实验室色谱数据系统的合规化最佳实践

©2016WatersCorporation1WatersChinaInformatics&RegulatoryCompliance数据完整性法规监管进展&色谱数据系统的合规化管理实践©2016WatersCorporation2CFDA最新法规动态©2016WatersCorporation3国内新版GMP法规的新增附录之一：《计算机化系统》•2013年加入新版GMP附录作为征求意见稿•2015年5月26日正式发布•2015年12月1日起施行迅速增强的国内外法规监管力度–对“数据完整性”的强调–更频繁的飞行检查–更严厉的处罚措施：•GMP证书被吊销；•进口禁令CFDA的法规监管动态FDA21CFRPart11:ELECTRONICRECORDS;ELECTRONICSIGNATURES欧盟EMEAAnnex11:ComputerizedSystem©2016WatersCorporation4《计算机化系统》的内容摘要明确提出计算机化系统验证的要求基于风险评估的验证方法学计算机化系统合规性的功能要求•访问控制•权限分配•审计追踪（基于风险评估）强调计算机系统的逻辑和物理安全性电子数据归档和备份要求允许电子数据作为主数据（选择）–电子签名（电子数据可以）©2016WatersCorporation5FDA最新监管动态©2016WatersCorporation6FDA警告信概览近两年(2014-2015)，FDA人用药评审中心对原料药生产商一共发出19封警告信绝大多数警告信都是发给印度和中国的药企在这些警告信中，提及数据完整性(DataIntegrity)缺陷的比例高达75%FDA正在培训检察员提高数据完整性检查技巧年份总计印度中国加拿大泰国捷克爱尔兰意大利20148331120151162111©2016WatersCorporation7CommonIssues常见问题Systemcontrols系统控制–Shareduseraccounts共享用户帐号–Deleteprivileges删除权限–Noaudittrailfunctions没有审计追踪功能–Datastoredonlocaldrives/back-upissues数据存储在本地硬盘/备份问题Completedata数据完整–Trialinjections试针–Testingintocompliance重复测试以得到合格结果–Selectivereporting选择性报告–Datareview数据复核©2016WatersCorporation8欧盟GMP检查不符合报告©2016WatersCorporation9欧盟GMP的不符合报告欧盟监管机构在一个公共平台上公布他们的不符合报告：我们可以通过这些不符合报告来理解违反欧盟GMP及附录11的关键缺陷©2016WatersCorporation10不符合报告总结数据篡改•文件造假•电子数据与纸质报告不一致•重新编写培训记录•录入作假•未报告/未审批的试针进样•删除原始色谱数据文件•重复测试直至得到合格结果实验室管理不足•欠缺实验室控制•数据、变更及实验室管理不充分•没有用户需求•共享账号•数据完整性和安全不足•未报告/未审批的试针进样•实验室经常在正式进样前做试针进样•电脑管理员帐号有更改时间及覆盖失败结果•产生电子记录的系统没有做系统验证数据复核不完整•OOS的结果被标为合格•QA部门对数据完整性了解薄弱•没有审计追踪的规程•QA隐藏不合规的内容©2016WatersCorporation11色谱热点话题©2016WatersCorporation12色谱的热点问题数据太好而不真实–一次就作对….每一次都是?真的吗?–寻找正确的结果–失败,失败,通过隐藏先前的数据证据:进样/处理–“有一些试进样，所以我们删除了它们”–系统适用性:样品?标准品?自动积分优于手动积分吗？–允许手动积分吗?哪一类型的峰?©2016WatersCorporation13什么样的积分是更好的？手动自动积分方法通过失败通过失败手动积分不总是不好的，使用自动积分方法仍然可以操纵积分结果不好的积分良好的积分©2016WatersCorporation14Version3通过Version1失败Version2失败积分历史很重要©2016WatersCorporation15我如何知道要复核什么？版本36:通过接受标准版本1:未通过接受标准©2016WatersCorporation16单个进样的出现多个结果FDA被培训告知多个结果意味着用户想通过重新积分得到合格结果需要审计追踪尽管如此，这个结论必须基于对每个积分进行以下调查来确认：–良好地记录您处理数据的理由是最关键的–总是一次性获得正确的结果是不现实的o如果你的结果看起来过于完美了，那很可能…–如果先前积分的结果没有保存，例如仅保存了方法的变更，如何判断这些变更的正确性什么是正确的积分？–SOP和培训应当对每个方法有明确的定义©2016WatersCorporation17试针进样“必须与样品序列一起运行”“需要与结果数据一起报告”需要试针进样以确保系统在正式进样前是准备良好的–SOP需要描述如何进行试针进样o使用什么样品或混合溶液——标准品、系统适应性、空白样、对照样品？•使用样品会招致质疑o数据如何处理o数据如何存储，如何命名及如何在需要的时候展现他们©2016WatersCorporation18色谱数据的合规化管控©2016WatersCorporation19色谱数据合规性的系统组成人员–数据完整性的文化–唯一的用户帐号–科学技能–培训–防范欺骗分析仪器–确认–校验/维护–方法验证–系统适用性实验室计算机化系统–内嵌数据完整性控制功能–计算机化系统验证–追溯性–定期回顾IT–安全的中央存储–网络确认–灾难恢复计划–备份及恢复流程©2016WatersCorporation20单机版与网络版色谱系统注：CDS=ChromatographyDataSystem色谱数据系统©2016WatersCorporation21单机版工作站的数据管理单机版工作站的数据管理形成众多的数据孤岛！