Salta al contenuto

// compliance

La qualità non è un documento finale

È il modo in cui lavoriamo dal primo giorno: procedure documentate, tracciabilità delle decisioni e personale formato sugli standard applicabili. Qui trovi quali sono e cosa significano in pratica.

Gli standard che applichiamo

ALCOA+

Principi di data integrity

I nove attributi che un dato deve avere per essere considerato affidabile lungo tutto il suo ciclo di vita. È il nostro criterio di riferimento principale.

In pratica: è la griglia con cui valutiamo un sistema, un fornitore o un’architettura — prima ancora che con cui conduciamo i gap assessment.

EU GMP Annex 11

Commissione Europea

L’allegato sulle norme di buona fabbricazione dedicato ai sistemi computerizzati. Vincolante per chi produce medicinali nell’Unione Europea.

In pratica: gestione dei fornitori, convalida, archiviazione, audit trail, continuità operativa. È il testo su cui si costruisce l’impianto documentale.

21 CFR Part 11

FDA · Stati Uniti

La norma statunitense su record e firme elettroniche. Si applica a chi esporta o produce per il mercato americano.

In pratica: verifichiamo che le firme elettroniche siano univocamente attribuibili e non ripudiabili, e che l’audit trail sia generato dal sistema e non modificabile.

PIC/S PI 041

Data management & integrity

La guida PIC/S sulle buone pratiche di gestione e integrità dei dati in ambiente GMP e GDP. È il testo più operativo sull’argomento.

In pratica: ci guida sulla revisione dell’audit trail basata sul rischio e sulla gestione dei dati generati da strumenti di laboratorio.

GAMP 5

ISPE · 2ª edizione

La guida di riferimento per la convalida dei sistemi computerizzati. Introduce la classificazione per categorie e l’approccio proporzionato al rischio.

In pratica: classifichiamo ogni sistema e calibriamo l’ampiezza dei test sulla criticità, invece di applicare lo stesso pacchetto documentale a tutto.

GDPR

Reg. UE 2016/679

Il regolamento europeo sulla protezione dei dati personali. Rilevante ovunque i sistemi trattino dati riferibili a persone identificabili.

In pratica: le misure tecniche e organizzative vengono documentate in modo coerente con il registro dei trattamenti, così da essere dimostrabili.

Questi sono gli standard secondo cui operiamo e su cui il nostro personale è formato. Per l’elenco aggiornato delle certificazioni eventualmente possedute da Data Rei Srl come organizzazione, contattaci.

// impegni operativi

Cosa puoi aspettarti da noi

Sono impegni presi nel nostro Codice Etico, non slogan commerciali.

Procedure auditabili
Ogni progetto con impatto GxP segue procedure documentate e verificabili in sede di ispezione. Se un documento non serve a dimostrare controllo, non lo produciamo.
Formazione continua
Il personale è formato su GAMP 5, Annex 11, 21 CFR Part 11 e cybersecurity, con aggiornamento periodico e registrazione delle attività svolte.
Riservatezza oltre l’incarico
La protezione delle informazioni aziendali e dei clienti resta vincolante anche dopo la conclusione del rapporto. Nessun uso improprio di informazioni riservate, in nessuna circostanza.
Comunicazione accurata
Dichiariamo capacità, tempi e limiti senza ambiguità. Se una cosa non sappiamo farla, o non si può fare nei tempi richiesti, lo diciamo prima.
Non conformità dichiarate subito
Errori e non conformità vengono comunicati tempestivamente e in modo trasparente. Nasconderli costa sempre più che dichiararli.
Nessuna forma di corruzione
Non offriamo né accettiamo vantaggi indebiti. Omaggi e ospitalità solo se modesti, occasionali e mai orientati a influenzare una decisione. Massima trasparenza con la Pubblica Amministrazione.

Documenti pubblici

Codice Etico e Policy di Sostenibilità sono approvati dalla direzione, riesaminati almeno una volta l’anno e disponibili a clienti e fornitori su richiesta.

Segnalare una violazione

Chiunque — dipendente, collaboratore, cliente o fornitore — può segnalare alla direzione una violazione del Codice Etico.

  • La riservatezza di chi segnala è garantita
  • Nessuna ritorsione per le segnalazioni in buona fede
  • Le violazioni accertate comportano azioni disciplinari o contrattuali

segnalazioni@datarei.it