Veri bütünlüğü

Bu konu, şu konunun bir parçasıdır: SG Systems Global Düzenleme ve operasyon kılavuzu kütüphanesi.

Veri Bütünlüğü: Kayıtların güvenilir olmasını sağlayın—ALCOA kanıtları, denetim izleri, kontrollü erişim ve savunulabilir kararlar.

Ocak 2026'da güncellendi • Veri bütünlüğü, ALCOA, denetim izleri, Bölüm 11, Ek 11, CSV, kayıt saklama, erişim kontrolü • Sektörler arası

Veri bütünlüğü, kayıtların tüm veri yaşam döngüsü boyunca güvenilir olmasını – eksiksiz, doğru, ilişkilendirilebilir ve uygunsuz değişikliklerden korunmasını – sağlama disiplinidir. Düzenlemeye tabi üretim ve kalite sistemlerinde “bütünlük” felsefi bir fikir değildir. Parti onayı, ürün kararları, soruşturmalar ve hasta/müşteri güvenliği için operasyonel temeldir. Veriler güvenilir değilse, ona dayalı karar savunulamaz.

Kuruluşlar genellikle veri bütünlüğünü siber güvenlik veya veri kalitesiyle karıştırır. Güvenlik yetkisiz erişime karşı koruma sağlar; kalite kullanım amacına uygunluğa odaklanır; bütünlük ise kaydın iddia ettiği gibi olduğunu ve manipüle edilmediğini, sessizce bozulmadığını veya bağlamından koparılmadığını kanıtlar. Bu bağlam, meta verileri (zaman damgaları, kullanıcı kimlikleri, sürümler), denetim izlerini ve bir şeyler ters gittiğinde insanların geçmişi yeniden yazamamalarını sağlayan prosedürel kontrolleri içerir.

Veri bütünlüğü, baskının en yüksek olduğu anlarda en büyük önemi taşır: sapma soruşturması, spesifikasyon dışı bir olay, tedarikçi anlaşmazlığı, parti tasfiye kararı veya denetim. Bu anlarda, kuruluşun ya güvenilir bir kanıt zinciri vardır ya da argümanları. Bütünlük, "bunun böyle olduğunu düşünüyoruz" ifadesinin "bunun böyle olduğunu kanıtlayabiliriz" ifadesinin yerini almasını engelleyen şeydir.

"Eğer bir kayıt yeniden yazılabiliyorsa, o kayıt delil niteliği taşımaz."

1) Veri bütünlüğünün gerçekte ne anlama geldiği

Veri bütünlüğü, kayıtlarınızın kanıt olarak güvenilir olduğu anlamına gelir. Pratik anlamda bütünlük şunları kanıtlar:

• Kayıtlar şunlara atfedilebilir: "Kim neyi, ne zaman ve neden yaptı?" sorularına güvenilir bir şekilde cevap verebilirsiniz.
• Kayıtlar tamamlandı: Eksik sonuç, eksik grup, eksik denetim izi girişi veya eksik ek dosya bulunmamaktadır.
• Kayıtlar tutarlı: Zaman damgaları, sürümler ve durum geçişleri tutarlı ve tekrarlanabilir niteliktedir.
• Kayıtlar korunmaktadır: Yetkisiz değişiklikler, silme veya geriye dönük tarihleme girişimleri de dahil olmak üzere, engellenir ve tespit edilebilir.
• Kayıtlar kullanılabilir durumda kalır: Bu veriler, saklama kuralları çerçevesinde yıllar sonra bile alınabilir, yorumlanabilir ve incelenebilir.

Bütünlük yalnızca “veri değerleriyle” sınırlı değildir. Değerlere anlam kazandıran bağlamı da içerir: araçlar, yöntemler, birimler, sürümler, onaylar ve izleme bağlantıları. Kalibrasyon durumu belirtilmemiş bir sıcaklık okuması güvenilir bir kanıt değildir. Test yöntemi revizyonu olmadan elde edilen bir “geçti” sonucu savunulamaz. Denetim izi olmayan bir parti kaydı sadece bir hikayeden ibarettir.

İlaç, tıbbi cihaz, gıda güvenliği ve diğer yüksek riskli üretim gibi düzenlemeye tabi ortamlarda, dürüstlük, serbest bırakma kararlarını, soruşturmaları ve düzenleyici güveni destekleyen temel unsurdur. Dürüstlüğü bozarsanız, her şey pazarlık konusu olur.

