Dlaczego kontrola dokumentów zawodzi – dogłębna analiza przyczyn źródłowych CAPA

Kontrola dokumentacji jest kluczowym elementem zgodności z przepisami w branży farmaceutycznej, spożywczej, suplementów diety i wyrobów medycznych. Obejmuje ona tworzenie, zatwierdzanie, dystrybucję, wyszukiwanie i archiwizację dokumentów wymaganych przez aktualną Dobrą Praktykę Wytwarzania (cGMP) oraz międzynarodowe standardy jakości. Pomimo swojej kluczowej roli, procesy kontroli dokumentacji często nie spełniają oczekiwań podczas inspekcji regulacyjnych, a obserwacje często wskazują na niewystarczającą dokumentację, stosowanie przestarzałych wersji i nieprzestrzeganie ustalonych procedur.

W tym artykule analizowane są podstawowe przyczyny błędów w kontroli dokumentów z perspektywy dochodzeń w ramach działań korygujących i zapobiegawczych (CAPA). Zamiast przypisywać winę poszczególnym działaniom, skupiamy się na czynnikach systemowych – technologicznych, organizacyjnych i proceduralnych – które wpływają na dokładność dokumentacji, kontrolę dostępu, integralność wersji i możliwość śledzenia.

1. Objętość i złożoność proceduralna

Wraz z rozszerzaniem linii produktów i zakresu regulacji w zakładach produkcyjnych, liczba kontrolowanych dokumentów – Standardowych Procedur Operacyjnych (SOP), formularzy, instrukcji roboczych i rekordów partii – znacząco wzrasta. Bez scentralizowanego nadzoru lub sprawnego procesu obiegu dokumentów, taka ilość może prowadzić do duplikacji, nakładania się lub sprzeczności między dokumentami.

Złożone hierarchie dokumentacji mogą prowadzić do odwoływania się użytkowników do nieaktualnych instrukcji, szczególnie w środowiskach, w których elektroniczne systemy kontroli dokumentów nie są wdrożone w sposób jednolity. W wielu zakładach może współistnieć mieszanka plików papierowych, PDF i elektronicznych, co zwiększa ryzyko korzystania z niekontrolowanych dokumentów w procesach GMP.

2. Powierzchowne reakcje CAPA

Systemy CAPA zostały zaprojektowane z myślą zarówno o natychmiastowych korektach, jak i długoterminowym zapobieganiu. Jednak w praktyce wiele systemów CAPA koncentruje się na poprawkach symptomatycznych, takich jak ponowne szkolenie lub modyfikacja formularza. Działania te, choć konieczne, mogą nie usuwać fundamentalnych słabości procesu, które przyczyniły się do awarii. Na przykład, powtarzające się odchylenia związane z dostępem do dokumentów mogą wynikać z architektury systemu lub podziału działów, a nie z indywidualnych zachowań.

Organy regulacyjne zalecają proces analizy przyczyn źródłowych (RCA), który ocenia czynniki techniczne, proceduralne i kulturowe przyczyniające się do niezgodności. Organizacje, które ograniczają dochodzenia CAPA do zmian proceduralnych, mogą doświadczać powtarzających się ustaleń podczas kolejnych inspekcji.

3. Ograniczenia starszych systemów

Wiele obecnie używanych systemów kontroli dokumentów zostało wdrożonych ponad dekadę temu i nie zostało zaprojektowanych z myślą o współczesnych regulacjach. Serwery plików, arkusze kalkulacyjne i współdzielone foldery sieciowe oferują niewiele pod względem kontroli wersji, rejestrowania dostępu czy możliwości audytu zmian.

Załącznik 11 do EMA i część 11 21 CFR FDA wymagają, aby systemy komputerowe kontrolujące dane GMP posiadały zdefiniowane prawa dostępu, bezpieczne ścieżki audytu oraz mechanizmy kontroli zapobiegające nieautoryzowanym modyfikacjom. W placówkach, w których nadal stosowane są starsze narzędzia, wymagania te mogą nie być w pełni spełnione, nawet jeśli procedury są nominalnie wdrożone.

4. Luki w szkoleniu i błędna interpretacja kompetencji

Systemy kontroli dokumentów opierają się nie tylko na dostępności poprawnej wersji, ale także na właściwej interpretacji i wdrażaniu jej treści. W wielu placówkach szkolenia traktowane są jako czynności związane z prowadzeniem dokumentacji, a nie jako gwarancja kompetencji. Rejestry szkoleń mogą wskazywać, że pracownik zapoznał się z procedurą SOP, ale nie gwarantuje to zrozumienia kontekstu ani możliwości zastosowania w różnych scenariuszach.

Wytyczne GMP określają, że personel powinien być kwalifikowany poprzez edukację, szkolenia i doświadczenie. Samo zapewnienie dostępu proceduralnego lub wymaganie potwierdzenia podpisu może być niewystarczające w złożonych lub wysokiego ryzyka środowiskach produkcyjnych. Systemy wspierające wskazówki kontekstowe – zarówno cyfrowe, jak i papierowe – są często niezbędne do wypełnienia tej luki.

