Audyt GDP w hurtowni farmaceutycznej — jak przygotować monitoring temperatury i dokumentację

Jak przygotować się do audytu GDP? W praktyce to uporządkowanie dowodów, że hurtownia farmaceutyczna trzyma produkty lecznicze w wymaganych warunkach: ciągły i udokumentowany monitoring temperatury, aktualne wzorcowania, sprawne alarmy oraz spisane procedury reakcji na odchylenia. Inspekcję Głównego Inspektoratu Farmaceutycznego (GIF) przechodzi ten, kto potrafi pokazać ten komplet bez luk.

Ramy wyznaczają unijne Wytyczne Dobrej Praktyki Dystrybucyjnej (DPD, ang. GDP) 2013/C 343/01 oraz polskie rozporządzenie Ministra Zdrowia z 13 marca 2015 r. w sprawie wymagań Dobrej Praktyki Dystrybucyjnej, którego tekst jednolity ogłoszono obwieszczeniem z 24 maja 2022 r. (Dz.U. 2022 poz. 1287). Do listy kontrolnej bierz właśnie tę wersję — brzmienie pierwotne było nowelizowane i nie odpowiada stanowi, którego wymaga inspekcja. Dalej używamy skrótu GDP. Ten poradnik jest listą kontrolną przygotowawczą, a nie interpretacją prawną — wiążące pozostają procedury zakładowe i decyzje Osoby Odpowiedzialnej. Szerszy obraz wymagań dla branży opisujemy przy monitoringu w farmacji.

Inspektor ocenia system jakości i procedury, pomieszczenia oraz wyposażenie, a w obszarze temperatury przede wszystkim to, czy monitoring jest ciągły i czy jego zapisy tworzą spójny, kompletny dowód. Pozytywna inspekcja jest warunkiem wydania certyfikatu GDP, dlatego dokumentacja musi być gotowa do okazania od ręki. Certyfikat i wynik inspekcji trafiają następnie do unijnej bazy EudraGMDP — warto o niej pamiętać w obie strony: sprawdzasz tam kontrahenta przy kwalifikacji dostawcy, a on sprawdza tam Ciebie.

Najważniejsze rozróżnienie: monitoring ciągły (automatyczny, całodobowy zapis) to co innego niż kontrola okazjonalna (ręczny odczyt raz na jakiś czas). Przepisy wymagają wyposażenia do całodobowego, ciągłego kontrolowania temperatury obszarów i urządzeń, w których przechowuje się leki — pojedynczy wpis w zeszycie raz dziennie tego nie spełnia, bo nie pokazuje nocy, weekendów ani chwilowych skoków.

• Kompletność i ciągłość zapisów temperatury za wymagany okres — bez luk, weekendy i święta włącznie.
• Aktualne świadectwa wzorcowania czujników i rejestratorów wraz z zapewnioną spójnością pomiarową.
• Konfigurację i testy alarmów oraz spisaną ścieżkę reakcji na odchylenia i eskalacji poza godzinami pracy.
• Aktualne mapowanie komór i magazynu oraz umiejscowienie czujników w punktach skrajnych.
• Rejestr odchyleń z działaniami korygującymi i oceną wpływu na produkt.
• Zapisy szkoleń personelu oraz wyznaczenie i kompetencje Osoby Odpowiedzialnej.

Zapisy gotowe do audytu to takie, które da się wyeksportować lub wydrukować za dowolny fragment wymaganego okresu i które nie mają dziur. Podstawą jest rejestrator danych prowadzący automatyczny zapis w ustalonym interwale, dobranym do dynamiki komory — a nie ręczny odczyt raz na dobę.

• Ciągły przebieg temperatury z każdego nadzorowanego urządzenia i obszaru, w formie umożliwiającej eksport i wydruk.
• Raporty okresowe oraz historię zdarzeń: przekroczeń, alarmów i przerw w zasilaniu lub łączności.
• Zapisy za co najmniej wymagany okres archiwizacji, z kopiami zapasowymi w osobnym miejscu.

Hurtownia zwykle utrzymuje kilka reżimów temperatury naraz, a każdy z nich podlega osobnemu nadzorowi. Standardowe określenia z etykiety i Charakterystyki Produktu Leczniczego (ChPL) odpowiadają zakresom zdefiniowanym w Farmakopei; to ChPL konkretnego leku, a nie ogólna reguła, wyznacza wiążące granice, których dotrzymanie potwierdza monitoring.

