淺談電子記錄與數(shù)據(jù)在藥品生產(chǎn)企業(yè)的應(yīng)用與管理

梁惠儀

廣州白云山生物制品股份有限公司

劉潔萍

廣州白云山生物制品股份有限公司

林文森

廣州白云山生物制品股份有限公司

電子記錄是指一種數(shù)字格式的記錄，由文本、圖表、數(shù)據(jù)、聲音、圖示或其他數(shù)字信息構(gòu)成。其創(chuàng)建、修改、維護(hù)、歸檔、讀取、發(fā)放和使用均由計(jì)算機(jī)（化）系統(tǒng)實(shí)現(xiàn)。

《藥品生產(chǎn)質(zhì)量管理規(guī)范》（GMP）文件管理體系是藥品生產(chǎn)質(zhì)量管理體系的重要組成部分，是藥品生產(chǎn)企業(yè)開展生產(chǎn)活動(dòng)和質(zhì)量管理的依據(jù)，是GMP 體系正常運(yùn)行的基礎(chǔ)，是保證藥品安全、有效、可及，從而保障人民群眾用藥安全的全生命周期管理體系。隨著計(jì)算機(jī)（化）系統(tǒng)的廣泛使用，GMP 文件管理體系，尤其是其中較為重要的電子記錄與數(shù)據(jù)，在藥品生產(chǎn)企業(yè)的實(shí)際應(yīng)用中不斷發(fā)展。值得關(guān)注的是，2020 年12 月1 日起正式實(shí)施的《藥品記錄與數(shù)據(jù)管理要求（試行）》對(duì)藥品研制、生產(chǎn)、經(jīng)營(yíng)、使用活動(dòng)的記錄與數(shù)據(jù)管理提出了明確要求，通過結(jié)合生產(chǎn)實(shí)際，更好地保證藥品全生命周期、全過程信息完整、可追溯、真實(shí)和準(zhǔn)確。

1 電子記錄與數(shù)據(jù)的定義與生成

1.1 電子記錄與數(shù)據(jù)的定義

電子記錄是指一種數(shù)字格式的記錄，由文本、圖表、數(shù)據(jù)、聲音、圖示或其他數(shù)字信息構(gòu)成。其創(chuàng)建、修改、維護(hù)、歸檔、讀取、發(fā)放和使用均由計(jì)算機(jī)（化）系統(tǒng)實(shí)現(xiàn)[1]。電子記錄應(yīng)用于企業(yè)資源管理（ERP），財(cái)務(wù)、銷售、倉(cāng)儲(chǔ)環(huán)節(jié)，計(jì)劃與生產(chǎn)過程，質(zhì)量管理與質(zhì)量控制，設(shè)備維護(hù)，文件管理等工作中，企業(yè)應(yīng)在保障信息化安全、符合信息技術(shù)要求的基礎(chǔ)上，對(duì)其建立必要的功能、管理技術(shù)手段及要求。

電子數(shù)據(jù)是經(jīng)計(jì)算機(jī)（化）系統(tǒng)采集、處理、報(bào)告所獲得的電子形式的可受控?cái)?shù)據(jù)。電子數(shù)據(jù)應(yīng)用于天平、pH 計(jì)、可編程邏輯控制器（PLC）、電子表格、統(tǒng)計(jì)學(xué)軟件、色譜工作站等，企業(yè)應(yīng)根據(jù)安全操作的信息技術(shù)要求，對(duì)其建立必要的管理措施，同時(shí)加強(qiáng)數(shù)據(jù)備份，用于藥品監(jiān)管部門追溯。

