Kwalifikacja dostawców – zatwierdzenie i monitorowanie

Ten temat jest częścią SG Systems Global słownik przepisów i operacji.

Zaktualizowano w październiku 2025 r. • Wdrażanie dostawców, klasyfikacja ryzyka i nadzór • Zaopatrzenie, zapewnienie jakości, regulacje

Kwalifikacja dostawców to proces oparty na ryzyku, który ocenia, zatwierdza i stale monitoruje zewnętrznych dostawców materiałów, komponentów, usług i produkcji kontraktowej. Przekształca potencjalnego dostawcę w kontrolowane rozszerzenie systemu jakości poprzez weryfikację możliwości, niezawodności i zgodności z przepisami przed wprowadzeniem jakichkolwiek materiałów do produkcji. Kwalifikacja łączy zaopatrzenie komercyjne z regulowanymi oczekiwaniami w ramach QMSR , ISO 13485 , GMP i (w przypadku żywności) GFSI / GPD i jest przeprowadzana przy użyciu przypisywalnych zapisów, ścieżek audytu i zweryfikowanych systemów zgodnych z Częścią 11 / Załącznikiem 11. Zatwierdzeni dostawcy są wymienieni na liście ASL (Approved Supplier List) wraz z określonym zakresem, lokalizacjami i warunkami użytkowania; przychodzące partie pozostają pod kwarantanną do momentu, aż kontrole i dyspozycja QA potwierdzą przydatność do użycia.

„Nie kupujesz tylko materiału – kupujesz fragment czyjegoś procesu. Kwalifikacja dowodzi, że proces jest niezawodny, zgodny z przepisami i kontrolowany”.

1) Co obejmuje kwalifikacja dostawcy, a czego nie

Obejmuje: klasyfikację ryzyka według materiału i zastosowania, oceny na komputerach stacjonarnych oraz audyty na miejscu/zdalne, weryfikację certyfikatów i kontroli procesów, definicję specyfikacji i umów jakościowych , partie pilotażowe lub FAI w celu udowodnienia zdolności oraz integrację planów odbioru, kontroli i dyspozycji z jasnym harmonogramem ponownej kwalifikacji i monitorowania.

Nie obejmuje: pozyskiwania wyłącznie na podstawie ceny, ogólnych zatwierdzeń bez określonego zakresu ani zastępowania dokumentów dostawcy własnymi testami i walidacją uwzględniającymi ryzyko . Dostawca nie jest „kwalifikowany” ze względu na swoją renomę lub wygodę – tylko dowody to potwierdzają.

2) Kotwice prawne, systemowe i integralności danych

Kontrola zakupionych produktów jest skodyfikowana w QMSR (zgodne z amerykańskimi przepisami dotyczącymi urządzeń z normami ISO 13485), ISO 13485 oraz GMP . Dystrybucja i bezpieczeństwo żywności uwzględniają wymagania programów GDP i GFSI . Elektroniczne zapisy audytów, zatwierdzeń i inspekcji muszą być zweryfikowane ( pliki CSV ), możliwe do przypisania i chronione za pomocą ścieżek audytu oraz podpisów elektronicznych , zgodnie z zasadami integralności danych ALCOA(+).

3) Zestaw dowodów do akt kwalifikacyjnych

Gotowe do audytu dossier łączy ryzyko, zakres i dowody. Mapuje proponowane materiały do ​​ryzyka produktu gotowego, zawiera kwestionariusze i raporty z audytu z ustalonymi wnioskami, aktualne certyfikaty, kontrolowane specyfikacje oraz podpisaną Umowę Jakościową , która definiuje obowiązki (odchylenia, CAPA, reklamacje, stabilność, NOC ). Przechowuje plany przyjęć/inspekcji, procedury weryfikacji CoA , wyniki pilotażu/FAI, równoważność metod i wszelkie MSA oraz ustala podstawowe wskaźniki KPI do bieżącego monitorowania.

