1、1數據完整性和計算機管理數據完整性和計算機管理GMP要求要求 內內 容容q FDA 對數據完整性要求對數據完整性要求q MHRA（英國藥監機構）數據完整性指南要求（英國藥監機構）數據完整性指南要求q 計算機管理要求計算機管理要求FDA 數據完整性要求數據完整性要求Data IntegrityFDA檢查發現檢查發現What FDA Observed during Inspections數據完整性問題數據完整性問題Data Integrity Issues（1）FDA檢查發現事實檢查發現事實 FDA Observed Facts:q 未及時記錄未及時記錄 Not recording activit

2、ies contemporaneouslyq 倒簽日期倒簽日期 Backdatingq 沒有原始記錄或記錄造假沒有原始記錄或記錄造假 No raw data and/or fabricating dataq 復制歷史數據作為新數據復制歷史數據作為新數據 Copying existing data as new dataq 重復進樣和預檢測重復進樣和預檢測 Re-running samples and pre-testingq 丟棄數據（無效數據未說明）丟棄數據（無效數據未說明） Discarding data (invalid data without justification)數據完整性問

3、題數據完整性問題Data Integrity Issues (2)q 沒有原始數據沒有原始數據 No raw data for:標準品配制標準品配制 Standard preparation樣品稱重樣品稱重 Sample weights樣品溶液準備和樣品稀釋樣品溶液準備和樣品稀釋Sample solution preparation and sample dilutions沒有這些信息，無法計算結果沒有這些信息，無法計算結果Without this information, assays cannot be calculated.數據完整性問題數據完整性問題Data Integrity Iss

4、ues (3)q分析方法沒有很好執行分析方法沒有很好執行Analytical Methods are not well-defined and followed 調整調整HPLC的積分參數的積分參數 Change HPLC integration parameters o重新進樣直到結果符合重新進樣直到結果符合 Re-run samples until passing results obtainedo重新計算直到結果符合重新計算直到結果符合 Re-calculate until acceptable results obtained 測試時間和記錄報告不匹配測試時間和記錄報告不匹配Time

5、used for complete the tests not added up with the time purported in the records 審計追蹤功能沒有啟用或沒有審核審計追蹤功能沒有啟用或沒有審核Audit trail function was disabled or not reviewed數據完整性問題數據完整性問題Data Integrity Issues (4)q QC實驗室數據實驗室數據 Quality Control Data某批次的結果數據應用于其他批次的放行某批次的結果數據應用于其他批次的放行Test results from one batch wer

6、e used to release other batches電子版本與打印版本不一致電子版本與打印版本不一致Discrepancies between electronic and printed versions數據完整性問題數據完整性問題Data Integrity Issues(4)qQC實驗室數據實驗室數據 Quality Control Data 轉抄數據（從小紙片上轉抄到實驗室記錄本中）轉抄數據（從小紙片上轉抄到實驗室記錄本中）Transcribing data (from small pieces of paper onto analytical worksheets)首次記錄

7、的數據為原始數據首次記錄的數據為原始數據The first recorded data is considered as the original raw data因此丟棄了原始數據因此丟棄了原始數據Therefore, discarding the “original raw data”增加了轉抄的風險增加了轉抄的風險Increase the risk of transcription errors轉抄錯誤從不會發現并組織調查轉抄錯誤從不會發現并組織調查Transcription errors would never be detected in the event of investiga

8、tion 同樣數據先用鉛筆填寫，隨后抹去同樣數據先用鉛筆填寫，隨后抹去, 然后進入使用永久性墨水稍后提供虛假印象然后進入使用永久性墨水稍后提供虛假印象按時記錄。按時記錄。數據完整性問題數據完整性問題Data Integrity Issues (5)qQC實驗室數據實驗室數據 Quality Control Data在系統適應性運行前預檢測在系統適應性運行前預檢測, Pre-testing samples before system suitability runs非正式樣品使用不同的名字，例如非正式樣品使用不同的名字，例如“測試測試/小試、演示、培訓等小試、演示、培訓等”Unofficial

