Qualificação de Fornecedores – Aprovação e Monitoramento

Este tópico faz parte do SG Systems Global glossário regulatório e operacional.

Atualizado em outubro de 2025 • Integração de fornecedores, classificação de risco e vigilância • Aquisições, controle de qualidade, regulamentação

A Qualificação de Fornecedores é um processo baseado em risco que avalia, aprova e monitora continuamente fornecedores externos de materiais, componentes, serviços e fabricação por contrato. Ela transforma um fornecedor em potencial em uma extensão controlada do sistema de qualidade, verificando sua capacidade, confiabilidade e conformidade regulatória antes que qualquer material entre em produção. A qualificação conecta o fornecimento comercial às expectativas regulamentadas pelas normas QMSR , ISO 13485 , GMP e (para alimentos) GFSI / GDP , e é executada com registros rastreáveis, trilhas de auditoria e sistemas validados alinhados à Parte 11 / Anexo 11. Os fornecedores aprovados são listados na ASL (Lista de Fornecedores Aprovados) com escopo, locais e condições de uso definidos; os lotes recebidos permanecem em quarentena até que as verificações e a liberação da Garantia da Qualidade confirmem sua adequação ao uso.

"Você não compra apenas material — você compra uma parte do processo de outra pessoa. A qualificação comprova que o processo é confiável, está em conformidade e sob controle."

1) O que a qualificação do fornecedor abrange e o que não abrange

Abrange: classificação de risco por material e uso, avaliações documentais e auditorias presenciais/remotas, verificação de certificações e controles de processo, definição de especificações e Acordos de Qualidade , lotes piloto ou FAI ( First Inspection - Inspeção do Primeiro Artigo) para comprovar a capacidade e integração de planos de recebimento, inspeção e destinação com cadência e monitoramento claros de requalificação.

Não abrange: fornecimento baseado apenas no preço, aprovações genéricas sem escopo definido ou substituição de documentos do fornecedor por testes e validações adequados à sua avaliação de risco . Um fornecedor não é "qualificado" apenas por ser famoso ou conveniente — somente as evidências o comprovam.

2) Âncoras de integridade jurídica, sistêmica e de dados

Os controles de produtos adquiridos são codificados no QMSR (alinhando as normas de dispositivos dos EUA com a ISO 13485), ISO 13485 e GMP . A distribuição e a segurança alimentar adicionam as expectativas do esquema GDP e GFSI . Os registros eletrônicos para auditorias, aprovações e inspeções devem ser validados ( CSV ), atribuíveis e protegidos por trilhas de auditoria e assinaturas eletrônicas , em conformidade com os princípios de integridade de dados ALCOA(+).

3) O Pacote de Evidências para um Dossiê de Qualificação

Um dossiê pronto para auditoria vincula risco, escopo e evidências. Ele mapeia os materiais propostos ao risco do produto final, inclui questionários e relatórios de auditoria com as constatações resolvidas, certificações atuais, especificações controladas e um Acordo de Qualidade assinado que define responsabilidades (desvios, CAPA, reclamações, estabilidade, NOC ). Ele armazena planos de recebimento/inspeção, procedimentos de verificação de Certificado de Análise (CoA) , resultados de pilotos/FAI, equivalência de métodos e qualquer MSA , e estabelece KPIs de referência para monitoramento contínuo.

4) Da pré-qualificação à ASL — um caminho padrão

1) Pré-triagem. Defina a necessidade, mapeie os riscos e defina critérios de aprovação e rigor nos testes.
2) Revisão de desktop. Avalie questionários, certificações e histórico; agende auditoria se o risco justificar.
3) Auditoria. Realizar auditoria remota ou no local; registrar descobertas e concordar com ações corretivas.
4) Contrato e controle. Bloqueie as especificações e responsabilidades em um documento assinado Acordo de Qualidade.
5) Comprovar capacidade. Executar lotes piloto/FAI; executar testes de recebimento e verificações de método; disposição via Disposição de QA.
6) Aprovar. Adicione fornecedor/local/material ao ASL com planos de inspeção e cadência de requalificação.
7) Monitorar. KPIs de tendência e sinais de qualidade; reauditoria conforme cronograma ou por justa causa; escalar para SCAR quando surgem problemas sistêmicos.

O material permanece bloqueado em quarentena até que cada ponto de controle seja ultrapassado. Qualquer falha aciona medidas de contenção e remediação por meio do MRB (Material Review Board) e CAPA (Ação Corretiva e Preventiva).

5) Não conformidades durante a integração

A detecção de problemas de identidade, falhas nas especificações ou lacunas na documentação deve ser registrada como NCR / NCMR , com os lotes contidos no WMS . Problemas causados ​​pelo fornecedor são escalados para SCAR , exigindo investigação da causa raiz e comprovação de eficácia. Aprovações condicionais podem ser concedidas com inspeção e período de teste mais rigorosos; sinais repetidos revogam privilégios como o Dock-to-Stock.

