Veri Saklama ve Arşivleme – GxP Kanıtlarının Eksiksiz, Okunabilir ve Kanıtlanabilir Tutulması

Bu konu, şu konunun bir parçasıdır: SG Systems Global düzenleyici sözlük dizisi.

Ekim 2025'te güncellendi • Veri Bütünlüğü • 21 CFR Bölüm 11 / AB Ek 11 / Öngörü Kuralları

Veri Saklama ve Arşivleme, GxP ile ilgili kayıtların, temel kurallar ve iş ihtiyaçları gerektirdiği sürece eksiksiz, doğru, güvenli ve talep üzerine insan tarafından okunabilir kalmasını sağlayan politikalar, teknik kontroller ve operasyonel uygulamalar kümesini ifade eder. Düzenlemeye tabi üretimde, saklama sadece "dosyaları bir yerde saklamak" anlamına gelmez. Kayıt oluşturmadan (örneğin, Parti Üretim Kaydı (BMR) / eBMR , LIMS sonuçları, CoA , sapmalar, CAPA ) güvenli depolama, yedekleme ve taşımaya, nihai imhaya kadar izlenen kontrollü bir yaşam döngüsüdür. Gereksinimler, 21 CFR Bölüm 11 , AB Ek 11 ve neyin saklanması gerektiğini tanımlayan temel kurallar (örneğin, 210/211 , 117 , 820, 600–680) tarafından şekillendirilirken, bütünlük ve izlenebilirlik , Bilgisayar Sistemi Doğrulamasında (CSV) açıklanan denetim izleri ve doğrulanmış kontroller aracılığıyla kanıtlanır.

"Eğer onu geri alamıyor, sunamıyor ve talep üzerine ve bağlamıyla savunamıyorsanız, onu elinizde tutmamışsınız demektir. Sadece bir kopyasını saklamışsınızdır."

1) Nedir?

Veri bütünlüğünün zaman boyutu, saklama (retention) işlemidir . Bu, bugün alınan tüm GMP kararlarının yarın aynı kanıt kümesi ve aynı sonuç çıkarma yeteneğiyle yeniden incelenebilmesini sağlar. Pratik olarak bu, kayıt ( içerik), meta verileri (kim/ne/ne zaman/nerede) ve bağlamı (yapılandırma, sürümler ve destekleyici referanslar) ile birlikte denetim izini ve görüntüleme yeteneğini (böylece denetçiler tescilli araçlar olmadan okuyabilir) korumak anlamına gelir. Arşivleme, orijinalliği, okunabilirliği ve geri alınabilirliği korurken aktif depolamadan uzun vadeli, daha düşük maliyetli depolamaya kontrollü geçişi ifade eder . Modern operasyonlarda bu, işlem sistemleri (MES/eBMR, LIMS, QMS, WMS), Sürekli Proses Doğrulama (CPV) için analitik depolar ve Değişiklik Kontrolünden geçen kontrollü belgeler ve etiket ana dosyaları için içerik sistemleri genelinde gerçekleştirilir.

2) Temel İlkeler ve Düzenleyici Temeller

Öncelikli koşul. Koşul kuralları, hangi kayıtların ve minimum saklama sürelerinin (örneğin, 211. madde kapsamındaki ilaçlar için son kullanma tarihinden sonra en az 1 yıl süreyle parti kayıtları; 820. madde kapsamındaki cihaz kayıtları; 117. madde kapsamındaki gıda önleyici kontrol kayıtları) saklanacağını tanımlar. Bölüm 11 / Ek 11, nasıl yapılacağını açıklar : elektronik kayıtlar ve imzalar güvenilir, sağlam olmalı ve gerekli süre boyunca okunabilir bir biçimde saklanmalıdır. ALCOA+ (bkz. ALCOA+ ), beklentileri işler hale getirir: kayıtlar, saklama süresi boyunca Atfedilebilir, Okunabilir, Eşzamanlı, Orijinal, Doğru - ayrıca Eksiksiz, Tutarlı, Kalıcı ve Erişilebilir kalmalıdır.

Kayıtların kaydı. "Kayıt sistemi", orijinal elektronik kaydın tüm meta verileri ve iziyle birlikte bulunduğu yerdir. PDF'ler ve dışa aktarımlar okunabilirliği artırabilir, ancak doğrulanmış geçiş tüm gerekli unsurları ve altta yatan ham verileri işleme yeteneğini korumadığı sürece kayıt sisteminin yerini almazlar.

