Квалификация поставщика – утверждение и мониторинг

Эта тема является частью SG Systems Global глоссарий нормативно-правовой и операционной терминологии.

Обновлено в октябре 2025 г. • Привлечение поставщиков, классификация рисков и надзор • Закупки, контроль качества, нормативное регулирование

Квалификация поставщиков — это процесс, основанный на оценке рисков, который включает в себя оценку, утверждение и постоянный мониторинг внешних поставщиков материалов, компонентов, услуг и контрактного производства. Он превращает потенциального поставщика в контролируемое продолжение системы качества, проверяя его возможности, надежность и соответствие нормативным требованиям до того, как какие-либо материалы поступят в производство. Квалификация связывает коммерческие закупки с регулируемыми требованиями в соответствии с QMSR , ISO 13485 , GMP и (для пищевой промышленности) GFSI / GDP , и осуществляется с использованием соответствующих записей, журналов аудита и проверенных систем, соответствующих Части 11 / Приложению 11. Утвержденные поставщики заносятся в ASL (Список утвержденных поставщиков) с определенным объемом работ, площадками и условиями использования; поступающие партии остаются на карантине до тех пор, пока проверки и решение отдела контроля качества не подтвердят их пригодность к использованию.

«Вы покупаете не просто материал — вы покупаете часть чьего-то процесса. Квалификация подтверждает, что этот процесс надёжен, соответствует требованиям и находится под контролем».

1) Что включает в себя квалификация поставщика, а что нет

Включает в себя: классификацию рисков по материалам и назначению, анализ документации и выездные/удаленные аудиты, проверку сертификатов и контроля технологических процессов, определение технических условий и соглашений о качестве , пилотные партии или FAI для подтверждения возможностей, а также интеграцию планов приемки, инспекции и утилизации с четким графиком повторной квалификации и мониторингом.

Не включает в себя: закупки только по цене, общие согласования без предварительного определения объема работ или замену документации поставщика собственными, соответствующими оценке рисков, испытаниями и проверками . Поставщик считается «квалифицированным» не потому, что он известен или удобен — это подтверждается лишь доказательствами.

2) Юридические, системные и целостные данные

Контроль качества закупаемой продукции кодифицирован в QMSR (приведение правил США в соответствие с ISO 13485), ISO 13485 и GMP . В области дистрибуции и безопасности пищевых продуктов добавляются требования GDP и схемы GFSI . Электронные записи для аудитов, утверждений и проверок должны быть проверены ( CSV ), иметь возможность идентификации и быть защищены журналами аудита и электронными подписями в соответствии с принципами целостности данных ALCOA(+) .

3) Пакет доказательств для квалификационного досье

Готовое к аудиту досье связывает риски, объем работ и доказательства. Оно сопоставляет предлагаемые материалы с рисками, связанными с готовым продуктом, включает анкеты и аудиторские отчеты с устраненными недостатками, действующие сертификаты, контролируемые спецификации и подписанное соглашение о качестве , определяющее обязанности (отклонения, корректирующие и предупредительные действия, жалобы, стабильность, NOC ). В нем хранятся планы приемки/инспекции, процедуры проверки сертификатов анализа , результаты пилотных испытаний/первичной проверки, эквивалентность методов и любые соглашения о контроле качества , а также устанавливаются базовые ключевые показатели эффективности для текущего мониторинга.

4) От предварительной квалификации до ASL — стандартный путь

1) Предварительная проверка. Определите потребность, сопоставьте риски и установите критерии одобрения и строгость тестирования.
2) Обзор рабочего стола. Оцените анкеты, сертификаты и историю; запланируйте аудит, если риск оправдан.
3) Аудит. Проведите удаленный или выездной аудит, зафиксируйте результаты и согласуйте корректирующие действия.
4) Контракт и контроль. Зафиксируйте спецификации и обязанности в подписанном Соглашение о качестве.
5) Доказать дееспособность. Запуск пилотных/FAI партий; проведение приемочных испытаний и проверки методов; размещение через Расположение QA.
6) Утвердить. Добавьте поставщика/площадку/материал в ASL с планами проверок и периодичностью повторной квалификации.
7) Монитор. Тенденции ключевых показателей эффективности и сигналы качества; повторный аудит по графику или по причине; эскалация SCAR при возникновении системных проблем.

Материалы остаются заблокированными в карантинной зоне до тех пор, пока не будут пройдены все контрольные пункты. Любое нарушение влечет за собой локализацию и устранение последствий с помощью MRB и CAPA.

5) Несоответствия во время адаптации

Обнаружение проблем с идентификацией, несоответствий спецификациям или пробелов в документации должно быть зафиксировано как NCR / NCMR , при этом партии должны быть внесены в WMS . Проблемы, вызванные поставщиком, переходят в стадию SCAR , требующую предоставления доказательств первопричины и эффективности. Условные разрешения могут быть предоставлены с ужесточением контроля и испытательным сроком; повторные сигналы приводят к лишению таких привилегий, как доступ к складу.

