Παράρτημα 11 – Ηλεκτρονικά Συστήματα (ΚΚΠ ΕΕ)

Αυτό το θέμα αποτελεί μέρος του SG Systems Global γλωσσάρι κανονιστικών και λειτουργικών όρων.

Ενημερώθηκε τον Οκτώβριο του 2025 • Ορθή Παρασκευαστική Πρακτική Προϊόντος (GMP) ΕΕ, Ηλεκτρονικά Αρχεία & Υπογραφές, Επικύρωση, Ακεραιότητα Δεδομένων • Φαρμακευτικά, Βιολογικά, ATMP, Συσκευές, Καλλυντικά, Συμπληρώματα Διατροφής

Το Παράρτημα 11 των Κανονισμών Καλής Παραγωγής της ΕΕ θέτει τον πήχη για τον τρόπο με τον οποίο οι κατασκευαστές βιοεπιστημών καθορίζουν, επικυρώνουν, λειτουργούν και αποσύρουν τα ηλεκτρονικά συστήματα που επηρεάζουν την ποιότητα του προϊόντος και την ασφάλεια των ασθενών. Εάν ένα σύστημα μπορεί να αλλάξει το αποτέλεσμα μιας παρτίδας - ή την απόφαση κυκλοφορίας της - το Παράρτημα 11 εμπίπτει στο πεδίο εφαρμογής. Η προσδοκία είναι απλή και αμείλικτη: απόδειξη καταλληλότητας για την προβλεπόμενη χρήση, διατήρηση του ελέγχου της και διατήρηση αξιόπιστων αρχείων για όσο διάστημα έχουν σημασία . Το παράρτημα βασίζεται στη σκέψη βάσει κινδύνου ( QRM ), την επικύρωση κύκλου ζωής ( CSV ) και την Ακεραιότητα Δεδομένων (ALCOA+) για να διασφαλιστεί ότι τα ηλεκτρονικά αρχεία - συμπεριλαμβανομένων των eBMR και DHR ) είναι πλήρη, συνεπή και αναθεωρήσιμα.

«Αν επηρεάζει την ποιότητα, είναι το Παράρτημα 11. Δείξτε τη λογική σας, τους ελέγχους σας και τα αποδεικτικά σας στοιχεία—ή να είστε έτοιμοι να σταματήσετε τη γραμμή.»

1) Πεδίο εφαρμογής—Τι περιλαμβάνεται και γιατί έχει σημασία

Το Παράρτημα 11 ξεπερνά την προφανή στοίβα MES/LIMS/QMS. Περιλαμβάνει συστήματα ετικετών ( Επαλήθευση Ετικέτας , UDI ), WMS , διεπαφές εξοπλισμού ( SCADA , ζυγαριές, ελεγκτές βάρους) και υπολογιστικά φύλλα που χρησιμοποιούνται για τη λήψη αποφάσεων έκδοσης. Εάν ένας υπολογισμός, σάρωση ή υπογραφή επηρεάζει την ταυτότητα, την ισχύ, την ποιότητα, την καθαρότητα, την ιχνηλασιμότητα ή την κατάσταση έκδοσης, εμπίπτει στο πεδίο εφαρμογής του Παραρτήματος 11. Το πεδίο εφαρμογής ευθυγραμμίζεται με το 21 CFR Μέρος 11 , αλλά είναι ευρύτερο ως προς τον κύκλο ζωής και τις λειτουργίες - σχεδιασμός και για τα δύο, εάν προμηθεύεστε στην ΕΕ και στις ΗΠΑ.

2) Κύκλος Ζωής & Επικύρωση—Βασισμένος σε Κινδύνους, Βασισμένος σε Αποδεικτικά Στοιχεία

Ξεκινήστε με ένα VMP ανώτατου επιπέδου και ένα υπερασπίσιμο URS . Εξάγετε λειτουργικές και σχεδιαστικές προδιαγραφές και, στη συνέχεια, δοκιμάστε όπου το απαιτεί ο κίνδυνος. Η υποδομή (διακομιστές, cloud, δίκτυα) είναι πιστοποιημένη. Οι διαμορφώσεις εφαρμογών (συνταγές, φόρμες, πρότυπα ετικετών) επικυρώνονται όπως θα κάνατε με κώδικα - επειδή είναι κώδικας. Χρησιμοποιήστε QRM για να στοχεύσετε δοκιμές σε τρόπους αστοχίας που απειλούν την ασφάλεια των ασθενών, την ποιότητα του προϊόντος ή την ακεραιότητα των δεδομένων. Διατηρήστε έναν ζωντανό πίνακα ιχνηλασιμότητας από την απαίτηση → κίνδυνο → έλεγχο → δοκιμή → σημείωση έκδοσης. Επικυρώστε τις ίδιες τις διαδικασίες αλλαγής και ανάπτυξης - όχι μόνο την εφαρμογή - έτσι ώστε οι μελλοντικές ενημερώσεις να μην παραβιάζουν αθόρυβα τη συμμόρφωση.

