Kvalifikace dodavatele – schvalování a monitorování

Toto téma je součástí SG Systems Global Slovník regulačních a provozních pojmů.

Aktualizováno říjen 2025 • Zaškolování dodavatelů, klasifikace rizik a dohled • Zajišťování nákupu, kontrola kvality, regulace

Kvalifikace dodavatelů je proces založený na riziku, který hodnotí, schvaluje a průběžně monitoruje externí dodavatele materiálů, komponentů, služeb a smluvní výroby. Potenciálního dodavatele přeměňuje na řízené rozšíření systému kvality ověřováním schopností, spolehlivosti a souladu s předpisy předtím, než jakýkoli materiál vstoupí do výroby. Kvalifikace propojuje komerční získávání s regulovanými očekáváními podle norem QMSR , ISO 13485 , GMP a (u potravin) GFSI / GDP a je prováděna s přiřaditelnými záznamy, auditními stopami a validovanými systémy v souladu s částí 11 / přílohou 11. Schválení dodavatelé jsou uvedeni v seznamu schválených dodavatelů (ASL) s definovaným rozsahem, místy a podmínkami použití; příchozí šarže zůstávají v karanténě , dokud kontroly a rozhodnutí o zajištění kvality nepotvrdí vhodnost k použití.

„Nekupujete si jen materiál – kupujete si součást cizího procesu. Kvalifikace dokazuje, že daný proces je spolehlivý, v souladu s předpisy a má kontrolu.“

1) Co zahrnuje kvalifikace dodavatele – a co ne

Zahrnuje: klasifikaci rizik podle materiálu a použití, stolní posouzení a audity na místě/vzdálené audity, ověřování certifikací a procesních kontrol, definici specifikací a dohod o jakosti , pilotní šarže nebo FAI k prokázání způsobilosti a integraci plánů příjmu, inspekce a likvidace s jasnou frekvencí a monitorováním rekvalifikace.

Nevztahuje se na: získávání zdrojů pouze na základě ceny, plošná schvalování bez rozsahu ani nahrazování dokumentů dodavatele vlastním testováním a validací přiměřenou riziku . Dodavatel není „kvalifikovaný“ proto, že je slavný nebo vhodný – kvalifikovaným jej činí pouze důkazy.

2) Právní, systémové a datové kotvy

Kontroly nakupovaných produktů jsou kodifikovány v normách QMSR (v souladu s americkými pravidly pro zdravotnická zařízení s normou ISO 13485), ISO 13485 a GMP . Distribuce a bezpečnost potravin doplňují očekávání systémů GDP a GFSI . Elektronické záznamy pro audity, schvalování a inspekce musí být ověřeny ( CSV ), přiřaditelné a chráněny auditními záznamy a elektronickými podpisy v souladu s principy integrity dat ALCOA(+) .

3) Balíček důkazů pro kvalifikační dokumentaci

Dokumentace připravená k auditu propojuje riziko, rozsah a důkazy. Mapuje navrhované materiály na riziko hotového výrobku, zahrnuje dotazníky a auditní zprávy s vyřešenými zjištěními, aktuální certifikace, kontrolované specifikace a podepsanou Dohodu o jakosti , která definuje odpovědnosti (odchylky, CAPA, stížnosti, stabilita, NOC ). Ukládá plány příjmu/inspekcí, postupy ověřování certifikátu letectví (CoA) , výsledky pilotů/FAI, ekvivalenci metod a veškeré MSA a stanovuje základní klíčové ukazatele výkonnosti (KPI) pro průběžné monitorování.

