Personalens certifikat inom vårdforskning: så är byråer redo för revision året runt

Innan en marknadsundersökningsbyrå inom hälso- och sjukvård kan starta ett projekt åt en läkemedelskund måste den kunna visa en sak: att alla som arbetar i projektet har ett giltigt certifikat i farmakovigilans och forskningsetik. Det gäller inte bara seniora forskare, utan även koordinatorer, rekryterare, underleverantörer och analytiker. Och det räcker inte att det ordnas någon gång under studien. Det ska vara på plats innan rekrytering och fältarbete börjar.

Det här är ingen informell förväntan. I EPHMRA:s riktlinjer för rapportering av biverkningar (Adverse Event Reporting Guidelines, reviderade maj 2022) står det uttryckligen att kraven på utbildning i farmakovigilans ska avtalas mellan innehavaren av godkännandet för försäljning (Marketing Authorisation Holder, MAH) och marknadsundersökningsbyrån (Market Research Agency, MRA) innan undersökningen inleds. Det är MAH:s avtalskrav som styr, och det är därför hantering av personalens certifikat inte är en administrativ detalj för panelleverantörer, HCP-nätverk och byråer inom medicinsk kommunikation. Det är en kommersiell grind.

En byrå som inte kan visa tydliga och trovärdiga bevis på hela teamets certifieringsstatus kan bli tvungen att avstå från att starta projektet. Det är det problemet den här artikeln handlar om, och det är strukturellt svårare att hantera än de flesta compliance-ansvariga inser innan de står mitt i kaoset. Det är också precis det problem som programvara för medarbetarnas certifikat är byggd för att lösa: inte bara att lagra certifikat, utan att på begäran ta fram granskningsbara bevis på vem som har vad, oavsett om det gäller fast anställda, frilansare eller underleverantörer.

BHBIA- och EPHMRA-certifiering: vad marknadsundersökningsbyråer inom vården behöver

Compliance för marknadsundersökningar inom hälso- och sjukvård i Europa vilar på två ramverk, vart och ett med sin egen certifieringscykel, sin egen teststruktur och sin egen logik för förnyelse.

Det första är certifieringen enligt EPHMRA Code of Conduct, ett paneuropeiskt ramverk som reglerar hur marknadsundersökningar med eller om vårdpersonal ska genomföras. Medarbetarna skriver antingen Complete Test, som är till för den som saknar tidigare behörighet, eller Supplementary Test. Det senare kan göras av EPHMRA-medlemmar som också är medlemmar i BHBIA och täcker EPHMRA:s särskilda krav i kombination med BHBIA Competency Certificate. EPHMRA-certifikat gäller medlemsåret ut och löper ut den 30 september varje år, en månad före BHBIA:s sista datum den 31 oktober.

Det andra är certifieringen i BHBIA Adverse Event Reporting (AER), som täcker de krav på farmakovigilans som gäller för alla byråer som gör undersökningar på uppdrag av en MAH. BHBIA:s ramverk utgår från Storbritannien men berör alla europeiska byråer som har brittiska läkemedelsföretag som kunder. Alla BHBIA-certifikat löper ut den 31 oktober varje år, oavsett när testet gjordes.

Att de här två deadlines finns parallellt är i sig kärnan i problemet. EPHMRA-certifikat går ut den 30 september. BHBIA-certifikat går ut den 31 oktober. Båda infaller inom ett sexveckorsfönster i slutet av tredje kvartalet, samma period då byråerna hanterar pågående projekt, kvartalsmål och den årliga rusningen för att få hela teamet förnyat innan BHBIA:s deadline slår till. För en compliance-ansvarig med tjugo eller trettio forskare är det inte en administrativ olägenhet. Det är en strukturell risk som återkommer varje år.

Vem behöver BHBIA- och EPHMRA-certifiering?

Utbildningen för BHBIA- och EPHMRA-certifiering gäller fler än de flesta byråer först tror, och konsekvenserna av att avgränsa fel brukar visa sig vid revisioner, inte före dem.

