21 CFR Phần 11

Thuật ngữ này là một phần của... SG Systems Global Thư viện hướng dẫn về quy định và vận hành.

Cập nhật tháng 1 năm 2026 • 21 CFR Phần 11, hồ sơ điện tử, chữ ký điện tử, sự sẵn sàng cho Phần 11, nhật ký kiểm toán, ALCOA+, mã định danh người dùng duy nhất, kiểm soát truy cập, phân tách nhiệm vụ, ý nghĩa chữ ký, lưu giữ hồ sơ, bằng chứng xác thực, ngăn chặn bỏ qua tích hợp • Các ngành công nghiệp do FDA quản lý (Dược phẩm, Công nghệ sinh học, Thiết bị y tế, Thực phẩm, Thực phẩm chức năng, Mỹ phẩm, Lâm sàng)

21 CFR Phần 11 là quy định của FDA xác định khi nào hồ sơ điện tử và chữ ký điện tử được chấp nhận thay thế cho hồ sơ giấy và chữ ký viết tay đối với các hồ sơ được yêu cầu bởi “quy tắc cơ sở” của FDA. Phần 11 không phải là nhãn hiệu bạn dán lên hệ thống. Nó là một mô hình kiểm soát: danh tính, thẩm quyền, khả năng kiểm toán, lưu trữ và bằng chứng xác thực phải đủ mạnh để hồ sơ điện tử có thể chịu được sự kiểm tra nghiêm ngặt mà không cần phải tái cấu trúc hoặc “sửa chữa câu chuyện”.

Trong sản xuất hiện đại, việc tuân thủ Phần 11 không thể tách rời khỏi tính toàn vẹn của quá trình thực thi. Nếu hệ thống MES của bạn cho phép đăng nhập chung, cho phép ghi đè không kiểm soát hoặc cho phép chỉnh sửa hồ sơ mà không có nhật ký kiểm toán an toàn, bạn không có hồ sơ điện tử đáng tin cậy—mà chỉ có giấy tờ nhanh hơn. Phần 11 tồn tại vì các lỗi có thể dự đoán được: thiếu sót trong việc xác định nguồn gốc, chỉnh sửa ngầm, phê duyệt không rõ ràng và hồ sơ không thể truy xuất một cách đáng tin cậy sau nhiều năm.

Phần 11 cũng làm rõ ý nghĩa của cụm từ “trong phạm vi áp dụng”. Các quy tắc vị ngữ (ví dụ: 21 CFR Phần 211 , 21 CFR Phần 820 , 21 CFR Phần 111 ) cho biết những hồ sơ nào cần thiết và được lưu giữ. Phần 11 quy định cách thức hoạt động của phiên bản điện tử. Đó là lý do tại sao Phần 11 liên kết chặt chẽ với Quy tắc vị ngữ , Tính toàn vẹn dữ liệu , ALCOA/ALCOA+ và Nhật ký kiểm toán (GxP).

Về mặt vận hành, việc tuân thủ Phần 11 phụ thuộc vào các khái niệm kiểm soát ở lớp thực thi như Kiểm soát thực thi dựa trên thông tin xác thực , Phân tách nhiệm vụ trong MES , Vận hành sản xuất kiểm soát kép và Ma trận ủy quyền vận hành . Đây không phải là những tính năng “có thì tốt”. Chúng là cách để ngăn chặn gian lận dễ dàng và lạm dụng vô tình trong các nhà máy thực tế.

“Phần 11 không phải nói về việc không dùng giấy. Nó nói về việc không thể lặng lẽ viết lại lịch sử.”

1) Phần 11 thực chất là gì (và tại sao nó tồn tại)

Mục 11 tồn tại vì các hệ thống điện tử có thể tạo ra những hồ sơ đẹp mắt nhưng lại rất dễ bị thao túng nếu các biện pháp kiểm soát yếu kém. Giấy tờ có nhược điểm là khó thay đổi mà không để lại bằng chứng rõ ràng. Hồ sơ điện tử loại bỏ nhược điểm đó, điều này rất tốt cho tốc độ nhưng lại rất tệ cho tính toàn vẹn trừ khi bạn thay thế "nhược điểm giả mạo" của giấy tờ bằng các biện pháp kiểm soát kỹ thuật số: định danh duy nhất, ranh giới quyền hạn, nhật ký kiểm toán và hành vi được xác thực.

