Ostatnia weryfikacja merytoryczna i stan prawny: 20 października 2026 r.
Kwalifikacja dostawców i odbiorców w hurtowni farmaceutycznej nie kończy się na zapisaniu numeru NIP i pobraniu kopii zezwolenia. Przed zamówieniem lub wydaniem produktu trzeba ustalić, kto faktycznie uczestniczy w transakcji, jakie ma uprawnienia, czy obejmują one dany produkt i czy hurtownia zachowała dowód przeprowadzenia kontroli. Błąd na tym etapie może oznaczać zakup spoza legalnego łańcucha dostaw albo sprzedaż nieuprawnionemu odbiorcy. Jak zorganizować weryfikację, aby działała również przy zmianie zezwolenia, nowej lokalizacji lub nietypowym zamówieniu?
1. Co oznacza kwalifikacja kontrahenta według DPD
Kwalifikacja jest udokumentowaną decyzją o dopuszczeniu określonego podmiotu do określonego rodzaju współpracy. Nie jest jednorazowym odhaczeniem pola „zezwolenie jest”. Powinna łączyć trzy elementy: uprawnienie prawne, zgodność planowanej transakcji z zakresem działalności oraz ocenę ryzyka jakościowego i legalności łańcucha dostaw.
Polskie wymagania Dobrej Praktyki Dystrybucyjnej (DPD, ang. GDP) w ust. 5.2 opisują kwalifikację dostawców, a w ust. 5.3 – kwalifikację odbiorców. Ustęp 5.2 pkt 4 wyraźnie wymaga kwalifikacji i zatwierdzenia dostawcy przed pierwszym zamówieniem, po zmianie danych dostawcy, dokumentowania wyników oraz okresowej weryfikacji. Z kolei art. 78 ust. 1 pkt 1–3 Prawa farmaceutycznego nakłada na hurtownię obowiązek nabywania leków od uprawnionych źródeł i dostarczania ich wyłącznie uprawnionym podmiotom. [1][2]
Ważne rozróżnienie: dostawca i odbiorca mogą mieć tę samą nazwę handlową co podmiot wpisany do rejestru, ale inne miejsce prowadzenia działalności albo inny zakres uprawnień. Ocena powinna dotyczyć konkretnej strony transakcji i rzeczywistego modelu dostawy, a nie jedynie marki przedsiębiorstwa.
Więcej o wymaganiach systemowych: Dobra Praktyka Dystrybucyjna w hurtowni farmaceutycznej – przewodnik M47.
2. Jak zakwalifikować dostawcę leków – sześć kroków
Krok 1. Ustal rolę prawną i rzeczywiste źródło produktu
Najpierw określ, czy sprzedawcą jest inna hurtownia farmaceutyczna, wytwórca lub importer działający w zakresie swojego zezwolenia, czy podmiot odpowiedzialny (posiadacz pozwolenia na dopuszczenie do obrotu). Jeżeli w transakcji uczestniczy pośrednik, zweryfikuj jego rejestrację odrębnie. Sam pośrednik nie staje się z tego powodu hurtownią uprawnioną do fizycznego dostarczania produktów. [1][2]
Oddziel sprzedawcę wskazanego na fakturze, właściciela produktu, magazyn wysyłkowy i przewoźnika. Jeżeli są to różne podmioty, zapisz, kto odpowiada za daną czynność i na jakiej podstawie ją wykonuje. Szczególnego wyjaśnienia wymagają dostawy bezpośrednie, dostawy w imieniu podmiotu odpowiedzialnego i usługi magazynowania zlecanego.
