Διαδρομή Ελέγχου (GxP) – Ποιος, Τι, Πότε & Γιατί για τα Ηλεκτρονικά Αρχεία

Αυτό το θέμα αποτελεί μέρος του SG Systems Global σειρά κανονιστικού γλωσσαρίου.

Ενημερώθηκε τον Οκτώβριο του 2025 • Ακεραιότητα Δεδομένων • 21 CFR Μέρος 11 / Παράρτημα 11 ΕΕ / ALCOA+

Ένα ίχνος ελέγχου είναι ένα ασφαλές, δημιουργημένο από υπολογιστή, χρονοσημασμένο αρχείο καταγραφής που καταγράφει ενέργειες που επηρεάζουν τα δεδομένα και τη διαμόρφωση GxP — καταγράφοντας ποιος έκανε τι , πότε και, όπου είναι απαραίτητο, γιατί . Αποτελεί τη ραχοκοκαλιά της ακεραιότητας των ηλεκτρονικών δεδομένων και την πρακτική έκφραση του 21 CFR Μέρος 11 , του Παραρτήματος 11 της ΕΕ και του ALCOA+ . Σε ρυθμιζόμενα περιβάλλοντα —φαρμακευτικά, βιολογικά προϊόντα, ιατροτεχνολογικά προϊόντα, συμπληρώματα διατροφής και τρόφιμα— οι αποφάσεις για την κυκλοφορία και την ασφάλεια εξαρτώνται από αρχεία που είναι πλήρη, αποδοτέα και διαρκή. Εάν ένα αρχείο μπορεί να αλλάξει χωρίς ίχνος, δεν μπορεί να είναι αξιόπιστο. Εάν δεν μπορεί να αποδοθεί ξανά με το ιστορικό του, δεν μπορεί να βασιστεί κανείς σε αυτό για την υπεράσπιση του προϊόντος.

«Εάν ένα αρχείο μπορεί να αλλάξει χωρίς να αφήνει υπολείμματα, δεν αποτελεί απόδειξη — είναι μυθοπλασία. Η διαδρομή ελέγχου μετατρέπει τα δεδομένα σε αποδεικτικά στοιχεία που μπορούν να υπερασπιστούν.»

1) Τι είναι

Στον πυρήνα του, ένα ίχνος ελέγχου είναι ένας έλεγχος , όχι μια ευκολία. Δημιουργείται αυτόματα από το μηχανογραφημένο σύστημα καταγραφής και συνδέεται με αυτό το αρχείο για την απαιτούμενη περίοδο διατήρησης. Πρέπει να δείχνει: (1) την ταυτότητα του χρήστη ή του οργάνου· (2) το συμβάν που εκτελέστηκε (δημιουργία, επεξεργασία, έγκριση, διάθεση, εισαγωγή, εκτύπωση, ακύρωση, διαμόρφωση, υπολογισμός)· (3) τη χρονική σήμανση/ζώνη ώρας και την αλληλούχιση· (4) το αναγνωριστικό αντικειμένου (παρτίδα, παρτίδα, δοκιμή, προδιαγραφή, ετικέτα, συνταγή, εξοπλισμός, έγγραφο)· (5) τις προηγούμενες και τις νέες τιμές για σημαντικές αλλαγές· και (6) τον λόγο/σχόλιο όπου η αλλαγή είναι σημαντική ή όπου η ροή εργασίας απαιτεί αιτιολόγηση (π.χ., παράκαμψη, διάθεση εκτός προδιαγραφών, αλλαγή αξιολόγησης κινδύνου). Το ίχνος πρέπει να δημιουργείται από υπολογιστή , να είναι απαλλαγμένο από παραβιάσεις , πλήρες και αναγνώσιμο από τον άνθρωπο κατ' απαίτηση.

