Bewaring van gegevens – Gegevensintegriteit en archivering

Dit onderwerp is onderdeel van de SG Systems Global regelgevings- en operationele woordenlijst.

Bijgewerkt oktober 2025 • QMS & Data-integriteit • QA, IT/OT, Productie, Laboratoria, Toeleveringsketen

Het bewaren van documenten definieert hoe lang u kwaliteitskritische documenten bewaart – in een betrouwbare, opvraagbare staat – en archivering definieert hoe u die documenten bewaart, migreert en aantoont dat ze in de loop der tijd volledig en leesbaar blijven. In gereguleerde productieomgevingen zijn het bewaren en archiveren onlosmakelijk verbonden met de principes van gegevensintegriteit (ALCOA+) en worden ze afgedwongen via documentbeheer , gevalideerde systemen ( CSV ) en regelgeving voor elektronische documenten zoals 21 CFR Deel 11 en EU Bijlage 11.

"Bewaring is niet zomaar een stapel pdf's. Het is een gecontroleerde, gevalideerde mogelijkheid om op elk gewenst moment het juiste document te produceren, inclusief metadata en auditspoor – nu en over tien jaar."

1) Waarom het bewaren van gegevens belangrijk is

• Veiligheid van patiënt/gebruiker en productkwaliteit: Uit de bewaarde gegevens blijkt dat elke batch/apparaat aan de vereisten voldeed op het moment van vrijgave (eBMR, DHR).
• Reglementair bewijs: Inspecteurs verwachten betrouwbare originelen met audittrajecten en e-handtekeningtoeschrijving per Deel 11 / Bijlage 11.
• Traceerbaarheid en terugroepacties: Retentie is de basis Lottraceerbaarheid, serialization, SSCCen distributiegegevens, die van cruciaal belang zijn voor gerichte terugroepacties en veldacties.
• Juridisch en commercieel risico: Betrouwbare gegevens beperken de aansprakelijkheid en maken het mogelijk om leveranciers te verhalen op fouten en garanties te verdedigen.

2) Kernconcepten: Bewaring vs. archivering vs. back-up

• Retentie = hoe lang gegevens toegankelijk en volledig moeten blijven (inhoud + metagegevens + audit trail + handtekeningen).
• Archivering = hoe u gegevens in de loop van de tijd bewaart (media, formaat, migratie, leesbaarheid, integriteitscontroles).
• Backup / Restore = mechanisme voor herstel na een ramp; geen vervanging voor gereguleerde archivering (andere doelstellingen, controles, testbewijs).

GxP-vuistregel: als een document kwaliteitsbeslissingen ondersteunt (vrijgave, afwijking, CAPA, validatie, klachten, stabiliteit, training, leverancier, distributie), hoort het thuis in een gecontroleerd systeem met vastgestelde bewaartermijnen en geverifieerde archiveringsprocessen – niet op gedeelde schijven of ad-hoc exports.

3) Het bewaarschema: uw kaart samenstellen

Maak een hoofdbewaarschema aan onder Documentbeheer . Leg voor elk documenttype het volgende vast:

• Recordtype: (bijv. MMR/MBR, eBMR, DHR, QC-ruwe gegevens, kalibratie, training, leverancierskwalificatie, SCAR, wijzigingscontrole, CAPA, audit trails, etiketten/UDI, distributie/ASN, EPCIS-gebeurtenissen).
• Systeem van registratie: (MES/eBMR, QMS, LIMS/ELN, WMS, ERP, etikettenbeheer, EDI/EPCIS-extensie).
• Minimale bewaartermijn: definieer per regelgevende/marktvereiste en bedrijfsrisico en vermeld de leiden (bijvoorbeeld bij batchvrijgave of bij het buiten gebruik stellen van apparatuur).
• Formaat en archiveringsmethode: originele e-records met audit trails; gevalideerde exports; bewaarformaten; checksumbeleid.
• Toegangscontrole en encryptie: wie kan bekijken/exporteren; sleutelbeheer en offboarding.
• Afvalverwerkingsmethode: hoe u op een verdedigende manier kunt vernietigen na retentie (goedgekeurde afhandeling met audit trail).

Houd het schema versiebeheerd met elektronische handtekeningen en een wijzigingsgeschiedenis (zie Deel 11 , Bijlage 11 en QMSR ). Stem het af op uw beleid voor gegevensbewaring en archivering en uw verwachtingen ten aanzien van gegevensintegriteit.

