Rekordbewaringsbeleid

Hierdie onderwerp is deel van die SG Systems Global Gidsebiblioteek vir gereguleerde vervaardigingspanne wat eBMR-, MES- en QMS-kontroles evalueer.

Opgedateer Desember 2025 • rekordbewaringsbeleid, data-integriteit, argivering, herwinning, ouditgereedheid, eBMR/QMS-rekords, bewaring van nadelige gebeurtenisse, rugsteun, buite-bedryfstelling • Dieetaanvullings (VSA)

Die beleid vir rekordbewaring bepaal watter rekords jy moet bewaar, hoe lank jy dit moet bewaar, hoe jy verseker dat hulle outentiek en herwinbaar bly, en hoe jy bewys dat hulle nie verander is nie. In die vervaardiging van dieetaanvullings is bewaring nie 'n agterkantoor-IT-omgewing nie. Dit is 'n voldoeningsbeheer. Die vinnigste manier om 'n inspeksie te misluk, is nie om "een SOP te mis" nie. Dit is om nie volledige, betroubare rekords vir 'n lot, 'n klagte, 'n nadelige gebeurtenis, 'n afwyking of 'n etikethersiening te kan bekom nie – jare nadat die werk plaasgevind het.

Kopers wat soek na 'n rekordbewaringsbeleid reageer gewoonlik op 'n werklike sneller: 'n kliëntouditversoek, 'n interne ondersoek, 'n platformmigrasie, 'n ransomware-skrik, of die besef dat hul "rekords" oor gedeelde skywe, e-pos en stamkennis leef. 'n Volwasse bewaringsbeleid verander rekords in duursame bewyse: beheer, soekbaar, uitvoerbaar en bewaar op 'n manier wat GDP- en ALCOA+-beginsels ondersteun. Vir die konteks van aanvullingsbedrywighede, sien Dieetaanvullingsvervaardiging.

“As jy dit nie kan terugkry nie, het jy dit nie. As jy nie kan bewys dat dit eg is nie, tel dit nie.”

1) Wat kopers bedoel met rekordbewaringsbeleid

Kopers bedoel: “Sê vir my wat ons moet hou, hoe lank, waar en hoe ons dit bewys.” Hulle bedoel ook: “Hoe kry ons dit vinnig terug?” In gereguleerde vervaardiging is bewaring 'n prestasievereiste. Die “korrekte” rekord bestaan ​​slegs as dit onder toesig herwin, geïnterpreteer en verdedig kan word.

'n Bewaringsbeleid is ook 'n grensbeleid. Dit definieer wat in die QMS/eBMR-stelsel hoort teenoor wat in ERP hoort teenoor wat in gedeelde skywe kan bly. Dit definieer wie wat kan sien. Dit definieer hoe lank sensitiewe data (soos narratiewe oor nadelige gebeurtenisse) behou word en hoe dit beskerm word. Dit definieer hoe rekords stelselveranderinge oorleef – want 'n stelsel wat elke 5-10 jaar vervang word, moet steeds bewyse vir langer tydperke bewaar.

2) Waarom behoud misluk (en waarom "ons hou alles" nie 'n oplossing is nie)

Bewaring misluk omdat spanne berging met bewyse verwar. "Ons hou alles" is 'n bergingsstrategie. Dit is nie 'n bewaringsbeleid nie. Dit definieer nie egtheid, indeksering, toegangsbeheer, wettige houvas of vernietigingsbestuur nie. Dit skep ook werklike risiko: sensitiewe data word wyd versprei, rekords word op onbeheerde plekke gedupliseer, en die organisasie kan nie bewys wat die gesaghebbende rekord is nie.

Algemene behoudsmislukkingsmodusse:

• Fragmentasie. Bondelrekords in een stelsel, laboratoriumresultate in sigblaaie, afwykings in e-pos, etiketgoedkeurings in Slack.
• Onbeheerde kopieë. PDF's wat per e-pos rondgestuur word, word die "rekord", selfs al verskil die stelselrekord.
• Gebreekte indeksering. Jy het die lêer, maar jy kan dit nie vind sonder om die naam van die lêergids te raai nie.
• Stelselmigrasies sonder bewyskartering. Ou rekords word as 'n zip-lêer "geargiveer" sonder 'n soekbare indeks.
• Rugsteun nie getoets nie. Jy neem aan jy kan herstel, maar jy het dit nog nooit bewys nie.
• Oortoegelate toegang. Almal kan alles sien, insluitend sensitiewe rekords.
• Vernietiging sonder bewys. Ou rekords word uitgevee of verlore sonder 'n ouditspoor.

