20159GMP数据完整性和计算机管理培训.pptVIP

32 记录数据的完整性 ? 企业记录数据是证明其合规的证据之一。 ? 审查官审阅文件和记录的过程，经常发现粗劣的记录映射了其合规性 的缺失。 以下为不合规记录数据的一些例子 : ? 没有验证文件 ? 记录不充分 ? 登记不准确 ? 篡改 / 删除记录的可能性 ? 记录滞留 （不及时） ? 记录缺失 33 计算机化系统管理要求 34 21CFR Part11 电子记录、电子签名 ? 为了使计算机化系统和从前的文档、签字盖章系统一样正式实行，并为 保证全体数据的完整性而定的规则 ? 既是电子记录、电子签名和过去的纸质记录、手写签字同等化的判断基 准，又是电子申请成为可对应化的重要条件 ? Part11 是这 20 年来最重要的 FDA 规则。 由于业界严格遵循规则的要求事 项，使得技术层面上的进步成为可能。 在「信息化时代」 Part11 向为着 保持数据完整性的「 Common Sense 」而迈进。 贯彻「防止和发现不正确行 为」 ? 使得篡改不能轻易达成 ? 篡改了就能知道 35 Part11 规则的重要条件 (1) 适当管理 电子记录使用其他载体保存，并在必要时取出 (2) 审计跟踪用电子形式保存 创建、修改、删除时，保存 5W1H 的履历。 (3) 禁止非法输入和数据篡改 ? 登录权限由专人管理 ? 操作人员根据作业内容划分等级 (4) 电子签名由个人使用特定且唯一的方式在电子记录上记录， 包含签名方式、日期、时间、名字。指纹对照等生物特征识别、 ID+ 密码 (5) 有明确的方针（公司整体性的文字版方针、老旧系统的改善计划等）；对与工作 人员的教育培训、计算机验证 / 系统点检和软件变更管理等相关的文件、管理体系的 整理 36 EU GMP Annex 11 计算机系统 ? EMA 于 2011 年 1 月 13 日发布 ANNEX 11 修订版（ Revision 1 ） 。 （自 2011 年 6 月 30 日起实行） ? 原则 ? 应用必须接受验证、 IT 基础设备必须被确认合格 。 ? 手工作业替换成计算机化系统时、就结果来说 产品的品质 、 过程管理， 总之品质保证不能退步 。过程中整体的 风险也不可增加 。 ? 风险管理（ Risk-Based Approach ） ? 计算机验证 ? 变更管理 ? 制药企业必须 依据风险 、对标准、草案、接受条件、手续、记录进行 正当化操作 ? 计算机化系统、在记录的认证（ Certification ）和批放行的使用中 最为严格重要 37 EU GMP Annex 11 计算机系统 在记录的认证和批放行中使用→最严格的条件 ? 印刷品 ? 以电子形式保存的数据、必须可以作为拷贝打印输出。 ? 针对批放行的证明记录、必须创建印刷品（审计跟踪）来表明数据在原本上输 入时是否有过更改。 ? 批放行 计算机化系统、在认证和批放行的记录中使用时 、该系统只对符合资格的人员开 放批放行的许可、而批放行人员即被认可的人员需要被明确记录。 该操作、必须使用电子签名。 ? 与 EUGMP Annex 11 相同 PIC/S （国际药品认证合作组织） GMP Annex 11 修订版 （ 2013 年 1 月 1 日起生 效） 38 EU GMP Annex 11 计算机系统 Annnex 11≈ FDA 21 CFR Part 11 + Part 11 Guidance + Warning Letters ? 以风险管理为基础的验证，并适用於计算机系统的整个生命周期。 ? 人员：不同人员如系统管理员、操作人员、 IT 等资质确认、不同权限 管理。 ? 电子签名 ? 供应商及其服务提供：质量协议和供应商风险评估（能力很重要）。 ? 验证：从 URS 、变更控制到产品的生命周期管理 1 GMP 数据完整性和计算机管理培训 内 容 ? FDA 对数据完整性要求 ? MHRA （英国药监机构）数据完整性指南要求 ? 计算机管理要求 FDA 数据完整性要求 Data Integrity FDA 检查发现 What FDA Observed during Inspections 数据完整性问题 Data Integrity Issues （ 1 ） FDA 检查发现事实 FDA Observed Facts: ? 未及时记录 Not recording activities contemporaneously ? 倒签日期 Backdating ? 没有原始记录或记录造假 No raw data and/or fabricating data ? 复制历史数据作为新数据 Copying existing data as new data ? 重复进样和预检测 Re-ru