Tietojen säilytys – tietojen eheys ja arkistointi

Tämä aihe on osa SG Systems Global sääntely- ja toimintasanasto.

Päivitetty lokakuussa 2025 • Laadunhallintajärjestelmä ja tietojen eheys • Laadunvarmistus, IT/OT, Valmistus, Laboratoriot, Toimitusketju

Asiakirjojen säilytys määrittää, kuinka kauan säilytät laatukriittisiä asiakirjoja – luotettavassa ja noudettavissa olevassa muodossa – ja arkistointi määrittää, miten säilytät, siirrät ja todistat, että tiedot pysyvät täydellisinä ja luettavina ajan kuluessa. Säännellyssä valmistuksessa säilytys ja arkistointi ovat erottamattomia tietojen eheysperiaatteista (ALCOA+), ja niitä valvotaan asiakirjojen hallinnan , validoitujen järjestelmien ( CSV ) ja sähköisiä asiakirjoja koskevien säännösten, kuten 21 CFR Part 11:n ja EU Annex 11:n , avulla.

”Säilytys ei ole laatikko PDF-tiedostoja. Se on hallittu ja validoitu kyky tuottaa oikea tietue metatietoineen ja lokitietoineen tarvittaessa – tänään ja kymmenen vuoden kuluttua.”

1) Miksi asiakirjojen säilyttäminen on tärkeää

• Potilas-/käyttäjäturvallisuus ja tuotteen laatu: Säilytetyt tiedot osoittavat, että jokainen erä/laite täytti vaatimukset luovutushetkellä (eBMR, DHR).
• Sääntelyyn perustuva todiste: Tarkastajat odottavat luotettavia alkuperäiskappaleita kirjausketjut ja sähköisen allekirjoituksen kohdennus Osa 11 / Liite 11.
• Jäljitettävyys ja takaisinvedot: Säilyvyys on perusta Erän jäljitettävyys, serialization, SSCCja jakelutiedot – kriittisiä kohdennetuille takaisinvedoille ja kenttätoimenpiteille.
• Oikeudellinen ja kaupallinen riski: Säilytetyt ja luotettavat tiedot vähentävät vastuuta ja mahdollistavat toimittajien korvausten saamisen ja takuuseen perustuvan puolustautumisen.

2) Keskeiset käsitteet: Säilytys vs. arkistointi vs. varmuuskopiointi

• Säilyttäminen = kuinka kauan tiedot pidetään saatavilla ja täydellisinä (sisältö + metatiedot + tarkastusketju + allekirjoitukset).
• arkistointiin = miten säilytät tietueita ajan kuluessa (media, muoto, siirto, luettavuus, eheystarkistukset).
• Backup / Restore = katastrofien jälkeinen palautusmekanismi; ei korvaa hallittua arkistointia (eri tavoitteet, kontrollit, testitodisteet).

GxP-nyrkkisääntö: Jos tietue tukee laatupäätöksiä (julkaisu, poikkeama, CAPA, validointi, valitukset, vakaus, koulutus, toimittaja, jakelu), se kuuluu valvottuun järjestelmään, jossa on määritelty säilytys ja varmennetut arkistointiprosessit – ei jaetuille levyille tai ad-hoc-vienneille.

3) Säilytysaikataulu – Kartan rakentaminen

Luo pääasiallinen säilytysaikataulu kohdassa Asiakirjojen hallinta . Jokaiselle tietuetyypin sieppaukselle:

• Tietueen tyyppi: (esim. MMR/MBR, eBMR, DHR, laadunvalvonnan raakadata, kalibrointi, koulutus, toimittajien kelpuutus, SCAR, muutostenhallinta, CAPA, auditointilokitiedot, etiketit/UDI, jakelu/ASN, EPCIS-tapahtumat).
• Rekisterijärjestelmä: (MES/eBMR, QMS, LIMS/ELN, WMS, ERP, etikettien hallinta, EDI/EPCIS).
• Vähimmäissäilytysaika: määrittele sääntely-/markkinavaatimusten ja liiketoimintariskin mukaisesti ja ilmoita laukaista (esim. erän vapauttamisen yhteydessä, laitteiden käytöstä poistamisen yhteydessä).
• Muoto ja arkistointimenetelmä: alkuperäiset sähköiset asiakirjat tarkastuslokeineen; validoidut viennit; säilytysmuodot; tarkistussummakäytäntö.
• Pääsyoikeudet ja salaus: kuka voi tarkastella/viedä; avaintenhallinta ja offboarding.
• Hävitysmenetelmä: miten aineisto voidaan puolustettavasti hävittää säilytyksen jälkeen (hyväksytty hävittäminen kirjausketjun kanssa).

