资源描述
数据完整性和计算机管理要求数据完整性和计算机管理要求1 内内 容容q 对数据完整性要求对数据完整性要求q（英国药监机构）数据完整性指南要求（英国药监机构）数据完整性指南要求q计算机管理要求计算机管理要求 数据完整性要求数据完整性要求 检查发现检查发现 数据完整性问题数据完整性问题 （1）检查发现事实检查发现事实 :未及时记录未及时记录 倒签日期倒签日期 没有原始记录或记录造假没有原始记录或记录造假 复制历史数据作为新数据复制历史数据作为新数据 重复进样和预检测重复进样和预检测 丢弃数据（无效数据未说明）丢弃数据（无效数据未说明）()数据完整性问题数据完整性问题 (2)q没有原始数据没有原始数据 :q标准品配制标准品配制 q样品称重样品称重 q样品溶液准备和样品稀释样品溶液准备和样品稀释 q没有这些信息，无法计算结果没有这些信息，无法计算结果 ,.数据完整性问题数据完整性问题 (3)q分析方法没有很好执行分析方法没有很好执行 q调整的积分参数调整的积分参数 q重新进样直到结果符合重新进样直到结果符合 q重新计算直到结果符合重新计算直到结果符合 q测试时间和记录报告不匹配测试时间和记录报告不匹配 q审计追踪功能没有启用或没有审核审计追踪功能没有启用或没有审核 数据完整性问题数据完整性问题 (4)q实验室数据实验室数据 q某批次的结果数据应用于其他批次的放行某批次的结果数据应用于其他批次的放行 q电子版本与打印版本不一致电子版本与打印版本不一致 数据完整性问题数据完整性问题 (4)q实验室数据实验室数据 q转抄数据（从小纸片上转抄到实验室记录本中）转抄数据（从小纸片上转抄到实验室记录本中）()q首次记录的数据为原始数据首次记录的数据为原始数据 q因此丢弃了原始数据因此丢弃了原始数据,“”q增加了转抄的风险增加了转抄的风险 q转抄错误从不会发现并组织调查转抄错误从不会发现并组织调查 q同样数据先用铅笔填写，随后抹去同样数据先用铅笔填写，随后抹去,然后进入使用永久性墨水稍后提供虚假印象按时然后进入使用永久性墨水稍后提供虚假印象按时记录。记录。数据完整性问题数据完整性问题 (5)q实验室数据实验室数据 q在系统适应性运行前预检测在系统适应性运行前预检测,q非正式样品使用不同的名字，例如非正式样品使用不同的名字，例如“测试测试/小试、演示、培训等小试、演示、培训等”,.q其中部分检测结果不符合标准其中部分检测结果不符合标准 q所有没有存在网络计算机中而存在个人电脑（办公室）中的数据。所有没有存在网络计算机中而存在个人电脑（办公室）中的数据。a 数据完整性问题数据完整性问题 (6)q进入仪器进入仪器/计算机系统没有适当控制计算机系统没有适当控制 q不同分析员共享密码（同用户名和密码都不行）不同分析员共享密码（同用户名和密码都不行）q审计追踪功能没有启用或没有审核审计追踪功能没有启用或没有审核 数据完整性问题常见领域数据完整性问题常见领域1.实验室实验室2.微生物微生物3.批记录批记录4.设备清洗验证设备清洗验证5.培训记录培训记录 实验室色谱常见问题实验室色谱常见问题1.删除数据删除数据2.覆盖数据覆盖数据 3.测试至合格测试至合格 4.改变积分参数改变积分参数5.测试小试测试小试/试样试样 6.系统管理员权限系统管理员权限 实验室基本要求（实验室基本要求（1）q 数据应该在员工完成操作后及时记录在记录上，所有的数据应该规范保持。使数据应该在员工完成操作后及时记录在记录上，所有的数据应该规范保持。使用零散的记录，转抄数据，粘贴注释等均不符合规范。用零散的记录，转抄数据，粘贴注释等均不符合规范。q 上的所有数据应该链接工厂（或合同实验室）产生的原始数据来源。上的所有数据应该链接工厂（或合同实验室）产生的原始数据来源。q标准品的配置、溶解、流动相等数据记录和维护应确保可追溯使用的具体的物标准品的配置、溶解、流动相等数据记录和维护应确保可追溯使用的具体的物料、称量、混合时间等，包括发生的日期、时间及操作人员。