Які правила щодо фармацевтики та медичних виробів стосуються вас?

Правила, за якими працює фармацевтична компанія чи виробник медичних виробів

На цій сторінці зустрічаються два регульовані світи, лікарські засоби та медичні вироби, і будова в них однакова. Виробника зобов'язує закон: без його дотримання ви не можете виробляти чи продавати, а орган влади або нотифікований орган перевіряє, що ви його дотримуєтесь. Настанови описують, як інспектори очікують бачити виконання закону. А стандарти, здебільшого ISO та IEC, показують, як галузь будує систему, що відповідає і закону, і настановам. Ця сторінка пояснює три рівні для кожного світу, комп'ютеризовані системи та дані, що проходять крізь обидва, а також звідки беруться документи. Провідник нижче знайде саме ті з них, що відповідають тому, що ви виробляєте.

Лікарські засоби: належна виробнича практика

Дозвіл на виробництво лікарського засобу в ЄС залежить від дотримання належної виробничої практики, а EudraLex Volume 4 - це настанова, якою користується кожен інспектор. Part I охоплює готову продукцію в дев'яти розділах: фармацевтична система якості, персонал, приміщення та обладнання, документація, виробництво, контроль якості, діяльність за аутсорсингом, рекламації та відкликання, самоінспекція. Part II охоплює діючі речовини і є прийняттям ICH Q7 в ЄС. Конкретика міститься в додатках: Annex 1, переглянутий у 2022 році, для стерильної продукції та стратегії контролю контамінації за нею; Annex 11 для комп'ютеризованих систем; Annex 15 для кваліфікації та валідації; Annex 16 для того, що Уповноважена особа засвідчує перед випуском серії. Настанова PIC/S - це той самий текст, гармонізований для понад п'ятдесяти органів схеми, і саме з ним працює інспектор поза межами ЄС.

У Сполучених Штатах 21 CFR Parts 210 та 211 є чинними регламентами належної виробничої практики, а 21 CFR Part 11 встановлює правила для електронних записів та електронних підписів. FDA бере участь у PIC/S, тож очікування з обох боків однакові. Різниться буква регламенту, на яку посилається інспектор.

ICH: настанови, що стоять за системою якості

Міжнародна рада з гармонізації об'єднує регуляторів і галузь Європи, Сполучених Штатів, Японії та дедалі більшого числа інших країн, щоб написати одну настанову, яку потім приймає кожен регіон. Q7 - це GMP для діючих речовин. Q8 - фармацевтична розробка, звідки походять концепція якості за проєктуванням, простір проєктування та стратегія контролю. Q9, переглянутий у 2023 році, - це управління ризиками для якості: процес, його інструменти та рівень формальності. Q10 - фармацевтична система якості: відповідальність керівництва, моніторинг ефективності процесів, коригувальні та запобіжні дії, управління змінами та аналіз з боку керівництва, побудовані на концепціях якості ISO та на GMP. Q12 охоплює зміни після реєстрації через встановлені умови. E6, переглянутий у 2025 році, - це належна клінічна практика для випробувань. Q8, Q9 та Q10 разом складають устрій сучасної системи якості, а Q10 - це те, за чим вас оцінює аудит фармацевтичної системи якості. В основі лежить будова ISO 9001; див. ISO 9001, а щодо процесу управління ризиками, якого вимагає Q9, - сторінку про управління ризиками.

Комп'ютеризовані системи та цілісність даних

У сферу дії потрапляє будь-яка система, що створює, зберігає чи підписує запис GMP, від лабораторної інформаційної системи та системи управління виробництвом до самого програмного забезпечення якості та валідованої електронної таблиці. Annex 11 та 21 CFR Part 11 визначають, що така система має робити: бути валідованою для передбаченого використання, вести журнал аудиту, контролювати доступ і робити електронний підпис таким самим обов'язковим, як власноручний. GAMP 5, у другому виданні 2022 року, - це галузева настанова, як робити це з підходом на основі ризиків і не валідувати те, що цього не потребує. PIC/S PI 041 - настанова інспекторів щодо цілісності даних, принципи ALCOA+, за якими запис має бути приписуваним, розбірливим, одночасним, оригінальним і точним, а також повним, узгодженим, стійким і доступним. Саме цілісність даних є джерелом більшості зауважень GMP за останнє десятиліття.

