Зберігання записів – цілісність даних та архівування

Ця тема є частиною SG Systems Global глосарій нормативних та операційних термінів.

Оновлено у жовтні 2025 р. • СУЯ та цілісність даних • Забезпечення якості, ІТ/ОТ, виробництво, лабораторії, ланцюг поставок

Зберігання записів визначає, як довго ви зберігаєте критично важливі для якості записи — у надійному та доступному для відновлення стані — а архівування визначає, як ви зберігаєте, переносите та доводите, що ці записи залишаються повними та читабельними з часом. У регульованому виробництві зберігання та архівування невіддільні від принципів цілісності даних (ALCOA+) та забезпечуються за допомогою правил контролю документів , валідованих систем ( CSV ) та електронних записів, таких як 21 CFR Part 11 та EU Annex 11.

«Зберігання даних — це не коробка PDF-файлів. Це регульована, перевірена можливість створювати правильний запис, разом із метаданими та журналом аудиту, на вимогу — сьогодні та через десять років».

1) Чому важливо зберігати записи

• Безпека пацієнтів/користувачів та якість продукції: Збережені записи підтверджують, що кожна партія/пристрій відповідала вимогам на момент випуску (еБМР, DHR).
• Регуляторне підтвердження: Інспектори очікують достовірних оригіналів з журнали аудиту та атрибуція електронного підпису за Частина 11 / Додаток 11.
• Відстеження та відкликання: Утримання кадрів є основою Простежуваність партії, Серіалізація, SSCCта записи про розповсюдження — критично важливі для цільових відкликань та польових дій.
• Юридичний та комерційний ризик: Збережені, надійні записи зменшують відповідальність та дозволяють постачальникам стягувати збитки та захищати їх від гарантійних зобов'язань.

2) Ключові поняття: збереження, архівування та резервне копіювання

• Утримання = як довго зберігати записи доступними та повними (вміст + метадані + журнал аудиту + підписи).
• Архівна = як ви зберігаєте записи з часом (носій, формат, міграція, читабельність, перевірки цілісності).
• Резервне копіювання / відновлення = механізм аварійного відновлення; не замінює регульоване архівування (різні цілі, засоби контролю, результати тестування).

Емпіричне правило GxP: якщо запис підтримує рішення щодо якості (випуск, відхилення, CAPA, валідація, скарги, стабільність, навчання, постачальник, розповсюдження), він має бути в контрольованій системі з визначеними процесами зберігання та перевіреними архівними процесами, а не на спільних дисках або в умовах спеціального експорту.

3) Графік зберігання — створення вашої карти

Створіть основний графік зберігання в розділі «Контроль документів» . Для кожного типу запису:

• Тип запису: (наприклад, MMR/MBR, eBMR, DHR, необроблені дані контролю якості, калібрування, навчання, кваліфікація постачальників, SCAR, контроль змін, CAPA, журнали аудиту, маркування/UDI, розподіл/ASN, події EPCIS).
• Система обліку: (MES/eBMR, QMS, LIMS/ELN, WMS, ERP, управління етикетками, Еді/EPCIS).
• Мінімальний термін зберігання: визначити відповідно до регуляторних/ринкових вимог та бізнес-ризиків, а також вказати викликати (наприклад, з моменту випуску партії, з моменту виведення обладнання з експлуатації).
• Формат та спосіб архівування: оригінальні електронні записи з журналами аудиту; перевірений експорт; формати збереження; політика контрольних сум.
• Контроль доступу та шифрування: хто може переглядати/експортувати; керування ключами та виведення з системи.
• Спосіб утилізації: як захистити знищення після зберігання (затверджене утилізування з аудиторським слідом).

Зберігайте розклад оновленим з електронними підписами та історією змін (див. Частину 11 , Додаток 11 та QMSR ). Узгодьте його з вашою політикою зберігання та архівування даних і очікуваннями щодо цілісності даних .

