CVO-EUROPE. L analyse de risques d'un système automatisé et les tests de qualification associés

Transcription

1 Conception sûre des FORMATION applications INTER de contrôle-commande CVO-EUROPE TECHNOLOGY CONSULTING L analyse de risques d'un système automatisé et les tests de qualification associés Jean-Pierre THIESSET Paris, 22 novembre 2011 Version A 2011 Page 1 Jean-Pierre THIESSET CVO-EUROPE Directeur Audit Conseil Formation + de 35 ans d expérience dont + de 25 en qualification / validation / Analyse de Risques (électronique, dispositifs médicaux, médicaments, API, cosmétiques) : Directeur AQ/AR, Validation Manager 7 ans aux USA Certifié Auditeur Qualité, Ingénieur Qualité, Ingénieur Qualité Logiciel, Manager Qualité par l American Society for Quality (ASQ) Membre de la SoFAQ Société Française d Assurance Qualité Membre de la SFSTP Société Française des Sciences et Techniques Pharmaceutiques Membre Senior de l ASQ American Society for Quality, Membre du Conseil d Administration de l ISPE France International Society for Pharmaceutical Engineering Membre du GAMP Francophone ; Vérificateur de la traduction du GAMP 5 Français Membre des Commissions ERES de la SoFAQ, PAT de l ISPE/SFSTP, Contamination Croisée, ERES, BPE et Audits Fournisseurs de la SFSTP Plusieurs articles de publiés : Journal of Validation Technology, STP Pharma, Institute for International Research Orateur dans de nombreuses conférences internationales aux USA et en Europe (France, UK, Italie, Suisse, Belgique) Version A 2011 Page 2

2 CVO-Europe - Prestation et Services Version A 2011 Page 3 Contenu La gestion des risques dans le domaine de la santé Les risques liés aux systèmes automatisés La qualification des systèmes automatisés Version A 2011 Page 4

3 Référentiels Réglementaires Production Pharma Production Chimie (PA) Laboratoire (Contrôle) Laboratoire (R&D) Clinique Pharmacovigilance Dispositifs Médicaux Europe / France BPF France / GMP Europe BPD (Distribution) GMP annexe 18 (ICH Q7A) USA 21CFR (cgmp) guide ICH Q7A BPF France / GMP Europe 21CFR (cgmp) ICH Q9 BPL OCDE / BPF France 21CFR58 (GLP) BPC / E6 ICH E6 (GCP) Directives 2001/20/CE 21 CFR 56 (IRB) 21CFR 50 BPP Pharmaco Européenne (directives) + ICHE2 Cosmétologie directives, BPL, BPF 21 CFR 700 Marquage CE + Medical Devices Directives ISO 13485: CFR51 et 56, 21CFR50, 56, 312 et Guide ICHE2 ISO CFR820 (QSR) + 21CFR8xx 21CFR11 Electronic Records / Electronic Signatures Version A 2011 Page 5 ISO 14971:2007 Exigences générales relatives à la gestion des risques 1 2 Analyse du risque Emploi prévu et identification des caractéristiques associées à la sécurité du dispositif médical Identification des phénomènes dangereux Estimation du/des risque(s) pour chaque situation dangereuse Evaluation du risque Appréciation du risque Version A 2011 Page 6

4 ISO 14971:2007 Exigences générales relatives à la gestion des risques 3 Maîtrise du risque Analyse des options de maîtrise du risque Mise en œuvre de la (des) mesure(s) de maîtrise du risque Evaluation du risque résiduel Risque découlant des mesures de maîtrise du risque Maîtrise complète du risque Version A 2011 Page 7 ISO 14971:2007 Exigences générales relatives à la gestion des risques 4 Evaluation de l acceptabilité du risque résiduel global 5 Rapport de gestion des risques 6 Information de production et de postproduction Version A 2011 Page 8

5 ISO 14971:2007 Estimation du risque Probabilité croissante d occurrence Zone largement acceptable Zone ALARP As Low As Reasonably Practible Zone intolérable Aussi faible que raisonnablement praticable Gravité croissante du dommage Version A 2011 Page 9 ICH Q9 Quality Risk Management 1 Estimation du risque Identification du risque Analyse du risque Evaluation du risque Version A 2011 Page 10

6 ICH Q9 Quality Risk Management 2 Maîtrise du risque Réduction du risque Acceptation du risque Version A 2011 Page 11 ICH Q9 Quality Risk Management 3 Revue du risque Revue des évènements Version A 2011 Page 12

