Два подрядчика — ещё не резерв: как оценивать реальную устойчивость цепочки поставок в GDP

Фармацевтический дистрибьютор может иметь двух перевозчиков, две складские площадки и два договора на обслуживание холодильного оборудования — и всё равно остаться без резерва при серьёзном сбое.

Количество контрагентов не равно числу независимых вариантов выполнения операции. Два перевозчика могут использовать один погранпереход; две складские площадки, формально принадлежащие разным 3PL-операторам, находиться в одной промышленной зоне и зависеть от общей инженерной инфраструктуры; основная информационная система и среда восстановления — размещаться у одного облачного провайдера в одном центре обработки данных или одной зоне доступности.

Скрытая общая точка отказа

Скрытая общая точка отказа — это ресурс, объект, маршрут или участник цепочки, от которого одновременно зависят основной и резервный варианты выполнения операции. Его отказ может сделать оба варианта недоступными.

Независимость резерва оценивают применительно к конкретному сценарию. Второй перевозчик может помочь при поломке автомобиля основного подрядчика, но не при закрытии общего для них погранперехода.

Такая зависимость может оставаться незаметной, если реестр утверждённых поставщиков содержит только сведения о контрагентах и результатах их оценки.

Типичные общие точки отказа в фармацевтической дистрибуции:

• один субподрядчик, фактически выполняющий перевозку для нескольких экспедиторов;
• один аэропорт, терминал, логистический хаб или погранпереход;
• одна промышленная зона, подстанция, котельная или линия связи;
• общая система ресурсоснабжения основной и резервной площадок;
• общий поставщик критических расходных материалов для температурного контроля, включая сухой лёд и хладоэлементы;
• один производитель холодильного оборудования, контроллеров или датчиков;
• одна сервисная компания для основного и резервного оборудования;
• один облачный провайдер, центр обработки данных, зона доступности или телекоммуникационный оператор.

Общая зависимость может остаться невыявленной, если анкета не содержит вопросов о ресурсах и субподрядчиках, необходимых для выполнения услуги.

Что действительно требуют правила GDP

Правила GDP ЕАЭС требуют, чтобы система качества охватывала аутсорсинг приобретения, хранения, транспортировки, поставки или экспорта. Контроль с учётом рисков включает оценку компетентности исполнителя, распределение ответственности, обмен информацией и мониторинг. Заказчик сохраняет ответственность за переданные операции.

Аналогичный риск-ориентированный подход закреплён в EU GDP. Рекомендации ВОЗ по надлежащей практике хранения и дистрибуции медицинской продукции (WHO TRS 1025, Annex 7) также предусматривают оценку исполнителей и их ресурсов, контроль переданных операций и субподряда, а также периодический пересмотр соответствующих договорённостей и рисков.

При этом GDP не устанавливают универсального требования иметь по два подрядчика на каждую критическую операцию и не утверждают, что второй договор автоматически обеспечивает непрерывность.

Требование GDP состоит в управлении рисками и сохранении контроля над качеством. Конкретные меры: второй подрядчик, альтернативный маршрут, резервная площадка, запас квалифицированной термоупаковки, автономное электроснабжение или предусмотренный порядок работы при отказе информационной системы — обосновываются в рамках управления рисками для качества.

Как формальный резерв не срабатывает на практике

Перевозчики, маршруты и погранпереходы

Например, дистрибьютор квалифицировал двух перевозчиков, использующих один погранпереход. При его закрытии переключение между ними не позволит продолжить перевозку по этому маршруту.

Проверять следует маршрут, терминалы, места перегрузки и доступность альтернативного пути. Для термолабильной продукции важно оценить изменение длительности перевозки, внешних температур и времени ожидания на границе. Новые условия могут потребовать дополнительной оценки или квалификации.

Экспедиторы и критические субподрядчики

Два экспедитора могут привлекать одного фактического перевозчика. В этом случае выполнение обоих договоров зависит от доступности одного автопарка.

Важно выяснить, какие операции экспедитор передаёт субподрядчикам, кто одобряет их привлечение и как в договорах закреплены обязанности по соблюдению GDP.

3PL и альтернативные склады

Даже две площадки разных 3PL-операторов могут не обеспечивать географически независимый резерв, если расположены в одном промышленном или логистическом кластере. Авария на общей подстанции, ограничение доступа по единственной подъездной дороге, нарушение работы локального узла связи или иное событие на территории кластера способно одновременно затронуть обе площадки. Поэтому при оценке резерва важно сопоставлять не только юридических лиц и адреса складов, но и фактическую территориальную и инфраструктурную независимость.

