数据可靠性

数据可靠性2主要内容审计中常见缺陷及改进措施1基于生命周期的算机化系统管理数据可靠性基本概念12数据可靠性的由来和背景数据可靠性存在的主要问题如何避免数据可靠性问题343数据可靠性是什么:数据可靠性（DataIntegrity）的范畴包括所有数据在整个生命周期中的完整性，一致性和准确性的程度[1]。数据或记录从产生之科起，一直保持完整真实不变，未被有意或无意的修改，更换，或破坏数据或记录在进行任何操作的过程中，如转移，储存，获取的过程中，不被改变保护数据用于正确的用途上，而非无限制使用[1]MHRAGMPDataIntegrityDefinitionsandGuidanceforIndustryMarch2015数据可靠性的由来和背景4数据可靠性的由来和背景数据可靠性的由来30年前，为争先申报ANDA（简略新药申请），出现了大量的数据造假行为。为此，1991年，FDA开始制订了一项专门针对申报数据造假的政策，即注册诚信政策（AIP：ApplicationIntegrityPolicy）。根据此项政策，如果申报材料中数据出现不完整、不一致、不真实的情况，FDA将立即停止审评所有关联申报，所有关联上市药品停止销售，所有未来申报材料拒绝审评，而且所有这些措施都是无限期的。Why?FDA作为监管部门，依赖的是企业申报、生产和检测过程的资料，由此来判断企业的产品是否安全有效，质量过关，由此判断是否批准企业的产品上市。如果数据可靠性出现问题，则所有判断都存在风险，相互信任的基础也将被打破。5数据可靠性的由来和背景为什么关注数据可靠性GMP要求，用以放置较差的生产行为和错误发生信任是行业的基石……一旦失去信任，则……!!!多年来官方审计中，数据可靠性问题经常被涉及一些众所周知的案例，例如：印度Ranbaxy警告信进口禁令6监管机构对数据可靠性重视趋势9102111410762290200246810121416中国印度美国欧洲日本警告信数据可靠性相关警告信2017.620162015近3年数据可靠性相关警告信7成立于1961年，1973年在印度上市，之后发展成为印度第一大制药，2008年位列全球制药业15位自2006年其中一个工厂在FDA现场检查时发现严重的cGMP违规，收到警告信以来，其5个工厂先后因数据可靠性缺陷，被FDA采取警告信，进口禁令，注册诚信政策等监管措施限制生产、出口至美国以及撤销ANDA申请2012年01月，FDA与Ranbaxy达成“合意判决”2013年05月，Ranbaxy被认定有罪，被美国司法部处罚5亿美金2015年4月1日，印度Sun公司以40亿美元价格完成对Ranbaxy收购，这样，一家曾经辉煌的印度公司从此消亡。启示：再优秀的公司，如不重视数据可靠性等质量问题，后果会很严重印度Ranbaxy公司发展历程数据可靠性的由来和背景8数据可靠性问题的危害质量风险合规风险决策风险•在生产和质量控制过程中，将不合格数据篡改为合格，隐瞒不合格的数据，选择合格的数据报告，或者凭空编造数据，这些直接反映产品质量属性的数据一旦有问题，将直接影响产品的质量•相关程序设置不当，做法的合规性不够，不足以保证其数据的可靠性，为产品质量带来潜在隐患，官方审计通不过•监管者对企业和产品的科学判断，是建立在企业诚信的基础上的•监管者看到的绝大多数材料都是企业提供的，如果这部分材料存在数据可靠性问题，那么对于产品的有效性、安全性等所有的评估都是毫无意义的，甚至是错误的。9数据可靠性产生的问题原因主观故意造假•例如：擅自修改数据、擅自删除数据、隐瞒并弃用数据，都是主观故意篡改事实的行为，属于真实性问题程序设计不当、习惯不好•为保证数据可靠性所做的工作，采取的措施做得不好。