Data-integriteit

Dit onderwerp is onderdeel van de SG Systems Global Bibliotheek met richtlijnen voor regelgeving en bedrijfsvoering.

Gegevensintegriteit: zorg ervoor dat gegevens betrouwbaar zijn – ALCOA-bewijs, auditsporen, gecontroleerde toegang en verdedigbare beslissingen.

Bijgewerkt januari 2026 • gegevensintegriteit, ALCOA, audit trails, Deel 11, Bijlage 11, CSV, archivering, toegangscontrole • Brancheoverstijgend

Data-integriteit is de discipline die ervoor zorgt dat gegevens betrouwbaar zijn – compleet, nauwkeurig, traceerbaar en beschermd tegen ongeoorloofde wijzigingen – gedurende de gehele levenscyclus van de gegevens. In gereguleerde productie- en kwaliteitssystemen is 'integriteit' geen filosofisch concept. Het vormt de operationele basis voor batchvrijgave, productbeslissingen, onderzoeken en de veiligheid van patiënten/klanten. Als de gegevens niet betrouwbaar zijn, is de beslissing die erop gebaseerd is niet te verdedigen.

Organisaties verwarren data-integriteit vaak met cybersecurity of datakwaliteit. Beveiliging beschermt tegen ongeautoriseerde toegang; kwaliteit richt zich op de geschiktheid voor gebruik; integriteit bewijst dat de gegevens daadwerkelijk zijn wat ze beweren te zijn en niet zijn gemanipuleerd, stiekem beschadigd of losgekoppeld van hun context. Die context omvat metadata (tijdstempels, gebruikers-ID's, versies), audit trails en de procedurele controles die ervoor zorgen dat mensen de geschiedenis niet kunnen herschrijven als er iets misgaat.

Data-integriteit is het belangrijkst wanneer de druk het hoogst is: een onderzoek naar een afwijking, een incident dat niet aan de specificaties voldoet, een geschil met een leverancier, een beslissing over de afhandeling van een batch of een audit. Op zulke momenten beschikt de organisatie over een betrouwbare bewijsketen – of over argumenten. Integriteit voorkomt dat "we denken dat het zo is gegaan" de plaats inneemt van "we kunnen bewijzen dat het zo is gegaan".

“Als de feiten herschreven kunnen worden, zijn ze geen bewijs.”

1) Wat data-integriteit nu eigenlijk betekent

Gegevensintegriteit betekent dat uw gegevens als bewijsmateriaal kunnen worden gebruikt. In de praktijk bewijst integriteit dat:

• De gegevens zijn toewijsbaar aan: Je kunt betrouwbaar antwoorden op de vragen "wie deed wat, wanneer en waarom."
• De gegevens zijn compleet: Er ontbreken geen resultaten, batches, auditlogboekvermeldingen of bijlagen.
• De gegevens zijn consistent: Tijdstempels, versies en statusovergangen zijn consistent en reproduceerbaar.
• Gegevens zijn beschermd: Ongeautoriseerde wijzigingen worden voorkomen en zijn detecteerbaar, inclusief pogingen tot verwijderen of terugdateren.
• De gegevens blijven bruikbaar: Ze kunnen jaren later nog worden opgevraagd, geïnterpreteerd en beoordeeld volgens de bewaarvoorschriften.

Integriteit beperkt zich niet tot "datawaarden". Het omvat ook de context die waarden betekenis geeft: instrumenten, methoden, eenheden, versies, goedkeuringen en traceerbaarheid. Een temperatuurmeting zonder kalibratiestatus is geen betrouwbaar bewijs. Een "geslaagd" resultaat zonder herziening van de testmethode is niet te verdedigen. Een batchrecord zonder auditspoor is slechts een verhaal.

In gereguleerde omgevingen – zoals de farmaceutische industrie, medische hulpmiddelen, voedselveiligheid en andere productieprocessen met grote risico's – vormt integriteit de basis voor vrijgavebeslissingen, onderzoeken en het vertrouwen van toezichthouders. Schendt u de integriteit, dan wordt alles bespreekbaar.

