Кваліфікація постачальника – затвердження та моніторинг

Ця тема є частиною SG Systems Global глосарій нормативних та операційних термінів.

Оновлено у жовтні 2025 р. • Адаптація постачальників, класифікація ризиків та моніторинг • Закупівлі, забезпечення якості, регулювання

Кваліфікація постачальників – це процес, що базується на ризиках, який оцінює, затверджує та постійно контролює зовнішніх постачальників матеріалів, компонентів, послуг та контрактного виробництва. Він перетворює потенційного постачальника на контрольоване продовження системи якості, перевіряючи можливості, надійність та відповідність нормативним вимогам, перш ніж будь-який матеріал надійде у виробництво. Кваліфікація пов'язує комерційне постачання з регламентованими очікуваннями згідно з QMSR , ISO 13485 , GMP та (для харчових продуктів) GFSI / GDP , і вона виконується з використанням відповідних записів, журналів аудиту та валідованих систем, що відповідають Частині 11 / Додатку 11. Затверджені постачальники перелічені у ASL (Списку затверджених постачальників) з визначеною сферою застосування, місцями та умовами використання; вхідні партії залишаються на карантині , доки перевірки та рішення з контролю якості не підтвердять придатність до використання.

«Ви купуєте не просто матеріал — ви купуєте частину чужого процесу. Кваліфікація доводить, що процес надійний, відповідає вимогам та знаходиться під контролем».

1) Що охоплює кваліфікація постачальника, а що ні

Охоплює: класифікацію ризиків за матеріалом та використанням, оцінки на робочому місці та виїзні/дистанційні аудити, перевірку сертифікацій та контролю процесів, визначення специфікацій та угод про якість , пілотні партії або FAI для підтвердження можливостей, а також інтеграцію планів приймання, інспекції та утилізації з чіткою частотою та моніторингом перекваліфікації.

Не охоплює: постачання лише на основі ціни, загальні схвалення без визначення обсягу робіт або заміну власних випробувань та валідацій з урахуванням ризиків документами постачальника . Постачальник не вважається «кваліфікованим» тому, що він відомий або зручний — лише докази роблять його таким.

2) Юридичні, системні та інформаційні якорі

Контроль закупленої продукції кодифіковано в QMSR (що відповідає правилам США щодо виробів ISO 13485), ISO 13485 та GMP . Дистрибуція та безпека харчових продуктів додають очікування схем GDP та GFSI . Електронні записи для аудитів, затверджень та перевірок повинні бути перевірені ( CSV ), атрибутивні та захищені журналами аудиту та електронними підписами , що відповідає принципам цілісності даних ALCOA(+).

3) Пакет доказів для кваліфікаційного досьє

Готове до аудиту досьє пов'язує ризик, обсяг та докази. Воно зіставляє запропоновані матеріали з ризиком готової продукції, включає анкети та аудиторські звіти з вирішеними недоліками, поточні сертифікати, контрольовані специфікації та підписану Угоду про якість , яка визначає обов'язки (відхилення, CAPA, скарги, стабільність, NOC ). Воно зберігає плани отримання/інспекції, процедури перевірки CoA , результати пілотів/FAI, еквівалентність методів та будь-які MSA , а також встановлює базові ключові показники ефективності (KPI) для постійного моніторингу.

4) Від попередньої кваліфікації до американської жестової мови — стандартний шлях

1) Попередній відбір. Визначте потребу, відобразіть ризики та встановіть критерії затвердження й суворість тестування.
2) Огляд робочого столу. Оцінити анкети, сертифікати та історію; запланувати аудит, якщо цього вимагає ризик.
3) Аудит. Проводити дистанційний або виїзний аудит; реєструвати висновки та узгоджувати коригувальні дії.
4) Договір та контроль. Зафіксуйте специфікації та обов'язки у підписаному Угода про якість.
5) Доведіть свою спроможність. Виконання пілотних/FAI-партій; проведення тестування квитанцій та перевірок методів; утилізація через Розпорядження щодо контролю якості.
6) Затвердити. Додайте постачальника/майданчик/матеріал до ASL разом з планами перевірок та частотою повторної кваліфікації.
7) Монітор. Тенденції ключових показників ефективності (KPI) та сигналів якості; повторний аудит за графіком або за наявною причиною; ескалація до SCAR коли виникають системні проблеми.

Матеріал залишається заблокованим у карантині , доки не буде пройдено кожні ворота. Будь-яка помилка запускає стримування та відновлення за допомогою MRB та CAPA.

5) Невідповідності під час адаптації

Виявлення проблем ідентифікації, збоїв у специфікаціях або прогалин у документації має бути зафіксовано як NCR / NCMR , а партії повинні бути внесені до системи управління складом (WMS) . Проблеми, спричинені постачальником, переходять до SCAR , що вимагає доказів першопричини та ефективності. Умовні схвалення можуть бути надані з посиленою перевіркою та випробувальним терміном; повторні сигнали скасовують привілеї, такі як Dock-to-Stock.

