Ore 8:12. Il data logger viene scaricato insieme ai pallet e segna una deviazione: la curva ha superato il limite dichiarato per parte del viaggio. Non c’è ancora un farmaco respinto, non c’è ancora un danno accertato. C’è una cosa più secca: conformità dubbia. Il magazzino ricevente blocca la disponibilità, appone la dicitura di quarantena e ferma ogni uso del lotto finché qualcuno non ricostruisce i fatti. È qui che la retorica sulla catena del freddo smette di essere retorica. Il sequestro di 52 mila confezioni di farmaci riportato da Farmacista33, legato all’assenza delle norme di sicurezza di conservazione, mostra bene dove si va a finire quando la prova documentale manca o non regge.
Alle 9:00 il vettore dice che il gruppo frigo era acceso. Alle 9:20 il destinatario chiede il setpoint impostato, gli orari di carico e scarico, le eventuali soste, la taratura del logger, l’identità del mezzo e dell’unità frigorifera. Alle 10:10 salta fuori la domanda che di solito irrita tutti: chi ha visto la merce quando si è aperta la porta, e quanto è rimasta alla ribalta? Perché il vero problema, dopo una deviazione, non è il caldo in sé. È il vuoto tra un fatto e la sua registrazione. E quel vuoto, in pratica, si paga due volte: sul lotto e in ufficio.
Le prime sei ore: il lotto si ferma, la carta corre
La prima decisione non è tecnica, è di contenimento: segregare il lotto. Nessuna distribuzione, nessuna riallocazione, nessuna forzatura “intanto mettiamolo a stock”. Chi conosce i piazzali lo sa: la tentazione arriva presto, specie quando il mezzo è in coda e la ribalta va liberata. Però è proprio lì che nasce il disastro amministrativo. Per il vettore, i dati di missione e quelli documentali devono già parlare la stessa lingua – targa, rimorchio, ora di presa in carico, setpoint richiesto, note operative, firma al carico e allo scarico: la piattaforma di gestionaletrasportatori.it struttura proprio questi campi affinché ogni passaggio resti tracciabile.
Tra la prima e la terza ora parte la valutazione documentale. Si allineano il profilo del logger, la richiesta del committente, il documento di trasporto, le eventuali istruzioni di conservazione e le riserve annotate alla consegna. Se il grafico mostra un picco breve, bisogna capire dove cade: durante l’attesa al carico, in marcia, alla consegna, in una sosta non prevista, in un’apertura porta. Se il dato è discontinuo, peggio ancora. Un buco di registrazione spesso pesa più di una temperatura fuori soglia per pochi minuti, perché toglie contesto. E senza contesto nessuno si prende la responsabilità di liberare il lotto.
Una firma mancante, a quel punto, vale più di dieci telefonate.
Tra la terza e la sesta ora il dossier passa a chi deve decidere se il prodotto può essere accettato, se serve un approfondimento oppure se la contestazione va formalizzata. La risposta non è automatica e non dipende da un termometro soltanto. Conta la durata della deviazione, conta il tipo di farmaco, conta la disponibilità di registrazioni coerenti. La letteratura tecnica sulle GDP insiste proprio su questo: l’escursione non si giudica a occhio. Si ricostruisce. E se la ricostruzione è fragile, la quarantena si allunga.
Le GDP non chiedono miracoli, chiedono prove
La Comunicazione della Commissione europea sulle Good Distribution Practice, richiamata anche dal Ministero della Salute, mette due paletti semplici e scomodi: durante il trasporto le condizioni di conservazione devono restare entro i limiti definiti e il sistema di qualità deve essere completamente documentato. La parola che molti saltano è proprio quella: documentato. Non basta dire che il mezzo era idoneo. Non basta nemmeno mostrare una procedura standard ben scritta se poi, su quel viaggio, mancano le evidenze operative. Le GDP non premiano chi ha il modulo più elegante. Premiano chi sa dimostrare che cosa è successo, minuto per minuto, quando qualcosa è andato storto.
