Data integriteit

Hierdie onderwerp is deel van die SG Systems Global regulatoriese en bedryfsgidsbiblioteek.

Data-integriteit: verseker dat rekords betroubaar is—ALCOA-bewyse, ouditspore, beheerde toegang en verdedigbare besluite.

Opgedateer Jan 2026 • data-integriteit, ALCOA, ouditroetes, Deel 11, Aanhangsel 11, CSV, rekordbewaring, toegangsbeheer • Kruisbedryf

Data-integriteit is die dissipline om te verseker dat rekords betroubaar is – volledig, akkuraat, toeskryfbaar en beskerm teen onbehoorlike verandering – oor die hele data-lewensiklus. In gereguleerde vervaardiging- en kwaliteitstelsels is "integriteit" nie 'n filosofiese idee nie. Dit is die operasionele basis vir bondelvrystelling, produkbesluite, ondersoeke en pasiënt-/kliëntveiligheid. As die data nie betroubaar is nie, is die besluit wat daarop gebou word, nie verdedigbaar nie.

Organisasies verwar dikwels data-integriteit met kuberveiligheid of datakwaliteit. Sekuriteit beskerm teen ongemagtigde toegang; kwaliteit fokus op geskiktheid vir gebruik; integriteit bewys dat die rekord is wat dit beweer om te wees en nie gemanipuleer, stilweg beskadig of van sy konteks losgemaak is nie. Daardie konteks sluit in metadata (tydstempels, gebruikers-ID's, weergawes), ouditspore en die prosedurele kontroles wat verseker dat mense nie geskiedenis kan herskryf wanneer iets verkeerd loop nie.

Data-integriteit is die belangrikste wanneer die druk die hoogste is: 'n afwykingsondersoek, 'n gebeurtenis buite spesifikasies, 'n verskaffergeskil, 'n besluit oor die wegdoen van 'n bondel of 'n oudit. In daardie oomblikke het die organisasie óf 'n betroubare bewysketting – óf dit het argumente. Integriteit is wat verhoed dat "ons dink dit het so gebeur" "ons kan bewys dat dit so gebeur het" vervang.

“As die rekord herskryf kan word, is dit nie bewys nie.”

1) Wat data-integriteit eintlik beteken

Data-integriteit beteken dat jou rekords as bewyse vertrou kan word. In praktiese terme bewys integriteit dat:

• Rekords is toeskryfbaar aan: jy kan betroubaar antwoord op "wie het wat gedoen, wanneer en hoekom."
• Rekords is volledig: daar is geen ontbrekende resultate, ontbrekende bondels, ontbrekende ouditroete-inskrywings of ontbrekende aanhangsels nie.
• Rekords is konsekwent: tydstempels, weergawes en toestandoorgange is samehangend en reproduceerbaar.
• Rekords word beskerm: ongemagtigde veranderinge word voorkom en opspoorbaar, insluitend pogings tot verwydering of terugdatering.
• Rekords bly bruikbaar: hulle kan jare later opgespoor, geïnterpreteer en hersien word onder bewaringsreëls.

Integriteit is nie beperk tot "datawaardes" nie. Dit sluit die konteks in wat waardes betekenis gee: instrumente, metodes, eenhede, weergawes, goedkeurings en spoorskakels. 'n Temperatuurlesing sonder kalibrasiestatus is nie betroubare bewys nie. 'n "Slaag"-resultaat sonder die toetsmetode-hersiening is nie verdedigbaar nie. 'n Bondelrekord sonder 'n ouditspoor is net 'n storie.

In gereguleerde omgewings – farmaseutiese produkte, mediese toestelle, voedselveiligheid en ander vervaardiging met hoë gevolge – is integriteit die fondament wat vrystellingsbesluite, ondersoeke en regulatoriese vertroue ondersteun. Breek integriteit, en alles anders word onderhandelbaar.

2) Waarom data-integriteit ononderhandelbaar is

Daar is vier dwingende funksies wat integriteit werklik maak:

Die harde waarheid: integriteitsfoute is duur omdat hulle 'n "onbewysbare werklikheid" skep. Wanneer data nie vertrou kan word nie, reageer organisasies deur oortoetsing, werk te herhaal, bondelhouers te verbreed en na bestuursoorsig te eskaleer. Selfs wanneer die produk veilig is, word die onvermoë om te bewys dat dit veilig is die operasionele knelpunt.

Integriteitsmislukkings is ook aansteeklik. Sodra mense glo dat rekords verander kan word, verander hulle gedrag: "leg dit later vas," "maak die waarde reg," "werk die sigblad op," "ons sal daarna versoen." Daardie kulturele afwyking vernietig bewyskwaliteit vinniger as enige tegniese swakheid.