6) Область применения, площадки и субпоставщики

Разрешения выдаются на основе конкретных требований: к материалу, сорту, местоположению и, иногда, к технологическому процессу. Перемещение площадки, привлечение субподрядчиков или изменение рецептуры не допускаются без официального разрешения и оценки в рамках соглашения о регулировании . Дистрибьюторы и брокеры также подлежат проверке; необходимо подтвердить источники поставок и обеспечить контроль идентификации и соответствие требованиям GDP.

7) Целостность данных — доказательство

Файлы поставщиков, протоколы аудита, согласования и записи о проверках должны быть идентифицируемыми и неизменяемыми, с журналами аудита и электронными подписями . Проверенные интерфейсы ( CSV ) должны передавать идентификаторы товаров/партий между ERP, LIMS, WMS и QMS, чтобы одна и та же партия проверялась, обрабатывалась и — при необходимости — отслеживалась с помощью системы отслеживания партий . При получении идентификацию закрепляют номера ASN и этикетки SSCC до начала отбора проб.

8) Выборка и методы при адаптации

Первоначальные партии должны подвергаться тщательной проверке в соответствии с заданными параметрами: обоснованные планы отбора проб (часто с более строгим уровнем допустимого качества ), тесты на идентичность и проверка методов в лабораторной информационной системе (ЛИМС ). Аналитические работы (например, ВЭЖХ ) должны включать проверку пригодности системы и независимую экспертизу, задокументированную в электронном лабораторном журнале (ЭЛН) . По мере подтверждения эффективности, отбор проб может быть оптимизирован на основе обоснованных критериев — никогда не следует незаметно сокращать его объем.

9) Контроль и выдача складских запасов

До момента проверки и отпуска товар не пригоден к использованию. Система управления складом (WMS) должна по умолчанию находиться в режиме карантина , обеспечивать контроль за отбором проб и требовать принятия мер по контролю качества перед распределением. Проверка этикеток, регистрация температуры и принцип « первым пришел — первым ушел » (FEFO ) гарантируют качество товара в период между получением и использованием. Право на размещение товара на складе является заслуженным, но автоматически аннулируется при снижении показателей эффективности (KPI).

10) Идентичность, происхождение и соответствие

Вместе с квалификационным файлом необходимо хранить документы, подтверждающие происхождение и соответствие стандартам: страну происхождения / сертификат конфликта интересов , декларации (халяль, кошерность) и — где применимо — ключевые элементы данных FSMA 204 и информацию о контроле аллергенов . Поставщики медицинских изделий должны согласовывать данные UDI с этикетками и основными данными; поставщики фармацевтической продукции должны согласовывать маркировку с требованиями к проверке штрих-кодов и отслеживаемости.

11) Управление сменой поставщиков

Изменения в технологическом процессе у поставщика могут привести к внезапному изменению рисков. Необходимо официальное уведомление о необходимости внесения изменений в производственную площадку, технологический процесс, материалы, оборудование или испытания. Проведите оценку в рамках управления изменениями (MOC) , обновите документы и планы инспекций, и — при необходимости — проведите предварительную проверку качества (FAI) или повторную валидацию перед восстановлением нормального режима поставок. Необъявленные изменения рассматриваются как существенные отклонения с потенциальной приостановкой действия сертификата ASL.

12) Валидация и специальные процессы

Если поставщик использует специальные процессы (например, стерилизацию, нанесение покрытий), изучите отчеты о валидации, данные о возможностях и анализ безопасности материалов (MSA) . Свяжите их анализы видов и последствий отказов (PFMEA) с вашими планами контроля , чтобы предотвращение и обнаружение рисков осуществлялись там, где они действительно существуют — зачастую на площадке поставщика. Для контрактных производителей (CMO/CPO) подтвердите статус валидации процесса и документы по передаче технологий до утверждения.

13) Показатели, демонстрирующие контроль

• Покрытие ASL: процент расходов на квалифицированных поставщиков/площадки с определенной сферой деятельности.
• Пилот/FAI Right-First-Time: скорость принятия поступивших партий без доработки.
• Время закрытия аудита: медианное количество дней для приближения результатов к эффективности.
• Рецидив СКАР: частота повторения коренных причин в течение 6–12 месяцев.
• Поделиться Dock-to-Stock: траты в рамках привилегий и срабатывание автоматического отзыва.
• Необъявленные изменения: инцидентов за 12 месяцев; цель — ноль.
• CoA против Lab Delta: частота/величина расхождений при получении.

Эти ключевые показатели эффективности делают состояние квалификации наглядным и определяют решения о привилегиях, повторных аудитах и ​​рисках при поиске поставщиков.

14) Распространенные ошибки и как их избежать

• Одобрения «известного бренда». Доказательства важнее репутации — всегда проводите аудит по объему.
• Расширение сферы применения. Привяжите утверждение к материалу/объекту; для любого изменения требуйте разрешения NOC.
• Зависимость только от CoA. Включите в свой план проверку личности и критических атрибутов.
• Разъединенные системы. Проверка интеграций для обеспечения соответствия идентичности и статуса партий в ERP/LIMS/WMS/QMS.
• Устаревшая переквалификация. Поддерживайте темп; используйте риск и производительность для установки частоты.
• Плохая изоляция. Обеспечьте соблюдение карантина и MRB; никогда не «используйте в процессе оценки».