4) Wat te behouden - per domein

• Productie (MES/eBMR): MMR/MBR, uitgevoerde eBMR, parameterinstellingen, apparaatintegraties, handtekeningen, lijnspeling, IPC/SPC-controles, afwijkingen, vasthouden/loslaten.
• Apparaat/Medisch (DHR): routing, inspectieresultaten, etiketten/UDI, herbewerking, acceptatieactiviteiten, definitieve vrijgave (DHR).
• Laboratorium (LIMS/ELN): ruwe data, berekeningen, audit trails, OOS/OOT onderzoeken, stabiliteit, MSA en methodevalidatie.
• Kwaliteitsmanagementsysteem: Standaardprocedures, trainingsrecords, CAPA, Verander controle/MOC, audits, managementbeoordelingen, Kwaliteitsafspraken.
• Toeleveringsketen en magazijn (WMS/ERP): goederenontvangst, dok-tot-voorraad, gericht plukken, FEFO/FIFO, serialisatie, SSCC, ASN, inpakken en verzenden, transportomstandigheden.
• Release & Markt: Lotvrijgave, QP-release, klachten, retourzendingen (RMA).
• Validatie en CSV: URS/FS/DS, IQ/OQ/PQ, Kwalificatie van apparatuur, softwarevalidatiepakketten, periodieke beoordeling.

5) Gegevensintegriteit door ontwerp - ALCOA+ in retentie

Bij het bewaren van documenten moeten de ALCOA+-kenmerken behouden blijven: toewijsbaar, leesbaar, eigentijds, origineel, nauwkeurig – plus compleet, consistent, duurzaam en beschikbaar (zie ALCOA+ ). Dat betekent:

• Naamsvermelding en elektronische handtekeningen: de identiteit van de ondertekenaar, de betekenis van de handtekening en het tijdstip behouden.
• Originelen en metadata: houd e-records bij met context (eenheden, versies, instrument-ID's, status, berekeningen).
• Audittrails: gebeurtenissen en redencodes voor het maken/wijzigen/beoordelen/exporteren behouden (Audittrail).
• Gecontroleerde kopieën: Gebruik bij het exporteren gevalideerde, niet-bewerkbare formaten met controlesommen en kruisverwijzingen naar de originelen.
• Beschikbaarheid: ophaaltermijnen vastgelegd in SOP's; praktische SLA's voor inspectie- en terugroepondersteuning.

6) Elektronische gegevens in gevalideerde systemen

GxP-records moeten zich in gevalideerde, rolgestuurde systemen bevinden, niet in onbeheerde bestandsshares:

• Productie: MES, eBMR, eMMR.
• Labo's: LIMMEN, ELN.
• Kwaliteitsmanagementsysteem: Document controle, CAPA, Verander controle, trainingsgegevens.
• Magazijn/Distributie: WMS, EPCIS-extensie evenementenwinkels, labelsystemen met UDI-controles.

Valideer de bewaar-/archiveringsfuncties tijdens CSV , inclusief tests voor exporteren, migreren, herstellen en het bewaren van auditgegevens.

7) Archiefstrategie: online, nearline, offline

• Online (Actief): opslag met hoge beschikbaarheid voor frequente toegang; kortste ophaaltijden.
• Nearline: kostengeoptimaliseerde opslagplaatsen met indexen en metagegevens; gecontroleerde exportpaden.
• Offline (diep archief): onveranderlijke opslag met periodieke leesbaarheidscontroles en rehydratatieprocedures.

Definieer wie records tussen de verschillende lagen verplaatst, wanneer (bijvoorbeeld X maanden na de release) en hoe de integriteit wordt geverifieerd (hashes, bewijsketen, reconciliatielogboeken). Leg de verplaatsing zelf vast in het auditspoor.

8) Veroudering en migratie van formaten

Zorg voor leesbare formaten gedurende uw retentiehorizon:

• Bewaringsformaten: gevalideerde PDF's voor door mensen leesbare momentopnamen; bewaarde oorspronkelijke bestanden voor heranalyse (bijvoorbeeld ruwe instrumentgegevens).
• Migratietesten: aantonen dat er geen gegevens verloren zijn gegaan of dat er semantische wijzigingen zijn opgetreden na de migratie; oude versies van de lezer behouden indien gerechtvaardigd.
• Metagegevens en context: exporteer de volledige context (eenheden, berekeningsversies, instrumentfirmware, receptversies).

