Hình minh họa: Data Integrity, Audit Trail, ALCOA+, 21 CFR Part 11 và FacilityPro EMS trong nhà máy GMP.

Data Integrity là gì trong EMS?

Data Integrity hay toàn vẹn dữ liệu là khả năng đảm bảo dữ liệu luôn chính xác, đầy đủ, nhất quán và đáng tin cậy trong toàn bộ vòng đời: từ lúc tạo, ghi nhận, xử lý, review, phê duyệt, lưu trữ cho đến khi truy xuất khi audit.

Đối với Environmental Monitoring System, dữ liệu không chỉ là các giá trị tiểu phân hoặc kết quả vi sinh. Dữ liệu còn bao gồm người thao tác, thời gian lấy mẫu, vị trí lấy mẫu, Batch ID, lịch sử cảnh báo, thay đổi cấu hình, phê duyệt, audit trail, deviation và CAPA.

Các phát hiện Data Integrity thường gặp khi FDA thanh tra EMS

Finding số 1: Tài khoản dùng chung (Shared Account)

Đây là một trong những lỗi phổ biến nhất trong hệ thống máy tính GMP. Nhiều nhà máy vẫn sử dụng các tài khoản chung như “Admin”, “QA”, “Operator” hoặc “Production”. Khi nhiều người dùng cùng một tài khoản, doanh nghiệp không thể xác định chính xác ai đã thực hiện thao tác.

Cách khắc phục: Mỗi người dùng phải có tài khoản cá nhân, phân quyền theo vai trò, có chính sách mật khẩu, vô hiệu hóa tài khoản khi nhân sự nghỉ việc và review user list định kỳ.

Finding số 2: Audit Trail tồn tại nhưng không được xem xét

Nhiều doanh nghiệp triển khai phần mềm EMS có Audit Trail nhưng lại không có SOP hoặc bằng chứng review định kỳ. Khi FDA hỏi ai review Audit Trail, tần suất review thế nào, có phát hiện bất thường trong 12 tháng qua không, doanh nghiệp không đưa ra được bằng chứng phù hợp.

Cách khắc phục: Thiết lập SOP Audit Trail Review, xác định vai trò người review, tần suất review, tiêu chí phát hiện bất thường và cách xử lý khi phát hiện thao tác nghi ngờ.

Finding số 3: Quyền Administrator quá rộng

Quyền Admin cho phép thay đổi cấu hình hệ thống, giới hạn cảnh báo, người dùng, thời gian hệ thống hoặc dữ liệu cấu hình. Nếu quá nhiều người được cấp quyền Admin, rủi ro Data Integrity sẽ tăng mạnh.

• Xóa hoặc thay đổi dữ liệu.
• Sửa cấu hình lấy mẫu.
• Thay đổi Alert Level và Action Level.
• Thay đổi thời gian hệ thống.
• Tắt hoặc làm suy yếu Audit Trail.

Cách khắc phục: Áp dụng phân quyền theo vai trò, giới hạn số lượng Admin, phê duyệt quyền truy cập, review định kỳ và ghi nhận mọi thay đổi cấu hình bằng Change Control.

Finding số 4: Đồng hồ hệ thống không được kiểm soát

Nếu thời gian hệ thống có thể chỉnh thủ công, toàn bộ timestamp và Audit Trail sẽ mất độ tin cậy. FDA thường yêu cầu chứng minh máy chủ và thiết bị được đồng bộ thời gian, không thể chỉnh sửa trái phép và mọi thay đổi thời gian đều được ghi nhận.

Cách khắc phục: Đồng bộ thời gian bằng server phù hợp, giới hạn quyền chỉnh thời gian, ghi Audit Trail cho thay đổi thời gian và review định kỳ tính nhất quán của timestamp.

Finding số 5: Thiếu Electronic Signature

Khi dữ liệu điện tử được review hoặc phê duyệt trong môi trường GMP, doanh nghiệp cần xem xét yêu cầu của 21 CFR Part 11 và EU GMP Annex 11. Chữ ký điện tử phải xác định được người ký, thời điểm ký, ý nghĩa chữ ký và phải liên kết với bản ghi liên quan.

• Xác định được người ký.
• Không thể phủ nhận.
• Liên kết với bản ghi cụ thể.
• Có timestamp rõ ràng.
• Có phân quyền và kiểm soát truy cập phù hợp.

Finding số 6: Không đánh giá xu hướng dữ liệu

Environmental Monitoring không chỉ là thu thập và lưu trữ dữ liệu. FDA mong đợi doanh nghiệp phân tích xu hướng, xác định thay đổi bất thường, đánh giá Alert Level/Action Level và triển khai CAPA khi có dấu hiệu mất kiểm soát.

