eBMR/eDHR

Shrnutí

Digitální záznamy o šaržích selhávají při inspekcích z jednoho důvodu: nechovají se jako důkaz pod tlakem. Záznam vypadá kompletně, dokud inspektor nepoloží jednoduchou otázku – „ukažte mi, jak víte, že toto číslo je správné“, „kdo ho změnil“, „co se stalo před uvolněním“, „jaké šarže byly spotřebovány“, „jaké zařízení bylo použito“, „jaké výjimky nastaly“ nebo „jak rychle můžete získat celou historii“. Pokud tyto odpovědi vyžadují tabulky, archeologii e-mailů nebo rekonstrukci příběhu, záznam o šarži již není skutečným záznamem. Provozní model se stává křehkým a inspekce se odpovídajícím způsobem rozšiřují.

Tato bílá kniha popisuje praktický, dodavatelsky neutrální model pro elektronické záznamy o šaržové výrobě a záznamy o historii elektronických zařízení: elektronické záznamy o dávkách (eBR/eBMR) a záznamy o historii elektronických zařízení (eDHR)Model se zaměřuje na kontrolní plochy, které inspektoři a auditoři skutečně testují: identitu a jistotu šarže, postupné důkazy o provedení, způsobilost zařízení, řízené úpravy, správu výjimek, kontrolu po výjimkách, auditní stopy, význam a vazbu podpisů a rychlé vyhledávání úplných a kontextualizovaných záznamů.

Pokud se do rozsahu působnosti vztahují elektronické záznamy a podpisy, očekávání z inspekce jsou často diskutována prostřednictvím 21 CFR část 11 a související koncepty integrity dat, jako například integrity dat a ALCOA +Článek také popisuje, jak validovat důležité kontroly pomocí CSV a pokyny, jako například GAMP 5, aniž by se člověk musel uchylovat k klikání na funkce nebo „ověření“.

Cíl je jednoduchý: elektronický záznam o dávce, který lze předat inspektorovi a který bude samostatný – konzistentní, odolný vůči rekonstrukci a rychle se načte.

Abstraktní

Elektronické záznamy o výrobě šarží (eBMR) a záznamy o historii elektronických zařízení (eDHR) se posuzují podle toho, zda poskytují důvěryhodné důkazy za kontrolních podmínek. Tento článek navrhuje praktický operační model pro digitální záznamy šarží využívající čtyřdílný jazyk důkazů – identita, stav, událost provedení a chráněný záznam – podporovaný pevně chráněnými kontrolami provedení, řízenými výjimkami, kontrolou jednotlivých výjimek a rychlým načítáním. Model řeší běžné režimy selhání, jako je posun identity, nekontrolované úpravy, fragmentované auditní stopy, slabé hranice integrace a záznamy, které vyžadují narativní rekonstrukci.

Článek také poskytuje inspekční cvičení, která simulují, jak inspektoři testují důvěryhodnost záznamů: demonstrace chování auditní stopy, význam podpisu, doklad o spotřebě šarže, způsobilost zařízení, propojení výjimek a načtení kompletních sad záznamů s kontextem. V případech, kdy se spoléhá na elektronické záznamy, je model v souladu s očekáváními týkajícími se CSV založenými na riziku a integrity dat, která jsou obvykle diskutována v části 11 a ALCOA+.

1) Rozsah: co se kvalifikuje jako důkaz eBMR/eDHR

„Digitální záznam šarže“ může znamenat cokoli od šablony PDF až po plně vynucený záznam o provedení řízený událostmi. Inspektoři se zajímají o jednu věc: co organizace považuje za oficiální záznam podporující regulovaná rozhodnutí. Pokud se digitální záznam používá pro likvidaci, uvolnění, vyšetřování nebo reakce zákazníků/regulačních orgánů, musí se chovat jako systém důkazů – úplný, přiřaditelný, konzistentní a dohledatelný.

Z terminologického hlediska mnoho organizací rámuje záznamy o dávkovém provádění jako eBR/eBMR (výrobní) a záznamy o zařízeních jako eDHRZákladní požadavek je stejný: rekonstruovat, co se stalo, bez spoléhání se na neformální vyprávění.

