Pharma
- Che cosa si applica
- ICH Q10 Sezione 3.2.3 richiede il sistema di change management, ICH Q9(R1) la valutazione del rischio. Variazioni: Regolamento (CE) n. 1234/2008.
Come gestire le modifiche a prodotti e processi in conformità GMP senza lacune di compliance o fermi produttivi?
Costruiamo sistemi di change control secondo ICH Q10, EU-GMP e ISO 13485:2016, in cui ogni modifica viene valutata, approvata e verificata rispetto agli obblighi regolamentari. Chi si accorge dopo l'implementazione che serviva una variazione ha una modifica non approvata nello stato autorizzato, e ogni ispettore la rileva.
Panoramica
Perché le modifiche non controllate sono uno dei maggiori rischi di compliance?
Change Control in ambito GxP, da Pharma a dispositivi medici · ICH Q10/Q9(R1), EU-GMP, ISO 13485:2016, MDR (Regolamento UE 2017/745) e IVDR
Ultimo aggiornamento: 3 ottobre 2026
Le modifiche sono inevitabili nella produzione di medicinali, biologici e dispositivi medici.
- Le modifiche vengono approvate senza una valutazione completa del rischio secondo ICH Q9(R1) e influenzano processi validati senza che il fabbisogno di rivalidazione secondo EU-GMP Annex 15 sia stato verificato.
- Le modifiche rilevanti per le autorità vengono identificate troppo tardi: mancano una variazione di tipo IB/II dovuta secondo il Regolamento (CE) n. 1234/2008 o una notifica all'Organismo Notificato (MDCG 2020-3).
- Il change control viene vissuto come ostacolo burocratico anziché come strumento di qualità, con la conseguenza che i record rimangono incompleti.
- Assenza di tracciabilità: gli ispettori non riescono a ricostruire quando, cosa e perché è stato modificato, sebbene ICH Q10 e ISO 13485:2016 (7.3.9) richiedano una documentazione senza lacune.
Settori
Che cosa significa nel suo settore
Biotech
- Che cosa si applica
- ICH Q10 Sezione 3.2.3, ICH Q9(R1) e il Regolamento (CE) n. 1234/2008 valgono come in pharma.
MedTech
- Che cosa si applica
- ISO 13485:2016 Sezione 7.3.9 controlla le modifiche di progettazione, ISO 14971:2019 il rischio. Modifiche sostanziali: MDR Art. 120, MDCG 2020-3.
IVD
- Che cosa si applica
- Sotto l'IVDR (UE) 2017/746 MDCG 2022-6 stabilisce quando una modifica è sostanziale.
Servizi
Come la supportiamo
Sistema di change control: costruzione e revisione
Progettazione di un processo di change control secondo ICH Q10 e ISO 13485:2016 (7.3.9): modulo di change request, metodologia di impact assessment secondo ICH Q9(R1), workflow di approvazione e matrice di tracciabilità. Deliverable: processo documentato e gap review delle SOP di change control esistenti.
Change control per sistemi IT validati
Gestione strutturata delle modifiche per aggiornamenti software e configurazioni di sistemi validati secondo GAMP 5 e EU-GMP Annex 11, inclusa l'analisi retroattiva sullo stato di validazione e la conformità a 21 CFR Part 11. Deliverable: CSV change record con perimetro di rivalidazione definito.
Post-Approval Change Strategy
Pianificazione del ciclo di vita delle modifiche secondo ICH Q12 con Established Conditions e Post-Approval Change Management Protocol (PACMP), per concordare in anticipo con l'autorità le modifiche successive pianificate. Deliverable: bozza di PACMP ed elenco degli Established Conditions.
Formazione e cultura del change control
Training per produzione, QA e sviluppo: cos'è una modifica soggetta a notifica, come viene valutato l'impatto secondo ICH Q9(R1), quando si applica quale variazione. Deliverable: concetto formativo per ruolo con casi pratici dalla produzione farmaceutica e MedTech.
Come collaboriamo
Cosa conta davvero
Un sistema di change control fallisce raramente per mancanza di moduli. Fallisce quando una modifica viene attuata prima di essere valutata. Queste verifiche devono incastrarsi: la valutazione del rischio secondo ICH Q9(R1) determina la profondità della verifica. L'impact assessment regolamentare decide se è dovuta una variazione secondo il Regolamento (CE) n. 1234/2008 o una notifica all'Organismo Notificato secondo MDCG 2020-3.
Solo l'approvazione consente l'implementazione insieme alla rivalidazione secondo EU-GMP Annex 15. Se la modifica viene attuata prima della valutazione, nel dubbio resta non approvata nello stato autorizzato o certificato, e questo è il più costoso di tutti i finding.
