Podwójna kontrola: nadzór 4 oczu w części 11 Zarządzanie oprogramowaniem

Zweryfikowane oprogramowanie w regulowanych branżach: egzekwowanie zgodności z regułami predykatów i zasada „dwóch oczu”

W sektorach o wysokim stopniu regulacji – takich jak farmaceutyka, produkty biologiczne i wyroby medyczne – wdrożenie oprogramowania zwalidowanego zgodnie z częścią 11 tytułu 21 Kodeksu Przepisów Federalnych (CFR) zapewnia ramy techniczne dla integralności, identyfikowalności i uwierzytelniania dokumentacji elektronicznej. Niemniej jednak samo wdrożenie oprogramowania zgodnego z częścią 11 nie spełnia szerszych obowiązków określonych w podstawowych regułach predykatów (np. cGMP zgodnie z 21 CFR 211, GLP zgodnie z 21 CFR 58 i QSR zgodnie z 21 CFR 820). Podstawowym wymogiem zarządzania w tych ramach jest zasada „czterech oczu” – zapewnienie, że druga wykwalifikowana osoba przegląda, zatwierdza i podpisuje wszystkie kluczowe dokumenty.

1. Część 11 uzupełnia reguły predykatów – nie zastępuje ich

Wytyczne FDA wyjaśniają, że Część 11 ma zastosowanie wyłącznie do dokumentacji wymaganej przepisami predykatu, gdy jest ona przechowywana elektronicznie. Zabezpieczenia techniczne Części 11 – takie jak bezpieczne ścieżki audytu i podpisy elektroniczne – służą wzmocnieniu, a nie wyeliminowaniu, obowiązków takich jak walidacja, przechowywanie dokumentacji i udokumentowane przepływy pracy w zakresie nadzoru.

Reguły predykatów — takie jak 21 CFR 211 — określają szczegółowe obowiązki dotyczące zatwierdzania dokumentów przez jednostkę ds. jakości i wymagają podpisu drugiej osoby w przypadku dokumentacji produkcyjnej i laboratoryjnej, które pozostają odrębne od wymagań technicznych Części 11.

2. Typowe błędy dostawców oprogramowania

• Wierzymy, że same ślady audytu gwarantują zgodność. Wiele systemów rejestruje działania, ale nie wymaga obowiązkowego, zaplanowanego przeglądu przez człowieka.
• Umożliwia wyłączenie lub pominięcie śladów audytu. Wszelkie próby zmiany, archiwizacji lub usuwania rejestrów podważają integralność zapisów.
• Korzystanie z kont użytkowników współdzielonych lub ogólnych. Wspólne dane uwierzytelniające utrudniają rozliczalność i śledzenie działań.
• Brak uchwycenia powodów wprowadzenia zmian. Bez kodów przyczyn i komentarzy standardy integralności danych, takie jak ALCOA++, są zagrożone.
• Promowanie wydruków zamiast recenzji elektronicznych. Raporty w formacie PDF lub wyciągi z programu Excel często zastępują właściwą kontrolę cyfrową, tworząc luki proceduralne.

3. Zasada Czterech Oczu jest prawnie wiążąca

Przepisy takie jak 21 CFR 211.194(a)(8) nakazują weryfikację dokumentacji produkcyjnej i laboratoryjnej przez drugą osobę. Wymóg ten obejmuje również formularze elektroniczne i ścieżki audytu. Działania egzekucyjne – takie jak sprawa Able Laboratories prowadzona przez FDA – powoływały się na brak weryfikacji dzienników audytu jako naruszenie, nawet gdy obowiązywały systemy określone w Części 11.

FDA oczekuje obecnie regularnego przeglądu ścieżki audytu cyfrowego, formalnie dokumentowanego przed sfinalizowaniem lub udostępnieniem dokumentacji.

4. Ślady audytu: infrastruktura, nie nadzór

Część 11 nakazuje bezpieczne, opatrzone znacznikiem czasu, generowane komputerowo ścieżki audytu. Te dzienniki chronią przed manipulacją, ale same w sobie nie spełniają wymogów reguł predykatów. Skuteczne ścieżki audytu muszą:

• Zarejestruj identyfikator użytkownika, znacznik czasu, opis zmiany i uzasadnienie.
• Bądź niezmienny i zabezpieczony przed usunięciem lub przestojem.
• Przed zatwierdzeniem dokumentu należy przejść regularne sesje przeglądów.