1.2 電子記錄與數(shù)據(jù)的生成

電子記錄與數(shù)據(jù)的生成對(duì)應(yīng)于GMP 檢查六大系統(tǒng)（包括質(zhì)量系統(tǒng)、生產(chǎn)系統(tǒng)、物料系統(tǒng)、廠房設(shè)施與設(shè)備系統(tǒng)、實(shí)驗(yàn)室控制系統(tǒng)、包裝與標(biāo)簽系統(tǒng)）產(chǎn)生的反映活動(dòng)執(zhí)行情況的信息，包括文字、數(shù)值、符號(hào)、影像、音頻、圖片、圖譜、條碼等，是一系列有關(guān)計(jì)算機(jī)操作系統(tǒng)、應(yīng)用程序及用戶操作等事件的記錄，用以幫助從原始數(shù)據(jù)追蹤到有關(guān)記錄、報(bào)告或事件，或從記錄、報(bào)告、事件追溯到原始數(shù)據(jù)。通過對(duì)人員、設(shè)備、物料、工藝方法、環(huán)境設(shè)施、分析檢測(cè)等相關(guān)環(huán)節(jié)的有效管理控制（包括確認(rèn)與驗(yàn)證），最終使生產(chǎn)出來的產(chǎn)品質(zhì)量達(dá)到預(yù)定標(biāo)準(zhǔn)[2]。企業(yè)的電子記錄與數(shù)據(jù)生成通常分為人工輸入和系統(tǒng)生成。

1.2.1 人工輸入

人工輸入較為簡(jiǎn)單，按照規(guī)定的格式對(duì)應(yīng)輸入即可。復(fù)核輸入記錄可以由另外的操作員采用現(xiàn)場(chǎng)同步復(fù)核、事后查看參數(shù)設(shè)定結(jié)果的方式，或者采用經(jīng)驗(yàn)證文檔的電子方式來確保其準(zhǔn)確性。必要時(shí)，應(yīng)對(duì)系統(tǒng)設(shè)置復(fù)核功能。使用的記錄格式必須為經(jīng)過批準(zhǔn)的存檔格式，格式應(yīng)清晰，所記錄的信息應(yīng)當(dāng)及時(shí)、真實(shí)、正確、清晰和完整。每項(xiàng)記錄都有固定存檔編號(hào)進(jìn)行分類和識(shí)別，以便索引和存取[3]。

1.2.2 系統(tǒng)生成

企業(yè)相關(guān)工作人員還可以通過登錄計(jì)算機(jī)（化）系統(tǒng)的用戶界面進(jìn)行系統(tǒng)操作后自動(dòng)生成電子記錄和數(shù)據(jù)。需要注意的是，若使用計(jì)算機(jī)（化）系統(tǒng)，需要在運(yùn)行過程中保留對(duì)數(shù)據(jù)的人工調(diào)整操作記錄，使其具有可追溯性。例如，當(dāng)人工調(diào)整通過計(jì)算機(jī)（化）系統(tǒng)實(shí)現(xiàn)自動(dòng)控制的參數(shù)控制范圍、將控制方式在手動(dòng)與自動(dòng)之間切換、設(shè)置或調(diào)整系統(tǒng)啟動(dòng)或停止操作所涉及的參數(shù)，以及非正常情況下實(shí)施特殊控制措施時(shí)，均需要保留相應(yīng)記錄。

2 電子記錄與數(shù)據(jù)及自動(dòng)化控制的計(jì)算機(jī)安全等級(jí)

根據(jù)藥品生產(chǎn)企業(yè)要求，自動(dòng)化控制的計(jì)算機(jī)的安全等級(jí)可分為三級(jí)：一級(jí)對(duì)應(yīng)的是能進(jìn)行自身局部信息化管理的系統(tǒng)；二級(jí)對(duì)應(yīng)的是能實(shí)施電子記錄與數(shù)據(jù)集成的系統(tǒng)；三級(jí)對(duì)應(yīng)的是能實(shí)施電子記錄與數(shù)據(jù)用于提供GXP（生命科學(xué)行業(yè)良好實(shí)踐指南和法規(guī)）證據(jù)的系統(tǒng)，如發(fā)酵系統(tǒng)、包裝生產(chǎn)線、環(huán)境控制系統(tǒng)（表1）[4]。

表1 電子記錄與數(shù)據(jù)及自動(dòng)化控制的計(jì)算機(jī)安全等級(jí)