Do đó, Phần 11 được hiểu rõ nhất như một kiến ​​trúc toàn vẹn tối thiểu cho bằng chứng điện tử. Nó yêu cầu bạn kiểm soát ai đã làm gì, khi nào họ làm, những gì đã thay đổi và liệu hồ sơ có được bảo vệ khỏi các chỉnh sửa tùy ý hay không. Nó cũng yêu cầu bạn chứng minh rằng hệ thống hoạt động nhất quán như dự định. Đó là lý do tại sao Phần 11 không thể tách rời khỏi Xác thực Hệ thống Máy tính (CSV) và quản trị chất lượng có cấu trúc.

Trong môi trường đòi hỏi thực thi cao, Phần 11 trở nên hiệu quả khi “hệ thống ghi nhận” là hệ thống thực hiện công việc, chứ không phải là bảng tính hay bản tóm tắt cuối ca. Đó chính xác là lập trường đằng sau Đảm bảo Tính toàn vẹn trong Thực thi Sản xuất và Thực thi Tuân thủ Trong Quy trình : thu thập bằng chứng tại thời điểm thực thi và làm cho các hành vi không hợp lệ trở nên khó khăn hoặc không thể thực hiện được.

2) Phần 11 không phải là gì: những lầm tưởng tạo nên các phát hiện kiểm toán

3) Phạm vi: các quy tắc vị ngữ, “các bản ghi cần thiết” và những yếu tố kích hoạt Phần 11

Phần 11 áp dụng khi bạn tạo, sửa đổi, duy trì, lưu trữ, truy xuất hoặc truyền tải các hồ sơ điện tử theo yêu cầu của các quy tắc cơ bản của FDA. Các quy tắc cơ bản là các quy định thực tế "bạn phải lưu giữ hồ sơ này". Phần 11 là lớp phủ bổ sung "nếu đó là hồ sơ điện tử, thì nó phải đáng tin cậy". Hãy bắt đầu xác định phạm vi bằng cách lập bản đồ Quy tắc Cơ bản , chứ không phải bằng danh mục phần mềm.

Một phương pháp xác định phạm vi thực tiễn: xác định các hồ sơ chi phối các quyết định về chất lượng, phát hành, ghi nhãn, an toàn hoặc quy định; lập bản đồ nơi các hồ sơ đó được tạo và phê duyệt; sau đó lập bản đồ các hệ thống (và “hệ thống ngầm”) có liên quan đến chúng. Nếu một bảng tính thay đổi quyết định phát hành, về mặt chức năng, nó nằm trong phạm vi như một quy trình hồ sơ điện tử cho dù bạn gọi nó là một hệ thống hay không.

Phạm vi của Phần 11 cũng thay đổi. Các tích hợp mới, các trang web mới, các quy trình làm việc mới và việc di chuyển hệ thống làm thay đổi ranh giới kiểm soát. Đó là lý do tại sao Kiểm soát Thay đổi và Kiểm soát Tài liệu phải coi cấu hình và quy trình làm việc là một phần của hệ thống đã được xác thực.

4) Hồ sơ điện tử: những gì cần được kiểm soát (và các ví dụ phổ biến)

Các hồ sơ điện tử tuân thủ Phần 11 phải đáng tin cậy và chính xác. Điều đó đòi hỏi phải kiểm soát việc tạo, sửa đổi, xem xét, phê duyệt và truy xuất hồ sơ. "Hồ sơ" có phạm vi rộng hơn một tệp PDF. Nó bao gồm dữ liệu có cấu trúc và ngữ cảnh tạo nên ý nghĩa của dữ liệu: ai đã thực hiện hành động, ngữ cảnh thiết bị/dây chuyền, phiên bản hướng dẫn có hiệu lực và nhật ký kiểm toán các thay đổi.

Trong quản lý sản xuất, tính toàn vẹn của dữ liệu phụ thuộc vào việc các hệ thống quản lý ghi lại thực tế trong thời gian thực—đặc biệt là trong điều kiện áp lực cao. Đó là lý do tại sao các khái niệm quản lý như Quản lý sản xuất tại xưởng theo thời gian thực (Real-Time Shop Floor Execution) và Quản lý sản xuất dựa trên sự kiện (Event-Driven Manufacturing Execution) lại quan trọng: bạn giảm thiểu sự phụ thuộc vào việc sao chép lại sau này và giảm thiểu khả năng “sửa đổi thông tin” sau khi sự việc đã xảy ra.

