Come gestire le modifiche a prodotti e processi in conformità GMP senza lacune di compliance o fermi produttivi?
Costruiamo sistemi di change control secondo ICH Q10 (Pharmaceutical Quality System), EU-GMP e ISO 13485:2016, in cui ogni modifica pianificata viene valutata, approvata, documentata e verificata rispetto ai suoi obblighi regolamentari: dalla valutazione del rischio secondo ICH Q9(R1) all'impact assessment fino alla variazione o alla notifica all'Organismo Notificato. L'ostacolo decisivo è raramente la modifica tecnica, ma la classificazione tardiva: chi si accorge solo dopo l'implementazione che era necessaria una variazione di tipo II secondo il Regolamento (CE) n. 1234/2008 o una notifica all'Organismo Notificato ha una modifica non approvata nello stato autorizzato - e questo è esattamente ciò che rileva qualsiasi ispettore.
- Pharma
- Biotech
- MedTech
- IVD
Panoramica
Perché le modifiche non controllate sono uno dei maggiori rischi di compliance?
Change Control in ambito GxP, da Pharma a dispositivi medici · ICH Q10/Q9(R1), EU-GMP, ISO 13485:2016, MDR (Regolamento UE 2017/745) e IVDR
Ultimo aggiornamento: 2026-06-12
Le modifiche sono inevitabili nella produzione di medicinali, biologici e dispositivi medici. Senza un sistema strutturato di change control si generano quattro rischi ricorrenti:
- Le modifiche vengono approvate senza una valutazione completa del rischio secondo ICH Q9(R1) e influenzano processi validati senza che il fabbisogno di rivalidazione secondo EU-GMP Annex 15 sia stato verificato.
- Le modifiche rilevanti per le autorità vengono identificate troppo tardi: mancano una variazione di tipo IB/II dovuta secondo il Regolamento (CE) n. 1234/2008 o una notifica all'Organismo Notificato (MDCG 2020-3).
- Il change control viene vissuto come ostacolo burocratico anziché come strumento di qualità, con la conseguenza che i record rimangono incompleti.
- Assenza di tracciabilità: gli ispettori non riescono a ricostruire quando, cosa e perché è stato modificato, sebbene ICH Q10 e ISO 13485:2016 (7.3.9) richiedano una documentazione senza lacune.
Servizi
Come la supportiamo
Sistema di change control: costruzione e revisione
Progettazione di un processo di change control secondo ICH Q10 e ISO 13485:2016 (7.3.9): modulo di change request, metodologia di impact assessment secondo ICH Q9(R1), workflow di approvazione e matrice di tracciabilità. Deliverable: processo documentato e gap review delle SOP di change control esistenti.
Impact assessment regolamentare
Valutazione di ogni modifica rispetto agli obblighi di notifica: classificazione delle variazioni (Type IA/IB/II) secondo il Regolamento (CE) n. 1234/2008, notifica all'Organismo Notificato in caso di modifiche sostanziali (MDCG 2020-3), fabbisogno di rivalidazione secondo Annex 15. Deliverable: report di impact assessment con piano delle scadenze e delle presentazioni.
Scopri di più →Change control per sistemi IT validati
Gestione strutturata delle modifiche per aggiornamenti software e configurazioni di sistemi validati secondo GAMP 5 e EU-GMP Annex 11, inclusa l'analisi retroattiva sullo stato di validazione e la conformità a 21 CFR Part 11. Deliverable: CSV change record con perimetro di rivalidazione definito.
Modello di classificazione delle modifiche basato sul rischio
Classificazione Minor/Major/Critical collegata alla valutazione del rischio secondo ICH Q9(R1) e ISO 14971:2019, con percorsi di escalation e approvazione definiti. Deliverable: matrice di classificazione e albero decisionale.
Scopri di più →Post-Approval Change Strategy
Pianificazione del ciclo di vita delle modifiche secondo ICH Q12 con Established Conditions e Post-Approval Change Management Protocol (PACMP), per concordare in anticipo con l'autorità le modifiche successive pianificate. Deliverable: bozza di PACMP ed elenco degli Established Conditions.