3 電子記錄與數(shù)據(jù)的風(fēng)險(xiǎn)管理

若電子記錄與數(shù)據(jù)管理不到位，將導(dǎo)致其準(zhǔn)確性不能得到保障。對(duì)此，應(yīng)設(shè)置相應(yīng)的電子記錄與數(shù)據(jù)瀏覽使用權(quán)限，從而有效防止電子記錄與數(shù)據(jù)被更改，且任何改動(dòng)均可追溯。同時(shí)，企業(yè)應(yīng)當(dāng)定期備份和歸檔電子記錄與數(shù)據(jù)，嚴(yán)格規(guī)范其書寫、修改等方式，保證相關(guān)信息準(zhǔn)確、清晰、完整、可追溯。例如，對(duì)于藥品生產(chǎn)企業(yè)的環(huán)境監(jiān)控系統(tǒng)，若未設(shè)計(jì)訪問控制權(quán)限，可能會(huì)導(dǎo)致未經(jīng)許可的人員更改系統(tǒng)運(yùn)行參數(shù)、系統(tǒng)時(shí)間或系統(tǒng)存儲(chǔ)數(shù)據(jù)等。

計(jì)算機(jī)（化）系統(tǒng)的硬件技術(shù)性能組建與維護(hù)有助于實(shí)現(xiàn)安全管理，滿足安裝與系統(tǒng)設(shè)置管理、權(quán)限分配與管理、備份管理、系統(tǒng)變更控制、災(zāi)難恢復(fù)管理等的需要，能夠及時(shí)處理突發(fā)狀況，確保數(shù)據(jù)的可用性、完整性。同時(shí)，藥品生產(chǎn)企業(yè)應(yīng)設(shè)計(jì)電子記錄與數(shù)據(jù)訪問漏洞管理系統(tǒng)，確保數(shù)據(jù)的機(jī)密性；還應(yīng)當(dāng)對(duì)計(jì)算機(jī)（化）系統(tǒng)定期進(jìn)行時(shí)間校準(zhǔn)，確保時(shí)間的準(zhǔn)確性。

4 電子記錄與數(shù)據(jù)應(yīng)用的權(quán)限與責(zé)任

任何與電子記錄與數(shù)據(jù)管理權(quán)限相關(guān)的操作，由于涉及相關(guān)內(nèi)容的變更或風(fēng)險(xiǎn)操作，都應(yīng)當(dāng)經(jīng)過事前的審批流程?？刂屏鞒痰淖兏c計(jì)算機(jī)（化）系統(tǒng)管理流程的變更是兩個(gè)不同的程序，有些計(jì)算機(jī)（化）系統(tǒng)設(shè)置需要建立、確認(rèn)與升級(jí)。兩個(gè)流程相互獨(dú)立也有工作交集。例如，兩者都有管理權(quán)限操作的日志記錄。一般情況下，系統(tǒng)里都會(huì)有電子追蹤記錄，同時(shí)還需專門的紙質(zhì)記錄，如連續(xù)監(jiān)測(cè)生成的曲線圖表，在每個(gè)關(guān)鍵點(diǎn)位置需設(shè)計(jì)時(shí)間或參數(shù)確認(rèn)。日志適用于證據(jù)鏈的建立。一般而言，計(jì)算機(jī)（化）系統(tǒng)中的操作日志適用于追溯控制；紙質(zhì)日志用于檢索、追溯與證據(jù)封閉。必要時(shí)，應(yīng)當(dāng)由專人進(jìn)行復(fù)核。復(fù)核的目的包括確認(rèn)相關(guān)操作是否超過審批內(nèi)容，以及確認(rèn)操作的正確性。雙重復(fù)核適用于檢查管理員的操作是否正確，與事前審批內(nèi)容是否一致，以及變更的相關(guān)技術(shù)措施是否得到確認(rèn)等。此外，在開展藥品生產(chǎn)檢查時(shí)，若對(duì)獨(dú)立的工作站電腦進(jìn)行手動(dòng)同步電腦時(shí)間操作，還需要提供紙質(zhì)的手動(dòng)校準(zhǔn)時(shí)鐘記錄。

