サプライヤー資格 – 承認と監視

このトピックは、 SG Systems Global 規制と運用に関する用語集。

2025年10月更新 • ベンダーオンボーディング、リスク分類と監視 • 調達、品質保証、規制

サプライヤー資格認定は、材料、部品、サービス、および委託製造の外部供給業者を評価、承認し、継続的に監視するリスクベースのプロセスです。生産工程に材料が投入される前に、能力、信頼性、および規制への適合性を検証することで、将来の供給業者を品質システムの管理された拡張機能へと転換します。資格認定は、商業的な調達をQMSR、ISO 13485、GMP、および（食品の場合）GFSI / GDPに基づく規制要件に結び付け、パート11 /附属書11に準拠した帰属可能な記録、監査証跡、および検証済みシステムを使用して実行されます。承認されたサプライヤーは、定義された範囲、サイト、および使用条件とともにASL（承認済みサプライヤーリスト）に記載されます。入荷ロットは、検査と品質保証措置により使用適合性が確認されるまで隔離されます。

「単に材料を購入するのではなく、他者のプロセスの一部を購入するのです。認定は、そのプロセスが信頼性が高く、コンプライアンスに準拠し、適切に管理されていることを証明します。」

1) サプライヤー資格認定の対象範囲と対象外範囲

内容：材料および用途によるリスク分類、デスクトップ評価およびオンサイト／リモート監査、認証およびプロセス管理の検証、仕様および品質契約の定義、能力を証明するためのパイロットロットまたはFAI、受入、検査、および処分計画の統合と明確な再認定の周期および監視。

価格のみに基づく調達、範囲を定めない包括的な承認、またはサプライヤーの文書を自社のリスクに応じた試験および検証の代わりに使用することは対象外です。サプライヤーが「適格」であるとは、有名であることや都合が良いことだけを理由に認められるものではありません。証拠によってのみ、その資格が証明されます。

2) 法的、システム、およびデータ整合性のアンカー

購入製品の管理は、QMSR（米国医療機器規則をISO 13485に準拠させる）、ISO 13485、およびGMPに規定されています。流通と食品安全に関しては、 GDPおよびGFSIスキームの要件が追加されます。監査、承認、および検査の電子記録は、検証（CSV ）、帰属可能であり、ALCOA(+)データ整合性原則に準拠した監査証跡と電子署名によって保護されなければなりません。

3) 資格書類の証拠パック

監査対応ドキュメントは、リスク、範囲、および証拠を関連付けます。提案された材料を完成品のリスクにマッピングし、質問票と解決済みの所見を含む監査報告書、最新の認証、管理仕様、および責任（逸脱、是正措置、苦情、安定性、NOC ）を定義する署名済みの品質契約書が含まれます。また、受入/検査計画、 CoA検証手順、パイロット/FAI結果、方法の同等性、およびMSAを保存し、継続的な監視のためのベースラインKPIを設定します。

4) 事前資格認定からASLへの標準的な道

1) 事前審査。 ニーズを定義し、リスクをマッピングし、承認基準とテストの厳しさを設定します。
2) デスクトップレビュー。 アンケート、認証、履歴を評価し、リスクが正当化される場合は監査をスケジュールします。
3) 監査。 リモートまたはオンサイト監査を実行し、発見事項を記録して是正措置について合意します。
4) 契約と管理。 仕様と責任を署名でロックする 品質協定.
5) 能力を証明する。 パイロット/FAIロットを実行し、受領テストとメソッドチェックを実行し、 QA配置.
6) 承認します。 検査計画と再認定頻度とともに、サプライヤー/サイト/材料を ASL に追加します。
7) モニターします。 KPIと品質シグナルの傾向、スケジュールまたは理由に応じて再監査、エスカレーション SCAR システム的な問題が発生した場合。

資材は各ゲートを通過するまで隔離されたままになります。何らかの不具合が発生した場合は、 MRB（資材回収委員会）およびCAPA（是正措置・予防措置）を通じて封じ込めと修復が行われます。

5) オンボーディング中の不適合

身元確認の問題、仕様違反、または文書の不備が発見された場合は、ロットをWMSに含めてNCR / NCMRとして記録する必要があります。サプライヤーに起因する問題はSCARにエスカレートし、根本原因と有効性の証拠が必要となります。条件付き承認は、検査と試用期間の強化を条件として付与される場合があります。繰り返しのシグナルは、ドックから在庫への出荷などの権限を取り消します。

