감사 추적(GxP) – 전자 기록에 대한 누구, 무엇, 언제, 왜

이 주제는 다음의 일부입니다. SG Systems Global 규제 용어집 시리즈.

2025년 10월 업데이트 • 데이터 무결성 • 21 CFR Part 11 / EU Annex 11 / ALCOA+

감사 추적은 GxP 데이터 및 구성에 영향을 미치는 작업을 기록하는 안전한 컴퓨터 생성 타임스탬프 로그로, 누가 무엇을 언제 , 그리고 필요한 경우 왜 했는지 에 대한 정보를 담고 있습니다 . 이는 전자 데이터 무결성의 핵심이며 21 CFR Part 11 , EU Annex 11 및 ALCOA+ 의 실질적인 구현체입니다 . 의약품, 생물학적 제제, 의료기기, 건강기능식품 및 식품과 같은 규제 환경에서 제품 출시 및 안전성 결정은 완전하고, 출처를 명확히 밝힐 수 있으며, 영구적인 기록에 의존합니다. 기록이 흔적 없이 변경될 수 있다면 신뢰할 수 없으며, 이전 이력을 복원할 수 없다면 제품을 보호하는 데 사용할 수 없습니다.

"기록이 흔적 없이 변경될 수 있다면, 그것은 증거가 아니라 허구일 뿐입니다. 감사 추적은 데이터를 방어 가능한 증거로 바꿔줍니다."

1) 그것이 무엇인가

감사 추적은 본질적으로 편의 기능이 아니라 통제 수단입니다 . 이는 기록 보관을 담당하는 전산 시스템에서 자동으로 생성되어 필요한 보존 기간 동안 해당 기록에 연결됩니다. 감사 추적에는 다음 사항이 포함되어야 합니다. (1) 사용자 또는 장비의 신원 ; (2) 수행된 이벤트 (생성, 편집, 승인, 처리, 가져오기, 인쇄, 무효화, 구성, 계산); (3) 타임스탬프/시간대 및 순서; (4) 객체 식별자 (배치, 로트, 테스트, 사양, 라벨, 레시피, 장비, 문서); (5) 중요한 변경 사항에 대한 이전 값과 새 값 ; (6) 변경 사항이 중요하거나 워크플로에 따라 정당화가 필요한 경우 이유/설명 (예: 재정의, 사양 미준수 처리, 위험 등급 변경). 감사 추적은 컴퓨터로 생성되고 , 변조 방지 기능이 있으며 , 완전 하고 , 요청 시 사람이 읽을 수 있어야 합니다 .

예상할 수 있는 감사 추적 유형:

• 데이터 감사 추적 – 기록 수준 변경 사항(테스트 결과, 무게 측정, 계산, 라벨, CoA 내용, 배치 지침).
• 구성 감사 추적 – 제어된 마스터 데이터 및 시스템 설정(레시피/사양, 제한, 라벨 템플릿, 역할/권한, 기기 요소).
• 워크플로/서명 트레일 – 승인, 거부, 재지정 및 서명의 의미 승인 워크 플로.
• 보안/관리 트레일 – 계정 생성/비활성화, 비밀번호 정책 변경, 권한 승격, API 키, 통합 매핑.
• 장치/계측기 트레일 – 수집 매개변수, 방법 버전, 원시 데이터 위치, 통합 상태.
• 시스템 이벤트 – 가져오기/내보내기, 인쇄 이벤트, 백업/복원, 시간 동기화, 패치/애플리케이션 변경.

적용 범위. GxP 관련 기록을 생성, 처리, 저장 또는 전송하는 모든 시스템은 감사 추적 기능을 유지해야 합니다. 여기에는 MES/eBR-eBMR , LIMS , QMS (편차/CAPA/변경), WMS/라벨 관리, 교육 및 장비 시스템, 그리고 출시/추적성 결정의 기록 시스템이 되는 ERP 인터페이스가 포함됩니다. 계측기 및 스프레드시트도 예외가 아니며, 감사 추적 기능을 제공하거나 위험도에 비례하는 독립적인 검증 및 통제 장치를 갖추어야 합니다.

