QC实验室数据完整性管理规程

1、陕西汉王药业有限公司 GMP管理文件文件QC实验室数据完整性管理规程编号10SMP.QC026编制日期版本号1审核日期颁发质量管理部批准日期生效2018.04.01分发采供物流部、质量管理部、中心化验室1.范围陕西汉王药业质量部 QC 实验室检验产生数据完整性管理程序。2. 定义2.1. 数据 ：从原始数据派生或获取的信息（如分析结果记录）。2.2. 原始数据 ：原始记录和文档，保留在他们最初的格式生成（即纸或电子）或者作为 一个“真正的拷贝”。原始数据必须是同步产生的，采用可以永久保留的方式准确 记录。当电子设备不存储电子数据，或只提供了一个打印数据输出（如电子天平） 时，打印输出构成原始数

2、据。2.3. 元数据：是描述其它数据的属性数据，并提供语境和含义。通常情况下，这些数据 描述结构、数据元素、相互关系和其他特征的数据。它也允许数据追踪至个体。包 含了原始数据、结果数据、方法数据、取样设定、顺序数据、审计追踪等文件。2.4. 电子数据：是指任何文本、图表、数据、声音、图示的或其他的以电子形式表现的 信息的混合，它的建立、修改、维护、归档、恢复或分发是由计算机系统来完成。2.5. 数据完整性周期：数据（包括原始数据）自初始产生和记录，到处理（包括转化或 移植）、使用、数据保留、存档 /恢复和重建的整个生命阶段。（一般分为业务流和 数据流：业务流：生成数据 + 处理数据 + 审核数

3、据 + 报告数据；数据流：生成数据 + 转移数据 + 存储数据 + 恢复数据）在制2.6. 数据完整性：数据生命周期内所有数据完整、一致、准确的程度（ MRHA ）。 药系统中，可理解为按照基本科学性原则（包括生产质量管理规范和内部书面规程 等）收集、存储数据并报告，确保得出结论时考虑了所有有效的数据。2.7. 数据的 ALCOA 原则：A attributable to the person generating the data （可追踪至产生数据的人员）；L legible and permanent （清晰，能永久保存）；C contemporaneous （同步）；Ooriginal

4、 record （ or “true copy ”）原始（或真实复制）；A accurate （准确）。1.参考3.1.中国 GMP 附录 11 计算机系统3.2. Data Integrity Definitions and Guidance （英国 MHRA ）2.职责4.1.质量部 QC 按照本方案规定执行，确保质量体系电子数据完整性。4.2.质量部 QC 负责人按本方案要求进行数据完整性工作的监督。3.附件5.1.附件 1：QC 仪器电脑 Windows 系统使用人及权限登记记录5.2.附件 2：QC 仪器使用人权限申请记录5.3.附件 3：QC 仪器使用人及权限登记记录5.4. 附件

5、 4：仪器报警异常事件评估处理表5.5. 附件 5：仪器审计追踪检查记录5.6. 附件 6：电子数据删除记录4. 内容6.1. 电子数据的生命周期6.1.1. 电子数据生命周期分为业务流和数据流，本文管理要求按照业务流和数据流进行阐 述。6.1.2. 电子数据的业务流管理是根据数据产生的业务流程进行管理的，流程见下图：生成数据处理数据审核数据报告数据6.1.3. 电子数据的数据管理是数据产生后对数据进行存储、备份等管理流程，流程见下图：生成数据转移数据备份数据恢复数据6.2. 生成数据6.2.1. 仪器计算机电脑的管理6.2.1.1. 电脑软件 /硬件安装、升级管理 除有特殊原因外，不允许在装

6、有工作站软件的电脑上安装其它软件程序进行非 分析工作性质的运作，且该台电脑不能连接到英特网。 计算机关键硬件（如主机的主板、硬盘等） / 软件因故障或需更换、升级硬件或 重装、升级软件时，必须按变更控制执行。按变更控制执行前应先咨询仪器厂家进 行充分的分析评估，当确认可进行相应升级时，才能进行。对于较复杂的软件需重 新安装或升级时，必须请厂家工程师到现场进行安装。6.2.1.2. 电脑 Windows 系统账户权限管理 仪器电脑 windows 分三级权限管理，高级管理员账户由公司 IT 管理员担任， 管理员用户由 QC 负责人担任， QC 部检验员赋予操作者的权限。 仪器电脑 windows

