eBMR/eDHR

Shrnutí

Digitální záznamy o šaržích selhávají při inspekcích z jednoho důvodu: nechovají se jako důkaz pod tlakem. Záznam vypadá kompletně, dokud inspektor nepoloží jednoduchou otázku – „ukažte mi, jak víte, že toto číslo je správné“, „kdo ho změnil“, „co se stalo před uvolněním“, „jaké šarže byly spotřebovány“, „jaké zařízení bylo použito“, „jaké výjimky nastaly“ nebo „jak rychle můžete získat celou historii“. Pokud tyto odpovědi vyžadují tabulky, archeologii e-mailů nebo rekonstrukci příběhu, záznam o šarži již není skutečným záznamem. Provozní model se stává křehkým a inspekce se odpovídajícím způsobem rozšiřují.

Tato bílá kniha popisuje praktický, dodavatelsky neutrální model pro elektronické záznamy o šaržové výrobě a elektronické záznamy o historii zařízení: elektronické záznamy o šaržích (eBR/eBMR) a elektronické záznamy o historii zařízení (eDHR) . Model se zaměřuje na kontrolní plochy, které inspektoři a auditoři skutečně testují: identitu a jistotu šarže, postupné dokazování provedení, způsobilost zařízení, řízené úpravy, správu výjimek, kontrolu po výjimkách, auditní stopy, význam a vazbu podpisů a rychlé vyhledávání úplných a kontextualizovaných záznamů.

Tam, kde se jedná o elektronické záznamy a podpisy, jsou očekávání inspekcí často diskutována prostřednictvím 21 CFR Part 11 a souvisejících konceptů integrity dat, jako je integrita dat a ALCOA+ . Článek také nastiňuje, jak validovat důležité kontroly pomocí CSV a pokynů, jako je GAMP 5 , aniž by se upadalo do klikání na funkce nebo „validačního divadla“.

Cíl je jednoduchý: elektronický záznam o dávce, který lze předat inspektorovi a který bude samostatný – konzistentní, odolný vůči rekonstrukci a rychle se načte.

Abstraktní

Elektronické záznamy o výrobě šarží (eBMR) a záznamy o historii elektronických zařízení (eDHR) se posuzují podle toho, zda poskytují důvěryhodné důkazy za kontrolních podmínek. Tento článek navrhuje praktický operační model pro digitální záznamy šarží využívající čtyřdílný jazyk důkazů – identita, stav, událost provedení a chráněný záznam – podporovaný pevně chráněnými kontrolami provedení, řízenými výjimkami, kontrolou jednotlivých výjimek a rychlým načítáním. Model řeší běžné režimy selhání, jako je posun identity, nekontrolované úpravy, fragmentované auditní stopy, slabé hranice integrace a záznamy, které vyžadují narativní rekonstrukci.

Článek také poskytuje inspekční cvičení, která simulují, jak inspektoři testují důvěryhodnost záznamů: demonstrace chování auditní stopy, význam podpisu, doklad o spotřebě šarže, způsobilost zařízení, propojení výjimek a načtení kompletních sad záznamů s kontextem. V případech, kdy se spoléhá na elektronické záznamy, je model v souladu s očekáváními týkajícími se CSV založenými na riziku a integrity dat, která jsou obvykle diskutována v části 11 a ALCOA+.

1) Rozsah: co se kvalifikuje jako důkaz eBMR/eDHR

„Digitální záznam šarže“ může znamenat cokoli od šablony PDF až po plně vynucený záznam o provedení řízený událostmi. Inspektoři se zajímají o jednu věc: co organizace považuje za oficiální záznam podporující regulovaná rozhodnutí. Pokud se digitální záznam používá pro likvidaci, uvolnění, vyšetřování nebo reakce zákazníků/regulačních orgánů, musí se chovat jako systém důkazů – úplný, přiřaditelný, konzistentní a dohledatelný.

Z terminologického hlediska mnoho organizací označuje záznamy o provádění dávek jako eBR/eBMR (výroba) a záznamy o zařízeních jako eDHR . Základní požadavek je stejný: rekonstruovat, co se stalo, bez spoléhání se na neformální vyprávění.

