21 CFR 117 Subdeel F

Deze term uit de woordenlijst maakt deel uit van de SG Systems Global Bibliotheek met richtlijnen voor regelgeving en bedrijfsvoering.

Bijgewerkt januari 2026 • FSMA Preventieve controles voor de registratie van voedsel voor menselijke consumptie: welke gegevens moeten er zijn, hoe moeten gegevens worden aangemaakt en beschermd, bewaren en opvragen, elektronische gegevens, verwachtingen ten aanzien van het auditspoor • Voornamelijk voedsel- en drankenproductie (auditbereidheid, inspecties, bewijs van preventieve controles, hygiëne-/allergeenprogramma's, documentatie voor leveranciersverificatie)

21 CFR 117 Subdeel F vormt de basis voor de registratie van gegevens in het kader van de FSMA-regelgeving inzake preventieve controles voor levensmiddelen voor menselijke consumptie. Het stelt de basisvereisten vast voor de gegevens die u moet vastleggen en bewaren onder Deel 117 en, belangrijker nog, voor de kwaliteit van die gegevens: wat ze moeten bevatten, hoe ze moeten worden opgesteld, hoe lang ze moeten worden bewaard en hoe snel ze moeten kunnen worden opgevraagd tijdens een FDA-inspectie.

Onderdeel F is waar "we hebben een voedselveiligheidsprogramma" ophoudt een intentieverklaring te zijn en een aantoonbaar systeem wordt. Je kunt dagelijks uitstekende hygiëne-, allergenen- en preventieve controles uitvoeren en toch een inspectie niet doorstaan ​​als je documentatie te laat, onvolledig, inconsistent of niet vindbaar is. Inspecteurs beoordelen niet je intenties, maar je bewijsmateriaal. Onderdeel F is de regel die bepaalt of je bewijsmateriaal geloofwaardig is.

Laten we het maar meteen zeggen: de meeste gevallen van niet-naleving van Deel 117 komen niet doordat bedrijven weigeren controles uit te voeren. Ze komen niet aan de eisen doordat gegevens gefragmenteerd zijn (mappen + spreadsheets + e-mails), achteraf worden aangemaakt, belangrijke identificatiegegevens missen (lotnummer, tijdstip, persoon, instrument) of op een manier worden opgeslagen waardoor ze praktisch onvindbaar zijn. Subdeel F zet deze tekortkomingen om in inspectierisico's.

“Deel 117 beschrijft wat je doet. Subdeel F beschrijft hoe je bewijst dat je het gedaan hebt, wanneer je het gedaan hebt, en dat het niet stiekem later herschreven kan worden.”

1) Wat men bedoelt wanneer men 21 CFR 117 Subpart F aanhaalt

Wanneer iemand zegt: "We moeten voldoen aan Subdeel F", reageert hij of zij meestal op een van deze operationele situaties:

Ten eerste: er komt een audit of inspectie aan en de organisatie realiseert zich dat de administratie niet georganiseerd, onvolledig of onvindbaar is. Deel F wordt dan de checklist die bepaalt waar de inspecteur naar zal vragen.

Ten tweede: de locatie heeft een incident met betrekking tot voedselveiligheid meegemaakt (allergeenincident, hygiënefout, probleem met een leverancier) en moet plotseling reconstrueren wat er is gebeurd. Als de documentatie te laat of verspreid is, wordt de reconstructie onbetrouwbaar. Subparagraaf F is de regel die ervoor zorgt dat een mislukte reconstructie wordt aangezien voor een overtreding van de regelgeving.

Ten derde: de organisatie stapt over van papier naar digitaal en wil weten hoe "goede elektronische dossiers" eruitzien. Deel F schrijft geen specifieke technologie voor, maar stelt wel de eisen waaraan uw systeem moet voldoen.

In de praktijk is onderdeel F geen "formulier". Het is de regel die bepaalt of uw voedselveiligheidsplan en aanverwante programma's voldoende onderbouwd zijn om een ​​inspectie te doorstaan.

2) Waarom Subdeel F de “bewijslaag” van uw FSMA-programma is

FSMA-preventieve maatregelen gaan over preventie, maar preventie is alleen geloofwaardig als je kunt bewijzen dat het heeft plaatsgevonden. Subdeel F beschrijft de bewijsregels. Bij inspecties vraagt ​​de FDA niet alleen "heeft u procedures?", maar ook "laat me zien dat u ze hebt uitgevoerd". Dat is het terrein van Subdeel F.

