隨著(zhù)行業(yè)技術(shù)的發(fā)展進(jìn)步，通常意義的“簡(jiǎn)單”類(lèi)計算機化系統也在發(fā)生著(zhù)變化，廠(chǎng)家會(huì )設計開(kāi)發(fā)更多的功能模塊，儀器變的相對復雜和高級，儀器的使用也會(huì )更加滿(mǎn)足用戶(hù)的需求，當“簡(jiǎn)單”類(lèi)計算機化系統變的不再那么簡(jiǎn)單，數據完整性的控制要求是否也需要相應的更新和匹配，還是可以延用之前的簡(jiǎn)單模式管理，本文結合國內外數據完整性相關(guān)指南及法規要求，探討“簡(jiǎn)單”類(lèi)計算機化系統的數據完整性管理，在此與大家討論分享，屬于此類(lèi)儀器范疇的有pH計、天平、濾芯完整性測試儀、塵埃粒子計數器等。

       1、數據完整性的基本原則：

       The data and records should be ' attributable, legible, contemporaneous, original' and accurate, complete, consistent, enduring, and available; commonly referred to as "ALCOA+".數據和記錄應‘可歸屬、清晰、同步、原始且準確、完整、一致、持久和可用；通常被稱(chēng)為“ALCOA+”。無(wú)論是紙質(zhì)記錄還是電子記錄，無(wú)論是簡(jiǎn)單類(lèi)計算機化系統還是復雜類(lèi)計算機化系統，在數據的生命周期內都應滿(mǎn)足數據完整性的基本要求。

       2、簡(jiǎn)單類(lèi)計算機化系統

       2.1 MHRA ‘GXP’ Data Integrity Guidance and Definitions

       Simple electronic systems with no configurable software and no electronic data retention (e.g. pH meters, balances and thermometers) may only require calibration.

       在MHRA數據完整性指南的“建立數據關(guān)鍵性和固有可靠性風(fēng)險”一節，簡(jiǎn)單的電子系統被定義為：“無(wú)參數設置軟件、無(wú)電子數據保存功能的電子系統（如pH計、天平和溫度計）”。

       2.2 WHO Guideline on data integrity

       11.4. Where electronic instruments (e.g. certain pH meters, balances and thermometers) or systems with no configurable software and no electronic data retention are used, controls should be put in place to prevent the adverse manipulation of data and to prevent repeat testing to achieve the desired result.

       在WHO的數據完整性指南的“計算機化系統”章節，簡(jiǎn)單的電子系統同樣被認定為沒(méi)有可配置軟件和沒(méi)有電子數據保存的系統（如pH計、天平和溫度計），這一點(diǎn)在定義上與MHRA完全一致。無(wú)參數設置軟件、無(wú)電子數據保存功能的簡(jiǎn)單電子系統（如pH計、天平和溫度計）

       2.3 PIC/S GOOD PRACTICES FOR DATA MANAGEMENT AND INTEGRITY IN REGULATED GMP/GDP ENVIRONMENTS

       8.9 Direct print-outs from electronic systems

       8.9.1 Some very simple electronic systems, e.g. balances, pH meters or simple processing equipment which do not store data, generate directly-printed paper records.

       PIC/S 良好數據完整性管理規范中的簡(jiǎn)單類(lèi)系統指直接打印輸出類(lèi)電子系統：一些非常簡(jiǎn)單的計算機化系統例如，天平、酸度計；或簡(jiǎn)單的處理儀器，不存儲電子數據，直接生成打印的紙質(zhì)記錄。

       2.4 PA/PH/OMCL (08) 69 R7 – Validation of Computerized Systems – Core document

       Table I: Categorisation of computerised systems (based on Reference 6)

       簡(jiǎn)單類(lèi)計算機化系統：簡(jiǎn)單的軟件、有限的用戶(hù)配置，例如：酸度計、天平、UV-VIS、自動(dòng)旋光儀、天平、TLC分析儀等。(備注：復雜系統的UV/VIS指色譜系統配套的檢測系統)