4) Od předběžné kvalifikace k ASL – standardní cesta

1) Předběžná kontrola. Definujte potřebu, mapujte rizika a stanovte kritéria schvalování a náročnost testování.
2) Recenze na počítači. Vyhodnoťte dotazníky, certifikace a historii; naplánujte audit, pokud to riziko vyžaduje.
3) Audit. Provádět vzdálený nebo externí audit; zaznamenávat zjištění a dohodnout se na nápravných opatřeních.
4) Smlouva a kontrola. Uzamkněte specifikace a odpovědnosti v podepsané Dohoda o kvalitě.
5) Prokázat schopnosti. Provádět pilotní/FAI šarže; provádět testování příjmů a kontroly metod; likvidovat prostřednictvím Dispozice QA.
6) Schválit. Přidejte dodavatele/místo/materiál do ASL s plány kontrol a frekvencí rekvalifikace.
7) Monitor. Trendy klíčových ukazatelů výkonnosti (KPI) a signálů kvality; opakovaný audit dle harmonogramu nebo z důvodu; eskalace SCAR když se objeví systémové problémy.

Materiál zůstává blokován v karanténě , dokud neprojde každou branou. Jakákoli chyba spouští omezení a nápravu prostřednictvím MRB a CAPA.

5) Neshody během nástupu

Zjištění problémů s identitou, selhání specifikací nebo mezer v dokumentaci musí být zaznamenáno jako NCR / NCMR a šarže musí být obsaženy v systému WMS . Problémy způsobené dodavatelem se stupňují do SCAR vyžadující důkazy o příčině a účinnosti. Podmíněná schválení mohou být udělena se zpřísněnou kontrolou a podmínkou; opakované signály ruší oprávnění, jako je například Dock-to-Stock.

6) Rozsah, lokality a subdodavatelé

Schválení jsou specifická: pro materiál, jakost, místo a někdy i proces. Přesun místa, subdodávka nebo změna receptury nejsou zahrnuty bez formálního NOC a hodnocení v rámci MOC . Distributoři a makléři jsou také kvalifikovaní; potvrzují zdroje a vyžadují kontroly identity a dodržování GDP .

7) Integrita dat – prokázání důkazu

Soubory dodavatelů, auditní záznamy, schválení a záznamy o kontrolách musí být přiřaditelné a neměnné, s auditními stopami a elektronickými podpisy . Validovaná rozhraní ( CSV ) by měla přenášet identitu položek/šarží napříč systémy ERP, LIMS, WMS a QMS, aby byla stejná šarže zkontrolována, vyřazena a – v případě potřeby – zpětně dohledatelná prostřednictvím sledovatelnosti šarže . Při příjmu štítky ASN a SSCC zakotví identitu před zahájením odběru vzorků.

8) Vzorkování a metody při nástupu do zaměstnání

Počáteční šarže by měly projít kontrolou správného rozsahu: odůvodněnými plány odběru vzorků (často s přísnějším AQL ), ​​testy identity a ověřováním metody v systému LIMS . Analytická práce (např. HPLC ) by měla zahrnovat vhodnost systému a posouzení druhou osobou zdokumentované v ELN . Jak se výkonnost prokáže, lze odběr vzorků optimalizovat na základě zdokumentovaného zdůvodnění – nikdy jej tiše omezovat.

9) Skladové kontroly a uvolnění

Dokud není zásoba kvalifikována a uvolněna, není použitelná. Systém WMS by měl být standardně nastaven na karanténu , vynucovat pozdržení vzorků a vyžadovat kontrolu kvality před alokací. Kontroly štítků, záznamy o teplotě a FEFO ( First Expire First Out ) chrání kvalitu mezi příjmem a použitím. Dock-to-stock je získané privilegium s automatickým zrušením, když se klíčové ukazatele výkonnosti (KPI) sníží.

10) Identita, původ a soulad s předpisy

Uschovejte si dokumenty o původu a shodě s kvalifikačním souborem: zemi původu / COI , prohlášení (halal, košer) a – kde je to relevantní – klíčové datové prvky FSMA 204 a kontroly alergenů . Dodavatelé zdravotnických prostředků musí sladit údaje UDI s etiketami a kmenovými daty; dodavatelé farmaceutických produktů by měli sladit označování s potřebami ověřování čárových kódů a sledovatelnosti.

