Qualifica del fornitore – Approvazione e monitoraggio

Questo argomento fa parte del SG Systems Global glossario normativo e operativo.

Aggiornato ottobre 2025 • Inserimento dei fornitori, classificazione dei rischi e sorveglianza • Approvvigionamento, controllo qualità, regolamentazione

La qualificazione dei fornitori è il processo basato sul rischio che valuta, approva e monitora continuamente i fornitori esterni di materiali, componenti, servizi e produzione a contratto. Trasforma un potenziale fornitore in un'estensione controllata del sistema qualità, verificandone capacità, affidabilità e conformità normativa prima che qualsiasi materiale entri in produzione. La qualificazione collega l'approvvigionamento commerciale alle aspettative regolamentate da QMSR , ISO 13485 , GMP e (per il settore alimentare) GFSI / GDP , ed è eseguita con registrazioni attribuibili, tracce di audit e sistemi validati conformi alla Parte 11 / Allegato 11. I fornitori approvati sono elencati nell'ASL (Approved Supplier List) con ambito, siti e condizioni d'uso definiti; i lotti in entrata rimangono in quarantena fino a quando i controlli e la disposizione QA non ne confermano l'idoneità all'uso.

"Non si acquista solo materiale, si acquista una parte del processo di qualcun altro. La qualificazione dimostra che il processo è affidabile, conforme e sotto controllo."

1) Cosa copre la qualificazione del fornitore e cosa non copre

Copre: classificazione del rischio per materiale e utilizzo, valutazioni a tavolino e audit in loco/da remoto, verifica delle certificazioni e dei controlli di processo, definizione delle specifiche e degli accordi di qualità , lotti pilota o FAI per dimostrare la capacità e integrazione dei piani di ricezione, ispezione e smaltimento con una chiara cadenza di riqualificazione e monitoraggio.

Non copre: l'approvvigionamento basato esclusivamente sul prezzo, le approvazioni generiche senza un ambito definito o la sostituzione della documentazione del fornitore con i propri test e convalide adeguati al rischio . Un fornitore non è "qualificato" perché è famoso o conveniente: solo le prove lo dimostrano.

2) Ancore di integrità legale, di sistema e dei dati

I controlli sui prodotti acquistati sono codificati in QMSR (allineando le normative statunitensi sui dispositivi con ISO 13485), ISO 13485 e GMP . La distribuzione e la sicurezza alimentare aggiungono le aspettative relative alle GDP e agli schemi GFSI . I registri elettronici per audit, approvazioni e ispezioni devono essere convalidati ( CSV ), attribuibili e protetti da tracce di audit e firme elettroniche , in conformità con i principi di integrità dei dati ALCOA(+).

3) Il pacchetto di prove per un dossier di qualificazione

Un dossier pronto per l'audit collega rischio, ambito e prove. Mappa i materiali proposti al rischio del prodotto finito, include questionari e rapporti di audit con rilievi risolti, certificazioni attuali, specifiche controllate e un Accordo di Qualità firmato che definisce le responsabilità (deviazioni, CAPA, reclami, stabilità, NOC ). Archivia i piani di ricezione/ispezione, le procedure di verifica del CoA , i risultati del progetto pilota/FAI, l'equivalenza del metodo e qualsiasi MSA , e stabilisce KPI di base per il monitoraggio continuo.

4) Dalla prequalificazione all'ASL: un percorso standard

1) Pre-selezione. Definire le esigenze, mappare i rischi e stabilire i criteri di approvazione e il rigore dei test.
2) Recensione desktop. Valutare questionari, certificazioni e cronologia; programmare un audit se il rischio lo giustifica.
3) Revisione contabile. Eseguire audit da remoto o in loco; registrare i risultati e concordare azioni correttive.
4) Contratto e controllo. Specifiche e responsabilità del blocco in un documento firmato Accordo di qualità.
5) Dimostrare la propria capacità. Eseguire lotti pilota/FAI; eseguire test di ricezione e controlli del metodo; disposizione tramite Disposizione QA.
6) Approvare. Aggiungere fornitore/sito/materiale all'ASL con piani di ispezione e cadenza di riqualificazione.
7) Monitorare. KPI di tendenza e segnali di qualità; ripetere l'audit in base alla pianificazione o alla causa; passare a CICATRICE quando sorgono problemi sistemici.

