21 CFR deel 11

Deze term uit de woordenlijst maakt deel uit van de SG Systems Global Bibliotheek met richtlijnen voor regelgeving en bedrijfsvoering.

Bijgewerkt januari 2026 • 21 CFR Deel 11, elektronische dossiers, elektronische handtekeningen, gereedheid voor Deel 11, audit trails, ALCOA+, unieke gebruikers-ID's, toegangscontrole, functiescheiding, betekenis van handtekeningen, archivering, validatiebewijs, preventie van integratie-bypass • Door de FDA gereguleerde sectoren (farmacie, biotechnologie, medische hulpmiddelen, voedingsmiddelen, voedingssupplementen, cosmetica, klinische toepassingen)

21 CFR Deel 11 is de FDA-regelgeving die definieert wanneer elektronische documenten en elektronische handtekeningen acceptabel zijn in plaats van papieren documenten en handgeschreven handtekeningen voor documenten die vereist zijn door de FDA-basisregels. Deel 11 is geen label dat je zomaar op een systeem plakt. Het is een controlemodel: de identiteit, autoriteit, controleerbaarheid, bewaartermijn en validatiebewijs moeten sterk genoeg zijn, zodat het elektronische document bestand is tegen controle zonder reconstructie of "verhaalherstel".

In de moderne productie is naleving van Deel 11 onlosmakelijk verbonden met de integriteit van de uitvoering. Als uw MES gedeelde inloggegevens toestaat, ongecontroleerde wijzigingen toestaat of het bewerken van records zonder een veilig auditspoor mogelijk maakt, beschikt u niet over betrouwbare elektronische records, maar over sneller papierwerk. Deel 11 bestaat omdat de mogelijke fouten voorspelbaar zijn: hiaten in de toewijzing van gegevens, stille bewerkingen, onduidelijke goedkeuringen en records die jaren later niet betrouwbaar kunnen worden teruggevonden.

Deel 11 dwingt ook tot duidelijkheid over wat "binnen het toepassingsgebied" betekent. Predicaatregels (bijv. 21 CFR Deel 211 , 21 CFR Deel 820 , 21 CFR Deel 111 ) geven aan welke documenten vereist en bewaard moeten worden. Deel 11 beschrijft hoe de elektronische versie zich moet gedragen. Daarom is Deel 11 nauw verbonden met Predicaatregels , Gegevensintegriteit , ALCOA/ALCOA+ en Audit Trail (GxP).

Op operationeel vlak hangt de naleving van Deel 11 af van controleconcepten op uitvoeringsniveau, zoals op referenties gebaseerde uitvoeringscontrole , functiescheiding in MES , productieprocessen met dubbele controle en de autorisatiematrix voor operators . Dit zijn geen optionele extra's. Het zijn juist deze maatregelen die gemakkelijke fraude en onbedoeld misbruik in de praktijk voorkomen.

“Deel 11 gaat niet over papierloos werken. Het gaat erom dat we de geschiedenis niet stilletjes kunnen herschrijven.”

1) Wat deel 11 precies is (en waarom het bestaat)

Deel 11 bestaat omdat elektronische systemen prachtige documenten kunnen creëren die echter gevaarlijk gemakkelijk te manipuleren zijn als de controlemechanismen zwak zijn. Papier kent wrijving: het is moeilijk te wijzigen zonder zichtbare sporen. Elektronische documenten nemen die wrijving weg, wat geweldig is voor de snelheid, maar rampzalig voor de integriteit, tenzij je de "manipulatiewrijving" van papier vervangt door digitale controlemechanismen: unieke identiteit, bevoegdheidsgrenzen, auditsporen en gevalideerd gedrag.

Deel 11 kan daarom het beste worden begrepen als een minimale integriteitsarchitectuur voor elektronisch bewijsmateriaal. Het vereist dat u controleert wie wat heeft gedaan, wanneer het is gedaan, wat er is gewijzigd en of het document is beschermd tegen oneigenlijke bewerkingen. Het vereist ook dat u aantoont dat het systeem consistent functioneert zoals bedoeld. Daarom is Deel 11 onlosmakelijk verbonden met Computer System Validation (CSV) en gestructureerd kwaliteitsbeheer.