6) Обсяг, об'єкти та субпостачальники

Дозволи стосуються конкретних матеріалів, сорту, місця виробництва та іноді процесу. Переміщення об'єкта, субпідряд або зміна рецептури не покриваються без офіційного NOC та оцінки згідно з MOC . Дистриб'ютори та брокери також кваліфіковані; підтверджують джерела сировини вище за течією та вимагають контролю ідентифікації та відповідності GDP.

7) Цілісність даних — підтвердження доказів

Файли постачальників, аудиторські нотатки, схвалення та записи інспекцій повинні бути пов'язаними та незмінними, з журналами аудиту та електронними підписами . Валідовані інтерфейси ( CSV ) повинні передавати ідентифікаційні дані про товари/партії в ERP, LIMS, WMS та QMS, щоб та сама партія перевірялася, утилізувалася та, за необхідності, відстежувалася назад через систему відстеження партії . Під час отримання ASN та мітки SSCC закріплюють ідентифікаційні дані перед початком відбору проб.

8) Вибірка та методи під час адаптації

Початкові партії повинні пройти ретельну перевірку належного рівня: обґрунтовані плани вибірки (часто з більш суворим AQL ), ​​тести на ідентифікацію та перевірка методу в LIMS . Аналітична робота (наприклад, ВЕРХ ) повинна включати придатність системи та перевірку другою особою, задокументовану в ELN . У міру того, як ефективність підтверджується, вибірку можна оптимізувати за задокументованим обґрунтуванням, а не мовчки скорочувати.

9) Контроль складських процесів та випуск товарів

Доки запаси не будуть кваліфіковані та випущені, їх не можна буде використовувати. Система управління складом (WMS) повинна за замовчуванням перевести товар у режим карантину , забезпечити запровадження умов утримання вибірки та вимагати контролю якості утилізації перед розподілом. Перевірка етикеток, записи температури та принцип FEFO ( перший закінчується, перший вийшов ) захищають якість між отриманням та використанням. Док-до-склад – це зароблений привілей з автоматичним скасуванням, коли ключові показники ефективності (KPI) погіршуються.

10) Ідентичність, походження та відповідність

Зберігайте документи про походження та відповідність разом із файлом кваліфікації: країну походження / COI , декларації (халяль, кошер) та, де це можливо, ключові елементи даних FSMA 204 та контроль алергенів . Постачальники виробів повинні узгоджувати дані UDI з етикетками та основними даними; постачальники фармацевтичних препаратів повинні узгоджувати маркування з потребами перевірки штрих-кодів та відстеження.

11) Управління змінами постачальників

Зміни в процесі роботи постачальника можуть призвести до зміни ризику без попередження. Запровадьте офіційний NOC для змін на об'єкті, в процесі, матеріалі, обладнанні або тестуванні. Проведіть оцінку згідно з MOC , оновіть документи та плани перевірок і, якщо це обґрунтовано, проведіть FAI або повторну валідацію перед відновленням нормального постачання. Неоголошені зміни розглядаються як суттєві відхилення з потенційним призупиненням ASL.

12) Валідація та спеціальні процеси

Якщо постачальник виконує спеціальні процеси (наприклад, стерилізацію, покриття), перегляньте звіти про валідацію, дані про можливості та MSA . Пов’яжіть їхні PFMEA з вашими Планами контролю , щоб запобігання та виявлення здійснювалися там, де дійсно існує ризик, — часто на місці постачальника. Для CMO/CPO підтвердьте статус валідації процесу та документи про передачу технологій перед затвердженням.

13) Метрики, що демонструють контроль

• Охоплення американською жестовою мовою: відсоток витрат на кваліфікованих постачальників/майданчики з визначеним обсягом.
• Право пілота/FAI з першого разу: коефіцієнт прийняття партій для адаптації без переробки.
• Час завершення аудиту: медіана днів для закриття висновків щодо ефективності.
• Рецидив рубця: частота повторення першопричин протягом 6–12 місяців.
• Поширення за допомогою док-станції: витрати за привілеями та спрацьовування автоматичного скасування.
• Неоголошені зміни: інцидентів за 12 місяців; мета – нуль.
• Сертифікат відповідності (CoA) проти Лабораторної Дельти: частота/величина розбіжностей при отриманні.

Ці ключові показники ефективності (KPI) роблять стан кваліфікації видимим та впливають на рішення щодо привілеїв, повторних аудитів та ризиків, пов'язаних з пошуком ресурсів.

14) Поширені помилки та як їх уникнути

• Схвалення «відомого бренду». Докази важливіші за репутацію — завжди перевіряйте обсяг.
• Зміна області видимості. Прив'язати затвердження до матеріалу/майданчика; вимагати NOC для будь-яких змін.
• Покладатися лише на Сертифікат аутентичності. Включіть у свій план тестування ідентифікації та критичні атрибути.
• Відключені системи. Перевіряти інтеграції, щоб ідентифікація та статус багатьох елементів збігалися в ERP/LIMS/WMS/QMS.
• Застаріла перекваліфікація. Підтримуйте каденцію; використовуйте ризик та продуктивність для встановлення частоти.
• Погане стримування. Забезпечте дотримання карантину та режиму MRB; ніколи не використовуйте «на стадії оцінки».

