数据完整性法规及主要检查缺陷资料

数据完整性检查要点本文通过梳理数据核查全过程，列出GMP 核查中数据完整性检查要点内容，包括：基本原则、数据记录（纸质、图谱或电子记录）、审计跟踪、计算机系统检查 4 个要点。

并附上具体问题和小结，以供读者阅读讨论。

数据完整性数据完整性（data integrity）：是指数据的准确性和可靠性，用于描述存储的所有数据值均处于客观真实的状态。

–并不是计算机化系统实施后才出现的–适用于电子数据和手工（纸质）数据–企业应当处于一种基于数据完整性风险的可接受控制状态数据的属性基本原则- ALCOAA（attributable）—可溯源L（legible）—清晰C（contemporaneous）—同步O（original or true copy）—原始或真实复制A（accurate）—准确数据记录数据定义人工观察填写的纸质记录仪器、设备通过复杂的计算机化系统产生的图谱或电子记录纸质记录对文件和记录版本（变更）进行控制对原始空白记录进行控制对空白记录的发放进行控制对已填写记录的修改进行控制图谱或电子记录电子方式产生的原始数据采用纸质或PDF格式保存应当显示数据的留存过程，以包括所有原始数据信息、相关审计跟踪和结果文件、每一分析运行过程中软件/系统设置标准一个给定的原始数据系列重建所需的所有数据处理运行情况（包括方法和审计跟踪），经过确认的复本。

一旦打印或转换成静态PDF，图谱记录则失去了其被再处理的能力，不能对基线或隐藏区域进行更详细的审核或检查。

以数据库格式存在的动态电子记录则可以进行追踪、趋势分析和查询、查看隐藏区域，放大基线以将积分情况查看的更清楚。

数据审计跟踪数据审计跟踪（audit trial）：是一系列有关计算机操作系统、应用程序及用户操作等事件的记录，用以帮助从原始数据追踪到有关的记录、报告或事件，或从记录、报告、事件追溯到原始数据。

如果计算机系统用于电子捕获、处理、报告或存贮原始数据，系统设计应能保持提供全面审计追踪的保存，能够显示对数据进行的所有更改。

数据完整性检查要点本文通过梳理数据核查全过程，列出GMP 核查中数据完整性检查要点内容，包括：基本原则、数据记录（纸质、图谱或电子记录）、审计跟踪、计算机系统检查 4 个要点。

并附上具体问题和小结，以供读者阅读讨论。

数据完整性数据完整性（data integrity）：是指数据的准确性和可靠性，用于描述存储的所有数据值均处于客观真实的状态。

–并不是计算机化系统实施后才出现的–适用于电子数据和手工（纸质）数据–企业应当处于一种基于数据完整性风险的可接受控制状态数据的属性基本原则- ALCOAA（attributable）—可溯源L（legible）—清晰C（contemporaneous）—同步O（original or true copy）—原始或真实复制A（accurate）—准确数据记录数据定义人工观察填写的纸质记录仪器、设备通过复杂的计算机化系统产生的图谱或电子记录纸质记录对文件和记录版本（变更）进行控制对原始空白记录进行控制对空白记录的发放进行控制对已填写记录的修改进行控制图谱或电子记录电子方式产生的原始数据采用纸质或PDF格式保存应当显示数据的留存过程，以包括所有原始数据信息、相关审计跟踪和结果文件、每一分析运行过程中软件/系统设置标准一个给定的原始数据系列重建所需的所有数据处理运行情况（包括方法和审计跟踪），经过确认的复本。

一旦打印或转换成静态PDF，图谱记录则失去了其被再处理的能力，不能对基线或隐藏区域进行更详细的审核或检查。

以数据库格式存在的动态电子记录则可以进行追踪、趋势分析和查询、查看隐藏区域，放大基线以将积分情况查看的更清楚。

数据审计跟踪数据审计跟踪（audit trial）：是一系列有关计算机操作系统、应用程序及用户操作等事件的记录，用以帮助从原始数据追踪到有关的记录、报告或事件，或从记录、报告、事件追溯到原始数据。

