DB31-T 1400-2023 藥品生產(chǎn)全過程數(shù)字化追溯體系建設(shè)和運(yùn)行規(guī)范

藥品生產(chǎn)全過程數(shù)字化追溯體系建設(shè)和運(yùn)行規(guī)范ofthewholeprocessofmanuf2023-04-28發(fā)布2023-08-01實(shí)施發(fā)布I V 1 1 1 2 2 2 4 6附錄A(資料性)藥品生產(chǎn)全過程數(shù)字化追溯體系運(yùn)行示意圖 8參考文獻(xiàn) 9Ⅲ本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由上海市藥品監(jiān)督管理局提出并組織實(shí)施。本文件由上海市社會(huì)管理和公共服務(wù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。本文件起草單位：上海市藥品監(jiān)督管理局、上海市醫(yī)藥質(zhì)量協(xié)會(huì)、上海醫(yī)藥行業(yè)協(xié)會(huì)。《上海市藥品安全與高質(zhì)量發(fā)展“十四五”規(guī)劃》《上海市生物醫(yī)藥產(chǎn)業(yè)發(fā)展“十四五”規(guī)劃》中明確要通過數(shù)字化轉(zhuǎn)型推動(dòng)生物醫(yī)藥產(chǎn)業(yè)融合升級(jí)。藥品質(zhì)量安全是重大的民生和公共安全問題，保障藥品生產(chǎn)全過程可追溯是藥品生產(chǎn)質(zhì)量管控的重要手段。通過數(shù)字化轉(zhuǎn)型，實(shí)現(xiàn)藥品生產(chǎn)全過程信息追溯，可以打通藥品生產(chǎn)、檢驗(yàn)各環(huán)節(jié)之間的數(shù)據(jù)壁壘，保證數(shù)據(jù)真實(shí)、準(zhǔn)確、完整和可追溯，促進(jìn)風(fēng)險(xiǎn)發(fā)現(xiàn)和控制、偏差預(yù)防和糾正，確保操作流程的合規(guī)性和信息透明度，從而持續(xù)保證藥品的安全、有效和質(zhì)量可控。本文件可用于指導(dǎo)上海市藥品生產(chǎn)企業(yè)建設(shè)覆蓋藥品生產(chǎn)全過程的數(shù)字化追溯體系，提升生產(chǎn)質(zhì)量管理能力和水平。1藥品生產(chǎn)全過程數(shù)字化追溯體系1范圍本文件規(guī)定了藥品生產(chǎn)全過程數(shù)字化追溯體系建設(shè)和運(yùn)行的總體要求、體系構(gòu)成、合規(guī)管理及數(shù)據(jù)本文件可作為上海市藥品生產(chǎn)企業(yè)進(jìn)行數(shù)字化追溯體系建設(shè)和運(yùn)行的指導(dǎo)要求。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本GB/T20984信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估方法GB/T37413數(shù)字化車間術(shù)語和定義NMPAB/T1001藥品信息化追溯體系建設(shè)導(dǎo)則NMPAB/T1002藥品追溯碼編碼要求NMPAB/T1011藥品追溯碼標(biāo)識(shí)規(guī)范3術(shù)語和定義GB/T37413界定的以及下列術(shù)語和定義適用于本文件。藥品追溯碼drugtraceabilitycode用于唯一標(biāo)識(shí)藥品各級(jí)銷售包裝單元的代碼，由一列數(shù)字、字母和(或)符號(hào)組成。電子簽名electronicsignature電子數(shù)據(jù)中以電子形式所含、所附，用于識(shí)別簽名人身份并表明簽名人認(rèn)可其內(nèi)容的數(shù)據(jù)。數(shù)據(jù)完整性dataintegrity藥品生產(chǎn)中數(shù)據(jù)的準(zhǔn)確性和可靠性，用于描述存儲(chǔ)的所有數(shù)據(jù)值均處于客觀真實(shí)的狀態(tài)。