LIMS, ELN, CDS e SDMS: funzioni e confini dei sistemi di laboratorio

Per scegliere i sistemi informatici di un laboratorio farmaceutico, parti dal percorso del campione e dalle decisioni che devono essere ricostruibili. Un LIMS può organizzare campioni e prove; un ELN documentare l’attività; un CDS acquisire ed elaborare dati cromatografici; uno SDMS raccogliere e rendere recuperabili dati scientifici e metadati. Queste funzioni possono sovrapporsi. Le quattro sigle non impongono quattro acquisti e non dimostrano, da sole, che il flusso sia adeguato alle GMP.

Questa guida propone una lettura funzionale, una matrice originale e un caso simulato QC. I confini descritti sono criteri di analisi, non definizioni normative di categorie commerciali. Per ogni soluzione vanno verificate capacità, configurazione, interfacce e uso previsto.

1. Disegnare il flusso prima dei sistemi

Segui un campione dal ricevimento alla conservazione dei record: identificazione, assegnazione delle prove, preparazione, acquisizione, calcoli, revisione, approvazione e recupero successivo. Per ogni passaggio annota chi opera, quale informazione entra, quale registrazione nasce e quale stato cambia. Includi deviazioni, ripetizioni autorizzate, risultati incompleti e interruzioni: sono parte del processo che il sistema deve sostenere.

Una domanda utile è: «Se domani devo ricostruire questa decisione, quali record mi servono e dove si trovano?». Il risultato numerico finale può richiedere identificativo del campione, metodo e versione, preparazione, dati strumentali, elaborazioni e revisione. Una schermata riepilogativa non è necessariamente l’intero insieme documentale. Il capitolo 4 EU GMP distingue istruzioni e registrazioni e richiede che i record elettronici e ibridi siano definiti e controllati. [2]

GuideGxP raccomanda una mappa semplice delle attività prima di un diagramma tecnologico. Se il gruppo non concorda su chi approva una specifica o su quale versione del metodo fosse valida, collegare due applicazioni non risolve il problema. Prima si chiarisce la responsabilità, poi si decide come rappresentarla e verificarla nei sistemi.

2. LIMS: coordinare campioni, prove e risultati

Un Laboratory Information Management System è spesso il punto di gestione del percorso del campione. Può assegnare identificativi, registrare ricevimento e stato, organizzare prove, metodi e specifiche, distribuire attività e raccogliere risultati. Può sostenere calcoli, revisione e report, secondo le funzioni acquistate, configurate e verificate. Non presumere che tutte queste capacità siano disponibili soltanto perché compare la sigla LIMS.

Per descriverne il ruolo, separa anagrafiche e transazioni. Una specifica approvata è diversa dal risultato confrontato con quella specifica; una versione del metodo è diversa dalla prova eseguita su un campione. Chiarisci quali oggetti sono gestiti nel LIMS, chi li mantiene e come la prova conserva il riferimento alla versione utilizzata. Altrimenti un aggiornamento può rendere ambiguo il significato di un risultato storico.

Il LIMS può ricevere un risultato dal CDS senza diventare il sistema che conserva ogni dato cromatografico originale. Può registrare un collegamento a un’attività ELN senza contenerne tutti gli allegati. Questi confini sono accettabili solo se dichiarati e sostenuti dal flusso di accesso e revisione. «Risultato presente» non significa automaticamente «evidenza completa disponibile».

3. ELN: documentare esecuzione e contesto

Un Electronic Laboratory Notebook può registrare protocolli, preparazioni, osservazioni, calcoli e collegamenti ai dati dell’attività. Nel QC il valore non sta nel sostituire un foglio con una pagina digitale, ma nel mantenere il contesto necessario a capire che cosa è stato fatto, da chi e con quali materiali e istruzioni. Modelli controllati possono aiutare, purché non impediscano di registrare un evento inatteso.

Distingui il protocollo dalla sua esecuzione. Un modello approvato può essere riutilizzato; la registrazione di un campione deve conservare la versione applicata e quanto accaduto realmente. Correzioni, allegati e motivazioni vanno gestiti nel contesto dell’attività. Un campo precompilato non dimostra che il passaggio sia stato eseguito; una firma non recupera osservazioni mai registrate.

L’esperienza istituzionale EPFL descritta da Argento evidenzia il peso del supporto organizzativo e della gestione del cambiamento nell’introduzione di ELN/LIMS. È un’esperienza accademica, non una dimostrazione di validazione GMP. [5] Per il laboratorio farmaceutico, GuideGxP propone quindi di provare attività reali e ruoli prima di assumere che flessibilità o familiarità dell’interfaccia equivalgano a idoneità.

