Чому контроль документів не спрацьовує – глибоке занурення в першопричини CAPA

Контроль документації є важливим компонентом дотримання нормативних вимог у виробництві фармацевтичної продукції, харчових продуктів, харчових добавок та медичних виробів. Він охоплює створення, затвердження, розповсюдження, пошук та архівування документів, що вимагаються чинними стандартами належної виробничої практики (cGMP) та міжнародними стандартами якості. Незважаючи на свою критичну роль, процеси контролю документації часто неефективні під час регуляторних перевірок, причому зауваження зазвичай стосуються неадекватної документації, використання застарілих версій та недотримання встановлених процедур.

У цій статті досліджуються основні причини збоїв у контролі документів крізь призму розслідувань коригувальних та запобіжних дій (CAPA). Замість того, щоб звинувачувати окремі дії, основна увага приділяється системним факторам — технологічним, організаційним та процедурним, — які впливають на точність записів, контроль доступу, цілісність версій та можливість відстеження.

1. Обсяг та складність процедури

Оскільки виробничі майданчики розширюють лінійку продуктів та сферу застосування нормативних актів, кількість контрольованих документів — стандартних операційних процедур (СОП), форм, робочих інструкцій, записів про партії — значно зростає. Без централізованого нагляду або надійного процесу життєвого циклу документів цей обсяг може призвести до дублювання, перекриття або суперечностей між документами.

Складна ієрархія документації може призвести до того, що користувачі звертатимуться до застарілих інструкцій, особливо в середовищах, де системи електронного контролю документів розгорнуті нерівномірно. На багатьох підприємствах може співіснувати поєднання паперових, PDF- та електронних файлів, що збільшує ризик використання неконтрольованих документів в операціях GMP.

2. Поверхневі реакції CAPA

Системи CAPA розроблені як для негайного виправлення, так і для довгострокового запобігання. Однак на практиці багато CAPA зосереджені на симптоматичних виправленнях, таких як перенавчання або перегляд форми. Ці дії, хоча й необхідні, можуть не усунути фундаментальні недоліки процесу, які сприяли збою. Наприклад, повторні відхилення, пов'язані з доступом до документів, можуть випливати з архітектури системи або сегрегації відділів, а не з поведінки окремих осіб.

Регулюючі органи заохочують процес аналізу першопричин (RCA), який оцінює технічні, процедурні та культурні чинники, що сприяють невідповідності. Організації, які обмежують розслідування CAPA процедурними змінами, можуть зіткнутися з повторюваними недоліками під час наступних перевірок.

3. Обмеження застарілих систем

Багато систем контролю документів, що використовуються сьогодні, були впроваджені понад десять років тому та не були розроблені з урахуванням сучасних нормативних вимог. Файлові сервери, електронні таблиці та спільні мережеві папки мало що пропонують з точки зору контролю версій, реєстрації доступу чи можливості аудиту змін.

Додаток 11 EMA та частина 11 FDA 21 CFR вимагають, щоб комп'ютеризовані системи, що контролюють дані GMP, мали визначені права доступу, безпечні журнали аудиту та засоби контролю для запобігання несанкціонованій модифікації. На підприємствах, де все ще використовуються старі інструменти, ці вимоги можуть бути не повністю виконані, навіть якщо процедури номінально впроваджені.

4. Прогалини у навчанні та неправильне тлумачення компетенцій

Системи контролю документації залежать не лише від наявності правильної версії, але й від правильного тлумачення та виконання її змісту. У багатьох закладах навчання розглядається як діяльність з ведення обліку, а не як гарантія прикладної компетентності. Журнали навчання можуть показувати, що співробітник ознайомився з стандартною операційною процедурою (СОП), але це не гарантує розуміння контексту або застосовності в різних сценаріях.

Керівні принципи GMP визначають, що персонал повинен бути кваліфікованим завдяки освіті, навчанню та досвіду. Простого надання процедурного доступу або вимоги підтвердження підпису може бути недостатньо у складних або високоризикових виробничих середовищах. Системи, що підтримують контекстне керівництво — цифрове чи паперове — часто необхідні для подолання цієї прогалини.

