Pharma
- Che cosa si applica
- Le linee guida GMP UE Parte I Capitolo 5 regolano l'approvvigionamento dei materiali di partenza, il Capitolo 7 le attività in outsourcing.
Che cosa significa Compliant Procurement Excellence quando le aziende life sciences devono garantire GMP-compliance e standard qualitativi negli acquisti regolamentati?
La nostra consulenza sugli approvvigionamenti radica i requisiti regolatori nei processi: selezione fornitori basata sul rischio, Quality Agreement e gestione auditabile di gare e contratti. Il rilievo più frequente è un cambio fornitore senza change control: una decisione guidata dai costi incontra un Quality Agreement non aggiornato.
Panoramica
Quali rischi di compliance emergono negli acquisti regolamentati?
Approvvigionamento reso auditabile lungo le linee guida GMP UE Parte I Capitoli 5 e 7 e ISO 13485:2016
Ultimo aggiornamento: 18 settembre 2026
Nelle life sciences, l'approvvigionamento non è una funzione puramente operativa, ma di rilevanza qualitativa. Le linee guida GMP UE (EudraLex Volume 4) richiedono che i materiali di partenza vengano acquistati solo da fornitori qualificati e che le attività in outsourcing siano regolamentate contrattualmente.
- Cambio fornitore senza processo completo di change control. Se un fornitore qualificato viene sostituito senza che la modifica passi attraverso il change management, si genera un finding GMP ai sensi della Parte I, Capitolo 5 delle linee guida GMP UE.
- Quality Agreement mancante o obsoleto con fornitori critici. Le linee guida GMP UE, Parte I, Capitolo 7 richiedono per le attività in outsourcing un contratto scritto che definisca in modo univoco le responsabilità GMP di committente e appaltatore.
- Decisioni di approvvigionamento guidate esclusivamente dai costi senza valutazione del rischio di supply compliance, sebbene ICH Q10 richieda un supplier management basato sul rischio come parte del pharmaceutical quality system.
- Lacune nel programma di audit dei fornitori: i fornitori critici non vengono auditati o vengono auditati troppo raramente. Per dispositivi medici e IVD, ISO 13485:2016 richiede criteri documentati per selezione, valutazione e sorveglianza dei fornitori in base al rischio.
Settori
Che cosa significa nel suo settore
Biotech
- Che cosa si applica
- Linee guida GMP UE Parte I Capitoli 5 e 7 e ICH Q10 valgono come in pharma.
MedTech
- Che cosa si applica
- ISO 13485:2016 Sezione 7.4 regola l'approvvigionamento sotto l'MDR (UE) 2017/745; la FDA la recepisce con 21 CFR Part 820.
IVD
- Che cosa si applica
- Sotto l'IVDR (UE) 2017/746 vale per l'approvvigionamento la stessa Sezione 7.4 della ISO 13485:2016.
Servizi
Come la supportiamo
Progettazione del processo di approvvigionamento e sviluppo delle SOP
Progettazione di processi di approvvigionamento auditabili dalla definizione dei requisiti attraverso gara d'appalto e selezione del fornitore fino al change control in caso di cambio fornitore. Deliverable: un set di SOP che documenta ogni fase del processo ai sensi delle linee guida GMP UE Parte I, Capitoli 5 e 7, incluso il collegamento alla Supplier Qualification.
Risk assessment dei fornitori e categorizzazione
Categorizzazione basata sul rischio del portafoglio fornitori in critici, importanti e standard secondo l'approccio di ICH Q10. Deliverable: una matrice dei fornitori che motiva la frequenza degli audit e la profondità della sorveglianza per categoria e deriva il piano di audit.
Sistema di KPI per gli acquisti e metriche di processo
Costruzione di un sistema di performance per gli acquisti con on-time delivery, indicatori di qualità, valutazioni dei fornitori e stato di compliance. Deliverable: un set di indicatori come base per decisioni di approvvigionamento data-driven e la valutazione periodica dei fornitori.
Come collaboriamo
Cosa conta davvero
Negli acquisti regolamentati la vera leva sta a monte dell'ordine, non nella trattativa. Una decisione di approvvigionamento viene spesso presa in base al prezzo, ma acquista rilevanza GMP solo attraverso il fornitore e l'attività in outsourcing che vi sta dietro.
Il percorso corretto è esattamente l'inverso rispetto al solito processo di acquisto: prima la categorizzazione del rischio del fornitore, che secondo ICH Q10 determina la frequenza degli audit e la profondità della sorveglianza.