9、testing of samples with different , such as, Test, Trail, Demo, and training, etc.其中部分檢測結果不符合標準其中部分檢測結果不符合標準Some of the testing results failed specifications所有沒有存在網絡計算機中而存在個人電腦（辦公室）中的數據。所有沒有存在網絡計算機中而存在個人電腦（辦公室）中的數據。All were saved on personal computers instead of a network computer system數據完整性問題數據完整性

10、問題Data Integrity Issues (6)q 進入儀器進入儀器/計算機系統沒有適當控制計算機系統沒有適當控制Access to instrument/computer systems is not properly controlled 不同分析員共享密碼（同用戶名和密碼都不行）不同分析員共享密碼（同用戶名和密碼都不行）Passwords are shared by different analysts 審計追蹤功能沒有啟用或沒有審核審計追蹤功能沒有啟用或沒有審核Audit trail function was disabled or not reviewed數據完整性問題常見領域

11、數據完整性問題常見領域QC實驗室實驗室 LC GC KF 微生物微生物批記錄批記錄設備清洗驗證設備清洗驗證培訓記錄培訓記錄 實驗室色譜常見問題實驗室色譜常見問題刪除數據刪除數據覆蓋數據覆蓋數據 Overwriting the data 測試至合格測試至合格 Testing into compliance 改變積分參數改變積分參數測試小試測試小試/ 試樣試樣 Performing sample trial injection系統管理員權限系統管理員權限 Administration privilegesQC實驗室基本要求（實驗室基本要求（1）q 數據應該在員工完成操作后及時記錄在數據應該在員工完

12、成操作后及時記錄在GMP記錄上，所有的記錄上，所有的GMP數據應該規數據應該規范保持。使用零散的記錄，轉抄數據，粘貼注釋等均不符合范保持。使用零散的記錄，轉抄數據，粘貼注釋等均不符合GMP規范。規范。q COA上的所有數據應該鏈接工廠（或合同實驗室）產生的原始數據來源。上的所有數據應該鏈接工廠（或合同實驗室）產生的原始數據來源。q標準品的配置、溶解、流動相等數據記錄和維護應確保可追溯使用的具體的物標準品的配置、溶解、流動相等數據記錄和維護應確保可追溯使用的具體的物料、稱量、混合時間等，包括發生的日期、時間及操作人員。料、稱量、混合時間等，包括發生的日期、時間及操作人員。q必須關注所有決定成品放

13、行的樣品數據。不符合標準的數據應該正式調查，根必須關注所有決定成品放行的樣品數據。不符合標準的數據應該正式調查，根本原因確定數據的無效性。本原因確定數據的無效性。QC實驗室基本要求（實驗室基本要求（2）q實驗室記錄實驗室記錄/表格控制表格控制工作表格和記錄本應該控制。應該有實驗員的工作表單和記錄本的控制機制，計算工作表及記工作表格和記錄本應該控制。應該有實驗員的工作表單和記錄本的控制機制，計算工作表及記錄本的使用、返回及銷毀平衡。表格應按年代預先編號，或類似流程。錄本的使用、返回及銷毀平衡。表格應按年代預先編號，或類似流程。原始記錄的復印件應該與原始件應確保一致。原始記錄的復印件應該與原始件應

14、確保一致。qHPLC / GC System 不允許樣品或標準品試進樣；不允許與樣品圖譜相近的試樣。與不允許樣品或標準品試進樣；不允許與樣品圖譜相近的試樣。與SOP操作一致性，操作一致性，不允許不允許SOP沒有規定的操作沒有規定的操作。標準品和樣品應使用始終如一的積分參數，并附在色圖譜中，另外，有程序規定使用，控制及標準品和樣品應使用始終如一的積分參數，并附在色圖譜中，另外，有程序規定使用，控制及手動積分參數。手動積分參數。 以前批次的色譜圖不得復印重、命名為當前批次。以前批次的色譜圖不得復印重、命名為當前批次。總結總結 Summary (1)q數據完整性的意義數據完整性的意義 Signifi