4) Od kwalifikacji wstępnej do ASL — standardowa ścieżka

1) Wstępna selekcja. Określ potrzeby, oceń ryzyko i ustal kryteria zatwierdzania oraz rygorystyczne wymagania testowe.
2) Recenzja na komputerze stacjonarnym. Oceń kwestionariusze, certyfikaty i historię; zaplanuj audyt, jeśli ryzyko tego wymaga.
3) Audyt. Przeprowadzaj audyty zdalne lub na miejscu, rejestruj ustalenia i uzgadniaj działania korygujące.
4) Umowa i kontrola. Zablokuj specyfikacje i obowiązki w podpisanym dokumencie Umowa o jakości.
5) Udowodnij swoje możliwości. Prowadzenie partii pilotażowych/FAI, wykonywanie testów odbiorczych i kontroli metod, dysponowanie za pośrednictwem Dyspozycja QA.
6) Zatwierdź. Dodaj dostawcę/miejsce/materiał do ASL wraz z planami kontroli i częstotliwością ponownej kwalifikacji.
7) Monitoruj. Kluczowe wskaźniki efektywności trendów i sygnały jakości; ponowny audyt zgodnie z harmonogramem lub z powodu; eskalacja do SCAR gdy pojawią się problemy systemowe.

Materiał pozostaje zablokowany w kwarantannie do momentu przejścia przez każdą bramę. Każda awaria uruchamia mechanizm odizolowania i naprawy za pośrednictwem MRB i CAPA.

5) Niezgodności podczas wdrażania

Wykrycie problemów z tożsamością, niezgodności specyfikacji lub luk w dokumentacji musi zostać odnotowane jako NCR / NCMR , a partie muszą być uwzględnione w systemie WMS . Problemy spowodowane przez dostawcę eskalują do SCAR , wymagającego udokumentowania przyczyny źródłowej i skuteczności. Zatwierdzenia warunkowe mogą zostać przyznane po zaostrzeniu kontroli i okresie próbnym; powtarzające się sygnały cofają uprawnienia, takie jak „ Dock-to-Stock”.

6) Zakres, lokalizacje i poddostawcy

Zatwierdzenia są szczegółowe: odnoszą się do materiału, gatunku, lokalizacji, a czasem procesu. Zmiana lokalizacji, zlecenie podwykonawstwa lub zmiana receptury nie są objęte formalnym NOC i oceną w ramach MOC . Dystrybutorzy i brokerzy również podlegają tym wymaganiom; potwierdzają źródła pochodzenia i wymagają kontroli tożsamości oraz zgodności z GDP.

7) Integralność danych — udowodnienie dowodu

Pliki dostawców, notatki z audytów, zatwierdzenia i zapisy z inspekcji muszą być możliwe do przypisania i niezmienne, z możliwością śledzenia i podpisami elektronicznymi . Zweryfikowane interfejsy ( CSV ) powinny zawierać identyfikatory pozycji/partii w systemach ERP, LIMS, WMS i QMS, aby ta sama partia była kontrolowana, rozdysponowywana i – w razie potrzeby – śledzona wstecz za pomocą funkcji śledzenia partii . Przy odbiorze, numery ASN i etykiety SSCC utrwalają tożsamość przed rozpoczęciem pobierania próbek.

8) Pobieranie próbek i metody podczas wdrażania

Pierwsze partie powinny zostać poddane odpowiedniej kontroli: uzasadnionym planom pobierania próbek (często z bardziej rygorystycznym AQL ), ​​testom tożsamości i weryfikacji metod w LIMS . Prace analityczne (np. HPLC ) powinny obejmować odpowiedniość systemu i weryfikację przez drugą osobę, udokumentowaną w ELN . W miarę jak wydajność się poprawia, pobieranie próbek można zoptymalizować na podstawie udokumentowanych przesłanek – nigdy nie poprzez ciche ograniczenie.

9) Kontrola i zwalnianie magazynów

Do czasu zakwalifikowania i zwolnienia zapasy nie nadają się do użytku. System WMS powinien domyślnie przechodzić w tryb kwarantanny , egzekwować wstrzymanie pobierania próbek i wymagać dyspozycji kontroli jakości (QA) przed alokacją. Kontrola etykiet, rejestrowanie temperatury i zasada FEFO ( First-Expire-First-Out ) chronią jakość od momentu przyjęcia do użycia. Możliwość dokowania do magazynu to przywilej nabyty na podstawie uprawnień, które są automatycznie cofane w przypadku spadku wskaźników KPI.

10) Tożsamość, pochodzenie i zgodność

Zachowaj dokumenty dotyczące pochodzenia i zgodności wraz z dokumentacją kwalifikacyjną: kraj pochodzenia / COI , deklaracje (halal, koszerne) oraz – w stosownych przypadkach – kluczowe elementy danych FSMA 204 i kontrole alergenów . Dostawcy urządzeń muszą dostosować dane UDI do etykiet i danych podstawowych; dostawcy farmaceutyczni powinni dostosować etykietowanie do potrzeb weryfikacji kodów kreskowych i identyfikowalności.

