GMP+: dalla conformità documentale al controllo dei processi.

Una filiera, una responsabilità condivisa.

Il punto di partenza è il campo di applicazione reale: prodotti, sedi, attività proprie ed esternalizzate. Un’impresa che acquista e vende senza detenere fisicamente il prodotto conserva responsabilità precise su selezione dei fornitori, condizioni contrattuali, informazioni di sicurezza e tracciabilità. Se organizza anche il trasporto, occorre valutare questa funzione nella definizione del sistema.

Il riferimento gestionale del modulo FSA è R1.0, integrato dalle specifiche tecniche applicabili. I vecchi riferimenti B1, B2, B3 o B4 possono aiutare a comprendere la storia di un certificato, ma non sostituiscono l’identificazione dei documenti correnti. Nel registro dei requisiti conviene riportare titolo, versione, fonte e motivo di applicabilità.

Nel trasporto la verifica va oltre il lavaggio del mezzo. Servono identificazione del vano, storia dei carichi rilevante, valutazione della compatibilità, corretta pulizia, controllo prima del carico e disponibilità dei documenti. La classificazione IDTF e le istruzioni applicabili devono essere consultate per il prodotto e il caso concreto; non esiste una regola universale di lavaggio valida per ogni carico.

Gli acquisti richiedono il controllo dell’attività e dei prodotti coperti dal certificato del fornitore, non soltanto la presenza di un logo su una fattura. Quando è prevista una procedura di gatekeeping, la sua applicabilità deve essere dimostrata e le condizioni rispettate. Non va interpretata come un’autorizzazione generale ad acquistare da qualsiasi soggetto non certificato.

Questa guida descrive un metodo di preparazione e non sostituisce i documenti ufficiali. Le misure vanno adattate al campo, al rischio e alla legislazione applicabile. Verifica dei riferimenti: 31 ottobre 2026.

Dal requisito al controllo quotidiano

Il sistema funziona quando le decisioni sono comprensibili e le evidenze seguono i processi. Le aree seguenti aiutano a impostare il lavoro, da verificare rispetto ai requisiti GMP+.

Definire il campo, prima di scrivere il manuale

Il campo descrive ciò che l’impresa fa realmente: prodotti, stabilimenti, ruoli commerciali, processi, servizi e destinazioni. Una mappa dei flussi permette di distinguere proprietà del prodotto, custodia fisica e responsabilità di controllo. Per ogni attività affidata a terzi si identifica chi decide, quali informazioni sono trasmesse e quale evidenza ritorna all’impresa. Le esclusioni devono essere motivate: non basta chiamare un’attività “servizio esterno” per renderla irrilevante. Il risultato utile è una descrizione comprensibile sia al personale sia all’organismo di certificazione, coerente con ordini, contratti, autorizzazioni e impianti.

Trasformare i requisiti in una matrice operativa

Per ogni requisito applicabile si registra il documento di riferimento, l’area interessata, il responsabile, la procedura e l’evidenza attesa. La matrice aiuta a distinguere una lacuna documentale da un controllo non attuato. È utile anche per i cambiamenti: quando esce una revisione, si individuano le righe da riesaminare invece di riscrivere l’intero manuale. La presenza di una procedura non chiude automaticamente la verifica. Occorre controllare se le persone la conoscono e se le registrazioni dimostrano l’attività. La matrice deve rimanere uno strumento leggibile, non un archivio di frasi copiate senza collegamento ai processi.

Costruire un team con conoscenza del processo

Il gruppo di lavoro dovrebbe conoscere acquisti, prodotto, impianti, logistica e controllo qualità, in proporzione alla complessità aziendale. In una piccola impresa più ruoli possono essere svolti dalla stessa persona, purché siano chiare competenze e sostituzioni. Il consulente facilita il metodo ma non può inventare la conoscenza operativa del sito. Si definiscono responsabilità per approvazione delle specifiche, blocco dei lotti, autorizzazione al rilascio e comunicazione degli incidenti. Le decisioni critiche devono essere possibili anche durante ferie, turni notturni o assenza del responsabile abituale. Un organigramma diventa utile quando viene provato su una situazione concreta.