       總結：按照以上業(yè)界比較認可的典型的數據完整性指南，簡(jiǎn)單類(lèi)的計算機化系統通常被定義為無(wú)參數設置或有限的用戶(hù)配置軟件、無(wú)電子數據保存功能、僅能直接打印的計算機化系統。OMCL中計算機化系統的分類(lèi)中，將計算機化系統按照復雜程度和用戶(hù)可配置程度進(jìn)行了分類(lèi)，其中簡(jiǎn)單類(lèi)計算機化系統涵蓋了直接打印輸出的電子系統及具備電子數據存儲的計算機化系統。

       3、“簡(jiǎn)單”類(lèi)計算機化系統數據完整性控制點(diǎn)及風(fēng)險點(diǎn)

       3.1 WHO Guideline on data integrity

       11.4. Where electronic instruments (e.g. certain pH meters, balances and thermometers) or systems with no configurable software and no electronic data retention is used, controls should be put in place to prevent the adverse manipulation of data and to prevent repeat testing to achieve the desired result.

       對于簡(jiǎn)單類(lèi)計算機化系統，應該采取控制措施防止數據被篡改，防止為了得到想要的結果而重復測試。

       3.2 PIC/S GOOD PRACTICES FOR DATA MANAGEMENT AND INTEGRITY IN REGULATED GMP/GDP ENVIRONMENTS

       As a minimum, simple systems should have normal and admin users, but complex systems will typically require more levels of users (e.g. a hierarchy) to effectively support access control.

       對于簡(jiǎn)單的系統，至少有普通及管理員賬戶(hù)，對于較復雜的系統需要更多的賬戶(hù)等級支持用戶(hù)登錄管理。

       It is acknowledged that some very simple systems lack appropriate audit trails; however, alternative arrangements to verify the veracity of data should be implemented, e.g. administrative procedures, secondary checks and controls.

       通常來(lái)說(shuō)，大家比較公認的，對于一些簡(jiǎn)單的計算機化系統缺少相應的審計追蹤，這種情況，應采取相應的替代的措施來(lái)實(shí)施核對數據的真實(shí)性，例如，管理性的文件，第二人的復核等控制措施。

       3.3 APIC Practical risk-based guide for managing Data Integrity

       對于直接打印輸出無(wú)電子數據存儲的計算機化系統，按照APIC的系統分類(lèi)，應屬于第三類(lèi)：

       Category 3: An electronic system with some limited manual adjustable input data and the generated CGxP data is not stored but printed out. Typical examples could be potentiometric titrators not connected to a PC, balances with printer.

       第三類(lèi)系統的建議控制要求如下（以嚴重性高為例）：

       1、良好的記錄管理：記錄受控發(fā)放回收及平衡、相關(guān)GXP信息打印完整

       2、外圍記錄：儀器使用的追溯性。

       3、權限管理：時(shí)間日期鎖定。

       4、記錄歸檔保存（紙質(zhì)記錄）。

       備注：對于僅能人工觀(guān)察，但是可以配備打印功能的計算機化系統，比如很多稱(chēng)量系統，目前更多的監管要求必須配備打印功能，升級變?yōu)锳PIC的三類(lèi)系統。

       4、“簡(jiǎn)單”類(lèi)計算機系統的多變性

       隨著(zhù)行業(yè)技術(shù)的發(fā)展進(jìn)步，通常意義的“簡(jiǎn)單”類(lèi)計算機化系統也在發(fā)生著(zhù)變化，廠(chǎng)家會(huì )設計開(kāi)發(fā)更多的功能模塊，儀器變的相對復雜和高級，儀器的使用也會(huì )更加滿(mǎn)足用戶(hù)的需求。

       4.1 系統對接至其它系統

       以嚴重程度較高的用于放行測試儀器為例，該儀器為直接打印輸出無(wú)電子數據存儲的計算機化系統，但可經(jīng)過(guò)接口將數據傳輸至另一個(gè)系統，用戶(hù)配置開(kāi)發(fā)后，將該儀器組態(tài)并入LIMS系統，該儀器按照APIC分類(lèi)表，則劃為第四類(lèi)儀器：

       Category 4: An electronic system with some limited manual adjustable input data and the generated CGxP data is not stored but sent via an interface to another system, e.g., a cat 5 or 6. Typical examples could be temperature sensors

