전화:

GMP 실사를 대비하기 위한 자주 묻는 질문 5가지

문의
FDA GMP Inspection

FDA 조사관은 사전에 예상하고 대비한 문제로 공장에 지적사항(observation)을 발행하는 경우가 드뭅니다. 오히려 누구도 점검할 생각을 하지 못했던 취약점을 지적하는 경우가 많습니다. 당사는 빈번하게 나타나는 5가지 공통 취약 지점을 확인했으며, 각 항목은 특정 이슈와 직접적으로 연관됩니다. 이러한 문제는 Form FDA 483 지적 기록과 경고장(Warning Letter)에서도 반복적으로 확인되었습니다.

당사는 이 5가지 이슈를 핵심만 정리하여, FDA가 왜 해당 사항을 우려하는지 설명하고, 전반적으로는 잘 운영되는 품질경영시스템(QMS)에서도 감사(audit) 과정에서 반복적으로 발견된 구체적 취약점을 강조했습니다.

아래 내용을 테스트로 간주해 주십시오. 5분 이내에 해당 질문에 답할 수 있는 검증 가능한 문서(증빙)를 제시하지 못한다면, 즉시 시정이 필요한 취약점이 존재한다는 의미입니다. 다음 조사팀이 방문하기 전에 해결하는 것이 최선입니다.

1. 중요 cGMP 데이터와 관련된 모든 감사추적(audit trail) 이벤트에 대해 품질부서가 어떻게 검토(review)하는지 시연해 주십시오.

FDA는 Data Integrity and Compliance With Drug CGMP: Questions and Answers에서 메타데이터(예: 타임스탬프, 사용자 ID, 상태 식별자)는 기록의 일부이며, 본 결과(main results)와 동일한 수준의 엄격함으로 검증되어야 한다고 명확히 언급합니다.

많은 기업이 여전히 인쇄 문서(서명 후 보관)에 의존하면서, 그 기반이 되는 전자 데이터는 간과하고 있습니다. 감사추적 기능이 활성화되어 있더라도, 일탈(deviation) 또는 조사(investigation) 발생 이후에만 사후적으로 검토하는 경우가 흔합니다.

공통 문제

  • 관리자 계정을 여러 사람이 공유합니다.
  • 비밀번호가 적시에 변경되지 않습니다.
  • 정기적이고 독립적인 검토 메커니즘이 부족합니다.
  • 일부 시스템은 감사추적을 생성하지만, 이를 추출하거나 조회하는 방법을 아는 사람이 없습니다.

개선 포인트

  • SOP를 명확히 하고, GMP 중요 데이터의 정의 및 관련 감사추적을 생성하는 시스템을 규정합니다.
  • 배치 출하 승인(batch release) 전에, 원 사용자 또는 시스템 오너가 아닌 독립 검토자를 지정하여 데이터와 감사추적을 동시에 검토하도록 합니다.
  • 검토자가 핵심 이벤트(예: 로그인, 삭제, 수정)를 식별할 수 있도록 교육하여, 설명되지 않은 조작이 없음을 확인합니다.
  • 감사추적 검토를 일상적인 배치 출하 프로세스에 통합하고, 이상 징후는 이메일로만 남기지 말고 일탈/CAPA 시스템에 등록되도록 보장합니다.

자체 점검

중요 시스템의 감사추적에 언제든 접근하여 누가 언제 검토했는지 제시할 수 있으며, 그 검토가 배치 출하 승인 전에 완료되었음을 보장할 수 있습니까?

2. cGMP 데이터 저장에 사용하는 SaaS 또는 클라우드 플랫폼에 대해 적격성 평가(qualification) 검증 및 지속 모니터링을 어떻게 수행하는지 설명해 주십시오.

FDA의 CSA 가이드라인은 인프라를 아웃소싱한다고 해서 책임까지 아웃소싱되는 것은 아니라고 강조합니다. 해당 시스템이 GMP 데이터를 저장, 전송 또는 처리하는 한, 21 CFR Part 11 및 데이터 무결성 요건을 준수해야 하며, 규정 준수 책임은 귀사에 있습니다.

공통 문제

  • 클라우드 기반 LIMS 또는 eQMS를 문구(소모품) 공급업체 수준으로 취급합니다.
  • 리스크 평가가 부족합니다.
  • 공급업체 감사가 브로셔만으로 수행됩니다.
  • 품질협약(Quality Agreement)이 체결되어 있지 않습니다.
  • 침투 테스트(penetration testing) 보고서를 확보하지 못합니다.
  • 성능/보안 통제에 대한 재확인 또는 지속 모니터링이 부족합니다.

개선 포인트

  • 외부 호스팅 또는 브라우저 접속 시스템을 포함하여 GMP 데이터를 취급하는 모든 시스템을 목록화합니다.
  • 리스크 평가를 수행하고 핵심 공급업체를 분류합니다.
  • 시스템 가동 시 적격성 평가를 완료합니다(문서 검토, 원격 감사, 침투 테스트 요약, SOC 2 보고서).
  • 공급업체와 품질협약을 체결하여 역할과 책임, 데이터 소유권, 백업, 변경관리(change control) 메커니즘을 명확히 규정합니다.
  • SLA를 정기적으로 검토하고, 시스템 기능 또는 규제 요건 변경 시 재확인합니다.

자체 점검

서명된 품질협약, 초기 적격성 평가 확인 문서, 최신 SLA 성과 평가 자료를 제시할 수 있습니까?

3. 세척 밸리데이션에서 최악조건(worst-case)으로 어떤 물질(분자)을 선정했습니까? 그 선정 근거를 어떻게 정당화할 수 있습니까?

