Leverandørkvalifisering – Godkjenning og overvåking

Dette emnet er en del av SG Systems Global ordliste over regulatoriske forhold og drift.

Oppdatert oktober 2025 • Leverandøronboarding, risikoklassifisering og overvåking • Innkjøp, kvalitetssikring, regulatoriske forhold

Leverandørkvalifisering er den risikobaserte prosessen som evaluerer, godkjenner og kontinuerlig overvåker eksterne leverandører av materialer, komponenter, tjenester og kontraktsproduksjon. Den konverterer en potensiell leverandør til en kontrollert forlengelse av kvalitetssystemet ved å verifisere kapasitet, pålitelighet og regelmessig tilpasning før noe materiale flyter inn i produksjon. Kvalifisering kobler kommersiell innkjøp til regulerte forventninger under QMSR , ISO 13485 , GMP og (for mat) GFSI / GDP , og den utføres med tilskrivbare poster, revisjonsspor og validerte systemer i samsvar med del 11 / vedlegg 11. Godkjente leverandører er oppført på ASL (Approved Supplier List) med definert omfang, steder og bruksforhold; innkommende partier forblir under karantene inntil kontroller og QA-disposisjon bekrefter egnethet for bruk.

«Du kjøper ikke bare materiale – du kjøper en del av en annens prosess. Kvalifisering beviser at prosessen er pålitelig, i samsvar med regelverket og under kontroll.»

1) Hva leverandørkvalifisering dekker – og hva den ikke gjør

Dekker: risikoklassifisering etter materiale og bruk, skrivebordsvurderinger og revisjoner på stedet/fjernrevisjoner, verifisering av sertifiseringer og prosesskontroller, definisjon av spesifikasjoner og kvalitetsavtaler , pilotpartier eller FAI for å bevise kapasitet, og integrering av mottaks-, inspeksjons- og disponeringsplaner med tydelig rekvalifiseringskadens og overvåking.

Dekker ikke: kun prisbasert sourcing, generelle godkjenninger uten omfang, eller erstatning av leverandørdokumenter for din egen risikotilpassede testing og validering . En leverandør er ikke «kvalifisert» fordi de er berømte eller praktiske – kun bevis gjør det slik.

2) Juridiske, system- og dataintegritetsankere

Innkjøpte produktkontroller er kodifisert i QMSR (samsvarende amerikanske enhetsregler med ISO 13485), ISO 13485 og GMP . Distribusjon og mattrygghet legger til forventninger til GDP og GFSI -ordningen. Elektroniske registre for revisjoner, godkjenninger og inspeksjoner må valideres ( CSV ), tilskrives og beskyttes av revisjonsspor og e-signaturer , i samsvar med ALCOA(+) dataintegritetsprinsipper.

3) Dokumentasjonspakken for et kvalifikasjonsdossier

Et revisjonsklart dossier knytter risiko, omfang og bevis sammen. Det kartlegger foreslåtte materialer med risiko for ferdig produkt, inkluderer spørreskjemaer og revisjonsrapporter med løste funn, gjeldende sertifiseringer, kontrollerte spesifikasjoner og en signert kvalitetsavtale som definerer ansvar (avvik, CAPA, klager, stabilitet, NOC ). Det lagrer mottaks-/inspeksjonsplaner, CoA- verifiseringsprosedyrer, pilot-/FAI-resultater, metodeekvivalens og eventuell MSA , og etablerer grunnleggende KPI-er for kontinuerlig overvåking.

4) Fra forhåndskvalifisering til ASL – en standardvei

1) Forhåndsscreening. Definer behov, kartlegg risiko og sett godkjenningskriterier og teststrenghet.
2) Skrivebordsgjennomgang. Evaluer spørreskjemaer, sertifiseringer og historikk; planlegg revisjon hvis risikoen tilsier det.
3) Revisjon. Utfør ekstern eller på stedet revisjon; loggfør funn og avtal korrigerende tiltak.
4) Kontrakt og kontroll. Lås spesifikasjoner og ansvar i en signert Kvalitetsavtale.
5) Bevis evne. Kjør pilot-/FAI-partier; utfør mottakstesting og metodekontroller; disponering via QA-disposisjon.
6) Godkjenn. Legg til leverandør/sted/materiale i ASL med inspeksjonsplaner og rekvalifiseringskadens.
7) Overvåk. Trend-KPI-er og kvalitetssignaler; revisjon på nytt i henhold til plan eller av årsak; eskaler til ARR når systemiske problemer oppstår.

Materialet forblir blokkert i karantenen inntil hver port er passert. Enhver feil utløser inneslutning og utbedring gjennom MRB og CAPA.

5) Avvik under onboarding

Oppdagelse av identitetsproblemer, spesifikasjonsfeil eller dokumentasjonshull må registreres som NCR / NCMR , med partier inkludert i WMS-systemet . Leverandørforårsakede problemer eskalerer til SCAR som krever bevis på rotårsak og effektivitet. Betingede godkjenninger kan gis med skjerpet inspeksjon og prøvetid; gjentatte signaler tilbakekaller privilegier som Dock-to-Stock.