Subparagraaf F biedt u ook operationele bescherming. Goede documentatie vermindert:

• Tijd voor onderzoek: Je kunt de gebeurtenissen herbeleven zonder e-mailonderzoek.
• Vergroting van de scope: Je kunt het getroffen product afbakenen omdat het identiteitsverhaal coherent is.
• Releasevertragingen: QA kan een complete set bewijsmateriaal beoordelen in plaats van op zoek te gaan naar ontbrekende stukken.
• Herhaalde storingen: Je kunt trends analyseren en systemische tekortkomingen aanpakken in plaats van brandjes te blussen.

Met andere woorden: Subdeel F is geen "overhead voor naleving", maar operationele veerkracht.

3) Bereikoverzicht: welke programma's genereren Subpart F-records?

Deel F is niet beperkt tot één enkel programma. Het is van toepassing op alle onderdelen van Deel 117 die documentatie vereisen. Dat omvat doorgaans bewijsmateriaal van programma's zoals:

Deel F is in wezen de "registratiestandaard" voor de praktische resultaten van deze programma's.

4) Categorieën van documenten: welk bewijsmateriaal moet u kunnen overleggen?

In plaats van te denken "wat wil de FDA?", denk je liever aan "welke vragen moeten we beantwoorden?". Er bestaan ​​categorieën voor gegevensregistratie om die vragen te beantwoorden.

Identiteitsgegevens beantwoorden vragen als: om welke partij ging het, waar bevond het zich en wat is ermee gedaan? Deze gegevens omvatten partijcodes, labels en traceerbaarheidskoppelingen.

Uitvoeringsverslagen geven antwoord op de vraag: hebben we de vereiste controle daadwerkelijk uitgevoerd? Denk hierbij aan monitoringsverslagen, logboeken van uitgevoerde reinigingswerkzaamheden, controles bij allergenwisselingen en etiketteringsverificatie.

Verificatiegegevens beantwoorden de vraag: hoe weten we dat de controle heeft gewerkt? Deze omvatten handtekeningen bij controles, verificatiechecks en periodieke validatiebewijzen.

Correctieve actieverslagen beantwoorden de vraag: wat is er gebeurd toen de controle faalde? Deze omvatten afwijkingen, blokkerings-/vrijgaveacties en afhandelingsbeslissingen.

Opleidings- en competentiegegevens beantwoorden de vraag: waren de mensen die dit werk uitvoerden gekwalificeerd? Zie de opleidingsmatrix en het bewijs van functiespecifieke competenties.

Deel F zorgt ervoor dat deze categorieën geen "leuke extra's" zijn, maar dat het afdwingbare verplichtingen zijn.

5) Kwaliteitsregels voor documenten: leesbaarheid, nauwkeurigheid en tijdigheid.

De inhoud van de documenten is één aspect van de naleving. De kwaliteit van de documenten is het andere. Subdeel F verwacht dat documenten aan de volgende eisen voldoen:

• Leesbaar: leesbaar zonder interpretatie (geen inktvlekken, geen ontbrekende velden).
• nauwkeurig: Het weerspiegelt wat er werkelijk is gebeurd, niet wat er had moeten gebeuren.
• Tijdig: Aangemaakt op het moment dat de activiteit wordt uitgevoerd, niet dagen later.
• Compleet: Bevat de vereiste identificatiegegevens (datum/tijd, lotnummer, persoon, apparaat indien van toepassing).

Dit is waar papieren systemen vaak tekortschieten: mensen doen het werk en vullen het logboek later in. Dat levert weliswaar een registratie op, maar het is zwak bewijsmateriaal. Digitale systemen kunnen ook tekortschieten als ze terugdatering en stilletjes wijzigen toestaan. Daarom sluit Subpart F van nature aan bij de gedachte aan gegevensintegriteit en een audit trail.

6) Toeschrijving: wie heeft het gedaan, wanneer en onder welke autoriteit?

Toeschrijving maakt van een document een betrouwbaar bewijsmateriaal. Uw documenten moeten het volgende aantonen:

• Wie heeft de activiteit uitgevoerd? (naam of unieke identificatiecode).
• Toen het werd uitgevoerd (datum/tijd, idealiter gekoppeld aan de tijd van het evenement, niet alleen aan de toegangstijd).
• Wie heeft het beoordeeld/geverifieerd? waar beoordeling vereist is.
• Op welk perceel/apparatuur/locatie het van toepassing was zodat het gekoppeld kan worden aan traceerbaarheid.

Daarom zijn gedeelde inloggegevens en gedeelde klemborden riskant. Ze ondermijnen de bewijsvoering. Als je niet kunt bewijzen wie het werk heeft gedaan, wordt je dossier "iemand heeft iets gedaan", en dat is precies wat inspecteurs niet als sterk bewijs accepteren.