In omgevingen met een hoge uitvoeringsfrequentie wordt Deel 11 van kracht wanneer het "registratiesysteem" het systeem is dat het werk uitvoert, en niet een spreadsheet of een samenvatting aan het einde van de dienst. Dat is precies de gedachte achter Manufacturing Execution Integrity en In-Process Compliance Enforcement : bewijs vastleggen op het moment van uitvoering en ongeldige handelingen moeilijk of onmogelijk maken.

2) Wat deel 11 niet is: de mythen die aanleiding geven tot auditbevindingen

3) Toepassingsgebied: predicaatregels, "vereiste gegevens" en wat deel 11 activeert.

Deel 11 is van toepassing wanneer u elektronische documenten aanmaakt, wijzigt, beheert, archiveert, opvraagt ​​of verzendt die vereist zijn door de FDA-grondregels. Grondregels zijn de feitelijke voorschriften die bepalen "u moet dit document bewaren". Deel 11 is de aanvullende bepaling die stelt dat "als het elektronisch is, het betrouwbaar moet zijn". Begin met het in kaart brengen van de grondregels , niet met een software-inventarisatie.

Een praktische methode om de reikwijdte te bepalen: identificeer de documenten die bepalend zijn voor beslissingen over kwaliteit, vrijgave, etikettering, veiligheid of regelgeving; breng in kaart waar die documenten worden aangemaakt en goedgekeurd; en breng vervolgens de systemen (en "schaduwsystemen") in kaart die ermee verbonden zijn. Als een spreadsheet een vrijgavebeslissing beïnvloedt, valt dit functioneel binnen de reikwijdte als een elektronisch documentproces, ongeacht of je het een systeem noemt of niet.

Ook de reikwijdte van deel 11 is aan verandering onderhevig. Nieuwe integraties, nieuwe locaties, nieuwe workflows en systeemmigraties veranderen de controlegrenzen. Daarom moeten wijzigingsbeheer en documentbeheer configuratie en workflow als onderdeel van het gevalideerde systeem beschouwen.

4) Elektronische dossiers: wat moet worden gecontroleerd (en veelvoorkomende voorbeelden)

Elektronische documenten die voldoen aan de eisen van Deel 11 moeten betrouwbaar zijn. Dat vereist controle over het aanmaken, wijzigen, beoordelen, goedkeuren en opvragen van documenten. Het begrip "document" is breder dan een PDF-bestand. Het omvat de gestructureerde gegevens en de context die ze betekenis geeft: wie de handeling heeft uitgevoerd, de context van de apparatuur/lijn, de geldende versie van de instructies en het auditspoor van wijzigingen.

Bij de uitvoering van productieprocessen hangt de integriteit van de registratie af van uitvoeringssystemen die de werkelijkheid in realtime vastleggen, vooral onder druk. Daarom zijn uitvoeringsconcepten zoals Real-Time Shop Floor Execution en Event-Driven Manufacturing Execution zo belangrijk: ze verminderen de afhankelijkheid van latere transcripties en verkleinen de kans om achteraf het verhaal te verbloemen.

Voorbeelden van documentcategorieën die vaak ter discussie staan ​​tijdens inspecties zijn:

• Uitvoeringsgegevens: Voltooiing van stappen, goedkeuringen van operators, toewijzing van apparatuur, bevestiging van parameters en afhandeling van uitzonderingen in MES.
• Kwaliteitsbeslissingen: Afwijkingen, onderzoeken, afhandelingen, CAPA-beslissingen (vaak in het kwaliteitsmanagementsysteem).
• Stamgegevens en instructies: recepten, specificaties, etiketsjablonen, gecontroleerde documenten die onder de regelgeving vallen Revisiebeheer en Master Data Control.
• Bewijs van goedkeuring: Elektronische goedkeuringen, beoordelingshandtekeningen en vrijgaveautorisatie.
• Gegevensexport: Rapporten die als bewijsmateriaal worden gebruikt, moeten reproduceerbaar, consistent en herleidbaar zijn tot brondocumenten.

