उपयोगकर्ता पहुंच प्रबंधन (यूएएम) – भूमिकाएं और अनुमतियां

यह विषय का हिस्सा है SG Systems Global नियामक एवं संचालन शब्दावली।

अक्टूबर 2025 को अपडेट किया गया • एक्सेस कंट्रोल, कर्तव्यों का पृथक्करण और अनुपालन • आईटी/ओटी, क्यूए, विनिर्माण, प्रयोगशाला

उपयोगकर्ता पहुंच प्रबंधन (यूएएम) विनियमित विनिर्माण प्रणालियों में कौन क्या, कहाँ और कब कर सकता है, इसका प्रबंधन और नियंत्रण है। व्यवहार में, यूएएम नीति को भूमिका-आधारित अनुमतियों में परिवर्तित करता है जो एमईएस , एलआईएमएस , ईएलएन , डब्ल्यूएमएस और क्यूएमएस मॉड्यूल में कार्यों को नियंत्रित करती हैं, न्यूनतम विशेषाधिकार लागू करती हैं और कर्तव्यों के पृथक्करण (एसओडी) के माध्यम से टकराव को रोकती हैं । चूंकि बैच रिलीज और ई-हस्ताक्षर जैसे निर्णय 21 सीएफआर भाग 11 और यूरोपीय संघ अनुलग्नक 11 के तहत कानूनी महत्व रखते हैं, इसलिए यूएएम डेटा अखंडता के मूल में है और इसे स्पष्ट रूप से प्रभावी, मान्य ( सीएसवी ) और अपरिवर्तनीय ऑडिट ट्रेल्स के माध्यम से ऑडिट करने योग्य होना चाहिए ।

"जीएक्सपी में, पहुंच एक गुणवत्तापूर्ण निर्णय है: आपके द्वारा दी गई प्रत्येक अनुमति एक जोखिम बन जाती है जिसे आपको नियंत्रित और साबित करना होगा।"

1) यूएएम में क्या शामिल है और क्या शामिल नहीं है

इसमें शामिल हैं: पहचान, प्रमाणीकरण (जैसे, एसएसओ, एमएफए), प्राधिकरण (भूमिकाएं, अनुमति सेट), एसओडी, विशेषाधिकार प्राप्त पहुंच, आपातकालीन/ब्रेक-ग्लास नियंत्रण, सेवा खाते और एपीआई टोकन, सत्र नियंत्रण, अनुमोदन कार्यप्रवाह , दोहरा सत्यापन और आवधिक पहुंच समीक्षा। इसमें उपयोगकर्ता जीवनचक्र (जुड़ने वाला-स्थानांतरित होने वाला-छोड़ने वाला), प्रशिक्षण/योग्यता गेटिंग और इस बात का प्रमाण भी शामिल है कि पहुंच गुणवत्ता प्रणाली में परिभाषित जिम्मेदारियों से मेल खाती है।

इसमें शामिल नहीं है: यूएएम कमजोर प्रक्रिया डिजाइन या अनियंत्रित दस्तावेजों की भरपाई नहीं कर सकता। यह ईबीएमआर में प्रक्रियात्मक जांच का स्थान नहीं लेता , न ही यह दूसरे व्यक्ति द्वारा समीक्षा की आवश्यकता को समाप्त करता है। यूएएम कार्यों को सक्षम और सीमित करता है; यह स्वयं उन कार्यों को वैज्ञानिक रूप से सही या अनुपालन योग्य प्रमाणित नहीं करता।

