Leverandørkvalificering – Godkendelse og overvågning

Dette emne er en del af SG Systems Global Ordliste over regulatoriske og driftsmæssige forhold.

Opdateret oktober 2025 • Leverandøronboarding, risikoklassificering og overvågning • Indkøb, kvalitetssikring, regulatorisk

Leverandørkvalificering er den risikobaserede proces, der evaluerer, godkender og løbende overvåger eksterne leverandører af materialer, komponenter, tjenester og kontraktproduktion. Den konverterer en potentiel leverandør til en kontrolleret forlængelse af kvalitetssystemet ved at verificere kapacitet, pålidelighed og lovgivningsmæssig tilpasning, før noget materiale flyder i produktion. Kvalificering forbinder kommerciel sourcing med regulerede forventninger i henhold til QMSR , ISO 13485 , GMP og (for fødevarer) GFSI / GDP , og den udføres med tilskrivelige optegnelser, revisionsspor og validerede systemer, der er i overensstemmelse med del 11 / bilag 11. Godkendte leverandører er opført på ASL (Approved Supplier List) med defineret omfang, steder og brugsbetingelser; indgående partier forbliver under karantæne, indtil kontroller og QA-disposition bekræfter egnethed til brug.

"Du køber ikke bare materiale – du køber et stykke af en andens proces. Kvalifikation beviser, at processen er pålidelig, kompatibel og under kontrol."

1) Hvad leverandørkvalifikation dækker – og hvad den ikke gør

Dækker: risikoklassificering efter materiale og anvendelse, skrivebordsvurderinger og revisioner på stedet/fjern, verifikation af certificeringer og proceskontroller, definition af specifikationer og kvalitetsaftaler , pilotpartier eller FAI for at bevise kapacitet og integration af modtagelses-, inspektions- og bortskaffelsesplaner med klar rekvalificeringskadence og overvågning.

Dækker ikke: sourcing udelukkende baseret på pris, generelle godkendelser uden omfang eller erstatning af leverandørdokumenter i stedet for din egen risikotilpassede testning og validering . En leverandør er ikke "kvalificeret", fordi de er berømte eller bekvemme – kun beviser gør det sådan.

2) Juridiske, system- og dataintegritetsankre

Indkøbte produktkontroller er kodificeret i QMSR (tilpasning af amerikanske enhedsregler med ISO 13485), ISO 13485 og GMP . Distribution og fødevaresikkerhed tilføjer forventninger til GDP og GFSI -ordningen. Elektroniske optegnelser for revisioner, godkendelser og inspektioner skal valideres ( CSV ), kunne tilskrives og beskyttes af revisionsspor og elektroniske signaturer i overensstemmelse med ALCOA(+) dataintegritetsprincipper.

3) Dokumentationspakken til et kvalifikationsdossier

Et revisionsklart dossier forbinder risiko, omfang og evidens. Det knytter foreslåede materialer til risikoen ved det færdige produkt, indeholder spørgeskemaer og revisionsrapporter med afklarede resultater, aktuelle certificeringer, kontrollerede specifikationer og en underskrevet kvalitetsaftale , der definerer ansvar (afvigelser, CAPA, klager, stabilitet, NOC ). Det lagrer modtagelses-/inspektionsplaner, CoA- verifikationsprocedurer, pilot-/FAI-resultater, metodeækvivalens og enhver MSA ( Maintenance of Safety and Safety), og etablerer baseline KPI'er til løbende overvågning.

4) Fra prækvalifikation til ASL – en standardsti

1) Forhåndsscreening. Definer behov, kortlæg risiko og fastsæt godkendelseskriterier og teststrenghed.
2) Skrivebordsgennemgang. Evaluer spørgeskemaer, certificeringer og historik; planlæg en revision, hvis risikoen berettiger det.
3) Revision. Udfør fjernrevision eller revision på stedet; registrer resultater og aftal korrigerende handlinger.
4) Kontrakt og kontrol. Lås specifikationer og ansvarsområder i en underskrevet Kvalitetsaftale.
5) Bevis evner. Kør pilot-/FAI-partier; udfør modtagelsestest og metodetjek; bortskaffelse via QA-disposition.
6) Godkend. Tilføj leverandør/sted/materiale til ASL med inspektionsplaner og rekvalificeringskadence.
7) Overvåg. Trend-KPI'er og kvalitetssignaler; re-revision i henhold til tidsplan eller af årsag; eskaler til SCAR når der opstår systemiske problemer.

Materialet forbliver blokeret i karantænen , indtil hver port er passeret. Enhver fejl udløser inddæmning og afhjælpning via MRB og CAPA.

5) Afvigelser under onboarding

Opdagelse af identitetsproblemer, specifikationsfejl eller dokumentationshuller skal registreres som NCR / NCMR , med partier indeholdt i WMS'et . Leverandørforårsagede problemer eskalerer til SCAR , der kræver dokumentation for rodårsag og effektivitet. Betingede godkendelser kan gives med skærpet inspektion og prøvetid; gentagne signaler tilbagekalder privilegier såsom Dock-to-Stock.