FDA는 특히 다품목 생산 작업장(multi-product facility)에서 세척 밸리데이션의 최악조건은 리스크 및 과학적 근거에 기반하여 결정되어야 한다고 요구합니다. 선정 기준에는 독성학, 용해도, 세척 난이도 등이 포함되어야 하며, 단순히 효력(potency)만으로 판단해서는 안 됩니다.

많은 기업이 여전히 구식 관행에 머물러 있습니다:

  • 최소 용량의 1/1000을 기계적으로 적용합니다.
  • 가장 고효력 약물이 가장 세척이 어렵다고 단순 판단합니다.
  • 회수율(recovery) 시험을 1회만 수행하고 재밸리데이션이 없습니다.
  • 독성학 보고서가 오래되었고 서명이 누락되어 있습니다.

개선 포인트

  • 전문 독성학자가 제공 또는 확인한 HBEL/ADE를 사용하여 독성학적 리스크를 산정합니다.
  • 제품 용해도, 투여량, 생산 빈도를 고려합니다.
  • 세척 밸리데이션 계획서에 최악조건 선정 및 정당화 근거를 기록합니다.
  • 서로 다른 설비 재질에 대해 회수율 시험을 수행합니다.
  • 제품 조합 변경 또는 신규 리스크 발견 시 최악조건을 재평가합니다.

자체 점검

독성학적 근거, 스왑 회수율 데이터, “최악조건” 선정 사유, 최신 검토 일자를 제시할 수 있습니까?

4. 최근 3건의 GMP 변경에 대한 유효성 확인(effectiveness verification) 기록을 제시해 주십시오.

21 CFR 211.100 및 ICH Q10에 따르면, 신규 또는 개정된 절차는 실제 유효성을 입증해야 합니다.

공통 문제

  • 변경 기록이 당일 종결되며, “유효성 검증(Validation of effectiveness)” 옵션만 선택되어 있습니다.
  • 일탈 로그에서 관련 이슈가 추적되지 않은 것으로 나타납니다.

개선 포인트

  • 변경 전 정량화 가능한 성공 기준을 정의합니다(예: “관련 일탈 없이 3개 배치 연속 생산” 또는 “교육 합격률 ≥90%”).
  • 기준 충족 및 증빙 확보 후에만 변경 기록을 종결할 수 있도록 합니다.
  • 품질회의 또는 경영검토에서 결과를 검토합니다.

자체 점검

최근 3건의 변경이 기대한 결과를 달성했음을 입증하는 객관적 증거와, 누군가에 의해 승인되었음을 보여주는 자료를 제시할 수 있습니까?

5. 모든 온도관리 운송 경로(라스트마일 배송 포함)에 대한 검증 데이터를 제시해 주십시오.

21 CFR 211.150 및 USP <1079>는 유통 전 과정에서 제품이 적절히 보호되었음을 입증할 것을 요구합니다.

공통 문제

  • 검증이 장거리 운송만을 대상으로 합니다.
  • 지선 구간, 택배, 계절적 극한 환경이 포함되지 않습니다.
  • 기본 설정이 “2–8℃”로 되어 있으나 실제 안정성(stability)과 불일치합니다.
  • 알람 정보가 운영부서에만 전달되고 품질부서가 관여하지 않습니다.
  • 운송 지연으로 초과 시간이 발생하지만 공식 조사(investigation)가 부족합니다.

개선 포인트

  • 전체 체인(환적 지점, 물류 단계, 극한 기상 조건 포함)에 대해 온도 매핑(temperature mapping) 검증을 수행합니다.
  • 허용 기준은 일반 범위가 아니라 제품 안정성 데이터에 기반해야 합니다.
  • 실시간 모니터링을 활성화하고, 알람은 품질부서가 검토 및 트렌드 분석하도록 합니다.
  • 운송 방식, 포장, 운송사 변경 시 재밸리데이션을 수행합니다.

자체 점검

운송 경로 검증 시험, 안정성 데이터(허용 온도 이탈 범위 포함), 운송 중 발생한 모든 온도 이탈에 대한 검토 기록을 제시할 수 있습니까?

면책조항: 상기 내용은 기존 공개 정보를 기반으로 정리한 것으로, 참고용입니다.

서비스

Proregulations는 FDA 실사(inspection) 프로세스와 핵심 우려사항에 대한 깊은 이해를 바탕으로 풍부한 실무 경험을 보유하고 있습니다. 당사는 고객에게 맞춤형 가이던스를 제공하여 Form FDA 483 또는 경고장 대응 과제를 성공적으로 해결하고, FDA 실사를 원활히 통과할 수 있도록 지원합니다.

  • 규제 컨설팅 및 해석
  • 규제 및 실사 대비 교육
  • 갭 분석(Gap Analysis)
  • 품질시스템 통제 및 컴플라이언스 평가
  • 기록 및 문서 검토
  • 리스크 포인트 식별
  • 결함 항목 대응 및 시정 지원
  • FDA와의 커뮤니케이션 지원

Proregulations는 고객과 긴밀히 협업하여 지속적으로 규정 준수 가능한 품질경영시스템을 구축하도록 지원하며, 제품 품질을 근본적으로 향상시키고 글로벌 시장 진출을 위한 견고한 컴플라이언스 기반을 제공합니다. 서비스에 관심이 있으시면 문의하기를 통해 연락해 주십시오.

관련 서비스

미국 신약허가신청(NDA)

미국 제네릭의약품 허가신청(ANDA)