare dalla domanda «quale corriere usiamo?». Preparare una scheda che associ prodotto, presentazione commerciale, quantità spedita, condizioni autorizzate, sensibilità al congelamento, orientamento e vincoli di manipolazione. Una scatola quasi vuota e un pallet pieno non sono automaticamente equivalenti: massa termica, vuoti e geometria modificano la risposta. Le caratteristiche della confezione primaria e secondaria possono rendere inappropriato estendere una prova a una presentazione nuova.
La tratta deve includere indirizzi operativi, punti intermedi, modalità di trasporto, orari di apertura, cut-off, dogana, fine settimana e consegna mancata. Due servizi con identiche città di partenza e arrivo possono avere rischi molto diversi. Registrare anche chi può cambiare percorso e con quale autorizzazione. Il documento deve identificare una versione della tratta, non semplicemente una destinazione geografica.
La strategia di controllo della temperatura fornisce i presupposti di prodotto. Non convertire dati di stabilità limitati in una tolleranza generale per ogni spedizione; un'eventuale esposizione consentita richiede contesto, approvazione e gestione della storia cumulativa.
2. Disegnare il percorso attraverso i passaggi di custodia
[GEP] Rappresentare ogni passaggio con quattro elementi: ambiente, durata, responsabile e prova disponibile. Includere prelievo dal deposito, preparazione, attesa al dock, caricamento, soste, trasferimenti, scarico e ricevimento. Il tempo utile del sistema termico può iniziare prima della partenza registrata nel tracking. Specificare quindi l'evento che avvia il conteggio e quello che lo conclude.
Una sosta presso un hub non diventa controllata perché l'edificio dispone di una cella. Servono disponibilità effettiva, modalità di accesso, identificazione dei colli, condizioni di trasferimento e prova che il servizio acquistato utilizzi quella struttura. Per ogni passaggio chiedere quale evento genera una registrazione e quale persona riceve l'eccezione. Se nessuno può intervenire durante una fase, la protezione deve coprire anche quella indisponibilità.
Separare custodia fisica, controllo termico e autorità sulla qualità. Possono appartenere a soggetti diversi. Un autista può trasferire il carico verso un deposito approvato senza avere l'autorità di dichiararlo conforme; il destinatario può registrare l'arrivo senza autorizzare la disponibilità commerciale.
3. Costruire un profilo di esposizione credibile
[QRM] La profilazione deve descrivere le condizioni che il sistema incontra, non confermare una media climatica già scelta. Combinare dati reali di tragitto, registrazioni degli hub e informazioni stagionali pertinenti. Distinguere temperatura esterna, ambiente del veicolo e condizioni del contenitore: sono misure con significato diverso. Annotare irraggiamento, superfici calde, vento freddo, porte aperte e trasferimenti fuori dall'area protetta.
Quando i dati storici sono incompleti, dichiarare l'incertezza e scegliere una protezione o un piano pilota coerente. Non chiamare «worst case» un profilo solo perché contiene la temperatura più estrema: durata, sequenza e momento dell'esposizione possono determinare l'esito. Un picco a fine viaggio può essere più critico dello stesso picco quando il sistema dispone ancora di tutta la propria capacità.
Definire come trattare ritardi plausibili senza assumere che qualsiasi ritardo sia qualificabile. Il margine richiesto dipende dalla distribuzione dei tempi osservati, dalle alternative disponibili e dalle conseguenze del superamento. Rendere espliciti gli scenari esclusi; oltre quel confine serve una decisione diversa dalla semplice prosecuzione del trasporto.
4. Scegliere controlli complementari
Il controllo può combinare veicolo attivo, imballaggio passivo, gestione degli orari, punti di sosta approvati e monitoraggio. Valutare quali guasti condividono le stesse dipendenze. Due refrigeratori alimentati dalla stessa fonte non coprono una perdita comune di energia. Due notifiche inviate attraverso lo stesso operatore mobile non risolvono un'assenza di copertura.
| Fase critica | Domanda decisionale | Evidenza richiesta | Responsabile operativo |
|---|---|---|---|
| Preparazione | Il carico corrisponde alla configurazione approvata? | Distinta e registrazione del confezionamento | Speditore |
| Trasferimento in hub | La protezione prosegue durante l'attesa? | Sequenza reale e condizioni del servizio | Operatore del nodo |
| Ritardo | Quando attivare l'alternativa? | Tempo trascorso, previsione e capacità residua valutabile | Coordinatore trasporto |
| Ricevimento | Il prodotto può entrare nello stock utilizzabile? | Controlli di arrivo e revisione dei dati | Funzione autorizzata |
La scelta della tecnologia va poi documentata nel confronto tra sistemi di spedizione passivi e attivi. Una soluzione più complessa è utile solo se l'organizzazione riesce a gestirne preparazione, manutenzione e intervento.
