CAPA — Corrective and Preventive Action — is de ruggengraat van het kwaliteitsverbetermechanisme in elk gereguleerd laboratorium. Waar een root cause analysis de oorzaak van een afwijking identificeert, is CAPA het gestructureerde proces dat maatregelen definieert, implementeert en verifieert. Onder GMP, GLP, ISO 17025, ISO 9001 en ISO 13485 is CAPA een verplichte procedure — en het is bij inspecties een van de eerste dossiers die wordt opgevraagd. Dit artikel behandelt de CAPA-workflow, de eisen aan documentatie en effectiviteitsverificatie, de verschillen per kwaliteitskader en de meest voorkomende bevindingen die inspecteurs in de praktijk aantreffen. Zie ook het kennisbankartikel over ALCOA-principes en data-integriteit.
CAPA is de afkorting van Corrective and Preventive Action — in het Nederlands: corrigerende en preventieve maatregelen. Het is een gestructureerd procesmatig kader dat afwijkingen niet alleen verhelpt (corrective) maar ook voorkomt dat vergelijkbare afwijkingen opnieuw optreden (preventive). Een goed opgezet CAPA-systeem is de zichtbare bewijsvoering dat het kwaliteitssysteem lerend is: elk incident, elke klacht en elke auditbevinding leidt tot een gedocumenteerd verbetertraject waarvan het effect meetbaar wordt geverifieerd.
Het CAPA-proces begint waar afwijkingsbeheer eindigt. Een deviation report beschrijft wat er is gebeurd; een RCA identificeert waarom; het CAPA-record legt vast wat het laboratorium eraan doet, met wie eraan werkt, wanneer het klaar moet zijn en hoe wordt bewezen dat de maatregel werkt. Zonder die keten — deviation, RCA, CAPA, effectiviteitsverificatie — is er in de ogen van een inspecteur geen kwaliteitssysteem, alleen incidentregistratie.
CAPA staat voor Corrective and Preventive Action. De term is afkomstig uit de Amerikaanse Quality System Regulation (21 CFR 820.100 voor medical devices en 21 CFR 211 voor farmaceutische producten) en is via ICH Q10 wereldwijd standaard geworden in het pharmaceutical quality system. In ISO 9001:2015 wordt de term Corrective Action gebruikt in artikel 10.2; de preventive action-component is in ISO 9001 opgegaan in het risicogebaseerd denken van hoofdstuk 6, maar functioneel is de gedachte identiek. In ISO 17025:2017 komt de vereiste terug in artikel 8.7 (Corrective actions).
Drie begrippen die routinematig door elkaar worden gebruikt maar in de audit-praktijk strikt worden onderscheiden.
Een correctie (correction) is de directe herstelactie op de zichtbare afwijking. Voorbeeld: een pH-meter wijst 6,72 aan waar 7,00 wordt verwacht — de correctie is een hercalibratie met een verse bufferoplossing. De correctie neemt het symptoom weg, niet de oorzaak. Correcties worden gedocumenteerd maar leiden op zichzelf niet tot een CAPA-record: ze zijn onderdeel van de dagelijkse afwijkingsafhandeling.
Een corrigerende maatregel (corrective action) is de gestructureerde actie gericht op het wegnemen van de oorzaak van een reeds opgetreden afwijking, om herhaling van dezelfde oorzaak te voorkomen. In het pH-metervoorbeeld: onderzoek toont aan dat de bufferoplossing over de houdbaarheidsdatum was; de corrigerende maatregel is een aanpassing van de voorraadprocedure, zodat oude buffers automatisch uit het assortiment worden verwijderd voordat ze aan een operator worden geleverd.
Een preventieve maatregel (preventive action) is een actie op basis van een potentieel risico dat nog niet tot een afwijking heeft geleid. Signalen die tot een preventieve maatregel kunnen leiden zijn trendanalyses (een kalibratiedrift die zich aftekent maar nog binnen specificatie is), lessen uit incidenten elders in de organisatie of in de sector, of een risicoanalyse die een tot dusver niet-onderkende faalwijze aan het licht brengt. De preventieve maatregel neemt de potentiële oorzaak weg voordat een afwijking optreedt.
Nee. RCA is de diagnose: de systematische identificatie van de grondoorzaak. CAPA is de behandeling: de maatregelen die op basis van die oorzaak worden geformuleerd, geïmplementeerd en gecontroleerd. In de praktijk wordt RCA gezien als een verplichte inhoudelijke stap binnen het CAPA-proces — zonder gedocumenteerde grondoorzaakanalyse is een CAPA voor een inspecteur onaanvaardbaar. De methoden voor RCA (5x waarom, Ishikawa, foutboomanalyse, Pareto, FMEA) worden in detail behandeld in het aparte artikel over root cause analysis-methoden.
Drie niveaus in het kwaliteitssysteem. Het CAPA-systeem is het geheel van beleid, procedures, verantwoordelijkheden, formulieren en registratiemiddelen waarmee de organisatie corrigerende en preventieve maatregelen beheerst — het is een van de kernprocessen van het kwaliteitsmanagementsysteem. De CAPA-procedure (doorgaans een SOP of hoofdstuk in het kwaliteitshandboek) beschrijft stap voor stap hoe een individuele CAPA wordt geïnitieerd, onderzocht, geïmplementeerd en afgesloten. Het CAPA-record is de gedocumenteerde vastlegging van één specifieke CAPA: probleemdefinitie, oorzaak, maatregelen, verantwoordelijken, deadlines, implementatiebewijs en effectiviteitsverificatie. Bij een inspectie wordt op alle drie de niveaus getoetst: is er een systeem, is er een procedure, en zijn de records consistent en volledig?
De vereiste om corrigerende en preventieve maatregelen gestructureerd te beheersen komt in alle grote kwaliteitskaders terug, met per sector een eigen accentueringsverschil.
