Toàn vẹn dữ liệu

Chủ đề này là một phần của... SG Systems Global Thư viện hướng dẫn về quy định và vận hành.

Tính toàn vẹn dữ liệu: đảm bảo các bản ghi đáng tin cậy — bằng chứng ALCOA, nhật ký kiểm toán, quyền truy cập được kiểm soát và các quyết định có thể bảo vệ được.

Cập nhật tháng 1 năm 2026 • Tính toàn vẹn dữ liệu, ALCOA, nhật ký kiểm toán, Phần 11, Phụ lục 11, CSV, lưu trữ hồ sơ, kiểm soát truy cập • Liên ngành

Tính toàn vẹn dữ liệu là nguyên tắc đảm bảo các bản ghi đáng tin cậy—hoàn chỉnh, chính xác, có nguồn gốc và được bảo vệ khỏi sự thay đổi bất hợp pháp—trong toàn bộ vòng đời của dữ liệu. Trong các hệ thống sản xuất và chất lượng được quản lý chặt chẽ, “tính toàn vẹn” không phải là một ý tưởng triết học. Đó là cơ sở hoạt động cho việc phát hành lô hàng, các quyết định về sản phẩm, điều tra và an toàn của bệnh nhân/khách hàng. Nếu dữ liệu không đáng tin cậy, quyết định được xây dựng dựa trên đó sẽ không thể bảo vệ được.

Các tổ chức thường nhầm lẫn tính toàn vẹn dữ liệu với an ninh mạng hoặc chất lượng dữ liệu. An ninh bảo vệ chống lại sự truy cập trái phép; chất lượng tập trung vào tính phù hợp với mục đích sử dụng; tính toàn vẹn chứng minh bản ghi đúng như những gì nó tuyên bố và không bị thao túng, bị làm hỏng một cách âm thầm hoặc bị tách rời khỏi ngữ cảnh của nó. Ngữ cảnh đó bao gồm siêu dữ liệu (dấu thời gian, ID người dùng, phiên bản), nhật ký kiểm toán và các biện pháp kiểm soát quy trình đảm bảo rằng mọi người không thể viết lại lịch sử khi có sự cố xảy ra.

Tính toàn vẹn dữ liệu quan trọng nhất khi áp lực cao nhất: điều tra sai lệch, sự cố ngoài tiêu chuẩn, tranh chấp với nhà cung cấp, quyết định xử lý lô hàng hoặc kiểm toán. Trong những thời điểm đó, tổ chức hoặc phải có chuỗi bằng chứng đáng tin cậy—hoặc phải có những lập luận phản bác. Tính toàn vẹn là yếu tố ngăn cản việc thay thế câu nói “chúng tôi nghĩ rằng nó đã xảy ra như thế này” bằng câu nói “chúng tôi có thể chứng minh nó đã xảy ra như thế này”.

“Nếu hồ sơ có thể được viết lại, thì nó không phải là bằng chứng.”

1) Tính toàn vẹn dữ liệu thực sự có nghĩa là gì

Tính toàn vẹn dữ liệu có nghĩa là hồ sơ của bạn có thể được tin cậy như bằng chứng. Nói một cách thực tế, tính toàn vẹn chứng minh rằng:

• Các bản ghi có thể được quy cho: Bạn có thể trả lời một cách đáng tin cậy các câu hỏi “ai đã làm gì, khi nào và tại sao”.
• Hồ sơ đã hoàn tất: Không có kết quả nào bị thiếu, lô nào bị thiếu, mục nhật ký kiểm toán nào bị thiếu hoặc tệp đính kèm nào bị thiếu.
• Các số liệu đều nhất quán: Dấu thời gian, phiên bản và quá trình chuyển đổi trạng thái đều nhất quán và có thể tái tạo được.
• Hồ sơ được bảo vệ: Các thay đổi trái phép đều bị ngăn chặn và có thể phát hiện, bao gồm cả việc cố gắng xóa hoặc thay đổi ngày tháng trước đó.
• Các bản ghi vẫn có thể sử dụng được: Theo quy định về lưu trữ, chúng có thể được truy xuất, phân tích và xem xét lại nhiều năm sau đó.

