电子数据完整性管理规程

1.范围本文阐述海通公司质量部QC检验产生电子数据完整性管理程序。2.定义2.1.数据：从原始数据派生或获取的信息（如分析结果记录）。2.2.原始数据：原始记录和文档，保留在他们最初的格式生成（即纸或电子）或者作为一个“真正的拷贝”。原始数据必须是同步产生的，采用可以永久保留的方式准确记录。当电子设备不存储电子数据，或只提供了一个打印数据输出（如酸度计）时，打印输出构成原始数据。2.3.元数据：是描述其它数据的属性数据，并提供语境和含义。通常情况下，这些数据描述结构、数据元素、相互关系和其他特征的数据。它也允许数据追踪至个体。包含了原始数据、结果数据、方法数据、取样设定、顺序数据、审计追踪等文件。2.4.电子数据：是指任何文本、图表、数据、声音、图示的或其他的以电子形式表现的信息的混合，它的建立、修改、维护、归档、恢复或分发是由计算机系统来完成。2.5.数据完整性周期：数据（包括原始数据）自初始产生和记录，到处理（包括转化或移植）、使用、数据保留、存档/恢复和重建的整个生命阶段。（一般分为业务流和数据流：业务流：生成数据+处理数据+审核数据+报告数据；数据流：生成数据+转移数据+存储数据+恢复数据）2.6.数据完整性：数据生命周期内所有数据完整、一致、准确的程度（MRHA）。在制药系统中，可理解为按照基本科学性原则（包括生产质量管理规范和内部书面规程等）收集、存储数据并报告，确保得出结论时考虑了所有有效的数据。2.7.数据的ALCOA原则：A—attributabletothepersongeneratingthedata（可追踪至产生数据的人员）；L—legibleandpermanent（清晰，能永久保存）；C—contemporaneous（同步）；O—originalrecord（or“truecopy”）原始（或真实复制）；A—accurate（准确）。3.参考3.1.中国GMP附录11《计算机系统》3.2.《DataIntegrityDefinitionsandGuidance》（英国MHRA）3.3.40-3003《设备维护管理规程》3.4.50-0005《检验报告管理规程》3.5.50-0009《检验仪器设备管理规程》3.6.10-0037《电子数据备份、储存管理规程》3.7.10-0003《偏差管理程序》4.职责4.1.质量部QC按照本文规定执行，确保质量体系电子数据完整性。4.2.质量部QA按本文要求进行数据完整性工作的监督。4.3.信息中心负责数据的备份工作。5.附件5.1.附件1：R-10-0047-01《QC仪器电脑Windows系统使用人及权限登记记录》5.2.附件2：R-10-0047-02《QC仪器使用人权限申请记录》5.3.附件3：R-10-0047-03《QC仪器使用人及权限登记记录》5.4.附件4：R-10-0047-04《仪器报警异常事件评估处理表》5.5.附件5：R-10-0047-05《仪器审计追踪检查记录》5.6.附件6：R-10-0047-06《电子数据删除记录》6.内容6.1.电子数据的生命周期6.1.1.电子数据生命周期分为业务流和数据流，本文管理要求按照业务流和数据流进行阐述。6.1.2.电子数据的业务流管理是根据数据产生的业务流程进行管理的，流程见下图：6.1.3.电子数据的数据管理是数据产生后对数据进行存储、备份等管理流程，流程见下图：6.2.生成数据6.2.1.仪器计算机电脑的管理6.2.1.1.电脑软件/硬件安装、升级管理—除有特殊原因外，不允许在装有工作站软件的电脑上安装其它软件程序进行非分析工作性质的运作，且该台电脑不能连接到英特网。—计算机关键硬件（如主机的主板、硬盘等）/软件因故障或需更换、升级硬件或重装、升级软件时，必须按变更控制执行。按变更控制执行前应先咨询仪器厂家进行充分的分析评估，当确认可进行相应升级时，才能进行。对于较复杂的软件需重新安装或升级时，必须请厂家工程师到现场进行安装。