In de farmaceutische productie is CAPA een van de vier “enablers” van het pharmaceutical quality system zoals beschreven in de ICH Q10-richtlijn (Corrective Action and Preventive Action System, hoofdstuk 3.2.2). Daarnaast eist EudraLex Volume 4 — het EU-referentiedocument voor Good Manufacturing Practice — dat elke afwijking wordt onderzocht op grondoorzaak en gekoppeld aan een gedocumenteerde corrigerende maatregel (hoofdstuk 1 “Pharmaceutical Quality System” en hoofdstuk 6 “Quality Control”). In de VS is de wettelijke basis 21 CFR 211.192 (Investigation of discrepancies) voor drug products en 21 CFR 820.100 (Corrective and preventive action) voor medical devices. FDA-inspecteurs beoordelen het CAPA-systeem als een van de zes subsystemen in het Quality System Inspection Technique (QSIT) en behandelen tekortkomingen consequent als 483-observations of, bij herhaalde bevindingen, als warning letter of consent decree. In de FDA drug GMP warning letters van 2024 en 2025 was “inadequate CAPA” opnieuw een van de meest genoemde tekortkomingen.
Voor geaccrediteerde testlaboratoria stelt ISO 17025:2017 in artikel 8.7 (Corrective actions) dat het laboratorium bij een non-conformiteit maatregelen moet nemen die de oorzaak wegnemen en herhaling voorkomen. Het artikel eist expliciet: (a) reageren op de non-conformiteit en waar nodig actie ondernemen om de gevolgen te beheersen, (b) de non-conformiteit beoordelen op noodzaak tot corrigerende actie, (c) de oorzaak vaststellen, (d) beoordelen of vergelijkbare non-conformiteiten elders bestaan of kunnen ontstaan, (e) de actie uitvoeren, (f) de effectiviteit beoordelen, (g) risico’s en kansen bijstellen zoals bepaald bij de planning, en (h) waar nodig het managementsysteem aanpassen. De Raad voor Accreditatie beoordeelt tijdens periodieke visitaties de aantoonbaarheid van dit proces en verwacht een gedocumenteerde koppeling tussen non-conformiteit, oorzaakanalyse en corrigerende maatregel — met bewijs van effectiviteit.
In ISO 9001:2015 is CAPA verankerd in hoofdstuk 10.2 (Nonconformity and corrective action). De norm vereist dat de organisatie bij een non-conformiteit: (a) reageert op de non-conformiteit en waar toepasbaar de gevolgen ervan corrigeert, (b) de noodzaak van actie beoordeelt om de oorzaak weg te nemen zodat herhaling wordt voorkomen, en (c) de effectiviteit van elke genomen corrigerende maatregel toetst. Preventieve maatregel als aparte categorie is in ISO 9001:2015 opgegaan in het risicogebaseerd denken van hoofdstukken 6.1 (Actions to address risks and opportunities) en 4.4 (Quality management system). Functioneel blijft de vereiste hetzelfde: potentiële risico’s moeten proactief worden beheerst.
ISO 13485:2016 kent CAPA in twee separate hoofdstukken: 8.5.2 Corrective action en 8.5.3 Preventive action. Anders dan ISO 9001 heeft ISO 13485 de preventieve maatregel expliciet behouden als afzonderlijke vereiste, aansluitend bij de FDA-terminologie voor medical devices. Voor fabrikanten van medische hulpmiddelen die zowel in de VS als in de EU op de markt willen komen is dat een praktische zegen: het CAPA-systeem kan één set procedures gebruiken die aan beide regelgevingen voldoen. Notified Bodies zoals BSI, Dekra en TÜV beoordelen bij CE-markering het CAPA-systeem als een van de kernprocessen.
Onder de OECD GLP-principes wordt CAPA niet met die exacte term genoemd, maar de vereiste is inhoudelijk aanwezig via de afwijkingsafhandeling. Elke afwijking van een studieplan of geldende SOP wordt vastgelegd in een deviation report, met beschrijving van oorzaak, impact op de studie en corrigerende maatregelen. De Study Director beoordeelt of de afwijking de integriteit van de studie raakt; QA verifieert de gekoppelde maatregelen. Bij een NVWA-GLP-inspectie in Nederland wordt de consistentie van dit proces getoetst tegen de audit trail en de eindrapportage.
In klinische studies onder Good Clinical Practice is CAPA verankerd in ICH E6(R2) — met sinds 2016 een expliciete verwijzing naar quality management en root cause analysis in sectie 5.0. Sponsors en clinical research organisations gebruiken CAPA-processen voor protocol deviations, monitoring findings, IRB/EC-bevindingen en site-inspection observations. Ook hier geldt: geen effectiviteitsverificatie, geen gesloten CAPA.
Een CAPA wordt niet voor elke afwijking geopend — dat zou het systeem in korte tijd onwerkbaar maken. De besluitvorming om een CAPA te initiëren volgt een intake- of triage-stap waarin de significantie van de afwijking wordt gewogen. Enkele veelvoorkomende triggers en de bijbehorende afweging:
Deviations — afwijkingen van een goedgekeurde SOP, batchrecept of studieplan. Kleine, geïsoleerde deviations zonder impact op productkwaliteit of studieresultaat worden doorgaans afgehandeld binnen het deviation-systeem zonder aparte CAPA. Significante of herhaalde deviations, deviations met potentiële impact op de klant of patiënt, en deviations met een systemische oorzaak leiden tot een CAPA-record.
Out-of-specification (OOS)-resultaten — analytische testuitkomsten buiten de specificatie. Wanneer het Fase I-laboratoriumonderzoek een aantoonbare laboratoriumfout aantoont, wordt het resultaat ongeldig verklaard en de meting herhaald. Wanneer Fase II een systemische oorzaak identificeert, volgt een CAPA-record. De volledige tweefasenaanpak wordt beschreven in het RCA-artikel. Voor de rol van sample management bij de borging van monsteridentiteit en chain of custody in OOS-onderzoeken, zie ons overzichtsartikel over monsterbeheer.
Klachten — van interne klanten (productie), externe klanten of eindgebruikers. Een klacht over meetresultaten, doorlooptijd of rapportagekwaliteit wordt onderzocht op grondoorzaak; wanneer die grondoorzaak systemisch is, ontstaat een CAPA. De klachtafhandelingsprocedure en het CAPA-systeem zijn organisatorisch gescheiden maar procedureel gekoppeld.
Auditbevindingen — van interne audits, externe klantaudits, notified body audits, IGJ-inspecties, FDA-inspecties of Raad voor Accreditatie-beoordelingen. Elke auditbevinding met een tekortkoming leidt tot een CAPA-record, waarvan de doorlooptijd is gekoppeld aan de ernst van de bevinding.