如果计算机系统用于电子捕获、处理、报告或存贮原始数据，系统设计应能保持提供全面审计追踪的保存，能够显示对数据进行的所有更改。

数据完整性法规概述及常见缺陷汇总次数据完整性分享主要分为两部分：第一是数据完整性法规，包括国内及国外的法律法规;第二是主要检查缺陷，以案例的形式进行分享。

”数据完整性，是一个老生常谈的话题，就像我们说一个人需要诚信、一个企业要诚信一样，虽然最近两年欧盟和美国的监管机构在检查中发现较多的数据完整性方面的问题，但实际上这并非新话题。

药品生产研发的一个特性是信息不对称，即监管部门和药品的研制生产者在药品技术信息方面是不对称的，药品的研发和生产机构最清楚药品本身的质量、特性和属性以及风险。

而对于监管部门来说，他们对药品的评价都是基于申请者提交的资料。

监管部门做出的批准与否、上市前许可的检查、上市后的监测，实际上都是基于申请者提交的这些技术资料。

如果申请者提交的资料或者数据不完整、不准确，这对于监管部门包括用药者和患者都存在很大风险和不确定性。

“Part 1 数据完整性国内外法规数据完整性相关法规包括两个部分：法规和规章、行业技术指南。

无论欧盟EMEA、美国FDA、还是中国CFDA，关于药品GMP规范的总体原则是一样的，但整体来讲，我们的指南，在数量、内容、技术深度上，与欧美还是存在一定差异。

”在国外(美国、欧盟等)，往往由企业和行业协会推动标准升级，发布技术指南，推动行业进步和技术发展，而中国，往往由监管部门推动标准升级，企业相对处于被动接受地位。

数据完整性相关方面，PDA、ISPE、WHO近些年有很多指南。

关于数据跟记录的管理规范，MHRA在2015年发布了指南(2016年进行更新)，WHO 和FDA发布了草稿(WHO已定稿)。

数据完整性是什么?指的是在药品整个生命周期中，包括药品研发、生产以及上市后的监测，相关的数据和记录要符合数据完整性要求。

1、计算机化系统验证≠数据完整性;计算机化系统验证≠数据完整性与数据管理，但如果要完成计算机化系统的验证，就必须有数据完整性的概念。

而建立数据完整性的“习惯和文化”，也不是一蹴而就的，需要一个庞大而广泛的前提条件的支持。

数据完整性法规及主要检查缺陷引言数据完整性是指数据在存储、传输和处理过程中始终保持完整、正确和可靠的特性。

在现代社会，数据的完整性对于各行各业均至关重要。

为了确保数据的完整性，各国都制定了相应的法规和标准，并对数据的完整性进行监管和检查。

本文将介绍数据完整性的法规以及主要的检查缺陷，并提供相应的解决方案。

数据完整性法规1. 数据保护法数据保护法是保护数据完整性的核心法规之一。

不同国家的数据保护法可能有所不同，但它们的目标都是确保个人的数据不受到非法使用和滥用。

数据保护法规定了组织在收集、存储和处理个人数据时应遵守的规范，包括数据保密、数据完整性、数据存储期限等。

2. 电子合同法电子合同法是指对电子合同的签署、存储和合法性进行监管的法规。

电子合同是一种通过电子方式达成的合同，它们和传统纸质合同一样具有法律效力。

电子合同法的目的是确保电子合同的完整性，防止数据被篡改、删除或替换。

主要检查缺陷1. 数据篡改数据篡改是指未经授权的人对数据进行修改、删除或替换的行为。

数据篡改可能会导致数据的完整性受到破坏，从而影响到数据的正确性和可靠性。

数据篡改是目前数据完整性面临的主要威胁之一。

2. 数据丢失数据丢失是指数据在存储或传输过程中意外丢失的情况。

数据丢失可能会导致数据不完整或不可用，从而影响到数据的完整性。

3. 数据冗余数据冗余是指多个副本或备份的数据存在于数据存储系统中的情况。

数据冗余可能会导致数据的一致性和完整性问题，增加了数据管理和维护的难度。

