Dokumentkontroll – Styrning av GxP-procedurer, register och förändringar

Detta ämne är en del av SG Systems Global regulatorisk ordlistaserie.

Uppdaterad oktober 2025 • Kvalitetssystem • 21 CFR Del 11 / EU-bilaga 11 / Predikatregler

Dokumentkontroll är den strukturerade styrningen av GxP-dokument under hela deras livscykel – skapande, granskning, godkännande, utfärdande, användning, revision, bevarande och arkivering. Det är den sammanhängande vävnaden i ett farmaceutiskt kvalitetssystem (PQS): procedurer som definierar hur arbete ska utföras, register som bevisar vad som faktiskt hände och ändringsprocesser som synkroniserar båda med validerade operationer. I praktiken omfattar "dokumentkontroll" kontrollerade masterdokument (SOP:er, specifikationer, testmetoder, etiketter, stycklistor ), kontrollerade formulär och mallar, exekverade register (t.ex. BMR / eBMR ) och styrningsartefakter som ändringskontroll och CAPA . Det måste demonstrera ALCOA+ -principer och följa 21 CFR del 11 / bilaga 11 när det är elektroniskt.

"Om du inte kan visa vem som författade regeln, vem som godkände den, vilken version som gällde och hur registret länkar tillbaka, har du ingen kontroll – du har pappersarbete."

1) Vad det är

I grund och botten säkerställer dokumentkontroll att rätt version av ett kontrollerat dokument är tillgänglig för rätt personer vid rätt tidpunkt , och att föråldrade versioner inte kan användas av misstag. Kontrollerade dokument inkluderar policyer, standardoperationer (SOP), arbetsinstruktioner, tillverkningsformler, testmetoder, material- och produktspecifikationer, valideringsprotokoll/rapporter (se CSV och rengöringsvalidering ), masterproduktions- och kontrollregister, etikettmallfiler och konstverk samt kvalitetssystemprocedurer (avvikelser/OOS, godkännandearbetsflöde , utfärdande av CoA ). Exekverade register – t.ex. signerade eBMR-steg, beslut om komponentfrisläppning , batchfrisläppning – måste spåras till de masterversioner som gäller vid användningstillfället och bevaras enligt er policy för datalagring och arkivering .

2) Regulatoriska ankare och omfattning

Predikatregler för GMP ( 21 CFR 210/211 , biologiska läkemedel 600–680, apparater 820 och livsmedel 117 /kosttillskott 111 ) kräver skriftliga rutiner, noggranna register och hantering av ändringar. När dessa är elektroniska lägger del 11 och bilaga 11 till förväntningar på identitet, säkerhet, revisionslogg, signatur och lagring. Dokumentkontroll omfattar därför:

• Författande och ändring av masterdokument (policyer, standardoperationer, specifikationer, metoder, etikettbilder, masterbatch-register).
• Distribution och åtkomst till aktuella versioner vid användningstillfället (verkstadsgolv, kvalitetskontroll, lager).
• Utförande av kontrollerade formulär till register (t.ex. eBMR-steg, avvikelseformulär).
• Koppling mellan huvudversion och exekverad post via version/ikraftträdandedatum och revisionsspår.
• Periodisk granskning för att hålla dokumenten uppdaterade med process- och regelverkligheten.
• Bevarande och arkivering säkerställa läsbarhet och sammanhang för den erforderliga perioden.

3) Livscykelstyrning: Från utkast till arkiv

Skapande och numrering. Utkast skapas mot ett mallbibliotek så att strukturen är konsekvent (syfte, omfattning, ansvar, procedur, register, referenser). Varje kontrollerat dokument får ett unikt ID, titel och klassificering (policy/SOP/specifikation/etikett/BMR, etc.) och mappas till processer, tillgångar och produkter för konsekvensanalys. Kontrollerade fält för relaterade mallar – t.ex. en stycklista eller testmetod – säkerställer senare koppling.