규제 적합성. 기본 규칙(예: 21 CFR 210/211 , 111 , 기기 820 , 식품 117 ) 은 어떤 기록이 존재해야 하는지를 정의하고, 파트 11 과 부록 11은 전자 기록을 어떻게 관리해야 하는지를 정의합니다 . 감사 추적은 전자 증거의 신뢰성을 확보하는 연결 고리 역할을 합니다.

2) 실제 구현(검사관이 보고 싶어하는 것)

수명 주기 및 유효성 검사. 감사 추적을 체크박스가 아닌 검증된 기능으로 취급하십시오. URS/FDS에서 요구 사항을 정의하고, 위험을 평가하고, 테스트 가능한 승인 기준을 작성하고, IQ/OQ/PQ에서 동작을 검증하십시오. 항목을 비활성화할 수 있습니까? 편집이 가능합니까? 시계가 동기화되어 있습니까(NTP)? 시간대가 저장됩니까? 내보내기 시 컨텍스트가 유지됩니까? 인쇄물이 동일한 내용과 순서를 정확하게 표시합니까? 로그인 실패 및 권한 상승이 기록됩니까? 중요한 편집에 대해 변경 사유 입력 메시지가 표시됩니까? 테스트와의 추적성을 확보하여 검증 패키지에 증거를 포함하십시오.

신원 및 접근 관리. 고유 사용자 ID, 역할 기반 권한, 최소 권한 원칙, 직무 분리(수행자 대 검증자, 기획자 대 승인자, 관리자 대 품질 보증 담당자). 높은 권한은 엄격하게 통제하고 감사 해야 합니다 . 공유 계정이나 일반적인 "연구실" 사용자는 GxP 시스템에서 허용되지 않습니다. 원격 접속 및 관리자 역할에 대한 다단계 인증은 이제 필수적인 요소가 되고 있습니다.

콘텐츠가 캡처되었습니다. 중요한 이벤트의 경우, 기록에는 레코드 ID, 이벤트 유형, 타임스탬프, 사용자/기기, 이전 및 새 값, 그리고 적절한 경우 이유/설명이 포함되어야 합니다. 필드 수준의 컨텍스트 없이 일반적인 "업데이트됨" 작업에만 의존하지 마십시오. 전자 서명의 경우, 서명자 신원, 서명의 의미(예: 수행됨, 검토됨, 승인됨, 처리됨) 및 레코드 버전과의 연결을 캡처하십시오. 라벨 인쇄의 경우, 템플릿 버전, 데이터 소스 및 수량을 캡처하십시오.

보안 및 무결성. 감사 추적은 설계상 수정할 수 없도록 해야 합니다. 암호화 무결성 검사 또는 추가 전용 저장소를 사용하여 로그를 보호하고, 엄격한 백업/복원 테스트를 통해 이를 뒷받침해야 합니다. 플랫폼에서 개인정보 또는 영업 비밀 보호를 위해 공식적인 삭제 기능을 제공하는 경우, 삭제 작업은 운영 추적과 분리되어야 하며, 정당한 사유가 제시되어야 하고, 삭제 과정 자체도 완벽한 감사 추적 기록이 유지되어야 합니다.

데이터 보존 및 가독성. 원시 데이터, 메타데이터 및 감사 추적 기록을 지정된 기간 동안 보관하십시오. 형식 변경 에 대비하십시오 . 업그레이드, 공급업체 변경 또는 아카이빙 후에도 렌더링이 가능해야 합니다. 마이그레이션 활동 자체는 변경 관리 및 검증을 거쳐야 합니다. 즉, 현장 점검, 체크섬 비교, 병렬 액세스 및 문서화된 승인 절차를 준수해야 합니다.