2) Co inspektoři skutečně testují

Inspektoři jen zřídkakdy nejdříve „přečtou celý záznam o dávce“. Vyberou si nit a za ni tahají: kritický krok, záznam o vážení/výdeji, odchylka, úprava, použití zařízení, podpis nebo rozhodnutí o uvolnění. Poté požadují důkaz, že záznamu lze důvěřovat: kdo jej provedl, kdy, co se změnilo, jaké výjimky nastaly a co zabránilo zakázaným činnostem.

Zbývající část tohoto článku popisuje, jak upravovat záznam tak, aby na tyto dotazy bylo možné odpovědět rychle a konzistentně.

3) Model důkazů: identita, status, událost, záznam

Digitální dávkové záznamy se zlepšují, když lze ovládací prvky vyjádřit v malém počtu primitiv, které se promítají do každodenní práce. Zde použitý model je záměrně jednoduchý: identita (kdo/co), postavení (je to povoleno), událost provedení (co se stalo, kdy) a chráněný záznam (ochrana proti neoprávněné manipulaci).

V případech, kdy se spoléhá na elektronické záznamy, tento model podporuje očekávání obvykle formulovaná prostřednictvím Část 11 a principy integrity dat, jako například ALCOA +Operační test zůstává stejný: lze záznamu věřit bez vysvětlení?

4) Řízení hlavních záznamů: MMR/DMR, recepty, verze

Záznamy o dávkách selhávají, když je „hlavní pravda“ nejasná. Ve výrobě je to obvykle Hlavní výrobní záznam (MMR)V zařízeních je analogickou kotvou často hlavní záznam zařízení / sada specifikací (názvy pracovišť se liší). Inspektoři se zeptají: která verze byla provedena, co se změnilo, kdo změnu schválil a kterých dávek se to dotklo.

Obhajitelný digitální program zachází s hlavními záznamy jako s řízenými objekty: verzované, schválené a propojené s každou provedenou dávkou. Pokud se hlavní parametry mohou neformálně měnit – „ladíme to za směny“ – stává se z dávkového záznamu spíše příběh než řízené provedení.

5) Kontroly provedení: postupná práce, tvrdé brány, IPC

Digitální záznam o dávce není „formulář“. Je to systém provádění, který vytváří důkazy v průběhu práce. Inspektoři hledají preventivní kontroly: zda systém blokuje zakázané akce, vynucuje požadované kontroly a zachycuje skutečný sled událostí. „Varování“ jsou slabší než „blokování“. Zásady jsou slabší než vynucování.

Kontroly v průběhu procesu jsou běžným typem inspekcí, protože prokazují kontrolu během provádění, nikoli následnou kontrolu. Pro více informací viz kontroly v průběhu procesu (IPC) a související koncepty hradlování, jako například pevně nastavené kontroly prošel/neprošel.

6) Materiály a důkaz o vážení: šarže, váhy, výtěžnost

Spotřeba materiálu je oblastí, kde se záznamy o šaržích často přerušují, protože se jedná o vysoce frekvenční a časově náročné záznamy. Inspektoři ověří, zda můžete prokázat: (1) která šarže byla použita, (2) zda byla v době použití způsobilá, (3) zda je zaznamenané množství věrohodné a (4) jak byly řešeny odchylky (nadvážení/podvážení, záměny, rozdělené šarže).

Silné programy vynucují spotřebu specifickou pro danou šarži a zaznamenávají události vážení jako důkaz provedení, nikoli pozdější typizaci. Tam, kde existuje integrace vah, by měla být považována za hranici důkazů a odpovídajícím způsobem validována; viz integrace váhyPokud je důležitá identita a tára nádoby, jsou nutné kontrolní mechanismy, jako například tvrdý správa věcí veřejných snižuje nejednoznačnost.

Pravdivost výnosu je také důležitá, protože odhaluje skryté přepracování, nezdokumentované zmetky nebo problémy s odsouhlasením. Obhájitelná základní linie zahrnuje strukturovanou kontrolu výnosu a viditelnost odchylek; viz rozptyl výnosu koncepty a očekávání usmíření.

