Аудиторский след (GxP) – Кто, Что, Когда и Зачем для электронных записей

Эта тема является частью SG Systems Global серия нормативных глоссариев.

Обновлено в октябре 2025 г. • Целостность данных • 21 CFR Часть 11 / Приложение 11 ЕС / ALCOA+

Журнал аудита — это защищенный, создаваемый компьютером, журнал с отметкой времени, который регистрирует действия, влияющие на данные и конфигурацию GxP, — фиксируя, кто что сделал , когда и, где это уместно, почему . Он является основой целостности электронных данных и практическим воплощением 21 CFR Part 11 , EU Annex 11 и ALCOA+ . В регулируемых средах — фармацевтика, биопрепараты, медицинские изделия, пищевые добавки и продукты питания — решения о выпуске и безопасности зависят от записей, которые являются полными, идентифицируемыми и долговечными. Если запись может изменяться без следа, ей нельзя доверять; если ее нельзя восстановить с сохранением истории, на нее нельзя полагаться для защиты продукта.

«Если запись может меняться, не оставляя следов, это не доказательство, а фикция. Контрольный журнал превращает данные в доказательство, которое можно защитить».

1) Что это такое

По своей сути, журнал аудита — это средство контроля , а не удобство. Он автоматически генерируется компьютерной системой учета и привязывается к этой записи на требуемый период хранения. Он должен содержать: (1) идентификационные данные пользователя или прибора; (2) выполненное событие (создание, редактирование, утверждение, удаление, импорт, печать, аннулирование, настройка, расчет); (3) метку времени/часовой пояс и последовательность; (4) идентификатор объекта (партия, партия, тест, спецификация, этикетка, рецепт, оборудование, документ); (5) предыдущие и новые значения для существенных изменений; и (6) причину/комментарий, если изменение является существенным или если рабочий процесс требует обоснования (например, отмена, удаление несоответствующих спецификаций, изменение рейтинга риска). Журнал должен быть сгенерирован компьютером , защищен от несанкционированного изменения , полным и доступным для чтения человеком по запросу.

Типы аудиторских следов, которые следует ожидать:

• Журналы аудита данных – изменения на уровне записей (результаты испытаний, взвешивания, расчеты, этикетки, содержание сертификата анализа, инструкции по партиям).
• Журналы аудита конфигурации – контролируемые основные данные и системные настройки (рецепты/спецификации, лимиты, шаблоны этикеток, роли/разрешения, факторы прибора).
• Рабочий процесс/следы подписей – утверждения, отклонения, перенаправления и значение подписи для Рабочие процессы утверждения.
• Безопасность/административные тропы – создание/отключение учетных записей, изменение политики паролей, повышение привилегий, ключи API, сопоставления интеграции.
• Следы устройств/инструментов – параметры сбора данных, версия метода, расположение необработанных данных, статус интеграции.
• Системные события – импорт/экспорт, события печати, резервное копирование/восстановление, синхронизация времени, исправления/изменения приложений.

Область применения. Любая система, которая создает, обрабатывает, хранит или передает записи, относящиеся к GxP, должна поддерживать журналы аудита: MES/eBR–eBMR , LIMS , QMS (отклонения/корректирующие действия/изменения), WMS/контроль этикеток, системы обучения и оборудования, а также интерфейсы ERP, если они становятся основной системой учета для решений о выпуске/отслеживаемости. Приборы и электронные таблицы не являются исключением; они должны либо предоставлять журналы аудита, либо быть окружены независимой проверкой и контролем, соразмерными риску.

Соответствие нормативным требованиям. Основные правила (например, 21 CFR 210/211 , 111 , устройство 820 и пищевой продукт 117 ) определяют, какие записи должны существовать; Часть 11 и Приложение 11 определяют, как должны контролироваться электронные записи. Журналы аудита являются связующим звеном, обеспечивающим достоверность электронных доказательств.

2) Практическая реализация (что ожидают увидеть инспекторы)

Жизненный цикл и валидация. Относитесь к журналам аудита как к валидируемой функции, а не как к галочке. Определите требования в URS/FDS, оцените риски, напишите проверяемые критерии приемки и проверьте поведение в IQ/OQ/PQ: Можно ли отключить записи? Возможны ли изменения? Синхронизированы ли часы (NTP)? Сохраняются ли часовые пояса? Сохраняет ли экспорт контекст? Точно ли распечатки отображают то же содержимое и последовательность? Регистрируются ли неудачные попытки входа в систему и повышение привилегий? Применяются ли запросы на объяснение причин изменений для существенных правок? Доказательства включаются в пакет валидации с возможностью отслеживания до тестов.

