MHRA GxP Veri Bütünlüğü Beklentileri – Düzenlenmiş Üreticiler İçin Pratik Kontroller

Bu merkez bağlanır SG Systems Global MHRA GxP veri bütünlüğü beklentileriyle ilgili sözlük girişleri ve kavramlar: ALCOA+, denetim izleri, bilgisayarlı sistemler, erişim kontrolü, kayıt saklama ve toplu kayıt kanıtı.

Aralık 2025'te güncellendi • MHRA GxP veri bütünlüğü beklentileri, ALCOA ve ALCOA+, denetim izi kontrolleri, bilgisayarlı sistem doğrulaması (CSV), erişim yönetimi, kayıt saklama ve arşivleme, GxP veri yaşam döngüsü • QA, QC, CSV liderleri, BT, üretim ve laboratuvar yöneticileri

MHRA GxP veri bütünlüğü beklentileri yeni bir düzenleme değil; hem kağıt hem de bilgisayar sistemlerindeki verilere uygulanan mevcut GxP gereksinimlerinin açık ve pragmatik bir yorumudur. Pratikte, bu beklentiler Kalite Yönetim Sisteminizin ( KYS) nasıl tasarlandığını, MES , LIMS ve ERP sistemlerinizin nasıl davrandığını ve denetimlerde veri bütünlüğünü ne kadar iyi koruyabileceğinizi etkiler.

"Veri bütünlüğü hataları nadiren 'BT sorunları'dır; bunlar verilerde tesadüfen ortaya çıkan yönetim, kültür ve sistem tasarımı sorunlarıdır."

1) MHRA'nın GxP Veri Bütünlüğü ile Anlamı Nedir?

MHRA kapsamındaki "veri bütünlüğü" yalnızca dolandırıcılığı önlemekle ilgili değildir. Aynı zamanda, GxP kararlarının, veri yaşam döngüsü boyunca -oluşturma ve işlemeden inceleme, raporlama, saklama ve arşivlemeye kadar- eksiksiz, tutarlı ve doğru bir şekilde alınmasını sağlamakla ilgilidir.

• Veri bütünlüğü – GxP kararlarını desteklemek için verilerin uygunluğu.
• GxP – GMP, GDP, GLP, GCP ve ilgili uygulamaların şemsiyesi.
• ALCOA / ALCOA+ – güvenilir GxP verileri için temel nitelikler.
• 21 CFR Bölüm 11 hem de AB Ek 11 – elektronik kayıtlar ve imzalar için düzenleyici çerçeveler.

MHRA, veri bütünlüğünün önemli olduğunu vurgulamaktadır GxP çapında yükümlülük – sadece QC laboratuvarları veya klinik sistemler için değil, aynı zamanda üretim, depolama, şikayetler, farmakovijilans ve GxP ile ilgili veri üreten diğer tüm süreçler için de.
Bunlara parti kayıtlarınız, temizleme kayıtlarınız, sıcaklık haritalamanız, kalibrasyonunuz, eğitimleriniz ve kalite etkinlikleriniz dahildir.

Pratikte bu, herhangi bir veri kümesi için iki basit denetçi sorusunu yanıtlayabilmeniz gerektiği anlamına gelir:

• "Bu verilerin eksiksiz olduğuna ve tespit edilmeden değiştirilmediğine güvenebilir miyiz?"
• "Bu verilerin nasıl oluşturulduğunu, incelendiğini ve karar almada nasıl kullanıldığını bize gösterebilir misiniz?"

2) ALCOA ve ALCOA+: Kısaltmaları Tasarım Kurallarına Dönüştürmek

Düzenlemeye tabi şirketlerin çoğu ALCOA'yı uygulayabilir. Çok daha azı, sistemlerini ve prosedürlerini ALCOA(+)'nın insanların çalışma biçiminden doğal olarak ayrılacak şekilde tasarlamıştır.

