Checklist panel PC pharmaceutique : 12 points avant validation du besoin

💡 Ce qu'il faut retenir :

Un projet de panel PC en environnement pharmaceutique engage simultanément la qualité, la cybersécurité, la production et l'IT/OT. Une validation de besoin incomplète se traduit presque toujours par un retard de qualification, une non-conformité terrain ou un surcoût de mise en conformité. Cette checklist en 12 points structure la démarche en associant à chaque question la criticité pharma et les preuves à collecter, afin d'aborder la revue de besoin avec les bons livrables.

Le premier point conditionne tous les suivants : sans contexte d'usage documenté, le niveau de validation et les exigences matérielles restent indéterminés. Un panel PC intégré dans un procédé de fabrication en zone GxP (contrôle de paramètres critiques, supervision de ligne aseptique, saisie de données de lot) est soumis à l'EU GMP Annexe 11 et relève d'un système informatisé critique. À l'inverse, un poste bureautique en zone administrative sans impact direct sur la qualité du produit sort du périmètre GxP strict.

L'URS (User Requirements Specification) constitue le document de référence contractuel entre les métiers et le fournisseur. En environnement GxP, elle engage la traçabilité des exigences tout au long du cycle de validation. Rédiger l'URS avant de solliciter un fournisseur évite les spécifications imposées par le catalogue produit plutôt que par le besoin réel. Par exemple, pour un PC de laboratoire connecté à un LIMS, l'URS doit préciser les performances réseau, les exigences d'affichage, le niveau de protection IP et les contraintes de décontamination.

L'analyse de risques structure la décision de validation : elle détermine quels composants, fonctions et interfaces présentent un impact sur la qualité du produit, l'intégrité des données ou la continuité du procédé. Selon ICH Q9, la probabilité d'occurrence, la sévérité et la détectabilité du risque orientent le niveau d'effort de qualification. Pour un panel PC opérateur en zone grade C, l'analyse de risques identifie notamment les risques liés à la contamination croisée via le matériel, à la perte de données de lot ou à l'indisponibilité du système.

L'intégrité des données est une exigence réglementaire non négociable en environnement GxP, couverte par la 21 CFR Part 11 et l'EU GMP Annexe 11. 

Preuves à collecter : analyse ALCOA+ du flux de données, configuration de l'audit trail, politique de gestion des comptes et des droits, exigences de signature électronique documentées dans l'URS.

Un panel PC en environnement de production pharmaceutique s'intègre dans un réseau IT/OT qui constitue une surface d'attaque réglementairement et opérationnellement sensible. La segmentation réseau (VLAN dédié OT, pare-feu entre IT et OT), le durcissement du système d'exploitation (désactivation des ports et services inutiles, politique de mots de passe, antivirus validé) et la stratégie de gestion des correctifs (patching en environnement validé) doivent être formalisés avant achat. Une mise à jour non contrôlée du système d'exploitation peut invalider la qualification du panel PC et exige une procédure de change control.

Preuves à collecter : politique de cybersécurité IT/OT, schéma de segmentation réseau (VLAN, pare-feu), procédure de gestion des patches en environnement validé, matrice de durcissement (hardening checklist).

Le panel PC s'intègre dans une infrastructure existante : domaine Windows ou workgroup, annuaire LDAP/Active Directory, connexion aux applications métier (SCADA, MES, LIMS), accès à distance éventuel. Chaque choix architectural a un impact direct sur la gestion des droits, la traçabilité des accès et la qualification. L'intégration dans un domaine Active Directory simplifie la gestion centralisée des comptes mais exige une politique de groupe validée. Les comptes génériques partagés sont incompatibles avec ALCOA+ et doivent être proscrits.

En zone classée (grade A, B, C ou D selon EU GMP), le panel PC doit répondre à des exigences physiques strictes qui conditionnent le choix du matériel. L'indice de protection IP (étanchéité à la poussière et aux liquides) et l'indice IK (résistance aux chocs mécaniques) sont les premiers critères à vérifier. Les matériaux de l'enclos et de l'écran doivent supporter les agents de nettoyage et de décontamination utilisés en production. La ventilation interne du panneau (ventilateurs, dissipation thermique) génère des flux d'air potentiellement non conformes en zone aseptique : une conception fanless est souvent requise en grade A/B.

Le panel PC ne fonctionne pas en autonomie : il exécute des applications métier dont la compatibilité avec le système d'exploitation, les ressources matérielles et les pilotes constitue une condition préalable à la validation. Un poste opérateur connecté à un SCADA de supervision de fermenteurs doit disposer des drivers, des librairies et de la version d'OS certifiés par l'éditeur applicatif. Toute incompatibilité découverte après achat entraîne soit un changement de matériel, soit une mise à jour applicative non planifiée, avec impact sur la qualification existante.

La golden image est la configuration logicielle de référence du panel PC : système d'exploitation durci, pilotes, applications métier, paramètres de sécurité. Sa mise en place avant déploiement garantit la reproductibilité de l'installation, la cohérence entre les équipements identiques et la rapidité de restauration après incident. En environnement GxP, la golden image fait partie du dossier de qualification et toute modification post-déploiement suit un processus de change control documenté.

Preuves à collecter : procédure de création et de gestion de la golden image, liste des composants logiciels (avec versions), procédure de change control associée, dossier de qualification incluant la configuration de référence.

La disponibilité du panel PC en production pharmaceutique a un impact direct sur la continuité du procédé et, par conséquent, sur la qualité du produit. La stratégie de sauvegarde couvre les données (données de lot, journaux d'audit, configurations) et les images système. Le Plan de Reprise d'Activité (PRA) précise les délais de rétablissement acceptables (RTO/RPO), les procédures de restauration et les tests périodiques. Un panel PC de supervision de ligne aseptique sans PRA testé expose le site à une indisponibilité prolongée non maîtrisée.

Tout au long de sa vie, le panel PC fait l'objet de modifications (mises à jour OS, changements applicatifs, remplacement de composants) qui doivent être tracées dans un système de gestion de configuration (CMDB ou équivalent). En environnement GxP, chaque modification suit un processus de change control formalisé, avec évaluation d'impact sur la validation, approbation Qualité et mise à jour du dossier de qualification. L'absence de traçabilité des modifications constitue un gap d'audit récurrent lors des inspections réglementaires.

La qualification du panel PC couvre quatre phases : la DQ (Design Qualification) vérifie que la conception répond aux URS ; l'IQ (Installation Qualification) confirme l'installation conforme ; l'OQ (Operational Qualification) vérifie le fonctionnement selon les spécifications ; la PQ (Performance Qualification) démontre la performance en conditions réelles. La stratégie CSV (Computer System Validation) selon GAMP 5 détermine le niveau de test requis selon la catégorie du système. En parallèle, la date de fin de support du matériel et du système d'exploitation conditionne la durée de vie de la qualification : un OS en fin de vie Microsoft nécessite une migration planifiée avec requalification partielle.