—— PROUCTS LIST
貝克曼庫爾特|細胞計數和活率分析儀的數據完整性淺析
隨著(zhù)電子記錄在制藥領(lǐng)域的使用越來(lái)越普遍,作為生物制藥企業(yè)常用的細胞計數和活率分析儀,來(lái)自GMP和FDA合規性方面的要求也越來(lái)越高。
在和各大生物醫藥公司做產(chǎn)品交流時(shí),我們經(jīng)常會(huì )收到以下問(wèn)題:
1.操作軟件是否具有審計追蹤功能?
2.軟件可以設置幾級用戶(hù)權限?
3.不同用戶(hù)的賬號和密碼是否是獨立的?
4.是否可以設置定期密碼更新?
5.保存的數據是否以數據庫形式保存?
6.數據是否可以備份和還原?
7.......
關(guān)于細胞計數和活率分析儀的合規性要求,為何大家都會(huì )提到審計追蹤、用戶(hù)權限、賬號管理、密碼控制、數據庫保存和備份還原等問(wèn)題?
為此,小編查閱了《中國藥品生產(chǎn)質(zhì)量管理規范(2010年修訂版)》、2020年12月發(fā)布的《藥品記錄與數據管理要求》(試行)、FDA 21CFR Part 11和FDA行業(yè)指南:藥物CGMP數據完整性和合規性的問(wèn)答。關(guān)于合規性要求,這些法規都提到了一個(gè)術(shù)語(yǔ):數據完整性(Data Integrity),而以上提到的問(wèn)題基本都歸屬于數據完整性的范疇。
那到底什么是數據完整性以及如何評價(jià)數據完整性呢?
1、什么是數據完整性?
根據CGMP中的描述,數據完整性指的是完整的、一致的和準確的數據,這些數據需要是Attributable (可追溯性)、Legible(易讀性)、Contemporaneous(同時(shí)性)、Original(原始性)、Accurate(準確性),縮寫(xiě)是ALCOA原則。
在FDA 21CFR 第 11 部分中, ALCOA 也被定義為完整、穩定一致且準確的數據。它是用來(lái)評估數據可靠性的基本原則。2018年FDA 21CFR Part11對數據完整性做了補充,增加了CCEA原則,即:Complete(完整性),Consistent(一致性),Enduring(持久性)和Available(可取性),統稱(chēng)ALCOA+。
2020年12月,中國國家藥監局(NMPA) 開(kāi)始施行藥品記錄與數據管理要求(試行)規定,其基本要求中指出,為保障藥品質(zhì)量和患者安全,必須在“從事藥品研制、生產(chǎn)、經(jīng)營(yíng)、使用活動(dòng)中,保證全過(guò)程信息真實(shí)、準確、完整和可追溯",與FDA描述的ALCOA+原則是相一致的。
數據完整性在任何 CGMP 制造環(huán)境中都比以往更加重要,雖然數據完整性指南并不是一個(gè)新的概念,但隨著(zhù)電子記錄已成為行業(yè)標準,對數據完整性的監管也在日益加強。
2、如何評價(jià)數據完整性
數據完整性中的數據包括原始數據和元數據,原始數據(Original Data)即測試生成的結果數據,通常直接描述產(chǎn)品的質(zhì)量。元數據(Metadata)被定義為“關(guān)于數據的數據",是理解原始數據所必需的數據,包括:日志文件、審計追蹤、系統權限清單、參數等。
根據前面法規的內容,針對原始數據和元數據的完整性評價(jià)主要包括:系統和數據的安全性、用戶(hù)等級和權限控制、審計追蹤和電子簽名、數據備份和還原。下面我們以全自動(dòng)細胞計數和活率分析儀Vi-CELL BLU為例來(lái)一一做下評價(jià)。
(1)系統和數據的安全性
首先是控制電腦的操作系統和分析軟件的安全性。對于這一點(diǎn)Vi-CELL BLU如何來(lái)保證安全性呢?