6) Escopo, Locais e Subfornecedores

As aprovações são específicas: para material, grau de pureza, local e, às vezes, processo. Uma mudança de local, subcontratação ou alteração de formulação não são cobertas sem uma Autorização de Não Objeção (NOC) formal e avaliação sob o Modelo de Mudança ( MOC) . Distribuidores e corretores também são qualificados; confirme as fontes de fornecimento e exija controles de identidade e conformidade com as Boas Práticas de Distribuição (BPD).

7) Integridade dos dados — Comprovando a prova

Os arquivos de fornecedores, notas de auditoria, aprovações e registros de inspeção devem ser atribuíveis e imutáveis, com trilhas de auditoria e assinaturas eletrônicas . Interfaces validadas ( CSV ) devem conter as identidades de itens/lotes entre os sistemas ERP, LIMS, WMS e QMS, para que o mesmo lote seja inspecionado, liberado e, se necessário, rastreado por meio da rastreabilidade de lotes . No recebimento, os ASNs ( Avisos de Expedição Antecipada) e as etiquetas SSCC (Sistema de Controle de Qualidade de Materiais) ancoram a identidade antes do início da amostragem.

8) Amostragem e Métodos de Integração

Os lotes iniciais devem ser submetidos a uma análise rigorosa: planos de amostragem justificados (frequentemente com NQA mais rigorosos ), testes de identidade e verificação do método no LIMS . O trabalho analítico (por exemplo, HPLC ) deve incluir a adequação do sistema e a revisão por uma segunda pessoa, documentadas no ELN . À medida que o desempenho se comprova, a amostragem pode ser otimizada com base em justificativas documentadas — nunca reduzida sem justificativa.

9) Controles e Liberação de Armazenagem

Até ser qualificado e liberado, o estoque não é utilizável. O WMS deve definir a quarentena como padrão , impor retenções de amostragem e exigir a liberação do controle de qualidade antes da alocação. Verificações de etiquetas, registros de temperatura e o método FEFO ( Primeiro a Expirar, Primeiro a Sair ) protegem a qualidade entre o recebimento e o uso. O acesso direto ao estoque é um privilégio conquistado, com revogação automática quando os KPIs se deterioram.

10) Identidade, Origem e Conformidade

Guarde os documentos de procedência e conformidade junto com o arquivo de qualificação: País de Origem / COI , declarações (halal, kosher) e — quando aplicável — Elementos-chave de dados e controles de alérgenos da FSMA 204. Os fornecedores de dispositivos devem alinhar os dados UDI com os rótulos e os dados mestres; os fornecedores farmacêuticos devem alinhar a rotulagem com a verificação de código de barras e as necessidades de rastreabilidade.

11) Gerenciando mudanças de fornecedores

Ajustes nos processos de um fornecedor podem alterar os riscos sem aviso prévio. Exija um Aviso de Não Objeção (NOC) formal para mudanças em instalações, processos, materiais, equipamentos ou testes. Avalie sob a Gestão de Mudanças (MOC) , atualize os documentos e planos de inspeção e, se necessário, realize uma Inspeção do Primeiro Artigo (FAI) ou revalidação antes de restabelecer o fornecimento normal. Alterações não anunciadas são tratadas como desvios graves, com potencial suspensão da Licença de Fornecimento Antecipado (ASL).

12) Validação e Processos Especiais

Quando o fornecedor executar processos especiais (por exemplo, esterilização, revestimento), revise os relatórios de validação, os dados de capacidade e o MSA ( Acordo de Nível de Serviço ). Vincule as PFMEAs ( Análises de Modos de Falha e Efeitos do Processo ) aos seus Planos de Controle para que a prevenção e a detecção ocorram onde o risco realmente reside — geralmente nas instalações do fornecedor. Para CMOs/CPOs (Organizações de Fabricação Contratada/Organizações de Produção Contratada), confirme o status da validação do processo e os documentos de transferência de tecnologia antes da aprovação.

13) Métricas que demonstram controle

• Cobertura ASL: porcentagem de gastos em fornecedores/locais qualificados com escopo definido.
• Piloto/FAI Certo na Primeira Vez: taxa de aceitação de lotes de integração sem retrabalho.
• Horário de encerramento da auditoria: mediana de dias para fechar as descobertas sobre a eficácia.
• Recorrência de CICATRIZ: taxa de repetição das causas raiz dentro de 6 a 12 meses.
• Compartilhamento de doca para estoque: gastos sob privilégio e revogações automáticas acionadas.
• Mudanças não anunciadas: incidentes por 12 meses; zero é a meta.
• CoA vs. Delta de laboratório: frequência/magnitude das discrepâncias no recebimento.

Esses KPIs tornam a saúde da qualificação visível e orientam decisões sobre privilégios, novas auditorias e riscos de terceirização.

14) Armadilhas comuns e como evitá-las

• Aprovações de “marcas famosas”. Evidências superam reputação — sempre audite o escopo.
• Oportunista. Vincule a aprovação ao material/local; exija NOC para qualquer alteração.
• Confiança somente no CoA. Mantenha testes de identidade e atributos críticos em seu plano.
• Sistemas desconectados. Valide integrações para que a identidade e o status do lote correspondam em ERP/LIMS/WMS/QMS.
• Requalificação obsoleta. Mantenha a cadência; use o risco e o desempenho para definir a frequência.
• Contenção deficiente. Aplique quarentena e MRB; nunca “use sob avaliação”.