5. Wdrażanie koncepcji „4-Eyes” w projektowaniu systemów i procedurach operacyjnych

Prawdziwa zgodność polega na połączeniu kontroli technicznych z przejrzystością procedur:

• Walidacja musi potwierdzać wykonalne przepływy pracy z podwójną kontrolą, integralność ścieżki audytu i prawidłowe podpisy elektroniczne.
• Kontrola dostępu oparta na rolach jest kluczowa dla egzekwowania podziału obowiązków.
• Systemy powinny automatycznie sygnalizować nieprawidłowości i zapobiegać dalszemu postępowi prac bez niezależnego przeglądu.
• Procedury operacyjne (SOP) muszą określać role recenzentów, harmonogram i podstawowe wymogi dotyczące dokumentacji.
• Jednostki ds. jakości powinny regularnie przeprowadzać przeglądy zarządzania i audyty zgodności.

6. Hybrydowe systemy cyfrowo-papierowe: luka w zabezpieczeniach

Systemy oparte na drukowanych dziennikach audytu lub rejestrach partii wprowadzają luki. FDA ostrzega, że ​​cyfrowy przegląd śladu audytu jest niezbędny, a sam nadzór nad wersjami drukowanymi jest niewystarczający.

7. Studium przypadku: Able Laboratories

Firma Able Laboratories wdrożyła system zgodny z częścią 11, ale nie przeprowadziła przeglądu śladu audytu. FDA powołała się na § 211.194(a)(8) tytułu 21 CFR, podkreślając, że zgodność musi wykraczać poza konfigurację systemu i obejmować faktyczne zarządzanie.

Sprawa ta wpłynęła na późniejsze przepisy, takie jak załącznik 11 do rozporządzenia UE oraz późniejsze wytyczne FDA, podkreślając, że systemy muszą zarówno umożliwiać zgodność, jak i powodować podjęcie działań zgodnych z wymogami.

8. Ostatnie listy ostrzegawcze FDA

W 2022 roku list ostrzegawczy wskazywał na brak śladów audytu, unikalnych loginów i usuniętych plików w systemie GC – pomimo proponowanego CAPA. FDA odrzuciła możliwość polegania na wydrukach i współdzielonych danych uwierzytelniających.

W kolejnych listach (2024 r.) poruszono kwestię brakujących przeglądów ścieżek audytu w systemach laboratoryjnych, wzmacniając oczekiwania dotyczące udokumentowanego, zaplanowanego nadzoru — nawet w przypadku samodzielnych urządzeń, takich jak spektrofotometry.

9. Projektowanie z myślą o ALCOA++

Standardy ALCOA++ (przypisywalny, czytelny, współczesny, oryginalny, dokładny, kompletny, spójny, trwały, dostępny, identyfikowalny) kształtują projekt systemu. Nowoczesne systemy obsługują teraz przeszukiwalne dzienniki, sygnalizowanie wyjątków i integrację z systemem zarządzania jakością (QMS), zapewniając bezproblemowe dowody audytu.

10. Zarządzanie zaczyna się od góry

Kierownictwo musi pielęgnować kulturę jakości. FDA coraz bardziej podkreśla odpowiedzialność kadry kierowniczej za integralność danych, kwestionując, czy systemy zapewniają identyfikowalność, autentyczność i regularny nadzór.

Miesięczne przeglądy zarządzania — sprawdzanie ukończenia ścieżki audytu, realizacji CAPA i walidacji systemu — zwiększają odporność organizacji.

11. Integracja systemu, procesu i ludzi

Firmy stosujące najlepsze praktyki podchodzą do kwestii zgodności kompleksowo, stosując:

• Walidacja systemów w celu wymuszenia podwójnej kontroli i integralności ścieżki audytu.
• Wymuszanie unikalnych tożsamości użytkowników i ograniczonych praw dostępu.
• Intensywne szkolenie personelu w zakresie oczekiwań dotyczących przeglądu i reagowania na nieprawidłowości.
• Korzystanie z harmonogramów opartych na ryzyku do śledzenia audytu i przeglądania dokumentacji.
• Śledzenie wskaźników zgodności z formalnymi wskaźnikami KPI.
• Przechowywanie dowodów audytu i artefaktów przeglądu na potrzeby kontroli regulacyjnej.

Wniosek

Zweryfikowane systemy Części 11 są niezbędne, ale same w sobie nie wystarczą. Prawdziwa zgodność z przepisami wymaga wdrożenia zasady „czterech oczu”, integralności audytu i przestrzegania reguł predykatów poprzez dyscyplinę proceduralną i nadzór kierownictwa. Systemy umożliwiają; ludzkie zarządzanie zapewnia zgodność. Razem budują one prawdziwą integralność danych i odporność regulacyjną.