5. Collegare qualifica del sistema e verifica della tratta
La qualifica del contenitore dimostra una prestazione in condizioni definite; la verifica della tratta dimostra che il servizio reale rientra nelle condizioni considerate. Nessuno dei due documenti sostituisce automaticamente l'altro. Creare una matrice che colleghi ogni requisito a una prova, una giustificazione di equivalenza o una verifica operativa. Registrare esattamente le varianti coperte: carico, confezionamento, orientamento, configurazione e profilo.
Il protocollo deve stabilire criteri prima di conoscere i risultati. Definire posizione e identificazione dei sensori, sincronizzazione temporale, configurazione, gestione di dati mancanti e deviazioni. Il numero di spedizioni e le condizioni da osservare derivano dalla domanda tecnica e dall'incertezza, non da una formula universale. Se si raggruppano tratte, motivare perché i fattori dominanti siano confrontabili e quali eccezioni richiedano prove autonome.
Un risultato positivo con personale esperto non dimostra da solo che il processo sia ripetibile sul turno ordinario. Osservare preparazione, identificazione dei materiali e passaggi di consegna durante una prova operativa rappresentativa. La conclusione deve specificare le condizioni autorizzate e quelle ancora aperte.
6. Stabilire accordi operativi eseguibili
Tradurre l'accordo qualità in istruzioni utilizzabili. Identificare la versione del servizio acquistato, i subappaltatori ammessi, la gestione delle modifiche, l'accesso ai dati e i contatti fuori orario. Evitare clausole come «informare tempestivamente» senza definire evento iniziale, destinatario e conferma della presa in carico. Il tempo di notifica deve essere coerente con il tempo necessario per proteggere il prodotto.
Verificare con Procurement quali promesse siano incluse nel contratto e quali dipendano da opzioni aggiuntive. L'accesso a un portale non equivale alla disponibilità del dato originale esportabile. La presenza di un centro operativo non garantisce una squadra locale capace di spostare il carico. Le responsabilità devono avere risorse, autorizzazioni e copertura effettiva, comprese festività e assenze.
7. Preparare la risposta prima della partenza
[GUIDEGXP] Ogni tratta dovrebbe avere una scheda di contingency con evento, decisione, contatto, alternativa e prova di esecuzione. Valutare guasto del veicolo, consegna mancata, blocco doganale, contenitore danneggiato, perdita dati e chiusura del destinatario. Un'alternativa deve essere accessibile nelle condizioni dell'evento: un deposito chiuso durante il fine settimana non costituisce un backup per un ritardo del venerdì sera.
Non prescrivere apertura o riconfezionamento d'emergenza senza valutarne gli effetti. L'intervento potrebbe interrompere una configurazione qualificata, introdurre contatto con refrigeranti troppo freddi o perdere l'identificazione del lotto. Se l'opzione richiede personale addestrato o materiali speciali, verificarne disponibilità prima di autorizzarla. Stabilire inoltre quando fermare la spedizione, mettere in quarantena e coinvolgere la funzione qualità.
Caso pratico ipotetico: una tratta diretta che non lo è
Un'azienda ipotetica distribuisce un medicinale refrigerato a ospedali regionali. La presentazione ha condizioni di conservazione approvate e una valutazione di stabilità gestita dal titolare competente. Il progetto iniziale assume consegna diretta; la mappa operativa rivela invece un consolidamento notturno presso un hub. Il fornitore qualifica il veicolo, mentre la sosta viene gestita come normale deposito merci.
Il team non aumenta semplicemente la durata dichiarata dell'imballaggio. Raccoglie il tempo reale fra confezionamento e accettazione, distingue giorni ordinari e consegne dopo festività e verifica dove rimangono i colli durante il consolidamento. Identifica poi due configurazioni: servizio ordinario con trasferimento protetto e servizio alternativo con imballaggio capace di coprire l'attesa prevista. Le combinazioni non ancora dimostrate restano escluse.
Durante il pilota un destinatario rifiuta una consegna fuori orario. Il nuovo piano indica una struttura alternativa approvata, il contatto autorizzato e le informazioni da preservare. La misura di successo diventa la gestione documentata dell'intero evento, non soltanto la temperatura all'arrivo. Il caso è illustrativo e non definisce durate, temperature o numerosità applicabili ad altri prodotti.