Formazione e cultura del change control
Training per produzione, QA e sviluppo: cos'è una modifica soggetta a notifica, come viene valutato l'impatto secondo ICH Q9(R1), quando si applica quale variazione. Deliverable: concetto formativo per ruolo con casi pratici dalla produzione farmaceutica e MedTech.
Come collaboriamo
Cosa conta davvero
Un sistema di change control fallisce raramente per mancanza di moduli, ma per la sequenza. Tre passaggi devono incastrarsi prima che una modifica venga implementata: la valutazione del rischio secondo ICH Q9(R1) determina la profondità della verifica. L'impact assessment regolamentare decide se è dovuta una variazione secondo il Regolamento (CE) n. 1234/2008 o una notifica all'Organismo Notificato secondo MDCG 2020-3. E solo la approvazione consente l'implementazione insieme alla rivalidazione secondo EU-GMP Annex 15. Chi inverte questa sequenza e implementa prima, ha nel dubbio una modifica non approvata nello stato autorizzato o certificato - e questo è il più costoso di tutti i finding.
È proprio qui che interveniamo. L'impact assessment viene eseguito all'inizio, non alla fine: prima che in produzione venga modificato qualcosa, è chiarito se la modifica è minor, major o critical, quale variazione o notifica all'Organismo Notificato essa attiva e quale perimetro di rivalidazione ne consegue. Tramite gli Established Conditions e un PACMP secondo ICH Q12, le modifiche successive pianificate possono essere concordate in anticipo con l'autorità, spostando il successivo onere di presentazione dove è pianificabile, anziché nel percorso critico poco prima dell'immissione in commercio.
Il nostro approccio
Il nostro approccio
Fase
Risultato
Analisi as-is del sistema di change control
Gap report: dove il processo esistente si discosta da ICH Q10, Annex 15 e ISO 13485:2016, quali record reggono l'ispezione e quali no.
Logica di classificazione e valutazione
Matrice Minor/Major/Critical basata sul rischio con impact assessment integrato secondo ICH Q9(R1).
Impact assessment regolamentare
Obblighi documentati per ogni modifica: tipo di variazione secondo il Regolamento (CE) n. 1234/2008, notifica all'Organismo Notificato o implementazione puramente interna, ciascuno con piano delle scadenze.
Implementazione e tracciabilità
Change control record guidato dalla richiesta all'approvazione fino alla verifica dell'efficacia, completamente tracciabile.
Verifica dell'efficacia e chiusura
Implementazione confermata, rivalidazione verificata, record chiuso, completamente presentabile in ispezione.
Errori tipici
Perché i progetti spesso falliscono
La classificazione regolamentare avviene troppo tardi.
Se si riconosce solo dopo l'implementazione che era necessaria una variazione di tipo II secondo il Regolamento (CE) n. 1234/2008 o una notifica all'Organismo Notificato, si è di fronte a una modifica non approvata nello stato autorizzato - un classico finding critico in ispezione.
L'impact assessment rimane superficiale.
Una modifica viene valutata in isolamento, senza esaminare le sue ricadute sui processi validati, sulla gestione del rischio secondo ISO 14971:2019 o sui documenti dipendenti, così che il fabbisogno di rivalidazione secondo Annex 15 viene trascurato.
Il change control viene vissuto come pura formalità.
I record vengono compilati a posteriori, le approvazioni retrodatate, le verifiche di efficacia omesse; in audit la mancanza di tracciabilità emerge immediatamente perché la sequenza di approvazione e implementazione non quadra.
Le modifiche pianificate e le deviazioni non pianificate vengono confuse.
Una deviazione viene trattata come modifica o viceversa, con la conseguenza che o manca l'analisi della root cause, o una modifica pianificata viene implementata senza previa approvazione.