7) Controle op wijzigingen: correcties, bewerkingen en logica voor het auditspoor

Records zijn niet perfect; correcties komen voor. Subdeel F vereist geen perfectie, maar wel integriteit. De belangrijkste verwachting is dat records niet stiekem herschreven kunnen worden.

Verdedigbare correctiemaatregelen omvatten:

• Reden voor de verandering: Waarom was de correctie nodig?
• Toeschrijving van verandering: Wie heeft de verandering doorgevoerd en wanneer?
• Behoud van het origineel: De oorspronkelijke invoer blijft zichtbaar (of in ieder geval herstelbaar) en wordt niet overschreven.
• Overzicht van de wijzigingen: Bepaalde wijzigingen vereisen beoordeling door de leidinggevende/kwaliteitsborging.

Hier moeten digitale systemen zich gedragen als gecontroleerde systemen: wijzigingen moeten worden vastgelegd in een auditlogboek . Papieren systemen moeten zich op dezelfde manier gedragen: correcties op één regel, initialen, datums, geen correctievloeistof. Het principe is hetzelfde: wijzigingen moeten transparant zijn.

8) Bewaarvoorschriften: hoe lang moeten documenten bewaard worden en waarom?

Deel F stelt basisvereisten vast voor het bewaren van documenten, zodat deze beschikbaar blijven gedurende relevante tijdsperioden (productie, houdbaarheid, inspectiecycli). De praktische conclusie is eenvoudig: als je documenten te snel weggooit, kun je productbeslissingen niet verdedigen wanneer er later vragen over rijzen.

Het bewaren van bestanden is meer dan alleen het opslaan ervan. Het vereist:

• Georganiseerde opslag: Records bevinden zich niet "ergens op een harde schijf".
• Bescherming tegen verlies: back-ups en gecontroleerde toegang.
• Terughaalbaarheid: Je kunt ze vinden op lotnummer, datum en programmagebied.
• Integriteit door de tijd heen: Gegevens gaan niet stilletjes achteruit of worden niet overschreven.

Zie het gedeelte over het bewaren en archiveren van documenten . Bewaren zonder opvragen is geen zinvolle naleving.

9) Beschikbaarheid: “Kun je het nu produceren?”-verwachtingen

De meest praktische test voor Subdeel F is het opvragen van documenten. FDA-medewerkers en auditors zullen om specifieke documenten vragen – vaak voor een specifieke partij en periode – en ze zullen observeren hoe u reageert. Als het opvragen van de documenten uren duurt of afhangt van het geheugen van één persoon, komt u ongecontroleerd over, zelfs als de documenten ergens bestaan.

Ophaalgereedheid betekent:

• De gegevens worden geïndexeerd op lotnummer/datum/programma.
• Elektronische documenten kunnen snel worden geëxporteerd of weergegeven.
• Papieren documenten worden zo opgeslagen dat ze snel kunnen worden opgevraagd.
• Het personeel op locatie weet hoe ze gegevens moeten opvragen (niet alleen "de QA-manager kan dat wel"), en
• De platen vormen een samenhangend geheel (ze vertellen een consistent verhaal).

Snelle toegang is geen ijdelheid. Het is een manier om aan te tonen dat het systeem onder controle is en dat de beheertaken routinematig worden uitgevoerd.

10) Elektronische dossiers: wat maakt e-dossiers verdedigbaar?

Deel F staat elektronische documenten toe, maar elektronische documenten moeten nog steeds voldoen aan de integriteitseisen: ze moeten traceerbaar, leesbaar, actueel en beschermd tegen stille wijzigingen zijn.

In de praktijk omvatten verdedigbare elektronische patiëntendossiersystemen het volgende:

• Op rollen gebaseerde toegang: Alleen bevoegde rollen kunnen bestanden aanmaken, bewerken en goedkeuren.
• Audittrails: Wijzigingen worden automatisch opgeslagen en kunnen niet zomaar ongedaan worden gemaakt.
• Unieke gebruikersidentiteit: Geen gedeelde inloggegevens; goedkeuringen zijn gekoppeld aan specifieke gebruikers.
• Tijdintegriteit: Het gaat om de vastgelegde gebeurtenistijd, niet alleen om "het tijdstip waarop de opname later is bewerkt".
• Exporteerbaarheid: Documenten kunnen ter inzage worden aangeboden zonder dat er speciaal ontwerp nodig is.

Hoewel Deel 117 niet hetzelfde is als 21 CFR Deel 11, weerspiegelen de inspectie-eisen steeds meer de strenge principes van gegevensintegriteit. Als uw systeem zich gedraagt ​​als een "bewerkbare spreadsheet", nodigt u een onderzoek uit.