Идентификация и доступ. Уникальные идентификаторы пользователей; разрешения на основе ролей; принцип наименьших привилегий; разделение обязанностей (исполнитель против проверяющего, инициатор против утверждающего, администратор против контроля качества). Повышенные привилегии должны строго контролироваться и подвергаться аудиту . Общие учетные записи и универсальные «лабораторные» пользователи недопустимы в системах GxP. Многофакторная аутентификация для удаленного доступа и административных ролей быстро становится обязательным условием.

Зафиксированное содержимое. Для значимых событий журнал должен включать идентификатор записи, тип события, метку времени, пользователя/инструмент, предыдущие и новые значения, а также причину/комментарий, если это необходимо. Не следует полагаться на общие действия «обновлено» без контекста на уровне поля. Для электронных подписей необходимо зафиксировать личность подписавшего, значение подписи (например, «Выполнено», «Проверено», «Утверждено», «Зарегистрировано») и связь с версией записи. Для печати этикеток необходимо зафиксировать версию шаблона, источник данных и количество.

Безопасность и целостность. Журналы аудита должны быть по своей сути недоступны для редактирования. Защита журналов должна осуществляться с помощью криптографических проверок целостности или хранения данных только с добавлением, подкрепленных тщательными проверками резервного копирования/восстановления. Если платформа допускает формальное редактирование в целях конфиденциальности или защиты коммерческой тайны, редактирование должно быть отделено от операционного журнала, обосновано и само по себе должно быть полностью задокументировано в журнале аудита.

Сохранение и читаемость. Храните исходные данные, метаданные и журналы аудита в течение всего периода хранения. Планируйте устаревание формата : возможность отображения должна сохраняться после обновлений, смены поставщика или архивирования. Сами действия по миграции контролируются и проверяются: выборочные проверки, сравнение контрольных сумм, параллельный доступ и документированное подтверждение.

Практика анализа. Журналы аудита используются не только после инцидентов; их необходимо анализировать регулярно. Внедрите анализ исключений по каждому случаю в процессы обработки пакетов и закрытия систем управления качеством: фильтруйте случаи переопределения, несвоевременной подписи, повторных изменений, изменений, выходящих за рамки нормы, и неудачных попыток входа в систему. Периодический анализ со стороны руководства должен отслеживать закономерности исключений в журналах аудита по областям и пользователям, предоставляя данные для корректирующих и предупредительных действий (CAPA) и обучения.

Электронные таблицы и инструменты. Если журналы аудита отсутствуют, добавьте компенсирующие средства контроля: версионированные шаблоны, защищенные формулы/ячейки, ограниченный доступ, документированная проверка, независимая проверка вторым лицом и контролируемая печать в PDF с хешем или водяным знаком. Еще лучше: интегрируйте инструменты и электронные таблицы с проверенными платформами, которые предоставляют встроенные журналы аудита.

3) Работоспособные шаблоны проектирования

• Обеспечение соблюдения причин внесения изменений. Требуйте структурированных причин для внесения изменений в важные данные/конфигурацию; блокируйте сохранение без обоснования.
• Дисциплина времени. Синхронизировать серверы и клиенты; сохранять временные метки с часовым поясом; отмечать отклонение часов от порогового значения.
• Неизменяемый экспорт. Предоставляйте подписанные файлы PDF/CSV со встроенными хешами и контекстными заголовками (идентификатор записи, версия, фильтры, часовой пояс), чтобы отпечатанные копии можно было отслеживать.
• Надзор за привилегированным доступом. Направлять действия администратора в отдел контроля качества для периодического обзора; уведомлять об изменениях ролей и экстренном доступе («разбить стекло»).
• Корреляция событий. Связать маршруты между системами (MES↔LIMS↔QMS↔WMS) с помощью глобальных идентификаторов записей; включить генеалогию.
• Ворота для улик. Привязывайте утверждения к наличию доказательств (вложения, расчеты); кнопки подписи отключены до тех пор, пока не будут выполнены предварительные условия.
• Панель управления. Сообщайте об исключениях (переопределения, поздние подписи, повторные правки) руководителям смен и специалистам по контролю качества в режиме реального времени.

