Registri ibridi in laboratorio: carta, dati elettronici e responsabilità

Un’analisi può iniziare con una pesata annotata su carta, proseguire nel CDS e terminare con una stampa firmata. Il suo record non coincide necessariamente con uno solo di questi supporti. Un sistema ibrido funziona quando si può ricostruire quale componente documenta ogni attività e come le componenti rimangono collegate nel tempo.

La carta non diventa automaticamente l’originale prevalente perché porta una firma. Allo stesso modo, scansionare un foglio non rende automaticamente completo il record elettronico. Occorre definire contenuto, origine, versioni, controlli e responsabilità prima di decidere cosa approvare e conservare.

Descrivere il record completo e le sue componenti

Parti dal percorso del campione: ricezione, preparazione, misura, elaborazione, revisione e decisione. Per ogni passaggio individua dove il dato nasce, dove viene copiato e quali informazioni servono per comprenderlo. Distingui registrazione originale, istruzione controllata, copia di lavoro, report e approvazione: supporti simili possono avere ruoli diversi.

Una pesata registrata inizialmente su un modulo controllato e un segnale acquisito elettronicamente hanno origini differenti. Il report può riassumere il risultato senza includere dati nativi, parametri di elaborazione o audit trail necessari. Definire «ufficiale» la stampa non elimina le altre evidenze richieste.

Descrivi il sistema completo, comprese interfacce manuali e software. PIC/S richiama la complessità degli ibridi e incoraggia la loro sostituzione dove possibile; nell’attesa, i controlli di ogni componente devono essere efficaci. Digitalizzare senza chiarire il processo può semplicemente spostare le stesse lacune.

Collegare identificativi, versioni e responsabilità

Usa riferimenti che permettano di passare dalla carta al dato elettronico e viceversa: identificativo del campione, sequenza o dataset, versione del metodo, elaborazione e report pertinente. Una cartella nominata con la sola data o un link al «risultato corrente» può diventare ambiguo dopo una rielaborazione. La relazione deve riferirsi alla versione effettivamente esaminata.

La matrice seguente propone un record analitico esemplificativo; ruoli e conservazione vanno assegnati secondo l’organizzazione e gli obblighi applicabili. Non prescrive un unico periodo di conservazione.

Controllare trascrizioni, stampe e scansioni

Individua i passaggi manuali critici: copiare una massa, trascrivere un risultato o selezionare un file può cambiare valore, unità o associazione al campione. Definisci la verifica aggiuntiva appropriata, per esempio un secondo operatore o un controllo elettronico validato secondo il contesto. Registra cosa è stato confrontato con quale origine, non solo una firma generica di «controllato».

Per le stampe verifica che campione, versione, unità, pagine ed eventuali esclusioni siano identificabili. Una stampa statica non riproduce automaticamente la funzionalità del dato dinamico. Non usarla come scorciatoia per evitare l’esame delle informazioni elettroniche necessarie.

Per una scansione controlla completezza, ordine, leggibilità, annotazioni e legame con l’originale. Un OCR può alterare cifre o simboli: il testo riconosciuto non va trattato come dato verificato senza controllo. La decisione di usare una copia verificata richiede un processo documentato e la conservazione del contenuto e significato necessari; la semplice creazione del PDF non autorizza l’eliminazione dell’originale.

Definire cosa viene rivisto e approvato

La procedura deve spiegare come il revisore ottiene l’insieme completo e correla le componenti. Deve poter esaminare i dati elettronici pertinenti e gli eventi significativi oltre al report cartaceo. La revisione dei risultati va riferita a evidenze disponibili e identificabili, non a informazioni che il firmatario non può consultare.

Rendi esplicito il significato della firma e il suo perimetro. Una firma manoscritta sulla pagina finale non dimostra, senza un collegamento controllato, l’approvazione di ogni file presente nel sistema. Se più persone verificano preparazione, elaborazione e rilascio, assegna attività e punti di passaggio senza lasciare vuoti tra le competenze.

In caso di discrepanza, conserva entrambe le rappresentazioni, identifica l’origine e valuta l’effetto sulle decisioni. Le correzioni devono mantenere leggibile il contenuto precedente e la ragione pertinente; nel sistema elettronico resta la storia prevista. Non sostituire silenziosamente una stampa firmata per farla coincidere con l’ultimo risultato.

Caso simulato: la stampa firmata precede la rielaborazione

Il report P01 riporta il risultato dell’elaborazione CDS v1 del campione S84 ed è firmato dopo review. In seguito un analista rielabora il medesimo dataset, producendo v2 con un parametro diverso. La stampa già approvata continua a documentare v1: la firma non si trasferisce automaticamente a v2.

Il laboratorio conserva P01, v1, v2 e audit trail, documenta motivo e autorizzazione della rielaborazione e valuta la differenza. Il revisore esamina l’insieme pertinente, identifica l’elaborazione accettata e registra la nuova decisione secondo procedura. Se una decisione precedente aveva usato v1, ne viene valutato l’impatto; una nuova stampa non cancella la storia.

Il fascicolo distingue chiaramente i due stati e consente di recuperarli. La presenza di entrambe le versioni non è un errore da nascondere: è necessaria per ricostruire la sequenza. Questo è un caso simulato, non una prova effettuata su un CDS reale.

Conservare l’insieme e verificare il recupero

Il piano di archiviazione dei dati deve coprire carta, componenti elettroniche e indice dei legami. Una prova utile parte dall’identificativo del campione e recupera il fascicolo completo, poi verifica anche il percorso inverso. Cambi di ubicazione, software o responsabilità non devono spezzare le relazioni.

L’EU GMP Chapter 4, gennaio 2011, considera le relazioni nei sistemi ibridi e la gestione delle registrazioni. La PIC/S PI 041-1, 1 luglio 2021, §9.10, tratta controlli e revisione congiunta. La guidance FDA Part 11 Scope and Application, finale 2003, e la guidance Data Integrity, finale dicembre 2018, richiedono attenzione all’uso effettivo e al contenuto dei record: definirli «ibridi» non esclude automaticamente gli elettronici dai requisiti applicabili.

Fonti consultate il 2 ottobre 2026. Il controllo è convincente quando un altro revisore autorizzato può ricostruire attività, versioni e decisioni senza affidarsi alla memoria di chi ha svolto l’analisi.