       以嚴重程度較高的用于放行測試的儀器為例，該儀器為直接打印輸出無(wú)電子數據存儲的計算機化系統，對于第四類(lèi)計算機化系統建議的要求：

       ● 良好的記錄管理：記錄受控發(fā)放回收及平衡。

       ● 接口驗證：確認數據傳輸對接功能。

       ● 權限管理：需用戶(hù)權限管理，至少兩級權限，管理員及普通用戶(hù)

       ● 記錄歸檔保存（按照LIMS數據文件管理）

       4.2 系統具備電子數據存儲

       隨著(zhù)行業(yè)技術(shù)的發(fā)展進(jìn)步，通常意義的“簡(jiǎn)單”類(lèi)計算機化系統也在發(fā)生著(zhù)變化，廠(chǎng)家會(huì )設計開(kāi)發(fā)更多的功能模塊，例如，增加了電子數據存儲功能，該儀器按照APIC分類(lèi)表，則劃為第五類(lèi)儀器：

       Category 5: An electronic system where CGxP data are permanently stored, and these CGxP data are not modified by the user to generate results (static CGxP data). Examples could include UV instruments or IR instruments used for identification testing, in line particle size and TOC testing

       以嚴重程度較高的用于放行測試的儀器為例，該儀器具備電子數據存儲功能，對于第五類(lèi)計算機化系統建議的最低要求：

       ● 良好的記錄管理：記錄受控發(fā)放回收及平衡。

       ● 登錄控制：?jiǎn)⒂谩?/p>

       ● 權限管理：需用戶(hù)權限管理，至少兩級權限，管理員及普通用戶(hù)。

       ● 審計追蹤：系統審計追蹤。

       ● 數據備份：每天進(jìn)行備份。

       4.3 相關(guān)法規定

       MHRA 數據完整性指南中對于此類(lèi)特殊儀器也進(jìn)行了相關(guān)規定如下：

       Where the basic electronic equipment does store electronic data permanently and only holds a certain volume before overwriting; this data should be periodically reviewed and where necessary reconciled against paper records and extracted as electronic data where this is supported by the equipment itself.

       如果基本電子設備不存儲電子數據，或僅提供打印的數據輸出（例如，天平或pH計），則打印件構成原始數據。如果基本電子設備能存儲電子數據，但只保存一定量，然后就會(huì )被寫(xiě)滿(mǎn)覆蓋，則應定期對此數據進(jìn)行審核，必要時(shí)與紙質(zhì)記錄進(jìn)行數量平衡，如果設備本身支持時(shí)還應作為電子數據提取出來(lái)。

       5、不再簡(jiǎn)單的“簡(jiǎn)單”類(lèi)計算機化系統是否可以簡(jiǎn)單化管理？

       當簡(jiǎn)單類(lèi)的計算機化系統更新升級后具備電子數據存儲功能，是否可以不啟用這些功能，仍然按照打印數據作為原始數據進(jìn)行管理？

       ● 實(shí)例1：2023年 FDA審計印度某公司的部分483缺陷，里邊提到了具備電子數據存儲功能的儀器未開(kāi)啟，以打印數據作為原始數據管理，對于儀器中的電子數據未進(jìn)行審核備份等。

       Your firm operates(b)(4) filter integrity test equipment in support of general and (b)(4) parenteral manufacturing operations. During our review of the (b)(4) equipment and software, it was observed that the firm was not aware of the equipment data storage capability and consequently does not review or backup the electronic data generated and stored on the equipment, only using printer printouts as primary data. Per your firm's management, the data capability storage for this equipment is up to 200 tests, after which the data is overwritten with the most recent data.

       你們公司使用的過(guò)濾器完整性測試儀，用于注射劑的生產(chǎn)操作。在我們對設備和軟件的審查中，發(fā)現貴公司沒(méi)有意識到設備的數據存儲能力，因此沒(méi)有審核或備份設備上產(chǎn)生和存儲的電子數據，只使用打印的數據作為原始數據。據貴公司的管理人員稱(chēng)，該設備的數據容量存儲最多可達200條測試數據，達到200條數據后，后續的數據將被最新的數據覆蓋。

       ● 實(shí)例2：2024 FDA審計印度另一家公司的483報告中同樣指出了具備電子數據存儲和備份功能的儀器，功能未啟用，使用打印的數據作為原始數據，并且打印條的時(shí)間日期倒簽等問(wèn)題被發(fā)現。

       OBSERVATION 7

       There are no controls to prevent operators from changing the date and time on the Climet nonviable particle count equipment. Operators stated they had changed the date and time to back date printouts. Additionally, the instIUillent is capable of storing and backing-up electronic data, but the function is not used.