2) कानूनी, प्रणाली और डेटा अखंडता के आधार

पहुँच संबंधी निर्णय ई-रिकॉर्ड्स में परिणत होते हैं जिन्हें भाग 11 / अनुलग्नक 11 के मानदंडों को पूरा करना आवश्यक है: विशिष्ट पहचान, सत्यापित हस्ताक्षर, समय-मुहरयुक्त ऑडिट ट्रेल और CSV के अंतर्गत मान्य सुरक्षा नियंत्रण । नीतियां नियंत्रित SOPs ( दस्तावेज़ नियंत्रण ) में निहित होती हैं, और साक्ष्य को रिकॉर्ड प्रतिधारण के अनुसार संरक्षित किया जाता है। UAM को संगठन के QMS ( ISO 13485 , QMSR ) और IT सुरक्षा मानकों के अनुरूप होना चाहिए , और आंतरिक लेखापरीक्षा के माध्यम से समय-समय पर इसकी समीक्षा की जानी चाहिए ।

3) यूएएम के लिए साक्ष्य पैक

ऑडिट के लिए तैयार UAM फ़ाइल में निम्नलिखित जानकारी होती है: स्वीकृत भूमिकाओं की सूची और अनुमति मैट्रिक्स; SoD नियम और अपवाद; प्रशिक्षण मैट्रिक्स में भूमिकाओं का पदनाम और आवश्यक दक्षताओं से मिलान; JML रिकॉर्ड (अनुरोधकर्ता, अनुमोदितकर्ता, प्रावधान/हटाने का समय); प्रमाणीकरण सेटिंग्स (SSO प्रदाता, MFA कारक); सत्र नीतियां; सेवा खाता स्वामित्व और टोकन रोटेशन लॉग; एक्सेस समीक्षा परिणाम और समाधान; और संबंधित परिवर्तन नियंत्रण, विचलन और CAPA के लिंक। सभी प्रविष्टियां ऑडिट ट्रेल के माध्यम से प्रमाणित, समय-मुहरयुक्त और अपरिवर्तनीय होनी चाहिए ।

4) अनुरोध से प्रवर्तन तक—एक मानक प्रक्रिया

पहुँच की शुरुआत भूमिका और योग्यता प्रोफ़ाइल से जुड़े एक दस्तावेजी अनुरोध से होती है। पर्यवेक्षक और QA/IT, SOP के अनुसार अनुमोदन करते हैं; सिस्टम निर्देशिका समूहों या मूल भूमिकाओं के माध्यम से स्वचालित रूप से पहुँच प्रदान करता है। उपयोगकर्ता द्वारा नियंत्रित क्रियाएँ (जैसे, रिलीज़, निपटान, परिणाम प्रविष्टि) करने से पहले, प्लेटफ़ॉर्म प्रशिक्षण की प्रभावशीलता और हस्ताक्षर नामांकन की जाँच करता है। उपयोग के दौरान, अनुमतियाँ eBMR/LIMS वर्कफ़्लो में चरण-दर-चरण क्रियाओं को नियंत्रित करती हैं, जहाँ आवश्यक हो वहाँ दोहरी सत्यापन लागू करती हैं, और उपयोगकर्ता की पहचान के अंतर्गत प्रत्येक क्रिया को रिकॉर्ड करती हैं। स्थानांतरण से SoD और अनुमतियों का पुनर्मूल्यांकन होता है; छोड़ने वाले उपयोगकर्ता तत्काल डी-प्रोविज़निंग और टोकन निरस्तीकरण करते हैं। आवधिक पहुँच समीक्षाएँ नीति के साथ वास्तविकता का मिलान करती हैं और कमियों को दूर करती हैं।

