生产系统十大数据完整性问题

生产系统十大数据完整性问题本文罗列了近年来GMP检查中的关于生产系统数据完整性的10大缺陷，以及建议的补救措施。如下，供大家参考！生产系统数据完整性缺陷示例及其可能的补救措施AuditTrail审计追踪“总共（b）（4）单机版生产设备没有配备人机界面HM”可编程序逻辑控制器PLC/监控与数据采集SCADA系统。在这些单机版生产设备上没有带时间戳的审计追踪，数据管理，报警管理，归档和检索。”[33]“我们的检查人员发现用于（b）（4）和（b）（4）测试的（b）（4）系统缺乏访问控制和审计追踪功能。例如，所有员工都具有管理员权限并共享一个用户名，因此无法归因或跟踪操作的特定个人。这使您的电子数据暴露于篡改和/或删除而无法追踪的风险中。"[34]可能的补救/控制措施主数据和参考数据审查确定CQA/CPP并评估风险数据映射偏差/异常报告报告批准将审计追踪审查作为批报告的一部分，以报告例外情况技术控制以确保审计追踪始终处于激活状态Calibration校准“你没有校准和维护用于在投料前称号组分（包括活性物质）的秤的书面记录（21CFR211.68（a））。"[35]可能的补救/控制措施实施校准管理程序定期审查它们是否有效自动系统指示校准状态SecurityandAccessControls安全和访问控制“我们的检查人员观察到，贵工厂的信息技术（IT）人员共用用户名和密码访问你们的电子存储系统的（b）（4）数据。你们的IT人员可以删除或更改目录和文件，但未能确定谁进行了更改。在之前的检查中，FDA发现了类似的缺陷，你们承诺消除此项以及其他数据完整性漏洞。”[36]“…质量部门的计算机没有限制访问的控制措施以防止对数据文件和文件夹的未经授权的更改。所有员工都可以访问你们的年度产品回顾（APR）电子表格。包含APR的台式计算机未锁定。"[37]“生产，仓库和QC部门的仪器，设备，洁净区操作和清洁使用日志使用电子日志（eLog）系统”“对电子日志（eLog）系统版本单元2的审计追踪审查显示“审核人”拥有比“管理员”更多（完全）的权限，且系统是由QC人员管理的。”[38]可能的补救/控制措施访问和安全管理职或分离数据安全存储，使用关系型数据库而不是平面文件存储系统定期审查ManipulationofSystemTime篡改系统时间“特别是，你们的质量控制（QC）分析人员使用管理员权限和密码来篡改高效液相色谱（HPLC）计算机的时间来改变实验室测试事件的时间顺序记录。"[39]可能的补救/控制措施锁定对时钟的访问自动同步时间Retention保存“贵公司未能保存与药品生产，控制或分销相关记录至失效期后至少•年（21CFR211.180）。”[40]“我们的检杳人员还指出，贵公司将原始数据复制到CD中，然后将数据从系统中删除，来释放硬盘驱动空间。复制到CD的文件是手动选择的；选择过程没有受到监督。文件的选择如果没有审计追踪功能或监督，则无法保证在从系统中永久删除之前，所有原始数据文件都已复制到CD中。"[34]可能的补救/控制措施保存程序，包括任何软件升级/降级后需要验证保存数据的可读性Failuretorecordactivitiesatthetimetheyareperformed.未能在执行活动的同时记录活动。“我们的检查人员发现了大量的例子，说明你们未能在生产操作的同时进行记录。例如，我们的检杳人员发现了已由你们的操作人员事先签名的空白批生产记录，部分填写的批记录，以及没有任何理由用铅笔更改数据的批记录。”[41]“你们的员工未能在活动完成后立即完成批生产和控制记录。当QA审核人员注意到批记录不完整时，他们在单独的、不受控的纸条上罗列所缺少的条目，交给生产经理。随后，在生产操作已经结束之后，数据才被填入到CGMP记录中，就像在操作时已经输入了一样。“[42]“FDA检查员发现出了批生产和文件记录不同步的实例。两个不受控制的Excel电子表格用于记录异常和某些生产过程中的质量数据。该数据刚开始不是填写于批生产记录中的。贵公司后来将这些数据输入批记录并倒填了日期。