       The Oxi 73 10 Dissolved Oxygen Meter allows automatic saving of electronic data that can be backed up to a USB or transfe1Ted through a connected computer, but these capabilities are not being used.

       沒(méi)有相應的控制措施來(lái)防止塵埃粒子計數器更改日期和時(shí)間，分析員承認更改了日期和時(shí)間，并對打印條進(jìn)行倒簽；另外，該儀器具備電子數據存儲和電子數據數據備份功能，未啟用；Oxi 73 10 Dissolved Oxygen Meter可以實(shí)現自動(dòng)存儲電子數據，數據可以通過(guò)USB或傳輸到電腦，這些功能未啟用。

       ● 實(shí)例3：在近期國內某藥廠(chǎng)的FDA審計483報中，同樣是對于此類(lèi)儀器的電子數據的管理提出了相關(guān)問(wèn)題。

       A)Your firm operate (b)(4) portable non-viable particle monitoring equipment used to perform and generated test data for non-viable particle (NVP) count used in environment monitoring /cleanroom qualification activities in Grade Band Grade C areas in support of general (b)(4) parenteral manufacturing operations. (b)(4) equipment have no time stamped audit trail, data management, alarm management, and archival and retrieval of records capabilities.

       貴公司使用(b)(4)型懸浮粒子計數器為B級和C級潔凈區的環(huán)境監測/潔凈區確認中的懸浮粒子項目提供檢測數據。這個(gè)儀器的審計追蹤、數據管理、報警管理、數據歸檔、數據調閱活動(dòng)均無(wú)時(shí)間戳證明。

       B) Your firm operates(b)(4) integrity test equipment and integrity equipment use in support of general (b)(4) parenteral manufacturing operations. The mentioned equipment does not have time stamped audit trail, data management, alarm management, and archival and retrieval of records capabilities.

       貴公司使用(b)(4)型完整性測試儀和(b)(4)型完整性?xún)x，為仿制藥(b)(4)注射劑的生產(chǎn)操作提供支持。這個(gè)儀器無(wú)時(shí)間戳的審計追蹤，無(wú)數據管理、報警管理、數據歸檔、還原功能。

       綜上三封FDA483報告，對于簡(jiǎn)單類(lèi)的計算機化系統更新升級后具備電子數據存儲功能，監管機構要求應啟用這些功能，實(shí)現更好的數據管理，因為這些功能啟用會(huì )帶來(lái)更好的數據安全，數據的可追溯性更強，能夠更好的防止數據被篡改，防止為了得到想要的結果而重復測試。

       同時(shí)在MHRA的數據完整性指南中也明確指出了：企業(yè)應啟用滿(mǎn)足當前法規期望的相關(guān)系統，對于系統進(jìn)行相應的升級更新配備相應的功能。

       It is expected that companies should be implementing systems that comply with current regulatory expectations2

       2 It is expected that GMP facilities with industrial automation and control equipment/ systems such as programmable logic controllers should be able to demonstrate working towards system upgrades with individual login and audit trails (reference: Art 23 of Directive 2001/83/EC).

       6、“簡(jiǎn)單”類(lèi)計算機系統風(fēng)險及控制措施

       表格取自ISPE data integrity by design 12 Appendix D2 – Instrument Devices with

       Electronic Record Storage，對于缺少賬戶(hù)管理、審計追蹤、數據備份等相關(guān)問(wèn)題，ISPE指南給出了中期控制措施及長(cháng)遠的控制措施。

       對于沒(méi)有審計追蹤功能的儀器如何處理，在數據完整性的法規中也有明確的規定，具體如下

       ● MHRA ‘GXP’ Data Integrity Guidance and Definitions

       Where relevant audit trail functionality does not exist (e.g. within legacy systems) an alternative control may be achieved for example defining the process in an SOP, and use of log books. Alternative controls should be proven to be effective.