Bağlamın korunması. Saklama, verilerin anlamını içerir : yöntem sürümleri, spesifikasyon sınırları, ekipman durumu, etiket şablonları ve onay anındaki kullanıcı izinleri (bkz. Onay İş Akışı ). Bağlam olmadan sayılar belirsizdir.

Yaşam döngüsü kontrolleri. Kontroller CSV kapsamında tasarlanır ve doğrulanır . Yedekleme/geri yükleme, felaket kurtarma (DR), taşıma ve devre dışı bırakma işlemleri, veri, meta veri veya izleme kaydının kaybolmadığı veya bozulmadığına dair kanıtlarla desteklenen nitelikli süreçlerdir .

3) Neyi, Ne Kadar Süreyle ve Hangi Biçimde Saklamalısınız?

Kayıt kümesinin kapsamını belirleyin. Üretim için, BMR/eBMR (uygulanan adımlar, onaylar), serbest bırakmayı destekleyen ham ve türetilmiş sonuçlar ( CoA ), sapmalar/OOS/OOT, CAPA , değişiklik kontrolleri, eğitim/niteliklendirme kayıtları, tedarikçi/malzeme serbest bırakma, stabilite ve eğilimler, ekipman kayıtları ve etiket/paketleme onaylarını saklayın. Depolar için, soy ağacını destekleyen hareketleri, raf/parti geçmişlerini ve toplama/teslimat taramalarını saklayın. Laboratuvarlar için, ham verileri, yöntem sürümlerini, cihaz meta verilerini ve sonuç hesaplamalarını saklayın.

Saklama süresi. Pazarlar genelinde geçerli olan en katı kuralı izleyin: örneğin, ilaç kayıtları için 211, tıbbi cihazlar için 820, gıda için 117, biyolojik ürünler için 600-680. Birçok kuruluş, uyumluluğu basitleştirmek için minimum sürelerin üzerinde tek bir küresel program seçmektedir . Yasal kısıtlamalar ve müşteri sözleşmeleri süreleri uzatabilir.

Biçim ve okunabilirlik. Kayıtları, görüntüleme özelliğiyle birlikte orijinal sistemde saklayın. İnceleme paketleri için insan tarafından okunabilir dışa aktarımlar (PDF/A, sağlama toplamlı CSV/JSON) sağlayın. Tescilli formatlar mevcutsa, doğrulanmış görüntüleyicileri koruyun veya anlam kaybı olmadan tescilli olmayan formatlara geçişi sağlayın.

4) Arşivleme, Yedekleme ve Felaket Kurtarma

Arşiv katmanları. Katmanlı depolama kullanın: sıcak (operasyonel), ılık (yakın zamanda kapatılan kayıtlar), soğuk (uzun vadeli arşiv). Her katman bütünlüğü ve erişilebilirliği korumalıdır; "ucuz ama okunamaz" uyumsuzluktur. Bekleme halindeki verilerin şifrelenmesi, WORM/nesne kilitleme seçenekleri ve coğrafi yedeklilik, durumu güçlendirir.

Yedekleme/geri yükleme. Yedeklemeler, doğrulanmış durumu yeniden oluşturmak için uygulama verilerini ve yapılandırma/meta verilerini içermelidir . Geri yüklemeleri düzenli olarak (örneğin, üç ayda bir) test edin ve kanıtları belgeleyin. RPO/RTO hedefleri, denetim hazırlığını ve sürüm kararlarının sürekliliğini sağlamalıdır.

Felaket kurtarma ve iş sürekliliği. Yük devretme stratejilerini tanımlayın (aktif/yedek, bulut bölgesi çiftleri). Felaket kurtarma ortamının geçmiş kayıtları doğru bağlamda (yöntemler/özellikler/izinler) işleyebildiğini doğrulayın. Denetim izlerini veya yapılandırmayı kaybeden bir felaket kurtarma ortamı, GxP amaçları açısından felaket kurtarma olarak kabul edilemez.

