21 CFR Part 11 là quy định của FDA về hồ sơ điện tử và chữ ký điện tử. Nhiều nhà máy đọc nó như một danh sách tính năng phần mềm. Cách đọc đó dẫn tới mua nhầm. Thực chất, Part 11 quy định điều kiện để một bản ghi điện tử được coi là tương đương bản giấy có chữ ký tay. Do đó, câu hỏi đúng không phải phần mềm có gì, mà bản ghi của bạn có đứng vững trước thanh tra không.
21 CFR Part 11 yêu cầu gì ở audit trail
Audit trail là yêu cầu cụ thể nhất trong Part 11. Cụ thể, mục 11.10(e) đòi hệ thống sinh bản ghi audit trail tự động, có mốc thời gian, ghi lại người thao tác và hành động. Ngoài ra, bản ghi cũ không được xóa đè khi có thay đổi. Vì vậy, audit trail phải giữ cả giá trị trước và sau mỗi lần sửa.
Bốn thuộc tính bắt buộc của một audit trail
Không phải nhật ký nào cũng đạt chuẩn. Bốn thuộc tính dưới đây phân biệt audit trail thật với một bảng log thông thường.
| Thuộc tính | Nghĩa thực tế |
|---|---|
| Tự động sinh | Hệ thống tự ghi, người dùng không bật tắt được và không tự nhập tay. |
| Có mốc thời gian | Thời điểm ghi theo đồng hồ hệ thống, không phải giờ người dùng khai. |
| Ghi người thao tác | Gắn với tài khoản định danh cá nhân, không dùng tài khoản chung. |
| Không xóa đè | Giá trị cũ vẫn còn sau khi sửa, đọc lại được toàn bộ chuỗi thay đổi. |
Vì sao tài khoản dùng chung làm hỏng audit trail
Đây là lỗi phổ biến và khó sửa nhất. Khi cả ca dùng chung một tài khoản, audit trail vẫn ghi đủ mốc thời gian. Tuy nhiên, nó không trả lời được ai đã làm. Do đó, toàn bộ giá trị pháp lý của bản ghi mất đi. Vì vậy, mỗi người phải có tài khoản riêng trước khi bàn tới bất kỳ tính năng nào khác.
Chữ ký điện tử theo Part 11 gồm những gì
Part 11 phân biệt chữ ký điện tử với chữ ký số. Chữ ký điện tử theo mục 11.50 phải mang ba thông tin hiển thị được: tên người ký, thời điểm ký, và ý nghĩa của việc ký. Ý nghĩa ở đây là vai trò cụ thể, ví dụ soạn, xem xét hay phê duyệt.
Ngoài ra, mục 11.70 đòi chữ ký phải gắn chặt với bản ghi. Cụ thể, không được sao chép chữ ký sang bản ghi khác bằng cách thông thường. Vì vậy, một ảnh chụp chữ ký dán vào tài liệu không đạt yêu cầu. Nói cách khác, chữ ký và nội dung phải là một khối không tách rời.
Hai thành phần định danh khi ký
Mục 11.200 quy định chữ ký điện tử không dựa trên sinh trắc học phải dùng ít nhất hai thành phần định danh. Thông thường đó là tên đăng nhập và mật khẩu. Cụ thể, lần ký đầu trong một phiên phải nhập cả hai. Các lần ký tiếp theo trong cùng phiên có thể chỉ cần một thành phần. Do đó, hệ thống phải phân biệt được ranh giới phiên làm việc.
Part 11 áp dụng cho hệ thống nào
Không phải mọi phần mềm trong nhà máy đều thuộc phạm vi Part 11. Phạm vi được xác định theo bản ghi chứ không theo phần mềm. Cụ thể, nếu hệ thống tạo, sửa, lưu hoặc truyền bản ghi mà quy định của FDA yêu cầu, thì nó thuộc phạm vi.
| Hệ thống | Thuộc phạm vi khi nào |
|---|---|
| CMMS | Khi lưu hồ sơ bảo trì và hiệu chuẩn thiết bị dùng cho sản xuất GMP. |
| Giám sát môi trường | Khi dữ liệu nhiệt độ, độ ẩm là bằng chứng điều kiện bảo quản. |
| Đo hiệu suất thiết bị | Khi số liệu dùng cho quyết định chất lượng, không chỉ để báo cáo nội bộ. |
Ranh giới này quan trọng khi lập kế hoạch thẩm định. Cách phân loại phần mềm để xác định khối lượng thẩm định nằm trong GAMP 5: phân loại phần mềm GxP. Nhờ đó, nhà máy không thẩm định thừa những hệ thống ngoài phạm vi.