15、cance of Data Integrity誠信缺失無法保證藥品安全、功效和質量誠信缺失無法保證藥品安全、功效和質量Lack of integrity undermines the assurance and confidence in a drugs safety, efficacy and quality打破了法規部門對藥品企業的信任打破了法規部門對藥品企業的信任Data integrity problems break trust between regulatory Agency and pharmaceutical manufacturers影響公司的業務和名譽影響公司的業務和名譽

16、Data integrity problems can severely impact a firms business and reputation.總結總結 Summary（2）q實驗室儀器能確保分析員產生數據的可追溯性。實驗室儀器能確保分析員產生數據的可追溯性。 - 儀器需要升級儀器需要升級u儀器上的審計追蹤功能，或完善手工審計追蹤功能；儀器上的審計追蹤功能，或完善手工審計追蹤功能；u實驗員的權限控制實驗員的權限控制u確保實驗室分析員確保實驗室分析員/管理人員無法刪除、覆蓋、復制、改變、注釋或其他數據操作（管理人員無法刪除、覆蓋、復制、改變、注釋或其他數據操作（除非允許被審計功能跟蹤的方

17、法修改。）除非允許被審計功能跟蹤的方法修改。）u確保每個分析員獨立的用戶和密碼。確保每個分析員獨立的用戶和密碼。p單機設備（未聯網）有明確挑戰應確保關鍵的評估確保符合標準。單機設備（未聯網）有明確挑戰應確保關鍵的評估確保符合標準。p數據完整性基本要求：審計追蹤、儀器記錄本（數據完整性基本要求：審計追蹤、儀器記錄本（logbook)、樣品包、樣品包括標準品配制記錄、圖譜必須完全對應一致。括標準品配制記錄、圖譜必須完全對應一致。 MHRA（英國藥監機構）（英國藥監機構）數據完整性指南要求數據完整性指南要求18定定 義義u數據完整性：數據完整性： 應能保證在數據的整個生命周期內，所有數據均應能保證在

18、數據的整個生命周期內，所有數據均完完全、一致和準確。全、一致和準確。u數據的生命周期：數據包括原始數據自初始生產和記錄，到處理數據的生命周期：數據包括原始數據自初始生產和記錄，到處理和（包括轉移或移植）、使用、數據保留、存檔和（包括轉移或移植）、使用、數據保留、存檔/ /恢復和重建的整恢復和重建的整個生命階段。個生命階段。u源（元）數據（源（元）數據（Metadata): Metadata): 指描述其他數據屬性的數據，提供指描述其他數據屬性的數據，提供語境和含義。一般來說，這些數據描述數據的結構、要素、內在語境和含義。一般來說，這些數據描述數據的結構、要素、內在關系和其他數據特征。關系和其他

19、數據特征。 它還允許數據追蹤至個體。如產品它還允許數據追蹤至個體。如產品A A批號批號 267, 267, 有有2kg2kg等；沒有源數據，數據就沒有意義。等；沒有源數據，數據就沒有意義。19法規要求法規要求u數據完整性是藥品質量體系的基本要求數據完整性是藥品質量體系的基本要求u數據管理系統提供的努力和資源應與產品質量風險相對應數據管理系統提供的努力和資源應與產品質量風險相對應u數據管理應與公司其他質量保證資源相平衡數據管理應與公司其他質量保證資源相平衡20使用范圍使用范圍u手動紙質控制記錄手動紙質控制記錄u自動化記錄，如計算機軟件系統自動化記錄，如計算機軟件系統注：生產或注：生產或 QC Q