7 ICH Q9 Quality Risk Management PROCESSUS GENERAL Version A 2011 Page 13 Correction ou prévention? Je vois des Problèmes et des Risques Je vois des ennuis et des coûts OU Je vois des opportunités Version A 2011 Page 14

8 Contenu La gestion des risques dans le domaine de la santé Les risques liés aux systèmes automatisés La qualification des systèmes automatisés Version A 2011 Page 15 Risques liés aux systèmes automatisés : généralités Les risques liés aux systèmes automatisés, proviennent de : Technologies Fournisseurs Règlementation Système automatisé Responsabilités Suivi / Documentation Gestion des modifications Version A 2011 Page 16

9 Risques liés aux systèmes automatisés : Technologies Risques liés à la conception Dimensionnement non approprié des éléments (API, réseaux, ) ; Configuration non optimisée (goulots de communication, temps de rafraichissement élevés, perte de données, ) ; Non séparation physique des parties réglementaires et des parties non réglementaires (alourdissant le travail de qualification, ) ; Standards non conformes aux standards sites (les méthodes, types de configuration, marques référencées dans l entreprise, ne sont pas pris en compte) ; Version A 2011 Page 17 Risques liés aux systèmes automatisés : Technologies Risques liés à l intégration Inversions d entrées et/ou de sorties ; Inversions de données lors des échanges ; Adressage erroné des machines sur les réseaux et bus ; Gestion des accès non conforme ; Gestion non conforme ou erronée des saisies de paramètres critiques ; Mauvaise gestion de l horodatage ; Alarmes non mémorisées (alarmes fugitives non détectées, ) ; Bugs non corrigés ; Tests non exhaustifs ; Version A 2011 Page 18

10 Risques liés aux systèmes automatisés : Fournisseurs Pas ou peu de connaissance des exigences réglementaires (pharmaceutiques, sécurité biens et personnes, etc.), et du secteur des industries de la santé ; Pas ou peu de connaissance des exigences techniques propres au projet. (fonction du type de technologies mise en œuvre, ) ; Faible niveau de maîtrise d ingénierie (bonnes pratiques d ingénierie, standard de programmation, revues de conception), système qualité insuffisant (ISO 9000, système qualité interne ) ; Pas ou peu d aptitude à fournir une documentation consistante (dossier de conception succin, aucun support en exploitation, pas de manuel d utilisation, ) ; Pas ou peu d aptitude à assurer une formation sur le système. Version A 2011 Page 19 Risques liés aux systèmes automatisés : Règlementation Risques concernant le non respect des normes liées à la santé Accès au système par des personnes non autorisées ; Données critiques altérées ou perdues ; Libération de lot non conformes (erreur sur le pilotage de procédé de fabrication) ; Audit Trail incomplet (manque de traçabilité) ; Mauvaise utilisation du système (personnel non formé ou mal formé) ; Changements et opérations critiques sur le système, non tracés ; Version A 2011 Page 20

11 Risques liés aux systèmes automatisés : Responsabilités Dans les principaux risques liés à l organisation des responsabilités, on peut citer : Non couverture par des responsabilités de tout ou partie du système automatisé (non recouvrement des activités des différents services concernés, ) ; Responsabilités inadéquates ou mal définies : responsabilités non assistées d experts du domaine concerné (Subject Matter Experts) ; L utilisation du système n est jamais suivie par le service AQ alors que le système est soumis aux contraintes réglementaires pharmaceutiques ; L intervention des fournisseurs n est pas totalement sous-contrôle de «l utilisateur» (manque de comptes rendus, de documentation approuvée, ) ; Version A 2011 Page 21 Risques liés aux systèmes automatisés : Documentation Le manque, l inadéquation, ou la non mise à jour de la documentation du système, sont sources de risques : Manuel d utilisation incomplet ou inexistant ; Dossier de conception incomplet, non mis à jour ; Procédures site non applicables au système automatisé ; Manuel de maintenance incomplet ou inexistant ; Pas de journal de bord dédié au système (log-book) ; Version A 2011 Page 22