Trendsignalen — herhaald optreden van eenzelfde afwijking, een oplopende non-conformity-frequentie, een op OOT-drempel bewegende analyseparameter, of een risicoscore die door een risicoanalyse (FMEA) boven de RPN-drempel uitkomt. Deze trigger genereert preventieve maatregelen; er is geen individuele afwijking om te “corrigeren”, alleen een risico om weg te nemen.
De vuistregel: een geïsoleerd, aantoonbaar eenmalig incident zonder impact op product, resultaat of veiligheid volstaat met een correctie plus documentatie in het deviation-log. Zodra er sprake is van (a) potentiële of daadwerkelijke impact op productkwaliteit, meetresultaat of patiëntveiligheid, (b) een systemische oorzaak die vergelijkbare afwijkingen elders in het proces kan veroorzaken, of (c) herhaling van een eerder opgetreden afwijking, is een CAPA vereist. Bij twijfel is CAPA de veiliger keuze — inspecteurs vinden een “onnodige” CAPA nooit een bevinding, een gemiste CAPA wel.
De CAPA-workflow doorloopt zeven stappen. De onderstaande volgorde is gebaseerd op ICH Q10 en volgt de opzet zoals gehanteerd in de meeste elektronische kwaliteitsmanagementsystemen.
De CAPA wordt geregistreerd in het kwaliteitssysteem (papieren formulier, gecontroleerd Word-template of eQMS) met een uniek CAPA-nummer. De initiator legt vast: probleemomschrijving, datum en tijdstip van ontdekking, de trigger (deviation, OOS, klacht, auditbevinding, trend), de vermoede scope en een eerste classificatie op basis van ernst en risico. In de meeste organisaties wordt classificeerd op minor / major / critical of op een viergradenschaal. De classificatie bepaalt de doorlooptijd, het escalatieniveau en de vereiste goedkeuringen bij afsluiting.
De impactbeoordeling brengt in kaart welke batches, monsters, studies of processen door dezelfde oorzaak geraakt kunnen zijn. In farmaceutische context wordt de batch impact assessment expliciet vastgelegd: welke batches zijn geproduceerd sinds de vermoede oorzaak actief werd, welke bevindingen zijn daar gemeten, en welke maatregelen (aanvullende testing, quarantine, recall) volgen daaruit. In geaccrediteerde testlaboratoria omvat de impactbeoordeling de vraag of eerder afgegeven testresultaten mogelijk moeten worden ingetrokken of gecorrigeerd — een handeling die conform ISO 17025 artikel 7.10 aan opdrachtgevers moet worden gecommuniceerd.
De grondoorzaakanalyse is de inhoudelijke kern van de CAPA. Voor de keuze van de methode — 5x waarom, Ishikawa, foutboomanalyse, Pareto of FMEA — en de uitvoering ervan verwijzen wij naar het artikel over root cause analysis-methoden voor het laboratorium. Voor de CAPA-registratie geldt: de gekozen methode, het onderzoeksteam, de geraadpleegde data en de vastgestelde grondoorzaak worden expliciet vastgelegd. Een grondoorzaak van “human error” zonder verdere onderbouwing wordt door inspecteurs standaard afgewezen — achter een menselijke fout hoort een systemische oorzaak (SOP-tekst, training, werklast, interface) aantoonbaar te zijn.
Op basis van de vastgestelde grondoorzaak wordt een actieplan geformuleerd, opgesplitst in een corrigerende en een preventieve component. Elke actie is SMART geformuleerd: Specifiek (welke concrete wijziging), Meetbaar (waaraan wordt afsluiting getoetst), Accepteerbaar en toewijsbaar (welke functionaris is verantwoordelijk), Realistisch (haalbaar binnen de organisatorische context) en Tijdgebonden (concrete deadline). Een CAPA zonder verantwoordelijke of zonder deadline is voor een inspecteur geen CAPA maar een intentieverklaring. Het actieplan wordt goedgekeurd door de CAPA-owner en de QA-functionaris voordat de implementatie start.
De implementatie omvat de daadwerkelijke uitvoering van de geplande acties: een SOP-revisie (via het reguliere SOP-beheer), een trainingssessie, een apparatuurmodificatie, een change control-procedure voor een proceswijziging, of een leveranciersaudit. Elke actie wordt individueel gedocumenteerd met bewijs van uitvoering (getekende trainingslijsten, gepubliceerde SOP-versies, foto’s van installaties, testverslagen). De implementatiedatum wordt in het CAPA-record vastgelegd; van dat moment af loopt de klok voor de effectiviteitsverificatie.
Effectiviteitsverificatie is de bewijsvoering dat de genomen maatregelen daadwerkelijk het beoogde effect hebben en dat vergelijkbare afwijkingen niet opnieuw optreden. Deze stap wordt door inspecteurs met bijzondere aandacht bekeken en is de meest voorkomende bron van bevindingen in FDA-warning letters. Details over methoden, criteria en termijnen worden verderop in dit artikel besproken.
Na positieve effectiviteitsverificatie wordt de CAPA formeel afgesloten door QA. Het volledige dossier — probleem, oorzaak, actieplan, implementatiebewijs, verificatiedata, goedkeuringen — wordt gearchiveerd conform de bewaartermijnen van het kwaliteitshandboek. Bij ineffectiviteit keert het proces terug naar Stap 3 (herbezinning op de grondoorzaak) of Stap 4 (aanvullende maatregelen), afhankelijk van wat de verificatie aan het licht bracht. Deze feedbacklus is een essentieel onderdeel van het CAPA-systeem: een niet-effectief bevonden CAPA wordt niet stilzwijgend gesloten.
De meeste organisaties hanteren een drie- of vierpuntsclassificatie voor CAPA’s, gekoppeld aan doorlooptijden en escalatieniveaus. De precieze indeling verschilt per bedrijf, maar de onderliggende logica is telkens hetzelfde: hoe groter de impact, hoe korter de deadline en hoe hoger het goedkeuringsniveau.
