Accueil > Conformité à la FMD de l'UE après la mise en service : à quoi ressemble une bonne conformité en 2026
Vous êtes passé en direct sur FIÈVRE APHTEUSE DANS L'UE Les données de sérialisation circulent. Et maintenant ?
« Bon » ressemble à de faibles volumes d'alertes, des temps de résolution rapides, des données de référentiel propres et des preuves que votre équipe peut produire dès que quelqu'un le demande. C'est le niveau d'exigence aujourd'hui, et la plupart des organisations ont encore des lacunes entre le lancement et l'atteinte de cet objectif.
Ce guide reprend là où le lancement a laissé. Il couvre le modèle opérationnel du Jour 2 : qui possède quoi, comment les exceptions doivent circuler dans votre organisation, quels indicateurs clés de performance suivre et comment rester prêt pour les audits sans ajouter de travail supplémentaire. Nous l'avons rédigé pour les responsables de la conformité, les responsables des opérations d'emballage et des programmes de sérialisation, les responsables de la chaîne d'approvisionnement et de la traçabilité, ainsi que les équipes informatiques gérant l'échange de données avec les partenaires.
Vous repartirez avec un modèle opérationnel fonctionnel, un cadre de KPI, des manuels de résolution, une liste de contrôle d'auto-évaluation, une section FAQ et un glossaire des termes clés.
Une bonne conformité à la FMD européenne repose sur trois éléments : des opérations stables, une faible perturbation et des contrôles que vous pouvez prouver sur demande. La mise en service a été une étape importante. Maintenir la propreté par la suite est le véritable travail, et c'est là que la plupart des organisations ont encore une marge de progression.
Vous pouvez mesurer votre position par rapport à quatre points de référence :
Le règlement FMD de l'UE exige deux éléments de sécurité sur la plupart des boîtes de médicaments sur ordonnance : un identifiant unique (un code-barres 2D avec des données sérialisées) et un dispositif anti-effraction. Pharmacies et hôpitaux Vérifiez ces caractéristiques au point de distribution et désaffectez le numéro de série afin qu'il ne puisse pas être réutilisé.
Le système entier s'exécute également sur une architecture de dépôt. Les données produits circulent des fabricants jusqu'au Hub UE et descendent dans les systèmes de vérification nationaux. Chaque scan, changement de statut et mise hors service y est enregistré.
Ce guide fournit des orientations opérationnelles et ne constitue pas un avis juridique. Les exigences peuvent varier selon le pays et votre rôle dans la chaîne d'approvisionnement. Confirmez vos obligations auprès de votre équipe juridique et réglementaire, ainsi qu'auprès des directives de votre NMVO ou NCA local.
Atteindre ces quatre objectifs n'est pas le fruit du hasard. La conformité EU FMD au Jour 2 dépend d'une gouvernance claire, de procédures documentées et d'une cadence de suivi qui détecte les problèmes tôt, le tout fonctionnant ensemble. La plupart des organisations ont des éléments en place, mais peu les ont connectés en un modèle opérationnel unique. Voici comment combler cet écart.
Chaque activité récurrente a besoin d'un propriétaire nommé et d'un parcours d'escalade clair. Construisez une matrice RACI qui cartographie vos six activités principales de conformité FMD de l'UE par rapport aux équipes qui en sont responsables. Ci-dessous un point de départ :
| Activité | Opérations d'emballage |
QA/
Conformité |
IT | Chaîne d'approvisionnement | MAH/OBP | Direction du site |
|---|---|---|---|---|---|---|
| Triage des alertes | R | A | C | Je | Je | Je |
| Modifications des données de référence | C | A | R | C | C | Je |
| Escalade d'un problème de ligne de conditionnement | R | A | C | Je | Je | Je |
| Décisions de retour / retravail | C | A | C | R | C | Je |
| Propriété CAPA | C | R/A | C | C | Je | Je |
| Propriétaire de la pièce d'audit | C | R/A | C | C | C | Je |
R = Responsable, A = Approbateur, C = Consulté, I = Informé
Adaptez cela à la structure de votre organisation, mais ne sautez pas l'exercice. Lorsqu'une alerte se déclenche à 6 heures du matin, tout le monde doit déjà savoir qui s'en charge, qui est consulté et qui approuve la résolution.