3) Bewaring as data-integriteit: ALCOA+ en GDP-vereistes

Behoud is 'n uitbreiding van Goeie Dokumentasiepraktyke . As GDP is hoe jy geloofwaardige rekords skep, is behoud hoe jy hul geloofwaardigheid oor tyd bewaar.

ALCOA+ toegepas op behoud:

• Toeskryfbaar: die bewaarde rekord wys steeds wie wat gedoen het en wie dit goedgekeur het.
• Leesbaar: die rekord bly leesbaar; lêerformate raak nie verouderd nie.
• Hedendaags: tydstempels bly ongeskonde; laat inskrywings word gemerk, nie uitgevee nie.
• Original: oorspronklikes en ouditspore bly bewaar, nie deur opsommings vervang nie.
• akkurate: die rekord word beskerm teen stille verandering; integriteitskontroles bestaan.
• Volledig/Konsekwent/Blywend/Beskikbaar: die rekord bly heel, konsekwent met ander gekoppelde rekords, duursaam en herwinbaar.

In digitale stelsels is die grootste risiko stilswyende veranderinge na die feit. Daarom moet bewaring ouditroetes , rede-vir-verandering-kontroles en uitvoerbare bewyse insluit. As jou argief 'n PDF-kiekie sonder 'n ouditroete is, het jy die voorkoms bewaar, nie die bewyse nie.

4) Rekordvoorraad: watter rekords bestaan ​​in 'n aanvullingsoperasie

Bewaring begin met inventaris. As jy nie weet watter rekords bestaan ​​nie, kan jy nie bewaringsperiodes of herwinningsvereistes toewys nie. In dieetaanvullings sluit 'n praktiese rekordinventaris in:

Sodra rekordklasse gedefinieer is, ken elkeen toe: eienaar, rekordstelsel, bewaringstydperk, toegangsprofiel en herwinningsverwagtinge.

5) Bewaringsperiodes: hoe om "hoe lank" te definieer sonder om te raai

Bewaringstydperke moet van drie drywers afgelei word:

• Regulatoriese vereistes (bv. sekere rekords van nadelige gebeurtenisse het gedefinieerde behoudverwagtinge).
• Besigheidsrisiko (terugvorderings, regsgedinge, kliëntoudits, handelsmerkrisikohorison).
• Operasionele bruikbaarheid (hoe lank rekords benodig word vir tendensbepaling en voortdurende verbetering).

Prakties definieer jy bewaringstydperke per rekordklas en produkrisikovlak. Jy definieer ook 'n "minimum vloer" en 'n "maksimum limiet" gebaseer op koste en sensitiwiteit. Dan voeg jy 'n oorskrywing by: wettige bewaring of ondersoekbewaring kan bewaring verder as normale tydperke verleng.

Byvoorbeeld, ernstige nadelige gebeurtenis-lêers en gepaardgaande kommunikasie word tipies vir gedefinieerde meerjarige periodes behou (gewoonlik ses jaar onder die statutêre raamwerk vir rekordhouding van dieetaanvullings vir newe-effekte).

6) Retensie-snellers: watter datum die klok begin

"'Hou rekords vir X jaar' is betekenisloos tensy jy definieer wat die klok begin. Algemene snellers:

• Vervaardigingsdatum (toe die lot vervaardig is)
• Vrydag (toe die lot van die hand gesit/vrygestel is)
• Vervaldatum/BB-datum (produk rakleeftyd einde)
• Laaste verspreidingsdatum (wanneer die laaste eenheid jou beheer verlaat het)
• Saak sluitingsdatum (klagte/AE-saak gesluit)
• Inhandigingsdatum (SAER ingedien)

'n Verdedigbare beleid ken snellers per rekordklas toe. Voorbeeld: bondel- en lotrekords kan behou word vir 'n tydperk wat gekoppel is aan die lotlewensiklus; klagte- en AE-rekords kan behou word gekoppel aan saaksluiting of statutêre vereistes; etiket-/eiserekords kan behou word gekoppel aan die laaste lot wat daardie etikethersiening gebruik het. Die sleutel is konsekwentheid en stelselafdwingbaarheid.

7) Formate en egtheid: oorspronklike rekords, uitvoere, PDF's en bewysrisiko

Behoud is nie net duur nie—dis formaat. 'n Rekord kan "behou" word en steeds onbruikbaar wees as die formaat nie gelees kan word nie, nie outentiek is nie, of konteks kortkom. Praktiese formaatkategorieë:

• Oorspronklike stelselrekord (databasis-gesteunde rekord met ouditspore en metadata).
• Beheerde uitvoer (PDF/CSV/XML-uitvoer gegenereer deur stelsel met weergawestempel en integriteitsbeskerming).
• Onbeheerde kopie (skermopname, e-pos PDF, geredigeerde sigblad) — hoë bewysrisiko.