Er is geen wettelijke maximumtermijn, maar de FDA hanteert in de inspectiepraktijk 30 dagen als het redelijk maximum voor een gemiddelde investigation, met vertraging alleen bij documenteerbare oorzaak. In EudraLex is de norm dat de doorlooptijd “proportioneel aan de complexiteit” moet zijn. Voor de dagelijkse praktijk hanteren de meeste organisaties de klassegebonden termijnen uit de bovenstaande tabel, met een verplichte extensieprocedure bij overschrijding: de CAPA-owner motiveert de vertraging, QA beoordeelt en keurt goed. Herhaald zonder motivering overschreden CAPA’s zijn een van de meest voorkomende auditbevindingen — ze wijzen op een niet-functionerend CAPA-management.
Een CAPA-record moet reproduceerbaar zijn voor een inspecteur die het dossier vijf jaar later opent. De volgende velden vormen de minimumvereiste inhoud.
Identificatie: uniek CAPA-nummer, koppeling aan bronincident (deviation-, OOS- of klachtnummer), datum initiatie. Betrokkenen: CAPA-owner, onderzoeksteam, QA-goedkeurder. Probleem: concrete beschrijving met omvang, tijd en plaats. Impactbeoordeling: geraakte batches, monsters, studies of processen, met besluit over quarantine, recall of ingetrokken rapportage. Grondoorzaakanalyse: gekozen RCA-methode, uitkomst, onderbouwing. Actieplan: corrigerende actie(s) en preventieve actie(s), elk met verantwoordelijke, deadline, en meetbaar acceptatiecriterium. Implementatiebewijs: gedateerde documenten die aantonen dat elke actie is uitgevoerd (SOP-versies, trainingslijsten, testverslagen). Effectiviteitsverificatie: methode, verzamelde data, criterium, conclusie. Goedkeuring en afsluiting: handtekeningen en datum.
Een electronic quality management system (eQMS) is een softwareplatform dat de kwaliteitsprocessen — deviation, CAPA, change control, klachten, documentbeheer, trainingsregistratie — digitaal ondersteunt. Bekende systemen zijn MasterControl, Veeva QMS, Sparta TrackWise, ETQ Reliance en QT9 QMS. Voor gereguleerde omgevingen (GMP, medical devices) moet het eQMS gevalideerd zijn en voldoen aan 21 CFR Part 11 — met audit trail, elektronische handtekeningen, toegangscontrole en versiebeheer. Voor niet-gereguleerde omgevingen kan een goed opgezet Word/Excel-template met gecontroleerde opslag volstaan, mits versiebeheer en toegangscontrole aantoonbaar zijn.
Voor gereguleerde omgevingen die elektronisch CAPA-records aanhouden, gelden de eisen van 21 CFR Part 11: elk record en elke wijziging heeft een tijdgebonden audit trail, elektronische handtekeningen zijn gebonden aan een specifieke persoon, systemen zijn gevalideerd, toegangscontrole is aantoonbaar, en de records zijn menselijk leesbaar reproduceerbaar — ook jaren na sluiting. Een CAPA-systeem waarvan de audit trail niet volledig, niet geverifieerd of niet reproduceerbaar is, is voor een FDA-inspecteur onaanvaardbaar en levert doorgaans een 483-observation op.
Effectiviteitsverificatie is de bewijsvoering dat de implementatie van de CAPA daadwerkelijk het beoogde effect heeft gehad. Ze is geen administratieve afsluitingscheck maar een inhoudelijke, meetbare beoordeling.
Effectiviteitsverificatie is de nameting waarbij wordt vastgesteld dat (a) de oorspronkelijke afwijking niet is teruggekeerd, (b) vergelijkbare afwijkingen elders in het proces niet zijn ontstaan, en (c) de genomen maatregel geen nieuwe risico’s of afwijkingen heeft geïntroduceerd. De verificatie wordt uitgevoerd na een vooraf bepaalde termijn na implementatie — typisch 30, 60 of 90 dagen, afhankelijk van de aard van de maatregel en de frequentie waarmee de oorspronkelijke afwijking optrad.
De gekozen verificatiemethode hangt af van de aard van de maatregel. Voor een SOP-revisie: audit van uitvoeringen na de implementatiedatum, met beoordeling of de nieuwe procedure daadwerkelijk wordt gevolgd. Voor een trainingsactie: her-toetsing van competentie na een vastgestelde periode, gecombineerd met observatie tijdens uitvoering. Voor een apparatuurmodificatie: statistische analyse van de betreffende meetparameter over een minimumaantal batches of monsters na modificatie, met vergelijking tegen historische baseline. Voor een leveranciersmaatregel: kwaliteitsdata van de eerstvolgende leveringen, met acceptatiecriterium gedefinieerd voor de implementatie. Een enkele geslaagde meting is doorgaans onvoldoende — effectiviteit wordt aangetoond over een representatieve periode of steekproef.
De termijn voor effectiviteitsverificatie wordt bij het opstellen van het actieplan vastgesteld en gedocumenteerd. Bij hoogfrequente processen (dagelijkse metingen) volstaat vaak 30 dagen; bij lagere frequenties (maandelijkse batches, kwartaalproductie) is 90 dagen of langer nodig om een representatieve steekproef te bereiken. Voor CAPA’s in reactie op zeldzame incidenten kan de effectiviteitsverificatie tot een jaar na implementatie voortduren — in dat geval blijft de CAPA formeel “open” totdat de verificatie is afgerond.
Wanneer de verificatie aantoont dat de maatregel niet het beoogde effect heeft — de afwijking treedt opnieuw op, of komt elders naar boven — wordt de CAPA niet gesloten. Afhankelijk van de aard van de ineffectiviteit gaat het proces terug naar Stap 3 (herbezinning op de grondoorzaak — wellicht was de vastgestelde oorzaak niet de werkelijke grondoorzaak) of Stap 4 (aanvullende of alternatieve maatregelen). Herhaalde ineffectiviteit binnen hetzelfde CAPA-nummer is een sterk signaal dat de RCA opnieuw moet worden gedaan — vaak door een ander team, met een andere methode — om de blinde vlek in de oorspronkelijke analyse zichtbaar te maken.