Một số ví dụ về các loại hồ sơ thường bị chất vấn trong quá trình kiểm tra bao gồm:

• Hồ sơ thi hành án: hoàn thành bước, ký xác nhận của người vận hành, phân công thiết bị, xác nhận tham số và xử lý ngoại lệ trong MES.
• Quyết định chất lượng: Các sai lệch, điều tra, xử lý, quyết định CAPA (thường trong hệ thống quản lý chất lượng).
• Dữ liệu chính và hướng dẫn: công thức, thông số kỹ thuật, mẫu nhãn, tài liệu được kiểm soát theo Kiểm soát sửa đổi và Kiểm soát dữ liệu chính.
• Bằng chứng phê duyệt: Phê duyệt điện tử, ký duyệt xem xét và ủy quyền phát hành.
• Xuất dữ liệu: Các báo cáo được sử dụng làm bằng chứng phải có khả năng tái tạo, nhất quán và có thể truy xuất nguồn gốc.

5) Chữ ký điện tử: ý nghĩa, biểu hiện và tính ràng buộc

Chữ ký điện tử theo Phần 11 không chỉ đơn giản là “một cú nhấp chuột”. Chúng là một hình thức xác nhận được kiểm soát, phải gắn liền với một cá nhân duy nhất và phải mang ý nghĩa: xem xét, phê duyệt, tác giả hoặc trách nhiệm. Nếu giao diện người dùng của bạn chỉ có một nút “Ký” chung chung được sử dụng cho mọi thứ, bạn đang tạo ra sự mơ hồ về chữ ký—điều này chính xác làm cho chữ ký khó được bảo vệ hơn.

Các yêu cầu đối với chữ ký cũng bao gồm tính ràng buộc: chữ ký phải được liên kết với hồ sơ cụ thể sao cho không thể bị cắt bỏ, sao chép hoặc chuyển giao để làm giả các hồ sơ khác. Đó là lý do tại sao chữ ký phải được liên kết với nhật ký kiểm toán và với mô hình hồ sơ duy trì liên kết thông qua việc xuất và lưu trữ.

Nếu bạn muốn có hướng dẫn thực hành cụ thể, hãy kết hợp các yêu cầu quy định với các biện pháp chuẩn bị trong Phần 11 Chuẩn bị và các mô hình triển khai trong Chữ ký điện tử (Phần 11).

6) Hệ thống đóng so với hệ thống mở: rủi ro ranh giới mà không cần nói vòng vo

Phần 11 phân biệt “hệ thống đóng” (nơi tổ chức kiểm soát quyền truy cập và vận hành) với “hệ thống mở” (nơi môi trường ghi nhận hoặc đường truyền không được kiểm soát hoàn toàn). Trong các kiến ​​trúc hiện đại, hầu hết các môi trường đều là sự kết hợp: việc thực thi nội bộ có thể là hệ thống đóng, trong khi lưu trữ trên đám mây, quyền truy cập của nhà cung cấp và các cổng thông tin bên ngoài lại mang đặc điểm của hệ thống mở.

Thay vì tranh cãi về nhãn mác, hãy coi đó như một phân tích ranh giới: hồ sơ có thể bị chặn, sửa đổi, chuyển hướng sai hoặc gán sai ở đâu? Đó là những nơi bạn phải tăng cường các biện pháp bảo vệ và bằng chứng. Nếu ranh giới hệ thống không rõ ràng, các thanh tra viên sẽ truy tìm cho đến khi nó trở nên rõ ràng—và họ thường sẽ tìm ra điểm yếu.

7) Danh tính, quyền truy cập và thẩm quyền: UAM, RBAC và SoD

Phần 11 yêu cầu xác định người dùng. Xác định người dùng đòi hỏi người dùng duy nhất. Người dùng duy nhất đòi hỏi quản trị truy cập thực sự, chứ không phải chia sẻ thẻ truy cập một cách không chính thức. Bộ điều khiển cơ bản bao gồm:

• Thông tin xác thực duy nhất được quản lý bởi Quản lý truy cập người dùng (UAM) và được cung cấp thông qua Cấp quyền truy cập.
• Quyền hạn tối thiểu được triển khai với Quyền truy cập dựa trên vai trò và được xác minh thông qua việc xem xét định kỳ.
• Thực thi chứng chỉ ở cấp độ thi hành căn chỉnh với Kiểm soát thực thi dựa trên thông tin xác thực.
• Sự phân chia nhiệm vụ Được thực thi theo thiết kế (không chỉ là chính sách) theo Phân tách nhiệm vụ trong MES.