Резервный склад может быть не готов принять продукцию: не завершено температурное картирование, не настроена система управления складом (WMS), не обеспечено разделение продукции по статусам. До устранения этих ограничений площадку нельзя считать готовой к переключению.

Холодовая цепь и термоупаковка

Формально независимые поставщики термоупаковки могут зависеть от одного критического ресурса, например от общего центра подготовки хладоэлементов, одной холодильной инфраструктуры для их кондиционирования или одного поставщика фазопереходных материалов. При аварии оборудования, перебоях энергоснабжения или дефиците такого ресурса оба поставщика могут одновременно утратить возможность подготовить требуемое количество комплектов к отгрузке.

Даже при наличии физически доступной упаковки переключение не является автоматическим. У резервного решения могут отличаться тип и масса хладоэлементов, режим их кондиционирования, схема укладки, полезный объём и подтверждённая продолжительность поддержания температурного режима. Если альтернативная конфигурация не квалифицирована для предполагаемого маршрута, сезонных условий и максимальной продолжительности транспортного цикла, её наличие на складе ещё не подтверждает готовность резерва.

Холодильные камеры, мониторинг и сервис

Основная и резервная холодильные камеры могут быть оснащены отдельными холодильными агрегатами, но подключены к одной вводно-распределительной системе и одному дизель-генератору. При длительном отключении внешнего электроснабжения неисправность генератора, недостаточный запас топлива или невозможность его дозаправки одновременно лишат обе камеры предусмотренного резервного питания. Аналогично, общая система мониторинга температуры или единая сервисная организация могут стать общей точкой отказа. Поэтому проверять следует не только резервирование холодильных агрегатов, но и независимость электроснабжения, мониторинга, аварийного реагирования и технического обслуживания.

Две компании, предлагающие услуги по организации поверки средств измерений, могут передавать приборы в один и тот же метрологический центр. При его перегрузке или временной приостановке работы смена подрядчика не позволит сократить срок поверки.

IT-системы и облачная инфраструктура

Основная WMS и среда восстановления могут быть логически разделены, но физически размещаться в одном центре обработки данных или одной зоне доступности облачного провайдера. Отказ соответствующей инфраструктуры способен одновременно остановить рабочую систему и сделать недоступным восстановление из резерва.

Проверять нужно физическое и логическое размещение рабочей и резервной сред, место хранения резервных копий, независимость каналов связи, механизмов аутентификации и административного доступа. Резервная копия в том же центре обработки данных может быть достаточной при отдельных программных сбоях, но не обеспечивает восстановление при недоступности самого центра обработки данных.

Квалифицирован — не значит доступен

Перевозчик может пройти аудит, но при закрытии основного маршрута не иметь подходящих свободных машин: к нему одновременно обращаются другие клиенты. Аналогично, у 3PL-оператора может не быть свободной площади, а у сервисной компании — специалистов для срочного выезда.

Поэтому необходимо различать:

• техническую пригодность — подрядчик в состоянии выполнить операцию с соблюдением требований;
• операционную готовность — согласованы процедуры, данные, доступы, документы и ответственные лица;
• доступную мощность — подрядчик может принять нужный объём именно в момент переключения;
• время переключения — резерв начинает работать до того, как будет превышен допустимый перерыв в выполнении операции.

Если хотя бы одно из этих условий не подтверждено, готовность резерва к переключению нельзя считать доказанной.

Как выявлять общие зависимости при квалификации

Обычная квалификация часто отвечает на вопрос: «Соответствует ли этот подрядчик требованиям?» Для оценки устойчивости нужен дополнительный вопрос: «Сохранит ли он работоспособность при том же событии, которое вывело из строя основной вариант?»

Практически оценку удобно проводить в четыре шага.

1. Определить критическую операцию и допустимый перерыв. Установить последствия остановки перевозки, склада, холодоснабжения, мониторинга или IT и время до возникновения риска для качества, данных или доступности продукции.
2. Определить необходимые ресурсы. Для перевозки это транспорт, маршрут, погранпереход и мониторинг; для склада — площадка, персонал, энергоснабжение, холодильные системы и WMS; для IT — размещение приложения, связь, службы доступа, резервные копии и поддержка.
3. Сопоставить варианты. Выявить общих субподрядчиков, специалистов, инфраструктуру и поставщиков критических ресурсов. Результат зафиксировать в материалах оценки контрагентов или в соответствующем поле действующего реестра поставщиков и подрядчиков.
4. Проверить переключение. Обсуждение сценария с ответственными сотрудниками помогает выявить пробелы во взаимодействии. Практическая проверка позволяет оценить готовность транспорта, термоупаковки, резервной площадки, доступов и передачи данных.

