制藥企業(yè)計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性管理分析

王 丹，周 玲，陳 穎

（云南省食品藥品監(jiān)督管理局食品藥品審核查驗(yàn)中心，云南 昆明 650100）

數(shù)據(jù)可靠性是指在數(shù)據(jù)生命周期內(nèi)，數(shù)據(jù)完整、一致、準(zhǔn)確的程度[1]，即所采集的數(shù)據(jù)應(yīng)該是可歸屬的、清晰的、同步記錄的、原始和準(zhǔn)確的。數(shù)據(jù)可靠性是《藥品生產(chǎn)質(zhì)量管理規(guī)范》（GMP）一貫要求，但在以往國(guó)內(nèi)藥品GMP認(rèn)證或飛行檢查中，主要關(guān)注的是紙質(zhì)記錄的真實(shí)性和可追溯性。2015年GMP《計(jì)算機(jī)化系統(tǒng)》附錄的頒布實(shí)施中，規(guī)定了電子數(shù)據(jù)運(yùn)行與管理作，明確要求電子數(shù)據(jù)的真實(shí)性和可追溯性，并具有了強(qiáng)制執(zhí)行的法規(guī)效力。目前多數(shù)制藥企業(yè)計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性管理工作還處于起步階段，近年來國(guó)際及國(guó)內(nèi)GMP檢查中，計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性管理方面的缺陷呈上升趨勢(shì)。

1 調(diào)查方法

為進(jìn)一步了解制藥企業(yè)計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性管理現(xiàn)狀及存在的問題，探索解決控制策略，筆者結(jié)合風(fēng)險(xiǎn)評(píng)估情況，選取云南省12家制藥企業(yè)開展了現(xiàn)場(chǎng)調(diào)研，約占總制藥企業(yè)數(shù)量的6%。其中，昆明地區(qū)8家，州市地區(qū)4家，均為高風(fēng)險(xiǎn)產(chǎn)品（注射劑、疫苗）生產(chǎn)企業(yè)，總體質(zhì)量管理要求較普通制劑或中藥飲片生產(chǎn)企業(yè)更嚴(yán)格，故調(diào)研發(fā)現(xiàn)的問題更具有代表性。調(diào)研采取座談、查閱文件、實(shí)地調(diào)查等方式。

2 結(jié)果與分析

2．1 調(diào)研結(jié)果

本次調(diào)研針對(duì)企業(yè)計(jì)算機(jī)化系統(tǒng)管理文件、數(shù)據(jù)可靠性管理制度、計(jì)算機(jī)設(shè)備管理操作及數(shù)據(jù)審核備份等開展調(diào)查及匯總，結(jié)果見表1。

表1 云南省高風(fēng)險(xiǎn)藥品生產(chǎn)企業(yè)計(jì)算機(jī)化系統(tǒng)及數(shù)據(jù)管理情況統(tǒng)計(jì)[份（%），n＝12]

2．2 問題與分析

企業(yè)對(duì)計(jì)算機(jī)化系統(tǒng)管理有基本認(rèn)識(shí)，但推進(jìn)深度不足：GMP《計(jì)算機(jī)化系統(tǒng)》附錄于2015年12月頒布實(shí)施，調(diào)研發(fā)現(xiàn)，92．00%的企業(yè)均已建立計(jì)算機(jī)化系統(tǒng)管理制度或操作規(guī)程，企業(yè)對(duì)新頒布的法規(guī)進(jìn)行了及時(shí)學(xué)習(xí)，但推進(jìn)深度不足，41．67%的企業(yè)未建立計(jì)算機(jī)化系統(tǒng)清單，無法有效地開展分級(jí)管理；75．00%的企業(yè)未開展計(jì)算機(jī)化系統(tǒng)驗(yàn)證。