7、 权限申请及取消，密码的管理同工作站权限管理要求一致， 具体参见 6.2.2.3 项。 Windows 高级管理员对 QC 部仪器电脑 Windows 系统的管理员和操作者权限 进行区分，所有账户密码长度应不少于 6 位数字或字母，且必须至少每 3 个月更换 一次。填写 QC 仪器电脑 Windows 系统使用人及权限登记记录。6.2.1.3. 电脑 windows 系统时间管理 电脑 windows 系统时间由 windows 系统管理员进行锁定，不得随意调整系统时 间，操作者无权限修改系统时间； 由于电脑 windows 系统时间可能会长时间运行后与标准北京时间存在一定的误 差，如果要校正

8、电脑时间，由化验室主任提出申请填写计算机时间校正申请表， 由质量部负责人审核批准后，由 windows 系统管理员可根据标准时间进行校正，校 正结束后应在仪器维护记录上进行登记并由质量部主管以上人员进行审核。6.2.2. 工作站软件的权限管理6.2.2.1. 对有配套工作站软件支持的仪器，当该工作站软件具有权限设置功能时，必须使用 该功能。不同生产商对工作站软件设计不同，所以工作站软件的权限设置功能均不 相同，各级别权限的详细设置功能请参见相应仪器的标准操作规程。6.2.2.2. 权限分级管理：一级权限：工作站高级管理员权限，拥有软件默认的所有权限，包括建立账户、重 置密码、设置权限等权力。由

9、仪器厂家设备工程师主管担任，为仪器工作站软件的 一级管理者。二级权限：工作站管理员权限，包括建立账户、重置密码、设置权限，备份数据等 权力，但不具备删除数据，修改数据存储路径等权限。由 QC 主管或指定人员担任， 为二级管理者。三级权限：仪器使用权限，拥有创建序列，创建仪器方法，创建报告模板，数据处 理等权限，不具备创建 /删除帐户，移动 /删除序列，手动积分等权限。由已经过培训 具有上岗证的 QC 人员担任，为仪器的使用者。6.2.2.3. 账户建立、权限更改程序 申请人填写 QC 仪器使用人权限申请记录，申请给已经过培训具有上岗证 的人员或调岗、离职建立账户、设置权限及密码，删除或禁用帐号

10、，重置密码，修 改权限或其他操作等，由质量部经理批准后（ QC 主管提出的申请由质量部经理批 准），由 QC 主管（工作站管理员）给该台仪器建立相应的账户、设定权限及密码 等，填写 QC 仪器使用人及权限登记记录，由 QC 主管审核后，归档。所有密 码长度应不少于 6 位数字或字母。申请人填写 QC 仪器使用人权限申请记录，提出账户密码、权限变更等申请质量经理批准QC 主管确认QC 主管给仪器建立相应的账户、设定权限及密码等，填写 QC 仪器使用人及权限登记记录，QC 主管对修改的内容进行确认，审核 QC 仪器使用人及权限登记记录。6.2.2.4. 部分仪器如液相色谱仪，在实际检测过程中需对检

11、测结果进行处理，对数据处理方 法进行修改、手动积分等操作，可对部分权限进行修改，申请人需在 QC 仪器使 用人权限申请记录中注明使用人、变更权限的原因、时间段等信息。一级管理者 依据 QC 仪器使用人权限申请记录增加该种类型权限的级别（比如：液相色谱 仪工作站软件检测分子量项目时需要化学家级别，可对使用权限进行设定）。并填 写QC 仪器使用人及权限登记记录。6.2.2.5. 对于一些临时性工作，如需开发新的检验方法、仪器确认等，这时一级管理者可依 据批准的 QC 仪器使用人权限申请记录扩大指定人员的权限，记录中需注明使 用人、变更权限的原因、时间段等信息。一旦这些临时性工作结束后，一级管理者

12、立即对该人员的权限进行修改。填写 QC 仪器使用人及权限登记记录。6.2.2.6. 密码的定期更改 仪器电脑 windows 和工作站软件密码的定期更改必须至少每 3 个月更换一次， 密码的定期更改无需申请。6.2.3. 实验中的仪器异常处理6.2.3.1. 实验异常是指仪器在实验过程中（实验数据生成过程中）出现的影响实验不能按规 定正常执行或实验非正常中断等的报警异常事件，并被记录在仪器审计追踪信息中。6.2.3.2. 在实验过程中仪器出现异常事件，检验员需对异常事件发生的原因进行分析，填写 仪器报警异常事件评估处理表，由主管或主管以上管理人员进行审核，并经 QA 确认后，按确认的措施进行处