11) Zarządzanie zmianami dostawców

Zmiany w procesach u dostawcy mogą przenosić ryzyko bez ostrzeżenia. Należy wprowadzić formalne NOC ( zakaz wprowadzania zmian w lokalizacji, procesie, materiale, sprzęcie lub testach). Należy dokonać oceny zgodnie z MOC (zakazem wprowadzania zmian) , zaktualizować dokumenty i plany inspekcji oraz – w razie potrzeby – przeprowadzić FAI (kontrolę jakości i bezpieczeństwa) lub ponowną walidację przed przywróceniem normalnych dostaw. Niezapowiedziane zmiany są traktowane jako poważne odstępstwa z potencjalnym zawieszeniem ASL.

12) Walidacja i procesy specjalne

Jeśli dostawca stosuje procesy specjalne (np. sterylizację, powlekanie), należy przejrzeć raporty z walidacji, dane dotyczące możliwości oraz MSA . Połącz ich analizy PFMEA z planami kontroli , aby zapobieganie i wykrywanie ryzyka odbywało się tam, gdzie ono rzeczywiście występuje – często w siedzibie dostawcy. W przypadku CMO/CPO należy potwierdzić status walidacji procesu i dokumenty transferu technologii przed zatwierdzeniem.

13) Wskaźniki pokazujące kontrolę

• Zasięg ASL: procent wydatków w ramach kwalifikowanych dostawców/miejsc o zdefiniowanym zakresie.
• Pilot/FAI – za pierwszym razem prawidłowo: wskaźnik akceptacji wielu wdrożeń bez przeróbek.
• Czas zamknięcia audytu: mediana dni potrzebnych do zamknięcia ustaleń dotyczących skuteczności.
• Nawrót SCAR: wskaźnik powtarzalności przyczyn źródłowych w ciągu 6–12 miesięcy.
• Udostępnij w trybie „Dock-to-Stock”: spędzić w ramach przywilejów i wywołać automatyczne odwołania.
• Niezapowiedziane zmiany: incydentów na 12 miesięcy; celem jest zero.
• CoA vs. Delta laboratoryjna: częstotliwość/skala niezgodności przy odbiorze.

Te kluczowe wskaźniki efektywności (KPI) pozwalają na monitorowanie stanu kwalifikacji i podejmowanie decyzji dotyczących uprawnień, ponownych audytów i ryzyka związanego z pozyskiwaniem pracowników.

14) Typowe pułapki i jak ich unikać

• Zatwierdzenia „sławnych marek”. Dowody są ważniejsze od reputacji — zawsze przeprowadzaj audyt w ramach zakresu.
• Rozszerzanie zakresu. Powiąż zatwierdzenie z materiałem/miejscem; wymagaj NOC dla każdej zmiany.
• Poleganie wyłącznie na CoA. Uwzględnij w swoim planie testowanie tożsamości i krytyczne atrybuty.
• Odłączone systemy. Sprawdź integracje, aby tożsamość i status partii były takie same w systemach ERP/LIMS/WMS/QMS.
• Nieaktualna rekwalifikacja. Utrzymuj rytm; kieruj się ryzykiem i wydajnością, aby ustalić częstotliwość.
• Słabe powstrzymywanie. Wprowadź kwarantannę i MRB; nigdy nie „używaj w ramach oceny”.

15) Co należy uwzględnić w rekordzie zatwierdzenia i ASL

Rejestruj nazwę i lokalizację dostawcy, zatwierdzone materiały/gatunki, klasę ryzyka, powiązane specyfikacje, plany inspekcji/testów oraz częstotliwość rekwalifikacji. Dołącz raporty z audytów, certyfikaty i podpisaną Umowę Jakościową z warunkami NOC . Uwzględnij progi KPI, historię NCR/NCMR/SCAR oraz wszelkie uprawnienia (np. „ Dock-to-Stock” ) z kryteriami automatycznego cofania. Przechowuj wszystkie rekordy w systemie kontroli wersji w ramach Kontroli Dokumentów.

16) Jak to pasuje do wersji V5 SG Systems Global

Wdrażanie dostawców V5. Platforma V5 oferuje sterowany proces wdrażania: konfigurowalne kwestionariusze, listy kontrolne do przeglądu na komputerze, ocenę ryzyka oraz szablony audytów, które publikują ustalenia i śledzą zamykanie spraw pod kątem skuteczności za pomocą ścieżek audytu i podpisów elektronicznych . Zatwierdzenia tworzą wpisy ASL powiązane z określonymi materiałami i lokalizacjami – bez zakresu i bez zakupu.