Il materiale rimane bloccato in quarantena fino al superamento di ogni fase del processo. Qualsiasi anomalia innesca il contenimento e la bonifica tramite MRB e CAPA.

5) Non conformità durante l'onboarding

La scoperta di problemi di identità, non conformità alle specifiche o lacune nella documentazione deve essere registrata come NCR / NCMR , con i relativi lotti inclusi nel WMS . I problemi causati dal fornitore vengono classificati come SCAR , che richiedono la dimostrazione della causa principale e dell'efficacia. Possono essere concesse approvazioni condizionali con ispezioni più rigorose e un periodo di prova; la ripetizione dei segnali comporta la revoca di privilegi quali il Dock-to-Stock.

6) Ambito, siti e subfornitori

Le approvazioni sono specifiche: riguardano il materiale, il grado, il sito e, talvolta, il processo. Un trasferimento di sito, un subappalto o una modifica della formulazione non sono coperti senza un'autorizzazione formale (NOC) e una valutazione secondo le norme MOC . Anche i distributori e gli intermediari sono qualificati; devono verificare le fonti a monte e richiedere controlli di identità e conformità alle norme GDP (Good Distribution Practice ).

7) Integrità dei dati: la dimostrazione

I file dei fornitori, le note di audit, le approvazioni e i registri di ispezione devono essere attribuibili e immutabili, con tracce di audit e firme elettroniche . Le interfacce validate ( CSV ) devono veicolare le identità di articoli/lotti tra ERP, LIMS, WMS e QMS in modo che lo stesso lotto venga ispezionato, gestito e, se necessario, tracciato a ritroso tramite la tracciabilità del lotto . Al ricevimento, gli ASN e le etichette SSCC identificano l'identità prima dell'inizio del campionamento.

8) Campionamento e metodi di onboarding

I lotti iniziali devono essere sottoposti a un'attenta analisi: piani di campionamento giustificati (spesso con livelli di qualità accettabili più rigorosi ), test di identità e verifica del metodo nel LIMS . Il lavoro analitico (ad esempio, HPLC ) deve includere la verifica dell'idoneità del sistema e una revisione da parte di una seconda persona, documentate nell'ELN (Electronic Lab Notebook). Man mano che le prestazioni si dimostrano soddisfacenti , il campionamento può essere ottimizzato sulla base di una giustificazione documentata, mai ridotto silenziosamente.

9) Controlli e rilascio dell'immagazzinamento

Fino a quando non vengono qualificati e rilasciati, i prodotti non sono utilizzabili. Il WMS dovrebbe impostare la quarantena come impostazione predefinita, imporre il blocco dei campioni e richiedere l'approvazione del controllo qualità prima dell'assegnazione. I controlli delle etichette, le registrazioni delle temperature e il principio FEFO ( First-Expire-First-Out, primo a uscire ) tutelano la qualità tra la ricezione e l'utilizzo. L'accesso diretto al magazzino è un privilegio che si acquisisce con la revoca automatica in caso di peggioramento degli indicatori chiave di prestazione (KPI).

10) Identità, origine e conformità

Conservare i documenti di provenienza e conformità insieme al fascicolo di qualificazione: Paese di origine / COI , dichiarazioni (halal, kosher) e, ove applicabile, elementi chiave di dati FSMA 204 e controlli sugli allergeni . I fornitori di dispositivi medici devono allineare i dati UDI con le etichette e i dati anagrafici; i fornitori di prodotti farmaceutici devono allineare l'etichettatura con le esigenze di verifica del codice a barre e di tracciabilità.