검토 절차를 강화하십시오. 감사 추적은 사고 발생 후뿐만 아니라 정기적으로 검토해야 합니다. 배치 처리 및 품질 관리 시스템(QMS) 종료 과정에 예외 검토를 포함시키십시오 . 재정의, 지연된 서명, 반복 편집, 추세에서 벗어난 변경 사항, 로그인 실패 등을 필터링하십시오. 정기적인 경영 검토를 통해 영역별 및 사용자별로 감사 추적 예외 사항의 추세를 분석하고, 이를 시정 및 예방 조치(CAPA) 및 교육에 활용하십시오.

스프레드시트 및 도구. 감사 추적 기록이 없는 경우, 보완적인 통제 조치를 추가하십시오. 버전 관리되는 템플릿, 보호된 수식/셀, 접근 제한, 문서화된 검증, 제2자 독립 검토, 해시 또는 워터마크가 포함된 PDF 인쇄 제어 등이 있습니다. 더 나은 방법은 감사 추적 기록을 기본적으로 제공하는 검증된 플랫폼에 도구와 스프레드시트를 통합하는 것입니다.

3) 효과적인 디자인 패턴

• 변경 사유 적용. 중요한 데이터/구성을 편집하려면 구조화된 이유를 요구합니다. 정당한 이유 없이는 저장을 차단합니다.
• 시간 규율. 서버와 클라이언트를 동기화합니다. 시간대에 맞춰 타임스탬프를 저장합니다. 임계값을 초과하는 클럭 드리프트를 플래그로 표시합니다.
• 변경 불가능한 내보내기. 인쇄된 사본을 추적할 수 있도록 해시와 상황에 맞는 헤더(레코드 ID, 버전, 필터, 시간대)가 포함된 서명된 PDF/CSV를 제공합니다.
• 특권적 접근 감독. 정기적인 검토를 위해 QA에 관리 작업을 전달하고, 역할 변경 및 긴급 접근("유리 깨기")에 대해 알립니다.
• 이벤트 상관관계. 글로벌 레코드 식별자를 통해 시스템(MES↔LIMS↔QMS↔WMS) 간의 트레일을 연결하고 계보를 구축합니다.
• 증거 게이트. 승인을 증거 자료(첨부 파일, 계산)에 연결합니다. 필수 조건이 충족될 때까지 서명 버튼이 비활성화됩니다.
• 대시보드. 표면적 예외(재정의, 늦은 서명, 반복된 편집)를 교대 근무 감독자와 QA에 실시간으로 알립니다.

4) 중요한 지표

• 예외 밀도 배치/문서당(플래그된 트레일 이벤트 수 대비 단계 수) - 프로세스 상태를 나타내는 주요 신호입니다.
• 늦은 서명률 평균 시그니처 지연 수행→검증→승인.
• 특권 작업 수 SLA 내 QA 검토와의 비율.
• 시계 드리프트 사고 감지 및 수정 시간.
• 감사 추적 검토 완료 배치, 편차, CAPA 및 변경에 대한 비율입니다.
• CAPA 효과성 (6~12개월 내에 유사한 예외가 재발하는 경우).