Tính toàn vẹn không chỉ giới hạn ở “giá trị dữ liệu”. Nó bao gồm cả bối cảnh tạo nên ý nghĩa cho các giá trị đó: thiết bị, phương pháp, đơn vị, phiên bản, phê duyệt và các liên kết truy vết. Một kết quả đo nhiệt độ mà không có trạng thái hiệu chuẩn thì không phải là bằng chứng đáng tin cậy. Một kết quả “đạt” mà không có phiên bản sửa đổi của phương pháp thử nghiệm thì không thể bảo vệ được. Một hồ sơ lô hàng mà không có nhật ký kiểm toán chỉ là một câu chuyện.

Trong các môi trường được quản lý chặt chẽ—dược phẩm, thiết bị y tế, an toàn thực phẩm và các ngành sản xuất có rủi ro cao khác—tính liêm chính là nền tảng hỗ trợ các quyết định cho phép lưu hành sản phẩm, điều tra và niềm tin của cơ quan quản lý. Nếu vi phạm tính liêm chính, mọi thứ khác đều trở nên có thể thương lượng.

2) Tại sao tính toàn vẹn dữ liệu là điều không thể thỏa hiệp?

Có bốn yếu tố tác động mạnh mẽ giúp cho tính toàn vẹn trở thành hiện thực:

Sự thật phũ phàng: những sai sót về tính toàn vẹn dữ liệu rất tốn kém vì chúng tạo ra “thực tế không thể chứng minh”. Khi dữ liệu không đáng tin cậy, các tổ chức sẽ phản ứng bằng cách kiểm tra quá mức, lặp lại công việc, kéo dài thời gian giữ lại lô sản phẩm và báo cáo lên cấp quản lý để xem xét. Ngay cả khi sản phẩm an toàn, việc không thể chứng minh được tính an toàn của nó cũng trở thành nút thắt cổ chai trong hoạt động.

Những sai sót về tính toàn vẹn cũng có tính lây lan. Một khi mọi người tin rằng hồ sơ có thể bị thay đổi, họ sẽ thay đổi hành vi: “ghi lại sau”, “sửa giá trị”, “cập nhật bảng tính”, “chúng ta sẽ đối chiếu sau”. Sự thay đổi văn hóa này phá hủy chất lượng bằng chứng nhanh hơn bất kỳ điểm yếu kỹ thuật nào.

3) Tính toàn vẹn dữ liệu so với chất lượng so với bảo mật

Các nhóm thường nhầm lẫn các khái niệm này và thiết kế các cơ chế điều khiển sai.

Bảo mật mà thiếu tính toàn vẹn là điều thường thấy: kiểm soát vòng ngoài mạnh mẽ, quản trị nội bộ yếu kém và người dùng có đặc quyền có thể ghi đè lịch sử. Tính toàn vẹn mà thiếu bảo mật cũng có thể xảy ra: nhật ký kiểm toán đầy đủ, kiểm soát truy cập yếu và khả năng truy cập trái phép cao. Trong công việc được quản lý chặt chẽ, bạn cần cả hai – nhưng tính toàn vẹn là yếu tố giúp cho các hồ sơ có thể được bảo vệ.