4. CDS: acquisire ed elaborare il dato cromatografico

Il Chromatography Data System gestisce tipicamente acquisizione ed elaborazione cromatografica e, dove previsto, controllo dello strumento. Sequenze, metodi di acquisizione e trattamento, segnali, integrazioni, risultati e informazioni sulle modifiche contribuiscono a ricostruire l’analisi. Il confine con firmware, strumento e altri sistemi dipende dall’architettura: va descritto, non dedotto dal nome del software.

Un risultato trasferito al LIMS può essere un numero con unità e stato di revisione, mentre la registrazione dinamica rimane nel CDS o in un archivio adeguato. Un PDF riepilogativo non conserva necessariamente le possibilità di interrogazione e le informazioni dell’originale. La guidance FDA distingue record statici e dinamici e chiarisce il ruolo dei metadati nella ricostruzione dell’attività. [3]

Nel progetto, indica quale elaborazione ha prodotto il valore trasmesso e come il revisore raggiunge i record pertinenti. Se una rielaborazione autorizzata modifica il risultato, il percorso deve rendere riconoscibili versione, motivo e conseguenze sul dato già ricevuto. Evita sia il sovrascrivere silenziosamente il valore precedente sia il mantenere due risultati apparentemente definitivi senza relazione.

5. SDMS: raccogliere, organizzare e recuperare

Un Scientific Data Management System può raccogliere file e metadati da strumenti e applicazioni, organizzarli, indicizzarli e renderli ricercabili. Le modalità di acquisizione, la gestione delle versioni e le funzioni di conservazione dipendono dalla soluzione. Il termine SDMS non garantisce che siano supportati tutti i formati, le dipendenze o le funzioni necessarie per rileggere i dati nel tempo.

Definisci che cosa viene trasferito: soltanto report, intere cartelle, dati nativi, metadati, audit trail pertinenti o insiemi collegati. Verifica come il sistema riconosce che il trasferimento è completo e come segnala un elemento mancante. Un elenco di nomi file non dimostra che il contenuto sia recuperabile con il significato originario. Anche il collegamento fra record deve sopravvivere alla conservazione.

Separa inoltre conservazione a lungo termine e ripristino operativo. MHRA distingue archivio e backup destinato al recupero; un backup temporaneo non sostituisce automaticamente la conservazione dei record finali. [4] La terminologia va concordata con IT e requisiti applicabili: la FDA usa “backup” anche nel contesto della copia conservata richiesta dal CGMP. [3] Specifica lo scopo e la prova di recupero, non soltanto l’etichetta.

6. Assegnare autorevolezza e responsabilità alle interfacce

La fonte autorevole è quella designata dal processo per una determinata informazione e fase. Non coincide necessariamente con un unico sistema per tutto il laboratorio né con l’unica copia esistente. Il LIMS può governare lo stato del campione e il CDS il record cromatografico; una copia conservata deve mantenere il collegamento e le caratteristiche necessarie al suo uso.

Per ogni scambio, GuideGxP propone di documentare oggetto, identificativo, versione, unità, stato ammesso e responsabile della riconciliazione. Chiarisci che cosa significhino «inviato», «ricevuto», «accettato» e «disponibile alla revisione». Una connessione attiva non prova che il record sia stato accettato nel processo corretto. Un valore senza unità o associato al campione sbagliato può attraversare la rete senza errori tecnici.

Le GMP EU richiedono controlli appropriati sugli scambi elettronici e una descrizione aggiornata di flussi e interfacce per i sistemi critici. Annex 11 tratta inoltre ruoli, gestione del rischio, validazione e ciclo di vita. [1] La matrice seguente traduce queste domande in un esempio di lavoro; non è un’architettura imposta dall’Annex.

7. Matrice originale attività–record–controllo

In questa possibile configurazione il laboratorio usa quattro funzioni, che potrebbero essere fornite anche da meno piattaforme. «Sistema responsabile» indica dove la funzione viene gestita; le responsabilità delle persone rimangono da assegnare. Le scelte devono essere confermate rispetto ai requisiti del laboratorio.

Usa la matrice per trovare celle senza proprietario e funzioni duplicate. Se due sistemi calcolano lo stesso risultato, documenta quale calcolo governa la decisione e come vengono gestite eventuali differenze. Se nessun sistema conserva un elemento necessario, è una lacuna da risolvere: una freccia nel diagramma non la chiude.

8. Caso simulato: dal ricevimento al risultato approvato

Un QC riceve un campione per una prova cromatografica. Nel caso simulato il LIMS assegna l’identificativo e la prova con metodo e specifica applicabili. L’analista apre nell’ELN un’attività collegata, registra preparazione e osservazioni e utilizza lo stesso riferimento nella sequenza CDS. Non sono introdotti dati reali né valori di accettazione universali.