Как включить оценку резерва в систему качества

Оценку общих зависимостей можно встроить в действующие процессы системы качества.

При управлении рисками для качества оценивают вероятность одновременного отказа, его последствия и время, в течение которого можно обнаружить сбой и принять меры. От уровня риска зависит глубина проверки резервного варианта.

При периодической оценке важно учитывать изменения, влияющие на готовность резерва: новых субподрядчиков, перенос инфраструктуры, смену маршрута, оборудования или доступной мощности.

В договорах на переданные операции целесообразно определить порядок уведомления об изменениях критических ресурсов и субподрядчиков с учётом применимых требований GDP. Заказчику нужна информация о том, кто и с использованием каких ресурсов выполняет критическую операцию.

В плане обеспечения непрерывности деятельности (Business Continuity Plan, BCP) определяют сценарии и критерии активации резерва, ответственных за принятие решения и выполнение переключения, допустимое время простоя, объём передаваемых операций, порядок обмена данными и документами, требования к доступной мощности и ресурсам. Для GDP-критичных процессов отдельно предусматривают сохранение температурного контроля, статуса и прослеживаемости продукции, целостности данных, управляемости отклонений и коммуникации между участниками цепочки. Практическая отработка позволяет проверить не только формальную полноту плана, но и его выполнимость в установленное время.

Детальная карта зависимостей, второй подрядчик и проверка переключения — предлагаемые авторами меры, применяемые с учётом риска, а не универсальные требования GDP. Их выбор зависит от критичности операции.

Практический чек-лист оценки резервного подрядчика

При первичной квалификации, периодической оценке и изменении модели работы основного или резервного подрядчика стоит проверить:

1. Есть ли у основного и резервного вариантов общий субподрядчик, включая фактического перевозчика, сервисную организацию или лабораторию?
2. Есть ли общая критическая инфраструктура: терминал, промышленная зона, подъездная дорога, подстанция, линия связи, дата-центр?
3. Используется ли один транспортный маршрут, погранпереход, аэропорт, порт или логистический хаб?
4. Зависят ли основной и резервный варианты от общей электросети, системы холодоснабжения или IT-инфраструктуры?
5. Есть ли общий поставщик критического оборудования, запасных частей, хладоэлементов или иных материалов?
6. Сколько времени реально требуется для переключения с учётом согласований, перемещения запаса, настройки данных, квалификации и запуска?
7. Есть ли у резервного подрядчика подтверждённая свободная или зарезервированная мощность для требуемого объёма?
8. Проходил ли альтернативный вариант практическую квалификацию в условиях предполагаемого применения?
9. Отрабатывался ли сценарий переключения в рамках плана обеспечения непрерывности деятельности и какие проблемы выявила проверка?
10. Какие зависимости останутся общими даже после переключения на другого контрагента?

Если сведения о критических зависимостях получить не удалось, независимость резерва нельзя считать подтверждённой. В зависимости от возможных последствий можно предусмотреть дополнительные меры: запас продукции, другой маршрут или проверку альтернативного варианта.

Что проверить у себя

• Определены ли критические операции, сценарии их остановки и допустимое время перерыва?
• Назначены ли сотрудники, принимающие решение о переключении и отвечающие за его выполнение?
• Подтверждено ли, что резерв сохранит работоспособность при сбое, для которого он предусмотрен?
• Доступны ли ответственным сотрудникам актуальные инструкции, контакты подрядчиков и необходимые данные?
• Подтверждены ли доступная мощность резервного подрядчика и фактическое время переключения?
• Проверено ли сохранение температурного контроля, прослеживаемости и целостности данных при переключении?
• Устранены ли проблемы, выявленные при проверке, и обновлён ли план после существенных изменений?

В GDP резервный подрядчик — это не тот, с кем подписан второй договор, а тот, на кого реально можно переключить операцию без потери контроля над качеством и без воспроизведения той же точки отказа.

При подготовке статьи использована идея, изложенная в публикации Shammi Thakur «Why Supplier Diversification Doesn’t Ensure Supply Safety», Pharmaceutical Online.

Материал подготовлен специалистами ООО «Код качества» (Россия), ООО «G Practice» (Узбекистан) и ТОО «GDPWAY» (Казахстан) в рамках проекта «GDP ПРАКТИКА».