料、称量、混合时间等，包括发生的日期、时间及操作人员。q必须关注所有决定成品放行的样品数据。不符合标准的数据应该正式调查，根必须关注所有决定成品放行的样品数据。不符合标准的数据应该正式调查，根本原因确定数据的无效性。本原因确定数据的无效性。实验室基本要求（实验室基本要求（2）q实验室记录实验室记录/表格控制表格控制q工作表格和记录本应该控制。应该有实验员的工作表单和记录本的控制机制，工作表格和记录本应该控制。应该有实验员的工作表单和记录本的控制机制，计算工作表及记录本的使用、返回及销毁平衡。表格应按年代预先编号，或类计算工作表及记录本的使用、返回及销毁平衡。表格应按年代预先编号，或类似流程。似流程。q原始记录的复印件应该与原始件应确保一致。原始记录的复印件应该与原始件应确保一致。q/q 不允许样品或标准品试进样；不允许与样品图谱相近的试样。与操作一致性，不允许样品或标准品试进样；不允许与样品图谱相近的试样。与操作一致性，不允许没有规定的操作。不允许没有规定的操作。q标准品和样品应使用始终如一的积分参数，并附在色图谱中，另外，有程序规标准品和样品应使用始终如一的积分参数，并附在色图谱中，另外，有程序规定使用，控制及手动积分参数。定使用，控制及手动积分参数。q 以前批次的色谱图不得复印重、命名为当前批次。以前批次的色谱图不得复印重、命名为当前批次。总结总结 (1)q数据完整性的意义数据完整性的意义 q诚信缺失无法保证药品安全、功效和质量诚信缺失无法保证药品安全、功效和质量 a s,q打破了法规部门对药品企业的信任打破了法规部门对药品企业的信任 q影响公司的业务和名誉影响公司的业务和名誉 a s .总结总结（2）q实验室仪器能确保分析员产生数据的可追溯性。实验室仪器能确保分析员产生数据的可追溯性。仪器需要升级仪器需要升级q仪器上的审计追踪功能，或完善手工审计追踪功能；仪器上的审计追踪功能，或完善手工审计追踪功能；q实验员的权限控制实验员的权限控制q确保实验室分析员确保实验室分析员/管理人员无法删除、覆盖、复制、改变、注释或其管理人员无法删除、覆盖、复制、改变、注释或其他数据操作（除非允许被审计功能跟踪的方法修改。）他数据操作（除非允许被审计功能跟踪的方法修改。）q确保每个分析员独立的用户和密码。确保每个分析员独立的用户和密码。q单机设备（未联网）有明确挑战应确保关键的评估确保符合标准。单机设备（未联网）有明确挑战应确保关键的评估确保符合标准。q数据完整性基本要求：审计追踪、仪器记录本（数据完整性基本要求：审计追踪、仪器记录本（)、样品包括标准品配、样品包括标准品配制记录、图谱必须完全对应一致。制记录、图谱必须完全对应一致。（英国药监机构）（英国药监机构）数据完整性指南要求数据完整性指南要求定定 义义u数据完整性：应能保证在数据的整个生命周期内，所有数据均完全、一致和准确。u数据的生命周期：数据包括原始数据自初始生产和记录，到处理和（包括转移或移植）、）、使用、数据保留、存档/恢复和重建的整个生命阶段。u源（元）数据（):指描述其他数据属性的数据，提供语境和含义。一般来说，这些数据描述数据的结构、要素、内在关系和其他数据特征。它还允许数据追踪至个体。如产品A批号 267,有2等；没有源数据，数据就没有意义。18法规要求法规要求u数据完整性是药品质量体系的基本要求u数据管理系统提供的努力和资源应与产品质量风险相对应u数据管理应与公司其他质量保证资源相平衡19使用范围使用范围u手动纸质控制记录u自动化记录，如计算机软件系统u注：生产或 过程中将自动化/计算机系统转为手动管理并不能消除数据完整性管理控制要求，有时反而可能存在违反规范要求，因科学技术进步已使药品采用普遍被接受的科学方法进行生产和检查（)20数据管理基本要求数据管理基本要求数据必须符合 原则：A 可追踪至生产数据的人L 清晰、在数据的整个生命周期内均可以获得，必要时能永久保存(如长达30年）C 同步O 原始（或真实复制）:可根据原始数据对数据生产的整个活动进行重现A 准确性21数据管理基本要求数据管理基本要求数据必须重建程序应考虑数据关键性和法规要求。