QC试验室数据完整性管理规程

QC实验室数据完整性管理规程10SMP.QC026第1页共19页陕西汉王药业有限公司GMP管理文件文件QC实验室数据完整性管理规程编号10SMP。QC026编制日期版本号1审核日期颁发质量管理部批准日期生效2018。04。01分发采供物流部、质量管理部、中心化验室1。范围陕西汉王药业质量部QC实验室检验产生数据完整性管理程序。2.定义数据：从原始数据派生或获取的信息（如分析结果记录）。原始数据：原始记录和文档，保留在他们最初的格式生成（即纸或电子）或者作为一个“真正的拷贝”。原始数据必须是同步产生的，采用可以永久保留的方式准确记录。当电子设备不存储电子数据，或只提供了一个打印数据输出（如电子天平）时，打印输出构成原始数据。元数据:是描述其它数据的属性数据，并提供语境和含义。通常情况下，这些数据描述结构、数据元素、相互关系和其他特征的数据。它也允许数据追踪至个体。包含了原始数据、结果数据、方法数据、取样设定、顺序数据、审计追踪等文件。电子数据：是指任何文本、图表、数据、声音、图示的或其他的以电子形式表现的信息的混合，它的建立、修改、维护、归档、恢复或分发是由计算机系统来完成.数据完整性周期：数据（包括原始数据）自初始产生和记录，到处理（包括转化或移植）、使用、数据保留、存档/恢复和重建的整个生命阶段.（一般分为业务流和数据流：业务流：生成数据+处理数据+审核数据+报告数据;数据流：生成数据+转移数据+存储数据+恢复数据）QC实验室数据完整性管理规程10SMP.QC026QC实验室数据完整性管理规程10SMP.QC026第2页共19页数据完整性：数据生命周期内所有数据完整、一致、准确的程度（MRHA）。在制药系统中，可理解为按照基本科学性原则（包括生产质量管理规范和内部书面规程等）收集、存储数据并报告，确保得出结论时考虑了所有有效的数据.数据的ALCOA原则：A-attributabletothepersongeneratingthedata（可追踪至产生数据的人员）；L-legibleandpermanent（清晰，能永久保存）；C—contemporaneous（同步）；O-originalrecord（or“truecopy"）原始（或真实复制）；A-accurate（准确）。.参考中国GMP附录11《计算机系统》《DataIntegrityDefinitionsandGuidance》（英国MHRA）.职责质量部QC按照本方案规定执行，确保质量体系电子数据完整性。质量部QC负责人按本方案要求进行数据完整性工作的监督。.附件附件1：《QC仪器电脑Windows系统使用人及权限登记记录》附件2：《QC仪器使用人权限申请记录》附件3：《QC仪器使用人及权限登记记录》附件4：《仪器报警异常事件评估处理表》附件5：《仪器审计追踪检查记录》附件6：《电子数据删除记录》