6.2.1.2.电脑Windows系统账户权限管理—仪器电脑windows分两级权限管理，管理员账户有质量部现场QA担任，QC部检验员赋予操作者的权限。—仪器电脑windows权限申请及取消，密码的管理同工作站权限管理要求一致，具体参见6.2.2.3项。—Windows管理员对QC部仪器电脑Windows系统的操作者权限进行区分，每个检验员均设置单独登录账户进行登录，建立相应的用户名及密码（密码登记采取非明码的形式），所有密码长度应不少于6位数字或字母，且必须至少每3个月更换一次。填写R-10-0047-01《QC仪器电脑Windows系统使用人及权限登记记录》。6.2.1.3.电脑windows系统时间管理—电脑windows系统时间由windows系统管理员进行锁定，不得随意调整系统时间，操作者无权限修改系统时间；—由于电脑windows系统时间可能会长时间运行后与标准北京时间存在一定的误差，如果要校正电脑时间，windows系统管理员可根据标准时间进行校正，应在各仪器维护记录上进行登记并由质量部主管以上人员进行审核。6.2.2.工作站软件的管理生成数据处理数据审核数据报告数据生成数据转移数据备份数据恢复数据6.2.2.1.对有配套工作站软件支持的C类仪器，当该工作站软件具有权限设置功能时，必须使用该功能。不同生产商对工作站软件设计不同，所以工作站软件的权限设置功能均不相同，各级别权限的详细设置功能请参见相应仪器的标准操作规程。6.2.2.2.权限分级管理：—一级权限：拥有软件默认的所有权限，包括建立账户、重置密码、设置权限等权力。由质量部QA担任，为仪器工作站软件的一级管理者。—二级权限：有权编辑检验方法，包括仪器方法、数据处理方法、报告格式及进入所有文件夹的权力等，不具备建立账户、设置或者修改权限的权力。介于软件的一级权限和三级权限之间，一般由QC组长或指定人员担任，为二级管理者。无中间权限的仪器，可通过一级权限密码由QA和QC人员分别管理50%的方式进行管理。—三级权限：只有调用/运行方法及处理数据的权限。不具备编辑仪器方法和积分参数设定功能的权利。由已经过培训具有上岗证的QC人员担任，为仪器的使用者。6.2.2.3.账户建立、权限更改程序—申请人填写R-10-0047-02《QC仪器使用人权限申请记录》，申请给已经过培训具有上岗证的人员或调岗、离职建立账户、设置权限及密码，删除或禁用帐号，重置密码，修改权限或其他操作等，由QC主管或以上人员批准后（QC主管提出的申请由质量部经理批准），QA确认，一级管理者根据QC部提交的R-10-0047-02《QC仪器使用人权限申请记录》在二级管理者的协助下给该台仪器建立相应的账户、设定权限及密码等，填写R-10-0047-03《QC仪器使用人及权限登记记录》，由二级管理者审核后，归档。所有密码长度应不少于6位数字或字母。6.2.2.4.部分仪器如液相色谱仪，在实际检测过程中需对检测结果进行处理，对数据处理方法进行修改、手动积分等操作，可对部分权限进行修改，申请人需在R-10-0047-02《QC仪器使用人权限申请记录》中注明使用人、变更权限的原因、时间段等信息。一级管理者依据R-10-0047-02《QC仪器使用人权限申请记录》增加该种类型权限的级别（比如：液相色谱仪工作站软件检测分子量项目时需要化学家级别，可对使用权限进行设定）。并填写R-10-0047-03《QC仪器使用人及权限登记记录》。6.2.2.5.对于一些临时性工作，如需开发新的检验方法、仪器确认等，这时一级管理者可依据批准的R-10-0047-02《QC仪器使用人权限申请记录》扩大指定人员的权限，记录中需注明使用人、变更权限的原因、时间段等信息。一旦这些临时性工作结束后，一级申请人填写R-10-0047-02《QC仪器使用人权限申请记录》，提出账户密码、权限变更等申请QC主管或质量经理批准现场QA确认一级管理者依据R-10-0047-03《QC仪器使用人权限申请记录》在二级管理者的协助下给仪器建立相应的账户、设定权限及密码等，填写R-10-0047-03《QC仪器使用人及权限登记记录》，二级管理者对修改的内容进行确认，审核R-10-0047-03《QC仪器使用人及权限登记记录》。