Krok 2. Sprawdź zezwolenie, jego status i zakres
Dla hurtowni zweryfikuj dane w Rejestrze Hurtowni Farmaceutycznych (RHF); dla wytwórcy lub importera – odpowiednie zezwolenie i zakres działalności, korzystając z rejestrów GIF oraz danych EudraGMDP. Porównaj nazwę przedsiębiorcy, numer zezwolenia, miejsce prowadzenia działalności i dopuszczone operacje z planowaną transakcją. [3][4]
W europejskim formacie WDA istotne mogą być operacje takie jak nabywanie (procurement), przechowywanie (holding), dostarczanie (supply) i eksport (export) oraz ograniczenia dotyczące szczególnych grup produktów. Nie zakładaj, że każde zezwolenie obejmuje wszystkie czynności i asortyment. [5]
Krok 3. Rozróżnij WDA i certyfikat GDP
WDA (Wholesale Distribution Authorisation) oznacza zezwolenie na dystrybucję hurtową. Certyfikat GDP dokumentuje wynik oceny zgodności z DPD po inspekcji. To różne dokumenty. Sam certyfikat GDP nie zastępuje sprawdzenia ważnego uprawnienia do konkretnej czynności, a samo zezwolenie nie kończy oceny sposobu działania dostawcy. W EudraGMDP należy zwracać uwagę również na ewentualne stwierdzenia niezgodności oraz daty i zakres dokumentów. [5]
Krok 4. Oceń legalność pochodzenia i ryzyko oferty
Ustęp 5.2 pkt 5 DPD nakazuje przy nowym dostawcy ocenić jego możliwości, kompetencje i wiarygodność. Szczególnej uwagi wymagają nietypowo niskie lub wysokie ceny, duże ilości produktów zwykle trudno dostępnych oraz produkty bardziej narażone na sfałszowanie. Pojedynczy sygnał ostrzegawczy nie jest dowodem fałszerstwa, ale nie wolno go zignorować. [1]
Przykładowe działania: weryfikacja pochodzenia serii, potwierdzenie relacji handlowej, dodatkowe pytania o drogę produktu oraz eskalacja oceny do Osoby Odpowiedzialnej. Jeżeli ryzyko pozostaje niewyjaśnione, zamówienie powinno zostać wstrzymane do udokumentowanego rozstrzygnięcia.
Krok 5. Udokumentuj decyzję o dopuszczeniu
Karta kwalifikacji powinna pozwolić odtworzyć: datę i źródło sprawdzenia, identyfikację kontrahenta, rodzaj i zakres uprawnień, wynik oceny ryzyka, ewentualne ograniczenia oraz osobę zatwierdzającą. Dołącz kopię dokumentu lub zapis z właściwego rejestru, z którego można odczytać zweryfikowane dane. Nie twórz wyłącznie ogólnej adnotacji „sprawdzono – OK”.
Krok 6. Powiąż zatwierdzenie z rzeczywistym zakupem
Pozytywna kwalifikacja musi być widoczna dla działu zakupów i przyjęć magazynowych. Ustęp 5.4 pkt 1 DPD przewiduje sprawdzenie przy przyjęciu, czy dostawa pochodzi od zatwierdzonego dostawcy. W praktyce niezidentyfikowany lub zablokowany kontrahent nie powinien móc zostać przypadkowo wybrany do zwykłego zamówienia czy przyjęcia towaru. [1]
3. Jak sprawdzać odbiorców i zakres ich uprawnień
Weryfikacja odbiorcy ma dwa poziomy. Najpierw ustalasz, czy dany podmiot należy do kategorii uprawnionych nabywców. Następnie sprawdzasz, czy jego uprawnienie obejmuje konkretny produkt i model zakupu.
Wykaz uprawnionych nabywców wynika z rozporządzenia Ministra Zdrowia z 7 kwietnia 2022 r., którego aktualny tekst jednolity ogłoszono w Dz.U. z 2024 r. poz. 1733. W szczególności: [6]
- Hurtownia farmaceutyczna oraz apteka ogólnodostępna – § 1 pkt 1 i 2 przewidują zakup w pełnym zakresie. Trzeba jednak potwierdzić status konkretnej hurtowni lub apteki.
- Podmiot leczniczy – § 1 pkt 4 przewiduje zakup w pełnym zakresie. Weryfikacja powinna dotyczyć faktycznego podmiotu leczniczego, jego wpisu do RPWDL, danych nabywcy i sposobu organizacji zaopatrzenia. Nie utożsamiaj automatycznie każdego gabinetu prowadzonego w formie praktyki zawodowej z podmiotem leczniczym.
