数据可靠性课件

数据可靠性数据可靠性2主要内容

审计中常见缺陷及改进措施1

基于生命周期的算机化系统管理数据可靠性基本概念12数据可靠性的由来和背景数据可靠性存在的主要问题如何避免数据可靠性问题342主要内容审计中常见缺陷及改进措施1基于生命周期的算机3数据可靠性是什么:数据可靠性（DataIntegrity）的范畴包括所有数据在整个生命周期中的完整性，一致性和准确性的程度[1]。数据或记录从产生之科起，一直保持完整真实不变，未被有意或无意的修改，更换，或破坏数据或记录在进行任何操作的过程中，如转移，储存，获取的过程中，不被改变保护数据用于正确的用途上，而非无限制使用[1]MHRA

GMPDataIntegrityDefinitionsandGuidanceforIndustryMarch2015数据可靠性的由来和背景3数据可靠性是什么:[1]MHRAGMPDataI4数据可靠性的由来和背景数据可靠性的由来

30年前，为争先申报ANDA（简略新药申请），出现了大量的数据造假行为。为此，1991年，FDA开始制订了一项专门针对申报数据造假的政策，即注册诚信政策（AIP：ApplicationIntegrityPolicy）。

根据此项政策，如果申报材料中数据出现不完整、不一致、不真实的情况，FDA将立即停止审评所有关联申报，所有关联上市药品停止销售，所有未来申报材料拒绝审评，而且所有这些措施都是无限期的。

Why?

FDA作为监管部门，依赖的是企业申报、生产和检测过程的资料，由此来判断企业的产品是否安全有效，质量过关，由此判断是否批准企业的产品上市。如果数据可靠性出现问题，则所有判断都存在风险，相互信任的基础也将被打破。4数据可靠性的由来和背景数据可靠性的由来305数据可靠性的由来和背景为什么关注数据可靠性GMP要求，用以放置较差的生产行为和错误发生信任是行业的基石……一旦失去信任，则……!!!多年来官方审计中，数据可靠性问题经常被涉及一些众所周知的案例，例如：印度Ranbaxy警告信进口禁令5数据可靠性的由来和背景为什么关注数据可靠性GMP要求，用以6监管机构对数据可靠性重视趋势近3年数据可靠性相关警告信6监管机构对数据可靠性重视趋势近3年数据可靠性相关警告信7成立于1961年，1973年在印度上市，之后发展成为印度第一大制药，2008年位列全球制药业15位自2006年其中一个工厂在FDA现场检查时发现严重的cGMP违规，收到警告信以来，其5个工厂先后因数据可靠性缺陷，被FDA采取警告信，进口禁令，注册诚信政策等监管措施限制生产、出口至美国以及撤销ANDA申请2012年01月，FDA与Ranbaxy达成“合意判决”2013年05月，Ranbaxy被认定有罪，被美国司法部处罚5亿美金2015年4月1日，印度Sun公司以40亿美元价格完成对Ranbaxy收购，这样，一家曾经辉煌的印度公司从此消亡。启示：再优秀的公司，如不重视数据可靠性等质量问题，后果会很严重印度Ranbaxy公司发展历程数据可靠性的由来和背景7成立于1961年，1973年在印度上市，之后发展成为印度第8数据可靠性问题的危害质量风险合规风险决策风险在生产和质量控制过程中，将不合格数据篡改为合格，隐瞒不合格的数据，选择合格的数据报告，或者凭空编造数据，这些直接反映产品质量属性的数据一旦有问题，将直接影响产品的质量相关程序设置不当，做法的合规性不够，不足以保证其数据的可靠性，为产品质量带来潜在隐患，官方审计通不过监管者对企业和产品的科学判断，是建立在企业诚信的基础上的监管者看到的绝大多数材料都是企业提供的，如果这部分材料存在数据可靠性问题，那么对于产品的有效性、安全性等所有的评估都是毫无意义的，甚至是错误的。8数据可靠性问题的危害质量合规决策在生产和质量控制过程中，将9数据可靠性产生的问题原因主观故意造假例如：擅自修改数据、擅自删除数据、隐瞒并弃用数据，都是主观故意篡改事实的行为，属于真实性问题程序设计不当、习惯不好为保证数据可靠性所做的工作，采取的措施做得不好。例如，在审计追踪系统、用户权限的分级、数据的备份等方面存在缺失或不完善，数据对法规的理解和落实问题，属于规范性问题20%80%数据可靠性问题≠造假9数据可靠性产生的问题原因主观故意造假例如：擅自修改数据、擅10舞弊三角理论舞弊三角机会动机/压力态度/