Η τεκμηρίωση του προμηθευτή βοηθάει, αλλά δεν αντικαθιστά την επικύρωση από τον χρήστη. Ένα καλογραμμένο φυλλάδιο δεν αποτελεί απόδειξη δοκιμής. Επιβεβαιώστε την προβλεπόμενη χρήση σας στο περιβάλλον σας με τους όγκους δεδομένων, τις ενσωματώσεις ( ISA‑95 ) και το πρότυπο. Για το cloud και το SaaS πολλαπλών μισθωτών, προσδιορίστε πώς ο πάροχος εγκρίνει τις ενημερώσεις υποδομής, εκθέτει τις σημειώσεις έκδοσης και υποστηρίζει τον ρυθμό επαναεπικύρωσης χωρίς απροσδόκητες διακοπές λειτουργίας.

3) Ρόλοι, Ευθύνες & Διασφάλιση Προμηθευτών

Κάθε σύστημα χρειάζεται έναν ιδιοκτήτη επιχείρησης (υπεύθυνο για τη χρήση και τα δεδομένα), εποπτεία διασφάλισης ποιότητας και υποστήριξη λειτουργιών IT. Ορίστε ποιος μπορεί να εγκρίνει αλλαγές, ποιος εξετάζει τα ίχνη ελέγχου, ποιος παρέχει πρόσβαση και ποιος υπογράφει την έκδοση. Για εξωτερικά μέρη, εκτελέστε συμφωνίες ποιότητας που καθορίζουν τους χρόνους απόκρισης, τη δρομολόγηση συμβάντων, την πρόσβαση σε δεδομένα και την ειδοποίηση για αλλαγές, παραβιάσεις και NOC . Ελέγξτε τους προμηθευτές ανάλογα με τον κίνδυνο. Εάν η μαζική έκδοση εξαρτάται από την εφαρμογή τους, πρέπει να κατανοήσετε την SDLC, τις δοκιμές και τη στάση ασφαλείας τους - όχι να κάνετε εικασίες.

4) Ακεραιότητα Δεδομένων—ALCOA+ Σχεδιασμένο, Όχι Σλόγκαν

Τα αρχεία πρέπει να είναι αποδοτέα, ευανάγνωστα, σύγχρονα, πρωτότυπα και ακριβή ( ALCOA ) με πληρότητα, συνέπεια, ανθεκτικότητα και διαθεσιμότητα. Διαμορφώστε τα ίχνη ελέγχου για κάθε αντικείμενο GxP: δημιουργία/τροποποίηση/διαγραφή, ταυτότητα του δράστη, λόγος αλλαγής, χρονικές σημάνσεις, παλιές έναντι νέων τιμών. Κάντε τα αναθεωρήσιμα σε καθορισμένο ρυθμό. Η «ενεργοποίηση του ίχνους ελέγχου» δεν έχει νόημα αν κανείς δεν τα κοιτάξει. Απαγορεύστε τις ανεξέλεγκτες επεξεργασίες εκτός σύνδεσης, τις «διορθώσεις» εξαγωγής/επανεισαγωγής και τα σκιώδη υπολογιστικά φύλλα. Οι ηλεκτρονικές υπογραφές πρέπει να συνδέονται μοναδικά με την ταυτότητα του χρήστη, το ακριβές περιεχόμενο που υπογράφεται (όχι απλώς ένα hash στο κενό) και τη σημασία της ενέργειας (αναθεώρηση/έγκριση/επαλήθευση).

Τα δεδομένα της συσκευής έχουν σημασία. Εάν τραβάτε βάρη από έναν ζυγό ή η μηχανική όραση επισημάνει κάποιο ελάττωμα, διατηρήστε το αναγνωριστικό πηγής, την ώρα και την κατάσταση επαλήθευσης. Η κατάσταση βαθμονόμησης πρέπει να είναι γνωστή κατά το σημείο λήψης. Εάν ένα όργανο είναι εκτός ανοχής, το σύστημά σας θα πρέπει να μπλοκάρει ή να θέσει αυτόματα σε καραντίνα τις παρτίδες που επηρεάζονται ( Καραντίνα/Διακράτηση ).

5) Έλεγχος Πρόσβασης—Ελάχιστο Προνόμιο ή Αποτυχία

Εφαρμόστε UAM βάσει ρόλων με μοναδικούς χρήστες, MFA όπου είναι πρακτικό, και χρονικά περιορισμένη ανύψωση δικαιωμάτων. Ελέγχετε την πρόσβαση τακτικά και σε περίπτωση αλλαγών προσωπικού. Αυστηρός κανόνας: κανείς δεν εγκρίνει τη δική του εργασία. Διαχωρίστε την ανάπτυξη, τη δοκιμή και την παραγωγή. Εάν ο προμηθευτής σας προτείνει "κοινόχρηστους λογαριασμούς διαχειριστή", αντιδράστε. Είναι το 2025. Τα κοινόχρηστα διαπιστευτήρια είναι αδικαιολόγητα σε ένα περιβάλλον GxP.

