Краткий ответ
Quick Answer
21 CFR Часть 11 требует, чтобы электронные документы, используемые в производстве, регулируемом FDA, включая сертификаты испытаний материалов, соответствовали специфическим стандартам аутентичности, целостности и конфиденциальности. Для материальных сертификатов это означает совместимые электронные подписи, журналы аудита для каждого изменения документа, контроль доступа и проверенные системы. Несоответствие создает нормативный риск во время проверок FDA.
Если ваша организация производит оборудование для фармацевтического или биотехнологического производства — сосуды под давлением, биореакторы, системы трубопроводов, технологическое оборудование — ваши клиенты работают под надзором FDA. Этот надзор распространяется на практику документирования поставщиков оборудования, особенно когда записи о материалах включаются в журнал партии или пакет квалификации оборудования.
Понимание того, где применяется 21 CFR Часть 11 к вашей системе управления сертификатами материалов, не является дополнительным. Это влияет на то, как вы фиксируете, сохраняете, одобряете и передаете каждый документ качества, поступающий в цепь поставок, регулируемую FDA.
Что такое 21 CFR Часть 11?
Раздел 21 Кодекса федеральных нормативных актов, Часть 11, — это нормативный акт FDA, который устанавливает условия, при которых электронные документы и электронные подписи считаются эквивалентными бумажным документам и собственноручным подписям.
Он был введен в 1997 году для облегчения перехода от систем управления качеством на бумажной основе к электронным системам, но налагает строгие требования, чтобы гарантировать, что электронные документы не могут быть подделаны, спорны или неправильно приписаны.
21 CFR Часть 11 применяется, когда:
- Документ требуется другими нормативными актами FDA (например, надлежащая производственная практика согласно 21 CFR Части 210/211)
- Организация решает использовать электронные документы вместо бумажных
Для управления сертификатами материалов при производстве фармацевтического оборудования нормативный акт становится актуальным, когда сертификаты сохраняются и подписываются электронно в рамках документационной системы регулируемого производителя.
Какие записи сертификатов материалов затронуты 21 CFR Часть 11?
Не каждый сертификат в вашей системе подлежит Части 11 — только те, которые:
-
Документы, требуемые другими нормативными актами FDA — например, документы об отслеживаемости материалов для оборудования, используемого на предприятиях, работающих в соответствии с 21 CFR Часть 211 (надлежащая производственная практика для фармацевтических препаратов)
-
Документы, включенные в систему управления качеством клиента — если ваш MTC или CoC станут частью записи о истории устройства (DHR), записи о производстве партии (BMR) или пакета квалификации оборудования (IQ/OQ/PQ)
-
Электронно подписанные документы в нормативном контексте — если руководитель качества или уполномоченный утверждающий электронно подписывает сертификат, и эта подпись является документом учета
Сертификаты материалов для стандартного конструкционного или неконтактного применения на фармацевтическом предприятии могут не активировать Часть 11. Однако для компонентов, удерживающих давление, поверхностей, контактирующих с продуктом, и оборудования, используемого в проверенных процессах, вопрос должен быть явно рассмотрен.
Основные требования 21 CFR Часть 11 для систем управления сертификатами
Электронные документы (§11.10)
Контроль доступа (§11.10(d)): Система должна ограничивать доступ только авторизованным пользователям. Для управления сертификатами это означает разрешения на основе ролей — кто может создавать, изменять, одобрять и просматривать какие записи сертификатов — применяемые на уровне приложения, не полагаясь на общие учетные данные.
Журнал аудита (§11.10(e)): Система должна генерировать созданный компьютером журнал аудита с датой и временем, который записывает, когда записи создаются, изменяются или удаляются. Оригинальная запись должна быть сохранена. Это требование означает, что ретроспективное редактирование утвержденного сертификата — изменение значения химии, например — недопустимо без создания отслеживаемого документа об изменении.
Целостность документов и разборчивость на протяжении всего жизненного цикла (§11.10(b)): Документы должны быть доступны в течение требуемого периода хранения в формате, удобном для чтения человеком. Для фармацевтического оборудования с жизненным циклом продукта 20+ лет это означает, что ваша система и формат хранения должны оставаться доступными на протяжении этого периода.
Проверки рабочей системы (§11.10(f)): Система должна обеспечивать последовательность — утверждение не может предшествовать получению, утверждающее второго уровня не может подписывать до завершения проверки первого уровня.
Проверки полномочий (§11.10(g)): Только уполномоченные лица могут использовать функции системы, доступные для их роли. Младший инспектор не должен иметь возможность выполнять утверждение руководителя качества.
Электронные подписи (§11.50, §11.100, §11.200)
Если сертификаты подписаны электронно:
- Каждая электронная подпись должна быть уникальной для одного человека и не может быть переиспользована или переназначена
- Подписанный документ должен отображать полное имя подписавшего, дату и время, а также смысл подписи (например, "Утверждено руководителем качества")
- Подпись должна требовать как минимум два различных компонента идентификации (обычно имя пользователя/пароль) или использовать единый биометрический компонент
- Электронные подписи должны быть связаны с соответствующими документами — они не могут быть скопированы, извлечены и ложно применены к другим документам
Небиометрические электронные подписи (§11.200(a)): Должны использовать как минимум два различных компонента идентификации. Обычная реализация: утверждающий входит в систему один раз за сеанс (аутентификация) и повторно вводит пароль при подписании (переаутентификация как второй компонент).