3) Data-integriteit teenoor kwaliteit teenoor sekuriteit

Spanne meng dikwels hierdie konsepte en ontwerp die verkeerde beheermaatreëls.

Sekuriteit sonder integriteit is algemeen: sterk perimeterbeheer, swak interne bestuur en bevoorregte gebruikers wat geskiedenis kan herskryf. Integriteit sonder sekuriteit is ook moontlik: goeie ouditroetes, swak toegangsbeheer en hoë waarskynlikheid van ongemagtigde toegang. In gereguleerde werk benodig jy albei – maar integriteit is die deel wat rekords verdedigbaar maak.

4) Die data-lewensiklus: waar integriteit gewen of verloor word

Integriteit is nie 'n enkele kontrole nie. Dit is die resultaat van kontroles oor die data-lewensiklus:

• Skepping: hoe data gegenereer word (instrument, stelsel, handmatige invoer), insluitend metode en weergawe.
• Verwerking: berekeninge, transformasies en afgeleide resultate—waar verborge manipulasie dikwels voorkom.
• Review: goedkeuringswerkvloeie, uitsonderingshantering en eskalasiepaaie (sien werkstroom vir goedkeuring).
• verslagdoening: opsommings, dashboards en PDF-verslae wat van die onderliggende waarheid kan losmaak.
• Storage: waar rekords geleë is, hoe hulle beskerm word en hoe ouditspore bewaar word.
• Herwinning: vermoë om die rekordkonteks tydens oudits en ondersoeke te reproduseer.
• Bewaring/argiefbewaring: langtermynbewaring onder rekordbewaring reëls.
• ingesteldheid: beheerde vernietiging wanneer behoud eindig, met gedokumenteerde motivering.

Die meeste integriteitsprogramme misluk omdat hulle op berging fokus en die skepping en verwerking ignoreer. Dit is agterstevoor. As die rekord tydens vaslegging gekompromitteer word, kan geen bewaringsbeleid dit later regstel nie.

5) Definieer omvang: wat tel as 'n rekord

Integriteit begin met 'n meedoënlose omvangsdefinisie. As jy nie definieer wat 'n beheerde rekord is nie, sal mense dit vir jou definieer – gewoonlik op 'n manier wat aanspreeklikheid verminder.

'n Praktiese omvangkaart sluit in:

• Kwaliteitsrekords: afwykings, ondersoeke, goedkeurings, CAPA (sien afwykingsbestuur en CAP).
• Vervaardigingsrekords: bondeldokumentasie soos BMR en elektroniese ekwivalente soos EBR.
• Toestelrekords: bewys van toestelgeskiedenis (DHR / eDHR).
• Laboratoriumrekords: resultate, berekeninge en hersieningsgeskiedenis (dikwels gekoppel aan LEMKE).
• Meesterdata: beheerde resepte, BOM's, spesifikasies en parameterlimiete (sien meesterdatabeheer).
• Metadata: tydstempels, gebruikers-ID's, weergawes en die ouditroete self.
• Aanhegsels: PDF's, beelde, rou datalêers, instrumentuitvoere—dikwels die maklikste plek om manipulasie weg te steek.

Die omvang moet ook "skadustelsels" insluit: sigblaaie, plaaslike vouers, gedeelde skywe en ad hoc-databasisse. As kritieke berekeninge in Excel buite beheerde stelsels plaasvind, lê jou integriteitsrisiko daar – nie in die gevalideerde toepassing wat jy met trots aan ouditeure wys nie.

6) ALCOA in die praktyk: bewyse, nie slagspreuke nie

ALCOA is die mees algemene afkorting vir integriteitsverwagtinge. Die waarde van ALCOA is nie die akroniem nie – dit is die toetsbare gedrag wat dit afdwing:

• Toeskryfbaar: unieke identiteit, beheerde toegang en betroubare gebruikerserkenning.
• Leesbaar: rekords moet leesbaar en interpreteerbaar wees op die langtermyn (insluitend elektroniese leesbaarheid).
• Hedendaags: gebeure word aangeteken wanneer hulle plaasvind, nie later gerekonstrueer nie.
• Original: bewaar brondata en die eerste vaslegging van die rekord (en beskerm dit teen oorskrywing).
• akkurate: waardes is korrek, berekeninge word beheer en foute is opspoorbaar.

ALCOA breek af wanneer organisasies dit soos opleidingsinhoud behandel. Jy kan nie jou pad “oplei” uit 'n stelsel waar gebruikers resultate kan oorskryf, ouditspore kan verwyder of kan teken vir aksies wat hulle nie uitgevoer het nie. ALCOA word afgedwing deur kontroles, nie plakkate nie.

