Gdy pojawia się pytanie organu, zgłoszenie wypadku albo decyzja o działaniu naprawczym, firma nie ma czasu szukać właściwej wersji pliku na kilku dyskach. Potrzebuje odpowiedzi: którego produktu i partii dotyczy zdarzenie, jakie dane były dostępne, kto podjął decyzję i którzy odbiorcy mogą być objęci działaniem.

Ślad dowodowy zaczyna się przed kontrolą

Nie da się wiarygodnie odtworzyć procesu, jeśli pliki nie miały wersji, a zatwierdzenia odbywały się ustnie. Każdy istotny dowód powinien mieć źródło, zakres, datę otrzymania i status oceny. Każda decyzja powinna wskazywać autora, podstawę i produkty, których dotyczy.

Ważne jest rozróżnienie pomiędzy faktem, dokumentem i wnioskiem. Raport z badania jest dowodem, ale decyzja o jego zastosowaniu do wariantu wymaga oceny. System audytowy powinien pokazywać oba elementy, nie udawać, że obecność załącznika sama rozstrzyga sprawę.

Dane potrzebne do szybkiego ustalenia zakresu

Reakcję ułatwia stabilna identyfikacja produktu, modelu, wariantu i partii. Potrzebne są również dane producenta, importera, osoby odpowiedzialnej, dostawców i odbiorców w zakresie wymaganym do prześledzenia łańcucha. Powiązania powinny być możliwe do wyszukania bez zmiany historycznych rekordów.

Jeżeli firma nie prowadzi numerów partii, powinna udokumentować inne dostępne identyfikatory i okresy sprzedaży. Im szerszy i mniej precyzyjny zakres, tym trudniej skierować działanie do właściwych egzemplarzy. Dlatego identyfikowalność jest elementem codziennego procesu, a nie formularzem tworzonym po incydencie.

Kontrola dokumentacji

Podczas kontroli liczy się możliwość przedstawienia spójnego zestawu, a nie liczba plików. Dossier powinno prowadzić od identyfikacji produktu przez analizę ryzyka, dowody, instrukcje i ostrzeżenia do decyzji o udostępnieniu oraz późniejszych zmian. Braki powinny być widoczne wraz z planem ich obsługi.

Eksport przygotowany na potrzeby kontroli powinien wskazywać stan na określony dzień. Nie może nadpisywać wcześniejszych rewizji. Jeżeli dokument został uzupełniony po pytaniu organu, historia powinna jasno pokazywać moment zmiany.

Sygnał z rynku i pierwsza kwalifikacja

Reklamacja, zwrot, zgłoszenie urazu albo informacja od dostawcy nie zawsze oznacza ten sam poziom ryzyka. Każdy sygnał powinien jednak trafić do rejestru i zostać powiązany z produktem. Wstępna ocena obejmuje wiarygodność informacji, potencjalną dotkliwość, prawdopodobieństwo, liczbę produktów i grupy użytkowników.

Decyzję należy eskalować według ustalonej odpowiedzialności. System może pilnować terminu i kompletności, ale nie powinien samodzielnie kwalifikować produktu jako bezpieczny lub niebezpieczny. Taki wniosek wymaga kompetentnej oceny oraz uwzględnienia właściwych przepisów.

Działania korygujące i wycofanie

Możliwe działania zależą od sytuacji i mogą obejmować zatrzymanie sprzedaży, poprawę informacji, ostrzeżenie, wycofanie z obrotu lub odzyskanie produktu od konsumentów. Zakres powinien wynikać z oceny ryzyka i obowiązujących poleceń. Każde działanie potrzebuje właściciela, terminu, populacji objętej oraz sposobu potwierdzenia wykonania.

W przypadku odzyskania produktu komunikat dla konsumenta powinien być jasny i nie może minimalizować ryzyka. GPSR przewiduje rozwiązania dotyczące zawiadomień oraz środków oferowanych konsumentom. Firma powinna używać aktualnych wzorów i skonsultować treść, zamiast opierać się na dawnym komunikacie marketingowym.

Powiadomienie i kanały kontaktu

Jeżeli można zidentyfikować nabywców, dane kontaktowe wykorzystywane zgodnie z prawem pomagają przekazać ostrzeżenie bez zwłoki. Gdy nie można dotrzeć do wszystkich osób bezpośrednio, potrzebne mogą być inne kanały o odpowiednim zasięgu. Należy zachować treść, datę wysłania, grupę odbiorców i wynik dostarczenia.

Komunikacja z organem oraz zgłoszenia w systemach unijnych powinny być obsługiwane przez uprawnione osoby. Zapis wysłanej informacji musi odpowiadać temu, co faktycznie przekazano. Wersja robocza nie może zostać pomylona z oficjalnym zgłoszeniem.

Pakiet danych gotowy do działania

Wnioski po zdarzeniu

Po zamknięciu sprawy warto zaktualizować analizę ryzyka, procedury, kryteria odbioru dokumentów i treści dla użytkownika. Zmiana powinna prowadzić do produktów powiązanych, ale nie może automatycznie rozszerzać się na inne warianty bez oceny.

GPSR / PPWR pomaga zachować źródła, rewizje i odpowiedzialność. Dzięki temu kontrola lub działanie naprawcze nie zaczyna się od przeszukiwania skrzynek pocztowych, lecz od uporządkowanego rekordu produktu.