Быстрый ответ
Quick Answer
TestCert предоставляет управление сертификатами, совместимое с 21 CFR Part 11, для производителей фармацевтических и биотехнологических продуктов. Неизменяемые аудит-логи, отслеживаемость сырья на уровне партии, электронные подписи и структурированные данные сертификатов заменяют бумажные папки и общие диски, обеспечивая готовность к проверкам FDA и EMA.
Производители фармацевтических и биотехнологических продуктов работают в условиях одних из самых строгих требований к документированию в любой регулируемой отрасли. Каждое сырьё, компонент упаковки и технологический химикат, поступающий на вашу площадку, сопровождается сертификатом анализа или свидетельством соответствия - и каждый из этих документов должен быть отслеживаемым, неизменяемым и доступным по требованию, когда приходят FDA или EMA.
Проблема в том, что сертификаты материалов поступают в десятках форматов от сотен поставщиков, и содержащиеся в них данные должны проверяться на соответствие вашим утверждённым спецификациям поставщиков, критериям отпуска партий и требованиям клиентов. Выполнение этого с помощью бумажных папок, отсканированных PDF-файлов или электронных таблиц создаёт риск аудита, который растёт с каждым обработанным документом.
TestCert был разработан с учётом фармацевтической среды соответствия. Возможности аудит-логирования, электронной подписи и неизменяемости данных платформы TestCert соответствуют требованиям 21 CFR Part 11 с первой строки производственного кода.
Проблема фармацевтических сертификатов
Соответствие 21 CFR Part 11
FDA 21 CFR Part 11 устанавливает требования к электронным записям и электронным подписям в регулируемой среде. Ключевые требования включают: аудит-логи, которые фиксируют, кто, что и когда сделал, электронные подписи, которые не подлежат отрицанию и связаны с записью, средства управления для предотвращения изменения записи после утверждения, и контроль доступа к системе.
TestCert удовлетворяет эти требования посредством:
- Аудит-лога только для добавления с идентификацией пользователя, меткой времени и действием для каждого события записи
- Криптографической цепочки записей аудита, которая обнаруживает любую попытку изменения
- Захвата электронной подписи при принятии сертификата, постоянно связывающей идентификацию утверждающего с записью
- Управления доступом на основе ролей, препятствующего несанкционированному редактированию или удалению
- Блокировки записей сертификатов в неизменяемое состояние после утверждения
Отслеживаемость сырья на уровне партии
Фармацевтическое производство требует отслеживаемости от готовой продукции партии до конкретного лота каждого использованного сырья. TestCert хранит сертификаты на уровне лота/партии с явными связями с заказом на покупку, поставщиком, спецификацией материала и решением о приёме - предоставляя вам полную цепь отслеживания, которую можно восстановить для любой производственной партии.
Приём сертификатов анализа поставщиков
Сертификаты анализа от поставщиков химических веществ и сырья поступают в широком разнообразии форматов. Системы приёма входящей информации TestCert анализируют сертификаты анализа в структурированные поля данных - номер лота, даты тестирования, результаты анализа, ссылки на спецификации - позволяя автоматическое сравнение с вашими утверждённых пределами спецификации поставщиков. Результаты, выходящие за пределы спецификации, помечаются до того, как материал принимается в инвентарь.
Готовность к аудитам
Инспекции FDA всё больше сосредоточены на целостности данных. Инспекторы ищут доказательства того, что электронные записи не были изменены, что аудит-логи не были отключены, а доступ к записям о качестве был надлежащим образом контролируется. Архитектура TestCert предоставляет представление аудит-лога только для чтения, которое можно экспортировать в формате CSV или PDF для проверки инспектором - без каких-либо возможностей для системных администраторов редактировать или удалять записи.