关键数据如上市许可申报数据、稳定性等要长期保存；另至少有2-3年数据必须可以及时恢复用于趋势分析或现场检查。对电子方式产生的原始数据可以进行纸质或 格式保存，但必须显示数据的留存过程，以包括所有原始数据、源数据、相关审计追踪和结果文件。通过软件/系统运行的设置标准确认，如 分析方法、积分参数等。22管理措施管理措施u公司应有相应的针对数据完整性管理的方针政策规定和对相应人员有效培训要求。u要从组织程序和技术性（如计算机系统进入权限管理）控制应用于质量体系不同领域。23数据来源数据来源u人工观察纸质记录，如仪表读取。u仪器设备通过复杂的高级参数计算机系统产生的图谱或结果；数据完整性的内在风险根据可设置参数水平不同而不同，因此存在捏造风险。24不同仪器设备产生原始数据情况不同仪器设备产生原始数据情况25管理措施管理措施上图中：简单系统，、，、天平只需校验 复杂系统需要对其既定用途进行计算机验证；验证复杂程度从左到右逐步增加。一些相对不复杂的系统仪器常被疏忽，可能被用于捏造数据或重复测试达到想要的结果，如、等，26源于设计管理要求源于设计管理要求系统设计来保证数据质量和完整性（技术保证）：）：记录事件时间的时钟进入权限（时间操作员不能改时间）让批记录等确保在活动现场，避免临时数据记录然后转抄到正式记录数据记录所用的空白纸质模板控制用户权限能防止或审计追踪数据修改仪器如天平需要附带自动获取或打印数据设施取样点进入权限如水系统员工数据复核检查时进入原始数据的权限使用专人记录来代替另一个操作人记录实施活动只有在例外下考虑：记录行为会使产品或活动产生风险，如一些无菌操作陪同人员的语音/文字受限，由其他管理人员进行证明和记录27审计跟踪审计跟踪u计算机系统用于捕获、处理、报告或存储原始数据，系统设计应能保持提供全面审计追踪功能，能显示保持之前和原始数据与对数据进行的所有更改，能显示做这些更改的人、时间和理由等记录。u用户不应具备修订或关闭审计追踪的能力。u审计追踪审核应是日常数据审核/批准过程的一部分，通常由生产数据的操作区域（如实验室）来实施，公司需要相应的管理制度要求，审核重点为相关性如关于数据创建、处理、修正和删除等。u也应抽查审核相关审计追踪、原始数据和元数据，作为自检的一部分，来保证与数据管理方针/程序的现行符合性。u对于没有审计追踪系统软件，只要能达到 指南附录11 要求，可以用纸质追踪记录来证明到达同样目的，否则在2017年底前要升级软件系统达到规定要求。28计算机系统用户权限管理计算机系统用户权限管理u应全面使用进入权限控制的功能，并保证人员只具有与完成其工作职能相当的操作权限。u有不同的个人权限登录层级，并保证获得关于用户进入级别的历史信息。u不能接受采用相同登录名和密码。u系统管理员权限应根据组织机构的规模和属性而限于最少人数。系统管理员一些权限如数据删除、数据库修正或系统参数修改不能被赋予对数据有直接利益的个人。29数据审核数据审核需要一个描述对数据，包括原始数据的审核和批准的程序，并有规定：数据审核必须包括对相关元数据的审核，包括审计追踪。数据审核必须进行书面记录。如果数据审核发现错误或遗漏时应采取的措施，对数据的修正或澄清应符合方式进行，使用 原则，提供修正所涉及的原始记录的可见性和审计追踪的追溯性。30数据保留数据保留由纸质形式生产的原始数据由纸质形式生产的原始数据(或真实复制本）可以采用如扫描方式保或真实复制本）可以采用如扫描方式保留，但需保证该复制的完整性并经过确认。留，但需保证该复制的完整性并经过确认。数据和记录保留应保证能保护记录被蓄意或无意篡改或丢失。数据和记录保留应保证能保护记录被蓄意或无意篡改或丢失。必须有安全控制来保证记录在整个保留期间的数据完整性，并在适当必须有安全控制来保证记录在整个保留期间的数据完整性，并在适当时进行验证。