Как выбрать и проверить КИО в России и ЕАЭС по Правилам GCP, действующим с 10 марта 2026 года
Спонсор клинического исследования (организация или лицо, отвечающее за его инициацию, организацию и финансирование) отвечает и за подрядчиков своей контрактной исследовательской организации (КИО, англ. CRO). По Правилам надлежащей клинической практики (GCP) Евразийского экономического союза (ЕАЭС), утверждённым Решением Совета Евразийской экономической комиссии (ЕЭК) от 03.11.2016 №79 (далее Правила GCP), спонсор контролирует все функции, выполняемые от его имени, в том числе переданные КИО третьим лицам по субподряду. Правила GCP с 10.03.2026 действуют в редакции Решения Совета ЕЭК от 01.08.2025 №63 (далее Решение №63). Решение №63 изложило Правила GCP в новой редакции целиком и вступило в силу по истечении 180 календарных дней с даты официального опубликования. Решение опубликовано 11.09.2025, поэтому срок истёк 10.03.2026. Переходных положений в нём нет.
КИО по Правилам GCP выполняет по договору со спонсором одну или несколько его обязанностей и функций, связанных с проведением исследования. Ответственность за качество и полноту данных при этом остаётся у спонсора. В России привлекать к организации клинических исследований юридических лиц любой организационно-правовой формы разрешает Федеральный закон от 12.04.2010 №61-ФЗ «Об обращении лекарственных средств» (далее 61-ФЗ), если исследования соответствуют требованиям этого закона. Клинические исследования проводятся по правилам надлежащей клинической практики, утверждённым ЕЭК. При нарушениях этих правил, влияющих на полноту или достоверность исследования, оно приостанавливается по 61-ФЗ.
Что говорили Правила GCP о КИО до 10 марта 2026 года
По редакции 2016 года спонсор мог передать КИО обязанности и функции, но ответственность за качество и полноту данных оставалась за ним. Передачу оформляли документально, а всё непереданное оставалось за спонсором.
Качество обеспечивали и контролировали системами со стандартными операционными процедурами (СОП, подробными письменными инструкциями для единообразного выполнения деятельности). Мониторинг по общему правилу означал посещение исследовательских центров до исследования, во время него и после окончания; мониторинг без посещений допускался в исключительных случаях. Если исследователь или сотрудник спонсора не соблюдал требования, спонсор действовал безотлагательно.
Что изменилось с 10 марта 2026 года
Таблица 1. Правила GCP до и после 10.03.2026
| Параметр | Редакция 2016 года | Редакция Решения №63 (с 10.03.2026) |
|---|---|---|
| Система качества | Системы обеспечения и контроля качества с СОП | Система управления качеством на основе рисков: критичные процессы и данные, выявление, оценка и контроль рисков, документирование мер, периодический пересмотр |
| Передача функций КИО | Документальное оформление передачи | Документальное оформление и контроль спонсора над всеми функциями, включая переданные КИО субподрядчикам |
| Мониторинг | Посещения центров по общему правилу, исключения в особых случаях | Подход на основе приоритетов и рисков: выездной, комбинированный или, при обосновании, только централизованный мониторинг; план мониторинга с учётом рисков |
| Электронные системы | Валидация, СОП, документальный след, защита от несанкционированного доступа | Те же требования и дополнительно валидация на основе оценки рисков, СОП на весь жизненный цикл системы, обучение пользователей, целостность данных при обновлении и переносе |
| Несоблюдение требований | Безотлагательные действия спонсора | Дополнительно анализ причин и корректирующие и предупреждающие действия при существенном влиянии на защиту субъектов или достоверность результатов |
| Отчёт о клиническом исследовании | Описание систем обеспечения и контроля качества данных | Описание подхода к управлению качеством и важных отклонений от пределов допусков |
Спонсор обеспечивает работу системы управления качеством на всех этапах исследования, а методы обеспечения и контроля качества должны быть соразмерны риску и важности собираемой информации. При разработке протокола спонсор выявляет процессы и данные, критичные для защиты субъектов и достоверности результатов. Риски он рассматривает на уровне системы, то есть СОП, компьютеризированных систем и персонала, и на уровне конкретного исследования. Затем спонсор оценивает риски по вероятности ошибки, возможности её выявить и влиянию на защиту субъектов и достоверность результатов и решает, какие риски снижать, а какие признать допустимыми. Меры по снижению рисков могут быть включены в протокол, планы мониторинга, соглашения между сторонами о распределении обязанностей, системные механизмы соблюдения СОП и обучение. Спонсор документирует меры, доводит их до вовлечённых лиц и периодически проверяет их эффективность.
Чтобы выявлять системные проблемы, спонсор заранее определяет пределы допусков по качеству параметров исследования. Когда параметр выходит за пределы допуска, спонсор оценивает, нужны ли меры. Подход к управлению качеством и важные отклонения от пределов допусков описываются в отчёте о клиническом исследовании в соответствии с требованиями Правил GCP к его структуре и содержанию.
