計算機化管理與數(shù)據(jù)完整性培訓資料

計算機化管理與數(shù)據(jù)完整性（原創(chuàng)）

--------------李鑫-------------2016-05-10內(nèi)容提要FDA483報告分析及啟示SFDA最近飛檢關(guān)于數(shù)據(jù)完整性的缺陷提示安徽省食品藥品監(jiān)督管理局關(guān)于加強藥品生產(chǎn)數(shù)據(jù)完整性管理的通知（皖食藥監(jiān)藥化生秘〔2016〕215號）2010版對數(shù)據(jù)與記錄管理的要求數(shù)據(jù)管理與數(shù)據(jù)完整性實施的對策系統(tǒng)的平安與設(shè)置計算機化系統(tǒng)運行中的留意事項FDA483分析：有關(guān)試驗室限制方面1.對化驗室管理限制有效不足，無法保證已建立的符合規(guī)范要求的程序執(zhí)行，確保數(shù)據(jù)真實性，我們的檢查發(fā)覺你們記錄與數(shù)據(jù)管理嚴峻違規(guī)，包括原始數(shù)據(jù)缺失。質(zhì)量部門的基本任務(wù)是確保公司保存有支持性原始數(shù)據(jù)來證明你們的原料藥產(chǎn)品符合質(zhì)量標準。－例如，在檢查中，我們檢查員在廢棄物垃圾中發(fā)覺一份日期為2013年10月15日某批產(chǎn)品相關(guān)的原料藥色譜圖，在與標準圖譜比較時，發(fā)覺報告中了一個多出來的色譜峰。在檢查期間，貴公司聲稱化驗員丟棄這張色譜圖是因為它是一張空白圖，但是，化驗員未能在系統(tǒng)中找出所謂的“空白圖譜”，因為該“空白圖譜”已被后面的進針所覆蓋?！埃瓩z查記錄發(fā)覺貴公司在雜質(zhì)檢測中對積分參數(shù)進行了改動，但沒有適當?shù)奈募涗浐驮u估。在員工的抽屜里發(fā)覺他們在色譜圖上貼了手工書寫的便條記錄該參數(shù)改動。另外，你公司實施了此變更，但沒有開啟審計追蹤，該審計追蹤原來可以追溯到變更日期以及變更人的在該公司化驗室還發(fā)覺其它重大缺陷包括：（1）常見的運用手工積分計算，但未建立手工積分計算的管理程序（2）未能給每個可以運用化驗室系統(tǒng)的化驗員設(shè)立單獨的授權(quán)密碼（3）在你們化驗室運用了不受控的記錄表來記錄原始分析數(shù)據(jù)（4）在一個抽屜里發(fā)覺有很多不受控的色譜圖、記錄表，以及不知來源的便條試驗室數(shù)據(jù)與檢驗記錄缺乏有效的限制，導致原料藥產(chǎn)品質(zhì)量和檢驗報告缺乏可信度現(xiàn)實中的試驗室?報告與檢驗記錄數(shù)據(jù)不一樣–作假–缺乏核對?信息丟失–沒有剛好記錄–不清晰，難辨識?關(guān)鍵信息不記錄–試驗條件–設(shè)備設(shè)定參數(shù)–試驗依次SFDA最近飛檢關(guān)于數(shù)據(jù)完整性缺陷提示多人共用登錄密碼權(quán)限不受控缺審計追蹤修改數(shù)據(jù)未按流程數(shù)據(jù)未按規(guī)定備份修改系統(tǒng)時間修改檢驗記錄（套圖、試劑配制儀器運用時間不真實）數(shù)據(jù)修飾、選擇性運用數(shù)據(jù)記錄不規(guī)范、不完整……安徽省食品藥品監(jiān)督管理局關(guān)于加強藥品生產(chǎn)數(shù)據(jù)完整性管理的通知(皖食藥監(jiān)藥化生秘〔2016〕215號)各市食品藥品監(jiān)督管理局廣德、宿松縣食品藥品監(jiān)督管理局：《藥品生產(chǎn)質(zhì)量管理規(guī)范（2010年修訂）》附錄計算機化系統(tǒng)已于2015年12月1日正式實施，明確了數(shù)據(jù)完整性的要求。