Alle migraties zijn wijzigingsbeheerprocessen die een impactbeoordeling, validatiebewijs en goedkeuringen vereisen.

9) Back-up, herstel en noodherstel

Back-ups ondersteunen de beschikbaarheid, maar vervangen het archiveringsbeheer niet:

• Domein: inclusief gegevens + metagegevens + audit trails + configuratie (recepten, machtigingen).
• RPO/RTO: doelstellingen vaststellen die in overeenstemming zijn met de terugroep- en inspectiegereedheid.
• testen: tests herstellen op representatieve datasets, inclusief audit trails en e‑handtekeningen.
• Segregatie en onveranderlijkheid: Bescherm back-ups tegen wijzigingen en ransomware.

Registreer hersteltestresultaten onder het kwaliteitsmanagementsysteem met afwijkingen/CAPA voor storingen (zie CAPA ).

10) Beveiliging, toegang en encryptie

• Minste privilege: gedefinieerde rollen en periodieke toegangscontroles; lokale beheerlekken opheffen.
• encryptie: in rust en onderweg; beheerde sleutels met dubbele controle en intrekking bij uitdiensttreding.
• Exportcontroles: watermerken, hashes en pakketten die bestand zijn tegen manipulatie; registreer wie wat heeft geëxporteerd en waarom.
• Scheiding van taken: Auteurs kunnen hun eigen gegevens niet goedkeuren of schema's opschonen.

Beveiligingsmaatregelen genereren zelf ook gegevens; bewaar deze op de juiste manier en controleer ze in het kader van de interne audit.

11) Wettelijke en wettelijke bewaarplicht

Definieer een procedure om routinematige vernietiging op te schorten wanneer er een rechtszaak, inspectie of onderzoek wordt verwacht of gaande is. Het systeem moet de betreffende records onder een 'niet verwijderen'-retentie plaatsen en de retentiecyclus registreren. Retenties moeten worden afgestemd op het bewaarschema om onbedoelde verwijdering te voorkomen.

12) Systeemuitfasering en -ontmanteling

Bij het vervangen van MES-, LIMS-, WMS- of etiketteringssystemen:

• Gegevens in kaart brengen: Identificeer alle recordtypen, metagegevens, audit trails en koppelingen (bijvoorbeeld tussen eBMR en LIMMEN resultaten).
• Extractie en verificatie: Gebruik gevalideerde exportpijplijnen met afstemmingsrapporten.
• Alleen-lezentoegang of migratie: een gevalideerde viewer voor het oude systeem onderhouden of migreren naar een bewaarplaats; leesbaarheid en traceerbaarheid testen.
• CSV-bewijs: plannen en uitvoeren onder CSV met gedocumenteerde acceptatiecriteria.

13) KPI's, gezondheidscontroles en continue verbetering

• Ophaal-SLA: % van de opgevraagde records opgehaald binnen de streeftijd.
• Integriteitsincidenten: aantal ontbrekende/gewijzigde records; hiaten in het audit trail.
• Herstel succes: slagingspercentage voor periodieke hersteltests.
• Naleving van retentie: % records met toegewezen bewaartermijn; % voor vernietiging verwerkt met goedkeuringen.
• Toegangsbeoordeling Hygiëne: leeftijd van weesrekeningen; schending van de scheiding van taken.
• Formaatrisico: % kritieke records in formaten met gegarandeerde bewaring; migratieachterstand.

Gebruik de bevindingen voor CAPA en managementevaluatie conform QMSR / ISO 13485.

14) Hoe dit past bij V5 door SG Systems Global

Overzicht van de V5-oplossing. Het V5-platform is ontworpen voor bewaring en archivering. Configuratiegegevens worden geverifieerd, bewijsmateriaal is traceerbaar en vergrendelingen tussen modules (identiteit, status, handtekeningen) zijn testbaar en rapporteerbaar – ideaal voor naleving van Deel 11/Bijlage 11 en bewijsvoering op lange termijn.

V5 MES & eBMR. Uitgevoerde records, apparaatmetingen, parameterlimieten en handtekeningen worden vastgelegd in context met onveranderlijke audit trails . Exports voor archivering worden gevalideerd en kunnen worden geverifieerd met een checksum.

