Nella produzione di integratori alimentari, la qualità di un lotto dipende anche dalla qualità delle informazioni che lo accompagnano. Una pesata corretta ma registrata sul lotto sbagliato, un controllo di pulizia eseguito senza identificarne l’operatore o un foglio di calcolo modificato senza traccia possono rendere difficile ricostruire ciò che è accaduto. Questo non significa che ogni azienda alimentare debba dotarsi di costosi sistemi informatici farmaceutici. Significa, più semplicemente, che le registrazioni devono essere attendibili, comprensibili e recuperabili quando servono per una verifica, un reclamo o un’azione di rintracciabilità.
Nel settore farmaceutico è noto l’acronimo ALCOA+, utilizzato per riassumere alcune caratteristiche dei dati integri. Può offrire spunti utili anche ai sistemi qualità degli integratori, ma con una distinzione essenziale: le linee guida WHO sulla data integrity cui si fa spesso riferimento sono destinate ai prodotti medicinali e alle attività GxP, non costituiscono automaticamente un elenco di prescrizioni cogenti identiche per tutte le imprese alimentari. Le responsabilità dell’operatore del settore alimentare derivano anzitutto dalla legislazione alimentare applicabile, dai requisiti documentali pertinenti e dai sistemi volontari o contrattuali eventualmente adottati. Vediamo come tradurre principi ragionevoli in procedure concrete, senza confondere ambiti normativi differenti.
Perché un dato può diventare critico per la sicurezza alimentare
Un integratore passa attraverso ricevimento delle materie prime, identificazione, eventuale quarantena, pesata, miscelazione, produzione della forma di dosaggio, confezionamento, controlli e distribuzione. Ogni fase può produrre informazioni necessarie a ricostruire la storia del lotto. Se arriva una segnalazione, è fondamentale collegare il prodotto al proprio identificativo di produzione, alle materie prime utilizzate e ai destinatari pertinenti. L’articolo 18 del Regolamento (CE) 178/2002 stabilisce i principi generali di rintracciabilità, mentre la disciplina igienica, compreso il Regolamento (CE) 852/2004, richiede procedure e documentazione coerenti con la natura delle attività alimentari.
La disponibilità di un documento, però, non garantisce che il suo contenuto sia affidabile. Se una tabella contiene un valore di controllo sovrascritto, un orario attribuito a un operatore non presente o un risultato analitico copiato da un altro lotto, la rintracciabilità formale può esistere mentre la ricostruzione fattuale è compromessa. È quindi utile distinguere la presenza del documento dalla sua integrità: la prima è una questione di archiviazione, la seconda riguarda la possibilità di fidarsi della registrazione e di ricostruire modifiche e decisioni.
ALCOA+: che cosa significa, senza confonderlo con un obbligo universale
La linea guida WHO dedicata alla data integrity, pubblicata come Allegato 4 al Technical Report Series 1033 (2021), richiama dati attribuibili, leggibili, contemporanei, originali e accurati, insieme alle caratteristiche aggiuntive di completezza, coerenza, permanenza e disponibilità. Il documento si rivolge alle attività GxP dei prodotti medicinali. Un produttore di integratori può utilizzare questo schema per riflettere sul proprio sistema documentale, ma deve indicarlo come riferimento metodologico e verificare separatamente gli obblighi alimentari effettivi. Non è corretto affermare che ogni file Excel usato in uno stabilimento alimentare sia sottoposto automaticamente alle medesime regole di convalida previste in un impianto farmaceutico.