Votre modèle de gouvernance a également besoin de procédures documentées. Au minimum, maintenez des SOP ou des instructions de travail contrôlées pour :
Ces documents n'ont pas besoin d'être longs. Ils doivent être actuels, accessibles et suffisamment précis pour qu'une personne qui assure un service puisse les suivre sans avoir à deviner.
De bonnes procédures opérationnelles standard ne servent à rien si les personnes qui gèrent votre file d'attente des exceptions ne les ont pas lues. Établissez une matrice de formation basée sur les rôles, liée à votre ensemble de procédures opérationnelles standard, afin que chaque personne sache quelles procédures s'appliquent à son travail. Associez cela à une liste de déclencheurs qui précise quels changements nécessitent une nouvelle formation et qui doit y participer.
Conservez une preuve d'achèvement pour chaque événement de formation et planifiez également des recyclages périodiques. Les auditeurs demanderont les deux. Le problème le plus courant, cependant, est d'ordre pratique : quelqu'un formé lors du lancement il y a deux ans change de rôle et personne ne le reforme sur l'arbre de décision actuel.
C'est comme ça qu'on se retrouve avec un processus entièrement documenté que personne ne suit.
Établissez un rythme qui correspond à la façon dont les problèmes se développent :
La vérification quotidienne maintient la file d'attente en mouvement. La revue hebdomadaire identifie les tendances. La revue mensuelle vous indique si votre modèle opérationnel fonctionne ou s'il s'agit simplement d'une activité fiévreuse.
Votre modèle opérationnel ne fonctionne que si les données sous-jacentes restent propres. L'hygiène du référentiel signifie que vos données série et vos données de référence restent cohérentes, complètes et utilisables dans l'ensemble du système de référentiels.
L'hygiène du référentiel est la discipline qui consiste à maintenir l'exactitude, la ponctualité et la conciliation des données que vous téléchargez et des transactions que vous effectuez. Chaque numéro de série généré par votre ligne, chaque hiérarchie de colis que vous téléchargez et chaque événement de mise hors service déclenché par votre chaîne d'approvisionnement est enregistré dans le système des référentiels.
Si une partie de ces données arrive en retard, est erronée ou dupliquée, cela génère des alertes qu'une personne doit examiner.
La plupart des problèmes de qualité des données remontent à une poignée de sources récurrentes :
La prévention bat toujours l'investigation. Alors, intégrez ces contrôles dans vos flux de travail standard :
Assurez-vous également d'associer vos contrôles à des métriques qui montrent s'ils fonctionnent. Voici six KPI sur lesquels vous concentrer pour vous donner une image claire de l'état de conformité au règlement FMD européen :
| Indicateur clé de performance | Cible | Ce que cela vous dit |
|---|---|---|
| Taux d'exception (alertes par scans) | < 0,1% | Qualité globale des données et stabilité du système |
| Il est temps de faire le tri (médian) | moins de 4 heures | La rapidité avec laquelle votre équipe classe et achemine les alertes |
| Heure de clôture (médiane) | moins de 48 heures | Vitesse de résolution pour les exceptions standard |
| Temps de fermeture (90e percentile) | Moins de 5 jours ouvrables | Si les affaires complexes traînent |
| Taux de réouverture | < 5% | Que les correctifs tiennent ou ne fassent que masquer les causes profondes |
| Taux de rejet (téléversements/transactions) | < 0,5% | Santé de l'interface et du formatage des données |
| Taux de cause racine inconnue | Tendance à la baisse | Que votre équipe apprenne des enquêtes ou qu'elle se contente de clôturer des tickets |
Pour l'étalonnage directionnel, Références aux meilleures pratiques EMVO un taux d'alerte en régime permanent cible d'environ 0,051 TP3T du nombre total d'examens, voire inférieur, bien qu'il existe des différences d'un pays à l'autre. Utilisez ce chiffre comme point de référence, et non comme une norme absolue.
Des alertes se déclencheront. Des lots échoueront à la vérification. Quelqu'un de l'équipe de nuit fera quelque chose de créatif avec un retour. Rien de tout cela n'est le problème. Le problème, c'est quand personne ne sait qui le prend en charge, comment l'enquêter ou où documenter la correction. La plupart des difficultés de conformité à la réglementation européenne sur la sérialisation des médicaments proviennent de la même poignée de types d'exceptions qui se répètent sans réponse définie derrière elles.
