Preparazione all'audit GxP: lacune, mock audit, maturità CAPA

La preparazione all'audit viene spesso intesa come lavoro di riordino: sistemare documenti, allestire i locali, preparare le risposte. Questo è il metro sbagliato. Un'ispezione regolatoria non verifica se un sito si presenta in ordine in una data fissata, ma se il sistema di qualità regge. GxP non è un unico standard di valutazione, bensì una famiglia di normative separate per attività distinte: GMP per la produzione secondo la Guida EU-GMP (EudraLex Volume 4) e il 21 CFR Part 210/211, GCP per gli studi clinici secondo ICH E6 (R2), GLP per gli studi di laboratorio non clinici secondo i principi OECD delle buone pratiche di laboratorio e GDP per la distribuzione secondo le linee guida EU-GDP 2013/C 343/01. Ciascuna di queste normative ha i propri punti di enfasi, ma i rilievi per cui gli audit falliscono si assomigliano in tutti i casi. Non emergono da prescrizioni singole ed esotiche, ma da poche lacune strutturali ricorrenti.

Dove gli audit realmente si spezzano

La prima e più grave lacuna riguarda l'integrità dei dati. Un audit trail presente non equivale a un audit trail sicuro per l'ispezione. Il fattore decisivo è se le registrazioni elettroniche soddisfano i requisiti ALCOA+, ovvero siano attribuibili, leggibili, contemporanee, originali, accurate nonché complete, coerenti, durevoli e disponibili, e se l'audit trail viene esaminato regolarmente con relativa documentazione. EU GMP Annex 11 si occupa esattamente di questi sistemi computerizzati. Chi verifica la conformità solo sulla configurazione del sistema e non sulle registrazioni reali, trascura la lacuna che pesa di più in sede di ispezione.

La seconda lacuna riguarda la qualità del CAPA. Un'azione correttiva e preventiva che indirizza il sintomo invece della causa radice produce il rilievo di ripetizione prevedibile nell'audit successivo. Il problema è aggravato da una verifica di efficacia avviata troppo presto: un effectiveness check immediatamente dopo l'implementazione non dimostra nulla, perché la misura non è ancora stata applicata nell'operatività.

La terza lacuna riguarda il monitoraggio dei fornitori. La guida EU-GMP e ICH Q10 richiedono una qualifica basata sul rischio e una rivalutazione periodica dei fornitori. Nella pratica, i fornitori critici e i CMO vengono auditati troppo raramente e senza una chiara classificazione dei rilievi, spesso tramite questionario invece di audit in loco.

La quarta lacuna è la prontezza all'ispezione del personale. Gli ispettori non interrogano solo il management, ma anche i dipendenti operativi direttamente. Risposte corrette nei contenuti ma comunicate in modo inefficace generano richieste di follow-up non necessarie, anche quando il processo sottostante è corretto.

Perché il collegamento al CAPA determina il valore dell'audit

Un rilievo classificato dispiegha il suo valore solo dopo l'audit. Il collegamento è determinante: analisi della causa radice, misura documentata, implementazione, quindi una verifica di efficacia a un intervallo di tempo sufficiente. Se manca quest'ultimo anello, la misura risulta formalmente chiusa mentre il difetto persiste. ICH Q10 inserisce CAPA e Management Review nel sistema di qualità sovraordinato; ICH Q9(R1) fornisce il quadro basato sul rischio in base al quale si orienta la prioritizzazione delle misure.

La maturità del CAPA si riconosce da caratteristiche concrete:

• L'analisi della causa radice si basa su una metodologia verificabile, ad esempio analisi a lisca di pesce o fault tree, non su una prima ipotesi.
• La verifica di efficacia è disaccoppiata temporalmente dalla data di implementazione ed è corredata di un criterio in base al quale l'efficacia è misurabile.
• I rilievi provenienti da più audit vengono consolidati in una trend analysis dei rilievi, cosicché i pattern ricorrenti diventino visibili come debolezza sistemica invece di casi isolati.

Senza questa visione di tendenza, le misure CAPA rimangono puntuali e la stessa debolezza riappare in un'altra area.

Cosa offre un mock audit che una revisione interna non può dare

Una revisione interna valuta con gli occhi di chi ha costruito il sistema. Questo è esattamente il suo limite: le debolezze note vengono inquadrate e relativizzate invece di essere segnalate come rilievi. Un mock audit con auditor esterni adotta la prospettiva dell'ispettore e simula la situazione di ispezione come processo: apertura, sopralluogo, verifica documentale, colloquio con il personale e chiusura con rilievi classificati. ISO 19011 fornisce il quadro metodologico, dai principi di audit alla competenza degli auditor fino alla pianificazione del programma.

Il risultato è un elenco di misure prioritizzato disponibile prima dell'ispezione, non dopo. Questo sposta la differenza decisiva: una lacuna individuata nel mock audit è un compito con margine temporale; la stessa lacuna in un'ispezione regolatoria è un rilievo con scadenza. Il margine è limitato. Un'analisi della causa radice con successiva verifica di efficacia richiede tempo; pertanto il mock audit non dovrebbe essere fissato all'ultimo momento prima di un'ispezione prevista, ma con un ampio anticipo, affinché le CAPA identificate possano essere effettivamente implementate e verificate nella loro efficacia.

L'approccio del mock audit vale per tutte le discipline GxP, ma sposta il focus: nell'ambito GMP su batch record, validazioni e sistemi Annex 11; nell'ambito GCP su informed consent, rapporti di monitoraggio e Trial Master File secondo ICH E6 (R2); nell'ambito GLP su archivi degli studi e qualifica delle apparecchiature secondo i principi OECD; nel GDP su controllo della temperatura, tracciabilità e autoispezione secondo le linee guida 2013/C 343/01.

Cosa fare prima della prossima ispezione

La sequenza della preparazione segue il rischio, non la comodità. Prima va verificata l'integrità dei dati rispetto alle registrazioni reali, perché è la causa più frequente di rilievi critici. Poi la cronologia del CAPA per l'efficacia dimostrata invece della chiusura formale. Quindi il programma fornitori per una scansione degli intervalli di audit basata sul rischio. E infine il livello del personale per la situazione di colloquio, che si prepara al meglio attraverso mock interview.

Entourage accompagna questa preparazione con mock audit in condizioni di ispezione, con il trasferimento dei rilievi in un sistema CAPA tracciabile e con la chiusura delle lacune di inspection readiness prima della scadenza con le autorità. Il metro non è la buona impressione nel giorno dell'audit, ma il solido collegamento tra rilievo, causa, misura ed efficacia dimostrata; perché solo questa catena regge all'ispezione successiva.