Descrivere prodotto e uso previsto

La scheda prodotto dovrebbe permettere di capire identità, origine, composizione rilevante, caratteristiche di sicurezza, condizioni di conservazione e destinazione. Non è soltanto un documento commerciale. Per un ingrediente variabile occorre conoscere i fattori che influenzano la composizione e il rischio, inclusi processo di origine e stagionalità. Le informazioni ricevute dal fornitore vanno confrontate con ciò che viene ordinato, ricevuto e dichiarato al cliente. Se il prodotto è destinato a categorie animali o usi specifici, queste condizioni devono essere riconoscibili nelle decisioni di acquisto e rilascio. Le specifiche devono essere approvate e aggiornate quando cambiano le condizioni valutate.

Verificare il diagramma direttamente sul campo

Il diagramma deve seguire il prodotto e includere passaggi spesso trascurati: attese, trasferimenti, ritorni, rilavorazioni, campionamento, deposito esterno e trasporto. La verifica sul campo confronta ogni passaggio con le operazioni effettive e con le interfacce tra reparti. Anche un commerciante può rappresentare il flusso informativo e le decisioni che controlla. Una versione approvata riporta data, responsabile e modifiche rilevanti. Se un operatore descrive un percorso diverso da quello disegnato, si chiarisce la differenza prima di concludere l’analisi. Un diagramma elegante ma incompleto porta a ignorare pericoli e responsabilità reali.

Valutare i pericoli con un criterio spiegabile

L’analisi considera pericoli biologici, chimici e fisici plausibili per prodotto, processo e uso previsto. La valutazione deve spiegare la base di probabilità e gravità, invece di limitarsi a un punteggio. Fonti utili sono conoscenza del processo, dati analitici, incidenti, informazioni dei fornitori e documenti settoriali pertinenti. Per ogni pericolo significativo si individuano misure di controllo e criteri di gestione. Non tutti i controlli sono CCP e non tutti i processi devono necessariamente averne uno. La scelta deve seguire il metodo e i requisiti applicabili, mantenendo il collegamento tra pericolo, misura, evidenza e decisione.

Rendere verificabili i prerequisiti

Pulizia, manutenzione, infestanti, igiene, acqua e gestione dei rifiuti richiedono misure proporzionate al rischio. Ogni programma dovrebbe chiarire aree, frequenze, metodo, responsabilità e verifica. Un contratto con un fornitore esterno non prova da solo che il servizio sia adeguato. Si controllano rapporti, anomalie e interventi richiesti. Le registrazioni devono consentire di distinguere l’attività eseguita dall’esito della verifica. Se una pulizia viene registrata ma il controllo rileva residui, il sistema deve gestire la discrepanza. Fotografie e liste di controllo possono aiutare, purché siano contestualizzate e non sostituiscano una decisione competente.

Qualificare fornitori e servizi critici

La qualifica parte da ciò che viene acquistato e dal rischio collegato. Si valutano identità del fornitore, stabilimento, campo certificato, specifica, informazioni di sicurezza e storico delle prestazioni. Per servizi come trasporto, deposito, pulizia e analisi si definiscono criteri pertinenti al servizio. Un certificato scaduto, sospeso o riferito a un’altra sede richiede una valutazione prima di proseguire. La procedura dovrebbe indicare chi aggiorna le verifiche e come gestisce gli acquisti urgenti. Le eccezioni devono essere autorizzate secondo i requisiti applicabili, motivate e rintracciabili, evitando che una deroga temporanea diventi prassi non controllata.