| Principio | Significato pratico | Esempio in uno stabilimento di integratori |
|---|---|---|
| Attributable (attribuibile) | È possibile sapere chi ha generato il dato | Pesata associata a operatore e lotto |
| Legible (leggibile) | La registrazione può essere compresa | Numero e unità di misura non ambigui |
| Contemporaneous (contemporaneo) | Il dato viene registrato quando l’attività si svolge | Controllo peso annotato durante il riempimento |
| Original (originale) | È conservata la registrazione originaria o una copia attendibile | Rapporto strumentale collegato al registro |
| Accurate (accurato) | Il valore è corretto e verificabile | Trascrizione controllata del risultato analitico |
| Complete (completo) | Non mancano elementi necessari alla ricostruzione | Esiti conformi e non conformi conservati |
| Consistent (coerente) | Sequenza di eventi e versioni non si contraddicono | Ordine temporale fra pesata e miscelazione |
| Enduring (duraturo) | Il dato resta integro nel tempo richiesto | Archivio protetto dall’alterazione accidentale |
| Available (disponibile) | La registrazione può essere recuperata quando serve | Fascicolo del lotto reperibile durante un reclamo |
La tabella non è un elenco di obblighi nuovi imposti a ogni impresa alimentare. È uno strumento per porre domande concrete a chi gestisce produzione, laboratorio e documenti: chi ha registrato il risultato? È possibile individuare una correzione? Il documento può essere letto anche dopo il cambio del computer o dell’operatore? La risposta dovrebbe essere proporzionata al rischio e alla funzione della registrazione.
Registrazioni cartacee: semplicità non significa assenza di controllo
Un registro cartaceo ben progettato può essere appropriato in molti contesti alimentari. Deve però permettere l’identificazione del lotto, della fase, dell’operatore e del controllo effettuato. Campi troppo piccoli, moduli con abbreviazioni indecifrabili o la possibilità di annotare dati senza specificare l’unità di misura rendono la compilazione fragile. Un modulo chiaro riduce l’esigenza di chiarimenti successivi e facilita il riesame da parte di una persona diversa da chi ha eseguito il lavoro.
Le correzioni meritano una regola pratica. Cancellare con correttore coprente una quantità già registrata o riscrivere una pagina senza conservare traccia dell’errore rende meno trasparente la storia del dato. Una procedura aziendale può prevedere la correzione leggibile del valore, con motivo, data e identificazione di chi l’ha effettuata, quando pertinente al rischio del controllo. Non si deve inventare una registrazione retroattiva per far apparire una verifica eseguita a un’ora differente. Se un controllo non è stato fatto o annotato, è necessario riportarlo correttamente e valutarne l’impatto sul lotto.
Gli archivi cartacei richiedono inoltre una gestione fisica: protezione da umidità e smarrimento, classificazione per lotto, tempi di conservazione definiti e accesso organizzato. Scannerizzare un documento può migliorare la disponibilità, ma non è sufficiente a dimostrare che l’originale sia autentico o che la scansione rappresenti l’intero fascicolo. Il rapporto fra originale, copia e modalità di distruzione degli archivi va definito dall’organizzazione in base agli obblighi applicabili.
Fogli di calcolo e registri digitali: i rischi nascosti
Molte imprese utilizzano Excel o fogli condivisi per registrare pesate, acquisti, formule, controlli o avanzamenti delle commesse. Sono strumenti flessibili, ma la stessa flessibilità introduce rischi. Un operatore può cancellare una formula, trascinare una cella nel posto sbagliato, cambiare la versione di una ricetta senza aggiornare il codice, oppure salvare una copia locale diversa da quella utilizzata in produzione. Il problema non è il programma in sé: è l’assenza di regole sul file che contiene i dati critici.
Per un foglio utilizzato nella determinazione delle quantità da pesare, ad esempio, possono essere utili una versione approvata, celle di calcolo protette da modifiche accidentali, controllo delle unità, verifica indipendente delle formule e una procedura per aggiornare i dati di ingresso. Il controllo va eseguito su casi rappresentativi, inclusi valori limite o non plausibili. Se il file calcola quantità a partire dalla purezza di una materia prima, l’identificazione del certificato e del fattore utilizzato è fondamentale: altrimenti una formula matematicamente corretta può produrre una pesata errata sulla base di informazioni non aggiornate.
Un file condiviso dovrebbe essere accessibile alle persone che ne hanno realmente bisogno, con ruoli coerenti. La semplice possibilità di aprirlo non implica che ogni utente debba poter modificare le formule o cancellare righe storiche. Per un registro di produzione è utile distinguere fra compilazione dei dati, revisione tecnica e approvazione finale. Quando un documento viene esportato in PDF, bisogna sapere se il PDF rappresenta una copia statica o il dato originario: non sempre conserva formule, cronologia e informazioni necessarie a ricostruire il processo.
