eBMR/eDHR

개요

디지털 배치 기록이 검사에서 불합격하는 이유는 단 하나입니다. 압박 속에서 증거로서의 역할을 제대로 수행하지 못하기 때문입니다. 기록 자체는 완벽해 보이지만, 검사관이 간단한 질문을 던지면 상황이 달라집니다. "이 숫자가 정확하다는 것을 어떻게 아십니까?", "누가 변경했습니까?", "출하 전에 무슨 일이 있었습니까?", "어떤 로트가 사용되었습니까?", "어떤 장비가 사용되었습니까?", "어떤 예외 사항이 발생했습니까?", 또는 "전체 이력을 얼마나 빨리 조회할 수 있습니까?"와 같은 질문입니다. 이러한 질문에 대한 답변이 스프레드시트, 이메일 기록 검색, 또는 상황 재구성을 필요로 한다면, 그 배치 기록은 더 이상 증거로서의 역할을 하지 못합니다. 운영 모델이 취약해지고, 그에 따라 검사 범위도 확대됩니다.

이 백서에서는 전자 배치 제조 기록(eBR/eBMR) 및 전자 장치 이력 기록(eDHR) 을 위한 실용적이고 벤더 중립적인 모델을 설명합니다 . 이 모델은 검사원과 감사원이 실제로 테스트하는 제어 영역에 중점을 둡니다. 이러한 영역에는 제품 식별 및 로트 정확성, 단계별 실행 증거, 장비 적합성, 제어된 편집, 예외 관리, 예외 기반 검토, 감사 추적, 서명 의미 및 구속력, 그리고 완전하고 맥락에 맞는 기록의 신속한 검색이 포함됩니다.

전자 기록 및 전자 서명이 검사 범위에 포함되는 경우, 검사 기대치는 일반적으로 21 CFR Part 11 및 데이터 무결성 , ALCOA+ 와 같은 관련 데이터 무결성 개념을 통해 논의됩니다. 또한 이 문서에서는 기능 클릭이나 형식적인 검증에 그치지 않고 CSV 및 GAMP 5 와 같은 지침을 사용하여 중요한 통제를 검증하는 방법을 제시합니다 .

목표는 간단합니다. 검사관에게 제공할 수 있고 그 자체로 신뢰할 수 있는, 일관성 있고, 재구성이 불가능하며, 빠르게 검색할 수 있는 전자 배치 기록을 만드는 것입니다.

추상

전자 배치 제조 기록(eBMR)과 전자 장치 이력 기록(eDHR)은 검사 조건 하에서 신뢰할 수 있는 증거를 제공하는지 여부에 따라 평가됩니다. 본 논문은 엄격한 실행 제어, 관리되는 예외, 예외 기반 검토 및 신속한 검색을 통해 지원되는 4가지 증거 언어(식별, 상태, 실행 이벤트 및 보호된 기록)를 사용하는 디지털 배치 기록에 대한 실용적인 운영 모델을 제안합니다. 이 모델은 식별 오류, 제어되지 않은 편집, 단편적인 감사 추적, 취약한 통합 경계 및 서술적 재구성이 필요한 기록과 같은 일반적인 오류 모드를 해결합니다.

또한 이 문서에서는 검사관이 기록의 신뢰성을 검증하는 방법을 시뮬레이션하는 검사 훈련을 제공합니다. 여기에는 감사 추적 동작, 서명 의미, 로트 소비 증명, 장비 적격성, 예외 연결 및 맥락을 포함한 전체 기록 세트 검색 시연이 포함됩니다. 전자 기록에 의존하는 경우, 이 모델은 파트 11 및 ALCOA+에서 일반적으로 논의되는 위험 기반 CSV 및 데이터 무결성 기대치와 일치합니다.

1) 범위: eBMR/eDHR 증거로 인정되는 것은 무엇인가?

