1、Soltoris Management Consultants, Inc. 洛施德企 业管理 咨询（ 上海） 有限 公司 第 1 页 / 共 23 页 , Soltoris Management Consultants, Inc. MHRA GMP Data Integrity Definitions and Guidance for Industry March 2015 MHRA 的 GMP 数 据完整 性定 义和行 业指 南/2015 年 3 月 Introduction: 背景介绍 Data integrity is fundamental in a pharmaceutical q
2、uality system which ensures that medicines are of the required quality. This document provides MHRA guidance on GMP data integrity expectations for the pharmaceutical industry. This guidance is intended to complement existing EU GMP relating to active substances and dosage forms, and should be read
3、in conjunction with national medicines legislation and the GMP standards published in Eudralex volume 4. 数 据完整 性在药 品质量 体系中 是基本 要求， 它保证 药品具 有所需 要的质 量。本 文件向 制药行 业提供 MHRA 关 于 GMP 数 据完整 性方面 期望 的指南 。本指 南意在 对现有 关于活 性物质 和制剂 的 EU GMP 进行 补充， 应与国 家 药 监法规 和欧洲 法规第 4 卷的 GMP 标 准联合 解读。 The data governance system s
4、hould be integral to the pharmaceutical quality system described in EU GMP chapter 1. The effort and resource assigned to data governance should be commensurate with the risk to product quality, and should also be balanced with other quality assurance resource demands. As such, manufacturers and ana
5、lytical laboratories are not expected to implement a forensic approach to data checking on a routine basis, but instead design and operate a system which provides an acceptable state of control based on the data integrity risk, and which is fully documented with supporting rationale. 数 据管理 系统应 与 EU
6、GMP 第 1 章 中描 述的药 品质量 体系 相结合。 给数据 管理提 供的 努力和 资源应 与产品 质量 的 风险相 称，还 应与其 它质量 保证资 源需求 相平衡 。因此 ，并不 期待生 产商和 分析实 验室实 施一种 辩论的 方 法 来对数 据进行 常规检 查， 而 只需要 设计和 实施一 种系统 ， 提 供一种 基于数 据完整性 风险的 可接受 控制状 态， 并 对支持 性理由 进行完 整记录 。 Data integrity requirements apply equally to manual (paper) and electronic data. Manufacturers
7、 and analytical laboratories should be aware that reverting from automated / computerised to manual / paper-based systems will not in itself remove the need for data integrity controls. This may also constitute a failure to comply with Article 23 of Directive 2001/83/EC, which requires an authorisat
8、ion holder to take account of scientific and technical progress and enable the medicinal product to be manufactured and checked by means of generally accepted scientific methods. 数 据完整 性要求 等同适 用于手 工（纸 质）和 电子数 据。生 产商和 分析化 验室应 明白将 自动化 的/ 计 算机化 的系 统 转换为 人工/ 纸质的 系统并不 能消除 数据完 整性控 制的需 求。这 可能也 会是违 反法 条 200
9、1/83/EC 第 23 款的， 该 条款要 求自动 化的持 有者要 考虑科 学技术 进步， 使得药 品采用 普遍被 接受的 科学方 法进行 生产和 检查。 Soltoris Management Consultants, Inc. 洛施德企 业管理 咨询（ 上海） 有限 公司 第 2 页 / 共 23 页 , Soltoris Management Consultants, Inc. Throughout this guidance, associated definitions are shown as hyperlinks. 在 本指南 全篇中 相关定 义均采 用了超 链接显 示。 E
10、stablishing data criticality and inherent integrity risk: 建立数据关键性和内在完整性风险 In addition to an overarching data governance system, which should include relevant policies and staff training in the importance of data integrity, consideration should be given to the organisational (e.g. procedures) and tec
11、hnical (e.g. computer system access) controls applied to different areas of the quality system. The degree of effort and resource applied to the organisational and technical control of data lifecycle elements should be commensurate with its criticality in terms of impact to product quality attribute
12、s. 除 了包括 相关方 针和员 工关于 数据完 整重要 性培训 的顶端 数据管 理系统 外， 还要 考虑 将组织 性 （例如， 程序） 和 技术性 （例如 ，计算 机系统 进入权 限）控 制应用 于质量 体系的 不同领 域。应 用于组 织性和 技术性 控制数 据 生 命周期 要素的 努力程 度和资 源配置 情况应 与其对 产品质 量属性 的影响 关键性 相适应 。 Data may be generated by (i) a paper-based record of a manual observation, or (ii) in terms of equipment, a spectru