針對近期跟蹤飛行檢查中發(fā)覺我省部分企業(yè)存在計算機化系統(tǒng)執(zhí)行不到位問題，現(xiàn)就加強藥品生產(chǎn)數(shù)據(jù)完整性管理工作，規(guī)范企業(yè)生產(chǎn)檢驗行為提出如下要求：一、各級食品藥品監(jiān)管部門要高度重視，從風險防控的角度，將藥品生產(chǎn)企業(yè)的數(shù)據(jù)完整性工作納入重點監(jiān)管，剛好發(fā)覺問題，消退平安隱患。安徽省食品藥品監(jiān)督管理局關(guān)于加強藥品生產(chǎn)數(shù)據(jù)完整性管理的通知二、各市局應(yīng)督促企業(yè)提高計算機化系統(tǒng)應(yīng)用的相識，學習駕馭計算機化系統(tǒng)的內(nèi)容和要求，制定合理的工程設(shè)計、牢靠的工作流程、正確的運行操作，加強培訓，把風險管理貫穿到計算機化系統(tǒng)的生命周期全過程。三、針對產(chǎn)品質(zhì)量屬性形成的制造過程，督促企業(yè)實行相應(yīng)措施，做好生產(chǎn)設(shè)備的定期校準和預防性維護，精確地限制設(shè)備、限制工藝參數(shù)，真實記錄生產(chǎn)全過程，使數(shù)據(jù)的精確性和牢靠性處于客觀真實的狀態(tài)。安徽省食品藥品監(jiān)督管理局關(guān)于加強藥品生產(chǎn)數(shù)據(jù)完整性管理的通知四、針對產(chǎn)品質(zhì)量屬性檢驗的過程,督促企業(yè)對高效液相、氣相色譜議等檢驗設(shè)備設(shè)置分級操作權(quán)限帳戶，啟動數(shù)據(jù)審計追蹤功能，確保檢驗數(shù)據(jù)的平安性、精確性、牢靠性和可追溯性。五、督促企業(yè)嚴格執(zhí)行計算機化系統(tǒng)，堅持誠懇守信，禁止任何虛假、欺瞞行為。安徽省食品藥品監(jiān)督管理局2016年5月6日2010版對數(shù)據(jù)與記錄管理的要求第一百五十八條良好的文件是質(zhì)量保證系統(tǒng)的基本要素。本規(guī)范所指的文件包括質(zhì)量標準、工藝規(guī)程、操作規(guī)程、記錄、報告等。……第一百六十五條記錄應(yīng)留有數(shù)據(jù)填寫的足夠空格。記錄應(yīng)剛好填寫，內(nèi)容真實，字跡清晰、易讀，不易擦掉。第一百六十六條應(yīng)盡可能接受生產(chǎn)和檢驗設(shè)備自動打印的記錄、圖譜和曲線圖等，并標明產(chǎn)品或樣品的名稱、批號和記錄設(shè)備的信息，操作人應(yīng)簽注姓名和日期。第一百六十七條記錄應(yīng)保持清潔，不得撕毀和隨意涂改。記錄填寫的任何更改都應(yīng)簽注姓名和日期，并使原有信息仍清晰可辨，必要時，應(yīng)說明更改的理由。記錄如需重新謄寫，則原有記錄不得銷毀，而應(yīng)作為重新謄寫記錄的附件保存。2010版對數(shù)據(jù)與記錄管理的要求第一百六十八條與本規(guī)范有關(guān)的每項活動均應(yīng)有記錄，全部記錄至少應(yīng)保存至藥品有效期后一年，確認和驗證、穩(wěn)定性考察的記錄和報告等重要文件應(yīng)長期保存，以保證產(chǎn)品生產(chǎn)、質(zhì)量限制和質(zhì)量保證等活動可以追溯。每批藥品應(yīng)有批記錄，包括批生產(chǎn)記錄、批包裝記錄、批檢驗記錄和藥品放行審核記錄等與本批產(chǎn)品有關(guān)的記錄和文件。