Change control is het gestructureerde proces om beheerste wijzigingen door te voeren in gevalideerde procedures, apparatuur of methoden. Er zijn twee mogelijke relaties. Een CAPA kan resulteren in een change control: de corrigerende actie vereist een SOP-revisie of een gevalideerde procesaanpassing, en die aanpassing loopt langs het change control-proces. Omgekeerd kan een change control-onderzoek uitwijzen dat een geplande wijziging risico’s introduceert die met een preventieve maatregel moeten worden afgedekt — wat een CAPA start voordat de wijziging live gaat. De twee processen zijn organisatorisch gescheiden maar in een goed opgezet kwaliteitssysteem operationeel gekoppeld via wederzijdse verwijzingen in het eQMS.
ICH Q9 (Quality Risk Management) verankert risicomanagement als proces dat continu de risico’s in het pharmaceutical quality system in kaart brengt. FMEA en andere risicoanalysemethoden leveren de input voor preventieve maatregelen: risico’s met een RPN boven de gedefinieerde drempel worden vertaald in preventieve CAPA’s. Omgekeerd voedt de uitkomst van RCA-onderzoeken bij individuele CAPA’s de risicoanalyse: eerder onbekende faalwijzen die uit RCA naar voren komen, worden aan het FMEA-register toegevoegd. Deze wederzijdse feedback maakt het kwaliteitssysteem lerend.
Klachten van interne of externe klanten worden geregistreerd in het klachtenmanagementsysteem, dat organisatorisch los kan staan van het CAPA-systeem. Voor elke klacht wordt onderzocht of de gemelde tekortkoming een geïsoleerd incident is (correctie voldoende) of een systemische oorzaak heeft (CAPA nodig). Voor medical devices geldt bovendien een expliciete koppeling met vigilance reporting (Meldingsregeling Ernstige Voorvallen bij de IGJ, MDR-reporting in de EU, MDR in de VS): sommige klachten leiden verplicht tot een melding bij de toezichthouder, en de CAPA-uitkomst wordt onderdeel van die communicatie.
Wanneer een non-conformiteit terug te voeren is op een leverancier — verkeerde grondstof, buiten specificatie afgeleverd reagens, defect verbruiksmateriaal — wordt de CAPA gekoppeld aan een leveranciersaudit of aan een supplier corrective action request (SCAR). De leverancier voert een eigen RCA en CAPA uit, waarvan de uitkomst wordt beoordeeld voordat nieuwe leveringen worden geaccepteerd. Voor gekwalificeerde leveranciers in een GMP-omgeving is deze uitkomst input voor de heraudit-cyclus.
Een lerend CAPA-systeem levert kwantitatieve data waarmee het proces zelf kan worden verbeterd. Enkele KPI’s die routinematig in het management review worden besproken:
Aantal open CAPA’s uitgesplitst naar klasse en leeftijd — een oplopend aantal oude open critical of major CAPA’s is een signaal dat het systeem overbelast is of dat implementatie stokt.
Gemiddelde doorlooptijd per klasse — toenemende doorlooptijd wijst op capaciteitsproblemen of op steeds complexer wordende onderzoeken.
Percentage on-time closure — het aandeel CAPA’s dat binnen de klassegebonden deadline wordt afgesloten. Onder 80% is voor de meeste organisaties een grens waarboven het management proactief bijstuurt.
Herhaalde grondoorzaken — identificatie van CAPA’s die eerder als dezelfde grondoorzaak zijn geregistreerd. Dit is een kritische indicator: herhaling wijst op ineffectieve eerdere CAPA’s en op een leemte in het lerend vermogen van het systeem.
Effectiviteitsverificatie-slagingspercentage — het aandeel CAPA’s dat bij eerste verificatie effectief wordt bevonden. Een dalende trend duidt op oppervlakkige RCA of onvoldoende doordachte maatregelen.
CAPA-trending is de periodieke analyse (typisch per kwartaal) van alle CAPA-records op patronen: welke afdelingen, processen, apparatuur, materialen of leveranciers komen bovenmatig vaak terug als bron van CAPA’s? Welke grondoorzaakcategorieën domineren? Een Pareto-analyse op de CAPA-populatie brengt de vitale weinige categorieën aan het licht die de meeste last veroorzaken — en die verdienen strategische aandacht in het jaarlijkse verbeterprogramma. De trendanalyse zelf is input voor de directiebeoordeling (management review) die door ISO 9001, ISO 17025 en ICH Q10 wordt vereist.
In de farmaceutische productie is de Qualified Person eindverantwoordelijk voor batchvrijgave. Bij een CAPA met potentiële impact op batchkwaliteit beoordeelt de QP of de betrokken batches vrijgegeven kunnen worden, in quarantine moeten blijven, of moeten worden vernietigd. De QP wordt bij critical CAPA’s als goedkeurder in het proces betrokken; zonder QP-goedkeuring kan een critical CAPA met batch-impact niet worden afgesloten. Deze verantwoordelijkheid vloeit voort uit Annex 16 van EudraLex Volume 4.
Batch impact assessment (BIA) is het formele oordeel over welke geproduceerde batches door de vastgestelde oorzaak geraakt kunnen zijn. In een farmaceutische GMP-omgeving is deze beoordeling onderdeel van elke CAPA die een oorzaak identificeert die tijdens productie actief was. De BIA omvat: de tijdsperiode waarin de oorzaak actief was, de lijst van batches uit die periode, de gemeten productkwaliteit van elke batch, de maatregelen per batch (vrijgave, aanvullende testing, retesten, quarantine, vernietiging, recall), en de communicatie met opdrachtgevers of distributeurs. Bij distributie in meerdere landen wordt de BIA vertaald in een health hazard assessment die kan leiden tot een field safety corrective action (FSCA) of een marktterugroeping.
Wanneer een CAPA leidt tot de conclusie dat reeds gedistribueerde batches een risico vormen voor patiënten of gebruikers, wordt een recall geïnitieerd. Voor farmaceutische producten in de EU verloopt dit via de Rapid Alert System bij het EMA en de nationale toezichthouder (in Nederland: de IGJ). Voor medical devices verloopt de melding via de MDR en de Nederlandse Meldingsregeling. Elke recall genereert een aparte CAPA-inspanning: de recall-uitvoering zelf, plus de preventieve maatregel die de kans op vergelijkbare distributies in de toekomst verkleint.