Если КИО передала центральной лаборатории анализ образцов, а поставщику системы электронного сбора данных (EDC, electronic data capture) хранение данных исследования, спонсор контролирует и эти функции, хотя договоры с лабораторией и поставщиком подписывала КИО.
Стратегию мониторинга выбирает спонсор и документирует её обоснование, например в плане мониторинга. Централизованный мониторинг означает удалённую оценку собираемых данных квалифицированными лицами, например специалистами по управлению данными и биостатистиками. Такой мониторинг помогает выявлять отсутствующие и несогласующиеся данные, выбросы, тенденции в центрах и между ними, признаки манипулирования данными и выбирать центры для прицельных визитов. План мониторинга описывает стратегию, распределение обязанностей по мониторингу между всеми сторонами, методы и обоснование их использования, а также мониторинг критичных данных и процессов. После каждого визита в центр или связанного с исследованием контакта монитор представляет спонсору письменный отчёт, а проверку отчёта и последующие действия спонсор оформляет документально; отчётность о централизованном мониторинге должна быть регулярной и может не зависеть от визитов.
Рекомендация Коллегии ЕЭК от 19.09.2023 №25 «О Руководстве по обеспечению целостности данных и валидации компьютеризированных систем» (далее Рекомендация №25) адресована государствам-членам, которым рекомендовано принимать Руководство во внимание. Руководство написано применительно к правилам надлежащей производственной практики (GMP), а для клинической практики допускает его использование на добровольной основе. Раздел об аутсорсинге содержит два положения, которые можно использовать при работе с КИО: первичная и периодическая реквалификация поставщиков с учётом рисков целостности данных и регулярные обзоры рисков, связанных с поставщиками. Соглашения по качеству рассмотрены ниже. Обязательные требования к электронным системам в клинических исследованиях содержатся в самих Правилах GCP.
Как выбрать КИО и что запросить до аудита
Правила GCP не устанавливают процедуру выбора КИО. Кому передать функции, решает спонсор, и он отвечает за результат. Для выбора можно использовать запрос информации (RFI, request for information), а при конкурсе запрос коммерческого предложения (RFP, request for proposal). Эти процедуры Правила GCP не называют. Запросы ниже подтверждают выполнение конкретных требований Правил GCP.
Все лица, проводящие исследование, должны иметь образование, подготовку и опыт для своих задач, а квалификация мониторов подтверждается документально. Поэтому в запрос можно включить структуру подразделений клинических операций, качества, фармаконадзора и управления данными, резюме руководителей проекта, записи об обучении GCP и число исследовательских центров на одного монитора.
Для систем сбора данных, рандомизации и хранения документов спонсору нужно документальное подтверждение валидации и СОП по использованию, поэтому можно запросить перечень систем, отчёты о валидации и СОП. Опыт КИО можно оценить по нужному заболеванию, по числу центров, с которыми она работала в государствах ЕАЭС, и по истории проверок уполномоченных органов с замечаниями и сроками их закрытия. Кроме того, можно запросить список субподрядчиков, договоры с ними и подтверждение права спонсора провести аудит субподрядчика.
Запросы относятся к системным рискам, названным в Правилах GCP: СОП, компьютеризированные системы, персонал. Ответы на RFI можно сравнить по оценочной таблице, критерии и веса которой утверждены до получения ответов. По итогам RFI составляют короткий список КИО для квалификационного аудита (аудита, который проводят до выбора КИО, чтобы оценить её способность выполнять функции).
Что проверять на аудите КИО
Спонсорский аудит (систематическая и независимая проверка деятельности и документации) проводят лица, независимые от исследования, с документально подтверждённой квалификацией. Аудит может включать анализ документов (органиграмма КИО, реестр СОП, шаблоны документов, отчёты о валидации систем), визит в офис КИО или дистанционную проверку и опрос руководителей подразделений.