6) Omfang, lokationer og underleverandører

Godkendelser er specifikke: for materiale, kvalitet, sted og nogle gange proces. En flytning af sted, underleverandørvirksomhed eller ændring af formulering er ikke dækket uden formel NOC og evaluering under MOC . Distributører og mæglere er også kvalificerede; bekræft upstream-kilder og kræver identitetskontrol og GDP- overholdelse.

7) Dataintegritet – Bevis for beviset

Leverandørfiler, revisionsnotater, godkendelser og inspektionsregistre skal kunne tilskrives og være uforanderlige med revisionsspor og elektroniske signaturer . Validerede grænseflader ( CSV ) skal indeholde vare-/parti-identiteter på tværs af ERP, LIMS, WMS og QMS, så det samme parti inspiceres, bortskaffes og – om nødvendigt – spores tilbage via lotsporbarhed . Ved modtagelse forankrer ASN'er og SSCC -etiketter identiteten, før prøveudtagningen begynder.

8) Prøveudtagning og metoder ved onboarding

De indledende partier bør gennemgås i den rette størrelse: begrundede prøveudtagningsplaner (ofte med strengere AQL ), ​​identitetstest og metodeverifikation i LIMS . Analytisk arbejde (f.eks. HPLC ) bør omfatte systemegnethed og andenpersonsgennemgang dokumenteret i ELN . Efterhånden som ydeevnen viser sig, kan prøveudtagning optimeres under dokumenteret begrundelse – aldrig reduceres lydløst.

9) Lagerstyring og frigivelse

Indtil lagerbeholdningen er kvalificeret og frigivet, kan den ikke bruges. WMS'et bør som standard indstilles til karantæne , håndhæve stikprøvekontrol og kræve QA-disposition før allokering. Etiketkontroller, temperaturregistreringer og FEFO ( First-Expire-First-Out ) beskytter kvaliteten mellem modtagelse og brug. Dock-to-stock er et optjent privilegium med automatisk tilbagekaldelse, når KPI'er forringes.

10) Identitet, oprindelse og overholdelse af regler

Gem oprindelses- og overholdelsesdokumenter sammen med kvalifikationsfilen: Oprindelsesland / COI , erklæringer (halal, kosher) og – hvor det er relevant – FSMA 204 nøgledataelementer og allergenkontroller . Enhedsleverandører skal afstemme UDI-data med etiketter og stamdata; lægemiddelleverandører bør afstemme mærkning med stregkodeverifikation og sporbarhedsbehov.

11) Håndtering af leverandørændringer

Procesjusteringer hos en leverandør kan ændre risikoen uden varsel. Påbud formel NOC for ændringer på stedet, i processen, på materialer, i udstyr eller på teststeder. Evaluer under MOC , opdater dokumenter og inspektionsplaner, og – hvis det er berettiget – kør FAI eller revalidering, før normal forsyning genoprettes. Uanmeldte ændringer behandles som større afvigelser med potentiel suspension af ASL.

12) Validering og særlige processer

Hvor leverandøren kører særlige processer (f.eks. sterilisering, coating), skal du gennemgå valideringsrapporter, kapacitetsdata og MSA . Forbind deres PFMEA'er (Factors of the Peak Meanings Environmental Metode) med dine kontrolplaner , så forebyggelse og detektion foregår der, hvor risikoen reelt ligger – ofte på leverandørens adresse. For CMO'er/CPO'er skal du bekræfte procesvalideringsstatus og teknologioverførselsdokumenter inden godkendelse.

13) Målinger, der demonstrerer kontrol

• ASL-dækning: procent af udgifter under kvalificerede leverandører/steder med defineret omfang.
• Pilot/FAI Rigtig Første Gang: acceptgrad for onboarding af partier uden omarbejde.
• Tidspunkt for revisionsafslutning: median dage for at afslutte resultaterne med hensyn til effektivitet.
• SCAR-gentagelse: gentagelsesrate af underliggende årsager inden for 6-12 måneder.
• Dock-to-Stock-deling: bruge under privilegier og automatiske tilbagekaldelser udløst.
• Uanmeldte ændringer: hændelser per 12 måneder; nul er målet.
• CoA vs. Lab Delta: hyppighed/omfang af afvigelser ved modtagelsen.

Disse KPI'er synliggør kvalifikationernes tilstand og driver beslutninger om privilegier, re-audits og sourcingrisiko.

14) Almindelige faldgruber og hvordan man undgår dem

• Godkendelser af "berømte mærker". Beviser vinder omdømme – auditér altid efter omfang.
• Omfangsforskydning. Knyt godkendelse til materiale/sted; kræv NOC for enhver ændring.
• Kun afhængighed af CoA. Behold identitetstest og kritiske attributter i din plan.
• Frakoblede systemer. Valider integrationer, så identitet og status matcher på tværs af ERP/LIMS/WMS/QMS.
• Forældet rekvalifikation. Oprethold kadencen; brug risiko og ydeevne til at indstille frekvens.
• Dårlig indeslutning. Håndhæv karantæne og MRB; aldrig "brug under evaluering".