4. 数据访问控制不当数据访问控制不当是指未经授权的人对数据进行访问、修改或删除的情况。

数据访问控制不当可能会导致数据的完整性受到破坏，从而导致数据泄露或被篡改。

解决方案1. 数据加密数据加密是一种有效的解决数据完整性问题的方法。

通过对数据进行加密，可以确保数据在传输和存储过程中不被未经授权的人访问和篡改。

2. 数据备份定期对数据进行备份是保证数据完整性的重要措施之一。

数据完整性管理规程一、背景介绍数据完整性是指数据在存储、传输和处理过程中保持准确、完整和一致的能力。

在信息化时代，数据完整性的管理对于企业的正常运营和决策具有重要意义。

为了确保数据完整性，提高数据质量和可信度，制定数据完整性管理规程是必要的。

二、目的本规程的目的是为了规范数据完整性的管理，确保数据的准确性、完整性和一致性，提高数据质量，保障企业的正常运营。

三、适用范围本规程适用于公司内部所有部门和人员，包括数据采集、存储、传输、处理和使用等环节。

四、主要内容1. 数据完整性管理责任1.1 公司领导应明确数据完整性管理的重要性，并将其纳入公司的管理体系中。

1.2 各部门应指定专人负责数据完整性管理工作，并明确工作职责和权限。

2. 数据完整性管理流程2.1 数据采集：确保采集的数据准确、完整，采用合适的采集方式和工具。

2.2 数据存储：建立合理的数据存储结构，确保数据的安全和完整性。

2.3 数据传输：采用安全可靠的传输方式，防止数据丢失或被篡改。

2.4 数据处理：建立完善的数据处理流程，包括数据清洗、转换和验证等环节，确保数据的准确性和一致性。

2.5 数据使用：对数据的使用进行权限控制，确保数据的安全和合规性。

3. 数据完整性管理措施3.1 数据备份：定期进行数据备份，确保数据的安全和可恢复性。

3.2 数据验证：建立数据验证机制，对数据进行定期检查和验证，及时发现和纠正数据错误。

3.3 数据监控：建立数据监控系统，对数据的采集、存储、传输和处理等环节进行监控，及时发现和处理异常情况。

3.4 数据培训：开展数据完整性管理培训，提高员工的数据意识和操作技能。

3.5 数据审计：定期进行数据审计，评估数据完整性管理的效果，并提出改进意见。

五、数据完整性管理的效益1. 提高数据质量：通过数据完整性管理，可以减少数据错误和异常，提高数据的准确性和一致性。

2. 提高决策效果：准确、完整和一致的数据可以为企业的决策提供可靠的依据，提高决策的准确性和效果。

数据完整性管理规程一、背景介绍在现代信息化时代，数据作为企业最重要的资产之一，对企业的决策、运营和发展起着至关重要的作用。

数据完整性是指数据的准确性、完整性和一致性。

为了保证数据的可靠性和有效性，企业需要建立数据完整性管理规程，以确保数据的正确性和完整性，提高数据的价值和利用率。

二、目的本管理规程的目的是明确数据完整性的定义、原则和管理要求，规范数据的采集、存储、处理和使用过程，保证数据的完整性和一致性，提高数据质量和可信度。

三、适合范围本管理规程适合于企业内所有相关部门和人员，包括但不限于数据管理部门、数据采集部门、数据处理部门、数据使用部门等。

四、定义1. 数据完整性：指数据的准确性、完整性和一致性，包括数据的正确性、完整性、惟一性、合法性等方面。

2. 数据采集：指从各个数据源获取数据的过程，包括手动录入、自动采集、数据交换等方式。

3. 数据存储：指将采集到的数据存储在数据库或者其他数据存储设备中的过程。

4. 数据处理：指对存储的数据进行清洗、加工、分析、计算等操作的过程。

5. 数据使用：指利用数据进行决策、分析、报表生成等活动的过程。

五、管理原则1. 数据采集原则：确保数据来源的可信度和准确性，采用标准化的数据采集方式和工具，避免重复采集和错误采集。