管理者立即对该人员的权限进行修改。填写R-10-0047-03《QC仪器使用人及权限登记记录》。6.2.2.6.密码的定期更改—仪器电脑windows和工作站软件密码的定期更改必须至少每3个月更换一次，密码的定期更改无需申请。—对于具有三级权限的仪器，一级管理者为QA人员，权限密码在仪器软件变更时，需重新设置密码，无需定期更改。二级管理者及使用者为QC实验室人员，密码的定期更改由二级管理者及使用者通过自身的账户进行修改，由更改密码的用户填写R-10-0047-03《QC仪器使用人及权限登记记录》，并由质量部主管或以上人员进行审核，交于QA保管。—对于没有中间权限的仪器，管理者密码由信息中心工程师和实验室管理者各保管部分密码，密码的定期更改需信息中心工程师和实验室管理者共同完成，并填写R-10-0047-03《QC仪器使用人及权限登记记录》，由实验室主管或以上人员进行审核。对于无法通过自身账户进行密码更改的仪器，密码的定期更改可由管理者进入密码修改界面，由使用者自己输入用户密码进行更改，并填写记录。6.2.3.实验中的仪器异常处理6.2.3.1.实验异常是指仪器在实验过程中（实验数据生成过程中）出现的影响实验不能按规定正常执行或实验非正常中断等的报警异常事件，并被记录在仪器审计追踪信息中。6.2.3.2.在实验过程中仪器出现异常事件，检验员需对异常事件发生的原因进行分析，填写R-10-0047-04《仪器报警异常事件评估处理表》，由主管或主管以上管理人员进行审核，并经QA确认后，按确认的措施进行处理。6.2.3.3.异常处理的原则：—对于影响实验进程及结果的异常事件，以及人为原因所导致的异常事件按偏差程序执行，例如进样流速降低，实验过程中开门导致实验中断等；—对于异常事件的发生不影响实验进程及结果的事件，对异常事件的原因进行分析，评估对实验的影响，并提出处理措施，待QA确认后，可继续实验。—非人为原因导致的异常事件影响系统适用性实验不合格的，依据50-0028《色谱分析及系统适用性实验管理规程》按系统适应性实验不合格处理；—因仪器硬件或软件故障而导致的异常事件，同时需按照40-3003《设备维护管理规程》执行，申请仪器故障维护。6.2.4.仪器检测过程中系统适用性实验不合格的管理参见50-0028《色谱分析及系统适用性实验管理规程》。6.3.处理数据6.3.1.处理数据人员应具有相应的岗位资质，确保有相应的知识基础，并有足够的岗位培训；6.3.2.处理数据可以与生成数据操作不同人员进行操作。数据处理人员，应按良好记录规范要求，处理数据后能被追溯到个人：—有权限控制的计算机化系统，数据处理人员需使用自己的用户名、密码进入工作界面处理，且软件能追溯到处理数据的个人；—不能进行权限追溯的，需设计登记记录，由数据处理人员在仪器使用记录中注明处理内容，并由组长以上人员签字确认。6.3.3.数据生成后对于色谱图应对其积分处理，其中积分方法来源于方法学验证的结论，对于关键积分参数如阈值、最小积分面积等应在对应的检测方法操作SOP中固化确定，不得进行修改。6.3.4.当图谱进行积分时，一般采用软件自动积分处理。由于自动积分有时出现积分不合理现象，为了输出结果的准确性，会采用手动积分处理，为了确保手动积分受控，手动积分操作需经部门批准，并且积分过程和内容需得到主管及以上人员的确认。6.3.5.对于积分方法即手动积分的具体要求参见50-0028《色谱分析及系统适用性实验管理规程》。6.4.审核数据6.4.1.审核的具体要求—为了保证数据得到有效审核，确保数据完整性，数据的审核要求，包括对原始数据和元数据的审核，同时为了确保数据生成、收集、处理过程的完整性，需对电子版审计追踪进行审核。6.4