2) Veri bütünlüğünün neden pazarlık konusu olamayacağı

Dürüstlüğü gerçek kılan dört itici güç vardır:

Acı gerçek şu: Bütünlük ihlalleri pahalıya mal olur çünkü "kanıtlanamaz bir gerçeklik" yaratırlar. Verilere güvenilemediğinde, kuruluşlar aşırı test yaparak, işi tekrarlayarak, parti bekleme sürelerini genişleterek ve yönetim incelemesine başvurarak tepki verirler. Ürün güvenli olsa bile, güvenli olduğunu kanıtlayamama durumu operasyonel darboğaz haline gelir.

Veri bütünlüğü ihlalleri de bulaşıcıdır. İnsanlar kayıtların değiştirilebileceğine inandıklarında davranışlarını değiştirirler: "Daha sonra kaydedelim", "değeri düzeltelim", "elektronik tabloyu güncelleyelim", "sonra uzlaştıralım". Bu kültürel değişim, herhangi bir teknik zayıflıktan daha hızlı bir şekilde kanıt kalitesini yok eder.

3) Veri bütünlüğü, veri kalitesi ve veri güvenliği

Ekipler genellikle bu kavramları birbirine karıştırır ve yanlış kontroller tasarlar.

Bütünlük olmadan güvenlik yaygındır: güçlü çevre kontrolleri, zayıf iç yönetim ve geçmişi yeniden yazabilen ayrıcalıklı kullanıcılar. Güvenlik olmadan bütünlük de mümkündür: mükemmel denetim kayıtları, zayıf erişim kontrolleri ve yetkisiz erişim olasılığının yüksek olması. Düzenlemeye tabi işlerde her ikisine de ihtiyaç duyulur, ancak kayıtları savunulabilir kılan bütünlüktür.

4) Veri yaşam döngüsü: bütünlüğün kazanıldığı veya kaybedildiği yer

Veri bütünlüğü tek bir kontrolle sağlanamaz. Veri yaşam döngüsü boyunca yapılan kontrollerin sonucudur:

• Oluşturma: Verilerin nasıl oluşturulduğu (cihaz, sistem, manuel giriş), yöntem ve sürüm dahil.
• İşlem: Hesaplamalar, dönüşümler ve türetilmiş sonuçlar—ki burada sıklıkla gizli manipülasyon gerçekleşir.
• İnceleme: onay iş akışları, istisna yönetimi ve yükseltme yolları (bkz. onay iş akışı).
• Raporlama: Özetler, gösterge tabloları ve PDF raporları, temel gerçeklikten kopuk olabilir.
• Depolama: Kayıtların nerede saklandığı, nasıl korunduğu ve denetim izlerinin nasıl muhafaza edildiği.
• Erişim: Denetimler ve soruşturmalar sırasında kayıt bağlamını yeniden oluşturma yeteneği.
• Saklama/arşivleme: uzun vadeli koruma altında kayıt tutma kuralları.
• eğilim: Saklama süresi sona erdiğinde, belgelenmiş gerekçeyle birlikte kontrollü imha.

Veri bütünlüğü programlarının çoğu, depolamaya odaklanıp oluşturma ve işleme süreçlerini göz ardı ettikleri için başarısız olur. Bu, tam tersidir. Kayıt yakalama aşamasında tehlikeye girerse, daha sonra hiçbir saklama politikası bunu düzeltemez.

5) Kapsamı tanımlayın: Kayıt olarak ne sayılır?

Dürüstlük, acımasız bir kapsam tanımıyla başlar. Kontrollü kaydın ne olduğunu tanımlamazsanız, başkaları bunu sizin için tanımlar; genellikle de hesap verebilirliği azaltacak şekilde.

Pratik bir kapsam haritası şunları içerir:

• Kalite kayıtları: sapmalar, soruşturmalar, onaylar, CAPA (bkz. sapma yönetimi hem de CAPA).
• Üretim kayıtları: Örneğin, toplu işlem dokümantasyonu BMH ve elektronik eşdeğerleri gibi EBR.
• Cihaz kayıtları: cihaz geçmişi kanıtı (DHR / eDHR).
• Laboratuvar kayıtları: sonuçlar, hesaplamalar ve inceleme geçmişi (genellikle şunlarla bağlantılıdır: LIMS).
• Ana veriler: kontrollü tarifler, malzeme listeleri, spesifikasyonlar ve parametre sınırları (bkz. ana veri kontrolü).
• Meta veri: Zaman damgaları, kullanıcı kimlikleri, sürümler ve denetim izi.
• Ekler: PDF'ler, resimler, ham veri dosyaları, cihaz dışa aktarımları; manipülasyonu gizlemenin en kolay olduğu yerler genellikle buralardır.