L'impact assessment viene eseguito all'inizio, non alla fine: prima che in produzione venga modificato qualcosa, è chiarito se la modifica è minor, major o critical, quale variazione o notifica all'Organismo Notificato essa attiva e quale perimetro di rivalidazione ne consegue.
Tramite gli Established Conditions e un PACMP secondo ICH Q12, le modifiche successive pianificate possono essere concordate in anticipo con l'autorità, spostando il successivo onere di presentazione dove è pianificabile, anziché nel percorso critico poco prima dell'immissione in commercio.
| Classificazione | Significato secondo ICH Q9(R1) |
|---|---|
| Minor | basso rischio |
| Major | assessment esteso, eventualmente rivalidazione secondo EU-GMP Annex 15 |
| Critical | può essere rilevante per l'autorizzazione o la certificazione, deve essere approvata o notificata prima dell'implementazione |
Il nostro approccio
Il nostro approccio
Fase
Risultato
01
Analisi as-is del sistema di change control
Gap report: dove il processo esistente si discosta da ICH Q10, Annex 15 e ISO 13485:2016, quali record reggono l'ispezione e quali no.
02
Logica di classificazione e valutazione
Matrice Minor/Major/Critical basata sul rischio con impact assessment integrato secondo ICH Q9(R1).
03
Impact assessment regolamentare
Obblighi documentati per ogni modifica: tipo di variazione secondo il Regolamento (CE) n. 1234/2008, notifica all'Organismo Notificato o implementazione puramente interna, ciascuno con piano delle scadenze.
04
Implementazione e tracciabilità
Change control record guidato dalla richiesta all'approvazione fino alla verifica dell'efficacia, completamente tracciabile.
05
Verifica dell'efficacia e chiusura
Implementazione confermata, rivalidazione verificata, record chiuso, completamente presentabile in ispezione.
Errori tipici
Perché i progetti spesso falliscono
La classificazione regolamentare avviene troppo tardi.
Se si riconosce solo dopo l'implementazione che era necessaria una variazione di tipo II secondo il Regolamento (CE) n. 1234/2008 o una notifica all'Organismo Notificato, si è di fronte a una modifica non approvata nello stato autorizzato: un classico finding critico in ispezione.
L'impact assessment rimane superficiale.
Una modifica viene valutata in isolamento, senza esaminare le sue ricadute sui processi validati, sulla gestione del rischio secondo ISO 14971:2019 o sui documenti dipendenti, così che il fabbisogno di rivalidazione secondo Annex 15 viene trascurato.
Il change control viene vissuto come pura formalità.
I record vengono compilati a posteriori, le approvazioni retrodatate, le verifiche di efficacia omesse; in audit la mancanza di tracciabilità emerge immediatamente perché la sequenza di approvazione e implementazione non quadra.
Le modifiche pianificate e le deviazioni non pianificate vengono confuse.
Una deviazione viene trattata come modifica o viceversa, con la conseguenza che o manca l'analisi della root cause, o una modifica pianificata viene implementata senza previa approvazione.
Nei sistemi IT validati la modifica di configurazione non viene registrata come change.
Un aggiornamento software apparentemente minore modifica lo stato validato secondo GAMP 5 e Annex 11, senza che il perimetro di rivalidazione e la rilevanza rispetto a Part 11 siano stati valutati.
Regulatory Affairs
La riguarda uno di questi errori tipici?
In un primo colloquio valutiamo la sua situazione e le diciamo cosa chiarire per primo nel suo caso. Senza impegno, risposta di norma entro un giorno lavorativo.
FAQ
Domande frequenti
Il processo formale attraverso cui le modifiche pianificate a prodotti, processi, attrezzature, sistemi o documenti vengono valutate, approvate, documentate e implementate. ICH Q10 (Sezione 3.2.3) richiede il change management system come componente fissa del sistema qualità farmaceutico; per i dispositivi medici, ISO 13485:2016 (7.3.9) richiede il controllo delle modifiche di progettazione.
Tutte le modifiche con potenziale impatto su qualità, sicurezza, efficacia o stato autorizzativo del prodotto: cambio di materie prime e fornitori, parametri di processo, attrezzature, sito, aggiornamenti software in sistemi validati e modifiche alle specifiche. La valutazione del rischio secondo ICH Q9(R1) e ISO 14971:2019 determina perimetro e percorso di approvazione.
Per modifiche a un'autorizzazione all'immissione in commercio secondo il Regolamento (CE) n. 1234/2008: variazione di tipo IA (minore, do and tell), tipo IB (minore, da notificare prima dell'implementazione) o tipo II (sostanziale, approvazione prima dell'implementazione). ICH Q12 consente, tramite Established Conditions e un PACMP, di concordare in anticipo con l'autorità le modifiche successive pianificate.
Per i dispositivi medici, quando è presente una modifica sostanziale alla progettazione o alla destinazione d'uso del prodotto certificato. MDCG 2020-3 definisce per il MDR (Regolamento UE 2017/745) Art. 120 cosa si intende per modifica sostanziale; MDCG 2022-6 lo fa analogamente per l'IVDR (Regolamento UE 2017/746).