6) Διαμόρφωση, Περιεχόμενο & Έλεγχος Αλλαγών

Αντιμετωπίστε τη διαμόρφωση όπως τον κώδικα: οι συνταγές, τα πρότυπα ετικετών, οι σύνδεσμοι SOP , οι λίστες ελέγχου, τα όρια SPC και η λογική ροής εργασίας πρέπει να έχουν τροποποιηθεί εκδοχικά, να αναθεωρηθούν, να δοκιμαστούν και να κυκλοφορήσουν στην ενότητα Έλεγχος αλλαγών . Καταγράψτε την πρόθεση σχεδιασμού και τον κίνδυνο που μετριάζετε. Συμπεριλάβετε δοκιμές παλινδρόμησης για κρίσιμες διαδρομές. Εκτελέστε περιοδικές αξιολογήσεις για να επιβεβαιώσετε ότι τα επικυρωμένα διδάγματα για την κατάσταση, την κατάσταση ασφαλείας και τα περιστατικά εξακολουθούν να ισχύουν. Σε περίπτωση αμφιβολίας, επικυρώστε εκ νέου με μια εστιασμένη αξιολόγηση επιπτώσεων αντί να στοιχηματίζετε στο "πιθανώς καλό".

7) Διεπαφές & Αυτοματοποίηση—Όπου τα Σφάλματα Πολλαπλασιάζονται

Το Παράρτημα 11 αναμένει από εσάς να κατανοήσετε και να ελέγξετε τις ροές δεδομένων από άκρο σε άκρο ( ISA‑95 ): ERP ↔ MES ↔ LIMS ↔ QMS ↔ WMS ↔ ετικέτα/σειριοποίηση. Καθορίστε μορφές μηνυμάτων ( EDI , EPCIS), χρονισμό, επαναλήψεις και χειρισμό σφαλμάτων· επικυρώστε σε ρεαλιστικούς όγκους, όχι σε απλά σύνολα δεδομένων. Για αυτοματοποίηση—ζυγοσταθμίσεις ( βαρυμετρικές ), μικροδοσολογία , όραση , σειριοποίηση —επιδείξτε ακρίβεια, καθυστέρηση και απόδειξη παραβίασης. Αποδείξτε τη λογική της επισήμανσης με ελέγχους επαλήθευσης ετικετών στη ροή εργασίας εκκαθάρισης γραμμής ( Εκκαθάριση Γραμμής ).

8) Αρχεία Εκτέλεσης—eBMR/eDHR Χωρίς Κενά

Τα ηλεκτρονικά αρχεία ιστορικού παρτίδων και συσκευών πρέπει να επιβάλλουν βήματα, να καταγράφουν υλικά και γενεαλογία παρτίδων , να εφαρμόζουν όρια προδιαγραφών και να απαιτούν υπογραφές στα σωστά σημεία. Χρησιμοποιήστε διπλή επαλήθευση για ενέργειες υψηλού κινδύνου. Μην επιτρέπετε την κοινοποίηση εάν λείπουν τυχόν απαιτούμενα δεδομένα, έλεγχος ή υπογραφή. Ενσωματώστε δεδομένα περιβάλλοντος και κοινής ωφέλειας ( EM , χαρτογράφηση θερμοκρασίας ) και βεβαιωθείτε ότι η διαδρομή ελέγχου αποτελεί μέρος του πακέτου αρχείων—όχι προαιρετική εξαγωγή κατά τον χρόνο επιθεώρησης. Για ελεγχόμενη επανεπεξεργασία , συνδέστε ρητά τις αξιολογήσεις απόκλισης και κινδύνου.

9) Συμβάντα, Αποκλίσεις, CAPA—Αναγνωρίστε την Βασική Αιτία

Τα περιστατικά συστήματος και οι ανησυχίες για την ακεραιότητα των δεδομένων οδηγούν σε Απόκλιση/NC . Διερευνήστε με την RCA , διορθώστε το ελάττωμα και εφαρμόστε CAPA που αποτρέπει την επανάληψη (όχι μόνο τον «επανεκπαιδευμένο χρήστη»). Εάν η επίδραση αγγίξει το προϊόν που έχει κυκλοφορήσει, αξιολογήστε τα στοιχεία για την ετοιμότητα ανάκλησης και την ισορροπία μάζας . Δυσάρεστη αλήθεια: εάν η διαδρομή ελέγχου δείχνει επεξεργασίες με αδύναμους λόγους και χωρίς αξιολόγηση από δεύτερο πρόσωπο, θα γράφετε δεσμεύσεις σε επιθεωρητές. Δημιουργήστε τη συνήθεια πριν από τον έλεγχο.

10) Επιχειρηματική Συνέχεια—Αντίγραφα ασφαλείας που μπορείτε πραγματικά να επαναφέρετε

Τα αντίγραφα ασφαλείας δεν έχουν νόημα μέχρι να αποδείξετε τις επαναφορές. Επικυρώστε ότι μπορείτε να ανακατασκευάσετε ολόκληρες εγγραφές — δεδομένα, μεταδεδομένα, υπογραφές, σχετικά συνημμένα και την διαδρομή ελέγχου — μέσα σε ένα sandbox σε ένα ρεαλιστικό χρονοδιάγραμμα (RTO/RPO). Για το cloud, τις ευθύνες του παρόχου εγγράφων και τις δοκιμές σας. Συμπεριλάβετε σενάρια ανακατεύθυνσης DR και εξασκηθείτε σε αυτά. Εάν η πρώτη σας πλήρης επαναφορά γίνεται κατά τη διάρκεια μιας επιθεώρησης, έχετε ήδη χάσει.