5) 일반적인 실패 모드 및 이를 방지하는 방법

• 편집 가능한 트레일. 트레일 항목을 삭제하거나 편집할 수 있는 기능은 무결성을 훼손합니다. 해결 방법: 플랫폼 수준의 불변성 및 업무 분리, 공급업체 증명.
• 부분적 포획. 트레일 로그가 필드 델타 또는 사용자 ID 없이 "업데이트"되었습니다. 수정: 필드 수준 로깅을 구성하고, 중요한 편집 사항에 대한 사유를 요구합니다.
• 공유 계정. "LabUser"가 모든 항목에 서명합니다. 수정 사항: 고유 사용자, 일반 계정 없음, 비활성 후 비활성화, 관리자용 MFA(다중 인증)
• 버려진 수출품. 컨텍스트나 해시가 없는 PDF/CSV. 수정: 컨텍스트 헤더, 디지털 서명/해시를 소스와 함께 저장.
• 시계의 혼란. 동기화되지 않은 시간으로 인해 재구성이 중단됩니다. 수정: NTP, 모니터링, 드리프트 알람, 시간대 캡처.
• 연극 리뷰. 트레일은 존재하지만 아무도 읽지 않습니다. 해결 방법: 예외별 검토 처리, 정기적인 QA 샘플링, 검토 완료를 위한 KPI 설정.
• 이주에 대한 기억상실증. 시스템 변경 중 흔적이 손실되었습니다. 수정 사항: 마이그레이션 프로토콜, 체크섬, 병렬 액세스, 사인오프; 필요한 경우 이전 시스템 이미지 보관.

6) V5와의 관련성

V5로 SG Systems Global 모든 주요 계산, 이동 및 승인에 대한 귀속성, 보안 및 검토가 가능하도록 마스터 데이터와 실행 전반에 감사 추적을 내장합니다. V5 MESeBMR 단계, 무게 측정, 레시피 편집 및 보류는 사용자 ID 및 사유 코드가 포함된 타임스탬프 항목을 생성합니다. V5 WMS 트레일 기록 수신, 빈 이동, 상태 변경, 라벨 인쇄 및 조정. V5 QMS 편차를 포착→CAPA, 변경 관리, 불만 처리 및 교육 인증과 연계된 서명 및 효과성 점검을 제공합니다. LIMS와의 통합을 통해 V5 연결 API 계측기 메타데이터와 결과 승인을 동일한 계보에 연결합니다. 코아.

예외 기반 검토. V5는 구성 가능한 필터를 제공합니다. 모든 재정의, 지연된 서명(X시간 초과), 동일 사용자의 실행 및 승인 시도(차단됨), 버전 불일치, 제한 사항에 대한 반복적인 편집 등을 표시할 수 있습니다. QA 검토자는 원시 로그를 스크롤하는 대신 배치 또는 변경 사항의 전체 상황 을 한눈에 파악할 수 있습니다. 감사를 위해 V5는 감사 추적 컨텍스트(시간대, 적용된 필터, 버전 식별자)를 포함하는 검사 준비 보고서를 생성하므로 내보낸 증거 자료가 자체적으로 설명됩니다.

보안 및 보존. 트레일은 편집할 수 없으며 백업/복원 유효성 검사를 거칩니다. 트레일 뷰어 접근 권한은 역할별로 제한되며, 권한 있는 작업은 QA 대시보드에 보고됩니다. 장기적인 가독성은 내보내기 프로필(서명된 PDF/CSV/XML 파일 및 해시값 포함)과 변경 관리 체계에 따른 통제된 마이그레이션 절차를 통해 관리됩니다.

라벨 및 인쇄 관리. 템플릿 버전과 인쇄 이벤트는 감사 추적되며 SKU/로트와 연결됩니다. 시스템은 누가 인쇄했는지, 어떤 템플릿/버전을 사용했는지, 수량을 기록하여 리콜을 유발하는 일반적인 오류 발생 원인을 제거합니다.

7) 구현 플레이북(팀 준비 완료)

