مسار التدقيق (GxP) - من، ماذا، متى ولماذا للسجلات الإلكترونية

هذا الموضوع هو جزء من SG Systems Global سلسلة المصطلحات التنظيمية.

تم التحديث في أكتوبر 2025 • سلامة البيانات • 21 CFR الجزء 11 / الملحق 11 للاتحاد الأوروبي / ALCOA+

An درب المراجعة هو سجل آمن يتم إنشاؤه بواسطة الكمبيوتر ويتم ختمه زمنيًا ويسجل الإجراءات التي تؤثر على بيانات GxP وتكوينها - التقاط الذي فعل ماذا, متى، وحيثما كان ذلك مناسبا، لماذا. إنه العمود الفقري لسلامة البيانات الإلكترونية والتعبير العملي عن 21 CFR الجزء 11, الملحق 11 للاتحاد الأوروبيو ALCOA +في البيئات الخاضعة للتنظيم - المستحضرات الصيدلانية، والبيولوجية، والأجهزة الطبية، والمكملات الغذائية، والأغذية - تعتمد قرارات الإفراج والسلامة على سجلات كاملة، وقابلة للنسب، ودائمة. إذا كان السجل قابلاً للتغيير دون أي أثر، فلا يمكن الوثوق به؛ وإذا لم يكن من الممكن استرجاعه مع تاريخه، فلا يمكن الاعتماد عليه لحماية المنتج.

إذا كان من الممكن تغيير سجل ما دون ترك أثر، فهو ليس دليلاً، بل مجرد خيال. يُحوّل مسار التدقيق البيانات إلى أدلة قابلة للدفاع عنها.

1) ما هو

في جوهره، يعد مسار التدقيق بمثابة مراقبة، ليس مُريحًا. يتم إنشاؤه تلقائيًا بواسطة نظام التسجيل المحوسب، ويُربط به طوال فترة الاحتفاظ المطلوبة. يجب أن يُظهر: (1) هوية للمستخدم أو الأداة؛ (2) حدث تم تنفيذها (إنشاء، تحرير، موافقة، التخلص، استيراد، طباعة، إبطال، تكوين، حساب)؛ (3) الطابع الزمني/المنطقة الزمنية والتسلسل؛ (4) معرف الكائن (الدفعة، الدفعة، الاختبار، المواصفات، الملصق، الوصفة، المعدات، الوثيقة)؛ (5) القيم السابقة والجديدة للتغييرات الهامة؛ و(6) السبب/التعليق عندما يكون التغيير مهمًا أو عندما يتطلب سير العمل تبريرًا (على سبيل المثال، التجاوز، أو التصرف خارج المواصفات، أو تغيير تصنيف المخاطر). يجب أن يكون المسار مولدة بالحاسوب, عبث واضح, إكمالو انسان قارئ على الطلب.

أنواع مسارات التدقيق التي يجب أن تتوقعها:

• مسارات تدقيق البيانات - التغييرات على مستوى السجل (نتائج الاختبار، والوزن، والحسابات، والملصقات، ومحتوى CoA، وتعليمات الدفعة).
• مسارات تدقيق التكوين - بيانات رئيسية يتم التحكم فيها وإعدادات النظام (الوصفات/المواصفات، والحدود، وقوالب التسميات، والأدوار/الأذونات، وعوامل الجهاز).
• مسارات سير العمل/التوقيع - الموافقات والرفض وإعادة التوجيه ومعنى التوقيع الموافقة على سير العمل.
• مسارات الأمن/الإدارة - إنشاء/تعطيل الحساب، وتغييرات سياسة كلمة المرور، ورفع الامتيازات، ومفاتيح واجهة برمجة التطبيقات، وتعيينات التكامل.
• مسارات الأجهزة/الأدوات - معلمات الاستحواذ، وإصدار الطريقة، وموقع البيانات الخام، وحالة التكامل.
• أحداث النظام - الاستيراد/التصدير، أحداث الطباعة، النسخ الاحتياطي/الاستعادة، مزامنة الوقت، التصحيح/تغييرات التطبيق.

نطاق. يجب على أي نظام ينشئ أو يعالج أو يخزن أو ينقل السجلات ذات الصلة بـ GxP أن يحتفظ بمسارات التدقيق: MES/eBR–eBMR, ليمس, نظام إدارة الجودة (الانحراف/CAPA/التغيير)، وأنظمة إدارة المستودعات/مراقبة الملصقات، وأنظمة التدريب والمعدات، وواجهات تخطيط موارد المؤسسات (ERP)، حيث تُصبح هذه الأنظمة بمثابة نظام تسجيل لقرارات الإصدار/التتبع. الأدوات وجداول البيانات ليست مُستثناة؛ إذ يجب أن تُوفر مسارات تدقيق أو أن تكون مُحاطة بعمليات تحقق وضوابط مستقلة تتناسب مع المخاطر.

