EMPOWER 3色譜數(shù)據(jù)軟件

EMPOWER3色譜數(shù)據(jù)軟在滿足電子記錄法規(guī)合規(guī)性方面的作用本白皮書的目的是討論沃特世(Waters?)Empower?3網(wǎng)絡(luò)版色譜數(shù)據(jù)軟件在確保法規(guī)監(jiān)管科學(xué)實(shí)驗(yàn)室的21CFRPart1121CFRPart11(美國食品藥品監(jiān)督管理局(FDA)制定的關(guān)于目前，滿足Part11合規(guī)性仍頗具挑戰(zhàn)，但電子記錄法規(guī)最終將被視為促進(jìn)公司由紙質(zhì)記錄環(huán)境轉(zhuǎn)變?yōu)楦咝У碾娮佑涗洯h(huán)境的重要推動(dòng)力量。盡管可以理解，僅采購t完全滿足合規(guī)性要求，但是在法規(guī)監(jiān)管環(huán)境中使用的任何系統(tǒng)都應(yīng)當(dāng)內(nèi)置技術(shù)控制措施。Empower3軟件內(nèi)構(gòu)建了一套可實(shí)現(xiàn)21CFRPart11及Annex11合規(guī)性的技術(shù)控制措施，以簡化管理工作，幫助實(shí)驗(yàn)室滿足美國和歐洲法規(guī)要求。21CFRPART11背景介有關(guān)電子記錄的創(chuàng)建、維護(hù)、傳輸、存儲(chǔ)和修改的法規(guī)最近開始將重點(diǎn)轉(zhuǎn)移到受法規(guī)監(jiān)管的生命科學(xué)行業(yè)。FDA關(guān)于電子記錄和電子簽名的管理法規(guī)21CFRPart11已與歐洲對應(yīng)法規(guī)GMP附件11最重要的法規(guī)。其影響十分深遠(yuǎn)，涉及質(zhì)量保證、質(zhì)量控制、信息技術(shù)和制造實(shí)踐，尤其是實(shí)驗(yàn)室管理實(shí)踐。21CFRPart11目前作為GxP法規(guī)監(jiān)管的生命科學(xué)行業(yè)中的電子數(shù)據(jù)管理方式。Part11對于受法規(guī)監(jiān)管企業(yè)運(yùn)營的所有方面都有著重要的整體性影響。這一法規(guī)全面滲透到了整個(gè)領(lǐng)域中，而非僅限于某種技術(shù)或某個(gè)學(xué)科。用于生成預(yù)定法規(guī)(GxP)所要求的電子記錄的每套系統(tǒng)都必須經(jīng)過檢查，以確定其當(dāng)前的功能符合Part11套系統(tǒng)都可能受此影響。其中包含分析儀器(即HPLC、UPLC?、GC、MS、NMR、GC/MS等)、Microsof?Excel和Word文驗(yàn)室到企業(yè)及更大規(guī)模的機(jī)構(gòu)，Part11對于實(shí)現(xiàn)良好電子

行業(yè)于1991年提出，并于1997年8月生效。近來Part11的執(zhí)由分析儀器(即HPLC、UPLC、GC、UV、MS等)和MicrosoftOffice統(tǒng)一的方式檢索或重新使用這些數(shù)據(jù)。原始數(shù)據(jù)是指保存到持久性媒介中的電子記錄。元數(shù)據(jù)(描述數(shù)據(jù)的數(shù)據(jù))也必須以電子方式進(jìn)行保存和歸檔。FDA希望使用與操作者相同的工具對數(shù)據(jù)進(jìn)行評估，因此紙質(zhì)打印件不再適合代替電子數(shù)據(jù)。實(shí)際上，網(wǎng)站上發(fā)布的一篇2級指導(dǎo)性文檔已特別指出，色譜等復(fù)雜系統(tǒng)電子記錄的紙質(zhì)副本將不符合GMP要求。維護(hù)并保據(jù)非常重要。電子記錄在打印之后不應(yīng)被刪除。Empower3軟件設(shè)計(jì)用于對機(jī)器和人工可讀的數(shù)據(jù)進(jìn)行歸檔符合FDA關(guān)于電子記錄和電子簽名的規(guī)定Empower3軟件使用Oracle?作為底層關(guān)系型數(shù)據(jù)庫，提供穩(wěn)2Empower3軟件包含的功能讓受法規(guī)監(jiān)管的實(shí)驗(yàn)室可以簡便配置并可靠展示21CFRPart11有技術(shù)要求。該產(chǎn)品的當(dāng)前版本可以提供清晰的計(jì)劃和策略來實(shí)現(xiàn)完全合規(guī)(包括電子簽名)，幫助任何受法規(guī)監(jiān)管的公司滿足Part11的核心要求。21CFRPART11的適用范圍(§11.1)：Part11的一般適用范圍如下數(shù)據(jù)和信息環(huán)境，Part11及其他法規(guī)將會(huì)確保電子格式學(xué)領(lǐng)域中遵從Part11規(guī)定可以得到更安全、更值得信賴的保持的數(shù)據(jù)完整性之外，Part11還通過電子通用技術(shù)文檔電子記錄–適用范圍和定根據(jù)21CFRPart11，“電子記錄”的定義為：“任何文本、