2) Waarom data-integriteit niet onderhandelbaar is

Er zijn vier dwingende factoren die integriteit daadwerkelijk mogelijk maken:

De harde waarheid: integriteitsfouten zijn kostbaar omdat ze een "onbewijsbare realiteit" creëren. Wanneer data niet betrouwbaar is, reageren organisaties door overmatig te testen, werk te herhalen, batchblokkeringen te verlengen en de zaak aan het management voor te leggen. Zelfs wanneer een product veilig is, wordt het onvermogen om de veiligheid te bewijzen de operationele bottleneck.

Integriteitsproblemen zijn ook besmettelijk. Zodra mensen geloven dat gegevens kunnen worden gewijzigd, veranderen ze hun gedrag: "we leggen het later vast", "we corrigeren de waarde", "we werken het spreadsheet bij", "we controleren het later". Deze culturele verschuiving ondermijnt de kwaliteit van bewijsmateriaal sneller dan welke technische zwakte dan ook.

3) Gegevensintegriteit versus kwaliteit versus beveiliging

Teams halen deze concepten vaak door elkaar en ontwerpen daardoor de verkeerde besturingselementen.

Beveiliging zonder integriteit komt vaak voor: sterke perimeterbeveiliging, zwakke interne governance en bevoorrechte gebruikers die de geschiedenis kunnen herschrijven. Integriteit zonder beveiliging is ook mogelijk: uitstekende audit trails, zwakke toegangscontroles en een grote kans op ongeautoriseerde toegang. In gereguleerde omgevingen heb je beide nodig, maar integriteit is het element dat ervoor zorgt dat gegevens verdedigbaar zijn.

4) De levenscyclus van gegevens: waar integriteit wordt gewonnen of verloren

Integriteit is niet één enkele controle. Het is het resultaat van controles gedurende de gehele levenscyclus van de data:

• Creation: Hoe de gegevens worden gegenereerd (instrument, systeem, handmatige invoer), inclusief methode en versie.
• Verwerking: berekeningen, transformaties en afgeleide resultaten – waar vaak verborgen manipulatie plaatsvindt.
• review: goedkeuringsworkflows, afhandeling van uitzonderingen en escalatiepaden (zie goedkeuringswerkstroom).
• Rapportage: Samenvattingen, dashboards en PDF-rapporten die los kunnen staan ​​van de onderliggende waarheid.
• Opslag: waar documenten worden bewaard, hoe ze worden beschermd en hoe controletrajecten worden bijgehouden.
• ophalen: Het vermogen om de context van de gegevens te reproduceren tijdens audits en onderzoeken.
• Bewaring/archivering: langdurige conservering onder gegevensbehoud regels.
• disposition: Gecontroleerde vernietiging na afloop van de bewaartermijn, met een gedocumenteerde onderbouwing.

De meeste integriteitsprogramma's falen omdat ze zich richten op opslag en het aanmaken en verwerken ervan negeren. Dat is de verkeerde aanpak. Als een record tijdens het vastleggen al beschadigd raakt, kan geen enkel bewaarbeleid dit later nog herstellen.

5) Definieer de reikwijdte: wat telt als een record?

Integriteit begint met een meedogenloze afbakening van de reikwijdte. Als je niet definieert wat een gecontroleerd document is, zullen anderen dat voor je definiëren – meestal op een manier die de verantwoordingsplicht vermindert.

Een praktische scope-kaart omvat:

• Kwaliteitsgegevens: afwijkingen, onderzoeken, goedkeuringen, CAPA (zie afwijkingsbeheer en CAPA).
• Productiegegevens: batchdocumentatie zoals BMR en elektronische equivalenten zoals EBR.
• Apparaatgegevens: bewijs van apparaatgeschiedenis (DHR / eDHR).
• Laboratoriumgegevens: resultaten, berekeningen en beoordelingsgeschiedenis (vaak gekoppeld aan) LIMMEN).
• Stamgegevens: gecontroleerde recepten, stuklijsten, specificaties en parameterlimieten (zie stamgegevensbeheer).
• metadata: tijdstempels, gebruikers-ID's, versies en het auditlogboek zelf.
• bijlagen: PDF's, afbeeldingen, onbewerkte databestanden, instrumentexports: vaak de gemakkelijkste plekken om manipulatie te verbergen.