6) 範囲、サイト、下請けサプライヤー

承認は、材料、グレード、製造場所、場合によっては製造工程など、特定の項目に限定されます。製造場所の移転、下請け、または配合の変更は、正式なNOC（変更通知）とMOC（変更管理）に基づく評価なしには対象外となります。販売業者や仲介業者も資格要件を満たす必要があり、供給元を確認し、同一性管理とGDP（適正流通基準）への準拠を要求します。

7) データの整合性 - 証明の証明

仕入先ファイル、監査メモ、承認、および検査記録は、監査証跡と電子署名を備え、帰属可能かつ不変でなければなりません。検証済みのインターフェース（CSV ）は、ERP、LIMS、WMS、およびQMS間で品目/ロットの識別情報を保持し、同じロットが検査、処分され、必要に応じてロットトレーサビリティを通じて追跡されるようにする必要があります。受領時には、サンプリング開始前にASNとSSCCラベルによって識別情報が固定されます。

8) オンボーディング時のサンプリングと方法

初期ロットは、適切な規模の検査を受けるべきである。具体的には、正当なサンプリング計画（多くの場合、より厳格なAQLを設定）、同一性試験、およびLIMSにおける分析法の検証などである。分析作業（例：HPLC ）には、システム適合性試験と、 ELNに記録された第三者によるレビューを含めるべきである。性能が実証されるにつれて、サンプリングは文書化された根拠に基づいて最適化されるべきであり、決して黙って削減されるべきではない。

9) 倉庫管理とリリース

在庫は、承認され、出荷されるまでは使用できません。WMSはデフォルトで隔離モードに設定し、サンプリング保留を強制し、割り当て前に品質保証（QA）による処分を要求する必要があります。ラベルチェック、温度記録、およびFEFO（先入れ先出し）により、受領から使用までの品質が保護されます。ドックから在庫への出荷は、KPIが低下すると自動的に取り消される、獲得した特権です。

10) アイデンティティ、起源、コンプライアンス

原産国／COI、宣言書（ハラール、コーシャ）、および該当する場合はFSMA 204キーデータ要素とアレルゲン管理に関する文書を、資格認定ファイルとともに保管してください。医療機器サプライヤーは、UDIデータをラベルおよびマスターデータと整合させる必要があります。医薬品サプライヤーは、ラベル表示をバーコード検証およびトレーサビリティのニーズに整合させる必要があります。

11) サプライヤーの変更管理

サプライヤーにおける工程変更は、予告なくリスクを移転させる可能性があります。サイト、工程、材料、設備、または試験の変更については、正式なNOC（変更通知）を義務付けてください。MOC （変更管理）に基づいて評価を行い、文書と検査計画を更新し、必要に応じてFAI（初回製品検査）または再検証を実施してから、通常の供給を再開してください。予告なしの変更は重大な逸脱として扱われ、ASL（供給停止）の可能性があります。

12) 検証と特別なプロセス

サプライヤーが特殊な工程（滅菌、コーティングなど）を実施している場合は、バリデーションレポート、能力データ、およびMSAを確認してください。サプライヤーのPFMEAを自社の管理計画にリンクさせ、リスクが実際に存在する場所（多くの場合、サプライヤーの現場）で予防と検出が行われるようにしてください。CMO/CPOの場合は、承認前に工程バリデーションの状況と技術移転文書を確認してください。

13) 制御を示す指標

• ASL 対応範囲: 定義された範囲の適格サプライヤー/サイトにおける支出の割合。
• パイロット/FAI 初回合格: やり直しなしのオンボーディングロットの受け入れ率。
• 監査終了時間: 調査結果から有効性を判断するのに要した平均日数。
• SCARの再発: 6～12 か月以内の根本原因の再発率。
• ドックツーストック共有: 特権使用による支出と自動取り消しがトリガーされます。
• 未発表の変更: 12 か月あたりのインシデント数。ゼロが目標です。
• CoAとLab Delta: 受領時の不一致の頻度/大きさ。

これらの KPI により、資格の健全性が可視化され、権限、再監査、調達リスクに関する意思決定が促進されます。

14) よくある落とし穴とその回避方法

• 「有名ブランド」認定。 証拠は評判に勝ります。常に範囲を監査してください。
• スコープクリープ。 承認を材料/サイトに結び付け、変更には NOC を要求します。
• CoA のみに依存。 アイデンティティテストと重要な属性を計画に含めておきます。
• 切断されたシステム。 ERP/LIMS/WMS/QMS 全体でロット ID とステータスが一致するように統合を検証します。
• 古くなった再認定。 リズムを維持し、リスクとパフォーマンスに基づいて頻度を設定します。
• 封じ込めが不十分。 検疫とMRBを実施します。「評価中に使用」しないでください。