Ключевые возможности для фармацевтики и биотехнологии
| Возможность | Преимущество |
|---|---|
| Аудит-лог, совместимый с 21 CFR Part 11 | Записи только для добавления, криптографически связанные, атрибутированные пользователю |
| Электронные подписи | Неотрицаемые подписи утверждения, связанные с записями сертификатов |
| Неизменяемые утверждённые записи | Сертификаты в статусе "Утверждено" не могут быть изменены или удалены |
| Структурированный приём на уровне лота | Данные сертификата анализа анализированы в запрашиваемые поля, а не только вложения PDF |
| Наложение спецификации на материал | Пользовательские пределы приёма, хранящиеся для каждого кода материала и поставщика |
| Цепь отслеживания партии | Связывание производственных партий с каждым сертификатом лота сырья |
| Экспортируемый аудит-лог | Экспорт CSV или PDF для проверки инспектором FDA |
Соответствие нормативным требованиям
Разработка TestCert обращается к следующим нормативным требованиям, относящимся к управлению фармацевтическими сертификатами:
- 21 CFR Part 11: Электронные записи и подписи (FDA)
- EU GMP Annex 11: Компьютеризированные системы (EMA)
- ICH Q7: Надлежащая производственная практика для фармацевтических активных веществ
- USP <1058>: Квалификация аналитических приборов (требования аудит-логов)
- ISO 11135 / ISO 17664: Требования к документированию стерилизации
Примечание: TestCert является платформой управления данными. Клиенты несут ответственность за собственные нормативные подания и пакеты валидации. TestCert предоставляет поддержку документирования IQ/OQ по запросу.
Как работает внедрение
Внедрения в фармацевтической промышленности следуют структурированному пути валидации:
- Квалификация установки (IQ): Документирование конфигурации системы, проверка окружения
- Квалификация операции (OQ): Выполнение тестового скрипта в соответствии с определёнными критериями приёма для аудит-лога, электронной подписи и контроля доступа
- Квалификация производительности (PQ): Производственные сценарии, определённые клиентом, проверенные в соответствии с фактическими рабочими процессами
Большинство фармацевтических клиентов завершают IQ/OQ/PQ за четыре-шесть недель наряду со своим стандартным внедрением TestCert. TestCert предоставляет стандартные тестовые скрипты IQ/OQ в качестве отправной точки; клиенты адаптируют их к требованиям своего конкретного сайта.
Соответствует ли TestCert 21 CFR Part 11?
TestCert разработан с учётом требований 21 CFR Part 11: аудит-логи только для добавления, электронные подписи, связанные с записями, неизменяемые утверждённые записи и управление доступом на основе ролей. Клиенты проводят собственную валидацию компьютерной системы, используя поддержку документирования IQ/OQ в TestCert. TestCert не делает никаких заявлений о нормативном соответствии от имени сайта клиента.
Может ли TestCert анализировать сертификаты анализа из нескольких форматов поставщиков?
Да. Системы приёма входящей информации TestCert обрабатывают структурированное извлечение из PDF и цифровых сертификатов анализа, отображая макеты полей, специфичные для поставщика, на нормализованные поля данных (номер лота, аналит, результат, единица, спецификация, прошёл/не прошёл). Пользовательские конфигурации парсеров создаются для поставщиков с высоким объёмом во время внедрения.
Как TestCert обрабатывает результаты, выходящие за пределы спецификации?
Любое значение сертификата, выходящее за пределы настроенного предела спецификации для этого материала и аналита, автоматически отмечается при приёме. Запись помещается в состояние ожидания рассмотрения, и настроенный менеджер качества уведомляется. Событие OOS не может быть переопределено без документированного решения о проверке, зафиксированного в аудит-логе.
Хранятся ли данные в проверенной безопасной среде?
TestCert размещается на инфраструктуре, соответствующей ISO 27001, с шифрованием AES-256 в состоянии покоя и TLS 1.3 при передаче. Изоляция мультитенантности гарантирует, что ваши данные никогда не будут доступны другой организации. Подробная документация по безопасности инфраструктуры доступна по NDA для подготовки пакета валидации.
Ready to automate your certificate workflow?
Try TestCert free