• ALCOA / ALCOA+ – Atıfta bulunulabilir, Okunabilir, Çağdaş, Orijinal, Doğru + Eksiksiz, Tutarlı, Kalıcı, Mevcut.
• Denetim İzi (GxP) – Kayıtları nasıl atfedilebilir, eş zamanlı ve incelenebilir hale getirirsiniz.
• Veri Saklama ve Arşivleme – Kayıtları nasıl kalıcı ve erişilebilir hale getirirsiniz.

MHRA beklentileriyle uyumlu bazı pratik modeller:

• Atfedilebilir: paylaşılan oturum açma yok; tüm GxP eylemleri, adlandırılmış kullanıcılara bağlıdır kullanıcı erişim yönetimi.
• Çağdaş: faaliyet sırasında yakalanan kayıtlar – notlardan veya “vardiya sonu” hafızasından kopyalanmamış.
• Orijinal: Sistem tarafından oluşturulan elektronik kayıt birincil kayıttır; kağıt çıktıları ise kopyalar, kanıt değil.
• Doğru ve Eksiksiz: Hesaplamalar sistemleştirilir, kontroller uygulanır ve denetim izleri düzeltmeleri ve nedenleri gösterir; üzerine yazılan değerleri göstermez.
• Kalıcı ve Mevcut: Kayıtlar ve meta veriler, GxP'nin gerektirdiği süre boyunca kullanılabilir formatlarda saklanır, eski kutularda veya erişilemeyen yedeklerde tutulmaz.

Her süreç için sorulması gereken tasarım sorusu şudur: “Bir kullanıcı ALCOA+'yı atlatmaya çalışsa, onu ne durdurur – sistem mi, prosedür mü yoksa hiçbir şey mi?” MHRA, cevabın “bize güvenin” değil, “sistem ve prosedür” olmasını bekler.

3) Yönetişim, Kalite Yönetim Sistemi ve Kültür – Veri Bütünlüğü Kağıt Üzerinde Başlar

MES yapılandırması veya LIMS denetim kayıtları konusunda endişelenmeden önce, MHRA, Kalite Yönetim Sisteminiz (QMS) içinde veri bütünlüğüne yönelik bir yönetim çerçevesi beklemektedir.

• Kalite Yönetim Sistemi (KYS) – Politikalar, prosedürler ve yönetişim için kapsayıcıdır.
• Politikalar – QMS Yönetişim ve Kontrol – özel bir veri bütünlüğü veya GxP veri yönetişim politikası dahil.
• Eğitim Matrisi ve Rol Tabanlı Yeterlilik – personelin veri bütünlüğü sorumluluklarını anlamasını sağlamak.
• İç Denetim – rutin veri bütünlüğü denetimleri ve incelemeleri de dahil.
• Risk Yönetimi (QRM) – Veri bütünlüğü risklerini açıkça tespit etmek.

MHRA kılavuzunda kültürün önemi defalarca vurgulanıyor:
Verileri daha iyi göstermek için tahrif etmek, geriye dönük tarih atmak veya "düzenlemek" yalnızca teknik bir kontrol hatası değil, bir kalite ve liderlik sorunudur.
İhtiyacınız olanlar:

• Açık beklentiler: Veri kaydı, düzeltmeler ve resmi olmayan notların kullanımı hakkında yazılı, pratik rehberlik.
• Güvenli tırmanış: personel, suçlanma korkusu olmadan veri sorunlarını bildirebildiğini hissediyor.
• Gerçek sonuçlar: kasıtlı tahrifat ciddi bir nitelik ve etik ihlali olarak değerlendirilir.

Bunlar olmadan en iyi sistem yapılandırması bile "geçici çözümler" ve gölge elektronik tablolar tarafından baltalanacaktır.

