Pharma
- Che cosa si applica
- La Guida GMP UE Capitolo 5 regola la produzione, il Capitolo 7 le attività in appalto; rischio e sistema: ICH Q9(R1) e ICH Q10.
Come conducono le aziende life sciences Supplier Development e Qualification garantendo che i materiali critici siano conformi a GMP e auditabili?
Costruiamo Supplier Development e Qualification: valutazione iniziale basata sul rischio, Quality Agreement, audit, performance monitoring continuo e riqualifica. I fornitori sono parte del vostro sistema qualità: il più costoso è il single source la cui alternativa si qualifica solo dopo il guasto.
Panoramica
Perché la qualifica fornitori è critica dal punto di vista regolatorio nelle life sciences?
Programmi di qualifica completi in tutti e quattro i settori · ISO 13485:2016, Guida GMP UE Cap. 5 e 7, ICH Q10
Ultimo aggiornamento: 18 settembre 2026
I fornitori di materiali critici e di attività in appalto fanno parte del sistema qualità del produttore e quindi del suo rischio regolatorio. Sia ISO 13485:2016 per i dispositivi medici sia la Guida GMP UE per i medicinali richiedono uno stato di qualifica formale e verificabile.
- ISO 13485:2016 richiede criteri definiti di valutazione e selezione dei fornitori e un monitoraggio commisurato all'impatto del prodotto acquistato sul prodotto finale. La profondità della qualifica deve essere giustificata sulla base del rischio.
- La Guida GMP UE (EudraLex Volume 4) richiede nel Capitolo 7 per le attività in appalto un contratto scritto tra committente e contraente che definisca le rispettive responsabilità GMP. Il Quality Agreement non è un accessorio, ma un documento obbligatorio.
- ICH Q10 e ICH Q9(R1) integrano la gestione dei fornitori nel sistema qualità farmaceutico: selezione e monitoraggio dei fornitori seguono una gestione documentata del rischio di qualità, non una logica puramente commerciale.
- Le dipendenze da fornitori single-source senza alternativa qualificata rappresentano un rischio sia per l'approvvigionamento sia per la conformità: un cambio fornitore è un'operazione soggetta a notifica di modifica che non può essere qualificata ad hoc senza sufficiente anticipo.
Settori
Che cosa significa nel suo settore
Biotech
- Che cosa si applica
- Guida GMP UE Capitoli 5 e 7 e ICH Q9(R1) e ICH Q10 valgono come in pharma.
MedTech
- Che cosa si applica
- ISO 13485:2016 regge gli acquisti sotto l'MDR (UE) 2017/745; la FDA con 21 CFR Part 820 (Purchasing Controls).
IVD
- Che cosa si applica
- Sotto l'IVDR (UE) 2017/746 la ISO 13485:2016 regge gli acquisti allo stesso modo.
Servizi
Come la supportiamo
Valutazione fornitori e processo di qualifica
Progettazione e implementazione di un processo completo di valutazione e qualifica: criticità e risk assessment, checklist di qualifica, Quality Agreement e ciclo documentato di approvazione e riqualifica secondo ISO 13485:2016 e Guida GMP UE Capitoli 5 e 7.
Gestione delle performance dei fornitori
Implementazione di un sistema di rating delle performance con KPI definiti per qualità delle forniture, puntualità e conformità normativa, processi di escalation per chi non raggiunge le performance attese e trending sistematico come sistema di allerta precoce, integrabile in ICH Q10.
Quality Agreements
Redazione e negoziazione di Quality Agreements vincolanti secondo Guida GMP UE Capitolo 7: specifiche di prodotto, obblighi di notifica delle modifiche, diritti di audit, gestione dei reclami e delle deviazioni e delimitazione delle responsabilità GMP.
Come collaboriamo
Cosa conta davvero
Un fornitore fa parte del vostro sistema qualità, anche se è archiviato tra gli acquisti.
Sia ISO 13485:2016 per i dispositivi medici sia la Guida GMP UE per i medicinali richiedono quindi non un processo standardizzato, ma una profondità basata sul rischio. La criticità di un materiale determina se è sufficiente una valutazione tramite questionario o è necessario un audit in loco.