寻找借口我要我要达成本月目标达成本月目标没有人会真的检查有人会真的检查每个每个人都这样做人都这样做数据可靠性产生的问题原因10舞弊三角理论舞弊三角机会动机/压力态度/

寻找借口我要每11数据可靠性相关概念元数据Metadata静态和动态数据StaticandDynamicdata审计追踪Audittrial权限控制Accesscontrol数据备份Backupdata系统验证SystemvalidationALCOA原则11数据可靠性相关概念元数据Metadata12元数据Metadata元数据是描述其它数据的特性，并提供背景信息和含义的数据。

数据可靠性相关概念12元数据Metadata数据可靠性相关概念13数据可靠性相关概念静态数据数据及其与其他数据/元数据的关系在整个生命期间保持不变。数据格式表示静态、固定布局数据，比如纸质记录。动态数据数据可搜索、可进行联系、且有背景。新的信息更新可用时，数据实时和近实时更新。数据记录格式表示用户、记录和记录内容之间的交互关系。静态与动态数据StaticandDynamicdata警告信案例：SharpGlobalLimitedIndia(WLnUMBER:320-15-01

内容：在审计期间，公司管理者解释实验室的操作是一旦图谱打印出来后原始数据文件夹就会被删除。FDA观点：仅仅保存打印出来的图片是不符合要求的，因为打印图谱中不包括进针顺序、积分方法等信息，没有这些信息，单纯的图谱也没有意义。13数据可靠性相关概念静态数据数据及其与其他数据/元数据的关14数据可靠性相关概念审计追踪AuditTrial审计追踪是指安全的、计算机生成的、时间标记的电子记录，允许重建有关创建、修改或删除电子记录的事件过程

审计追踪是一份“谁、何时，做了什么和为什么”记录的时序表14数据可靠性相关概念审计追踪AuditTrial15数据可靠性相关概念审计追踪常见缺陷系统没有配置审计追踪功能审计追踪能未激活或被禁用批放行时没有审核审计追踪FDA警告信案例：海正药业，2015.12.31在检查中，我们审核了36#HPLC系统的电子日志，确定2014年2月4日其审计追踪没有激活。贵公司一名化验员在当日进样80针，是某原料药某验证稳定性批次的含量和杂质检测。审计追踪功能在2014年2月8日重新激活，然后重复了相同的样品检测。15数据可靠性相关概念审计追踪常见缺陷FDA警告信案例：海正16数据可靠性相关概念审计追踪应多长时间审查一次？[1]FDA建议：采集关键数据变更的审计追踪应在每次记录和最终批准记录前审查。需要定期审查的审计追踪应包括但不限于以下内容：最终产品检验结果的更改历史、样品运行序列的更改、样品标识的更改，以及关键工艺参数的更改FDA建议根据系统的复杂度和其预期用途例行审计追踪审查[1]FDA数据完整性及其CGMP符合性行业指南，草案，2016.0416数据可靠性相关概念审计追踪应多长时间审查一次？[1]FD17数据可靠性相关概念应由谁来审查审计追踪？[1]审计追踪被认为是相关记录的一部分。根据CGMP负责记录审查的人员，应审查采集与记录相关的对关键数据更改的审计追踪，如他们审查其它记录一样。例如，所有生产和控制记录，包括审计追踪，必须由质量部门审核和批准。这与FDA对企业在审核数据时在纸上划痕标注的预期是一样的。[1]FDA数据完整性及其CGMP符合性行业指南，草案，2016.0417数据可靠性相关概念应由谁来审查审计追踪？[1]审计追踪被18数据可靠性相关概念权限控制Accesscontrol1.如何限制对CGMP计算机系统的访问？[1]FDA建议：对于批生产和检验记录的修改需要有适当的权限控制系统管理员的权限分配给独立于负责记录内容的人员每一个cGMP的计算机化系统建立用户清单使用系统管理员权限进行的所有更改必须在质量体系中被监督和批准2.为什么FDA关注计算机系统共用登录账户的使用？[1]如登录账户共用，则无法追溯具体的操作个人，不符合21CFRPart211条款要求。[1]FDA数据完整性及其CGMP符合性行业指南，草案，2016.0418数据可靠性相关概念权限控制Accesscontrol191、权限管理存在的主要问题所有人员共享计算机化系统各方面权限。无权限管理相关SOP新增或变更用户未按变更管理程序执行帐号为代码，不便于审核和追溯，如帐号名31001登录时没有用户名模块，直接输入密码即可登录系统管理员权限被分配给数据（数据生成、数据审核或批准）的直接利益方