5) भूमिकाओं, अनुमतियों और SoD की व्याख्या करना

किसी भूमिका को किसी व्यक्ति विशेष के रूप में नहीं, बल्कि एक नामित अनुमति समूह के रूप में समझें जो किसी कार्य को व्यक्त करता है। अच्छी भूमिकाएँ छोटी, संयोजनीय और स्थिर होती हैं; अनुमतियाँ स्पष्ट क्रियाएँ होती हैं (बैच बनाना, विचलन को स्वीकृत करना, परिणाम पर हस्ताक्षर करना)। SoD यह सुनिश्चित करता है कि कोई भी एक भूमिका (या उपयोगकर्ता) एक ही उच्च जोखिम वाले निर्णय (जैसे, बैच बनाना और जारी करना) को उत्पन्न और स्वीकृत दोनों न कर सके। अपवाद दुर्लभ, समयबद्ध होने चाहिए और प्रबंधन की स्वीकृति और समीक्षा के साथ जोखिम-स्वीकृत के रूप में दर्ज किए जाने चाहिए। भूमिकाओं को नियंत्रण योजना और वास्तविक कार्यप्रवाहों के साथ संरेखित करें ताकि सुरक्षा अनुपालन को नुकसान पहुँचाने वाले वैकल्पिक उपायों को लागू न करे।

6) जॉइनर-मूवर-लीवर (जेएमएल) जीवनचक्र

नए कर्मचारियों के लिए, केवल उन्हीं भूमिकाओं का प्रावधान करें जो नौकरी के विवरण और पूर्ण प्रशिक्षण द्वारा उचित हों; पहचान सत्यापित होने तक ई-हस्ताक्षर सक्रियण को स्थगित करें। स्थानांतरण (पदोन्नति, तबादले) के लिए डेल्टा समीक्षा आवश्यक है: पहले पुरानी पहुँच हटाएँ, फिर नई जोड़ें; कार्य विवरण का पुनः मूल्यांकन करें। नौकरी छोड़ने वाले कर्मचारियों को प्रभावी तिथि से ही MES/LIMS/ELN/WMS और संबंधित सेवाओं में तत्काल क्रेडेंशियल निरस्त करके डी-प्रोविजन किया जाना चाहिए; उनकी रिकॉर्ड को प्रतिधारण नीति के अनुसार संग्रहित करें। प्रत्येक JML चरण टिकटेड, अनुमोदित और ऑडिट करने योग्य है।

7) प्रमाणीकरण, ई-हस्ताक्षर और सत्र

इंटरैक्टिव उपयोगकर्ताओं के लिए मल्टी-फैक्टर ऑथेंटिकेशन (MFA) के साथ केंद्रीकृत SSO (SAML/OIDC) का उपयोग करें; जोखिम और वातावरण के अनुसार उपयुक्त सेशन टाइमआउट सेट करें। पार्ट 11 के अनुपालन के लिए, ई-हस्ताक्षर प्रत्येक व्यक्ति के लिए अद्वितीय होने चाहिए और कभी भी साझा नहीं किए जाने चाहिए; हस्ताक्षर प्रॉम्प्ट में कम से कम पासवर्ड पुनः दर्ज करने और हस्ताक्षर का अर्थ (समीक्षा, अनुमोदन, जिम्मेदारी) पूछने की आवश्यकता होनी चाहिए। साझा वर्कस्टेशन पर कैश्ड/साझा क्रेडेंशियल अक्षम करें; उत्पादकता को प्रभावित किए बिना उपयोगकर्ता की पहचान बनाए रखने के लिए तेज़ पुनः प्रमाणीकरण (बैज प्लस पिन) के साथ उपयोगकर्ता-विशिष्ट लॉगिन को प्राथमिकता दें।

8) दुकान-मंजिल और प्रयोगशाला की वास्तविकता

लाइनों और बेंचों पर लगे टर्मिनल अक्सर कई ऑपरेटरों के लिए उपयोग किए जाते हैं। साझा जेनेरिक खातों से बचें—त्वरित स्विचिंग, बैज स्कैन या कियोस्क मोड वाले व्यक्तिगत खातों का उपयोग करें जो हर चरण में पहचान को सुरक्षित रखते हैं। उपकरण के उपयोग को विशिष्ट उपकरण पर प्रशिक्षण से जोड़ें; प्रशिक्षण समाप्त होने पर महत्वपूर्ण कार्यों (जैसे, सहनशीलता के अनुसार वजन करना, परीक्षण जारी करना) को अवरुद्ध करें। एकीकृत उपकरणों के लिए, सुनिश्चित करें कि नियंत्रक उपयोगकर्ता की पहचान रिकॉर्ड में दर्ज हो (कोई "सिस्टम" उपयोगकर्ता ओवरराइट न करे) और डेटा अखंडता के लिए घड़ियाँ/समय क्षेत्र सुसंगत हों ।

