Audit Validazione e Taratura: Come preparare VMP e Piano Taratura

Introduzione: "Mi mostri il suo VMP"

L'ispezione GMP (sia essa EMA, AIFA o FDA) sta per iniziare. Dopo i convenevoli, una delle prime richieste dell'ispettore, quando si affronta l'area Tecnica o Qualità, sarà quasi certamente: "Buongiorno. Per cortesia, mi fa vedere il suo Validation Master Plan (VMP)?"

Quel documento, insieme al suo "gemello" (il Piano di Taratura), è la fotografia dello stato di salute del sito produttivo. Non è un semplice archivio di protocolli: è il documento strategico che dimostra che l'azienda ha il controllo sui propri processi e sulle proprie apparecchiature.

Un VMP debole, incompleto o non aggiornato è il biglietto da visita per un'ispezione difficile. Allo stesso modo, un Piano di Taratura che mostra scadenze mancate o una gestione superficiale degli OOT (Out of Tolerance) è un red flag che attira immediatamente l'attenzione dell'ispettore.

Essere audit-ready non significa preparare i documenti la settimana prima dell'audit. Significa gestire il VMP e il Piano di Taratura come documenti vivi, integrati e costantemente aggiornati, 365 giorni all'anno. Vediamo come costruire e difendere questi due pilastri della compliance.

Il Validation Master Plan (VMP): La Strategia di Controllo

Il VMP non è solo un requisito di Annex 15 (Qualification and Validation); è la tua policy di convalida.

Cosa cercano gli ispettori nel VMP?

Gli ispettori non vogliono leggere un romanzo. Vogliono risposte rapide e chiare a queste domande:

1. È aggiornato? (La data di revisione è recente? Include i nuovi impianti/prodotti introdotti quest'anno?)
2. È completo? (Copre tutto? Impianti, Utilities (HVAC, Acqua PW/WFI), Processi, Metodi Analitici, Pulizia, CSV - Sistemi Computerizzati).
3. È basato sul rischio (Risk-Based)? (Perché alcuni processi sono stati validati con 3 lotti e altri magari con un approccio diverso? La strategia è giustificata?)
4. Chiara definizione delle Responsabilità? (Chi approva i protocolli? Chi li esegue? Chi gestisce il VMP?)
5. Come gestite lo "Stato Validato"? (Cosa fate dopo la prima validazione? Come gestite i Change Control? Come definite la necessità di ri-validazione?)

Come evitare deviazioni critiche sul VMP

• Errore tipico: Il VMP è un "documento da cassetto", approvato nel 2018 e mai più toccato. Nel frattempo, l'azienda ha installato due nuove linee e un nuovo LIMS.
• Azione correttiva (Audit-Ready): Il VMP deve essere un documento "vivo". Programmare una revisione periodica (almeno annuale o biennale) e sempre aggiornarlo in occasione di modifiche maggiori (nuovi impianti, chiusura reparti).
• Errore tipico: Il VMP elenca solo gli impianti di produzione, dimenticando le utilities (l'HVAC dell'area sterile, il loop dell'acqua) o i sistemi computerizzati (CSV).
• Azione correttiva (Audit-Ready): Creare una matrice di inventario (spesso in allegato al VMP) che elenchi ogni asset GxP (Equipment, Utility, Processo, Sistema IT) e il suo stato di validazione (es. Validato, Protocollo XYZ, Data, Prossima revisione/riqualifica).
• Errore tipico: Mancanza di una chiara politica di ri-validazione. Si fa "solo se c'è un change".
• Azione correttiva (Audit-Ready): Definire la strategia di mantenimento. Annex 15 spinge verso un monitoraggio continuo (CPV - Continued Process Verification) piuttosto che ri-validazioni periodiche fisse. Il VMP deve dichiarare come l'azienda usa i dati (es. dai PQR - Product Quality Review, dai trend di processo) per confermare che il processo rimane in stato validato.

Il Piano di Taratura: La Garanzia di Accuratezza

Se il VMP è la strategia, il Piano di Taratura (spesso chiamato Piano di Manutenzione e Taratura) è l'infrastruttura su cui poggia. Un processo validato con strumenti non tarati non è validato (EU GMP Cap. 3, ICH Q7).

Cosa cercano gli ispettori nel Piano di Taratura?

1. Inventario Completo e Corretto: Avete l'elenco di tutti gli strumenti GxP? (Inclusi quelli "nascosti" come i manometri sui loop, le sonde nei magazzini, i termometri di riferimento usati dal QC).
2. Tracciabilità: I certificati di taratura sono disponibili? Riportano la tracciabilità a campioni primari (es. ACCREDIA, NIST, ISO 17025)?
3. Frequenza Giustificata: Perché la bilancia API è tarata ogni 6 mesi e il manometro X ogni 2 anni? La frequenza è basata su un'analisi del rischio (criticità) e sui dati storici (stabilità dello strumento)?
4. Stato (Etichettatura): Se l'ispettore entra in reparto, può vedere su ogni strumento un'etichetta che ne indichi lo stato di taratura (ID, data, scadenza)?
5. Gestione OOT (Out of Tolerance): Questo è il punto più critico. (Vedi sotto).