Τύποι ιχνηλασιμότητας ελέγχου που πρέπει να περιμένετε:

• Διαδρομές ελέγχου δεδομένων – αλλαγές σε επίπεδο αρχείων (αποτελέσματα δοκιμών, ζυγίσεις, υπολογισμοί, ετικέτες, περιεχόμενο CoA, οδηγίες παρτίδας).
• Διαδρομές ελέγχου διαμόρφωσης – ελεγχόμενα κύρια δεδομένα και ρυθμίσεις συστήματος (συνταγές/προδιαγραφές, όρια, πρότυπα ετικετών, ρόλοι/δικαιώματα, παράγοντες οργάνων).
• Ροή εργασίας/διαδρομές υπογραφής – εγκρίσεις, απορρίψεις, αναδρομολογήσεις και σημασία της υπογραφής για Εργασίες έγκρισης.
• Διαδρομές ασφαλείας/διαχείρισης – δημιουργία/απενεργοποίηση λογαριασμού, αλλαγές πολιτικής κωδικών πρόσβασης, ανύψωση δικαιωμάτων, κλειδιά API, αντιστοιχίσεις ενσωμάτωσης.
• Ίχνη συσκευών/οργάνων – παράμετροι απόκτησης, έκδοση μεθόδου, τοποθεσία ακατέργαστων δεδομένων, κατάσταση ολοκλήρωσης.
• Συμβάντα συστήματος – εισαγωγές/εξαγωγές, εκτυπώσεις συμβάντων, δημιουργία αντιγράφων ασφαλείας/επαναφορές, συγχρονισμός ώρας, αλλαγές ενημέρωσης κώδικα/εφαρμογής.

Πεδίο εφαρμογής. Οποιοδήποτε σύστημα δημιουργεί, επεξεργάζεται, αποθηκεύει ή μεταδίδει αρχεία σχετικά με το GxP θα πρέπει να διατηρεί ίχνη ελέγχου: MES/eBR–eBMR , LIMS , QMS (απόκλιση/CAPA/Αλλαγή), WMS/έλεγχος ετικετών, συστήματα εκπαίδευσης και εξοπλισμού και διεπαφές ERP όπου καθίστανται το σύστημα καταγραφής για αποφάσεις έκδοσης/ιχνηλασιμότητας. Τα όργανα και τα υπολογιστικά φύλλα δεν εξαιρούνται. Πρέπει είτε να παρέχουν ίχνη ελέγχου είτε να περιβάλλονται από ανεξάρτητη επαλήθευση και ελέγχους ανάλογους με τον κίνδυνο.

Κανονιστική προσαρμογή. Οι κανόνες προδικαστικού χαρακτήρα (π.χ., 21 CFR 210/211 , 111 , συσκευή 820 και τρόφιμα 117 ) ορίζουν ποια αρχεία πρέπει να υπάρχουν. Το Μέρος 11 και το Παράρτημα 11 ορίζουν τον τρόπο με τον οποίο πρέπει να ελέγχονται τα ηλεκτρονικά αρχεία. Τα ίχνη ελέγχου είναι ο συνδετικός ιστός που καθιστά τα ηλεκτρονικά αποδεικτικά στοιχεία αξιόπιστα.

2) Πρακτική εφαρμογή (Τι αναμένουν να δουν οι επιθεωρητές)

Κύκλος ζωής και επικύρωση. Αντιμετωπίστε τα ίχνη ελέγχου ως επικυρωμένη συνάρτηση, όχι ως πλαίσιο ελέγχου. Ορίστε απαιτήσεις στο URS/FDS, αξιολογήστε κινδύνους, γράψτε κριτήρια αποδοχής που μπορούν να ελεγχθούν και αμφισβητήστε τη συμπεριφορά στο IQ/OQ/PQ: Μπορούν να απενεργοποιηθούν οι καταχωρήσεις; Είναι δυνατές οι επεξεργασίες; Είναι συγχρονισμένα τα ρολόγια (NTP); Αποθηκεύονται οι ζώνες ώρας; Διατηρεί η εξαγωγή το περιβάλλον; Παρουσιάζουν με ακρίβεια οι εκτυπώσεις το ίδιο περιεχόμενο και την ίδια ακολουθία; Καταγράφονται οι αποτυχημένες συνδέσεις και οι κλιμακώσεις δικαιωμάτων; Επιβάλλονται προτροπές αιτιολόγησης αλλαγής για σημαντικές επεξεργασίες; Τα αποδεικτικά στοιχεία καταχωρούνται στο πακέτο επικύρωσης με δυνατότητα ιχνηλασιμότητας έως τις δοκιμές.