4) Показатели, которые имеют значение

• Плотность исключений на партию/документ (количество отмеченных событий отслеживания по сравнению с шагами) — опережающий сигнал для состояния процесса.
• Коэффициент поздних подписей и средняя задержка сигнатуры от выполнить→проверить→утвердить.
• Количество привилегированных действий и пропорция с проверкой качества в рамках SLA.
• Инциденты, связанные с дрейфом часов обнаружены и время для исправления.
• Завершение проверки аудиторского следа ставка за партии, отклонения, CAPA и изменения.
• Эффективность CAPA (повторение подобных исключений в течение 6–12 месяцев).

5) Распространенные виды отказов и как их избежать

• Редактируемые маршруты. Любая возможность удаления или редактирования записей в журнале нарушает целостность. Исправление: неизменность на уровне платформы и разделение обязанностей; аттестация поставщика.
• Частичный захват. Журнал маршрутов «обновляется» без учёта изменений полей и идентификации пользователя. Исправление: настроить ведение журнала на уровне полей; требовать обоснования для существенных изменений.
• Общие аккаунты. «LabUser» подписывает всё. Исправление: уникальные пользователи, отсутствие общих учётных записей; отключение после бездействия; многофакторная аутентификация (MFA) для администраторов.
• Нереализованный экспорт. PDF/CSV без контекста и хэшей. Исправление: контекстные заголовки, цифровые подписи/хэши, хранящиеся вместе с исходным кодом.
• Часовой хаос. Восстановление несинхронизированного времени. Исправление: NTP, мониторинг, оповещения о дрейфе, захват часового пояса.
• Театр рецензии. Существуют маршруты, но их никто не читает. Исправление: проверка по исключениям в диспозиции; периодические выборки для контроля качества; ключевые показатели эффективности (KPI) для завершения проверки.
• Миграционная амнезия. Потерянные следы при изменении системы. Исправление: протокол миграции, контрольные суммы, параллельный доступ, подтверждение; при необходимости сохраните старые образы системы.

6) Как это связано с V5

V5 от SG Systems Global Встраивает аудиторские следы в основные данные и процессы выполнения, чтобы каждый критический расчет, перемещение и утверждение были атрибутированы, защищены и доступны для проверки. V5 МЭС, шаги eBMR, взвешивания, редактирование рецептов и удержания создают записи с отметкой времени, идентификатором пользователя и кодами причин. V5 WMS трассы фиксируют приемку, перемещение контейнеров, изменение статуса, печать этикеток и сверку. СМК V5 Фиксирует отклонения → CAPA, контроль изменений, обработку жалоб и сертификацию обучения со связанными подписями и проверками эффективности. Интеграция с LIMS через API-интерфейс V5 Connect связывает метаданные инструментов и результаты утверждения с той же генеалогией, которая используется Соглашение о намерениях.

Проверка по исключениям. V5 предоставляет настраиваемые фильтры: отображение всех переопределений, просроченных подписей (> X часов), попыток выполнения и утверждения одним и тем же пользователем (блокируется), несоответствий версий и повторных изменений ограничений. Специалисты по контролю качества видят историю пакета или изменения с первого взгляда, вместо того чтобы прокручивать необработанные журналы. Для аудита V5 формирует готовые к проверке отчеты, которые включают контекст журнала аудита (часовой пояс, примененные фильтры, идентификаторы версий), поэтому экспортируемые доказательства являются самоописывающими.

Безопасность и хранение данных. Журналы событий не подлежат редактированию и проверяются путем резервного копирования/восстановления. Доступ к средствам просмотра журналов событий ограничен определенными ролями; привилегированные действия передаются на панели мониторинга контроля качества. Долгосрочная читаемость обеспечивается за счет экспортных профилей (подписанные PDF/CSV/XML с хешем) и контролируемых процедур миграции в рамках управления изменениями.

Контроль маркировки и печати. ​​Версии шаблонов и события печати отслеживаются и привязываются к артикулу/партии; система регистрирует, кто печатал, какой шаблон/версию и количество — устраняя распространенную проблему, приводящую к отзыву продукции.