"디지털 배치 기록"은 PDF 템플릿부터 엄격하게 관리되는 이벤트 기반 실행 기록에 이르기까지 모든 것을 의미할 수 있습니다. 검사관은 조직이 규제 관련 결정을 뒷받침하는 공식 기록으로 무엇을 사용하는지에 관심을 갖습니다. 디지털 기록이 처분, 출시, 조사 또는 고객/규제 기관 대응에 사용되는 경우, 해당 기록은 증거 시스템처럼 완전하고, 출처를 명확히 알 수 있으며, 일관성을 유지하고, 검색 가능해야 합니다.

용어 측면에서 많은 조직에서는 배치 실행 기록을 eBR/eBMR (제조)로, 장치 기록을 eDHR 로 지칭합니다 . 근본적인 요구 사항은 동일합니다. 즉, 비공식적인 서술에 의존하지 않고 발생한 상황을 재구성하는 것입니다.

2) 검사관들이 실제로 검사하는 내용은 무엇인가

검사관들은 일반적으로 "전체 배치 기록을 처음부터 끝까지 읽지" 않습니다. 그들은 핵심적인 부분, 즉 중요한 단계, 계량/분배 기록, 편차, 조정 사항, 장비 사용, 서명 또는 출하 승인 결정 등을 선택하여 집중적으로 살펴봅니다. 그런 다음 기록의 신뢰성을 입증할 증거를 요구합니다. 누가 언제 했는지, 무엇이 변경되었는지, 어떤 예외 상황이 발생했는지, 그리고 금지된 행위를 어떻게 막았는지 등을 묻는 것입니다.

이 논문의 나머지 부분에서는 이러한 질문에 신속하고 일관되게 답변할 수 있도록 기록을 설계하는 방법을 설명합니다.

3) 증거 모델: 정체성, 지위, 사건, 기록

디지털 배치 기록은 제어를 일상 업무에 적용 가능한 소수의 기본 요소로 표현할 수 있을 때 효율성이 향상됩니다. 여기에서 사용된 모델은 의도적으로 단순합니다. 즉, 신원 (누가/무엇을), 상태 (허용 여부), 실행 이벤트 (무슨 일이 언제 발생했는지), 그리고 보호된 기록 (위변조 방지)으로 구성됩니다.

전자 기록에 의존하는 경우, 이 모델은 일반적으로 파트 11 및 ALCOA+ 와 같은 데이터 무결성 원칙을 통해 형성되는 기대치를 지원합니다 . 운영상의 검증은 동일하게 적용됩니다. 즉, 설명 없이도 기록을 신뢰할 수 있는가 하는 것입니다.

4) 마스터 레코드 관리: MMR/DMR, 레시피, 버전

배치 기록은 "최종 기준"이 불분명할 때 오류를 발생시킵니다. 제조 분야에서는 일반적으로 마스터 제조 기록(MMR) 이 그 기준이 됩니다 . 의료기기 분야에서는 이와 유사한 기준이 종종 기기 마스터 기록/사양 세트(사이트별 명칭은 다를 수 있음)입니다. 검사관은 어떤 버전이 실행되었는지, 무엇이 변경되었는지, 누가 변경을 승인했는지, 그리고 어떤 배치가 영향을 받았는지 등을 질문할 것입니다.

보안이 확보된 디지털 프로그램은 마스터 레코드를 버전 관리, 승인, 그리고 실행된 모든 배치와 연결되는 통제된 객체로 취급합니다. 만약 마스터 매개변수가 비공식적으로 변경될 수 있다면("근무 중에 조금씩 수정해요"), 배치 레코드는 통제된 실행 기록이 아니라 일방적인 이야기가 되어버릴 것입니다.

5) 실행 제어: 단계별 작업, 하드 게이트, IPC

디지털 배치 기록은 단순한 "양식"이 아닙니다. 이는 작업이 진행되는 동안 증거를 생성하는 실행 시스템입니다. 검사관은 예방 통제를 중점적으로 살펴봅니다. 즉, 시스템이 금지된 행위를 차단하고, 필요한 검사를 시행하며, 실제 사건 발생 순서를 기록하는지 여부를 확인합니다. "경고"는 "차단"보다 효과가 약하고, 정책은 강제력보다 효과가 약합니다.

