计算机化系统检查缺陷和整改

计算机化系统检查缺陷和整改CFDA也紧跟世界步伐，于202310月、20238电子的，都应当遵守A〔可归属及追溯〕L〔清楚〕C〔同步〕O〔原始〕A〔准确〕+C〔完整〕C〔全都〕E〔长久〕A〔易得〕的原则。我下面就中外计算机和大家共同争论沟通：1、计算机化系统涉及法规指南2、中外计算机化系统检查缺陷CAPA4、问题争论一、计算机化系统涉及法规指南GMP《计算机化系统》附录2023526121日实施，全文共六章24IT人员职责；应保持计算机化系统在其生命周期中的持续更、电子数据备份、恢复、故障处理的偏差和CAPA、回忆；最终的术语，包括完整性、应用程序。GMP112023630172023EU附录中的“原则”一章有要求，计算机系统代替手工操作，应当降低对产品质量、工艺过程IT之间要亲热合作。明确了系统供给商、效劳的/定制的计算机化系统、商业化软件、信息技术根底构造、生命周期、流程全部人、系统全部人、第三方。〔21CFRPart11〕3月，FDA21CFR11局部，给出了在某些情形下FDAFDA程序范围，意在FDA保护公众安康的责任是全都的。全文分为分章A-一般规定、分章B-电子记录、分章C-电子签名三个局部。FDA以此标准认可FDAA所要求的一般签名具有一样法律效应。术语包括法令、机构、生物测定学〔验证个人身份、封闭系统〔受限、数字签名〔密码、电子记录、电子签名、手签名、开放系统〔相对不限制。的准确性、牢靠性，记录要保证真实性、完整性、保密性〔必要时。开放系统要时使用文档加密系统、适宜的数字签名技术进展保证。的日期和具体时间，该审计追踪应当是安全的、计算机自动生成的、自带FDA需要检查和拷贝时是可用的，涉及到数据的完整性、可读性和可追溯性。〔如人员是进展操作、如电子显示、电子打印输出。FDA提FDA要求，其电子签名与传统纸质手签FDA认可才可投入使用并在检查时全部呈现。由等都是齐全的。另外，要防止他人违法使用你的电子签名或两人串通使用。4、ICHQ7对计算机化系统的要求202311ICHQ〔P指南相关的计算机化系统应当验证，验证的深度和广度取决于计算机应用的差异性、数据。应当有防止数据丧失〔如系统关闭而数据未捕获〕的掌握。任何数据的变二、中外计算机化系统检查缺陷1、生命周期治理ISPE的GAMP515类的定制化设置，验证标准逐步严格。运行、维护等阶段。查到的额外检查缺陷如下：HPLC检测不合格〔例如，杂质〕导致的客户投诉。对于这11个投诉中退货的4个，我们要求审核其原始批放行以及退货分4个投诉记录而进展存计算机化系统数据，形成自证的证据链。、严峻缺陷和有问题的数据治理行为：使用软件治理员的权限，修改计算机设备、仪器的时间/日期设置；修改检验积分参数，以获得合格的或期望的等行业，都是不行承受的严峻缺陷。2、根底架构〔硬件、软件和人〕的根底架构，并需要确认。所谓根底级企业或分厂等多种组成LIMS、生WMSERP等业务对接。目前这方面没有查到相关的算机化系统。3、风险治理及验证〔CSV〕〔GXP相关的全部工作流程2个缺陷：、验证差异：检查觉察，HPLC打印的色谱图与运行确认〔OQ〕方案有RSD的计算值。这条缺陷在全都性和真实性上出了重大问题，存在造假嫌疑。、验证原始数据缺失：缺少HPLC检测的电子原始数据、方法学验证中记录称重与计算方法的原始数据； SZA620型热风循环枯燥机再验证报告[PQP-0712(002-003)]所附原始记录中，悬浮粒子测定数据非原始打印数据〔为手写这应当是验证时离线测试验证原始数据缺失是执行GMP的大忌。