Tedarikçi Kalifikasyonu – Onay ve İzleme

Bu konu, şu konunun bir parçasıdır: SG Systems Global düzenleyici ve operasyonel terimler sözlüğü.

Ekim 2025'te güncellendi • Tedarikçi Katılımı, Risk Sınıflandırması ve Gözetim • Tedarik, Kalite Güvence, Düzenleyici

Tedarikçi Yeterlilik Süreci, malzeme, bileşen, hizmet ve fason üretim sağlayan dış tedarikçileri değerlendiren, onaylayan ve sürekli olarak izleyen risk tabanlı bir süreçtir. Potansiyel bir tedarikçiyi, herhangi bir malzeme üretime girmeden önce yetenek, güvenilirlik ve mevzuata uygunluğu doğrulayarak kalite sisteminin kontrollü bir uzantısı haline getirir. Yeterlilik, ticari tedariği QMSR , ISO 13485 , GMP ve (gıda için) GFSI / GDP kapsamındaki düzenlenmiş beklentilere bağlar ve Bölüm 11 / Ek 11 ile uyumlu, atfedilebilir kayıtlar, denetim izleri ve doğrulanmış sistemlerle yürütülür . Onaylı tedarikçiler, tanımlanmış kapsam, lokasyonlar ve kullanım koşullarıyla Onaylı Tedarikçi Listesi'nde (ASL) listelenir; gelen partiler, kontroller ve Kalite Güvence Kararı kullanıma uygunluğu onaylayana kadar karantina altında kalır.

"Sadece malzeme satın almazsınız; başkasının sürecinin bir parçasını da satın alırsınız. Nitelik, sürecin güvenilir, uyumlu ve kontrol altında olduğunu kanıtlar."

1) Tedarikçi Yeterliliği Neleri Kapsar ve Neleri Kapsamaz?

Kapsam: Malzeme ve kullanım amacına göre risk sınıflandırması, masaüstü değerlendirmeler ve yerinde/uzaktan denetimler, sertifikaların ve süreç kontrollerinin doğrulanması, spesifikasyonların ve Kalite Anlaşmalarının tanımlanması , yeteneği kanıtlamak için pilot partiler veya FAI ( İlk Üretim İncelemesi) ve net bir yeniden yeterlilik periyodu ve izleme ile alım, muayene ve imha planlarının entegrasyonu.

Şunları kapsamaz: yalnızca fiyata dayalı tedarik, kapsam dışı genel onaylar veya kendi riskinize uygun test ve doğrulamalarınızın yerine tedarikçi belgelerinin kullanılması . Bir tedarikçi ünlü veya uygun olduğu için "nitelikli" sayılmaz; bunu ancak kanıtlar belirler.

2) Yasal, Sistem ve Veri Bütünlüğü Temelleri

Satın alınan ürün kontrolleri, QMSR'de (ABD cihaz kurallarını ISO 13485 ile uyumlu hale getirerek), ISO 13485 ve GMP'de kodlanmıştır . Dağıtım ve gıda güvenliği, GDP ve GFSI şeması beklentilerini de içerir. Denetimler, onaylar ve incelemeler için elektronik kayıtlar, ALCOA(+) veri bütünlüğü ilkelerine uygun olarak doğrulanmalı ( CSV ), ilişkilendirilebilir olmalı ve denetim izleri ve elektronik imzalarla korunmalıdır.

3) Nitelik Dosyası için Kanıt Paketi

Denetime hazır bir dosya, riski, kapsamı ve kanıtları birbirine bağlar. Önerilen malzemeleri nihai ürün riskine eşleştirir, çözümlenmiş bulguları içeren anketleri ve denetim raporlarını, mevcut sertifikaları, kontrollü spesifikasyonları ve sorumlulukları (sapmalar, CAPA, şikayetler, stabilite, NOC ) tanımlayan imzalı bir Kalite Anlaşmasını içerir. Kabul/muayene planlarını, CoA doğrulama prosedürlerini, pilot/FAI sonuçlarını, yöntem eşdeğerliğini ve herhangi bir MSA'yı saklar ve sürekli izleme için temel KPI'lar oluşturur.

4) Ön Yeterlilikten İşaret Dili'ne - Standart Bir Yol

1) Ön tarama. İhtiyacı tanımlayın, riski haritalayın ve onay kriterlerini ve test sıkılığını belirleyin.
2) Masaüstü incelemesi. Anketleri, sertifikaları ve geçmişi değerlendirin; risk gerektiriyorsa denetim planlayın.
3) Denetim. Uzaktan veya yerinde denetim gerçekleştirin; bulguları kaydedin ve düzeltici eylemler konusunda anlaşmaya varın.
4) Sözleşme ve kontrol. İmzalanmış bir belgede kilit özellikleri ve sorumluluklar Kalite Anlaşması.
5) Yeteneklerinizi kanıtlayın. Pilot/FAI partilerini çalıştırın; makbuz testlerini ve yöntem kontrollerini gerçekleştirin; elden çıkarma QA Durumu.
6) Onaylayın. Tedarikçiyi/tesis/malzemeyi, denetim planları ve yeniden yeterlilik takvimiyle ASL'ye ekleyin.
7) Monitör. Trend KPI'ları ve kalite sinyalleri; programa göre veya bir nedene bağlı olarak yeniden denetim; SCAR sistemik sorunlar ortaya çıktığında.