15) Що входить до протоколу затвердження та ASL

Запишіть назву та місцезнаходження постачальника, затверджені матеріали/сорти, клас ризику, пов'язані специфікації, плани інспекцій/випробувань та частоту повторної кваліфікації. Додайте звіти аудиту, сертифікати та підписану Угоду про якість з умовами NOC . Включіть порогові показники KPI, історію NCR/NCMR/SCAR та будь-які привілеї (наприклад, Dock-to-Stock ) з критеріями автоматичного скасування. Зберігайте всі записи під контролем версій у розділі «Контроль документів».

16) Як це поєднується з V5 від SG Systems Global

Адаптація постачальників V5. Платформа V5 забезпечує керований робочий процес адаптації: налаштовувані анкети, контрольні списки для перевірки на робочому столі, оцінку ризиків та шаблони аудиту, які видають висновки та відстежують ефективність завершення за допомогою журналів аудиту та електронних підписів . Схвалення створюють записи ASL, прив’язані до певних матеріалів та сайтів — без області застосування немає покупки.

Угоди, зміни та контроль V5. Угоди та специфікації знаходяться в централізованому управлінні документами . Робочі процеси MOC керують NOC постачальника , автоматично спрямовуючи оцінки впливу на плани вибіркового контролю, етикетки та інструкції для цеху, а також встановлюючи блокування до зменшення ризиків.

Інтеграція V5 з прийманням, LIMS та WMS. Замовлення на придбання з ERP перевіряються на відповідність ASL; якщо постачальник/матеріал/майданчик не схвалено, система блокує замовлення або маршрути для створення винятків. Під час приймання товарів V5 перевіряє ASN та етикетки SSCC , застосовує карантин та генерує завдання на відбір проб для лабораторії. Результати повертаються з LIMS для оновлення розподілу контролю якості — жодних електронних таблиць, жодного передруку.

Сигнали якості V5 та SCAR. Невідповідності під час отримання створюють записи, пов’язані з постачальником, а повторювані причини запускають автоматизовані робочі процеси SCAR з перевірками ефективності. Інформаційні панелі в режимі реального часу відстежують відповідність OTIF, DPM, статусу аудиту та повідомлень про зміни до порогових значень для надання або скасування привілеїв, таких як Dock-to-Stock.

Відстеження та готовність до відкликання V5. Коли затверджений матеріал надходить у виробництво, V5 пов’язує ідентифікатори партій постачальників з наскрізною генеалогією, тому будь-яку польову проблему можна простежити до відвантажень постачальника за лічені секунди, пришвидшуючи локалізацію та готовність до відкликання . Підсумок: V5 робить кваліфікацію обов’язковою в момент покупки, отримання та використання, замикаючи цикл від затвердження до моніторингу.

17) FAQ

Q1. Чи відрізняється «схвалення» постачальника від «кваліфікації»?
Кваліфікація – це процес збору доказів; затвердження – це рішення про розміщення постачальника/майданчика/матеріалу в ASL з визначеною сферою застосування та умовами використання.

Q2. Як часто постачальників слід перекваліфікувати?
На основі ризику. Постачальники з високим рівнем ризику або критичні постачальники зазвичай кожні 1–2 роки або з певної причини; нижчий ризик при більш тривалому періоді з дистанційним спостереженням між ними.

Q3. Чи може перевірка особистих даних (CoA) замінити перевірку особи?
Ні. Тестування ідентифікації та критичні атрибути вимагають періодичної незалежної перевірки. Історія сертифікатів відповідності може виправдати скорочення обсягів некритичних тестів на основі ризиків.

Q4. Що робити, якщо постачальник змінить місцезнаходження або процес?
Вимагати NOC, оцінити за MOCта за потреби виконати FAI/повторну перевірку перед відновленням нормального постачання.

Q5. Коли доцільно використовувати Dock-to-Stock?
Тільки після стабільної роботи за ключовими показниками ефективності (KPI), стабільного контролю змін та чітких аудитів. Це умовно та може бути відкликано у разі несприятливих тенденцій.

Q6. Чи потрібна дистриб'юторам та брокерам повна кваліфікація?
Так — кваліфікувати їх, перевіряти їхні джерела та вимагати контролю ідентифікації та GDP відповідність. Розглядайте непередбачені зміни джерел як суттєві відхилення.

Пов'язане читання
• Управління та ризики: QMSR | ISO 13485 | GMP | Внутрішня ревізія | KPI
• Угоди та зміни: Угода про якість | MOC | NOC | Документ контрольний
• Отримання та тестування: Замовлення на придбання та отримання | Надходження товарів | Вхідний огляд | Плани вибірки | CoA
• Проблеми та вирішення: NCR | NCMR | MRB | SCAR | Розпорядження щодо контролю якості
• Відстеження та розповсюдження: ASN | SSCC | Простежуваність партії | Готовність до відкликання
• Дані та цілісність: цілісність даних | Аудиторський слід | 21 CFR ч. 11 | Додаток 11