QC实验室数据完整性管理规程10SMP.QC026QC实验室数据完整性管理规程10SMP.QC026第3页共19页.内容电子数据的生命周期电子数据生命周期分为业务流和数据流，本文管理要求按照业务流和数据流进行阐述.电子数据的业务流管理是根据数据产生的业务流程进行管理的，流程见下图：生成数据—>处理数据一>审核数据——予报告数据电子数据的数据管理是数据产生后对数据进行存储、备份等管理流程，流程见下图：生成数据一予转移数据—>备份数据——>恢复数据生成数据仪器计算机电脑的管理电脑软件/硬件安装、升级管理—除有特殊原因外，不允许在装有工作站软件的电脑上安装其它软件程序进行非分析工作性质的运作，且该台电脑不能连接到英特网。—计算机关键硬件（如主机的主板、硬盘等）/软件因故障或需更换、升级硬件或重装、升级软件时，必须按变更控制执行。按变更控制执行前应先咨询仪器厂家进行充分的分析评估，当确认可进行相应升级时，才能进行。对于较复杂的软件需重新安装或升级时，必须请厂家工程师到现场进行安装.电脑Windows系统账户权限管理—仪器电脑windows分三级权限管理，高级管理员账户由公司IT管理员担任，管理员用户由QC负责人担任,QC部检验员赋予操作者的权限。—仪器电脑windows权限申请及取消，密码的管理同工作站权限管理要求一致，具体参见6。2.2。3项.QC实验室数据完整性管理规程 10SMP.QCO26 第4页共19页—Windows高级管理员对QC部仪器电脑Windows系统的管理员和操作者权限进行区分，所有账户密码长度应不少于6位数字或字母，且必须至少每3个月更换一次。填写《QC仪器电脑Windows系统使用人及权限登记记录》。电脑windows系统时间管理电脑windows系统时间由windows系统管理员进行锁定，不得随意调整系统时间，操作者无权限修改系统时间；由于电脑windows系统时间可能会长时间运行后与标准北京时间存在一定的误差，如果要校正电脑时间，由化验室主任提出申请填写《计算机时间校正申请表》，由质量部负责人审核批准后，由windows系统管理员可根据标准时间进行校正，校正结束后应在仪器维护记录上进行登记并由质量部主管以上人员进行审核。工作站软件的权限管理对有配套工作站软件支持的仪器，当该工作站软件具有权限设置功能时，必须使用该功能。不同生产商对工作站软件设计不同，所以工作站软件的权限设置功能均不相同，各级别权限的详细设置功能请参见相应仪器的标准操作规程。分级管理：一级权限：工作站高级管理员权限，拥有软件默认的所有权限，包括建立账户、重置密码、设置权限等权力.由仪器厂家设备工程师主管担任，为仪器工作站软件的一级管理者。二级权限：工作站管理员权限，包括建立账户、重置密码、设置权限，备份数据等权力，但不具备删除数据，修改数据存储路径等权限。由QC主管或指定人员担任，为二级管理者.三级权限：仪器使用权限，拥有创建序列，创建仪器方法，创建报告模板，数据处理等权限，不具备创建/删除帐户，移动/删除序列，手动积分等权限。由已经过培训具有上岗证的QC人员担任，为仪器的使用者。账户建立、权限更改程序QC实验室数据完整性管理规程 10SMP.QC026 第5页共19页—申请人填写《QC仪器使用人权限申请记录》，申请给已经过培训具有上岗证的人员或调岗、离职建立账户、设置权限及密码，删除或禁用帐号，重置密码，修改权限或其他操作等，由质量部经理批准后（QC主管提出的申请由质量部经理批准），由QC主管（工作站管理员）给该台仪器建立相应的账户、设定权限及密码等，填写《QC仪器使用人及权限登记记录》，由QC主管审核后，归档。所有密码长度应不少于6位数字或字母.申请人填写《QC仪器使用人权限申请记录》，提出账户密码、权限变更

