La revisione e approvazione delle SOP è il punto in cui un sistema documentale GMP dimostra di essere sotto controllo: una procedura tecnicamente perfetta ma firmata dalla persona sbagliata, priva di data di entrata in vigore o scaduta da due anni è, agli occhi di un ispettore, un documento non conforme. EudraLex Volume 4, Capitolo 4 richiede che i documenti contenenti istruzioni siano «approvati, firmati e datati da persone appropriate e autorizzate» e che i documenti del sistema di gestione della qualità siano «riesaminati regolarmente e mantenuti aggiornati». In questo articolo vediamo come strutturare un processo di revisione e approvazione robusto: ruoli, flusso operativo, periodic review e gli errori che gli auditor rilevano più spesso.
Revisione e approvazione delle SOP: cosa chiedono le norme
Il riferimento europeo è il Capitolo 4 di EudraLex Volume 4 (Documentazione, in vigore dal 30 giugno 2011), che fissa i principi del ciclo di vita documentale:
- Punto 4.2 — i documenti devono essere «progettati, preparati, riesaminati e distribuiti con cura» e devono essere coerenti con i Product Specification File e con i dossier di autorizzazione pertinenti;
- Punto 4.3 — i documenti contenenti istruzioni devono essere approvati, firmati e datati da persone appropriate e autorizzate, avere contenuti non ambigui, essere identificabili in modo univoco e riportare una data di entrata in vigore definita;
- Punto 4.4 — SOP, istruzioni di lavoro e metodi vanno scritti in stile imperativo;
- Punto 4.5 — i documenti del Quality Management System devono essere riesaminati regolarmente e mantenuti aggiornati.
Sul versante statunitense, il 21 CFR 211.100(a) richiede che le procedure scritte di produzione e controllo di processo siano «drafted, reviewed, and approved by the appropriate organizational units and reviewed and approved by the quality control unit»: la doppia firma — unità tecnica più Quality — non è una best practice, è un requisito regolatorio. Il 21 CFR 211.22(c) assegna inoltre alla quality unit la responsabilità di approvare o respingere tutte le procedure che impattano identità, titolo, qualità e purezza del prodotto. ICH Q10, infine, inquadra la gestione della documentazione dentro il Pharmaceutical Quality System: le procedure sono uno strumento del sistema, e il loro aggiornamento va collegato a change management e knowledge management.
I ruoli: chi redige, chi revisiona, chi approva
Un processo difendibile in audit separa tre responsabilità distinte, tracciate nel frontespizio o nella firma elettronica del documento:
- Redattore (author) — di norma chi esegue o supervisiona l'attività descritta: conosce il processo reale e scrive in stile imperativo, passo per passo.
- Revisore tecnico (reviewer) — un esperto della materia diverso dal redattore (responsabile di reparto, SME di convalida, microbiologo…): verifica correttezza tecnica, coerenza con le altre SOP e fattibilità operativa.
- Approvatore Quality — la funzione QA approva per conformità GMP: coerenza con i requisiti regolatori, con il dossier e con il PQS, corretta gestione di codifica, versione e data di efficacia.
La regola pratica: chi scrive non approva da solo, e la Quality firma sempre per ultima. Le deleghe di firma devono essere formalizzate (job description o delega scritta): «persone appropriate e autorizzate» significa che l'autorizzazione deve essere dimostrabile.
Temi come questo, tagliati sull'operatività quotidiana di QA e QP, arrivano ogni settimana con The Pragmatic GMP, la newsletter gratuita di GuideGxP: un'iscrizione oggi vale una checklist in meno da inventare domani.
Il flusso di revisione e approvazione in 6 fasi
Indipendentemente dal supporto (cartaceo o eQMS), il flusso tipico prevede:
- Draft — il redattore prepara la bozza sul template aziendale, con numero di documento e versione già assegnati dal sistema di codifica.
- Revisione tecnica — il revisore commenta e il redattore integra; i cicli di commento vanno chiusi formalmente, non lasciati in sospeso nelle e-mail.
- Approvazione Quality — QA verifica conformità e firma; da questo momento il contenuto è congelato.
- Training — il personale interessato viene formato prima della data di efficacia; l'evidenza di formazione è parte del pacchetto.
- Data di efficacia e distribuzione — la SOP diventa operativa a una data definita (punto 4.3); le copie della versione precedente vengono ritirate per impedirne l'uso involontario.
- Periodic review — a scadenza pianificata il documento viene riesaminato e riconfermato, aggiornato o ritirato.
Nei sistemi elettronici le firme devono rispettare i requisiti di Annex 11 e 21 CFR Part 11: audit trail, collegamento univoco firma-documento-versione e controllo degli accessi per ruolo.
Periodic review: frequenza e criteri di riesame
Il Capitolo 4 chiede un riesame «regolare» ma non fissa una frequenza: è l'azienda a definirla e giustificarla. La prassi di settore è un ciclo di 2-3 anni, modulato sul rischio: procedure critiche per la sterilità o la data integrity possono richiedere riesami più frequenti, documenti stabili possono sostenere intervalli più lunghi se il razionale è documentato. Il riesame non è una rifirma automatica: va verificato che la SOP rifletta ancora la pratica reale, le versioni correnti delle norme citate e le modifiche introdotte nel frattempo da change control, deviazioni e CAPA. Un esito «nessuna modifica» va comunque firmato e datato come evidenza del riesame.
Gli errori che gli auditor trovano più spesso
| Errore rilevato in audit | Perché è un problema | Prevenzione |
|---|---|---|
| SOP scadute ancora in uso in reparto | Violazione del punto 4.5: documento non mantenuto aggiornato | Scadenzario centralizzato con alert e KPI sulle review in ritardo |
| Firma di approvazione senza autorizzazione formale | La delega non è dimostrabile (punto 4.3) | Matrice delle firme collegata a job description e deleghe scritte |
| Copie obsolete non ritirate dai reparti | Rischio di esecuzione su versione superata | Distribuzione controllata con riconciliazione delle copie |
| Training completato dopo la data di efficacia | Personale operativo su procedura non ancora addestrata | Efficacia vincolata alla chiusura del training nel workflow |
| Revisione che non recepisce change control e CAPA | La SOP diverge dalla pratica reale | Checklist di periodic review con verifica incrociata su change e deviazioni |
Raccomandazione GuideGxP
Trattate la revisione e approvazione delle SOP come un processo con metriche, non come un adempimento: definite una matrice ruoli-firme unica per tutto il sito, vincolate la data di efficacia alla chiusura del training, misurate ogni mese le review scadute e in scadenza a 90 giorni, e fate del periodic review un vero riesame tecnico con checklist, non una rifirma. In ispezione, la domanda non sarà «avete una SOP sulle SOP?» ma «dimostratemi che questo documento è stato approvato dalla persona giusta ed è ancora attuale».
Il presidio del sistema documentale è una delle responsabilità chiave della funzione Quality: la Guida operativa al ruolo del QA Manager in ambito farmaceutico di GuideGxP dedica al governo di SOP, firme e periodic review strumenti pratici e difendibili in audit.