20、C 過程中將自動化過程中將自動化/ /計算機系統轉為手動管理并不能計算機系統轉為手動管理并不能消除數據完整性管理控制要求，有時反而可能存在違反規范要消除數據完整性管理控制要求，有時反而可能存在違反規范要求，因求，因科學技術進步已使藥品采用普遍被接受的科學方法進行科學技術進步已使藥品采用普遍被接受的科學方法進行生產和檢查（生產和檢查（CGMP)CGMP)21數據管理基本要求數據管理基本要求數據必須符合數據必須符合 ALCOA 原則：原則：A - A - 可追蹤至生產數據的人可追蹤至生產數據的人L - L - 清晰、在數據的整個生命周期內均可以獲得，必要時清晰、在數據的整個生命周期內均可以獲得，必

21、要時能永久保存能永久保存 ( (如長達如長達3030年）年）C - C - 同步同步O - O - 原始（或真實復制）原始（或真實復制）: : 可根據原始數據對數據生產的整可根據原始數據對數據生產的整個活動進行重現個活動進行重現1.1.A -A -準確性準確性22數據管理基本要求數據管理基本要求數據必須重建程序應考慮數據關鍵性和法規要求。關鍵數據數據必須重建程序應考慮數據關鍵性和法規要求。關鍵數據如上市許可申報數據、穩定性等要長期保存；另至少有如上市許可申報數據、穩定性等要長期保存；另至少有2-32-3年數據必須可以及時恢復用于趨勢分析或現場檢查。年數據必須可以及時恢復用于趨勢分析或現場檢查。

22、對電子方式產生的原始數據可以進行紙質或對電子方式產生的原始數據可以進行紙質或 PDF PDF 格式保存，格式保存，但必須顯示數據的留存過程，以包括所有原始數據、源數據、但必須顯示數據的留存過程，以包括所有原始數據、源數據、相關審計追蹤和結果文件。通過軟件相關審計追蹤和結果文件。通過軟件/ /系統運行的設置標準確系統運行的設置標準確認，如認，如 LCLC分析方法、積分參數等。分析方法、積分參數等。23管理措施管理措施u公司應有相應的針對數據完整性管理的方針政策規定和對相應公司應有相應的針對數據完整性管理的方針政策規定和對相應人員有效培訓要求。人員有效培訓要求。u要從組織程序和要從組織程序和技術性

23、技術性（如計算機系統進入權限管理）控制應（如計算機系統進入權限管理）控制應用于質量體系不同領域。用于質量體系不同領域。24數據來源數據來源u人工觀察紙質記錄，如儀表讀取。人工觀察紙質記錄，如儀表讀取。u儀器設備通過復雜的高級參數計算機系統產生的圖譜或結果；儀器設備通過復雜的高級參數計算機系統產生的圖譜或結果；數據完整性的內在風險根據可設置參數水平不同而不同，因此數據完整性的內在風險根據可設置參數水平不同而不同，因此存在捏造風險。存在捏造風險。25不同儀器設備產生原始數據情況不同儀器設備產生原始數據情況26管理措施管理措施上圖中：上圖中： 簡單系統，簡單系統，pH、天平只需校驗、天平只需校驗 復

24、雜系統需要復雜系統需要對其既定用途對其既定用途進行計算機驗證；驗證復雜程度從進行計算機驗證；驗證復雜程度從左到右逐步增加。左到右逐步增加。一些相對不復雜的系統儀器常被疏忽，可能被用于捏造數據或一些相對不復雜的系統儀器常被疏忽，可能被用于捏造數據或重復測試達到想要的結果，如重復測試達到想要的結果，如 FT-IR、UV 等，等，27源于設計管理要求源于設計管理要求系統設計來保證數據質量和完整性系統設計來保證數據質量和完整性 （技術保證）：（技術保證）：u記錄事件時間的時鐘進入權限（時間操作員不能改時間）記錄事件時間的時鐘進入權限（時間操作員不能改時間）u 讓批記錄等確保在活動現場，避免臨時數據記錄