4) Що зберігати — за доменом

• Виробництво (MES/eBMR): MMR/MBR, виконаний eBMR, задані значення параметрів, інтеграція пристроїв, підписи, зазор лінії, перевірки IPC/SPC, відхилення, утримувати/відпускати.
• Пристрій/Медичний (DHR): маршрутизація, результати інспекцій, маркування/UDI, переробка, приймальні дії, остаточний випуск (DHR).
• Лабораторія (LIMS/ELN): необроблені дані, розрахунки, журнали аудиту, ТОВ/OOT розслідування, стабільність, MSA та валідація методу.
• СМК: СОП, записи про навчання, КАПА, Контроль змін/MOC, аудити, управлінські огляди, Угоди про якість.
• Ланцюг поставок та склад (WMS/ERP): товарний чек, від док-до-складу, спрямований відбір, FEFO/FIFO, серіалізація, SSCC, ASN, упакувати та відправити, умови транспортування.
• Випуск та ринок: Випуск лота, Реліз QP, скарги, повернення (RMA).
• Перевірка та CSV: URS/FS/DS, IQ/OQ/PQ, кваліфікація обладнання, пакети валідації програмного забезпечення, періодичний огляд.

5) Цілісність даних за проектом — ALCOA+ у збереженні даних

Збереження має зберігати атрибути ALCOA+: Атрибутивні, Розбірливі, Сучасні, Оригінальні, Точні — а також Повні, Узгоджені, Тривалі та Доступні (див. ALCOA+ ). Це означає:

• Атрибуція та електронні підписи: зберегти особу підписанта, значення підпису та час.
• Оригінали та метадані: вести власні електронні записи з контекстом (одиниці вимірювання, версії, ідентифікатори приладів, статус, розрахунки).
• Журнали аудиту: зберегти події створення/модифікації/перегляду/експорту та коди причин (Аудиторський слід).
• Контрольовані копії: Якщо експортуєте, використовуйте перевірені, нередагувані формати з контрольними сумами та перехресними посиланнями на оригінали.
• наявність: терміни вилучення, визначені в стандартних операційних процедурах (СОП); практичні угоди про рівень обслуговування (SLA) для інспекції та підтримки відкликання.

6) Електронні записи у валідованих системах

Записи GxP повинні зберігатися у перевірених системах, контрольованих ролями, а не в некерованих спільних файлах:

• Виробництво: МНС, еБМР, еКММ.
• Лабораторії: LIMS, ТОДІ.
• СМК: Документ контрольний, КАПА, Контроль змін, записи про навчання.
• Склад/Дистрибуція: WMS, EPCIS магазини для проведення заходів, системи етикетування з Перевірки UDI.

Перевіряти функції збереження/архівування під час роботи з CSV , включаючи експорт, міграцію, відновлення та тести збереження журналу аудиту.

7) Архівна стратегія — онлайн, ближній зв'язок, офлайн

• Онлайн (активний): високодоступне сховище для частого доступу; найкоротший час пошуку.
• Ближня лінія: оптимізовані за витратами репозиторії з індексами та метаданими; контрольовані шляхи експорту.
• Офлайн (глибокий архів): незмінне сховище з періодичними перевірками читабельності та процедурами регідратації.

Визначте, хто переміщує записи між рівнями, коли (наприклад, через X місяців після випуску) та як перевіряється цілісність (хеші, ланцюг зберігання, журнали узгодження). Зберігайте сам процес переміщення в журналі аудиту.

8) Застаріння та міграція форматів

Плануйте зручні для читання формати протягом усього періоду зберігання:

• Формати збереження: перевірені PDF-файли для створення знімків, які читаються людиною; збережені власні файли для повторного аналізу (наприклад, необроблені дані приладу).
• Тестування міграції: доведіть відсутність втрати даних або семантичних змін після міграції; збережіть старі версії програм для читання, де це обґрунтовано.
• Метадані та контекст: експортувати повний контекст (одиниці вимірювання, версії розрахунків, прошивку приладу, версії рецептів).