Poi il Quality Agreement ai sensi delle linee guida GMP UE (EudraLex Volume 4), Parte I, Capitolo 7, che attribuisce in modo univoco le responsabilità GMP. E solo allora il contratto commerciale. Nell'ordine inverso si negoziano le condizioni prima di aver stabilito quali obblighi qualitativi il fornitore sia in grado di assumere.
Il collo di bottiglia più costoso emerge al cambio fornitore. Un fornitore qualificato viene sostituito, ma il change management ai sensi della Parte I, Capitolo 5 non segue, e il Quality Agreement rimane sul vecchio stato.
Colleghiamo il processo di approvvigionamento al change control e alla Supplier Qualification, in modo che un cambio non venga rilevato solo nell'audit, ma segua il percorso documentato.
Questo anticipa il carico di lavoro, portandolo là dove una firma mancante o un punto aperto nel programma di audit è ancora economicamente correggibile, invece di portarlo nell'audit delle autorità, dove la stessa lacuna diventa un finding.
Il nostro approccio
Il nostro approccio
Fase
Risultato
01
Analisi as-is dei processi di approvvigionamento
Elenco dei rilievi: dove il processo di approvvigionamento devia dalle linee guida GMP UE Parte I, Capitoli 5 e 7, e da ISO 13485:2016, e quali finding sono critici.
02
Categorizzazione del rischio dei fornitori
Matrice dei fornitori con fornitori critici, importanti e standard e frequenza di audit e profondità di sorveglianza derivate da questa.
03
Quality Agreement
Quality Agreement pronti per la firma per i fornitori critici con responsabilità GMP univocamente attribuite ai sensi del Capitolo 7.
04
Processi e SOP
Set di SOP approvato che rappresenta in modo auditabile gara d'appalto, selezione del fornitore e change control in caso di cambio fornitore.
05
Sistema KPI e programma di audit
Sistema di KPI per gli acquisti operativo e programma documentato e basato sul rischio di audit dei fornitori con piano di audit.
Errori tipici
Perché i progetti spesso falliscono
Il cambio fornitore viene trattato come una pura decisione di acquisto.
Senza un processo di change control ai sensi delle linee guida GMP UE Parte I, Capitolo 5, la qualifica del nuovo fornitore rimane aperta e il Quality Agreement diventa obsoleto: un rilievo standard nell'audit GMP.
Il Quality Agreement rimane un modello senza attribuzioni concrete.
Il Capitolo 7 delle linee guida GMP UE richiede che le responsabilità GMP di committente e appaltatore siano definite in modo univoco; clausole generiche senza chiara competenza portano a rilievi e lacune di responsabilità in caso di reclamo.
Le decisioni di approvvigionamento vengono prese esclusivamente in base al prezzo.
In assenza della valutazione del rischio di supply compliance, i materiali critici finiscono a fornitori senza sufficiente maturità GMP. Il collo di bottiglia emerge solo quando una partita deve essere bloccata.
Il programma di audit non è basato sul rischio.
Se tutti i fornitori vengono verificati con la stessa frequenza o solo tramite questionario, ciò contraddice l'aspettativa di FDA e EMA per un programma documentato e basato sul rischio; i fornitori critici come produttori di API e CDMO vengono allora auditati in loco con troppa rarità.
Il Quality Agreement e il contratto commerciale si contraddicono.
Quando il contratto quadro commerciale e il Quality Agreement vengono gestiti separatamente, emergono conflitti in merito alla notifica delle modifiche e ai diritti di audit. Nell'audit, ciò che conta è quanto stabilisce il Quality Agreement, non la condizione di acquisto.
Supply Chain & Technical Operations
La riguarda uno di questi errori tipici?
In un primo colloquio valutiamo la sua situazione e le diciamo cosa chiarire per primo nel suo caso. Senza impegno, risposta di norma entro un giorno lavorativo.
FAQ
Domande frequenti
Un Quality Agreement è un documento concordato per iscritto tra committente e fornitore che stabilisce le rispettive responsabilità qualitative e GMP: standard GMP, notifica delle modifiche, diritti di audit, gestione di reclami e deviazioni, oltre alla tracciabilità. Per le attività in outsourcing, le linee guida GMP UE (EudraLex Volume 4), Parte I, Capitolo 7 richiedono tale contratto con attribuzione univoca delle responsabilità.
Tutti i fornitori che consegnano materiali o servizi GMP-rilevanti: principi attivi (API), eccipienti, confezionamento primario, fornitori di servizi di sterilizzazione, CDMO, laboratori di analisi e fornitori critici di componenti. Anche i fornitori di servizi IT per sistemi GMP-rilevanti possono essere soggetti all'obbligo di Quality Agreement. Determinante è la rilevanza qualitativa dell'attività in outsourcing ai sensi del Capitolo 7 delle linee guida GMP UE.