多數(shù)企業(yè)未考慮計(jì)算機(jī)系統(tǒng)的權(quán)限管理，不符合數(shù)據(jù)可靠性的管理要求：數(shù)據(jù)歸屬至人是數(shù)據(jù)可靠性管理的基本要求，其實(shí)現(xiàn)的基礎(chǔ)是清晰的用戶劃分及權(quán)限管理。83．33%的企業(yè)建立了檢驗(yàn)儀器工作站的權(quán)限分級(jí)管理，有利于對(duì)檢驗(yàn)數(shù)據(jù)操作人進(jìn)行追溯。但對(duì)于計(jì)算機(jī)設(shè)備本身（特別是檢驗(yàn)儀器工作軟件不具備審計(jì)追蹤或權(quán)限分級(jí)的計(jì)算機(jī)設(shè)備），僅有25．00%的企業(yè)開展了計(jì)算機(jī)系統(tǒng)權(quán)限分級(jí)管理；另75．00%的企業(yè)存在的主要問題是，共用用戶登錄計(jì)算機(jī)系統(tǒng)、對(duì)修改系統(tǒng)時(shí)間或刪除文件等權(quán)限未進(jìn)行限制管理等。這些問題也是國(guó)家食品藥品監(jiān)督管理總局開展飛行檢查過程中，計(jì)算機(jī)系統(tǒng)數(shù)據(jù)可靠性方面的常見問題[2]。

企業(yè)對(duì)審計(jì)追蹤的管理不充分，存在理解誤區(qū)：就計(jì)算機(jī)化系統(tǒng)而言，審計(jì)追蹤指安全的、計(jì)算機(jī)生成的、具有時(shí)間標(biāo)記的電子記錄，通過審計(jì)追蹤可重建有關(guān)創(chuàng)建、修改或刪除電子記錄的時(shí)間過程。審計(jì)追蹤即為記錄“何人，何時(shí)，做什么，為什么”的時(shí)序表[3]?，F(xiàn)場(chǎng)調(diào)研發(fā)現(xiàn)，僅41．67%的企業(yè)對(duì)審計(jì)追蹤的內(nèi)容開展審核。大部分企業(yè)更依賴硬件，認(rèn)為配備審計(jì)追蹤就符合數(shù)據(jù)可靠性的要求，未將審計(jì)追蹤的內(nèi)容納入審核與管理。

3 對(duì)策與建議

3．1 深入學(xué)習(xí)法規(guī)，結(jié)合自身流程全面開展風(fēng)險(xiǎn)評(píng)估

多數(shù)企業(yè)參與的計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性培訓(xùn)不充分，在法規(guī)理解和落實(shí)方面存在疑問。建議企業(yè)著眼于現(xiàn)有法規(guī)，在深入學(xué)習(xí)《GMP》《計(jì)算機(jī)化系統(tǒng)》附錄和《藥品數(shù)據(jù)管理規(guī)范（征求意見稿）》要求的基礎(chǔ)上，同時(shí)參考英國(guó)藥監(jiān)機(jī)構(gòu)（MHRA）、世界衛(wèi)生組織（WHO）、美國(guó)食品藥物管理局（FDA）等機(jī)構(gòu)關(guān)于數(shù)據(jù)可靠性的指南加深理解。首先，做到心中的概念明晰，然后對(duì)照企業(yè)自身的生產(chǎn)質(zhì)量管理流程開展風(fēng)險(xiǎn)評(píng)估，確定每個(gè)工作環(huán)節(jié)中數(shù)據(jù)可靠性的風(fēng)險(xiǎn)等級(jí)。企業(yè)容易忽視這項(xiàng)工作，因?yàn)檫@需要調(diào)動(dòng)很多熟悉業(yè)務(wù)流程與法規(guī)的人員參與，耗時(shí)較長(zhǎng)，也不會(huì)及時(shí)取得成果。但只有真正做好風(fēng)險(xiǎn)評(píng)估，企業(yè)才能根據(jù)書面風(fēng)險(xiǎn)評(píng)估的結(jié)果確定驗(yàn)證和數(shù)據(jù)可靠性控制的程度，也才有開展后續(xù)工作的基礎(chǔ)。

3．2 制訂清單，結(jié)合風(fēng)險(xiǎn)等級(jí)完善管理制度和操作程序

企業(yè)應(yīng)建立包含藥品生產(chǎn)質(zhì)量管理過程涉及的所有計(jì)算機(jī)化系統(tǒng)的清單[4]，清單應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，對(duì)所涉及的計(jì)算機(jī)化系統(tǒng)進(jìn)行分級(jí)。如何對(duì)系統(tǒng)分級(jí)，國(guó)內(nèi)目前沒有非常明確的法規(guī)要求。部分企業(yè)參考GAMP 5的方法進(jìn)行了系統(tǒng)分級(jí)，根據(jù)計(jì)算機(jī)系統(tǒng)定制化程度及故障、缺陷的風(fēng)險(xiǎn)等級(jí)，對(duì)計(jì)算機(jī)軟件分級(jí)[5]。