Audit trail e cronologia versioni: che cosa devono consentire di capire
Un audit trail è una registrazione della storia di determinate operazioni: può mostrare chi ha modificato un valore, quando e, quando il sistema lo supporta, che cosa era presente prima. Non tutti i software hanno un audit trail equivalente e non è corretto presumere che una cronologia generica del cloud soddisfi qualsiasi esigenza. Il punto di partenza è stabilire quali modifiche siano critiche per il prodotto e quali informazioni siano necessarie per ricostruirle.
Per esempio, se un valore di controllo del peso viene corretto dopo la chiusura della produzione, la possibilità di vedere soltanto l’ultimo numero potrebbe non essere sufficiente a chiarire se si sia trattato di un errore di digitazione, di una nuova misura o di una rettifica non motivata. Il sistema dovrebbe supportare una valutazione comprensibile dell’evento, proporzionata al rischio. È preferibile disporre di una cronologia realmente utilizzabile piuttosto che accumulare log tecnici illeggibili che nessuno riesce a collegare al fascicolo del lotto.
È importante distinguere la cronologia di modifica dal backup. Il backup serve a recuperare dati dopo guasti o perdite; non è necessariamente una registrazione leggibile delle modifiche. Un archivio può avere copie di sicurezza giornaliere e non permettere comunque di sapere chi ha cambiato una formula alle ore 11. Allo stesso modo un audit trail perfetto non serve se il sistema non consente di recuperare i dati dopo un incidente hardware. Entrambe le esigenze vanno considerate, senza confonderle.
Backup, continuità operativa e prove di ripristino
Un piano di conservazione elettronica deve indicare dove si trovano le registrazioni, chi le amministra, come vengono protette e che cosa accade se un dispositivo diventa indisponibile. Una copia presente soltanto sul medesimo computer non protegge adeguatamente da un guasto del disco. Un archivio cloud può ridurre alcuni rischi ma introdurne altri, come accessi mal configurati, sovrascritture o dipendenza da un account individuale. Per le registrazioni critiche occorre valutare insieme disponibilità, controllo degli accessi e possibilità di ripristino.
La prova di ripristino è diversa dalla constatazione che «il backup viene eseguito». Un test documentato dovrebbe dimostrare, su un campione appropriato e senza compromettere i dati di produzione, che le informazioni possono essere effettivamente recuperate e consultate. Il piano può includere una procedura per lavorare temporaneamente su moduli cartacei qualora il sistema elettronico non sia disponibile, stabilendo come trasferire successivamente i dati senza creare duplicazioni o incongruenze.
Le scelte tecniche non devono spingersi automaticamente verso un’infrastruttura complessa. Per una piccola realtà un sistema semplice, ben documentato e testato può essere più affidabile di una piattaforma ricca di funzioni non comprese dal personale. Il principio operativo è la recuperabilità dei dati necessari, non l’acquisto del software più costoso.
Fascicolo del lotto: quali dati collegare fra loro
Il fascicolo del lotto collega informazioni che spesso sono generate da persone e sistemi differenti: accettazione delle materie prime, formula e versione, pesate, controlli in processo, rese, materiali di confezionamento, eventuali deviazioni, esiti analitici e decisione di rilascio. Una struttura utile permette di passare dal numero del lotto finito agli ingredienti effettivamente impiegati e ai documenti che li identificano. Il batch record degli integratori è una guida complementare sulla raccolta delle registrazioni produttive.
In alcuni stabilimenti il dato originario nasce da una bilancia o da un sistema di laboratorio, viene copiato su carta e infine trascritto in un gestionale. Ogni passaggio introduce la possibilità di errore. Non è sempre necessario eliminare ogni trascrizione, ma occorre decidere quale fonte rappresenti il dato originale e con quale controllo la copia viene verificata. Se due fonti riportano risultati differenti, una procedura dovrebbe indicare come risolvere la discrepanza senza cancellare la storia dei valori.