11) Leveranciersgegevens: analysecertificaten, goedkeuringen en bewijsmateriaal voor verificatie

Leveranciersdocumentatie is een van de meest voorkomende categorieën documenten waar websites fouten mee maken. De eisen van Subpart F komen aan de orde wanneer u niet kunt bewijzen dat u de input van de leverancier hebt geverifieerd.

Een strikte naleving van de leveranciersadministratie omvat:

• leveranciersgoedkeuringsdocumenten (zie leveranciers kwalificatie),
• CoA-vastlegging en -matching (zie CoA-verificatie),
• ontvangst van inspectiebewijs en perceelkoppeling,
• Bewijsmateriaal voor de afhandeling van een partij van een leverancier die niet aan de acceptatie-eisen voldoet.

Het patroon van het niet naleven van de regels is: "we hebben het analysecertificaat ergens liggen", zonder koppeling aan de betreffende partij en zonder bewijs van beoordeling. Subparagraaf F dwingt tot gecontroleerde koppeling en bewijs van beoordeling.

12) Hygiëne- en allergenenregistratie: de aandachtspunten bij inspecties

Sanitaire en allergenenprogramma's zijn de gebieden waar Subpart F binnen enkele minuten zichtbaar wordt. Inspecteurs vragen standaard naar:

• registraties van sanitaire controles,
• resultaten van de reinigingsverificatie (zie schoonmaak verificatie),
• controles op allergeenwisseling en bewijs van segregatie (zie segregatie en kruis contact),
• Controles ter verificatie van etiketten om verkeerde etikettering van allergenen te voorkomen.

Deze gegevens worden frequent en in grote hoeveelheden verzameld en zijn gemakkelijk achteraf in te vullen in papieren systemen. Daarom worden ze door inspecteurs nauwkeurig gecontroleerd. Als uw hygiënegegevens consequent van een tijdstempel zijn voorzien, toewijsbaar zijn en gekoppeld zijn aan apparatuur/ruimtes, dan lijkt u de situatie onder controle te hebben. Als ze daarentegen "aan het einde van de dienst allemaal worden ingevuld", dan lijkt u kwetsbaar.

13) Wanneer gegevens aanleiding geven tot onderzoek: afwijkingen, correcties, hiaten

Onderdeel F wordt problematisch wanneer er hiaten zijn. Een hiaat is niet zomaar "ontbrekende documentatie". Het is een signaal dat de controle mogelijk heeft gefaald. Wanneer documenten ontbreken of inconsistent zijn, moet je dit vaak als een uitzondering beschouwen en de impact ervan evalueren.

Praktische voorbeelden:

• Ontbrekend monitoringsrecord: Werd de controle wel uitgevoerd maar niet geregistreerd, of werd de controle helemaal niet uitgevoerd?
• Late recordcreatie: Gaat het om gelijktijdig bewijsmateriaal of om een ​​reconstructie?
• Tegenstrijdige vermeldingen: Twee documenten verschillen van mening over welk perceel is gebruikt of welke stap is uitgevoerd.
• Niet-goedgekeurde wijzigingen: Waarden gewijzigd zonder opgave van reden of beoordeling.

In een volwaardig systeem leiden deze omstandigheden tot een gecontroleerde uitzonderingsworkflow (afwijking/NC) en mogelijk een productblokkering totdat de impact is afgebakend. Dit is waar Subdeel F daadwerkelijk operationeel gedrag stuurt: het dwingt je om lacunes in bewijsmateriaal te behandelen als risico, niet als administratieve ongemakken.

14) Kopieer/plak de gereedheidsscorekaart

Gebruik dit als een directe interne test. Als je geen helder antwoord kunt geven, verander dan het systeem – niet de formulering.

15) Foutpatronen: hoe Subdeel F op papier wordt nageleefd

• Invaller aan het einde van de dienst. Er bestaan ​​wel documenten, maar die stammen niet uit dezelfde periode.
• Gedeelde schijven zonder indexering. Er bestaan ​​wel gegevens, maar het opvragen ervan is traag en onbetrouwbaar.
• Spreadsheet als kwaliteitsmanagementsysteem. Gegevens kunnen worden bewerkt zonder dat er een controletabblad is; de integriteit is zwak.
• Ontbrekende identificatoren. Gegevens zijn niet gekoppeld aan kavels/apparatuur/gebieden, dus ze kunnen geen steun bieden aan onderzoeken.
• Papieroverload. Het document bestaat wel, maar is te gefragmenteerd om een ​​samenhangend verhaal te vertellen.
• Er wordt van uitgegaan dat je training krijgt. Competentie wordt niet bewezen; gegevens worden gegenereerd door mensen die aantoonbaar niet zijn opgeleid.
• “We vinden het later wel.” Het terugvinden van gestolen goederen wordt beschouwd als een toekomstig probleem, totdat een inspectie het tot een acute crisis maakt.