12 Risques liés aux systèmes automatisés : Listes de risques Pour chaque projet, il est nécessaire d établir une liste «exhaustive» des risques qui peuvent impacter le système : Exemple: liste des risques réglementaires pour un Atelier. Version A 2011 Page 23 Séparation réglementaire / non réglementaire Il est aussi exigé de séparer le réglementaire du non réglementaire. Stations 1 Opérateur Stations 2 Opérateur Data-base Server Bâtir une architecture matérielle et logicielle en sous-applications Ethernet Pour chaque sous ensemble procédé : Spécifications IHM : - liste des vues ; - liste des courbes ; - liste des alarmes. Spécifications automates et bus : Automates et stations bus par sous-syst système Procédés s GMP Procédés s non GMP Version A 2011 Page 24

13 Contenu La gestion des risques dans le domaine de la santé Les risques liés aux systèmes automatisés La qualification des systèmes automatisés Version A 2011 Page 25 Les différentes étapes de test et de qualification : Généralités Qu est ce que la validation dans le monde de la santé? "La validation établit la preuve documentée avec un haut degré d'assurance qu'un procédé spécifique produira régulièrement les résultats escomptés en termes de qualité et de spécifications" (F.D.A.). Version A 2011 Page 26

14 Les différentes étapes de test et de qualification : Généralités Un système automatisé, utilisé dans l industrie de la santé, dans un environnement réglementaire, doit-il être obligatoirement validé? 21 CFR Automatic, mechanical, and electronic equipment. (a) Automatic,. equipment.., including computers,.. may be used in the manufacture, processing, packing, and holding of a drug product. it shall be routinely calibrated, inspected, or checked according to a written program designed to assure proper performance. 21 CFR 11 : Electronic Records and Electronic Signatures : Sec Controls for closed systems. Persons who use closed systems.. shall employ procedures Such procedures and controls shall include the following: (a) Validation of systems to ensure accuracy, reliability, consistent intended performance, and the ability to discern invalid or altered records. Version A 2011 Page 27 Les différentes étapes de test et de qualification : Principe Analyses de risques Exigences Utilisateur QP Spécifications + Qualification de Conception Spécifications Fonctionnelles Spécifications Configuration QI QO Validation? Intégration Codage La validation est constituée d une suite d étapes de qualification (QC, QI, QO, QP), le contenu de chaque activité étant déterminé à partir des résultats d une analyse de risques. Version A 2011 Page 28

15 Les différentes étapes de test et de qualification : Approche risques L approche basée sur les risques préconise de focaliser les efforts de validation par rapport à la couverture des risques liés à : La santé du patient ; La qualité du médicament (ou produit) ; L intégrité des données. Version A 2011 Page 29 Les différentes étapes de test et de qualification : Enchaînement En conception, à chaque étape, une analyse de risques, et la rédaction d un protocole de qualification correspondant à l élément spécifié. QC Tout au long de la conception la Qualification de Conception s assure que les spécifications, les réalisations ainsi que la prise en compte des risques sont correctes. Chaque protocole de qualification QI, QO, QP, contient les «procédures d investigation» permettant de vérifier la couverture des risques. Exigences Utilisateur Spécifications Fonctionnelles Spécifications Configuration Réalisation AR Processus Protocole QP AR Fonction Protocole QO AR composants Protocole QI Version A 2011 Page 30

16 Les différentes étapes de test et de qualification : Tests fournisseur Après réalisation, des F.A.T. peuvent être exécutés selon des protocoles spécifiques Les FAT (Factory Acceptance Tests) : tests d acceptation de l automatisme effectués chez le fournisseur, le plus souvent sur une configuration réduite en simulant tout ou partie des entrées / sorties. Après installation sur site des S.A.T seront exécutés, eux aussi selon des protocoles spécifiques. Les SAT (Site Acceptance Tests) : tests de d acceptation l automatisme effectués sur le site final, sur la configuration complète de l automatisme, les entrées / sorties étant raccordées au procédé. Version A 2011 Page 31 Les différentes étapes de test et de qualification : Tests fournisseur Les résultats des FAT et SAT sont récupérables dans les activités de validation dans la mesure où : Tous les tests FAT et SAT ont été préalablement définis et décris dans des protocoles approuvés et revus par l utilisateur (responsable final du système). Ces protocoles faisant référence aux documents de conception concernés. Ils ont été réalisés de manière documentée et sous assurance qualité Les résultat des FAT et SAT statiques sont récupérables dans les activités de Qualification d Installation (test des entrées / sorties, de configuration, ). Les résultat des FAT et SAT dynamiques sont récupérables dans les activités de Qualification Opérationnelle (tests unitaires de déroulement des Grafcets, ). Version A 2011 Page 32

