ऑडिट ट्रेल (जीएक्सपी) – इलेक्ट्रॉनिक रिकॉर्ड के लिए कौन, क्या, कब और क्यों

यह विषय का हिस्सा है SG Systems Global नियामक शब्दावली श्रृंखला।

अक्टूबर 2025 को अपडेट किया गया • डेटा अखंडता • 21 सीएफआर भाग 11 / ईयू अनुलग्नक 11 / एएलसीओए+

ऑडिट ट्रेल एक सुरक्षित, कंप्यूटर द्वारा निर्मित, समय-मुहरयुक्त लॉग है जो जीएक्सपी डेटा और कॉन्फ़िगरेशन को प्रभावित करने वाली कार्रवाइयों को रिकॉर्ड करता है—यह दर्शाता है कि किसने क्या किया , कब किया और, जहां उपयुक्त हो, क्यों किया । यह इलेक्ट्रॉनिक डेटा अखंडता की रीढ़ है और 21 सीएफआर भाग 11 , ईयू अनुलग्नक 11 और एएलसीओए+ का व्यावहारिक प्रतिरूप है। विनियमित वातावरणों—फार्मास्यूटिकल्स, बायोलॉजिक्स, चिकित्सा उपकरण, आहार पूरक और खाद्य पदार्थों—में रिलीज और सुरक्षा संबंधी निर्णय पूर्ण, विश्वसनीय और स्थायी रिकॉर्ड पर निर्भर करते हैं। यदि कोई रिकॉर्ड बिना किसी निशान के बदल सकता है, तो उस पर भरोसा नहीं किया जा सकता; यदि उसे उसके इतिहास के साथ पुनः प्रस्तुत नहीं किया जा सकता, तो उत्पाद की सुरक्षा के लिए उस पर भरोसा नहीं किया जा सकता।

“यदि कोई रिकॉर्ड बिना किसी प्रमाण के बदल सकता है, तो वह सबूत नहीं है—वह मनगढ़ंत कहानी है। ऑडिट ट्रेल डेटा को पुख्ता सबूत में बदल देता है।”

1) यह क्या है

मूल रूप से, ऑडिट ट्रेल एक नियंत्रण है , सुविधा नहीं। यह रिकॉर्ड के कम्प्यूटरीकृत सिस्टम द्वारा स्वचालित रूप से उत्पन्न होता है और आवश्यक प्रतिधारण अवधि के लिए उस रिकॉर्ड से जुड़ा रहता है। इसमें निम्नलिखित जानकारी होनी चाहिए: (1) उपयोगकर्ता या उपकरण की पहचान ; (2) निष्पादित घटना (निर्माण, संपादन, अनुमोदन, निपटान, आयात, मुद्रण, अमान्य करना, कॉन्फ़िगर करना, गणना करना); (3) टाइमस्टैम्प/समय क्षेत्र और अनुक्रमण; (4) ऑब्जेक्ट पहचानकर्ता (बैच, लॉट, परीक्षण, विनिर्देश, लेबल, नुस्खा, उपकरण, दस्तावेज़); (5) महत्वपूर्ण परिवर्तनों के लिए पिछले और नए मान ; और (6) कारण/टिप्पणी जहां परिवर्तन महत्वपूर्ण है या जहां कार्यप्रवाह को औचित्य की आवश्यकता है (जैसे, ओवरराइड, विनिर्देश से बाहर निपटान, जोखिम रेटिंग परिवर्तन)। ट्रेल कम्प्यूटर-जनित , छेड़छाड़-प्रमाणित , पूर्ण और मांग पर मानव-पठनीय होना चाहिए।

आपको निम्नलिखित प्रकार के ऑडिट ट्रेल्स देखने को मिल सकते हैं:

• डेटा ऑडिट ट्रेल्स – रिकॉर्ड स्तर पर परिवर्तन (परीक्षण परिणाम, वजन, गणना, लेबल, CoA सामग्री, बैच निर्देश)।
• कॉन्फ़िगरेशन ऑडिट ट्रेल्स – नियंत्रित मास्टर डेटा और सिस्टम सेटिंग्स (नुस्खे/विनिर्देश, सीमाएं, लेबल टेम्पलेट, भूमिकाएं/अनुमतियां, उपकरण कारक)।
• कार्यप्रवाह/हस्ताक्षर पथ – अनुमोदन, अस्वीकृति, पुनर्निर्देशन और हस्ताक्षर का अर्थ स्वीकृति कार्यप्रवाह.
• सुरक्षा/प्रशासन संबंधी निशान – खाता बनाना/निष्क्रिय करना, पासवर्ड नीति में बदलाव, विशेषाधिकार उन्नयन, एपीआई कुंजी, एकीकरण मैपिंग।
• उपकरण/यंत्र के निशान – अधिग्रहण पैरामीटर, विधि संस्करण, कच्चे डेटा का स्थान, एकीकरण स्थिति।
• सिस्टम ईवेंट – आयात/निर्यात, प्रिंट इवेंट, बैकअप/रिस्टोर, टाइम सिंक, पैच/एप्लिकेशन परिवर्तन।

दायरा। कोई भी सिस्टम जो GxP से संबंधित रिकॉर्ड बनाता, प्रोसेस करता, स्टोर करता या ट्रांसमिट करता है, उसे ऑडिट ट्रेल बनाए रखना चाहिए: MES/eBR–eBMR , LIMS , QMS (विचलन/CAPA/परिवर्तन), WMS/लेबल नियंत्रण, प्रशिक्षण और उपकरण सिस्टम, और ERP इंटरफेस जहां वे रिलीज/ट्रेसेबिलिटी निर्णयों के लिए रिकॉर्ड का सिस्टम बन जाते हैं। उपकरण और स्प्रेडशीट भी इससे मुक्त नहीं हैं; उन्हें या तो ऑडिट ट्रेल प्रदान करना होगा या जोखिम के अनुपात में स्वतंत्र सत्यापन और नियंत्रणों से घिरे होना होगा।

नियामकीय अनुकूलता। आधारभूत नियम (जैसे, 21 CFR 210/211 , 111 , डिवाइस 820 और खाद्य 117 ) यह परिभाषित करते हैं कि कौन से रिकॉर्ड मौजूद होने चाहिए; भाग 11 और अनुलग्नक 11 यह परिभाषित करते हैं कि इलेक्ट्रॉनिक रिकॉर्ड को कैसे नियंत्रित किया जाना चाहिए। ऑडिट ट्रेल वह कड़ी है जो इलेक्ट्रॉनिक साक्ष्य को विश्वसनीय बनाती है।

2) व्यावहारिक कार्यान्वयन (निरीक्षकों को क्या देखने की अपेक्षा होती है)

जीवनचक्र और सत्यापन। ऑडिट ट्रेल्स को एक मान्य फ़ंक्शन के रूप में मानें, न कि केवल एक चेकबॉक्स के रूप में। यूआरएस/एफडीएस में आवश्यकताओं को परिभाषित करें, जोखिमों का आकलन करें, परीक्षण योग्य स्वीकृति मानदंड लिखें और आईक्यू/ओक्यू/पीक्यू में व्यवहार को चुनौती दें: क्या प्रविष्टियों को बंद किया जा सकता है? क्या संपादन संभव हैं? क्या घड़ियाँ सिंक्रनाइज़ हैं (एनटीपी)? क्या समय क्षेत्र संग्रहीत हैं? क्या निर्यात संदर्भ को संरक्षित रखता है? क्या प्रिंटआउट सटीक रूप से समान सामग्री और क्रम प्रस्तुत करते हैं? क्या असफल लॉगिन और विशेषाधिकार वृद्धि लॉग किए जाते हैं? क्या महत्वपूर्ण संपादनों के लिए परिवर्तन के कारण के संकेत लागू किए जाते हैं? साक्ष्य परीक्षणों के साथ अनुरेखणीयता के साथ सत्यापन पैकेज में जाता है।