4) Vòng đời dữ liệu: nơi mà tính toàn vẹn được đảm bảo hoặc bị mất đi

Tính toàn vẹn không phải là kết quả của một biện pháp kiểm soát duy nhất. Đó là kết quả của các biện pháp kiểm soát xuyên suốt vòng đời dữ liệu:

• Sự sáng tạo: Cách thức dữ liệu được tạo ra (thiết bị, hệ thống, nhập liệu thủ công), bao gồm phương pháp và phiên bản.
• Chế biến: Các phép tính, phép biến đổi và kết quả dẫn xuất—nơi thường xảy ra sự thao túng ngầm.
• Đánh giá: quy trình phê duyệt, xử lý ngoại lệ và lộ trình leo thang (xem quy trình công việc phê duyệt).
• Báo cáo: Các bản tóm tắt, bảng điều khiển và báo cáo PDF có thể không phản ánh đúng sự thật cơ bản.
• Lưu trữ: Nơi lưu trữ hồ sơ, cách thức bảo vệ chúng và cách lưu giữ nhật ký kiểm toán.
• Truy xuất: Khả năng tái tạo bối cảnh hồ sơ trong quá trình kiểm toán và điều tra.
• Lưu trữ/lưu giữ: bảo tồn lâu dài dưới lưu trữ hồ sơ quy tắc.
• Bố trí: Việc tiêu hủy có kiểm soát khi thời hạn lưu trữ kết thúc, kèm theo lý do được ghi chép đầy đủ.

Hầu hết các chương trình bảo mật dữ liệu đều thất bại vì chúng chỉ tập trung vào lưu trữ mà bỏ qua quá trình tạo và xử lý. Đó là một cách làm sai lầm. Nếu dữ liệu bị xâm phạm ngay từ khi thu thập, thì không có chính sách lưu giữ nào có thể khắc phục được sau này.

5) Xác định phạm vi: những gì được coi là một bản ghi

Tính chính trực bắt đầu từ việc xác định phạm vi một cách triệt để. Nếu bạn không xác định rõ thế nào là hồ sơ được kiểm soát, người khác sẽ định nghĩa nó cho bạn—thường theo cách làm giảm trách nhiệm giải trình.

Bản đồ phạm vi thực tiễn bao gồm:

• Hồ sơ chất lượng: sai lệch, điều tra, phê duyệt, CAPA (xem quản lý sai lệch và MŨ LƯỠI TRAI).
• Hồ sơ sản xuất: tài liệu theo lô như BMR và các phiên bản điện tử tương đương như EBR.
• Bản ghi thiết bị: bằng chứng lịch sử thiết bị (DHR / eDHR).
• Hồ sơ phòng thí nghiệm: kết quả, tính toán và lịch sử đánh giá (thường liên quan đến) LIMS).
• Dữ liệu chủ: công thức được kiểm soát, danh sách nguyên vật liệu (BOM), thông số kỹ thuật và giới hạn tham số (xem kiểm soát dữ liệu chính).
• Metadata: bao gồm dấu thời gian, ID người dùng, phiên bản và nhật ký kiểm toán.
• File đính kèm: Các tệp PDF, hình ảnh, tệp dữ liệu thô, dữ liệu xuất từ ​​thiết bị—thường là những nơi dễ che giấu sự thao túng nhất.

Phạm vi kiểm tra cũng phải bao gồm cả “các hệ thống bóng tối”: bảng tính, thư mục cục bộ, ổ đĩa dùng chung và cơ sở dữ liệu tùy chỉnh. Nếu các phép tính quan trọng được thực hiện trong Excel bên ngoài các hệ thống được kiểm soát, rủi ro về tính toàn vẹn dữ liệu sẽ nằm ở đó—chứ không phải ở ứng dụng đã được xác thực mà bạn tự hào trình bày cho các kiểm toán viên.