•例如，在审计追踪系统、用户权限的分级、数据的备份等方面存在缺失或不完善，数据对法规的理解和落实问题，属于规范性问题20%80%数据可靠性问题≠造假10舞弊三角理论舞弊三角机会动机/压力态度/寻找借口我要我要达成本月目标达成本月目标没有人会真的检查有人会真的检查每个每个人都这样做人都这样做数据可靠性产生的问题原因11数据可靠性相关概念元数据Metadata静态和动态数据StaticandDynamicdata审计追踪Audittrial权限控制Accesscontrol数据备份Backupdata系统验证SystemvalidationALCOA原则12•元数据Metadata–元数据是描述其它数据的特性，并提供背景信息和含义的数据。数据可靠性相关概念13数据可靠性相关概念静态数据数据及其与其他数据/元数据的关系在整个生命期间保持不变。数据格式表示静态、固定布局数据，比如纸质记录。动态数据数据可搜索、可进行联系、且有背景。新的信息更新可用时，数据实时和近实时更新。数据记录格式表示用户、记录和记录内容之间的交互关系。•静态与动态数据StaticandDynamicdata警告信案例：SharpGlobalLimitedIndia(WLnUMBER:320-15-01内容：在审计期间，公司管理者解释实验室的操作是一旦图谱打印出来后原始数据文件夹就会被删除。FDA观点：仅仅保存打印出来的图片是不符合要求的，因为打印图谱中不包括进针顺序、积分方法等信息，没有这些信息，单纯的图谱也没有意义。14数据可靠性相关概念•审计追踪AuditTrial审计追踪是指安全的、计算机生成的、时间标记的电子记录，允许重建有关创建、修改或删除电子记录的事件过程审计追踪是一份“谁、何时，做了什么和为什么”记录的时序表15数据可靠性相关概念•审计追踪常见缺陷系统没有配置审计追踪功能审计追踪能未激活或被禁用批放行时没有审核审计追踪FDA警告信案例：海正药业，2015.12.31•在检查中，我们审核了36#HPLC系统的电子日志，确定2014年2月4日其审计追踪没有激活。贵公司一名化验员在当日进样80针，是某原料药某验证稳定性批次的含量和杂质检测。审计追踪功能在2014年2月8日重新激活，然后重复了相同的样品检测。16数据可靠性相关概念审计追踪应多长时间审查一次？[1]•FDA建议：采集关键数据变更的审计追踪应在每次记录和最终批准记录前审查。需要定期审查的审计追踪应包括但不限于以下内容：最终产品检验结果的更改历史、样品运行序列的更改、样品标识的更改，以及关键工艺参数的更改•FDA建议根据系统的复杂度和其预期用途例行审计追踪审查[1]FDA数据完整性及其CGMP符合性行业指南，草案，2016.0417数据可靠性相关概念应由谁来审查审计追踪？[1]审计追踪被认为是相关记录的一部分。根据CGMP负责记录审查的人员，应审查采集与记录相关的对关键数据更改的审计追踪，如他们审查其它记录一样。例如，所有生产和控制记录，包括审计追踪，必须由质量部门审核和批准。这与FDA对企业在审核数据时在纸上划痕标注的预期是一样的。[1]FDA数据完整性及其CGMP符合性行业指南，草案，2016.0418数据可靠性相关概念•权限控制Accesscontrol1.如何限制对CGMP计算机系统的访问？[1]FDA建议：对于批生产和检验记录的修改需要有适当的权限控制系统管理员的权限分配给独立于负责记录内容的人员每一个cGMP的计算机化系统建立用户清单使用系统管理员权限进行的所有更改必须在质量体系中被监督和批准2.为什么FDA关注计算机系统共用登录账户的使用？[1]如登录账户共用，则无法追溯具体的操作个人，不符合21CFRPart211条款要求。[1]FDA数据完整性及其CGMP符合性行业指南，草案，2016.0419•1、权限管理存在的主要问题–所有人员共享计算机化系统各方面权限。