Come garantiscono le aziende life sciences la GMP-compliance e gli standard qualitativi negli acquisti regolamentati?
Radicamo i requisiti regolatori nei processi di approvvigionamento per Pharma, Biotech, MedTech e IVD: dalla selezione dei fornitori basata sul rischio ai Quality Agreement fino alla gestione auditabile di gare d'appalto e contratti. Il rilievo di audit più frequente non emerge all'acquisto di un nuovo materiale, ma al cambio fornitore senza un percorso di change control strutturato. Lì, una decisione guidata dai costi incontra un Quality Agreement che nessuno ha aggiornato in precedenza.
- Pharma
- Biotech
- MedTech
- IVD
Panoramica
Quali rischi di compliance emergono negli acquisti regolamentati?
Approvvigionamento reso auditabile lungo le linee guida GMP UE Parte I Capitoli 5 e 7 e ISO 13485:2016
Ultimo aggiornamento: 2026-06-13
Nelle life sciences, l'approvvigionamento non è una funzione puramente operativa, ma di rilevanza qualitativa. Le linee guida GMP UE (EudraLex Volume 4) richiedono che i materiali di partenza vengano acquistati solo da fornitori qualificati e che le attività in outsourcing siano regolamentate contrattualmente. Quattro punti in cui i processi di approvvigionamento vengono più frequentemente rilevati in un audit:
- Cambio fornitore senza processo completo di change control. Se un fornitore qualificato viene sostituito senza che la modifica passi attraverso il change management, si genera un finding GMP ai sensi della Parte I, Capitolo 5 delle linee guida GMP UE.
- Quality Agreement mancante o obsoleto con fornitori critici. Le linee guida GMP UE, Parte I, Capitolo 7 richiedono per le attività in outsourcing un contratto scritto che definisca in modo univoco le responsabilità GMP di committente e appaltatore.
- Decisioni di approvvigionamento guidate esclusivamente dai costi senza valutazione del rischio di supply compliance, sebbene ICH Q10 richieda un supplier management basato sul rischio come parte del pharmaceutical quality system.
- Lacune nel programma di audit dei fornitori: i fornitori critici non vengono auditati o vengono auditati troppo raramente. Per dispositivi medici e IVD, ISO 13485:2016 richiede criteri documentati per selezione, valutazione e sorveglianza dei fornitori in base al rischio.
Servizi
Come la supportiamo
Progettazione del processo di approvvigionamento e sviluppo delle SOP
Progettazione di processi di approvvigionamento auditabili dalla definizione dei requisiti attraverso gara d'appalto e selezione del fornitore fino al change control in caso di cambio fornitore. Deliverable: un set di SOP che documenta ogni fase del processo ai sensi delle linee guida GMP UE Parte I, Capitoli 5 e 7, incluso il collegamento alla Supplier Qualification.
Quality Agreement e gestione contrattuale
Redazione e revisione di Quality Agreement con fornitori critici: responsabilità GMP, notifica delle modifiche, diritti di audit, gestione di reclami e deviazioni. Deliverable: Quality Agreement pronto per la firma che copre i requisiti relativi alle attività in outsourcing ai sensi del Capitolo 7.
Scopri di più →Risk assessment dei fornitori e categorizzazione
Categorizzazione basata sul rischio del portafoglio fornitori in critici, importanti e standard secondo l'approccio di ICH Q10. Deliverable: una matrice dei fornitori che motiva la frequenza degli audit e la profondità della sorveglianza per categoria e deriva il piano di audit.
Sistema di KPI per gli acquisti e metriche di processo
Costruzione di un sistema di performance per gli acquisti con on-time delivery, indicatori di qualità, valutazioni dei fornitori e stato di compliance. Deliverable: un set di indicatori come base per decisioni di approvvigionamento data-driven e la valutazione periodica dei fornitori.
Programma di audit dei fornitori
Costruzione di un programma di audit documentato e basato sul rischio, inclusi piano di audit, checklist e follow-up dei findings. Deliverable: un programma che soddisfa i requisiti di selezione e sorveglianza ai sensi di ISO 13485:2016 nonché l'aspettativa di FDA e EMA per un programma di audit dei fornitori basato sul rischio.
Scopri di più →Come collaboriamo
Cosa conta davvero
Negli acquisti regolamentati, l'ordine è la vera leva. Una decisione di approvvigionamento viene spesso presa in base al prezzo, ma acquista rilevanza GMP solo attraverso il fornitore e l'attività in outsourcing che vi sta dietro. Il percorso corretto è esattamente l'inverso rispetto al solito processo di acquisto: prima la categorizzazione del rischio del fornitore, che secondo ICH Q10 determina la frequenza degli audit e la profondità della sorveglianza. Poi il Quality Agreement ai sensi delle linee guida GMP UE (EudraLex Volume 4), Parte I, Capitolo 7, che attribuisce in modo univoco le responsabilità GMP. E solo allora il contratto commerciale. Chi inverte questo ordine negozia le condizioni prima di aver stabilito quali obblighi qualitativi il fornitore è in grado di assumere.
Il collo di bottiglia più costoso emerge al cambio fornitore. Un fornitore qualificato viene sostituito, ma il change management ai sensi della Parte I, Capitolo 5 non segue, e il Quality Agreement rimane sul vecchio stato. È proprio qui che interveniamo: colleghiamo il processo di approvvigionamento al change control e alla Supplier Qualification, in modo che un cambio non venga rilevato solo nell'audit, ma segua il percorso documentato. Questo anticipa il carico di lavoro, portandolo là dove una firma mancante o un punto aperto nel programma di audit è ancora economicamente correggibile, invece di portarlo nell'audit delle autorità, dove la stessa lacuna diventa un finding.
