Bezoekersregistratie in de farmaceutische industrie: GMP, 21 CFR Part 11 en audit-klaar bewijs

Waarom bezoekersregistratie in pharma extra strict is

In de meeste sectoren is bezoekers­registratie een kwestie van privacy en BHV. In pharma komt daar een extra dimensie bij: contaminatie­risico en productintegriteit. Een onbeheerde bezoeker in een cleanroom kan een hele batch onbruikbaar maken; een niet-geregistreerde monteur kan bij een recall het verschil maken tussen "we weten precies wie er is geweest" en "we roepen alles van drie maanden terug".

Voeg daarbij dat externen — chauffeurs, onderhouds­monteurs, cleaning-medewerkers, auditors, kwaliteits­consultants — vaak anderstalig zijn en niet dagelijks in uw pand komen, en u begrijpt waarom pharma-audits altijd streng zijn op dit onderdeel.

Welke regelgeving raakt bezoekersregistratie in pharma?

EU GMP (EudraLex Volume 4)

De Europese Good Manufacturing Practice-richtlijn stelt in Hoofdstuk 3 (Premises and Equipment) dat toegang tot productieruimtes beperkt moet zijn tot geautoriseerd personeel. In Hoofdstuk 4 (Documentation) staat dat "alle gegevens die de kwaliteit van het product beïnvloeden geregistreerd moeten worden" — en fysieke aanwezigheid in een zone is zo'n gegeven. Annex 1 (Sterile products) is nog strikter: alleen bevoegde en gekwalificeerde personen mogen Grade A/B betreden, altijd met escort en volledige gowning-registratie.

21 CFR Part 11 (FDA)

Voor bedrijven die naar de VS exporteren geldt 21 CFR Part 11: elektronische records en handtekeningen moeten gecontroleerd zijn. Bezoekersregistratie valt daaronder als u die gebruikt om toegang tot GMP-relevante ruimtes te documenteren. De systeemvereisten: audit-trail, gebruikers­authenticatie, rolgebaseerde toegang, tijdstempels, en validation-documentatie.

Annex 11 (Computerised Systems)

Aanvullend op Part 11 vraagt Annex 11 dat een digitaal bezoekersregister onderdeel is van uw kwaliteits­systeem: de leverancier heeft een DPA en SLA, er is een risicoanalyse gedaan, er zijn periodieke reviews en er is een change-control-procedure. Voor Bezoekregistratie.nl leveren wij op verzoek een validation-pakketje aan (URS, IQ/OQ, DPA, security-verklaring).

PIC/S GMP Guide

De PIC/S GMP Guide (gehanteerd door onder meer de IGJ in Nederland) is grotendeels overlappend met de EU-versie maar voegt specifieke aandacht toe voor data integrity volgens de ALCOA+-principes: Attributable, Legible, Contemporaneous, Original, Accurate, plus Complete, Consistent, Enduring, Available. Papieren registers falen op minimaal drie van die punten (Attributable is dubieus, Enduring is beperkt, Available is een lachertje bij een inspectie ter plaatse).

WHO GMP en ICH Q7

Voor API-producenten geldt daarnaast ICH Q7, dat vergelijkbare eisen stelt aan toegangscontrole en documentatie. Bij internationale audits (FDA, EMA, WHO) is aantoonbaar consistent gebruik van één systeem over alle vestigingen een pluspunt.

Waar gaat het bij pharma-inspecties mis?

1. Nederlandstalige hygiëne-instructie voor een Poolse chauffeur

Verreweg de meest voorkomende bevinding. Een chauffeur uit Polen, Roemenië of Litouwen ondertekent een formulier in het Nederlands waarin staat dat hij de hygiëne-instructie heeft gelezen. Bij de audit vraagt de inspecteur: "Hoe heeft u bewezen dat deze persoon de instructie in zijn eigen taal heeft begrepen?" Zonder meertalige registratie is het antwoord "dat kunnen wij niet aantonen" — een non-conformiteit.

2. Gezondheids­verklaring jaarlijks in plaats van per bezoek

Uw eigen medewerkers vullen één keer per jaar een gezondheids­verklaring in (koorts, huidaandoeningen, gastro-enteritis). Voor externen die twee maanden geleden binnen zijn geweest en nu opnieuw komen, is die verklaring niet actueel. GMP Annex 1 clausule 7.20 (en de non-sterile-equivalent) verwacht een actuele verklaring op het moment van betreden van de productieruimte.

