Annex 11 & GAMP 5: vad krävs egentligen av ditt DMS?

Annex 11 och GAMP 5 nämns ofta i samma andetag – men blandas också ofta ihop. För många organisationer inom life science, medtech och andra reglerade branscher blir kraven snabbt diffusa: vad gäller egentligen, och vad måste ett dokumenthanteringssystem (DMS) faktiskt klara av?

I den här artikeln reder vi ut kraven i praktiken. Inte ur ett teoretiskt regelverksperspektiv, utan utifrån hur ditt DMS behöver fungera i vardagen för att stå pall vid revision, inspektion och validering.

Annex 11 – regelverket som sätter ribban

Annex 11 är ett tillägg till EU-GMP och fokuserar på datoriserade system. Det gäller alltså inte bara affärskritiska produktionssystem, utan även stödsystem – inklusive dokumenthanteringssystem.

Kärnan i Annex 11 är enkel: system som påverkar kvalitet, patientsäkerhet eller regelefterlevnad ska vara kontrollerade, validerade och spårbara.

Vad Annex 11 kräver av ett DMS

Tydlig ansvarsfördelning
Det ska vara klart vem som äger systemet, vem som ansvarar för innehåll, och vem som godkänner förändringar.
Åtkomstkontroll
Roller och behörigheter ska styra vem som får läsa, redigera, godkänna och arkivera dokument.
Spårbarhet och audit trail
Alla ändringar ska loggas automatiskt: vem gjorde vad, när och varför.
Dataintegritet
Informationen ska vara korrekt, fullständig och skyddad mot oavsiktliga eller obehöriga ändringar.
Elektroniska signaturer
Om signering sker digitalt måste den vara entydigt kopplad till individ och handling.
Arkivering och tillgänglighet
Dokument ska vara läsbara och åtkomliga under hela sin livscykel – även efter systembyten.

GAMP 5 – hur du visar att du uppfyller kraven

Om Annex 11 säger vad som krävs, så beskriver GAMP 5 hur du kan arbeta strukturerat för att uppfylla kraven.

GAMP 5 bygger på riskbaserat tänkande. Alla system behöver inte valideras lika tungt – men alla system som påverkar kvalitet behöver bedömas.

Vad GAMP 5 innebär för dokumenthantering

Riskklassning av DMS
Ett DMS betraktas ofta som ett GxP-stödsystem, men med hög påverkan på compliance.
Tydliga kravspecifikationer
Funktionella och regulatoriska krav ska vara dokumenterade innan införande.
Validering i rätt omfattning
Testning och verifiering ska stå i proportion till risk – inte vara över- eller underdimensionerad.
Kontrollerade förändringar
Uppdateringar, konfigurationsändringar och nya funktioner ska hanteras via change control.

Vad ett Annex 11- och GAMP 5-anpassat DMS måste klara

När man översätter regelverk till systemkrav blir bilden tydligare. Ett modernt dokumenthanteringssystem i reglerad miljö behöver minst följande:

Central dokumentlagring med versionshantering
Automatiska audit trails utan möjlighet till manuell manipulation
Rollbaserade behörigheter
Stöd för elektroniska signaturer
Kontrollerade godkännande- och ändringsflöden
Möjlighet att koppla dokument till processer, avvikelser och CAPA
Spårbar arkivering enligt fastställda retention-regler

Det är här många enklare DMS-lösningar faller. De lagrar dokument – men stödjer inte regelverket fullt ut.

Vanliga missförstånd

”Det är bara dokument, inget kritiskt system”

Fel. Dokument styr processer, instruktioner och beslut. Därför betraktas DMS som kvalitetskritiska.

”Leverantören ansvarar för valideringen”

Leverantören kan stötta – men ansvaret ligger alltid på verksamheten.

”Vi kan komplettera med rutiner i efterhand”

Regelverken kräver att system och arbetssätt hänger ihop från start.

När DMS blir en del av eQMS

I praktiken fungerar DMS sällan isolerat. För att möta Annex 11 och GAMP 5 fullt ut behöver dokumenthantering vara integrerad med eQMS – där avvikelser, CAPA, ändringar och utbildning hänger samman.

Det är först då dokumentationen inte bara uppfyller krav, utan också blir ett verktyg för kvalitet, effektivitet och kontroll.