- Punkt apteczny oraz określone placówki obrotu pozaaptecznego – mogą nabywać tylko produkty objęte zakresem dopuszczonym dla danej kategorii. Samo istnienie działalności handlowej nie daje uprawnienia do zakupu wszystkich leków.
- Lekarz lub lekarz dentysta prowadzący praktykę zawodową, pielęgniarka albo położna wykonująca praktykę – zakres zakupów zależy od odpowiednich przepisów szczególnych i rodzaju produktu. W przypadku niektórych substancji kontrolowanych znaczenie ma również odrębna zgoda.
- Dom pomocy społecznej i pozostałe szczególne kategorie nabywców – wymagają sprawdzenia szczegółowych ograniczeń wskazanych w § 1. Nie można automatycznie stosować do nich reguł właściwych aptece.
Przy produktach kontrolowanych i innych szczególnych kategoriach trzeba odrębnie sprawdzić wymagane zezwolenia, zgody i ograniczenia. Dla niektórych odbiorców art. 78 ust. 1 pkt 3a Prawa farmaceutycznego przewiduje także obowiązek weryfikacji zabezpieczeń i wycofania niepowtarzalnego identyfikatora przed dostarczeniem. [2]
Praktyczna zasada: kartoteka odbiorcy powinna pozwalać odróżnić status „podmiot może kupować produkty lecznicze” od statusu „podmiot może kupić ten konkretny produkt”. Bez takiego rozróżnienia system może dopuścić transakcję poza zakresem uprawnień.
4. Które rejestry sprawdzać i co z nich zapisać
RHF – Rejestr Hurtowni Farmaceutycznych: służy do sprawdzenia danych hurtowni i zezwolenia. Zwróć uwagę na numer decyzji, status, adres miejsca oraz zakres działalności. Dostęp: Rejestr Hurtowni Farmaceutycznych.
RA – Rejestr Aptek: pozwala identyfikować apteki i punkty apteczne oraz sprawdzać dane i status jednostki. Dostęp: Rejestr Aptek.
RPWDL – Rejestr Podmiotów Wykonujących Działalność Leczniczą: pomaga ustalić formę działalności, dane podmiotu leczniczego i jego jednostek. Dostęp: RPWDL.
EudraGMDP: unijna baza zawierająca m.in. zezwolenia WDA, zezwolenia na wytwarzanie/import, certyfikaty GDP/GMP oraz stwierdzenia niezgodności. Porównuj treść i zakres dokumentu, a nie tylko wynik wyszukiwarki. Dostęp: EudraGMDP.
Rejestry GIF dotyczące wytwórców, importerów i pośredników: wykorzystuj według rzeczywistej roli podmiotu. Dostęp: rejestry GIF oraz Krajowy Rejestr Pośredników.
KRS lub CEIDG: są pomocnicze do identyfikacji przedsiębiorcy, lecz nie zastępują rejestrów zezwoleń farmaceutycznych. Osobno sprawdza się również szczególne zgody, jeżeli wymagają tego produkt i rodzaj transakcji.
Przy zapisie kontroli odnotuj co najmniej źródło, datę weryfikacji, dane podmiotu, rodzaj uprawnienia, zakres i wynik. Jeżeli dane różnych rejestrów są niespójne, wyjaśnij różnicę z właściwym organem lub kontrahentem, zamiast przyjmować automatycznie najkorzystniejszą wersję.
Zestaw oficjalnych źródeł do bieżącej pracy znajduje się także w bazie źródeł GDP/GMP M47.