ملاءمة تنظيمية. قواعد المسند (على سبيل المثال، 21 قانون اللوائح الفيدرالية 210/211, 111، جهاز 820، والطعام 117) يُعرِّف ماذا يجب أن تكون السجلات موجودة؛ الجزء 11 و الملحق 11 حدد كيف يجب مراقبة السجلات الإلكترونية. تُعدّ مسارات التدقيق بمثابة النسيج الرابط الذي يجعل الأدلة الإلكترونية جديرة بالثقة.

2) التنفيذ العملي (ما يتوقعه المفتشون رؤيته)

دورة الحياة والتحقق. تعامل مع مسارات التدقيق كدالة مُعتمدة، وليست مجرد خانة اختيار. حدد المتطلبات في URS/FDS، وقيّم المخاطر، واكتب معايير قبول قابلة للاختبار، وتحدَّث عن السلوك في IQ/OQ/PQ: هل يُمكن إيقاف الإدخالات؟ هل يُمكن إجراء التعديلات؟ هل تتم مزامنة الساعات (NTP)؟ هل تُخزَّن المناطق الزمنية؟ هل يُحافظ التصدير على السياق؟ هل تُعرض المطبوعات نفس المحتوى والتسلسل بدقة؟ هل تُسجَّل عمليات تسجيل الدخول الفاشلة وتصعيدات الصلاحيات؟ هل تُفرض مطالبات سبب التغيير في حالة التعديلات المهمة؟ تُضاف الأدلة إلى حزمة التحقق مع إمكانية تتبعها للاختبارات.

الهوية والوصول. مُعرِّفات مستخدم فريدة؛ أذونات مُعتمدة على الأدوار؛ أقل امتياز؛ فصل المهام (المُنفِّذ مقابل المُتحقق، المُنشئ مقابل المُعتمد، المُشرف مقابل ضمان الجودة). يجب التحكم الصارم في الصلاحيات المُرتفعة. دققنالا مكان للحسابات المشتركة ومستخدمي "المختبرات" العاديين في أنظمة GxP. أصبحت المصادقة متعددة العوامل للوصول عن بُعد والأدوار الإدارية أمرًا أساسيًا.

تم التقاط المحتوى. بالنسبة للأحداث المهمة، يجب أن يتضمن المسار معرف السجل، ونوع الحدث، والطابع الزمني، والمستخدم/الأداة، والقيم السابقة والجديدة، والسبب/التعليق عند الاقتضاء. لا تعتمد على إجراءات "مُحدّثة" عامة دون سياق على مستوى الحقل. بالنسبة للتوقيعات الإلكترونية، يجب التقاط هوية المُوقّع، ومعنى التوقيع (مثل: مُنفّذ، مُراجع، مُعتمد، مُتصرّف)، والارتباط بنسخة السجل. بالنسبة لطباعة الملصقات، يجب التقاط نسخة القالب، ومصدر البيانات، والعدد.

الأمن والنزاهة. يجب أن تكون مسارات التدقيق غير قابلة للتعديل بطبيعتها. احمِ السجلات بفحوصات سلامة التشفير أو تخزين الإضافة فقط، مدعومًا باختبارات نسخ احتياطي/استعادة دقيقة. إذا كانت المنصة تسمح بالتحرير الرسمي لأغراض الخصوصية أو أسرار التجارة، فيجب فصل التحرير عن المسار التشغيلي، وتبريره، وتتبعه بالكامل للتدقيق.

الاحتفاظ والقدرة على القراءة. احتفظ بالبيانات الخام والبيانات الوصفية ومسارات التدقيق لفترة التنبؤ. خطط لـ تقادم التنسيقيجب أن يظل العرض ممكنًا بعد الترقيات، أو تغييرات الموردين، أو الأرشفة. أنشطة الترحيل نفسها تخضع للتغيير ويتم التحقق منها: فحوصات عشوائية، ومقارنات بين البيانات، والوصول المتوازي، والموافقة الموثقة.