9) विक्रेता, सेवा और एपीआई एक्सेस

विक्रेताओं और स्वचालन को पहुंच की आवश्यकता है, लेकिन उन्हें पूर्ण स्वतंत्रता नहीं मिलनी चाहिए। जहां संभव हो, व्यक्तियों को नामित खाते आवंटित करें; यदि सेवा खाते अपरिहार्य हैं, तो सीमित दायरे में रखें (न्यूनतम विशेषाधिकार), गुप्त जानकारियों को बदलते रहें, आईपी पते प्रतिबंधित करें और प्रत्येक कॉल को लॉग करें। एपीआई टोकन अल्पकालिक होने चाहिए और मालिक द्वारा ऑडिट किए जाने योग्य होने चाहिए। दूरस्थ सहायता के लिए, पहुंच को समयबद्ध करें, अनुमोदन अनिवार्य करें और जहां संभव हो, सत्रों को रिकॉर्ड करें। सभी गैर-मानवीय पहुंच को संचालन नियंत्रण (MOC) के अंतर्गत परिवर्तन के रूप में मानें ।

10) आपातकालीन एवं कांच तोड़ने संबंधी नियंत्रण

ब्रेक-ग्लास भूमिका के माध्यम से दी जाने वाली आपातकालीन क्षमताओं का एक न्यूनतम सेट परिभाषित करें (जैसे, हॉल्ट लाइन, सुरक्षित उत्पाद)। पहुँच केवल दस्तावेजित आपात स्थितियों में ही सक्रिय होनी चाहिए, स्वचालित रूप से समाप्त हो जानी चाहिए और अलर्ट तथा कार्रवाई के बाद की समीक्षा को सक्रिय करना चाहिए। ब्रेक-ग्लास का उपयोग कभी भी SoD या प्रशिक्षण गेट को बायपास करने के लिए एक सुविधा के रूप में न करें।

11) परिवर्तन नियंत्रण, सत्यापन और लेखापरीक्षा

रोल मॉडल में बदलाव, SoD मैट्रिक्स, प्रमाणीकरण सेटिंग्स और डायरेक्टरी इंटीग्रेशन ऐसे कॉन्फ़िगरेशन आइटम हैं जिन्हें CSV के तहत आनुपातिक रूप से मान्य किया जाना चाहिए और MOC द्वारा नियंत्रित किया जाना चाहिए । नकारात्मक मामलों (भूमिका हस्ताक्षर नहीं कर सकती, SoD अनुमोदन को रोकता है), सीमा शर्तों और ऑडिट ट्रेल की पूर्णता का परीक्षण करें। अनाथ खातों, साझा क्रेडेंशियल्स और पुरानी अनुमतियों को चुनौती देने के लिए आंतरिक ऑडिट का उपयोग करें; CAPA के माध्यम से निष्कर्षों का समाधान करें ।

12) संचालन और रिलीज के साथ एकीकरण

यूएएम को अनुपालन निष्पादन को बढ़ावा देना चाहिए, न कि उसे धीमा करना चाहिए। उच्च जोखिम वाली कार्रवाइयों (जैसे, लॉट रिलीज़ , तैयार माल रिलीज़ , विचलन अनुमोदन) को उपयुक्त भूमिकाओं के लिए निर्धारित करें; महत्वपूर्ण चरणों (पहचान जांच, लेबल अनुमोदन) के लिए दोहरी सत्यापन अनिवार्य करें । अनुमति को प्रशिक्षण से जोड़ें ताकि अयोग्य उपयोगकर्ता निष्पादन या हस्ताक्षर न कर सकें। सुनिश्चित करें कि यूएएम जुड़े हुए सिस्टमों तक फैला हुआ है ताकि एक ही व्यक्ति एलएमआईएस या डब्ल्यूएमएस में कार्य करके एमईएस में किसी अवरोध को दरकिनार न कर सके।