21CFRPart11適用于要滿足GxP(GMP、GCP、GLP)要求的所批記錄、SOP、檢測方法、性能規(guī)格和政LIMS系盡管本文介紹了21CFRPart11的主要技術(shù)控制要求，但目的并不在于涵蓋Part11為滿足全部要求，受法規(guī)監(jiān)管的公司還必須采用程序和管理控制來監(jiān)督與Part11要求的符合性。本文主要介紹由Empower3軟件提供的用于實(shí)現(xiàn)可信賴且可靠的科學(xué)數(shù)據(jù)管理并且符合Part11要求的技術(shù)控制。下列章節(jié)描述了Part11的重要建議以及Empower3軟件如封閉系統(tǒng)的控制第11.3節(jié)規(guī)定：“統(tǒng)訪問權(quán)限由那些對系統(tǒng)中電子記錄的內(nèi)容負(fù)責(zé)的人員控制?！备鶕?jù)該定義，Empower3軟件是一個(gè)封閉系統(tǒng)。3能夠生成適合由FDA檢查、審查和復(fù)制的準(zhǔn)確、完整的記錄副本(包括人工可讀格式和電子格式)(11.10(b))。系統(tǒng)訪問權(quán)限僅限于獲得授權(quán)的人員(11.10(d))使用計(jì)算機(jī)生成的帶有時(shí)間戳的審計(jì)追蹤單獨(dú)記錄創(chuàng)建、修改或刪除電子記錄的操作者條目及操作的日期和時(shí)間。記錄的更改不應(yīng)使先前記錄的信息被覆蓋。此類審計(jì)追蹤文檔的保留期限應(yīng)當(dāng)至少與涉及的電子記錄所要求的期限一樣，并且應(yīng)當(dāng)支持FDA的審查和復(fù)制(11.10(e))。讓我們了解一部分Part11技術(shù)控制措施的詳細(xì)信息完整準(zhǔn)確的副本人工可讀副本這些副本可用于審查，在檢查時(shí)提供證據(jù)或是長期存檔。但是這些副本的目標(biāo)用途需要明確定義，并且考慮到FDA認(rèn)為電子記錄的紙質(zhì)打印件不適合代

2級指導(dǎo)原則*指出FDA認(rèn)為對于天平重量打印輸出等簡單數(shù)據(jù)，打印副本可能是完整的，但這不適用于色譜數(shù)據(jù)系統(tǒng)等復(fù)雜儀器數(shù)據(jù)。*有關(guān)詳細(xì)信息，請參考記錄的保護(hù)和快速檢索法規(guī)的11.10(c)規(guī)定，必須保護(hù)記錄以確保在整個(gè)記錄保在初始記錄后的記錄修改。系統(tǒng)還必須支持對此類記錄隨時(shí)進(jìn)行準(zhǔn)確的檢索。Part4由于使用了關(guān)系型數(shù)據(jù)庫，Empower3軟件具有出色的針和樣品組的可追溯性。通過Empower3軟件可即時(shí)但受控Empower3軟件能夠以電子方式自動(dòng)準(zhǔn)確地采集人工Empower3軟件大大減少了正確管理實(shí)驗(yàn)室每天生成基于服務(wù)器的企業(yè)解決方案Empower軟件的架構(gòu)以O(shè)racle數(shù)據(jù)庫為基礎(chǔ)，帶有分布式組件，支持企業(yè)范圍內(nèi)的部署。在Enterprise企業(yè)版部署中，而不是實(shí)驗(yàn)室中易受攻擊的個(gè)人電腦或設(shè)備中。服務(wù)器操作系統(tǒng)會(huì)保護(hù)對數(shù)據(jù)位置的訪問，普通用戶無法訪問原始數(shù)據(jù)。通過自動(dòng)化過程自動(dòng)備份“實(shí)時(shí)”GxP記錄熱備份和自動(dòng)歸檔日志文件的結(jié)合可將EmpowerEnterprise