Finding số 7: Thiếu liên kết dữ liệu với lô sản xuất

Khi xảy ra sự cố chất lượng, thanh tra thường yêu cầu truy xuất kết quả EM theo batch, khu vực, thời điểm, intervention, alarm và kết quả vi sinh liên quan. Nếu dữ liệu EMS không liên kết với Batch ID, việc điều tra sản phẩm sẽ gặp khó khăn.

Cách khắc phục: Thiết lập Batch ID, mã điểm lấy mẫu, thời gian sản xuất, intervention log và khả năng tạo báo cáo dữ liệu theo lô sản xuất.

ALCOA+ trong hệ thống Environmental Monitoring

FacilityPro hỗ trợ Data Integrity như thế nào?

FacilityPro / Pharmaceutical Net Pro được thiết kế cho môi trường GMP, giúp tập trung dữ liệu Environmental Monitoring và hỗ trợ các yêu cầu về Data Integrity, audit readiness và 21 CFR Part 11.

• Audit Trail tự động cho thao tác và thay đổi cấu hình.
• Electronic Signature cho review và phê duyệt dữ liệu.
• Phân quyền người dùng theo vai trò.
• Batch ID để liên kết dữ liệu EM với lô sản xuất.
• Cảnh báo Alert/Action Level tự động.
• Trending dữ liệu tiểu phân, vi sinh và điều kiện môi trường.
• Báo cáo GMP và truy xuất dữ liệu phục vụ audit.
• Hỗ trợ yêu cầu 21 CFR Part 11 và Data Integrity.

Checklist chuẩn bị Data Integrity trước audit FDA

• Có danh sách user và phân quyền hiện tại không?
• Có tài khoản dùng chung nào trong hệ thống không?
• Audit Trail có bật và được review định kỳ không?
• Có SOP Audit Trail Review không?
• Quyền Admin có được giới hạn và phê duyệt không?
• Thời gian hệ thống có được đồng bộ và kiểm soát không?
• Electronic Signature có được dùng cho review/phê duyệt không?
• Backup có được kiểm tra phục hồi định kỳ không?
• Dữ liệu có liên kết với Batch ID và vị trí lấy mẫu không?
• Có báo cáo trend và bằng chứng CAPA khi xu hướng xấu không?

Giải pháp từ Sao Nam

Sao Nam hỗ trợ nhà máy Dược phẩm, Vaccine, Biotechnology và Thiết bị Y tế đánh giá lỗ hổng Data Integrity, triển khai FacilityPro và chuẩn bị hồ sơ audit GMP.

• Tư vấn Data Integrity cho Environmental Monitoring System.
• Triển khai FacilityPro / Pharmaceutical Net Pro.
• Đánh giá Audit Trail và Audit Trail Review.
• Thiết lập User Management và phân quyền.
• IQ/OQ/PQ cho phần mềm và hệ thống.
• Đào tạo 21 CFR Part 11, ALCOA+ và Data Integrity.
• Hỗ trợ chuẩn bị audit GMP, FDA, EU GMP và PIC/S.

Câu hỏi thường gặp

1. FDA có kiểm tra Audit Trail không?

Có. Audit Trail là một trong những nội dung được kiểm tra thường xuyên trong hệ thống dữ liệu GMP, đặc biệt khi doanh nghiệp sử dụng hồ sơ điện tử.

2. Tài khoản dùng chung có được chấp nhận không?

Không. Tài khoản dùng chung vi phạm nguyên tắc Attributable trong ALCOA+ vì không xác định được cá nhân thực hiện thao tác.

3. EMS có bắt buộc phải có Electronic Signature không?

Nếu doanh nghiệp sử dụng hồ sơ điện tử trong GMP, cần đánh giá yêu cầu của 21 CFR Part 11, EU GMP Annex 11 và chính sách chất lượng nội bộ.

4. FacilityPro có hỗ trợ Audit Trail không?

Có. FacilityPro hỗ trợ Audit Trail, phân quyền người dùng, cảnh báo, trend, batch report và truy xuất dữ liệu phục vụ audit.

5. Làm thế nào để chuẩn bị cho thanh tra FDA?

Cần đánh giá định kỳ hệ thống EMS, review Audit Trail, rà soát phân quyền, kiểm tra backup, đảm bảo Batch ID và duy trì hồ sơ Data Integrity đầy đủ.

Kết luận

Data Integrity Findings trong EMS không chỉ là lỗi phần mềm hoặc lỗi thiết bị. Đây là tín hiệu cho thấy hệ thống chất lượng chưa kiểm soát đầy đủ dữ liệu GMP. Với Environmental Monitoring, dữ liệu là bằng chứng cốt lõi để chứng minh trạng thái kiểm soát của phòng sạch và sản xuất vô trùng.

Một chương trình Data Integrity mạnh cần kết hợp thiết kế hệ thống phù hợp, FacilityPro, phân quyền người dùng, Audit Trail Review, Electronic Signature, Batch ID, backup, trending, SOP rõ ràng và đào tạo định kỳ.