Umowy, zmiany i kontrole w wersji 5. Umowy i specyfikacje podlegają scentralizowanej kontroli dokumentów . Przepływy pracy MOC regulują NOC dostawcy , automatycznie kierując oceny wpływu do planów pobierania próbek, etykiet i instrukcji na hali produkcyjnej oraz wstrzymując dostawy do czasu zminimalizowania ryzyka.

Integracja V5 Receiving, LIMS i WMS. Zamówienia zakupu z ERP są sprawdzane pod kątem ASL; jeśli dostawca/materiał/lokalizacja nie zostanie zatwierdzona, system blokuje zamówienie lub trasy z powodu wyjątku. Podczas odbioru towarów , V5 weryfikuje ASN i etykiety SSCC , stosuje kwarantannę i generuje zlecenia pobierania próbek do laboratorium. Wyniki są przesyłane z LIMS w celu aktualizacji dyspozycji QA — bez arkuszy kalkulacyjnych i przepisywania.

Sygnały jakości V5 i SCAR. Niezgodności przy odbiorze tworzą rekordy powiązane z dostawcami, a powtarzające się przyczyny uruchamiają zautomatyzowane przepływy pracy SCAR z kontrolą skuteczności. Pulpity nawigacyjne na żywo śledzą trendy OTIF, DPM, status audytu i zgodność z powiadomieniami o zmianach w odniesieniu do progów przyznawania lub cofania uprawnień, takich jak „ Dock-to-Stock”.

V5 Śledzenie i Gotowość do Wycofania Produktów. Gdy zatwierdzony materiał trafia do produkcji, V5 wiąże identyfikatory partii dostawcy w kompleksową genealogię, dzięki czemu każdy problem w terenie można w ciągu kilku sekund powiązać z dostawami dostawcy, co przyspiesza proces kontroli i przygotowania do wycofania produktu . Podsumowując: V5 umożliwia egzekwowanie kwalifikacji w momencie zakupu, odbioru i użytkowania – zamykając cykl od zatwierdzenia do monitorowania.

17) Często zadawane pytania

P1. Czy „zatwierdzenie” dostawcy różni się od „kwalifikacji”?
Kwalifikacja to proces gromadzenia dowodów; zatwierdzenie to decyzja o umieszczeniu dostawcy/miejsca/materiału na liście ASL z określonym zakresem i warunkami użytkowania.

P2. Jak często należy przeprowadzać ponowną kwalifikację dostawców?
Oparte na ryzyku. Dostawcy wysokiego ryzyka lub dostawcy o znaczeniu krytycznym zazwyczaj co 1–2 lata lub z ważnego powodu; niższe ryzyko przy dłuższym okresie, ze zdalnym nadzorem w międzyczasie.

P3. Czy solidna historia CoA może zastąpić sprawdzanie tożsamości?
Nie. Testowanie tożsamości i atrybutów krytycznych wymaga okresowej, niezależnej weryfikacji. Historia CoA może uzasadniać redukcję ryzyka w przypadku testów niekrytycznych.

P4. Co się stanie, jeśli dostawca zmieni lokalizację lub proces?
Wymagać NOC, ocenić pod MOCi w razie potrzeby przeprowadzić FAI/ponowną walidację przed wznowieniem normalnych dostaw.

P5. Kiedy metoda Dock-to-Stock jest odpowiednia?
Tylko po utrzymaniu wskaźników KPI, stabilnej kontroli zmian i bezbłędnych audytach. Jest warunkowe i może zostać odwołane w przypadku niekorzystnych trendów.

P6. Czy dystrybutorzy i brokerzy muszą posiadać pełne kwalifikacje?
Tak — kwalifikuj ich, weryfikuj ich źródła i wymagaj kontroli tożsamości i PKB zgodność. Niezapowiedziane zmiany źródeł traktuj jako poważne odchylenia.

Powiązane artykuły
• Zarządzanie i ryzyko: QMSR | ISO 13485 | GMP | Audyt wewnętrzny | KPI
• Umowy i zmiany: Umowa o jakości | MOC | NOC | Kontrola dokumentów
• Odbiór i testowanie: Zamówienia zakupu i odbiór | Odbiór towaru | Nadchodząca Inspekcja | Plany pobierania próbek | CoA
• Problemy i rozwiązania: NCR | NCMR | MRB | SCAR | Dyspozycja QA
• Śledzenie i dystrybucja: ASN | SSCC | Śledzenie partii | Gotowość do wycofania
• Dane i integralność: Integralność danych | Ścieżka audytu | 21 CFR część 11 | Załącznik 11