5. Dokumentacja kwalifikacji, którą można obronić podczas inspekcji GIF
Dobrze prowadzona dokumentacja nie musi być obszerna, ale musi pozwalać prześledzić decyzję. Dla każdej kwalifikacji warto posiadać:
- kartę kontrahenta z identyfikatorem oraz rolą (dostawca, odbiorca, pośrednik);
- potwierdzenie sprawdzenia właściwego rejestru i zakresu uprawnienia;
- datę kontroli, identyfikację osoby sprawdzającej i źródło danych;
- ocenę ryzyka z uwzględnieniem produktów, geograficznego łańcucha dostaw i nietypowych okoliczności;
- decyzję „zatwierdzony”, „zatwierdzony warunkowo w określonym zakresie”, „wstrzymany” lub „odrzucony” wraz z uzasadnieniem;
- termin albo zdarzenie wyzwalające kolejny przegląd;
- historię zmian, blokad, wyjaśnień i ponownych zatwierdzeń.
Dla dostawców dowody te powinny wiązać się z pierwszym zamówieniem i późniejszymi przyjęciami. Dla odbiorców – z dopuszczeniem do konkretnej kategorii produktów oraz zapisami wydań. Nie ma jednego obowiązkowego formularza o nazwie „Karta kwalifikacji kontrahenta”; jest to proponowana forma spełnienia wymagań dokumentowania procesu.
Ustęp 4.1 pkt 8 DPD ustanawia ogólną zasadę przechowywania dokumentów przez okres ustalony przez przedsiębiorcę, nie krótszy niż pięć lat od ich utworzenia. Nie należy automatycznie stosować tej samej metody liczenia terminu do każdego rodzaju zapisu: dla określonej ewidencji transakcyjnej art. 78 ust. 1 pkt 8 przewiduje własny sposób liczenia pięcioletniego okresu. [1][2]
6. Ponowna weryfikacja: kiedy kontrahenta trzeba sprawdzić jeszcze raz
Kwalifikacja nie działa bez nadzoru nad zmianą. W procedurze warto przewidzieć obowiązkowy przegląd co najmniej po otrzymaniu informacji o zmianie nazwy lub formy prawnej, danych zezwolenia, zakresu działalności, adresu uprawnionego miejsca, zawieszeniu albo cofnięciu zezwolenia oraz po istotnym sygnale jakościowym lub transakcyjnym.
Dla dostawców ust. 5.2 pkt 4 DPD wskazuje wprost ponowną ocenę po zmianie danych oraz weryfikację okresową. Nie ustanawia jednego uniwersalnego terminu, np. co 12 miesięcy, dla każdej hurtowni. Częstotliwość przeglądu należy określić w procedurze w powiązaniu z ryzykiem. Dla odbiorców równie istotny jest mechanizm wykrywania utraty lub ograniczenia uprawnienia przed realizacją dostawy. [1]
Nie każda zmiana adresu do korespondencji wymaga od nowa pełnego audytu jakościowego; każda zgłoszona zmiana wymaga jednak rozpatrzenia jej wpływu na dotychczasową kwalifikację i zapisania decyzji.
7. Jak powiązać kwalifikację z systemem WMS lub ERP
Najprostszy model operacyjny to rozdzielenie statusu handlowego od statusu jakościowo-regulacyjnego. Przykładowo kontrahent może mieć w systemie status: nowy – oczekuje na weryfikację, zatwierdzony w określonym zakresie, wstrzymany do wyjaśnienia, zakończona współpraca. Status powinien sterować dopuszczeniem do zakupu lub sprzedaży, a nie tylko kolorem pola w kartotece.
Dobrze zaprojektowana kontrola obejmuje wskazanie osoby zatwierdzającej, daty sprawdzenia, rodzaju produktu i ograniczeń. Zmiana numeru zezwolenia albo rodzaju odbiorcy powinna wymagać ponownej decyzji. Jeśli system automatycznie pobiera dane z rejestrów, trzeba sprawdzić poprawność mapowania podmiotów, aktualizacji, wyjątków i działania blokad; automatyzacja nie zastępuje odpowiedzialności za decyzję.
Przykład testu systemowego: pracownik próbuje wystawić dokument wydania na produkt spoza zakresu zakupowego punktu aptecznego. Oczekiwany rezultat to zatrzymanie operacji i czytelny komunikat, a nie jedynie ostrzeżenie, które można przypadkowo zignorować. Kryteria testu i wynik należy udokumentować zgodnie z zasadami walidacji lub weryfikacji zmian systemu.