批記錄應(yīng)由質(zhì)量管理部門負責管理。第一百六十九條如運用電子數(shù)據(jù)處理系統(tǒng)、照相技術(shù)或其它牢靠方式記錄數(shù)據(jù)資料，應(yīng)有所用系統(tǒng)的具體規(guī)程；記錄的精確性應(yīng)經(jīng)過核對。假如運用電子數(shù)據(jù)處理系統(tǒng)，只有受權(quán)人員方可通過計算機輸入或更改數(shù)據(jù)，更改和刪除狀況應(yīng)有記錄；應(yīng)運用密碼或其它方式來限制數(shù)據(jù)系統(tǒng)的登錄；關(guān)鍵數(shù)據(jù)輸入后，應(yīng)由他人獨立進行復核。用電子方法保存的批記錄，應(yīng)接受磁帶、縮微膠卷、紙質(zhì)副本或其它方法進行備份，以確保記錄的平安，且數(shù)據(jù)資料在保存期內(nèi)應(yīng)便于查閱。2010版對數(shù)據(jù)與記錄管理的要求其次百二十一條質(zhì)量限制試驗室的文件應(yīng)當符合第八章的原則，并符合下列要求：（一）質(zhì)量限制試驗室應(yīng)當至少有下列具體文件：1.質(zhì)量標準；2.取樣操作規(guī)程和記錄；3.檢驗操作規(guī)程和記錄（包括檢驗記錄或試驗室工作記事簿）；4.檢驗報告或證書；5.必要的環(huán)境監(jiān)測操作規(guī)程、記錄和報告；6.必要的檢驗方法驗證報告和記錄；7.儀器校準和設(shè)備運用、清潔、維護的操作規(guī)程及記錄。（二）每批藥品的檢驗記錄應(yīng)當包括中間產(chǎn)品、待包裝產(chǎn)品和成品的質(zhì)量檢驗記錄，可追溯該批藥品全部相關(guān)的質(zhì)量檢驗狀況。（三）宜接受便于趨勢分析的方法保存某些數(shù)據(jù)（如檢驗數(shù)據(jù)、環(huán)境監(jiān)測數(shù)據(jù)、制藥用水的微生物監(jiān)測數(shù)據(jù)）。（四）除與批記錄相關(guān)的資料信息外，還應(yīng)保存其它原始資料或記錄，以便利查閱。原始數(shù)據(jù)范圍：試驗室部分?取樣記錄?檢驗記錄或試驗室工作記錄本、報告?檢驗設(shè)備打印待記錄、圖譜和曲線圖?試驗室日志、檢驗臺賬、儀器待維護和運用日志、色譜柱運用記錄、標準品運用記錄?電子數(shù)據(jù)處理系統(tǒng)、照相技術(shù)或其他牢靠方式記錄的數(shù)據(jù)資料?檢驗設(shè)備和儀器待確認和校準記錄?驗證方案和報告數(shù)據(jù)管理的主要活動過程?數(shù)據(jù)生成/錄入?數(shù)據(jù)的修改?數(shù)據(jù)處理與記錄報告輸出?數(shù)據(jù)存儲、檢索、備份、復原、輸出文件按儲存、管理介質(zhì)分類紙張文件、記錄?紙質(zhì)應(yīng)適于長期保持?墨水等應(yīng)適于長期保持?熱敏紙不是好的保存介質(zhì)（建議復印后與復印件同時保持）?影像資料轉(zhuǎn)換為紙張文件時應(yīng)確認其精確性、一樣實性電子文件、電子記錄系統(tǒng)應(yīng)經(jīng)過CSV（計算機系統(tǒng)驗證）系統(tǒng)應(yīng)能設(shè)置不同職能和權(quán)限用戶具有單獨賬號和密碼具備審計追蹤功能受控文件打印輸出能受控數(shù)據(jù)有牢靠的備份和復原策略影像資料應(yīng)確認其精確性、真實性滿足以上需求后電子文件、記錄與紙張記錄等效“數(shù)據(jù)完整性”實施的對策基于“誠信”生產(chǎn)藥品為基礎(chǔ)，留意以下：對策1:完善數(shù)據(jù)與記錄管理的技術(shù)基礎(chǔ)對策2:完善記錄管理程序?qū)Σ?:完善記錄文件對策4:建立計算機化系統(tǒng)管理系統(tǒng)對策5:良好的員工GMP意識與行為對策1：完善數(shù)據(jù)與記錄管理基礎(chǔ)數(shù)據(jù)與數(shù)據(jù)管理基礎(chǔ)–代碼管理系統(tǒng)與維護（追溯性實現(xiàn)）?