7) Stav vybavení, kalibrace a připravenosti

Evidence zařízení nespočívá pouze v uvedení názvu stroje. Inspektoři chtějí vědět, zda bylo zařízení v době použití způsobilé a zda to záznamy potvrzují. Mezi běžné kontroly patří stav kalibrace, stav údržby, stav čištění (pokud je to relevantní) a zda bylo obsluze zabráněno v používání aktiv s mimosoudním stavem.

Silné systémy implementují způsobilost jako stavovou logiku. Například kalibraci lze vynutit pomocí pravidel, jako je logika blokování kalibrace z důvodu nebo podobná omezení. Nejde o dokonalost; jde o to, zda systém blokuje zakázané spuštění, nebo zachycuje řízené výjimky, když realita vynutí odchylku.

8) Odchylky, výjimky a kontrolované úpravy

Digitální záznamy o dávkách selhávají, pokud jsou výjimky řešeny „mimo systém“. Inspektoři neočekávají nulové odchylky. Očekávají, že odchylky budou viditelné, strukturované a propojené s dotčenými prvky záznamu. Pokud odchylka v systému řízení kvality existuje, ale nelze ji propojit s krokem dávky a datovými prvky, které ovlivňuje, vaše důkazy se stanou narativními.

Zpracování výjimek by mělo zahrnovat třídění, přiřazení a propojení s událostmi provádění; viz třídění a přidělování odchylek a širší kvalitní management akcíÚčinnost nápravných a preventivních opatření se testuje také v rámci inspekcí v pokročilém stádiu; viz Kontrola účinnosti CAPA.

Řízené úpravy jsou častým spouštěčem eskalace. Inspektoři chtějí vidět, že opravy zachovávají původní záznamy a vytvářejí smysluplnou historii změn prostřednictvím auditní stopy, včetně důvodu změny, kde je to relevantní. Tiché přepisování, mazání regulovaných položek nebo privilegované úpravy bez správného řízení jsou strukturálními slabinami.

9) Přezkum na základě výjimky a rozhodnutí o uvolnění

Kontrola po výjimkách je atraktivní, protože plně manuální kontrola se neškáluje. Inspektoři nemají námitky proti kontrole po výjimkách; namítají proti kontrole po naději. Otázkou je, zda jsou výjimky dobře definovány, zda je systém spolehlivě označuje a zda je rozhodnutí o uvolnění podloženo důkazy, a nikoli argumentem „ničeho jsme si nevšimli“.

Praktická kotva je dávková kontrola na základě výjimky (BRBE)Obhájitelný program BRBE definuje: co představuje výjimku, jak jsou výjimky detekovány, kdo je kontroluje a jak je rozhodnutí o uvolnění dokumentováno a podepsáno. Pokud se uvolnění opírá o laboratorní výsledky, musí být propojení s důkazy LIMS explicitní (viz další části o přílohách a hranicích integrace).

10) Auditní záznamy, elektronické podpisy a stav integrity dat

Digitální dávkové záznamy přežijí kontroly pouze tehdy, pokud jsou důvěryhodné. Tato důvěra se vytváří identitou, řízením přístupu, historií auditů, kontrolovanými úpravami a disciplínou uchovávání – často se o nich hovoří v části integrity dat a principy, jako například ALCOA +Tam, kde elektronické záznamy a podpisy nahrazují papír, organizace obvykle formulují očekávání prostřednictvím 21 CFR část 11.

Inspektoři testují chování auditní stopy demonstrací: změnou chráněné hodnoty, zobrazením záznamu auditní stopy (uživatel, časové razítko, staré/nové hodnoty, kde je to relevantní, důvod změny), zobrazením způsobu pozdějšího načtení a zobrazením, že ji nelze tiše změnit. Viz. auditní stopa (GxP)Také testují význam podpisu a jeho vazbu, kde elektronické podpisy používají se: co znamená podpis, jak je ověřen podepisující a co se stane, když se záznam po podepsání změní?

