Il 3 giugno 2026 l’ICH ha adottato l’Annex 2 di ICH E6 (R3), completando la revisione delle linee guida di buona pratica clinica. Nell’Unione europea, l’Annex 2 sarà applicabile dal 15 gennaio 2027. Fino ad allora non avrà ancora efficacia regolatoria, ma sponsor, CRO e centri sperimentali dovrebbero iniziare per tempo ad aggiornare procedure, formazione e documentazione, così da arrivare preparati alla nuova scadenza.
L’Annex 2 non è un documento autonomo: si legge insieme ai Principi generali e all’Annex 1 delle GCP R3. Il suo scopo è preciso: fornire indicazioni aggiuntive per applicare i principi GCP a trial che includono elementi decentralizzati, pragmatici o dati real-world. Se il tuo lavoro tocca anche solo uno di questi ambiti, questo articolo ti riguarda.
Perché serviva un Annex 2 specifico per GCP R3
L’Annex 1, ha ridisegnato il framework per i trial interventistici tradizionali: quality by design, Critical-to-Quality factors, monitoring proporzionale al rischio. Ma restava un punto cieco: cosa si applica quando il paziente non è al centro sperimentale o quando lo studio usa criteri di eleggibilità del mondo reale?
L’Annex 2 risponde esattamente a questo. Non introduce un sistema parallelo di regole: estende i principi GCP già esistenti ai contesti in cui il trial si svolge fuori dal centro.
Trial decentralizzati (DCT) secondo GCP R3 Annex 2: cosa cambia operativamente
L’Annex 2 definisce le attività decentralizzate come tutte le attività legate al trial condotte al di fuori del centro sperimentale: visite domiciliari, telemedicina, raccolta dati via wearable, consegna diretta del farmaco sperimentale al domicilio del paziente.
Le implicazioni operative più rilevanti:
- Lo sperimentatore mantiene la supervisione medica completa, anche quando attività di routine vengono delegate a operatori sanitari locali. La responsabilità non si trasferisce al vendor.
- Gli sponsor possono delegare fornitori esterni (es. società di nursing domiciliare) per attività specifiche, ma devono formalizzare la sorveglianza e tracciare ogni servizio delegato.
- La gestione dell’IMP al domicilio del paziente è esplicitamente contemplata: la guideline copre i processi di ricezione, conservazione, gestione, restituzione e distruzione del farmaco sperimentale fuori dal centro, inclusi – dove applicabili – gli aspetti di catena del freddo, nell’ambito delle responsabilità dello sperimentatore e dello sponsor.
- Il monitoring plan deve prevedere come si verificano le attività remote: remote Source Data Verification (SDV), accesso ai record elettronici, sorveglianza dei sistemi digitali utilizzati.
Per i CRA, il cambio più concreto è questo: le site visit tradizionali non sono l’unico strumento di monitoring. L’Annex 2 legittima e struttura il monitoring a distanza come pratica ordinaria, non come eccezione.

Consenso informato remoto: cosa prevede GCP R3 Annex 2
Il consenso informato è uno dei punti più attesi dell’Annex 2. La guideline chiarisce che il consenso può essere acquisito da remoto (in videochiamata o tramite piattaforme di e-consent) a condizione che il processo sia specificato nel protocollo, approvato dal Comitato Etico e documentato in modo completo.
I requisiti chiave sono:
- Verifica dell’identità: l’identità del partecipante deve essere verificata con metodi ben specificati e approvati dal Comitato Etico (es. documento mostrato in videochiamata, credenziali SPID/CIE, o altri strumenti validati).
- Alternativa in presenza: dove ragionevolmente possibile, dovrebbe essere offerta anche un’opzione di consenso in presenza. L’Annex 2 non impone questa alternativa in modo assoluto in ogni contesto, ma la considera una buona pratica da prevedere quando fattibile.
- Documentazione completa: il processo di e-consent deve essere tracciato in modo dettagliato: data e ora, modalità (video, piattaforma, telefono), sistema utilizzato, versione del documento di consenso, chi era presente (partecipante, sperimentatore, eventuale testimone), e qualsiasi evento rilevante (es. interruzioni, richieste di chiarimento).
- Approvazione del Comitato Etico: i Comitati Etici devono approvare le procedure specifiche di e-consent prima dell’avvio dello studio, inclusi i flussi operativi, i sistemi digitali e le modalità di verifica dell’identità.
Il punto critico è la comprensione effettiva del paziente: l’Annex 2 sottolinea che il formato remoto non può ridurre la qualità dell’informazione, né il livello di protezione del partecipante. Video esplicativi, Q&A in sincrono, tempo adeguato tra la consegna del documento e la firma e possibilità di porre domande in qualsiasi momento: non sono opzioni, sono requisiti.
Real-world data negli studi clinici: le nuove regole GCP R3
La gestione dei real-world data (RWD) è l’area in cui la versione finale dell’Annex 2 ha introdotto i chiarimenti più sostanziali rispetto alla bozza. I dati provenienti da cartelle cliniche elettroniche, registri di patologia o database amministrativi possono entrare negli studi clinici come fonte primaria o secondaria, ma con obblighi espliciti fondati sul principio fit-for-purpose.