Ταυτότητα & πρόσβαση. Μοναδικά αναγνωριστικά χρήστη, δικαιώματα βάσει ρόλων, ελάχιστα προνόμια, διαχωρισμός καθηκόντων (εκτελεστής έναντι επαληθευτή, δημιουργός έναντι εγκριτή, διαχειριστής έναντι διασφάλισης ποιότητας). Τα αυξημένα προνόμια πρέπει να ελέγχονται και να ελέγχονται αυστηρά . Οι κοινόχρηστοι λογαριασμοί και οι γενικοί χρήστες "εργαστηρίου" δεν έχουν θέση στα συστήματα GxP. Ο πολυπαραγοντικός έλεγχος ταυτότητας για απομακρυσμένη πρόσβαση και διαχειριστικούς ρόλους γίνεται γρήγορα ζήτημα συζήτησης.

Καταγεγραμμένο περιεχόμενο. Για σημαντικά συμβάντα, η καταγραφή πρέπει να περιλαμβάνει το αναγνωριστικό εγγραφής, τον τύπο συμβάντος, τη χρονική σήμανση, τον χρήστη/όργανο, τις προηγούμενες και τις νέες τιμές και έναν λόγο/σχόλιο όπου χρειάζεται. Μην βασίζεστε σε γενικές «ενημερωμένες» ενέργειες χωρίς περιεχόμενο σε επίπεδο πεδίου. Για ηλεκτρονικές υπογραφές, καταγράψτε την ταυτότητα του υπογράφοντος, την έννοια της υπογραφής (π.χ., Εκτελεσμένο, Ελεγμένο, Εγκρίθηκε, Διατέθηκε) και τη σύνδεση με την έκδοση εγγραφής. Για εκτύπωση ετικέτας, καταγράψτε την έκδοση προτύπου, την πηγή δεδομένων και τους αριθμούς.

Ασφάλεια και ακεραιότητα. Τα ίχνη ελέγχου δεν θα πρέπει να είναι επεξεργάσιμα εκ κατασκευής. Προστατέψτε τα αρχεία καταγραφής με κρυπτογραφικούς ελέγχους ακεραιότητας ή αποθήκευση μόνο με προσάρτηση, υποστηριζόμενη από αυστηρές δοκιμές δημιουργίας αντιγράφων ασφαλείας/επαναφοράς. Εάν η πλατφόρμα επιτρέπει την επίσημη επεξεργασία για την προστασία απορρήτου ή τα εμπορικά μυστικά, η επεξεργασία πρέπει να διαχωρίζεται από το επιχειρησιακό ίχνος, να δικαιολογείται και η ίδια να έχει πλήρη παρακολούθηση ελέγχου.

Διατήρηση και αναγνωσιμότητα. Διατηρήστε τα ακατέργαστα δεδομένα, τα μεταδεδομένα και τα ίχνη ελέγχου για την περίοδο αναφοράς. Σχεδιάστε για την απαξίωση της μορφής : η απόδοση πρέπει να παραμένει δυνατή μετά από αναβαθμίσεις, αλλαγές προμηθευτών ή αρχειοθέτηση. Οι ίδιες οι δραστηριότητες μετεγκατάστασης ελέγχονται και επαληθεύονται ως προς τις αλλαγές: δειγματοληπτικοί έλεγχοι, συγκρίσεις αθροισμάτων ελέγχου, παράλληλη πρόσβαση και τεκμηριωμένη έγκριση.

Πρακτική αναθεώρησης. Τα ίχνη ελέγχου δεν αφορούν μόνο ένα περιστατικό. Τα ίχνη ελέγχων εξετάζονται τακτικά. Ενσωματώστε την αναθεώρηση ανά εξαίρεση στη διάθεση παρτίδων και στα κλεισίματα QMS: φιλτράρετε για παρακάμψεις, καθυστερημένες υπογραφές, επαναλαμβανόμενες επεξεργασίες, αλλαγές εκτός τάσης και αποτυχημένες συνδέσεις. Η περιοδική αναθεώρηση της διαχείρισης θα πρέπει να εντοπίζει τις εξαιρέσεις της διαδρομής ελέγχου ανά περιοχή και χρήστη, τροφοδοτώντας το CAPA και την εκπαίδευση.