4) Bilgisayarlı Sistemler, Erişim Kontrolü ve Denetim İzleri

MHRA, bilgisayarlı GxP sistemlerinin yalnızca "Bölüm 11'deki onay kutularını" değil, veri bütünlüğünü destekleyecek şekilde doğrulanmasını, uygun şekilde yapılandırılmasını ve çalıştırılmasını bekliyor.

• Bilgisayar Sistemi Doğrulaması (CSV)
• Kullanıcı Erişim Yönetimi (Roller ve İzinler)
• Denetim İzi – GxP
• Kontrolü değiştir yapılandırma ve ana veriler için.
• Kullanıcı Gereksinimleri Spesifikasyonu (URS) | IQ / OQ / PQ

MHRA ile uyumlu temel uygulamalar:

• Paylaşılan hesap yok: Üretim, laboratuvar ve yönetici hesapları kişiseldir; “genel operatör” oturum açmaları kırmızı alarmdır.
• Rol tabanlı izinler: Kullanıcılar yalnızca rollerinin gerektirdiği şeyleri yapabilirler; yapılandırma, silme ve geriye dönük tarihleme sıkı bir şekilde kontrol edilir.
• Denetim izleri etkinleştirildi ve anlamlı hale getirildi: oluşturma, değiştirme, silme ve kritik yapılandırma değişiklikleri için; okunabilir, filtrelenebilir ve QA tarafından incelenebilir.
• Zaman senkronizasyonu: Sistem saatleri, denetim izi dizilerinin güvenilir ve savunulabilir olmasını sağlayacak şekilde yönetilir.
• Yedekleme ve geri yükleme testleri: Veriler ve meta veriler (denetim izleri dahil) yedeklenir ve herhangi bir kayıp veya bozulma olmadan geri yüklenebilir.

İyi bir akıl sağlığı kontrolü: QA, BT'den özel veritabanı sorguları çalıştırmasını istemeden, yalnızca sistemi ve denetim izlerini kullanarak bir toplu işlem veya sonuçla ilgili ne olduğunu inceleyip anlayabilir mi?
Aksi takdirde yapılandırmanız denetime hazır değildir.

5) Veri Yaşam Döngüsü – Oluşturulmasından Arşivlenmesine

MHRA, veri bütünlüğünü yalnızca veri girişi anında değil, veri yaşam döngüsünün tamamında ele alır. Bu, oluşturma, işleme, inceleme, raporlama, saklama ve arşivleme aşamalarında kontroller anlamına gelir.

• Kayıt Saklama ve Veri Bütünlüğü Arşivleme
• Veri Saklama ve Arşivleme
• Testler ve Laboratuvar Analizleri İncelemesi
• GxP Veri Gölü ve Analitik Platformu

Bazı yaşam döngüsü kontrol noktaları:

• Oluşturma: Mümkün olan yerlerde veriler doğrudan doğrulanmış sistemlere kaydedilir; geçici notlar kontrol edilir; transkripsiyonlar en aza indirilir ve doğrulanır.
• İşlem: Hesaplamalar, transferler ve arayüzler doğrulanır; hata yönetimi tanımlanır; manuel veri manipülasyonları görünür hale getirilir ve gerekçelendirilir.
• İnceleme ve onay: Elektronik imzalar (kullanıldıkları yerde) anlamlıdır; incelemeciler yalnızca özetleri değil, ham verileri, meta verileri ve denetim izlerini görürler.
• Raporlama: Basılı veya dışa aktarılan raporlar açıkça kopya olarak tanımlanır; kaynak sisteme ve veri setine atıfta bulunurlar.
• Saklama ve arşivleme: Kayıtlar, geçişler ve sistem değişiklikleri boyunca bile tam saklama süresi boyunca okunabilir, alınabilir ve meta verilerine bağlı kalır.

Modern bir mimaride bu, genellikle birincil sistemlerin (MES, LIMS, QMS, ERP) ve veri, bağlam ve bütünlük kanıtlarının, gözetim zincirlerini bozmadan birlikte analiz edilebildiği GxP'ye duyarlı bir veri gölünün birleşimi anlamına gelir.