De scope moet ook "schaduwsystemen" omvatten: spreadsheets, lokale mappen, gedeelde schijven en ad-hocdatabases. Als cruciale berekeningen in Excel buiten gecontroleerde systemen plaatsvinden, bevindt het integriteitsrisico zich daar – niet in de gevalideerde applicatie die u met trots aan auditors laat zien.

6) ALCOA in de praktijk: bewijs, geen slogans

ALCOA is de meest gebruikte afkorting voor integriteitsverwachtingen. De waarde van ALCOA zit hem niet in het acroniem, maar in het toetsbare gedrag dat het afdwingt:

• Toerekenbaar: Unieke identiteit, gecontroleerde toegang en betrouwbare gebruikerstoewijzing.
• Leesbaar: Documenten moeten leesbaar en interpreteerbaar blijven, ook op de lange termijn (en dus ook in elektronische vorm).
• Gelijktijdig: Gebeurtenissen worden vastgelegd op het moment dat ze plaatsvinden, niet achteraf gereconstrueerd.
• origineel: Bewaar de brongegevens en de eerste vastlegging van het record (en bescherm deze tegen overschrijving).
• nauwkeurig: De waarden kloppen, de berekeningen zijn gecontroleerd en fouten zijn detecteerbaar.

ALCOA faalt wanneer organisaties het behandelen als trainingsmateriaal. Je kunt een systeem waarin gebruikers resultaten kunnen overschrijven, auditsporen kunnen verwijderen of acties kunnen ondertekenen die ze niet hebben uitgevoerd, niet oplossen door middel van training. ALCOA wordt afgedwongen door controles, niet door posters.

7) Bestuur: eigendom, procedures en bewijs

Integriteit is geen IT-project. Het is een kwaliteitsgericht bestuursmodel. Zonder goed bestuur verzwakken de controlemechanismen en worden uitzonderingen de norm.

Kernpijlers van goed bestuur:

• Eigendom: Er zijn systeem-/gegevenseigenaren aangewezen die verantwoordelijk zijn voor integriteitscontroles en periodieke evaluaties.
• Document controle: Standaardprocedures voor gegevensverwerking, -controle, -correcties en -afwijkingen.
• Revisiebeheer: gecontroleerde versies van methoden, specificaties, recepten en configuraties.
• Verander controle: Beoordeling van de impact op de integriteit van systeemwijzigingen, patches en configuratie-updates.
• Training + competentie: Getrainde gebruikers, maar ook getrainde beoordelaars die weten hoe "goed bewijs" eruitziet.
• Periodieke beoordeling: Auditsporen, bevoorrechte toegang en kritieke gegevens worden periodiek gecontroleerd.

Governance moet ook "correctieregels" definiëren. Hoe wordt een fout gecorrigeerd? Wat is toegestaan, wat is verboden en wat moet worden vastgelegd in het auditspoor? Als het antwoord is "we lossen het gewoon op", dan is er sprake van een integriteitsprobleem.

8) Toegangscontrole: UAM, RBAC en SoD

Integriteit gaat het snelst verloren door gebrek aan toegankelijkheid. Als de verkeerde mensen de verkeerde dingen kunnen doen – of als niemand kan bewijzen wie wat heeft gedaan – worden documenten voor onderhandeling vatbaar.

Controles die aanwezig moeten zijn en testbaar moeten zijn:

• Gedefinieerde rollen en machtigingen: gecontroleerd door gebruikers toegangsbeheer (UAM).
• RBAC handhaving: Bevoorrechte handelingen zijn beperkt en kunnen worden getoetst.
• Bevoorradingsdiscipline: toegang aangemaakt/verwijderd onder toegang verlenen controles.
• Scheiding van taken: geen zelfgoedkeuring of "Ik heb het veranderd en ik heb het goedgekeurd" (zie functiescheiding).
• Periodieke toegangsbeoordeling: De toegang wordt gecontroleerd en wordt niet voor altijd als correct beschouwd (zie toegangsbeoordeling discipline in uitvoeringssystemen).