13、m of simple machines through to complex highly configurable computerised systems. The inherent risks to data integrity may differ depending upon the degree to which data (or the system generating or using the data) can be configured, and therefore potentially manipulated (see figure 1). 数 据可以 由以下 方式
14、产 生 （1 ） 人 工观察 纸质记 录 （2 ） 仪 器， 简单 设备通 过复杂 的高 级参数 计算机 化系统 产生 的 图谱。 数据完 整性的 内在风 险根据 数据可 设置参 数水平 不同而 不同， 因此是 可以捏 造的（ 参见图 1 ）。 Soltoris Management Consultants, Inc. 洛施德企 业管理 咨询（ 上海） 有限 公司 第 3 页 / 共 23 页 , Soltoris Management Consultants, Inc. With reference to figure 1 above, simple systems (such as pH
15、 meters and balances) may only require calibration, whereas complex systems require validation for intended purpose. Validation effort increases from left to right in the diagram above. However, it is common for companies to overlook systems of apparent lower complexity. Within these systems it may
16、be possible to manipulate data or repeat testing to achieve a desired outcome with limited opportunity of detection (e.g. stand-alone systems with a user configurable output such as FT-IR, UV spectrophotometers). 参 考上述 图 1 ， 简 单系统 （例 如 pH 计 和天平 ） 可能 只要 求进行 校正， 而复杂 系统则 需要进 行“ 对其 既定用 途进 行 验证” 。 验 证工作
17、在上图 中从 左到右 逐步增 加。 但是， 公 司一般 需要对 明显的 较低复 杂程度 的系统 进行验 看。 在 这些系 统中， 可能会 可以捏 造数据 或重复 测试以 达到所 想要的 结果， 而被发 现的机 会较低 （例如 ，独立 系 统 具有用 户可设 置参数 的输出 ，例如 ，FT-IR ，UV 色谱仪 ）。 Designing systems to assure data quality and integrity 设计系统来保证数据质量和完整性 Systems should be designed in a way that encourages compliance with th
18、e principles of data integrity. Examples include: 系 统设计 方式应 鼓励符 合数据 完整性 性原则 ： Access to clocks for recording timed events 记录事 件时间 的时钟 进入权 限 Soltoris Management Consultants, Inc. 洛施德企 业管理 咨询（ 上海） 有限 公司 第 4 页 / 共 23 页 , Soltoris Management Consultants, Inc. Accessibility of batch records at locations
19、 where activities take place so that ad hoc data recording and later transcription to official records is not necessary 让 批 记录 摆放在 活动进 行的当 地，这 样就不 需要临 时数 据 记录然 后转抄 至正式 记录 Control over blank paper templates for data recording 数 据记录 所用的 空白纸 模板控 制 User access rights which prevent (or audit trail) data
20、amendments 用户 权限能 防止（或 审计追 踪）数 据修 改 Automated data capture or printers attached to equipment such as balances 仪 器，如 天平， 附带的 自动 获 取或打 印数据 设施 Proximity of printers to relevant activities 打 印机 与相关活 动邻近 Access to sampling points (e.g. for water systems) 取 样 点 进入权 限（例 如，水 系统） Access to raw data for staff
21、 performing data checking activities. 员工 进行数 据检查时 进入原 始数据 的权限 The use of scribes to record activity on behalf of another operator should be considered exceptional, and only take place where: 使 用专门 记录人 员来代 表另一 个操作 人员记 录所实 施的活 动应只 在例外 下才考 虑和发 生，如 The act of recording places the product or activity at
22、risk e.g. documenting line interventions by sterile operators. 记 录 行为会 使得产 品或活 动产生 风险， 例如， 由无菌 操作者 进行静 脉注射 剂的生 产线记 录 To accommodate cultural or staff literacy / language limitations, for instance where an activity is performed by an operator, but witnessed and recorded by a Supervisor or Officers 陪
23、同 培养或 员工文 字/ 语言 受限时 ，如一 种活动由 操作人 员实施 ，但由 主管或 管理人 员进行 证明和 记录 In both situations, the supervisory recording must be contemporaneous with the task being performed, and must identify both the person performing the observed task and the person completing the record. The person performing the observed tas
24、k should countersign the record wherever possible, although it is accepted that this countersigning step will be retrospective. The process for supervisory (scribe) documentation completion should be described in an approved procedure, which should also specify the activities to which the process ap