13) नियंत्रण प्रदर्शित करने वाले मेट्रिक्स

• एमएफए कवरेज: मल्टी-फैक्टर ऑथेंटिकेशन (MFA) लागू किए गए इंटरैक्टिव खातों का प्रतिशत।
• प्रोविजनिंग/डी-प्रोविजनिंग समय: अनुमोदन से लेकर परिवर्तन लागू होने तक के औसत घंटे (शामिल होने वाले/छोड़ने वाले कर्मचारी के लिए)।
• SoD उल्लंघनों को रोका/हल किया गया: उपयोग के स्थान पर अवरोध और सुधार में लगने वाला समय।
• अनाथ और साझा खाते: गिनती और उम्र; लक्ष्य शून्य।
• एक्सेस समीक्षा पूर्ण होना: समय पर कार्य पूरा होने की दर और समीक्षा से प्राप्त परिवर्तनों की संख्या।
• सेवा टोकन स्वच्छता: रोटेशन कैडेंस, ओनर असाइनमेंट, लास्ट-यूज्ड एज।
• ऑडिट ट्रेल की पूर्णता: उपयोगकर्ता/हस्ताक्षर से संबंधित महत्वपूर्ण कार्यों का प्रतिशत।

ये प्रमुख संकेतक (केपीआई) दर्शाते हैं कि पहुंच समय पर, जोखिम-आधारित और लगातार सत्यापित होती है—न कि एक बार सेट करके भूल जाने वाली प्रक्रिया।

14) सामान्य गलतियाँ और उनसे बचने के तरीके

• साझा लॉगिन या सामान्य "ऑपरेटर"। साझा स्टेशनों पर व्यक्तिगत खातों और त्वरित पुनः प्रमाणीकरण से बदलें।
• भूमिका में बदलाव। समय-समय पर भूमिकाओं का पुनर्गठन और उचित आकार निर्धारित करें; स्थानांतरित होने वाले/छोड़ने वाले कर्मचारियों पर लगाए गए अनुदानों को तुरंत हटा दें।
• SoD केवल कागजों पर ही है। कार्यसूची के पाठ तक ही सीमित न रहकर, तकनीकी पहलुओं को कार्यक्षेत्र में ही शामिल करें।
• अनियंत्रित सेवा खाते। मालिक निर्धारित करना, न्यूनतम विशेषाधिकार, रोटेशन, आईपी सीमाएं और निगरानी।
• स्प्रेडशीट एक्सेस सूचियाँ। मान्य प्लेटफॉर्म में पहुंच बनाए रखें ऑडिट ट्रैल्सऑफलाइन फाइलें नहीं।
• प्रशिक्षण का संबंध प्रवेश से नहीं है। प्रशिक्षण द्वारों को लागू करें प्रशिक्षण मैट्रिक्स अयोग्य निष्पादन को रोकने के लिए।

15) यूएएम रिकॉर्ड में क्या शामिल होना चाहिए

रोल कैटलॉग, परमिशन मैट्रिक्स, SoD नियम और परीक्षण साक्ष्य, JML टिकट और अनुमोदन, डायरेक्टरी/SSO कॉन्फ़िगरेशन और सत्यापन, MFA और सत्र सेटिंग्स, सेवा खाता रजिस्ट्री, आवधिक एक्सेस समीक्षा और परिणाम, प्रशिक्षण-से-भूमिका मैपिंग, ई-हस्ताक्षर नामांकन लॉग, अपवाद और ब्रेक-ग्लास इवेंट, और संबंधित MOC , विचलन , CAPA और अभिलेखीय मेटाडेटा के लिंक—ये सभी दस्तावेज़ नियंत्रण के अंतर्गत रखें ।