藥品生產(chǎn)中有關(guān)計(jì)算機(jī)操作系統(tǒng)、應(yīng)用程序及用戶操作等事件的記錄，用于幫助從原始數(shù)據(jù)追蹤到數(shù)據(jù)塊datablock應(yīng)用系統(tǒng)接收或發(fā)送的一整塊數(shù)據(jù)。24縮略語CAPA:糾正和預(yù)防措施(CorrectiveActionandPreventiveAction)EBR:電子批記錄(ElectronicBatchRecords)ERP:企業(yè)資源計(jì)劃(EnterpriseResourcePlanning)0OT:超趨勢(shì)結(jié)果(OutofTrendsResults)OPC:用于過程控制的對(duì)象連接與嵌入?yún)f(xié)議(ObjectLinkingandEmbeddingforProcessControl)SCADA:數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)(SupervisoryControlandDataAcquisition)5總體要求藥品生產(chǎn)全過程數(shù)字化追溯體系以藥品生產(chǎn)全過程信息的數(shù)字化采集、控制和保存為基礎(chǔ)，應(yīng)覆蓋物料進(jìn)廠至產(chǎn)品出廠的全過程，實(shí)現(xiàn)對(duì)原料、輔料和包裝材料的采購及驗(yàn)收、中間品生產(chǎn)環(huán)節(jié)、成品生產(chǎn)藥品生產(chǎn)全過程數(shù)字化追溯體系應(yīng)建有互聯(lián)互通的網(wǎng)絡(luò)，實(shí)現(xiàn)設(shè)備控制、信息管理、運(yùn)營(yíng)管理等各層應(yīng)對(duì)藥品生產(chǎn)全過程數(shù)字化追溯體系開展風(fēng)險(xiǎn)評(píng)估，以符合國家主管部門、行業(yè)監(jiān)管部門的管理要求以及工業(yè)控制安全防護(hù)要求，并符合GB/T6體系構(gòu)成藥品生產(chǎn)全過程數(shù)字化追溯體系架構(gòu)宜由生產(chǎn)制造管理、倉儲(chǔ)管理、實(shí)驗(yàn)室信息管理、質(zhì)量管理、成架構(gòu)如圖1所示，藥品生產(chǎn)全過程數(shù)字化追溯體系運(yùn)行示意圖見附錄A。企業(yè)的業(yè)務(wù)系統(tǒng)、支撐系統(tǒng)應(yīng)藥品生產(chǎn)企業(yè)的數(shù)字化追溯體系架構(gòu)至少應(yīng)包括文檔管理、倉儲(chǔ)管理、實(shí)驗(yàn)室信息管理、成品追溯、綜合監(jiān)控管理等系統(tǒng)，以滿足藥品生產(chǎn)過程追溯的基本要求。圖1所示功能模塊可根據(jù)實(shí)際情況在系統(tǒng)間予以調(diào)整。3人員培訓(xùn)管理培訓(xùn)內(nèi)容考核評(píng)估人員培訓(xùn)管理培訓(xùn)內(nèi)容考核評(píng)估取樣管理實(shí)驗(yàn)室資源檢驗(yàn)標(biāo)準(zhǔn)檢驗(yàn)指令管理檢驗(yàn)數(shù)據(jù)檢驗(yàn)報(bào)告穩(wěn)定性試驗(yàn)放行管理偏差管理CAPA管理變更管理供應(yīng)商驗(yàn)證管理審計(jì)管理質(zhì)量回顧管理風(fēng)險(xiǎn)評(píng)估注冊(cè)資料委托生產(chǎn)賦追溯碼信息采集信息存儲(chǔ)信息共享生產(chǎn)計(jì)劃管理工藝處方管理批記錄管理設(shè)備使用管理物料管理設(shè)備檔案管理設(shè)備生命周期管理設(shè)備驗(yàn)證實(shí)驗(yàn)室信息管理質(zhì)量管理成品追溯培訓(xùn)計(jì)劃培訓(xùn)記錄培訓(xùn)需求文檔回收生產(chǎn)制造管理批執(zhí)行音理出入庫管理狀態(tài)管理庫存管理設(shè)備管理與變更數(shù)據(jù)采集與理6.2業(yè)務(wù)系統(tǒng)至少應(yīng)包括庫存管理、出入庫管理、狀態(tài)管理、驗(yàn)收管理，宜通過標(biāo)簽與信息技術(shù)進(jìn)行物料和成品的庫存和出入庫等管理。