a | 采用一體機的設計,出廠(chǎng)前已安裝好Win 10 企業(yè)版LTSC操作系統,該系統是微軟面向企業(yè)用戶(hù)提供的長(cháng)期支持版本。不僅減少了系統升級的頻次,系統穩定性相對其他版本也更好,而且精簡(jiǎn)了一些不必要功能,操作上比其他的Win10版本運行更加流暢。 |
b | 出廠(chǎng)統一操作系統版本,保證系統和分析軟件的兼容性,不會(huì )因為控制電腦所配操作系統的版本差異而出現兼容性方面的報錯。 |
c | 系統安裝有Application Whitelisting功能,可阻止惡意軟件自動(dòng)或手動(dòng)安裝,保護操作系統的安全。 |
其次是數據保存的安全性,即數據保存在安全的環(huán)境中,不能輕易被刪除。通常認為數據儲存在數據庫中是更加安全且不易被刪除的方式,因為所有數據都是以碎片化的方式存儲在數據庫中。
a | Vi-CELL BLU測試條件和分析結果以PostgreSQL數據庫形式保存,提高數據安全性; |
b | 對于普通和高級用戶(hù)(非管理員用戶(hù)),開(kāi)機自動(dòng)啟動(dòng)Vi-CELL BLU軟件進(jìn)入登錄界面,登錄后只能在該軟件界面上操作,無(wú)法退出或關(guān)閉軟件,無(wú)法進(jìn)入Window界面對系統文件和設置做相關(guān)操作; |
c | 對于普通和高級用戶(hù)(非管理員用戶(hù)),在軟件操作界面對已測試數據和分析條件無(wú)刪除權限功能。 |
只有管理員有權限進(jìn)入Window界面設置必要的網(wǎng)絡(luò )連接和在操作軟件上做數據的備份和轉移。
Vi-CELL BLU操作軟件界面(普通和高級用戶(hù)均無(wú)軟件退出權限)
(2)用戶(hù)等級和權限控制
根據2020年施行的《藥品記錄與數據管理要求》(試行)第二十二條規定,要確保登錄用戶(hù)的獨立性,以及建立操作與系統管理的不同權限。
全自動(dòng)細胞計數和活率分析儀Vi-CELL BLU為每個(gè)用戶(hù)設置獨立的賬號和密碼,密碼設置有復雜度要求,提高密碼安全性。并且可設置多久時(shí)間不操作,軟件界面自動(dòng)鎖定。同時(shí),軟件設置了三個(gè)用戶(hù)等級,分為Normal User,Advanced User和Admin User,每級用戶(hù)已有相應的權限設定。只有管理員可對其他用戶(hù)等級進(jìn)行禁用、激活和更改用戶(hù)等級的操作。
設置自動(dòng)鎖屏和密碼失效時(shí)間操作界面
三個(gè)用戶(hù)等級: Normal/Advanced/Admin User
(3)審計追蹤和電子簽名
根據CGMP的描述,審計追蹤(Audit trail)是安全的、計算機產(chǎn)生的、有時(shí)間印記的電子記錄,依據該記錄,可以重建作業(yè)者進(jìn)行創(chuàng )建、修訂或刪除電子記錄等活動(dòng)的事件過(guò)程。
FDA 21 CFR Part 11包括了電子記錄和電子簽名,是具有法律約束力的法規,分析儀器在生成電子記錄時(shí)必須遵守該法規。經(jīng)過(guò)21 CFR Part11驗證的儀器,軟件和程序可以通過(guò)多種方式來(lái)管理和減輕數據完整性風(fēng)險。
貝克曼庫爾特公司的Vi-CELL BLU操作軟件包括了審計日志、樣品操作日志、系統報錯日志和濃度校準曲線(xiàn)日志等電子記錄,并且記錄了相應的日期和時(shí)間、操作用戶(hù)名、時(shí)間分類(lèi)和描述,并且任何用戶(hù)都無(wú)權限關(guān)閉審計追蹤功能,同時(shí)軟件自帶電子簽名功能,免費對用戶(hù)開(kāi)放。
電子記錄查詢(xún)界面
已完成的電子簽名
(4)數據備份和還原
根據《藥品生產(chǎn)質(zhì)量管理規范-附錄計算機化系統》第三條 風(fēng)險管理應當貫穿計算機化系統的生命周期全過(guò)程(GAMP5),儀器產(chǎn)生的數據在退役處理前,需要數據的備份。其他數據完整性相關(guān)法規也都要求測試的數據需要定期備份,以保護存儲的數據供將來(lái)調用還原,同時(shí)備份的數據應當存在另一個(gè)單獨和安全的地點(diǎn)。
貝克曼庫爾特最新版的Vi-CELL BLU分析軟件可設置自動(dòng)備份的周期和時(shí)間,可將需要的數據(包括測試結果和分析條件)定期定時(shí)備份到文件夾中,根據需要后期再導入到離線(xiàn)軟件中還原以供調用查看。
數據自動(dòng)定期備份的設置界面
(5)其他
除了以上四個(gè)方面保證數據完整性外,全自動(dòng)細胞計數和活率分析儀Vi-CELL BLU還配套了多種濃度、活率和粒徑標樣,用戶(hù)可根據下面窗口設置這些標樣作為Quality Control,檢測結果可用于監測儀器的日常狀態(tài),測試數據會(huì )自動(dòng)儲存在軟件中,可供后期追溯查看。
另外,儀器配套的PP材質(zhì)試劑盒(可用于潔凈室)自帶RFID芯片,儀器可自動(dòng)識別并實(shí)時(shí)追蹤試劑盒的編號、批號、使用次數和有效期,并且測試報告中也會(huì )留有這些試劑信息,方便后期的數據追溯。
儀器自動(dòng)識別的試劑盒信息
以上是針對大家經(jīng)常提到的幾個(gè)方面的數據完整性?xún)热?,通過(guò)全自動(dòng)細胞計數和活率分析儀Vi-CELL BLU做的評估。如您還有其他數據完整性方面的問(wèn)題需進(jìn)一步了解,歡迎和我們聯(lián)系。