Come qualificano le aziende life sciences i propri fornitori garantendo che i materiali critici siano conformi a GMP e auditabili?
Costruiamo programmi strutturati di qualifica fornitori, dalla valutazione iniziale basata sul rischio al Quality Agreement e all'audit, fino al monitoraggio continuo delle performance e alla riqualifica. I fornitori fanno parte del vostro sistema qualità, non sono una voce esterna di acquisto. L'errore più costoso non è il fornitore non qualificato, ma il fornitore single-source la cui alternativa si vuole qualificare solo dopo che è già andato in default.
- Pharma
- Biotech
- MedTech
- IVD
Panoramica
Perché la qualifica fornitori è critica dal punto di vista regolatorio nelle life sciences?
Programmi di qualifica completi in tutti e quattro i settori · ISO 13485:2016, Guida GMP UE Cap. 5 e 7, ICH Q10
Ultimo aggiornamento: 2026-06-13
I fornitori di materiali critici e di attività in appalto fanno parte del sistema qualità del produttore e quindi del suo rischio regolatorio. Sia ISO 13485:2016 per i dispositivi medici sia la Guida GMP UE per i medicinali richiedono uno stato di qualifica formale e verificabile. Quattro punti determinano se un programma regge in sede di audit:
- ISO 13485:2016 richiede criteri definiti di valutazione e selezione dei fornitori e un monitoraggio commisurato all'impatto del prodotto acquistato sul prodotto finale. La profondità della qualifica deve essere giustificata sulla base del rischio.
- La Guida GMP UE (EudraLex Volume 4) richiede nel Capitolo 7 per le attività in appalto un contratto scritto tra committente e contraente che definisca le rispettive responsabilità GMP. Il Quality Agreement non è un accessorio, ma un documento obbligatorio.
- ICH Q10 e ICH Q9 integrano la gestione dei fornitori nel sistema qualità farmaceutico: selezione e monitoraggio dei fornitori seguono una gestione documentata del rischio di qualità, non una logica puramente commerciale.
- Le dipendenze da fornitori single-source senza alternativa qualificata rappresentano un rischio sia per l'approvvigionamento sia per la conformità: un cambio fornitore è un'operazione soggetta a notifica di modifica che non può essere qualificata ad hoc senza sufficiente anticipo.
Servizi
Come la supportiamo
Valutazione fornitori e processo di qualifica
Progettazione e implementazione di un processo completo di valutazione e qualifica: criticità e risk assessment, checklist di qualifica, Quality Agreement e ciclo documentato di approvazione e riqualifica secondo ISO 13485:2016 e Guida GMP UE Capitoli 5 e 7.
Audit fornitori e visite di sviluppo
Esecuzione di audit di qualifica e sorveglianza presso fornitori critici. Il risultato è un rapporto di constatazione con rilievi classificati per gravità e raccomandazioni CAPA concrete; le visite di sviluppo sono indirizzate a fornitori con potenziale di miglioramento.
Scopri di più →Gestione delle performance dei fornitori
Implementazione di un sistema di rating delle performance con KPI definiti per qualità delle forniture, puntualità e conformità normativa, processi di escalation per chi non raggiunge le performance attese e trending sistematico come sistema di allerta precoce, integrabile in ICH Q10.
Qualifica di fonti alternative
Qualifica strategica di fornitori alternativi e di backup per rischi single-source, inclusa la qualifica parallela e la pianificazione del change management che il cambio fornitore innesca dal punto di vista regolatorio.
Scopri di più →Quality Agreements
Redazione e negoziazione di Quality Agreements vincolanti secondo Guida GMP UE Capitolo 7: specifiche di prodotto, obblighi di notifica delle modifiche, diritti di audit, gestione dei reclami e delle deviazioni e delimitazione delle responsabilità GMP.
Come collaboriamo
Cosa conta davvero
I fornitori non sono una voce esterna di acquisto, ma parte del vostro sistema qualità. Sia ISO 13485:2016 per i dispositivi medici sia la Guida GMP UE per i medicinali richiedono quindi non un processo standardizzato, ma una profondità basata sul rischio: la criticità di un materiale determina se è sufficiente una valutazione tramite questionario o è necessario un audit in loco, con quale frequenza si riqualifica e quanto il Quality Agreement secondo il Capitolo 7 regola in dettaglio la notifica delle modifiche. Chi inverte questo ordine e qualifica prima giustificando la criticità dopo, esamina i fornitori non critici con troppo impegno e quelli davvero critici con troppa superficialità.
Il punto dolente è raramente il fornitore non qualificato, ma il fornitore single-source senza alternativa qualificata. Un cambio fornitore è un'operazione soggetta a notifica di modifica che innesca una qualifica parallela e un change management, richiedendo quindi un anticipo sufficiente. Se l'unica fonte viene meno solo a quel punto, tale anticipo non è più disponibile. Per questo la qualifica di fonti alternative non appartiene alla fine del programma, ma alla valutazione del rischio all'inizio, dove il rischio di approvvigionamento e di conformità può essere gestito con anticipo, anziché in emergenza.