Determina anche con quale frequenza si riqualifica e quanto il Quality Agreement secondo il Capitolo 7 regola in dettaglio la notifica delle modifiche.
Qualificare prima e giustificare la criticità dopo porta a esaminare i fornitori non critici con troppo impegno e quelli davvero critici con troppa superficialità.
Il punto dolente è raramente il fornitore non qualificato, ma il fornitore single-source senza alternativa qualificata. Un cambio fornitore è un'operazione soggetta a notifica di modifica che innesca una qualifica parallela e un change management, richiedendo quindi un anticipo sufficiente. Se l'unica fonte viene meno solo a quel punto, tale anticipo non è più disponibile.
Per questo la qualifica di fonti alternative non appartiene alla fine del programma, ma alla valutazione del rischio all'inizio, dove il rischio di approvvigionamento e di conformità può essere gestito con anticipo, anziché in emergenza.
Il nostro approccio
Il nostro approccio
Fase
Risultato
01
Criticità e risk assessment
Elenco fornitori classificato con criticità motivata, da cui si derivano profondità di qualifica e frequenza degli audit in modo basato sul rischio.
02
Qualifica e Quality Agreement
Prima qualifica completata con valutazione tramite questionario o audit e Quality Agreement firmato secondo il Capitolo 7.
03
Audit fornitore
Rapporto di constatazione con rilievi classificati per gravità e piano CAPA; blocco della fornitura documentato in caso di rilievi critici.
04
Approvazione e liberatoria fornitore
Fornitore formalmente approvato con stato di qualifica documentato nell'Approved Vendor List.
05
Monitoraggio delle performance
Rating KPI continuativo con trending e livelli di escalation definiti per i fornitori con performance insufficiente.
06
Riqualifica e fonte alternativa
Ciclo di riqualifica pianificato e fonte di backup qualificata per i materiali critici single-source.
Errori tipici
Perché i progetti spesso falliscono
La valutazione della criticità è assente o non motivata.
Chi tratta tutti i fornitori allo stesso modo esamina quelli non critici con troppa profondità e quelli critici con troppa superficialità. ISO 13485:2016 richiede un monitoraggio commisurato all'impatto sul prodotto finale. Senza una giustificazione documentata del rischio, questa lacuna emerge in sede di audit.
Il Quality Agreement è assente o non riflette le responsabilità reali.
La Guida GMP UE Capitolo 7 richiede un contratto scritto che definisca gli obblighi GMP di entrambe le parti; senza un chiaro obbligo di notifica delle modifiche, il produttore viene spesso a conoscenza di variazioni nelle specifiche o nei processi del fornitore solo al ricevimento della merce.
I fornitori single-source sono gestiti senza alternative qualificate.
Se la fonte viene meno, un fornitore di backup non può essere qualificato ad hoc. La qualifica e il relativo change management richiedono un anticipo che non è più disponibile in caso di emergenza.
Gli audit vengono effettuati sporadicamente e senza un programma.
Senza una frequenza di audit pianificata sulla base del rischio e un ciclo di riqualifica, si generano stati di qualifica obsoleti che un ispettore riconosce immediatamente come lacuna sistemica.
I rilievi degli audit fornitori si perdono senza follow-up CAPA.
Un rilievo senza gravità classificata, scadenza e follow-up è privo di valore regolatorio; la verifica dell'efficacia della CAPA deve essere documentata entro il successivo audit.
Supply Chain & Technical Operations
La riguarda uno di questi errori tipici?
In un primo colloquio valutiamo la sua situazione e le diciamo cosa chiarire per primo nel suo caso. Senza impegno, risposta di norma entro un giorno lavorativo.
FAQ
Domande frequenti
ISO 13485:2016 richiede la valutazione e la selezione dei fornitori esterni i cui prodotti o servizi possono influenzare la qualità e la sicurezza del prodotto finale. Ciò comprende i fornitori di materiali, i produttori in conto terzi, i servizi di sterilizzazione, i laboratori di prova e i fornitori di servizi critici come quelli di taratura. La profondità del monitoraggio dipende dall'impatto sul prodotto finale.