5) Göç, Hizmet Dışı Bırakma ve Tedarikçi Geçişleri

Kontrollü geçiş. Sistemler değiştirilirken, doğrulanmış bir geçiş gerçekleştirin: kayıt türlerini envanterleyin; alanları ve izleri eşleştirin; %100 aktarımı doğrulayın veya riskleri gerekçelendirerek hariç tutmaları belirleyin; sağlama toplamları ve çift doğrulama ile örnekleme veya tam mutabakat çalıştırın; farklılıkları belgeleyin; ve mümkün olduğunda eski erişim için dondurulmuş bir görüntüleyiciyi saklayın. Kalite Güvence ile Değişiklik Kontrolü yoluyla onaylayın.

Devre dışı bırakma. Devre dışı bırakılan tedarikçiye bağımlı kalmadan, kayıtları tam saklama süresi boyunca koruyun. Bildirimler, karma değerler ve görüntüleyiciler içeren doğrulanmış paketler halinde dışa aktarın; standart platformlarda erişilebilirliği doğrulayın. Veri haritasını güncelleyin ve kullanıcılara yeni alma yolu konusunda eğitim verin.

Bulut/SaaS hususları. Sözleşmelerde veri sahipliği, dışa aktarma formatları, hizmet değişikliklerinden önce bildirim, olay/CAPA katılımı, yedekleme/saklama sorumlulukları ve fesih durumunda yardım belirtilmelidir. Tedarikçi CSV kanıtlarını ve SSAE/ISO belgelerini inceleyin, ancak şunu unutmayın: düzenleyici risk size aittir.

6) İşleme, Alma ve Elektronik Keşif

Arama ve bulma. Kullanıcılar, ürün, parti/lot, tarih aralığı, ekipman, malzeme, sapma/CAPA kimliği ve kullanıcıya göre kayıtları bulabilmelidir. Veri alma performansı bir uyumluluk sorunudur; denetim sırasında arama için harcanan saatler bir süreç hatasıdır.

İnsan tarafından okunabilir "denetim paketleri". Elektronik BMR adımlarını, onayları, malzeme soy ağacını ( barkod doğrulama taramalarıyla), test sonuçlarını, istisnaları ve nihai onayları derleyen isteğe bağlı dosyalar oluşturun. İstisnalara göre incelemeyi desteklemek için olay türlerine (örneğin, geçersiz kılmalar, spesifikasyon düzenlemeleri) göre filtrelenmiş denetim izi özetlerini ekleyin.

Yasal kısıtlamalar. Kısıtlama, planlanan saklama süresinin bitiminden bağımsız olarak, verinin imha edilmesini dondurur. Sistem, kısıtlama durumunu, kaynağını (kim/neden/ne zaman) göstermeli ve tüm katmanlarda ve kopyalarda silinmeyi önlemelidir.

7) Ölçümler, Yönetişim ve Sürekli İyileştirme

• Alma SLA'sı: denemelerle birlikte tam bir toplu kayıt oluşturmak için medyan ve 95. yüzdelik zaman.
• Yedekleme/geri yükleme başarılı: test sıklığı, başarı oranı ve kullanılabilirliğe geri dönme süresi.
• Göç uzlaşması: % kayıtlar uzlaştırıldı, istisna oranı, çözülmemiş deltalar.
• Denetim izi bütünlüğü: Yetim kayıtlar veya eksik izler için periyodik kontroller.
• Veri haritasının doğruluğu: belgelenen ve gerçek konumlar/sistemler arasındaki fark.
• Tedbir uyumluluğu: İzin verilen yerlerde zamanında ve belgelenmiş imha (veri yayılmasını ve gizlilik riskini en aza indirin).