4.1 各級(jí)用戶的權(quán)限與分級(jí)

藥品生產(chǎn)企業(yè)應(yīng)當(dāng)建立書面形式的操作規(guī)程以對(duì)系統(tǒng)用戶進(jìn)行分類。同時(shí)，根據(jù)企業(yè)實(shí)際需要設(shè)置權(quán)限分級(jí)，一般可以分為四級(jí)，包括訪客、操作員、業(yè)務(wù)流程負(fù)責(zé)人、管理員，并根據(jù)各個(gè)賬戶的需要進(jìn)行權(quán)限分配。當(dāng)用戶權(quán)限發(fā)生變更時(shí)，也需要按照規(guī)定的流程進(jìn)行激活、新增、鎖定或注銷，并對(duì)賬戶密碼的難易程度、密碼周期等進(jìn)行規(guī)定[5]。建議規(guī)定用戶密碼的有效期最長(zhǎng)不得超過半年。

企業(yè)可通過建立用戶職能，將權(quán)限進(jìn)行分級(jí)管理，設(shè)定不同的用戶級(jí)別、用戶組，賦予不同的權(quán)限，并對(duì)權(quán)限級(jí)別進(jìn)行受控管理；通過審計(jì)跟蹤不同用戶的行為活動(dòng)，記錄、保存用戶對(duì)電子數(shù)據(jù)的改動(dòng)情況，以有效鑒別對(duì)數(shù)據(jù)的不恰當(dāng)改動(dòng)[6]。需要注意的是，業(yè)務(wù)流程負(fù)責(zé)人的用戶權(quán)限應(yīng)當(dāng)與其承擔(dān)的職責(zé)相匹配，不得賦予其系統(tǒng)（包括數(shù)據(jù)庫、操作系統(tǒng)、應(yīng)用程序等）管理員的權(quán)限。系統(tǒng)管理員權(quán)限應(yīng)由IT人員擔(dān)任，以確保系統(tǒng)登錄用戶的唯一性與可追溯性。

4.2 各級(jí)用戶權(quán)限對(duì)相應(yīng)人員能力的要求

系統(tǒng)用戶權(quán)限為操作員的企業(yè)人員，應(yīng)當(dāng)熟知標(biāo)準(zhǔn)作業(yè)程序（SOP），熟練操作系統(tǒng)，熟知系統(tǒng)各參數(shù)的定義及范圍，了解系統(tǒng)配置數(shù)據(jù)的定義。

系統(tǒng)用戶權(quán)限為業(yè)務(wù)流程負(fù)責(zé)人的企業(yè)人員，應(yīng)當(dāng)熟知SOP，熟練操作系統(tǒng)，熟知系統(tǒng)各參數(shù)的定義及范圍、設(shè)置方法，熟知系統(tǒng)配置數(shù)據(jù)的定義、設(shè)置方法，能夠處理系統(tǒng)常見故障。

系統(tǒng)用戶權(quán)限為管理員的企業(yè)人員，應(yīng)當(dāng)知曉系統(tǒng)各參數(shù)的定義及范圍，知曉系統(tǒng)配置數(shù)據(jù)的定義，熟知用戶權(quán)限設(shè)置的方法。

5 電子化存儲(chǔ)和備份的操作要點(diǎn)

藥品生產(chǎn)、檢驗(yàn)過程中系統(tǒng)產(chǎn)生的電子記錄與數(shù)據(jù)，應(yīng)自動(dòng)保存于各系統(tǒng)規(guī)定的目錄下。將電子記錄與數(shù)據(jù)保存在指定位置后，必須采用物理或者電子形式保證數(shù)據(jù)的安全，防止發(fā)生意外或故意損害，如通過設(shè)置訪問權(quán)限來限制相關(guān)人員接觸數(shù)據(jù)等。

