Data Integrity ALCOA+ và 21 CFR Part 11 cho phòng QC
Từ 2015, FDA và EMA liên tục phát hành Form 483 và warning letter liên quan data integrity. Áp dụng đúng ALCOA+, 21 CFR Part 11 và EU GMP Annex 11 là yếu tố sống còn của phòng QC.
Data Integrity ALCOA+ và 21 CFR Part 11 cho phòng QC dược
Từ 2015, FDA và EMA liên tục phát hành Form 483 và warning letter liên quan data integrity. Áp dụng đúng ALCOA+, 21 CFR Part 11 và EU GMP Annex 11 không chỉ là tuân thủ — đó là yếu tố sống còn của phòng QC dược, thực phẩm chức năng và mỹ phẩm xuất khẩu.
1. Nguyên tắc ALCOA+ chi tiết
Bộ nguyên tắc ALCOA do FDA giới thiệu năm 1990, mở rộng thành ALCOA+ trong PIC/S PI 041:
- Attributable: gắn người tạo dữ liệu (username, e-signature).
- Legible: đọc được, không bút xóa, không ghi đè PDF.
- Contemporaneous: ghi ngay tại thời điểm thực hiện.
- Original: bản gốc hoặc true copy có verification.
- Accurate: đúng phương pháp, đúng đơn vị, có hiệu chuẩn.
- Complete: bao gồm cả lần fail, không cherry-pick.
- Consistent: trình tự thời gian logic, time-stamp đồng bộ.
- Enduring: lưu trữ tối thiểu 5-10 năm, không phai.
- Available: truy cập được khi thanh tra.
2. So sánh 21 CFR Part 11 và EU GMP Annex 11
| Yêu cầu | 21 CFR Part 11 (FDA) | EU GMP Annex 11 (EMA) |
|---|---|---|
| Phạm vi | Electronic record + e-signature | Computerised systems trong GMP |
| Validation | §11.10(a) | Clause 4 - CSV |
| Audit trail | §11.10(e) | Clause 9 |
| E-signature | §11.50-11.300 chi tiết | Clause 14 — tham chiếu |
| Access control | §11.10(d)(g) | Clause 12 |
| Risk-based | Không nêu rõ | Bắt buộc (clause 1) |
| Backup & archive | §11.10(c) | Clause 7, 17 |
| Supplier audit | Khuyến nghị | Bắt buộc clause 3.2 |
3. Phân loại GAMP 5 hệ thống máy tính
GAMP 5 Second Edition (2022) phân hệ thống thành 5 nhóm:
- Category 1: Infrastructure (Windows, SQL Server).
- Category 3: Non-configured COTS (cân, máy đo pH stand-alone).
- Category 4: Configured (Empower, OpenLab CDS, LabSolutions).
- Category 5: Custom (macro tự viết, LIMS phát triển riêng).
Mức độ validation tăng theo category. CDS HPLC luôn là Category 4 — phải có URS, FRS, IQ/OQ/PQ, traceability matrix.
4. Audit trail review — yêu cầu thực tế
Annex 11 clause 9 yêu cầu audit trail review định kỳ. Best practice:
- Review hằng ngày: thay đổi method, deletion sequence, integration manual.
- Review hằng tuần: critical changes (giá trị result, recalculation, reprocessing).
- Review hằng quý: thống kê người dùng, thời gian truy cập.
- Lưu audit trail review log có chữ ký QA.
5. Common findings từ FDA/EMA
- Shared login, không cá nhân hóa user — vi phạm Attributable.
- Trial injection HPLC không có trong sequence chính thức — vi phạm Complete.
- Tắt audit trail trong CDS — vi phạm Part 11.
- Thời gian máy không đồng bộ NTP — vi phạm Contemporaneous.
- Backup chỉ trên local PC — vi phạm Enduring/Available.
- Không có procedure xử lý "invalid runs" — vi phạm Complete.
6. Triển khai data integrity từng bước
- Data flow mapping: vẽ dòng dữ liệu từ thiết bị → workstation → server → LIMS → archive.
- Gap analysis: đối chiếu hiện trạng với ALCOA+ và Part 11.
- Remediation plan: nâng cấp CDS lên phiên bản hỗ trợ audit trail full, cấu hình role-based access, NTP sync.
- SOP & training: viết SOP về audit trail review, e-signature, data backup.
- Periodic review: tự thanh tra 6-12 tháng/lần, mock FDA inspection.
7. FAQ
Phòng QC nhỏ không xuất khẩu Mỹ/EU có cần Part 11 không?
Nếu xin GMP-WHO, GMP-PIC/S hoặc bán cho khách hàng FDA-regulated, có. Ngay cả thị trường nội địa, WHO TRS 1019 cũng yêu cầu data integrity.
True copy là gì?
Bản sao điện tử có verification (hash, checksum) hoặc bản in có chữ ký người verified, ghi rõ "true copy of original".
Có thể dùng Excel cho dữ liệu GMP không?
Có nhưng phải validate (Category 5), khóa cell, audit trail qua add-in, password-protect workbook. Thường khuyến nghị dùng LIMS hoặc CDS thay thế.
Tư vấn data integrity & CSV cho phòng QC
HTVLAB hỗ trợ gap analysis ALCOA+, cấu hình CDS Empower/OpenLab/LabSolutions theo 21 CFR Part 11 và Annex 11, viết SOP audit trail review. Hotline 0909.860.489.