5) Elektronische handtekeningen: betekenis, verschijningsvormen en bindende werking

Elektronische handtekeningen volgens Deel 11 zijn geen "klik". Het zijn gecontroleerde verklaringen die aan een unieke persoon moeten worden toegeschreven en betekenis moeten hebben: beoordeling, goedkeuring, auteurschap of verantwoordelijkheid. Als uw gebruikersinterface één generieke "Ondertekenen"-knop heeft die voor alles wordt gebruikt, creëert u onduidelijkheid over handtekeningen – en dat is precies wat handtekeningen minder verdedigbaar maakt.

Ook aan handtekeningen wordt een bindende voorwaarde gesteld: de handtekening moet gekoppeld zijn aan het specifieke document, zodat deze niet kan worden verwijderd, gekopieerd of overgedragen om andere documenten te vervalsen. Daarom moeten handtekeningen gekoppeld zijn aan audit trails en aan een documentmodel dat de koppeling behoudt tijdens exporteren en bewaren.

Als u praktische implementatierichtlijnen wilt, combineer dan de wettelijke vereisten met de voorbereidingspraktijken in Deel 11 Voorbereiding en de implementatiepatronen in Elektronische handtekeningen (Deel 11).

6) Gesloten versus open systemen: grensrisico zonder vage beloftes

Deel 11 maakt onderscheid tussen 'gesloten systemen' (waarbij de organisatie de toegang en werking beheert) en 'open systemen' (waarbij de recordomgeving of het transmissiepad niet volledig wordt gecontroleerd). In moderne architecturen zijn de meeste omgevingen gemengd: interne uitvoering kan gesloten zijn, terwijl cloudhosting, toegang door leveranciers en externe portals kenmerken van open systemen introduceren.

In plaats van te discussiëren over labels, kun je het beter benaderen als een grensanalyse: waar zou de informatie onderschept, gewijzigd, verkeerd doorgestuurd of verkeerd toegeschreven kunnen worden? Dat zijn de plekken waar je de beveiliging en het bewijsmateriaal moet versterken. Als de systeemgrens vaag is, zullen inspecteurs net zo lang doorvragen tot deze duidelijk wordt – en meestal vinden ze dan wel de zwakke plek.

7) Identiteit, toegang en autoriteit: UAM, RBAC en SoD

Deel 11 vereist naamsvermelding. Naamsvermelding vereist unieke gebruikers. Unieke gebruikers vereisen daadwerkelijk toegangsbeheer, geen informeel delen van badges. De basisbeheerstack omvat:

• Unieke referenties geregeerd door Gebruikerstoegangsbeheer (UAM) en voorzien via Toegangsprovisioning.
• Autoriteit met de minste bevoegdheden geïmplementeerd met Rolgebaseerde toegang en geverifieerd door middel van periodieke evaluatie.
• Handhaving van bevoegdheden op uitvoeringsniveau afgestemd op Op referenties gebaseerde uitvoeringscontrole.
• Scheiding van taken afgedwongen door ontwerp (niet alleen door beleid) per Scheiding van taken binnen MES.

In veel fabrieken is het grootste risico voor de integriteit het toekennen van te veel bevoegdheden aan rollen (iedereen kan regels overrulen) en het gebruik van noodtoegang als normale bedrijfsmodus. Als supervisors hun eigen werk goedkeuren of operators stamgegevens kunnen bewerken, wordt de naleving van Deel 11 snel ondermijnd.

Uitvoeringsomgevingen profiteren van expliciete autorisatiemodellen zoals een operatorautorisatiematrix en beperkt runtimegedrag via rolgebonden uitvoering . Voor risicovolle acties versterkt een dubbele controle (controle door twee personen) de integriteit wanneer deze correct wordt geïmplementeerd (zie Productieprocessen met dubbele controle ).