對(duì)于經(jīng)計(jì)算機(jī)（化）系統(tǒng)采集與處理后生成的電子記錄與數(shù)據(jù)，需要對(duì)包含審計(jì)追蹤在內(nèi)的數(shù)據(jù)定期進(jìn)行備份，恢復(fù)及備份流程必須經(jīng)過驗(yàn)證。電子記錄與數(shù)據(jù)的備份方式包括系統(tǒng)自動(dòng)備份和手動(dòng)異地備份。

5.1 系統(tǒng)自動(dòng)備份

對(duì)于計(jì)算機(jī)（化）系統(tǒng)通過自身功能可以實(shí)現(xiàn)自動(dòng)備份的，需要設(shè)定自動(dòng)備份，備份周期根據(jù)系統(tǒng)使用情況在系統(tǒng)的操作規(guī)程中予以規(guī)定。目前，使用較多的自動(dòng)備份方式是云數(shù)據(jù)備份、冗余服務(wù)器備份。

5.2 手動(dòng)異地備份

異地備份檔案不可隨便拷貝，需要與原檔案保存部門履行相關(guān)手續(xù)后方可拷貝。電子檔案的拷貝是指通過對(duì)計(jì)算機(jī)進(jìn)行相關(guān)操作以實(shí)現(xiàn)數(shù)據(jù)復(fù)制和傳輸?shù)牟僮鳌Ｔ谕粋€(gè)數(shù)據(jù)庫里,如果需要拷貝、傳輸相關(guān)資料就必須要有一個(gè)完整統(tǒng)一的系統(tǒng)，同時(shí)還要具備一定容量的硬盤空間，并保證其可長(zhǎng)時(shí)間保存[7]。需要注意的是，用于保存計(jì)算機(jī)（化）系統(tǒng)電子記錄與數(shù)據(jù)的介質(zhì)不得存儲(chǔ)其他無關(guān)數(shù)據(jù)。

在備份前，應(yīng)對(duì)保存介質(zhì)進(jìn)行檢查，檢查方法為：將保存介質(zhì)接入或裝入電腦，待電腦正確識(shí)別并裝載后，在“我的電腦”中保存介質(zhì)對(duì)應(yīng)的磁盤或光盤驅(qū)動(dòng)器圖標(biāo)上單擊鼠標(biāo)右鍵，在彈出菜單中選擇“屬性”，點(diǎn)擊“工具”選項(xiàng)卡，點(diǎn)擊“開始檢查”按鈕，在“磁盤檢查選項(xiàng)”對(duì)話框中勾選“自動(dòng)修復(fù)文件系統(tǒng)錯(cuò)誤”，點(diǎn)擊“開始”按鈕。檢查結(jié)束后，若結(jié)果正常，即可使用該保存介質(zhì)。

備份介質(zhì)可以選擇U 盤、移動(dòng)硬盤、光盤、SD 卡等。

藥品生產(chǎn)企業(yè)可根據(jù)系統(tǒng)的使用情況，在具體操作規(guī)程中規(guī)定備份的時(shí)間周期與頻率，建議為每個(gè)月或每批次進(jìn)行一次備份。

6 電子記錄與數(shù)據(jù)應(yīng)用與管理的注意事項(xiàng)

6.1 電子記錄與數(shù)據(jù)的管理要求

藥品生產(chǎn)企業(yè)應(yīng)當(dāng)確保數(shù)據(jù)的全生命周期管理，包括其記錄、保存、處理和使用均被準(zhǔn)確、一致、完整記錄的處理操作總和，要符合數(shù)據(jù)完整性的要求。比如，業(yè)內(nèi)廣泛應(yīng)用的ALCOA 原則［包含attributable（可歸因性）、legible（易讀性）、contemporaneous（同時(shí)性）、original（原始性）、accurate（準(zhǔn)確性）］，就是用來評(píng)估數(shù)據(jù)可靠性的基本原則[8]。企業(yè)相關(guān)工作人員應(yīng)當(dāng)根據(jù)系統(tǒng)的基礎(chǔ)架構(gòu)、系統(tǒng)功能與業(yè)務(wù)功能，綜合系統(tǒng)的新穎性與復(fù)雜性等多重因素，如稱量允許誤差、攪拌器轉(zhuǎn)速、冷凍干燥參數(shù)、清洗參數(shù)、化霜參數(shù)、溫濕度參數(shù)、壓差參數(shù)等，確認(rèn)生成的電子記錄與數(shù)據(jù)及審計(jì)追蹤功能可完整記錄系統(tǒng)運(yùn)行信息，且不可修改。