पहचान और पहुंच। विशिष्ट उपयोगकर्ता आईडी; भूमिका-आधारित अनुमतियाँ; न्यूनतम विशेषाधिकार; कर्तव्यों का पृथक्करण (निष्पादक बनाम सत्यापनकर्ता, प्रवर्तक बनाम अनुमोदक, प्रशासक बनाम गुणवत्ता आश्वासनकर्ता)। उच्च विशेषाधिकारों को कड़ाई से नियंत्रित और ऑडिट किया जाना चाहिए । साझा खाते और सामान्य "लैब" उपयोगकर्ताओं का GxP सिस्टम में कोई स्थान नहीं है। दूरस्थ पहुंच और प्रशासनिक भूमिकाओं के लिए बहु-कारक प्रमाणीकरण तेजी से अनिवार्य होता जा रहा है।

सामग्री को रिकॉर्ड करें। महत्वपूर्ण घटनाओं के लिए, रिकॉर्ड आईडी, घटना का प्रकार, समय-चिह्न, उपयोगकर्ता/उपकरण, पिछले और नए मान, और जहां उपयुक्त हो, कारण/टिप्पणी शामिल होनी चाहिए। फ़ील्ड-स्तर के संदर्भ के बिना सामान्य "अद्यतन" क्रियाओं पर भरोसा न करें। इलेक्ट्रॉनिक हस्ताक्षरों के लिए, हस्ताक्षरकर्ता की पहचान, हस्ताक्षर का अर्थ (जैसे, निष्पादित, समीक्षित, अनुमोदित, निपटानित), और रिकॉर्ड संस्करण से संबंध दर्ज करें। लेबल प्रिंटिंग के लिए, टेम्पलेट संस्करण, डेटा स्रोत और संख्याएँ दर्ज करें।

सुरक्षा और अखंडता। ऑडिट ट्रेल को डिज़ाइन के अनुसार संपादन-रहित होना चाहिए। क्रिप्टोग्राफिक अखंडता जांच या केवल-संपादन योग्य संग्रहण के साथ लॉग की सुरक्षा करें, साथ ही कठोर बैकअप/पुनर्स्थापना परीक्षण भी करें। यदि प्लेटफ़ॉर्म गोपनीयता या व्यापार रहस्यों के लिए औपचारिक संपादन की अनुमति देता है, तो संपादन को परिचालन ट्रेल से अलग किया जाना चाहिए, इसका औचित्य सिद्ध होना चाहिए और स्वयं पूर्ण रूप से ऑडिट ट्रेल किया जाना चाहिए।

डेटा का संरक्षण और पठनीयता। निर्धारित अवधि के लिए मूल डेटा, मेटाडेटा और ऑडिट ट्रेल को सुरक्षित रखें। प्रारूप के अप्रचलित होने की योजना बनाएं : अपग्रेड, विक्रेता परिवर्तन या संग्रह के बाद भी डेटा प्रदर्शित होना चाहिए। माइग्रेशन गतिविधियों को नियंत्रित और सत्यापित किया जाता है: स्पॉट चेक, चेकसम तुलना, समानांतर पहुंच और दस्तावेजी स्वीकृति।

प्रक्रिया की समीक्षा करें। ऑडिट ट्रेल्स केवल किसी घटना के बाद के लिए नहीं होते; इनकी नियमित रूप से समीक्षा की जाती है। बैच डिस्पोज़िशन और QMS क्लोज़र में अपवाद-आधारित समीक्षा को शामिल करें : ओवरराइड, देर से हस्ताक्षर, दोहराए गए संपादन, चलन से बाहर के बदलाव और असफल लॉगिन को फ़िल्टर करें। आवधिक प्रबंधन समीक्षा में क्षेत्र और उपयोगकर्ता के अनुसार ऑडिट ट्रेल अपवादों का रुझान देखना चाहिए, जिससे CAPA और प्रशिक्षण को जानकारी मिल सके।

स्प्रेडशीट और उपकरण। यदि ऑडिट ट्रेल मौजूद नहीं हैं, तो क्षतिपूर्ति नियंत्रण जोड़ें: वर्ज़न्ड टेम्प्लेट, सुरक्षित फ़ॉर्मूले/सेल, प्रतिबंधित पहुँच, दस्तावेजी सत्यापन, स्वतंत्र द्वितीय-व्यक्ति जाँच और हैश या वॉटरमार्क के साथ नियंत्रित प्रिंट-टू-पीडीएफ। बेहतर होगा: उपकरणों और स्प्रेडशीट को ऐसे मान्य प्लेटफ़ॉर्म में एकीकृत करें जो नेटिव ट्रेल प्रदान करते हैं।