Усі міграції є подіями контролю змін, що потребують оцінки впливу, підтвердження та затверджень.

9) Резервне копіювання, відновлення та аварійне відновлення

Резервні копії забезпечують доступність, але не замінюють управління архівами:

• Сфера застосування: включати дані + метадані + журнали аудиту + конфігурацію (рецепти, дозволи).
• РПО/РТО: визначити цілі, що відповідають готовності до відкликання та перевірки.
• Тестування: відновити тести на репрезентативних наборах даних, включаючи журнали аудиту та електронні підписи.
• Розділення та незмінність: захистити резервні копії від змін та програм-вимагачів.

Зафіксуйте результати випробувань на відновлення згідно з СУЯ з відхиленнями/CAPA для випадків збоїв (див. CAPA ).

10) Безпека, доступ і шифрування

• Найменший привілей: визначені ролі та періодичні перевірки доступу; усунення лазівок для локального адміністрування.
• Шифрування: у стані спокою та під час передачі; керовані ключі з подвійним контролем та скасуванням при виключенні.
• Контроль експорту: водяні знаки, хеші та пакети із захистом від несанкціонованого втручання; реєструвати, хто що експортував і чому.
• Розподіл обов'язків: автори не можуть затверджувати власні записи або графіки очищення.

Самі засоби контролю безпеки генерують записи — зберігайте їх належним чином та перевіряйте в рамках внутрішнього аудиту.

11) Юридичне зберігання та зберігання даних з метою регулювання

Визначити процедуру призупинення планового знищення, коли очікується або триває судовий процес, перевірка чи розслідування. Система повинна помістити відповідні записи під режим «не видаляти» та реєструвати життєвий цикл зберігання. Узгодити зберігання з графіком зберігання, щоб уникнути випадкового очищення.

12) Виведення системи з експлуатації та її виведення з експлуатації

Під час заміни MES, LIMS, WMS або систем маркування:

• Відображення даних: ідентифікувати всі типи записів, метадані, журнали аудиту та зв'язки (наприклад, між еБМР та LIMS результати).
• Вилучення та перевірка: використовувати перевірені експортні конвеєри зі звітами про узгодження.
• Доступ лише для читання або міграція: підтримувати перевірену програму перегляду для виведеної з експлуатації системи або перенести її до репозиторію для збереження; перевірити читабельність та відстежуваність.
• Докази CSV: планувати та виконувати згідно з CSV із задокументованими критеріями прийнятності.

13) Ключові показники ефективності (KPI), перевірки стану та постійне вдосконалення

• Угода про рівень обслуговування (SLA) для отримання даних: % запитуваних записів, отриманих протягом цільового часу.
• Інциденти, пов'язані з цілісністю: кількість відсутніх/змінених записів; прогалини в журналі аудиту.
• Успішне відновлення: коефіцієнт успішного проходження періодичних тестів відновлення.
• Відповідність вимогам щодо зберігання: % записів із призначеним терміном зберігання; % записів, що підлягають знищенню та оброблені з дотриманням схвалень.
• Гігієна огляду доступу: вік сирітських рахунків; порушення розподілу обов'язків.
• Ризик форматування: % критично важливих записів у форматах із гарантованим збереженням; відставання в міграції.

Внести результати до CAPA та управлінського аналізу відповідно до QMSR / ISO 13485.

14) Як це поєднується з V5 від SG Systems Global

Огляд рішення V5. Платформа V5 розроблена для зберігання та архівування. Конфігурація має версії, докази можна атрибувати, а міжмодульні блокування (ідентифікація, статус, підписи) можна тестувати та звітувати — ідеально підходить для відповідності Частині 11/Додатку 11 та довгострокового доказу.

V5 MES та eBMR. Виконані записи, показники пристроїв, обмеження параметрів та підписи фіксуються в контексті незмінних журналів аудиту . Експорт для архівування перевіряється та перевіряється за контрольною сумою.