Tại nhiều nhà máy, lỗ hổng bảo mật có rủi ro cao nhất là việc trao quyền quá mức (ai cũng có thể ghi đè) và việc sử dụng quyền truy cập "bất khả kháng" như một chế độ vận hành bình thường. Nếu người giám sát phê duyệt công việc của chính họ hoặc người vận hành có thể chỉnh sửa dữ liệu chính, thì khả năng tuân thủ Phần 11 sẽ nhanh chóng trở nên mong manh.

Môi trường thực thi được hưởng lợi từ các mô hình ủy quyền rõ ràng như Ma trận Ủy quyền Người vận hành và hành vi thời gian chạy bị hạn chế thông qua Thực thi Bị Hạn chế theo Vai trò . Đối với các hành động có rủi ro cao, tư thế kiểm soát kép (kiểm soát bởi hai người) sẽ tăng cường tính toàn vẹn khi được triển khai đúng cách (xem Hoạt động Sản xuất Kiểm soát kép ).

8) Nhật ký kiểm toán: thiết kế, bảo vệ và kỷ luật xem xét

Nhật ký kiểm toán là nơi mà Phần 11 không còn là chính sách mà trở thành hành vi hệ thống có thể kiểm tra được. Nhật ký kiểm toán tuân thủ Phần 11 (GxP) phải được bảo mật, có dấu thời gian và được tạo tự động bằng máy tính, ghi lại việc tạo, sửa đổi, phê duyệt/chữ ký và (nếu được cho phép) xóa. Nó cũng phải được bảo vệ khỏi sự thay đổi bởi người dùng thông thường và được lưu giữ trong thời hạn lưu giữ hồ sơ.

Thiết kế rất quan trọng. Một nhật ký chỉ ghi “trường đã thay đổi” mà không hiển thị giá trị trước/sau là bằng chứng yếu. Một nhật ký ghi lại ai đã thay đổi cái gì, từ giá trị nào sang giá trị nào, khi nào và tại sao (lý do thay đổi) là bằng chứng đạt tiêu chuẩn kiểm soát. Cái “tại sao” không phải là thủ tục rườm rà; đó là cách bạn phân biệt việc sửa chữa có kiểm soát với việc thao túng.

Việc xem xét cũng rất quan trọng. Nhiều tổ chức triển khai nhật ký kiểm toán nhưng không bao giờ xem xét chúng. Đó chỉ là hình thức kiểm soát giả tạo. Các chương trình Phần 11 hoàn thiện thiết lập các thực tiễn xem xét nhật ký kiểm toán dựa trên rủi ro và có thể chứng minh chúng dưới áp lực. Các mô hình triển khai thực tế được đề cập trong phần mềm Nhật ký Kiểm toán và các trung tâm quản trị tính toàn vẹn như Tính toàn vẹn Dữ liệu, Phần 11, Phụ lục 11 & Nhật ký Kiểm toán.

9) Tính toàn vẹn của vòng đời hồ sơ: hiệu chỉnh, kiểm soát phiên bản và dữ liệu gốc

Hầu hết các lỗi vi phạm Phần 11 không liên quan đến việc nhập liệu ban đầu. Chúng liên quan đến những gì xảy ra sau đó: các chỉnh sửa, ghi đè và thay đổi "quy tắc trò chơi". Một hệ thống tuân thủ phải hỗ trợ các chỉnh sửa có kiểm soát mà không làm mất đi tính xác thực ban đầu. Điều đó có nghĩa là: mục nhập ban đầu vẫn hiển thị, việc chỉnh sửa được ghi nhận và có dấu thời gian, và lý do thay đổi được ghi lại khi cần thiết.

Hành vi sửa lỗi phải phù hợp với kỷ luật lập tài liệu. Nếu quy trình sửa lỗi của bạn là "chỉnh sửa trường dữ liệu cho đến khi nó trông đúng", bạn đã tạo ra chính xác rủi ro về tính toàn vẹn mà Phần 11 nhằm mục đích ngăn chặn. Kỷ luật sửa lỗi trong vận hành được củng cố bởi Thực hành lập tài liệu tốt và việc xử lý sửa lỗi thực tế thông qua Sửa lỗi hồ sơ hàng loạt.