Υπολογιστικά φύλλα και εργαλεία. Εάν δεν υπάρχουν ίχνη ελέγχου, προσθέστε αντισταθμιστικά στοιχεία ελέγχου: πρότυπα με βάση τις εκδόσεις, προστατευμένους τύπους/κελιά, περιορισμένη πρόσβαση, τεκμηριωμένη επαλήθευση, ανεξάρτητους ελέγχους δεύτερου προσώπου και ελεγχόμενη εκτύπωση σε PDF με hash ή υδατογράφημα. Καλύτερα: ενσωματώστε εργαλεία και υπολογιστικά φύλλα σε επικυρωμένες πλατφόρμες που παρέχουν εγγενή ίχνη.

3) Σχεδιαστικά μοτίβα που λειτουργούν

• Επιβολή λόγων αλλαγής. Απαίτηση δομημένων λόγων για επεξεργασίες σε σημαντικά δεδομένα/διαμόρφωση· αποκλεισμός αποθήκευσης χωρίς αιτιολόγηση.
• Χρονική πειθαρχία. Συγχρονισμός διακομιστών και πελατών· αποθήκευση χρονικών σημάνσεων με τη ζώνη ώρας· ένδειξη μετατόπισης του ρολογιού πέρα ​​από το όριο.
• Αμετάβλητες εξαγωγές. Παρέχετε υπογεγραμμένα PDF/CSV με ενσωματωμένους κατακερματισμούς και κεφαλίδες με βάση τα συμφραζόμενα (αναγνωριστικό εγγραφής, έκδοση, φίλτρα, ζώνη ώρας), ώστε τα εκτυπωμένα αντίγραφα να παραμένουν ανιχνεύσιμα.
• Εποπτεία προνομιακής πρόσβασης. Δρομολόγηση ενεργειών διαχειριστή στο QA για περιοδική αξιολόγηση· ειδοποίηση για αλλαγές ρόλων και πρόσβαση έκτακτης ανάγκης ("σπάσιμο γυαλιού").
• Συσχέτιση γεγονότων. Σύνδεση ιχνών μεταξύ συστημάτων (MES↔LIMS↔QMS↔WMS) μέσω καθολικών αναγνωριστικών εγγραφών· ενεργοποίηση γενεαλογίας.
• Πύλες αποδεικτικών στοιχείων. Σύνδεση εγκρίσεων με την παρουσία αποδεικτικών στοιχείων (συνημμένα, υπολογισμοί). Τα κουμπιά υπογραφής είναι απενεργοποιημένα μέχρι να πληρούνται οι προϋποθέσεις.
• Πίνακας ελέγχου. Εξαιρέσεις επιφάνειας (παρακάμψεις, καθυστερημένες υπογραφές, επαναλαμβανόμενες επεξεργασίες) για τους επόπτες βάρδιας και την διασφάλιση ποιότητας σε πραγματικό χρόνο.

4) Μετρήσεις που έχουν σημασία

• Πυκνότητα εξαιρέσεων ανά παρτίδα/έγγραφο (αριθμός συμβάντων παρακολούθησης με σημαία έναντι βημάτων) - κύριο σήμα για την εύρυθμη λειτουργία της διεργασίας.
• Ποσοστό καθυστερημένων υπογραφών και μέση καθυστέρηση υπογραφής από εκτέλεση→επαλήθευση→έγκριση.
• Αριθμός προνομιακών ενεργειών και αναλογία με την αναθεώρηση διασφάλισης ποιότητας εντός του SLA.
• Περιστατικά μετατόπισης ρολογιού εντοπιστεί και χρόνος για διόρθωση.
• Ολοκλήρωση της ανασκόπησης της διαδρομής ελέγχου συντελεστής για παρτίδες, αποκλίσεις, CAPA και αλλαγές.
• Αποτελεσματικότητα CAPA (επανάληψη παρόμοιων εξαιρέσεων εντός 6–12 μηνών).