7) Bestuur: eienaarskap, prosedures en bewyse

Integriteit is nie 'n IT-projek nie. Dit is 'n kwaliteitsbestuursmodel. Sonder bestuur verval beheermaatreëls en word uitsonderings normaal.

Kernbestuursankers:

• eienaarskap: gedefinieerde stelsel-/data-eienaars wat verantwoordelik is vir integriteitskontroles en periodieke hersiening.
• Dokument beheer: SOP's vir datahantering, hersiening, regstellings en afwykings.
• Hersieningsbeheer: beheerde weergawes van metodes, spesifikasies, resepte en konfigurasies.
• Verander beheer: assessering van integriteitsimpak vir stelselveranderinge, kolle en konfigurasie-opdaterings.
• Opleiding + bevoegdheid: opgeleide gebruikers, maar ook opgeleide beoordelaars wat weet hoe "goeie bewyse" lyk.
• Periodieke hersiening: ouditroetes, bevoorregte toegang en kritieke rekords word kadensgewys hersien.

Bestuur moet ook "korreksiereëls" definieer. Wanneer 'n fout voorkom, hoe word dit reggestel? Wat is toegelaat, wat is verbode, en wat moet in die ouditspoor vasgelê word? As die antwoord is "ons maak dit net reg", het jy 'n integriteitsgaping.

8) Toegangsbeheer: UAM, RBAC, en SoD

Integriteit misluk die vinnigste deur toegang. As die verkeerde mense die verkeerde aksies kan doen – of as niemand kan bewys wie wat gedoen het nie – word rekords onderhandelbaar.

Kontroles wat moet bestaan ​​en toetsbaar moet wees:

• Gedefinieerde rolle en toestemmings: beheer deur gebruikerstoegangsbestuur (UAM).
• RBAC afdwinging: bevoorregte aksies is beperk en hersienbaar.
• Voorsieningsdissipline: toegang geskep/verwyder onder toegangsvoorsiening kontroles.
• Skeiding van pligte: geen selfgoedkeuring of “Ek het dit verander en ek het dit goedgekeur” (sien skeiding van pligte).
• Periodieke toegangsoorsig: toegang word hersien, nie vir ewig as korrek beskou nie (sien toegangsoorsig dissipline in uitvoeringstelsels).

Bevoorregte toegang is die integriteitsswakpunt met die hoogste risiko. Administrateurs het dikwels die mag om meesterdata te wysig, ouditroete-konfigurasie te verander, of rugsteun te herstel wat geskiedenis verander. Integriteitsprogramme moet bevoorregte toegang as 'n beheerde kwaliteitsrisiko hanteer, nie 'n "noodsaaklike IT-gerief" nie.

9) Ouditroetes en metadata: die integriteitsenjin

Ouditspore is nie opsioneel vir kritieke elektroniese rekords nie. Hulle is die meganisme wat onbehoorlike verandering sigbaar maak en wettige verandering verdedigbaar maak.

Doeltreffende ouditroetes moet bewys:

• volledigheid: kritieke aksies word vasgelê (skep, wysig, verwyder, goedkeur, oorskryf).
• Erkenning: unieke gebruikersidentiteit; gedeelde rekeninge vernietig erkenning.
• tyd tempel: betroubare tyd- en tydsonehantering (tyddrywing skep "onmoontlike" reekse).
• Rede vir verandering: waar toepaslik, vereis die stelsel rasionaal, nie stille wysigings nie.
• Hersienbaarheid: ouditroetes is navraagbaar en word gereeld hersien, nie "beskikbaar indien nodig" nie.

Metadata is dikwels waar integriteit leef. As jy waardes kan uitvoer, maar metadata verloor (wie het dit goedgekeur, watter weergawe, watter toestel, watter metode), verloor jy betekenis. Dit is hoekom "slegs-verslagargiewe" riskant is: hulle bewaar 'n PDF, maar gooi die gestruktureerde konteks weg wat nodig is om die waarheid te bewys.

10) Elektroniese handtekeninge en goedkeuringsbetekenis

Elektroniese handtekeninge maak slegs saak as hul betekenis behoue ​​bly. 'n Handtekening is nie 'n grafika nie; dit is 'n beheerde verklaring.