Granskning och godkännande. Innehållet går igenom ett rollbaserat godkännandeflöde (författare → teknisk granskare → kvalitetssäkring → regulatorisk/kvalitetsansvarig i förekommande fall). Granskning framhäver tydlighet och testbarhet; kvalitetssäkring verifierar överensstämmelse med valideringsstatus ( CSV , rensningsvalidering ) och relaterade procedurer. Godkännanden kräver unika elektroniska signaturer med betydelse och tidsstämpel (granskning/godkännande/ansvar) enligt kontrollerna i del 11.

Effektiv datering och utbildning. Ett ikraftträdandedatum balanserar brådska mellan utgivning och beredskap. Utbildningsbehov härleds automatiskt från dokumentklassificering; elever tilldelas efter roll/plats och måste slutföra utbildningen innan dokumentet träder i kraft för dem. System kan tvinga fram utbildningsgrindar – vilket förhindrar körning av påverkade steg tills utbildningen är klar.

Distribution och kontroll av kopior. Tillgång till aktuella versioner sker via systemet i verkstaden; tryckta, kontrollerade kopior är vattenmärkta med versions- och giltighetsfönster. Föråldrade versioner ersätts automatiskt och görs skrivskyddade (behålls för historik, inte för användning).

Revision och ändringskontroll. Revisioner följer formell ändringskontroll med konsekvensbedömningar av valideringsstatus, etiketter, utbildning, ERP/MES/LIMS-gränssnitt och riskdokument (HACCP/FMEA). Mindre kontra större ändringar avgör godkännandedjup och om förnyelse krävs. Systemet hanterar riktlinjer, revisionshistorik och motivering med revisionsspår.

Arkivering och avveckling. Vid pensionering arkiveras dokument och deras metadata (versionshistorik, signaturer, spår, giltighetsperioder) enligt policy. För elektroniska system valideras formathållbarhet och renderingskapacitet (visare) för att undvika "endast PDF"-fällor som förlorar metadata; se Bevarande och arkivering.

4) Vilka dokument omfattas (exempel)

• Kvalitetsstyrning: Kvalitetsmanual, policyer (Avvikelse/OOS/OOT, KEPS, leverantörshantering) och APR/PQR förfaranden.
• Tillverkningskontroll: Huvudbatchposter (MBR), Batchbiljetter, Batchvägning instruktioner, linjeavstånd, statusetiketter.
• Laboratorium och utsläpp: testmetoder/specifikationer, provtagningsplaner (AQL), OOS/OOT-hantering, CoA utgivning, SPC-kontrollgränser.
• Lager och material: Lagerplatshantering, Riktad plockning, Dockning till lager, Dynamisk tomttilldelning, Spårbarhet.
• Risk och säkerhet: allergen och korskontamineringskontroll, rengöring och omställning, miljöövervakning.
• IT/CSV: CSV planer/rapporter, dataintegritet, säkerhet, säkerhetskopiering/återställning, affärskontinuitet.

5) Tekniska kontroller för elektronisk dokumentkontroll

• Identitet och åtkomst. Unika användare, rollbaserade behörigheter, arbetsuppdelning; MFA där risken motiverar det. Inga delade konton.
• Revisionsspår. Oföränderliga loggar för redigering, granskning, godkännande, effektiv datering, distribution och pensionering; insamling av orsak till ändring. Se Revisionslogg (GxP).
• Elektroniska signaturer. Del 11-kompatibel, länkad till poster med betydelse av signatur och tidszon.
• Versionshantering och ersättningslogik. Automatiska giltiga/pensionerade tillstånd; påtvingat tillbakadragande av föråldrade versioner vid användningsställen (inklusive utskriftskontroller).
• Koppling till utförande. eBMR-steg binder till den masterversion som gäller vid start; etiketter och CoA:er hämtas från godkända masters via kontrollerade gränssnitt.
• Träningskontroller. Rollmappning till dokument; kontroll av slutförande; regelbunden omskolning av större revisioner.
• Sökning och hämtning. Fulltext- och metadatafilter (status, ägare, produkt, rad); snabb rendering för inspektion.
• Integration. Validerat datautbyte med MES/LIMS/WMS/ERP via V5 Connect API, med bekräftelse och mappning på fältnivå.