5) Συνήθεις τρόποι βλάβης και πώς να τους αποφύγετε

• Επεξεργάσιμα μονοπάτια. Οποιαδήποτε δυνατότητα διαγραφής ή επεξεργασίας καταχωρίσεων ιχνών υπονομεύει την ακεραιότητα. Διόρθωση: αμετάβλητο σε επίπεδο πλατφόρμας και διαχωρισμός καθηκόντων· βεβαίωση προμηθευτή.
• Μερική σύλληψη. Το αρχείο καταγραφής μονοπατιών «ενημερώθηκε» χωρίς δελτία πεδίων ή ταυτότητα χρήστη. Διόρθωση: ρύθμιση παραμέτρων καταγραφής σε επίπεδο πεδίου. Απαιτούνται λόγοι για σημαντικές τροποποιήσεις.
• Κοινόχρηστοι λογαριασμοί. Το "LabUser" υπογράφει τα πάντα. Διόρθωση: μοναδικοί χρήστες, χωρίς γενικούς λογαριασμούς. Απενεργοποίηση μετά από αδράνεια. MFA για διαχειριστές.
• Ορφανές εξαγωγές. PDF/CSV χωρίς συμφραζόμενα ή hashes. Διόρθωση: κεφαλίδες συμφραζόμενων, ψηφιακές υπογραφές/hashes, αποθηκευμένες παράλληλα με τον πηγαίο κώδικα.
• Χάος ρολογιών. Ανακατασκευή μη συγχρονισμένων χρονικών διαλειμμάτων. Διόρθωση: NTP, παρακολούθηση, συναγερμοί μετατόπισης, καταγραφή ζώνης ώρας.
• Κριτική θεάτρου. Υπάρχουν ίχνη αλλά κανείς δεν τα διαβάζει. Διόρθωση: αναθεώρηση ανά εξαίρεση στη διάθεση· περιοδική δειγματοληψία διασφάλισης ποιότητας· KPI για την ολοκλήρωση της αναθεώρησης.
• Αμνησία μετανάστευσης. Χάθηκαν ίχνη κατά την αλλαγή συστήματος. Διόρθωση: πρωτόκολλο μετεγκατάστασης, αθροίσματα ελέγχου, παράλληλη πρόσβαση, υπογραφή· διατηρήστε παλιές εικόνες συστήματος εάν χρειάζεται.

6) Πώς σχετίζεται με το V5

V5 από SG Systems Global ενσωματώνει ίχνη ελέγχου σε όλα τα κύρια δεδομένα και την εκτέλεση, έτσι ώστε κάθε κρίσιμος υπολογισμός, κίνηση και έγκριση να είναι αποδοτέος, ασφαλής και αναθεωρήσιμος. V5 MES, τα βήματα eBMR, οι ζυγίσεις, οι επεξεργασίες συνταγών και οι κρατήσεις δημιουργούν καταχωρήσεις με χρονική σήμανση με κωδικούς ταυτότητας χρήστη και αιτιολογίας. V5 WMS ίχνη παραλαβής εγγραφών, μετακινήσεων κάδων, αλλαγών κατάστασης, εκτυπώσεων ετικετών και συμφωνίας. V5 QMS καταγράφει αποκλίσεις→CAPA, έλεγχο αλλαγών, διαχείριση παραπόνων και πιστοποιήσεις εκπαίδευσης με συνδεδεμένες υπογραφές και ελέγχους αποτελεσματικότητας. Ενσωμάτωση στο LIMS μέσω του API σύνδεσης V5 συνδέει τα μεταδεδομένα του οργάνου και τις εγκρίσεις αποτελεσμάτων με την ίδια γενεαλογία που χρησιμοποιείται από το CoA.

Αναθεώρηση ανά εξαίρεση. Το V5 παρέχει διαμορφώσιμα φίλτρα: εμφάνιση όλων των παρακάμψεων, καθυστερημένων υπογραφών (> X ώρες), προσπαθειών εκτέλεσης+έγκρισης από τον ίδιο χρήστη (αποκλεισμένες), αναντιστοιχιών έκδοσης και επαναλαμβανόμενων επεξεργασιών σε όρια. Οι αναθεωρητές διασφάλισης ποιότητας βλέπουν την ιστορία μιας παρτίδας ή αλλαγής με μια ματιά αντί να κάνουν κύλιση σε ακατέργαστα αρχεία καταγραφής. Για τους ελέγχους, το V5 αποδίδει αναφορές έτοιμες για επιθεώρηση που περιλαμβάνουν το περιβάλλον της διαδρομής ελέγχου (ζώνη ώρας, εφαρμοσμένα φίλτρα, αναγνωριστικά έκδοσης), έτσι ώστε τα εξαγόμενα αποδεικτικά στοιχεία να είναι αυτο-περιγραφόμενα.