4、系统运行和维护这局部的内容涵盖较多方面内容，如要识别出整个企业计算机化系统清单，如有变更、增加、取消时系统清单要定期更；在访问、权限掌握方面，要有授权、取消、变更准入的治理〔P附录，下面简称附录权限掌握、注销、改密码〔药品数据治理标准，下面简称“标准”；在人员身份显示方面，使用放行时应能显示人员身份〔附录，和记录中的前面可追溯〔标准；就数据修改方面，要求修改关键数值时需要批准〔附录，数据不被篡改、删除或掩盖〔标准；复核关键输入参数要进展准确性检查；要求时间戳不被篡改；在系统设定时间内自动退出或锁屏。主要缺陷如下：权限治理：权限受控及密码治理。该企业高效液相色谱、气相色谱未设置分级操(HPLC)、傅里叶变2台液相、1台气相，原子吸取〔这个目前是做不到的〕等电脑工作软件未进展权限治理，未安装审计追系统；GC、HPLC、水分滴定仪的操作系统和数据采集软件均未设HPLC和密码；高效液相色谱仪〔编号：DC002〕仅设置开机密码，且为三人公用；共两台高效液相色谱仪，设置了密码和权限分级治理动积分的权限。不能避开数据修改或删除。例如，GC、HPLC的计算机系统权限，未和删除；红外色谱仪〔IR〕没有进入掌握，不能防止原始数据的删除和更改；试验QC人员未经监管在试验室计算机系统上创立了未经授权的文件夹；原始数据文件夹储存在本地电脑硬盘，赐予至少两名试验室一线主管全部治理员权限。限权不全都、不受控导致造假。例如，试验室分析员使用电脑治理员不全都。测试”、预进样、挑数据：“测试文件夹”中的数据量显示执行非正式分析在工厂中是一种常见“测试文件夹”；常常未经解释说明即重测试样品，删除分析数据；进展作为最终QC报告结果的检测之前，进展中间产品和器上复检；对样品进展重复检测，未记录重复检测的缘由，或没有调查记录。HPLC检验有预进样〔483时未对发生过的预进样进展回忆性审核未记录的预进样。挑数据，只记录合格结果。例如，使用溶液进展复验，只记录复验合格的；屡次进展样品“试测”，无视检测结果，仅报告另外检测的结果或屡次检业试验室的做法是删除不合格和/或不想要的结果，并重复检测直到合格和/或到达可承受的结果。未经授权访问、掩盖、修改、删除数据：未限制访问、掩盖、修改、删除电子数据。未能防止未经授权的访问或修改数据，检测多个药品的多个化验员在未经解释说明的状况下删除未知峰，似乎让药品符合质量标准；删除“预进样”文件夹；计算机掩盖数据；化验员使用HPLC检测数据；6日收集的这些初始结果，之后从硬盘中被删除，且未执行调查或生成其它文件〔例如，样品溶液稀释，天平称重打印〕都被丢弃，并且进样操作也未被记录在仪器使用日志中。/或不想要的结果均被删除，在随后的样品组中重检测了样品。不标准进样操作：中止进样。检查员检查了气相的审计追踪tl进样被中止了，并且没有解释缘由。“假设他们觉察了结果不合格，就会重设置日期/时间重检验，或重积分，以获得合”修改积分参数、修改计算机日期/时间设置。〔151101〕承受高效液相色无授权篡改时间：修改系统或软件时间。QCHPLCU3000高效液相色谱仪计算机修改正系统时间，涉及多个批次产品。中心化验室中高效液相色谱仪〔型号：岛津SPD-10A、编号：QC-002〕据也未进展备份。修改时间次数惊人，造假成习惯。QC试验室高效液相色谱电脑系统ZL-02-110的岛津高效液相色谱仪11184次；设备编号为202311日至今共170次。LC-10AT的试验日志中觉察修12172023416日的食母生片周密度、耐用性等项的检测记录。稳定性数据修改时间。存在通过修改电脑时间进展补做试验的问题，782023626日，20230303〕3个月稳定性考察进展补做。-可见分光光度计工作站进展核查，觉察其工作站的系统时间有反复修改的痕迹。电子数据造假：调整称量。样品称重是在运行色谱后得出来的，不是称重时记录的。。