Voor FDA-inspecteurs is het CAPA-systeem het meest zichtbare bewijs van een lerend kwaliteitssysteem. Een goed functionerend CAPA-systeem laat zien dat de organisatie: (a) haar afwijkingen kent, (b) systemische oorzaken herkent, (c) effectieve maatregelen implementeert, en (d) leert van eerdere ervaringen. Een gebrekkig CAPA-systeem toont het tegenovergestelde — en is voor de FDA een sterk signaal dat de rest van het kwaliteitssysteem waarschijnlijk vergelijkbare tekortkomingen kent. In FDA-warning letters van 2024 en 2025 kwam “failure to establish and maintain adequate CAPA procedures” opnieuw voor als een van de meest genoemde tekortkomingen — naast de gerelateerde bevindingen dat oorzaken “niet duidelijk waren gedefinieerd of onvoldoende gedocumenteerd”, dat onderzoeken “niet werden uitgebreid naar andere partijen die door dezelfde oorzaak waren geraakt” en dat corrigerende acties “niet in een holistisch overzicht werden beoordeeld op adequaatheid”.
Voor steriele farmaceutische productie stelt de herziene EudraLex Annex 1 (in werking sinds augustus 2023) verscherpte eisen aan afwijkingsafhandeling, contamination control strategy en CAPA. Elke afwijking van de contamination control-parameters — sterility, endotoxin, particulate monitoring, environmental monitoring — moet worden onderzocht op grondoorzaak en gekoppeld aan een gedocumenteerde CAPA met effectiviteitsverificatie. Voor injecteerbare producten die aan patiënten worden toegediend wordt geen enkele afwijking als “minor” geclassificeerd zonder aantoonbaar onderzoek.
Ter illustratie van de zeven stappen volgt een verkort maar realistisch praktijkscenario uit een testlaboratorium dat gehalte-analyses uitvoert voor een farmaceutische opdrachtgever.
Trigger. Een externe opdrachtgever meldt dat drie in de afgelopen twee maanden afgegeven certificates of analysis inhoudelijk niet konden worden gereproduceerd bij eigen retest. Klachtafhandeling wordt gestart; QA opent parallel een CAPA-record.
Stap 1 — Intake en classificatie. CAPA-nummer CAPA-2026-018 wordt aangemaakt in het eQMS. Probleem: mogelijk onjuiste meetwaarden op reeds afgegeven certificaten. Classificatie: major — systemische oorzaak vermoed, klant- en reputatie-impact potentieel. Doorlooptijd 45 dagen. CAPA-owner: hoofd QC-lab.
Stap 2 — Impactbeoordeling. Onderzoek naar welke certificaten in de betreffende periode zijn afgegeven op de vermoede meetopstelling: 47 certificaten voor 5 opdrachtgevers. Beoordeeld wordt welke resultaten binnen 5% van de specificatiegrenzen liggen (verhoogd risico op omslag bij herbepaling). Betreffende opdrachtgevers worden proactief geïnformeerd conform ISO 17025 artikel 7.10.
Stap 3 — Grondoorzaakanalyse. Multidisciplinair team past 5×-waarom en Ishikawa toe (zie het aparte artikel over RCA-methoden). Grondoorzaak: de UV-detectorlamp van de HPLC vertoonde tussen twee kalibraties intensiteitsdrift die de kwantificering systematisch beïnvloedde. De SOP voor system suitability testing bevatte geen tussentijdse detectorcheck; de dagelijkse suitability-parameters vielen binnen tolerantie ondanks de drift.
Stap 4 — Actieplan. Corrigerende actie: alle 47 betrokken monsters worden herbepaald op een tweede, gekalibreerde HPLC; nieuwe certificaten worden waar nodig uitgereikt. Preventieve actie 1: SOP-revisie met verplichte dagelijkse detectorresponsie-check tegen een referentiestandaard, gevalideerde tolerantiegrenzen, gedocumenteerd in het loggenboek. Preventieve actie 2: intensiteitsmeting van UV-lampen wordt opgenomen in de preventieve onderhoudscyclus. Verantwoordelijken en deadlines per actie vastgelegd.
Stap 5 — Implementatie. SOP-revisie via SOP-beheer, formeel goedgekeurd en gepubliceerd. Alle analisten getraind en getekend; onderhoudsschema herzien. Implementatiebewijs (SOP-versie, getekende trainingslijsten, herziene onderhoudsplanning) in het CAPA-dossier opgenomen.
Stap 6 — Effectiviteitsverificatie. Verificatietermijn: 60 dagen na implementatie. Criteria: (a) 100% aantoonbaar uitgevoerde dagelijkse detectorchecks in het loggenboek, (b) geen drift-gerelateerde herbepalingen in de periode, (c) geen nieuwe klachten op dezelfde grondoorzaak. Na 60 dagen wordt aan alle drie de criteria voldaan.
Stap 7 — Afsluiting. QA keurt de effectiviteitsverificatie goed. CAPA-2026-018 wordt formeel gesloten. Grondoorzaakcategorie (“apparatuur — drift buiten kalibratie-interval”) wordt toegevoegd aan het FMEA-register voor de dissolutie- en gehalteanalyse-processen, zodat vergelijkbare risico’s bij andere detectiesystemen periodiek worden geëvalueerd.
De inspectiepraktijk maakt zichtbaar welke fouten in CAPA-systemen structureel terugkeren. De onderstaande zeven punten zijn de meest voorkomende bevindingen.
1. Training als enige preventieve maatregel. “Hertraining van de betreffende medewerker” is verreweg de meest voorkomende — en meest bekritiseerde — preventieve maatregel. Training pakt de kennis van de individuele operator aan, niet de systemische oorzaak die maakte dat de fout mogelijk was. Wanneer training de enige preventieve maatregel is, wijst dat vrijwel altijd op een RCA die bij het niveau “human error” is blijven staan. Effectieve CAPA’s pakken minstens één systemische factor aan: de SOP-tekst, de werkstroom, het informatiesysteem of de fysieke inrichting.
2. Ontbrekende of oppervlakkige effectiviteitsverificatie. Een tekst als “effectief bevonden op basis van gesprek met de operator” is voor een inspecteur geen verificatie. Effectiviteit wordt aangetoond met meetbare data over een representatieve periode of steekproef, tegen een vooraf gedefinieerd acceptatiecriterium.