為了貫徹藥品數(shù)據(jù)歸屬至人的要求，企業(yè)應(yīng)在計(jì)算機(jī)化系統(tǒng)清單的基礎(chǔ)上，梳理出不同計(jì)算機(jī)化系統(tǒng)需要的權(quán)限分級(jí)，授予每一級(jí)人員合理的權(quán)限，保證人員不越權(quán)操作，所有操作追溯性強(qiáng)，設(shè)定監(jiān)督機(jī)制確保數(shù)據(jù)不被隨意更改或刪除。

根據(jù)風(fēng)險(xiǎn)評(píng)估和企業(yè)的管理需求，盡量對(duì)風(fēng)險(xiǎn)高的計(jì)算機(jī)化系統(tǒng)配備審計(jì)追蹤功能，并完善審計(jì)追蹤的審查與管理，使審計(jì)追蹤功能真正實(shí)現(xiàn)數(shù)據(jù)的溯源與過程控制的效用。針對(duì)暫無法滿足審計(jì)追蹤功能的，可采用替代方法加強(qiáng)數(shù)據(jù)可追溯性的管理，如對(duì)計(jì)算機(jī)系統(tǒng)登錄權(quán)限進(jìn)行管控，將電腦日志納入記錄管理，原始電子記錄與設(shè)備紙質(zhì)臺(tái)賬相結(jié)合等。

3．3 破除理解誤區(qū)，綜合提升數(shù)據(jù)可靠性

調(diào)研發(fā)現(xiàn)，很多企業(yè)對(duì)于數(shù)據(jù)可靠性的實(shí)施都存在僅依賴硬件的想法：一方面，認(rèn)為計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性管理就是指設(shè)備具有審計(jì)追蹤功能；另一方面，又擔(dān)心因?yàn)椴荒軐?duì)所有設(shè)備實(shí)施審計(jì)追蹤全覆蓋而導(dǎo)致數(shù)據(jù)可靠性不合規(guī)，甚至對(duì)個(gè)別簡(jiǎn)單設(shè)備（如pH計(jì)）沒有審計(jì)追蹤功能感到焦慮。事實(shí)上，審計(jì)追蹤只是一個(gè)工具，并不是實(shí)現(xiàn)數(shù)據(jù)可靠性的萬(wàn)能鑰匙。即使設(shè)備配備了審計(jì)追蹤，實(shí)現(xiàn)數(shù)據(jù)可靠性控制的基礎(chǔ)仍是企業(yè)自身的管理。同時(shí)，審計(jì)追蹤的內(nèi)容也應(yīng)進(jìn)行審核，審核頻率和內(nèi)容應(yīng)當(dāng)基于風(fēng)險(xiǎn)級(jí)別確定，如對(duì)于涉及最終產(chǎn)品放行等較高風(fēng)險(xiǎn)環(huán)節(jié)的，應(yīng)將審計(jì)追蹤的內(nèi)容納入批記錄中審核，而對(duì)于某些對(duì)產(chǎn)品質(zhì)量無影響或影響較小的環(huán)節(jié)，審計(jì)追蹤則可制訂較低的審核頻率。

綜上所述，計(jì)算機(jī)化系統(tǒng)數(shù)據(jù)可靠性管理是系統(tǒng)性問題，除了硬件配置，還需綜合考慮質(zhì)量體系、質(zhì)量文化、人員培訓(xùn)、GMP規(guī)范的持續(xù)符合性等多方面。企業(yè)要想真正持續(xù)符合數(shù)據(jù)可靠性的管理要求，企業(yè)管理者應(yīng)負(fù)責(zé)建立良好誠(chéng)信的質(zhì)量文化，注重人員培訓(xùn)，建立有效的員工質(zhì)量教育體系，不斷提高員工素質(zhì)[6]。鼓勵(lì)員工遵守?cái)?shù)據(jù)可靠性要求，主動(dòng)負(fù)責(zé)地報(bào)告數(shù)據(jù)可靠性問題，盡量避免簡(jiǎn)單粗暴地以處罰為措施，以避免員工在出現(xiàn)異常情況時(shí)不敢報(bào)告、甚至違規(guī)操作，因掩蓋問題避免處罰的情況發(fā)生。只有企業(yè)上下持續(xù)打造誠(chéng)信的質(zhì)量文化，堅(jiān)守誠(chéng)信這一GMP實(shí)施的基石，才能確保數(shù)據(jù)可靠性真正落實(shí)。