Controllare il ricevimento e il rilascio

Al ricevimento si collega il prodotto all’ordine, al fornitore, al lotto e ai documenti pertinenti. Si valutano condizioni visibili, identificazione e informazioni necessarie alla decisione. I controlli devono essere proporzionati al rischio e alla disponibilità delle evidenze. Un risultato analitico atteso non equivale a un risultato favorevole già ottenuto. Il sistema deve distinguere prodotto disponibile, in attesa e bloccato, anche quando lo spazio fisico è limitato. Il rilascio richiede un’autorità identificata e criteri comprensibili. Se una consegna viene respinta o accettata con condizioni, devono restare rintracciabili motivazione, comunicazioni e destinazione finale.

Gestire contaminazioni incrociate e sequenze

Le contaminazioni possono derivare da attrezzature, residui, polveri, flussi di personale, materiali di manutenzione o precedenti carichi. La valutazione considera come il contaminante può passare al prodotto e quali misure ne interrompono il percorso. Nella produzione, sequenze e pulizie devono essere valutate rispetto ai prodotti reali. Nel deposito, si controllano separazioni, identificazioni e attrezzature condivise. Nel trasporto, si verifica l’idoneità del vano. Quando si usa una validazione per dimostrare l’efficacia di una misura, condizioni di prova e criteri di accettazione devono rappresentare l’uso previsto. Cambiamenti rilevanti possono richiedere una nuova valutazione.

Campionare per ottenere informazioni utilizzabili

Un risultato affidabile dipende anche dalla rappresentatività del campione e dalla sua identificazione. Il piano collega prodotto, pericolo, lotto, metodo, frequenza e responsabilità. Conservazione, trasporto al laboratorio e tempi possono influenzare l’interpretazione. Prima di confrontare un valore con un limite si verifica la coerenza di unità di misura, matrice e base di espressione. Un laboratorio competente e un metodo adatto sono parte del controllo, ma non correggono un campionamento inadeguato. Il riesame dei risultati dovrebbe cercare tendenze e cambiamenti, oltre ai soli superamenti. Le decisioni su lotti e fornitori devono essere documentate e proporzionate.

Provare la rintracciabilità con un lotto reale

La prova segue documenti e quantità dal fornitore al destinatario, includendo frazionamenti, miscele, perdite motivate, scorte e ritorni. Il tempo impiegato è utile, ma non è l’unico criterio: conta anche la completezza delle informazioni e la possibilità di prendere decisioni. Le differenze quantitative devono essere spiegate e non semplicemente azzerate in un foglio di calcolo. Una simulazione di richiamo verifica inoltre disponibilità dei contatti, autorità di decisione e comunicazioni. Per le imprese che non possiedono fisicamente il prodotto, la prova deve includere l’accesso tempestivo ai dati detenuti da depositari e trasportatori.

Gestire anomalie senza perdere il controllo del lotto

La prima azione riguarda la messa sotto controllo del prodotto e la prevenzione di ulteriori utilizzi non autorizzati. Seguono valutazione del rischio, identificazione dei lotti interessati e decisione documentata. L’azione correttiva affronta poi la causa, con una verifica di efficacia. Correzione e prevenzione della ricorrenza non sono la stessa cosa: pulire un’area risolve una condizione immediata, ma non spiega perché il problema si ripete. Le comunicazioni al cliente, all’organismo o alle autorità vanno valutate secondo obblighi e procedure applicabili. Le registrazioni devono permettere di ricostruire tempi, persone coinvolte e motivi delle decisioni.

Verificare competenza, non soltanto presenza

Il programma formativo parte dalle mansioni e dagli errori che potrebbero compromettere il controllo. Un autista, un addetto acquisti e un responsabile di produzione hanno esigenze diverse. La verifica può usare un documento da leggere, un’anomalia da gestire o una decisione da motivare. Le registrazioni dovrebbero mostrare argomento, partecipanti, data e risultato della verifica. Quando una persona cambia ruolo, occorre valutare il nuovo fabbisogno. Anche istruzioni tradotte e supporti visivi possono essere necessari. Il metodo migliore è quello che permette al personale di eseguire correttamente l’attività e di riconoscere quando chiedere supporto.