3. Scope te smal. Een CAPA die alleen het geconstateerde incident behandelt zonder onderzoek naar vergelijkbare processen die door dezelfde oorzaak geraakt zouden kunnen zijn, wordt in recente FDA-warning letters expliciet bekritiseerd. De scope-uitbreiding hoort onderdeel te zijn van de impactbeoordeling en wordt in het CAPA-record gedocumenteerd.
4. Herhaalde grondoorzaken zonder actie. Wanneer dezelfde grondoorzaak in meerdere CAPA’s terugkeert zonder dat een systemische maatregel wordt geformuleerd, is het CAPA-systeem niet lerend. Trendanalyse hoort deze herhaling zichtbaar te maken; het management review hoort er strategisch op te sturen.
5. Deadlines chronisch overschreden. Een organisatie waarin meer dan 20% van de CAPA’s de deadline overschrijdt, heeft een resourceprobleem of een prioriteitsprobleem — beide zijn voor inspecteurs een teken dat het CAPA-systeem niet functioneert zoals het kwaliteitshandboek voorschrijft.
6. RCA gedelegeerd aan één persoon. Multidisciplinair onderzoek voorkomt tunnelvisie en bevestigingsbias. Wanneer de CAPA-owner ook de enige onderzoeker is en die owner tevens bij het incident betrokken was, is de RCA structureel kwetsbaar. Ervaren organisaties eisen bij major en critical CAPA’s een aparte, niet-betrokken facilitator.
7. CAPA gesloten zonder implementatiebewijs. Formele afsluiting zonder gedocumenteerd bewijs van uitvoering (nieuwe SOP-versie, ondertekende trainingslijst, testverslag) is bij audits direct herkenbaar en levert bij herhaling structurele bevindingen op.
Het doel van CAPA is drieledig. Ten eerste borgt het dat opgetreden afwijkingen niet stilzwijgend worden gecorrigeerd zonder dat de oorzaak wordt weggenomen — herhaling wordt daadwerkelijk voorkomen in plaats van gehoopt. Ten tweede maakt CAPA het kwaliteitssysteem lerend: elke afwijking en elk signaal wordt gebruikt om het proces te verbeteren, met meetbaar bewijs van effectiviteit. Ten derde levert het CAPA-systeem de zichtbare bewijsvoering die inspecteurs, auditors en klanten nodig hebben om vast te stellen dat de organisatie kwaliteit systematisch beheerst. Zonder functionerend CAPA-systeem is er in de ogen van een externe partij geen kwaliteitssysteem, alleen incidentregistratie.
CAPA is oorspronkelijk ontwikkeld voor farmaceutische productie en medische hulpmiddelen (FDA, EMA, ICH-context) maar wordt inmiddels toegepast in vrijwel elke gereguleerde en gecertificeerde omgeving. Concreet: farmaceutische fabrikanten (GMP), fabrikanten van medische hulpmiddelen (ISO 13485, MDR), geaccrediteerde testlaboratoria (ISO 17025), klinische onderzoeksorganisaties en sponsors (GCP), veiligheidsdiagnostische laboratoria (GLP), voedingsmiddelenindustrie (FSSC 22000, BRC), luchtvaart (AS9100), automotive (IATF 16949) en elke organisatie die ISO 9001-gecertificeerd is. In minder gereguleerde sectoren wordt de term soms vervangen door “incident-actie” of “verbetermaatregel”, maar het onderliggende proces is identiek.
CAPA is de afkorting van Corrective and Preventive Action. In het Nederlands wordt de term meestal onvertaald gebruikt, ook in Nederlandstalige kwaliteitshandboeken en SOP’s. Bij vertaling wordt “corrigerende en preventieve maatregelen” gehanteerd.
Een CAPA-plan is het geheel van geplande corrigerende en preventieve acties dat bij een specifieke CAPA hoort, met per actie een verantwoordelijke, deadline en acceptatiecriterium. Het CAPA-plan is onderdeel van het CAPA-record en wordt bij Stap 4 (Actieplan opstellen) van de workflow formeel goedgekeurd.
Een CAPA-lijst — ook wel CAPA-register — is het overzicht van alle openstaande en afgesloten CAPA-records binnen de organisatie. In een eQMS is de lijst een direct raadpleegbaar dashboard met filtermogelijkheden op klasse, status, owner, deadline en grondoorzaakcategorie; in eenvoudigere systemen is het een gecontroleerd spreadsheet. De CAPA-lijst is de basis voor het management review, de trendanalyse en de auditvoorbereiding: bij elke externe audit is dit een van de eerste documenten die wordt opgevraagd.
De 5×-waarommethode is de meest gebruikte techniek voor grondoorzaakanalyse binnen CAPA-onderzoeken en wordt in Stap 3 van de workflow toegepast. De methode bestaat uit het vijfmaal doorvragen op “waarom” totdat de oppervlakkige symptomen zijn afgepeld en de systemische oorzaak zichtbaar wordt. Het aantal vijf is geen strikte regel maar een vuistregel: soms is de grondoorzaak na drie vragen bereikt, soms zijn er zeven nodig. De uitvoering, de valkuilen (te vroeg stoppen, doorschieten naar niet-beheersbare factoren) en de combinatie met andere technieken zoals Ishikawa worden behandeld in het aparte artikel over root cause analysis-methoden voor het laboratorium.
Een CAPA-verzoek wordt geïnitieerd door degene die de afwijking, klacht of trend constateert — dat kan een analist zijn, een teamleider, een QA-medewerker, een auditor of een klantmanager. Het verzoek wordt geregistreerd in het kwaliteitssysteem (papieren formulier of eQMS) en gerouteerd naar de aangewezen intake-functie, in de meeste organisaties Quality Assurance. QA beoordeelt de trigger, bepaalt de classificatie (minor / major / critical), wijst een CAPA-owner toe en stelt de doorlooptijd vast. De CAPA-owner is doorgaans het afdelingshoofd van het proces waarin de afwijking is ontstaan of waarvan de oorzaak vermoedelijk uitgaat — niet noodzakelijk de initiator. Bij critical CAPA’s worden ook site head en Qualified Person (in farmaceutische context) direct geïnformeerd.
