計(jì)算機(jī)化系統(tǒng)與數(shù)據(jù)可靠性策略探討

鄭茜+虞巧先+嚴(yán)偉民

摘 要 國(guó)家食品藥品監(jiān)督管理總局頒布的《藥品數(shù)據(jù)管理規(guī)范-征求意見(jiàn)稿》明確指出計(jì)算機(jī)化系統(tǒng)產(chǎn)生的數(shù)據(jù)需符合數(shù)據(jù)可靠性要求。本文參考世界衛(wèi)生組織、英國(guó)藥監(jiān)機(jī)構(gòu)、國(guó)際藥品認(rèn)證合作組織對(duì)計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性的規(guī)定，結(jié)合《藥品生產(chǎn)質(zhì)量管理規(guī)范附件-計(jì)算機(jī)化系統(tǒng)》的要求、藥政部門對(duì)數(shù)據(jù)可靠性及計(jì)算機(jī)化系統(tǒng)專項(xiàng)檢查情況和作者實(shí)際工作經(jīng)驗(yàn)， 提出計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性合規(guī)策略。

關(guān)鍵詞 計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性 數(shù)據(jù)生命周期 分類風(fēng)險(xiǎn)評(píng)估 系統(tǒng)功能性風(fēng)險(xiǎn)評(píng)估 數(shù)據(jù)可靠性文件矩陣

中圖分類號(hào)：R951 文獻(xiàn)標(biāo)識(shí)碼：C 文章編號(hào)：1006-1533（2017）21-0061-02

Compliance strategies for computerized system and data integrity

ZHENG Xi1， YU Qiaoxian1， YAN Weimin2

[1. Sinopharm Geptech （Shanghai） Engineering Co.， Ltd.， Shanghai 200235， China； 2. School of Pharmacy， Fudan University， Shanghai 201203， China]

ABSTRACT “Good practice for Data Management， a draft version for consultation” was promulgated by China State Food and Drug Administration， in which the requirement for the data integrity was clearly pointed out. The data integrity compliance strategies generated by computerized system were proposed by referring to the requirements of foreign relevant institutions and organizations such as World Health Organization， Medicines & Healthcare products Regulatory Agency， Pharmaceutical Inspection Co-operation Scheme and also based on the “GMP Annex- Computerized System”， special inspections on data integrity and computerized system and our routine practices.

KEy WORDS data integrity for computerized system； data lifecycle； classified risk assessment； system functionality risk assessment； matrix for data integrity documents

近年來(lái)，我國(guó)與國(guó)外的藥品監(jiān)督管理部門都將數(shù)據(jù)可靠性列為藥品監(jiān)管重點(diǎn)，并先后更新了相關(guān)法規(guī)，如國(guó)家食品藥品監(jiān)督管理總局頒布了《藥品數(shù)據(jù)管理規(guī)范-征求意見(jiàn)稿》[1]，世界衛(wèi)生組織（WHO）的《良好數(shù)據(jù)及記錄管理規(guī)范指南（Guidance on good data and record management practices）》[2]，英國(guó)藥品監(jiān)督管理機(jī)構(gòu)（MHRA）的《GxP 相關(guān)數(shù)據(jù)可靠性行業(yè)指南，2016年7月征求意見(jiàn)稿（GxP Data Integrity definitions and guidance for industry draft version for consultation July 2016）》[3] ，國(guó)際藥品認(rèn)證合作組織PIC/S）的《GMP/ GDP 相關(guān)良好數(shù)據(jù)管理及數(shù)據(jù)可靠性規(guī)范，草稿第二版（ Good practices for data management and integrity in regulated GMP/GDP environments-draft2）》[4]等。法規(guī)明確指出，數(shù)據(jù)來(lái)源包括人工觀測(cè)后填寫在紙質(zhì)記錄中的數(shù)據(jù)；儀器、設(shè)備、計(jì)算機(jī)化系統(tǒng)產(chǎn)生的數(shù)據(jù)；采用攝影、攝像技術(shù)獲取的客觀數(shù)據(jù)。目前，許多企業(yè)面臨計(jì)算機(jī)化系統(tǒng)產(chǎn)生的數(shù)據(jù)可靠性的問(wèn)題，筆者基于GMP數(shù)據(jù)可靠性專項(xiàng)檢查中存在的問(wèn)題及與檢查員的溝通并結(jié)合對(duì)計(jì)算機(jī)化系統(tǒng)合規(guī)的經(jīng)驗(yàn)，總結(jié)了計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性的合規(guī)策略，希望能給藥品生產(chǎn)企業(yè)提供借鑒和幫助。