3) कारगर डिज़ाइन पैटर्न तैयार करें

• परिवर्तन के कारणों का प्रवर्तन। महत्वपूर्ण डेटा/कॉन्फ़िगरेशन में किए गए बदलावों के लिए संरचित कारण आवश्यक हैं; बिना औचित्य के सेव करने पर रोक लगाएं।
• समय का अनुशासन। सर्वर और क्लाइंट को सिंक्रनाइज़ करें; समय क्षेत्र के साथ टाइमस्टैम्प संग्रहीत करें; निर्धारित सीमा से अधिक समय तक घड़ी के समय में होने वाले विचलन को चिह्नित करें।
• अपरिवर्तनीय निर्यात। हस्ताक्षरित पीडीएफ/सीएसवी फाइलें प्रदान करें जिनमें एम्बेडेड हैश और प्रासंगिक हेडर (रिकॉर्ड आईडी, संस्करण, फ़िल्टर, समय क्षेत्र) शामिल हों ताकि मुद्रित प्रतियां ट्रेस करने योग्य रहें।
• विशेषाधिकार प्राप्त पहुंच की निगरानी। नियमित समीक्षा के लिए प्रशासनिक कार्रवाइयों को QA टीम को भेजें; भूमिकाओं में बदलाव और आपातकालीन पहुंच ("ब्रेक ग्लास") के बारे में सूचित करें।
• घटना सहसंबंध। वैश्विक रिकॉर्ड पहचानकर्ताओं के माध्यम से विभिन्न प्रणालियों (MES↔LIMS↔QMS↔WMS) के बीच संबंधों का पता लगाएं; वंशावली को सक्षम करें।
• साक्ष्य द्वार। साक्ष्य की उपस्थिति (संलग्नक, गणना) के साथ अनुमोदन को जोड़ें; पूर्वापेक्षाएँ पूरी होने तक हस्ताक्षर बटन अक्षम रहेंगे।
• डैशबोर्डिंग। शिफ्ट सुपरवाइजर और क्यूए को वास्तविक समय में सतही अपवादों (ओवरराइड, देर से हस्ताक्षर, बार-बार संपादन) की जानकारी दें।

4) महत्वपूर्ण मापदंड

• अपवाद घनत्व प्रति बैच/दस्तावेज़ (चिह्नित ट्रेल घटनाओं की संख्या बनाम चरण) - प्रक्रिया की स्थिति का प्रमुख संकेत।
• देर से हस्ताक्षर करने की दर और औसत हस्ताक्षर अंतराल निष्पादन→सत्यापन→अनुमोदन से।
• विशेषाधिकार प्राप्त कार्रवाई गणना और एसएलए के भीतर क्यूए समीक्षा के साथ अनुपात।
• घड़ी में विचलन की घटनाएं पता लगाया गया और सुधार का समय।
• ऑडिट-ट्रेल समीक्षा पूर्ण हुई बैच, विचलन, सीएपीए और परिवर्तनों के लिए दर।
• CAPA प्रभावशीलता (6-12 महीनों के भीतर इसी तरह के अपवादों की पुनरावृत्ति)।