16) यह V5 के साथ कैसे मेल खाता है SG Systems Global

केंद्रीकृत भूमिकाएँ और SoD प्रवर्तन। V5 प्लेटफ़ॉर्म एक एंटरप्राइज़ भूमिका कैटलॉग, प्रभावी-तिथि निर्धारण और पर्यावरण पृथक्करण (DEV/TEST/PROD) के साथ MES, LIMS, ELN, WMS और QMS मॉड्यूल में RBAC को मानकीकृत करता है। SoD नीतियाँ (जैसे, "प्रयोगशाला परिणामों को रिकॉर्ड और अनुमोदित दोनों नहीं किया जा सकता," "लॉट को बनाया और रिलीज़ नहीं किया जा सकता") चरण स्तर पर लागू की जाती हैं—कार्रवाइयों को अवरुद्ध करती हैं और अनुमोदन वर्कफ़्लो और दोहरे सत्यापन के माध्यम से अनुपालन रूटिंग को प्रेरित करती हैं ।

पहचान, एसएसओ और एमएफए। V5 एंटरप्राइज़ पहचान प्रदाताओं (SAML/OIDC) के साथ एकीकृत होकर एसएसओ और एमएफए प्रदान करता है, साथ ही भाग 11/अनुबंध 11 ई-हस्ताक्षर प्रॉम्प्ट और हस्ताक्षर के अर्थ को कैप्चर करने की सुविधा भी बनाए रखता है। कियोस्क और बैज-प्लस-पिन मोड उपयोगकर्ता की पहचान को प्रभावित किए बिना साझा टर्मिनलों का समर्थन करते हैं।

प्रशिक्षण-आधारित पहुँच। भूमिकाओं के लिए प्रशिक्षण मैट्रिक्स से दक्षताओं की आवश्यकता हो सकती है ; वर्तमान प्रशिक्षण से वंचित उपयोगकर्ताओं को पुनः योग्य होने तक नियंत्रित चरणों को निष्पादित करने या उन पर हस्ताक्षर करने से रोका जाता है। प्रशिक्षण की स्थिति eBMR, LIMS और QMS स्क्रीन पर प्रासंगिक रूप से प्रदर्शित होती है।

सेवा/एपीआई प्रबंधन। V5 सेवा खातों और एपीआई टोकनों का प्रबंधन करता है, जिसमें स्वामी, कार्यक्षेत्र, समाप्ति तिथि, आईपी प्रतिबंध और पूर्ण ऑडिटेबिलिटी शामिल हैं। विक्रेता सहायता के लिए टोकन को समय-सीमा में रखा जा सकता है और कर्मचारी के छोड़ने पर स्वतः निरस्त किया जा सकता है।

लाइफ़साइकल नियंत्रण और सत्यापन। यूएएम कॉन्फ़िगरेशन वर्ज़न-नियंत्रित हैं, एमओसी के तहत परिवर्तन-प्रबंधित हैं , और सीएसवी स्क्रिप्ट द्वारा समर्थित हैं जो नकारात्मक/सकारात्मक परिदृश्यों (जैसे, एसओडी ब्लॉक, ई-सिग्नेचर प्रॉम्प्ट) का परीक्षण करती हैं। एक्सेस समीक्षा, अनाथ खाता स्कैन और एसओडी डैशबोर्ड क्यूए और आईटी के लिए शासन को दृश्यमान बनाए रखते हैं।

ऑडिट के लिए तैयार साक्ष्य। विशेषाधिकार प्रदान करने, रद्द करने और उपयोग करने की प्रत्येक प्रक्रिया को उपयोगकर्ता, समय, कारण और अनुमोदन सहित अपरिवर्तनीय ऑडिट ट्रेल्स द्वारा दर्ज किया जाता है । रिपोर्टें निरीक्षण के लिए MFA कवरेज, JML समयसीमा, SoD अपवाद और ई-हस्ताक्षर अनुपालन का सारांश प्रस्तुत करती हैं—बिना स्प्रेडशीट में डेटा जोड़ने की आवश्यकता के।