6) Omfang, lokasjoner og underleverandører

Godkjenninger er spesifikke: for materiale, kvalitet, sted og noen ganger prosess. Flytting av sted, underleverandøravtale eller endring av formulering dekkes ikke uten formell NOC og evaluering under MOC . Distributører og meglere er også kvalifiserte; bekreft oppstrømskilder og krever identitetskontroller og samsvar med GDP.

7) Dataintegritet – Bevise beviset

Leverandørfiler, revisjonsnotater, godkjenninger og inspeksjonsjournaler må være tilskrivbare og uforanderlige, med revisjonsspor og elektroniske signaturer . Validerte grensesnitt ( CSV ) bør bære vare-/parti-identiteter på tvers av ERP, LIMS, WMS og QMS, slik at samme parti inspiseres, disponeres og – om nødvendig – spores tilbake via lotsporbarhet . Ved mottak forankrer ASN- og SSCC -etiketter identiteten før prøvetakingen starter.

8) Prøvetaking og metoder ved onboarding

De første partiene bør gjennomgå en gransking i riktig størrelse: begrunnede prøvetakingsplaner (ofte med strengere AQL ), ​​identitetstester og metodeverifisering i LIMS . Analytisk arbeid (f.eks. HPLC ) bør inkludere systemegnethet og andrepersonsgjennomgang dokumentert i ELN . Etter hvert som ytelsen viser seg, kan prøvetakingen optimaliseres under dokumentert begrunnelse – aldri reduseres i stillhet.

9) Lagerkontroller og utgivelse

Inntil lagerbeholdningen er kvalifisert og frigitt, er den ikke brukbar. WMS bør sette standardinnstillingen til karantene , håndheve prøvetakingsventinger og kreve kvalitetssikring før tildeling. Etikettkontroller, temperaturregistreringer og FEFO ( First-Expire-First-Out ) beskytter kvaliteten mellom mottak og bruk. Docking-to-stock er et opptjent privilegium med automatisk tilbakekalling når KPI-er forringes.

10) Identitet, opprinnelse og samsvar

Ta vare på opprinnelses- og samsvarsdokumenter sammen med kvalifikasjonsfilen: Opprinnelsesland / COI , erklæringer (halal, kosher) og – der det er aktuelt – FSMA 204 nøkkeldataelementer og allergenkontroller . Utstyrsleverandører må samkjøre UDI-data med etiketter og stamdata; legemiddelleverandører bør samkjøre merking med behov for strekkodeverifisering og sporbarhet.

11) Håndtering av leverandørendringer

Prosesjusteringer hos en leverandør kan endre risiko uten forvarsel. Pålegg formell NOC for endringer på stedet, i prosessen, på materialene, i utstyr eller i testene. Evaluer under MOC , oppdater dokumenter og inspeksjonsplaner, og – hvis berettiget – kjør FAI eller revalidering før normal forsyning gjenopprettes. Uanmeldte endringer behandles som større avvik med potensiell suspensjon av ASL.

12) Validering og spesialprosesser

Der leverandøren kjører spesielle prosesser (f.eks. sterilisering, belegg), gjennomgå valideringsrapporter, kapasitetsdata og MSA . Koble deres PFMEA-er til kontrollplanene dine , slik at forebygging og deteksjon skjer der risikoen virkelig ligger – ofte på leverandørens sted. For CMO-er/CPO-er, bekreft prosessvalideringsstatus og teknologioverføringsdokumenter før godkjenning.

13) Målinger som viser kontroll

• ASL-dekning: prosent av utgiftene under kvalifiserte leverandører/steder med definert omfang.
• Pilot/FAI riktig første gang: akseptgrad for onboarding-partier uten omarbeid.
• Tidspunkt for avslutning av revisjon: median dager for å avslutte funn for effektivitet.
• SCAR-gjentakelse: gjentakelsesfrekvens av underliggende årsaker innen 6–12 måneder.
• Dock-to-Stock-deling: bruke under privilegium og automatiske tilbakekallinger utløst.
• Uanmeldte endringer: hendelser per 12 måneder; null er målet.
• CoA vs. Lab Delta: hyppighet/omfang av avvik ved mottak.

Disse KPI-ene synliggjør kvalifikasjonenes tilstand og driver beslutninger om rettigheter, revisjoner og sourcing-risiko.

14) Vanlige fallgruver og hvordan du unngår dem

• Godkjenninger av «kjent merke». Bevis er viktigere enn omdømme – revisjon bør alltid utføres i henhold til omfang.
• Omfangskrypning. Knytt godkjenning til materiale/sted; krev NOC for enhver endring.
• Kun avhengighet av CoA. Ha identitetstesting og kritiske attributter i planen din.
• Frakoblede systemer. Valider integrasjoner slik at identitet og status samsvarer på tvers av ERP/LIMS/WMS/QMS.
• Foreldet rekvalifisering. Oppretthold kadensen; bruk risiko og ytelse til å sette frekvens.
• Dårlig inneslutning. Håndhev karantene og MRB; aldri «bruk under evaluering».