11) Διατήρηση & Αρχειοθέτηση—Ευανάγνωστο για ολόκληρο τον κύκλο ζωής

Η διατήρηση ακολουθεί τα ρολόγια προϊόντος και τους κανονισμούς. Τα αρχειοθετημένα αρχεία πρέπει να παραμένουν αναγνώσιμα, ανακτήσιμα και αξιόπιστα για χρόνια. Χρησιμοποιήστε ελεγχόμενη αρχειοθέτηση με ελέγχους ακεραιότητας (checksums, επαλήθευση υπογραφής) και δοκιμασμένα σχέδια μετεγκατάστασης όταν αλλάζουν οι μορφές ή οι πλατφόρμες. Μην αποθηκεύετε αρχεία PDF eBMR σε ένα κοινόχρηστο αρχείο και το ονομάζετε ολοκληρωμένο. Αποδείξτε ότι μπορείτε να αναπαράγετε την πλήρη εγγραφή χωρίς να αλλάζουν τα συμφραζόμενα και το ίχνος ελέγχου.

12) Υπολογιστικά φύλλα και τοπικά εργαλεία—Επικύρωση ή αντικατάσταση

Τα κρίσιμα υπολογιστικά φύλλα είναι εφαρμογές. Κλειδώστε κελιά, τύπους εγγράφων, έκδοση στον Έλεγχο Εγγράφων , παρακολουθήστε αλλαγές και επικυρώστε. Εάν ο κίνδυνος είναι υψηλός, αποσύρετέ τα υπέρ των επικυρωμένων λειτουργιών συστήματος. Το χειρότερο εύρημα της επιθεώρησης είναι ότι «ανακαλύψαμε μια κρυφή στήλη που αλλάζει τους υπολογισμούς ισχύος». Αποτρέψτε το αυτό με διαφανή, επικυρωμένη λογική και V&V.

13) Το Πρακτικό Πακέτο Παραρτήματος 11—Πώς Φαίνεται Καλό

• Απόθεμα συστήματος: Κρισιμότητα GxP, κάτοχοι, ταξινόμηση δεδομένων, διεπαφές και μοντέλο φιλοξενίας.
• Απαιτήσεις & Κίνδυνοι: URS με κατάταξη κινδύνου αντιστοιχισμένη σε ελέγχους και δοκιμές (μητρώο κινδύνου).
• Αποδεικτικά Στοιχεία Επικύρωσης: IQ/OQ/PQ με ρεαλιστικά σενάρια (PPQ αναλογίες), δοκιμές μετεγκατάστασης δεδομένων και αποτελέσματα απόδοσης/όγκου.
• Λειτουργικοί έλεγχοι: Τυπικές Διαδικασίες Λειτουργίας (SOP) για τη διαχείριση πρόσβασης, τις αλλαγές, τον χειρισμό συμβάντων, την ανασκόπηση της διαδρομής ελέγχου, την περιοδική ανασκόπηση και τις ασκήσεις δημιουργίας αντιγράφων ασφαλείας/επαναφοράς.
• Διαμορφώσεις υπό έλεγχο: συνταγές με διαφορετικές εκδόσεις, πρότυπα ετικετών, όρια, με εγκρίσεις σε Έλεγχος Εγγράφων.
• Ετοιμότητα έκδοσης: υπογεγραμμένο πακέτο έκδοσης με πίνακα ιχνηλάτησης, κλείσιμο αποκλίσεων και ενημερώσεις εκπαίδευσης (Πίνακας Εκπαίδευσης).
• Μετρήσεις: Κάλυψη ανασκοπήσεων ιχνηλασιμότητας ελέγχου, αφαιρέσεων παλιάς πρόσβασης, ποσοστού επιτυχίας σε δοκιμές επαναφοράς και ελαττωμάτων αλλαγών ανά έκδοση.

14) Πώς αυτό ταιριάζει με το V5 από SG Systems Global

Κύκλος ζωής & CSV. Η πλατφόρμα V5 υλοποιείται με βάση μια τεκμηριωμένη προσέγγιση CSV με πακέτα δοκιμών βασισμένα στον κίνδυνο και υπογεγραμμένες εκδόσεις. Οι απαιτήσεις εντοπίζονται στα αποδεικτικά στοιχεία δοκιμών και στην διαδρομή ελέγχου της αναπτυγμένης έκδοσης. Οι διαμορφώσεις που αφορούν συγκεκριμένα τον πελάτη - τύποι, έκδοση συνταγών , κανόνες συσκευασίας/αποστολής - ελέγχονται με τον ίδιο τρόπο.