Pidä aikataulu ajan tasalla sähköisten allekirjoitusten ja muutoshistorian kera (katso osa 11 , liite 11 ja laatujärjestelmäraportti ). Noudata tietojen säilytys- ja arkistointikäytäntöjäsi sekä tietojen eheyttä koskevia odotuksiasi.

4) Mitä säilytetään – toimialueittain

• Valmistus (MES/eBMR): MMR/MBR, suoritettu eBMR, parametrien asetusarvot, laiteintegraatiot, allekirjoitukset, linjavara, IPC/SPC-tarkastukset, poikkeamat, pidä/vapauta.
• Laite/Lääketieteellinen (DHR): reititys, tarkastustulokset, etiketit/UDI, uudelleenkäsittely, hyväksyntätoimet, lopullinen julkaisu (DHR).
• Laboratorio (LIMS/ELN): raakadata, laskelmat, tarkastuslokit OOS/OOT tutkimukset, vakaus, MSA ja menetelmän validointi.
• Laadunhallintajärjestelmä: SOP:t, koulutustiedot, KORKKI, Muuta ohjaus/MOC, auditoinnit, johdon katselmukset Laatusopimukset.
• Toimitusketju ja varastointi (WMS/ERP): tavaran vastaanottaminen, laiturilta varastoon, ohjattu poiminta, FEFO/FIFO, sarjoittaminen, SSCC, ASN, pakkaa ja lähetä, kuljetusolosuhteet.
• Julkaisu ja markkinointi: Erän vapautus, QP-julkaisu, valitukset, palautukset (RMA).
• Vahvistus ja CSV: URS/FS/DS, IQ/OQ/PQ, laitteiden kelpoisuus, ohjelmistojen validointipaketit, säännöllinen tarkastus.

5) Tietojen eheys sisäänrakennettuna – ALCOA+ säilytyksessä

Säilytyksen on täytettävä ALCOA+:n ominaisuudet: Attribuutioitavissa, Luettavissa, Samanaikaisissa, Alkuperäisissä, Tarkoissa – sekä Täydellisissä, Yhdenmukaisissa, Kestävissä ja Saatavilla (katso ALCOA+ ). Tämä tarkoittaa:

• Nimeäminen ja sähköiset allekirjoitukset: säilyttää allekirjoittajan henkilöllisyyden, allekirjoituksen merkityksen ja ajan.
• Alkuperäiset ja metatiedot: Säilytä alkuperäisiä sähköisiä tietueita kontekstitietoineen (yksiköt, versiot, laitetunnukset, tila, laskelmat).
• Tarkastuspolut: säilytä luonti-/muokkaus-/tarkistus-/vientitapahtumat ja syykoodit (Tarkastusreitti).
• Valvotut kopiot: Jos viet tietoja, käytä validoituja, muokattavia muotoja, joissa on tarkistussummat ja ristiviittaukset alkuperäisiin.
• Saatavuus: vakiotoimintaohjeissa (SOP) määritellyt noutoaikataulut; käytännön palvelutasosopimukset (SLA) tarkastuksille ja takaisinvetojen tuelle.

6) Sähköiset tiedot validoiduissa järjestelmissä

GxP-tietueiden tulisi sijaita validoiduissa, rooliohjatuissa järjestelmissä, ei hallitsemattomissa tiedosto-osuuksissa:

• valmistus: MES, eBMR, eMMR-koodi.
• Labs: LIMS, ELN laajennus.
• Laadunhallintajärjestelmä: Asiakirjojen valvonta, KORKKI, Muuta ohjaus, koulutustiedot.
• Varasto/Jakelu: WMS, EPCIS tapahtumamyymälät, etikettijärjestelmät UDI-tarkistukset.