15) Hva som skal inn i godkjenningsrapporten og ASL

Registrer leverandørens navn og sted, godkjente materialer/kvaliteter, risikoklasse, tilknyttede spesifikasjoner, inspeksjons-/testplaner og rekvalifiseringskadens. Legg ved revisjonsrapporter, sertifiseringer og den signerte kvalitetsavtalen med NOC- vilkår. Inkluder KPI-terskler, NCR/NCMR/SCAR-historikk og eventuelle rettigheter (f.eks. Dock-to-Stock ) med kriterier for automatisk tilbakekalling. Hold alle poster versjonskontrollert under Dokumentkontroll.

16) Hvordan dette passer med V5 av SG Systems Global

V5-leverandøronboarding. V5-plattformen tilbyr en veiledet onboarding-arbeidsflyt: konfigurerbare spørreskjemaer, sjekklister for skrivebordsgjennomgang, risikovurdering og revisjonsmaler som utsteder funn og sporer avslutninger for effektivitet med revisjonsspor og e-signaturer . Godkjenninger oppretter ASL-oppføringer knyttet til spesifikke materialer og nettsteder – intet omfang, intet kjøp.

V5-avtaler, endringer og kontroller. Avtaler og spesifikasjoner ligger under sentralisert dokumentkontroll . MOC- arbeidsflyter styrer leverandørens NOC , og ruter automatisk konsekvensanalyser til prøvetakingsplaner, etiketter og instruksjoner for fabrikken, og setter på vent til risikoen er redusert.

V5-mottak, LIMS- og WMS-integrasjon. Innkjøpsordrer fra ERP kontrolleres mot ASL. Hvis leverandøren/materialet/lokasjonen ikke er godkjent, blokkerer systemet ordren eller rutene for unntak. Ved varemottak verifiserer V5 ASN-er og SSCC -etiketter, setter i karantene og genererer prøvetakingsjobber til laboratoriet. Resultatene returneres fra LIMS for å oppdatere QA-disposisjon – ingen regneark, ingen omskriving.

V5 Kvalitetssignaler og SCAR. Avvik ved mottak oppretter leverandørtilknyttede poster, og gjentatte årsaker utløser automatiserte SCAR- arbeidsflyter med effektivitetskontroller. Live-dashboards viser trender i OTIF, DPM, revisjonsstatus og samsvar med endringsvarsler mot terskler for å gi eller tilbakekalle rettigheter som Dock-to-Stock.

V5 Sporbarhet og tilbakekallingsberedskap. Når godkjent materiale flyter inn i produksjonen, binder V5 leverandørparti-ID-er til en komplett genealogi, slik at eventuelle feltproblemer kan spores til leverandørforsendelser i løpet av sekunder. Dette akselererer oppsamling og tilbakekallingsberedskap . Konklusjon: V5 gjør kvalifisering håndhevbar i kjøps-, mottaks- og bruksøyeblikket – og lukker sløyfen fra godkjenning til overvåking.

17) Vanlige spørsmål

Q1. Er leverandørens «godkjenning» forskjellig fra «kvalifisering»?
Kvalifisering er prosessen med innsamling av bevis; godkjenning er beslutningen om å plassere leverandøren/stedet/materialet på ASL med definert omfang og bruksbetingelser.

Q2. Hvor ofte bør leverandører kvalifiseres på nytt?
Risikobasert. Høyrisiko- eller kritiske leverandører vanligvis hvert 1.–2. år eller av en gitt grunn; lavere risiko over lengre tid med fjernovervåking i mellom.

Q3. Kan en sterk CoA-historikk erstatte identitetstesting?
Nei. Identitetstesting og kritiske attributter krever periodisk uavhengig verifisering. CoA-historikk kan rettferdiggjøre risikobaserte reduksjoner for ikke-kritiske tester.

Q4. Hva skjer hvis leverandøren endrer sted eller prosess?
Krev NOC, evaluer under MOC, og utfør FAI/revalidering etter behov før normal forsyning gjenopptas.

Q5. Når er det passende å bruke Dock-to-Stock?
Kun etter vedvarende ytelse mot KPI-er, stabil endringskontroll og rene revisjoner. Den er betinget og kan trekkes tilbake ved negative trender.

Q6. Trenger distributører og meglere full kvalifikasjon?
Ja – kvalifiser dem, bekreft kildene deres og krev identitetskontroll og BNP samsvar. Behandle uanmeldte kildeendringer som større avvik.

Relatert Reading
• Styring og risiko: QMSR | ISO 13485 | GMP | Internrevisjon | KPIer
• Avtaler og endringer: Kvalitetsavtale | MOC | NOC | Dokument kontroll
• Mottak og testing: Innkjøpsordrer og mottak | Varemottak | Innkommende inspeksjon | Prøvetakingsplaner | CoA
• Problemer og disposisjon: NCR | NCMR | MRB | ARR | QA-disposisjon
• Sporbarhet og distribusjon: ASN | SSCC | Lott sporbarhet | Tilbakekallingsberedskap
• Data og integritet: Dataintegritet | Tilsynsspor | 21 CFR del 11 | vedlegg 11