11) Řízení změn dodavatelů

Úpravy procesů u dodavatele mohou bez varování vést k posunu rizika. Nařiďte formální NOC pro změny na pracovišti, v procesu, materiálu, zařízení nebo testech. Vyhodnoťte v rámci MOC , aktualizujte dokumenty a plány kontrol a – v případě potřeby – proveďte FAI nebo revalidaci před obnovením normálních dodávek. Neohlášené změny jsou považovány za závažné odchylky s možným pozastavením ASL.

12) Validace a speciální procesy

Pokud dodavatel provádí speciální procesy (např. sterilizaci, povrchovou úpravu), zkontrolujte validační zprávy, data o schopnostech a MSA . Propojte jejich PFMEA s vašimi kontrolními plány , aby prevence a detekce probíhaly tam, kde riziko skutečně spočívá – často na pracovišti dodavatele. U CMO/CPO ověřte stav validace procesů a dokumenty o transferu technologií před schválením.

13) Metriky, které prokazují kontrolu

• Pokrytí ASL: procento výdajů v rámci kvalifikovaných dodavatelů/pracovnic s definovaným rozsahem.
• Právo pilota/FAI napoprvé: Míra přijetí zaškolených šarží bez nutnosti přepracování.
• Čas ukončení auditu: medián dnů do uzavření zjištění o účinnosti.
• Recidiva jizvy: míra opakování hlavních příčin během 6–12 měsíců.
• Sdílení do doku: utrácení v rámci privilegií a automatické zrušení aktivováno.
• Neohlášené změny: incidentů za 12 měsíců; cílem je nula.
• Certifikát pravosti (CoA) vs. Delta laboratoře: četnost/rozsah nesrovnalostí při převzetí.

Tyto klíčové ukazatele výkonnosti (KPI) zviditelňují stav kvalifikace a ovlivňují rozhodnutí o oprávněních, opakovaných auditech a riziku spojeném se získáváním zdrojů.

14) Běžná úskalí a jak se jim vyhnout

• Schválení „slavné značky“. Důkazy jsou důležitější než pověst – vždy provádějte audit s ohledem na rozsah.
• Rozsah tečení. Schválení vázat na materiál/místo; pro jakoukoli změnu vyžadovat NOC.
• Spoléhání se pouze na prohlášení o pravosti (CoA). Zahrňte do svého plánu testování identity a kritické atributy.
• Odpojené systémy. Ověřte integrace tak, aby se identita a stavy napříč ERP/LIMS/WMS/QMS shodovaly.
• Zastaralá rekvalifikace. Udržujte kadenci; k nastavení frekvence využijte riziko a výkon.
• Špatná izolace. Vynucujte karanténu a MRB; nikdy „používejte ve fázi hodnocení“.

15) Co se uvádí v záznamu o schválení a v ASL

Zaznamenejte název a pracoviště dodavatele, schválené materiály/stupně, třídu rizika, související specifikace, plány kontrol/testů a frekvenci rekvalifikací. Přiložte auditní zprávy, certifikace a podepsanou dohodu o jakosti s podmínkami NOC . Uveďte prahové hodnoty klíčových ukazatelů výkonnosti (KPI), historii NCR/NCMR/SCAR a veškerá oprávnění (např. Dock-to-Stock ) s kritérii automatického zrušení. Uchovávejte všechny záznamy s kontrolou verzí v modulu Správa dokumentů.

16) Jak to souvisí s V5 od SG Systems Global

Nástup dodavatelů V5. Platforma V5 nabízí řízený pracovní postup nástupu: konfigurovatelné dotazníky, kontrolní seznamy pro kontrolu na počítači, hodnocení rizik a šablony auditů, které vydávají zjištění a sledují uzavření s ohledem na efektivitu pomocí auditních záznamů a elektronických podpisů . Schválení vytvářejí položky ASL vázané na konkrétní materiály a pracoviště – žádný rozsah, žádný nákup.