I requisiti chiave sono:
- Relevance & reliability (rilevanza e affidabilità): lo sponsor deve dimostrare che i RWD sono pertinenti rispetto all’obiettivo dello studio (popolazione, esposizione, outcome e covariate allineati) e affidabili in termini di accuratezza, completezza e tracciabilità. La valutazione del rischio di bias è contestuale: non si richiede l’assenza assoluta di bias, ma una caratterizzazione trasparente e una mitigazione proporzionata all’uso regolatorio previsto.
- Governance dei dati di terze parti: quando i dati sono controllati da un’altra organizzazione (es. un ospedale, un registro nazionale), servono accordi formali su accesso, conservazione, qualità dei dati e possibilità di audit. I sistemi devono consentire l’accesso ai source data durante le revisioni regolatorie e le ispezioni di affidabilità.
- Source data verification (SDV) proporzionata al rischio: l’accesso ai dati sorgente e le modalità di verifica devono essere documentati e verificabili dagli ispettori. Per endpoint ad alta criticità può essere richiesta una SDV più intensiva (es. verifica record-by-record); per altri usi, una valutazione a livello di sistema o campionamento può essere sufficiente. In tutti i casi, deve essere garantita la tracciabilità source-to-result.
- Audit trail e tracciabilità: l’approccio alla tracciabilità è risk-based, ma i principi ALCOA+ restano applicabili a tutte le fonti. Non esiste un formato uniforme di audit trail per ogni tipo di RWD, ma il livello di documentazione deve essere proporzionato al ruolo del dato nello studio e alla criticità dell’endpoint che supporta. I sistemi devono garantire che ogni modifica sia registrata, datata, attribuita e giustificata.
Per i data manager e i clinical operations manager, questo si traduce in una revisione concreta dei Data Management Plan e dei contratti con i fornitori di dati. Bisogna documentare come e perché i RWD sono adeguati al loro scopo specifico, con evidenza di relevance & reliability e governance contrattuale chiara.
Disegni pragmatici: quando il trial riflette il mondo reale
I trial pragmatici valutano l’efficacia degli interventi nella pratica clinica ordinaria, con criteri di eleggibilità più ampi, raccolta dati semplificata e procedure allineate al routine care. I principi chiave sono:
- Fit-for-purpose: disegno, processi e documentazione devono essere proporzionati all’obiettivo dello studio. Un endpoint raccolto da cartella clinica o dispositivo è accettabile se il sistema è validato e i dati soddisfano i criteri di relevance & reliability.
- Protezione del partecipante: la semplificazione operativa non può mai compromettere diritti, sicurezza e benessere. Consenso informato, valutazione rischio-beneficio e supervisione medica restano invariati.
- Affidabilità dei dati: i dati devono essere accurati, completi e tracciabili. L’uso di dati di routine è accettabile purché sia documentata la qualità delle fonti rispetto agli endpoint.
- Monitoring proporzionato: la frequenza e l’intensità del monitoraggio deve essere proporzionata al rischio. Per dati a basso rischio può bastare una valutazione di sistema; per endpoint critici è richiesta verifica più intensiva.

Cosa deve fare adesso chi lavora in ricerca clinica
L’Annex 2 entra in vigore nell’UE il 15 gennaio 2027 e non è ancora legalmente vincolante prima di quella data. Tuttavia, è fortemente raccomandato iniziare la transizione adesso: le organizzazioni che attendono la scadenza per adeguarsi rischiano di non riuscire a completare la revisione di SOP, monitoring plan e contratti in tempo.
Le azioni prioritarie per ruolo sono:
- CRA e clinical monitors: aggiornare le procedure di monitoring per includere attività remote, SDV da sistemi elettronici e sorveglianza di vendor da remoto. Partecipare a formazione specifica su Annex 2 prima del 2027.
- QA manager: verificare che le SOP esistenti coprano i nuovi requisiti di Annex 2 su consenso da remoto, RWD governance e gestione dell’IMP fuori dal centro. Identificare i gap e pianificare gli aggiornamenti documentali
- Clinical operations manager: rivedere i Data Management Plan e i contratti con i fornitori di dati per garantire compliance con i requisiti di tracciabilità e relevance & reliability e governance contrattuale.
- Tutto il personale: aggiornare il proprio training record con formazione specifica su GCP R3 Annex 2. Dal 15 gennaio 2027, le organizzazioni dovranno assicurare che il personale coinvolto sia qualificato e formato sulle procedure e sulle attività interessate dall’Annex 2.
Il testo ufficiale integrato (Principi + Annex 1 + Annex 2) è disponibile sulla pagina dedicata dell’EMA.
GCP R3 Annex 2: la formazione è il primo passo concreto
L’Annex 2 è il tassello finale di un framework normativo che ridisegna in modo sostanziale come si progettano e si conducono gli studi clinici moderni. Trial decentralizzati, real-world data, consenso remoto: non sono più casistiche di nicchia, sono modalità operative in rapida diffusione.
Capire cosa prevede l’Annex 2 nella pratica (non solo nella teoria) richiede formazione specifica, con docenti che già lavorano su trial con elementi decentralizzati. È quello che fa la Clinical Research Academy di ClinOpsHub: aggiornamenti mirati e tematiche che coprono le tematiche del DM 15.11.2011.