时进行验证。数据数据/记录存档应严格控制（落锁），保证其不能在未被察觉和审计记录存档应严格控制（落锁），保证其不能在未被察觉和审计跟踪的情况下被篡改或删除。记录在整个保留期间内可以被恢复和读跟踪的情况下被篡改或删除。记录在整个保留期间内可以被恢复和读取。取。31记录数据的完整性记录数据的完整性 u企业记录数据是证明其合规的证据之一。企业记录数据是证明其合规的证据之一。u 审查官审阅文件和记录的过程，经常发现粗劣的记录映射了其合规性的审查官审阅文件和记录的过程，经常发现粗劣的记录映射了其合规性的缺失。缺失。u以下为不合规记录数据的一些例子以下为不合规记录数据的一些例子:u 没有验证文件没有验证文件 u 记录不充分记录不充分 u 登记不准确登记不准确 u 篡改篡改/删除记录的可能性删除记录的可能性 u 记录滞留记录滞留 （不及时）（不及时）u 记录缺失记录缺失32计算机化系统管理要求计算机化系统管理要求3321 11 电电子子记录记录、电电子子签签名名u为了使计算机化系统和从前的文档、签字盖章系统一样正式实行，并为为了使计算机化系统和从前的文档、签字盖章系统一样正式实行，并为保证全体数据的完整性而定的规则保证全体数据的完整性而定的规则u既是电子记录、电子签名和过去的纸质记录、手写签字同等化的判断基既是电子记录、电子签名和过去的纸质记录、手写签字同等化的判断基准，又是电子申请成为可对应化的重要条件准，又是电子申请成为可对应化的重要条件u 11 11是这是这2020年来最重要的规则。由于业界严格遵循规则的要求事项，使年来最重要的规则。由于业界严格遵循规则的要求事项，使得技术层面上的进步成为可能。在信息化时代得技术层面上的进步成为可能。在信息化时代 11 11向为着保持数据完向为着保持数据完整性的整性的 而迈进。贯彻防止和发现不正确行为而迈进。贯彻防止和发现不正确行为u使得篡改不能轻易达成使得篡改不能轻易达成u篡改了就能知道篡改了就能知道3411规则规则的重要条件的重要条件(1)(1)适当管理适当管理电子记录使用其他载体保存，并在必要时取出电子记录使用其他载体保存，并在必要时取出(2)(2)审计跟踪用电子形式保存审计跟踪用电子形式保存创建、修改、删除时，保存创建、修改、删除时，保存 5W1H 5W1H 的履历。的履历。(3)(3)禁止非法输入和数据篡改禁止非法输入和数据篡改登录权限由专人管理登录权限由专人管理操作人员根据作业内容划分等级操作人员根据作业内容划分等级(4)(4)电子签名由个人使用特定且唯一的方式在电子记录上记录，电子签名由个人使用特定且唯一的方式在电子记录上记录，包含签名方式、日期、时间、名字。指纹对照等生物特征识别、密码包含签名方式、日期、时间、名字。指纹对照等生物特征识别、密码(5)(5)有明确的方针（公司整体性的文字版方针、老旧系统的改善计划等）；对与工作有明确的方针（公司整体性的文字版方针、老旧系统的改善计划等）；对与工作人员的教育培训、计算机验证人员的教育培训、计算机验证/系统点检和软件变更管理等相关的文件、管理体系的系统点检和软件变更管理等相关的文件、管理体系的整理整理35 11计计算机系算机系统统n于于20112011年年1 1月月1313日发布日发布 11 11修订版（修订版（1 1）。）。（自（自20112011年年6 6月月3030日起实行）日起实行）n原则原则n应用必须接受验证、基础设备必须被确认合格。应用必须接受验证、基础设备必须被确认合格。n手工作业替换成计算机化系统时、就结果来说产品的品质、过程管理，手工作业替换成计算机化系统时、就结果来说产品的品质、过程管理，总之品质保证不能退步。过程中整体的风险也不可增加。总之品质保证不能退步。过程中整体的风险也不可增加。