Toegang met privileges is de grootste bedreiging voor de integriteit. Beheerders hebben vaak de bevoegdheid om stamgegevens te wijzigen, de configuratie van audit trails aan te passen of back-ups te herstellen die de geschiedenis veranderen. Integriteitsprogramma's moeten toegang met privileges beschouwen als een beheersbaar kwaliteitsrisico, niet als een "noodzakelijk IT-gemak".

9) Auditsporen en metadata: de integriteitsmotor

Auditsporen zijn niet optioneel voor kritieke elektronische gegevens. Ze vormen het mechanisme dat ongeoorloofde wijzigingen zichtbaar maakt en legitieme wijzigingen verdedigbaar maakt.

Effectieve auditsporen moeten aantonen:

• Volledigheid: Kritieke acties worden vastgelegd (aanmaken, wijzigen, verwijderen, goedkeuren, overschrijven).
• Naamsvermelding: Unieke gebruikersidentiteit; gedeelde accounts maken toeschrijving onmogelijk.
• tijdstempels: Betrouwbare tijd- en tijdzoneverwerking (tijdsverschillen creëren "onmogelijke" reeksen).
• Reden voor wijziging: Waar nodig vereist het systeem een ​​onderbouwing, geen stille aanpassingen.
• Beoordelingsmogelijkheid: Auditsporen zijn opvraagbaar en worden regelmatig gecontroleerd, ze zijn niet "beschikbaar indien nodig".

Metadata is vaak de bron van integriteit. Als je waarden kunt exporteren maar de metadata (wie heeft goedgekeurd, welke versie, welk apparaat, welke methode) verloren gaat, verlies je betekenis. Daarom zijn "rapportarchieven" riskant: ze bewaren een PDF, maar gooien de gestructureerde context weg die nodig is om de waarheid te bewijzen.

10) Betekenis van elektronische handtekeningen en goedkeuring

Elektronische handtekeningen zijn alleen waardevol als hun betekenis behouden blijft. Een handtekening is geen afbeelding; het is een gecontroleerde verklaring.

De integriteitseisen voor elektronische handtekeningen omvatten onder meer:

• Identiteitsverificatie: Handtekeningen zijn gekoppeld aan geverifieerde gebruikers, niet aan gedeelde inloggegevens.
• Duidelijkheid van de intentie: Wat er wordt goedgekeurd (en onder welke versie) is expliciet.
• Onweerlegbaarheid: Gebruikers kunnen de handtekening niet aannemelijk ontkennen vanwege zwakke controlemechanismen.
• Controleerbaarheid: Kenmerkende gebeurtenissen worden vastgelegd in auditlogboeken met tijdstempel en betekenis.

Dit is waarom integriteit samenhangt met 21 CFR Deel 11 en Bijlage 11 : het doel van de controle is ervoor te zorgen dat elektronische documenten en handtekeningen net zo betrouwbaar zijn als papieren documenten – vaak zelfs betrouwbaarder – omdat ze de gebeurtenisgeschiedenis bewaren.

11) Validatie en systeemborging: CSV en GAMP 5

Integriteit is niet gegarandeerd omdat u een populair systeem hebt gekocht. Integriteit is gegarandeerd wanneer het systeem is geconfigureerd, gevalideerd en beheerd om cruciale gegevens te bewaren.

In gereguleerde omgevingen wordt dit doorgaans aangepakt door:

• Computersysteemvalidatie (CSV): Het bewijs dat systemen het beoogde gebruik ondersteunen en de integriteit van cruciale gegevens waarborgen.
• GAMP 5: Het toepassen van risicogebaseerde validatie en het concentreren van inspanningen op de gebieden waar het integriteitsrisico het hoogst is.
• Hervalidatie op basis van wijzigingsbeheer: Wanneer u patches, upgrades of infrastructuurmigraties uitvoert, of configuratiewijzigingen doorvoert, wordt de impact op de integriteit beoordeeld.