Kapsam, "gölge sistemleri" de içermelidir: elektronik tablolar, yerel klasörler, paylaşımlı sürücüler ve geçici veritabanları. Kritik hesaplamalar kontrollü sistemlerin dışında Excel'de gerçekleşiyorsa, bütünlük riskiniz orada yatar; denetçilere gururla gösterdiğiniz doğrulanmış uygulamada değil.

6) ALCOA uygulamada: sloganlar değil, kanıtlar

ALCOA, dürüstlük beklentileri için en yaygın kullanılan kısaltmadır. ALCOA'nın değeri kısaltmasında değil, zorunlu kıldığı test edilebilir davranışlardadır:

• Atfedilebilir: Benzersiz kimlik, kontrollü erişim ve güvenilir kullanıcı ataması.
• Okunabilir: Kayıtların uzun vadede okunabilir ve yorumlanabilir olması gerekir (elektronik okunabilirlik de dahil).
• Çağdaş: Olaylar meydana geldikleri anda kaydedilir, sonradan yeniden oluşturulmaz.
• Orijinal: Kaynak verileri ve kaydın ilk yakalanmasını koruyun (ve üzerine yazılmasını engelleyin).
• Doğru: Değerler doğru, hesaplamalar kontrol altında ve hatalar tespit edilebilir.

ALCOA, kuruluşlar onu eğitim içeriği gibi ele aldığında işlevsiz hale gelir. Kullanıcıların sonuçları değiştirebildiği, denetim kayıtlarını silebildiği veya gerçekleştirmedikleri eylemler için imza atabildiği bir sistemden "eğitim" yoluyla kurtulamazsınız. ALCOA, posterlerle değil, kontrollerle uygulanır.

7) Yönetişim: mülkiyet, prosedürler ve kanıtlar

Dürüstlük bir BT projesi değil, bir kalite yönetim modelidir. Yönetim olmadan kontroller zayıflar ve istisnalar normal hale gelir.

Temel yönetim unsurları:

• mülkiyet: Veri bütünlüğü kontrollerinden ve periyodik incelemelerden sorumlu, tanımlanmış sistem/veri sahipleri.
• Doküman Kontrolü: Veri işleme, inceleme, düzeltme ve sapmalara ilişkin standart işletim prosedürleri (SOP'ler).
• Gözden geçirme: Yöntemlerin, özelliklerin, tariflerin ve konfigürasyonların kontrollü versiyonları.
• Kontrolü değiştir: Sistem değişiklikleri, yamalar ve yapılandırma güncellemeleri için bütünlük etkisinin değerlendirilmesi.
• Eğitim + yetkinlik: Sadece eğitimli kullanıcılar değil, aynı zamanda "iyi kanıt"ın neye benzediğini bilen eğitimli değerlendiriciler de.
• Periyodik inceleme: Denetim kayıtları, ayrıcalıklı erişim ve kritik kayıtlar düzenli aralıklarla gözden geçirilir.

Yönetim ayrıca “düzeltme kurallarını” da tanımlamalıdır. Bir hata oluştuğunda, nasıl düzeltilir? Neye izin verilir, neye izin verilmez ve denetim izinde nelerin kaydedilmesi gerekir? Cevap “sadece düzeltiriz” ise, bir bütünlük açığınız vardır.

8) Erişim kontrolü: UAM, RBAC ve SoD

Dürüstlük en hızlı şekilde erişim yoluyla zedelenir. Yanlış kişiler yanlış eylemlerde bulunabiliyorsa veya kimin ne yaptığını kimse kanıtlayamıyorsa, kayıtlar pazarlık konusu haline gelir.

Var olması ve test edilebilir olması gereken kontroller:

• Tanımlanmış roller ve izinler: kontrol altında Kullanıcı erişim yönetimi (UAM).
• RBAC uygulama: Ayrıcalıklı işlemler kısıtlıdır ve incelenebilir.
• Tedarik disiplini: erişim oluşturuldu/kaldırıldı erişim sağlama kontrolleri.
• Görevlerin ayrılması: öz onay veya "Ben değiştirdim ve onayladım" şeklinde bir yaklaşım yok (bkz. görevlerin ayrılığı).
• Periyodik erişim incelemesi: Erişim gözden geçirilir, sonsuza dek doğru olduğu varsayılmaz (bkz. erişim incelemesi (Yürütme sistemlerinde disiplin).