Kernbeginsel: u bewaringsbeleid moet die rekordstelsel spesifiseer en uitvoere as "bewyskopieë" eerder as vervangings behandel - tensy u ontmantelingsplan 'n uitvoergebaseerde argief vereis (in welke geval die uitvoer die ouditroetekonteks en indeksering moet behou).

Waar spanne gebrand word: hulle argiveer PDF's van bondelrekords, maar verloor ouditroetegeskiedenis en regstellingsgeskiedenis. Dis nie 'n rekord nie; dis 'n momentopname. As jy argiewe moet uitvoer, voer ouditroetes en metadata saam met die rekord uit en bewaar skakels (lot, produk, datums, handtekeninge).

8) Indeksering en herwinning: hoe om rekords jare later soekbaar te maak

Herwinning is die punt van die beleid. As herwinning stadig is, is jou beleid teoreties. Indeksering moet ontwerp word rondom hoe mense tydens oudits en krisisse soek:

• Lotnommer / bondelnommer
• SKU/produknaam
• Datumreekse (vervaardiging, vrystelling, versending)
• Verskafferlot en verskaffernaam
• Klagte-/AE-saak-ID
• Etikethersiening / kunswerk-ID
• CAPA/afwykings-ID's

Praktiese retensie-indekseringsreëls:

• Kanonieke ID's. Elke rekordklas het 'n unieke ID; kruisskakels gebruik daardie ID's.
• Stabiele naamkonvensies. Uitvoere sluit ID's in lêernaam en binne metadata in.
• Soekbare metadata. Stoor metadata in 'n soekbare indeks, nie net in vouername nie.
• Kruisverbindingsbewaring. Saakrekords skakel na lotte, lotte skakel na versendings, versendings skakel na kliënte.

As jy slegs op vouerbome staatmaak, sal herwinning afneem soos die organisasie groei. 'n Bewaringstelsel moet soos 'n databasis optree, selfs al word uitvoere as lêers gestoor.

9) Toegangsbeheer en privaatheid: RBAC, redaksie en sensitiewe rekordklasse

Bewaring moet toegangsbeheer insluit. "Wie kan wat sien" is deel van die bewyshouding. Sensitiewe rekordklasse sluit in:

• Nadelige gebeurtenis- en SAER-rekords (gesondheidsverwante persoonlike data)
• Personeelopleidingsrekords (PII)
• Sekuriteits- en toegangsvoorsieningslogboeke
• Regskorrespondensie en ondersoeknotas

Praktiese kontroles:

• Rolgebaseerde toegang om sensitiewe rekords te beperk (RBAC).
• Veldvlak-skeiding vir AE/SAER (kontakbesonderhede teenoor mediese narratief teenoor interne assessering).
• Geredigeerde uitvoer vermoë om met kliënte/vennote te deel sonder om persoonlike identifiseerders bloot te stel.
• Toegangsoudit vir hoërisiko-rekords (wie het wat verkry, wanneer).

'n Behoudbeleid wat toegang ignoreer, word 'n privaatheidsrisiko. 'n Behoudbeleid wat toegang oorbeperk, word 'n operasionele knelpunt. Die korrekte ontwerp is minste voorreg + beheerde uitvoerpaaie.

10) Ouditroetes en regstellings: bewaring van geskiedenis, nie oorskryf daarvan nie

Ouditspore is deel van die behoue ​​rekord, nie opsionele metadata nie. As jou stelsel regstellings, laat inskrywings, oorskrywings en goedkeurings ondersteun, moet die behoudstelsel die volledige veranderingsgeskiedenis bewaar. Andersins kan jy nie rekordegtheid verdedig nie.

Bewaringsvereistes vir ouditspore:

• Voor/na waardes behou
• Gebruikersidentiteit en tydstempels word bewaar
• Rede vir verandering behoue
• Goedkeuringsketting bewaar (betekenis van e-handtekening)
• Uitvoerbaarheid vir oudits sonder verskafferintervensie

Indien u 'n stelsel uit diens stel, maak seker dat ouditspore uitgevoer en saam met die rekords geïndekseer word. Moenie "PDF van finale rekord" as voldoende beskou waar ouditspore saak maak nie.