Audit interno e riesame come strumenti di decisione

L’audit interno campiona attività ed evidenze rispetto a criteri definiti. Deve rendere visibili le differenze tra ciò che è previsto e ciò che accade. Il programma considera rischi, cambiamenti e risultati precedenti; il controllo può seguire un processo o un lotto. Nel riesame la direzione valuta prestazioni, incidenti, risorse, risultati degli audit e necessità di modifica. Un verbale utile contiene decisioni, responsabilità e scadenze, non soltanto un elenco di argomenti discussi. La chiusura delle azioni richiede evidenze adeguate. Ripetere ogni anno lo stesso documento senza valutare i dati reali riduce il valore del sistema.

Definire criteri e autorità per il blocco

Il blocco deve essere comprensibile a chi opera sul prodotto, non soltanto a chi gestisce la qualità. Un lotto in attesa di decisione deve essere riconoscibile nei sistemi informativi e, quando pertinente, nello spazio fisico. La procedura stabilisce come impedire che venga utilizzato o spedito per errore e chi può modificarne lo stato. Se il prodotto si trova presso terzi, occorre una conferma che l’istruzione sia stata ricevuta e attuata. La decisione finale considera evidenze, destinazione e condizioni applicabili. Anche la rimozione del blocco deve essere registrata. Una semplice e-mail non letta o un’etichetta non collegata al lotto possono lasciare il prodotto disponibile proprio nel momento in cui il sistema presume di averlo fermato.

Tenere sotto controllo gli strumenti di misura

Gli strumenti che influenzano una decisione di sicurezza richiedono un livello di controllo coerente con il loro uso. Si identifica cosa viene misurato, con quale precisione e come si verifica che lo strumento sia adeguato. Un certificato di taratura deve essere riferibile allo strumento e al campo utilizzato. Quando si rileva uno scostamento, si valuta anche l’affidabilità delle decisioni prese dall’ultima verifica valida. La manutenzione dell’apparecchiatura non equivale automaticamente alla conferma della sua accuratezza. Per sistemi automatici si considerano sensori, registrazione, allarmi e azioni conseguenti. La prova deve aiutare a capire se il sistema rileva una condizione non accettabile e se il personale interviene nel modo previsto.

Proteggere registrazioni e informazioni operative

Le registrazioni possono essere cartacee o digitali, purché siano leggibili, identificabili e recuperabili. Per i file condivisi si definiscono accessi, responsabilità e gestione delle versioni. Le modifiche a dati che sostengono il rilascio o la rintracciabilità devono poter essere spiegate. Una copia di sicurezza serve soltanto se può essere recuperata quando necessario. La prova di recupero è particolarmente utile quando i dati sono conservati su un solo computer o presso un fornitore esterno. In caso di indisponibilità del sistema informatico, l’impresa deve sapere come mantenere identificazione, blocchi e informazioni di consegna. La sicurezza delle informazioni sostiene la continuità dei controlli e non richiede necessariamente strumenti complessi: richiede regole applicabili e persone che le conoscano.

Riesaminare le modifiche prima di introdurle

Una nuova materia prima, un cambio di formulazione, una linea modificata o un diverso depositario possono influire su rischi e responsabilità. La valutazione del cambiamento dovrebbe avvenire prima dell’introduzione, con il coinvolgimento delle funzioni pertinenti. Si stabiliscono documenti da aggiornare, eventuali prove necessarie, formazione e criteri per autorizzare l’avvio. Non tutti i cambiamenti richiedono la stessa profondità: il criterio deve essere proporzionato e motivato. Dopo l’avvio si controlla se le condizioni reali corrispondono a quelle valutate. Se un cambiamento temporaneo viene mantenuto a lungo, va riesaminato come parte del sistema ordinario. Questo evita che soluzioni nate per un’emergenza restino fuori dal controllo documentato.