Validace by měla být založena na riziku a zaměřena na kontrolní povrch. Cílem CSV Nejde o testování každé obrazovky; jde o testování kontrol, které zabraňují poškození nebo úniku informací z kvality: vynucování identity, vynucování stavu, logika brány, zpracování výjimek, chování auditní stopy a kontroly uchovávání informací. Pokyny, jako například GAMP 5 pomáhá škálovat úsilí podle rizika.

11) Přílohy a externí důkazy: CoA, LIMS, protokoly

Záznamy o šaržích jsou zřídka samostatné. Závisí na externích důkazech: certifikátech pravosti dodavatele, laboratorních výsledcích, monitorování prostředí, protokolech o zařízeních, protokolech o teplotě, odsouhlasení balení a dalších. Riziko inspekce nespočívá v tom, zda „přílohy existují“, ale v tom, zda jsou přílohy kontrolovány, přiřaditelné, propojeny a dohledatelné v kontextu.

Častou slabinou je, že externí důkazy jsou uloženy někde jinde (sdílený disk, e-mail, LIMS) bez robustního propojení. Když se inspektoři zeptají „ukažte mi laboratorní výsledek, který podpořil uvolnění“, organizace by ho měla rychle předložit s jasným propojením s dávkou. Pokud se propojení spoléhá na pojmenování souborů nebo ruční vyhledávání, záznam se stává křehkým.

12) Hranice integrace: Režimy selhání ERP/LIMS/WMS

Integrace mohou posílit nebo naopak oslabit evidenci šarží. Inspektoři často nacházejí mezery na hranicích: dva systémy se neshodují ve stavu uvolnění; identita šarže se liší; časová razítka se neshodují; nebo je „záznam“ rozdělen mezi nástroje bez jasné definice systému záznamů. Když k tomu dojde, je organizace nucena k odsouhlasení – a odsouhlasení není důkaz.

Obhájitelný integrační přístup definuje vlastnictví jednotlivých datových prvků, smlouvy o událostech (co znamená „vydat“, „spotřebovat“, „uvolnit“, „zadržet“), toleranci latence a mechanismy odsouhlasení, když se realita odchyluje. Zarovnání kmenových dat je základní; viz synchronizace kmenových dat.

Pokud pohyby ve skladu mohou obejít stav kvality, je ohrožena evidence šarží. Koncepty vynucování stavu, jako například stav karantény/zadržení musí být konzistentní napříč všemi pohybovými plochami operace, nejen v jednom systému.

13) Inspekční cvičení: 10 testů, které můžete provést interně

Nejrychlejším způsobem, jak zjistit, zda váš eBMR/eDHR přežije inspekci, je provést cvičení, která napodobují způsob, jakým inspektoři testují důvěryhodnost záznamů. Každé cvičení by mělo být rychle proveditelné a důkazy by měly být samozřejmé bez nutnosti vysvětlení.

14) Plán implementace

Nejrychlejší způsob, jak selhat, je začít „digitalizací papíru“. Nejrychlejší způsob, jak vyhrát, je začít identifikací míst, kde se důkazy dnes stávají neplatnými, a pevným omezením úniků s nejvyšším rizikem. Zacházejte s odolností inspekcí jako s inženýrstvím: definujte model důkazů, vynucujte omezení, měřte výsledky a škálujte replikací.

Závěrečná poznámka

Zajištění přežití eBMR/eDHR není formátovací projekt. Je to operační model: identity jsou vynucovány, stavy jsou reálné, provádění je zachycováno jako události, výjimky jsou řízeny, kontrola po výjimkách je měřitelná a záznam je chráněn již v návrhu. Když jsou tyto prvky zavedeny, inspekce se zrychlí a zúží, vyšetřování se zpřesní a hromadné důkazy se stanou odolnými vůči rekonstrukci.

Pro doplňující definice viz stránky glosáře odkazované v tomto dokumentu, včetně eBR/eBMR, eDHR, záznam o výrobě šarže (BMR), MMR, BRBE, audit trail, 21 CFR část 11, integrity dat, a CSVTyto odkazy jsou volitelné; model řízení v tomto článku je záměrně neutrální z hlediska dodavatele.