مراجعة الممارسة. لا تقتصر سجلات التدقيق على ما بعد وقوع الحادث فحسب، بل تُراجع بانتظام. المراجعة بالاستثناء في عمليات التخلص من الدفعات وإغلاقات نظام إدارة الجودة: تصفية التجاوزات، والتوقيعات المتأخرة، والتعديلات المتكررة، والتغييرات غير المألوفة، وعمليات تسجيل الدخول الفاشلة. يجب أن تُحدد المراجعة الإدارية الدورية اتجاهات استثناءات مسار التدقيق حسب المنطقة والمستخدم، مع تغذية CAPA والتدريب.

جداول البيانات والأدوات. في حال عدم وجود مسارات تدقيق، أضف عناصر تحكم تعويضية: قوالب مُنسَّقة، صيغ/خلايا محمية، وصول محدود، تحقق موثَّق، عمليات تحقق مستقلة من قِبل شخص ثانٍ، وطباعة مُتحكَّم بها إلى PDF مع تجزئة أو علامة مائية. الأفضل: دمج الأدوات وجداول البيانات في منصات مُعتمدة تُوفِّر مسارات أصلية.

3) أنماط التصميم التي تعمل

• إنفاذ سبب التغيير. تتطلب أسبابًا منظمة لتحرير البيانات/التكوينات المهمة؛ منع الحفظ بدون مبرر.
• الانضباط الزمني. مزامنة الخوادم والعملاء؛ تخزين الطوابع الزمنية مع المنطقة الزمنية؛ تحديد انحراف الساعة عن الحد الأقصى.
• الصادرات غير قابلة للتغيير. توفير ملفات PDF/CSV موقعة مع تجزئات مضمنة ورؤوس سياقية (معرف السجل، الإصدار، المرشحات، المنطقة الزمنية) بحيث تظل النسخ المطبوعة قابلة للتتبع.
• الإشراف على الوصول المتميز. توجيه إجراءات مسؤول التوجيه إلى قسم ضمان الجودة للمراجعة الدورية؛ إخطار بشأن تغييرات الأدوار والوصول في حالات الطوارئ ("كسر الزجاج").
• ارتباط الحدث. ربط المسارات عبر الأنظمة (MES↔LIMS↔QMS↔WMS) عبر معرفات السجلات العالمية؛ وتمكين علم الأنساب.
• بوابات الأدلة. ربط الموافقات بوجود الأدلة (المرفقات والحسابات)؛ تعطيل أزرار التوقيع حتى يتم استيفاء المتطلبات الأساسية.
• لوحة التحكم. استثناءات السطح (التجاوزات، والتوقيعات المتأخرة، والتحرير المتكرر) لمشرفي التحول وضمان الجودة في الوقت الحقيقي.

4) المقاييس المهمة

• كثافة الاستثناءات لكل دفعة/مستند (عدد أحداث المسار المميزة مقابل الخطوات) - الإشارة الرائدة لصحة العملية.
• معدل التوقيع المتأخر و متوسط ​​تأخر التوقيع من الأداء→التحقق→الموافقة.
• عدد الإجراءات المميزة والتناسب مع مراجعة ضمان الجودة ضمن اتفاقية مستوى الخدمة.
• حوادث انجراف الساعة تم اكتشافها والوقت المناسب للتصحيح.
• استكمال مراجعة مسار التدقيق معدل الدفعات والانحرافات وCAPA والتغييرات.
• فعالية CAPA (تكرار الاستثناءات المماثلة خلال 6-12 شهرًا).

5) أنماط الفشل الشائعة وكيفية تجنبها

• المسارات القابلة للتعديل. أي إمكانية لحذف أو تعديل إدخالات المسار تُقوّض سلامة البيانات. الحل: ثبات النظام الأساسي وفصل المهام؛ وإثبات صحة بيانات البائع.
• التقاط جزئي. تم تحديث سجل المسارات دون تعديلات على الحقول أو هوية المستخدم. إصلاح: تكوين التسجيل على مستوى الحقل؛ طلب أسباب للتعديلات المهمة.
• الحسابات المشتركة. يُوقّع "LabUser" كل شيء. إصلاح: مستخدمون فريدون، لا حسابات عامة؛ التعطيل بعد عدم النشاط؛ مصادقة متعددة العوامل للمسؤولين.
• الصادرات اليتيمة ملفات PDF/CSV بدون سياق أو تجزئات. إصلاح: العناوين السياقية، والتوقيعات/التجزئات الرقمية، مُخزّنة بجانب المصدر.
• فوضى الساعة. أوقات غير متزامنة تُعطّل إعادة بناء النظام. إصلاح: NTP، المراقبة، إنذارات الانجراف، التقاط المنطقة الزمنية.
• مراجعة المسرح. المسارات موجودة، لكن لا أحد يقرأها. الحل: مراجعة حسب الاستثناء في التصرف؛ أخذ عينات دورية لضمان الجودة؛ مؤشرات أداء رئيسية لإكمال المراجعة.
• فقدان ذاكرة الهجرة. فُقدت المسارات أثناء تغيير النظام. إصلاح: بروتوكول الترحيل، ومجموعات التحقق، والوصول المتوازي، والتوقيع؛ الاحتفاظ بصور النظام القديمة عند الحاجة.