17 Les différentes étapes de test et de qualification : Enchaînement Une fois les tests d acceptation terminés : - QI : vérification d installation et de configuration des composants, vérification de couverture des risques liés à leur non-conformité. - QO : vérification du fonctionnement, vérification de couverture des risques fonctionnels. - QP : vérification des exigences et des processus, vérification de couverture des risques associés. Réalisation F.A.T. Exécution QO Exécution QI S.A.T. Exécution QP Installation du Système sur site Version A 2011 Page 33 Documents d entrée de la qualification / Qualification de Conception La Qualification de Conception doit être basée sur la vérification des documents de conception par rapport : aux documents d entrd entrée à jours et approuvés : Les P&ID ; Les nomenclatures de capteurs et actionneurs ; Le descriptif fonctionnel (description des processus et fonctionnement désirés) ; Les spécification techniques particulières. aux URS (cahier des charges, ) finalisés, mis à jour et approuvés (incluant les contraintes réglementaires). Version A 2011 Page 34

18 QI Qualifications d Installation Les QI peuvent commencer dans la mesure où : L instrumentation et les actionneurs sont installés ; Les armoires électriques et d automatisme (incluant les composants hardware) sont testées, installées, et raccordées aux alimentations électriques ; Les câblages des E/S ont été réalisés puis testés (tests fil à fil) ; Les réseaux et bus sont installés, câblés et testés ; Les PC et serveurs sont configurés et installés (ils contiennent : système d exploitation, drivers, progiciels Run-time, et applicatifs développés). Elles viennent après les «SAT statiques». Version A 2011 Page 35 GxP Manager Plan de test de QI Version A 2011 Page 36

19 QO Qualifications Opérationnelles Les QO peuvent commencer dans la mesure où : Les QI sont terminées ; Les «SAT dynamiques» ont été acceptées. Les «fonctions de bases» doivent être testées (SAT/QI) Animations, Alarmes Courbes Pilotages Acquisitions Boucles complètes Version A 2011 Page 37 GxP Manager Plan de test de QO Version A 2011 Page 38

20 QP Qualifications de Performance Les QP peuvent commencer dans la mesure où : Les QO sont terminées ; Les documents et procédures d utilisation sont approuvées et en place. Les utilisateurs sont formés et autorisés, leur compte est créé dans le système. Autorisation utilisateur Accès au système Programmation compte utilisateur par l administrateur Version A 2011 Page 39 Etapes de qualification Lien des processus aux risques réglementaires Version A 2011 Page 40

21 Exigences Utilisa teur Spécifica tio n s Fo nct io nnell es Spécifica tio n s de Conc ep tio n Spécifica tio n s des Mo du les Coda ge Tests Unitaires Tests d In té gratio n Tests fo ncti o nnels Tests des Exigences Spécifica tio ns de s Mo du les Coda ge Tests Unitaires Spécifica tio ns de s Mo du les Coda ge Tests Unitaires Analyse de risques processus de type AMDEC (exemple d un Atelier) Version A 2011 Page 41 Maintien en état de validité d un système automatisé : Généralités Après la validation initiale, durant la phase de mise en production il faut conserver l état de validité du système. Rédaction Cahier des charges Mise En production Fin d utilisation En production Phases de vie du système Changements Concept Projet Opérations Retrait Le maintien en état de validité du système dépendra : - de son utilisation, et des personnes qui en sont responsables ; - de son suivi et de sa maintenance ; - de la gestion de sa documentation ; - et du bon management des changements qui lui sont apportés. Version A 2011 Page 42

22 Maintien en état de validité d un système automatisé : Documentation La documentation du système doit être conforme complète et tenue à jour. Le minimum pour un système automatisé est : Dossier de Conception Manuel utilisation Procédures Site applicables Système automatisé Log- book Manuel maintenance Sauvegardes des docs Version A 2011 Page 43 Maintien en état de validité d un système automatisé : Changements Les changements doivent suivre une démarche cohérente, calquée sur l organisation du système : Demande de modifications. Modification de Processus Modification des équipements impactés. Modification de fonctions impactées Modification de Composants d automatisme impactés Impact sur les Spécifications (SBU) Impact sur cas de test QP.. Impact sur les Spécifications (SC) Impact sur cas de test QI.. Impact sur les Spécifications (SF) Impact sur cas de test QO.. Version A 2011 Page 44

23 Merci de votre attention! Questions? Jean-Pierre Thiesset Directeur Technique Groupe, Audit Conseil Formation CVO-Europe +33 (0) (0) Version A 2011 Page 45