Ayrıcalıklı erişim, en yüksek riskli bütünlük zaafıdır. Yöneticiler genellikle ana verileri değiştirme, denetim izi yapılandırmasını değiştirme veya geçmişi değiştiren yedeklemeleri geri yükleme yetkisine sahiptir. Bütünlük programları, ayrıcalıklı erişimi "gerekli bir BT kolaylığı" olarak değil, kontrol edilebilir bir kalite riski olarak ele almalıdır.

9) Denetim izleri ve meta veriler: bütünlük motoru

Kritik elektronik kayıtlar için denetim izleri isteğe bağlı değildir. Bunlar, usulsüz değişiklikleri görünür kılan ve meşru değişiklikleri savunulabilir kılan mekanizmadır.

Etkin denetim kayıtları şunları kanıtlamalıdır:

• Bütünlük: Kritik işlemler kaydedilir (oluşturma, değiştirme, silme, onaylama, geçersiz kılma).
• atıf: Benzersiz kullanıcı kimliği; paylaşılan hesaplar, kullanıcı kimliğinin doğruluğunu ortadan kaldırır.
• Zaman damgaları: Güvenilir zaman ve saat dilimi yönetimi (zaman kayması "imkansız" sıralamalar oluşturur).
• Değişmek için sebep: Gerektiğinde, sistem sessiz düzenlemeler yerine gerekçe gerektirir.
• İncelenebilirlik: Denetim kayıtları sorgulanabilir ve düzenli olarak incelenir, "gerektiğinde kullanılabilir" değildir.

Meta veriler genellikle bütünlüğün bulunduğu yerdir. Değerleri dışa aktarabiliyorsanız ancak meta verileri (kim onayladı, hangi sürüm, hangi cihaz, hangi yöntem) kaybediyorsanız, anlamı da kaybedersiniz. Bu nedenle "yalnızca rapor arşivleri" risklidir: bir PDF'yi korurlar ancak gerçeği kanıtlamak için gereken yapılandırılmış bağlamı ortadan kaldırırlar.

10) Elektronik imzalar ve onay anlamı

Elektronik imzalar ancak anlamları korunduğu takdirde önem taşır. İmza bir grafik değil, kontrollü bir beyandır.

Elektronik imzalar için güvenilirlik beklentileri şunlardır:

• Kimlik doğrulama: İmzalar, paylaşılan oturum açma bilgilerine değil, kimliği doğrulanmış kullanıcılara bağlıdır.
• Niyetin netliği: Onaylanan şeyin (ve hangi sürüm altında) ne olduğu açıkça belirtilmiştir.
• Reddetmeme: Zayıf kontroller nedeniyle kullanıcılar imzayı inkar edemezler.
• Denetlenebilirlik: Önemli olaylar, zaman damgası ve anlamıyla birlikte denetim kayıtlarına kaydedilir.

Bu nedenle bütünlük, 21 CFR Bölüm 11 ve Ek 11 ile kesişmektedir : Kontrol amacı, elektronik kayıtların ve imzaların, olay geçmişini korudukları için, kağıt belgeler kadar güvenilir -hatta çoğu zaman daha güvenilir- olmasını sağlamaktır.

11) Doğrulama ve sistem güvencesi: CSV ve GAMP 5

Popüler bir sistem satın almış olmanız, bütünlüğün garantisi anlamına gelmez. Bütünlük, sistemin kritik kayıtları koruyacak şekilde yapılandırılması, doğrulanması ve işletilmesiyle garanti altına alınır.

Düzenlemeye tabi ortamlarda bu genellikle şu yollarla ele alınır:

• Bilgisayar Sistemi Doğrulaması (CSV): Sistemlerin amaçlanan kullanımı desteklediğini ve kritik kayıt bütünlüğünü koruduğunu kanıtlamak.
• Gamp 5: Risk tabanlı doğrulama uygulamak ve bütünlük riskinin en yüksek olduğu alanlara odaklanmak.
• Değişiklik kontrolü odaklı yeniden doğrulama: Altyapıyı yamaladığınızda, yükselttiğinizde, taşıdığınızda veya yapılandırmayı değiştirdiğinizde, bütünlük üzerindeki etki değerlendirilir.