完整實(shí)驗(yàn)室數(shù)據(jù)的備份EmpowerEnterprise生產(chǎn)環(huán)境中移除項(xiàng)目中原始數(shù)據(jù)和處理結(jié)果的所有元數(shù)據(jù)，Empower3軟件會(huì)自動(dòng)為這些數(shù)據(jù)創(chuàng)圖1.在Empower3軟件中一次備份多個(gè)項(xiàng)目圖2.如何在Empower3軟件中配置首選備份軟件5限制系統(tǒng)訪問權(quán)限(d)和11.10(g)的合規(guī)性的能力，這些法規(guī)描述了對系統(tǒng)定功能訪問權(quán)限的等級。所有Empower3軟件組件均符合這Empower3軟件要求獲得授權(quán)的用戶登錄后才可訪Empower3數(shù)據(jù)收集、積分、校準(zhǔn)/定量和報(bào)告)，確保遵循正確的步驟和事件順序。這些步驟(包括任何返工處理)均應(yīng)記錄到標(biāo)準(zhǔn)操作程序(SOP)中。圖4.Empower3登錄屏幕。此系統(tǒng)采用登錄控制，需要用戶輸入用戶名為增強(qiáng)記錄保護(hù)和訪問權(quán)限控制，Empower3為用戶和用戶組分配了詳細(xì)的權(quán)限(即不只是讀/寫/刪除權(quán)限)。例如，預(yù)定義權(quán)限為“化學(xué)家”的用戶僅可簽署報(bào)告以供審查，不能批準(zhǔn)這些報(bào)告。圖3.Empower3軟件的還原功能。還原功能能夠?qū)w檔文件還原至其6除了直接控制的LC、GC、CE和MS儀器之外，Empower任何可以向SAT/IN轉(zhuǎn)換器輸出模擬信號的儀器收集數(shù)據(jù)。這些數(shù)據(jù)將會(huì)轉(zhuǎn)移到Empower，并將如同來自直接控制儀器的數(shù)據(jù)一樣進(jìn)行處理。審計(jì)追蹤Part11要求按照法規(guī)要求對所有存檔和管理的數(shù)據(jù)進(jìn)行電由計(jì)算機(jī)生成(自動(dòng)生成)安全—確保安全，防止篡改圖5.Empower3的分析員權(quán)限。定義用戶權(quán)限，例如僅1級的簽署設(shè)備管理Empower3需要安裝有效的儀器驅(qū)動(dòng)程序，還可能需要安裝許可，并且必須在Empower應(yīng)用程序中對指定儀器進(jìn)行配置。

7圖6.Empower3軟件系統(tǒng)審計(jì)追蹤的可閱讀視圖，這些數(shù)據(jù)可進(jìn)行過濾“項(xiàng)目審計(jì)追蹤”采集項(xiàng)目中可能影響數(shù)據(jù)的信息(校準(zhǔn)、方法更改、處理數(shù)據(jù))和Empower3軟件數(shù)據(jù)產(chǎn)品代碼/階段試劑，LIMS使用的LC/GC系圖7.Empower3軟件底層的Oracle數(shù)據(jù)庫可以在方法、數(shù)據(jù)和元數(shù)據(jù)之間

Empower3軟件可通過在審核屏幕上輕松訪問方法、Empower3軟件中名為“結(jié)果審計(jì)查看器”的工具可以Empower3軟件能夠利用項(xiàng)目審計(jì)追蹤中的條目識(shí)別此外，Empower3讀的數(shù)據(jù)進(jìn)行校驗(yàn)和與循環(huán)冗余校驗(yàn)(CRC)驗(yàn)證，防止系統(tǒng)數(shù)據(jù)遭到外部訪問的修改。審核審計(jì)追蹤的新要求。盡管Part11中尚未正式提及，

圖8.查看”窗口和“結(jié)果審計(jì)查看器”可以幫助審核人員查詢數(shù)據(jù)、8開放系統(tǒng)的控制(§11.30)：21CFRPart11規(guī)定：“開放系統(tǒng)是指一種環(huán)境，在此環(huán)境責(zé)的人員控制。”其進(jìn)一步規(guī)定：“使用開放系統(tǒng)創(chuàng)建、修改、維護(hù)或傳送電子記錄的人員應(yīng)當(dāng)采取程序和控制措施確保電子記錄從創(chuàng)建到接收的真實(shí)性、完整性以及(如果適用)保密性。此等程序和控制措施應(yīng)包含11.10中指明的程序和控制措施(如果適用)，并應(yīng)包含文檔加密和使用相應(yīng)數(shù)字簽電子簽名–適用范圍和定義Part11將“電子簽名”定義為：“一種由個(gè)人執(zhí)行、采用或任意符號或一系列符號的計(jì)算機(jī)數(shù)據(jù)編譯結(jié)果?！?/p>