6) Vanliga fellägen och hur man undviker dem

• Skuggdokument. Okontrollerade "skrivbords-SOP:er" och kalkylblad. Åtgärd: centralisera i kontrollerat arkiv; ta bort och migrera med granskning.
• Föråldrade versioner vid användningstillfället. Utskrivna kopior utan vattenstämplar vid utgångsdatum. Åtgärd: kontrollerad kopiutskrift, utgångsdatum och skanning tillbaka vid användning.
• Felaktiga etiketter/specifikationer. Receptet uppdaterades men etikettbilden laggar. Åtgärd: koppla etikettinnehåll till godkänt recept och tillämpa Arbetsflöde för godkännande.
• Svag förändringskontroll. "Stavfel" slinker igenom vid större innehållsändringar. Åtgärd: klassificera ändringar, kräv konsekvensbedömning, begränsningar och godkännande av kvalitetssäkring.
• Träningen är inte synkroniserad. Ny standardprocedur (SOP) gäller före träning. Åtgärd: träningskontroller och effektivitetskontroller.
• Bruten spårbarhet. eBMR refererar till en ersatt specifikation. Åtgärd: låser steg-till-master-länken vid körningsstart och registrerar versionen i dossiern.

7) Mätvärden som bevisar kontroll

• Regelbunden granskningsfrekvens i tid efter dokumentklass (policy, SOP, metod, specifikation).
• Utbildningen är slutförd före ikraftträdandedatum (% användare utbildade i tid).
• Incidenter med föråldrat bruk (försökte komma åt/utskriva pensionerade versioner).
• Cykeltid för förändringskontroll och återkommande CAPA:er kopplade till dokumentationsproblem.
• Inspektionshämtningstid för att rendera en komplett kontrollerad uppsättning (master + record + trails).

8) Hur det relaterar till V5

V5 av SG Systems Global bäddar in dokumentkontroll i MES, QMS och WMS. I V5 MES, eBMR-steg genereras från godkända masterdata; den giltiga versionen är låst vid batchstart; Dubbelverifiering och e-signaturer styr kritiska åtgärder; Streckkodsvalidering säkerställer rätt material/specifikationskombination. V5 QMS, kontrollerade dokument följer strukturerade Godkännande arbetsflöden, regelbundna granskningar och utbildningsuppgifter; Ändra kontroll länkar revisioner till risk-, validerings- och nedströmssystem. V5 WMS, statusetiketter, plockningsinstruktioner, Riktad plockningoch Dockning till lager Standardoperationer (SOP) är versionsstyrda; transaktioner blockeras om länkade masterfiler är föråldrade. Över hela plattformen, del 11/bilaga 11 revisionsspår registrera författarskap, godkännanden och giltiga tillstånd. För APR/PQR, V5 renderar dokumentändringshistorik, träningsstatus vid ändringstillfället och bevis på att batchkörningen använde rätt versioner.

9) Vanliga frågor

F1. Är exekverade poster en del av "Dokumentkontroll" eller separata?
Både masterdokument (SOP:er/specifikationer) och exekverade poster (eBMR-poster, CoA:er, avvikelser) kontrolleras. Exekverade poster måste länka till den masterversion som gäller vid användning och behållas med sina metadata och revisionsloggar.

F2. Kan vi spara papper för att undvika del 11?
Papper minskar omfattningen men ökar risken: hybridmodeller skapar okontrollerade transkriptioner och förlorat sammanhang. Om elektroniska källdata finns (vågar, LIMS, streckkodsskanningar) förväntar sig tillsynsmyndigheter elektroniska kontroller vid källan.

F3. Hur ofta bör vi göra regelbunden granskning?
Riskbaserad – vanligtvis 1–3 år per klass (kortare för procedurer med hög påverkan). Utlösande faktorer inkluderar process-/valideringsändringar, regeluppdateringar eller återkommande CAPA:er.

F4. Vad bevisar att rätt version användes?
Systembevis: eBMR-referenser till master-ID:n/versioner; etikettutskrifter bundna till godkänd grafikversion; revisionsloggsposter för effektiva/pensionerade tillstånd; genomförd utbildning före användning.

F5. Hur hanterar vi översättningar och lokala varianter?
Behandla varje språk som en kontrollerad derivata länkad till en global master; ändringar i mastern utlöser synkroniserade uppdateringar och utbildning mellan olika språk.