Doğrulama, kayıtları güvenilir kılan kontrol yolu özelliklerini kapsamalıdır: denetim izi oluşturma ve alma, erişim uygulama, elektronik imza davranışı, zaman yönetimi, rapor oluşturma (ve temel verilere bağlantı) ve veri dışa aktarma/içe aktarma kontrolleri. İş akışlarını doğruladıysanız ancak kanıt zincirini doğrulamadıysanız, yanlış şeyi doğrulamışsınız demektir.

12) Saklama ve kurtarılabilirlik: arşivleme ve geri yükleme

Bütünlük aynı zamanda bir zaman sorunudur. Kayıtlar, saklama süresi gerektirdiği sürece güvenilir ve erişilebilir kalmalıdır. İşte bu noktada saklama, arşivleme ve felaket kurtarma, sadece BT hijyeni değil, bütünlük kontrolleri haline gelir.

Sistem geri yüklemesinden sonra bütünlük, sık karşılaşılan bir kör noktadır. Denetim izi sürekliliğini kaybeden veya zaman damgalarını sıfırlayan geri yüklenmiş bir sistem, üretim devam etse bile uyumluluk ve kanıt açısından bir felakete dönüşebilir. Bu nedenle, kurtarma çalışmaları yalnızca çalışma süresini değil, bütünlük kontrollerini de doğrulamalıdır.

13) İşlevselleştirme: Gerçekten işe yarayan günlük kontroller

Bütünlük programları, kontroller günlük operasyonlara entegre edildiğinde başarılı olur. Amaç, sessiz hataları önlemek ve sapmaları erken tespit etmektir.

İncelemeye dayanıklı operasyonel kontroller:

• Denetim izi inceleme sıklığı: Kritik denetim kayıtlarının rutin olarak incelenmesi, sadece "mevcut" olmakla sınırlı değil.
• Ana veri yönetimi: kontrollü düzenlemeler altında ana veri kontrolü Onay ve izlenebilirlik ile.
• Sapma bağlantısı: Bütünlük sorunları kalite olayları olarak kaydedilir ve incelenir (bkz. kaliteli etkinlik yönetimi).
• İstisna işleme disiplini: Geçersiz kılmalar ve "geçici" ayrıcalıklar kaydedilir, onaylanır ve kaldırılır.
• Periyodik erişim incelemesi: Roller ve yetkiler, gerçek iş fonksiyonlarına göre yeniden doğrulanır.
• Zaman senkronizasyon kontrolleri: Sistem saatleri kontrol altındadır; zaman kayması bir bütünlük hatası olarak değerlendirilir.
• Veri dışa aktarma kontrolleri: Dışa aktarılan verilerin paralel, düzenlenebilir bir gerçek haline gelmemesini sağlayın.

14) Performans göstergeleri ve çalışma temposu

Veri bütünlüğü, ölçülebilir sonuçları olan bir işletme kontrolü gibi yönetilmelidir.

Kontrol sıklığı risk temelli olmalıdır. Yüksek hacimli tesisler, yüksek değişim oranları ve yazılım odaklı işlemler, istikrarlı ortamlara göre daha sık kontrol gerektirir. Kontrolleriniz ölçülmezse, bir denetim sizi fark etmeye zorlayana kadar sapmalar gösterecektir.

15) “Bütünlük bloğu testi” kontrol listesi

Hızlı bir geçiş/geçişsizlik bütünlüğü değerlendirmesi istiyorsanız, bir blok testi çalıştırın. Amaç, sistemin yanlış eylemleri önlediğini ve yanlış eylemler gerçekleştiğinde kanıtları koruduğunu kanıtlamaktır.

Blok testi başarısız olursa, bunu bir kalite istisnası olarak değerlendirin. Bütünlük kontrolleri ya çalışır ya da çalışmaz; ve bir denetim sırasında "neredeyse" savunulabilir bir pozisyon değildir.

16) Yaygın arıza modelleri

• Paylaşımlı hesaplar ve genel oturum açma bilgileri. Sorumluluk atfı çöker ve denetim kayıtları anlamsız hale gelir.
• Düzenlenebilir kaynak dosyaları. "Orijinal" veriler, hiçbir iz bırakmadan üzerine yazılır veya yeniden hesaplanır.
• Denetim kaydı incelenmedi. İzler mevcut ama kimse bakmıyor; bu yüzden manipülasyon tespit edilemiyor.
• Yönetimin yetki aşımı. Ayrıcalıklı kullanıcılar sonuçları değiştirebilir, günlük kaydını devre dışı bırakabilir veya saklama süresini sessizce değiştirebilir.
• Zaman kayması. Zaman damgaları güvenilmez hale gelir; sıralamaları savunmak imkansızlaşır.
• Sadece PDF formatında kayıt stratejileri. Raporlar günümüze kadar ulaşır, ancak yapılandırılmış gerçekler ve meta veriler kaybolur.
• Elektronik tablo "gerçeği." Kritik hesaplamalar kontrollü sistemlerin dışında gerçekleşir.
• Onarım, bütünlüğü bozar. Sistemler tekrar çevrimiçi hale geliyor ancak denetim kayıtları veya imza anlamları zarar görüyor.