11) Gestione delle modifiche dei fornitori

Le modifiche ai processi presso un fornitore possono comportare un trasferimento del rischio senza preavviso. È necessario richiedere un'autorizzazione formale (NOC) per modifiche a siti, processi, materiali, attrezzature o test. Valutare secondo le procedure MOC , aggiornare la documentazione e i piani di ispezione e, se giustificato, eseguire un FAI ( Failure Assessment Instrument) o una nuova convalida prima di ripristinare la normale fornitura. Le modifiche non annunciate sono considerate deviazioni importanti con potenziale sospensione dell'ASL (Asset Service List).

12) Validazione e processi speciali

Qualora il fornitore esegua processi speciali (ad esempio, sterilizzazione, rivestimento), è necessario esaminare i rapporti di convalida, i dati di capacità e l'analisi dei rischi meccanicistici (MSA) . Collegare le analisi PFMEA ai piani di controllo in modo che la prevenzione e l'individuazione siano implementate dove il rischio risiede realmente, spesso presso la sede del fornitore. Per i produttori a contratto (CMO/CPO), è necessario verificare lo stato di convalida del processo e i documenti di trasferimento tecnologico prima dell'approvazione.

13) Metriche che dimostrano il controllo

• Copertura ASL: percentuale di spesa presso fornitori/siti qualificati con ambito definito.
• Pilota/FAI - Giusto al primo tentativo: tasso di accettazione dei lotti di onboarding senza rilavorazioni.
• Ora di chiusura dell'audit: giorni mediani per concludere i risultati sull'efficacia.
• Recidiva della cicatrice: tasso di ripetizione delle cause profonde entro 6-12 mesi.
• Condivisione Dock-to-Stock: spendere sotto privilegio e revoche automatiche attivate.
• Modifiche non annunciate: incidenti ogni 12 mesi; l'obiettivo è zero.
• CoA vs. Delta di laboratorio: frequenza/entità delle discrepanze al momento della ricezione.

Questi KPI rendono visibile lo stato di salute delle qualifiche e guidano le decisioni sui privilegi, sui nuovi audit e sul rischio di approvvigionamento.

14) Errori comuni e come evitarli

• Approvazioni di “marchi famosi”. Le prove sono più importanti della reputazione: verifica sempre l'ambito.
• Scostamento dell'ambito. Vincolare l'approvazione al materiale/sito; richiedere il NOC per qualsiasi modifica.
• Affidamento esclusivamente al CoA. Mantieni i test di identità e gli attributi critici nel tuo piano.
• Sistemi disconnessi. Convalidare le integrazioni in modo che identità e stato corrispondano tra ERP/LIMS/WMS/QMS.
• Riqualificazione stantia. Mantenere la cadenza; utilizzare il rischio e le prestazioni per impostare la frequenza.
• Scarso contenimento. Applicare la quarantena e l'MRB; non "utilizzare mai in fase di valutazione".

15) Cosa va nel registro di approvazione e ASL

Registrare il nome e la sede del fornitore, i materiali/qualità approvati, la classe di rischio, le specifiche collegate, i piani di ispezione/collaudo e la cadenza di riqualificazione. Allegare i rapporti di audit, le certificazioni e l' Accordo di Qualità firmato con i termini NOC . Includere le soglie KPI, la cronologia NCR/NCMR/SCAR e qualsiasi privilegio (ad esempio, Dock-to-Stock ) con criteri di revoca automatica. Mantenere tutti i documenti sotto controllo di versione nella sezione Controllo documenti.

16) Come si adatta a V5 di SG Systems Global

Onboarding dei fornitori V5. La piattaforma V5 offre un flusso di lavoro di onboarding guidato: questionari configurabili, checklist di revisione, valutazione del rischio e modelli di audit che emettono risultati e tracciano le chiusure fino all'efficacia con registri di controllo e firme elettroniche . Le approvazioni creano voci ASL associate a materiali e siti specifici: senza ambito, non si effettua l'acquisto.