6.2 電子記錄與數(shù)據(jù)的打印

在藥品生產(chǎn)、檢驗(yàn)過程中，若遇到要將電子記錄與數(shù)據(jù)打印出紙質(zhì)版本，并將其與批記錄或驗(yàn)證記錄一起歸檔保存的情況，應(yīng)當(dāng)將該計(jì)算機(jī)（化）系統(tǒng)連接打印設(shè)備，在操作過程中或完成操作后實(shí)時(shí)打印出報(bào)告或記錄。打印出來的報(bào)告或記錄分別由操作員和復(fù)核員在紙質(zhì)記錄上簽名。簽字或蓋章的部位應(yīng)不影響信息的識(shí)別。

6.3 電子記錄與數(shù)據(jù)的查閱、復(fù)制發(fā)放

電子記錄與數(shù)據(jù)備份及保管人員不得隨意復(fù)制發(fā)放相關(guān)文件。電子記錄與數(shù)據(jù)生成及備份后，在保存期間，其他無關(guān)人員不得查閱，系統(tǒng)管理員及有相關(guān)權(quán)限的人員除外。若有確實(shí)需要對(duì)電子記錄與數(shù)據(jù)進(jìn)行查閱或復(fù)制的情況，需經(jīng)批準(zhǔn)后，由系統(tǒng)管理員進(jìn)行查閱或復(fù)制。

6.4 數(shù)據(jù)遷移

數(shù)據(jù)遷移操作需經(jīng)批準(zhǔn)后方可實(shí)施。當(dāng)一臺(tái)計(jì)算機(jī)（化）系統(tǒng)的現(xiàn)有功能不再適用，需要新購(gòu)一臺(tái)計(jì)算機(jī)（化）系統(tǒng)或執(zhí)行一個(gè)新系統(tǒng)替代原系統(tǒng)的功能時(shí)，需確保原系統(tǒng)中電子記錄與數(shù)據(jù)的完整性。

若要繼續(xù)保留原計(jì)算機(jī)（化）系統(tǒng)的儲(chǔ)存數(shù)據(jù)硬件系統(tǒng)，則需要由系統(tǒng)管理員在最后停止使用前對(duì)未備份的電子記錄與數(shù)據(jù)進(jìn)行備份。

對(duì)于不保留原計(jì)算機(jī)（化）系統(tǒng)的，應(yīng)將原系統(tǒng)相關(guān)軟件安裝在指定的計(jì)算機(jī)（化）系統(tǒng)中，并將原系統(tǒng)中的數(shù)據(jù)轉(zhuǎn)移至該指定系統(tǒng)或其他儲(chǔ)存介質(zhì)中保存。數(shù)據(jù)轉(zhuǎn)移前，應(yīng)當(dāng)及時(shí)對(duì)未備份的原始電子記錄與數(shù)據(jù)進(jìn)行備份；數(shù)據(jù)轉(zhuǎn)移后，應(yīng)每年定期檢查備份數(shù)據(jù)的可訪問性，檢查過程應(yīng)在已安裝相關(guān)軟件的計(jì)算機(jī)（化）系統(tǒng)中完成。