Enligt EPHMRA:s AER-riktlinjer gäller utbildningskravet all personal hos byrån som arbetar i projektet, i enlighet med de utbildningskrav som parterna kommit överens om. Det gäller även underleverantörer, rekryterare, fältbyråer, intervjuare och analytiker. Att en frilansande rekryterare ringer upp vårdpersonal utan giltigt AER-certifikat är ingen bagatell. Det kan bli ett regelbrott som äventyrar utfallet av en revision eller byråns ställning som leverantör.

Det finns dessutom en strukturell lucka som förvärrar situationen. Medlemskapet i EPHMRA tecknas av företaget, och utbildningsplattformen är kostnadsfri för medlemsföretagens anställda. Men medlemsantalet exkluderar uttryckligen intervjuare, frilansare som inte är fast anställda eller har fasta kontrakt, samt personal inom sekreterar-, administrations-, drift-, ekonomi- och fältavdelningar. De här personerna har inte tillgång till den kostnadsfria utbildningen, men de omfattas ändå av MAH:s compliance-krav. Byråer som förlitar sig på flexibla resurser eller frilansare har alltså en lucka i certifieringstäckningen som EPHMRA-medlemskapet inte automatiskt täpper till.

För alla byråer som använder frilansare i forskningsprojekt med vårdpersonal innebär det att de måste hålla koll på certifikat för personer som står utanför den medlemsstruktur som var tänkt att göra hanteringen av personalens certifikat enkel. Det är en lucka som är lätt att förbise tills en läkemedelskund uttryckligen ber om bevis som täcker hela projektteamet.

Så fungerar förnyelsen av BHBIA- och EPHMRA-certifikat

Även för fast anställda är förnyelsen av certifikat logistiskt mer komplicerad än den ser ut utifrån.

Alla BHBIA-certifikat går ut den 31 oktober, vilket låter enkelt. Men förnyelsefönstret skapar en särskild komplikation: tester som görs den 1 september eller senare får automatiskt den 31 oktober nästa år som utgångsdatum, men först när företagets medlemsavgift är betald. Tester som görs före den 1 september går ut den 31 oktober samma år. En byrå som kör samlade förnyelser för ett team i augusti och september får därför medarbetare med certifikat som går ut olika år, beroende på vilken sida om den 1 september var och en gjorde sitt test. Det skapar verklig förvirring, och det märks inte förrän man sitter med en compliance-rapport och försöker reda ut vem som faktiskt är täckt.

Beroendet av BHBIA:s medlemsavgift är en separat risk. Om avgiften inte är betald senast den 31 oktober blir alla certifikat i organisationen ogiltiga samtidigt. Medarbetarna förlorar åtkomsten till testerna. De kan inte ladda ner sina certifikat. För en byrå med aktiva MAH-avtal är det här inget problem som växer långsamt, utan en omedelbar compliance-kris. Åtkomsten återställs efter betalning, men det kan ta upp till två arbetsdagar. Mitt i ett projekt spelar de två dagarna roll.

EPHMRA:s deadline gör september ännu mer krävande. EPHMRA-certifikaten löper ut den 30 september, när medlemsåret tar slut. Det innebär att byråerna under en och samma månad måste hantera både EPHMRA-certifikat som löper ut och förberedelserna inför BHBIA-förnyelsen, innan BHBIA:s deadline den 31 oktober. Den som väntar med att förnya EPHMRA till oktober är redan för sent ute.

Luckan kring frilansarna gör det hela ännu mer akut. Frilansare omfattas inte av EPHMRA-medlemskapet, men enligt MAH-avtalen har de samma compliance-krav som fast anställda. Deras EPHMRA-certifikat, om de har några, löper ut den 30 september precis som alla andras. En byrå som går igenom EPHMRA-förnyelsen för sitt fasta team i september har kanske inte koll på att de frilansande rekryterarna, i en helt separat process, har certifikat som löper ut under samma period. Den luckan visar sig vid sämsta tänkbara tillfälle: när en läkemedelskund begär en certifieringsrapport för hela projektteamet innan fältarbetet startar. Därför måste en skräddarsydd hantering av personalens certifikat för vårdforskning omfatta hela teamet, alltså fast anställda, konsulter och frilansare, och inte bara dem som står på lönelistan.

