大数跨境
0
0

FDA 483(2025年10月速递):计算机化系统问题,看真实副本管理要点

FDA 483(2025年10月速递):计算机化系统问题,看真实副本管理要点 小易说合规
2025-10-28
4
导读:FDA 在2025年9月对印度一家原料药中间体生产商Dr. Reddy’s Laboratories, LTD的检查,引申看看真实副本管理要点
FDA 在2025年9月对印度一家原料药中间体生产商Dr. Reddy’s Laboratories, LTD, Biologics进行GMP检查。美国食品药品监督管理局(FDA)监察和调查办公室(OII)FOIA 电子阅览室于2025年10月01日公布了相应的FDA 483观察报告,以下是与计算机化系统相关观察项内容:
OBSERVATION 2:The firm failed to establish adequate document control procedures and oversight mechanisms to ensure appropriate management of written documents.
观察项2:公司未能建立充分的文件控制程序与监督机制,以确保书面文件的适当管理。
Specifically, The current DOCHUB system permits users to download approved documents in Microsoft Word format without embedded approval signatures. This system configuration creates the potential for unauthorized document modification, as users can alter content and subsequently save documents in PDF format, generating uncontrolled copies. This practice is inconsistent with the firm's own work instruction document (WI-GLOB-IT-0304, effective July 12, 2024), which restricts export or printing of uncontrolled document copies to authorized document coordinators and system administrators only. 
具体而言,当前的DOCHUB系统允许用户下载未经嵌入批准签名的Microsoft Word格式的已批准文件。此系统配置存在未经授权修改文件的潜在风险,因为用户可以更改内容,随后将文件保存为PDF格式,从而生成不受控的副本。此做法与公司自身的工作指导文件(WI-GLOB-IT-0304,生效日期:2024年7月12日)不一致,该文件将不受控文件副本的导出或打印权限限制于仅授权的文件协调员和系统管理员。
Specifically, documents (No, RP-BTO-001232, RP-BTO-001234, RP-BTO-001235, RP-BTO-001237 and RP-BTO-001238) provided in PDF format (in response to records requests pursuant to Section 704(a)(4) of the Federal Food, Drug, and Cosmetic Act) displayed approval status but lacked the required approval signatures of reviewing and approving officials and approval dates.
具体来说,以PDF格式提供的文件(编号:RP-BTO-001232、RP-BTO-001234、RP-BTO-001235、RP-BTO-001237和RP-BTO-001238)(为响应根据《联邦食品、药品和化妆品法案》第704(a)(4)条提出的记录要求)显示了批准状态,但缺少所需的审核与批准官员的批准签名及批准日期。

01

这份FDA 483报告直接问题
问题1:系统设计/配置缺陷
  • DOCHUB 允许下载的 Word 文件不含嵌入的批准签名。
  • 允许用户修改 Word 内容并保存为 PDF,生成不受控的副本。
问题2:权限管理不足(程序与系统执行脱节)
  • 权限配置与公司指导文件不一致,未严格限制将文件副本的导出或打印权(文件规定仅限给授权人员副本导出或打印权限)。
风险不止于“文件可能被修改”,而是它被“设计”在了系统里,问题1、问题2最终导致GxP文件的真实、完整、可追溯性无法保证,从而引发了监管信任危机。

02

引发的思考:企业在真实副本的管理上出现了重大的偏差
公司在真实副本的管理上出现了严重偏差,混淆了 GxP 记录的形式与实质,丧失了对记录控制效力。
真实副本是确保数据完整性和记录可追溯性的关键概念之一,借此引申看看真实副本管理要点:
1. 真实副本的定义
真实副本是被验证为与原始记录具有相同信息、内容和含义的副本。
  • 本质属性:真实副本(或称精确副本/经认证的副本)是一种记录的复制件,无论使用何种媒体类型,它必须保留原始记录的完整性(准确性、完整性、内容和含义)。
  • 电子记录的特殊性:对于电子记录而言,一个保留了内容和含义的真实副本,应与原始记录完全相同。
  • 生成方式:真实副本通常通过必须有经授权的人员通过手写或电子方式添加签名和日期来证明这份复制品的真实性或通过经过验证的程序生成来确保其准确性。
2. 真实副本的具体要求
生成和维护真实副本旨在确保数据在整个生命周期内都符合 ALCOA+ 原则,特别是原始性(Original)和可用性(Available)的要求。
1)内容和完整性要求
真实副本必须确保与原始数据在内容和含义上保持一致,要求:
  • 包含元数据和审计轨迹:真实副本必须保留元数据和审计轨迹,这些是理解数据完整含义和重建其历史所必需的。
  • 保留所有信息:副本应包含与原始记录相同的全部信息,包括描述上下文、内容和结构的数据。
  • 动态数据的保留:如果原始信息是以动态格式捕获的(例如允许用户追踪、查询、重新处理的电子记录),该数据应保持动态形式,因为这对其完整性或后续验证至关重要。
  • 静/动态转换:如果原始数据是动态的,则静态记录格式(如 PDF 或纸质打印件)通常不能被视为动态数据的真实副本,因为其失去了交互和重新处理的能力。在可能导致元数据丢失的情况下,禁止创建动态电子数据的 PDF 版本真实副本。
2)生成流程和验证程序要求
生成真实副本必须遵循既定的程序,并进行验证:
  • 生成流程的验证:创建真实副本的程序应经过验证,以确保副本能够始终如一地准确创建。
  • 核实与认证:副本在发布前应经过验证和签署,例如通过手写签名、电子签名,或通过经过验证的程序自动生成认证。
  • 区分原件:接收到的副本文件应清楚地表明它是真实副本而非原始记录。(电子副本除外)
  • 防止篡改:扫描或保存的记录必须受到保护,以确保数据完整性,防止被篡改。
  • 电子副本生成:电子记录的“真实副本”应通过使用受控的、经过验证的计算机化程序来复制数字记录(电子文件),以确保副本在内容和结构上与原始数据完全相同,并保留其完整性。
3)存储、保留与替代原件要求
真实副本可以在整个记录保留期内替代原始记录,但这伴随着严格的控制要求:
  • 替代原件:当原始记录并非永久性时(例如热敏纸打印件),或者在建立了记录和验证副本完整性的文件化系统后,可以将经验证的真实副本(保留内容和含义)保留下来,并销毁原始记录。
  • 长期可读性:存储的数据必须在整个保留期内保持可访问和完全可读的格式。可能需要保留合适的软件和硬件(或兼容的格式),以便在长期保留期内访问电子存储的数据备份或副本。
  • 存储安全:真实副本应被妥善保管,防止未经授权的修改。归档副本应具备与原始数据相同的安全控制级别,以防止未经授权的访问、修改或删除。
  • 数据迁移:如果真实副本被存储在不同的电子文件格式中,它仍然需要保留元数据和审计轨迹,以便能够重建完整的数据历史记录。任何将数据迁移到新格式的过程都必须经过验证,以确保数据完整性得到维护。
总结真实副本的示例:
报告来自FDA网站,点击链接查看原文。
dr._reddys_telangana_india_9.4-9.12.25_483_redacted.pdf

【声明】内容源于网络
0
0
小易说合规
1234
内容 18
粉丝 0
小易说合规 1234
总阅读82
粉丝0
内容18