6) كيف يرتبط بـ V5

الإصدار 5 بواسطة SG Systems Global يُضمّن مسارات التدقيق عبر البيانات الرئيسية والتنفيذ، بحيث تكون كل عملية حسابية وحركة وموافقة مهمة قابلة للنسب والتأمين والمراجعة. V5 MESتولد خطوات eBMR والوزن وتحرير الوصفات والاحتفاظات إدخالات مختومة بختم زمني مع هوية المستخدم ورموز السبب. الإصدار 5 من WMS تتبع تسجيلات الاستلام، وتحركات الصناديق، وتغييرات الحالة، وطباعة الملصقات، والمصالحة. نظام إدارة الجودة الإصدار 5 يلتقط الانحرافات → CAPA، ومراقبة التغيير، ومعالجة الشكاوى، وشهادات التدريب مع التوقيعات المرتبطة وفحوصات الفعالية. التكامل مع نظام إدارة معلومات المختبر (LIMS) عبر واجهة برمجة تطبيقات V5 Connect يربط بيانات التعريف الخاصة بالأداة وموافقات النتائج بنفس الأنساب المستخدمة بواسطة شهادة توثيق البرامج.

المراجعة بالاستثناء. يوفر الإصدار 5 مرشحات قابلة للتكوين: عرض جميع التجاوزات، والتوقيعات المتأخرة (> X ساعات)، ومحاولات التنفيذ والموافقة من نفس المستخدم (محظورة)، وعدم تطابق الإصدارات، والتعديلات المتكررة على الحدود. يطلع مراجعو ضمان الجودة على قصة نظرة سريعة على دفعة أو تغيير بدلاً من تمرير السجلات الخام. بالنسبة لعمليات التدقيق، يُقدّم الإصدار 5 تقارير جاهزة للفحص تتضمن سياق مسار التدقيق (المنطقة الزمنية، الفلاتر المُطبّقة، مُعرّفات الإصدار)، مما يجعل الأدلة المُصدّرة ذاتية الوصف.

الأمن والاحتفاظ. المسارات غير قابلة للتعديل، وهي مشمولة بالتحقق من النسخ الاحتياطي/الاستعادة. الوصول إلى عارضي المسارات مقيد بالأدوار؛ ويتم الإبلاغ عن الإجراءات ذات الامتيازات إلى لوحات معلومات ضمان الجودة. تتم إدارة قابلية القراءة على المدى الطويل من خلال ملفات تعريف التصدير (ملفات PDF/CSV/XML موقعة مع تجزئة) وإجراءات ترحيل مُتحكم بها ضمن نطاق التحكم بالتغيير.

التحكم في الملصقات والطباعة. يتم تدقيق إصدارات القالب وأحداث الطباعة وربطها بـ SKU/الدفعة؛ يسجل النظام من قام بالطباعة، وأي قالب/إصدار، والعدد - مما يؤدي إلى إغلاق فجوة مشتركة تؤدي إلى استدعاء العناصر.

7) دليل التنفيذ (جاهز للفريق)

• تحديد النطاق. أدرج جميع الأنظمة المُنتجة لسجلات GxP (نظم إدارة التصنيع (MES)، ونظام إدارة معلومات المختبر (LIMS)، ونظام إدارة الجودة (QMS)، ونظام إدارة المستودعات (WMS)، وواجهات تخطيط موارد المؤسسات (ERP)، وأنظمة التصنيف، والأجهزة، وجداول البيانات). حدّد نظام التسجيل المُناسب لكل نوع بيانات، واطلب منه مسارات تدقيق أو ضوابط تعويضية.
• اكتب المتطلبات. حدد الأحداث المطلوب التقاطها، والحقول التي تتطلب سبب التغيير، وتسجيل المنطقة الزمنية، والهوية، وتنسيقات التصدير. أدرج متطلبات التقرير للمراجعة حسب الاستثناء.
• التحقق من صحة. تحدّى ثباتَ النظام، وتسجيلَ الهويات، ومزامنةَ الوقت، وتسجيلَ الإدارة، وسلامةَ التصدير، والأداءَ عندَ التحميل (الدفعاتِ الطويلة). وثّق الانحرافاتِ وCAPA.
• يدرب. درّب المسؤولين على فهم معنى التوقيع، ومتى تُطلب الأسباب، وكيفية قراءة المسارات، وكيفية رصد الشذوذ. درّب المسؤولين على نظافة الوصول المُتميّز.
• تشغيل. تضمين عمليات التحقق من المسار في عمليات التخلص من الدفعات، وإغلاق الانحرافات، والموافقة على التغييرات. استثنِ الاتجاهات وأدخلها في APR/PQR.
• يحافظ على. اختبر دوريًا سلامة النسخ الاحتياطي/الاستعادة، وبروتوكول NTP، وتقارير التتبع. أعد التحقق من صحتها عند الترقيات، أو التصحيحات، أو عمليات الترحيل.

