LOTO cartaceo o digitale: cosa cambia per un audit GMP

Il LOTO come record di qualità

Nei siti farmaceutici, ogni intervento di manutenzione su un'attrezzatura qualificata genera record. Il registro LOTO è uno di questi: documenta che l'impianto è stato isolato in modo corretto prima dell'intervento e che lo stato di isolamento è stato gestito in modo tracciato fino al ripristino.

In un audit GMP — sia FDA che EMA o AIFA — il LOTO non viene quasi mai ispezionato per primo. Diventa rilevante quando si segue la catena: una deviazione produttiva → l'intervento di manutenzione correlato → la procedura LOTO eseguita → il record che la dimostra. È in quel punto che la qualità dell'evidenza fa la differenza.

Cosa guarda un ispettore

L'ispettore non valuta se la procedura è "scritta bene". Valuta se il record è affidabile. Le domande tipiche, esplicite o implicite:

Il record è contemporaneo all'evento? Una firma apposta a fine turno per operazioni distribuite sulla giornata è formalmente compilata ma sostanzialmente ricostruita. È il primo elemento che attira attenzione.

Chi ha eseguito l'azione è identificabile in modo univoco? Una firma illeggibile su un modulo cartaceo non identifica nessuno. Una firma elettronica associata a un account personale, sì.

L'integrità del record è garantita? Un foglio cartaceo può essere modificato senza traccia. Un registro digitale conforme deve impedire modifiche non tracciate e conservare la storia delle variazioni.

Esiste linkage con gli altri record? Il LOTO eseguito si collega al change control che ha autorizzato l'intervento, al work order, al verbale di chiusura? Se i sistemi sono scollegati, il quadro è frammentario.

Queste domande sono la traduzione operativa dei principi ALCOA+: attribuibile, leggibile, contemporaneo, originale, accurato — più completo, consistente, duraturo, disponibile.

Le quattro carenze ricorrenti del cartaceo

Il cartaceo, nei siti dove abbiamo lavorato, mostra ripetutamente le stesse debolezze in audit. Non perché non funzioni in linea di principio, ma perché la disciplina che richiede non regge nel tempo a costo zero.

Compilazione a posteriori. Le operazioni vengono annotate alla fine, non nel momento in cui avvengono. Tutte le firme della giornata hanno la stessa ora e lo stesso tratto di penna. Per un ispettore è un segnale immediato.

Identificazione approssimativa. Sigle, iniziali, firme indecifrabili. Quando si cerca di risalire all'operatore che ha applicato il lucchetto su un intervento di sei mesi prima, il record non lo permette.

Cartellini staccati dai registri. Il cartellino fisico sulla valvola e la riga del registro vivono vite parallele. Errori di trascrizione e disallineamenti si accumulano.

Mancanza di linkage. Il registro LOTO è in un raccoglitore, il change control è in un altro sistema, il work order è in un terzo. Ricomporre la catena richiede tempo e introduce errori.

Sono carenze ricorrenti, non insuperabili. Si possono mitigare con disciplina e controlli, ma il costo organizzativo cresce con il numero di interventi e con la complessità dell'impianto.

Cosa garantisce un sistema digitale (e cosa no)

Un sistema digitale ben progettato risolve le carenze del cartaceo in modo strutturale: i timestamp sono automatici e non manipolabili, gli operatori sono identificati dall'account, le modifiche al record richiedono motivazione e restano in storia, il linkage con altri sistemi è codificato.

Per essere accettabile in ambito GMP, però, il sistema deve essere conforme ai requisiti dei sistemi computerizzati:

• conformità all'`Annex 11` delle EU GMP (sistemi computerizzati in

ambiente regolamentato)

• conformità al `21 CFR Part 11` se il sito esporta verso il mercato USA o

produce per clienti soggetti alla FDA

• qualifica del sistema secondo il GAMP5: URS, FS, DS, IQ, OQ, PQ in

funzione della categoria del software

• gestione degli account con identificazione univoca, password policy,

revoca al termine del rapporto

• audit trail completo, non disabilitabile dall'utente, con conservazione

per la durata richiesta dal sito

• gestione del backup e disaster recovery documentati

Senza questi requisiti, un sistema digitale non è "meglio del cartaceo": è una non-conformità in più. Digitalizzare male è peggio che gestire bene il cartaceo.

Cosa NON cambia passando al digitale

È onesto dirlo: il sistema, da solo, non risolve i problemi di fondo del LOTO. Restano integralmente di responsabilità del sito:

• la valutazione del rischio per ogni attività di manutenzione
• la scelta del processo di isolamento (RI, SI, N, SP) secondo la 17975
• le procedure operative scritte che descrivono passo per passo l'intervento
• la formazione strutturata del personale (manutentori, preposti, operatori)
• il change control quando si modifica un impianto o una procedura
• il comportamento culturale che impedisce shortcut sotto pressione

Un sistema digitale rende il record migliore. Non rende l'organizzazione migliore. È un punto che chi vende soluzioni digitali tende a saltare ed è invece il primo che un quality manager esperto solleva.

Quando il passaggio al digitale paga davvero

Dall'esperienza nei siti dove operiamo, il digitale produce un ritorno sostanziale (non solo formale) quando si verificano almeno due di queste condizioni:

• l'impianto ha decine di punti di isolamento e dipendenze parent/child
• squadre multiple lavorano in parallelo su zone collegate
• il sito è audit-ready (FDA, EMA, AIFA, MHRA) e ogni anomalia formale

costa

• il change control è già digitale e si vuole linkare i record di

manutenzione

• gli interventi sono frequenti (più di alcuni a settimana per zona)

Su impianti più semplici e con bassa frequenza, un cartaceo ben gestito con controllo periodico resta una scelta legittima.

L'esperienza Eurosystem

SmartLOTO nasce dentro siti farmaceutici regolamentati, non in laboratorio. Le scelte di progettazione — audit trail conforme Annex 11, identificazione univoca dell'operatore, vincolo procedurale sulle sequenze parent/child, linkage con i sistemi di change control — rispondono a domande poste dagli ispettori reali, non immaginate a tavolino. Non lo proponiamo come "la soluzione" a tutto: è il modo in cui abbiamo tradotto in hardware e software i requisiti che vediamo sollevare in audit GMP. Dove un cartaceo disciplinato basta, lo diciamo apertamente.