Dohody, změny a kontroly V5. Dohody a specifikace jsou spravovány v rámci centralizované správy dokumentů . Pracovní postupy MOC řídí NOC dodavatelů , automaticky směrují posouzení dopadů na plány vzorkování, štítky a pokyny pro danou dílnu a blokují je, dokud nebudou rizika zmírněna.

Integrace V5 s příjemcem, LIMS a WMS. Objednávky z ERP jsou kontrolovány podle ASL; pokud dodavatel/materiál/místo není schválen, systém zablokuje objednávku nebo trasy z důvodu výjimky. Při příjmu zboží V5 ověří ASN a SSCC , aplikuje karanténu a generuje vzorkovací úlohy do laboratoře. Výsledky se vracejí z LIMS pro aktualizaci QA Disposition – žádné tabulky, žádné přepisování.

Signály kvality V5 a SCAR. Neshody při příjmu vytvářejí záznamy propojené s dodavatelem a opakované příčiny spouštějí automatizované pracovní postupy SCAR s kontrolami efektivity. Živé dashboardy zobrazují trendy v OTIF, DPM, stavu auditu a dodržování oznámení o změnách s ohledem na prahové hodnoty pro udělení nebo odebrání oprávnění, jako je Dock-to-Stock.

Sledovatelnost a připravenost k stažení z trhu V5. Když schválený materiál proudí do výroby, V5 propojí ID šarží dodavatelů s komplexní genealogií, takže jakýkoli problém v terénu lze během několika sekund vysledovat k dodávkám dodavatele, což urychluje omezení a připravenost k stažení z trhu . Sečteno a podtrženo: V5 umožňuje vymahatelnost kvalifikace v okamžiku nákupu, přijetí a použití – čímž uzavírá cyklus od schválení až po monitorování.

17) Časté dotazy

Otázka 1. Liší se „schválení“ dodavatele od „kvalifikace“?
Kvalifikace je proces shromažďování důkazů; schválení je rozhodnutí o umístění dodavatele/místa/materiálu do ASL s definovaným rozsahem a podmínkami použití.

Otázka 2. Jak často by měli být dodavatelé rekvalifikováni?
Založeno na riziku. Vysoce rizikoví nebo kritickí dodavatelé obvykle každé 1–2 roky nebo z opodstatněného důvodu; nižší riziko při delší frekvenci s mezidobím vzdáleným dohledem.

Otázka 3. Může silná historie certifikátů totožnosti nahradit testování identity?
Ne. Testování identity a kritické atributy vyžadují pravidelné nezávislé ověřování. Historie certifikátu pravosti (CoA) může odůvodnit snížení počtu nekritických testů na základě rizik.

Otázka 4. Co když dodavatel změní pracoviště nebo proces?
Vyžadovat NOC, vyhodnoťte podle MOCa v případě potřeby provést ověření FAI/opětovné ověření před obnovením normálních dodávek.

Otázka 5. Kdy je vhodné používat Dock-to-Stock?
Pouze po trvalém plnění klíčových ukazatelů výkonnosti (KPI), stabilní kontrole změn a bezchybných auditech. Je podmíněný a odvolatelný v případě nepříznivých trendů.

Otázka 6. Potřebují distributoři a makléři plnou kvalifikaci?
Ano – kvalifikovat je, ověřit jejich zdroje a vyžadovat kontroly identity a HDP dodržování předpisů. Neohlášené změny zdrojů považujte za závažné odchylky.

Související čtení
• Řízení a řízení rizik: QMSR | ISO 13485 | GMP | Interní audit | KPI
• Dohody a změny: Dohoda o kvalitě | MOC | NOC | Kontrola dokumentů
• Příjem a testování: Objednávky a příjem | Příjem zboží | Příchozí kontrola | Plány vzorkování | CoA
• Problémy a řešení: NCR | NCMR | MRB | SCAR | Dispozice QA
• Sledovatelnost a distribuce: ASN | SSCC | Sledovatelnost šarže | Připravenost na odvolání
• Data a integrita: Integrita dat | Audit Trail | 21 CFR část 11 | Příloha 11