Vad revisionsredo hantering av personalens certifikat faktiskt kräver

När en MAH ber om bevis för att ett projektteam är certifierat, innan fältarbetet börjar eller under en revision, är det inte en mapp med PDF:er de efterfrågar. De vill ha ett trovärdigt och verifierbart underlag: vem har vilket certifikat, när förnyades det senast och vem kan bekräfta att dokumentet är giltigt.

Ett kalkylark kan lagra ett certifikat. Men det kan inte registrera vem som laddade upp det, när, eller om någon har validerat det. Det kan inte visa att personen som gör anspråk på behörigheten är en annan än den som registrerade den. Och det kan inte med kort varsel ta fram en filtrerad, tidsstämplad översikt över hela projektteamets certifieringsstatus.

Det är den här integritetsluckan som läkemedelskunderna granskar. Trovärdigheten i ett compliance-underlag beror på vem som skapade det, vem som verifierade det och om spårbarheten är obruten, inte bara på om ett certifikat finns någonstans på en delad disk.

MuchSkills loggar med tidsstämpel varje gång ett certifikat laddas upp eller uppdateras, och vem som gjorde det. Ägarskapet bygger på en kedja i tre led: medarbetaren laddar upp certifikatet, och chefen eller HR/L&D-teamet verifierar det. Den som uppger att hen har behörigheten är alltså inte samma person som godkänner den. Det är den åtskillnaden som gör underlaget granskningsbart på det sätt som en läkemedelskunds revision faktiskt kräver: inte bara sparat, utan belagt. Exakt hur det fungerar ser du på sidan om hantering av personalens certifikat i MuchSkills.

Påminnelser om utgångsdatum är inbyggda i samma system. För byråer som ska hålla reda på förnyelsedatum för både BHBIA och EPHMRA, den 30 september respektive den 31 oktober, är automatiska påminnelser mer än en bekvämlighet. Det är de som hindrar att samtliga certifikat i organisationen blir ogiltiga på en och samma gång, vilket en missad betalning av BHBIA-medlemsavgiften kan orsaka.

Så fungerar hantering av personalens certifikat för vårdforskning i praktiken

Sermo, det globala nätverket för vårdpersonal, använder MuchSkills för hantering av BHBIA- och EPHMRA-certifikat i hela compliance-teamet. Medarbetarna laddar själva upp sina certifikat, chefen verifierar dem och varje ändring loggas med tidsstämpel. Därför kan hela certifieringsunderlaget, inklusive vem som validerade varje certifikat och när, tas fram när som helst.

För byråer som driver flera projekt parallellt, vart och ett med sin egen MAH-kund och sin egen certifieringsgrind före fältarbetet, är förmågan att ta fram den rapporten på begäran en praktisk förutsättning för att behålla sin status som föredragen leverantör.

Därför är det MAH-avtalen som styr certifieringskraven inom vårdens marknadsundersökningar

Inom marknadsundersökningar för vården skiljer sig certifieringskraven från andra compliance-krav på en avgörande punkt: trycket kommer inte från certifieringsorganet. BHBIA skriver uttryckligen att man inte kräver att medlemmarna gör testerna. Det är i stället MAH, alltså läkemedelsföretaget som beställer undersökningen, som driver på, och det sker via det avtal som måste vara på plats innan fältarbetet startar.

Det betyder att compliance-kravet är kommersiellt förankrat. Det är inget regulatoriskt krav i traditionell mening. Det är en avtalsmässig grind som en läkemedelskund kan upprätthålla genom att inte tilldela projektet, dra in statusen som föredragen leverantör eller flagga en avvikelse under en revision. För byråer som är beroende av återkommande affärer från ett fåtal stora läkemedelskunder står mycket på spel kommersiellt.

Att hantera den risken väl kräver mer än goda föresatser om årliga förnyelser. Det kräver en aktuell, filtrerbar översikt över certifieringsstatusen i hela organisationen, som omfattar fast anställda, frilansare och underleverantörer, håller koll på två fasta årliga utgångsdatum med en månads mellanrum och tar fram en granskningsbar ändringshistorik i samma stund som en kund ber om den. Den bakomliggande principen är densamma som styr uppföljning av compliance-kompetenser i ISO-reglerade branscher: dokumenterade bevis, inte bara goda avsikter.

Ett kalkylark har aldrig varit tänkt att klara det. En plattform som är byggd för det är något helt annat.