Un Quality Agreement è un contratto vincolante che definisce i requisiti GMP e gli obblighi di qualità tra produttore e fornitore: specifiche di prodotto, obblighi di notifica delle modifiche, diritti di audit, gestione dei reclami e delle deviazioni. Per le attività in appalto, la Guida GMP UE (EudraLex Volume 4) richiede nel Capitolo 7 un contratto scritto che definisca le responsabilità di entrambe le parti.
Sulla base del rischio. I fornitori critici vengono auditati in loco in un ciclo definito; quelli non critici possono essere monitorati tramite valutazione con questionario. La frequenza si ricava dalla criticità e viene adattata in base al risultato iniziale, ai rilievi o a un cambiamento di criticità. ISO 13485:2016 e la Guida GMP UE richiedono l'approccio basato sul rischio, non una scadenza fissa.
Dipende dalla gravità. In caso di rilievi critici, di norma seguono un blocco temporaneo della fornitura e un piano CAPA immediato; in caso di rilievi maggiori, un piano CAPA con scadenza e audit di follow-up; in caso di rilievi minori, una richiesta CAPA scritta con revisione al successivo audit. L'efficacia della CAPA viene monitorata e documentata ai sensi di ICH Q10.
Sì. Per i dispositivi medico-diagnostici in vitro si applica IVDR (UE) 2017/746, che come MDR (UE) 2017/745 presuppone un sistema QM secondo ISO 13485:2016; i controlli sugli acquisti e sui fornitori si applicano in modo analogo. Anche i produttori soggetti a regolamentazione FDA sono soggetti a requisiti equivalenti con i Purchasing Controls del 21 CFR Part 820.
Fonti
- ISO 13485:2016: Sistemi di gestione qualità per dispositivi medici (acquisti)
- Guida GMP UE (EudraLex Volume 4), Capitolo 5 (Produzione) e Capitolo 7 (Attività in appalto): Testo primario
- ICH Q10 (Sistema qualità farmaceutico) e ICH Q9(R1) (Gestione del rischio di qualità)
- Regolamento (UE) 2017/745 (MDR) e Regolamento (UE) 2017/746 (IVDR)
Avviso sulle immagini: le immagini di questa pagina sono state generate con l'intelligenza artificiale. Non raffigurano persone, luoghi o eventi reali.
Life Science Journal
Aggiornamenti regolatori, direttamente nella Sua casella di posta.
Nuovi requisiti, decisioni delle autorità e indicazioni pratiche. Una volta al mese, cancellazione possibile in qualsiasi momento.
Insights correlati
Tutti gli insights →Normative e standard considerati
- ISO 13485:2016 (Sistema QM dispositivi medici, acquisti)
- Guida GMP UE (EudraLex Volume 4), Capitolo 5 (Produzione)
- Guida GMP UE (EudraLex Volume 4), Capitolo 7 (Attività in appalto)
- ICH Q10 (Sistema qualità farmaceutico)
- ICH Q9(R1) (Gestione del rischio di qualità)
- UE 2017/745 (MDR)
- UE 2017/746 (IVDR)
- 21 CFR Part 820 (FDA Quality System Regulation, Purchasing Controls)
Argomenti correlati
Supply Chain Governance →
Gestione della catena di fornitura al di là della singola qualifica
GxP Audit (GMP, GLP, GCP) →
Conduzione degli audit GxP ai fornitori nel dettaglio
CAPA Management →
Gestione delle CAPA conseguenti ai rilievi sui fornitori
Gestire le carenze di approvvigionamento →
Strategia di fonti alternative e sicurezza dell'approvvigionamento in caso di rischi single-source
Un progetto concreto in merito?
Ci descriva brevemente la sua situazione di partenza. Ci facciamo vivi con una prima valutazione, di norma entro un giorno lavorativo.
Preferisce il contatto diretto? +49 89 4161170-0
info@theentourage.de
- Risposta di norma entro un giorno lavorativo
- 4 sedi: DE · CH · IT · US
- 100% Life Sciences