Hình minh họa: Audit Trail, Electronic Records, Data Integrity và Environmental Monitoring System trong nhà máy dược phẩm GMP.

1. Vì sao Audit Trail trở thành trọng tâm của GMP hiện đại?

Trước đây, nhiều nhà máy dược vận hành chương trình Environmental Monitoring bằng phiếu giấy, bảng Excel và thao tác thủ công. Cách làm này có thể phù hợp ở quy mô nhỏ, nhưng khi nhà máy phát triển lên dây chuyền thuốc tiêm, vaccine, sinh phẩm, isolator, RABS hoặc hệ thống giám sát online, dữ liệu trở nên quá lớn và quá quan trọng để chỉ quản lý bằng giấy.

EMS hiện đại ghi nhận liên tục nhiều nhóm dữ liệu: tiểu phân không khí, vi sinh không khí, áp suất chênh lệch, nhiệt độ, độ ẩm, alarm, trạng thái thiết bị, batch event và intervention. Nếu không có Audit Trail, QA không thể trả lời đầy đủ các câu hỏi quan trọng:

• Ai đã thay đổi alarm limit?
• Khi nào sensor bị disable?
• Dữ liệu có bị sửa, xóa hoặc thay đổi metadata không?
• Alarm có được acknowledge đúng người, đúng thời điểm không?
• Report dùng để review batch có phải là bản gốc và đầy đủ không?
• Có bằng chứng hệ thống được kiểm soát trong suốt quá trình sản xuất không?

2. Audit Trail là gì trong hệ thống EMS?

Audit Trail là bản ghi do hệ thống tạo ra, giúp theo dõi các hành động quan trọng ảnh hưởng đến dữ liệu, cấu hình, người dùng, alarm, report và trạng thái vận hành. Một Audit Trail tốt phải trả lời được ít nhất 5 câu hỏi:

3. 21 CFR Part 11 liên quan gì đến EMS?

21 CFR Part 11 là quy định của FDA về electronic records và electronic signatures. Khi dữ liệu EMS được tạo, lưu trữ, xử lý, phê duyệt hoặc sử dụng như hồ sơ chất lượng điện tử, nhà máy cần đánh giá hệ thống theo Part 11 và các yêu cầu Data Integrity liên quan.

Trong thực tế audit, thanh tra không chỉ hỏi “phần mềm có Part 11 không?”. Câu hỏi quan trọng hơn là: nhà máy đã triển khai, phân quyền, xác nhận, vận hành, review và bảo vệ dữ liệu điện tử như thế nào?

4. Những hành động nào trong EMS cần được ghi Audit Trail?

Không phải mọi thao tác nhỏ đều có mức rủi ro như nhau. Tuy nhiên, với hệ thống EMS dùng trong nhà máy dược, các hành động có ảnh hưởng đến dữ liệu GMP, alarm, giới hạn, cấu hình và phê duyệt phải được kiểm soát chặt chẽ.

• Tạo, sửa, vô hiệu hóa hoặc xóa tài khoản người dùng.
• Thay đổi vai trò và quyền truy cập.
• Thay đổi alarm limit, alert limit, action limit.
• Thay đổi sampling location, tên phòng, tên thiết bị, mã sensor.
• Disable hoặc enable sensor, sampling point, alarm hoặc channel.
• Acknowledge alarm, close alarm, nhập lý do xử lý alarm.
• Thay đổi lịch lấy mẫu hoặc tần suất monitoring.
• Sửa metadata liên quan batch, phòng, ca sản xuất, sản phẩm hoặc line.
• Tạo, review, approve, reject hoặc xuất báo cáo.
• Thay đổi cấu hình thời gian hệ thống, backup, archive hoặc retention.

5. Audit Trail Review: điểm yếu phổ biến của nhiều nhà máy

Nhiều hệ thống có chức năng Audit Trail nhưng nhà máy vẫn bị observation vì không có chương trình review phù hợp. Lý do là thanh tra không chỉ kiểm tra phần mềm có ghi log hay không, mà còn kiểm tra QA có sử dụng log đó để bảo vệ dữ liệu hay không.

Một chương trình Audit Trail Review nên xác định rõ:

1. Audit trail nào cần review thường quy.
2. Tần suất review theo rủi ro: theo batch, hàng ngày, hàng tuần, hàng tháng hoặc hàng quý.
3. Vai trò review: QA, QC, System Owner, Data Owner.
4. Tiêu chí phát hiện bất thường.
5. Cách xử lý khi phát hiện thay đổi không hợp lệ.
6. Liên kết với deviation, CAPA, change control và CCS.