Il riepilogo delle quantità prodotte e dei materiali utilizzati deve essere coerente con gli eventi registrati. Il collegamento fra dati e riconciliazione è approfondito nella guida Noebis al bilancio di massa e alla riconciliazione del lotto. Anche quando non esiste un unico software che integri tutte le funzioni, codici univoci e documenti indicizzati possono consentire una ricostruzione affidabile.
Conto terzi e private label: chi custodisce le registrazioni?
Una produzione conto terzi coinvolge almeno il marchio committente e il fabbricante, talvolta con laboratori esterni, fornitori grafici e operatori logistici. Le informazioni possono essere distribuite fra organizzazioni diverse. Il contratto e l’accordo qualità dovrebbero chiarire chi genera e conserva i dati di produzione, quali documenti sono consegnati al brand, come viene gestita una richiesta di verifica e per quanto tempo è previsto il recupero delle registrazioni. L’accordo privato non elimina gli obblighi pubblicistici attribuiti dalla legislazione alimentare ai soggetti competenti.
Un problema frequente nasce dalle versioni: il brand approva una formula o una grafica e il produttore utilizza una revisione precedente perché è il file disponibile nella cartella di lavorazione. Per evitarlo serve una regola sul documento ufficialmente approvato, con un identificativo di revisione condiviso. Quando una modifica viene richiesta durante il progetto, è opportuno valutare quali materiali o documenti già preparati ne siano coinvolti, anziché sostituire semplicemente un allegato senza avvisare le funzioni interessate.
La comunicazione deve tenere conto anche dei dati riservati: il produttore potrebbe dover dimostrare l’identità e la conformità delle materie prime senza divulgare inutilmente informazioni commerciali estranee allo scopo. Definire per tempo i livelli di accesso e i documenti da condividere riduce attriti e richieste improvvisate quando arriva un reclamo. Per gli aspetti contrattuali è disponibile anche la guida Noebis all’accordo qualità nella produzione conto terzi.
Gestire una correzione senza riscrivere il passato
Immaginiamo che durante un controllo successivo venga scoperto che la massa totale di un ingrediente è stata trascritta erroneamente nel riepilogo di una commessa. La soluzione corretta non consiste nel sostituire silenziosamente il valore e presentare il documento come se fosse sempre stato così. Occorre distinguere il dato effettivamente rilevato, la trascrizione errata, la correzione e l’eventuale impatto sulla conformità del lotto. Potrebbero essere necessarie verifiche ulteriori se l’errore ha influenzato la quantità realmente pesata o una decisione di rilascio.
La gravità del caso dipende dai fatti: una svista in un campo descrittivo senza effetto sulle decisioni non equivale a un errore di calcolo della dose o all’assenza di un controllo critico. È quindi utile adottare criteri di valutazione del rischio, registrando le conclusioni e le eventuali azioni correttive. Il sistema documentale dovrebbe permettere questa distinzione senza spingere gli operatori a nascondere gli errori per timore che la cronologia risulti imperfetta.
Checklist in dieci controlli per i registri di produzione
- Identificativo univoco: il dato può essere collegato senza ambiguità al lotto, alla fase e al documento corretto?
- Attribuzione: è chiaro chi ha effettuato o validato la registrazione?
- Data e tempo: la sequenza degli eventi è credibile e verificabile?
- Unità e metodo: quantità, unità e strumento utilizzato sono comprensibili?
- Versioni: la formula e il modulo impiegati erano quelli approvati?
- Correzioni: è possibile comprendere chi ha modificato un dato e perché?
- Completezza: risultano anche controlli non conformi, ripetizioni e deviazioni pertinenti?
- Accessi: i permessi consentono le attività necessarie senza modifiche indiscriminate?
- Ripristino: almeno un test ha verificato la reale recuperabilità dei dati archiviati?
- Riesame: una persona competente ha valutato i dati prima della decisione sul lotto, quando previsto?
Questa checklist va adattata a dimensioni, tecnologie e rischi dello stabilimento. Un controllo può risultare non pertinente, ma la motivazione dovrebbe essere chiara. La qualità del registro non si misura dal numero dei campi obbligatori: un modulo eccessivamente lungo può spingere a compilazioni ripetitive senza reale valore, mentre un documento troppo sintetico può impedire la ricostruzione di eventi importanti.
