Contexte de la thèse

1. Détermination d’un ensemble minimal de bonnes pratiques informatiques nécessaires pour couvrir un référentiel réglementaire de l'industrie pharmaceutique. Encadrement académiqueEncadrement industriel Hervé PINGAUD Dominique CARRASCO Didier GOURC(Responsable AQ)

2. Contexte de la thèse • Thèse CIFRE • Direction du Système d’Information des Laboratoires Pierre Fabre – Service QVEX • Centre de Génie Industriel • Début = 09 / 05

3. Contexte de la thèse • Les Laboratoires Pierre Fabre : • Secteur activité : la santé humaine • nombreuses autorités de régulation • niveau d’exigence très important • Groupe international (8620 employés & CA = 1486 M€) • France (74 % des effectifs & 56 % du CA) • étranger (26 % des effectifs & 44 % du CA) • Organisation par « branches » (Dermo-cosmétique, Médicament, Santé) • Mutualisation des politiques informatiques et centralisation des moyens (DSI = CMMI ML 2) Exigences réglementaires par zones géographiques

4. Problématique • Au niveau industriel • Comment se situe le modèle CMMI par rapport aux exigences réglementaires pharmaceutiques qui concernent la DSI? OK OUI La certification CMMI (ML 2) est elle suffisante pour répondre aux attentes réglementaires ? Identifier le RAF ET déployer NON

5. Problématique • Au niveau académique • Mettre en place une méthodologie qui permet: • d’identifier les pratiques du CMMI : • qu’il faut nécessairement instancier, • qu’il faut éventuellement instancier, • inutiles. … pour respecter les exigences réglementaires. • de prioriser le déploiement des pratiques identifiées

6. Zoom sur les étapes pilotées lors de la thèse – programme TEMPS FORT 1 : OBSERVER Temps Fort 2 : CONSTRUIRE Objectif : DSI Niveau « 2 pharma » Temps Fort 5 : AGIR Temps Fort 3 : EVALUER Mesurer Déployer Planifier Action Temps Fort 6 : VALORISER Mesurer DSI Niveau 2 CMMI Temps Fort 4 : PROPOSER

7. Le CMMI : les composants – vision simplifiée Granularité de la correspondance Définitions officielles : [Sei,2002a], [Sei,2002b], [Paulk,1993], traduction [CRAM,1993]

8. Cycle de vie Médicament Périmètre de la thèse Recherche fondamentale Découverte du principe actif Développement Études cliniques Production & Distribution Source : « Exigences réglementaires applicables aux Directions informatiques », Étude de CyberConseil pour les Laboratoires Pierre Fabre

9. Textes applicables Europe États Unis Développement Good Laboratory Practices (GLP) 21 CFR 210-211 21 CFR 58 Développement Good Clinical Practices (GCP) ICH E6 21 CFR 56 21 CFR 11 : Electronic records / Signatures Études cliniques Good Manufacturing / Distribution Practices (GMP - GDP) 21 CFR 210-211 Production & Distribution

10. Exemple : Good Manufacturing Practices • Annexe 11 – Systèmes informatisés: • Principe • Personnel • Validation • Système Liste les lignes directrices concernant les GMP 19 articles – 5 pages Commission des communautés européennes 2003/94/CEE Exemple 4.4 : « Une description écrite et détaillée du système doit être établie et mise à jour régulièrement » Exemple 4.11 : « Toute modification d’un système ou programme informatisé doit être réalisé conformément à une procédure définie prévoyant des dispositions relatives à la validation, au contrôle, à l’autorisation et à la mise en œuvre des modifications… » Interprète et détaille les GMP Annexe 11 : Systèmes informatisés, 3 pages Annexe 15 : Qualification et validation, 5 pages 9 chapitres – 15 annexes - 150 pages Commission européenne Guide pour GMP

11. Élaboration du « CMMi niveau 2 pharma » - 2 A B D C A = Toutes les pratiques du niveau 2 B = Pratiques du niveau 3,4 ou 5 correspondantes à des exigences réglementaires C = Exigences réglementaires liées à d’autres référentiels (ISO 9001, ITIL …) = Pratiques du niveau 3,4,5 ou d’autres référentiels, à « haute VA » D = Périmètre du « niveau 2 pharmaceutique »

12. Des Ex Reg vers les BP Exigences liées à l’exploitation BP CMMI (~60) ? Ex Reg (~70) ISO 9001 (~10) Exigences Fonctionnelles

13. Les types de relation : Niveau graphique Sémantique = une pratique d’un référentiel est couverte par un ensemble de pratiques d’un autre référentiel

14. Exemple de résultats

15. Construire le référentiel CMMI niv2 Pharma (Exemple 1) Pratiques CMMINiv 2 Pratiques CMMI« Niv 2 Pharma » P1 EX1 P2 EX2 P3 EX3 P4 EX4

16. Construire le référentiel CMMI niv2 Pharma (Exemple 2) P1 Pratiques CMMINiv 2 EX1 P2 EX2 P3 EX3 Pratiques CMMI« Niv 2 Pharma » P4 EX4 P5 EX5 P6

17. Choix du noyau minimum de pratiques • Simplification • Utilisation de la « forme canonique disjonctive » des GxP => Uniquement OU et ET => Sur 2 niveaux • Somme de produits • Optimisation linéaire – modèle en cours de réalisation

18. Forme canonique disjonctive Notation : Nœud OU => Xi Nœud ET => Yi,j BP => Zi,j,k

19. Modélisation simplifiée du système

20. Travail futur et conclusions • Élaboration d’une carte d’identité pour chaque pratique pour régler les « conflits » • identification des caractéristiques à utiliser (effort de déploiement (absolu ou relatif)…) • Association d’une valeur numérique à chaque caractéristique de chaque pratique • Résolution • Formulation et résolution le problème de la recherche du « noyau minimum » • Conception de l’algorithme de simplification • Conception de la BDD pour l’obtention de la matrice des données • Modélisation du système • Analyse de la valeur du résultat obtenu

21. Exemple pratique (PP SP 2.7 ET RSKM SP 2.* ET SP 3.*) ET (PP GP 2.5 OU RSKM GP 2.5)