Integriteitsverwagtinge vir e-handtekeninge sluit in:

• Identiteitsversekering: handtekeninge is gekoppel aan geverifieerde gebruikers, nie gedeelde aanmeldings nie.
• Duidelikheid van bedoeling: wat goedgekeur word (en onder watter weergawe) is eksplisiet.
• Nie-repudiasie: Gebruikers kan nie die handtekening aanneemlik ontken nie as gevolg van swak kontroles.
• Ouditeerbaarheid: Handtekeninggebeurtenisse word in ouditroetes met tydstempel en betekenis vasgelê.

Daarom sny integriteit met 21 CFR Deel 11 en Aanhangsel 11 saam : die beheerdoel is om te verseker dat elektroniese rekords en handtekeninge net so betroubaar soos papier is – dikwels meer betroubaar – omdat hulle gebeurtenisgeskiedenis bewaar.

11) Validering en stelselversekering: CSV en GAMP 5

Integriteit word nie gewaarborg omdat jy 'n gewilde stelsel gekoop het nie. Dit word gewaarborg wanneer die stelsel gekonfigureer, gevalideer en bedryf word om kritieke rekords te bewaar.

In gereguleerde omgewings word dit gewoonlik aangespreek deur:

• Rekenaarstelselvalidering (CSV): bewys dat stelsels die beoogde gebruik ondersteun en kritieke rekordintegriteit bewaar.
• GAMP 5: die toepassing van risikogebaseerde validering en die fokus van pogings waar integriteitsrisiko die hoogste is.
• Veranderingbeheer-gedrewe hervalidering: Wanneer jy 'n opdatering doen, opgradeer, infrastruktuur migreer of konfigurasie wysig, word die integriteitsimpak geassesseer.

Validering moet die beheerpadkenmerke dek wat rekords geloofwaardig maak: ouditroetegenerering en -herwinning, toegangsafdwinging, e-handtekeninggedrag, tydhantering, verslaggenerering (en skakeling met onderliggende data), en data-uitvoer-/invoerkontroles. As jy werkvloeie gevalideer het, maar nie die bewysketting nie, het jy die verkeerde ding gevalideer.

12) Bewaring en herwinbaarheid: argiveer en herstel

Integriteit is ook 'n tydprobleem. Rekords moet betroubaar en herwinbaar bly solank bewaring vereis word. Dit is waar bewaring, argivering en rampherstel integriteitsbeheermaatreëls word – nie net IT-higiëne nie.

Integriteit na herstel is 'n algemene blindekol. 'n Herstelde stelsel wat ouditroetekontinuïteit verloor of tydstempels herstel, kan 'n voldoenings- en bewysramp word – selfs al hervat produksie. Daarom moet hersteloefeninge integriteitskontroles verifieer, nie net bedryfstyd nie.

13) Operasionalisering: daaglikse beheermaatreëls wat werklik werk

Integriteitsprogramme slaag wanneer beheermaatreëls in daaglikse bedrywighede ingebed is. Die doel is om stilswyende mislukkings te voorkom en afdrywing vroeg op te spoor.

Operasionele beheermaatreëls wat onder toesig bly:

• Ouditroete-hersieningskadens: roetine-hersiening van kritieke ouditspore, nie net “beskikbaar” nie.
• Meesterdata-beheer: beheerde wysigings onder meesterdatabeheer met goedkeuring en naspeurbaarheid.
• Afwykingskakeling: integriteitskwessies word as kwaliteitsgebeurtenisse vasgelê en ondersoek (sien kwaliteit geleentheidsbestuur).
• Dissipline vir die hantering van uitsonderings: oorskrywings en "tydelike" voorregte word aangeteken, goedgekeur en teruggetrek.
• Periodieke toegangsoorsig: rolle en toestemmings word hervalideer teen werklike werksfunksies.
• Tydsinchronisasie-kontroles: stelselklokke word beheer; tydsdrywing word as 'n integriteitsdefek behandel.
• Data-uitvoerkontroles: verseker dat uitgevoerde data nie 'n parallelle, wysigbare waarheid kan word nie.

14) KPI's en bedryfskadensie

Data-integriteit moet bestuur word soos 'n bedryfsbeheer, met meetbare uitkomste.

Kadens moet risikogebaseerd wees. Hoëvolume-terreine, hoë veranderingstempo's en sagtewaregedrewe bedrywighede vereis meer gereelde kontroles as stabiele omgewings. As jou beheermaatreëls nie gemeet word nie, sal hulle afdwaal totdat 'n inspeksie jou dwing om dit raak te sien.

15) Die "integriteitsbloktoets"-kontrolelys

As jy 'n vinnige gaan/geen gaan-integriteitsassessering wil hê, voer 'n bloktoets uit. Die doel is om te bewys dat die stelsel die verkeerde aksies voorkom en bewyse bewaar wanneer die verkeerde aksies plaasvind.

