Rédiger une URS qui résiste à l'audit

Au commencement de toute installation, de tout système et de toute qualification se trouve un document souvent sous-estimé : la User Requirements Specification, ou URS en abrégé. Elle décrit ce que le système doit être capable de faire. Cela paraît simple, mais le succès de l'ensemble du projet en dépend. Car c'est contre l'URS que l'on teste par la suite, et ce qui y manque ou y reste flou se paie à chaque phase ultérieure.

Pourquoi l'URS porte tout

Dans le modèle de qualification selon l'EU GMP Annex 15, la Design Qualification vérifie si la conception prévue satisfait à l'URS. La Performance Qualification démontre en fin de compte que le système, en exploitation, respecte précisément ces exigences. L'URS est ainsi à la fois le point de départ et l'étalon. Une qualification ne peut jamais être meilleure que l'exigence contre laquelle elle est vérifiée.

Une bonne URS, c'est la moitié de la qualification ; une mauvaise en est la source d'erreur la plus fréquente.

Caractéristiques d'une exigence robuste

Une URS qui résiste à l'audit suit quelques principes simples mais implacables :

• Vérifiable : chaque exigence doit pouvoir être contrôlée de manière objective. Ce qui n'est pas mesurable n'est pas une exigence, mais un souhait.
• Univoque : des formulations telles que suffisant, rapide ou convivial n'ont pas leur place dans une URS.
• Atomique : une exigence par énoncé, afin qu'elle puisse être testée et suivie individuellement.
• Traçable : chaque exigence reçoit un identifiant unique.

Ce qui doit figurer dans une URS

Une URS complète couvre plus que la seule fonction. Cela comprend les exigences fonctionnelles, les exigences relatives aux données et à l'intégrité des données, les interfaces avec d'autres systèmes, les conditions d'exploitation et d'environnement, les exigences de performance et de capacité ainsi que les prescriptions réglementaires. Tout aussi important est ce qui n'y a pas sa place : une URS décrit le quoi, non le comment. Celui qui prescrit déjà la solution restreint inutilement les fournisseurs et assume une responsabilité qu'il vaudrait mieux laisser au fournisseur spécialisé.

Rendre visible la pertinence GMP

Toutes les exigences ne sont pas également critiques. Une bonne URS indique quelles exigences sont pertinentes pour la GMP et l'intégrité des données. Cette priorisation régit ensuite la profondeur des contrôles : elle permet d'orienter l'effort de qualification, sur une base fondée sur le risque, là où il compte, plutôt que de gonfler inutilement des éléments non critiques. GAMP 5 fait de ce lien entre exigence, risque et test le cœur de la démarche.

La traçabilité boucle la boucle

L'outil qui rend l'URS véritablement solide en audit est la matrice de traçabilité (Requirements Traceability Matrix). Elle relie chaque exigence à sa spécification, à son évaluation des risques et au cas de test qui la démontre. Un auditeur qui isole une exigence peut ainsi suivre sans lacune la façon dont elle a été mise en œuvre et vérifiée. Les lacunes dans cette matrice comptent parmi les chemins les plus rapides vers un finding.

Qui rédige l'URS

Une URS robuste naît là où l'exploitation, la qualité et l'ingénierie formulent ensemble ce dont on a besoin. Ce n'est expressément pas un document du fournisseur : si le prestataire rédige les exigences relatives à son propre produit, la perspective indépendante fait défaut, et la Design Qualification ultérieure vérifie contre un étalon que le fournisseur a lui-même fixé.

Ce qui compte au final

Le temps consacré à une URS soignée est le temps le mieux investi d'un projet de qualification. Il évite les malentendus avec les fournisseurs, raccourcit les phases de test et rend le résultat résistant à l'audit. Vispact accompagne la rédaction et l'affinage de spécifications d'exigences conçues, dès la première phrase, pour la qualification ultérieure.