V5 QMS. Beleid, standaardwerkprocedures, trainingen, corrigerende en preventieve acties (CAPA), wijzigingsbeheer en audits worden beheerd via documentbeheer met elektronische handtekeningen en volledige traceerbaarheid. Periodieke evaluatiepakketten en logboeken tonen de gereedheid voor inspecties aan.

V5 WMS. Goederenontvangst, orderverzameling, FEFO/FIFO, quarantaine, serialisatie , SSCC en ASN- gebeurtenissen worden vastgelegd met bewijs van de traceerbaarheid, waardoor magazijnacties gekoppeld worden aan de vrijgave van batches/apparaten.

Kortom: V5 transformeert archivering van ad-hoc exports naar een dynamisch controlesysteem — dezelfde gegevens die u genereert voor de uitvoering van uw werkzaamheden, kunt u morgen bewijzen, bewaren en reproduceren.

15) Veelgestelde vragen

V1. Voldoen PDF's aan de bewaarplicht?
Soms – als ze gevalideerd, volledig en herleidbaar zijn tot het origineel met bewaarde metadata en audit trails. Voor veel gegevenstypen (bijvoorbeeld ruwe instrumentgegevens) inheemse Formaten moeten ook bewaard blijven voor heranalyse.

Vraag 2. Kunnen back-ups archivering vervangen?
Nee. Back-ups dienen voor noodherstel. Archival zorgt voor leesbaarheid op lange termijn, gecontroleerde toegang en integriteit van bewijsmateriaal, inclusief het behoud van audittrails en verdedigbare vernietiging.

Vraag 3. Hoe lang moeten we eBMR/DHR bewaren?
Definieer het risico per markt en product in een vastgelegd schema. Het schema moet worden goedgekeurd en gehandhaafd via Document controle en uitgevoerd in gevalideerde systemen.

Vraag 4. Wat is precies 'volledig' voor data-integriteit?
Beschrijving plus metadata (wie, wanneer, betekenis), plus controletrajecten, plus context (versies, eenheden, apparaten) en de mogelijkheid om het record weer te geven zoals oorspronkelijk goedgekeurd (zie ALCOA+).

Vraag 5. Hoe gaan we om met veroudering van formaten?
Handhaaf een strategie voor het behoud van het formaat, houd de viewer-looptijden aan waar dat gerechtvaardigd is en voer gevalideerde migraties uit onder Verander controle met voor/na verificatie.

Vraag 6. Wie is verantwoordelijk voor retentie: QA of IT?
Gemeenschappelijk eigendom. QA is verantwoordelijk voor het beleid en de acceptatiecriteria; IT/OT is verantwoordelijk voor de technische controles. Beslissingen worden vastgelegd in het QMS en gevalideerd via CSV.

V7. Kunnen we gegevens vernietigen nadat de bewaartermijn is verlopen?
Ja, tenzij er sprake is van een wettelijke/reglementaire bewaarplicht. Vernietiging moet worden geautoriseerd, geregistreerd en onomkeerbaar zijn, met een bewaartermijn.

V8. Hoe zit het met gekoppelde records (bijv. eBMR ↔ QC-resultaten ↔ labels)?
Behoud de verbinding evenals de records. Gevalideerde exports moeten identificatiegegevens en externe sleutels behouden; gebruikers moeten de context op verzoek reconstrueren.

Vraag 9. Hoe testen inspecteurs onze retentie?
Ze vragen specifieke records uit verschillende tijdperken op, vergelijken de weergegeven output met het beleid, bekijken audit trails en handtekeningenlogs en onderzoeken bewijsmateriaal voor herstel/migratie. Wees voorbereid om snel en compleet.

Vraag 10. Moeten EPCIS- of serialisatiegegevens op een speciale manier worden behandeld?
Ja. Behandel gebeurtenisgegevens als gereguleerde distributierecords. Bewaar EPCIS-gebeurtenissen. SSCC hiërarchieën, en serienummers volgens uw traceerbaarheidsverplichtingen.

Gerelateerd lezen
• Funderingen: Data-integriteit | Gegevensbehoud en archivering | Document controle | ALCOA+
• E-records en validatie: 21 CFR deel 11 | Bijlage 11 | CSV | Interne audit
• Besturingssystemen: MES | eBMR | LIMMEN | ELN | WMS
• Traceerbaarheid en distributie: Lottraceerbaarheid | EPCIS-extensie | serialization | SSCC | ASN
• Vrijgave en beslissingen: Releasestatus (QA-afhandeling) | Lotvrijgave | QP-release