等申请质量经理批准QC主管确认QC主管给仪器建立相应的账户、设定权限及密码等，填写《QC仪器使

用人及权限登记记录》，QC主管对修改的内容进行确认，审核《QC仪器使用人及权限登记记

录》。部分仪器如液相色谱仪，在实际检测过程中需对检测结果进行处理，对数据处理方法进行修改、手动积分等操作，可对部分权限进行修改，申请人需在《QC仪器使用人权限申请记录》中注明使用人、变更权限的原因、时间段等信息。一级管理者依据《QC仪器使用人权限申请记录》增加该种类型权限的级别（比如：液相色谱仪工作站软件检测分子量项目时需要化学家级别，可对使用权限进行设定）。并填写《QC仪器使用人及权限登记记录》。对于一些临时性工作，如需开发新的检验方法、仪器确认等，这时一级管理者可依据批准的《QC仪器使用人权限申请记录》扩大指定人员的权限，记录中需注明使用人、变更权限的原因、时间段等信息。一旦这些临时性工作结束后，一级管理者立即对该人员的权限进行修改。填写《QC仪器使用人及权限登记记录》。QC实验室数据完整性管理规程 10SMP.QCO26 第6页共19页密码的定期更改—仪器电脑windows和工作站软件密码的定期更改必须至少每3个月更换一次，密码的定期更改无需申请。实验中的仪器异常处理,实验异常是指仪器在实验过程中（实验数据生成过程中）出现的影响实验不能按规定正常执行或实验非正常中断等的报警异常事件，并被记录在仪器审计追踪信息中.实验过程中仪器出现异常事件，检验员需对异常事件发生的原因进行分析，填写《仪器报警异常事件评估处理表》，由主管或主管以上管理人员进行审核，并经QA确认后,按确认的措施进行处理。.异常处理的原则：对于影响实验进程及结果的异常事件，以及人为原因所导致的异常事件按偏差程序执行，例如进样流速降低导致实验中断等；对于异常事件的发生不影响实验进程及结果的事件，对异常事件的原因进行分析,评估对实验的影响，并提出处理措施，待QC主管确认后，可继续实验。因仪器硬件或软件故障而导致的异常事件，同时需按照《设备维护管理规程》执行，申请仪器故障维护.处理数据处理数据人员应具有相应的岗位资质，确保有相应的知识基础，并有足够的岗位培训；处理数据可以与生成数据操作不同人员进行操作。数据处理人员，应按良好记录规范要求，处理数据后能被追溯到个人：—有权限控制的计算机化系统，数据处理人员需使用自己的用户名、密码进入工作界面处理，且软件能追溯到处理数据的个人;QC实验室数据完整性管理规程 10SMP.QCO26 第7页共19页一不能进行权限追溯的，需设计登记记录，由数据处理人员在仪器使用记录中注明处理内容，并由组长以上人员签字确认。当图谱进行积分时，一般采用软件自动积分处理。由于自动积分有时出现积分不合理现象，为了输出结果的准确性，会采用手动积分处理，为了确保手动积分受控，手动积分操作需根据《手动积分管理规程》进行，并且积分过程和内容需得到主管及以上人员的确认。审核数据6。4。1审核的具体要求为了保证数据得到有效审核，确保数据完整性，数据的审核要求，包括对原始数据和元数据的审核，同时为了确保数据生成、收集、处理过程的完整性，需对电子版审计追踪进行审核。当审核时，发现数据出现差错时，应确认导致差错的原因，并根据其影响程度进行处理：若未带来负面影响（即对结果影响的风险较小），则可按良好记录规范要求，进行更正；若带来负面影响（即对结果影响的风险较大），则需要启动偏差程序进行调查处理。6.4。2审计追踪的管理具有审计追踪功能时，必须使用审计追踪功能.仪器具有审计追踪功能，审计追踪功能用于跟踪仪器上对样品和方法所做的全部更改，并记录所有与用户数据相关的事件。定期对仪器审计追踪进行审核，可有效监控仪器使用状态，确定仪器的使用是否正常，有无异常情况发生，有无对电子数据进行删除、修改等异常操作，同时以此作为仪器故障分析和质量追溯的依据。QC实验室数据完整性管理规程10SMP.QC026QC实验室数据完整性管理规程10SMP.QC026第8页共19页仪器负责人每月定期对仪器审计追踪进行检查，检查在实验过程中有无异常情况发生，并进行原因分析和评价。填写《仪器审计追踪检查记录》，由QC负责人审核.仪器工作站软件重新安装后，重装前的审计追踪均被清空，为了保证数据的连贯性及完整性，在仪器工作站软件重装前需对原软件中审计追踪进行全面备份，并进行备份检查，填写《电子数据备份/转移检查记录》.无审计追踪备份功能的软件通过截屏进行备份。备份好的审计追踪更换软件或电脑后应重新恢复或转移至新的电脑中。数据备份/转移数据备份/转移是指电子数据有原始存储媒介转移至另一个媒介中，如电子数据的光盘备份，原电脑中电子数据转移至新电脑的硬盘中等。电子数据的转移应进行检查确认。如果工作站软件升级原因，存在历史版本的电子数据格式转换的问题，应对格式转换前后一致性进行验证。电子数据应进行定期进行备份，保证数据的安全性，备份要求如下：电子数据按月（每月1-5号对上个月产生的数据）进行备份，备份时由IT管理员/工作站管理员（QC主管）将指定数据存储盘中当月产生的数据复制至光盘中.对于数据库软件（如液相色谱仪），数据是按检验项目进行存储的，如果当月项目中有数据产生，备份数据时应将该项目数据全部数据进行备份。对于备份数据的应进行定期检查保证数据被完全备份，及备份数据的可读性。并填写备份数据检查记录.电子数据备份光盘应长期保存，并作好标示，保存期限应与纸质记录等档案保存要求QC实验室数据完整性管理规程10SMP.QC026QC实验室数据完整性管理规程10SMP.QC026第9页共19页存储数据数据存储文件的管理仪器检测时按照各仪器操作规程和实验操作文件进行检测操作，其中数据存储文件应在各仪器操作文件中详细说明，基本原则如下：—如软件存储数据的文件夹无法更改时，按软件指定的默认文件夹进行数据存储；—如软件存储数据的文件夹（包括存储方法、数据、序列的文件夹）可以选择，那文件夹结构和路径必须在相应仪器的数据库中存储位置固定。可以按原材料、中间过程、成品、验证、确认等文件夹作为母文件夹，其子文件夹可以根据检验项目进行分类，检验项目下可先按年度，再按月或按日期分别设定文件夹.为了提高数据的安全性，由从 Windows管理员账户对各数据存储文件夹通过Windows系统操作进行文件夹权限限制，对该数据存储文件夹的数据只可进行写入，不能进行修改、删除等操作。对于新建数据文件夹，采用数据库存储方式的（如液相色谱仪），只有管理者才具有在数据库中新建子数据文件夹的权限，使用者只有使用数据文件夹的权限，并有审计追踪功能跟踪相关信息；对于非数据库存储方式的管理者和使用者都有权限建立数据文件夹，且一旦建立QC人员都无权限删除.对于无审计追踪的工作站（紫外可见分光光度计，双波长薄层扫描仪）按6。6。1.2方法处理。同时加装文件夹监控软件。存储数据的保存周期管理电子数据的保存期限与主批记录等纸质档案的保存周期一致；电子数据保存，根据电脑硬盘容量，至少要求保存最近三年的所有实验数据.硬盘容量足够的情况下，可在本地电脑上继续保存，无需删除；QC实验室数据完整性管理规程10SMP.QC026QC实验室数据完整性管理规程10SMP.QC026第10页共19页硬盘容量不够或需要更换电脑硬盘情况，此种情况需保证备份数据完整的情况下，由IT管理员师协助才能删除数据。具体删除流程见6。6。3项。存储数据的删除原则上，仪器本地电脑上存储的电子数据不得删除，但除了以下情况外：保存年限已至，即超出产品档案保存期限的电子数据，可对其进行删除。本地硬盘容量有限，可对部分电子数据进行删除，但至少保存最近三年的所有实验数据。电子数据删除程序QC提出本地电脑存储的电子数据删除申请，说明删除原因，由QC 主管进行审核，经质量部负责人批准后，QC部确认需删除的电子数据是否已备份至光盘中，若未备份则需先经过备份，填写《电子数据备份/转移检查记录》。完成后由IT管理员或工作站高级管理员（工程师）现场进行删除对于已超出产品档案保存期限的电子数据无需再进行备份。电子数据删除后， QC确认电脑上电子数据是否已删除。电子数据删除按下列流程进行操作，填写《电子数据删除记录》。恢复数据当本地电脑或硬盘进行更换、灾备等情况时需对备份数据进行恢复，数据的恢复情况应进行检查确认，确认方法是将恢复后的数据与纸质版的数据进行核对，如果数据量较大，可以进行抽查核对.电子数据完整性回顾每年需对电子数据的完整性进行年度回顾，回顾的内容包括：仪器确认及维护情况、校验情况,实验异常情况，系统适用性实验不合格情况，仪器检验中偏差情况，工作站软件相关变更情况，电子数据备份/恢复情况，权限设置积分方法修改等电子数据管理相关情况等。依据年度回顾需对电子数据完整性管理工作进行整体评价及不足提出建议，达到持续改进的目的。