Таблица 2. Направления аудита КИО
| Направление | Что запросить и посмотреть |
|---|---|
| Система качества | Иерархия СОП и порядок их изменения, журнал отклонений, процедура корректирующих и предупреждающих действий (CAPA, corrective and preventive actions) |
| Персонал и обучение | Резюме и записи об обучении GCP, квалификация мониторов, текучесть кадров на проекте, нагрузка на монитора |
| Электронные системы и данные | Отчёты о валидации EDC и других систем, документальный след, перечень лиц с правом вносить изменения, резервное копирование и восстановление, соответствие данных критериям ALCOA+ (прослеживаемость до лица, создавшего запись, читаемость, своевременность, подлинность, точность, полнота, последовательность, устойчивость, доступность, по Рекомендации №25) |
| Мониторинг | План мониторинга с обоснованием стратегии, отчёты о визитах и о централизованном мониторинге, порядок передачи проблем спонсору |
| Безопасность | Процедура приёма и передачи сообщений о серьёзных непредвиденных нежелательных реакциях (СННР), соблюдение сроков, сверка с базой фармаконадзора спонсора |
| Субподрядчики и архив | Список субподрядчиков и договоры с ними, право аудита субподрядчика, условия хранения документов исследования |
При аудите можно проверить выборку: личные дела нескольких сотрудников, отчёты монитора по нескольким визитам вместе с письмами спонсору и ответами на них, записи в системе хранения документов исследования. В электронной системе можно запросить документальный след, то есть документацию, которая позволяет восстановить ход событий. Изменения данных должны документироваться, а ранее введённые данные не удаляются. Исправления в индивидуальной регистрационной карте (ИРК, документе для внесения предусмотренной протоколом информации по каждому субъекту) подписывают, датируют и при необходимости объясняют, не скрывая первоначальной записи.
Основные документы спонсора хранят не менее 2 лет с даты утверждения последней заявки на регистрацию препарата в государстве-члене и до тех пор, пока ни одна заявка не находится на рассмотрении и новые не планируются, либо не менее 2 лет с официального прекращения клинической фазы разработки; хранить дольше нужно, если этого требуют применимые нормы или нужды спонсора. Если архив ведёт КИО, эти сроки можно закрепить в договоре.
Объект, методы и частоту аудитов определяют письменные процедуры спонсора. При планировании спонсор учитывает значимость исследования для подачи заявок в уполномоченные органы, число субъектов, тип и сложность исследования, степень риска для субъектов и ранее выявленные проблемы. Замечания и выводы аудита оформляются документально. Если этого требует законодательство государства-члена, спонсор представляет свидетельство о проведённом аудите. Уполномоченные органы не должны в рутинном порядке запрашивать отчёты об аудите, но могут запросить их при свидетельствах серьёзного несоответствия Правилам GCP или в случае судебных разбирательств.
Матрица обязанностей и соглашение по качеству
Спонсор распределяет все обязанности до начала исследования, оформляет передачу функций КИО документально и сохраняет за собой то, что не передал. Правила GCP не называют матрицу обязанностей. Чтобы выполнить эти требования, в ней можно отвести строку на каждую функцию (мониторинг, управление данными, биостатистика, фармаконадзор, работа с центральной лабораторией) и указать, кто выполняет, кто контролирует и по какому документу.
Соглашения между сторонами, определяющие распределение обязанностей, Правила GCP называют среди мер снижения рисков. В Рекомендации №25 предложено заключать соглашения по качеству с положениями о целостности данных и о немедленном информировании заказчика о сбоях целостности на стороне исполнителя.
В соглашение по качеству можно включить:
показатели качества работы КИО и пределы допусков, при выходе за которые КИО уведомляет спонсора;
порядок эскалации проблем и сроки реакции;
срок, в который КИО сообщает спонсору о запросе или инспекции уполномоченного органа;
внутренние сроки КИО по передаче сообщений о СННР спонсору;
право спонсора на аудит КИО и её субподрядчиков и обязанность обеспечить прямой доступ для инспекций, то есть разрешение на проверку, анализ, верификацию и копирование записей и отчётов, необходимых для оценки исследования;
срок представления плана CAPA после отчёта об аудите и порядок проверки исполнения.
Сроки спонсора по СННР установлены Правилами GCP в порядке представления информации по безопасности. О реакциях, которые привели к смерти или представляли угрозу для жизни, спонсор сообщает незамедлительно, но не позднее 7 календарных дней с даты получения информации. О прочих СННР он сообщает не позднее 15 календарных дней с даты получения информации. Правила GCP не определяют, с какой даты спонсору считать срок, если информацию первой получила КИО. Внутренний срок КИО в соглашении можно привязать к дате получения информации КИО и сделать короче сроков спонсора.
В договоре можно предусмотреть и порядок выхода из него: передача документов и данных исследования, доступ к системам на период инспекций, срок хранения архива. Передача прав собственности на данные доводится до сведения уполномоченных органов в соответствии с применимыми требованиями.
Замечания аудита и корректирующие действия
Правила GCP говорят о нарушениях исследователя (медицинской организации) и сотрудника спонсора. Такие нарушения ведут к безотлагательным действиям спонсора. Если нарушение существенно влияет или может повлиять на защиту субъектов либо достоверность результатов, спонсор обязан провести анализ причин, установить первопричину и принять корректирующие и предупреждающие действия (CAPA). КИО в этой норме не упомянута. Нормы Правил GCP о спонсоре применяются к КИО в той мере, в какой она приняла на себя обязанности и функции спонсора. Обязанность КИО составлять и исполнять план CAPA можно закрепить в соглашении по качеству.
