搜索
NMPAB国家药品监督管理局信息化标准NMPAB/T1003—2019药品追溯系统基本技术要求Basictechnicalrequirementsfordrugtraceabilitysystem2019-08-26发布2019-08-26实施国家药品监督管理局发布NMPAB/T1003—2019I目次前言................................................................................II1范围..............................................................................12规范性引用文件....................................................................13术语和定义........................................................................14通用要求..........................................................................25功能要求..........................................................................26存储要求..........................................................................47安全要求..........................................................................48运维要求..........................................................................4参考文献.............................................................................5NMPAB/T1003—2019II前言本标准按照GB/T1.1—2009给出的规则起草。本标准由国家药品监督管理局信息中心提出。本标准由国家药品监督管理局综合和规划财务司归口。本标准起草单位：国家药品监督管理局信息中心、复旦大学。本标准主要起草人：陈锋、张原、李丹丹、吴振生、曹明、王迎利、赵巍、徐哲、王俊宇、刘毅、高自立、钱侃。NMPAB/T1003—20191药品追溯系统基本技术要求1范围本标准规定了药品追溯系统的通用要求、功能要求、存储要求、安全要求和运维要求等内容。本标准适用于规范药品上市许可持有人、生产企业、经营企业、疾病预防控制机构、使用单位及第三方技术机构等药品信息化追溯体系参与方建设和使用药品追溯系统。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术信息系统安全等级保护基本要求GB/T28452信息安全技术应用软件系统通用安全技术要求NMPAB/T1001药品信息化追溯体系建设导则NMPAB/T1002药品追溯码编码要求3术语和定义NMPAB/T1001界定的术语和定义适用于本标准。为了便于使用，以下重复列出NMPAB/T1001中的一些术语和定义。3.1药品追溯协同服务平台drugtraceabilityharmonizationserviceplatform通过提供不同药品追溯系统的访问地址解析、药品追溯码编码规则的备案和管理，以及药品、企业基础数据分发等服务，辅助实现药品追溯相关信息系统互联互通的信息服务系统。3.2药品追溯码drugtraceabilitycode用于唯一标识药品各级销售包装单元的代码，由一系列数字、字母和（或）符号组成。3.3药品追溯系统drugtraceabilitysystem基于药品追溯码、相关软硬件设备和通讯网络，获取药品追溯过程中相关数据的集成，用于实现药品生产、流通和使用全程追溯信息的采集、存储和共享。3.4药品标识码drugidentificationcodeNMPAB/T1003—20192用于标识特定于某种与药品上市许可持有人、生产企业、药品通用名、剂型、制剂规格和包装规格对应的药品的唯一代码。4通用要求4.1药品追溯系统应包含药品在生产、流通及使用等全过程的追溯信息，并具有对追溯数据的采集、存储、管理和共享功能，满足药品信息化追溯体系各参与方的不同追溯业务需求。4.2药品追溯系统应对接药品追溯协同服务平台，实现药品相关信息备案、追溯数据上报、追溯信息查询等功能。4.3药品追溯系统应支持界面输入、系统对接、文件导入、物联网终端设备读取等多种追溯信息采集方式。4.4药品追溯系统应对接药品追溯监管系统，满足监管数据交换要求。4.5药品追溯系统应建立追溯数据存储和管理机制，确保数据完整、有效、不可篡改和可追溯。4.6药品追溯系统应建立数据授权使用和安全监测机制，有效地保护数据安全，防止追溯数据被非法使用。5功能要求5.1基本信息管理要求5.1.1参与方基本信息管理要求药品追溯系统应根据药品上市许可持有人、生产企业、经营企业、疾病预防控制机构、使用单位等药品追溯参与方的业务需求，并按照药品追溯数据和交换相关标准的规定，提供药品追溯参与方基本信息数据管理的功能。