8) Auditsporen: ontwerp, bescherming en beoordelingsdiscipline

Audit trails zijn de plek waar Deel 11 ophoudt een beleid te zijn en inspecteerbaar systeemgedrag wordt. Een aan Deel 11 gelieerde audit trail (GxP) moet beveiligd, voorzien van een tijdstempel en computergegenereerd zijn, en moet de aanmaak, wijziging, goedkeuringen/handtekeningen en (indien toegestaan) verwijderingen vastleggen. Het moet ook beschermd zijn tegen wijzigingen door gewone gebruikers en bewaard worden gedurende de bewaartermijn van het betreffende record.

Ontwerp is belangrijk. Een logboek met de melding "veld gewijzigd" zonder de waarden voor en na de wijziging weer te geven, is zwak bewijs. Een logboek dat vastlegt wie wat heeft gewijzigd, van welke waarde naar welke waarde, wanneer en waarom (reden voor de wijziging), is bewijs van hoge kwaliteit. De "waarom" is geen bureaucratie; het is hoe je gecontroleerde correctie onderscheidt van manipulatie.

Ook evaluatie is belangrijk. Veel organisaties implementeren audit trails, maar evalueren deze nooit. Dat is schijnvertoning. Volwaardige Part 11-programma's hanteren risicogebaseerde evaluatieprocedures voor audit trails en kunnen deze onder druk demonstreren. Praktische implementatiemodellen worden behandeld in Audit Trail Software en governancehubs voor gegevensintegriteit zoals Data Integrity, Part 11, Annex 11 & Audit Trails.

9) Integriteit van de levenscyclus van gegevens vastleggen: correcties, versiebeheer en stamgegevens

De meeste fouten bij het voldoen aan Deel 11 hebben niet te maken met de initiële invoer. Ze gaan over wat er daarna gebeurt: correcties, overschrijvingen en wijzigingen in de "spelregels". Een systeem dat aan de eisen voldoet, moet gecontroleerde correcties ondersteunen zonder de oorspronkelijke waarheid te vernietigen. Dat betekent: de oorspronkelijke invoer blijft zichtbaar, de correctie is traceerbaar en voorzien van een tijdstempel, en de reden voor de wijziging wordt vastgelegd waar nodig.

Correctiegedrag moet aansluiten bij de documentatiediscipline. Als uw correctieproces neerkomt op "het veld bewerken totdat het er goed uitziet", creëert u precies het integriteitsrisico dat Deel 11 beoogt te voorkomen. Operationele correctiediscipline wordt versterkt door goede documentatiepraktijken en praktische correctieafhandeling via batchrecordcorrecties.

De integriteit van de gegevens hangt ook af van de controle van de onderliggende definities: specificaties, recepten, instructies en labelmasters. Daarom maken revisiebeheer , masterdatabeheer en gecontroleerd documentbeheer deel uit van de realiteit van Deel 11 en zijn het geen "afzonderlijke kwaliteitsonderwerpen". Als je de specificatie kunt wijzigen zonder governance, kan de betekenis van de gegevens met terugwerkende kracht worden aangepast.

10) Validatiebewijs: CSV, risicogebaseerde testen en “bewijstesten”

Deel 11 vereist bewijs dat het systeem naar behoren en consistent functioneert. Dat is validatie. In gereguleerde omgevingen wordt dit doorgaans beheerd via CSV- benaderingen die zijn afgestemd op raamwerken zoals GAMP 5. De kern is risico: valideer wat het belangrijkst is voor productkwaliteit, patiënt-/consumentenveiligheid en data-integriteit.

Validatie die alleen de meest succesvolle workflows test, is zwak. Echte integriteitsfouten doen zich voor onder stressvolle omstandigheden: uitzonderingen, overschrijvingen, correcties, misbruik van rollen en pogingen om integraties te omzeilen. Daarom moeten gereedheidsprogramma's "bewijstests" uitvoeren die het weigeringsgedrag, de volledigheid van het auditspoor en de koppeling van handtekeningen aantonen. Een praktisch draaiboek wordt beschreven in Systeemvalidatie en wordt vaak beoordeeld in Deel 11 Gereedheid.