Ασφάλεια και διατήρηση. Τα ίχνη δεν είναι επεξεργάσιμα και καλύπτονται από επικύρωση δημιουργίας αντιγράφων ασφαλείας/επαναφοράς. Η πρόσβαση στους θεατές ιχνών περιορίζεται σε ρόλους. Οι προνομιακές ενέργειες αναφέρονται σε πίνακες ελέγχου διασφάλισης ποιότητας. Η μακροπρόθεσμη αναγνωσιμότητα διαχειρίζεται μέσω προφίλ εξαγωγής (υπογεγραμμένο PDF/CSV/XML με hash) και ελεγχόμενων διαδικασιών μετεγκατάστασης υπό έλεγχο αλλαγών.

Έλεγχος ετικετών και εκτύπωσης. Οι εκδόσεις προτύπων και τα συμβάντα εκτύπωσης παρακολουθούνται μέσω ελέγχου και συνδέονται με SKU/παρτίδα. Το σύστημα καταγράφει ποιος εκτύπωσε, ποιο πρότυπο/έκδοση και τον αριθμό, κλείνοντας ένα κοινό κενό που ενεργοποιεί τις ανακλήσεις.

7) Εγχειρίδιο Εφαρμογής (Έτοιμο για Ομάδα)

• Ορίστε το πεδίο εφαρμογής. Καταγράψτε όλα τα συστήματα που δημιουργούν αρχεία GxP (MES, LIMS, QMS, WMS, διεπαφές ERP, συστήματα ετικετών, όργανα, υπολογιστικά φύλλα). Αποφασίστε ποιο είναι το σύστημα καταγραφής για κάθε τύπο δεδομένων και απαιτήστε διαδρομές ελέγχου ή αντισταθμιστικούς ελέγχους.
• Γράψτε τις απαιτήσεις. Καθορίστε συμβάντα προς καταγραφή, πεδία που απαιτούν λόγο αλλαγής, καταγραφή ζώνης ώρας, ταυτότητα και μορφές εξαγωγής. Συμπεριλάβετε τις ανάγκες αναφοράς για έλεγχο ανά εξαίρεση.
• Επικυρώνω. Αμετάβλητη διαδικασία πρόκλησης, καταγραφή ταυτότητας, συγχρονισμός ώρας, καταγραφή διαχειριστή, ακεραιότητα εξαγωγής και απόδοση κατά τη φόρτωση (μεγάλες παρτίδες). Αποκλίσεις εγγράφων και CAPA.
• Τρένο. Διδάξτε την έννοια της υπογραφής, πότε απαιτούνται λόγοι, πώς να διαβάζετε ίχνη και πώς να εντοπίζετε ανωμαλίες. Εκπαιδεύστε τους διαχειριστές στην υγιεινή της προνομιακής πρόσβασης.
• Λειτουργώ. Ενσωματώστε ελέγχους ιχνηλασιμότητας στη διάθεση παρτίδας, στο κλείσιμο απόκλισης και στην έγκριση αλλαγών. Εξαιρέσεις τάσεων και εισαγωγή στο APR/PQR.
• Διατηρούν. Ελέγχετε περιοδικά την ακεραιότητα της δημιουργίας αντιγράφων ασφαλείας/επαναφοράς, του NTP και της αναφοράς παρακολούθησης. Επαναβεβαιώστε την ακεραιότητα σε αναβαθμίσεις, ενημερώσεις κώδικα ή μετεγκαταστάσεις.