Validatie moet de controlefuncties omvatten die records geloofwaardig maken: het genereren en ophalen van auditsporen, toegangsbeheer, gedrag van elektronische handtekeningen, tijdregistratie, rapportgeneratie (en koppeling met onderliggende gegevens) en controle op gegevensexport/import. Als u workflows valideert, maar niet de bewijsketen, hebt u het verkeerde gevalideerd.

12) Bewaring en herstelbaarheid: archivering en herstel

Integriteit is ook een kwestie van tijd. Gegevens moeten betrouwbaar en vindbaar blijven zolang de bewaartermijn dat vereist. Dit is waar bewaring, archivering en noodherstel integriteitscontroles worden – en niet slechts IT-hygiëne.

Integriteit na herstel is een veelvoorkomend probleem. Een hersteld systeem dat de continuïteit van het auditspoor verliest of waarvan de tijdstempels gereset zijn, kan een ramp worden op het gebied van compliance en bewijsvoering – zelfs als de productie wordt hervat. Daarom moeten herstelprocedures de integriteitscontroles verifiëren, en niet alleen de uptime.

13) Operationalisering: dagelijkse controles die daadwerkelijk werken

Integriteitsprogramma's slagen wanneer controles zijn ingebed in de dagelijkse werkzaamheden. Het doel is om stille storingen te voorkomen en afwijkingen vroegtijdig te detecteren.

Operationele controles die de toets der kritiek doorstaan:

• Frequentie van de controle van het auditspoor: Regelmatige controle van cruciale auditsporen, niet alleen of ze "beschikbaar" zijn.
• Masterdata governance: gecontroleerde bewerkingen onder stamgegevensbeheer met goedkeuring en traceerbaarheid.
• Afwijkingskoppeling: Integriteitsproblemen worden vastgelegd als kwaliteitsincidenten en onderzocht (zie kwaliteitsvol evenementenmanagement).
• Discipline voor het afhandelen van uitzonderingen: Overrides en "tijdelijke" privileges worden geregistreerd, goedgekeurd en ingetrokken.
• Periodieke toegangsbeoordeling: Rollen en machtigingen worden opnieuw gevalideerd aan de hand van de daadwerkelijke functieomschrijving.
• Tijdsynchronisatiecontroles: De systeemklokken worden gecontroleerd; tijdsafwijking wordt beschouwd als een integriteitsfout.
• Controleopties voor gegevensexport: Zorg ervoor dat geëxporteerde gegevens geen parallelle, bewerkbare versie van de werkelijkheid kunnen worden.

14) KPI's en operationele cadans

De integriteit van gegevens moet worden beheerd als een operationele controle, met meetbare resultaten.

De controlefrequentie moet gebaseerd zijn op risico's. Sites met een hoog volume, een hoge veranderingsfrequentie en softwaregestuurde processen vereisen frequentere controles dan stabiele omgevingen. Als uw controles niet worden gemeten, zullen ze afnemen totdat een inspectie u dwingt om ze op te merken.

15) De checklist voor de “integriteitsbloktest”

Als u snel een integriteitsbeoordeling wilt uitvoeren, kunt u een bloktest uitvoeren. Het doel is aan te tonen dat het systeem onjuiste handelingen voorkomt en bewijsmateriaal bewaart wanneer deze zich voordoen.

Als de bloktest mislukt, beschouw dit dan als een kwaliteitsafwijking. Integriteitscontroles werken wel of niet – en "bijna" is geen verdedigbaar standpunt tijdens een inspectie.

16) Veelvoorkomende faalpatronen

• Gedeelde accounts en generieke inloggegevens. De toewijzing van verantwoordelijkheid stort in en de controleprocessen verliezen hun betekenis.
• Bewerkbare bronbestanden. De "originele" gegevens worden zonder spoor overschreven of herberekend.
• Auditlogboek niet gecontroleerd. Het spoor bestaat wel, maar niemand kijkt ernaar – dus blijft de manipulatie onopgemerkt.
• Overdreven inmenging van de administratie. Bevoegde gebruikers kunnen resultaten wijzigen, logboekregistratie uitschakelen of de bewaartermijn stilletjes aanpassen.
• Tijdsverloop. Tijdstempels worden onbetrouwbaar; volgordes worden onverdedigbaar.
• Strategieën voor het vastleggen van gegevens uitsluitend in PDF-formaat. Rapporten blijven bewaard, maar gestructureerde waarheid en metadata gaan verloren.
• Spreadsheet-“waarheid”. Kritische berekeningen vinden plaats buiten gecontroleerde systemen.
• Het herstellen van de integriteit verstoort de werking. De systemen komen weer online, maar de auditsporen of de betekenis van digitale handtekeningen zijn beschadigd.