Deel F bestraft deze patronen omdat ze van uw programma een verhaal maken in plaats van bewijsmateriaal.

16) Hoe dit in kaart wordt gebracht op V5 door SG Systems Global

V5 ondersteunt de resultaten van Subpart F door records workflowgestuurd, toewijsbaar en opvraagbaar te maken in plaats van verspreid. In de praktijk gaat het bij de afstemming op Subpart F minder om "een rapport" en meer om systeemeigenschappen:

• gegevens vastgelegd als gebeurtenissen gekoppeld aan kavels, apparatuur en locaties,
• op rollen gebaseerde machtigingen en beoordelingsworkflows (zie goedkeuringswerkstroom),
• ingebouwde audit trails voor wijzigingen (zie controlespoor),
• gestructureerde documentcontrole voor SOP's en programmadocumenten (zie document controle),
• retentie- en ophaalstructuren afgestemd op gegevensbehoud,
• Traceerbaarheidskoppeling zorgt ervoor dat inspectiepakketten snel per partij en tijdsvenster kunnen worden gegenereerd.

Voor een overzicht op systeemniveau van hoe workflowregistratie, traceerbaarheid en kwaliteitsbeheer op elkaar aansluiten, kunt u beginnen met het V5 Solution Overview . Waar de locatie behoefte heeft aan een sterke vastlegging van bewijsmateriaal op de werkvloer en koppeling van batches, bieden V5 MES en V5 WMS de juiste uitvoerings- en bewegingsgegevens, terwijl V5 QMS toezicht houdt op blokkeringen, afwijkingen, goedkeuringen en de integriteit van de registratie.

17) Uitgebreide FAQ

Vraag 1. Gaat onderdeel F alleen over het bijhouden van gegevens?
Nee. Het gaat erom betrouwbare gegevens bij te houden: volledig, nauwkeurig, actueel, traceerbaar, beschermd tegen stilletjes wijzigen, bewaard en snel opvraagbaar tijdens een inspectie.

Vraag 2. Wat is de snelste manier om te zakken voor onderdeel F tijdens een inspectie?
Trage gegevensopvraging en achteraf aangevulde logboeken. Als u de vereiste gegevens niet snel kunt overleggen – of als de gegevens eruitzien alsof ze later zijn aangemaakt – zullen inspecteurs de integriteit van het hele programma in twijfel trekken.

Vraag 3. Voldoen elektronische systemen automatisch aan Subparagraaf F?
Nee. Elektronische systemen kunnen nog steeds gedeelde inloggegevens, stille bewerkingen en gebrekkige indexering toestaan. Een betrouwbaar elektronisch systeem heeft rolbeheer, audit trails en gekoppelde recordstructuren nodig.

Vraag 4. Waar kijken inspecteurs als eerste?
Hoogfrequente, risicovolle registraties: gegevens over hygiëne, allergenen, leveranciersverificatie en monitoring van preventieve maatregelen. Deze gegevens onthullen of registraties routinematig zijn of gereconstrueerd.

Vraag 5. Hoe weten we of we er klaar voor zijn?
Voer een interne 'inspectieoefening' uit: selecteer een partij en probeer het complete bewijsmateriaal in één keer te verzamelen – ontvangstbewijzen, hygiëne-/allergeenregistraties, verificatiegegevens, eventuele corrigerende maatregelen en vrijgavebeslissingen. Als dit uren duurt of meerdere systemen met handmatige afstemming vereist, is uw positie ten aanzien van Subpart F kwetsbaar.

Gerelateerde lectuur (houd het praktisch)
Als u een bewijssysteem bouwt dat voldoet aan de eisen van Subpart F, begin dan met het aanscherpen van de lotidentificatie en traceerbaarheid, zodat records op natuurlijke wijze aan elkaar gekoppeld kunnen worden (zie end-to-end lot genealogie), en versterk vervolgens de integriteit van de gegevens met behulp van data-integriteit en audittrajectenmet discipline document controle en gegevensbehoudVoor de primaire tekst van de regelgeving kunt u gebruikmaken van 21 CFR Deel 117 (eCFR) en de sectie-niveauweergave bij 21 CFR Deel 117 (Cornell).