Een CAPA-form is het invulformulier — papieren, Word-, Excel- of eQMS-based — dat structuur geeft aan de vastlegging van een individuele CAPA. Een goed CAPA-form dwingt de invuller alle verplichte velden in te vullen: probleemomschrijving, RCA-uitkomst, actieplan, verantwoordelijken, deadlines, implementatiebewijs, verificatiedata en goedkeuringen. In gereguleerde omgevingen is het CAPA-form een gecontroleerd document met versienummer en revisiedatum.
De CAPA-owner is de aangewezen verantwoordelijke voor de voortgang, uitvoering en afsluiting van een specifieke CAPA. De owner is doorgaans de leidinggevende van de afdeling waar de afwijking is opgetreden of van de afdeling die het meest is betrokken bij de grondoorzaak. De owner is niet noodzakelijk de uitvoerder van elke individuele actie, maar wel de eindverantwoordelijke voor de tijdige afronding en de goedkeuring van QA. Bij afwezigheid of vertraging escaleert de zaak naar de owner’s manager.
Ja. ISO 9001:2015 stelt in hoofdstuk 10.2 dat de organisatie bij een non-conformiteit corrigerende actie moet nemen en de effectiviteit ervan moet toetsen. De term “preventive action” als aparte procedure is in de 2015-versie opgegaan in het risicogebaseerd denken van hoofdstuk 6.1, maar de vereiste tot proactief risicobeheer blijft onverminderd bestaan. Voor ISO 9001-certificering wordt het CAPA-systeem altijd getoetst.
Ja. ISO 17025:2017 artikel 8.7 (Corrective actions) verplicht geaccrediteerde laboratoria om bij non-conformiteit oorzaken vast te stellen en aantoonbaar maatregelen te nemen om herhaling te voorkomen. De Raad voor Accreditatie toetst dit proces bij elke visitatie.
Het Quality Management System (QMS) is het overkoepelende kwaliteitssysteem — het geheel van beleid, procedures, documentatie, verantwoordelijkheden en registraties waarmee de organisatie kwaliteit borgt. CAPA is een van de kernprocessen binnen het QMS, naast documentbeheer, trainingsbeheer, deviation management, change control, klachtenafhandeling, interne audits, management review, risicomanagement en supplier management. Zonder CAPA is er geen lerend QMS.
Een goede CAPA (a) definieert het probleem concreet en meetbaar, (b) identificeert de grondoorzaak op systemisch niveau, (c) formuleert SMART-acties die de grondoorzaak wegnemen, (d) documenteert implementatie met bewijs, (e) verifieert effectiviteit met meetbare data, en (f) breidt de scope uit naar vergelijkbare processen die door dezelfde oorzaak geraakt kunnen zijn. Een matige CAPA stopt bij “human error”, gebruikt training als enige preventieve actie, verifieert de effectiviteit met een gesprek in plaats van data, en beperkt de scope tot het geconstateerde incident.
Ja, wanneer meerdere afwijkingen dezelfde grondoorzaak delen. Een grondoorzaak in een SOP-tekst kan meerdere OOS-resultaten hebben veroorzaakt; één CAPA op de SOP-revisie kan dan het bronprobleem voor alle betrokken afwijkingen wegnemen. De relatie tussen de individuele afwijkingen en de gemeenschappelijke CAPA wordt expliciet in het eQMS vastgelegd — dit is de basis voor de trendanalyse en het herhaalde-oorzaken-onderzoek.
De doorlooptijd hangt af van de classificatie en de complexiteit van het onderzoek. Voor minor CAPA’s wordt doorgaans 60 tot 90 dagen aangehouden, voor major CAPA’s 30 tot 60 dagen, en voor critical CAPA’s directe correctie plus een 30 dagen-plan voor structurele maatregelen. Deze indicatieve termijnen staan in de klassetabel eerder in dit artikel. De grondoorzaakanalyse zelf (Stap 3) neemt afhankelijk van de complexiteit één werkdag (eenvoudige 5×-waarom door één analist) tot enkele weken (multidisciplinair Ishikawa-onderzoek met dataverzameling) in beslag. De effectiviteitsverificatie (Stap 6) loopt na implementatie nog eens 30 tot 90 dagen door, afhankelijk van de frequentie waarmee de oorspronkelijke afwijking optrad en de tijd die nodig is om een representatieve steekproef op te bouwen.
Een CAPA-audit is een interne of externe audit die specifiek is gericht op het functioneren van het CAPA-systeem: zijn de procedures actueel, zijn de records volledig, wordt de effectiviteitsverificatie inhoudelijk uitgevoerd, worden trends geanalyseerd, en wordt op basis van de trendanalyse strategisch bijgestuurd? CAPA-audits zijn onderdeel van het interne auditprogramma en worden bij externe kwaliteitsaudits (FDA, EMA, notified body, Raad voor Accreditatie) altijd betrokken.
Root cause analysis (RCA) methoden voor het laboratorium Risicoanalyse in het laboratorium: FMEA en RI&E Over GMP GLP — Good Laboratory Practice GLP: documentatie en audit trail ISO 17025: accreditatie en certificering van laboratoria ISO 9001 in het laboratorium Over GCP — Good Clinical Practice Validatie van analytische methoden (ICH Q2) SOP (Standard Operating Procedure) laboratorium SOP-beheer: versiebeheer, goedkeuring, training SOP-checklist
Voor de regulatoire achtergrond verwijzen wij naar de ICH Q10-richtlijn voor Pharmaceutical Quality System en de ICH Q9-richtlijn voor Quality Risk Management. Het FDA-referentiekader voor CAPA is te raadplegen via het FDA guidance document overzicht. Voor Nederlandse normteksten en accreditatie-informatie zie NEN en de Raad voor Accreditatie.
Disclaimer: De informatie in dit artikel is bedoeld als algemene technische en regulatoire toelichting. Canidae Seal B.V. / Labvakhandel.nl aanvaardt geen aansprakelijkheid voor de toepassing van deze informatie in specifieke situaties. Raadpleeg voor uw eigen toepassing altijd de geldende wet- en regelgeving, de relevante normen en de uitvoerende autoriteiten of toezichthouders (zoals ECHA, Nederlandse Arbeidsinspectie, IGJ, ILT of de bevoegde accreditatie-instantie).
Inloggen
Wachtwoord vergeten
Account aanmaken
Uw winkelwagen is leeg.