5. Організаційна та відомча невідповідність

Контроль документів часто охоплює кілька відділів, включаючи відділ забезпечення якості, виробництво, ІТ та комплаєнс. В організаціях, де ці відділи працюють з різними пріоритетами або мінімальною інтеграцією, процеси, пов'язані з документами, можуть бути фрагментованими. Наприклад, відділ забезпечення якості може підтримувати сховища документів, тоді як виробничі відділи покладаються на друковані версії або локальні копії для щоденної роботи.

Без єдиної платформи контролю документів або чітко визначеної відповідальності можуть виникати розбіжності між контрольованою версією та тим, що використовується на практиці. Ця розбіжність є поширеною першопричиною аудиторських висновків, пов'язаних з недотриманням процедур.

6. Неповні або недоступні журнали аудиту

Добре функціонуюча система контролю документів повинна вести повний та хронологічний облік змін, включаючи позначки часу, дії користувачів та обґрунтування оновлень. Недостатні можливості ведення журналу аудиту можуть перешкодити слідчим відтворити терміни прийняття рішень або перевірити дотримання протоколів перевірки та затвердження.

У нормативних вказівках FDA та PIC/S наголошується на необхідності безпечних, автоматичних та регулярно перегляданих журналів аудиту. Системи, що покладаються на ручне ведення журналу або поля метаданих, що редагуються, створюють ризик, який може бути не очевидним до виникнення інциденту.

7. Хибна впевненість у результатах зовнішнього аудиту

Зовнішні перевірки є цінними, але обов'язково обмежені за обсягом та тривалістю. Сприятливий результат аудиту не слід інтерпретувати як доказ того, що процеси контролю документації є повністю надійними або повсюдно дотримуються. Розміри вибірки, підготовка місця проведення та сфери діяльності аудитора можуть впливати на отримані результати.

Програми внутрішнього аудиту повинні діяти з такою ж ретельністю, як і регуляторні перевірки, включаючи рандомізовану вибірку, відстеження відхилень та аналіз тенденцій. Надмірна залежність від результатів перевірок без постійної внутрішньої перевірки може призвести до появи сліпих зон у стратегії дотримання вимог.

Висновок

Збої в контролі документів рідко пояснюються однією причиною. Найчастіше вони відображають поєднання процедурного перевантаження, технологічних обмежень, організаційної ізольованості та нерозвиненості структур CAPA. Вирішення цих проблем вимагає цілісного перегляду управління життєвим циклом документів — від створення та редагування до навчання користувачів та готовності до аудиту.

Незалежно від того, чи використовуються паперові, гібридні чи повністю цифрові системи, мета залишається незмінною: забезпечити дотримання затверджених процедур у письмовій формі навченим персоналом з використанням актуальних, перевірених документів. У разі виникнення відхилень системи CAPA повинні бути здатні діагностувати повний контекст, а не лише виправляти поверхневі симптоми. Роблячи це, виробники можуть покращити результати відповідності, зменшити операційний ризик та підвищити загальну цілісність продукції.

Посилання

1. FDA. Підхід систем якості до фармацевтичних правил CGMP. Доступно: https://www.fda.gov/media/75436/download
2. EMA. Додаток 11 – Комп’ютеризовані системи. Доступно: https://www.ema.europa.eu/en/documents/scientific-guideline/annex-11-guideline-computerised-systems_en.pdf
3. FDA. Цілісність даних та відповідність вимогам CGMP щодо лікарських засобів – Керівництво для промисловості. 2018. Доступно: https://www.fda.gov/media/119267/download
4. ВООЗ. Серія технічних звітів № 996 – Належна практика управління даними та записами. Доступно: https://www.who.int/publications/i/item/WHO-TRS-996-eng
5. ISO. ISO 9001:2015 – Системи управління якістю. Доступно: https://www.iso.org/standard/62085.html
6. PIC/S. Належні практики управління даними та їх цілісності в регульованому середовищі GMP/GDP. Доступно: https://picscheme.org/