Έλεγχοι Εκτέλεσης. Το V5 επιβάλλει την αυστηρή διαδικασία ελέγχου ( ηλεκτρονική επιτυχία/αποτυχία ) για κρίσιμα βήματα, ελέγχει την κατάσταση βαθμονόμησης πριν από την αποδοχή των δεδομένων της συσκευής και αποκλείει την έκδοση όταν λείπουν υπογραφές ή δεδομένα. Τα πρότυπα ετικετών και σειριοποίησης είναι επικυρωμένα αντικείμενα με ιστορικό εγκρίσεων.

Ιχνηλασιμότητα. Κάθε μετακίνηση υλικού συνδέεται με παρτίδες και γενεαλογία . Οι κανόνες FEFO / FIFO εφαρμόζονται στο WMS . Η κατάσταση αναμονής αποτρέπει την ακούσια αποστολή πριν από τη διάθεση του ελέγχου διασφάλισης ποιότητας.

Ακεραιότητα Δεδομένων. Τα ίχνη ελέγχου καταγράφουν τιμές πριν/μετά, λόγους, χρήστες και χρονικές σημάνσεις. Οι αναφορές αντλούνται από εκτελεσμένα δεδομένα, όχι από υπολογισμένα υπολογιστικά φύλλα. Η πρόσβαση βασίζεται σε ρόλους με περιοδική αναθεώρηση και επιλογές MFA ( UAM ).

Συνέχεια. Η δημιουργία αντιγράφων ασφαλείας/επαναφορά δοκιμάζεται για την ανάκτηση πλήρων αρχείων και ιχνών. Τα σχέδια αρχειοθέτησης διατηρούν την αναγνωσιμότητα με την πάροδο του χρόνου. Συμπέρασμα: Το V5 θέτει σε λειτουργία το Παράρτημα 11, ώστε η εκτέλεση, τα δεδομένα και η αναθεώρηση να παραμένουν ευθυγραμμισμένα.

15) Εργαστήρια, Μέθοδοι & Δεδομένα—Γεφύρωση του Παραρτήματος 11 με το 17025

Όπου το Παράρτημα 11 συναντά τα εργαστήρια, αναμένετε διασταύρωση με το ISO/IEC 17025 και το TMV . Τα LIMS και οι διεπαφές οργάνων πρέπει να διατηρούν αλυσίδα επιτήρησης, ασφαλή ίχνη ελέγχου και ιχνηλάσιμες βαθμονομήσεις. Τα σχέδια δειγματοληψίας ( δειγματοληψία GMP ) και οι αποφάσεις διάθεσης επιστρέφουν στο MES/QMS με πλήρες πλαίσιο. Εάν οι μονάδες ισχύος, ταυτοποίησης ή μικροδεδομένων σας κυκλοφορήσουν, το Παράρτημα 11 αναμένει ότι η ηλεκτρονική σύνδεση θα είναι ισχυρή και αναθεωρήσιμη.

16) Αποθήκευση & Logistics—Η ποιότητα δεν σταματά στην αποβάθρα

Η κατάσταση αποθέματος, η συσκευασία και η αποστολή , καθώς και τα αναγνωριστικά μονάδων/κιβωτίων/παλετών εμπίπτουν στο πεδίο εφαρμογής όταν επηρεάζουν την αποδέσμευση. Επικυρώστε τις ετικέτες των μεταφορέων, τους αλγόριθμους κιβωτίων ( GS1‑128 ) και τα έγγραφα αποστολής ( BOL ). Επιβεβαιώστε ότι το WMS δεν μπορεί να αποστείλει είδη σε αναμονή και ότι η ετοιμότητα ανάκλησης μπορεί να εντοπίσει γρήγορα τις παραγγελίες με πλήρη γενεαλογία.

17) Απόδοση, Κόστος Παραγγελίας (CPV) και Συνεχής Φυσική Κατάσταση

Μετά την έναρξη λειτουργίας, συνεχίστε να αποδεικνύετε την καταλληλότητά τους με παρακολούθηση τύπου CPV : ποσοστά συναλλαγών, ποσοστά σφαλμάτων, ανωμαλίες στην παρακολούθηση ελέγχου, συμβάντα ασφαλείας, επιτυχείς δοκιμές επαναφοράς και αποκλίσεις από τον χρόνο κλεισίματος. Για διεργασίες με στατιστικούς ελέγχους ( SPC ), παρακολουθήστε το Cp/Cpk σε κρίσιμες ροές δεδομένων. Όταν εμφανίζονται αποκλίσεις στην απόδοση ή μοτίβα συμβάντων, αντιμετωπίστε το ως σήμα για την αυστηροποίηση των ελέγχων ή την εκ νέου επικύρωση τμημάτων της στοίβας.