Il nostro approccio
Il nostro approccio
Fase
Risultato
Criticità e risk assessment
Elenco fornitori classificato con criticità motivata, da cui si derivano profondità di qualifica e frequenza degli audit in modo basato sul rischio.
Qualifica e Quality Agreement
Prima qualifica completata con valutazione tramite questionario o audit e Quality Agreement firmato secondo il Capitolo 7.
Audit fornitore
Rapporto di constatazione con rilievi classificati per gravità e piano CAPA; blocco della fornitura documentato in caso di rilievi critici.
Approvazione e liberatoria fornitore
Fornitore formalmente approvato con stato di qualifica documentato nell'Approved Vendor List.
Monitoraggio delle performance
Rating KPI continuativo con trending e livelli di escalation definiti per i fornitori con performance insufficiente.
Riqualifica e fonte alternativa
Ciclo di riqualifica pianificato e fonte di backup qualificata per i materiali critici single-source.
Errori tipici
Perché i progetti spesso falliscono
La valutazione della criticità è assente o non motivata.
Chi tratta tutti i fornitori allo stesso modo esamina quelli non critici con troppa profondità e quelli critici con troppa superficialità. ISO 13485:2016 richiede un monitoraggio commisurato all'impatto sul prodotto finale. Senza una giustificazione documentata del rischio, questa lacuna emerge in sede di audit.
Il Quality Agreement è assente o non riflette le responsabilità reali.
La Guida GMP UE Capitolo 7 richiede un contratto scritto che definisca gli obblighi GMP di entrambe le parti; senza un chiaro obbligo di notifica delle modifiche, il produttore viene spesso a conoscenza di variazioni nelle specifiche o nei processi del fornitore solo al ricevimento della merce.
I fornitori single-source sono gestiti senza alternative qualificate.
Se la fonte viene meno, un fornitore di backup non può essere qualificato ad hoc. La qualifica e il relativo change management richiedono un anticipo che non è più disponibile in caso di emergenza.
Gli audit vengono effettuati sporadicamente e senza un programma.
Senza una frequenza di audit pianificata sulla base del rischio e un ciclo di riqualifica, si generano stati di qualifica obsoleti che un ispettore riconosce immediatamente come lacuna sistemica.
I rilievi degli audit fornitori si perdono senza follow-up CAPA.
Un rilievo senza gravità classificata, scadenza e follow-up è privo di valore regolatorio; la verifica dell'efficacia della CAPA deve essere documentata entro il successivo audit.
FAQ
Domande frequenti
Fonti
- ISO 13485:2016: Sistemi di gestione qualità per dispositivi medici (acquisti)
- Guida GMP UE (EudraLex Volume 4), Capitolo 5 (Produzione) e Capitolo 7 (Attività in appalto): Testo primario
- ICH Q10 (Sistema qualità farmaceutico) e ICH Q9 (Gestione del rischio di qualità)
- Regolamento (UE) 2017/745 (MDR) e Regolamento (UE) 2017/746 (IVDR)
- Writer-Material Supplier Development & Qualification (materiale di origine, rivisto)
- https://theentourage.de/expertise/supplier-development-qualification/ (contenuto esistente della pagina, rivisto)
Life Science Journal
Aggiornamenti regolatori, direttamente nella Sua casella di posta.
Nuovi requisiti, decisioni delle autorità e indicazioni pratiche. Una volta al mese, cancellazione possibile in qualsiasi momento.
Case Study
Come si presenta nella pratica
Normative e standard considerati
- ISO 13485:2016 (Sistema QM dispositivi medici, acquisti)
- Guida GMP UE (EudraLex Volume 4), Capitolo 5 (Produzione)
- Guida GMP UE (EudraLex Volume 4), Capitolo 7 (Attività in appalto)
- ICH Q10 (Sistema qualità farmaceutico)
- ICH Q9 (Gestione del rischio di qualità)
- UE 2017/745 (MDR)
- UE 2017/746 (IVDR)
- 21 CFR Part 820 (FDA Quality System Regulation, Purchasing Controls)
Argomenti correlati
Supply Chain Governance →
Gestione della catena di fornitura al di là della singola qualifica
GxP Audit Consulting →
Conduzione degli audit GxP ai fornitori nel dettaglio
CAPA Management →
Gestione delle CAPA conseguenti ai rilievi sui fornitori
Gestione delle carenze di fornitura →
Strategia di fonti alternative e sicurezza dell'approvvigionamento in caso di rischi single-source
Un progetto concreto in merito?
Ci descriva brevemente la sua situazione di partenza. Ci facciamo vivi con una prima valutazione, di norma entro un giorno lavorativo.
Preferisce il contatto diretto? +49 89 4161170-0
info@theentourage.de
- Risposta di norma entro un giorno lavorativo
- 4 sedi: DE · CH · IT · US
- 100% Life Sciences