5) विफलता के सामान्य तरीके और उनसे बचने के तरीके

• संपादन योग्य मार्ग। ट्रेल प्रविष्टियों को हटाने या संपादित करने की कोई भी क्षमता अखंडता को कमजोर करती है। समाधान: प्लेटफ़ॉर्म-स्तर पर अपरिवर्तनीयता और कर्तव्यों का पृथक्करण; विक्रेता प्रमाणीकरण।
• आंशिक कब्जा। ट्रेल लॉग में फ़ील्ड अंतर या उपयोगकर्ता पहचान के बिना "अपडेट" दिखाया जाता है। समाधान: फ़ील्ड-स्तरीय लॉगिंग कॉन्फ़िगर करें; महत्वपूर्ण संपादनों के लिए कारण बताना आवश्यक करें।
• साझा खाते। “LabUser” हर चीज़ पर हस्ताक्षर करता है। सुधार: अद्वितीय उपयोगकर्ता, कोई सामान्य खाते नहीं; निष्क्रियता के बाद निष्क्रिय करें; प्रशासकों के लिए मल्टीफैक्चरर ऑथेंटिकेशन (MFA)।
• अनाथ निर्यात। बिना संदर्भ या हैश के PDF/CSV फ़ाइलें। समाधान: संदर्भयुक्त हेडर, डिजिटल हस्ताक्षर/हैश, स्रोत फ़ाइल के साथ संग्रहित किए जाएँ।
• घड़ी की गड़बड़ी। समय के असंतुलित होने से पुनर्निर्माण बाधित हो जाता है। समाधान: एनटीपी, निगरानी, ​​विचलन अलार्म, समय क्षेत्र कैप्चर।
• समीक्षा थिएटर। जानकारी तो मौजूद है, लेकिन कोई उसे पढ़ता नहीं। समाधान: निपटान में अपवाद-आधारित समीक्षा; आवधिक QA सैंपलिंग; समीक्षा पूर्णता के लिए KPI।
• प्रवास विस्मृति। सिस्टम परिवर्तन के दौरान डेटा खो गया। समाधान: माइग्रेशन प्रोटोकॉल, चेकसम, समानांतर एक्सेस, साइन-ऑफ; आवश्यकता पड़ने पर पुरानी सिस्टम इमेज को सुरक्षित रखें।

6) इसका V5 से क्या संबंध है?

V5 द्वारा SG Systems Global यह मास्टर डेटा और निष्पादन में ऑडिट ट्रेल को समाहित करता है ताकि प्रत्येक महत्वपूर्ण गणना, गतिविधि और अनुमोदन को उत्तरदायी, सुरक्षित और समीक्षा योग्य बनाया जा सके। वी5 एमईएसeBMR के चरण, वजन, रेसिपी में बदलाव और होल्ड करने से उपयोगकर्ता की पहचान और कारण कोड के साथ समय-मुद्रांकित प्रविष्टियाँ उत्पन्न होती हैं। वी5 डब्ल्यूएमएस ट्रेल रिकॉर्ड में प्राप्ति, बिन स्थानांतरण, स्थिति परिवर्तन, लेबल प्रिंटिंग और मिलान शामिल हैं। वी5 क्यूएमएस विचलन को कैप्चर करता है → CAPA, परिवर्तन नियंत्रण, शिकायत निवारण और प्रशिक्षण प्रमाणपत्र, लिंक किए गए हस्ताक्षरों और प्रभावशीलता जांच के साथ। LIMS के साथ एकीकरण। V5 कनेक्ट एपीआई यह उपकरण मेटाडेटा और परिणाम अनुमोदन को उसी वंशावली से जोड़ता है जिसका उपयोग किया जाता है। सीओए.

अपवाद-आधारित समीक्षा। V5 में कॉन्फ़िगर करने योग्य फ़िल्टर दिए गए हैं: सभी ओवरराइड, विलंबित हस्ताक्षर (> X घंटे), एक ही उपयोगकर्ता द्वारा निष्पादन और अनुमोदन के प्रयास (अवरुद्ध), संस्करण बेमेल और सीमाओं में बार-बार किए गए संपादन दिखाएँ। QA समीक्षक कच्चे लॉग को स्क्रॉल करने के बजाय एक नज़र में किसी बैच या परिवर्तन की पूरी कहानी देख सकते हैं । ऑडिट के लिए, V5 निरीक्षण-तैयार रिपोर्ट प्रस्तुत करता है जिसमें ऑडिट ट्रेल संदर्भ (समय क्षेत्र, लागू फ़िल्टर, संस्करण पहचानकर्ता) शामिल होता है, जिससे निर्यातित साक्ष्य स्वतः स्पष्ट हो जाता है।