2. 数据存储原则：建立统一的数据存储规范，包括数据命名规范、数据分类规范、数据存储结构规范等，确保数据的完整性和可访问性。

3. 数据处理原则：建立数据处理流程和规范，确保数据的清洗、加工、分析和计算过程的准确性和一致性。

4. 数据使用原则：建立数据使用权限管理机制，确保数据的合法性和安全性，避免未经授权的数据使用和泄露。

六、管理要求1. 数据采集要求：（1）制定数据采集计划，明确数据采集的目标、范围和时间节点。

（2）建立数据采集流程和规范，确保数据采集的准确性和完整性。

（3）采用标准化的数据采集工具和方法，避免人为错误和数据重复采集。

（4）对采集到的数据进行验证和核对，确保数据的准确性和可信度。

数据完整性检测说明数据完整性检测是指通过一系列规则和算法，确保数据在存储、传输和使用过程中没有发生错误、丢失或篡改，保证数据的一致性和准确性。

数据完整性检测是数据管理中非常重要的环节，它可以帮助机构和个人确保数据的可靠性和有效性，从而提高数据分析和决策的准确性和可靠性。

数据完整性检测主要包括以下几个方面：1. 数据输入完整性检测：在数据输入过程中，通过各种验证规则和算法，确保输入的数据符合预期的格式、范围和关系。

例如，在一个学生信息系统中，姓名应为中英文字符组成，年龄应为大于0小于100的整数，如果输入的数据不符合这些规则，则会触发警报或者自动纠正错误数据。

2. 数据传输完整性检测：在数据传输过程中，通过校验和、哈希算法、消息认证码等手段，确保数据在传输过程中没有发生丢失、错误或者篡改。

例如，在网络传输过程中，可以使用数据包校验和来检测数据包是否被修改或者丢失，从而保证数据的完整性。

3. 数据存储完整性检测：在数据存储过程中，通过各种数据校验和冗余技术，确保数据在存储过程中没有发生错误、丢失或者篡改。

例如，在硬盘存储过程中，可以通过校验和和纠错码技术来检测和纠正存储数据中的错误。

4. 数据处理完整性检测：在数据处理过程中，通过各种验证规则和算法，确保数据在处理过程中没有发生错误或者丢失。

例如，在数据分析过程中，可以通过数据逻辑性检测和统计分析来确保数据在处理过程中的准确性和一致性。

数据完整性检测有以下几个优势和意义：1. 提高决策准确性：通过数据完整性检测，可以减少数据错误和数据丢失造成的决策错误，提高决策的准确性和可靠性。

2. 提高数据分析效果：数据完整性检测可以确保分析的数据准确性和一致性，从而提高数据分析的效果和结果的可信度。

3. 保护数据安全：数据完整性检测可以帮助机构和个人保护数据的安全性，防止数据被篡改、丢失或者滥用。

4. 降低数据管理成本：通过数据完整性检测，可以减少数据错误和数据丢失带来的数据修复和数据恢复成本。

数据完整性管理规程一、背景介绍在当今信息化时代，数据作为企业重要的资产之一，对企业的运营和决策起着至关重要的作用。

数据完整性是指数据的准确性、完备性和一致性，保证数据的完整性对于企业的正常运营和决策具有重要意义。

为了规范和管理企业数据的完整性，制定本数据完整性管理规程。

二、目的和范围本规程的目的是为了确保企业的数据具有准确、完备和一致的特性，保证数据的可信度和可用性，提高企业的决策效率和竞争力。

适用于企业内部所有涉及数据的部门和人员。

三、术语定义1. 数据完整性：指数据的准确性、完备性和一致性。

准确性是指数据与实际情况相符；完备性是指数据包含了所有必要的信息；一致性是指数据在不同的系统和环境中保持一致。

2. 数据所有者：指对数据负有管理和保护责任的部门或个人。

3. 数据管理员：指负责数据管理和维护的专门人员。

4. 数据访问控制：指对数据进行权限控制，确保只有授权人员能够访问和修改数据。