25、plies. 在 两种情 形下， 主管记 录必须 与所实 施的任 务同步 进行， 且必须 识别观 察任务 和完成 记录的 人的身 份。只 要 可 能，进 行观察 工作的 人应会 签记录 。监管 （记录 ）文件 记录完 成的过 程应在 一个批 准程序 里进行 描述， 还 应 说明该 程序适 用的活 动。 Term Definition Expectation / guidance (where relevant) 术语 定义 期望/ 指 南 （相 关 时） Data Information derived or obtained from raw data(e.g. a reported ana
26、lytical result) Data must be: A attributable to the person generating the data Soltoris Management Consultants, Inc. 洛施德企 业管理 咨询（ 上海） 有限 公司 第 5 页 / 共 23 页 , Soltoris Management Consultants, Inc. L legible and permanent C contemporaneous O original (or true copy) A accurate 数据 从 原始数 据获得 或衍生 的信息 （例 如
27、 ，所报 告的检 验结果 ） 数 据必须 ： A可 追 踪至产 生数据 的人 L清 晰， 能永久 保存 C同步 O 原 始（ 或真实 复制） A准确 Raw data Original records and documentation, retained in the format in which they were originally generated (i.e. paper or electronic), or as a true copy . Raw data must be contemporaneously and accurately recorded by permane
28、nt means. In the case of basic electronic equipment which does not store electronic data, or provides only a printed data output (e.g. balance or pH meter), the printout constitutes the raw data. Raw data must: Be legible and accessible throughout the data lifecycle. Permit the full reconstruction o
29、f the activities resulting in the generation of the data 原始数据 原 始记录 和文件 ， 按 原始产生 的形式 保 留 （即 纸质或 电子） 或“ 真实 复制” 。 原 始数据 必须是 同步产 生的， 采用 可 以 永久保 留的方 式准确 记录。 如果 基 础 电子仪 器不能 存贮电 子数据 ， 或 仅 提 供打印 数据输 出 （例 如， 天 平或 pH 计 ），则 打印数 据应成 为原始 数据 。 原 始数据 必须： 清 晰可读 ，在数 据的整 个生命 周期内 均可以 获 得 可 以据原 始数据 对数据 产生的 整个活 动进行 重 现
30、 In the following definitions, the term data includes raw data. 在以下定义中，术语 “ 数据 ” 包括原始数据。 Metadata: Metadata is data that describe the attributes of other data, and provide context and meaning. Typically, these Example: data (bold text) 3.5 Soltoris Management Consultants, Inc. 洛施德企 业管理 咨询（ 上海） 有限 公司
31、 第 6 页 / 共 23 页 , Soltoris Management Consultants, Inc. are data that describe the structure, data elements, inter-relationships and other characteristics of data. It also permits data to be attributable to an individual. and metadata, giving context and meaning, (italic text) are: sodium chloride
32、batch 1234, 3.5mg. J Smith 01/07/14 Metadata forms an integral part of the original record. Without metadata, the data has no meaning. 元数据 元 数据是 指描述 其它数 据属性 的数 据 ， 提供 语境和 含义 。 一般来 说， 这 些 数据描 述数据 的结构 、数据 要素 、 内 在关系 和其它 数据特 性。 它 还允许 数 据追踪 至个体 。 例 如：数 据（粗 体） 3.5 和 元数据 ，提供 语境和 意义（ 斜体） 为 氯 化钠批 号 1234 ，3.
33、5mg.J Smith 01/07/14 元 数据所 形成原 始记录 不可分 割的一 部分， 没 有元数 据 ，数据 就没有 意义。 Data Integrity The extent to which all data are complete, consistent and accurate throughout the data lifecycle. Data integrity arrangements must ensure that the accuracy , completeness, content and meaning of data is retained throug
34、hout the data lifecycle. 数 据 完 整性 数 据完整 性应能 保证在 数据的 整个 生 命周期 内， 所 有数据 均完全 、 一致 和 准确。 数 据完整 性策略 必须保 证数据 的准确 性、 完整性 、 内 容 和意义 均在整 个数据 的生命 周期中 进行保 存。 Data governance The sum total of arrangements to ensure that data, irrespective of the format in which it is generated, is recorded, processed, retained
35、and used to ensure a complete, consistent and accurate record throughout the data lifecycle. Data governance should address data ownership throughout the lifecycle, and consider the design, operation and monitoring of processes / systems in order to comply with the principles of data integrity inclu
36、ding control over intentional and unintentional changes to information. Data Governance systems should include staff training in the importance of data integrity principles and the creation of a working environment that encourages an open reporting culture for errors, omissions and aberrant results.