18) Συνήθεις παγίδες—και η λύση

• «Η διαμόρφωση δεν είναι κώδικας.» Λάθος. Διαχειριστείτε συνταγές, ετικέτες, όρια και ροές εργασίας ως επικυρωμένα, εκδομένα αντικείμενα στην ενότητα Έλεγχος Εγγράφων.
• Η διαδρομή ελέγχου είναι ενεργοποιημένη αλλά δεν έχει διαβαστεί. Προγραμματίστε αξιολογήσεις, εκπαιδεύστε αξιολογητές και δειγματοληψτε αντικείμενα υψηλού κινδύνου. Καμία αξιολόγηση = κανένας έλεγχος.
• Εκτυπώσεις σε χαρτί ως κύριες. Εκτός εάν δικαιολογείται κάτι τέτοιο, τα ηλεκτρονικά αρχεία είναι πρωταρχικά. Η εκτύπωση δεν διατηρεί τα μεταδεδομένα και το περιεχόμενο.
• Ασθενής επίδραση αλλαγής. Χρησιμοποιήστε αξιολογήσεις κινδύνου που συνδέονται με συγκεκριμένες ροές δεδομένων και τρόπους αποτυχίας. Ελέγξτε τι μπορεί πραγματικά να σας βλάψει.
• Εφάπαξ επικύρωση. Η περιοδική αξιολόγηση σας διατηρεί ειλικρινείς μετά από ενημερώσεις, συμβάντα ή αλλαγές προμηθευτών.
• Σκιώδη υπολογιστικά φύλλα. Αντικαταστήστε με επικυρωμένες συναρτήσεις ή υποβάλετέ τες σε πλήρη V&V.
• Μη εξειδικευμένα όργανα που τροφοδοτούν το MES. Αποκλεισμός δεδομένων από συσκευές με άγνωστο περιεχόμενο κατάσταση.
• Έλλειψη διαχωρισμού καθηκόντων. Επιβολή της απαγόρευσης αυτοέγκρισης των δημιουργών· καταγραφή και έλεγχος τυχόν παρακάμψεων έκτακτης ανάγκης.
• Ανεξέλεγκτες ενσωματώσεις. Αντιμετωπίστε τις διεπαφές ως επικυρωμένα αντικείμενα με δοκιμές εκδόσεων και παλινδρόμησης.

19) Μετρήσεις που πείθουν τους επιθεωρητές

• Επικυρωμένη Κρατική Κάλυψη: % συστημάτων GxP με τρέχον URS, αξιολόγηση κινδύνου και πρόσφατη περιοδική αναθεώρηση.
• Υγιεινή πρόσβασης: κλειστοί παλιοί λογαριασμοί· προνομιακή πρόσβαση με χρονικό περιορισμό· κάλυψη MFA.
• Ελεγκτική Διαδρομή Κατάστασης: % αντικειμένων υψηλού κινδύνου που εξετάστηκαν σύμφωνα με το χρονοδιάγραμμα· ανωμαλίες που επιλύθηκαν εντός του SLA.
• Ποιότητα αλλαγής: αλλαγές με ανάλυση επιπτώσεων και επιτυχείς δοκιμές παλινδρόμησης· διαφυγόντα ελαττώματα ανά έκδοση.
• Διασφάλιση Συνέχειας: ποσοστό επιτυχίας στη δοκιμή αποκατάστασης· μέσος χρόνος έως την αποκατάσταση έναντι RTO· πληρότητα των αποκατεστημένων αρχείων.
• Περιστατικά Ακεραιότητας Δεδομένων: τάση προς τα κάτω και κλείσιμο με αποτελεσματικό CAPA, όχι με τυποποιημένο πρότυπο «επανεκπαιδευμένου χρήστη».

20) Λίστα ελέγχου γρήγορης εκκίνησης (Χρησιμοποιήστε την αύριο)

• Καταγράψτε τα 10 κορυφαία συστήματα GxP και επισημάνετε ποια δημιουργούν ή φιλοξενούν πρωτεύοντα αρχεία.
• Επιβεβαιώστε ότι τα ίχνη ελέγχου είναι ενεργοποιημένο και αναθεωρημένο για αυτά τα αρχεία· καταγράψτε την τελευταία αναθεώρηση.
• Εκτελέστε έλεγχο πρόσβασης. Κλείστε παλιούς λογαριασμούς. Επιβάλετε τα ελάχιστα προνόμια. UAM.
• Επιλέξτε ένα σύστημα και εκτελέστε πλήρης δοκιμή επαναφοράς ενός αντιπροσωπευτικού ρεκόρ.
• Προσδιορίστε ένα σκιώδες υπολογιστικό φύλλο που οδηγεί σε μια απόφαση έκδοσης· είτε επικυρώστε το είτε αντικαταστήστε το.
• Προγραμματίστε περιοδικές αξιολογήσεις με βάθος βάσει κινδύνου· συνδέστε τα ευρήματα με ΚΑΠΑ.
• Καταγράψτε τις εκδόσεις διεπαφής και ρυθμίστε δοκιμές παλινδρόμησης πριν από το επόμενο παράθυρο έκδοσης.

21) Αναλυτική παρουσίαση κάθε ρήτρας (Πρακτική Άποψη)

Διαχείριση Κινδύνων. Χρησιμοποιήστε το QRM για να κατατάξετε τις λειτουργίες με βάση τον αντίκτυπο· επικεντρώστε τις δοκιμές και τους ελέγχους όπου η ζημιά είναι πραγματική. Συνδέστε τους κινδύνους με τους ελέγχους και με το εύρος της διαδρομής ελέγχου. Διατηρήστε το μητρώο ενημερωμένο όταν αλλάζουν οι διαδικασίες ή οι προμηθευτές.