–无权限管理相关SOP–新增或变更用户未按变更管理程序执行–帐号为代码，不便于审核和追溯，如帐号名31001–登录时没有用户名模块，直接输入密码即可登录–系统管理员权限被分配给数据（数据生成、数据审核或批准）的直接利益方–用户名应不具有唯一性数据可靠性相关概念20数据可靠性相关概念•数据备份BackupData•系统和数据可基于风险分为以下数据保存策略：周期性备份：需要对产生的原始数据进行周期性备份，用于系统崩溃后的数据恢复归档：需要定期对原始数据进行归档以便于检索和查找，归档应保证数据的完整有效性，长期可保存性；恢复：需要定期对备份或归档的文件进行周期性恢复测试，确保备份或归档数据的有效性21数据可靠性相关概念•数据备份管理策略应有明确的备份、归档策略备份和归档的数据在保存期应可读取，即使旧系统已经被淘汰备份和恢复以及灾难恢复应经过验证22数据可靠性相关概念•系统验证SystemValidation计算机化系统的任何流程都需要验证吗？[1]Yes.硬件需要验证软件需要验证，同时还需要确认其符合预期的用途，如计算过程需要确认[1]FDA数据完整性及其CGMP符合性行业指南，草案，2016.0423Contemporaneous(C)Legible(L)Attributable(A)Original(O)Accurate(O)ALCOA原则•数据的ALCOA原则数据可靠性相关概念1、数据归属至人2、数据清晰可溯3、数据同步记录4、数据原始一致5、数据准确真实ALCOA简称真实、准确、及时、可追溯通过记录中的签名可追溯至数据的创建者或修改者在保存期限内的任何时候，数据应清晰、可溯、可读，能确保可清晰地重现步骤或事件发生的顺序数据在其产生或被观察到的时刻，应依据相应的程序或规定被记录下来原始数据包含首次或源头采集的数据和信息，以及完整重现GMP活动二要求的后续其他数据指数据能正确、真实、有效、可靠地体现数据所记录的事件/活动24数据可靠性主要问题FDA检查发现七大问题1.未及时记录2.倒签日期3.数据造假没有原始记录或记录造假复制历史数据作为数据数据删除4.重复进样与检测5.丢弃数据（无效数据未说明）6.人为错误7.未经授权对数据的变更25数据可靠性问题认知GMP=最低要求发现的问题只是冰山一角FDA不认为数据可靠性问题是个别员工的问题数据可靠性问题具有欺骗的意图，而GMP缺陷一般没有欺骗意图，只是GMP系统问题对企业来说，数据可靠性问题的解决和GMP缺陷的解决同样重要，甚至比GMP缺陷的解决更重要。如果数据可靠性问题过多，检查员将对企业的GMP水平失去信心26自检体系建设完善业务流程加强系统控制企业文化宣传增强员工意识加强员工培训如何避免数据可靠性问题271、加强员工培训：每一名员工都需要接受数据可靠性的培训如何避免数据可靠性问题熟悉全球药品监管机构和组织对数据管理的规范28熟悉我国药品数据管理规范如何避免数据可靠性问题加强员工培训提供员工的技能水平29提高员工主人翁意识，鼓励员工发现并解决问题数据可靠性人人有责如何避免数据可靠性问题增加员工意识不能让一个坏橘子毁了整箱橘子30完善业务流程自检加强系统控制企业文化宣传数据可靠性纳入自检计划加大检查力度，及时发现问题质量体系回顾（识别、纠正和预防）改进各项业务流程，尤其QC，从流程上降低风险建立风险评估体系，降低风险将审计追踪的审核作为数据审核的一部分实验室采用LIMS系统仪器设备配置审计追踪功能加强电子系统的用户权限控制明确的企业文化，对故意造假行为进行处罚，建立奖惩机制.鼓励员工积极参与团队建设，接受他们的挑战如何避免数据可靠性问题31如何避免数据可靠性问题32数据可靠性面临的挑战33讨论总结数据可靠性已经引起监管机构的高度关注舞弊三角理论机会压力/动机态度/寻找借口数据可靠性基本概念元数据，静态和动态数据审计追踪，权限控制数据备份和系统验证ALCOA原则数据可靠性主要问题如何避免数据可靠性问题THANKS