1 關(guān)鍵概念

數(shù)據(jù)可靠性[1]是指貫穿整個(gè)數(shù)據(jù)生命周期的數(shù)據(jù)采集是完整的、一致的和準(zhǔn)確的程度。所收集的數(shù)據(jù)應(yīng)該是可歸屬的、清晰的、同步記錄的、原始的或真實(shí)副本，并且是準(zhǔn)確的。保障數(shù)據(jù)可靠性需要適當(dāng)?shù)馁|(zhì)量和風(fēng)險(xiǎn)管理系統(tǒng)，包括遵守合理的科學(xué)原則和良好的文件規(guī)范。

計(jì)算機(jī)化系統(tǒng)[1]是指一個(gè)計(jì)算機(jī)化的系統(tǒng)集中控制一個(gè)或多個(gè)自動(dòng)化的業(yè)務(wù)流程的性能。它包括計(jì)算機(jī)硬件、軟件、外圍設(shè)備、網(wǎng)絡(luò)、人員和文檔，例如手冊(cè)和標(biāo)準(zhǔn)操作規(guī)程。

2 計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性合規(guī)策略制定的基礎(chǔ)

2.1 計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)的分類

法規(guī)明確指出，數(shù)據(jù)根據(jù)其留存方式分為紙質(zhì)記錄與電子記錄，不同的留存方式其達(dá)到數(shù)據(jù)可靠性的策略也不盡相同，所以，需在數(shù)據(jù)分類的基礎(chǔ)上制定合規(guī)策略。

一般計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可分為[5]：紙質(zhì)記錄，混合記錄及電子記錄或電子簽名。紙質(zhì)記錄可分為手寫記錄、打印記錄?；旌嫌涗浛煞譃榇蛴∥母鍨橹饔涗浖半娮訑?shù)據(jù)為主記錄。電子記錄包括電子簽名及附有電子簽名的數(shù)據(jù)記錄。endprint

2.2 計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)生命周期的風(fēng)險(xiǎn)評(píng)估

法規(guī)要求數(shù)據(jù)可靠性需貫穿數(shù)據(jù)生命周期，數(shù)據(jù)生命周期包括數(shù)據(jù)的創(chuàng)建、處理、審核、分析與報(bào)告、轉(zhuǎn)移、儲(chǔ)存和檢索及持續(xù)監(jiān)測(cè)直至退役。

保證計(jì)算機(jī)化系統(tǒng)產(chǎn)生數(shù)據(jù)生命周期內(nèi)可靠性的有2個(gè)要點(diǎn)，其一為計(jì)算機(jī)化系統(tǒng)功能如權(quán)限設(shè)置、審計(jì)跟蹤。其二為計(jì)算機(jī)化系統(tǒng)質(zhì)量體系規(guī)范計(jì)算機(jī)化系統(tǒng)日常使用操作。根據(jù)《藥品數(shù)據(jù)管理規(guī)范（征求意見(jiàn)稿）》等法規(guī)指南，對(duì)于現(xiàn)有遺留計(jì)算機(jī)化系統(tǒng)可采用紙質(zhì)操作使用記錄來(lái)實(shí)現(xiàn)數(shù)據(jù)歸屬至人，從而保證數(shù)據(jù)可靠性[6]。