8. Trzy sytuacje z praktyki hurtowni
Przykład A: dostawca przesyła certyfikat GDP, ale nie ma potwierdzonego zakresu zezwolenia
Kontrahent proponuje leki przechowywane w 2–8°C i załącza certyfikat GDP. Nie wiadomo jednak, czy wskazana lokalizacja oraz czynności nabywania i dostarczania mieszczą się w jego uprawnieniu. Hurtownia wstrzymuje zatwierdzenie, sprawdza WDA i dane miejsca, a następnie dokumentuje wynik. Certyfikat nie zastępuje zezwolenia.
Przykład B: nowe zamówienie z podmiotu leczniczego
Dział zakupów otrzymuje zapytanie od przychodni. W obowiązującym rozporządzeniu podmiot leczniczy figuruje jako uprawniony do zakupu w pełnym zakresie, ale należy potwierdzić rzeczywistą formę działalności w RPWDL, tożsamość nabywcy, właściwy adres dostawy i szczególne zasady dla danego produktu. Nie wystarcza sama nazwa „klinika” na pieczątce. [6]
Przykład C: duża oferta trudno dostępnego leku od nieznanego kontrahenta
Nowy dostawca proponuje wyjątkowo dużą partię leku po nietypowej cenie. Nawet jeśli jego zezwolenie jest w rejestrze, dział jakości dokumentuje ocenę legalności pochodzenia, wyjaśnia nietypowe warunki oraz podejmuje decyzję o dopuszczeniu albo wstrzymaniu zakupów. To przykład zarządzania ryzykiem z ust. 5.2 pkt 5 DPD, nie automatyczne przypisanie dostawcy działalności nielegalnej. [1]
Powyższe przykłady są hipotetyczne i nie odnoszą się do konkretnych klientów ani postępowań GIF.
9. Najczęstsze błędy wykrywane podczas przeglądu procesu
- Pole „zezwolenie ważne” bez daty, źródła i identyfikacji sprawdzającego.
- Weryfikacja wyłącznie NIP lub KRS, bez sprawdzenia uprawnienia farmaceutycznego.
- Mylenie certyfikatu GDP z zezwoleniem na dystrybucję hurtową.
- Brak rozróżnienia podmiotu, lokalizacji, rodzaju transakcji i zakresu produktu.
- Jedna ogólna zgoda na sprzedaż dla wszystkich odbiorców, również tych z ograniczeniami.
- Brak blokady po cofnięciu lub zmianie zezwolenia albo po stwierdzeniu niespójności danych.
- Dopuszczanie nowego dostawcy do zamówień przed formalnym zatwierdzeniem.
- Brak oceny nietypowych transakcji, pochodzenia produktu i ryzyka sfałszowania.
Pokrewne zagadnienia omawia artykuł Najczęstsze niezgodności DPD w hurtowni farmaceutycznej.
10. Krótka checklista dla Osoby Odpowiedzialnej
Przed zatwierdzeniem procesu odpowiedz na siedem pytań:
- Czy potrafimy wykazać, kto i kiedy sprawdził zezwolenie lub podstawę uprawnienia?
- Czy znamy konkretną lokalizację i zakres działalności kontrahenta?
- Czy rozróżniamy zakres nabywania, dostarczania, przechowywania oraz rodzaj produktu?
- Czy przy odbiorcach weryfikujemy kategorię prawną i ewentualne ograniczenia zakupów?
- Czy przyjęcia, zamówienia i wydania wykorzystują aktualny status kwalifikacji?
- Czy wykrywamy zmiany zezwoleń, niezgodności i nietypowe transakcje?
- Czy w ciągu kilku minut odtworzymy dowód, decyzję i historię zmian dla kontrahenta wybranego przez inspektora?
Jeżeli odpowiedź na któreś z pytań jest negatywna, nie oznacza to automatycznie niezgodności krytycznej. Wskazuje jednak obszar do oceny ryzyka oraz usprawnienia procedury i zapisów.