Tính toàn vẹn của hồ sơ cũng phụ thuộc vào việc kiểm soát các định nghĩa ở nguồn gốc: thông số kỹ thuật, công thức, hướng dẫn và mẫu nhãn. Đó là lý do tại sao Kiểm soát sửa đổi , Kiểm soát dữ liệu chính và Kiểm soát tài liệu được kiểm soát là một phần của thực tế Phần 11, chứ không phải là “các chủ đề chất lượng riêng biệt”. Nếu bạn có thể thay đổi thông số kỹ thuật mà không có sự quản lý, ý nghĩa của hồ sơ có thể bị thay đổi một cách hồi tố.

10) Bằng chứng xác thực: CSV, kiểm thử dựa trên rủi ro và “kiểm thử chứng minh”

Phần 11 yêu cầu bằng chứng cho thấy hệ thống hoạt động như dự định và một cách nhất quán. Đó chính là quá trình xác thực. Trong môi trường được quản lý chặt chẽ, điều này thường được thực hiện thông qua các phương pháp CSV phù hợp với các khuôn khổ như GAMP 5. Điều quan trọng là rủi ro: xác thực những gì quan trọng nhất đối với chất lượng sản phẩm, sự an toàn của bệnh nhân/người tiêu dùng và tính toàn vẹn dữ liệu.

Việc xác thực chỉ kiểm tra các quy trình làm việc thông thường là không hiệu quả. Các lỗi toàn vẹn thực sự xảy ra trong điều kiện căng thẳng: ngoại lệ, ghi đè, sửa lỗi, lạm dụng vai trò và các nỗ lực vượt qua tích hợp. Đó là lý do tại sao các chương trình sẵn sàng nên chạy các "bài kiểm tra chứng minh" để thể hiện hành vi từ chối, tính đầy đủ của nhật ký kiểm toán và liên kết chữ ký. Một cẩm nang thực hành được đề cập trong Xác thực Hệ thống và thường được đánh giá trong Phần 11 Sẵn sàng.

11) Thời gian, dấu thời gian và nguồn gốc: làm cho việc xác định “khi nào” trở nên có cơ sở.

Các bản ghi theo Phần 11 phải được đóng dấu thời gian một cách có thể chứng minh được. "Thời điểm" không phải là chi tiết hình thức; đó là bằng chứng. Nếu đồng hồ hệ thống bị sai lệch, múi giờ không nhất quán hoặc người dùng có thể thao túng dấu thời gian, nhật ký kiểm toán của bạn sẽ trở nên đáng ngờ. Trong các cuộc điều tra, trình tự rất quan trọng: điều gì xảy ra trước, điều gì xảy ra sau và tình trạng đó kéo dài bao lâu.

Một mô hình thời gian đáng tin cậy thường bao gồm đồng bộ hóa thời gian tập trung, xử lý múi giờ nhất quán và nhật ký kiểm toán ghi lại dấu thời gian của các sự kiện trong một hệ thống thời gian nhất quán. Nếu bạn vận hành các hoạt động đa địa điểm, tính toàn vẹn thời gian càng trở nên quan trọng hơn vì mọi người sẽ so sánh các sự kiện trên các hệ thống và địa điểm khác nhau.

Nói thẳng thắn: nếu bạn không thể trả lời một cách đáng tin cậy câu hỏi “ai đã làm gì và khi nào”, thì bạn không thể bảo vệ hồ sơ một cách đáng tin cậy. Hệ thống có thể vẫn hoạt động bình thường, nhưng nó sẽ không được coi là bằng chứng tuân thủ khi bị kiểm tra gắt gao.

12) Lưu trữ và truy xuất: hồ sơ bền vững trong nhiều năm

Việc lưu trữ hồ sơ chính là nơi các dự án "không giấy tờ" thất bại. Năm đầu tiên có vẻ tuyệt vời. Đến năm thứ năm, bạn không thể truy xuất hồ sơ, các tệp xuất không bao gồm nhật ký kiểm toán, hoặc quá trình chuyển đổi hệ thống đã làm hỏng liên kết chữ ký. Phần 11 yêu cầu hồ sơ phải luôn có sẵn, có thể đọc được và có thể truy xuất được trong toàn bộ thời gian lưu trữ theo quy định của điều kiện.