Toute exception, quel que soit son type, doit suivre le même cheminement de base :
La difficulté avec les retours est que le statut du colis a généralement déjà changé. Le numéro de série peut être désaffecté. L'historique des transactions peut être incomplet. Deux pistes aident ici :
Rendements commercialisables une évaluation de l'état et une restauration potentiellement contrôlée. Retours non vendables suivez votre fil de destruction standard. Les deux pistes nécessitent les mêmes preuves : qui a autorisé la décision, quels changements de statut ont été apportés et quand.
Pourquoi cette rigueur supplémentaire ? Le démantèlement intervient en fin de chaîne d'approvisionnement. Les emballages retournés présentent un risque plus élevé car leur historique peut être ambigu. Des contrôles plus stricts ici vous protègent, sans vous ralentir.
Les exceptions de reformulation proviennent de défauts d'emballage, de réétiquetage ou d'erreurs d'agrégation sur des produits déjà sérialisés. La réglementation permet de rétablir un statut décommissionné dans des conditions strictes pour éviter le gaspillage. Votre travail consiste à transformer cette flexibilité en un flux de travail contrôlé et répétable plutôt qu'en une correction ponctuelle.
Ce qui rend le retravail défendable, c'est ce qui suit :
Si un auditeur examine un dossier retravaillé dans six mois, la piste doit être complète sans que personne n'ait à l'expliquer de mémoire.
Le retrait empêche la réutilisation d'un identifiant unique. Les spécificités varient selon les marchés, alors gardez vos directives NMVO locales à portée de main. Trois principes sont valables partout :
Vérifiez que vos flux de travail respectent les exigences de votre système national. Les principes sont cohérents avec le règlement européen sur les médicaments falsifiés (FMD UE), mais les détails de mise en œuvre diffèrent.
Au fil du temps, vos données relatives aux exceptions devraient se regrouper en un ensemble prévisible de causes profondes. Suivez ces huit catégories et élaborez une procédure d'intervention concise pour chacune d'entre elles :
L'une des fonctions les plus utiles de votre analyse mensuelle des indicateurs clés de performance (KPI) consiste à suivre l'évolution de la répartition des causes profondes au fil du temps. Une baisse du taux de « causes profondes inconnues » indique que votre équipe tire des enseignements. Une augmentation de la part d'une catégorie donnée vous indique sur quoi concentrer vos prochaines mesures correctives (CAPA).
Utilisez le tableau ci-dessous comme cadre de départ. Développez-le pour couvrir les modèles d'exception les plus courants de votre site et adaptez les responsables pour qu'ils correspondent à vos affectations RACI.
| Type d'exception | Causes probables | Propriétaire principal | Étapes de résolution | Éléments de preuve recueillis |
|---|---|---|---|---|
| Alerte style falsification suspectée | Incompatibilité des données, numéro de série en double, utilisation abusive de la procédure | QA + Exploitation du site | Produit affecté par la quarantaine, investigation de la cause profonde, décision de disposition, notification des autorités si nécessaire | Dossier de cas, horodatages, captures d'écran et journaux, signatures d'approbation |
| Alerte technique/procédurale | Erreur de scanner ou de configuration, erreur utilisateur, défaillance de l'interface | Opérations + Informatique | Corriger la configuration, réentraîner l'opérateur, retraiter la transaction |
Ticket de support, dossier de formation, avant et
-après épreuve |
| Retourne une exception | Le statut du colis a déjà changé, l'historique des transactions n'est pas clair | Chaîne d'approvisionnement + AQ | Vérifier l'historique des colis, évaluer le statut de vente, exécuter le flux de travail de statut contrôlé | Retour d'enregistrement, disposition QA, journal des changements de statut |
| Retravailler l'exception | Défaut d'emballage, re-étiquetage, erreur d'agrégation |
Port-
Opérations et assurance qualité vieillissantes |
Exécuter le workflow des retouches contrôlées, réconcilier les données série, obtenir la validation QA | Dossier de lot, dossier de ligne, signatures d'approbation |
Un audit est un problème. L'auditeur demande : « Montrez-moi que ce contrôle fonctionne. » Vous lui donnez la preuve ou vous passez un week-end à la reconstituer.