3. Geen sluitende reconstructie na een out-of-specification (OOS)

Er wordt een OOS-resultaat gerapporteerd. In de investigation-fase wordt gevraagd: "Wie is er op donderdagmiddag tussen 14 en 16 uur in cleanroom B geweest?" Een papieren register geeft dan een lijst met initialen en tijden die niet controleerbaar zijn. Een digitale kiosk geeft een audit-trail op de seconde, met gowning-status, escort-naam en badge-nummer.

4. Onbekende externen in gecertificeerde zones

Een externe technicus wordt door een medewerker "even" meegenomen naar een gecertificeerde ruimte om iets te bekijken. Geen registratie, geen escort-log, geen briefing. Bij een deep-dive-audit van de FDA (Establishment Inspection Report) is dit een klassiek Form 483-punt: "Access to controlled areas was not adequately documented."

5. Bewaartermijnen die te lang of te kort zijn

AVG vraagt om minimale bewaring van persoonsgegevens; GMP eist juist traceerbaarheid over een productlevensduur van soms 10 jaar of meer. Papieren registers verdwijnen ofwel te snel in de shredder (schadelijk bij recall na 3 jaar) of blijven eeuwig hangen (AVG-schending). Een digitaal register scheidt de identiteit van het toegangs-record en past de bewaartermijn per veld toe.

Wat een pharma-inspecteur specifiek vraagt

Bereid u voor op deze vragen, in willekeurige volgorde:

• "Toon mij een lijst van alle externen die deze week in cleanroom Grade C zijn geweest, met hun escort, gowning-status en gezondheids­verklaring."
• "Kan uw receptie of gastheer/vrouw in real-time zien wie er nu in het productiegebied is, en zo ja hoe wordt die lijst gegenereerd?"
• "Welke procedure voorkomt dat een onbevoegde bezoeker per ongeluk door een tussendeur in Grade B belandt?"
• "Hoe is de hygiëne-instructie geregeld voor niet-Nederlandstalige externen? Toon mij het bewijs dat de instructie in de eigen taal is aangeboden en begrepen."
• "Welke akkoord-verklaringen ondertekent een externe (huisregels, NDA, foto-verbod, drug-testing-instemming)? Hoe is dat per bezoek-categorie geregeld?"
• "Toon mij de audit-trail van uw bezoekers­register: wie heeft de laatste maand welke record ingezien, gewijzigd of verwijderd?"
• "Welke rolgebaseerde toegang heeft uw QP, uw production supervisor en uw receptie tot de bezoekers-database?"
• "Hoe lang bewaart u bezoekers­gegevens en wat is de onderliggende risico-afweging tussen GMP-traceerbaarheid en AVG-minimalisatie?"
• "Hoe test u periodiek dat het systeem betrouwbaar is (Annex 11 periodic review)?"

Hoe een digitale kiosk pharma-audit-klaar wordt

Een digitale bezoekers-kiosk dekt de meeste GMP- en Part 11-vereisten af, mits u 'm goed inricht.

• Meertalige akkoordverklaringen met audit-trail. NL, EN, DE, FR standaard, PL en RO zelf toe te voegen. Elk akkoord wordt vastgelegd met tijdstip, gekozen taal en de exacte tekst die getoond is. Bewijs dat de bezoeker de instructie in zijn eigen taal heeft begrepen, niet alleen ontvangen.
• Video-instructie bij een akkoord, verplicht af te spelen. Upload een korte MP4 met hygiëne- of gowning-uitleg. Optioneel wordt het akkoord pas actief nadat de video volledig is gezien. De seconde-op-seconde afspeel-status wordt vastgelegd. Klassiek voor Annex 1 clausule 4 (gowning training) of ICH Q7 clausule 6.7 (personnel hygiene).
• Gezondheids­verklaring per bezoek. Yes/no-vragen over recente symptomen (koorts, gastro-enteritis, huid­aandoening, medicatie die impact heeft op alertness). Bij "ja" blokkeert het systeem de check-in en alert de receptie voor triage.
• Categorieën per bezoek-type. Chauffeur, onderhoudsmonteur, kwaliteits­consultant, cleaning-crew, externe auditor: elk krijgt een eigen flow met eigen akkoorden, eigen video, eigen escort-vereiste en eigen zone-toegang.
• Per vestiging en per kiosk configureerbaar. Een expeditie-kiosk toont andere akkoorden dan een front-office-kiosk. U kunt een zone-specifieke instructie hangen aan één specifieke kiosk zonder de rest te belasten.
• Live aanwezigheids­overzicht met escort-logging. Op elk moment een lijst van wie binnen is, in welke zone en met welke escort. Voor GMP Annex 1 en Part 11 relevant.
• Zone-gebaseerde aanwezigheids­historie. Doorzoekbaar op "wie was op datum X tussen tijd Y en Z in zone B", voor recall-tracing en OOS-onderzoek.
• Rolgebaseerde toegang. QP, receptie, security, FG en externe auditor krijgen elk hun eigen scope. Audit-trail van elke inzage en wijziging.
• Configureerbare bewaartermijn per veld. Naam kan korter bewaard worden dan het toegangs-record; automatische opschoning na uw gekozen retentie.
• Validation-pakketje op verzoek. URS, IQ/OQ-templates, DPA, security-verklaring en Annex 11 leverancier-review.

