Ciclo del campione nel LIMS: identificazione e catena di custodia

Due aliquote provengono dallo stesso campione, ma una perde l’etichetta leggibile. Creare un nuovo record può far sembrare risolto il problema e contemporaneamente spezzare la parentela con prove e risultati. Il ciclo del campione nel LIMS deve rendere ricostruibili identità, ubicazione, stato e responsabilità, comprese le eccezioni.

1. Identificare e accettare il campione

Definisci un identificativo univoco nel perimetro effettivo, considerando siti, sistemi e importazioni. Conserva il collegamento a materiale, lotto, richiesta, origine, prelievo e contenitore; non affidarlo soltanto al nome libero. Distingui data di campionamento, ricezione e registrazione: possono coincidere, ma rappresentano eventi diversi.

All’arrivo registra quantità e condizioni pertinenti, integrità del contenitore, dati richiesti e decisione di accettazione secondo la procedura applicabile. Un’identità dubbia o una condizione non conforme richiede una gestione autorizzata prima dell’uso. Il LIMS può documentare la valutazione; non può dedurre che il materiale sia idoneo perché il codice viene letto.

La rappresentatività deriva dal piano di campionamento e dalla sua esecuzione. Un codice corretto non la dimostra. La definizione dei requisiti del LIMS QC deve partire anche da queste distinzioni, senza trasferire al software responsabilità scientifiche implicite.

2. Collegare campione, aliquote e preparazioni

Modella separatamente il materiale originario, le aliquote e le preparazioni che devono avere una propria identità. Ogni derivato conserva il legame al genitore e all’operazione che lo ha generato, con autore, data, quantità o altri dati pertinenti. Una relazione esplicita è più affidabile di una somiglianza fra nomi.

La divisione non crea automaticamente un nuovo prelievo; una preparazione non coincide necessariamente con una nuova aliquota. Definisci queste entità nel processo e verifica che prove e risultati puntino all’oggetto corretto. Se un passaggio coinvolge più materiali, registra tutti i collegamenti necessari, senza forzare una parentela singola che nasconda l’attività.

Per ogni contenitore devono essere distinguibili identità, posizione e stato. Aggiornare l’ubicazione del campione originario non deve spostare automaticamente tutte le aliquote se sono altrove. Le istruzioni di preparazione fisica appartengono a PL-03; quelle di conservazione alle aree pertinenti di PL-04.

3. Governare stati e passaggi di custodia

Stabilisci quali ruoli possono ricevere, assegnare, avviare prove, sospendere, revisionare e chiudere il percorso. La matrice seguente è un esempio progettuale: nomi degli stati, controlli e separazione dei ruoli vanno adattati al processo approvato.

Una scansione prova che un evento è stato registrato, non da sola che il contenitore è fisicamente arrivato né che ha mantenuto le condizioni richieste. Per trasferimenti critici prevedi conferma del ricevente e gestione delle discrepanze. Se la registrazione è tardiva, preserva il momento reale dichiarato e quello della registrazione con una spiegazione verificabile, senza retrodatare silenziosamente.

4. Gestire etichette, annullamenti ed eccezioni

Una ristampa autorizzata mantiene l’identità del contenitore cui si riferisce e registra motivo, operatore ed evento. Controlla corrispondenza fra record, contenitore e nuova etichetta; gestisci la precedente secondo procedura per ridurre gli scambi. Non assegnare l’identità osservando soltanto la posizione in un portacampioni se l’evidenza non basta.

Se l’identificazione rimane dubbia, sospendi l’uso e avvia la valutazione prevista. Un contenitore danneggiato richiede anche una valutazione dell’integrità del materiale: correggere l’etichetta non risolve perdita, contaminazione o esposizione. Le decisioni di trasferire, rifiutare o ricampionare devono essere autorizzate e collegate alla storia.

Riconcilia attività richieste, eseguite, annullate e ancora aperte con risultati e derivati. Un annullamento conserva ragione e attribuzione; non elimina dati già generati. Quando i risultati arrivano da uno strumento, la riconciliazione dell’interfaccia deve comprendere identità di campione e prova, non soltanto valori numerici.

5. Caso simulato: ristampa di un’aliquota

Il campione fittizio C-240 genera C-240-A e C-240-B. A viene assegnata a una prova; B resta conservata. Prima dell’uso, l’etichetta di A risulta poco leggibile. L’operatore sospende il passaggio e usa le evidenze ammesse dalla procedura per verificare l’identità, senza dedurla dalla sola vicinanza a B.

Se la verifica è sufficiente, la ristampa autorizzata mantiene C-240-A e il legame a C-240. Il record conserva motivo, responsabile e momento della ristampa; la prova continua a riferirsi alla stessa aliquota. Se l’identità non è dimostrabile, il percorso resta sospeso per la decisione prevista: non si crea C-240-C per aggirare il dubbio.

Alla chiusura, riconcilia la prova di A e la destinazione di B. Conservazione, restituzione o smaltimento dipendono da obblighi, stabilità e procedure applicabili; non esiste una durata universale. Registra autorizzazione e avvenuta destinazione del materiale, mantenendo i record per il periodo richiesto. Chiudere il record digitale non equivale a smaltire fisicamente il contenitore.

6. Fonti e applicabilità

Verifica delle fonti: 2 ottobre 2026. Contesto GMP per medicinali umani. Matrice e caso sono originali e illustrativi; nessuna operazione su campioni reali.

• Commissione europea — GMP Chapter 6, revisione marzo 2014, operativa dal 1 ottobre 2014, §§6.7–6.17: documentazione, campionamento, identificazione e registrazioni di prova.
• Commissione europea — GMP Chapter 4, gennaio 2011, operativo dal 30 giugno 2011, §§4.1, 4.8–4.12: relazioni fra record, registrazione, correzioni e conservazione.
• Commissione europea — Annex 11, revisione gennaio 2011, operativa dal 30 giugno 2011, §§6, 9 e 12: accuratezza, storia e attribuzione nei sistemi computerizzati. Le proposte 2025 non sono trattate come testi adottati.