القراءة ذات الصلة

• 21 CFR الجزء 11 - السجلات والتوقيعات الإلكترونية
• الملحق 11 من ممارسات التصنيع الجيدة في الاتحاد الأوروبي - الأنظمة المحوسبة
• سلامة بيانات ALCOA+ | التحقق من صحة برنامج GAMP® 5
• سجل الدفعة الإلكتروني (eBR/eBMR) | شهادة التحليل (CoA)
• V5 MES | نظام إدارة الجودة الإصدار 5 | الإصدار 5 من WMS

8) التعليمات

س1. ما الذي يجب أن يسجله مسار التدقيق؟
الهوية، ونوع الحدث، والطابع الزمني/المنطقة الزمنية، ومعرف الكائن/السجل، والقيم السابقة/الجديدة للتغييرات الهامة، والسبب/التعليق عند الاقتضاء - بالإضافة إلى معنى التوقيع عند حدوث الموافقات.

س2. هل يمكن تعديل مسارات التدقيق؟
لا، يجب أن تكون قابلة للإضافة فقط، وأن تكون واضحة للعيان. إذا سُمح بحذف الخصوصية، فيجب فصله وتبريره، ومراجعته دون تغيير الأصل.

س3. ما هي الفترة التي يجب فيها مراجعة مسارات التدقيق؟
عند التخلص من الدفعة/السجل (المراجعة بالاستثناء) وبشكل دوري (على سبيل المثال، شهريًا/ربع سنويًا) للاتجاهات، مع الإشراف على ضمان الجودة ومؤشرات الأداء الرئيسية للاستكمال.

س4. هل تحتاج جداول البيانات والأدوات إلى مسارات تدقيق؟
إذا كانوا يُنشئون أو يُحوّلون بيانات GxP المُستخدمة في اتخاذ القرارات، فالإجابة نعم - إما مسارات أصلية أو ضوابط تعويضية (إصدارات، حماية، تحقق مستقل). أفضل ممارسة هي دمج الأنظمة مع مسارات أصلية.

س5. كيف يتم التعامل مع المناطق الزمنية؟
خزّن الطوابع الزمنية مع إزاحات المنطقة الزمنية أو التوقيت العالمي المنسق (UTC)، وزامن الساعات. يجب تسجيل اكتشاف انحراف الساعة وتصحيحه.

س6. ما هي المدة التي يجب الاحتفاظ بسجلات التدقيق فيها؟
طالما يجب الاحتفاظ بالسجل الأساسي بموجب قاعدة المسند، مع ضمان إمكانية القراءة بعد الترقيات والهجرات.

س7. هل تكفي ملفات PDF المطبوعة؟
تُسهّل ملفات PDF سهولة القراءة، ولكن قد يطلب المفتشون البيانات الخام والبيانات الوصفية والمسار المباشر من نظام التسجيل. تأكد من أن الصادرات ذاتية الوصف ومحمية من حيث السلامة.

س8. كيف يساعد V5 أثناء عمليات التدقيق؟
يقدم الإصدار V5 وجهات نظر جاهزة للتفتيش تربط مسارات التدقيق بسياق السجل (من/ماذا/متى/لماذا)، وتتضمن معاني التوقيع، وتُظهر مرشحات الاستثناءات - مما يقلل الوقت المستغرق في إثبات التحكم.

روابط المصطلحات ذات الصلة:
• السجلات الإلكترونية: 21 CFR الجزء 11 | الاتحاد الأوروبي: الملحق 11 | المبادئ: ALCOA +
• الأدوية/الأجهزة/الأغذية: 210/211 | 820 | 117
• الأنظمة: V5 MES | نظام إدارة الجودة الإصدار 5 | الإصدار 5 من WMS