数据完整性

2020/2/2数据完整性何宇峰2020/2/2数据完整性是什么数据完整性的要求数据完整性典型缺陷PART12020/2/2行业推动监管方需求企业自身需求数据完整性产生背景2020/2/2为什么会有数据完整性日益复杂的医药供应链跨国商业市场委托生产、委托检验其他外包业务自动化设备、电子化系统企业内部持续改善不断完善的监管要求2020/2/2数据完整性定义IEEE•数据收集完整、一致、准确的程度MHRA•数据的整个生命周期内，所有数据完整、一致和准确的程度。CFDA•数据的准确性和可靠性，用于描述存储的所有数据值均处于客观真实的状态。2020/2/2A-L-C-O-A+CCEAA：可追溯至产生数据的人L：清晰的C：同步的O：原始的A：准确的+CCEA：完整的、一致的、持久的、可得的PART2数据完整性的要求2020/2/2要求数据必须能追溯到观察和记录者，并能追溯到数据本身的来源。21CFR211.194(a)(7)测试人员的姓名缩写或签名以及测试日期常见错误实验室HPLC使用人员共用一个工作站帐号、密码。缺乏相关标签、标识，纸质记录无试验人员签名、日期Attributable：可追溯的A-L-C-O-A+CCEA2020/2/2要求数据必须易读，永久地记录在一个耐用的介质上。对数据的改变不模糊或删除原有记录。EUGMP,Ch.4,4.7/4.9–手写记录必须清晰、易读、不可擦除。任何改动必须保证原信息清晰可见常见错误无审计追踪功能对数据的修改进行记录。涂改纸质记录、“特殊工具”修改纸质记录（涂改液、刀片）Legible：清晰的A-L-C-O-A+CCEA2020/2/2要求数据必须在操作和观察的第一时间被记录。电子时间戳必须准确地获取某一事件完成的时间和日期。21CFR160(a)–要求...应在操作的同时进行记录。常见错误产品进行到下一工序生产时，上工序记录未完成、批记录不完整。称量记录未及时记录或打印签名。Contemporaneous：同步的A-L-C-O-A+CCEA2020/2/2要求原始数据被认为是记录原始观察和活动的第一手数据和信息21CFR58.3(k)–提供了原始数据的定义：实验室工作簿,记录,图片,计算机打印输出件,磁性媒体...常见错误用便签纸记录数据，然后转录到批记录。记录修改无修改时间、修改人、原因。Original：原始的A-L-C-O-A+CCEA2020/2/2要求信息应该无错并完全忠于事实，没有经过不当的处理。记录应留有数据填写的足够空格。记录应及时填写，内容真实，字迹清晰、易读，不易擦掉。常见错误随意使用手动积分并且没有文件规定。数据读数、修约不规范。Accurate：准确的A-L-C-O-A+CCEA2020/2/2要求所有数据可随时用于审核，包括重复测试的数据21CFR211.194–实验室记录应包含用于明确质量标准符合性的所有检验中获取的完整数据。常见错误未保存基本的色谱信息，例如进样顺序、仪器方法、积分方法。部分GMP活动没有进行记录。Complete：完整的A-L-C-O-A+CCEA2020/2/2要求所有的数据可得且以一个时间逻辑的样式产生。上下游操作、工序之间数据的一致性常见错误操作记录中的签字人员，并未在当时出勤。上下游操作、工序之间的时间重叠。Consistent：一致的A-L-C-O-A+CCEA2020/2/2要求信息记录在受控的工作表、实验室笔记本或电子媒体上;包含适当的数据备份和存档。21CFR211.180(a-c)–应保留合规要求的及与药品生产批次相关的任何生产、控制或发货记录。常见错误数据记录在未受控的纸上，随手丢弃，数据未存档或未备份。热敏纸打印没有复印。Enduring：持久的A-L-C-O-A+CCEA2020/2/2要求信息记录在受控的工作表、批生产记录、实验室笔记本或电子媒体上。21CFR211.180(c)–本部分需要的所有记录,或这些记录的拷贝，应在上市许可检查时可得，在保留期间易于辨认。常见错误检查时工作人员将U盘、纸质数据隐藏。电子记录读取不了。Available：可得的A-L-C-O-A+CCEA是否有源数据？记录是否完整？计算机系统是否有充分的安全性以及权限划分?系统是否经过验证并且符合“预期用途”？2020/2/2PART3数据完整性典型缺陷质量部门人员、部门主管和经理需经过适当的培训，能够发现数据完整性问题和篡改。培训不足、未参加过培训。2020/2/2所使用的软件文件应包涵最新批准用于使用的软件版本以及软件版本更新批准日期。软件验证文件或SOP中并没有包括软件版本或者软件版本更新批准日期。2020/2/2计算机的输入和输出、记录和数据需要保证其准确性和可靠性。使用未经验证，不受保护的excel电子表格程序进行计算，未对计算程序进行管理和控制来确保不会发生公式或积分未经授权的改变。2020/2/2数据或记录的删除、修改需有相应的记录。从计算机中删除数据后，没有任何审计追踪记录类似事件。2020/2/2数据备份需明确数据恢复的方式以及读取方式，以确保企业现有操作系统或软件能识别。数据的备份无指定的恢复方式，以及没有做备份数据的恢复验证，无法确保备份数据可以再次读取。2020/2/2PLC或软件进行升级、维护时，应对相应的SOP与验证文件进行更新或维护。电子监管码系统或包装联动线PLC升级、维护时，未进行相关的验证以及SOP维护与更新。2020/2/2应定期确保生产设备或生产场所、检验仪器的时间显示器或时间测量装置经过校准。工艺设备、检验仪器没有记录文件证明其时间显示器或测量时间装置经过校准。2020/2/2应指定介质用于存储、转移数据并设置密码防止介质内数据被更改或删除。计算机并未对用于拷贝数据的U盘、硬盘并未做特殊识别，用户拷贝数据的U盘、硬盘没有设置密码。2020/2/2需有书面方案对计算机或软件、PLC的不同使用人进行权限与帐号密码的分配。灭菌柜PLC没有权限设置，操作人员任意设置参数。所有实验室人员都可以删除、移动、转移或更改工作站存储与计算机中的数据。2020/2/2审计追踪应一直开启，并有相应措施确保相关人员无法关闭。对审计追踪结果和项目定期进行检查，并有第二人对审计追踪结果的准确性、完整性进行审核。TOC审计跟踪功能关闭，无规程规定对系统和项目的审计追踪定期回顾，无记录体现实验室有第二人对审计跟踪进行审核。2020/2/2需在文件中规定禁止员工之间共享自己或他人使用的帐户密码。现场检查发现操作人员使用他人帐号密码进行登陆，并且执行操作的人员并未在记录中体现，体现在记录中的操作人员并未出现在现场。2020/2/2企业需保留可完整进行追溯的产品销售记录。并未完整记录销售商名称、地址、批号、接收、运输方式、发运、检验报告单号等信息。2020/2/2电子记录需确保其可信赖、可靠性与纸质记录相当的要求。无法解释某一时间段电子原始数据的缺失。2020/2/2确保所有来自电子原始数据有备份以及足够的存储空间满足存储时间要求。电子记录储存时限达不到产品有效期3年要求。2020/2/2工艺过程控制记录、检验结果的打印件应包涵所有的元数据。原液储存记录未体现温度实时监控数据。高效液相色谱检验结果并未包涵积分参数、检验方法。2020/2/22020/2/2