Tout dans ce guide, le modèle de gouvernance, les procédures opérationnelles standard, les flux de travail d'exception, les indicateurs clés de performance, produit ces preuves comme sous-produit. L'aptitude à l'audit dépend de votre capacité à les trouver immédiatement et de leur cohérence lorsque quelqu'un tire sur le fil.
Cette section fournit des conseils opérationnels et ne constitue pas un avis juridique. Confirmez les attentes spécifiques en matière d'audit auprès de votre NCA, de votre NMVO et des exigences de votre système qualité.
Les auditeurs souhaitent généralement voir des preuves dans six domaines. Si vous pouvez réunir chacun d'eux en une journée ouvrable, vous êtes en bonne voie :
La documentation seule ne suffira pas à la plupart des auditeurs. Ils veulent voir les contrôles fonctionner sur des exemples concrets. Ayez trois démonstrations prêtes avant que l'on ne vous les demande.
Sélectionnez une technique, une donnée et une procédure. Indiquez les horodatages à chaque étape et les approbations à la clôture. Choisissez également des exemples ennuyeux. Les exemples les plus clairs montrent un processus mature mieux que votre enquête la plus dramatique.
Le dossier de lot est lié au dossier de ligne, qui est lié aux numéros de série concernés, qui est lié à la disposition QA. L'auditeur devrait pouvoir suivre le fil sans poser une seule question de clarification. S'il le doit, c'est que quelque chose dans votre chaîne de documentation a échoué.
Montrez votre processus d'arrivée/déménagement/départ. Montrez que les identifiants sont supprimés lorsqu'une personne change de rôle. Un auditeur qui trouve une connexion partagée tirera sur ce fil jusqu'à ce que quelque chose se démêle, car « qui a effectué cette action » est le fondement de toute autre pièce de preuve que vous avez présentée.
La section précédente couvre ce que les auditeurs veulent voir et comment le montrer. La liste de contrôle ci-dessous la transforme en une auto-évaluation que vous pouvez effectuer trimestriellement. Ne vous mentez pas; évaluez-vous honnêtement. Tout ce qui n'est pas coché dans le bloc de base est une lacune qui mérite d'être corrigée avant que quelqu'un d'autre ne la trouve.
Deux choses : un identifiant unique (un code-barres 2D contenant des données sérialisées) et un dispositif anti-effraction sur la plupart des emballages de médicaments sur ordonnance. Les pharmacies et les hôpitaux scannent le code-barres lors de la délivrance pour vérifier que l'emballage est authentique et pour désactiver le numéro de série afin qu'il ne puisse pas être réutilisé. L'Agence européenne des médicaments (AEM) publie des exigences détaillées sur les dispositifs de sécurité .
Le hub européen est la couche de routage centrale qui relie les fabricants aux systèmes nationaux de vérification à travers l'Europe. Lorsque vous téléchargez des données de série, elles transitent par le hub européen et descendent vers le système national pertinent (géré par chaque organisation nationale de gestion des détenteurs de médicaments - NMVO). Les événements de vérification et de déclassement se produisent au niveau national, et non au niveau du Hub.
Le désaffectage est l'action qui marque un identifiant unique comme "utilisé" afin qu'il ne puisse pas être vérifié à nouveau. C'est le mécanisme principal qui empêche les emballages falsifiés de réintégrer la chaîne d'approvisionnement. Sans un désaffectage rapide et précis, l'ensemble du système de vérification perd sa valeur.
La réglementation reconnaît qu'il est possible de redonner un statut opérationnel à un appareil mis hors service sous des conditions strictes afin d'éviter le gaspillage inutile. Votre organisation doit traiter cela comme un flux de travail contrôlé avec approbation de l'assurance qualité, séparation des tâches et une piste d'audit complète. Vérifiez les conditions et le processus spécifiques auprès de votre NMVO local, car les exigences varient selon les marchés.
L'hygiène du référentiel est la discipline qui consiste à maintenir l'exactitude, la ponctualité et la réconciliabilité de vos données série et de vos données de référence dans l'ensemble du système de référentiels. Des données propres signifient moins d'alertes, une résolution plus rapide et des preuves d'audit cohérentes. Traitez cela comme un contrôle opérationnel quotidien, et non comme quelque chose à nettoyer avant une inspection.