진행 중 검사는 사후 검토가 아닌 실행 중에 제어가 이루어지고 있음을 보여주기 때문에 일반적인 검사 항목입니다. 자세한 내용은 진행 중 제어 검사(IPC) 및 엄격한 합격/불합격 판정 과 같은 관련 게이팅 개념을 참조하십시오.

6) 재료 및 계량 증명: 로트, 저울, 수율

재료 소비는 빈번하고 시간적 압박이 있기 때문에 배치 기록이 자주 깨지는 부분입니다. 검사관은 다음을 증명할 수 있는지 여부를 테스트합니다. (1) 어떤 로트가 사용되었는지, (2) 사용 시점에 적합했는지, (3) 기록된 수량이 신뢰할 수 있는지, (4) 편차(과부족 중량, 대체품, 분할 로트)가 어떻게 처리되었는지.

강력한 프로그램은 로트별 소비를 강제하고 계량 이벤트를 실행 증거로 기록하여 추후 입력이 아닌 실행 과정 자체를 검증합니다. 계량 시스템 통합이 이루어진 경우, 이를 증거 경계로 간주하고 그에 따라 유효성을 검증해야 합니다( 계량 시스템 통합 참조). 용기 식별 및 용기 무게가 중요한 경우, 용기 무게 관리 와 같은 통제를 통해 모호성을 줄일 수 있습니다.

수율의 정확한 정보는 숨겨진 재작업, 기록되지 않은 불량품 또는 조정 문제를 드러내기 때문에 중요합니다. 신뢰할 수 있는 기준선에는 체계적인 수율 검토 및 변동 사항 파악이 포함됩니다 . 자세한 내용은 수율 변동 개념 및 조정 기대치를 참조하십시오.

7) 장비, 교정 및 준비 상태

장비 증거는 단순히 기계 이름만 나열하는 것이 아닙니다. 검사관은 해당 장비가 사용 당시 적격 상태였는지, 그리고 기록이 이를 입증하는지 여부를 확인하고자 합니다. 일반적인 확인 사항에는 교정 상태, 유지보수 상태, 청소 상태(해당되는 경우), 그리고 작업자가 적격 상태가 아닌 장비를 사용하지 못하도록 제재를 받았는지 여부 등이 포함됩니다.

강력한 시스템은 적격성을 상태 논리로 구현합니다. 예를 들어, 교정은 교정 잠금 논리 또는 유사한 제약 조건과 같은 규칙을 사용하여 강제할 수 있습니다. 이는 완벽함을 추구하는 것이 아니라, 시스템이 금지된 실행을 차단하거나 현실적인 상황에서 예외를 포착하는지 여부에 관한 것입니다.

8) 편차, 예외 및 통제된 편집

디지털 배치 기록은 예외 사항이 시스템 외부에서 처리될 때 오류가 발생합니다. 검사관은 편차가 전혀 없는 것을 기대하지 않습니다. 편차가 명확하게 표시되고, 구조화되어 있으며, 영향을 받는 기록 요소와 연결되어 있기를 기대합니다. 품질 관리 시스템(QMS)에 편차가 존재하지만 해당 편차가 영향을 미치는 배치 단계 및 데이터 요소와 연결할 수 없는 경우, 증거는 서술적인 설명에 그치게 됩니다.

예외 처리에는 분류, 할당 및 실행 이벤트와의 연결이 포함되어야 합니다. 자세한 내용 은 편차 분류 및 할당 과 광범위한 품질 이벤트 관리를 참조하십시오. 또한 성숙 단계 검사에서는 시정 및 예방 조치의 효과성도 검증합니다. 자세한 내용은 CAPA 효과성 검사를 참조하십시오.