De rol van escorts en gowning

Voor GMP Grade B en hoger is escort door een gekwalificeerd medewerker vaak verplicht. Bezoekregistratie.nl koppelt bij check-in de bezoeker aan een host (uw medewerker); die host wordt automatisch geïnformeerd per e-mail of SMS. Voor gowning is een aparte akkoord-video-verklaring beschikbaar waarin de bezoeker bevestigt dat hij de gowning-procedure heeft gezien en zal volgen.

Voor high-care of Grade A/B zones raden wij aan de bezoeker vooraf (via een uitnodiging met code) de gezondheids­verklaring en gowning-briefing te laten doorlopen, zodat de check-in bij de kiosk binnen 15 seconden klaar is en de host niet lang hoeft te wachten.

Checklist: is uw bezoekers­register pharma-audit-klaar?

Loop deze punten langs. Voor elk item: kunt u bewijs overhandigen aan een FDA-, EMA- of IGJ-inspecteur?

• Iedere externe meldt zich digitaal aan met naam, bedrijf, bezoekreden en gekozen host.
• De hygiëne- en gowning-instructie is beschikbaar in de taal van de bezoeker.
• Video-instructie voor gowning of GMP-basisregels is verplicht af te spelen; er is bewijs dat de bezoeker de video volledig heeft gezien.
• Er is per bezoek (niet jaarlijks) een gezondheids­verklaring vastgelegd, met automatische blokkade bij "ja".
• De akkoordverklaring is per bezoek vastgelegd met tijdstip, taalkeuze en exacte tekst.
• Per bezoek-categorie is de zone-toegang en escort-vereiste gedefinieerd.
• Er is op elk moment een live aanwezigheids­overzicht per zone.
• De aanwezigheids­historie is doorzoekbaar op tijdvak en zone.
• Rolgebaseerde toegang scheidt QP, receptie, security en externe auditor.
• Audit-trail van elke check-in, check-out, wijziging en inzage.
• Bewaartermijn is per veld ingesteld, in lijn met AVG én GMP-traceer­baarheid.
• Auto-checkout is geconfigureerd voor bezoekers die vergeten uit te checken (voorkomt "spookaanwezigheid").
• Er is een validation-dossier (URS, IQ/OQ) beschikbaar voor Annex 11-review.
• Er is een verwerkersovereenkomst (DPA) met de aanbieder.
• Het systeem is opgenomen in uw QMS en Site Master File.

Overlap met andere standaarden

Bezoekersregistratie in pharma raakt vaak meerdere standaarden tegelijk. Bezoekregistratie.nl is ook gebruikt voor:

• ISO 27001 (informatiebeveiliging) — Annex A.7.2 en A.5.34.
• BRCGS Food Safety — clausule 4.2 en 7.1.
• QESH-managers — het integrale kwaliteits-, milieu-, veiligheids- en gezondheids­perspectief.

Tot slot

Voor pharma-organisaties is bezoekersregistratie geen keuze meer maar een onderdeel van het kwaliteits­systeem. Papieren registers overleven een moderne GMP-audit niet: te weinig traceer­baarheid, te weinig meertaligheid, te weinig audit-trail. Een goed ingerichte digitale kiosk dekt de meeste vereisten van EU GMP, PIC/S, 21 CFR Part 11 en Annex 11 tegelijk, en scheelt uw QA-manager ontelbare uren aan spreadsheet-onderhoud.

Wilt u sparren over hoe Bezoekregistratie.nl past in uw QMS of Site Master File, of een demo van het audit-trail-scherm zien? Stuur gerust een mail naar hallo@bezoekregistratie.nl. Wij spreken vaak met QA-managers en Qualified Persons in pharma en biotech, en denken graag mee, ook over het validation-pakket.