Säilytys-/arkistointitoimintojen validointi CSV-tiedoston aikana — mukaan lukien vienti, siirto, palautus ja lokitietojen säilytystestit.

7) Arkistointistrategia – verkossa, lähiverkossa ja offline-tilassa

• Verkossa (aktiivinen): korkean käytettävyyden tallennustilaa tiheään käyttöön; lyhyimmät hakuajat.
• Lähiviiva: kustannusoptimoidut tietovarastot indekseineen ja metatietoineen; hallitut vientireitit.
• Offline (syvä arkisto): muuttumaton tallennustila säännöllisillä luettavuustarkistuksilla ja nesteytysmenettelyillä.

Määritä, kuka siirtää tietueita tasojen välillä, milloin (esim. X kuukautta julkaisun jälkeen) ja miten eheys varmistetaan (tiivisteet, säilytysketju, täsmäytyslokit). Säilytä itse siirto lokitiedostossa.

8) Formaatin vanhentuminen ja migraatio

Suunnittele luettavat muodot koko säilytyshorisontin ajaksi:

• Säilytysmuodot: validoituja PDF-tiedostoja ihmisen luettavissa oleville tilannevedoksille; säilytettyjä natiivitiedostoja uudelleenanalyysiä varten (esim. instrumenttien raakadata).
• Siirtymistesti: todista, ettei siirron jälkeen tapahdu tietojen menetystä tai semanttisia muutoksia; säilytä vanhat lukijoiden versiot, jos se on perusteltua.
• Metadata ja konteksti: vie koko konteksti (yksiköt, laskentaversiot, laitteen laiteohjelmisto, reseptiversiot).

Kaikki migraatiot ovat muutoshallintatapahtumia , jotka vaativat vaikutustenarvioinnin, validointitodisteet ja hyväksynnät.

9) Varmuuskopiointi, palautus ja katastrofien jälkeinen palautus

Varmuuskopiot tukevat saatavuutta, mutta eivät korvaa arkiston hallintaa:

• Soveltamisala: Sisällytä data + metatiedot + auditointilokit + konfigurointi (reseptit, käyttöoikeudet).
• RPO/RTO: määritellä tavoitteet, jotka ovat yhdenmukaisia ​​takaisinkutsujen ja tarkastusvalmiuden kanssa.
• testaus: palautustestit edustaville tietojoukoille, mukaan lukien tarkastuslokit ja sähköiset allekirjoitukset.
• Erottelu ja muuttumattomuus: suojaa varmuuskopioita muutoksilta ja kiristysohjelmilta.

Kirjaa palautustestien todisteet laatujärjestelmän mukaisesti sekä poikkeamat/CAPA-menetelmät vikojen varalta (katso CAPA ).

10) Tietoturva, käyttöoikeudet ja salaus

• Vähiten etuoikeuksia: määritellyt roolit ja säännölliset käyttöoikeustarkastukset; poista paikallisen järjestelmänvalvojan porsaanreiät käytöstä.
• salaus: sekä levossa että siirrossa; hallitut avaimet, joissa on kaksoisohjaus ja peruutus laitteesta poistuttaessa.
• Vientirajoitukset: vesileimaukset, tiivisteet ja peukaloinnin paljastavat paketit; kirjaa kuka vei mitä ja miksi.
• Tehtävien erottelu: Tekijät eivät voi hyväksyä omia tietueitaan tai poistoaikataulujaan.

Turvallisuuskontrollit itsessään tuottavat tietoja – säilytä ne asianmukaisesti ja tarkista ne sisäisen tarkastuksen avulla.