Медичні вироби: MDR, IVDR та стандарти під ними

Regulation (EU) 2017/745, MDR, діє з травня 2021 року, а Regulation (EU) 2017/746, IVDR, - з травня 2022 року, з перехідними періодами для виробів, сертифікованих за старими директивами. Обидва працюють однаково: передбачене призначення та правила класифікації відносять виріб до класу, усе вище класу I оцінює нотифікований орган, мають бути виконані загальні вимоги щодо безпечності та ефективності з Annex I, а технічна документація з Annexes II та III має це підтверджувати, кожне твердження має бути підкріплене клінічною оцінкою, а післяреєстраційний нагляд, пильність та унікальний ідентифікатор виробу діють упродовж усього життєвого циклу продукту. У Сполучених Штатах 21 CFR Part 820 є регламентом системи якості, а з лютого 2026 року він включає ISO 13485, тож одна система якості виробу тепер обслуговує обидва ринки.

Гармонізовані стандарти дають презумпцію відповідності регламенту, і саме ці стандарти перевіряє нотифікований орган. ISO 13485 - це система управління якістю, за будовою ISO 9001 з тим, чого зверху очікує регулятор. ISO 14971 - управління ризиками для виробів, файл, до якого зводиться кожне проєктне рішення, з ISO/TR 24971 як практичною настановою до нього. IEC 60601-1 охоплює електричну безпеку, IEC 62366-1 - інженерію придатності до використання, ISO 10993 - біологічну оцінку всього, що контактує з тілом, ISO 14155 - клінічні дослідження, ISO 15223-1 та ISO 20417 - символи та інформацію, що надається з виробом, а ISO 11607 - стерильний бар'єр.

Програмне забезпечення як медичний виріб

Програмне забезпечення є медичним виробом, коли його передбачене призначення - медичне, і після MDR сюди потрапляє чимало програм підтримки рішень і моніторингу, які за директивами належали до класу I, а тепер належать до класу IIa або вищого. MDCG 2019-11 - це настанова щодо того, коли програмне забезпечення кваліфікується як виріб і як воно класифікується; документи IMDRF щодо програмного забезпечення як медичного виробу дають визначення терміна, категоризують ризик і описують клінічну оцінку, якою користуються регулятори на кожному великому ринку. Далі стандарти супроводжують життєвий цикл. IEC 62304 встановлює процеси життєвого циклу програмного забезпечення за класом безпеки, від планування та вимог до архітектури, верифікації, випуску та обслуговування. IEC 82304-1 охоплює програмне забезпечення для охорони здоров'я, що продається як продукт для апаратних засобів загального призначення. IEC 62366-1 охоплює інженерію придатності до використання, потрібну для інтерфейсу, ISO 14971 - файл ризиків, а IEC 81001-5-1 з MDCG 2019-16 - кібербезпеку, яку під'єднаний виріб має закласти в проєкт. Програмне забезпечення всередині виробу, вбудоване мікропрограмне забезпечення, теж дотримується IEC 62304.

Звідки беруться документи

EudraLex, настанови MDCG та регламенти ЄС безкоштовно доступні від Європейської Комісії та в EUR-Lex; PIC/S та ICH публікують свої настанови безкоштовно; Code of Federal Regulations безкоштовний в eCFR. Стандарти ISO та IEC купуються в ISO, IEC чи у вашого національного органу стандартизації, GAMP 5 - в ISPE, а документи IMDRF безкоштовні. Кожен запис у провіднику нижче містить посилання на своє джерело.

Хто вирішує, що стосується саме вас

Не ця сторінка і не ми. Для лікарського засобу це реєстраційне посвідчення та ваша ліцензія на виробництво; для виробу це передбачене призначення, яке ви декларуєте, і клас, до якого воно його відносить; а в обох світах інспектор, нотифікований орган та аудити постачальників з боку ваших замовників вирішують, які докази вони очікують побачити. Провідник може показати вам усю карту: шукайте за назвою, переглядайте за родиною або дайте відповідь на п'ять запитань про те, що ви виробляєте, і побачите, про які сфери зазвичай запитують у таких виробників, як ви. Кожен запис містить посилання на своє джерело, на свою сторінку в ComplyTrain, де така є, а інакше - на запит. ComplyTrain зберігає стандарт як дерево вимог з доказами за кожною вимогою. Ліцензія та сертифікат залишаються тим, що заробляєте ви.