सुरक्षा और डेटा संरक्षण। ट्रेल्स को संपादित नहीं किया जा सकता और बैकअप/रिस्टोर सत्यापन द्वारा सुरक्षित किया जाता है। ट्रेल व्यूअर्स तक पहुंच भूमिका-प्रतिबंधित है; विशेषाधिकार प्राप्त कार्रवाइयों की रिपोर्ट QA डैशबोर्ड को दी जाती है। दीर्घकालिक पठनीयता को निर्यात प्रोफाइल (हैश के साथ हस्ताक्षरित PDF/CSV/XML) और परिवर्तन नियंत्रण के अंतर्गत नियंत्रित माइग्रेशन प्रक्रियाओं के माध्यम से प्रबंधित किया जाता है।

लेबल और प्रिंट नियंत्रण। टेम्पलेट संस्करणों और प्रिंट इवेंट्स का ऑडिट ट्रेल किया जाता है और उन्हें SKU/लॉट से जोड़ा जाता है; सिस्टम यह रिकॉर्ड करता है कि किसने प्रिंट किया, किस टेम्पलेट/संस्करण का उपयोग किया और कितनी संख्या में प्रिंट किया - जिससे रिकॉल को ट्रिगर करने वाली एक सामान्य कमी दूर हो जाती है।

7) कार्यान्वयन प्लेबुक (टीम-रेडी)

• कार्यक्षेत्र परिभाषित करें। सभी जीएक्सपी रिकॉर्ड उत्पन्न करने वाले सिस्टमों (एमईएस, एलएमआईएस, क्यूएमएस, डब्ल्यूएमएस, ईआरपी इंटरफेस, लेबल सिस्टम, उपकरण, स्प्रेडशीट) की सूची बनाएं। प्रत्येक डेटा प्रकार के लिए रिकॉर्ड का सिस्टम कौन सा है, यह निर्धारित करें और ऑडिट ट्रेल या क्षतिपूर्ति नियंत्रण की आवश्यकता बताएं।
• आवश्यकताएँ लिखें। कैप्चर किए जाने वाले इवेंट, परिवर्तन के कारण की आवश्यकता वाले फ़ील्ड, समय क्षेत्र, पहचान और निर्यात प्रारूप निर्दिष्ट करें। अपवाद के आधार पर समीक्षा के लिए रिपोर्ट की आवश्यकताओं को शामिल करें।
• सत्यापित करें। अपरिवर्तनीयता, पहचान कैप्चर, समय सिंक्रनाइज़ेशन, एडमिन लॉगिंग, निर्यात अखंडता और लोड के समय प्रदर्शन (लंबे बैच) जैसी चुनौतियों का सामना करें। विचलन और CAPA का दस्तावेजीकरण करें।
• रेलगाड़ी। हस्ताक्षर का अर्थ सिखाएं, यह बताएं कि कब कारण बताना आवश्यक है, जानकारी के आधार पर विवरण कैसे पढ़ा जाता है और अनियमितताओं की पहचान कैसे की जाती है। प्रशासकों को विशेषाधिकार प्राप्त पहुंच की स्वच्छता के बारे में प्रशिक्षित करें।
• संचालित करें. बैच निपटान, विचलन समापन और परिवर्तन अनुमोदन में ट्रेल चेक को शामिल करें। अपवादों का रुझान निर्धारित करें और उन्हें APR/PQR में शामिल करें।
• बनाए रखना। समय-समय पर बैकअप/रिस्टोर, एनटीपी और ट्रेल रिपोर्ट की सत्यता की जांच करें। अपग्रेड, पैचिंग या माइग्रेशन के दौरान इनकी पुनः पुष्टि करें।

संबंधित पढ़ना

• 21 सीएफआर भाग 11 – इलेक्ट्रॉनिक रिकॉर्ड और हस्ताक्षर
• ईयू जीएमपी अनुलग्नक 11 – कम्प्यूटरीकृत प्रणालियाँ
• ALCOA+ डेटा अखंडता | GAMP® 5 सॉफ्टवेयर सत्यापन
• इलेक्ट्रॉनिक बैच रिकॉर्ड (ईबीआर/ईबीएमआर) | विश्लेषण प्रमाणपत्र (सीओए)
• वी5 एमईएस | वी5 क्यूएमएस | वी5 डब्ल्यूएमएस