6. ALCOA+ và Audit Trail trong Environmental Monitoring

Audit Trail là một trong những công cụ quan trọng để chứng minh dữ liệu tuân thủ nguyên tắc ALCOA+: Attributable, Legible, Contemporaneous, Original, Accurate, Complete, Consistent, Enduring và Available.

7. Những lỗi phổ biến khi audit hệ thống EMS

• Dùng chung tài khoản: Operator hoặc Admin dùng chung username/password, không truy xuất được người thực hiện.
• Admin quá nhiều quyền: Một người vừa cấu hình, vừa sửa dữ liệu, vừa approve report.
• Audit Trail không được review: Có log nhưng không ai xem, không SOP, không tiêu chí đánh giá.
• Không ghi lý do thay đổi: Thay limit, disable alarm hoặc đổi cấu hình nhưng không có justification.
• Không kiểm soát thời gian hệ thống: Timestamp không đồng bộ, thay đổi giờ không có log hoặc phân quyền.
• Backup chưa được test restore: Có file backup nhưng không chứng minh khôi phục được dữ liệu.
• Không liên kết với deviation/CAPA: Phát hiện bất thường trong audit trail nhưng không mở điều tra.
• Report không thể truy xuất dữ liệu gốc: Bản PDF đẹp nhưng không trace được raw data và audit trail.

8. Liên kết Audit Trail với CCS, Annex 1 và Sterility Assurance

Trong sản xuất vô trùng, Environmental Monitoring không đứng riêng lẻ. Dữ liệu EMS phải hỗ trợ Contamination Control Strategy (CCS), đặc biệt khi đánh giá Grade A/B, RABS, Isolator, luồng khí, intervention, nhân sự và trạng thái phòng sạch.

Khi có excursion, Audit Trail giúp QA trả lời các câu hỏi trọng yếu:

• Alarm xuất hiện trước, trong hay sau intervention?
• Sensor có bị disable trong thời điểm quan trọng không?
• Alarm limit có bị thay đổi trước khi batch chạy không?
• Người nào acknowledge alarm và ghi nhận lý do gì?
• Dữ liệu particle, microbial và pressure có đồng nhất với nhau không?
• Có dấu hiệu thao tác hệ thống để che giấu mất kiểm soát không?

Vì vậy, Audit Trail không chỉ phục vụ Data Integrity. Audit Trail còn là một phần của chiến lược kiểm soát nhiễm bẩn, giúp nhà máy chứng minh rằng quyết định chất lượng dựa trên dữ liệu thật và đầy đủ.

9. FacilityPro EMS hỗ trợ Data Integrity như thế nào?

Các nền tảng EMS/FMS hiện đại như FacilityPro và Pharmaceutical Net Pro được thiết kế để hỗ trợ quản lý dữ liệu Environmental Monitoring trong môi trường GMP, bao gồm dữ liệu particle monitoring, microbial monitoring, alarm, trend, report và audit trail.

• Quản lý người dùng và phân quyền theo vai trò.
• Ghi nhận audit trail cho các hành động quan trọng.
• Quản lý alarm, acknowledge, comment và review.
• Hỗ trợ report theo batch, phòng, vị trí, thời gian và trạng thái hệ thống.
• Hỗ trợ trend dữ liệu Environmental Monitoring để phục vụ review định kỳ.
• Hỗ trợ audit readiness thông qua dữ liệu tập trung và có truy xuất.