25、然后轉抄到正式記錄讓批記錄等確保在活動現場，避免臨時數據記錄然后轉抄到正式記錄u數據記錄所用的空白紙質模板控制數據記錄所用的空白紙質模板控制u用戶權限能防止或審計追蹤數據修改用戶權限能防止或審計追蹤數據修改u儀器如天平需要附帶自動獲取或打印數據設施儀器如天平需要附帶自動獲取或打印數據設施u取樣點進入權限如水系統取樣點進入權限如水系統u員工數據復核檢查時進入原始數據的權限員工數據復核檢查時進入原始數據的權限u使用專人記錄來代替另一個操作人記錄實施活動只有在例外下考慮：使用專人記錄來代替另一個操作人記錄實施活動只有在例外下考慮：記錄行為會使產品或活動產生風險，如一些無菌操作記錄行為會使產品或活動產

26、生風險，如一些無菌操作陪同人員的語音陪同人員的語音/ /文字受限，由其他管理人員進行證明和記錄文字受限，由其他管理人員進行證明和記錄28審計跟蹤審計跟蹤u計算機系統用于捕獲、處理、報告或存儲原始數據，系統設計應能保持提計算機系統用于捕獲、處理、報告或存儲原始數據，系統設計應能保持提供全面審計追蹤功能，能顯示保持之前和原始數據與對數據進行的所有更供全面審計追蹤功能，能顯示保持之前和原始數據與對數據進行的所有更改，能顯示做這些更改的人、時間和理由等記錄。改，能顯示做這些更改的人、時間和理由等記錄。u用戶不應具備修訂或關閉審計追蹤的能力。用戶不應具備修訂或關閉審計追蹤的能力。u審計追蹤審核應是日常數

27、據審核審計追蹤審核應是日常數據審核/ /批準過程的一部分，通常由生產數據的批準過程的一部分，通常由生產數據的操作區域（如實驗室）來實施，公司需要相應的管理制度要求，審核重點操作區域（如實驗室）來實施，公司需要相應的管理制度要求，審核重點為為GMPGMP相關性如關于數據創建、處理、修正和刪除等。相關性如關于數據創建、處理、修正和刪除等。uQAQA也應抽查審核相關審計追蹤、原始數據和元數據，作為自檢的一部分，也應抽查審核相關審計追蹤、原始數據和元數據，作為自檢的一部分，來保證與數據管理方針來保證與數據管理方針/ /程序的現行符合性。程序的現行符合性。u對于沒有審計追蹤系統軟件，只要能達到對于沒有審

28、計追蹤系統軟件，只要能達到EU GMPEU GMP指南附錄指南附錄11 11 要求，可要求，可以用紙質追蹤記錄來證明到達同樣目的，否則在以用紙質追蹤記錄來證明到達同樣目的，否則在20172017年底前要升級軟件年底前要升級軟件系統達到規定要求。系統達到規定要求。29計算機系統用戶權限管理計算機系統用戶權限管理u應全面使用進入權限控制的功能，并保證人員只具有與完成其工作應全面使用進入權限控制的功能，并保證人員只具有與完成其工作職能相當的操作權限。職能相當的操作權限。u有不同的個人權限登錄層級，并保證獲得關于用戶進入級別的歷史有不同的個人權限登錄層級，并保證獲得關于用戶進入級別的歷史信息。信息。u

29、不能接受采用相同登錄名和密碼。不能接受采用相同登錄名和密碼。u系統管理員權限應根據組織機構的規模和屬性而限于最少人數。系系統管理員權限應根據組織機構的規模和屬性而限于最少人數。系統管理員一些權限如數據刪除、數據庫修正或系統參數修改統管理員一些權限如數據刪除、數據庫修正或系統參數修改不能被不能被賦予對數據有直接利益的個人賦予對數據有直接利益的個人。30數據審核數據審核需要一個描述對數據，包括原始數據的審核和批準的程序，并有規定：需要一個描述對數據，包括原始數據的審核和批準的程序，并有規定：u數據審核必須包括對相關元數據的審核，數據審核必須包括對相關元數據的審核，包括審計追蹤包括審計追蹤。u數據審