3 計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性合規(guī)策略

3.1 建立計(jì)算機(jī)化系統(tǒng)及數(shù)據(jù)可靠性質(zhì)量管理體系

質(zhì)量體系不僅需對(duì)數(shù)據(jù)生命周期進(jìn)行管理，保證數(shù)據(jù)真實(shí)、準(zhǔn)確、及時(shí)、可追溯，還需包括計(jì)算機(jī)化系統(tǒng)全生命周期[7]，如概念提出、項(xiàng)目實(shí)施、系統(tǒng)運(yùn)行及系統(tǒng)退役。

文件體系可包括：《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)生命周期管理程序》，《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)校準(zhǔn)及審計(jì)跟蹤》，《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)安全控制管理程序》，《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)電子數(shù)據(jù)備份、歸檔及恢復(fù)管理程序》，《GMP相關(guān)電子數(shù)據(jù)及電子簽名安全管理程序》等。

3.2 分類風(fēng)險(xiǎn)評(píng)估

根據(jù)《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)操作程序》，對(duì)產(chǎn)品影響性、電子數(shù)據(jù)、電子簽名及GxP數(shù)據(jù)和應(yīng)用程序進(jìn)行分類。對(duì)計(jì)算機(jī)化系統(tǒng)功能及數(shù)據(jù)分類進(jìn)行評(píng)估，識(shí)別出屬于法規(guī)監(jiān)管的電子記錄和電子簽名，并得出每個(gè)系統(tǒng)的數(shù)據(jù)安全控制需求[8]，即校準(zhǔn)，系統(tǒng)安全，電子數(shù)據(jù)歸檔、數(shù)據(jù)歸檔、備份及恢復(fù)和審計(jì)跟蹤這4類。

3.3 系統(tǒng)功能性風(fēng)險(xiǎn)評(píng)估

根據(jù)用戶需求、功能規(guī)范文件及操作使用標(biāo)準(zhǔn)程序中對(duì)系統(tǒng)的功能及操作流程的風(fēng)險(xiǎn)進(jìn)行推測(cè)，風(fēng)險(xiǎn)推測(cè)基于潛在的失效模式，并識(shí)別GxP 相關(guān)的結(jié)果。在風(fēng)險(xiǎn)評(píng)估后識(shí)別其高風(fēng)險(xiǎn)關(guān)鍵的功能。

3.4 根據(jù)質(zhì)量體系對(duì)計(jì)算機(jī)化系統(tǒng)控制需求進(jìn)行管理

根據(jù)《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)校準(zhǔn)及審計(jì)跟蹤》、《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)驗(yàn)證管理程序》，通過(guò)系統(tǒng)校準(zhǔn)及計(jì)算機(jī)化系統(tǒng)驗(yàn)證對(duì)數(shù)據(jù)的準(zhǔn)確真實(shí)、清晰可追溯進(jìn)行控制。根據(jù)《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)校準(zhǔn)及審計(jì)跟蹤》、《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)安全控制管理程序》、《GMP相關(guān)計(jì)算機(jī)化系統(tǒng)定期回顧及退役管理程序》， 通過(guò)用戶授權(quán)控制、參數(shù)配置及程序調(diào)用控制、系統(tǒng)時(shí)鐘控制及審計(jì)跟蹤等策略保證此階段數(shù)據(jù)的歸屬至人、同步記錄及清晰可追溯。