Non esiste una frequenza fissa prescritta normativamente; è richiesto un approccio basato sul rischio. ICH Q10 e le linee guida GMP UE si attendono un programma di audit documentato che ricavi frequenza e profondità dalla categoria del fornitore. In pratica, i fornitori critici come produttori di API e CDMO vengono auditati significativamente più spesso e preferibilmente in loco rispetto ai fornitori standard, che talvolta vengono coperti tramite questionario.
La Supplier Qualification è la verifica iniziale e la liberatoria di un nuovo fornitore per l'impiego GMP-conforme. Il Supplier Development è il supporto continuativo al fornitore per migliorare le sue prestazioni e la sua capacità di compliance. Il Compliant Procurement collega entrambi al processo di approvvigionamento: gara d'appalto, contratto e change control.
Sì. Per dispositivi medici e diagnostici in vitro, ISO 13485:2016 richiede criteri documentati per selezione, valutazione e sorveglianza dei fornitori in base al rischio; i requisiti sono ancorati nei sistemi QM ai sensi della MDR (EU 2017/745) e della IVDR (EU 2017/746). Negli USA vale lo stesso dal 2 febbraio 2026 tramite il 21 CFR Part 820 (QMSR), che recepisce per rinvio la ISO 13485:2016; per l'approvvigionamento è pertanto determinante la Sezione 7.4 della norma. Il controllo degli acquisti e la sorveglianza dei fornitori sono quindi soggetti a verifica anche al di fuori del puro contesto GMP.
Fonti
- Linee guida GMP UE (EudraLex Volume 4), Parte I, Capitolo 5 (Produzione) e Capitolo 7 (Attività in outsourcing)
- ICH Q10: Pharmaceutical Quality System
- ISO 13485:2016: Sistemi di gestione della qualità per i dispositivi medici (approvvigionamento)
- Regolamento (UE) 2017/745 (MDR) e Regolamento (UE) 2017/746 (IVDR), requisiti del sistema QM
- 21 CFR Part 211 (US-cGMP) e 21 CFR Part 820 (QMSR, in vigore dal 2 febbraio 2026, con ISO 13485:2016 Sezione 7.4 per l'approvvigionamento)
Avviso sulle immagini: le immagini di questa pagina sono state generate con l'intelligenza artificiale. Non raffigurano persone, luoghi o eventi reali.
Life Science Journal
Aggiornamenti regolatori, direttamente nella Sua casella di posta.
Nuovi requisiti, decisioni delle autorità e indicazioni pratiche. Una volta al mese, cancellazione possibile in qualsiasi momento.
Insights recenti
Tutti gli insights →Normative e standard considerati
- Linee guida GMP UE (EudraLex Volume 4), Parte I, Capitolo 5 (Produzione / approvvigionamento di materiali di partenza)
- Linee guida GMP UE (EudraLex Volume 4), Parte I, Capitolo 7 (Attività in outsourcing)
- Direttiva (UE) 2017/1572 (principi GMP per medicinali ad uso umano)
- ICH Q10 (Pharmaceutical Quality System)
- ISO 13485:2016 (Sistema QM dispositivi medici, approvvigionamento)
- UE 2017/745 (MDR)
- UE 2017/746 (IVDR)
- 21 CFR Part 211 (cGMP for Finished Pharmaceuticals)
- 21 CFR Part 820 (Quality Management System Regulation, QMSR, recepisce per l'approvvigionamento la ISO 13485:2016 Sezione 7.4; già Section 820.50 Purchasing Controls)
Argomenti correlati
Supplier Development & Qualification →
Qualifica iniziale e sviluppo continuativo dei fornitori che il Compliant Procurement presuppone
Supply Chain Governance →
Gestione sovraordinata della supply chain in cui è integrato il processo operativo di approvvigionamento
GxP Audit (GMP, GLP, GCP) →
Audit dei fornitori come parte del programma di audit basato sul rischio
Change Management →
Change control in caso di cambio fornitore ai sensi delle linee guida GMP UE Parte I, Capitolo 5
Un progetto concreto in merito?
Ci descriva brevemente la sua situazione di partenza. Ci facciamo vivi con una prima valutazione, di norma entro un giorno lavorativo.
Preferisce il contatto diretto? +49 89 4161170-0
info@theentourage.de
- Risposta di norma entro un giorno lavorativo
- 4 sedi: DE · CH · IT · US
- 100% Life Sciences