Gestione degli OOT: Il Test di Stress per il Sistema Qualità

Gli ispettori amano chiedere degli OOT. Sanno che è un punto debole.

• Cosa cercano: "Mi faccia vedere l'ultima deviazione per uno strumento Fuori Tolleranza."
• Vogliono vedere un flusso documentale perfetto:
1. Il certificato di taratura che mostra chiaramente i dati "As Found" (come trovato) OOT.
2. L'apertura immediata di una deviazione formale.
3. L'indagine di impatto: Quali lotti sono stati prodotti/testati dall'ultima taratura valida?
4. La giustificazione scientifica (Risk Assessment) che determina se la qualità dei lotti è stata compromessa (e le relative azioni: scarto, ritest, rilascio giustificato).
5. La Root Cause Analysis (Perché è andato OOT?).
6. Le CAPA (Azioni Correttive/Preventive): Es. ridurre la frequenza di taratura, sostituire lo strumento, formare il personale.
• Errore tipico (Gravissimo): L'ispettore trova uno strumento OOT (dall'analisi dei certificati) ma non esiste una deviazione formale aperta. O peggio, il certificato riporta solo i dati "As Left" (dopo la regolazione) conformi, nascondendo l'OOT "As Found".

• Azione correttiva (Audit-Ready): Avere una SOP di "Gestione Strumenti OOT" che impone l'apertura di una deviazione per qualsiasi OOT "As Found" su strumenti GxP, anche se l'errore sembra minimo. Il QA deve avere visibilità totale.

Audit Readiness: L'Integrazione VMP e Piano Taratura

I due sistemi non devono solo esistere, devono parlarsi. L'ispettore verificherà questa connessione.

Domanda dell'Ispettore: "State qualificando questo nuovo impianto (IQ/OQ/PQ). Come mi assicurate che i sensori di temperatura e pressione installati siano affidabili?"

• Risposta NON pronta: "Non so, devo chiedere al Calibration Manager. La qualifica la segue il Validation Manager." (Grave: silos organizzativi).
• Risposta AUDIT-READY: "Come da nostro VMP, la qualifica (gestita dal Validation Manager) ha dei pre-requisiti. Come vede dal protocollo di IQ, al punto 4.5, richiediamo l'esecuzione della prima taratura 'As Found' di tutti gli strumenti critici. Il Calibration Manager ha eseguito questa taratura (ecco i certificati allegati al protocollo IQ) prima che iniziassimo l'OQ. L'inventario di taratura è già stato aggiornato con le frequenze periodiche."

Domanda dell'Ispettore: "Questo processo di riempimento (Validato nel 2020) usa una bilancia (BAL-101). Ho visto che 3 mesi fa la BAL-101 è risultata OOT. Avete ri-validato il processo?"

• Risposta AUDIT-READY: "No, e le spiego perché. Come vede dalla deviazione D-123 (aperta per l'OOT), abbiamo analizzato l'impatto. La bilancia era OOT di +0.5g sul fondo scala. La nostra valutazione del rischio (allegata) dimostra che, anche con questo errore, il peso minimo dispensato era comunque ampiamente entro i limiti di specifica del processo validato. L'impatto sullo stato di convalida è stato valutato 'Nullo'. La CAPA è stata ridurre la frequenza di taratura a 4 mesi. Non è stata necessaria una ri-validazione formale, come da procedura di Change Control."

Documenti da Tenere Pronti per l'Audit (War Room)

• Validation:
• Validation Master Plan (VMP) aggiornato e approvato.
• Inventario/Matrice di tutti gli asset validati (con stato e riferimenti).
• Un esempio di protocollo/report completo per ogni tipo di validazione (es. 1 PQ Impianto, 1 Validazione Processo, 1 CSV, 1 Validazione Pulizia).
• SOP sulla gestione Change Control.
• Calibration:
• Piano di Taratura (o elenco/database strumenti) aggiornato.
• SOP sulla Gestione Tarature e sulla Gestione OOT.
• Accesso rapido ai certificati di taratura (specialmente degli standard di riferimento interni).
• Un esempio di 2-3 deviazioni OOT gestite (complete di indagine impatto e CAPA).

Conclusione

La compliance nell'ambito validazione e taratura non si ottiene con la fretta pre-ispettiva. Si costruisce sull'integrazione quotidiana tra il Validation Manager (stratega del processo) e il Calibration Manager (garante della misura).

Un VMP e un Piano di Taratura allineati, vivi e supportati da un flusso robusto di gestione deviazioni (OOT) e change control, non sono solo una difesa contro i rilievi ispettivi: sono la struttura portante di un'azienda farmaceutica che ha il pieno controllo della propria qualità.

Mantieni la tua azienda audit-ready. Scopri come strutturare VMP, Piani di Taratura e gestire le deviazioni critiche con la guida completa "Guida al Validation Manager e Calibration Manager" su GuideGxP.com.