Система управління якістю V5. Політики, стандартні операційні процедури (СОП), навчання, CAPA, контроль змін та аудити здійснюються в рамках системи контролю документів з електронними підписами та повною відстежуваністю. Пакети періодичного перегляду та журнали вилучення документів підтверджують готовність до перевірки.

V5 WMS. Події надходження товарів, цільового комплектування, FEFO/FIFO, карантину, серіалізації , SSCC та ASN зберігаються з дотриманням ланцюга зберігання, пов'язуючи дії на складі з випуском партії/пристрою.

Підсумок: V5 перетворює зберігання даних з експорту на активну систему контролю — ті самі записи, які ви створюєте для виконання операцій, є записами, які ви можете перевірити, зберегти та створити завтра.

15) FAQ

Q1. Чи відповідають PDF-файли вимогам щодо зберігання?
Іноді — якщо вони перевірені, повні та простежуються до оригіналу зі збереженими метаданими та журналами аудиту. Для багатьох типів даних (наприклад, необроблені дані приладів), рідний формати також необхідно зберігати для повторного аналізу.

Q2. Чи можуть резервні копії замінити архівні?
Ні. Резервні копії служать для аварійного відновлення. Архівне копіювання забезпечує довгострокову читабельність, контрольований доступ та цілісність доказів, включаючи збереження журналу аудиту та захист від пошкодження.

Q3. Як довго слід зберігати дані eBMR/DHR?
Визначте ризики відповідно до ваших ринків та продукту в регульованому графіку. Графік має бути затверджений та забезпечений виконанням через Документ контрольний та виконані у валідованих системах.

Q4. Що саме означає «повність» для цілісності даних?
зміст plus метадані (хто, коли, значення), plus журнали аудиту, plus контекст (версії, одиниці, пристрої) та можливість відображення запису так, як він був спочатку затверджений (див. ALCOA+).

Q5. Як нам боротися із застарілістю формату?
Дотримуйтесь стратегії формату збереження, зберігайте середовища виконання перегляду, де це виправдано, та виконуйте перевірені міграції за Контроль змін з перевіркою до/після.

Q6. Хто відповідає за утримання персоналу — QA чи IT?
Спільна власність. Відділ контролю якості відповідає за політику та критерії прийнятності; ІТ/ОТ відповідає за технічний контроль. Рішення документуються в рамках системи управління якістю та перевіряються через CSV.

Q7. Чи можемо ми знищувати записи після закінчення терміну їх зберігання?
Так, якщо не підлягає юридичному/нормативному заборону. Знищення має бути санкціонованим, зареєстрованим та незворотним, а також зберігатися запис про утилізацію.

Q8. А як щодо пов’язаних записів (наприклад, eBMR ↔ результати контролю якості ↔ мітки)?
Збережіть зв’язок а також записи. Перевірений експорт повинен зберігати ідентифікатори та зовнішні ключі; засоби перегляду повинні реконструювати контекст на вимогу.

Q9. Як інспектори перевіряють наше утримання?
Вони запитують конкретні записи з різних епох, порівнюють надані результати з політикою, переглядають журнали аудиту та журнали підписів, а також вивчають докази відновлення/міграції. Будьте готові до отримання швидко та повний.

Q10. Чи потребують дані EPCIS або серіалізації спеціальної обробки?
Так. Обробляти дані про події як записи про регламентований розподіл. Зберігати події EPCIS. SSCC ієрархії, та серійні номери відповідно до ваших зобов'язань щодо відстеження.

Пов'язане читання
• Фундаменти: цілісність даних | Зберігання та архівування даних | Документ контрольний | ALCOA+
• Електронні записи та перевірка: 21 CFR ч. 11 | Додаток 11 | CSV | Внутрішня ревізія
• Операційні системи: МНС | еБМР | LIMS | ТОДІ | WMS
• Відстеження та розповсюдження: Простежуваність партії | EPCIS | Серіалізація | SSCC | ASN
• Звільнення та рішення: Статус випуску (розподіл контролю якості) | Випуск лота | Реліз QP