10. Checklist tự đánh giá Audit Trail trong EMS

• Hệ thống EMS có nằm trong phạm vi GxP không?
• Có URS xác định yêu cầu Part 11/Data Integrity không?
• Có danh sách dữ liệu điện tử được xem là GMP record không?
• Mỗi người dùng có tài khoản riêng không?
• Có cấm dùng chung tài khoản Admin/Operator không?
• Có phân quyền theo vai trò và nguyên tắc least privilege không?
• Audit Trail có ghi nhận thay đổi dữ liệu, cấu hình, alarm, user và report không?
• Audit Trail có thể bị tắt hoặc sửa bởi người dùng thông thường không?
• Thay đổi alarm/action limit có yêu cầu lý do và phê duyệt không?
• Có SOP Audit Trail Review không?
• Có bằng chứng QA đã review audit trail định kỳ không?
• Có liên kết phát hiện bất thường với deviation/CAPA không?
• Có kiểm soát đồng bộ thời gian hệ thống không?
• Backup có được kiểm tra restore định kỳ không?
• Report có truy xuất được raw data và audit trail liên quan không?
• Hệ thống có IQ/OQ/PQ hoặc validation evidence phù hợp không?
• Có review quyền truy cập định kỳ không?
• Có quy trình vô hiệu hóa account khi nhân sự nghỉ việc/chuyển bộ phận không?
• Có kế hoạch archive và retention dữ liệu EMS không?
• Có sẵn bằng chứng khi khách hàng hoặc thanh tra yêu cầu không?

11. Khuyến nghị triển khai cho QA/QC Manager

1. Lập Data Integrity Risk Assessment cho EMS, xác định dữ liệu nào ảnh hưởng batch release, CCS và quyết định chất lượng.
2. Xây dựng URS rõ ràng về Part 11, Audit Trail, user access, report, backup, archive và electronic signature.
3. Thiết kế phân quyền tách biệt Operator, Supervisor, QA, Admin và System Owner.
4. Thiết lập SOP Audit Trail Review theo nhóm rủi ro và tần suất cụ thể.
5. Đào tạo người dùng về trách nhiệm dữ liệu điện tử, không dùng chung account và xử lý alarm đúng cách.
6. Thực hiện IQ/OQ/PQ cho hệ thống EMS trước khi sử dụng chính thức trong GMP.
7. Review định kỳ quyền truy cập, alarm limit, audit trail, backup/restore và dữ liệu trend.

12. Sao Nam hỗ trợ gì cho nhà máy dược?

Sao Nam định vị là đối tác Life Science hỗ trợ nhà máy dược phẩm, vaccine, sinh phẩm, thuốc tiêm và thiết bị y tế trong các giải pháp Environmental Monitoring, Microbial Monitoring, Data Integrity và GMP audit readiness.

• Tư vấn cấu hình EMS/FMS phù hợp phòng sạch GMP.
• Hỗ trợ giải pháp PMS Life Science: FacilityPro, Pharmaceutical Net Pro, IsoAir Pro-E, Lasair Pro, Airnet II, MiniCapt, BioCapt.
• Tư vấn yêu cầu Data Integrity, Audit Trail, 21 CFR Part 11 và EU GMP Annex 11 ở mức hệ thống.
• Hỗ trợ URS, risk assessment, IQ/OQ/PQ và tài liệu vận hành.
• Đào tạo QA/QC/Engineering về review dữ liệu, alarm, trend và audit readiness.
• Hỗ trợ chuẩn bị dữ liệu khi có audit nội bộ, audit khách hàng hoặc thanh tra GMP.

Câu hỏi thường gặp

1. Audit Trail trong EMS có bắt buộc không?

Nếu EMS tạo, lưu trữ hoặc xử lý dữ liệu GMP dùng cho quyết định chất lượng, batch review, điều tra excursion hoặc báo cáo Environmental Monitoring, Audit Trail là kiểm soát rất quan trọng để chứng minh Data Integrity.

2. Có Audit Trail rồi có cần review không?

Có. Audit Trail chỉ có giá trị khi được review theo rủi ro. Nếu hệ thống ghi log nhưng QA không xem xét, không có SOP và không có bằng chứng review, nhà máy vẫn có thể bị observation.

3. Dùng chung tài khoản Admin có được không?

Không nên. Dùng chung tài khoản làm mất tính truy xuất cá nhân, đi ngược nguyên tắc Attributable của Data Integrity và gây rủi ro lớn khi audit.

4. Audit Trail có cần lưu lâu như dữ liệu gốc không?

Thông thường Audit Trail liên quan hồ sơ điện tử cần được lưu cùng vòng đời với hồ sơ tương ứng để có thể truy xuất khi thanh tra, điều tra hoặc review dữ liệu.

5. Sao Nam có hỗ trợ đánh giá EMS theo 21 CFR Part 11 không?

Sao Nam hỗ trợ tư vấn yêu cầu hệ thống, cấu hình EMS/FMS, FacilityPro, Data Integrity, Audit Trail, IQ/OQ/PQ và chuẩn bị audit readiness cho nhà máy dược phẩm tại Việt Nam.