Il nostro approccio
Il nostro approccio
Fase
Risultato
Analisi as-is dei processi di approvvigionamento
Elenco dei rilievi: dove il processo di approvvigionamento devia dalle linee guida GMP UE Parte I, Capitoli 5 e 7, e da ISO 13485:2016, e quali finding sono critici.
Categorizzazione del rischio dei fornitori
Matrice dei fornitori con fornitori critici, importanti e standard e frequenza di audit e profondità di sorveglianza derivate da questa.
Quality Agreement
Quality Agreement pronti per la firma per i fornitori critici con responsabilità GMP univocamente attribuite ai sensi del Capitolo 7.
Processi e SOP
Set di SOP approvato che rappresenta in modo auditabile gara d'appalto, selezione del fornitore e change control in caso di cambio fornitore.
Sistema KPI e programma di audit
Sistema di KPI per gli acquisti operativo e programma documentato e basato sul rischio di audit dei fornitori con piano di audit.
Errori tipici
Perché i progetti spesso falliscono
Il cambio fornitore viene trattato come una pura decisione di acquisto.
Senza un processo di change control ai sensi delle linee guida GMP UE Parte I, Capitolo 5, la qualifica del nuovo fornitore rimane aperta e il Quality Agreement diventa obsoleto: un rilievo standard nell'audit GMP.
Il Quality Agreement rimane un modello senza attribuzioni concrete.
Il Capitolo 7 delle linee guida GMP UE richiede che le responsabilità GMP di committente e appaltatore siano definite in modo univoco; clausole generiche senza chiara competenza portano a rilievi e lacune di responsabilità in caso di reclamo.
Le decisioni di approvvigionamento vengono prese esclusivamente in base al prezzo.
In assenza della valutazione del rischio di supply compliance, i materiali critici finiscono a fornitori senza sufficiente maturità GMP. Il collo di bottiglia emerge solo quando una partita deve essere bloccata.
Il programma di audit non è basato sul rischio.
Se tutti i fornitori vengono verificati con la stessa frequenza o solo tramite questionario, ciò contraddice l'aspettativa di FDA e EMA per un programma documentato e basato sul rischio; i fornitori critici come produttori di API e CDMO vengono allora auditati in loco con troppa rarità.
Il Quality Agreement e il contratto commerciale si contraddicono.
Quando il contratto quadro commerciale e il Quality Agreement vengono gestiti separatamente, emergono conflitti in merito alla notifica delle modifiche e ai diritti di audit. Nell'audit, ciò che conta è quanto stabilisce il Quality Agreement, non la condizione di acquisto.
FAQ
Domande frequenti
Fonti
- Linee guida GMP UE (EudraLex Volume 4), Parte I, Capitolo 5 (Produzione) e Capitolo 7 (Attività in outsourcing)
- ICH Q10: Pharmaceutical Quality System
- ISO 13485:2016: Sistemi di gestione della qualità per i dispositivi medici (approvvigionamento)
- Regolamento (UE) 2017/745 (MDR) e Regolamento (UE) 2017/746 (IVDR), requisiti del sistema QM
- 21 CFR Part 211 e 21 CFR Part 820: US-cGMP e Purchasing Controls
- https://theentourage.de/expertise/compliant-procurement-excellence/ (contenuto pagina esistente, rivisto)
Life Science Journal
Aggiornamenti regolatori, direttamente nella Sua casella di posta.
Nuovi requisiti, decisioni delle autorità e indicazioni pratiche. Una volta al mese, cancellazione possibile in qualsiasi momento.
Case Study
Come si presenta nella pratica
Insights correlati
Tutti gli insights →Normative e standard considerati
- Linee guida GMP UE (EudraLex Volume 4), Parte I, Capitolo 5 (Produzione / approvvigionamento di materiali di partenza)
- Linee guida GMP UE (EudraLex Volume 4), Parte I, Capitolo 7 (Attività in outsourcing)
- Direttiva (UE) 2017/1572 (principi GMP per medicinali ad uso umano)
- ICH Q10 (Pharmaceutical Quality System)
- ISO 13485:2016 (Sistema QM dispositivi medici, approvvigionamento)
- EU 2017/745 (MDR)
- EU 2017/746 (IVDR)
- 21 CFR Part 211 (cGMP for Finished Pharmaceuticals)
- 21 CFR Part 820 (Quality Management System Regulation, Purchasing Controls ai sensi del § 820.50)
Argomenti correlati
Supplier Development & Qualification →
Qualifica iniziale e sviluppo continuativo dei fornitori che il Compliant Procurement presuppone
Supply Chain Governance →
Gestione sovraordinata della supply chain in cui è integrato il processo operativo di approvvigionamento
GxP Audit Consulting →
Audit dei fornitori come parte del programma di audit basato sul rischio
Change Management Compliance →
Change control in caso di cambio fornitore ai sensi delle linee guida GMP UE Parte I, Capitolo 5
Un progetto concreto in merito?
Ci descriva brevemente la sua situazione di partenza. Ci facciamo vivi con una prima valutazione, di norma entro un giorno lavorativo.
Preferisce il contatto diretto? +49 89 4161170-0
info@theentourage.de
- Risposta di norma entro un giorno lavorativo
- 4 sedi: DE · CH · IT · US
- 100% Life Sciences