6.5 可訪問性檢查

可訪問性檢查是指在原計(jì)算機(jī)（化）系統(tǒng)中打開儲(chǔ)存數(shù)據(jù)，檢查是否可以讀取相關(guān)電子記錄與數(shù)據(jù)，檢查樣本為任意的連續(xù)3 批產(chǎn)品數(shù)據(jù)或連續(xù)3 個(gè)電子數(shù)據(jù)。在藥品檢查中，檢查員通過管理員賬戶登錄進(jìn)行檢查。在軟件主界面，點(diǎn)擊各個(gè)按鈕進(jìn)入相應(yīng)的控制畫面。在每個(gè)控制界面中點(diǎn)擊操作信息按鈕，可進(jìn)入操作信息界面，該界面顯示所有操作記錄。例如，檢查員在主界面點(diǎn)擊“趨勢(shì)圖/報(bào)表”，即可進(jìn)入歷史數(shù)據(jù)查詢界面，也可通過批次的形式來查詢實(shí)時(shí)數(shù)據(jù)或歷史數(shù)據(jù)。

7 關(guān)于審計(jì)追蹤的思考

審計(jì)追蹤是一種元數(shù)據(jù)（用來定義和描述數(shù)據(jù)的數(shù)據(jù)），包含與創(chuàng)建、修改或刪除GXP 記錄有關(guān)的活動(dòng)信息。審計(jì)追蹤會(huì)為生命周期安全記錄提供細(xì)節(jié)記錄保障，如創(chuàng)建、增加、刪除或修改紙質(zhì)或電子記錄中的信息而不遮蓋或改寫原始記錄。審計(jì)追蹤通常包含系統(tǒng)層面的審計(jì)追蹤和應(yīng)用層面的審計(jì)追蹤[9]。

7.1 系統(tǒng)層面的審計(jì)追蹤

系統(tǒng)層面的審計(jì)追蹤主要用于監(jiān)視和記錄系統(tǒng)策略更改，用戶登錄、注銷、未經(jīng)授權(quán)的登錄以及用戶權(quán)限更改，項(xiàng)目的創(chuàng)建、刪除、修改和恢復(fù)等操作。系統(tǒng)層面的審計(jì)追蹤應(yīng)記錄任何嘗試登錄操作，包括記錄每次嘗試登錄的ID、日期和時(shí)間，每次注銷的日期和時(shí)間，以及登錄時(shí)執(zhí)行的功能等信息。

7.2 應(yīng)用層面的審計(jì)追蹤

應(yīng)用層面的審計(jì)追蹤主要用于監(jiān)視和記錄用戶活動(dòng)，包括查看、編輯、處理和刪除記錄、文件和報(bào)告。應(yīng)用層面的審計(jì)追蹤也可以稱為項(xiàng)目級(jí)別的審計(jì)追蹤，能夠收集修改之前和之后的信息，或記錄發(fā)生更改的數(shù)據(jù)。

8 電子記錄與數(shù)據(jù)的驗(yàn)證管理

電子數(shù)據(jù)與記錄的驗(yàn)證指的是計(jì)算機(jī)（化）系統(tǒng)的驗(yàn)證，需要對(duì)控制系統(tǒng)的安裝確認(rèn)（IQ）、運(yùn)行確認(rèn)（OQ）、性能確認(rèn)（PQ）進(jìn)行驗(yàn)證。對(duì)于電子表格類，需要對(duì)其計(jì)算結(jié)果、功能進(jìn)行驗(yàn)證。此外，對(duì)于系統(tǒng)的備份功能、系統(tǒng)設(shè)置、數(shù)據(jù)恢復(fù)、系統(tǒng)安全、災(zāi)難恢復(fù)等，也需要同步進(jìn)行驗(yàn)證。對(duì)于不需要設(shè)置參數(shù)的軟件、無電子數(shù)據(jù)保存功能的簡(jiǎn)單電子系統(tǒng)（如pH 計(jì)、天平和溫度計(jì)），可能只需要進(jìn)行校準(zhǔn)；而對(duì)于復(fù)雜系統(tǒng)（如攪拌混合系統(tǒng)、凍干生產(chǎn)線、空調(diào)控制系統(tǒng)），則需要依其預(yù)期用途進(jìn)行驗(yàn)證。