n风险管理（风险管理（）n计算机验证计算机验证n变更管理变更管理n制药企业必须依据风险、对标准、草案、接受条件、手续、记录进行制药企业必须依据风险、对标准、草案、接受条件、手续、记录进行正当化操作正当化操作n计算机化系统、在记录的认证（）和批放行的使用中最为严格重要计算机化系统、在记录的认证（）和批放行的使用中最为严格重要36 11计计算机系算机系统统在记录的认证和批放行中使用在记录的认证和批放行中使用最严格的条件最严格的条件印刷品印刷品以电子形式保存的数据、必须可以作为拷贝打印输出。以电子形式保存的数据、必须可以作为拷贝打印输出。针对批放行的证明记录、必须创建印刷品（审计跟踪）来表明数据在原本上输入针对批放行的证明记录、必须创建印刷品（审计跟踪）来表明数据在原本上输入时是否有过更改。时是否有过更改。批放行批放行计算机化系统、在认证和批放行的记录中使用时、该系统只对符合资格的人员开放计算机化系统、在认证和批放行的记录中使用时、该系统只对符合资格的人员开放批放行的许可、而批放行人员即被认可的人员需要被明确记录。批放行的许可、而批放行人员即被认可的人员需要被明确记录。该操作、必须使用电子签名。该操作、必须使用电子签名。与与 11 11相同相同（国际药品认证合作组织）（国际药品认证合作组织）11 11修订版（修订版（20132013年年1 1月月1 1日起生效）日起生效）37 11计算机系统计算机系统 11 21 11+11 +以风险管理为基础的验证，并适用於计算机系统的整个生命周期。以风险管理为基础的验证，并适用於计算机系统的整个生命周期。人员：不同人员如系统管理员、操作人员、人员：不同人员如系统管理员、操作人员、等资质确认、不同权限管理。等资质确认、不同权限管理。电子签名电子签名 供应商及其服务提供：质量协议和供应商风险评估（能力很重要）。供应商及其服务提供：质量协议和供应商风险评估（能力很重要）。验证：从验证：从、变更控制到产品的生命周期管理、变更控制到产品的生命周期管理38 11计算机系统计算机系统u 数据的完整性：数据的完整性：u 自动校验自动校验u 准确性检查准确性检查 u 数据储存数据储存 u 数据导出数据导出u 审计追踪审计追踪u 规范要求：规范要求：u 变更控制变更控制 u 事故管理事故管理 u 业务连续性业务连续性u 周期性复查周期性复查 定期再验证？定期再验证？39日本版规则日本版规则平成平成1717年年4 4月月1 1日厚生労働省医薬食品局長日厚生労働省医薬食品局長 通知通知关于如何使用在医疗药物等验证或许可相关的申请等领域内关于如何使用在医疗药物等验证或许可相关的申请等领域内的电子记录和电子签名的电子记录和电子签名为确保电子记录形式的申请资料等的可信性为确保电子记录形式的申请资料等的可信性电子文书法（电子文书法（e e文书法）电子签名法日本版规则文书法）电子签名法日本版规则确保电子记录的真实性、完整性及保密性确保电子记录的真实性、完整性及保密性（21 1121 11中、中、,）40日本版规则日本版规则真实性真实性=+=+3.1.1.3.1.1.电子记录的真实性电子记录的真实性电子记录的完整、正确、在可以信赖的同时、需要明确创建、电子记录的完整、正确、在可以信赖的同时、需要明确创建、变更、删除的责任所在。变更、删除的责任所在。：完整、正确、可以信赖：完整、正确、可以信赖：明确责任：明确责任41：（的注册商标）（的注册商标）自动化系统标准自动化系统标准计算机系统的验证指导计算机系统的验证指导年发布年发布（经过年）（经过年）年月日发布年月日发布国际本部年度大会（美国佛罗迪达州坦帕市）国际本部年度大会（美国佛罗迪达州坦帕市）：国际制药技术协会：国际制药技术协会;1980;1980年在美国成立、目前覆盖全年在美国成立、目前覆盖全世界世界8080余个国家、会员人数达余个国家、会员人数达23,00023,000人是全世界最大的非盈人是全世界最大的非盈利性教育志愿者团体。利性教育志愿者团体。