2) Co inspektoři skutečně testují

Inspektoři jen zřídkakdy nejdříve „přečtou celý záznam o dávce“. Vyberou si nit a za ni tahají: kritický krok, záznam o vážení/výdeji, odchylka, úprava, použití zařízení, podpis nebo rozhodnutí o uvolnění. Poté požadují důkaz, že záznamu lze důvěřovat: kdo jej provedl, kdy, co se změnilo, jaké výjimky nastaly a co zabránilo zakázaným činnostem.

Zbývající část tohoto článku popisuje, jak upravovat záznam tak, aby na tyto dotazy bylo možné odpovědět rychle a konzistentně.

3) Model důkazů: identita, status, událost, záznam

Digitální dávkové záznamy se zlepšují, když lze ovládací prvky vyjádřit v malém počtu primitiv, které se promítají do každodenní práce. Zde použitý model je záměrně jednoduchý: identita (kdo/co), stav (je to povoleno), událost provedení (co se stalo, kdy) a chráněný záznam (ochrana proti neoprávněné manipulaci).

V případech, kdy se spoléhá na elektronické záznamy, tento model podporuje očekávání obvykle formulovaná v části 11 a principech integrity dat, jako je ALCOA+ . Provozní test zůstává stejný: lze záznamu důvěřovat bez vysvětlení?

4) Řízení hlavních záznamů: MMR/DMR, recepty, verze

Záznamy o dávkách selhávají, pokud je „hlavní pravdivý údaj“ nejasný. Ve výrobě se obvykle jedná o hlavní výrobní záznam (MMR) . U zařízení je analogickou kotvou často hlavní záznam zařízení / sada specifikací (názvy pracovišť se liší). Inspektoři se budou ptát: která verze byla provedena, co se změnilo, kdo změnu schválil a kterých dávek se to týká.

Obhajitelný digitální program zachází s hlavními záznamy jako s řízenými objekty: verzované, schválené a propojené s každou provedenou dávkou. Pokud se hlavní parametry mohou neformálně měnit – „ladíme to za směny“ – stává se z dávkového záznamu spíše příběh než řízené provedení.

5) Kontroly provedení: postupná práce, tvrdé brány, IPC

Digitální záznam o dávce není „formulář“. Je to systém provádění, který vytváří důkazy v průběhu práce. Inspektoři hledají preventivní kontroly: zda systém blokuje zakázané akce, vynucuje požadované kontroly a zachycuje skutečný sled událostí. „Varování“ jsou slabší než „blokování“. Zásady jsou slabší než vynucování.

Průběžné kontroly jsou běžným typem inspekčních procesů, protože demonstrují kontrolu během provádění, nikoli následnou kontrolu. Pro informaci viz průběžné kontroly (IPC) a související koncepty hradlování, jako jsou například hard-hradlované kontroly pass/fail.

6) Materiály a důkaz o vážení: šarže, váhy, výtěžnost

Spotřeba materiálu je oblastí, kde se záznamy o šaržích často přerušují, protože se jedná o vysoce frekvenční a časově náročné záznamy. Inspektoři ověří, zda můžete prokázat: (1) která šarže byla použita, (2) zda byla v době použití způsobilá, (3) zda je zaznamenané množství věrohodné a (4) jak byly řešeny odchylky (nadvážení/podvážení, záměny, rozdělené šarže).

Silné programy vynucují spotřebu specifickou pro danou šarži a zaznamenávají události vážení jako důkaz provedení, nikoli jako pozdější typizaci. Tam, kde existuje integrace vah, by měla být považována za hranici důkazů a odpovídajícím způsobem validována; viz integrace vah . Tam, kde záleží na identitě nádoby a táře, snižují kontrolní mechanismy, jako je správa táry, nejednoznačnost.

Pravdivost výnosu je také důležitá, protože odhaluje skryté přepracování, nezdokumentované zmetky nebo problémy s odsouhlasením. Obhájitelná základní linie zahrnuje strukturovanou kontrolu výnosu a viditelnost odchylek; viz koncepty odchylek výnosu a očekávání odsouhlasení.