6.2.5.1為每件最小銷售包裝單位的上市藥品賦予獨(dú)立標(biāo)識(shí)標(biāo)簽，實(shí)現(xiàn)“一物一碼”,并建立各級(jí)包裝之間的關(guān)聯(lián)關(guān)系，藥品追溯碼的編碼和標(biāo)識(shí)應(yīng)按照NMPAB/T1002、NMPAB/T1011的規(guī)定執(zhí)行。6.2.5.2藥品上市許可持有人和生產(chǎn)企業(yè)可自建成品追溯系統(tǒng)，也可采用第三方技術(shù)機(jī)構(gòu)提供的成品追4溯系統(tǒng)，上市藥品追溯碼的賦碼、采集、存儲(chǔ)和共享功能，應(yīng)按照NM持有人和生產(chǎn)企業(yè)的規(guī)定執(zhí)行。6.3支持系統(tǒng)至少應(yīng)包括數(shù)據(jù)采集與控制、數(shù)據(jù)存儲(chǔ)管理、過程監(jiān)控，宜通過SCADA實(shí)現(xiàn)從生產(chǎn)設(shè)備或系統(tǒng)自動(dòng)采集數(shù)據(jù)。6.3.2.1應(yīng)覆蓋生產(chǎn)制造工序中使用的所有生產(chǎn)設(shè)備、稱量器具、容器以及進(jìn)行生產(chǎn)活動(dòng)的房間，內(nèi)容包括：命周期管理；c)設(shè)備驗(yàn)證管理：設(shè)備驗(yàn)證計(jì)劃、設(shè)備驗(yàn)證結(jié)果錄人、設(shè)備驗(yàn)證狀態(tài)與有效期、設(shè)備驗(yàn)證履歷查詢等。6.3.2.2企業(yè)可利用質(zhì)量管理系統(tǒng)的驗(yàn)證管理模塊進(jìn)行設(shè)備驗(yàn)證管理。至少應(yīng)包括文檔建立與變更、文檔審批、文檔發(fā)布管理、文檔回收管理，應(yīng)無遮擋拍攝工作人員主要操作。7合規(guī)管理藥品生產(chǎn)全過程數(shù)字化追溯體系的合規(guī)管理參照《藥品生產(chǎn)質(zhì)量管理規(guī)范(2010年修訂)》附錄中計(jì)依據(jù)用戶資質(zhì)、崗位及職責(zé)，系統(tǒng)動(dòng)態(tài)分配并控制每個(gè)用戶使用系統(tǒng)的功能戶角色和權(quán)限管理的制度化與標(biāo)準(zhǔn)化，確保系統(tǒng)使用規(guī)范和安全。5各系統(tǒng)的數(shù)據(jù)管理應(yīng)具有用戶權(quán)限配置功能，可根據(jù)業(yè)務(wù)需要設(shè)定訪記錄與藥品生產(chǎn)全過程質(zhì)量活動(dòng)相關(guān)數(shù)據(jù)的創(chuàng)建、修改和刪除，可查詢數(shù)據(jù)更改情況。審計(jì)跟蹤應(yīng)a)支持查看可審計(jì)跟蹤的功能清單；b)支持開啟審計(jì)跟蹤，并控制開啟后不可關(guān)閉；c)審計(jì)跟蹤數(shù)據(jù)不能被人為刪除；e)支持導(dǎo)出或打印審計(jì)跟蹤信息。通過輸入識(shí)別信息碼或密碼等形式檢驗(yàn)簽名身份并記錄簽名。電子記錄和電子簽名參照《藥品生產(chǎn)電子簽名功能應(yīng)包括：c)支持查看可添加電子簽名的功能清單；d)驗(yàn)證電子簽名是否有效；e)電子簽名應(yīng)與對(duì)應(yīng)的電子記錄緊密關(guān)聯(lián)；f)保證電子簽名無法修改及轉(zhuǎn)移。系統(tǒng)內(nèi)置的時(shí)鐘應(yīng)以中國國家標(biāo)準(zhǔn)時(shí)間為統(tǒng)一標(biāo)準(zhǔn)，系統(tǒng)間的時(shí)鐘應(yīng)保持一致性和唯一性，并滿足a)聯(lián)網(wǎng)設(shè)備通過網(wǎng)絡(luò)或衛(wèi)星實(shí)時(shí)獲取標(biāo)準(zhǔn)時(shí)間作為系統(tǒng)的時(shí)鐘；b)本地設(shè)備通過定期校準(zhǔn)或與聯(lián)網(wǎng)設(shè)備實(shí)時(shí)互聯(lián)等方式獲取標(biāo)準(zhǔn)時(shí)間作為設(shè)備的時(shí)鐘。