15) Что должно быть в протоколе утверждения и на американском жестовом языке

Запишите наименование и местоположение поставщика, утвержденные материалы/марки, класс риска, связанные спецификации, планы инспекций/испытаний и периодичность повторной квалификации. Приложите отчеты об аудитах, сертификаты и подписанное соглашение о качестве с условиями NOC . Укажите пороговые значения KPI, историю NCR/NCMR/SCAR и любые привилегии (например, доступ к складу ) с критериями автоматического аннулирования. Все записи должны храниться под контролем версий в разделе «Управление документами».

16) Как это согласуется с V5 SG Systems Global

Внедрение поставщиков V5. Платформа V5 предоставляет пошаговый процесс внедрения: настраиваемые анкеты, контрольные списки для проверки документации, оценка рисков и шаблоны аудита, которые выдают заключения и отслеживают эффективность завершения процесса с помощью журналов аудита и электронных подписей . Утверждения создают записи ASL, привязанные к конкретным материалам и объектам — без необходимости определения объема работ и совершения покупки.

V5 Соглашения, изменения и контроль. Соглашения и спецификации хранятся в централизованном управлении документами . Рабочие процессы MOC регулируют NOC поставщиков , автоматически направляя оценки воздействия на планы отбора проб, этикетки и инструкции для цеха, а также накладывая ограничения до тех пор, пока риски не будут устранены.

Интеграция V5 с системами приемки, LIMS и WMS. Заказы на закупку из ERP проверяются на соответствие ASL; если поставщик/материал/площадка не утверждены, система блокирует заказ или направляет его в отдел исключений. При приемке товаров V5 проверяет ASN и этикетки SSCC , применяет карантин и генерирует задания на отбор проб для лаборатории. Результаты возвращаются из LIMS для обновления решения отдела контроля качества — никаких электронных таблиц, никакого повторного ввода.

Сигналы качества V5 и SCAR. Несоответствия при получении создают записи, связанные с поставщиком, а повторяющиеся причины запускают автоматизированные рабочие процессы SCAR с проверками эффективности. Панели мониторинга в режиме реального времени отображают динамику OTIF, DPM, статуса аудита и соответствия уведомлениям об изменениях в соответствии с пороговыми значениями для предоставления или отзыва таких прав, как « Перемещение на склад».

Отслеживаемость и готовность к отзыву продукции по протоколу V5. Когда одобренный материал поступает в производство, V5 связывает идентификаторы партий поставщиков в сквозную цепочку, так что любую проблему на производстве можно отследить до поставок поставщика в течение нескольких секунд, ускоряя локализацию и готовность к отзыву продукции . В итоге: V5 делает квалификацию обязательной в момент покупки, получения и использования, замыкая цикл от утверждения до мониторинга.

17) Часто задаваемые вопросы

В1. Отличается ли «одобрение» поставщика от «квалификации»?
Квалификация — это процесс сбора доказательств; одобрение — это решение о размещении поставщика/площадки/материала в ASL с определенным объемом и условиями использования.

В2. Как часто поставщики должны проходить повторную квалификацию?
На основе оценки риска. Поставщики с высоким уровнем риска или критически важные поставщики обычно проверяются каждые 1–2 года или по веской причине; поставщики с более низким уровнем риска — с более длительным интервалом и удалённым наблюдением в промежутках.

В3. Может ли сильная история CoA заменить проверку личности?
Нет. Тестирование идентичности и критических атрибутов требует периодической независимой проверки. История CoA может оправдать снижение требований к некритическим тестам с учётом риска.

В4. Что делать, если поставщик меняет площадку или процесс?
Требовать NOC, оценить под MOCи при необходимости выполните проверку подлинности/повторную проверку перед возобновлением обычных поставок.

В5. Когда целесообразно использовать технологию Dock-to-Stock?
Только после достижения устойчивых показателей KPI, стабильного контроля изменений и положительных результатов аудита. Решение является условным и может быть отозвано в случае выявления неблагоприятных тенденций.

В6. Требуется ли полная квалификация дистрибьюторам и брокерам?
Да — квалифицируйте их, проверьте их источники и требуйте контроля личности и ВВП Соответствие требованиям. Рассматривайте необъявленные изменения исходного кода как серьёзные отклонения.

Связанные Чтение
• Управление и риск: КМСР | стандартами качества ISO 13485 | Надлежащей производственной практики | Внутренняя проверка | КПЭ
• Соглашения и изменения: Соглашение о качестве | MOC | NOC | Документ контрольный
• Приемка и тестирование: Заказы на закупку и получение | Поступление товара | Входной контроль | Планы отбора проб | Соглашение о намерениях
• Вопросы и решения: NCR | НЦМР | MRB | SCAR | Расположение QA
• Прослеживаемость и распространение: ASN | SSCC | Прослеживаемость партии | Готовность к отзыву
• Данные и целостность: Целостность данных | Аудит Трейл | 21 CFR Часть 11 | Приложение 11