Garantire l'integrità dei dati in ambito medico

Nel settore medico, un dato errato o alterato non si traduce solo in uno scostamento statistico: può mettere in pericolo i pazienti, determinare un costoso richiamo di un lotto o esporre un produttore a severe sanzioni normative. La FDA, l’EMA e gli standard ISO 13485 pongono l’integrità dei dati al centro dei propri requisiti. Tuttavia, tra registrazioni manuali, sistemi eterogenei e la pressione dei ritmi di produzione, mantenere una catena di dati affidabile dall’inizio alla fine rimane una sfida quotidiana per i team addetti alla qualità.

Cosa si intende per integrità dei dati nel contesto medico?

Per “integrità dei dati” si intende la garanzia che ogni dato sia completa, coerente, esatta e tracciabile per tutto il suo ciclo di vita — dalla misurazione iniziale fino all'archiviazione. Nel settore farmaceutico e dei dispositivi medici, questo concetto viene spesso sintetizzato dall'acronimo ALCOA+ (Attribuibile, Leggibile, Contemporaneo, Originale, Accurato, ai quali si aggiungono Completo, Coerente, Duraturo, Disponibile). Ogni lettera rappresenta un criterio che gli ispettori della FDA o dell’ANSM potrebbero verificare nel corso di un’ispezione.

In pratica, ciò riguarda sia il modo in cui un operatore inserisce il risultato di una misurazione, sia il modo in cui un software di controllo statistico di processo (SPC — Controllo statistico dei processi) archivia i dati e vi appone la data e l'ora. Un semplice copia-incolla senza tracciabilità o una correzione manuale non documentata può costituire una grave violazione normativa.

Le principali fonti di rischio per l'integrità dei dati

L'inserimento manuale e la carta

Le registrazioni effettuate a mano sono ancora frequenti nelle linee di produzione medica, in particolare nelle piccole e medie strutture. Questa modalità di raccolta comporta diversi rischi: errori di trascrizione, dati mancanti, modifiche non tracciate e difficoltà nel ricostruire la cronologia in caso di audit. Uno studio della Parenteral Drug Association stimava che oltre l’80% delle osservazioni relative all’integrità dei dati durante le ispezioni riguardasse procedure che prevedevano l’uso di documenti cartacei o file non protetti.

Sistemi non convalidati e file di foglio di calcolo

I fogli di calcolo di tipo Excel sono onnipresenti, ma presentano alcune lacune strutturali: mancanza di controllo degli accessi per utente, formule modificabili senza traccia di revisione, assenza di firma elettronica conforme alla normativa 21 CFR Parte 11 (il testo di riferimento della FDA che disciplina le registrazioni elettroniche). L'utilizzo di file condivisi su una rete comune aumenta tali rischi.

I trasferimenti tra sistemi

Ogni interfaccia tra strumenti di misura, ERP, LIMS o software SPC rappresenta un potenziale punto di perdita o alterazione dei dati. Un problema di formattazione, un timeout di connessione o un errore di mappatura dei campi possono introdurre incongruenze invisibili se non è in atto alcun meccanismo di verifica automatica.

Buone pratiche per garantire la sicurezza della catena dei dati

Automatizzare la riscossione alla fonte. Il collegamento diretto degli strumenti di misura ai software di elaborazione — tramite protocolli standardizzati come OPC-UA o interfacce seriali — elimina la necessità di trascrivere manualmente i dati e garantisce che il valore registrato corrisponda effettivamente a quello generato dallo strumento.

Implementare una traccia di audit affidabile. Qualsiasi sistema informatico utilizzato in un ambiente regolamentato deve registrare automaticamente chi ha modificato cosa, quando e perché. L'operatore non deve poter cancellare una registrazione senza lasciare traccia. I software SPC conformi al 21 CFR Parte 11 integrano nativamente questa funzionalità.

Applicare una gestione rigorosa dei diritti di accesso. I profili utente devono essere differenziati in base ai ruoli: un operatore di linea non ha gli stessi diritti di un responsabile della qualità o di un amministratore di sistema. Per qualsiasi convalida critica deve essere richiesta la firma elettronica con nome utente e password.

Definire e convalidare le procedure di trasferimento dei dati. Ogni flusso di dati tra i sistemi deve essere documentato, testato e convalidato (qualificazione IQ/OQ/PQ — Qualificazione dell'installazione, del funzionamento e delle prestazioni). I controlli automatici di coerenza — ad esempio, la verifica del numero di righe previsto o degli intervalli di valori ammissibili — consentono di individuare rapidamente un'anomalia nel trasferimento.

Formare regolarmente i team. La tecnologia da sola non basta. Gli operatori e gli ingegneri della qualità devono comprendere perché esistono tali requisiti e quali sono le conseguenze di una deviazione, intenzionale o meno.

Il ruolo degli strumenti SPC nel monitoraggio continuo

Un software SPC ben configurato non si limita a calcolare gli indici di capacità (Cp, Cpk) o a tracciare carte di controllo. In ambito medico, costituisce un anello attivo della catena di integrità: appone un timbro temporale su ogni dato, associa ogni registrazione a un utente identificato, genera avvisi in caso di scostamenti e produce report verificabili. Alcuni strumenti consentono inoltre di configurare regole per il rilevamento automatico di valori sospetti — ad esempio, misure identiche ripetute che potrebbero indicare un inserimento fittizio.

La gestione dell’integrità dei dati in ambito medico non è un progetto una tantum: è una disciplina continua che combina rigore organizzativo, scelte tecnologiche adeguate e una cultura della qualità condivisa da tutti gli attori della linea di produzione. I produttori che la integrano come un riflesso operativo, e non come un vincolo normativo subìto, sono meno esposti a casi di non conformità e acquisiscono maggiore solidità di fronte agli audit.