11) Rugsteun, rampherstel en hersteltoetsing as voldoeningskontroles

'n Bewaringsbeleid sonder rugsteun- en hersteltoetsing is wensdenkery. In gereguleerde bedrywighede moet jy kan bewys dat jy rekords kan herstel na 'n stelselfout of kubergebeurtenis.

Praktiese rugsteun-/DR-elemente:

• Rugsteun frekwensie in lyn met datakritiek (bv. daaglikse minimum; meer vir hoë-transaksie stelsels).
• Onveranderlike rugsteun om ransomware te weerstaan.
• Oortolligheid buite die perseel in 'n aparte vertrouensone.
• Herstel toetsing op 'n gedefinieerde kadens met gedokumenteerde resultate.
• Hersteltyddoelwit (RTO) en herstelpuntdoelwit (HPO) gedefinieer vir kritieke stelsels.

Hersteltoetsing is dikwels die ontbrekende stukkie. Spanne neem aan dat rugsteun werk. Dan ontdek hulle dat hulle nie die databasis kan herstel nie, of hulle kan nie die herstelde rekords interpreteer nie omdat die toepassingsweergawe weg is. 'n Volwasse beleid hanteer hersteltoetse as ouditbewyse: jy kan bewys dat rekords blywend en beskikbaar is.

12) Regshandhawings en ondersoekhandhawings: hoe behoud onder druk verander

Regs- en ondersoekgebeure oorheers normale behoudskedules. 'n Behoudbeleid moet die volgende definieer:

• Regshandhawings-snellers (regsgedingdreigement, prokureurkennisgewing, reguleerderondersoek, ernstige gebeurtenis-eskalasie).
• Hou omvang (watter rekords, watter tydvenster, watter produkte/lotte/gevalle).
• Hou afdwinging (voorkom verwydering/vernietiging selfs al eindig die bewaringstydperk).
• Hou loslaat (wie kan dit optel en hoe word dit gedokumenteer).

Ondersoekbewarings is soortgelyk: as 'n CAPA of SAER aktief is, moet u moontlik die vernietiging van verwante rekords voorkom, monsters behou en terugstuur. Koppel dit aan u klagte-/AE-werkvloei en aan u program vir die hantering van terugbesorgde produkte.

13) Vernietiging en beskikking: bewys van voldoenende verwydering

Vernietiging is deel van behoud. As jy alles vir ewig hou, skep jy koste- en privaatheidsrisiko. As jy dit sonder bewyse vernietig, skep jy voldoeningsrisiko. 'n Gebalanseerde program:

• Definieer watter rekords in aanmerking kom vir vernietiging wanneer bewaring eindig
• Vereis goedkeuring vir die vernietiging van sensitiewe of hoëwaarde-rekordklasse
• Produseer vernietigingsbewyslogboeke (wat, wanneer, deur wie, metode)
• Verseker dat vernietigde rekords nie steeds in onbeheerde kopieë teenwoordig is nie.

Vir fisiese rekords (papierbondelrekords, behoue ​​monsters), moet vernietiging met sertifikate of logboeke gedokumenteer word. Vir digitale rekords moet vernietiging die verwydering van primêre berging insluit en, waar nodig, beheer rondom rugsteunbewaringsiklusse.

14) Stelsel-dekommissiestelling en migrasie: rekordhouding oor platforms heen

Die meeste maatskappye vervang uiteindelik stelsels. Jou behoudsbeleid moet 'n ontmantelingsplan insluit, anders sal jy bewyse tydens migrasie verloor. 'n Verdedigbare ontmantelingsplan sluit in:

• Rekordkarteringwatter rekords in die ou stelsel bestaan, en waar hulle na buitebedryfstelling sal bly.
• Uitvoerstrategiehoe om rekords en ouditroetes in 'n leesbare formaat uit te voer.
• Indeksstrategiehoe uitgevoerde rekords soekbaar bly volgens lot, datum, SKU, saak-ID.
• Integriteitsverifikasie: kontrolesomme/hashes, voorbeeldherwinningstoetse om te bewys dat uitvoere ooreenstem met oorspronklikes.
• Toegangsmodelwie toegang tot die argief het en hoe privaatheid bewaar word.
• Herstelstrategie: vermoë om ou rekords te lewer selfs al is die ou toepassing weg.

Buite-inbedryfstelling is waar "ons het PDF's gestoor" in duie stort. PDF's sonder ouditspoor en metadata bewaar nie die bewysketting nie. Beplan vir bewyse, nie lêers nie.