Προσωπικό & Εκπαίδευση. Αντιστοίχιση ικανοτήτων σε ρόλους και συστήματα μέσω ενός διατηρούμενου Πίνακα Εκπαίδευσης . Η ολοκλήρωση της εκπαίδευσης δεν ισοδυναμεί με ικανότητα—αξιολόγηση της αποτελεσματικότητας όπου ο κίνδυνος είναι υψηλός.

Προμηθευτές & Πάροχοι Υπηρεσιών. Εκτελέστε αναλογική αξιολόγηση προμηθευτών λογισμικού, φιλοξενίας και διαχειριζόμενων υπηρεσιών. Οι συμφωνίες ποιότητας πρέπει να καθορίζουν τις Συμφωνίες Παροχής Υπηρεσιών (SLA) για περιστατικά, την αποκάλυψη ευπαθειών και τη φορητότητα δεδομένων.

Επικύρωση. Επικυρώστε την προβλεπόμενη χρήση, όχι μόνο τις λειτουργίες. Αξιοποιήστε τα έγγραφα του προμηθευτή, αλλά δημιουργήστε τα δικά σας OQ/PQ βάσει κινδύνου με ιχνηλασιμότητα. Επαναεπικυρώστε μετά από σημαντικές αλλαγές στον κώδικα, τη διαμόρφωση ή την υποδομή.

Δεδομένα. Ορίστε τους κατόχους δεδομένων, τις ταξινομήσεις και τη διατήρηση. Ελέγξτε τα κύρια δεδομένα (συνταγές, προδιαγραφές, ισχυρισμοί ετικετών) στον Έλεγχο Εγγράφων με ισχύουσα χρονολόγηση.

Έλεγχοι ακρίβειας. Δημιουργήστε αυτοματοποιημένη επαλήθευση για κρίσιμους υπολογισμούς (προσαρμογές ισχύος, μετατροπές), με διπλή επαλήθευση όπου παραμένει η χειροκίνητη εισαγωγή.

Αποθήκευση δεδομένων. Εξασφαλίστε αξιόπιστη αποθήκευση με ελέγχους ακεραιότητας. Προστατέψτε από σιωπηλή καταστροφή. Δοκιμάστε τακτικά τις επαναφορές.

Εκτυπώσεις. Εάν εκτυπώσετε, καταγράψετε το περιβάλλον και τα μεταδεδομένα ή ενσωματώσετε ένα επαληθεύσιμο αναγνωριστικό εγγραφής, η ηλεκτρονική εγγραφή παραμένει κύρια εκτός εάν δικαιολογείται.

Διαδρομές Ελέγχου. Ενεργοποίηση, προσδιορισμός πεδίου εφαρμογής, αναθεώρηση και ασφάλειά τους. Διατήρησή τους αδιαχώριστη από το κύριο αρχείο και προστασία από τυχόν αλλοιώσεις.

Ηλεκτρονικές υπογραφές. Μοναδικές, με νόημα και υποστήριξη από διαχείριση ταυτοτήτων· αποτρέπουν την ανάθεση χωρίς ίχνος.

Παρτίδα/Έκδοση. Η ηλεκτρονική υπογραφή πρέπει να αντικατοπτρίζει ένα πλήρες και συνεπές αρχείο· ομαδική έκδοση σε περίπτωση ελλειπόντων δεδομένων ή ανοιχτών αποκλίσεων.

Επιχειρηματική Συνέχεια. Γραπτά, δοκιμασμένα σχέδια· τεκμηριωμένα αποτελέσματα· ενέργειες βελτίωσης που παρακολουθούνται μέχρι το κλείσιμο.

Αρχειοθέτηση. Διατήρηση της αναγνωσιμότητας και της αξιοπιστίας· σχεδιασμός αλλαγών στη μορφή και την πλατφόρμα· περιοδικός έλεγχος των ανακτήσεων.

22) Παραδείγματα που έχουν δοκιμαστεί (Τι λατρεύουν οι επιθεωρητές)

Παράδειγμα Α—Προσαρμογή Ισχύος στη Σκεύασμα. Ένας επικυρωμένος κανόνας αυξάνει τη χρέωση API όταν η δοκιμασία είναι κάτω από τον στόχο. Τα στοιχεία περιλαμβάνουν: ελεγχόμενη έκδοση τύπου, TMV για την οδό υπολογισμού, διπλή επαλήθευση των εισροών δοκιμασίας, ίχνος ελέγχου της ενεργοποίησης του κανόνα και αποτέλεσμα παρτίδας εντός της προδιαγραφής. Σχετικοί σύνδεσμοι: Προσαρμογή Ισχύος , V&V.

Παράδειγμα Β—Έλεγχος Περιεχομένου Δικτύου με Guardbanding. Το Checkweigher ενσωματώνεται με το MES. Οι στόχοι και τα όρια SPC είναι ελεγχόμενα αντικείμενα. Ο κίνδυνος υπο-TNE παρακολουθείται. Οι ισχυρισμοί ετικετών τραβούν εκτελεσμένα δίκτυα. Αποδεικτικά στοιχεία: ID και κατάσταση συσκευών, πίνακες απόβαρου στην ενότητα Έλεγχος Εγγράφων και ιχνηλάτηση ελέγχου οποιασδήποτε αλλαγής στόχου. Σχετικοί σύνδεσμοι: TNE , Όρια Ελέγχου.