7) Stav vybavení, kalibrace a připravenosti

Evidence zařízení nespočívá pouze v uvedení názvu stroje. Inspektoři chtějí vědět, zda bylo zařízení v době použití způsobilé a zda to záznamy potvrzují. Mezi běžné kontroly patří stav kalibrace, stav údržby, stav čištění (pokud je to relevantní) a zda bylo obsluze zabráněno v používání aktiv s mimosoudním stavem.

Silné systémy implementují oprávněnost jako stavovou logiku. Například kalibraci lze vynutit pomocí pravidel, jako je logika uzamčení kalibrace kvůli kalibraci nebo podobná omezení. Nejde o dokonalost; jde o to, zda systém blokuje zakázané provádění nebo zachycuje řízené výjimky, když realita vynutí odchylku.

8) Odchylky, výjimky a kontrolované úpravy

Digitální záznamy o dávkách selhávají, pokud jsou výjimky řešeny „mimo systém“. Inspektoři neočekávají nulové odchylky. Očekávají, že odchylky budou viditelné, strukturované a propojené s dotčenými prvky záznamu. Pokud odchylka v systému řízení kvality existuje, ale nelze ji propojit s krokem dávky a datovými prvky, které ovlivňuje, vaše důkazy se stanou narativními.

Zpracování výjimek by mělo zahrnovat třídění, přiřazení a propojení s událostmi provedení; viz třídění a přiřazení odchylek a širší řízení událostí kvality . Účinnost nápravných a preventivních opatření se testuje také v rámci inspekcí zralosti; viz kontrola účinnosti CAPA.

Kontrolované úpravy jsou častým spouštěčem eskalace. Inspektoři chtějí vidět, zda opravy zachovávají původní položky a vytvářejí smysluplnou historii změn prostřednictvím auditních záznamů , včetně důvodu změny, kde je to vhodné. Tiché přepisování, mazání regulovaných položek nebo privilegované úpravy bez správného řízení jsou strukturálními slabinami.

9) Přezkum na základě výjimky a rozhodnutí o uvolnění

Kontrola po výjimkách je atraktivní, protože plně manuální kontrola se neškáluje. Inspektoři nemají námitky proti kontrole po výjimkách; namítají proti kontrole po naději. Otázkou je, zda jsou výjimky dobře definovány, zda je systém spolehlivě označuje a zda je rozhodnutí o uvolnění podloženo důkazy, a nikoli argumentem „ničeho jsme si nevšimli“.

Praktickým ukotvením je dávkové přezkoumání na základě výjimky (BRBE) . Obhájitelný program BRBE definuje: co představuje výjimku, jak jsou výjimky detekovány, kdo je přezkoumává a jak je rozhodnutí o uvolnění dokumentováno a podepsáno. Pokud se uvolnění opírá o laboratorní výsledky, musí být propojení s důkazy LIMS explicitní (viz další části o přílohách a hranicích integrace).

10) Auditní záznamy, elektronické podpisy a stav integrity dat

Digitální dávkové záznamy přežijí kontroly pouze tehdy, pokud jsou záznamem důvěryhodné. Tato důvěra se vytváří identitou, řízením přístupu, historií auditů, řízenými úpravami a disciplínou uchovávání dat – často se o nich hovoří v rámci integrity dat a principů, jako je ALCOA+ . Tam, kde elektronické záznamy a podpisy nahrazují papír, organizace obvykle formulují očekávání prostřednictvím 21 CFR Part 11.

Inspektoři testují chování auditní stopy demonstrací: změnou chráněné hodnoty, zobrazením záznamu auditní stopy (uživatel, časové razítko, staré/nové hodnoty, kde je to relevantní, důvod změny), zobrazením způsobu pozdějšího načtení a zobrazením, že jej nelze tiše změnit. Viz auditní stopa (GxP) . Testují také význam a vazbu podpisu v případech, kdy se používají elektronické podpisy : co znamená podpis, jak je ověřen podepisující a co se stane, když se záznam po podpisu změní?