11. Pytania i odpowiedzi
Czy wystarczy pobrać kopię zezwolenia od dostawcy?
Nie. Trzeba sprawdzić uprawnienie oraz jego zakres i aktualność, a także ocenić ryzyko współpracy. Przed pierwszym zamówieniem dostawca musi przejść udokumentowane zatwierdzenie zgodnie z ust. 5.2 DPD.
Czy certyfikat GDP daje prawo do sprzedaży hurtowej produktów leczniczych?
Nie zastępuje WDA ani innej podstawy prawnej właściwej dla roli dostawcy. Jest dowodem dotyczącym spełniania wymagań dobrej praktyki, który należy interpretować razem z zezwoleniem i rzeczywistym zakresem działalności.
Czy każdy odbiorca musi mieć zezwolenie na prowadzenie hurtowni lub apteki?
Nie. Rozporządzenie dotyczące podmiotów uprawnionych do zakupu obejmuje również inne kategorie, np. podmioty lecznicze i określone praktyki zawodowe. Dla każdej kategorii należy zastosować odpowiednią podstawę weryfikacji i sprawdzić ograniczenia zakresu zakupów. [6]
Jak często ponawiać kwalifikację dostawców?
DPD wymaga okresowej weryfikacji i oceny po zmianach danych dostawcy, ale nie narzuca jednej liczby miesięcy dla wszystkich kontrahentów. Częstotliwość powinna wynikać z procedury i ryzyka. Dodatkowy przegląd należy uruchomić po istotnej zmianie lub sygnale ostrzegawczym.
Czy system może automatycznie kwalifikować odbiorców?
Może wspierać sprawdzanie danych i stosować blokady, ale konieczne są nadzór nad źródłami, ocena wyjątków, kontrola zmian i możliwość odtworzenia decyzji. Sam status „aktywny” bez dowodu i zakresu uprawnienia nie jest pełną kwalifikacją.
12. Wsparcie M47 w kwalifikacji kontrahentów
M47 Pharma Compliance wspiera hurtownie farmaceutyczne w przeglądzie zasad kwalifikacji dostawców i odbiorców, opracowaniu procedur, formularzy i matryc uprawnień, ocenie ryzyka oraz weryfikacji powiązania procesu z systemem WMS/ERP. Przed inspekcją GIF sprawdzamy nie tylko dokumenty, ale także czy blokady i decyzje działają w rzeczywistych zamówieniach oraz wydaniach.
Zobacz: doradztwo DPD i system jakości hurtowni lub opisz swoją sytuację.
Źródła i podstawy prawne
- Rozporządzenie Ministra Zdrowia w sprawie wymagań DPD – tekst jednolity, Dz.U. 2022 poz. 1287 – w szczególności ust. 4.1, 5.1–5.4; ze zmianami, w tym z 2026 r.
- Ustawa – Prawo farmaceutyczne, tekst jednolity Dz.U. 2026 poz. 612 – w szczególności art. 72, art. 78 ust. 1 pkt 1–3, 3a, 7–8 i art. 78b.
- GIF – rejestry aptek, hurtowni, wytwórców, importerów i pośredników.
- Rejestr Podmiotów Wykonujących Działalność Leczniczą – RPWDL.
- EMA – EudraGMDP – zezwolenia WDA/MIA, certyfikaty GDP/GMP i informacje o niezgodności.
- Rozporządzenie Ministra Zdrowia w sprawie podmiotów uprawnionych do zakupu w hurtowniach – tekst jednolity Dz.U. 2024 poz. 1733 – w szczególności § 1.
- GIF – informacja o nowym wzorze wniosku o zezwolenie hurtowni w 2026 r. – kontekst zakresu czynności i produktów w zezwoleniu.
Materiał informacyjny oparty na stanie prawnym zweryfikowanym 20 października 2026 r. Szczególne kategorie produktów i odbiorców mogą wymagać dodatkowej podstawy prawnej oraz indywidualnej oceny transakcji.