Σχετική ανάγνωση

• 21 CFR Μέρος 11 – Ηλεκτρονικά Αρχεία & Υπογραφές
• Παράρτημα 11 της ΟΠΠ της ΕΕ – Ηλεκτρονικά Συστήματα
• Ακεραιότητα Δεδομένων ALCOA+ | Επικύρωση Λογισμικού GAMP® 5
• Ηλεκτρονικό Αρχείο Παρτίδας (eBR/eBMR) | Πιστοποιητικό Ανάλυσης (CoA)
• V5 MES | V5 QMS | V5 WMS

8) Συχνές ερωτήσεις

Ε1. Τι πρέπει να καταγράφει μια διαδρομή ελέγχου;
Ταυτότητα, τύπος συμβάντος, χρονική σήμανση/ζώνη ώρας, αναγνωριστικό αντικειμένου/εγγραφής, προηγούμενες/νέες τιμές για σημαντικές αλλαγές και λόγος/σχόλιο όπου χρειάζεται—καθώς και η σημασία της υπογραφής όταν πραγματοποιούνται εγκρίσεις.

Ε2. Μπορούν ποτέ να υποβληθούν σε επεξεργασία τα ίχνη ελέγχου;
Όχι. Πρέπει να είναι μόνο για προσθήκες και να μην είναι παραποιημένα. Εάν επιτρέπεται η επεξεργασία απορρήτου, πρέπει να είναι διαχωρισμένη, δικαιολογημένη και να ιχνηλατεί η ίδια έλεγχος χωρίς να αλλοιώνει το πρωτότυπο.

Ε3. Πόσο συχνά θα πρέπει να εξετάζονται οι διαδρομές ελέγχου;
Κατά τη διάθεση παρτίδας/αρχείων (αναθεώρηση ανά εξαίρεση) και περιοδικά (π.χ. μηνιαία/τριμηνιαία) για τάσεις, με εποπτεία διασφάλισης ποιότητας και KPI για ολοκλήρωση.

Ε4. Χρειάζονται τα υπολογιστικά φύλλα και τα εργαλεία ίχνη ελέγχου;
Εάν δημιουργούν ή μετασχηματίζουν δεδομένα GxP που χρησιμοποιούνται για αποφάσεις, ναι—είτε εγγενή ίχνη είτε αντισταθμιστικά στοιχεία ελέγχου (διαμόρφωση εκδόσεων, προστασία, ανεξάρτητη επαλήθευση). Η βέλτιστη πρακτική είναι η ενσωμάτωση σε συστήματα με εγγενή ίχνη.

Ε5. Πώς αντιμετωπίζονται οι ζώνες ώρας;
Αποθηκεύστε χρονικές σημάνσεις με μετατοπίσεις ζώνης ώρας ή UTC και συγχρονίστε τα ρολόγια. Η ανίχνευση και η διόρθωση της απόκλισης του ρολογιού θα πρέπει να καταγράφονται.

Ε6. Για πόσο χρονικό διάστημα πρέπει να διατηρούνται τα ίχνη ελέγχου;
Για όσο διάστημα η υποκείμενη εγγραφή πρέπει να διατηρείται σύμφωνα με τον κανόνα κατηγόρημα, με εγγυημένη αναγνωσιμότητα μετά από αναβαθμίσεις και μετεγκαταστάσεις.

Ε7. Είναι επαρκή τα εκτυπωμένα PDF;
Τα PDF βοηθούν στην αναγνωσιμότητα, αλλά οι επιθεωρητές μπορούν να ζητήσουν ανεπεξέργαστα δεδομένα, μεταδεδομένα και την ζωντανή διαδρομή από το σύστημα καταγραφής. Βεβαιωθείτε ότι οι εξαγωγές είναι αυτοπεριγραφόμενες και προστατεύονται από την ακεραιότητα.

Ε8. Πώς βοηθάει το V5 κατά τη διάρκεια των ελέγχων;
Το V5 αποδίδει προβολές έτοιμες για επιθεώρηση που ενώνουν τα ίχνη ελέγχου με το περιβάλλον εγγραφής (ποιος/τι/πότε/γιατί), περιλαμβάνουν έννοιες υπογραφής και εμφανίζουν φίλτρα εξαιρέσεων, μειώνοντας τον χρόνο που αφιερώνεται στην απόδειξη του ελέγχου.

Σχετικοί σύνδεσμοι γλωσσαρίου:
• Ηλεκτρονικά Αρχεία: 21 CFR Μέρος 11 | ΕΕ: Παράρτημα 11 | Αρχές: ALCOA+
• Φαρμακευτικά προϊόντα/Συσκευές/Τρόφιμα: 210/211 | 820 | 117
• Συστήματα: V5 MES | V5 QMS | V5 WMS