6) Risk Tabanlı CSV ve Periyodik İnceleme – Denetimlerin Önünde Kalma

MHRA , tek seferlik CSV'nin ardından yıllarca süren sapmalar yerine, riske dayalı doğrulama ve sürekli güvence beklemektedir .

• Bilgisayar Sistemi Doğrulaması (CSV)
• Kalite Risk Yönetimi (QRM)
• Periyodik İnceleme (oluşturulursa dahili girişinize harita)
• Kontrolü değiştir | Sürüm Durumu

MHRA uyumlu CSV'nin pratik unsurları:

• Risk bazlı URS: Veri bütünlüğü açısından hangi işlevlerin kritik olduğunu belirleyin ve testleri oraya odaklayın.
• İzlenebilirlik: Bağlantı gereksinimleri → riskler → testler → raporlar, böylece sistemin neden kullanıma uygun olduğunu gösterebilirsiniz.
• Konfigürasyon yönetimi: Sistem yapılandırması ve ana veriler (roller, iş akışları, limitler) resmi değişiklik kontrolü altındadır.
• Periyodik inceleme: Belirli aralıklarla, sistemin kontrol altında kaldığını doğrulamak için olayları, sapmaları, değişiklik geçmişini, denetim izi sorunlarını ve satıcı yamalarını incelersiniz.

Denetim riski, sistemlerin uygun değişiklik kontrolü veya incelemesi olmadan yıllarca canlı kalması durumunda en yüksektir. MHRA kılavuzu, "bir kez doğrula, sonra yok say"ı bir hata modu olarak açıkça belirtmektedir.

7) Laboratuvar ve Analitik Veri Bütünlüğü Tuzakları

Pek çok ciddi veri bütünlüğü bulgusu QC laboratuvarlarından, özellikle kromatografi ve diğer analitik sistemlerden kaynaklanmaktadır.
MHRA beklentileri, bu araçları nasıl çalıştırdığınıza ve yazılımlarını nasıl yönettiğinize kadar uzanır.

• HPLC ve diğer enstrüman sistemleri veri bütünlüğü denetimi altındadır.
• ISO/IEC 17025 – Test ve Kalibrasyon Laboratuvarı Yeterliliği
• LIMS | ELN
• Test Yöntemi Doğrulaması (TMV)

MHRA'nın aradığı yüksek riskli kalıplar:

• Analistlerin kromatogramları iz bırakmadan silebileceği veya üzerine yazabileceği iş istasyonları.
• Sonuçlardan kolayca hariç tutulan ve belgelenmeyen "deneme enjeksiyonları".
• İstenilen sonuçlar elde edilene kadar, gerekçe gösterilmeden kromatogramların yeniden işlenmesi.
• LIMS veya merkezi arşivleri atlayan USB bellekler, yerel klasörler veya “çevrimdışı” depolama.

Hedef devlet oldukça basittir:
Ham veriler, işlenmiş veriler, yöntemler, entegrasyon parametreleri ve denetim izleri güvenli bir şekilde saklanır; analistlerin yalnızca ihtiyaç duydukları ayrıcalıkları vardır; incelemeler (denetim izi incelemesi dahil) sürüm kararlarına dahil edilir.

8) Üretim Alanı MES, Toplu Kayıtlar ve Veri Bütünlüğü

Üreticiler açısından veri bütünlüğünün en görünür ifadesi parti kayıtlarıdır.
MHRA, elektronik ve hibrit parti kayıtlarının şunları göstermesini bekliyor: aslında ne oldu çizgide – olması gereken bu değil.

