Для GMP-инспекций не предписан общий «пакет документов». Ожидается скорее связная, риск-ориентированная и опирающаяся на жизненный цикл система подтверждений, показывающая, что установки, процессы, методы очистки, компьютеризированные системы и методы испытаний пригодны для предусмотренной цели и остаются под постоянным контролем. Определяющими являются — в зависимости от продукта, рынка и регулирующего органа — прежде всего руководство EU-GMP с Annex 15 и Annex 11, руководства ICH Q8, Q9 и Q10, а также для рынка США, в частности, 21 CFR Part 211 и Part 11.

Центральным рамочным документом обычно является валидационный мастер-план. Он описывает область действия системы квалификации и валидации, ответственность, порядок действий, приоритеты и связь с СОП, управлением изменениями, управлением отклонениями, CAPA, а также периодическими оценками. Решающим является то, чтобы отдельные действия — от требования до выпуска — прослеживаемо возводились к этой системе.

Для релевантных для GMP установок, обеспечивающих сред и при необходимости автоматизированных систем требуется документация квалификации. Типичными этапами являются Design Qualification, Installation Qualification, Operational Qualification и Performance Qualification. Документация должна содержать требования, критерии приёмки, результаты испытаний, отклонения, оценки и формальные разрешения. Решающим является не количество документов, а прослеживаемое подтверждение того, что установка воспроизводимо функционирует в предусмотренном рабочем диапазоне.

Валидация процесса должна подтверждать, что производственный процесс стабильно выдаёт продукты в рамках заданных требований к качеству. К этому относятся определение критических атрибутов качества и критических параметров процесса, риск-ориентированный план валидации, задокументированные валидационные пробеги, а также статистическая оценка результатов. Жёсткое требование трёх валидационных загрузок сегодня уже не считается общеобязательным; объём и число выборок должны быть научно и риск-ориентированно обоснованы. Статус валидации контролируется через непрерывную верификацию процесса с трендовым анализом и оценкой «состояния контроля».

Для процессов очистки требуются план валидации очистки, рассмотрение наихудшего случая, обоснованные границы приёмки, а также протоколы и отчёты валидации. Границы приёмки для остатков действующих веществ сегодня часто выводятся токсикологически, например на основе концепций PDE или HBEL. Необходимо учитывать исследования извлечения, пригодность аналитического метода и при необходимости микробиологические аспекты. Какие требования действуют в конкретном случае, зависит, в частности, от вида продукта, среды производства и риска перекрёстного загрязнения.

Компьютеризированные релевантные для GMP системы должны быть квалифицированы или валидированы на протяжении всего жизненного цикла. Обычно требуются спецификация требований, задокументированный анализ рисков, планы и протоколы испытаний, прослеживаемость между требованиями и испытаниями, а также отчёт о валидации. Особенно критичны целостность данных, концепции пользователей и прав доступа, аудит-трейлы, электронные подписи, резервное копирование данных, управление изменениями и периодические оценки. Annex 11 прямо требует, чтобы валидационная документация и отчёты охватывали релевантные фазы жизненного цикла, а объём был обоснован оценкой рисков.

Также аналитические методы должны быть пригодны для предусмотренной цели. В зависимости от метода и применения следует исследовать, например, специфичность, прецизионность, правильность, линейность, рабочий диапазон, робастность, а также предел обнаружения и предел определения. К этому добавляются тесты пригодности системы и при смене лаборатории или площадки при необходимости задокументированные переносы методов.

Оценки рисков связывают все эти элементы. Они служат для систематической оценки критических атрибутов качества, параметров процесса, функций установки, рисков целостности данных, рисков перекрёстного загрязнения и мер контроля. Для этого могут подходить такие методы, как FMEA, HACCP или токсикологически обоснованный анализ рисков. Особенно важна для инспекции видимая цепочка из оценки риска, выведенного из неё объёма валидации, стратегии контроля, управления отклонениями, CAPA и управления изменениями.

Все документы должны соответствовать принципам надлежащей документационной практики: они должны быть относимыми, читаемыми, своевременными, оригинальными и корректными, а также полными, последовательными, постоянно доступными и доступными при необходимости. Наряду с досье валидации инспекторы часто проверяют также Site Master File, СОП, подтверждения обучения, документацию по обслуживанию и калибровке, процедуры управления изменениями, отклонения, тренды CAPA и управление документацией.

Решающим для GMP-инспекции является тем самым не изолированное наличие отдельных документов DQ, IQ, OQ или PQ. Требуется последовательная и риск-ориентированно обоснованная цепочка подтверждений — от требований и рисков через квалификацию и валидацию до непрерывного контроля состояния контроля.