Malzeme, her bir kapıdan geçilene kadar karantinada tutulur . Herhangi bir başarısızlık, MRB ve CAPA aracılığıyla müdahale ve iyileştirme işlemlerini tetikler.

5) Oryantasyon Sırasında Uygunsuzluklar

Kimlik sorunları, spesifikasyon hataları veya dokümantasyon eksikliklerinin tespiti, WMS'de yer alan partilerle birlikte NCR / NCMR olarak kaydedilmelidir . Tedarikçi kaynaklı sorunlar, kök neden ve etkinlik kanıtı gerektiren SCAR'a yükseltilir. Sıkılaştırılmış denetim ve deneme süresiyle şartlı onaylar verilebilir; tekrarlanan sinyaller , Dock-to-Stock gibi ayrıcalıkları iptal eder.

6) Kapsam, Tesisler ve Alt Tedarikçiler

Onaylar spesifiktir: malzeme, kalite, saha ve bazen de süreçle ilgilidir. Saha değişikliği, taşeronluk veya formülasyon değişikliği, resmi bir NOC (Onay Belgesi) ve MOC (İşletme Uygunluk Değerlendirmesi) kapsamında değerlendirme yapılmadan kapsama alınmaz . Dağıtıcılar ve aracılar da niteliklidir; tedarik zincirindeki kaynakları doğrulamak ve kimlik kontrolleri ile İyi Üretim Uygulamaları (GDP) uyumluluğunu şart koşmak gerekir.

7) Veri Bütünlüğü - Kanıtın Kanıtlanması

Tedarikçi dosyaları, denetim notları, onaylar ve muayene kayıtları, denetim izleri ve elektronik imzalarla birlikte ilişkilendirilebilir ve değiştirilemez olmalıdır . Doğrulanmış arayüzler ( CSV ), aynı partinin denetlenmesi, tasnif edilmesi ve gerekirse Parti İzlenebilirliği yoluyla geriye doğru izlenmesi için ERP, LIMS, WMS ve QMS arasında ürün/parti kimliklerini taşımalıdır . Numune alımına başlamadan önce , ASN'ler ve SSCC etiketleri kimliği sabitler.

8) Örnekleme ve Yerleştirme Yöntemleri

İlk partiler, doğru boyutta bir incelemeye tabi tutulmalıdır: gerekçelendirilmiş örnekleme planları (genellikle daha sıkı AQL ile ), kimlik testleri ve LIMS'de yöntem doğrulaması . Analitik çalışmalar (örneğin, HPLC ), ELN'de belgelenmiş sistem uygunluğunu ve ikinci şahıs incelemesini içermelidir . Performans kanıtlandıkça, örnekleme, belgelenmiş gerekçeler doğrultusunda optimize edilebilir; asla sessizce azaltılmamalıdır.

9) Depolama Kontrolleri ve Serbest Bırakma

Niteliklendirilip serbest bırakılana kadar stok kullanılamaz. Depo Yönetim Sistemi (WMS) varsayılan olarak Karantina moduna geçmeli , numune alımını durdurmalı ve tahsisten önce Kalite Kontrol Onayı gerektirmelidir. Etiket kontrolleri, sıcaklık kayıtları ve FEFO ( İlk Son Kullanma Tarihi Geçen İlk Çıkar ) yöntemi, teslim alma ve kullanım arasında kaliteyi korur. Depoya yerleştirme, KPI'lar bozulduğunda otomatik olarak iptal edilen kazanılmış bir ayrıcalıktır.

10) Kimlik, Köken ve Uyumluluk

Menşei ve uygunluk belgelerini yeterlilik dosyasıyla birlikte saklayın: Menşe Ülke / COI , beyanlar (helal, koşer) ve -uygulanabilir olduğu durumlarda- FSMA 204 Temel Veri Unsurları ve alerjen kontrolleri . Cihaz tedarikçileri UDI verilerini etiketler ve ana verilerle uyumlu hale getirmelidir; ilaç tedarikçileri ise etiketlemeyi barkod doğrulama ve izlenebilirlik ihtiyaçlarıyla uyumlu hale getirmelidir.