Domande frequenti sull’integrità dei dati negli integratori
ALCOA+ è una legge europea obbligatoria per tutti gli integratori?
No. ALCOA+ è una sintesi di principi di integrità dei dati particolarmente sviluppata nelle linee guida GxP dei medicinali. Nel comparto alimentare restano gli obblighi applicabili di sicurezza, rintracciabilità e documentazione; le imprese possono utilizzare i principi come riferimento metodologico, adattandoli ai rischi e alle procedure adottate, senza presentare linee guida farmaceutiche come legge alimentare generale.
Un file Excel può essere utilizzato per registrare controlli?
Un foglio di calcolo può essere uno strumento appropriato se progettato e gestito con regole proporzionate alla criticità dei dati. Bisogna considerare versioni, formule, accessi, possibili errori di trascrizione, copie di sicurezza e controlli. La possibilità tecnica di modificare il file non dimostra che ogni modifica sia controllata.
La cronologia del cloud è sufficiente come audit trail?
Dipende da cosa registra e da quali dati devono essere ricostruiti. Una cronologia che mostra soltanto versioni del file può non evidenziare il motivo di una correzione o l’identità di chi ha effettuato una misura. Il sistema va valutato rispetto allo scopo e ai requisiti concretamente applicabili, senza assumere equivalenze automatiche.
Il backup sostituisce la firma del responsabile qualità?
No. Una copia di sicurezza protegge dalla perdita di dati, mentre una revisione o approvazione documenta una decisione effettuata dalla persona competente. Sono attività diverse. La presenza di backup non dimostra che un fascicolo sia stato esaminato o che i controlli siano conformi.
Come si gestiscono più aziende nella stessa commessa conto terzi?
È utile attribuire in anticipo responsabilità di generazione, conservazione, revisione e accesso ai documenti, con riferimenti coerenti alla formula e al lotto. Un accordo qualità può disciplinare gli scambi documentali, fermo restando che le responsabilità di legge devono essere verificate in relazione ai ruoli concreti degli operatori.
Conclusioni: dati attendibili prima di sistemi complessi
L’integrità dei dati negli integratori non coincide con l’adozione indiscriminata di modelli farmaceutici. È la capacità pratica di ricostruire ciò che è accaduto attraverso registrazioni affidabili, attribuibili e disponibili, secondo gli obblighi e i rischi del sistema alimentare. Un registro cartaceo ordinato, un foglio di calcolo controllato o un software specializzato possono contribuire allo scopo se le regole di utilizzo sono chiare e rispettate.
Per migliorare un sistema esistente conviene partire dai dati realmente decisivi: identificazione delle materie prime, formulazione approvata, pesate, controlli, confezionamento, non conformità e rilascio. Valutare dove nascono le informazioni, quante volte vengono trascritte e quanto rapidamente possano essere recuperate durante un reclamo permette di definire interventi proporzionati. La priorità è rendere il lavoro verificabile e la rintracciabilità effettiva, non produrre documenti aggiuntivi privi di uso concreto.
Immagine: Katherine Stember, Lab Notebook, Wikimedia Commons, Creative Commons CC BY 4.0. Versione ridimensionata rispetto all’originale.
Riferimenti normativi e tecnici
- Regolamento (CE) n. 178/2002, articolo 18 sulla rintracciabilità degli alimenti.
- Regolamento (CE) n. 852/2004, igiene alimentare e procedure di autocontrollo pertinenti.
- Codex Alimentarius, CXC 1-1969 General Principles of Food Hygiene, principi e registrazioni del sistema di sicurezza alimentare.
- WHO, Guideline on data integrity, TRS 1033, Annex 4 (2021), riferimento metodologico GxP, non normativa alimentare generale.
- ISO 22000:2018, sistemi di gestione per la sicurezza alimentare; norma volontaria, applicabile se adottata e pertinente all’organizzazione.
- Ministero della Salute, Rintracciabilità, quadro informativo italiano.
Nota editoriale: l’applicazione di procedure digitali o di standard volontari deve essere valutata caso per caso. Gli esempi non costituiscono requisiti universali di certificazione né autorizzazioni sul prodotto finito.