Validace by měla být založena na riziku a zaměřena na kontrolní povrch. Cílem CSV není testovat každou obrazovku, ale testovat kontrolní mechanismy, které zabraňují poškození nebo úniku kvality: vynucování identity, vynucování stavu, logiku brán, zpracování výjimek, chování auditních záznamů a kontrolní mechanismy uchovávání dat. Pokyny, jako je GAMP 5, pomáhají škálovat úsilí podle rizika.

11) Přílohy a externí důkazy: CoA, LIMS, protokoly

Záznamy o šaržích jsou zřídka samostatné. Závisí na externích důkazech: certifikátech pravosti dodavatele, laboratorních výsledcích, monitorování prostředí, protokolech o zařízeních, protokolech o teplotě, odsouhlasení balení a dalších. Riziko inspekce nespočívá v tom, zda „přílohy existují“, ale v tom, zda jsou přílohy kontrolovány, přiřaditelné, propojeny a dohledatelné v kontextu.

Častou slabinou je, že externí důkazy jsou uloženy někde jinde (sdílený disk, e-mail, LIMS) bez robustního propojení. Když se inspektoři zeptají „ukažte mi laboratorní výsledek, který podpořil uvolnění“, organizace by ho měla rychle předložit s jasným propojením s dávkou. Pokud se propojení spoléhá na pojmenování souborů nebo ruční vyhledávání, záznam se stává křehkým.

12) Hranice integrace: Režimy selhání ERP/LIMS/WMS

Integrace mohou posílit nebo naopak oslabit evidenci šarží. Inspektoři často nacházejí mezery na hranicích: dva systémy se neshodují ve stavu uvolnění; identita šarže se liší; časová razítka se neshodují; nebo je „záznam“ rozdělen mezi nástroje bez jasné definice systému záznamů. Když k tomu dojde, je organizace nucena k odsouhlasení – a odsouhlasení není důkaz.

Obhájitelný integrační přístup definuje vlastnictví jednotlivých datových prvků, smlouvy o událostech (co znamená „vydat“, „spotřebovat“, „uvolnit“, „zadržet“), toleranci latence a mechanismy odsouhlasení, když se realita odchyluje. Zarovnání kmenových dat je základní; viz synchronizace kmenových dat.

Pokud pohyby ve skladu mohou obejít stav kvality, je ohrožena evidence šarží. Koncepty vynucování stavu, jako je stav karantény/zadržení, musí být konzistentní napříč všemi povrchy pohybu operace, nejen v jednom systému.

13) Inspekční cvičení: 10 testů, které můžete provést interně

Nejrychlejším způsobem, jak zjistit, zda váš eBMR/eDHR přežije inspekci, je provést cvičení, která napodobují způsob, jakým inspektoři testují důvěryhodnost záznamů. Každé cvičení by mělo být rychle proveditelné a důkazy by měly být samozřejmé bez nutnosti vysvětlení.

14) Plán implementace

Nejrychlejší způsob, jak selhat, je začít „digitalizací papíru“. Nejrychlejší způsob, jak vyhrát, je začít identifikací míst, kde se důkazy dnes stávají neplatnými, a pevným omezením úniků s nejvyšším rizikem. Zacházejte s odolností inspekcí jako s inženýrstvím: definujte model důkazů, vynucujte omezení, měřte výsledky a škálujte replikací.

Závěrečná poznámka

Zajištění přežití eBMR/eDHR není formátovací projekt. Je to operační model: identity jsou vynucovány, stavy jsou reálné, provádění je zachycováno jako události, výjimky jsou řízeny, kontrola po výjimkách je měřitelná a záznam je chráněn již v návrhu. Když jsou tyto prvky zavedeny, inspekce se zrychlí a zúží, vyšetřování se zpřesní a hromadné důkazy se stanou odolnými vůči rekonstrukci.

Podpůrné definice naleznete na stránkách glosáře odkazovaných v tomto dokumentu, včetně eBR/eBMR , eDHR , záznamu o výrobě šarže (BMR) , MMR , BRBE , auditní stopy , 21 CFR Part 11 , integrity dat a CSV . Tyto odkazy jsou volitelné; model řízení v tomto dokumentu je záměrně neutrální z hlediska dodavatele.