7) Руководство по внедрению (готово к работе в команде)

• Определите сферу действия. Перечислите все системы, генерирующие записи GxP (MES, LIMS, QMS, WMS, интерфейсы ERP, системы маркировки, приборы, электронные таблицы). Определите, какая система является системой записи для каждого типа данных, и укажите, требуются ли контрольные журналы или компенсационные меры контроля.
• Напишите требования. Укажите события для регистрации, поля, требующие указания причины изменения, часового пояса, идентификатора и форматы экспорта. Включите требования к отчётам для проверки по исключениям.
• Подтвердить. Проверьте неизменность, захват идентификационных данных, синхронизацию времени, ведение журнала администратора, целостность экспорта и производительность при нагрузке (длинные пакеты). Документируйте отклонения и CAPA.
• Поезд. Объясните значение подписи, когда требуется обоснование, как читать следы и как выявлять аномалии. Обучите администраторов правилам привилегированного доступа.
• Работайте. Встраивайте проверки следов в распределение партий, закрытие отклонений и утверждение изменений. Отслеживайте исключения трендов и передавайте их в APR/PQR.
• Ведение. Периодически проверяйте целостность резервного копирования/восстановления, NTP и отчётов о состоянии. Повторно проверяйте данные после обновлений, исправлений или миграции.

Связанные Чтение

• 21 CFR Часть 11 – Электронные записи и подписи
• Приложение 11 к Правилам надлежащей производственной практики ЕС – Компьютеризированные системы
• Целостность данных ALCOA+ | Проверка программного обеспечения GAMP® 5
• Электронная запись партии (eBR/eBMR) | Сертификат анализа (CoA)
• V5 МЭС | СМК V5 | V5 WMS

8) Часто задаваемые вопросы

В1. Что должен фиксировать аудиторский след?
Идентификация, тип события, временная метка/часовой пояс, идентификатор объекта/записи, предыдущие/новые значения для существенных изменений, а также причина/комментарий (где это применимо), а также значение подписи при получении одобрений.

В2. Можно ли редактировать контрольные журналы?
Нет. Они должны быть предназначены только для добавления и защищены от несанкционированного доступа. Если редактирование конфиденциальных данных разрешено, оно должно быть отделено, обосновано и само по себе должно отслеживаться аудитором без изменения оригинала.

В3. Как часто следует проверять аудиторские журналы?
При размещении партии/записи (проверка по исключениям) и периодически (например, ежемесячно/ежеквартально) для отслеживания тенденций, с контролем качества и ключевыми показателями эффективности (KPI) для завершения.

В4. Нужны ли электронные таблицы и инструменты для аудиторских проверок?
Если они создают или преобразуют данные GxP, используемые для принятия решений, то да — либо собственные маршруты, либо компенсирующие элементы управления (управление версиями, защита, независимая верификация). Рекомендуется интегрироваться с системами, использующими собственные маршруты.

В5. Как обрабатываются часовые пояса?
Сохраняйте временные метки со смещением часового пояса или UTC и синхронизируйте часы. Обнаружение и исправление отклонения часов должны регистрироваться.

В6. Как долго необходимо хранить аудиторские записи?
До тех пор, пока базовая запись должна сохраняться в соответствии с правилом предиката, с гарантированной читаемостью после обновлений и миграций.

В7. Достаточно ли распечатанных PDF-файлов?
PDF-файлы облегчают чтение, но инспекторы могут запрашивать необработанные данные, метаданные и текущий след из системы регистрации. Убедитесь, что экспортируемые данные являются самоописываемыми и защищены от несанкционированного доступа.

В8. Как V5 помогает во время аудита?
V5 создает готовые к проверке представления, которые связывают контрольные журналы с контекстом записи (кто/что/когда/почему), включают значения подписей и показывают фильтры исключений, сокращая время, затрачиваемое на подтверждение контроля.

Ссылки на соответствующий глоссарий:
• Электронные записи: 21 CFR Часть 11 | ЕС: Приложение 11 | Принципы: ALCOA +
• Фармацевтика/Устройства/Продукты питания: 210/211 | 820 | 117
• Системы: V5 МЭС | СМК V5 | V5 WMS