통제된 편집은 빈번하게 문제 보고로 이어지는 원인입니다. 검사관은 수정 사항이 원본 항목을 보존하고, 적절한 경우 변경 사유를 포함한 감사 추적을 통해 의미 있는 변경 이력을 생성하는지 확인하고자 합니다 . 무음 덮어쓰기, 규제 대상 항목 삭제 또는 관리 감독 없이 이루어지는 권한 있는 편집은 구조적 취약점입니다.

9) 예외 심사 및 릴리스 결정

예외 기반 검토는 완전한 수동 검토의 확장성에 문제가 있기 때문에 매력적인 방식입니다. 검사관들은 예외 기반 검토 자체에 반대하는 것이 아니라, 막연한 기대에 기반한 검토에 반대하는 것입니다. 핵심은 예외 사항이 명확하게 정의되어 있는지, 시스템이 이를 안정적으로 표시하는지, 그리고 "아무것도 발견하지 못했다"는 근거가 아닌 증거에 기반한 승인 결정이 내려지는지 여부입니다.

실질적인 기준점은 예외 기반 일괄 검토(BRBE) 입니다 . 타당한 BRBE 프로그램은 예외의 정의, 예외 탐지 방법, 검토 담당자, 그리고 출시 결정 문서화 및 서명 절차를 명확히 규정해야 합니다. 출시가 실험실 결과에 의존하는 경우, LIMS 증거와의 연계가 명시적으로 이루어져야 합니다(첨부 파일 및 통합 경계에 대한 뒷부분 참조).

10) 감사 추적, 전자 서명 및 데이터 무결성 상태

디지털 일괄 기록은 기록의 신뢰성이 확보될 때만 검사를 통과할 수 있습니다. 이러한 신뢰성은 신원 확인, 접근 제어, 감사 이력, 통제된 편집, 보존 규율 등을 통해 구축되며, 이는 일반적으로 데이터 무결성 및 ALCOA+ 와 같은 원칙 에서 논의됩니다. 전자 기록과 전자 서명이 종이 기록을 대체하는 경우, 조직은 일반적으로 21 CFR Part 11을 통해 기대치를 설정합니다.

검사관은 감사 추적 동작을 시연을 통해 테스트합니다. 보호된 값을 변경하고, 감사 추적 항목(사용자, 타임스탬프, 해당되는 경우 이전/새 값, 변경 사유)을 표시하고, 나중에 해당 항목을 어떻게 검색하는지 보여주고, 변경 사항이 사용자에게 알리지 않고 수정될 수 없음을 보여줍니다. 감사 추적(GxP)을 참조하십시오. 또한 전자 서명이 사용되는 경우 서명의 의미와 구속력을 테스트합니다 . 서명의 의미는 무엇인지, 서명자는 어떻게 인증되는지, 서명 후 기록이 변경되면 어떻게 되는지 등을 확인합니다.

검증은 위험 기반이어야 하며 통제 표면에 초점을 맞춰야 합니다. CSV 의 목표는 모든 화면을 테스트하는 것이 아니라, 피해나 품질 결함을 방지하는 통제, 즉 신원 확인, 상태 확인, 게이트 로직, 예외 처리, 감사 추적 동작 및 보존 통제를 테스트하는 것입니다. GAMP 5 와 같은 지침은 위험 수준에 맞춰 노력의 규모를 조정하는 데 도움이 됩니다.

11) 첨부자료 및 외부 증거: 분석증명서(CoA), LIMS, 로그

배치 기록은 자체적으로 완전한 경우가 드뭅니다. 공급업체 분석 증명서, 실험실 결과, 환경 모니터링 자료, 장비 로그, 온도 기록, 포장 대조 등 외부 증거에 의존합니다. 검사 위험은 "첨부 파일이 존재한다"는 데 있는 것이 아니라, 첨부 파일이 관리되고, 출처가 명확하며, 서로 연결되어 있고, 맥락에 맞춰 검색 가능한지에 있습니다.