Indien die bloktoets misluk, hanteer dit as 'n kwaliteitsuitsondering. Integriteitskontroles werk óf nie – en "amper" is nie 'n verdedigbare posisie tydens 'n inspeksie nie.

16) Algemene mislukkingspatrone

• Gedeelde rekeninge en generiese aanmeldings. Toeskrywing stort in duie, en ouditspore word betekenisloos.
• Wysigbare bronlêers. "Oorspronklike" data word spoorloos oorskryf of herbereken.
• Ouditspoor nie hersien nie. Die spoor bestaan, maar niemand kyk nie—dus word manipulasie nie opgemerk nie.
• Administrateur oorskryding. Bevoorregte gebruikers kan resultate verander, logging deaktiveer of bewaring stilweg verander.
• Tydsdrywing. Tydstempels word onbetroubaar; reekse word onmoontlik om te verdedig.
• Slegs PDF-rekordstrategieë. Verslae oorleef, maar gestruktureerde waarheid en metadata gaan verlore.
• Sigblad "waarheid". Kritieke berekeninge vind buite beheerde stelsels plaas.
• Herstel breek integriteit. Stelsels kom weer aanlyn, maar ouditspore of handtekeningbetekenis is beskadig.

17) Voorbeelde van kruisbedryfsgroepe

Integriteitsbeginsels is universeel, maar die skerp kante verskil volgens bedryf:

• Farmaseutiese vervaardiging: integriteit onderlê groepvrystelling en ondersoekgereedheid; gekoppel aan GxP, 21 CFR Deel 211, en elektroniese rekordbeheer.
• Mediese toerusting: integriteit ondersteun ontwerp- en produksiebewyskettings soos DHF, DMR uitbreiding, en DHR.
• Voedselverwerking: integriteitsbande met naspeurbaarheid, terugroepings en voldoeningskontroles; mislukkings verskyn as versoeningsgapings en onverifieerbare besluite.
• Uitvoeringstelsels: MES en gekoppelde lae moet toestandswaarheid en bewyse bewaar; integriteit sny met MES kontroles en ouditroetes.
• Laboratoriums: integriteit hang af van metodebeheer, rou data-bewaring en hersieningsdissipline; swak integrasie skep "kopieer/plak waarheid".

Die algemene les: integriteit is nie 'n departement nie. Dit is die betroubaarheid van jou bewysketting, van begin tot einde.

18) Uitgebreide Gereelde Vrae

V1. Wat is data-integriteit?
Data-integriteit is die dissipline om te verseker dat rekords betroubaar is – volledig, akkuraat, toeskryfbaar en beskerm teen onbehoorlike verandering – oor die volle datalewensiklus.

V2. Is data-integriteit dieselfde as kuberveiligheid?
Nee. Sekuriteit beskerm teen ongemagtigde toegang; integriteit bewys dat die rekord geloofwaardige bewyse is, insluitend ouditspoor, metadata en beheerde veranderingsgeskiedenis.

V3. Wat beteken ALCOA in die praktyk?
ALKOA beteken dat rekords toerekenbaar, leesbaar, kontemporêr, oorspronklik en akkuraat is – afgedwing deur beheermaatreëls soos toegangsbeheer, ouditspore en hersieningsdissipline.

V4. Wat is die mees algemene integriteitsfoute?
Gedeelde aanmeldings, onbeheerde sigblaaie, ongekontroleerde ouditroetes, swak bevoorregte toegangsbeheer en verlies van metadata tydens rapportering/argivering.

V5. Hoe bewys ons integriteit na 'n stelselherstel?
Hersteltoetsing moet nie net bedryfstyd verifieer nie, maar ook die kontinuïteit van die ouditroete, die korrektheid van die tydstempel, toegangsbeheer en die betekenis van die handtekening (sien rugsteunvalidering beginsels).

Verwante leeswerk
• Kernintegriteitskonsepte: ALKOA | Ouditroete (GxP) | GxP | Rekordbehoud | Data-argivering | Data behoud
• Validering + Bestuur: CSV | GAMP 5 | Verander Beheer | Dokument beheer | Hersieningsbeheer
• Toegang + Verantwoordbaarheid: Gebruikerstoegangbestuur | Rolgebaseerde toegang | Toegangsvoorsiening | Skeiding van pligte
• Konteks van e-rekords: 21 CFR Deel 11 | aanhangsel 11 | Elektroniese handtekeninge
• Stelselkonteks: MES | Elektroniese Bondelrekord (EBR) | eQMS | MES Rugsteun Validasie