Если мониторинг или аудит выявил серьёзные или повторяющиеся нарушения исследователя (медицинской организации), спонсор прекращает её участие в исследовании и безотлагательно уведомляет уполномоченные органы. Когда мониторинг вела КИО, ответственность остаётся за спонсором, поэтому в соглашение можно внести обязанность КИО передавать такие сигналы спонсору без задержки.
Правила GCP не устанавливают ни срок плана CAPA, ни порядок работы с ним. Спонсор может определить их в своих процедурах: проверка найденной первопричины, утверждение плана, отслеживание исполнения, повторный аудит при существенных замечаниях. Поводы для внеплановых аудитов можно прописать в СОП, например ранее выявленные проблемы.
Что проверяет инспектор и чем рискует спонсор
Инспекция (официальная проверка уполномоченным органом) охватывает документы, инфраструктуру, записи, соглашения об обеспечении качества и другие источники, которые могут находиться в исследовательском центре, на объектах спонсора, у КИО или в других организациях. Спонсор отвечает за согласие всех вовлечённых сторон на прямой доступ к центрам, первичным данным (информации из оригинальных медицинских записей и их заверенных копий, позволяющей воссоздать ход исследования) и отчётам для мониторинга, аудита и инспекций уполномоченных органов государств-членов и третьих стран. Согласие можно закрепить в договорах с КИО и её субподрядчиками.
В России последствия нарушений описаны в 61-ФЗ. Если федеральный орган, осуществляющий контроль и надзор в сфере здравоохранения, выявил нарушения правил надлежащей клинической практики, влияющие на полноту или достоверность исследования, он приостанавливает исследование и выносит медицинской организации предписание об устранении нарушений. Если организация не устранила нарушения в срок, орган принимает решение о прекращении исследования и направляет заключение в федеральный орган, осуществляющий нормативно-правовое регулирование в сфере здравоохранения, для отмены разрешения на организацию проведения исследования с даты приостановления. Нарушение правил надлежащей клинической практики и фальсификация результатов влекут ответственность по законодательству Российской Федерации.
Данные участников исследования регулирует Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (далее 152-ФЗ). При сборе персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России с использованием баз данных за пределами России не допускаются, кроме случаев, которые 152-ФЗ перечисляет. Поэтому до подписания договора нужно выяснить, где физически размещены серверы EDC и хранилище документов исследования, и получить юридическую оценку того, подпадает ли обработка данных под исключения. Правила GCP единые для государств ЕАЭС, а национальные нормы о персональных данных и о разрешениях на исследования в каждой стране проверяют отдельно.
Что делать
Сверьте действующие договоры и матрицы обязанностей с редакцией Правил GCP от 10.03.2026. Возьмите договоры по текущим исследованиям и проверьте три вещи: распределены ли все функции, прописан ли контроль над субподрядчиками КИО и есть ли обязанность обеспечить прямой доступ для инспекций.
Подпишите или обновите соглашение по качеству. Внесите показатели и пределы допусков, порядок эскалации, внутренние сроки КИО по СННР, право аудита КИО и её субподрядчиков, срок плана CAPA и условия выхода из договора.
Составьте план аудитов КИО с учётом рисков. Объём и частоту плановых аудитов определяйте по значимости исследования для подачи заявок, числу субъектов, сложности исследования и риску для субъектов, поводы для внеплановых закрепите в СОП. Назначайте аудиторов, независимых от исследования.
Запросите у КИО подтверждения по электронным системам. Нужны отчёты о валидации, СОП, перечень лиц с правом вносить изменения, схема резервного копирования и адрес размещения серверов. Адрес передайте юристу для оценки по 152-ФЗ.
Соберите документы по надзору за КИО в одном месте. Включите обоснование выбора КИО, результаты аудитов, план мониторинга с обоснованием стратегии, отчёты о мониторинге, журнал CAPA и матрицу обязанностей. В отчёте о клиническом исследовании нужно описать подход к управлению качеством и важные отклонения от пределов допусков.
Нормативная база:
1. Решение Совета Евразийской экономической комиссии от 03.11.2016 №79 «Об утверждении Правил надлежащей клинической практики Евразийского экономического союза» (в редакции Решения Совета ЕЭК от 01.08.2025 №63, применяется с 10.03.2026)
2. Решение Совета Евразийской экономической комиссии от 01.08.2025 №63 «О внесении изменений в Правила надлежащей клинической практики Евразийского экономического союза»
3. Рекомендация Коллегии Евразийской экономической комиссии от 19.09.2023 №25 «О Руководстве по обеспечению целостности данных и валидации компьютеризированных систем»
4. Федеральный закон от 12.04.2010 №61-ФЗ «Об обращении лекарственных средств» (ред. от 04.08.2026)
5. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (ред. от 26.07.2026)