13、理。6.2.3.3. 异常处理的原则： 对于影响实验进程及结果的异常事件，以及人为原因所导致的异常事件按偏差 程序执行，例如进样流速降低导致实验中断等； 对于异常事件的发生不影响实验进程及结果的事件，对异常事件的原因进行分 析，评估对实验的影响，并提出处理措施，待 QC 主管确认后，可继续实验。 因仪器硬件或软件故障而导致的异常事件，同时需按照设备维护管理规程 执行，申请仪器故障维护。6.3. 处理数据6.3.1. 处理数据人员应具有相应的岗位资质，确保有相应的知识基础，并有足够的岗位培 训；6.3.2. 处理数据可以与生成数据操作不同人员进行操作。数据处理人员，应按良好记录规 范要求，处理数

14、据后能被追溯到个人： 有权限控制的计算机化系统，数据处理人员需使用自己的用户名、密码进入工 作界面处理，且软件能追溯到处理数据的个人； 不能进行权限追溯的，需设计登记记录，由数据处理人员在仪器使用记录中注 明处理内容，并由组长以上人员签字确认。6.3.3. 当图谱进行积分时，一般采用软件自动积分处理。由于自动积分有时出现积分不合 理现象，为了输出结果的准确性，会采用手动积分处理，为了确保手动积分受控， 手动积分操作需根据手动积分管理规程进行，并且积分过程和内容需得到主管 及以上人员的确认。6.4.审核数据6.4.1 审核的具体要求为了保证数据得到有效审核，确保数据完整性，数据的审核要求，包括对

15、原始数据和元 数据的审核，同时为了确保数据生成、收集、处理过程的完整性，需对电子版审计追踪 进行审核。当审核时，发现数据出现差错时，应确认导致差错的原因，并根据其影响程度进行处理：若未带来负面影响（即对结果影响的风险较小），则可按良好记录规范要求，进行更正；若带来负面影响（即对结果影响的风险较大），则需要启动偏差程序进行调查处理。6.4.2 审计追踪的管理6.4.1.1. 具有审计追踪功能时，必须使用审计追踪功能。仪器具有审计追踪功能，审计追踪 功能用于跟踪仪器上对样品和方法所做的全部更改，并记录所有与用户数据相关的 事件。6.4.1.2. 定期对仪器审计追踪进行审核，可有效监控仪器使用状态，

16、确定仪器的使用是否正 常，有无异常情况发生，有无对电子数据进行删除、修改等异常操作，同时以此作 为仪器故障分析和质量追溯的依据。6.4.1.3. 仪器负责人每月定期对仪器审计追踪进行检查，检查在实验过程中有无异常情况发 生，并进行原因分析和评价。填写仪器审计追踪检查记录，由 QC 负责人审核6.4.1.4. 仪器工作站软件重新安装后，重装前的审计追踪均被清空，为了保证数据的连贯性 及完整性，在仪器工作站软件重装前需对原软件中审计追踪进行全面备份，并进行 备份检查，填写电子数据备份 / 转移检查记录。无审计追踪备份功能的软件通过 截屏进行备份。备份好的审计追踪更换软件或电脑后应重新恢复或转移至新

17、的电脑 中。6.5. 数据备份 /转移6.5.1. 数据备份 /转移是指电子数据有原始存储媒介转移至另一个媒介中，如电子数据的光 盘备份，原电脑中电子数据转移至新电脑的硬盘中等。电子数据的转移应进行检查 确认。6.5.2. 如果工作站软件升级原因，存在历史版本的电子数据格式转换的问题，应对格式转 换前后一致性进行验证。6.5.3. 电子数据应进行定期进行备份，保证数据的安全性，备份要求如下： 电子数据按月（每月 1-5 号对上个月产生的数据）进行备份，备份时由 IT 管理 员/工作站管理员（ QC 主管）将指定数据存储盘中当月产生的数据复制至光盘中。 对于数据库软件（如液相色谱仪），数据是按检

18、验项目进行存储的，如果当月 项目中有数据产生，备份数据时应将该项目数据全部数据进行备份。6.5.4. 对于备份数据的应进行定期检查保证数据被完全备份，及备份数据的可读性。并填 写备份数据检查记录。6.5.5. 电子数据备份光盘应长期保存，并作好标示，保存期限应与纸质记录等档案保存要 求一致。6.6. 存储数据6.6.1. 数据存储文件的管理6.6.1.1. 仪器检测时按照各仪器操作规程和实验操作文件进行检测操作，其中数据存储文件 应在各仪器操作文件中详细说明，基本原则如下： 如软件存储数据的文件夹无法更改时，按软件指定的默认文件夹进行数据存储； 如软件存储数据的文件夹（包括存储方法、数据、序列