17) Voorbeelden uit verschillende sectoren

Integriteitsprincipes zijn universeel, maar de precieze invulling verschilt per branche:

• Farmaceutische productie: Integriteit vormt de basis voor batchvrijgave en gereedheid voor onderzoek; gekoppeld aan GxP, 21 CFR deel 211en de controle van elektronische dossiers.
• Medische apparaten: Integriteit ondersteunt bewijsketens voor ontwerp en productie, zoals: DHF, DMRen DHR.
• Voedselverwerking: Integriteit is gekoppeld aan traceerbaarheid, terugroepacties en nalevingscontroles; tekortkomingen manifesteren zich als afstemmingslacunes en oncontroleerbare beslissingen.
• Uitvoeringssystemen: MES en de daaraan verbonden lagen moeten de waarheid en het bewijsmateriaal van de staat bewaren; integriteit raakt hiermee. MES controlemechanismen en auditsporen.
• Laboratoria: Integriteit is afhankelijk van methodologische controle, het behoud van ruwe data en een gedisciplineerde beoordeling; zwakke integratie leidt tot een "kopiëren/plakken van de waarheid".

De algemene les: integriteit is geen afdeling. Het is de betrouwbaarheid van je bewijsketen, van begin tot eind.

18) Uitgebreide FAQ

Vraag 1. Wat is data-integriteit?
Data-integriteit is de discipline die ervoor zorgt dat gegevens betrouwbaar zijn – volledig, nauwkeurig, traceerbaar en beschermd tegen ongeoorloofde wijzigingen – gedurende de volledige levenscyclus van de gegevens.

Vraag 2. Is data-integriteit hetzelfde als cyberbeveiliging?
Nee. Beveiliging beschermt tegen ongeautoriseerde toegang; integriteit bewijst dat het document betrouwbaar bewijsmateriaal is, inclusief auditlogboek, metadata en gecontroleerde wijzigingsgeschiedenis.

Vraag 3. Wat betekent ALCOA in de praktijk?
ALCOA Dit betekent dat de gegevens traceerbaar, leesbaar, actueel, origineel en nauwkeurig zijn – en dat dit wordt gewaarborgd door controles zoals toegangsbeheer, audit trails en beoordelingsprocedures.

Vraag 4. Wat zijn de meest voorkomende integriteitsfouten?
Gedeelde inloggegevens, ongecontroleerde spreadsheets, niet-gecontroleerde audit trails, zwakke toegangsbeheermechanismen en verlies van metadata tijdens rapportage/archivering.

Vraag 5. Hoe bewijzen we de integriteit na een systeemherstel?
Bij het testen van het herstelproces moet niet alleen de uptime worden geverifieerd, maar ook de continuïteit van het auditlogboek, de juistheid van de tijdstempels, de toegangscontroles en de betekenis van de handtekening (zie back-upvalidatie principes).

Gerelateerd lezen
• Kernbegrippen van integriteit: ALCOA | Controletraject (GxP) | GxP | Record behoud | Gegevens archiveren | Dataretentie
• Validatie + Governance: CSV | GAMP 5 | Verander controle | Document controle | Revisiebeheer
• Toegang + Verantwoording: Beheer van gebruikerstoegang | Rolgebaseerde toegang | Toegangsprovisioning | Scheiding van taken
• Context van elektronische dossiers: 21 CFR deel 11 | Bijlage 11 | Elektronische handtekeningen
• Systeemcontext: MES | Elektronisch batchrecord (EBR) | eQMS | MES-back-upvalidatie