Quan hệ giữa Part 11 và toàn vẹn dữ liệu
Part 11 là quy định pháp lý, còn ALCOA+ là nguyên tắc đánh giá chất lượng dữ liệu. Hai thứ này bổ trợ nhau. Cụ thể, audit trail đáp ứng thuộc tính Attributable và Contemporaneous. Ngoài ra, việc không xóa đè phục vụ thuộc tính Original và Enduring. Chi tiết chín thuộc tính nằm trong ALCOA+ và toàn vẹn dữ liệu trong nhà máy dược. Vì vậy, đạt Part 11 mà dữ liệu vẫn kém là chuyện có thật.
Review audit trail phải có lịch
Có audit trail chưa đủ. Thanh tra hỏi bạn xem lại nó bao lâu một lần. Do đó, cần lịch review định kỳ và bằng chứng đã review. Cụ thể, review tập trung vào thay đổi bất thường và thao tác ngoài giờ. Nhờ đó, audit trail trở thành công cụ phát hiện chứ không phải kho dữ liệu chết. Về văn bản gốc, tham khảo: 21 CFR Part 11 trên eCFR.
Sai lầm thường gặp khi triển khai
Có ba sai lầm phổ biến. Một số nơi mua phần mềm được quảng cáo là tuân thủ Part 11 rồi coi như xong. Thực tế, tuân thủ nằm ở cách vận hành chứ không nằm trong hộp phần mềm. Nhiều nơi khác bật audit trail nhưng không bao giờ đọc. Vì vậy, họ không phát hiện được thao tác bất thường. Phổ biến hơn cả là để nhiều người dùng chung tài khoản. Kết quả là mọi bản ghi mất khả năng quy trách nhiệm.
Bắt đầu từ đâu
Hãy bắt đầu bằng việc liệt kê bản ghi nào thuộc phạm vi Part 11. Kế đến, tách tài khoản riêng cho từng người dùng. Sau đó, kiểm tra audit trail có giữ giá trị cũ khi sửa không. Tiếp theo, đặt lịch review audit trail và lưu bằng chứng đã review. Cuối cùng, kiểm tra chữ ký điện tử có đủ ba thông tin hiển thị. Nhờ lộ trình này, hệ thống đứng vững khi thanh tra hỏi.
Tóm lại, 21 CFR Part 11 không phải danh sách tính năng để đối chiếu khi mua phần mềm. Do đó, hãy bắt đầu từ bản ghi cần bảo vệ chứ không từ brochure của hãng. Ngoài ra, audit trail chỉ có giá trị khi gắn với tài khoản cá nhân và được xem lại định kỳ. Nhờ vậy, mỗi thay đổi đều truy được về một người và một thời điểm. Hơn nữa, chữ ký điện tử phải dính liền bản ghi thì mới thay thế được chữ ký tay. Vì vậy, tuân thủ nằm ở cách vận hành hằng ngày, không nằm ở phiên bản phần mềm.
TYPE 2 — Nội dung tổng hợp có tính tham khảo. Bài viết có giới hạn thông tin (transparency note): số hiệu mục và cách diễn giải phản ánh bản 21 CFR Part 11 hiện hành cùng hướng dẫn của FDA tại thời điểm viết. Hãy đối chiếu văn bản gốc trên eCFR và tham vấn bộ phận chất lượng trước khi áp dụng cho hệ thống cụ thể.
Câu hỏi thường gặp
Audit trail theo 21 CFR Part 11 mục 11.10(e) đòi hỏi những yếu tố gì?
Mục 11.10(e) yêu cầu audit trail phải sinh tự động, ghi rõ mốc thời gian hệ thống và gắn với tài khoản cá nhân. Ngoài ra, dữ liệu không được phép xóa đè, giúp giữ nguyên vẹn cả giá trị cũ và mới sau mỗi lần chỉnh sửa.
Chữ ký điện tử theo quy định mục 11.50 và 11.70 cần những thông tin nào?
Theo mục 11.50, chữ ký điện tử phải hiển thị rõ tên người ký, thời điểm ký và ý nghĩa phê duyệt. Đồng thời, mục 11.70 yêu cầu chữ ký phải gắn chặt vào bản ghi, không thể sao chép hay tách rời khỏi nội dung.
Quy định mục 11.200 về xác thực chữ ký điện tử được thực hiện ra sao?
Mục 11.200 yêu cầu chữ ký không dựa trên sinh trắc học phải dùng ít nhất hai thành phần định danh như tên đăng nhập và mật khẩu. Trong cùng một phiên làm việc, lần ký đầu tiên bắt buộc nhập cả hai, các lần sau có thể chỉ cần một.
Những hệ thống nào trong nhà máy thuộc phạm vi áp dụng 21 CFR Part 11?
Phạm vi áp dụng được xác định dựa trên bản ghi thay vì loại phần mềm. Nếu hệ thống tạo, sửa, lưu hoặc truyền các bản ghi bắt buộc theo quy định của FDA (như hồ sơ bảo trì, dữ liệu môi trường), hệ thống đó sẽ thuộc phạm vi Part 11.