設(shè)備：設(shè)備位號?物料：物料代碼?批號系統(tǒng)：入庫序號、產(chǎn)品批號–代碼與標示系統(tǒng)（一樣性、精確性、追溯性的實現(xiàn)）?現(xiàn)場標示：物料卡、標簽、生產(chǎn)狀態(tài)信息卡?文件、記錄的編號與限制–臺帳、日志系統(tǒng)的建立（完整性實現(xiàn)）–記錄的受控分發(fā)（追溯性、完整性的實現(xiàn)）對策2：完善記錄管理程序記錄管理的范圍限制–批生產(chǎn)相關(guān)–生產(chǎn)質(zhì)量保證系統(tǒng)相關(guān)?記錄管理流程（完整性、精確性、真實性、剛好性與一樣性的實現(xiàn)）–規(guī)定生產(chǎn)與質(zhì)量管理相關(guān)原始數(shù)據(jù)的限制范圍–規(guī)定指定人員負責，定期檢查–規(guī)定記錄的填寫要求–規(guī)定記錄更改要求–規(guī)定記錄的復核要求–規(guī)定記錄的保存要求（地點、期限）對策3：完善記錄文件記錄是程序執(zhí)行的載體記錄設(shè)計的要求?生產(chǎn)質(zhì)量管理活動執(zhí)行的信息：（一樣性、完整性、追溯性的實現(xiàn)）–時間、地點、執(zhí)行人、執(zhí)行過程、執(zhí)行結(jié)果?關(guān)鍵執(zhí)行過程的信息（精確性、一樣性、剛好性的實現(xiàn)）–關(guān)鍵執(zhí)行過程確認的信息：雙人復核、–關(guān)鍵執(zhí)行過程的審核、批準、執(zhí)行后確認?生產(chǎn)質(zhì)量活動執(zhí)行活動的追溯（追溯性、完整性的實現(xiàn)）–編號–執(zhí)行后的回顧與評估對策4：建立計算機化系統(tǒng)管理系統(tǒng)電子記錄–是指任何文本、圖表、數(shù)據(jù)、聲音、圖示的或其他的以電子形式表現(xiàn)的信息的混合，它的建立、修改、維護、歸檔、檢索或分發(fā)是由計算機系統(tǒng)來完成的。?電子簽名–是指一種由一個人執(zhí)行、接受或批準成為與其個人的手寫簽名具有相同的法律效力的計算機數(shù)據(jù)的隨意符號或一系列符號的編譯。?電子簽名和電子記錄的本質(zhì)是一樣的，都是電子形式的計算機數(shù)據(jù)組成的對策4：建立計算機化系統(tǒng)管理系統(tǒng)世界相關(guān)國家、地區(qū)與組織對計算機（化）系統(tǒng)要求是什么？?系統(tǒng)的功能性–滿足產(chǎn)品工藝限制、質(zhì)量檢測的適合性、精確性、互操作性、保密平安性?系統(tǒng)的牢靠性–系統(tǒng)的成熟性、容錯性、易復原性?信息的追溯性–信息的輸入、無效信息識別、信息更改限制、備份?文件完整性、證明性審計追蹤?審計跟蹤（audittrail），是系統(tǒng)活動的流水記錄。該記錄按事務(wù)從始至終的途徑，依次檢審計跟蹤記錄查、審查和檢驗每個事務(wù)的環(huán)境及活動。?審計跟蹤通過書面方式供應(yīng)應(yīng)負責任人員的活動證據(jù)以支持職能的實現(xiàn)。?