La classificazione segue il rischio secondo ICH Q9(R1): le modifiche Minor hanno basso rischio, le modifiche Major richiedono un assessment esteso ed eventualmente la rivalidazione secondo EU-GMP Annex 15, le modifiche Critical possono essere rilevanti per l'autorizzazione o la certificazione e devono essere approvate o notificate prima dell'implementazione.
Ogni modifica a un sistema validato (aggiornamento software, configurazione, interfaccia) ne modifica lo stato validato. GAMP 5 e EU-GMP Annex 11 richiedono un'analisi retroattiva sullo stato di validazione e, per i record elettronici, la verifica della conformità a 21 CFR Part 11 prima del rilascio.
Fonti
- ICH Q10 (Pharmaceutical Quality System), Sezione 3.2.3 Change Management System
- ICH Q9(R1) Quality Risk Management; ICH Q12 Lifecycle Management (Established Conditions, PACMP)
- Regolamento (CE) n. 1234/2008 (Variations Regulation), Type IA/IB/II, come modificato dal Regolamento delegato (UE) 2024/1701
- EU-GMP-Leitfaden Teil I Kapitel 1, Annex 11 (Computerised Systems), Annex 15 (Qualifica e convalida)
- ISO 13485:2016 Sezione 7.3.9; ISO 14971:2019
- Regolamento (UE) 2017/745 (MDR) Art. 120 e MDCG 2020-3; Regolamento (UE) 2017/746 (IVDR) e MDCG 2022-6
- GAMP 5 (2nd Edition); 21 CFR Part 11, Part 211, Part 820 (QMSR, in vigore dal 2 febbraio 2026, incorpora ISO 13485:2016; modifiche in precedenza disciplinate da 820.30(i) e 820.70(b))
Avviso sulle immagini: le immagini di questa pagina sono state generate con l'intelligenza artificiale. Non raffigurano persone, luoghi o eventi reali.
Life Science Journal
Aggiornamenti regolatori, direttamente nella Sua casella di posta.
Nuovi requisiti, decisioni delle autorità e indicazioni pratiche. Una volta al mese, cancellazione possibile in qualsiasi momento.
Case Study
Come si presenta nella pratica
Insights correlati
Tutti gli insights →Normative e standard considerati
- ICH Q10 (Pharmaceutical Quality System), Change Management System (Sezione 3.2.3)
- ICH Q9(R1) (Quality Risk Management)
- ICH Q12 (Lifecycle Management), Established Conditions e PACMP
- Regolamento (CE) n. 1234/2008 (Variations Regulation), Type IA/IB/II, come modificato dal Regolamento delegato (UE) 2024/1701
- EU-GMP-Leitfaden Teil I Kapitel 1 (Pharmaceutical Quality System)
- EU-GMP-Leitfaden Annex 15 (Qualifica e convalida)
- EU-GMP-Leitfaden Annex 11 (Computerised Systems)
- ISO 13485:2016, Sezione 7.3.9 (Controllo delle modifiche di progettazione e sviluppo)
- ISO 14971:2019 (Gestione del rischio per dispositivi medici)
- Regolamento (UE) 2017/745 (MDR), Art. 120 (Disposizioni transitorie, modifiche sostanziali)
- MDCG 2020-3 (Significant changes, MDR)
- Regolamento (UE) 2017/746 (IVDR)
- MDCG 2022-6 (Significant changes, IVDR)
- GAMP 5 (Good Automated Manufacturing Practice, 2nd Edition)
- 21 CFR Part 211 (cGMP for Finished Pharmaceuticals)
- 21 CFR Part 820 (Quality Management System Regulation, QMSR, in vigore dal 2 febbraio 2026; recepisce per rinvio ISO 13485:2016 Sezioni 7.3.9 e 7.5.6 per le modifiche)
- 21 CFR Part 11 (Electronic Records)
Argomenti correlati
Gestione del rischio →
Impact assessment delle modifiche secondo ICH Q9(R1) e ISO 14971:2019
Conformità MDR →
Modifiche sostanziali ai dispositivi medici e notifica all'Organismo Notificato
Regulatory Affairs →
Strategia di variazione e presentazione secondo il Regolamento (CE) n. 1234/2008
Accesso Internazionale al Mercato →
Coordinare le modifiche su più mercati
Un progetto concreto in merito?
Ci descriva brevemente la sua situazione di partenza. Ci facciamo vivi con una prima valutazione, di norma entro un giorno lavorativo.
Preferisce il contatto diretto? +49 89 4161170-0
info@theentourage.de
- Risposta di norma entro un giorno lavorativo
- 4 sedi: DE · CH · IT · US
- 100% Life Sciences