5. Niezgodności organizacyjne i wydziałowe

Kontrola dokumentów często obejmuje wiele działów, w tym Dział Zapewnienia Jakości, Produkcję, IT i Dział Zgodności. W organizacjach, w których działy te działają z różnymi priorytetami lub charakteryzują się minimalną integracją, procesy związane z dokumentami mogą być rozproszone. Na przykład dział Zapewnienia Jakości może utrzymywać repozytoria dokumentów, podczas gdy działy produkcji opierają się na wersjach drukowanych lub kopiach lokalnych w codziennej działalności.

Bez ujednoliconej platformy kontroli dokumentów lub jasno zdefiniowanej odpowiedzialności mogą pojawić się rozbieżności między wersją kontrolowaną a tą stosowaną w praktyce. Rozbieżności te są częstą przyczyną ustaleń audytowych związanych z nieprzestrzeganiem procedur.

6. Niekompletne lub niedostępne ślady audytu

Sprawnie działający system kontroli dokumentów powinien przechowywać kompletny i chronologiczny rejestr zmian, obejmujący znaczniki czasu, działania użytkowników i uzasadnienia aktualizacji. Niewystarczające możliwości śledzenia audytu mogą uniemożliwić śledczym odtworzenie harmonogramów decyzji lub weryfikację zgodności z protokołami przeglądu i zatwierdzenia.

Wytyczne regulacyjne FDA i PIC/S podkreślają potrzebę bezpiecznych, automatycznych i regularnie weryfikowanych ścieżek audytu. Systemy oparte na ręcznym rejestrowaniu lub edytowalnych polach metadanych stwarzają ryzyko, które może ujawnić się dopiero po wystąpieniu incydentu.

7. Fałszywe zaufanie do wyników audytu zewnętrznego

Inspekcje zewnętrzne są cenne, ale ich zakres i czas trwania są z konieczności ograniczone. Pozytywny wynik audytu nie powinien być interpretowany jako dowód na to, że procesy kontroli dokumentów są w pełni skuteczne lub powszechnie przestrzegane. Wielkość próby, przygotowanie lokalizacji i obszary zainteresowania audytora mogą wpływać na uzyskane wyniki.

Programy audytu wewnętrznego powinny działać z taką samą rygorystycznością, jak przeglądy regulacyjne, obejmując losowe próbkowanie, śledzenie odchyleń i analizę trendów. Nadmierne poleganie na wynikach inspekcji bez bieżącej walidacji wewnętrznej może przyczyniać się do powstawania luk w strategii zgodności.

Wniosek

Niepowodzenia w kontroli dokumentów rzadko można przypisać jednej przyczynie. Częściej odzwierciedlają one połączenie przeciążenia proceduralnego, ograniczeń technologicznych, silosów organizacyjnych i niedopracowanych ram CAPA. Rozwiązanie tych problemów wymaga kompleksowego przeglądu zarządzania cyklem życia dokumentów – od ich tworzenia i rewizji, po szkolenie użytkowników i gotowość do audytu.

Niezależnie od tego, czy korzystamy z systemów papierowych, hybrydowych, czy w pełni cyfrowych, cel jest spójny: zapewnienie, że zatwierdzone procedury są przestrzegane w formie pisemnej, przez przeszkolony personel, z wykorzystaniem aktualnej, zweryfikowanej dokumentacji. W przypadku wystąpienia odchyleń, systemy CAPA powinny być w stanie zdiagnozować pełny kontekst, a nie tylko korygować objawy powierzchowne. Dzięki temu producenci mogą poprawić wyniki w zakresie zgodności, zmniejszyć ryzyko operacyjne i poprawić ogólną integralność produktu.

Referencje

1. FDA. Podejście systemów jakości do przepisów dotyczących dobrej praktyki produkcyjnej (CGMP) w przemyśle farmaceutycznym. Dostępne: https://www.fda.gov/media/75436/download
2. EMA. Załącznik 11 – Systemy komputerowe. Dostępny: https://www.ema.europa.eu/en/documents/scientific-guideline/annex-11-guideline-computerised-systems_en.pdf
3. FDA. Integralność danych i zgodność z CGMP dla leków – wytyczne dla przemysłu. 2018. Dostępne: https://www.fda.gov/media/119267/download
4. WHO. Seria raportów technicznych nr 996 – Dobre praktyki zarządzania danymi i dokumentacją. Dostępne: https://www.who.int/publications/i/item/WHO-TRS-996-eng
5. ISO. ISO 9001:2015 – Systemy Zarządzania Jakością. Dostępne: https://www.iso.org/standard/62085.html
6. PIC/S. Dobre praktyki zarządzania danymi i ich integralności w środowiskach regulowanych GMP/GDP. Dostępne: https://picscheme.org/