11) Tedarikçi Değişikliklerini Yönetme

Tedarikçideki süreç değişiklikleri, uyarı vermeden riski değiştirebilir. Tesis, süreç, malzeme, ekipman veya test değişiklikleri için resmi bir NOC ( Onay Bildirimi) zorunlu kılınmalıdır. MOC ( Değişiklik İzleme) kapsamında değerlendirme yapılmalı , belgeler ve denetim planları güncellenmeli ve gerekirse normal tedarike geri dönmeden önce FAI ( İlk İnceleme) veya yeniden doğrulama yapılmalıdır. Habersiz değişiklikler, potansiyel ASL (Tedarik Zinciri Askıya Alma) ile sonuçlanabilecek büyük sapmalar olarak değerlendirilir.

12) Doğrulama ve Özel İşlemler

Tedarikçinin özel işlemler (örneğin, sterilizasyon, kaplama) yürüttüğü durumlarda, doğrulama raporlarını, kapasite verilerini ve MSA'yı inceleyin . Önleme ve tespitin riskin gerçekten bulunduğu yerde, genellikle tedarikçi tesisinde gerçekleşmesi için, PFMEA'larını Kontrol Planlarınıza bağlayın . CMO'lar/CPO'lar için, onaydan önce süreç doğrulama durumunu ve teknoloji transferi belgelerini doğrulayın .

13) Kontrolü Gösteren Ölçütler

• İşaret Dili Kapsamı: Kapsamı tanımlanmış nitelikli tedarikçiler/tesisler kapsamındaki harcamaların yüzdesi.
• Pilot/FAI İlk Seferde Doğru: Yeniden işleme gerek kalmadan kabul edilen partilerin oranı.
• Denetim Kapanış Saati: Bulguların etkililiğe ulaşması için geçen ortalama gün sayısı.
• SCAR Tekrarı: 6-12 ay içinde kök nedenlerin tekrarlama oranı.
• Rıhtımdan Hisse Senedine Payı: ayrıcalık altında harcama ve otomatik iptaller tetiklendi.
• Duyurulmamış Değişiklikler: 12 ayda bir olay; hedef sıfır.
• CoA ve Lab Delta Karşılaştırması: Alındığında tutarsızlıkların sıklığı/büyüklüğü.

Bu KPI'lar yeterliliklerin sağlığını görünür kılar ve ayrıcalıklar, yeniden denetimler ve kaynak riskleri ile ilgili kararları yönlendirir.

14) Yaygın Tuzaklar ve Bunlardan Nasıl Kaçınılır

• “Ünlü marka” onayları. Kanıt, itibardan daha önemlidir; her zaman kapsamlı denetim yapın.
• Kapsam kayması. Onayı malzemeye/yerle bağlantılandırın; herhangi bir değişiklik için NOC'ye başvurun.
• Yalnızca CoA'ya güven. Planınızda kimlik testlerini ve kritik nitelikleri bulundurun.
• Bağlantısız sistemler. Entegrasyonları doğrulayın, böylece ERP/LIMS/WMS/QMS genelinde çok sayıda kimlik ve durum eşleşsin.
• Bayat yeniden yeterlilik. Ritmi koruyun; frekansı ayarlamak için risk ve performansı kullanın.
• Kötü kontrol. Karantina ve MRB'yi uygulayın; asla "değerlendirme altında kullanın" demeyin.

15) Onay Kaydı ve İşaret Dili'nde Neler Yer Alır?

Tedarikçi adını ve lokasyonunu, onaylanmış malzemeleri/kaliteleri, risk sınıfını, ilgili spesifikasyonları, muayene/test planlarını ve yeniden yeterlilik değerlendirme sıklığını kaydedin. Denetim raporlarını, sertifikaları ve NOC şartlarını içeren imzalı Kalite Anlaşmasını ekleyin . KPI eşiklerini, NCR/NCMR/SCAR geçmişini ve otomatik iptal kriterleriyle birlikte tüm ayrıcalıkları (örneğin, Sevkiyat Noktasından Stoklamaya ) ekleyin. Tüm kayıtları Belge Kontrolü altında sürüm kontrolü altında tutun.

16) Bu V5 ile Nasıl Uyumlu? SG Systems Global

V5 Tedarikçi Kayıt Süreci. V5 platformu , yapılandırılabilir anketler, masaüstü inceleme kontrol listeleri, risk puanlaması ve denetim şablonları ile bulguları yayınlayan ve denetim izleri ve elektronik imzalarla etkinliğe kadar kapanışları izleyen, rehberli bir kayıt süreci iş akışı sunar . Onaylar, belirli malzemelere ve lokasyonlara bağlı ASL girişleri oluşturur; kapsam yoksa satın alma da yok.