15) Hvad der skal stå i godkendelsesrapporten og ASL

Registrer leverandørens navn og sted, godkendte materialer/kvaliteter, risikoklasse, tilknyttede specifikationer, inspektions-/testplaner og rekvalificeringskadence. Vedhæft revisionsrapporter, certificeringer og den underskrevne kvalitetsaftale med NOC- vilkår. Inkluder KPI-tærskler, NCR/NCMR/SCAR-historik og eventuelle privilegier (f.eks. Dock-to-Stock ) med kriterier for automatisk tilbagekaldelse. Hold alle optegnelser versionskontrolleret under Dokumentkontrol.

16) Hvordan dette passer med V5 af SG Systems Global

V5-leverandøronboarding. V5-platformen tilbyder en guidet onboarding-workflow: konfigurerbare spørgeskemaer, tjeklister til desktop-gennemgang, risikoscoring og revisionsskabeloner, der offentliggør resultater og sporer afslutninger til effektivitet med revisionsspor og e-signaturer . Godkendelser opretter ASL-poster, der er bundet til specifikke materialer og steder – intet omfang, intet køb.

V5-aftaler, ændringer og kontroller. Aftaler og specifikationer ligger under centraliseret dokumentkontrol . MOC- arbejdsgange styrer leverandørens NOC , og sender automatisk konsekvensanalyser til prøveudtagningsplaner, etiketter og instruktioner i fabrikslokalet og sætter dem på hold, indtil risiciene er mindsket.

V5 Modtagelse, LIMS & WMS Integration. Indkøbsordrer fra ERP kontrolleres mod ASL; hvis leverandøren/materialet/lokationen ikke er godkendt, blokerer systemet ordren eller ruterne for undtagelser. Ved varemodtagelse verificerer V5 ASN'er og SSCC -etiketter, anvender karantæne og genererer prøveudtagningsjob til laboratoriet. Resultater returneres fra LIMS for at opdatere QA Disposition - ingen regneark, ingen genindtastning.

V5 Kvalitetssignaler og SCAR. Afvigelser ved modtagelse skaber leverandørforbundne poster, og gentagne årsager udløser automatiserede SCAR- arbejdsgange med effektivitetskontroller. Live dashboards viser tendenser i OTIF, DPM, revisionsstatus og overholdelse af ændringsmeddelelser i forhold til tærskler for at tildele eller tilbagekalde privilegier som f.eks. Dock-to-Stock.

V5 Sporbarhed og tilbagekaldelsesparathed. Når godkendt materiale flyder ind i produktionen, binder V5 leverandørparti-ID'er til en end-to-end-slægtsforskning, så ethvert problem i felten kan spores til leverandørforsendelser inden for få sekunder, hvilket fremskynder inddæmning og tilbagekaldelsesparathed . Konklusion: V5 gør kvalifikation håndhævelig i købs-, modtagelses- og brugsøjeblikket - og lukker dermed kredsløbet fra godkendelse til overvågning.

17) Ofte stillede spørgsmål

Q1. Er leverandørens "godkendelse" forskellig fra "kvalifikation"?
Kvalifikation er processen med at indsamle beviser; godkendelse er beslutningen om at placere leverandøren/stedet/materialet på ASL med defineret omfang og anvendelsesbetingelser.

Q2. Hvor ofte skal leverandører kvalificeres igen?
Risikobaseret. Højrisiko- eller kritiske leverandører typisk hvert 1.-2. år eller af en årsag; lavere risiko over en længere periode med fjernovervågning imellem.

Q3. Kan en stærk CoA-historik erstatte identitetstest?
Nej. Identitetstest og kritiske attributter kræver periodisk uafhængig verifikation. CoA-historik kan retfærdiggøre risikobaserede reduktioner for ikke-kritiske tests.

Q4. Hvad hvis leverandøren ændrer lokation eller proces?
Kræves NOC, evaluer under MOC, og udfør FAI/revalidering efter behov, før normal forsyning genoptages.

Q5. Hvornår er Dock-to-Stock passende?
Kun efter vedvarende præstation i forhold til KPI'er, stabil ændringskontrol og rene revisioner. Det er betinget og kan tilbagekaldes ved negative tendenser.

Q6. Skal distributører og mæglere have fuld kvalifikation?
Ja – kvalificer dem, verificer deres kilder og kræv identitetskontrol og BNP overholdelse. Behandl uanmeldte kildeændringer som større afvigelser.

Beslægtet læsning
• Styring og risiko: QMSR | ISO 13485 | GMP | Intern revision | KPI'er
• Aftaler og ændringer: Kvalitetsaftale | MOC | NOC | Dokument kontrol
• Modtagelse og testning: Indkøbsordrer og modtagelse | Varemodtagelse | Indkommende inspektion | Prøveudtagningsplaner | CoA
• Problemer og disposition: NCR | NCMR | MRB | SCAR | QA-disposition
• Sporbarhed og distribution: ASN | SSCC | Sporbarhed af partier | Tilbagekaldelsesparathed
• Data og integritet: Dataintegritet | Revisionsspor | 21 CFR del 11 | Bilag 11