19、的文件夹）可以选择， 那文件夹结构和路径必须在相应仪器的数据库中存储位置固定。可以按原材料、中 间过程、成品、验证、确认等文件夹作为母文件夹，其子文件夹可以根据检验项目 进行分类，检验项目下可先按年度，再按月或按日期分别设定文件夹。6.6.1.2. 为了提高数据的安全性，由从 Windows 管理员账户对各数据存储文件夹通过Windows 系统操作进行文件夹权限限制，对该数据存储文件夹的数据只可进行写入， 不能进行修改、删除等操作。6.6.1.3. 对于新建数据文件夹，采用数据库存储方式的（如液相色谱仪），只有管理者才具 有在数据库中新建子数据文件夹的权限，使用者只有使用数据文件夹的权限，并有

20、 审计追踪功能跟踪相关信息；对于非数据库存储方式的管理者和使用者都有权限建 立数据文件夹，且一旦建立 QC 人员都无权限删除。6.6.1.4. 对于无审计追踪的工作站（紫外可见分光光度计，双波长薄层扫描仪）按 6.6.1.2 方法处理。同时加装文件夹监控软件。6.6.2. 存储数据的保存周期管理 电子数据的保存期限与主批记录等纸质档案的保存周期一致； 电子数据保存，根据电脑硬盘容量，至少要求保存最近三年的所有实验数据。 硬盘容量足够的情况下，可在本地电脑上继续保存，无需删除； 硬盘容量不够或需要更换电脑硬盘情况，此种情况需保证备份数据完整的情况 下，由 IT管理员师协助才能删除数据。具体删除流

21、程见 6.6.3 项。6.6.3. 存储数据的删除6.6.3.1. 原则上，仪器本地电脑上存储的电子数据不得删除，但除了以下情况外： 保存年限已至，即超出产品档案保存期限的电子数据，可对其进行删除。 本地硬盘容量有限，可对部分电子数据进行删除，但至少保存最近三年的所有 实验数据。6.6.3.2. 电子数据删除程序QC 提出本地电脑存储的电子数据删除申请，说明删除原因，由 QC 主管 进行 审核，经质量部负责人批准后， QC 部确认需删除的电子数据是否已备份至光盘中， 若未备份则需先经过备份，填写电子数据备份 /转移检查记录。完成后由 IT 管理 员或工作站高级管理员（工程师）现场进行删除对于已

22、超出产品档案保存期限的电 子数据无需再进行备份。电子数据删除后， QC 确认电脑上电子数据是否已删除。电子数据删除按下列流程进行操作，填写电子数据删除记录6.7. 恢复数据6.7.1. 当本地电脑或硬盘进行更换、灾备等情况时需对备份数据进行恢复，数据的恢复情 况应进行检查确认，确认方法是将恢复后的数据与纸质版的数据进行核对，如果数 据量较大，可以进行抽查核对。6.8. 电子数据完整性回顾6.8.1. 每年需对电子数据的完整性进行年度回顾，回顾的内容包括：仪器确认及维护情况、 校验情况，实验异常情况，系统适用性实验不合格情况，仪器检验中偏差情况，工 作站软件相关变更情况，电子数据备份 /恢复情况

23、，权限设置积分方法修改等电子数 据管理相关情况等。6.8.2. 依据年度回顾需对电子数据完整性管理工作进行整体评价及不足提出建议，达到持 续改进的目的。附件 1 ：QC 仪器电脑 Windows 系统使用人及权限登记记录仪器名称： 设备编号： 权限级别使用人用户名变更内容系统管理员 / 日期审核人 / 日 期建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其

24、他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；其他 。备注：附件 2 ：QC 仪器使用人权限申请记录仪器名称： 设备编号 ：申请原因及内容：申请人 /日期：审核人 /日期：QA 确认人 /日期附件 3 ：QC 仪器使用人及权限登记记录仪器名称： 设备编号 ： 密码定期更改 账户及权限变更权限级别使用人用户名变更内容填写人 /日期审核人 /日期建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；修改权限；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；修改权限；其他 。建立账户、密码、设置权限；删除或禁用帐号；重置密码；密码定期更改；修改权限；其他 。