審計跟蹤記錄系統(tǒng)活動和用戶活動。–系統(tǒng)活動包括操作系統(tǒng)和應(yīng)用程序進程的活動；–用戶活動包括用戶在操作系統(tǒng)中和應(yīng)用程序中的活動。?通過借助適當?shù)墓ぞ吆鸵?guī)程，審計跟蹤可以發(fā)覺違反平安策略的活動、影響運行效率的問題以及程序中的錯誤。CSV驗證一般步驟是：第一步：系統(tǒng)功能、原理與系統(tǒng)結(jié)構(gòu)分析；其次步：驗證范圍與系統(tǒng)（功能）分解。第三步：各系統(tǒng)（功能）與GXP影響分析與驗證策略確定。第四步：各系統(tǒng)（功能）驗證項目依據(jù)安裝、工藝/業(yè)務(wù)、CS系統(tǒng)平安、CS系統(tǒng)限制等四個模塊逐級分析識別出每個模塊的每一個測試項目的內(nèi)容、方法、與可接受標準。第五步：編寫方案。將測試項目、方法、結(jié)果記錄表格、總結(jié)報告、放行運用第六步：運用維護，周期性回顧。對策5：:良好的員工GMP意識與行為一份好的記錄!正確!剛好!誰，做什么，什么時候!完整的!原始的不好的記錄習慣-運用涂改液-記錄不完整或不精確-提前填寫記錄：操作未完成前填寫記錄或簽名-操作人未簽名的狀況下，復核人已簽名系統(tǒng)的平安與設(shè)置系統(tǒng)的平安與設(shè)置操作系統(tǒng)應(yīng)用軟件操作系統(tǒng)的平安設(shè)置平安進入機制邏輯平安用戶ID、授權(quán)、用戶配置文件（限制非授權(quán)人員出入和對系統(tǒng)訪問）密碼策略、密碼的平安性合法用戶的權(quán)限共享桌面、遠程登錄操作系統(tǒng)的平安設(shè)置共享桌面——通常關(guān)閉共享賬戶的用戶名和密碼不被視為電子簽名。遠程登陸需符合封閉系統(tǒng)的要求——通常關(guān)閉用戶遠程登陸/系統(tǒng)或設(shè)備工程師維護升級登陸。應(yīng)用軟件的平安設(shè)置用戶ID每個授權(quán)人都會得到一個用戶名或用戶ID以及密碼來登錄系統(tǒng)。通過運用個人姓名將每個人與一個ID相關(guān)聯(lián)，使ID在系統(tǒng)中具有唯一性。應(yīng)用軟件的平安設(shè)置授權(quán)“許可”機制，允許或禁止每一個用戶訪問特定的紀錄、文件和程序。用戶配置文件統(tǒng)一管理不同任務(wù)、不同級別的用戶。合法用戶的權(quán)限運用用戶組進行權(quán)限安排密碼策略和密碼平安性密碼平安管理：制定SOP和實施管理密碼組成困難性：限定密碼最小長度和特殊字符運用賬戶策略：多次非法登陸鎖定賬戶；非連續(xù)登陸時的重新登陸、密碼需定期更改應(yīng)用軟件的平安設(shè)置1，降低不運用自己的電子簽名而登陸系統(tǒng)和變更已簽字確認的記錄的可能性2，實行嚴格的措施防止這種狀況的發(fā)生特別重要，措施包括(1)要求用戶在登陸系統(tǒng)后，與工作站保持很近的距離(2)在固定的時間間隔內(nèi)假如沒有任何輸入和其他行為，應(yīng)自動注銷此用戶(3)要求用只有經(jīng)授權(quán)的人才知道和能夠運用的獨立部分，來限制后續(xù)的簽名確保電子記錄的完整性審計追蹤可追溯性和時間標記打印輸出參考完整性審計追蹤確保電子記錄的完整性運用平安的、計算機產(chǎn)生的、時間印記的審計追蹤以便獨立地記錄操作者登錄和建立、修改、或刪除電子記錄的行為的日期和時間。記錄的變更不能使從前的記錄信息被覆蓋。這樣的審計追蹤文檔將至少被保留這樣