Errori frequenti e segnali di allarme
Un certificato generico del vettore non dimostra la prestazione del servizio acquistato. Un grafico privo di identificativo del logger non dimostra l'associazione al carico. Una media di viaggio soddisfacente può nascondere un segmento critico. Il confronto tra temperatura esterna e limite del prodotto, senza considerare la misura interna, può generare sia falsi allarmi sia falsa sicurezza.
Altri segnali sono modifiche di percorso non tracciate, istruzioni di confezionamento con foto obsolete, ritardi esclusi sistematicamente dai KPI e reclami trattati solo come problemi commerciali. Se il piano di emergenza dipende da una sola persona o da materiali non presenti presso il nodo interessato, il controllo esiste sulla carta ma non nella distribuzione reale.
Checklist per autorizzare e mantenere la tratta
- Identificare prodotti, presentazioni e configurazioni autorizzate con collegamento alle condizioni pertinenti.
- Approvare la mappa completa dei passaggi, compresi attesa iniziale e ricevimento.
- Documentare esposizioni, variabilità e scenari esclusi dalla qualifica.
- Collegare ogni rischio dominante a controllo, evidenza e responsabile.
- Verificare istruzioni, addestramento e disponibilità dei materiali sul turno reale.
- Provare comunicazione, escalation e alternativa almeno negli scenari scelti dal rischio.
- Definire revisione dei dati, quarantena e autorità per la decisione sul prodotto.
- Stabilire trigger di revisione per modifiche, tendenze, guasti e prestazioni del fornitore.
Leggere i risultati senza perdere le eccezioni
Definire il denominatore di ogni indicatore. La percentuale di spedizioni con dati completi va calcolata anche sui colli smarriti, restituiti o consegnati dopo un tentativo fallito. Se queste categorie scompaiono dal report, il programma può sembrare migliorare proprio mentre aumentano le condizioni meno controllate. Separare inoltre eventi confermati, sospetti e non valutabili: l'assenza di evidenza non deve diventare automaticamente assenza di escursione.
Una revisione utile confronta il profilo osservato con quello autorizzato. Controlla variazioni dei tempi di sosta, nuovi intermediari, ricorrenza degli interventi e differenze tra turni. Documenta anche gli eventi evitati grazie alla contingency, perché descrivono la dipendenza del processo da controlli aggiuntivi. Se l'alternativa viene usata regolarmente, potrebbe essere necessario riprogettare il servizio ordinario invece di considerare ogni attivazione un'eccezione.
Quando si modifica la tratta, valutare separatamente impatto termico, operativo e documentale. Un nuovo hub può mantenere la stessa temperatura nominale ma cambiare tempi, accessibilità dei dati e responsabilità. La decisione di non ripetere determinate prove deve collegarsi a evidenze esistenti realmente pertinenti, con criteri espliciti e approvazione della funzione competente. Il riesame dovrebbe concludersi con azioni, responsabili e una verifica dell'efficacia.
Il ritorno deve avere una propria decisione
Una consegna rifiutata non autorizza automaticamente a percorrere la tratta al contrario con la stessa protezione. Il sistema termico ha già consumato parte della propria capacità, il carico può essere stato manipolato e il tempo totale può superare quello previsto. Prima della partenza definire chi decide fra deposito alternativo, rientro e mantenimento in quarantena presso una struttura idonea.
Il piano deve conservare identità del prodotto, condizioni osservate, integrità del collo e ragione del rifiuto. Distinguere una semplice indisponibilità del destinatario da un sospetto problema di qualità. Il ritorno fisico e la decisione di reintegrare il prodotto nello stock sono passaggi separati. La funzione competente deve disporre della storia completa, compresi i tentativi falliti e gli interventi effettuati. Un collo ancora sigillato non dimostra da solo che le condizioni siano state mantenute. Inserire questo scenario nel fascicolo evita che il viaggio di ritorno resti una zona non valutata del processo.
Conclusioni operative
La strategia qualificata è una relazione controllata tra prodotto, sistema termico, percorso e organizzazione. Per mantenerla utile, revisionare le ipotesi quando cambiano orari, nodi, carichi o condizioni del servizio. Analizzare puntualità, completezza dei dati, eventi termici e capacità di intervento separatamente: un solo indicatore aggregato può nascondere problemi differenti.
Il prossimo passo è approvare un fascicolo di tratta utilizzabile dalle funzioni coinvolte, con una configurazione chiara e una risposta praticabile agli imprevisti. Collegare le deviazioni alla valutazione delle escursioni e del loro impatto e mantenere la strategia nel percorso complessivo della Cold Chain & Controlled Temperature Systems.