Các chương trình lưu trữ mạnh mẽ không chỉ đơn thuần là lưu trữ dữ liệu. Chúng bao gồm sao lưu/phục hồi đã được xác minh, quy trình truy xuất đã được kiểm thử, thời gian lưu trữ được ghi chép đầy đủ và quá trình di chuyển được kiểm soát nhằm bảo toàn ý nghĩa của hồ sơ. Điều này được hỗ trợ bởi Quy trình Lưu trữ Hồ sơ – Tính toàn vẹn Dữ liệu & Lưu trữ và được vận hành thông qua Chính sách Lưu trữ Hồ sơ.

Một tiêu chuẩn thực tế: bạn phải có khả năng truy xuất bản ghi nhanh chóng, hiển thị các dấu hiệu nhận dạng và các mục nhật ký kiểm toán liên quan mà không cần đến một "người lưu trữ lịch sử hệ thống" nhớ các cấu hình cũ. Nếu việc truy xuất đòi hỏi kiến ​​thức chuyên môn, đó không phải là biện pháp kiểm soát mà là lỗ hổng bảo mật.

13) Sự tích hợp: ngăn chặn các lối đi tắt và sự thật bị chia tách

Các hệ thống hiện đại tích hợp ERP , WMS, MES, QMS, LIMS, thiết bị và hệ thống báo cáo. Sự tích hợp này tạo ra rủi ro lớn nhất theo Phần 11: các đường dẫn bỏ qua. Nếu một hệ thống bên ngoài có thể sửa đổi tính xác thực của bản ghi mà không cần tuân thủ các quy tắc và logic theo dõi kiểm toán tương tự, mô hình kiểm soát của bạn sẽ sụp đổ.

Ví dụ về các lỗi toàn vẹn do tích hợp gây ra:

• Các lệnh nhập hoặc API cập nhật kết quả mà không tạo ra các mục nhật ký kiểm toán tương ứng.
• Các giao dịch ERP "sửa lỗi" mức tiêu thụ sản xuất sau khi sự việc đã xảy ra mà không có hành vi điều chỉnh được kiểm soát.
• Các đường dẫn in nhãn bên ngoài cho phép in các phiên bản đã lỗi thời mà không cần sự phê duyệt có kiểm soát.

Kiến trúc tuân thủ Phần 11 yêu cầu một bộ quy tắc duy nhất có thẩm quyền và việc thực thi tương đương bất kể đường dẫn truy cập (giao diện người dùng, API, nhập khẩu). Các mô hình tích hợp và quản trị thường được đề cập trong hướng dẫn tích hợp ERP và kiến ​​trúc rộng hơn như MES, WMS, QMS, ERP Architecture Hub.

14) Các thủ tục giúp Phần 11 trở nên thực tế: GDP, đào tạo, đánh giá định kỳ

Phần 11 không chỉ đơn thuần là vấn đề kỹ thuật. Bạn cần có quy trình quản trị hiệu quả để ngăn chặn sự suy giảm kiểm soát: vòng đời truy cập, đào tạo, thực tiễn đánh giá, sửa lỗi có kiểm soát và kiểm soát thay đổi. Nếu không có các quy trình vận hành chuẩn (SOP) phù hợp với hành vi thực tế, hệ thống sẽ dần rơi vào tình trạng "làm cho xong việc", và đó chính là cách mà việc dùng chung tài khoản và các quyền ghi đè không chính thức trở nên bình thường hóa.

Các thủ tục có trọng lượng không cân xứng theo Phần 11 bao gồm:

• Quản trị truy cập: yêu cầu/phê duyệt/cung cấp/thu hồi (xem Cấp quyền truy cập).
• Nguyên tắc lập hồ sơ tài liệu: các mục nhập chính xác mà không xóa bỏ sự thật (xem) GDP).
• Kỷ luật sửa sai: đảm bảo hành vi điều chỉnh có kiểm soát là bình thường (xem Sửa lỗi hồ sơ lô).
• Đánh giá định kỳ: Đánh giá quyền truy cập, lấy mẫu kiểm tra nhật ký kiểm toán và giám sát xói mòn kiểm soát.