药品追溯参与方可使用该功能对其自身基本信息进行登记、查询、修改等操作。5.1.2药品基本信息数据管理要求药品追溯系统应根据药品上市许可持有人、生产企业等药品追溯参与方的业务需求，并按照药品追溯数据和交换相关标准的规定，提供国产和进口药品基本信息数据管理的功能。药品上市许可持有人和生产企业可使用该功能对其生产的药品基本信息进行登记、查询、修改等操作。5.2信息备案管理要求药品追溯系统应根据国家药品信息化追溯体系建设相关要求，提供由药品上市许可持有人和生产企业批量向协同平台备案药品追溯有关信息的功能，备案内容包括：包装规格、药品标识码及其对应的药品名称和制剂规格、其生产每种产品所在的药品追溯系统的链接地址等相关信息。5.3药品追溯码管理要求药品追溯系统应根据药品上市许可持有人、生产企业等药品追溯参与方的业务需求，并按照NMPAB/T1002的规定，提供药品追溯码管理功能。药品上市许可持有人及生产企业可使用该功能导入来自发码机构的药品追溯码，并根据实际业务需要进行维护。5.4追溯应用信息管理要求NMPAB/T1003—201935.4.1生产信息管理要求药品追溯系统应根据药品上市许可持有人、生产企业等药品追溯参与方的业务需求，并按照药品追溯数据和交换相关标准的规定，提供药品基本生产信息、进口信息、生产企业自检信息、批签发信息等生产过程相关信息管理的功能。5.4.2流通信息管理要求药品追溯系统应根据药品上市许可持有人、生产企业、经营企业、疾病预防控制机构、使用单位等药品追溯参与方的业务需求，并按照药品追溯数据和交换相关标准的规定，提供药品进口信息、发货信息、收货信息、配送信息等流通过程相关信息管理的功能。5.4.3使用信息管理要求药品追溯系统应根据药品使用单位、药品上市许可持有人和生产企业的业务需求，并按照药品追溯数据和交换相关标准的规定，提供药品使用过程相关信息管理的功能。5.4.4召回信息管理要求药品追溯系统应根据药品上市许可持有人、生产企业等药品追溯参与方的业务需求，并按照药品追溯数据和交换相关标准的规定，提供药品召回相关信息管理的功能。5.5追溯信息共享要求5.5.1追溯信息上传要求药品追溯系统应根据药品流通监管的业务需求，以及药品追溯数据和交换相关标准的规定，提供向药品追溯协同服务平台上传数据的功能,并与药品追溯协同服务平台进行数据对接。5.5.2基础数据接收要求药品追溯系统应根据药品上市许可持有人、生产企业、经营企业、疾病预防控制机构、使用单位等药品追溯参与方的业务需求，按照药品流通管理的相关规定要求，提供接收药品追溯协同服务平台分发的药品追溯相关数据的功能。5.5.3追溯信息传递要求药品追溯系统应根据药品上市许可持有人、生产企业、经营企业、疾病预防控制机构、使用单位等药品追溯参与方的业务需求，按照药品追溯数据和交换相关标准的规定，提供向追溯相关参与方传递追溯信息的功能。5.5.4追溯信息验证药品追溯系统应具有对接收的追溯信息进行核对，并将核对信息反馈上游企业/机构的功能。5.6追溯信息查询要求5.6.1消费者查询药品追溯系统应具有向消费者提供药品追溯信息查询功能。消费者查询功能应满足以下要求：a)能配合药品追溯协同服务平台提供和自行提供基于网页和移动终端的追溯结果展示；b)药品追溯查询时，追溯展示内容应遵照药品追溯数据消费者查询相关标准的规定。NMPAB/T1003—201945.6.2监管方查询药品追溯系统应具备根据监管需求，为监管方提供追溯数据查询的功能。6存储要求6.1支持存储调度，根据药品追溯系统使用单位需求有计划地对存储节点的迁移、扩容、复制、更改、删除等操作进行规划和自动执行。6.2提供存储资源调度管理策略，并能够将存储资源合理、按需提供给药品追溯系统使用单位。6.3支持实例运行的容错机制，支持多实例并行运行；任一实例宕机不会影响应用可用性，系统自动完成运行实例与数据恢复。6.4支持集中控制和分布自主控制的数据备份，应对追溯数据制定具体的数据备份策略。6.5提供对结构化数据、半结构化数据和非结构化数据的存储功能。6.6按相关规定期限保存追溯数据。6.7提供数据导入/导出和数据迁移功能。7安全要求7.1权限管理药品追溯系统的权限管理应满足以下要求：a)药品追溯系统应具有用户身份注册、审核、管理的功能；b)用户身份验证应支持CA证书和（或）用户密码两种验证方式；c)应具有用户权限配置功能，可根据业务需要设定访问控制策略。7.2安全管理药品追溯系统应参照GB/T22239和GB/T28452的相关规定，达到相应的信息系统安全等级保护要求，等级保护三级及以上级别的药品追溯系统应通过相关机构认证。8运维要求8.1应明确药品追溯系统运维人员，落实运维责任，确保药品追溯系统的稳定运行。8.2应制定系统运行应急处理预案，确保故障发生时及时响应。NMPAB/T1003—20195参考文献[1]国务院办公厅关于加快推进重要产品追溯体系建设的意见（国办发〔2015〕95号）[2]食品药品监管总局关于推动食品药品生产经营者完善追溯体系的意见（食药监科〔2016〕122号）[3]商务部等七部门关于推进重要产品信息化追溯体系建设的指导意见（商秩发〔2017〕53号）[4]国家药监局关于药品信息化追溯体系建设的指导意见（国药监药管〔2018〕35号）_________________________________