8) Yaygın Arıza Türleri ve Bunlardan Nasıl Kaçınılır

• Sadece PDF formatında düşünme. Ham veriler/meta veriler olmadan PDF'leri dışa aktarmak izlenebilirliği kaybeder. Düzeltme: Kayıt sistemini ve doğrulanmış görüntüleyicileri koruyun; dışa aktarımları temel veri kümelerine bağlayın.
• Göç konusunda bağlam kaybı. Taşınmayan yöntemler/özellikler eski sonuçları anlamsız hale getiriyor. Düzeltme: Yapılandırmayı ve sürüm geçmişini taşıyın veya eski görüntüleyiciyi dondurun.
• Geri yüklenemeyen yedeklemeler. Test edilmemiş geri yüklemeler, eksik şifreleme anahtarları veya uygulama yapılandırma boşlukları. Düzeltme: imzalarla zamanlanmış geri yükleme testleri; anahtar emaneti; tam yığın yakalama.
• Kontrolsüz satıcı çıkışı. Veri dışa aktarma hakları veya okunamayan dökümler yok. Düzeltme: Yapılandırılmış dışa aktarmalar, nesne kilitleri ve yardım için sözleşme; yıllık olarak deneme amaçlı dışa aktarma.
• Bölgeler arası tutma tutarsızlığı. Çakışan programlar, kazara elden çıkarmalara neden olur. Çözüm: tek bir küresel temel çizgi ≥ en uzun gereksinim; yerel ekler belgelendi.

9) V5 ile İlişkisi

V5 tarafından SG Systems Global Üretim, kalite, laboratuvar ve depo veri akışları boyunca saklama ve arşivleme disiplinini entegre eder. eBMR adımlar, malzeme soyağacı, LIMS sonuçları, sapmalar/OOS, CAPA, Kontrolü değiştir, ve KoA Denetim izleri ve yapılandırma bağlamlarıyla (yöntemler/özellikler/etiket şablonları) birlikte, incelemeye hazır erişim için saklanır. Politika motorları, kayıt türüne ve pazara göre saklama planları uygularken, yasal tutmalar hem de nesne kilidi Kontroller erken silmeyi önler. Yedekleme/geri yükleme ve DR, uyumlu, doğrulanmış bir plan altında çalışır. CSV; periyodik geri yükleme testleri kalite kayıtları olarak belgelenir. Hizmet dışı bırakma veya kiracı çıkarma işlemleri için V5, beyannameler, toplam kontroller ve okunabilir dosyalar içeren yapılandırılmış dışa aktarma paketlerini destekler; böylece kanıtlar tüm saklama süresi boyunca taşınabilir ve savunulabilir kalır.

İlgili Okuma
• Temeller: 21 CFR Bölüm 11 | AB GMP Ek 11 | ALCOA +
• Kayıtlar: BMH | Otomatik Toplu Kayıtlar (eBMR) | Analiz Sertifikası (CoA)
• Güvence: Denetim İzi (GxP) | Bilgisayar Sistemi Doğrulaması (CSV) | Sürekli Süreç Doğrulaması (CPV)
• Kalite Eylemleri: CAPA | Kontrolü değiştir

10) SSS

S1. PDF'ler akılda kalıcılık için yeterli mi?
PDF'ler okunabilirliğe yardımcı olur, ancak kayıt sisteminin yerini almaz. Ham verileri, meta verileri ve denetim izlerini işleyerek saklar. Altta yatan kayıtlara bağlı denetim paketleri için PDF'leri kullanın.

S2. Parti kayıtlarını ne kadar süreyle saklıyoruz?
Ürününüz ve pazarınız için temel kuralları izleyin (örneğin, ilaçlar için 21 CFR 211). Birçok firma, en uzun gereksinime eşit küresel bir temel çizgi benimser ve yasal beklemeler veya sözleşmeler için bu çizgiyi uzatır.

S3. Arşivimizin uyumlu olduğunu ne kanıtlar?
Depolama, yedekleme/geri yükleme testleri, alma zamanı SLA'ları, bütünlük kontrolleri (karma veriler), erişim kontrolleri için doğrulama/nitelik kanıtı ve kayıtları bağlam ve izlerle birlikte sunma becerisinin gösterilmesi.

S4. Tedarikçilerin hizmet dışı bırakılmasını nasıl yönetiyoruz?
Beyannameler ve toplam kontrol değerleriyle doğrulanmış bir dışa aktarma planlayın; yapılandırmayı ve yöntem/özellik geçmişini taşıyın; gerekirse eski bir görüntüleyiciyi dondurun; uzlaştırmayı ve farklılıkları belgelendirin Kontrolü değiştir.

S5. Maliyeti azaltmak için kayıtları erken silebilir miyiz?
Yalnızca saklama gerekliliklerinin dışındaysa ve beklemeye tabi değilse. Onaylar ve kayıtlar ile kontrollü elden çıkarma işlemini gerçekleştirin. Veri yayılması bir risktir, ancak erken silme daha büyük bir risktir.