30、核必須進行書面記錄。數據審核必須進行書面記錄。u如果數據審核發現錯誤或遺漏時應采取的措施，對數據的修正或如果數據審核發現錯誤或遺漏時應采取的措施，對數據的修正或澄清應符合澄清應符合GMPGMP方式進行，使用方式進行，使用 ALCOA ALCOA 原則，提供修正所涉及原則，提供修正所涉及的原始記錄的可見性和審計追蹤的追溯性。的原始記錄的可見性和審計追蹤的追溯性。31數據保留數據保留由紙質形式生產的原始數據由紙質形式生產的原始數據 ( (或真實復制本）可以采用如掃描方式保或真實復制本）可以采用如掃描方式保留，但需保證該復制的完整性并經過確認。留，但需保證該復制的完整性并經過確認。數據和記錄保留應保

31、證能保護記錄被蓄意或無意篡改或丟失。數據和記錄保留應保證能保護記錄被蓄意或無意篡改或丟失。必須有安全控制來保證記錄在整個保留期間的數據完整性，并在適當必須有安全控制來保證記錄在整個保留期間的數據完整性，并在適當時進行驗證。時進行驗證。數據數據/ /記錄存檔應嚴格控制（落鎖），保證其不能在未被察覺和審計記錄存檔應嚴格控制（落鎖），保證其不能在未被察覺和審計跟蹤的情況下被篡改或刪除。跟蹤的情況下被篡改或刪除。記錄在整個保留期間內可以被恢復和讀記錄在整個保留期間內可以被恢復和讀取。取。32記錄數據的完整性記錄數據的完整性 u企業記錄數據是證明其合規的證據之一。企業記錄數據是證明其合規的證據之一。u

32、審查官審閱文件和記錄的過程，經常發現粗劣的記錄映射了其合規性審查官審閱文件和記錄的過程，經常發現粗劣的記錄映射了其合規性的缺失。的缺失。 以下為不合規記錄數據的一些例子以下為不合規記錄數據的一些例子 : : 沒有驗證文件沒有驗證文件 記錄不充分記錄不充分 登記不準確登記不準確 篡改篡改/ /刪除記錄的可能性刪除記錄的可能性 記錄滯留記錄滯留 （不及時）（不及時） 記錄缺失記錄缺失33計算機化系統管理要求計算機化系統管理要求3421CFR Part11 電子記錄、電子簽名電子記錄、電子簽名u為了使計算機化系統和從前的文檔、簽字蓋章系統一樣正式實行，并為為了使計算機化系統和從前的文檔、簽字蓋章系統

33、一樣正式實行，并為保證全體數據的完整性而定的規則保證全體數據的完整性而定的規則u既是電子記錄、電子簽名和過去的紙質記錄、手寫簽字同等化的判斷基既是電子記錄、電子簽名和過去的紙質記錄、手寫簽字同等化的判斷基準，又是電子申請成為可對應化的重要條件準，又是電子申請成為可對應化的重要條件u Part11Part11是這是這2020年來最重要的年來最重要的FDAFDA規則規則。由于業界嚴格遵循規則的要求事由于業界嚴格遵循規則的要求事項，使得技術層面上的進步成為可能項，使得技術層面上的進步成為可能。在在信息化時代信息化時代 Part11Part11向為著向為著保持數據完整性的保持數據完整性的Common

34、SenseCommon Sense而邁進而邁進。貫徹貫徹防止和發現不正確行防止和發現不正確行為為 使得篡改不能輕易達成使得篡改不能輕易達成 篡改了就能知道篡改了就能知道35Part11規則的重要條件規則的重要條件(1)(1)適當管理適當管理電子記錄使用其他載體保存，并在必要時取出電子記錄使用其他載體保存，并在必要時取出(2)(2)審計跟蹤用電子形式保存審計跟蹤用電子形式保存創建、修改、刪除時，保存創建、修改、刪除時，保存 5W1H 5W1H 的履歷。的履歷。(3)(3)禁止非法輸入和數據篡改禁止非法輸入和數據篡改 登錄權限由專人管理登錄權限由專人管理 操作人員根據作業內容劃分等級操作人員根據作