與藥品生產(chǎn)相關(guān)的GMP 計(jì)算機(jī)（化）系統(tǒng)所規(guī)定的驗(yàn)證內(nèi)容都是要符合相關(guān)法規(guī)要求的。例如，對(duì)于自動(dòng)檢測(cè)儀器類，應(yīng)對(duì)軟件安裝過程與系統(tǒng)設(shè)置、校準(zhǔn)、運(yùn)行確認(rèn)、性能確認(rèn)進(jìn)行確認(rèn)；對(duì)于用于產(chǎn)品檢測(cè)結(jié)果計(jì)算的電子表格類，應(yīng)驗(yàn)證電子表格功能的不可更改性；對(duì)于物料與產(chǎn)品放行、物料與產(chǎn)品質(zhì)量信息追溯、電子批記錄等系統(tǒng)，應(yīng)對(duì)系統(tǒng)安裝過程與系統(tǒng)設(shè)置、流程與功能確認(rèn)、電子簽名控制、電子記錄系統(tǒng)管理與技術(shù)確認(rèn)、數(shù)據(jù)備份、系統(tǒng)災(zāi)難恢復(fù)等進(jìn)行確認(rèn)。GMP 計(jì)算機(jī)（化）系統(tǒng)驗(yàn)證工作的復(fù)雜程度和風(fēng)險(xiǎn)高低受軟件功能、參數(shù)設(shè)置、用戶干預(yù)的機(jī)會(huì)以及數(shù)據(jù)生命周期等影響，且其工作難度隨著復(fù)雜程度和風(fēng)險(xiǎn)的增加而增加。需要提醒企業(yè)人員的是，不能忽略復(fù)雜程度較低的系統(tǒng)的驗(yàn)證工作。在這些系統(tǒng)中，有可能存在捏造數(shù)據(jù)或重復(fù)檢驗(yàn)以獲得期望結(jié)果的情況，且不易被發(fā)現(xiàn)。例如，部分用戶可利用高效液相色譜儀、傅里葉變換紅外光譜儀、紫外可見分光光度計(jì)等單機(jī)系統(tǒng)設(shè)置參數(shù)輸出。

9 突發(fā)事件的應(yīng)急處理

在計(jì)算機(jī)（化）系統(tǒng)發(fā)生突發(fā)故障時(shí)，維修員、操作員應(yīng)對(duì)故障表現(xiàn)、可能的故障原因、影響程度的評(píng)估、處置過程、應(yīng)急處理措施等進(jìn)行詳細(xì)記錄，形成評(píng)估報(bào)告。對(duì)電子記錄與數(shù)據(jù)丟失等重大失誤應(yīng)當(dāng)徹底調(diào)查，識(shí)別其根本原因，并采取相應(yīng)的糾正措施與預(yù)防措施。

10 結(jié)語

隨著《藥品記錄與數(shù)據(jù)管理要求（試行）》等相關(guān)法律法規(guī)的出臺(tái)實(shí)施，藥品生產(chǎn)等過程中信息的真實(shí)、準(zhǔn)確、完整和可追溯成為藥品生產(chǎn)企業(yè)檢查的重點(diǎn)內(nèi)容。生產(chǎn)環(huán)節(jié)是保障藥品全生命周期質(zhì)量安全的重要環(huán)節(jié)，藥品生產(chǎn)企業(yè)應(yīng)當(dāng)充分利用新技術(shù)提升藥品生產(chǎn)規(guī)范化水平，特別是通過數(shù)字化手段提高藥品質(zhì)量保證能力[10]，加強(qiáng)計(jì)算機(jī)（化）系統(tǒng)管理，對(duì)生成的電子記錄與數(shù)據(jù)采取相應(yīng)的管理措施，保障生成的電子記錄與數(shù)據(jù)的真實(shí)性、準(zhǔn)確性、完整性和可追溯性，實(shí)現(xiàn)質(zhì)量管理信息化與規(guī)范化[11]，降低傳統(tǒng)線下操作模式存在的質(zhì)量風(fēng)險(xiǎn)，持續(xù)完善和優(yōu)化藥品生產(chǎn)質(zhì)量管理體系，確保生產(chǎn)的藥品安全、可控、有效、均一、可及。