Concentrez-vous sur six points : le taux d'exception (alertes par analyses), le temps médian pour trier, le temps médian et le 90e centile pour clôturer, le taux de réouverture, le taux de rejet des téléchargements/transactions et le taux de causes profondes inconnues. Ensemble, ils vous indiquent si vos données sont propres, si votre équipe est réactive et si vos corrections tiennent bon.
La plupart des sites matures voient la majorité des alertes provenir de problèmes techniques et de configuration (problèmes de scanner, pannes d'interface, décalages d'identifiants de localisation). Les problèmes de données tels que les téléchargements tardifs et les décalages dans les données de référence sont les deuxièmes plus courants. Les erreurs de procédure tendent à diminuer avec le temps à mesure que la formation s'affine, mais elles augmentent après des changements de personnel ou des modifications de processus.
Les auditeurs souhaitent généralement des procédures normalisées (SOP) avec contrôle des modifications, des dossiers de formation liés aux rôles, des enregistrements d'investigation d'alertes montrant le cycle de vie complet, une documentation sur le contrôle d'accès, des journaux de surveillance d'interface et des extraits de journaux d'audit montrant qui a fait quoi et quand. Le véritable test est de savoir si vous pouvez tout rassembler en un jour ouvrable et si cela raconte une histoire cohérente.
Les Titulaires d'Autorisation de Mise sur le Marché (AMM) et les Partenaires Embarqués (OBP) détiennent les données : ils téléchargent les numéros de série, maintiennent les données maîtres et gèrent la relation avec le Hub de l'UE et les systèmes nationaux. Les utilisateurs finaux (pharmacies, hôpitaux) vérifient et désactivent au point de délivrance. Les deux parties génèrent des exceptions, mais les causes profondes et les voies de résolution sont différentes.
Les deux réglementations exigent la sérialisation, mais elles fonctionnent différemment. Le règlement européen FMD utilise un modèle de vérification au point de dispensation où les pharmacies vérifient chaque emballage par rapport à un dépôt central. La DSCSA se concentre sur la traçabilité au niveau des transactions à travers la chaîne d'approvisionnement américaine. Les organisations opérant sur les deux marchés devraient aligner leurs flux de travail dans la mesure du possible afin d'éviter de doubler les efforts.
L'Irlande du Nord suit les exigences de l'UE en matière de FMD dans le cadre de l'accord de Windsor, ce qui signifie que les paquets entrant en Irlande du Nord doivent comporter des dispositifs de sécurité conformes à l'UE. Les autres marchés ont leurs propres particularités en ce qui concerne les délais, les configurations de systèmes nationaux et les attentes spécifiques des NMVO. GOV.UK publie des directives actuelles pour l'Irlande du Nord. Pour les autres marchés, contactez directement votre NMVO local.
Suivez les catégories de causes profondes mensuellement et recherchez des tendances. Lorsque la même catégorie continue d'apparaître (envois tardifs, mauvaise configuration du scanner, discordances de données maîtres), ouvrez une CAPA qui cible le processus, pas seulement l'alerte individuelle. Un taux de répétition en baisse est l'un des indicateurs les plus forts de la maturité de votre modèle opérationnel.
Vous avez lu le modèle opérationnel, les indicateurs clés de performance, les flux de travail en cas d'exception et la liste de contrôle d'audit. Mettre tout cela en pratique sur plusieurs sites et marchés, c'est là que le travail devient concret.
Systech aide les équipes à gérer la conformité EU FMD du Jour 2 avec moins de bruit et plus de contrôle. Nous avons construit notre plateforme autour des problèmes abordés dans ce guide : intégrité des données dans le système de référentiels, flux de travail d'exception qui acheminent vers le bon responsable et preuves d'audit prêtes lorsqu'on les demande.
Les équipes mondiales y trouvent une valeur particulière. Nous vous aidons à aligner vos opérations FMD et DSCSA en un programme de conformité cohérent, au lieu de maintenir deux pistes parallèles qui dupliquent les efforts et s'éloignent l'une de l'autre avec le temps.
Commencer ici :
Bien sûr, n'hésitez pas à contactez-nous directement si vous avez des questions.