15) O que vai no registro de aprovação e ASL

Registre o nome e o local do fornecedor, os materiais/classes aprovados, a classe de risco, as especificações vinculadas, os planos de inspeção/teste e a frequência de requalificação. Anexe relatórios de auditoria, certificações e o Acordo de Qualidade assinado com os termos da NOC . Inclua os limites dos KPIs, o histórico de NCR/NCMR/SCAR e quaisquer privilégios (por exemplo, " Dock-to-Stock ") com critérios de revogação automática. Mantenha todos os registros com controle de versão no Controle de Documentos.

16) Como isso se encaixa com o V5 por SG Systems Global

Integração de Fornecedores V5. A plataforma V5 oferece um fluxo de trabalho de integração guiado: questionários configuráveis, listas de verificação para revisão em desktop, pontuação de risco e modelos de auditoria que emitem constatações e acompanham as resoluções até a eficácia, com trilhas de auditoria e assinaturas eletrônicas . As aprovações criam entradas ASL vinculadas a materiais e locais específicos — sem escopo, sem compra.

V5 Acordos, Alterações e Controles. Acordos e especificações ficam sob Controle de Documentos centralizado . Os fluxos de trabalho do MOC ( Gerenciamento de Mudanças) governam a NOC ( Certificação de Não Objeção) do fornecedor , encaminhando automaticamente avaliações de impacto para planos de amostragem, rótulos e instruções de chão de fábrica, e aplicando bloqueios até que os riscos sejam mitigados.

Integração do V5 com LIMS e WMS. Os pedidos de compra do ERP são verificados em relação à Lista de Fornecedores Autorizados (ASL); se o fornecedor/material/local não estiver aprovado, o sistema bloqueia o pedido ou o encaminha para análise de exceção. No recebimento de mercadorias , o V5 verifica os Avisos de Expedição Autorizados (ASN) e as etiquetas SSCC , aplica a quarentena e gera solicitações de amostragem para o laboratório. Os resultados são retornados do LIMS para atualizar a disposição do Controle de Qualidade — sem planilhas, sem necessidade de redigitação.

Sinais de Qualidade V5 e SCAR. Não conformidades no recebimento criam registros vinculados ao fornecedor, e causas repetidas acionam fluxos de trabalho SCAR automatizados com verificações de eficácia. Painéis em tempo real mostram tendências de OTIF, DPM, status de auditoria e conformidade com notificações de alteração em relação a limites para conceder ou revogar privilégios como Dock-to-Stock.

Rastreabilidade e Preparação para Recolhimento com o V5. Quando o material aprovado entra em produção, o V5 vincula os IDs de lote do fornecedor em uma genealogia completa, permitindo rastrear qualquer problema em campo até os envios do fornecedor em segundos, acelerando a contenção e a preparação para o recolhimento . Em resumo: o V5 torna a qualificação obrigatória no momento da compra, recebimento e uso, fechando o ciclo da aprovação ao monitoramento.

17) Perguntas frequentes

Q1. “Aprovação” do fornecedor é diferente de “qualificação”?
A qualificação é o processo de coleta de evidências; a aprovação é a decisão de colocar o fornecedor/local/material no ASL com escopo e condições de uso definidos.

Q2. Com que frequência os fornecedores devem ser requalificados?
Baseado em risco. Fornecedores de alto risco ou críticos normalmente a cada 1–2 anos ou por justa causa; menor risco em um ritmo mais longo com monitoramento remoto entre eles.

Q3. Um histórico sólido de CoA pode substituir os testes de identidade?
Não. Testes de identidade e atributos críticos exigem verificação independente periódica. O histórico de CoA pode justificar reduções baseadas em risco para testes não críticos.

Q4. E se o fornecedor mudar de local ou processo?
Exigir NOC, avaliar sob MOCe execute FAI/revalidação conforme necessário antes de retomar o fornecimento normal.

Q5. Quando é apropriado do Dock‑to‑Stock?
Somente após desempenho sustentado em relação aos KPIs, controle de mudanças estável e auditorias limpas. É condicional e revogável em caso de tendências adversas.

Q6. Distribuidores e corretores precisam de qualificação completa?
Sim, qualifique-os, verifique suas fontes e exija controles de identidade e PIB conformidade. Trate alterações não anunciadas na fonte como desvios importantes.

Leitura relacionada
• Governança e Risco: QMSR | ISO 13485 | GMP | Auditoria Interna | KPIs
• Acordos e Mudanças: Acordo de Qualidade | MOC | NOC | Controle de documento
• Recebimento e Teste: Pedidos de Compra e Recebimento | Entrada de mercadorias | Inspeção de recebimento | Planos de Amostragem | CoA
• Problemas e disposição: NCR | RNCM | MRB | SCAR | Disposição de QA
• Rastreabilidade e Distribuição: ASN | SSCC | Rastreabilidade do lote | Prontidão para recall
• Dados e integridade: Integridade de Dados | Trilha de auditoria | 21 CFR Part 11 | Anexo 11