Accordi, modifiche e controlli V5. Accordi e specifiche sono gestiti tramite un sistema centralizzato di controllo dei documenti . I flussi di lavoro MOC ( Making of Change) regolano le autorizzazioni di non obiezione (NOC) dei fornitori , instradando automaticamente le valutazioni di impatto ai piani di campionamento, alle etichette e alle istruzioni di produzione, e bloccando le modifiche fino a quando i rischi non vengono mitigati.

Integrazione tra V5 Ricezione, LIMS e WMS. Gli ordini di acquisto provenienti dall'ERP vengono verificati rispetto all'ASL; se il fornitore/materiale/sito non è approvato, il sistema blocca l'ordine o lo inoltra per eccezione. Al ricevimento merci , V5 verifica gli ASN e le etichette SSCC , applica la quarantena e genera i lavori di campionamento per il laboratorio. I risultati vengono restituiti dal LIMS per aggiornare lo stato di controllo qualità : niente fogli di calcolo, niente riscrittura.

Segnali di qualità V5 e SCAR. Le non conformità al ricevimento creano record collegati al fornitore e le cause ripetute attivano flussi di lavoro SCAR automatizzati con controlli di efficacia. Le dashboard in tempo reale mostrano l'andamento di OTIF, DPM, stato di audit e conformità delle notifiche di modifica rispetto alle soglie per concedere o revocare privilegi come Dock-to-Stock.

Tracciabilità V5 e preparazione al richiamo. Quando il materiale approvato entra in produzione, V5 associa gli ID di lotto del fornitore in una genealogia completa, consentendo di risalire alle spedizioni del fornitore in pochi secondi in caso di problemi sul campo, accelerando le procedure di contenimento e preparazione al richiamo . In sintesi: V5 rende la qualificazione applicabile al momento dell'acquisto, della ricezione e dell'utilizzo, chiudendo il ciclo dall'approvazione al monitoraggio.

17) Domande frequenti

D1. L'”approvazione” del fornitore è diversa dalla “qualifica”?
La qualificazione è il processo di raccolta delle prove; l'approvazione è la decisione di collocare il fornitore/sito/materiale nell'ASL con ambito e condizioni d'uso definiti.

D2. Con quale frequenza i fornitori dovrebbero essere riqualificati?
Basato sul rischio. Fornitori ad alto rischio o critici in genere ogni 1-2 anni o per giusta causa; rischio più basso con cadenza più lunga e sorveglianza remota nel frattempo.

D3. Una solida storia CoA può sostituire i test di identità?
No. I test di identità e gli attributi critici richiedono una verifica periodica indipendente. La cronologia dei CoA può giustificare riduzioni basate sul rischio per i test non critici.

D4. Cosa succede se il fornitore cambia sede o processo?
Richiedere NOC, valutare sotto MOCed eseguire la FAI/riconvalida secondo necessità prima di riprendere la normale fornitura.

D5. Quando è appropriato il sistema Dock-to-Stock?
Solo dopo aver mantenuto prestazioni costanti rispetto ai KPI, un controllo stabile delle modifiche e audit puliti. È condizionato e revocabile in caso di andamenti negativi.

D6. I distributori e i broker devono essere pienamente qualificati?
Sì, qualificateli, verificate le loro fonti e richiedete controlli di identità e PIL conformità. Trattare le modifiche non annunciate alla fonte come deviazioni importanti.

Lettura correlata
• Governance e rischio: QMSR | ISO 13485 | CERTIFICAZIONE ORGANICA | Audizione interna | KPI
• Accordi e modifiche: Accordo di qualità | MOC | NOC | Controllo documenti
• Ricezione e test: Ordini di acquisto e ricezione | Entrata merci | Ispezione in arrivo | Piani di campionamento | CdA
• Problemi e disposizione: NCR | NCMR | MRB | CICATRICE | Disposizione QA
• Tracciabilità e distribuzione: ASN | SSCC | Tracciabilità dei lotti | Prontezza al richiamo
• Dati e integrità: Integrità dei dati | Audit Trail | 21 CFR Parte 11 | Allegato 11