11) Tijd, tijdstempels en toeschrijving: het verdedigen van "wanneer"

De gegevens volgens deel 11 moeten op een verdedigbare manier van een tijdstempel worden voorzien. "Wanneer" is geen detail dat er toe doet; het is bewijsmateriaal. Als systeemklokken afwijken, tijdzones inconsistent zijn of gebruikers tijdstempels kunnen manipuleren, wordt uw auditspoor twijfelachtig. Bij onderzoeken is de volgorde van de gebeurtenissen van belang: wat gebeurde er eerst, wat gebeurde er daarna en hoe lang duurde een bepaalde situatie?

Een betrouwbaar tijdmodel omvat doorgaans gecentraliseerde tijdsynchronisatie, consistente omgang met tijdzones en audit trails die tijdstempels van gebeurtenissen vastleggen in een consistent tijdsysteem. Bij activiteiten op meerdere locaties is tijdintegriteit nog belangrijker, omdat mensen gebeurtenissen vergelijken tussen systemen en locaties.

Laten we de zaken bij de naam noemen: als je niet betrouwbaar kunt antwoorden op de vraag "wie heeft wat wanneer gedaan?", dan kun je de feiten ook niet betrouwbaar verdedigen. Het systeem kan de productie weliswaar voortzetten, maar het zal niet standhouden als bewijs van naleving wanneer de druk toeneemt.

12) Bewaring en terugvinding: duurzame gegevensbestanden over meerdere jaren

Het bewaren van documenten is waar "papierloze" projecten vaak de mist in gaan. Het eerste jaar ziet er geweldig uit. In het vijfde jaar zijn documenten niet meer op te halen, ontbreken er auditsporen bij exporten of is de koppeling tussen handtekeningen verbroken door de systeemmigratie. Deel 11 vereist dat documenten gedurende de volledige bewaartermijn, zoals vastgelegd in de onderliggende regel, beschikbaar, leesbaar en opvraagbaar blijven.

Sterke bewaarprogramma's omvatten meer dan alleen opslag. Ze omvatten geverifieerde back-up/herstel, geteste ophaalprocedures, gedocumenteerde bewaartermijnen en gecontroleerde migraties die de betekenis van records behouden. Deze aanpak wordt ondersteund door Record Retention – Data Integrity & Archival en geoperationaliseerd via het Record Retention Policy.

Een praktische norm: u moet snel een record kunnen opvragen, de kenmerken ervan kunnen weergeven en de relevante auditlogboekvermeldingen kunnen tonen zonder dat u een "systeemhistoricus" nodig hebt die zich oude configuraties herinnert. Als het opvragen van een record afhankelijk is van specialistische kennis, is dat geen beveiligingsmaatregel, maar een kwetsbaarheid.

13) Integraties: het stoppen van omleidingspaden en gesplitste waarheden

Moderne stacks integreren ERP , WMS, MES, QMS, LIMS, apparaten en rapportagesystemen. Integraties vormen het grootste risico volgens Deel 11: omzeilingspaden. Als een extern systeem de werkelijke situatie kan wijzigen zonder dezelfde regels en auditlogica te doorlopen, stort uw controlemodel in elkaar.

Voorbeelden van integriteitsfouten die voortkomen uit integratieproblemen:

• Imports of API's die resultaten bijwerken zonder equivalente auditlogboekvermeldingen te genereren.
• ERP-transacties die het productieverbruik achteraf "corrigeren" zonder gecontroleerd correctiegedrag.
• Externe printmogelijkheden voor etiketten waarmee vervangen revisies buiten gecontroleerde goedkeuringsprocessen kunnen worden afgedrukt.

Architectuur die voldoet aan Deel 11 vereist één gezaghebbende set regels en gelijkwaardige handhaving, ongeacht het toegangspad (UI, API, import). Integratiepatronen en governance worden doorgaans behandeld in ERP-integratie en bredere architectuurrichtlijnen zoals MES, WMS, QMS en ERP Architecture Hub.

