生产系统十大数据完整性问题.docxVIP

生产系统十大数据完整性问题 本文罗列了近年来GMP检查中的关于生产系统数据完整性的10大缺陷，以及建议的补救措 施。如下，供大家参考！ 生产系统数据完整性缺陷示例及其可能的补救措施 Audit Trail审计追踪 “总共（b） （4）单机版生产设备没有配备人机界面HM”可编程序逻辑控制器PLC/监控 与数据采集SCADA系统。在这些单机版生产设备上没有带时间戳的审计追踪，数据管理， 报警管理，归档和检索。”[33] “我们的检查人员发现用于（b） （4）和（b） （4）测试的（b） （4）系统缺乏访问控制和审 计追踪功能。 例如，所有员工都具有管理员权限并共享一个用户名，因此无法归因或跟踪操作的特定个人。 这使您的电子数据暴露于篡改和/或删除而无法追踪的风险中。[34] 可能的补救/控制措施 主数据和参考数据审查 确定CQA / CPP并评估风险 数据映射 偏差/异常报告 报告批准 将审计追踪审查作为批报告的一部分，以报告例外情况 技术控制以确保审计追踪始终处于激活状态 Calibration 校准 “你没有校准和维护用于在投料前称号组分（包括活性物质）的秤的书面记录（21 CFR 211.68 （a））。[35] 可能的补救/控制措施 实施校准管理程序 定期审查它们是否有效 自动系统指示校准状态 Security and Access Controls 安全和访问控制 “我们的检查人员观察到，贵工厂的信息技术（IT）人员共用用户名和密码访问你们的电子 存储系统的（b） （4）数据。你们的IT人员可以删除或更改目录和文件，但未能确定谁进行 了更改。在之前的检查中，FDA发现了类似的缺陷，你们承诺消除此项以及其他数据完整性 漏洞。”[36] “…质量部门的计算机没有限制访问的控制措施以防止对数据文件和文件夹的未经授权的 更改。所有员工都可以访问你们的年度产品回顾（APR）电子表格。包含APR的台式计算机 未锁定。[37] “生产，仓库和QC部门的仪器，设备，洁净区操作和清洁使用日志使用电子日志（eLog） 系统” “对电子日志（eLog）系统版本单元2的审计追踪审查显示“审核 人”拥有比“管理员”更多（完全）的权限，且系统是由QC人员管理的。”[38] 可能的补救/控制措施 访问和安全管理 职或分离 数据安全存储，使用关系型数据库而不是平面文件存储 系统定期审查 Manipulation of System Time 篡改系统时间 “特别是，你们的质量控制（QC）分析人员使用管理员权限和密码来篡改高效液相色谱（HPLC） 计算机的时间来改变实验室测试事件的时间顺序记录。 [39] 可能的补救/控制措施 锁定对时钟的访问 自动同步时间 Retention 保存 “贵公司未能保存与药品生产，控制或分销相关记录至失效期后至少?年（21 CFR 211.180）。” [40] “我们的检杳人员还指出，贵公司将原始数据复制到CD中，然后将数据从系统中删除，来 释放硬盘驱动空间。复制到CD的文件是手动选择的；选择过程没有受到监督。文件的选择 如果没有审计追踪功能或监督，则无法保证在从系统中永久删除之前，所有原始数据文件都 已复制到CD中。[34] 可能的补救/控制措施 保存程序，包括任何软件升级/降级后需要验证保存数据的可读性 Failure to record activities at the time they are performed.未能在执行活动的同 时记录活动。 “我们的检查人员发现了大量的例子，说明你们未能在生产操作的同时进行记录。例如，我 们的检杳人员发现了已由你们的操作人员事先签名的空白批生产记录，部分填写的批记录， 以及没有任何理由用铅笔更改数据的批记录。”[41] “你们的员工未能在活动完成后立即完成批生产和控制记录。当QA审核人员注意到批记录 不完整时，他们在单独的、不受控的纸条上罗列所缺少的条目，交给生产经理。随后，在生 产操作已经结束之后，数据才被填入到CGMP记录中，就像在操作时已经输入了一样。“[42] “FDA检查员发现出了批生产和文件记录不同步的实例。两个不受控制的Excel电子表格用 于记录异常和某些生产过程中的质量数据。该数据刚开始不是填写于批生产记录中的。贵公 司后来将这些数据输入批记录并倒填了日期。“[43] “关于GMP记录的数据完整性，发现了一个严重缺陷，人员不在现场，但可以看到此人的 记录，文件看起来是以这种方式完成，而不是（与生产操作）同时完成的。” [44] 可能的补救/控制措施 第二人确认结果 数据审核 用户SOP 良好文件规范培训 使用MES （生产执行系统）以强制同步记录和按工序生产 将电子表格转移到经验证的EDMS （电子文档管理系统）或使用经验证的应用程序替代 Batch