Nếu thực hiện đúng cách, các quy trình không làm chậm hoạt động mà chúng ngăn ngừa việc phải tiến hành điều tra bổ sung ở giai đoạn cuối và giảm tần suất các cuộc điều tra dựa trên bằng chứng yếu.

15) Sự sẵn sàng cho việc kiểm toán: những gì kiểm toán viên sẽ xem xét và cách chứng minh khả năng kiểm soát

Các thanh tra viên hiếm khi bắt đầu bằng việc yêu cầu "hồ sơ Phần 11". Họ bắt đầu với một hồ sơ quan trọng: quyết định về lô hàng, quyết định xử lý sai lệch, phê duyệt nhãn hoặc kết quả thử nghiệm quan trọng. Sau đó, họ xem xét ngược lại: ai đã tạo ra nó, điều gì đã thay đổi, ai đã phê duyệt, chữ ký có ý nghĩa gì và liệu hệ thống có thể ngăn chặn gian lận hay không.

Một quy trình chuẩn bị kiểm tra thực tế là thực hiện các cuộc diễn tập có kiểm soát nhằm buộc xảy ra các tình huống lỗi. Không hiển thị bảng điều khiển. Hiển thị các biện pháp kiểm soát. Sổ tay chuẩn bị được hỗ trợ bởi Chuẩn bị Kiểm toán và được củng cố bởi các chương trình như Chuẩn bị Phần 11.

16) Các kiểu hỏng hóc thường gặp: vị trí sụp đổ của Phần 11 trong các nhà máy thực tế

• Đăng nhập dùng chung: Sự tiện lợi vượt trội hơn sự tuân thủ; việc ghi nhận nguồn gốc bị phá vỡ.
• Quản trị viên kiêm điều hành: Quyền truy cập đặc quyền trở thành đường dẫn quy trình làm việc mặc định.
• Nhật ký kiểm toán không có giá trị trước/sau: Các tệp nhật ký tồn tại nhưng không chứng minh được tính toàn vẹn.
• Nhật ký kiểm toán chưa được xem xét: "Camera" đã được lắp đặt nhưng không ai nhìn vào nó.
• Chữ ký không rõ ràng: "Ký kết" không có định nghĩa cụ thể; các phê duyệt trở nên mơ hồ.
• Các chỉnh sửa không kiểm soát: Việc chỉnh sửa làm lu mờ sự thật thay vì bảo tồn lịch sử.
• Bỏ qua quá trình tích hợp: Các hệ thống bên ngoài có thể thay đổi dữ liệu mà không có sự kiểm soát tương đương.
• Khả năng ghi nhớ kém: Không thể truy xuất hồ sơ sau nhiều năm với đầy đủ ngữ cảnh.
• Xác thực bỏ qua các ngoại lệ: Chỉ có trường hợp hoạt động bình thường (happy-path) được kiểm tra; các lỗi thực sự xảy ra ở các trường hợp ngoại lệ.

17) Điều này tương ứng với V5 như thế nào? SG Systems Global

V5 hỗ trợ các hoạt động tuân thủ Phần 11 bằng cách thực thi các hành vi mà Phần 11 yêu cầu: hành động có thể quy kết (người dùng duy nhất), quyền hạn dựa trên vai trò, phân tách nhiệm vụ, nhật ký kiểm toán an toàn, chữ ký điện tử được kiểm soát có ý nghĩa, sửa chữa được quản lý và hồ sơ sẵn sàng lưu trữ. Mục tiêu không phải là tạo ra các hồ sơ đẹp hơn; mà là làm cho các hồ sơ khó bị tranh chấp vì hệ thống ngăn chặn việc tạo ra những thông tin sai lệch một cách thuận tiện.

• Bằng chứng thực thi sản xuất: Hệ thống quản lý sản xuất V5 (MES) Hỗ trợ quy trình thực thi được kiểm soát và thu thập bằng chứng đồng thời.
• Quản trị chất lượng và phê duyệt: Hệ thống quản lý chất lượng V5 (QMS) Hỗ trợ các quyết định được quản lý, phê duyệt, xử lý và quy trình làm việc sẵn sàng cho kiểm toán.
• Tính toàn vẹn của trạng thái hàng tồn kho: Hệ thống quản lý kho V5 (WMS) Hỗ trợ trạng thái tồn kho được kiểm soát, phải phù hợp với tình trạng thực hiện và chất lượng.
• Tích hợp không cần bỏ qua bước trung gian: API kết nối V5 Hỗ trợ kết nối có cấu trúc để các hệ thống bên ngoài không ghi đè lên bộ quy tắc chính thức.
• Góc nhìn từ nền tảng: Tổng quan về giải pháp V5.