3.5 使用部門建立計(jì)算機(jī)化系統(tǒng)管理標(biāo)準(zhǔn)程序

各使用部門需針對(duì)具體計(jì)算機(jī)化系統(tǒng)的關(guān)鍵功能，根據(jù)系統(tǒng)功能性風(fēng)險(xiǎn)評(píng)估結(jié)果及質(zhì)量體系要求建立部門管理文件。 特別是對(duì)于數(shù)據(jù)可靠性的關(guān)鍵功能進(jìn)行文件規(guī)定。建立計(jì)算機(jī)化系統(tǒng)管理標(biāo)準(zhǔn)程序?qū)Ω飨到y(tǒng)的物理與環(huán)境安全、操作系統(tǒng)權(quán)限、應(yīng)用系統(tǒng)權(quán)限、電子數(shù)據(jù)保護(hù)、程序控制、備份及備份檢查、審計(jì)跟蹤等功能進(jìn)行管理，確保數(shù)據(jù)真實(shí)、準(zhǔn)確、及時(shí)、可追溯。

3.6 建立數(shù)據(jù)可靠性文件矩陣

對(duì)計(jì)算機(jī)系統(tǒng)生命周期各階段的數(shù)據(jù)可靠性要求及企業(yè)采取的相應(yīng)策略如風(fēng)險(xiǎn)評(píng)估質(zhì)量體系、部門規(guī)程等進(jìn)行匯總，確認(rèn)數(shù)據(jù)可靠性策略已覆蓋數(shù)據(jù)全生命周期。

4 結(jié)語(yǔ)

計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性合規(guī)需先建立質(zhì)量體系，而后者需基于計(jì)算機(jī)化系統(tǒng)分類風(fēng)險(xiǎn)評(píng)估及系統(tǒng)功能性風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，涵蓋數(shù)據(jù)生命周期及計(jì)算機(jī)化系統(tǒng)生命周期。同時(shí)，由于數(shù)據(jù)生命周期具有階段復(fù)雜的特點(diǎn)，需建立數(shù)據(jù)可靠性矩陣，對(duì)各階段數(shù)據(jù)可靠性策略進(jìn)行匯總，建立數(shù)據(jù)生命周期與數(shù)據(jù)可靠性策略矩陣。

參考文獻(xiàn)

[1] 國(guó)家食品藥品監(jiān)管總局食品藥品審核查驗(yàn)中心. 藥品數(shù)據(jù)管理規(guī)范-征求意見(jiàn)稿[EB/OL]. （2016-10-10） [2017-07-04]. http：//www.sda.gov.cn/WS01/CL0778/165110.html.

[2] World Health Organization. Guidance on good data and record management practices[EB/OL]. [2017-07-04]. http：// apps.who.int/medicinedocs/en/q.

[3] Medicines & Healthcare products Regulatory Agency. GxP data integrity definitions and guidance for industry draft version for consultation July 2016[EB/OL]. （2016-07-21）[2017-07-04]. https：//www.gov.uk/government/uploads/ system/uploads/attachment_data/file/538871/MHRA_GxP_ data_integrity_consultation.pdf.

[4] Pharmaceutical Inspection Co-operation Scheme. Good practices for data management and integrity in regulated GMP/ GDP environments -Draft2[EB/OL]. （2016-08-10） [2017-07-04]. https：//www.picscheme.org/en/publications ？tri=draft.

[5] 鄭茜， 嚴(yán)偉民. GMP附錄生效前計(jì)算機(jī)化系統(tǒng)合規(guī)策略探討[J]. 上海醫(yī)藥， 2016， 37（5）： 69-71.

[6] 鄭茜， 李鶯， 嚴(yán)偉民. 差距分析法檢查GMP附錄生效前計(jì)算機(jī)化系統(tǒng)的合規(guī)性[J]. 上海醫(yī)藥， 2016， 37（11）： 78-80.

[7] International Society For Pharmaceutical Engineering. GMAP5 a risk-based approach to compliant GxP computerised systems[EB/OL]. [2015-12-15]. https：// www2.ispe.org/imis/ISPE/Store/Category_Search_Results. aspx？InitialText=GAMP%205.

[8] 鄭茜， 王新玲， 嚴(yán)偉民. GMP附錄生效前計(jì)算機(jī)化系統(tǒng)合規(guī)整改方案[J]. 上海醫(yī)藥， 2016， 37（17）： 78-80.endprint