15) 承認記録とASLの内容

サプライヤー名とサイト、承認済み材料/グレード、リスククラス、関連仕様、検査/試験計画、再認定の頻度を記録します。監査レポート、認証、NOC条件付きの署名済み品質契約書を添付します。KPIしきい値、NCR/NCMR/SCAR履歴、自動取り消し基準付きの権限（例：ドックから在庫まで）を含めます。すべての記録は、文書管理の下でバージョン管理します。

16) V5との関連性 SG Systems Global

V5サプライヤーオンボーディング。V5プラットフォームは、構成可能なアンケート、デスクトップレビューチェックリスト、リスクスコアリング、監査結果を発行し、監査証跡と電子署名で完了状況を追跡する監査テンプレートなど、ガイド付きオンボーディングワークフローを提供します。承認により、特定の資材とサイトに紐づけられたASLエントリが作成されます。範囲が指定されていない場合は、購入は行われません。

V5 契約、変更、および管理。契約と仕様は、一元化された文書管理の下で管理されます。MOCワークフローはサプライヤーのNOCを管理し、影響評価をサンプリング計画、ラベル、および製造現場の指示に自動的にルーティングし、リスクが軽減されるまで保留措置を講じます。

V5の受入、LIMSおよびWMSとの統合。ERPからの発注書はASLと照合され、サプライヤー/資材/サイトが承認されていない場合は、システムが注文をブロックするか、例外処理に回されます。入庫時には、V5はASNとSSCCラベルを検証し、検疫を適用し、ラボにサンプリングジョブを生成します。結果はLIMSから返送され、 QA処理状況が更新されます。スプレッドシートや再入力は不要です。

V5 品質シグナルと SCAR。受領時の不適合はサプライヤーに関連付けられた記録を作成し、繰り返し発生する原因は有効性チェックを含む自動SCARワークフローをトリガーします。ライブ ダッシュボードは、OTIF、DPM、監査ステータス、変更通知コンプライアンスをしきい値と比較してトレンド表示し、ドックから在庫への処理などの権限を付与または取り消します。

V5のトレーサビリティとリコール対応力。承認された資材が生産ラインに投入されると、V5はサプライヤーのロットIDをエンドツーエンドの系譜に紐付け、現場で発生したあらゆる問題を数秒以内にサプライヤーの出荷元まで追跡できるようにすることで、封じ込めとリコール対応を迅速化します。つまり、V5は購入、受領、使用の時点で品質保証を強制的に適用できるようにし、承認から監視までの一連の流れを完結させます。

17) よくある質問

Q1. サプライヤーの「承認」と「資格」は違いますか？
認定は証拠収集プロセスであり、承認は定義された範囲と使用条件でサプライヤー/サイト/材料を ASL に配置する決定です。

Q2. サプライヤーはどのくらいの頻度で再認定を受ける必要がありますか?
リスクベース。高リスクまたは重要なサプライヤーは通常、1～2年ごと、または理由がある場合に実施します。その間にリモート監視を実施することで、リスクを低減します。

Q3. 強力な CoA 履歴は、本人確認テストの代わりになりますか?
いいえ。本人確認検査と重要な属性については、定期的な独立した検証が必要です。CoAの履歴は、リスクに基づく非重要検査の削減を正当化できます。

Q4. サプライヤーが拠点やプロセスを変更した場合はどうなりますか?
必要とする NOC、評価 MOC通常の供給を再開する前に、必要に応じて FAI / 再検証を実行します。

Q5. Dock-to-Stock はどのような場合に適切ですか?
KPIに対する継続的なパフォーマンス、安定した変更管理、そしてクリーンな監査が達成された場合にのみ適用されます。ただし、不利な傾向が見られた場合は条件付きで取り消し可能です。

Q6. 販売代理店やブローカーには完全な資格が必要ですか?
はい、資格認定し、情報源を確認し、身元管理と 国内総生産 コンプライアンス。予告なしのソース変更は重大な逸脱として扱います。

関連レディング
• ガバナンスとリスク: QMSR | ISO 13485 | GMP | 内部監査 | KPI
• 合意と変更: 品質協定 | MOC | NOC | 文書管理
• 受領とテスト: 発注と受領 | レシート | 受入検査 | サンプリング計画 | CoA
• 問題と処分: NCR | NCMR | MRB | SCAR | QA配置
• トレーサビリティと流通： ASN | SSCC | ロットトレーサビリティ | リコール準備
• データと整合性: データの整合性 | 監査証跡 | 21 CFRパート11 | 附属11