• 범위를 정의합니다. GxP 기록을 생성하는 모든 시스템(MES, LIMS, QMS, WMS, ERP 인터페이스, 라벨 시스템, 계측기, 스프레드시트)을 나열하십시오. 각 데이터 유형에 대해 어떤 기록 시스템을 사용할지 결정하고 감사 추적 또는 보완 통제가 필요한지 확인하십시오.
• 요구사항을 작성하세요. 캡처할 이벤트, 변경 사유 입력 필드, 시간대 입력, ID 및 내보내기 형식을 지정합니다. 예외 검토를 위한 보고서 요구 사항도 포함합니다.
• 검증합니다. 불변성, ID 캡처, 시간 동기화, 관리자 로깅, 내보내기 무결성 및 로드 시 성능(장기 배치)에 대한 문제를 해결하세요. 편차 및 CAPA를 문서화하세요.
• 기차. 서명의 의미, 사유가 필요한 경우, 추적 기록 읽는 방법, 이상 징후 발견 방법을 교육합니다. 관리자에게 특권 접근 위생 교육을 실시합니다.
• 작동하다. 일괄 처리, 편차 마감 및 변경 승인에 추적 점검을 포함합니다. 예외 추세를 파악하고 APR/PQR에 반영합니다.
• 유지하십시오. 백업/복원, NTP 및 트레일 보고서 무결성을 주기적으로 테스트합니다. 업그레이드, 패치 또는 마이그레이션 시 재검증을 실시합니다.

관련 독서

• 21 CFR Part 11 – 전자 기록 및 서명
• EU GMP 부록 11 – 컴퓨터화 시스템
• ALCOA+ 데이터 무결성 | GAMP® 5 소프트웨어 검증
• 전자 배치 기록(eBR/eBMR) | 분석 증명서(CoA)
• V5 MES | V5 QMS | V5 WMS

8) 자주 묻는 질문

Q1. 감사 추적에는 어떤 정보가 포함되어야 합니까?
신원, 이벤트 유형, 타임스탬프/시간대, 개체/레코드 ID, 중요한 변경 사항에 대한 이전/새로운 값, 해당하는 경우 사유/의견, 승인 시 서명 의미 등이 포함됩니다.

Q2. 감사 추적을 편집할 수 있나요?
아니요. 추가 전용이어야 하며 변조 방지 기능이 있어야 합니다. 개인정보 보호 삭제가 허용되는 경우, 원본을 변경하지 않고 분리하고, 정당성을 입증하고, 자체 감사 추적을 수행해야 합니다.

Q3. 감사 추적은 얼마나 자주 검토해야 합니까?
배치/기록 처리(예외적 검토) 시 및 주기적(예: 월별/분기별)으로 추세를 파악하고, QA 감독 및 완료를 위한 KPI를 적용합니다.

Q4. 스프레드시트와 계측기에도 감사 추적이 필요한가요?
의사 결정에 사용되는 GxP 데이터를 생성하거나 변환하는 경우, 네이티브 트레일 또는 보완 제어(버전 관리, 보호, 독립적 검증)를 사용할 수 있습니다. 가장 좋은 방법은 네이티브 트레일이 있는 시스템에 통합하는 것입니다.

Q5. 시간대는 어떻게 처리되나요?
시간대 또는 UTC 오프셋을 포함한 타임스탬프를 저장하고 시계를 동기화합니다. 시계 편차 감지 및 수정은 기록되어야 합니다.

Q6. 감사 추적은 얼마나 오랫동안 보관해야 합니까?
업그레이드 및 마이그레이션 후에도 가독성이 보장되며, 기본 레코드가 술어 규칙에 따라 보관되어야 하는 한.

Q7. 인쇄된 PDF로 충분할까요?
PDF는 가독성을 높이는 데 도움이 되지만, 조사관은 기록 시스템에 원시 데이터, 메타데이터 및 실시간 추적 정보를 요청할 수 있습니다. 내보내기는 자체 설명적이고 무결성이 보장되도록 하십시오.

Q8. V5는 감사에 어떻게 도움이 되나요?
V5는 감사 추적을 기록 컨텍스트(누구/무엇/언제/왜)에 연결하고, 서명 의미를 포함하고, 예외 필터를 표시하는 검사 준비 뷰를 제공하여 제어를 입증하는 데 소요되는 시간을 줄입니다.

관련 용어집 링크:
• 전자 기록: 21 CFR 11부 | EU: 부록 11 | 원칙: ALCOA +
• 제약/기기/식품: 210/211 | 820 | 117
• 시스템: V5 MES | V5 QMS | V5 WMS