“[43]“关于GMP记录的数据完整性，发现了一个严重缺陷，人员不在现场，但可以看到此人的记录，文件看起来是以这种方式完成，而不是（与生产操作）同时完成的。”[44]可能的补救/控制措施第二人确认结果数据审核用户SOP良好文件规范培训使用MES（生产执行系统）以强制同步记录和按工序生产将电子表格转移到经验证的EDMS（电子文档管理系统）或使用经验证的应用程序替代BatchDataReview批数据审核“货公司的质量控制部门（QCU）未能审查和批准药品生产和控制记录。例如，QCU未能发现批生产记录中（b）（4）凝胶和乳液产品中活性成分的型号和浓度与产品标签之间的不符。“[45]“我们的检查人员审查了几个批记录，发现使用了白色涂改液、模糊不清的数据和/或信息缺失，如密度测试结果和产品批准口期。多项内容被覆盖并划掉，没有签名，口期或解释。此外，实验室测试结果（例如粘度，密度，外观和气味）缺少第二人字母缩写或签名，以表明原始记录已经过审核，准确，完整和符合既定标准。”[46]可能的补救/控制措施批数据审核规程数据审计结果双人复核审查手写数据/转录数据良好文件规范培训数据自动化检查不同接口间数据准确传输的验证DeliberateFalsification故意伪造“我们的检查人员发现贵公司正在俏毁原始批记录并在替换页倒填H期。例如，我们的检查人员发现了你们在工厂外丢弃了五个（b）（4）批记录（批次（b）（4）至（b）（4））的原始页。你们的质量控制部门批准J'贵公司修改后且倒签R期的主批记录页，替换「丢弃的页面。原始数据随后被转录并回倒签回生产的时间。质量和生产经理允许这种做法。”[47]“此外，你们的质最部门未能识别我们检查人员审查的11个批生产记录中的数据完整性问题。你们的生产经理承认他在“起草人”，“审核人”，“批准人”和“授权人”中伪造了其他员工的签名。"[48]“在质量控制设施中实施的计算机化系统中发现的严重GMP违规，可能会导致/可能已经导致数据的伪造,无法确认批准原辅料和最终API的决定是基于有效和准确的数据"[49]可能的补救/控制措施数据完整性意识培训开放的文化数据审计自动化输入和自动数据捕获以安全记录购买前评估系统，然后在系统实施和验证阶段实施良好实践规范。实施数据完整性策略，明确说明故意伪造记录或藐视规程的后果IncompleteRecordsKept记录保存不完整A.丢弃的培训记录我们的检查人员发现了丢弃的人员培训原始记录。你们的规程3-040-127《勒沃库森供应中心Schulungsdatenbank（培训管理系统）的使用》要求保存这些记录。在你们的回复中，你们承诺保存培训原始记录。但是，你们没有重新评估你们的程序，以确保人员经过培训并能够执行其指定的功能。B.废弃的自动灯检机参数在（b）（4）部门办公室垃圾箱中，我们的检查人员发现了丢弃的表格，用于记录和设置自动药片灯检机的检查参数。这些参数用于接受或拒绝药片。在你们的回复中，你们说你们记录并批准了最终设置参数，“用以支持这些参数的计算未能保留你们指出对灯检机进行编程以检测缺陷可能不是CGMP活动。我们注意到该机器的参数用于区分可接受和不可接受的片剂。因此,在机器编程中输入可靠的设置是CGMP的一部分。“[50]“你们的电子数据日志未包括报警信息，以指示在生产操作期间，生产参数何时超出其限度。具体而言，你们没有保留（b）（4）水凝胶涂布机，（b）（4）检重秤和（b）（,4）包装机的过程控制报警的电子日志记录。”“在你们的回复，你们提供了一份将会检查电子数据控制的设备清单，但你们的回复没有说明需要按照21CFRPart211.188将所有偏差的记录保留在批记录中，并且缺少一个全局补救措施来确保电子记录保存。”[51]可能的补救/控制措施可追溯性主数据界定（工艺路线/配方，元数据）系统配置和异常报告将完成的数据整理到批记录中数据记录自动化良好文件规范培训10SystemDataIntegrityFunctionsNotValidated未验证系统数据完整性功能“有使用电子记录，但这些电子记录不符合系统验证要求，无法确保它们可信，可靠并且与纸质记录等效。”[52]“WinKQCL软件(内毒素测试)的计算机系统验证存在缺陷：用户访问和数据安全相关的功能测试未能包括挑战