6) ALCOA trong thực tiễn: bằng chứng, không phải khẩu hiệu

ALCOA là từ viết tắt phổ biến nhất cho các kỳ vọng về tính liêm chính. Giá trị của ALCOA không nằm ở từ viết tắt mà nằm ở những hành vi có thể kiểm chứng mà nó bắt buộc phải thực hiện:

• Có thể quy cho: Nhận dạng duy nhất, quyền truy cập được kiểm soát và thông tin người dùng đáng tin cậy.
• Dễ đọc: Các hồ sơ phải dễ đọc và dễ hiểu trong thời gian dài (bao gồm cả khả năng đọc được trên thiết bị điện tử).
• Đương thời: Các sự kiện được ghi lại khi chúng xảy ra, chứ không phải được tái dựng lại sau này.
• Bản gốc: Bảo lưu dữ liệu nguồn và bản ghi được lưu lần đầu (và bảo vệ nó khỏi bị ghi đè).
• Chính xác: Các giá trị chính xác, các phép tính được kiểm soát và lỗi có thể được phát hiện.

ALCOA sẽ thất bại khi các tổ chức coi nó như nội dung đào tạo. Bạn không thể "đào tạo" để vượt qua một hệ thống mà người dùng có thể ghi đè kết quả, xóa nhật ký kiểm toán hoặc ký xác nhận cho các hành động mà họ không thực hiện. ALCOA được thực thi bằng các biện pháp kiểm soát, chứ không phải bằng những tấm áp phích.

7) Quản trị: quyền sở hữu, quy trình và bằng chứng

Tính toàn vẹn không phải là một dự án CNTT. Nó là một mô hình quản trị chất lượng. Nếu thiếu quản trị, các biện pháp kiểm soát sẽ suy yếu và các trường hợp ngoại lệ sẽ trở nên bình thường.

Các yếu tố cốt lõi trong quản trị:

• Quyền sở hữu: Xác định chủ sở hữu hệ thống/dữ liệu chịu trách nhiệm về việc kiểm soát tính toàn vẹn và xem xét định kỳ.
• Kiểm soát tài liệu: Quy trình chuẩn (SOP) cho việc xử lý, xem xét, sửa chữa và xử lý sai lệch dữ liệu.
• Kiểm soát sửa đổi: Các phiên bản được kiểm soát của phương pháp, thông số kỹ thuật, công thức và cấu hình.
• Thay đổi kiểm soát: Đánh giá tác động đến tính toàn vẹn hệ thống đối với các thay đổi, bản vá lỗi và cập nhật cấu hình.
• Đào tạo + năng lực: Không chỉ người dùng được đào tạo, mà cả những người đánh giá được đào tạo, những người biết thế nào là "bằng chứng tốt".
• Đánh giá định kỳ: Nhật ký kiểm toán, quyền truy cập đặc quyền và các hồ sơ quan trọng được xem xét định kỳ.

Quản trị cũng cần xác định “các quy tắc sửa lỗi”. Khi xảy ra lỗi, lỗi đó được sửa như thế nào? Điều gì được phép, điều gì bị cấm và điều gì phải được ghi lại trong nhật ký kiểm toán? Nếu câu trả lời là “chúng ta chỉ cần sửa nó”, thì bạn đang có một lỗ hổng về tính toàn vẹn.

8) Kiểm soát truy cập: UAM, RBAC và SoD

Tính toàn vẹn bị phá vỡ nhanh nhất thông qua việc dễ dàng truy cập. Nếu những người không phù hợp có thể thực hiện những hành động sai trái—hoặc nếu không ai có thể chứng minh ai đã làm gì—thì hồ sơ sẽ trở nên dễ bị thao túng.

Các biện pháp kiểm soát cần thiết và có thể kiểm tra được:

• Các vai trò và quyền hạn được xác định: được kiểm soát thông qua quản lý truy cập người dùng (UAM).
• RBAC thực thi: Các hành động được ưu tiên đều bị hạn chế và có thể xem xét lại.
• Kỷ luật cung cấp: quyền truy cập được tạo/xóa dưới cấp quyền truy cập điều khiển.
• Phân chia nhiệm vụ: không có sự tự chấp thuận hoặc "Tôi đã thay đổi nó và tôi đã chấp thuận nó" (xem sự phân chia nhiệm vụ).
• Xem xét quyền truy cập định kỳ: Quyền truy cập được xem xét, chứ không được coi là chính xác mãi mãi (xem truy cập đánh giá kỷ luật trong các hệ thống thực thi).