       Where add-on software or a compliant system does not currently exist, continued use of the legacy system may be justified by documented evidence that a compliant solution is being sought and that mitigation measures temporarily support the continued use.

       如果沒(méi)有相關(guān)的審計追蹤功能（例如，歷史遺留系統內），可以采用替代的控制來(lái)達成目的，如在一個(gè)SOP中規定該過(guò)程，使用日志本。應證明替代控制是有效的。如果目前沒(méi)有軟件插件或合規系統，可以通過(guò)書(shū)面證據來(lái)論證繼續使用老系統，證明正在尋求合規的解決方案，而風(fēng)險緩解措施暫時(shí)支持繼續使用。

       ● PICS Good Practices for Data Management and Integrity in Regulated GMP-GDP Environments

       Audit trail Expectation

       Consideration should be given to data management and integrity requirements when purchasing and implementing computerized systems. Companies should select software that includes appropriate electronic audit trail functionality.

       Companies should endeavor to purchase and upgrade older systems to implement software that includes electronic audit trail functionality.

       It is acknowledged that some very simple systems lack appropriate audit trails; however, alternative arrangements to verify the veracity of data should be implemented, e.g. administrative procedures, secondary checks and controls. Additional guidance may be found under section 9.10 regarding hybrid systems.

       Potential risk of not meeting expectations/items to be checked

       If no electronic audit trail system exists a paper based record to demonstrate changes to data may be acceptable until a fully audit trailed (integrated system or independent audit software using a validated interface) system becomes available.

       在采購和使用計算機化系統時(shí)，應考慮數據管理和數據可靠性要求。公司應選擇包含適當的電子審計追蹤功能的軟件。公司應盡力采購及升級舊系統，從而能夠運行具有電子審計追蹤功能的軟件。眾所周知，一些非常簡(jiǎn)單的系統缺乏適當的審計追蹤。但是，應采用其他方式核實(shí)數據真實(shí)性，例如：管理性程序，二次復核和控制。如果沒(méi)有電子審計追蹤系統，可以使用能夠證明數據更改的紙質(zhì)記錄，直至審計追蹤系統（集成系統或使用經(jīng)驗證的界面的獨立審計軟件）可用。

       ● WHO Guideline on data integrity

       11.12. Where a system cannot support ALCOA+ principles by design (e.g. legacy systems with no audit trail), mitigation measures should be taken for defined temporary periods. For example, add-on software or paper based controls may be used. The suitability of alternative systems should be justified and documented. This should be addressed within defined timelines.

       11.12.如果系統設計無(wú)法支持ALCOA +原則（例如，沒(méi)有審計追蹤的遺留系統），應在規定的臨時(shí)期間采取緩解措施。例如，可以使用附加軟件或紙質(zhì)化控制。替代系統的適用性應經(jīng)過(guò)論證并用文件記錄。應在規定時(shí)限內解決?！?/p>

       7. 總結分析

       隨著(zhù)行業(yè)技術(shù)的發(fā)展進(jìn)步，通常意義的“簡(jiǎn)單”類(lèi)計算機化系統也在發(fā)生著(zhù)變化，廠(chǎng)家會(huì )設計開(kāi)發(fā)更多的功能模塊，儀器變的相對復雜和高級，儀器的使用也會(huì )更加滿(mǎn)足用戶(hù)的需求，當“簡(jiǎn)單”類(lèi)計算機化系統變的不再那么簡(jiǎn)單，數據完整性的控制策略也需要相應的更新和匹配，延用之前的簡(jiǎn)單模式管理存在極大的合規性風(fēng)險，這些功能啟用會(huì )帶來(lái)更好的數據安全，數據的可追溯性更強，能夠更好的防止數據被篡改，防止為了得到想要的結果而重復測試，同時(shí)對于較老的歷史遺留系統，數據完整性的相關(guān)風(fēng)險應進(jìn)行識別，應給出中期控制措施(使用附加軟件或紙質(zhì)化控制等)及長(cháng)遠的控制措施，在采購和使用計算機化系統時(shí)，應考慮數據管理和數據可靠性要求，公司應選擇包含適當的電子審計追蹤功能的軟件。