©2016WatersCorporation22单机版工作站存在的弊端合规性•单机版数据易被删除•单机版系统时间易修改•结果与方法等信息之间的追溯性易被破坏•审计追踪功能缺乏或不足•大多需要共享用户账号•数据的物理安全性控制不足•计算机系统验证困难•数据备份/归档周期困难效率•数据孤岛，访问受限•方法难以在仪器之间转移共享•报告模板难以分享•不能远程控制，必须进实验室操作仪器•仪器电脑被占用的时候只能等待•数据备份需要耗费大量时间•系统策略的设置和修改需要逐台进行成本•每台仪器都要购买单机版软件，成本线性增加•每套系统都需要做单独的计算机系统验证，成本极高！•每个用户在每台仪器上都需要单独购买账号•用户需要学习多个软件系统，人员培训成本高©2016WatersCorporation23单机版工作站与网络版CDS的区别-构架Workstations单机版工作站每个系统都只能在实验室单独访问NetworkCDS网络版色谱数据系统所有系统和数据都能被同时使用，不论是否身在实验室内采集服务器数据库服务器原始数据服务器客户端客户端客户端客户端©2016WatersCorporation24方法参数及运行指令传达办公室客户端Empower3服务器数据缓存服务器LClabGClabLC-MSlabOracle调用方法运行队列控制仪器启动采集Empower网络版-数据流转：仪器控制©2016WatersCorporation25办公室客户端数据缓存服务器数据缓存服务器LClabGClab数据缓存服务器LC-MSlabOracle数据中转与传递调取数据处理数据报告签署与审批Empower网络版-数据流转：数据采集Empower3服务器©2016WatersCorporation26Empower网络版-仪器反控强大的仪器反控能力-多厂商仪器反控支持（续）Agilent–6850、6890、7890GC和顶空进样器–1100、1200、1260/1290LC–7697Anew!PerkinElmer–GC和顶空进样器Shimadzu–HPLC–GCHITACHI–HPLCThermoDionex–LCAllianceDissolutionSystem–完全控制HansonSR8-PlusHansonDistek©2016WatersCorporation27Empower网络版-统一的仪器操作及数据访问能够从任何客户端电脑上设置、启动仪器、运行样品序列，这些仪器可以在实验室的任何地方。与单机版Empower统一的操作界面，无需额外软件操作学习成本随时随地的数据访问©2016WatersCorporation28Empower网络版-法规遵从方针系统引领遵守法规的指引-内置合规功能配置组件配置创建单一位置系统已经符合法规准备–用户权限的账号和密码策略–电子签名功能–审计追踪©2016WatersCorporation29结果审计追踪查看器工具一站式解决方案:•项目审计追踪•方法历史和差异•样品历史•样品组历史•采集日志•进样日志NewinFeatureRelease2©2016WatersCorporation30网络化的解决方案规模无限扩展，伴随企业一起成长EmpowerPersonalEmpowerWorkgroupEmpowerEnterpriseEmpowerWebServer从单机版工作站到中心化网络版色谱系统©2016WatersCorporation31网络版发展的最新趋势-中心化部署模式©2016WatersCorporation32借鉴-勃林格-殷格翰©2016WatersCorporation33网络版色谱系统的优势-合规性单机版的弊端网络版的优势单机版数据易被删除采用Oracle数据库保存所有数据，带来更好的逻辑安全性，用户无法轻易地通过Windows删除数据单机版系统时间易修改所有时间与服务器同步，修改本地电脑时间无法伪造样品数据的采集和修改时间结果与方法等信息之间的追溯性易被破坏采用Oracle关系型数据库，无论何时，数据结果都可以正确追溯到对应的方法和其他信息的当时版本审计追踪功能缺乏或不足网络版色谱系统将提供统一的完善的审计追踪记录大多需要共享用户账号将用户账号与仪器脱钩，每个用户账号可以操作系统内每一台仪器，并符合独立账号的要求数据的物理安全性控制不足数据存储于机房的服务器，结合Oracle的数据备份策略，带来更好的物理安全性计算机系统验证困难无论仪器数量，只需要验证一套网络版系统即可，极大地降低计算机化系统验证的工作量数据备份/归档周期困难无需手动逐台仪器进行数据备份，只需对服务器设置自动的Oracle数据备份策略即可©2016WatersCorporation34网络版色谱系统的优势-效率单机版的弊端网络版的优势数据孤岛，访问受限所有数据集中存储，而不再属于某一台电脑或某一台仪器，在权限控制的前提下可以实现自由的跨仪器数据访问方法难以在仪器之间转移共享所有方法信息集中存储于数据库，一台仪器可以直接调用另外一台仪器已经创建好的方法报告模板难以分享所有模板信息集中存储于数据库，可以将指定好的报告模板分享发布给其他用户调用，保持格式版本的一致性不能远程控制，必须进实验室操作仪器实现色谱仪器远程控制，无需进入实验室即可监控每台仪器的运行状况，查看实时和历史数据，处理数据和打印报告等所有操作仪器电脑被占用的时候只能等待不再受限于某个客户端访问某个数据控制某台仪器，每台客户端都可以进行所有操作，无需等待他人使用完毕数据备份需要耗费大量时间自动备份，无需人工花