Nei sistemi IT validati la modifica di configurazione non viene registrata come change.
Un aggiornamento software apparentemente minore modifica lo stato validato secondo GAMP 5 e Annex 11, senza che il perimetro di rivalidazione e la rilevanza rispetto a Part 11 siano stati valutati.
FAQ
Domande frequenti
Fonti
- ICH Q10 (Pharmaceutical Quality System), Sezione 3.2.3 Change Management System
- ICH Q9(R1) Quality Risk Management; ICH Q12 Lifecycle Management (Established Conditions, PACMP)
- Regolamento (CE) n. 1234/2008 (Variations Regulation), Type IA/IB/II
- EU-GMP-Leitfaden Teil I Kapitel 1, Annex 11 (Computerised Systems), Annex 15 (Qualifizierung und Validierung)
- ISO 13485:2016 Sezione 7.3.9; ISO 14971:2019
- Regolamento (UE) 2017/745 (MDR) Art. 120 e MDCG 2020-3; Regolamento (UE) 2017/746 (IVDR) e MDCG 2022-6
- GAMP 5 (2nd Edition); 21 CFR Part 11, Part 211, Part 820 (820.30(i), 820.70(b))
- File sorgente Writer: change-management-compliance.md (Entourage Website Writer, 2026-03-30)
- https://theentourage.de/expertise/change-management-compliance/ (contenuto pagina esistente, rivisto)
Life Science Journal
Aggiornamenti regolatori, direttamente nella Sua casella di posta.
Nuovi requisiti, decisioni delle autorità e indicazioni pratiche. Una volta al mese, cancellazione possibile in qualsiasi momento.
Case Study
Come si presenta nella pratica
Insights correlati
Tutti gli insights →Normative e standard considerati
- ICH Q10 (Pharmaceutical Quality System), Change Management System (Sezione 3.2.3)
- ICH Q9(R1) (Quality Risk Management)
- ICH Q12 (Lifecycle Management), Established Conditions e PACMP
- Regolamento (CE) n. 1234/2008 (Variations Regulation), Type IA/IB/II
- EU-GMP-Leitfaden Teil I Kapitel 1 (Pharmazeutisches Qualitätssystem)
- EU-GMP-Leitfaden Annex 15 (Qualifizierung und Validierung)
- EU-GMP-Leitfaden Annex 11 (Computerised Systems)
- ISO 13485:2016, Sezione 7.3.9 (Controllo delle modifiche di progettazione)
- ISO 14971:2019 (Gestione del rischio per dispositivi medici)
- Regolamento (UE) 2017/745 (MDR), Art. 120 (Disposizioni transitorie, modifiche sostanziali)
- MDCG 2020-3 (Significant changes, MDR)
- Regolamento (UE) 2017/746 (IVDR)
- MDCG 2022-6 (Significant changes, IVDR)
- GAMP 5 (Good Automated Manufacturing Practice, 2nd Edition)
- 21 CFR Part 211 (cGMP for Finished Pharmaceuticals)
- 21 CFR Part 820, 820.30(i) e 820.70(b) (Design / Process Changes)
- 21 CFR Part 11 (Electronic Records)
Argomenti correlati
Gestione del rischio →
Impact assessment delle modifiche secondo ICH Q9(R1) e ISO 14971:2019
MDR Consulting →
Modifiche sostanziali ai dispositivi medici e notifica all'Organismo Notificato
Regulatory Affairs →
Strategia di variazione e presentazione secondo il Regolamento (CE) n. 1234/2008
Accesso internazionale al mercato →
Coordinare le modifiche su più mercati
Un progetto concreto in merito?
Ci descriva brevemente la sua situazione di partenza. Ci facciamo vivi con una prima valutazione, di norma entro un giorno lavorativo.
Preferisce il contatto diretto? +49 89 4161170-0
info@theentourage.de
- Risposta di norma entro un giorno lavorativo
- 4 sedi: DE · CH · IT · US
- 100% Life Sciences