11) Oikeudelliset pidätysmääräykset ja sääntelyyn liittyvät pidätysmääräykset

Määrittele menettely rutiinituhoamisen keskeyttämiseksi, kun oikeudenkäyntiä, tarkastusta tai tutkintaa odotetaan tai se on käynnissä. Järjestelmän tulee asettaa kyseiset tiedot "ei saa poistaa" -pitoon ja kirjata säilytyksen elinkaari. Täsmäytä säilytykset säilytysaikataulun kanssa vahingossa tapahtuvan tuhoamisen välttämiseksi.

12) Järjestelmän käytöstä poistaminen ja poistaminen käytöstä

Kun vaihdat MES-, LIMS-, WMS- tai etikettijärjestelmiä:

• Tietojen kartoitus: tunnistaa kaikki tietuetyypit, metatiedot, lokitiedot ja linkit (esim. eBMR ja LIMS tulokset).
• Uuttaminen ja varmentaminen: käytä validoituja vientiputkia täsmäytysraporttien kanssa.
• Vain luku -käyttöoikeus tai siirto: ylläpitää validoitua katseluohjelmaa käytöstä poistetulle järjestelmälle tai siirtää se säilytystietokantaan; testaa luettavuus ja jäljitettävyys.
• CSV-todisteet: suunnittele ja toteuta CSV dokumentoiduilla hyväksymiskriteereillä.

13) KPI-mittarit, terveystarkastukset ja jatkuva parantaminen

• Noutopalvelusopimus: Pyydettyjen tietueiden prosenttiosuus noudettu tavoiteajassa.
• Rehellisyyteen liittyvät tapaukset: puuttuvien/muutettujen tietueiden lukumäärä; tarkastusketjun aukot.
• Palautus onnistui: säännöllisten palautustestien läpäisyprosentti.
• Säilytysvaatimustenmukaisuus: Säilytysmääräysten alainen % tietueista; tuhottavien, hyväksynnällä käsiteltyjen asiakirjojen prosenttiosuus.
• Käyttöoikeustarkastushygienia: orpojen tilien ikä; työtehtävien eriyttämisen rikkomukset.
• Muotoiluriski: Kriittisten tietueiden prosenttiosuus säilytysvarmistettuissa muodoissa; siirtojen ruuhka.

Syötä havainnot CAPA- järjestelmään ja johdon katselmukseen laatujärjestelmän / ISO 13485 -standardin mukaisesti.

14) Miten tämä sopii yhteen V5:n kanssa, kirjoittanut SG Systems Global

V5-ratkaisun yleiskatsaus. V5-alusta on suunniteltu säilytystä ja arkistointia varten. Konfiguraatio on versioitu, todisteet ovat attribuutiokykyisiä ja moduulien väliset lukitukset (identiteetti, tila, allekirjoitukset) ovat testattavissa ja raportoitavissa – ihanteellinen osan 11/liitteen 11 vaatimustenmukaisuuteen ja pitkäaikaiseen todistamiseen.

V5 MES ja eBMR. Suoritetut tietueet, laitelukemat, parametrirajoitukset ja allekirjoitukset tallennetaan muuttumattomien lokitietojen kontekstissa . Arkistointia varten viedyt tiedot validoidaan ja tarkistussummat voidaan todentaa.

V5-laatujärjestelmä. Käytännöt, toimintaohjeet, koulutus, CAPA, muutostenhallinta ja auditoinnit ovat dokumenttien hallinnan alaisia ​​sähköisillä allekirjoituksilla ja täydellä jäljitettävyydellä. Säännölliset tarkastuspaketit ja hakulokit osoittavat tarkastusvalmiuden.

V5 WMS. Tavaroiden vastaanotto, ohjattu keräily, FEFO/FIFO, karanteeni, serialisointi , SSCC ja ASN -tapahtumat tallennetaan ja niissä on säilytysketjun varmistus – varastotoiminnot linkitetään erän/laitteen vapautukseen.

Yhteenvetona: V5 muuttaa säilytyksen ad-hoc-vienneistä eläväksi ohjausjärjestelmäksi – samat tiedot, jotka luot toimintojen suorittamiseksi, ovat tietoja, jotka voit todistaa, säilyttää ja tuottaa huomenna.