数据牢靠性问题；环境监测未能记录和报告牢靠的、准确的数据。计算机系统回收站已清空的数据觉察，有三张图谱被删除还在回收站内。修改进样量。胞磷胆碱钠注射液质量标准【含量测定】项下要求进样10μl20μl，企业未启动偏差调查，而是将原始检验记录10μ2023618日及之后的色谱检验2023612HPLC工作站〔编号102023、102023〕所用计算机系统日志反映计算机系统时间日期11252023115日，20231062023129日。o〔ultimate3000数据库显示，150601A进展了屡次〔工作站显示的进样时间测定的样品检测HPLC印2023年6月26日13：59。、程序制度缺失：企业未对计算机化系统确立充分的掌握，以确保生产SOP对其进展描述；对单机系统审计追踪觉察积分方法；仅对报告中样品的色谱数据进展重积分，而没有程序支持。5、供给商治理、变更掌握和配置对于供给商治理。中国GMP“附录”中要求，企业应当针对计算机化系统供给〔如安装、配置、集成、验证、维护、数据处理等，企业应当与供给商签订正式协议，明确双方责任。企面没有查到相关缺陷。但这也是根底条款，企业要按标准进展审计和选择。对于变更掌握。“附录”电子数据中，需要经流程审核和批准。能查到的主要缺陷如下：、变更不受控。例如，未能对计算机化系统实行适当掌握，以确保仅由其他记录仅能由授权人员进展变更。而不行追溯。6、审计追踪、电子数据、电子签名及混合记录“附录”描述为记录数据的输入和修改以及系统的使用和附录”GMP相关的数据的缘由应当被记录；审计追踪必需是可用并可转化为普遍理解的形式且定期审核。“附录”光学、磁或者类似手段生成、发送、接收或者储存的信息。“附录”规程“指等效、阅历证的信息，不行用图片进展替代。对于混合记录。电子版和纸质版需要确定谁是主数据。能查到的主要缺陷如下：踪：〔无法追溯到个人操作；从系统中手动选择拷贝原始数据，无审计追踪；CGC的色谱工作站数据采集软件没有审计追踪功能来记录数据生成、谁修改企业的卡尔费休水分仪没有装配能够保护、归档和跟踪电子数据的软件。2023年还未开头使用。〔重大缺陷HPLC审计追踪；20233API3层的质量控5HPLC202316月期间的审计追〔例如，审计追踪〕未归档，并因此被删除；要求审核的五个审计追踪中，只有两个可供审核。反复开启//关闭审计追踪，来掩盖样品分析期间进展的操作。修改记录导致无法审计追踪。多台仪器没有审查跟踪功能，以记录每缘由〔例如，修改记录。HPLCGC分析电子原始数据的效劳器〔硬盘J〕中的色谱方法、序列与进样数据可被删除、已被删除，备份文件被掩盖，无审计追踪。、电子记录〔数据〕治理不标准、不完整：电子记录不受控。打印数据后即删除电子数据，不保存电子数据；操签；企业在进展检验时未记录正确的样品名称，随后在电子工作表中命名。电子记录缺少时间、操作挨次追溯性。分析天平称重纸条没有总是包IDQC工作表来审核，觉察：QC工作表上仅粘贴了打印单上的称重数值局部。色谱原始数据不包括产生最终分析结果的操作方法和样品进样挨次。估系统适用性参数。电子记录被拒查。检查过程中要求供给电子记录被拒绝：具体来说，QCXX从USB闪存，装进试验服上衣口袋。我们XXUSB存储器进展检查时，他跑出了试验室。USB存储器上的内容无法查证。证书的电子签名。7、备份、归档和恢复备份：指为了防止原始数据或系统丧失、损坏(例如，在系统崩溃或磁盘损坏)而创立的一个或多个电子副本，备份只是副本。ISPE对备份是复制粘贴，可需备份，还可分网络备份和手工备份。元数据。ISPE对归档是剪切粘贴，必需可读。要确认备份数据的可读性、完整性及可恢复性。数据的可读性要到达：清楚、可读、易懂、可追溯。对电子数据生命周期的治理，包括备份、