Phần 11 phát huy hiệu quả tối đa khi được triển khai như một hệ thống đảm bảo tính toàn vẹn xuyên suốt quá trình thực thi, chất lượng và tồn kho—chứ không phải chỉ là một ô chọn kiểm tra của bộ phận CNTT. Hệ thống này phù hợp với các ngành công nghiệp được quản lý chặt chẽ, bao gồm sản xuất dược phẩm , sản xuất thiết bị y tế và sản xuất thực phẩm chức năng.

18) Câu hỏi thường gặp mở rộng

Câu 1. 21 CFR Phần 11 là gì?
Phần 11 của Quy định 21 CFR định nghĩa các tiêu chí để xác định xem hồ sơ điện tử và chữ ký điện tử có đáng tin cậy và được chấp nhận thay thế cho hồ sơ giấy và chữ ký viết tay đối với các hồ sơ được yêu cầu theo quy định của FDA hay không.

Câu 2. Phần 11 được áp dụng khi nào?
Phần 11 áp dụng khi bạn tạo hoặc duy trì hồ sơ điện tử theo yêu cầu của các quy tắc tiền đề (xem Quy tắc vị ngữ) và/hoặc sử dụng chữ ký điện tử để phê duyệt hoặc ký các hồ sơ đó.

Câu 3. Dấu hiệu cảnh báo lớn nhất đối với Phần 11 là gì?
Việc dùng chung tài khoản đăng nhập và phân quyền quá mức. Nếu không thể chứng minh được quyền truy cập và ranh giới thẩm quyền riêng biệt, tính toàn vẹn của hồ sơ sẽ sụp đổ bất kể giao diện người dùng có đẹp đến đâu.

Câu 4. Nhật ký kiểm toán có còn quan trọng không nếu bộ phận QA xem xét mọi thứ?
Đúng vậy. Việc xem xét lại không thay thế cho việc truy xuất nguồn gốc. Một hệ thống bảo mật đường mòn kiểm toán Đó là cách bạn chứng minh những gì đã thay đổi và lý do tại sao, đặc biệt là trong các cuộc điều tra và thanh tra.

Câu 5. Cách nhanh nhất để kiểm tra xem một hệ thống có đáp ứng tiêu chuẩn Phần 11 hay không là gì?
Chạy các "bài kiểm tra chứng minh": thử các hành động trái phép, thử chỉnh sửa sau khi phê duyệt, thực hiện các chỉnh sửa có kiểm soát, xác thực ý nghĩa chữ ký và kiểm tra các đường dẫn tích hợp. Một chương trình thực sự sẽ chặn, ghi nhật ký và lưu giữ bằng chứng (xem Phần 11 Sự sẵn sàng).

Câu 6. Phần 11 và Phụ lục 11 có mối liên hệ như thế nào?
Chúng là những khuôn khổ khác nhau, nhưng chúng đều có chung mối quan tâm về tính toàn vẹn: hệ thống được xác thực, quyền truy cập được kiểm soát, nhật ký kiểm toán và hồ sơ có thể bảo vệ được. Xem thêm Phụ lục 11 về kỳ vọng của EU.

Đọc liên quan
• Liên kết chéo thuật ngữ: Quy tắc vị ngữ | Toàn vẹn dữ liệu | CỒN / CỒN+ | Nhật ký kiểm toán (GxP) | Chữ ký điện tử | Quản lý truy cập người dùng (UAM) | Phân tách nhiệm vụ trong MES | Xác thực hệ thống máy tính (CSV) | GAMP 5 | Phụ lục 11 | 21 CFR Phần 211
• Hướng dẫn triển khai: Phần 11 Sự sẵn sàng | Chữ ký điện tử (Phần 11) | Phần mềm theo dõi kiểm toán | Xác thực hệ thống | Thực hành tài liệu tốt | Sửa lỗi hồ sơ lô | Chính sách lưu giữ hồ sơ | Sẵn sàng kiểm toán | Tích hợp ERP | Trung tâm kiến ​​trúc MES/WMS/QMS/ERP