Confrontare registrazioni, interviste e osservazioni

Un’evidenza acquista forza quando fonti diverse si confermano. La procedura può descrivere un controllo giornaliero, la registrazione può riportarlo e l’operatore può mostrare come viene eseguito. Se queste fonti non concordano, occorre chiarire il motivo senza cercare una risposta favorevole a ogni costo. Un’intervista non è un esame mnemonico del numero dei punti della norma: verifica la comprensione delle attività e delle decisioni. Anche un’osservazione sul campo deve essere contestualizzata rispetto a tempo, prodotto e condizioni. Il rapporto di audit dovrebbe distinguere il fatto osservato dall’interpretazione e indicare il criterio usato. Questo rende più chiara l’azione successiva e riduce discussioni basate su impressioni.

Misurare il miglioramento con indicatori utili

Gli indicatori devono aiutare a decidere. Numero di reclami, ritardi nella chiusura delle azioni, anomalie di pulizia o risultati analitici possono essere utili se il dato è definito e confrontabile. Un obiettivo deve chiarire punto di partenza, risultato atteso, responsabile e modalità di misura. Se la frequenza delle verifiche cambia, il confronto dei risultati va interpretato con attenzione. Migliorare non significa necessariamente ridurre ogni numero: più segnalazioni possono indicare maggiore capacità di rilevazione. Nel riesame si valuta quindi il significato dei dati e si scelgono azioni proporzionate. Un indicatore che non porta mai a una decisione dovrebbe essere riesaminato, invece di essere mantenuto soltanto per completare una tabella.

Quali evidenze preparare

Una lista di controllo è utile se ogni voce porta a un documento, una registrazione o una verifica sul campo. Il campione va scelto in modo da rappresentare prodotti, turni e situazioni rilevanti. Non tutte le voci si applicano allo stesso modo a ogni impresa: la motivazione deve rimanere riconoscibile.

• Campo: attività, prodotti, sedi, esternalizzazioni e responsabilità chiaramente definiti.
• Requisiti: elenco dei documenti applicabili con versione e data dell’ultima verifica.
• Persone: ruoli assegnati, sostituzioni e competenze coerenti con le mansioni.
• Prodotti: specifiche approvate, uso previsto e informazioni di sicurezza disponibili.
• Fornitori: qualifica pertinente al prodotto o servizio e verifiche periodiche documentate.
• Processo: diagramma verificato, prerequisiti attuati e analisi dei pericoli motivata.
• Controlli: criteri di accettazione, modalità di registrazione e gestione delle deviazioni.
• Trasporto e deposito: identificazione, pulizia, separazione e controlli proporzionati.
• Analisi: piano, campioni identificati, risultati valutati e azioni sulle anomalie.
• Rintracciabilità: prova su dati reali con spiegazione delle differenze quantitative.
• Audit e riesame: risultati, decisioni, responsabili e verifica delle azioni correttive.
• Cambiamenti: valutazione prima di introdurre nuovi prodotti, processi, fornitori o sedi.

Un progetto con risultati verificabili

All’inizio concordiamo campo, modalità di lavoro, disponibilità dei dati e risultati attesi. La durata dipende dalla complessità e dalla maturità del sistema; non viene promessa una scadenza standard senza una valutazione. Le attività possono comprendere analisi documentale, visita in sito, incontri da remoto, formazione e audit interno. Il piano distingue ciò che prepara Belevo da ciò che deve essere approvato e attuato dall’impresa.

Il rapporto finale dovrebbe consentire di capire che cosa è stato verificato e con quali limiti. Per ogni lacuna rilevata si definiscono priorità, risultato atteso, responsabile e criterio di chiusura. Se le evidenze non sono disponibili, il punto resta aperto anziché essere dichiarato conforme sulla base di un’intenzione. La verifica successiva controlla l’attuazione e l’efficacia, non soltanto l’invio di una nuova versione del documento.