電子簽名組成和控制(§11.200)：用戶ID和密碼Empower沒有使用這些類型的簽名“§11.200(a)不基于生物測定學(xué)的電子簽名應(yīng)當(dāng)電子簽名，一般要求(§11.100)：“不基于生物測定學(xué)的電子簽名應(yīng)當(dāng)設(shè)計(jì)為可確保無法由真正所有者之外的人使用?！盓mpower3軟件9“結(jié)果簽署策略”可實(shí)現(xiàn)遵從21CFRPart11或預(yù)定法規(guī)影響Empower3中電子簽名的使用?？梢栽O(shè)置成創(chuàng)建并存儲(chǔ)用于簽署的實(shí)際報(bào)告的PDF格式文件。該P(yáng)DF可存儲(chǔ)在Empower要設(shè)置為存儲(chǔ)在NuGenesisSDMS中。圖9.Empower3軟件使用用戶名和密碼的組合來簽署結(jié)果。還要求提供含義，并且當(dāng)方框中同時(shí)出現(xiàn)具有不同相關(guān)權(quán)限的兩個(gè)級別的簽署時(shí)，每個(gè)級別均可多次簽署結(jié)果?！?1.200(a)(1)(ii)應(yīng)當(dāng)使用所有電子簽名組件執(zhí)行首次簽署；在Empower3軟件中，每次以連續(xù)方式簽署報(bào)告時(shí)，

圖10.Empower3軟件允許您創(chuàng)建獨(dú)特的簽署策略簽名內(nèi)容(§11.50)：21CFRPart11未強(qiáng)制要求使用電子簽名，也未強(qiáng)制規(guī)定規(guī)來限定。“(a)相關(guān)簽署信息：(b)本節(jié)的(a)(1)、(a)(2)和(a)(3)條所指出的條目應(yīng)采用與電子記錄相同的控制方式，并且應(yīng)當(dāng)包含在任何人工可讀格式的電子記錄(例如電子顯示或打印輸出)中。Empower3軟件能夠?qū)崿F(xiàn)對這部分法規(guī)的遵從性Empower3軟件電子簽名顯示

Empower3軟件能夠?qū)崿F(xiàn)對這部分法規(guī)的遵從性。軟Empower3軟件的電子簽名信息存儲(chǔ)在Oracle關(guān)系型數(shù)Empower3軟件可防止將電子簽名重新分配給其他圖12.每個(gè)簽名事件發(fā)生后，永久性Empower3軟件簽署Oracle會(huì)更新。僅可通過應(yīng)用程序向該表格中添加內(nèi)容(即可以向結(jié)果中添加更多的電子簽名)，但不能更改或修改。圖11.Empower3軟件顯示的電子簽名歷史記錄。請注意，電子簽名簽名記錄鏈接(§11.70)：第11.70節(jié)通過以下規(guī)定確保對電子記錄執(zhí)行的電子簽名或手寫簽名的完整性：“手寫簽名應(yīng)當(dāng)鏈接至各自的電子記錄，以確保簽名無法被刪除、復(fù)制或者說是轉(zhuǎn)移以致于使用普通手段偽造電子記錄?！?/p>

識(shí)別碼/密碼的控制(§11.300)：Part11的最終目的是獲得可信賴的電子記錄。用戶的身份采集用戶的身份信息。用戶通常分配ID系統(tǒng)時(shí)，對ID進(jìn)行被動(dòng)捕獲/采集。如果收集到電子ID至記錄。電子ID它仍然包含責(zé)任，應(yīng)當(dāng)認(rèn)真對待。11.300員應(yīng)當(dāng)采取控制措施確保其安全性和完整性。權(quán)地使用系統(tǒng)安全單元和(如果使用)組織管理的情況

§11.300(b)系統(tǒng)必須定期更改密碼Empower3軟件允許管理員根據(jù)公司政策和業(yè)務(wù)規(guī)上述§11.300(c)規(guī)定了用戶職責(zé)且受到管理/程序控制11.300(d)并在指定次數(shù)的失敗嘗試后鎖定賬戶。Empower3軟件通過自己的代碼或是活動(dòng)目錄等LDAP解如果嘗試登錄Empower3軟件的失敗次數(shù)超過指定數(shù)目，11.300(e)令牌或卡片的定期測試不適用于EmpowerEmpower3軟件能夠?qū)崿F(xiàn)對這部分法規(guī)的遵從性ID和密碼，無需依賴操作系統(tǒng)和域安全性

如果分析報(bào)告處于在線Empower3軟件數(shù)據(jù)庫中，§11.300(a)不應(yīng)有兩個(gè)人擁有相同的識(shí)別碼與密碼組合Empower3軟件禁止為重復(fù)用戶分配同一個(gè)用戶ID/密

可使用Empower3軟件存儲(chǔ)