15) UKK

K1. Täyttävätkö PDF-tiedostot säilytysvaatimukset?
Joskus – jos ne ovat validoituja, täydellisiä ja jäljitettävissä alkuperäiseen asti säilytetyillä metatiedoilla ja tarkastuslokeilla. Monien tietotyyppien (esim. instrumenttien raakadatan) kohdalla syntyperäinen Muodot on myös säilytettävä uudelleenanalyysia varten.

K2. Voivatko varmuuskopiot korvata arkistoinnin?
Ei. Varmuuskopiot palvelevat katastrofien jälkeistä palautusta. Arkistointi varmistaa pitkäaikaisen luettavuuden, valvotun käytön ja todistusaineiston eheyden, mukaan lukien lokitietojen säilymisen ja puolustettavan hävittämisen.

K3. Kuinka kauan meidän tulisi säilyttää eBMR/DHR?
Määrittele markkinoidesi ja tuoteriskisi mukaan hallitussa aikataulussa. Aikataulu on hyväksyttävä ja sitä on noudatettava Asiakirjojen valvonta ja toteutettu validoiduissa järjestelmissä.

K4. Mitä tarkalleen ottaen tarkoittaa ”täydellinen” tietojen eheyden kannalta?
Sisältö plus metatiedot (kuka, milloin, merkitys), plus tarkastuslokit, plus konteksti (versiot, yksiköt, laitteet) ja kyky renderöidä tietue alun perin hyväksytyssä muodossa (katso ALCOA +).

K5. Miten käsittelemme formaatin vanhenemista?
Ylläpidä säilytysmuotostrategiaa, säilytä katseluohjelmien suoritusympäristöt perustelluissa tapauksissa ja suorita validoidut siirrot Muuta ohjaus ennen/jälkeen-vahvistuksella.

K6. Kuka omistaa asiakaspysyvyyden – laadunvarmistuksen vai IT:n?
Yhteisomistus. Laadunvarmistus vastaa käytännöistä ja hyväksymiskriteereistä; IT/OT vastaa teknisistä kontrolleista. Päätökset dokumentoidaan laatujärjestelmän mukaisesti ja validoidaan CSV.

K7. Voimmeko tuhota asiakirjoja säilytysajan päätyttyä?
Kyllä – ellei lakisääteinen/säännöksellinen kielto sitä koske. Hävittämisen on oltava valtuutettua, kirjattua ja peruuttamatonta, ja hävitystietueita on säilytettävä.

K8. Entä linkitetyt tietueet (esim. eBMR ↔ QC-tulokset ↔ tunnisteet)?
Säilytä sidonnaisuus sekä tietueet. Vahvistettujen vientien tulisi säilyttää tunnisteet ja viiteavaimet; katsojien on rekonstruoitava konteksti pyydettäessä.

K9. Miten tarkastajat testaavat jäsenten pysyvyyttä?
He pyytävät tiettyjä tietoja eri aikakausilta, vertaavat renderöityjä tietoja käytäntöihin, tarkistavat lokitietoja ja allekirjoituslokeja sekä tutkivat palautus-/siirtotodisteita. Ole valmis hakemaan tiedot. nopea ja täydellinen.

K10. Tarvitseeko EPCIS- tai serialisointidata erityiskäsittelyä?
Kyllä. Käsittele tapahtumatietoja säänneltyinä jakelutietoina. Säilytä EPCIS-tapahtumat. SSCC hierarkiat ja sarjanumerot jäljitettävyysvelvoitteidesi mukaisesti.

Aiheeseen liittyvä lukeminen
• Perustukset: Tietojen eheys | Tietojen säilytys ja arkistointi | Asiakirjojen valvonta | ALCOA +
• Sähköiset asiakirjat ja validointi: 21 CFR-osa 11 | Liite 11 | CSV | Sisäinen tarkastus
• Käyttöjärjestelmät: MES | eBMR | LIMS | ELN laajennus | WMS
• Jäljitettävyys ja jakelu: Erän jäljitettävyys | EPCIS | serialization | SSCC | ASN
• Vapauttaminen ja päätökset: Julkaisun tila (laadunvarmistuksen käsittely) | Erän vapautus | QP-julkaisu