數據完整性：FDA警告信中關注的問題

數據完整性仍然是美國 FDA 檢查期間的重點。FDA 在 2022 年發布的多封警告信強調了數據完整性合規性的重要性。

“你們的質量體系無法充分確保數據的準確性和完整性，無法支持你們測試的藥物的安全性、有效性和質量。有關建立和遵循符合 CGMP 的數據完整性實踐的指南，請參閱 FDA 的指導文件 數據完整性和符合藥物 CGMP 。

FDA 檢查期間的數據完整性調查結果包括：

缺乏對 IT 系統的訪問控制，包括適當的管理權限和共享帳戶的使用

缺乏防止刪除原始數據的控制

缺乏審計跟蹤審查和不充分的數據審查程序

缺乏控制以確保維護電子數據的完整性

對在紙質記錄上記錄質量數據的個人缺乏可追溯性

QMS Excel 電子表格未經驗證或受密碼保護

原始質量記錄缺失

質量記錄不全

以下專家摘自 FDA 于 2022 年 3 月 31 日針對案例號 #622087 發出的警告信。

“貴公司未能對計算機或相關系統進行適當的控制，以確保只有授權人員才能更改主生產和控制記錄或其他記錄 (21 CFR 211.68(b))。”

調查結果包括：

未能實施足夠的控制來支持電子數據的完整性并確保只有適當的個人擁有管理權限。

使用共享通用帳戶訪問實驗室計算機，該計算機具有能夠更改和刪除文件的管理權限。

管理層未能在批次放行前審查用于藥品測試的高效液相色譜 (HPLC) 審計跟蹤，這是一次重復違規。

數據審查程序不充分。

實驗室記錄（原始色譜圖、處理過的色譜圖和審計追蹤）的靜態副本使用不當，因為它們沒有保留完整分析測試結果的動態記錄格式，而這應該是 QA 審查過程的一部分以供發布。

FDA 要求制造商提供：

針對計算機系統安全性和完整性的全面、獨立的評估和 CAPA 計劃。這應包括一份報告，該報告確定了設計和控制漏洞，以及對每個實驗室計算機系統的適當補救措施。報告應包括：

所有硬件的列表，包括實驗室中的所有設備，包括獨立設備和網絡設備。

識別硬件和軟件中的漏洞，包括聯網和非聯網系統。

所有軟件配置（包括設備軟件和實驗室信息管理系統）和版本的列表、所有用戶權限的詳細信息以及每個實驗室系統的監督責任。

為有權訪問實驗室計算機系統的所有員工指定用戶角色和相關用戶權限（包括允許具有管理權限的任何人的特定權限），以及他們的組織隸屬關系和頭銜。

系統安全規定，包括是否始終使用唯一的用戶名/密碼，以及它們的機密性得到保障。

穩健使用和審核審計跟蹤數據的詳細程序，以及每個系統審計跟蹤實施的當前狀態。

用于控制、審查和完整保留實驗室數據的臨時控制措施和程序變更。

技術改進，以增加通過電子系統從獨立設備（例如，天平、pH 計、水含量測試）生成的數據集成到網絡中。

程序更新和相關培訓的詳細摘要，包括但不限于系統安全控制以防止未經授權的訪問、適當的用戶角色分配、所有分析的二次審查和其他系統控制。

一項補救計劃，用于確保對電子和紙質數據進行嚴格的持續控制，以確保對您記錄中信息的所有添加、刪除或修改均獲得授權，并保留所有數據。

以下專家摘自 FDA 于 2022 年 10 月 5 日發布的警告信 #。

“你們的質量體系無法充分確保數據的準確性和完整性，無法支持你們測試的藥物的安全性、有效性和質量”。

調查結果包括：

批記錄缺少有關藥品放行日期的信息，并且沒有質量部門簽字。

檢查過程中，質量部無法在電子系統中定位實驗室檢測結果，電子數據備份不充分。

記錄在實驗室筆記本中的測試結果不清晰且記錄不可歸屬。

FDA 要求制造商提供：

對數據記錄和報告不準確程度的全面調查，包括對銷售到美國的藥物的數據審查結果。調查應包括對數據完整性失誤的范圍和根本原因的詳細描述。

對所觀察到的故障對所生產藥品質量的潛在影響進行風險評估。評估應包括對受數據完整性失效影響的藥物釋放對患者造成的風險的分析，以及對正在進行的操作帶來的風險的分析。

管理策略，包括制造商的全球糾正措施和預防措施計劃的詳細信息。詳細的糾正措施計劃應描述制造商打算如何確保制造商生成的所有數據的可靠性和完整性，包括微生物和分析數據、制造記錄以及提交給 FDA 的所有數據。

在這兩個例子中，FDA 建議制造商聘請合格的 cGMP 顧問來糾正調查結果。

“根據我們在貴公司發現的違規行為的性質，我們強烈建議聘請符合 21 CFR 211.34 規定的合格顧問，以協助貴公司滿足 CGMP 要求。您聘請顧問并不能免除您公司遵守 CGMP 的義務。貴公司的執行管理層仍然負責解決所有缺陷和系統缺陷，以確保持續符合 CGMP。”