14) Procedures die Deel 11 werkelijkheid maken: bbp, training, periodieke evaluatie

Deel 11 is nooit alleen technisch. Je hebt procedureel beheer nodig dat voorkomt dat de controles verslechteren: toegangslevenscyclus, training, beoordelingspraktijken, gecontroleerde correcties en wijzigingsbeheer. Als je geen standaardprocedures hebt die overeenkomen met het daadwerkelijke gedrag, zal het systeem afglijden naar "gewoon doen wat nodig is", en dat is precies hoe gedeelde inloggegevens en informele overrides genormaliseerd raken.

Procedures die onevenredig zwaar wegen in het kader van Deel 11 zijn onder andere:

• Toegangsbeheer: aanvragen/goedkeuren/toewijzen/intrekken (zie Toegangsprovisioning).
• Documentatie discipline: correcte invoer zonder de waarheid te wissen (zie Het BBP).
• Correctiediscipline: zorg ervoor dat gecontroleerd correctiegedrag normaal is (zie Batchrecordcorrecties).
• Periodieke beoordeling: Toegangscontroles, steekproefsgewijze controle van auditsporen en monitoring van erosiebestrijding.

Correct uitgevoerd vertragen procedures de werkzaamheden niet, maar voorkomen ze juist opruimwerkzaamheden in een laat stadium en verminderen ze de frequentie van onderzoeken die gebaseerd zijn op zwak bewijsmateriaal.

15) Inspectiebereidheid: wat auditors onderzoeken en hoe kan men aantonen dat men de controle behoudt?

Inspecteurs beginnen zelden met de vraag om een ​​"Part 11-map". Ze beginnen met een relevant document: een batchbeslissing, een afhandeling van een afwijking, een goedkeuring van een etiket of een kritisch testresultaat. Vervolgens gaan ze terug in de tijd: wie heeft het opgesteld, wat is er veranderd, wie heeft het goedgekeurd, wat betekent de handtekening en kan het systeem fraude voorkomen?

Een praktische voorbereidingsroutine voor inspecties bestaat uit het uitvoeren van gecontroleerde demonstraties die faalsituaties simuleren. Toon geen dashboards, maar controles. Een draaiboek voor inspectievoorbereiding wordt ondersteund door Audit Readiness en versterkt door programma's zoals Part 11 Readiness.

16) Veelvoorkomende faalmodi: waar deel 11 in de praktijk faalt.

• Gedeelde inloggegevens: Gemak gaat boven naleving; de bronvermelding wordt tenietgedaan.
• Beheer als operationele eenheid: Toegang met privileges wordt het standaard workflowpad.
• Auditlogboeken zonder voor-/na-waarden: Logbestanden bestaan ​​wel, maar bewijzen niet de integriteit ervan.
• Niet-gecontroleerde auditsporen: De "camera" is geïnstalleerd, maar niemand kijkt ernaar.
• Dubbelzinnige handtekeningen: Het woord "ondertekenen" heeft geen vastomlijnde betekenis; goedkeuringen worden vaag.
• Ongecontroleerde correcties: Bewerkingen overschrijven de waarheid in plaats van de geschiedenis te bewaren.
• Integratie-omzeiling: Externe systemen kunnen gegevens wijzigen zonder dat daar een gelijkwaardige controle op is.
• Zwakke retentie: Gegevens kunnen jaren later niet meer in hun volledige context worden teruggevonden.
• Validatie die uitzonderingen negeert: Alleen het gunstige scenario wordt getest; echte fouten treden op in uitzonderlijke gevallen.

17) Hoe dit in kaart wordt gebracht op V5 door SG Systems Global

V5 ondersteunt de in Deel 11 afgestemde processen door het gedrag af te dwingen dat Deel 11 vereist: toewijsbare acties (unieke gebruikers), op rollen gebaseerde autoriteit, functiescheiding, veilige audit trails, gecontroleerde elektronische handtekeningen met betekenis, gecontroleerde correcties en archiveringsklare documenten. Het doel is niet om mooiere documenten te genereren, maar om het betwisten van documenten te bemoeilijken doordat het systeem gemakkelijke fictie voorkomt.