흔히 발생하는 취약점은 외부 증거가 확실한 연계 없이 다른 곳(공유 드라이브, 이메일, LIMS 등)에 저장된다는 점입니다. 검사관이 "출시를 뒷받침하는 실험 결과를 보여주세요"라고 요청할 경우, 조직은 해당 배치와의 명확한 연계를 통해 신속하게 증거를 제시해야 합니다. 파일 이름이나 수동 검색에 의존하는 연계 방식은 기록의 신뢰성을 떨어뜨립니다.

12) 통합 경계: ERP/LIMS/WMS 오류 발생 가능성

시스템 통합은 배치별 증거를 강화할 수도 있고 약화시킬 수도 있습니다. 검사관은 종종 경계 부분에서 허점을 발견합니다. 예를 들어 두 시스템이 출시 상태를 다르게 인식하거나, 로트 식별 정보가 다르거나, 타임스탬프가 일치하지 않거나, "기록"이 여러 도구에 분산되어 명확한 기록 시스템 정의가 없는 경우입니다. 이러한 상황이 발생하면 조직은 조정 작업을 거쳐야 하는데, 조정 자체는 증거가 될 수 없습니다.

방어 가능한 통합 태세는 데이터 요소별 소유권, 이벤트 계약("발행", "소비", "해제", "보류"의 의미), 지연 허용 범위, 그리고 실제 상황과 다를 경우의 조정 메커니즘을 정의합니다. 마스터 데이터 정렬은 기본입니다. 마스터 데이터 동기화를 참조하십시오.

창고 내 이동이 품질 상태 확인을 우회할 수 있다면 배치 증거가 손상됩니다. 격리/보류 상태 와 같은 상태 관리 개념은 단일 시스템에만 적용되는 것이 아니라 운영의 모든 이동 경로에서 일관되게 적용되어야 합니다.

13) 점검 훈련: 내부적으로 실행할 수 있는 10가지 테스트

전자신원조회/전자환자기록 시스템이 검사에서 통과할 수 있을지 여부를 가장 빠르게 확인하는 방법은 검사관이 기록의 신뢰성을 검증하는 방식을 모방한 모의 훈련을 실시하는 것입니다. 각 훈련은 신속하게 실행 가능해야 하며, 결과 자체는 설명 없이도 타당해야 합니다.

14) 실행 로드맵

실패로 가는 가장 빠른 길은 "종이 문서를 디지털화"하는 것부터 시작하는 것입니다. 성공으로 가는 가장 빠른 길은 현재 증거가 어디에서 허점을 보이는지 파악하고 가장 위험한 허점을 철저히 차단하는 것입니다. 검사 생존성을 엔지니어링처럼 접근하십시오. 증거 모델을 정의하고, 차단 조치를 시행하고, 결과를 측정하고, 복제를 통해 규모를 확장하십시오.

결산 메모

eBMR/eDHR의 생존성은 단순히 형식 변경 프로젝트가 아닙니다. 이는 운영 모델입니다. 즉, 신원 확인이 엄격하게 이루어지고, 상태가 실제적이며, 실행 과정이 이벤트로 기록되고, 예외 사항이 관리되고, 예외 검토가 측정 가능하며, 기록이 설계 단계부터 보호됩니다. 이러한 요소들이 갖춰지면 검사가 더 빠르고 정확해지며, 조사가 더욱 정밀해지고, 일괄 증거가 재구성에 대한 저항력을 갖게 됩니다.

자세한 정의는 이 문서 전체에 링크된 용어집 페이지( eBR/eBMR , eDHR , 배치 제조 기록(BMR) , MMR , BRBE , 감사 추적 , 21 CFR Part 11 , 데이터 무결성 , CSV 등)를 참조하십시오 . 이러한 참조는 선택 사항이며, 이 문서의 제어 모델은 의도적으로 특정 공급업체에 종속되지 않도록 설계되었습니다.