Quyền truy cập đặc quyền là điểm yếu về tính toàn vẹn có rủi ro cao nhất. Quản trị viên thường có quyền sửa đổi dữ liệu chính, thay đổi cấu hình nhật ký kiểm toán hoặc khôi phục bản sao lưu làm thay đổi lịch sử. Các chương trình đảm bảo tính toàn vẹn phải coi quyền truy cập đặc quyền là một rủi ro về chất lượng cần được kiểm soát, chứ không phải là một “tiện ích cần thiết cho CNTT”.

9) Nhật ký kiểm toán và siêu dữ liệu: công cụ đảm bảo tính toàn vẹn

Nhật ký kiểm toán là điều bắt buộc đối với các hồ sơ điện tử quan trọng. Chúng là cơ chế giúp phát hiện những thay đổi bất hợp pháp và bảo vệ những thay đổi hợp pháp.

Nhật ký kiểm toán hiệu quả phải chứng minh được:

• Tính đầy đủ: Các thao tác quan trọng được ghi lại (tạo, sửa đổi, xóa, phê duyệt, ghi đè).
• Ghi nhận: Mã định danh người dùng duy nhất; tài khoản dùng chung sẽ phá vỡ tính xác thực.
• Dấu thời gian: Xử lý thời gian và múi giờ chính xác (sự sai lệch thời gian tạo ra các chuỗi "bất khả thi").
• Lý do cho sự thay đổi: Trong những trường hợp thích hợp, hệ thống yêu cầu lý do hợp lý, chứ không phải là những chỉnh sửa âm thầm.
• Khả năng đánh giá: Nhật ký kiểm toán có thể được truy vấn và xem xét thường xuyên, chứ không phải là "chỉ có sẵn khi cần".

Siêu dữ liệu thường là nơi chứa đựng tính toàn vẹn. Nếu bạn có thể xuất các giá trị nhưng lại mất siêu dữ liệu (ai đã phê duyệt, phiên bản nào, thiết bị nào, phương pháp nào), bạn sẽ mất đi ý nghĩa. Đó là lý do tại sao "kho lưu trữ chỉ báo cáo" lại tiềm ẩn rủi ro: chúng chỉ giữ lại tệp PDF nhưng lại loại bỏ ngữ cảnh có cấu trúc cần thiết để chứng minh tính xác thực.

10) Chữ ký điện tử và ý nghĩa của sự phê duyệt

Chữ ký điện tử chỉ có ý nghĩa nếu ý nghĩa của chúng được bảo toàn. Chữ ký không phải là một hình ảnh đồ họa; nó là một tuyên bố được kiểm soát.

Các kỳ vọng về tính toàn vẹn đối với chữ ký điện tử bao gồm:

• Xác thực danh tính: Chữ ký được liên kết với người dùng đã được xác thực, chứ không phải với thông tin đăng nhập dùng chung.
• Sự rõ ràng về ý định: Những gì đang được phê duyệt (và theo phiên bản nào) đều được nêu rõ.
• Không bác bỏ: Người dùng không thể phủ nhận chữ ký một cách hợp lý do hệ thống kiểm soát yếu kém.
• Khả năng kiểm toán: Các sự kiện quan trọng được ghi lại trong nhật ký kiểm toán kèm theo dấu thời gian và ý nghĩa.

Đây là lý do tại sao tính toàn vẹn giao thoa với Phần 11 và Phụ lục 11 của Quy định Liên bang 21 (21 CFR ): mục đích kiểm soát là để đảm bảo các bản ghi và chữ ký điện tử đáng tin cậy như bản ghi trên giấy—thường đáng tin cậy hơn—vì chúng lưu giữ lịch sử sự kiện.