用户名应不具有唯一性数据可靠性相关概念191、权限管理存在的主要问题数据可靠性相关概念20数据可靠性相关概念数据备份BackupData系统和数据可基于风险分为以下数据保存策略：周期性备份：需要对产生的原始数据进行周期性备份，用于系统崩溃后的数据恢复归档：需要定期对原始数据进行归档以便于检索和查找，归档应保证数据的完整有效性，长期可保存性；恢复：需要定期对备份或归档的文件进行周期性恢复测试，确保备份或归档数据的有效性20数据可靠性相关概念数据备份BackupData21数据可靠性相关概念数据备份管理策略应有明确的备份、归档策略备份和归档的数据在保存期应可读取，即使旧系统已经被淘汰备份和恢复以及灾难恢复应经过验证21数据可靠性相关概念数据备份管理策略22数据可靠性相关概念系统验证SystemValidation计算机化系统的任何流程都需要验证吗？

[1]

Yes.硬件需要验证软件需要验证，同时还需要确认其符合预期的用途，如计算过程需要确认[1]FDA数据完整性及其CGMP符合性行业指南，草案，2016.0422数据可靠性相关概念系统验证SystemValidati23Contemporaneous

(C)Legible

(L)Attributable

(A)Original

(O)Accurate

(O)ALCOA原则数据的ALCOA原则数据可靠性相关概念1、数据归属至人2、数据清晰可溯3、数据同步记录4、数据原始一致5、数据准确真实ALCOA简称真实、准确、及时、可追溯通过记录中的签名可追溯至数据的创建者或修改者在保存期限内的任何时候，数据应清晰、可溯、可读，能确保可清晰地重现步骤或事件发生的顺序数据在其产生或被观察到的时刻，应依据相应的程序或规定被记录下来原始数据包含首次或源头采集的数据和信息，以及完整重现GMP活动二要求的后续其他数据指数据能正确、真实、有效、可靠地体现数据所记录的事件/活动23Contemporaneous

(C)Legible

(24数据可靠性主要问题FDA检查发现七大问题未及时记录倒签日期数据造假没有原始记录或记录造假复制历史数据作为数据数据删除重复进样与检测丢弃数据（无效数据未说明）人为错误未经授权对数据的变更24数据可靠性主要问题FDA检查发现七大问题25数据可靠性问题认知GMP=最低要求发现的问题只是冰山一角FDA不认为数据可靠性问题是个别员工的问题数据可靠性问题具有欺骗的意图，而GMP缺陷一般没有欺骗意图，只是GMP系统问题对企业来说，数据可靠性问题的解决和GMP缺陷的解决同样重要，甚至比GMP缺陷的解决更重要。如果数据可靠性问题过多，检查员将对企业的GMP水平失去信心25数据可靠性问题认知GMP=最低要求26自检体系建设完善业务流程加强系统控制企业文化宣传增强员工意识加强员工培训如何避免数据可靠性问题26自检体系建设完善业务流程加强系统控制企业文化宣传增强员工271、加强员工培训：每一名员工都需要接受数据可靠性的培训如何避免数据可靠性问题熟悉全球药品监管机构和组织对数据管理的规范271、加强员工培训：每一名员工都需要接受数据可靠性的培训如28熟悉我国药品数据管理规范如何避免数据可靠性问题加强员工培训提供员工的技