Παράδειγμα Γ—Έγκριση ηλεκτρονικής ετικέτας. Τα πρότυπα ετικετών τροποποιούνται και επικυρώνονται· επαληθεύεται η συμβολογία του γραμμωτού κώδικα· εφαρμόζονται οι κανόνες UDI και GTIN· η κυκλοφορία τους μπλοκάρεται εάν το πρότυπο δεν έχει ημερομηνία έναρξης ισχύος για την παρτίδα. Σχετικοί σύνδεσμοι: Επαλήθευση ετικέτας , GS1 GTIN.

23) Ερωτήσεις που κάνουν οι επιθεωρητές (Προετοιμάστε απαντήσεις τώρα)

• Δείξε μου τον πίνακα ιχνηλασιμότητας για αυτό το σύστημα—απαίτηση δοκιμής για την αποδέσμευση. Πού είναι η αξιολόγηση κινδύνου;
• Επιδείξτε μια ανασκόπηση της διαδρομής ελέγχου σε ένα κρίσιμο αντικείμενο. Ποια είναι η συχνότητα αναθεώρησής σας και ποιος την υπογράφει;
• Επαναφέρετε αυτήν την εγγραφή παρτίδας—συμπεριλαμβανομένης της διαδρομής ελέγχου—σε ένα sandbox. Πόσο χρόνο χρειάστηκε και ποιο είναι το RTO σας;
• Εξηγήστε με στην αλλαγή Χ—ανάλυση επιπτώσεων, δοκιμές που εκτελέστηκαν και επαλήθευση παραγωγής.
• Πώς διασφαλίζετε ότι οι χρήστες δεν μπορούν να εγκρίνουν τη δική τους εργασία; Δείξτε μου το πρότυπο και την τελευταία αξιολόγηση πρόσβασης.
• Τι συμβαίνει εάν αυτό το όργανο είναι εκτός βαθμονόμησης; Αποδείξτε την αλληλοσύνδεση και τη ροή διάθεσης.

24) Συχνές ερωτήσεις

Ε1. Είναι το Παράρτημα 11 το ίδιο με το Μέρος 11 του CFR 21;
Όχι. Επικαλύπτονται στα ηλεκτρονικά αρχεία/υπογραφές, αλλά το Παράρτημα 11 είναι ευρύτερο όσον αφορά τον κύκλο ζωής, τη διαχείριση κινδύνου και τις λειτουργίες. Εάν πουλάτε τόσο στην ΕΕ όσο και στις ΗΠΑ, σχεδιάστε για και οι δύο από την πρώτη μέρα.

Ε2. Χρειάζονται ακόμη επικύρωση τα συστήματα COTS;
Ναι. Η τεκμηρίωση του προμηθευτή υποστηρίζει την προσπάθειά σας, αλλά πρέπει να την επικυρώσετε. προβλεπόμενη χρήση σας, διαμόρφωση, ρόλοι, τόμοι και διεπαφές σε your περιβάλλοντος.

Ε3. Είναι αποδεκτές οι εκτυπώσεις σε χαρτί ως πρωτεύοντα αρχεία;
Μόνο με ισχυρή αιτιολόγηση. Το Παράρτημα 11 γενικά αντιμετωπίζει τα ηλεκτρονικά αρχεία ως πρωτεύοντα. Η εκτύπωση δεν διατηρεί τα μεταδεδομένα, τις υπογραφές ή το περιεχόμενο της διαδρομής ελέγχου.

Ε4. Εμπίπτουν τα υπολογιστικά φύλλα στο Παράρτημα 11;
Εάν επηρεάζουν τις αποφάσεις GxP, ναι—ελέγξτε και επικυρώστε τες ή μετεγκαταστήστε τη λογική σε μια επικυρωμένη λειτουργία συστήματος.

Ε5. Πόσο συχνά πρέπει να εξετάζουμε τα ίχνη πρόσβασης και ελέγχου;
Με καθορισμένη συχνότητα βάσει κινδύνου (συχνά μηνιαία/τριμηνιαία) και ad-hoc μετά από συμβάντα ή σημαντικές αλλαγές. Οι αξιολογήσεις πρέπει να τεκμηριώνονται και να λαμβάνονται δείγματα για λόγους αποτελεσματικότητας.

Ε6. Ποιος είναι ο πιο γρήγορος τρόπος για να δείξω την επικυρωμένη κατάσταση;
Διατηρήστε έναν πίνακα ιχνηλάτησης σε πραγματικό χρόνο, την τρέχουσα αξιολόγηση κινδύνου, την τελευταία περιοδική αναθεώρηση, τα αποδεικτικά στοιχεία δοκιμών αποκατάστασης και ένα υπογεγραμμένο πακέτο έκδοσης—έτοιμο για παράδοση σε έναν επιθεωρητή.