行业资讯 | FDA数据完整性要求简介

近年来，美国FDA在CGMP检查期间越来越多地观察到涉及数据完整性的CGMP违规行为。确保数据完整性是确保药品安全、有效性和质量责任的重要组成部分，也是FDA保护公共卫生能力的重要组成部分。

FDA希望所有数据都是可靠和准确的，CGMP法规和指南允许用基于风险的和灵活的策略来预防和检测数据完整性问题。企业应根据对工艺的理解和技术和业务模型知识管理，实施有意义和有效的策略来管理其数据完整性风险。

有意义和有效的策略应该基于对患者、工艺和产品风险，考虑整个体系和控制的设计、操作和监管。管理层对这些策略的参与和影响对于预防和纠正可能导致数据完整性问题至关重要。

管理层的职责是创造一种质量文化，让员工了解数据完整性是组织核心价值，鼓励员工识别并及时报告数据完整性问题。缺乏质量文化的管理支持，质量体系可能会崩溃并导致不符合CGMP。

 

210.1和212.2 中对数据完整性的要求包括：

•211.68：要求备份数据准确、完整，防止更改、意外删除或丢失，要检查计算机输出准确性

•212.110(b)：要求存储数据防止原始数据变化或丢失

•211.100和211.160：要求在执行同时记录，实验室控制科学合理

•211.180：要求保留原始记录、真实副本或其他原始记录的准确复制

•211.188、211.194和212.60(g)：要求完整信息(所有测试的完整记录、所有测试的完整数据、所有数据的完整记录)。

•211.22、211.192和211.194(a)：要求审查生产记录和控制记录，并审查实验室记录的准确性、完整性和符合既定标准)。

•211.182、211.186(a)、211.188(b)(11)和211.194(a)(8)：要求记录检查、验证或审查

考虑如何满足这些监管要求时，可以提出以下问题：

•控制措施是否到位，以确保数据完整？

•活动执行时是否记录在案？

•活动是否归因于特定个人？

•只有授权人员才能更改记录？

•是否有数据变更记录？

•是否对记录的准确性、完整性以及符合既定标准进行了审查？

•从创建数据到记录保留期之后的处置，数据是否被安全保管？

数据完整性是指数据的完整性、一致性和准确性。完整、一致和准确的数据应可归因、清晰、同时记录、原件或真实副本，且准确(ALCOA)。

数据完整性在整个CGMP数据生命周期中至关重要，包括创建、修改、处理、维护、存档、检索、传输和记录保存期结束后处理数据。系统设计和控制应能在整个数据周期中轻松检测出错误、遗漏和异常结果。

元数据指了解数据所需的上下文信息，没有附加信息，数据值本身没有意义，元数据经常被描述为关于数据的数据，元数据是结构化信息，描述、解释，或其他令检索、使用或管理数据更容易。例如，数字“23”在没有元数据(比如单位“mg”)时毫无意义。除此之外，特定数据的元数据可以包括一个日期/时间戳，记录获取数据的时间、用户ID(做实验或分析，产生数据)、使用仪器ID、物料状态数据、物料标识号和审核跟踪。

在整个记录保存期间，数据应和重现CGMP活动所需的所有相关元数据一起被维护(如211.188和211.194)。数据与其元数据之间的关系应以安全和可跟踪的方式保存。

审计跟踪是指一种安全的、计算机生成的、有时间戳的电子记录，允许再现与电子记录的创建、修改或删除有关的事件过程。例如，高效液相色谱(HPLC)的审计跟踪应包括用户名、运行日期/时间、使用的积分参数以及再处理的详细信息(如果有)。文件应包括再处理的变更理由。

审计跟踪包括跟踪数据的创建、修改或删除(如处理参数和结果)以及跟踪记录或系统级别操作(如尝试访问系统或重命名或删除文件)的跟踪。

符合CGMP的记录保存要防止数据丢失或模糊，并确保在执行时记录活动(见211.68、211.100、211.160(a)、211.188和211.194)。电子记录保存系统，包括审计跟踪，可以支持这些CGMP需求。

涉及记录的术语“动态”和“静态”分别指固定数据记录(如纸质记录或电子图像)和允许用户与记录内容间互动的记录形式。比如，一个动态色谱记录允许用户更改基线并重新处理色谱数据，以使产生的峰看起来更小或更大。它还允许用户修改电子表格中用于计算测试结果目或其他信息，如计算产量的公式或条目。

备份指在整个记录保存期间(如，211.180)安全保存的原始记录的真实副本。备份数据必须准确、完整、安全，以防更改、意外删除或丢失(211.68(b))。备份文件应包含数据(包括相关元数据)，并且采用原始格式或与原始格式兼容的格式。

FDA术语backup与软件验证原则中术语archive一致。

临时备份副本(例如，在计算机崩溃或其他中断的情况下)不满足211.68(b)中维护数据备份文件的要求。

系统：美国国家标准协会(ANSI)将系统定义为人、机器和完成一组特定功能的方法。计算机或相关系统可指计算机硬件、软件、外围设备、网络、云基础设施、人员和相关文档(如用户手册和标准操作程序)。