42硬件的种类（与无异）硬件的种类（与无异）种类种类 标准标准文档审查、以及安装和连接的验证文档审查、以及安装和连接的验证 种类种类 定制化定制化设计审查和入库测试设计审查和入库测试必要时进行供应商审计必要时进行供应商审计软件的种类软件的种类的种的种类类种类种类操作系统操作系统基础结构软件基础结构软件固件固件（不使用）（不使用）标准软件软件包标准软件软件包不可配置的产品不可配置的产品结构软件软件包结构软件软件包可配置的产品可配置的产品定制化软件定制化软件定制化应用定制化应用43不可配置（初始设定时使用）不可配置（初始设定时使用）简易的生命周期简易的生命周期种类不可配置的产品种类不可配置的产品用户要求规范用户要求规范（）（）不可配置的产品不可配置的产品针对需求项目针对需求项目进行测试进行测试规则对象企业规则对象企业供应商供应商供应商的供应商的规范的决定规范的决定验证验证44种类可配置的产品种类可配置的产品标标准接口和功能准接口和功能提供用提供用户户特有流程的配置特有流程的配置配置规范配置规范可配置的产品可配置的产品配置测试配置测试规则对象企业规则对象企业供应商供应商供应商的供应商的规范的决定规范的决定验证验证用户要求规范用户要求规范（）（）针对需求项目针对需求项目进行测试进行测试功能测试功能测试功能设计规范（）功能设计规范（）例）例）45种类定制化应用种类定制化应用规则对象企业规则对象企业规范的决定规范的决定适合特定用途适合特定用途模块模块（元件）规范（元件）规范编码编码模块模块模块模块（元件）测试（元件）测试供应商供应商供应商的供应商的验证验证用户要求规范用户要求规范（）（）针对需求项目针对需求项目进行测试进行测试功能测试功能测试设计规范（）设计规范（）功能设计规范（）功能设计规范（）功能测试功能测试例）例）46计算机运行管理的方针流程参考内容计算机运行管理的方针流程参考内容 有关于运行的责任体制和任务有关于运行的责任体制和任务 计算机化系统的操作计算机化系统的操作 保养检查管理保养检查管理 安全性管理安全性管理 备份和还原备份和还原 变更管理变更管理 偏差（系统故障）管理（故障）偏差（系统故障）管理（故障）负责人的教育培训负责人的教育培训 自我检查自我检查47有关于运行的责任体制和任务有关于运行的责任体制和任务为了在调查是可以做出说明为了在调查是可以做出说明要明确在组织内的定位。要明确在组织内的定位。在像那样跨界数个事业的系统中、有时在每个事业在像那样跨界数个事业的系统中、有时在每个事业所安置负责人的同时、安置一个总负责人也是不错所安置负责人的同时、安置一个总负责人也是不错的。的。48实行安全性管理实行安全性管理登陆权限登陆权限为了防止非法登陆设置登陆权限等为了防止非法登陆设置登陆权限等识别方法（、指纹等生物特征识别）识别方法（、指纹等生物特征识别）定期更换、防止泄露、异常时的管理等定期更换、防止泄露、异常时的管理等门禁限制门禁限制对放置服务器或硬件设备的房间进行上锁并做出入记录等对放置服务器或硬件设备的房间进行上锁并做出入记录等安全性管理相关的记录安全性管理相关的记录保管上述管理记录保管上述管理记录49记录的长期保存记录的长期保存保持电子记录创建时的系统状态系统老化、停止支持保持电子记录创建时的系统状态系统老化、停止支持转移方法转移方法系统更新时将数据系统更新时将数据 （转移）（转移）转移程序的验证转移程序的验证不能转移时、另外创建检索系统不能转移时、另外创建检索系统50有关计算机系统的销毁有关计算机系统的销毁 作为电子数据保留时作为电子数据保留时在在需要的期间内需要的期间内有必要保持数据的有必要保持数据的功能功能 惯例为惯例为5 5年以上年以上 用新系统解读用新系统解读、还是为了保留数据维持旧系统还是为了保留数据维持旧系统 为进行合适的销毁设定销毁计划为进行合适的销毁设定销毁计划、销毁的销毁的責任体制責任体制销毁数据的风险评估销毁数据的风险评估 具体销毁方法的研讨具体销毁方法的研讨 等讨论等讨论、实行后将记录保留实行后将记录保留。信息安全也重要信息安全也重要销毁时不要向外销毁时不要向外 泄露机密信息泄露机密信息51
展开阅读全文