35、業內容劃分等級(4)(4)電子簽名由個人使用特定且唯一的方式在電子記錄上記錄，電子簽名由個人使用特定且唯一的方式在電子記錄上記錄， 包含簽名方式、日期、時間、名字。指紋對照等生物特征識別、包含簽名方式、日期、時間、名字。指紋對照等生物特征識別、ID+ID+密碼密碼(5)(5)有明確的方針有明確的方針（公司整體性的文字版方針、老舊系統的改善計劃等公司整體性的文字版方針、老舊系統的改善計劃等）；對與工作；對與工作人員的教育培訓、計算機驗證人員的教育培訓、計算機驗證/ /系統點檢和軟件變更管理等相關的文件、管理體系的系統點檢和軟件變更管理等相關的文件、管理體系的整理整理36EU GMP Annex

36、11計算機系統計算機系統n EMAEMA于于20112011年年1 1月月1313日日發布發布 ANNEX 11ANNEX 11修訂版修訂版（Revision 1Revision 1）。 （自自20112011年年6 6月月3030日日起實行起實行）n 原則原則l 應用必須接受驗證應用必須接受驗證、ITIT基礎設備必須被確認合格基礎設備必須被確認合格。l 手工作業替換成計算機化系統時手工作業替換成計算機化系統時、就結果來說就結果來說產品的品質產品的品質、過程管理，過程管理，總之品質保證不能退步總之品質保證不能退步。過程中整體的過程中整體的風險也不可增加風險也不可增加。n 風險管理風險管理（Ri

37、sk-Based ApproachRisk-Based Approach）l 計算機驗證計算機驗證l 變更變更管理管理n 制藥企業必須制藥企業必須依據風險依據風險、對標準對標準、草案草案、接受條件接受條件、手續手續、記錄進行記錄進行正當化操作正當化操作n 計算機化系統計算機化系統、在記錄的認證在記錄的認證（CertificationCertification）和批放行的使用中和批放行的使用中最為嚴格重要最為嚴格重要37EU GMP Annex 11計算機系統計算機系統在記錄的認證和批放行在記錄的認證和批放行中中使用使用最嚴格的條件最嚴格的條件 印刷品印刷品 以電子形式保存的數據以電子形式保存的

38、數據、必須可以作為拷貝打印輸出必須可以作為拷貝打印輸出。 針對批放行的證明記錄針對批放行的證明記錄、必須創建印刷品必須創建印刷品（審計跟蹤審計跟蹤）來表明數據在原本上輸入來表明數據在原本上輸入時是否有過更改時是否有過更改。 批放行批放行計算機化系統計算機化系統、在認證和批放行的記錄中使用時在認證和批放行的記錄中使用時、該系統只對符合資格的人員開該系統只對符合資格的人員開放批放行的許可放批放行的許可、而批放行人員即被認可的人員需要被明確記錄而批放行人員即被認可的人員需要被明確記錄。該操作該操作、必須使用電子簽名必須使用電子簽名。 與與EUGMP Annex 11EUGMP Annex 11相同相

39、同PIC/SPIC/S（國際藥品認證合作組織）（國際藥品認證合作組織）GMP Annex 11GMP Annex 11修訂版修訂版（20132013年年1 1月月1 1日日起生效起生效）38EU GMP Annex 11計算機系統計算機系統Annnex 11 FDA 21 CFR Part 11 + + Part 11 Guidance + Warning Letters u 以風險管理為基礎的驗證，并適用於計算機系統的整個生命周期。以風險管理為基礎的驗證，并適用於計算機系統的整個生命周期。u人員：不同人員如系統管理員、操作人員、人員：不同人員如系統管理員、操作人員、IT 等資質確認、不同權限