37、 Senior management is responsible for the implementation of systems and procedures to minimise the potential risk to data integrity, and for identifying the residual risk, using the principles of ICH Q9. Contract Givers should perform a similar review as Soltoris Management Consultants, Inc. 洛施德企 业管
38、理 咨询（ 上海） 有限 公司 第 7 页 / 共 23 页 , Soltoris Management Consultants, Inc. part of their vendor assurance programme 数据管理 为 保证数 据， 不论这 些数据产 生的形 式 如何， 的记录 、 处 理、 保留 和使用 能 保证在 数据的 整个生 命周期 内均 完 全、 一致和 准确所 采取的措 施的总 和 数 据管理 应说明 生命周 期中数 据所有 权， 要考 虑对过 程/ 系统 的设计 、 操 作和监 控， 以符 合数据 完整性 原则 ， 包 括对信 息有意 和无意 更改的 控制。
39、数 据管理 系统应 包括对 员工进 行数据 完整性 原则的 重 要性培 训，以 及创造 工作环 境鼓励 公开报 告错误、 遗 漏和异 常结果 的文化 。 高 级管理 人员负 责系统 和规程 的执行， 通过识 别剩余 风 险，使 用 ICH Q9 原 则，将 数据完 整性的 潜在危 险 最 小化 。 合同 授予方 应执行类 似的审 核， 作为供 应商 保 证项目 的一部 分。 Data Lifecycle All phases in the life of the data (including raw data) from initial generation and recording th
40、rough processing (including transformation or migration), use, data retention, archive / retrieval and destruction. The procedures for destruction of data should consider data criticality and legislative retention requirements. Archival arrangements should be in place for long term retention (in som
41、e cases, periods up to 30 years) for records such as batch documents, marketing authorisation application data, traceability data for human-derived starting materials (not an exhaustive list). Additionally, at least 2 years of data must be retrievable in a timely manner for the purposes of trend ana
42、lysis and inspection. 数 据 的 生命 周期 数 据 （包 括原始 数据 ） 自初始 产生和 记 录，到 处理（ 包括转 化或移 植） 、 使 用、 数 据保留 、 存档/ 恢复和 重建的 整 个生命 阶段。 数 据重建 程序应 考虑数 据关键 性和法 规保留 要求。 对 记 录， 例如 批记录、 上市许可 申报数 据、 追踪 性数据 或 人来源 的起始 物料 （本清单 未穷尽 ） 应 有长期 保留 的 存档安 排（在 有些情 况下， 长达 30 年 ）。另 外， 至少 2 年的 数据必 须可以 及时 恢复用 于趋势 分析或 现 场 检查。 Primary Record
43、The record which takes primacy in cases where data that are collected or retained concurrently by more than one method fail to concur. In situations where the same information is recorded concurrently by more than one system, the data owner should define which system generates and retains the primar
44、y record, in case of discrepancy. The primary record attribute should be defined in the quality system, and should not be changed on a case by case basis. Risk management principles should be used to ensure Soltoris Management Consultants, Inc. 洛施德企 业管理 咨询（ 上海） 有限 公司 第 8 页 / 共 23 页 , Soltoris Manage
45、ment Consultants, Inc. that the assigned “primary record” provided the greatest accuracy, completeness, content and meaning. For instance, it is not appropriate for low-resolution or static (printed/manual) data to be designated as a primary record in preference to high resolution or dynamic (elect
46、ronic) data. All data should be considered when preforming a risk based investigation into data anomalies (e.g., out of specification results). 基准记录 采 用不止 一种方 法同步 收集数 据而 未 能相互 一致时 作为基 准的记 录。 如 果相同 的信息 采用不 止一个 系统同 步记录， 数据所 有 者应定 义在差 异时是 哪个系 统产生 和保留 基本记 录。“ 基准 记录” 属 性应在 质量 体系里 定义， 不应根 据 各 案进行 变更。 应 使用
47、风 险管理 原则， 以保证 所指定 的“基 准记录” 可 以提供 最大的 准确性、 完整 性、 内容 和意义。 例如 ， 对 于低分 辨率或 静态 （打印的/ 手工 的） 数据设 计作为 基 准记录， 而不是 采用高 分辨 率或动 态 （电子 的） 数 据 作为基 准数据 是不恰 当的。 在对 数据异 常情况 （例 如，OOS 结果 ） 进行 基于风险 的调查 时， 应考虑 所有 的 数据。 Original record / True Copy: Original record: Data as the file or format in which it was originally ge
48、nerated, preserving the integrity (accuracy, completeness, content and meaning) of the record, e.g. original paper record of manual observation, or electronic raw data file from a computerised system True Copy: An exact copy of an original record. Example 1: a group of still images (photographsthe static “paper copy” example) may not provide the full content and meaning of the same event as a recorded moving image (videothe dynamic electronic record example). Example 2: once printed or converted Original records and true copies must preserve the integrity (accuracy, comp