11) Xác thực và đảm bảo hệ thống: CSV và GAMP 5

Tính toàn vẹn không được đảm bảo chỉ vì bạn mua một hệ thống phổ biến. Tính toàn vẹn chỉ được đảm bảo khi hệ thống được cấu hình, kiểm định và vận hành để bảo toàn các hồ sơ quan trọng.

Trong môi trường được quản lý chặt chẽ, vấn đề này thường được giải quyết thông qua:

• Xác thực hệ thống máy tính (CSV): Các hệ thống chứng minh hỗ trợ mục đích sử dụng và bảo toàn tính toàn vẹn của các bản ghi quan trọng.
• GAMP 5: Áp dụng phương pháp xác thực dựa trên rủi ro và tập trung nỗ lực vào những khu vực có rủi ro về tính toàn vẹn cao nhất.
• Tái thẩm định dựa trên kiểm soát thay đổi: Khi bạn vá lỗi, nâng cấp, di chuyển cơ sở hạ tầng hoặc sửa đổi cấu hình, tác động đến tính toàn vẹn sẽ được đánh giá.

Việc xác thực phải bao gồm các tính năng của chuỗi kiểm soát giúp hồ sơ đáng tin cậy: tạo và truy xuất nhật ký kiểm toán, thực thi quyền truy cập, hành vi chữ ký điện tử, xử lý thời gian, tạo báo cáo (và liên kết với dữ liệu cơ bản), và kiểm soát xuất/nhập dữ liệu. Nếu bạn xác thực quy trình làm việc nhưng không xác thực chuỗi bằng chứng, bạn đã xác thực sai thứ.

12) Lưu trữ và khả năng phục hồi: lưu trữ và khôi phục

Tính toàn vẹn cũng là một vấn đề về thời gian. Hồ sơ phải duy trì được độ tin cậy và khả năng truy xuất trong suốt thời gian lưu trữ yêu cầu. Đây là lý do tại sao việc lưu trữ, sao lưu dự án và phục hồi sau thảm họa trở thành các biện pháp kiểm soát tính toàn vẹn—chứ không chỉ đơn thuần là vệ sinh CNTT.

Tính toàn vẹn sau khi khôi phục là một điểm mù phổ biến. Một hệ thống được khôi phục mà mất tính liên tục của nhật ký kiểm toán hoặc đặt lại dấu thời gian có thể trở thành một thảm họa về tuân thủ và bằng chứng—ngay cả khi hoạt động sản xuất được tiếp tục. Đó là lý do tại sao các bài tập khôi phục phải xác minh các biện pháp kiểm soát tính toàn vẹn, chứ không chỉ thời gian hoạt động.

13) Vận hành thực tế: các biện pháp kiểm soát hàng ngày hoạt động hiệu quả

Các chương trình đảm bảo tính toàn vẹn thành công khi các biện pháp kiểm soát được tích hợp vào hoạt động hàng ngày. Mục tiêu là ngăn ngừa các sự cố âm thầm và phát hiện sớm sự sai lệch.

Các biện pháp kiểm soát vận hành đáp ứng tốt yêu cầu kiểm tra nghiêm ngặt:

• Chu kỳ rà soát nhật ký kiểm toán: Xem xét định kỳ các dấu vết kiểm toán quan trọng, chứ không chỉ đơn thuần là "có sẵn".
• Quản trị dữ liệu chính: chỉnh sửa có kiểm soát theo kiểm soát dữ liệu chính Với sự phê duyệt và khả năng truy xuất nguồn gốc.
• Liên kết sai lệch: Các vấn đề về tính toàn vẹn được ghi nhận là sự kiện chất lượng và được điều tra (xem quản lý sự kiện chất lượng).
• Nguyên tắc xử lý ngoại lệ: Các quyền ghi đè và quyền "tạm thời" được ghi lại, phê duyệt và thu hồi.
• Xem xét quyền truy cập định kỳ: Vai trò và quyền hạn được xác thực lại dựa trên chức năng công việc thực tế.
• Kiểm tra đồng bộ thời gian: Đồng hồ hệ thống được kiểm soát; sự sai lệch thời gian được coi là một lỗi về tính toàn vẹn.
• Kiểm soát xuất dữ liệu: Đảm bảo dữ liệu xuất khẩu không thể trở thành một bản sao song song, có thể chỉnh sửa được.