Il CDS acquisisce i dati e conserva le informazioni necessarie a ricostruirne il trattamento. Dopo la revisione prevista, trasmette al LIMS risultato, unità, identificativo e riferimento alla versione elaborata. Il flusso verifica corrispondenza e stato prima di rendere il dato disponibile alla successiva decisione. L’ELN rimane raggiungibile per capire la preparazione, senza ricopiare il contesto in un campo libero del LIMS.

Durante una prova di progetto, il laboratorio simula un risultato ricevuto senza collegamento all’attività di preparazione. Il percorso proposto lo trattiene come incompleto e assegna l’eccezione a una persona. La correzione ripristina il collegamento con evidenza dell’intervento; non crea una seconda registrazione apparentemente indipendente. Il caso verifica la capacità di ricostruzione, non soltanto la velocità dello scambio.

Il revisore consulta l’insieme dei record previsto dalla procedura, valuta le eccezioni e registra la decisione. L’approvazione del risultato QC non viene presentata come certificazione o rilascio del lotto. Lo SDMS acquisisce gli insiemi definiti dalla strategia e il gruppo prova a recuperarli mantenendo identificativi e relazioni. Se per interrogare i dati serve il sistema sorgente, tale dipendenza resta esplicita e gestita.

Questa è una possibilità. Un altro laboratorio potrebbe documentare la preparazione con una funzione controllata del LIMS o adottare un diverso assetto di conservazione. La scelta si giudica rispetto a completezza, controllo e recuperabilità del flusso, non al numero di applicazioni installate.

9. Scegliere le priorità e verificare le dipendenze

Confronta flusso attuale e richiesto. Identifica prima i problemi: campioni non rintracciabili, trascrizioni, contesto incompleto, revisione frammentata o recupero difficile. Per ciascuno, definisci una funzione necessaria e una prova che ne dimostri l’efficacia. Una dimostrazione commerciale con dati perfetti non copre le eccezioni del laboratorio.

Chiedi di mostrare un cambiamento di metodo, una trasmissione incompleta, un accesso non autorizzato e il recupero di un record storico con allegati. Questi scenari sono proposte GuideGxP da adattare al rischio. Valuta anche competenze, manutenzione delle interfacce, continuità, esportazione e dipendenze dal servizio. Una funzione utile può richiedere configurazioni o ruoli che il laboratorio non ha ancora predisposto.

Assegna responsabilità a QC, proprietari dei sistemi, IT e qualità per processo, dati, supporto e modifiche. Evita che l’integratore sia l’unico a conoscere il significato di un campo. Pianifica la validazione dell’uso previsto e il controllo delle modifiche con evidenze proporzionate. Nessuna etichetta «GMP-ready», firma elettronica o piattaforma cloud rende automaticamente conforme l’intera attività.

Conclusione operativa

L’architettura è comprensibile quando il laboratorio sa indicare dove nasce ciascun record, quale funzione lo gestisce, come passa agli altri sistemi e come viene rivisto e conservato. Parti dal campione, assegna responsabilità e prova le eccezioni. Le sigle aiutano a orientarsi, ma la decisione richiede evidenze sulla configurazione realmente utilizzata.

Continua nell’HUB Digital Lab e Data Integrity e approfondisci i principi essenziali di Data Integrity nei laboratori QC.

Fonti e applicabilità

Fonti verificate il 30 settembre 2026. Annex 11 e capitolo 4 sono i testi pubblicati correnti dell’indice EudraLex per il quadro qui discusso dei medicinali per uso umano; le proposte in consultazione non sono trattate come vigenti. FDA e MHRA sono guidance nei rispettivi contesti. L’esperienza EPFL è accademica ed è stata consultata tramite abstract ed estratti indicizzati, non integralmente. Matrice, caso e scenari di selezione sono proposte originali GuideGxP, non obblighi di acquistare determinati sistemi.

1. European Commission — EU GMP Annex 11: Computerised Systems. Revisione 1, applicabile dal 30 giugno 2011.
2. European Commission — EU GMP Chapter 4: Documentation. Revisione gennaio 2011.
3. FDA — Data Integrity and Compliance With Drug CGMP: Questions and Answers. Guidance finale, dicembre 2018.
4. MHRA — GXP Data Integrity Guidance and Definitions. Revisione 1, marzo 2018; per GLP UK considerare la precedenza OECD 2021 indicata dalla MHRA.
5. Argento — Institutional ELN/LIMS deployment. EMBO Reports, 2020;21:e49862. DOI: 10.15252/embr.201949862.