V5 Anlaşmaları, Değişiklikler ve Kontroller. Anlaşmalar ve spesifikasyonlar merkezi Belge Kontrolü altında yer alır . MOC iş akışları, tedarikçi NOC'sini yönetir , etki değerlendirmelerini otomatik olarak örnekleme planlarına, etiketlere ve üretim hattı talimatlarına yönlendirir ve riskler azaltılana kadar bekletme işlemi uygular.

V5 Mal Kabul, LIMS ve WMS Entegrasyonu. ERP'den gelen Satın Alma Siparişleri ASL ile karşılaştırılır; tedarikçi/malzeme/tesisi onaylanmamışsa, sistem siparişi bloke eder veya istisna için yönlendirir. Mal Kabulünde , V5 ASN'leri ve SSCC etiketlerini doğrular, Karantina uygular ve laboratuvara numune alma işleri oluşturur. Sonuçlar, Kalite Kontrol Durumunu güncellemek için LIMS'den geri döner — elektronik tablo yok, yeniden yazma yok.

V5 Kalite Sinyalleri ve SCAR. Kabul sırasında oluşan uygunsuzluklar tedarikçiyle bağlantılı kayıtlar oluşturur ve tekrarlanan nedenler, etkinlik kontrolleriyle birlikte otomatik SCAR iş akışlarını tetikler. Canlı gösterge panelleri, OTIF, DPM, denetim durumu ve değişiklik bildirimi uyumluluğunu , Dock-to-Stock gibi ayrıcalıkları verme veya geri alma eşiklerine karşı izler.

V5 İzlenebilirlik ve Geri Çağırma Hazırlığı. Onaylı malzeme üretime girdiğinde, V5 tedarikçi parti kimliklerini uçtan uca bir soyağacına bağlar, böylece herhangi bir saha sorunu saniyeler içinde tedarikçi sevkiyatlarına kadar izlenebilir ve böylece önleme ve geri çağırma hazırlığı hızlandırılır . Özetle: V5, onay sürecini satın alma, teslim alma ve kullanım anında uygulanabilir hale getirerek, onaydan izlemeye kadar olan döngüyü tamamlar.

17) SSS

S1. Tedarikçinin "onayı" "yeterlilik"ten farklı mıdır?
Niteliklendirme, kanıt toplama sürecidir; onay ise tedarikçiyi/tesis/malzemeyi tanımlanmış kapsam ve kullanım koşullarıyla ASL'ye yerleştirme kararıdır.

S2. Tedarikçilerin yeniden yeterliliklerinin ne sıklıkla değerlendirilmesi gerekir?
Risk bazlı. Yüksek riskli veya kritik tedarikçiler genellikle her 1-2 yılda bir veya belirli bir nedene bağlı olarak; daha uzun bir periyotta ve arada uzaktan gözetimle daha düşük risk.

S3. Güçlü CoA geçmişi kimlik testinin yerini alabilir mi?
Hayır. Kimlik testleri ve kritik özellikler periyodik bağımsız doğrulama gerektirir. CoA geçmişi, kritik olmayan testler için risk bazlı azaltmaları haklı çıkarabilir.

S4. Tedarikçi tesis veya prosesi değiştirirse ne olur?
Iste Embedden Het laatste rijk van de mensheid vrij Tower Defense Game Online Game:, altında değerlendirmek MOCve normal tedariki sürdürmeden önce gerektiği gibi FAI/yeniden doğrulama işlemini gerçekleştirin.

S5. Dock-to-Stock ne zaman uygundur?
Ancak KPI'lara göre sürdürülebilir performans, istikrarlı değişim kontrolü ve temiz denetimler sonrasında. Olumsuz eğilimlere bağlı ve geri alınabilir.

S6. Distribütörlerin ve brokerlerin tam yeterliliğe sahip olması gerekiyor mu?
Evet, onları nitelendirin, kaynaklarını doğrulayın ve kimlik kontrolleri ve GSYİH Uyumluluk. Duyurulmamış kaynak değişikliklerini büyük sapmalar olarak değerlendirin.

İlgili Okuma
• Yönetim ve Risk: QMSR | ISO 13485 | GMP | İç Denetim | APG
• Anlaşmalar ve Değişiklikler: Kalite Anlaşması | MOC | Embedden Het laatste rijk van de mensheid vrij Tower Defense Game Online Game: | Döküman kontrolu
• Teslim Alma ve Test: Satınalma Siparişleri ve Teslim Alma | mal girişi | Gelen denetim | Örnekleme Planları | KoA
• Sorunlar ve Durum: NCR | NCMR | MRB | SCAR | QA Durumu
• İzlenebilirlik ve Dağıtım: ASN | SSCC | Parti İzlenebilirliği | Geri Çağırma Hazırlığı
• Veri ve Bütünlük: Veri bütünlüğü | Denetim İzi | 21 CFR Bölüm 11 | Ek 11