14) Các chỉ số KPI và nhịp độ hoạt động

Tính toàn vẹn dữ liệu cần được quản lý như một biện pháp kiểm soát hoạt động, với các kết quả có thể đo lường được.

Tần suất kiểm tra nên dựa trên rủi ro. Các địa điểm có khối lượng giao dịch lớn, tốc độ thay đổi cao và hoạt động dựa trên phần mềm đòi hỏi tần suất kiểm tra thường xuyên hơn so với môi trường ổn định. Nếu các biện pháp kiểm soát không được đo lường, chúng sẽ bị sai lệch cho đến khi một cuộc kiểm tra buộc bạn phải nhận ra.

15) Danh sách kiểm tra “kiểm tra tính toàn vẹn khối”

Nếu bạn muốn đánh giá nhanh tính toàn vẹn đạt/không đạt, hãy chạy thử nghiệm khối. Mục tiêu là để chứng minh rằng hệ thống ngăn chặn các hành vi sai trái và bảo toàn bằng chứng khi các hành vi sai trái xảy ra.

Nếu bài kiểm tra khối thất bại, hãy coi đó là một ngoại lệ về chất lượng. Các biện pháp kiểm soát tính toàn vẹn hoặc đang hoạt động hoặc không – và việc nói “gần như” là không thể chấp nhận được trong quá trình kiểm tra.

16) Các kiểu lỗi thường gặp

• Tài khoản dùng chung và thông tin đăng nhập chung. Việc xác định nguồn gốc vấn đề bị phá vỡ, và nhật ký kiểm toán trở nên vô nghĩa.
• Các tệp nguồn có thể chỉnh sửa. Dữ liệu "gốc" bị ghi đè hoặc tính toán lại mà không để lại dấu vết.
• Nhật ký kiểm toán chưa được xem xét. Dấu vết có tồn tại nhưng không ai để ý—vì vậy hành vi thao túng không bị phát hiện.
• Lạm quyền quản lý. Người dùng có quyền quản trị có thể thay đổi kết quả, tắt ghi nhật ký hoặc điều chỉnh thời gian lưu trữ một cách im lặng.
• Sự trôi dạt thời gian. Dấu thời gian trở nên không đáng tin cậy; các chuỗi sự kiện trở nên không thể bảo vệ được.
• Các chiến lược ghi chép chỉ dành cho định dạng PDF. Các báo cáo vẫn còn tồn tại, nhưng thông tin thực tế có cấu trúc và siêu dữ liệu thì bị mất.
• “Sự thật” từ bảng tính. Các phép tính quan trọng diễn ra bên ngoài các hệ thống được kiểm soát.
• Khôi phục làm mất tính toàn vẹn. Hệ thống hoạt động trở lại nhưng nhật ký kiểm toán hoặc ý nghĩa chữ ký bị hư hại.

17) Ví dụ từ nhiều ngành khác nhau

Các nguyên tắc về tính liêm chính mang tính phổ quát, nhưng mức độ áp dụng khác nhau tùy thuộc vào từng ngành nghề:

• Sản xuất dược phẩm: Tính toàn vẹn là nền tảng cho việc phát hành lô hàng và sự sẵn sàng cho điều tra; gắn liền với GxP, 21 CFR Phần 211và kiểm soát hồ sơ điện tử.
• Các thiết bị y tế: Tính toàn vẹn hỗ trợ các chuỗi bằng chứng về thiết kế và sản xuất, chẳng hạn như... SXHD, DMRvà DHR.
• Chế biến thức ăn: Tính toàn vẹn gắn liền với khả năng truy xuất nguồn gốc, thu hồi sản phẩm và kiểm soát tuân thủ; những sai sót thể hiện qua các lỗ hổng trong quá trình đối chiếu và các quyết định không thể kiểm chứng.
• Hệ thống thực thi: MES và các lớp liên kết phải bảo toàn tính xác thực và bằng chứng của trạng thái; tính toàn vẹn giao thoa với MES kiểm soát và nhật ký kiểm toán.
• Các phòng thí nghiệm: Tính toàn vẹn phụ thuộc vào việc kiểm soát phương pháp, bảo toàn dữ liệu thô và kỷ luật xem xét; sự tích hợp yếu kém tạo ra "sự thật sao chép/dán".

Bài học chung: tính chính trực không phải là một bộ phận riêng biệt. Nó nằm ở độ tin cậy của chuỗi bằng chứng của bạn, từ đầu đến cuối.

18) Câu hỏi thường gặp mở rộng

Câu 1. Tính toàn vẹn dữ liệu là gì?
Tính toàn vẹn dữ liệu là lĩnh vực đảm bảo các bản ghi đáng tin cậy—hoàn chỉnh, chính xác, có nguồn gốc và được bảo vệ khỏi sự thay đổi bất hợp pháp—trong suốt vòng đời của dữ liệu.

Câu 2. Tính toàn vẹn dữ liệu có giống với an ninh mạng không?
Không. Bảo mật giúp ngăn chặn truy cập trái phép; tính toàn vẹn chứng minh bản ghi là bằng chứng đáng tin cậy, bao gồm nhật ký kiểm toán, siêu dữ liệu và lịch sử thay đổi được kiểm soát.

Câu 3. ALCOA có nghĩa là gì trong thực tế?
ALCOA Điều này có nghĩa là các bản ghi phải có nguồn gốc rõ ràng, dễ đọc, được lập cùng thời điểm, là bản gốc và chính xác - được đảm bảo thông qua các biện pháp kiểm soát như quản lý quyền truy cập, nhật ký kiểm toán và kỷ luật xem xét.

Câu 4. Những lỗi về tính toàn vẹn dữ liệu thường gặp nhất là gì?
Việc dùng chung tài khoản đăng nhập, bảng tính không được kiểm soát, nhật ký kiểm toán không được xem xét, kiểm soát quyền truy cập đặc quyền yếu và mất siêu dữ liệu trong quá trình báo cáo/lưu trữ.

Câu 5. Làm thế nào để chứng minh tính toàn vẹn sau khi khôi phục hệ thống?
Việc kiểm tra khôi phục phải xác minh không chỉ thời gian hoạt động mà còn cả tính liên tục của nhật ký kiểm toán, tính chính xác của dấu thời gian, quyền truy cập và ý nghĩa của chữ ký (xem xác thực sao lưu nguyên tắc).

Đọc liên quan
• Khái niệm cốt lõi về tính liêm chính: ALCOA | Nhật ký kiểm toán (GxP) | GxP | Duy trì kỉ lục | Lưu trữ dữ liệu | Lưu trữ dữ liệu
• Xác thực + Quản trị: CSV | GAMP 5 | Thay đổi kiểm soát | Kiểm soát tài liệu | Kiểm soát sửa đổi
• Quyền truy cập + Trách nhiệm giải trình: Quản lý truy cập người dùng | Quyền truy cập dựa trên vai trò | Cấp quyền truy cập | Sự phân chia nhiệm vụ
• Bối cảnh hồ sơ điện tử: 21 CFR Phần 11 | Phụ lục 11 | Chữ ký điện tử
• Bối cảnh hệ thống: MES | Hồ sơ lô điện tử (EBR) | eQMS | Xác thực sao lưu MES