Dokumentację hurtowni, w tym zapisy temperatury i wilgotności, przechowuje się przez co najmniej 5 lat. Kopie zapasowe danych z monitoringu twórz regularnie i trzymaj przez minimum 5 lat od dnia utworzenia kopii, w osobnym, zabezpieczonym miejscu — tak, by po awarii nośnika zapis wciąż miał wartość dowodową.

Przy wielu punktach pomiarowych rozproszonych po magazynie wygodniej zebrać je w jeden system z centralną archiwizacją i wspólnym pulpitem. Taką rolę pełni system Testo Saveris 2, który zbiera dane z wielu czujników i przechowuje historię w jednym miejscu.

Zanim czujnik trafi na stałe miejsce, warto wiedzieć, gdzie w komorze jest najcieplej, a gdzie najzimniej. Służy do tego mapowanie temperatury — badanie rozkładu temperatury w objętości magazynu lub komory wieloma czujnikami naraz. Wykonuje się je wstępnie, w warunkach reprezentatywnych i z uwzględnieniem zmienności sezonowej, a następnie powtarza po istotnych zmianach układu lub obciążenia albo gdy wskaże to ocena ryzyka. Pełną procedurę z raportem opisujemy w przewodniku o mapowaniu komór magazynowych.

Czujniki monitorujące umieszcza się w punktach skrajnych wskazanych przez mapowanie, a nie wyłącznie tam, gdzie montaż jest wygodny lub miejsce wydaje się typowe. Punkt skrajny może wypaść także przy drzwiach albo parowniku — decyduje wynik badania. Mapowanie sąsiaduje z szerszym potwierdzeniem, że sprzęt i procesy działają jak trzeba: z kwalifikacją urządzeń chłodniczych oraz, dla zimnego łańcucha w drodze, z kwalifikacją pojazdu do leków. To osobne, powiązane tematy, nie część samego monitoringu.

System alarmowy ma ostrzegać o odstępstwach od ustalonych warunków, zanim produkt wyjdzie poza dopuszczalny zakres. Kluczowe, by progi były uzasadnione i miały margines reakcji, a same alarmy — regularnie testowane. Margines musi obejmować także niepewność pomiaru: alarm ustawiony dokładnie na 8,0 °C przy czujniku o niepewności ±0,5 °C nie chroni górnej granicy z ChPL, bo w chwili wyzwolenia rzeczywista temperatura mogła już wynosić 8,5 °C. Alarm, którego nikt nie potwierdził testem albo do którego nie przypisano procedury, nie chroni leków.

• Progi alarmowe z udokumentowanym uzasadnieniem i marginesem pozwalającym zareagować przed przekroczeniem zakresu.
• Zapisy okresowych testów alarmów oraz aktualna lista kontaktów i ścieżka eskalacji poza godzinami pracy.
• Spisana procedura reakcji na odchylenie: kto, co i w jakim czasie robi po alarmie.

Każde odchylenie (ekskursję temperaturową) trzeba odnotować, ale samo odnotowanie nie wystarcza. Potrzebne są działania korygujące i zapobiegawcze (CAPA) oraz ocena wpływu odchylenia na produkt. W tej ocenie bywa pomocna średnia temperatura kinetyczna (MKT) — jedna zastępcza wartość ujmująca skumulowany wpływ wahań na degradację leku, zawsze nie niższa od średniej arytmetycznej. MKT nie jest jednak furtką: nie usprawiedliwia przekroczeń zakresu z ChPL i nie zastępuje wymaganych granic.

Zapis temperatury jest wart tyle, ile wiarygodność czujnika, który go tworzy. Wzorcowanie to porównanie wskazań przyrządu ze wzorcem i udokumentowanie wyniku w świadectwie, które podaje błędy wskazań i niepewność pomiaru. Warunkiem jest zapewniona spójność pomiarowa — nieprzerwany łańcuch odniesień do wzorca krajowego lub międzynarodowego.

Warto rozdzielić trzy pojęcia. Wzorcowanie, nazywane też kalibracją, ustala zależność między wskazaniem przyrządu a wartością odniesienia i może zakończyć się świadectwem z błędami oraz niepewnością. Adiustacja to osobna czynność polegająca na regulacji przyrządu, a legalizacja jest prawnym potwierdzeniem spełnienia wymagań, obowiązkowym tylko dla wskazanych zastosowań. Osobno: świadectwo wzorcowania czujnika nie jest przeglądem ani serwisem urządzenia chłodniczego — przed inspekcją należy sprawdzić oba dokumenty.