• MES – Üretim Yürütme Sistemi
• Elektronik Parti Kaydı (eBMR) | Otomatik Toplu Kayıtlar
• Toplu Kayıt Yaşam Döngüsü Yönetimi
• Sert Kapılı Elektronik Geçiş/Geçiş Kontrolleri
• erişim yönetimi hem de Elektronik Operatör Onay İşlemi

MHRA uyumlu MES desenleri:

• Zorunlu iş akışları: Kritik adımlar (malzeme doğrulamaları, parametre kontrolleri, IPC'ler) sıkı bir şekilde kontrol edilir; sistem operatörlerin bunları atlamasına izin vermez.
• Gerçek zamanlı yakalama: Ağırlıklar, kimlikler, tarama olayları ve işlem parametreleri, daha sonra bellekten belgelenmez, oluştukları anda yakalanır.
• İstisna görünürlüğü: sapmalar, sınır dışı olaylar ve manuel geçersiz kılmalar eBMR'de açıkça işaretlenir ve QA incelemesine yönlendirilir.
• Yapılandırma denetimi: Tarifler, sınırlar ve iş akışları sürümlendirilir ve değişiklik kontrolü altındadır.
• İstisnaya göre inceleme: Sistem, kurallara ve istisna verilerine dayanarak gerçekten derinlemesine incelemeye ihtiyaç duyan azınlıktaki grupları ortaya çıkarır.

İşte bu noktada V5 gibi platformlar, MHRA beklentileriyle çok doğal bir şekilde uyum sağlayabilir; "doğru çalışma" yöntemini en kolay hale getirerek ve veri bütünlüğünü günlük operatör deneyimine entegre ederek.

9) Bu MHRA GxP Veri Bütünlüğü Kümesi Nasıl Kullanılır?

MHRA ve diğer düzenleyicileri memnun etmek için bir veri bütünlüğü programı oluşturuyorsanız veya sıkılaştırıyorsanız, bu sözlük kümesini yapılandırılmış bir yol haritası olarak kullanın:

• İlkelerle başlayalım: yorum Veri bütünlüğü, ALCOA(+), ve Denetim İzleri.
• QMS'yi hizalayın: Politikaların, eğitimlerin, iç denetimlerin ve veri bütünlüğüne ilişkin QRM referanslarının açık ve güncel olmasını sağlayın.
• Kritik sistemleri haritalayın: MES, LIMS, QMS, ERP ve laboratuvar cihazları – veri bütünlüğü risklerini ve kontrollerini yakalayın.
• Açıkça görülen boşlukları kapatın: paylaşılan oturum açmalar, zayıf denetim izleri, kontrolsüz elektronik tablolar, manuel transkripsiyon döngüleri.
• Denetçiler için tasarım: Kimin neyi, ne zaman, neden ve hangi onaylı prosedür altında yaptığını göstermeyi kolaylaştırın.
• İzle ve iyileştir: veri bütünlüğü bulgularını besleyin CAPA, PQR/Nisanve periyodik incelemeler.

Hedef durumu tanımlamak kolaydır, sahtesini yapmak zordur: GxP verileri iddiaya göre değil, tasarıma göre güvenilirdir. MHRA (veya başka bir düzenleyici kurum) "Bu kayda neden güvenmeliyiz?" diye sorduğunda, sistemleriniz, prosedürleriniz ve kültürünüz sizin yerinize cevap verir.

İlgili Okuma (Sözlük)
• Temel İlkeler: Veri bütünlüğü | ALCOA / ALCOA+ | Denetim İzi (GxP) | 21 CFR Bölüm 11 | AB Ek 11

• Kalite Yönetim Sistemi ve Yönetişim: Kalite Yönetim Sistemi | Politikalar ve Yönetişim | Eğitim Matrisi | İç Denetim | Kalite Risk Yönetimi

• Sistemler ve CSV: CSV | Kullanıcı Erişim Yönetimi | Değişiklik Kontrolü | MES | LIMS | GxP Veri Gölü

• Kayıtlar ve Arşivleme: Kayıt Saklama ve Arşivleme | Veri Saklama ve Arşivleme | eBMR | Toplu Kayıt Yaşam Döngüsü | PQR | APR