Contenuti
1. La risposta breve
21 CFR Part 11 è una regolazione FDA (USA) su registrazioni e firme elettroniche. EU GMP Annex 11 è una linea guida europea sui sistemi computerizzati usati in GxP. Coprono gran parte dello stesso terreno — audit trail, controllo degli accessi, integrità dei dati, validazione — ma il Part 11 è più stretto e prescrittivo su registrazioni e firme, mentre l'Annex 11 è più ampio sull'intero ciclo di vita del sistema. Se vendi in entrambi i mercati devi mappare su entrambi; soddisfare uno non soddisfa automaticamente l'altro.
2. Cosa regola ciascuno
21 CFR Part 11 fissa le condizioni in cui la FDA accetta registrazioni e firme elettroniche come equivalenti a carta e firma autografa. Le sue richieste centrali: sistemi validati, audit trail sicuri e con marca temporale, verifiche di autorità e controlli sulla firma (unica, attribuibile, non ripudiabile).
EU GMP Annex 11 governa i sistemi computerizzati nel contesto GMP più ampio. Va oltre le registrazioni verso la gestione del rischio, la gestione di fornitori e prestatori di servizi, il ciclo di vita del sistema (da URS alla dismissione), l'archiviazione dei dati, la continuità operativa e la revisione periodica.
3. Confronto
| Dimensione | 21 CFR Part 11 (US FDA) | EU GMP Annex 11 (UE) |
|---|---|---|
| Tipo | Regolazione (legge cogente) | Linea guida GMP (annex alla guida GMP) |
| Focus principale | Registrazioni e firme elettroniche | Sistemi computerizzati, intero ciclo di vita |
| Firme | Requisiti dettagliati e prescrittivi | Trattate, meno prescrittivo |
| Gestione del rischio | Implicita tramite validazione | Esplicita, basata sul rischio ovunque |
| Gestione fornitori | Non dettagliata | Esplicita (audit, accordi) |
| Audit trail | Richiesto, sicuro, con marca temporale | Richiesto, rivisto in base al rischio |
| Ambito del ciclo di vita | Focalizzato sulle registrazioni in uso | URS → operatività → dismissione |
4. Dove si sovrappongono — e divergono
La sovrapposizione è ampia: entrambi richiedono sistemi validati, audit trail sicuri, controllo degli accessi legato all'autorità e integrità dei dati dimostrabile (principi ALCOA+). Un sistema costruito bene per uno è a buon punto verso l'altro.
La divergenza è nell'accento e nella copertura. Il Part 11 va più in profondità sulla meccanica della firma — cosa rende una firma elettronica legalmente equivalente, come si lega alla registrazione, come resiste al ripudio. L'Annex 11 va più in largo sulla governance — come gestisci il fornitore, valuti il rischio, conduci il ciclo di vita e rivedi periodicamente il sistema. Una mappatura clausola per clausola è il modo onesto di conoscere le lacune; presumere equivalenza lascia buchi che un ispettore trova.
5. Cosa significa per il tuo sistema
Per qualsiasi sistema computerizzato in un percorso decisionale GxP, il programma pratico è: validare in base al rischio (GAMP 5), implementare audit trail sicuri con marca temporale e accesso legato all'autorità, controllare le firme elettroniche secondo le specificità del Part 11 e avvolgere il tutto nella governance del ciclo di vita dell'Annex 11 (gestione fornitori, revisione periodica, continuità operativa). Poi mantenere un'unica matrice di tracciabilità che mappa ogni controllo su entrambi i framework.
È lo standard per cui Synlogica Terminus è costruito: ogni pacchetto decisionale è versionato e riproducibile bit per bit, con un audit trail sicuro e controlli di firma elettronica, e il modulo Quality (Terminus M4) è documentato come software configurabile GAMP 5 Categoria 4 — quindi si inserisce sia in una mappatura Part 11 sia Annex 11. L'evidenza di validazione e conformità è indicizzata nel nostro trust pack, e la motivazione della classificazione è nel whitepaper su GAMP 5 Categoria 4.
6. Domande frequenti
Devo rispettare sia il 21 CFR Part 11 sia l'EU GMP Annex 11?
Se immetti prodotti sui mercati USA e UE, in pratica sì. Si sovrappongono molto ma non sono identici — il Part 11 si concentra su registrazioni e firme elettroniche; l'Annex 11 copre il più ampio ciclo di vita del sistema computerizzato. Mappa il tuo sistema su entrambi.
Qual è la maggiore differenza pratica tra i due?
L'accento. Il Part 11 è prescrittivo su firme elettroniche e controlli delle registrazioni; l'Annex 11 è più ampio su ciclo di vita, gestione dei fornitori, rischio e integrità dei dati. Un controllo che soddisfa uno può richiedere evidenza aggiuntiva per l'altro.
Rispettare l'Annex 11 significa rispettare automaticamente il Part 11?
No. C'è una sovrapposizione sostanziale, ma ciascuno ha requisiti che l'altro non formula allo stesso modo. Mappa clausola per clausola invece di presumere equivalenza.
7. Riferimenti
- 21 CFR Part 11 — Electronic Records; Electronic Signatures (US FDA).
- EudraLex Volume 4, EU GMP Annex 11 — Sistemi computerizzati.
- FDA Guidance for Industry — Part 11, Scope and Application.
- ISPE GAMP 5, Seconda Edizione (2022); ISPE GAMP Records & Data Integrity Good Practice Guide.