Требования к проверке системы
21 CFR Часть 11 часто сочетается с руководством FDA по проверке компьютерных систем (CSV) согласно структуре GAMP. Ваше программное обеспечение для управления сертификатами должно быть проверено, чтобы продемонстрировать, что оно постоянно выполняет свои предусмотренные функции.
Для системы управления сертификатами проверка обычно включает:
- Квалификация установки (IQ) — система установлена правильно и в известной конфигурации
- Квалификация операции (OQ) — система правильно выполняет все требуемые функции (рабочий процесс утверждения, журнал аудита, контроль доступа)
- Квалификация производительности (PQ) — система работает последовательно в реальных условиях эксплуатации
Пакет проверки, предоставленный поставщиком, не устраняет ответственность вашей организации за проверку, но значительно снижает объем работ. При оценке программного обеспечения для управления сертификатами для регулируемой среды специально запросите пакет документации по проверке (шаблоны IQ/OQ/PQ, оценка рисков, тестовые скрипты).
Практическое влияние на рабочий процесс утверждения вашего сертификата
Для производителей, поставляющих фармацевтическое производство, соответствие Части 11 изменяет рабочий процесс утверждения сертификатов несколькими конкретными способами:
| Стандартная практика | Требование Части 11 |
|---|---|
| Одобрение по электронной почте ("выглядит хорошо") | Несоответствие — нет уникального ID, нет временной метки на документе |
| Общий логин для утверждений | Несоответствие — подписи должны быть уникальны для одного человека |
| Перезапись отклоненного сертификата | Несоответствие — оригинальный документ должен быть сохранен |
| PDF на общем диске | Может быть соответствующим, если контроль доступа и журнал аудита документированы |
| Бумажная подпись с отсканированием | Соответствует для бумажных документов; при сканировании отсканированный документ должен соответствовать требованиям целостности электронного документа |
Что спросить у поставщика программного обеспечения для управления сертификатами
- Генерирует ли система созданный компьютером журнал аудита для каждого создания, изменения и удаления документа?
- Защищены ли записи журнала аудита от изменения пользователями, включая администраторов?
- Требует ли механизм электронной подписи два различных компонента идентификации?
- Проверена ли система, и доступен ли пакет проверки?
- Поддерживает ли система доступ на основе ролей с настраиваемыми уровнями полномочий?
- Как система обрабатывает хранение документов, требующих доступности в течение 20+ лет?
TestCert разработан с учетом этих требований — обеспечивая совместимые электронные подписи, неизменяемые журналы аудита, контроль доступа на основе ролей и документацию для поддержки деятельности по проверке в регулируемых средах.
Применяется ли 21 CFR Часть 11 ко всем производителям, которые продают фармацевтическим компаниям?
Не автоматически. Часть 11 применяется к документам, требуемым нормативными актами FDA. Если ваши сертификаты становятся частью регулируемого документа — включены в квалификацию оборудования, записи партии или запись о истории устройства — применяемые требования переходят к вашей системе. Соглашение о качестве вашего фармацевтического клиента обычно указывает, какого соответствия ожидается от поставщиков. Тщательно рассмотрите эти требования и ведите документы, подтверждающие соответствие вашей системы.
Достаточно ли PDF-сертификата, подписанного Adobe Acrobat, для 21 CFR Часть 11?
PDF с цифровой подписью на основе сертификата Adobe может быть соответствующим, если инфраструктура подписи соответствует требованиям Части 11 в отношении уникальности, неотказуемости и связи с документом. Однако более широкие требования системы — журнал аудита для всего жизненного цикла сертификата, контроль доступа, хранение — также должны выполняться окружающим рабочим процессом. Подпись PDF в одиночку, без соответствующей системы управления документами, обычно недостаточна.
Какой срок хранения сертификатов материалов согласно нормативным актам FDA?
FDA не устанавливает единый обязательный срок хранения сертификатов материалов. Требования по хранению вытекают из конкретного нормативного акта, требующего документ. Согласно 21 CFR Часть 211, записи партии должны сохраняться как минимум один год после истечения срока действия партии лекарственного средства или один год после одобрения партии FDA. Для записей квалификации оборудования многие организации применяют срок жизни оборудования плюс нормативный период. Проконсультируйтесь с вашей командой по качеству и юрист для вашей конкретной ситуации.
Применяются ли требования Части 11 к сертификатам, полученным от поставщиков, или только к нашим документам?
Часть 11 применяется к системе документов вашей организации. Когда вы получаете сертификат от поставщика и включаете его в ваши документы — сканирование, загрузка или ссылка в рабочем процессе утверждения — документ в вашей системе должен соответствовать Части 11, если этот документ находится под надзором FDA. Система первоначального выпуска поставщика — это проблема соответствия поставщика; ваша система приема и хранения — это ваша проблема.
Какова разница между 21 CFR Часть 11 и EU GMP Приложением 11?
Оба регулируют электронные документы и подписи при фармацевтическом производстве, но применяются в разных юрисдикциях. 21 CFR Часть 11 — это нормативный акт FDA США; EU GMP Приложение 11 охватывает компьютеризированные системы, используемые при производстве, регулируемом GMP в Европейском союзе. Они разделяют многие принципы — журналы аудита, контроль доступа, проверка — но отличаются конкретными техническими требованиями и подходом к применению. Организации, поставляющие на оба рынка, должны рассмотреть оба фреймворка.
Ready to automate your certificate workflow?
Try TestCert free