【客戶提案用】Data Integrity / 21 CFR Part 11 整合服務提案 — 從法規到可被稽核的證據鏈

由 Kobe 分享的筆記

開場一句話 數據完整性不是「要不要做 IT 專案」，而是「你的每一筆 GMP 電子紀錄，能不能在稽核現場 3 分鐘內重現且自證可信」。 21 CFR Part 11 就是那個「自證可信」的等價標準。 60–80% 近兩年警告信 含 DI 佔比 +50% CDER FY2025 警告信年增 4 步 盤點→差距 →補控制→驗證 10 題 會後自檢 稽核模擬題 一、客戶為何現在要做？三個現場痛點 痛點 1 · 審計追蹤「有開 ≠ 有審」 系統有 audit trail，但 未與放行綁定、無人定期審、異常無升級 — 稽核員現場打開「誰改的/為何改/改前看得到嗎」直接破口。 痛點 2 · 權限與時間最便宜卻最常失守 共用帳號、Admin 過大、時間可被操作員回撥 — 2025–2026 警告信高頻開罰項，補起來成本最低、風險最高。 痛點 3 · 動態紀錄被降為靜態 趨勢、圖譜 只留 PDF/列印 ��原始電子檔（含 metadata）不在或打不開 — FDA Q&A 已明示屬 不完整複本 。 二、現行法規一圖看懂（提案時講這張就夠） 法規 定位 一句話重點 21 CFR 210/211 母法：什麼紀錄必須留 義務來源；Part 11 是其電子實現 21 CFR Part 11 Subpart B/C 電子紀錄/簽章 可重建、可追溯、防竄改；簽章唯一且含姓名+時間+意義 Data Integrity Q&A 18 問 2018 Final / 2024 Reaffirmed 實務檢查清單 原始數據、動態/靜態、audit trail 何時審、共用帳號、備份、混合系統 EU Annex 11 歐盟電腦化系統 與 Part 11 高度重疊，更強調供應商與生命週期 提案時可直接引用： eCFR Part 11 · FDA Q&A 官網 · Q&A 全文 PD…