Jak często wzorcować? Odstępy ustala się na podstawie oceny ryzyka i niezawodności sprzętu — przepis nie narzuca jednego sztywnego interwału. Dodatkowo wzorcowanie warto powtórzyć po zdarzeniach mogących wpłynąć na dokładność, na przykład po upadku czujnika, naprawie lub nietypowym przekroczeniu.

Naprawy, konserwacja i wzorcowanie kluczowego sprzętu — termometrów, higrometrów i rejestratorów — muszą być udokumentowane. Inspektor patrzy nie tylko na to, czy sprzęt działa, ale czy istnieje ślad, kto i kiedy go serwisował oraz wzorcował.

Integralność danych inspektor sprawdza konkretnymi pytaniami o system, nie o samą deklarację: czy monitoring jest zwalidowany, czy ma ścieżkę audytu rejestrującą zmiany wraz z osobą i czasem, kto ma jakie uprawnienia, jak odbiera się dostęp po odejściu pracownika i czy kopia zapasowa jest opisanym procesem, a nie jednorazowym eksportem. Wymagania dla takich systemów skomputeryzowanych zbiera Aneks 11 do GMP. Oznaczenie rejestratora jako przygotowanego pod 21 CFR Part 11 odnosi się natomiast do wymagań amerykańskiej FDA — to odrębna sprawa i samo w sobie nie dowodzi zgodności Twojego wdrożenia.

Za system jakości odpowiada Osoba Odpowiedzialna (kierownik hurtowni). To farmaceuta — magister farmacji z co najmniej dwuletnim stażem w hurtowni farmaceutycznej lub aptece; funkcji tej co do zasady nie łączy się z kierowaniem inną hurtownią ani apteką (wyjątki dotyczą m.in. hurtowni gazów medycznych). Odpowiada ona między innymi za wdrożenie i utrzymanie systemu jakości, nadzór nad szkoleniami personelu, obsługę reklamacji i zwrotów oraz operacje wycofywania produktów.

• Aktualne procedury operacyjne (SOP): monitorowanie temperatury, reakcja na odchylenia, wzorcowanie, mapowanie, szkolenia — w zatwierdzonych wersjach.
• Świadectwa wzorcowania i zapisy serwisu sprzętu, uporządkowane i łatwe do odnalezienia.
• Rejestr odchyleń, działań korygujących i ocen wpływu na produkt.
• Zapisy szkoleń oraz wyznaczenie Osoby Odpowiedzialnej i jej zastępstwa na czas nieobecności.

Na tydzień przed inspekcją zrób próbny obchód okiem inspektora: przejdź obszar po obszarze i dla każdego sprawdź, czy dowód jest gotowy do okazania. Poniższa tabela porządkuje, czego szukać; pustą kolumnę statusu wypełnij u siebie.

• Odczyt raz dziennie lub ręczny wpis w zeszycie zamiast ciągłego, automatycznego zapisu — luki ukrywają nocne i weekendowe przekroczenia.
• Czujnik zamontowany w miejscu wygodnym lub uznanym z góry za typowe, zamiast w punkcie skrajnym wskazanym przez mapowanie — pomiar może być niereprezentatywny dla produktu.
• Brak aktualnych świadectw wzorcowania — zapis bez potwierdzonej dokładności i spójności pomiarowej traci wartość dowodową.
• Mylenie przeglądu technicznego urządzenia ze świadectwem wzorcowania czujnika — to dwa różne dokumenty.
• Progi alarmowe ustawione bez uzasadnienia i bez marginesu reakcji albo alarmy nigdy nietestowane.
• Brak spisanej procedury reakcji na odchylenie i ścieżki eskalacji poza godzinami pracy.
• Mapowanie wykonane raz i tylko w jednej porze roku, bez uwzględnienia zmienności sezonowej i powtórzeń po zmianach.
• Archiwizacja krótsza niż 5 lat lub brak kopii zapasowych w osobnym, zabezpieczonym miejscu.
• Traktowanie MKT jako furtki usprawiedliwiającej przekroczenia zakresu z ChPL.

Poniższe przyrządy to przykłady doboru do zadania opisanego w tym poradniku. Przed zamówieniem potwierdź zakres, sondę, dokładność, warunki pracy i wymagane dokumenty dla swojego procesu.