I range che ricorrono più spesso nella pratica sono +2/+8 °C e +15/+25 °C. Li citano spesso operatori e fornitori di servizi di trasporto farmaceutico, e sono i numeri che tutti ricordano. Ma il punto è un altro: il range, da solo, non salva nessuno. Se il prodotto arriva a +7 °C dopo un viaggio richiesto a +2/+8 °C ma la traccia è incompleta, si apre lo stesso un problema. Se arriva a +9 °C per un intervallo breve e la catena degli eventi è chiara, la valutazione ha almeno una base seria. Sembra una sfumatura. In audit, o in contestazione, è il centro del tavolo.
Per questo il rischio reale, spesso, non è la deviazione. È l’opacità.
Quando la responsabilità si sposta dal frigo al fascicolo
Nel trasporto farmaceutico la responsabilità non è mai una moneta intera che passa di mano una volta sola. Mittente, vettore, destinatario e, in alcuni casi, operatori logistici intermedi hanno pezzi diversi della stessa storia. Il compendio di Federfarma Servizi sul trasporto dei farmaci richiama un principio molto concreto: il trasporto deve preservare qualità e integrità del prodotto, dentro un perimetro procedurale chiaro. Se quel perimetro è ambiguo, la contestazione si scarica sull’anello più esposto. Di solito il vettore, perché è quello che ha il mezzo, l’autista e l’ultima traccia fisica del viaggio.
Ma qui c’è il cortocircuito. Il vettore può avere eseguito bene il trasporto e perdere comunque la partita se non riesce a dimostrare chi ha fatto cosa, quando, con quale registrazione e con quale eccezione aperta. Un carico lasciato venti minuti in attesa alla ribalta del mittente, senza annotazione, diventa poi “problema del trasporto”. Una porta aperta in scarico oltre il previsto, senza riserva, rientra nel mucchio indistinto delle accuse. E una deviazione minima, se accompagnata da documenti disallineati, genera subito effetti laterali: non conformità, blocco amministrativo, richiesta di chiarimenti, note di credito, istruttoria assicurativa. Sulle contestazioni serie il telefono risolve poco. Contano i timestamp.
Detta male ma vera: molte dispute si chiudono a favore di chi ha l’ora giusta, non di chi alza la voce.
Il gestionale utile è quello che ricostruisce, non quello che abbellisce
Dopo una deviazione termica, un gestionale trasporti serve se riesce a esporre una cronologia leggibile e verificabile. Non un collage di schermate. Non appunti sparsi tra mail, messaggi e foto sul telefono dell’autista. Serve vedere in un solo flusso l’ordine di trasporto, il mezzo assegnato, l’unità frigorifera prevista, la fascia termica richiesta, gli orari reali di presa in carico e consegna, le soste, le anomalie aperte, le riserve registrate, i documenti collegati e la versione corretta di ciascun dato. La coerenza tra dato operativo e dato amministrativo è il primo argine quando il lotto finisce in quarantena.
C’è poi un secondo livello, più scomodo e spesso trascurato: la disponibilità di evidenze che separino le responsabilità. Se il sistema conserva la modifica del setpoint, l’orario di arrivo alla ribalta, la conferma di carico, l’eventuale ritardo imputabile al sito, la chiusura dell’anomalia e il riferimento al logger usato, la discussione smette di essere generica. Diventa verificabile. E questo difende sia il committente sia il vettore, perché evita di attribuire al trasporto ciò che è nato prima o si è aggravato dopo. La tracciabilità, qui, non è un vezzo da audit. È il materiale grezzo della decisione sul lotto.
Quando quei dati non ci sono, oppure esistono ma non si parlano, la scelta più prudente diventa quasi obbligata: fermare tutto e approfondire. Il costo non resta chiuso nel magazzino. Entra nella gestione resi, nella fatturazione, nel contenzioso, nel rapporto con il cliente e nella reputazione del fornitore. Il caldo passa. La carta resta. E se la carta è sbagliata, il viaggio corretto non basta più.