操作的關(guān)鍵要素能夠得到有效控制。確認(rèn)和驗(yàn)證工作應(yīng)包括但不限于：a)驗(yàn)證計(jì)劃制定；b)用戶需求收集；d)系統(tǒng)風(fēng)險(xiǎn)與功能風(fēng)險(xiǎn)評(píng)估；h)性能確認(rèn)；i)驗(yàn)證總結(jié)。68數(shù)據(jù)管理要求8.1.1.1藥品生產(chǎn)相關(guān)硬件設(shè)備應(yīng)通過通信模塊或硬件接口等方式實(shí)現(xiàn)數(shù)據(jù)信息交互。工業(yè)數(shù)據(jù)通信協(xié)議。8.1.1.4單機(jī)版分析儀器或小型設(shè)備至少應(yīng)具備數(shù)據(jù)導(dǎo)人導(dǎo)出功能。藥品生產(chǎn)相關(guān)軟件系統(tǒng)間應(yīng)實(shí)現(xiàn)數(shù)據(jù)信息交互，交互方式可包括：b)網(wǎng)絡(luò)接口協(xié)議，如基于網(wǎng)絡(luò)的模塊化組件8.3數(shù)據(jù)傳輸要求8.3.1.1每一個(gè)數(shù)據(jù)消息均應(yīng)包含所有需要的數(shù)據(jù)，以確定數(shù)據(jù)的類型和來源。可將完整的數(shù)據(jù)直接包含在數(shù)據(jù)消息中，也可只存放通信雙方約定的字段信息。8.3.1.3消息頭包含數(shù)據(jù)接收方用來處理數(shù)據(jù)的必備信息，通常包括發(fā)送方的地址或地址代碼、確認(rèn)的數(shù)據(jù)傳輸可采用同步方式或異步方式。8.4數(shù)據(jù)驗(yàn)證與存儲(chǔ)8.4.1藥品生產(chǎn)全過程追溯系統(tǒng)應(yīng)保證數(shù)據(jù)的同源性和數(shù)據(jù)的一致性，不應(yīng)在通信交互后出現(xiàn)如數(shù)值、精度、時(shí)間戳等屬性上的差異，數(shù)據(jù)意義應(yīng)保持一致。數(shù)據(jù)的一致性應(yīng)能和系統(tǒng)產(chǎn)生的數(shù)據(jù)進(jìn)行審核，原始數(shù)據(jù)應(yīng)按照相關(guān)規(guī)定保存。歷史追溯的要求。8.4.4應(yīng)根據(jù)業(yè)務(wù)需求及系統(tǒng)實(shí)際情況，規(guī)定數(shù)據(jù)保存期限，其中批生產(chǎn)記錄至少應(yīng)保存至藥品有效期78.5數(shù)據(jù)備份與安全8.5.1組成藥品數(shù)字化追溯的各系統(tǒng)應(yīng)根據(jù)業(yè)務(wù)需求與系統(tǒng)的實(shí)際情況，規(guī)定數(shù)據(jù)的備份策略(如增量備份、全量備份)和備份周期，并定期對(duì)數(shù)據(jù)進(jìn)行還原操作，確認(rèn)數(shù)據(jù)備份的可靠性。其備份及還原的功8.5.4備份數(shù)據(jù)保存期限應(yīng)與原始數(shù)據(jù)一致。8.5.5藥品生產(chǎn)業(yè)務(wù)系統(tǒng)應(yīng)采用防火墻或網(wǎng)閘等手段與外網(wǎng)分層隔離。8.5.7應(yīng)具備數(shù)據(jù)災(zāi)難備份和數(shù)據(jù)恢復(fù)策略。8實(shí)驗(yàn)室資源管理檢驗(yàn)報(bào)告生產(chǎn)計(jì)劃風(fēng)險(xiǎn)評(píng)估放行管理質(zhì)量同項(xiàng)委托生產(chǎn)審計(jì)管理賦追溯碼追測(cè)信息設(shè)備檔案設(shè)備生命周期管理設(shè)備驗(yàn)證過程監(jiān)控?cái)?shù)據(jù)存儲(chǔ)培訓(xùn)需求培訓(xùn)計(jì)劃考核評(píng)估視飄監(jiān)控視頻監(jiān)控庫存管理管理