17) Sektörler arası örnekler

Dürüstlük ilkeleri evrenseldir, ancak keskin kenarları sektöre göre değişir:

• İlaç üretimi: Dürüstlük, parti onayının ve soruşturma hazırlığının temelini oluşturur; şunlarla bağlantılıdır: GxP, 21 CFR Bölüm 211ve elektronik kayıt kontrolleri.
• Tıbbi cihazlar: Bütünlük, tasarım ve üretim kanıt zincirlerini destekler; örneğin: DV, DMR, ve DHR.
• Gıda işleme: Bütünlük, izlenebilirlik, geri çağırmalar ve uyumluluk kontrolleriyle bağlantılıdır; başarısızlıklar ise uzlaştırma boşlukları ve doğrulanamayan kararlar olarak ortaya çıkar.
• Yürütme sistemleri: MES ve bağlantılı katmanlar, devlet gerçeğini ve kanıtlarını korumalıdır; bütünlük, şu konularla kesişir: MES Kontroller ve denetim kayıtları.
• Laboratuvarlar: Bütünlük, yöntem kontrolüne, ham verilerin korunmasına ve inceleme disiplinine bağlıdır; zayıf entegrasyon ise "kopyala yapıştır gerçeği" yaratır.

Ortak ders şu: Dürüstlük bir departman değil, baştan sona kanıt zincirinizin güvenilirliğidir.

18) Genişletilmiş SSS

S1. Veri bütünlüğü nedir?
Veri bütünlüğü, kayıtların tüm veri yaşam döngüsü boyunca güvenilir olmasını; yani eksiksiz, doğru, ilişkilendirilebilir ve uygunsuz değişikliklerden korunmasını sağlama disiplinidir.

S2. Veri bütünlüğü ile siber güvenlik aynı şey midir?
Hayır. Güvenlik, yetkisiz erişime karşı koruma sağlar; bütünlük ise denetim izi, meta veriler ve kontrollü değişiklik geçmişi de dahil olmak üzere kaydın güvenilir bir kanıt olduğunu kanıtlar.

S3. ALCOA pratikte ne anlama geliyor?
ALKOL Bu, kayıtların kime ait olduğunun belirlenebilir, okunabilir, güncel, orijinal ve doğru olduğu anlamına gelir; bu da erişim yönetimi, denetim izleri ve inceleme disiplini gibi kontroller aracılığıyla sağlanır.

Soru 4. En sık karşılaşılan bütünlük hataları nelerdir?
Paylaşımlı oturum açma bilgileri, kontrolsüz elektronik tablolar, incelenmemiş denetim kayıtları, zayıf ayrıcalıklı erişim kontrolleri ve raporlama/arşivleme sırasında meta verilerin kaybı.

S5. Sistem geri yüklemesinden sonra bütünlüğü nasıl kanıtlarız?
Geri yükleme testleri yalnızca çalışma süresini değil, aynı zamanda denetim izi sürekliliğini, zaman damgası doğruluğunu, erişim kontrollerini ve imza anlamını da doğrulamalıdır (bkz. yedekleme doğrulama prensipler).

İlgili Okuma
• Temel Dürüstlük Kavramları: ALKOL | Denetim İzi (GxP) | GxP | Kayıt tutma | Veri Arşivleme | Veri Saklama
• Doğrulama + Yönetişim: CSV | Gamp 5 | Kontrolü değiştir | Döküman kontrolu | Gözden geçirme
• Erişim + Sorumluluk: Kullanıcı Erişim Yönetimi | Rol Tabanlı Erişim | Erişim Sağlama | Görevlerin ayrılığı
• Elektronik Kayıtlar Bağlamı: 21 CFR Bölüm 11 | Ek 11 | Elektronik İmzalar
• Sistem Bağlamı: MES | Elektronik Parti Kaydı (EBR) | eQMS | MES Yedekleme Doğrulama