15) KPI's: gesondheidsmetrieke van die retensieprogram

Ander nuttige maatstawwe:

• Volledigheid van argiefindeksering (rekords met soekbare metadata)
• Volledigheid van uitvoer van ouditroete (rekords waar ouditroete bewaar word)
• Nakoming van wetlike beperkings (beperkings korrek toegepas; geen verwyderings tydens beperking nie)
• Vernietigingsnakoming (tydse vernietiging met bewyse; geen voortydige verwydering nie)

16) Kopieer/plak demonstrasieskrip en seleksie-tellingkaart

Gebruik hierdie demonstrasieskrip om te verifieer dat behoud operasioneel is, nie teoreties nie.

17) Seleksie-slaggate (hoe behoud 'n las word)

• "Bewaar alles vir ewig." Skep privaatheidsrisiko, onbeheerde kopieë en herwinningschaos.
• Slegs PDF-argiewe. Verloor ouditspoor en metadata; bewyse word 'n momentopname, nie 'n rekord nie.
• Geen hersteltoetsing nie. Rugsteun bestaan, maar is nie bewys nie; herstel is onseker wanneer nodig.
• Onbesette rekordklasse. Geen eienaar beteken dat rekords na e-pos en gedeelde skywe dryf.
• Gebreekte indeksering. Lêers bestaan, maar kan nie vinnig gevind word nie; oudits word skattejagte.
• Oortoegelate toegang. Blootstelling van sensitiewe data word onvermydelik.
• Buite-bedryfstelling sonder argiefontwerp. Ou stelsels sluit af; rekords word onleesbaar of onsoekbaar.

18) Hoe dit na V5 karteer deur SG Systems Global

V5 ondersteun die uitvoering van behoudbeleid deur beheerde rekords, ouditspore en naspeurbaarheid te koppel aan 'n uitvoerbare, soekbare bewysstel – dus is behoud operasioneel, nie teoreties nie.

• Beheer: V5 KMS ondersteun beheerde rekords, goedkeurings, ouditspore en saak-/gebeurtenisbehoud oor kwaliteitswerkvloeie.
• naspeurbaarheid: V5 WMS ondersteun lotgenealogie en verskepingskakeling wat nodig is om volledige rekordpakkette te herwin.
• Bewyse van teregstelling: V5 MES ondersteun eBMR-bewysopname met ouditgereed geskiedenis.
• integrasie: V5 Connect API ondersteun gestruktureerde uitvoere, eksterne argiefintegrasie en migrasieondersteuning.
• Bedryfsgeskiktheid: Vervaardiging van dieetaanvullings.
• Platform-aansig: Oorsig van die V5-oplossing.

19) Uitgebreide Gereelde Vrae

V1. Waarom is "hou alles in Google Drive" nie 'n rekordbewaringsbeleid nie?
Omdat dit nie egtheid, ouditroetes, indeksering, toegangsbeheer, wettige besittings, bewyse van vernietiging of stelsel-debedryfstelling definieer nie. Berging is nie bewyse nie.

V2. Wat is die belangrikste behoudvereiste in die praktyk?
Herwinbaarheid: die vermoë om vinnig 'n volledige, outentieke rekordpakket vir 'n lot/saak te produseer, met ouditspore en metadata.

V3. Moet ons ouditspore behou?
Ja, vir enige beheerde rekord waar wysigings, regstellings, goedkeurings of oorskrywings bewyse beïnvloed. 'n PDF-kiekie sonder 'n ouditspoor is swakker bewyse.

V4. Hoe beïnvloed wettige houvas behoud?
Regsvoorwaardes oorskryf normale bewaringskedules. Rekords binne die bestek van die bewaring mag nie vernietig word totdat die bewaring met gedokumenteerde goedkeurings vrygestel is nie.

V5. Wat is die grootste behoudsrisiko tydens stelselmigrasie?
Verlies aan soekbaarheid en ouditgeskiedenis. Ontmantelingsplanne moet metadata, ouditroetes en kruisskakels bewaar sodat rekords jare later bruikbaar bly.

Verwante leeswerk
• Aanvullingsbedryf: Vervaardiging van dieetaanvullings
• Kerngidse: Goeie dokumentasiepraktyke | Ouditroete sagteware | Elektroniese Handtekeninge (Deel 11) | eBMR vir Aanvullings | Klagtebestuur | Rekords van nadelige gebeurtenisse | SAER
• Woordelys: Rekordbewaring en argiefbewaring | Data integriteit | Ouditroete (GxP) | Dokument beheer | Hersieningsbeheer
• V5 Produkte: V5 Oplossing Oorsig | V5 MES | V5 KMS | V5 WMS | V5 Connect API