40、管等資質確認、不同權限管理。理。u 電子簽名電子簽名u 供應商及其服務提供：質量協議和供應商風險評估（能力很重要）。供應商及其服務提供：質量協議和供應商風險評估（能力很重要）。u 驗證：從驗證：從URS URS 、變更控制到產品的生命周期管理、變更控制到產品的生命周期管理39EU GMP Annex 11計算機系統計算機系統u 數據的完整性：數據的完整性： 自動校驗自動校驗 準確性檢查準確性檢查 數據儲存數據儲存 數據導出數據導出 審計追蹤審計追蹤u 規范要求：規范要求： 變更控制變更控制 事故管理事故管理 業務連續性業務連續性 周期性復查周期性復查 - 定期再驗證？定期再驗證？40日本版日本

41、版ER/ES規則規則平成平成1717年年4 4月月1 1日厚生労働省醫薬食品局長日厚生労働省醫薬食品局長 通知通知關于如何使用在醫療藥物等驗證或許可相關的申請等領域內的電子記錄關于如何使用在醫療藥物等驗證或許可相關的申請等領域內的電子記錄和電子簽名和電子簽名為確保電子記錄形式的申請資料等的可信性為確保電子記錄形式的申請資料等的可信性電子文書法電子文書法（e e文書法文書法）電子簽名法電子簽名法日本版日本版ER/ESER/ES規則規則確保電子記錄的確保電子記錄的真實性真實性、完整性完整性及及保密保密性性（21 CFR Part1121 CFR Part11中中、Authenticity, Int

42、egrity, Confidentiality Authenticity, Integrity, Confidentiality ）41日本版日本版ER/ESER/ES規則規則真實性真實性 = Integrity + Authenticity= Integrity + Authenticity3.1.1. 3.1.1. 電子記錄的真實性電子記錄的真實性電子記錄的完整電子記錄的完整、正確正確、在可以信賴的同時在可以信賴的同時、需要明確創需要明確創建建、變更變更、刪除的責任所在刪除的責任所在。 IntegrityIntegrity：完整、正確、可以信賴完整、正確、可以信賴AuthenticityA

43、uthenticity：明確責任明確責任42GAMPGAMPGAMP：G Good ood A Automated utomated M Manufacturing anufacturing P Practiceractice（ISPEISPE的注冊商標的注冊商標）自動化系統標準自動化系統標準計算機系統的驗證指導計算機系統的驗證指導年年GAMPGAMP發布發布（經過經過年）年）年月日年月日GAMPGAMP發布發布ISPEISPE國際本部年度國際本部年度大會（大會（美美國佛羅迪達州坦帕市）國佛羅迪達州坦帕市）ISPEISPE：國際制藥技術協會國際制藥技術協會; ; 19801980年年在美國成立

44、在美國成立、目前覆蓋全世界目前覆蓋全世界8080余個國家余個國家、會員人數達會員人數達23,00023,000人人是全世界最大的非盈利性是全世界最大的非盈利性教育教育志愿者團體志愿者團體。43硬件的種類硬件的種類（與與無異無異） 種類種類 標準標準文檔審查文檔審查、以及安裝和連接的驗證以及安裝和連接的驗證 種類種類 定制化定制化設計審查和入庫測試設計審查和入庫測試必要時進行供應商審計必要時進行供應商審計軟件的種類軟件的種類GAMP的種類的種類種類種類操作系統操作系統基礎結構軟件基礎結構軟件固件固件（不使用不使用）標準軟件標準軟件軟件包軟件包不可配置的產品不可配置的產品結構軟件結構軟件軟件包軟件包可配置的產品可配置的產品定制化軟件定制化軟件定制化應用定制化應用44 不可配置不可配置（初始設定時使用初始設定時使用） 簡易的生命周期簡易的生命周期種類種類不可配置的產品不可配置的產品用戶要求規范用戶要求規范（）（）不可配置的產品不可配置的產品針對需求項目