• Bewijs van productie-uitvoering: V5 Manufacturing Execution System (MES) Ondersteunt gecontroleerde uitvoeringsworkflows en gelijktijdige vastlegging van bewijsmateriaal.
• Kwaliteitsbeheer en goedkeuringen: V5 Kwaliteitsmanagementsysteem (QMS) Ondersteunt gereguleerde besluitvorming, goedkeuringen, afhandelingen en auditklare workflows.
• Integriteit van de inventarisstatus: V5 Warehouse Management Systeem (WMS) Ondersteunt gecontroleerde voorraadstatussen die moeten aansluiten bij de uitvoerings- en kwaliteitsstatus.
• Integratie zonder omzeiling: V5 Connect API Ondersteunt gestructureerde connectiviteit, zodat externe systemen de gezaghebbende regels niet kunnen overrulen.
• Platformweergave: V5 Oplossingsoverzicht.

Deel 11 is het meest effectief wanneer het wordt geïmplementeerd als een integriteitsstack over uitvoering, kwaliteit en voorraadbeheer – en niet als een IT-afvinkvakje. Deze stack is relevant voor gereguleerde sectoren, waaronder de farmaceutische industrie , de productie van medische hulpmiddelen en de productie van voedingssupplementen.

18) Uitgebreide FAQ

Vraag 1. Wat is 21 CFR Deel 11?
21 CFR Deel 11 definieert de criteria waaronder elektronische documenten en elektronische handtekeningen als betrouwbaar en aanvaardbaar worden beschouwd ter vervanging van papieren documenten en handgeschreven handtekeningen voor documenten die vereist zijn volgens de FDA-grondregelgeving.

Vraag 2. Wanneer is deel 11 van toepassing?
Deel 11 is van toepassing wanneer u elektronische documenten aanmaakt of beheert die vereist zijn door basisregels (zie Predikaatregel) en/of elektronische handtekeningen gebruiken om die documenten goed te keuren of te ondertekenen.

Vraag 3. Wat is het grootste waarschuwingssignaal voor deel 11?
Gedeelde aanmeldingen en rollen met te hoge privileges. Als je geen unieke toewijzing en bevoegdheidsgrenzen kunt bewijzen, stort de integriteit van de gegevens in, ongeacht hoe gelikt de gebruikersinterface eruitziet.

Vraag 4. Zijn auditsporen nog relevant als de kwaliteitscontrole alles nakijkt?
Ja. Een beoordeling vervangt geen traceerbaarheid. Een veilige controlespoor Zo kun je aantonen wat er veranderd is en waarom, vooral tijdens onderzoeken en inspecties.

Vraag 5. Wat is de snelste manier om te testen of een systeem voldoet aan de eisen van Part 11?
Voer "bewijstests" uit: probeer ongeautoriseerde acties uit te voeren, probeer bewerkingen na goedkeuring uit te voeren, voer gecontroleerde correcties uit, valideer de betekenis van handtekeningen en test integratiepaden. Een echt programma blokkeert, registreert en bewaart bewijsmateriaal (zie Deel 11 Gereedheid).

Vraag 6. Wat is het verband tussen Deel 11 en Bijlage 11?
Het zijn verschillende raamwerken, maar ze delen dezelfde integriteitsaspecten: gevalideerde systemen, gecontroleerde toegang, auditsporen en verdedigbare gegevens. Zie Bijlage 11 voor de verwachtingen van de EU.

Gerelateerd lezen
• Kruisverwijzingen naar de woordenlijst: Predikaatregel | Data-integriteit | ALCOA / ALCOA+ | Controletraject (GxP) | Elektronische handtekeningen | Gebruikerstoegangsbeheer (UAM) | Scheiding van taken binnen MES | Computersysteemvalidatie (CSV) | GAMP 5 | Bijlage 11 | 21 CFR deel 211
• Implementatiehandleidingen: Deel 11 Gereedheid | Elektronische handtekeningen (deel 11) | Software voor audittrails | Systeem validatie | Goede documentatiepraktijken | Batchrecordcorrecties | Beleid inzake archivering van documenten | Auditgereedheid | ERP-integratie | Architectuurhub voor MES/WMS/QMS/ERP