8) अक्सर पूछे जाने वाले प्रश्न

प्रश्न 1. ऑडिट ट्रेल में क्या-क्या शामिल होना चाहिए?
पहचान, घटना का प्रकार, टाइमस्टैम्प/समय क्षेत्र, ऑब्जेक्ट/रिकॉर्ड आईडी, महत्वपूर्ण परिवर्तनों के लिए पिछले/नए मान, और जहां उपयुक्त हो वहां कारण/टिप्पणी—साथ ही अनुमोदन होने पर हस्ताक्षर का अर्थ।

प्रश्न 2. क्या ऑडिट ट्रेल को कभी संपादित किया जा सकता है?
नहीं। वे केवल परिशिष्ट के रूप में ही होने चाहिए और उनमें छेड़छाड़ का सबूत होना चाहिए। यदि गोपनीयता संबंधी संपादन की अनुमति है, तो इसे अलग से किया जाना चाहिए, इसका औचित्य सिद्ध होना चाहिए और मूल दस्तावेज़ में कोई परिवर्तन किए बिना इसका ऑडिट ट्रेल होना चाहिए।

प्रश्न 3. ऑडिट ट्रेल की समीक्षा कितनी बार की जानी चाहिए?
बैच/रिकॉर्ड निपटान (अपवाद द्वारा समीक्षा) के समय और रुझानों के लिए समय-समय पर (जैसे, मासिक/त्रैमासिक), गुणवत्ता आश्वासन निरीक्षण और पूर्णता के लिए केपीआई के साथ।

प्रश्न 4. क्या स्प्रेडशीट और उपकरणों को ऑडिट ट्रेल की आवश्यकता होती है?
यदि वे निर्णयों के लिए उपयोग किए जाने वाले GxP डेटा को बनाते या रूपांतरित करते हैं, तो हाँ—या तो नेटिव ट्रेल्स या क्षतिपूर्ति नियंत्रण (वर्जनिंग, सुरक्षा, स्वतंत्र सत्यापन) का उपयोग किया जा सकता है। सर्वोत्तम अभ्यास नेटिव ट्रेल्स वाले सिस्टम के साथ एकीकृत करना है।

प्रश्न 5. समय क्षेत्रों को कैसे संभाला जाता है?
टाइम ज़ोन या यूटीसी ऑफ़सेट के साथ टाइमस्टैम्प स्टोर करें और घड़ियों को सिंक्रनाइज़ करें। घड़ी में होने वाले विचलन का पता लगाना और उसे ठीक करना लॉग किया जाना चाहिए।

प्रश्न 6. ऑडिट ट्रेल को कितने समय तक रखना आवश्यक है?
जब तक मूल रिकॉर्ड को निर्धारित नियम के तहत बनाए रखना आवश्यक है, तब तक अपग्रेड और माइग्रेशन के बाद भी पठनीयता की गारंटी रहेगी।

प्रश्न 7. क्या मुद्रित पीडीएफ पर्याप्त हैं?
पीडीएफ़ फ़ाइलें पठनीयता बढ़ाती हैं, लेकिन निरीक्षक रिकॉर्ड सिस्टम से कच्चा डेटा, मेटाडेटा और लाइव ट्रेल का अनुरोध कर सकते हैं। सुनिश्चित करें कि निर्यात की गई फ़ाइलें स्व-वर्णनात्मक हों और उनकी अखंडता सुरक्षित हो।

Q8. ऑडिट के दौरान V5 कैसे मदद करता है?
V5 निरीक्षण के लिए तैयार दृश्य प्रस्तुत करता है जो ऑडिट ट्रेल्स को रिकॉर्ड संदर्भ (कौन/क्या/कब/क्यों) से जोड़ता है, हस्ताक्षर के अर्थ शामिल करता है, और अपवाद फ़िल्टर दिखाता है - जिससे नियंत्रण साबित करने में लगने वाला समय कम हो जाता है।

संबंधित शब्दावली लिंक:
• इलेक्ट्रॉनिक रिकॉर्ड: 21 सीएफआर भाग 11 | यूरोपीय संघ: अनुलग्नक 11 | सिद्धांत: एल्को+
• फार्मा/उपकरण/खाद्य पदार्थ: 210/211 | 820 | 117
• प्रणालियाँ: वी5 एमईएस | वी5 क्यूएमएस | वी5 डब्ल्यूएमएस