संक्षेप में: V5 एक्सेस कंट्रोल को एक प्रथम श्रेणी की, प्रमाणित व्यावसायिक प्रक्रिया में बदल देता है - जो नियामकों के लिए पर्याप्त रूप से सख्त और ऑपरेटरों के लिए पर्याप्त रूप से तेज है।

17) अक्सर पूछे जाने वाले प्रश्न

प्रश्न 1. RBAC बनाम ABAC—क्या हमें विशेषताओं की आवश्यकता है?
RBAC (भूमिकाएँ) GxP स्पष्टता और सत्यापन का आधार है। विशेषताएँ (साइट, शिफ्ट, उपकरण) यदि नियंत्रित और मान्य हों तो पहुँच को परिष्कृत कर सकती हैं; निर्णयों को व्याख्या योग्य और परीक्षण योग्य बनाए रखती हैं।

प्रश्न 2. क्या भाग 11 के लिए एसएसओ आवश्यक है?
स्पष्ट रूप से नहीं, लेकिन मल्टी-फैक्टर ऑथेंटिकेशन (MFA) के साथ SSO पहचान की सुरक्षा को मजबूत करता है। फिर भी, ई-हस्ताक्षर अद्वितीय, पहचान योग्य और हस्ताक्षर करते समय उचित संकेतों के साथ सत्यापित होने चाहिए।

प्रश्न 3. हमें एक्सेस रिव्यू कितनी बार करना चाहिए?
उच्च जोखिम वाली भूमिकाओं के लिए कम से कम त्रैमासिक समीक्षा आवश्यक है; इसे ऑडिट और संगठनात्मक परिवर्तनों के अनुरूप रखें। विलय, पुनर्गठन या प्रमुख भूमिका मॉडल अपडेट के बाद हमेशा समीक्षा करें।

प्रश्न 4. हम सेवा खातों को कैसे संभालते हैं?
इन्हें कॉन्फ़िगरेशन आइटम की तरह मानें: स्वामी निर्धारित करें, दायरा सीमित करें, गुप्त जानकारी को बदलते रहें, नेटवर्क स्रोतों को प्रतिबंधित करें, उपयोग की निगरानी करें और नियमित रूप से समीक्षा करें। जहाँ भी संभव हो, नामित उपयोगकर्ता पहुँच को प्राथमिकता दें।

Q5. क्या ऑपरेटर लाइन टर्मिनल पर लॉगिन साझा कर सकते हैं?
नहीं। व्यक्तिगत खातों का उपयोग त्वरित पुनः प्रमाणीकरण (बैज+पिन, छोटे सत्र) के साथ करें ताकि पहचान को संरक्षित किया जा सके और भाग 11/परिशिष्ट 11 की अपेक्षाओं को पूरा किया जा सके।

प्रश्न 6. योग्यता तक पहुंच को क्या जोड़ता है?
RSI प्रशिक्षण मैट्रिक्सभूमिकाओं को आवश्यक पाठ्यक्रमों/मूल्यांकनों से जोड़ें; प्रशिक्षण के अद्यतन और प्रभावी होने तक नियंत्रित कार्यों को अवरुद्ध करें।

संबंधित पढ़ना
• सिस्टम और अखंडता: 21 सीएफआर भाग 11 | एनेक्स 11 | लेखापरीक्षा | डेटा अखंडता | CSV
• निष्पादन एवं अनुमोदन: ईईबीएमआर | अनुमोदन कार्यप्रवाह | दोहरा सत्यापन
• शासन एवं लेखापरीक्षा: दस्तावेज़ नियंत्रण | आंतरिक लेखा परीक्षा | MOC | CAPA
• लोग और क्षमता: प्रशिक्षण मैट्रिक्स | आईएसओ 13485 | क्यूएमएसआर