QC实验室数据完整性管理规程10SMP.QC026QC实验室数据完整性管理规程10SMP.QC026第11页共19页附件1：QC仪器电脑Windows系统使用人及权限登记记录仪器名称： 设备编号:权限级别使用人用户名变更内容系统管理员/日期审核人/日期建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。□建立账户、密码、设置权限；□删除或禁用帐号；

口重置密码；口密码定期更改；□其他 。口建立账户、密码、设置权限；口删除或禁用帐号；口重置密码；口密码定期更改；□其他 。口建立账户、密码、设置权限；口删除或禁用帐号；口重置密码；口密码定期更改；□其他 .备注：QC实验室数据完整性管理规程10SMP.QC026附件2：第12页共19页第12页共19页仪器名称： 设备编号：申请原因及内容：申请人/日期：审核人/日期：QA确认人/日期附件3:

QC实验室数据完整性管理规程 10SMP.QCO26 第13页共19页QC仪器使用人及权限登记记录仪器名称： 设备编号：□密码定期更改 □账户及权限变更权限级别使用人用户名变更内容填写人/日期审核人/日期建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；修改权限；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；修改权限；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；修改权限；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；

QC实验室数据完整性管理规程 10SMP.QC026 第14页共19页□修改权限；□其他 。建立账户、密码、