5. 数据备份与恢复：指对数据进行定期备份，并能够在数据丢失或损坏时进行及时恢复。

四、数据完整性管理流程1. 数据识别与分类数据所有者和数据管理员根据企业的业务需求，对数据进行识别和分类。

数据识别是指确定数据的来源、用途和价值；数据分类是指将数据按照不同的属性和重要性进行分类，如客户数据、销售数据、财务数据等。

2. 数据采集与录入数据所有者和数据管理员负责对数据进行采集和录入。

在数据采集和录入过程中，要确保数据的准确性和完备性，避免数据录入错误或遗漏。

可以采用数据验证和审核机制，对数据进行校验和审查。

3. 数据存储与访问控制数据管理员负责建立合适的数据存储结构和访问控制机制。

数据存储结构应该能够满足数据的安全性和可用性要求，可以采用数据库或文件系统进行存储。

数据访问控制要求对数据进行权限管理，确保只有授权人员能够访问和修改数据。

4. 数据备份与恢复数据管理员负责制定数据备份与恢复策略，并定期对数据进行备份。

备份数据应存储在可靠的介质上，并定期进行测试和验证。

数据完整性管理规程一、背景介绍随着信息技术的发展，数据在各个领域中扮演着越来越重要的角色。

为了确保数据的准确性和可靠性，保证数据的完整性是至关重要的。

数据完整性管理规程旨在确保数据在采集、存储、处理和传输过程中不受损、不丢失，并保持其完整性。

二、目的和范围1. 目的：为确保数据完整性，保证数据在整个生命周期中的准确性和可靠性。

2. 范围：适用于所有涉及数据采集、存储、处理和传输的业务活动。

三、数据完整性管理原则1. 数据采集阶段：a. 采集源数据时，必须确保数据的准确性和完整性，避免数据损失或篡改。

b. 采用合适的采集工具和方法，确保数据采集过程中的数据完整性。

2. 数据存储阶段：a. 数据存储必须采用可靠的存储介质，并定期进行备份，以防止数据丢失。

b. 数据存储设备必须具备安全措施，以防止未经授权的访问和篡改。

3. 数据处理阶段：a. 数据处理过程中，必须采用合适的算法和方法，确保数据的完整性和准确性。

b. 数据处理过程中，必须进行数据验证和校验，以确保数据的一致性和可靠性。

4. 数据传输阶段：a. 数据传输必须采用安全的通信协议和加密算法，以防止数据被篡改或窃取。

b. 数据传输过程中，必须进行数据完整性的验证和校验，以确保数据在传输过程中不受损。

四、数据完整性管理措施1. 数据采集措施：a. 确定数据采集的目标和要求，明确数据采集的来源和方法。

b. 对采集的数据进行验证和校验，确保数据的准确性和完整性。

2. 数据存储措施：a. 选择可靠的存储介质，并进行定期备份，以防止数据丢失。

b. 设立权限管理机制，确保只有授权人员可以访问和修改数据。

3. 数据处理措施：a. 采用合适的算法和方法，确保数据的完整性和准确性。

b. 对处理过程中的数据进行验证和校验，确保数据的一致性和可靠性。

4. 数据传输措施：a. 采用安全的通信协议和加密算法，确保数据传输的安全性。

b. 对传输过程中的数据进行完整性验证和校验，确保数据在传输过程中不受损。

FDA对数据完整性检查发现的主要缺陷近年来，FDA在进行cGMP检查时发现涉及数据完整性的违规越来越多，数据完整性是保证药品安全性、有效性的重要组成部分，同时也是FDA保障公众健康的重要组成部分。

在联邦法规中涉及数据完整性的条款主要有：①要求数据被完好保存以防丢失。

（21CFR 212.110(b)）②要求确保备份数据完整准确，防止数据被篡改、不慎删除或丢失。

（21CFR211.68（b））③要求某些活动在执行时应即时记录，并且实验室控制应该是科学合理的。

（21CFR211.100和21CFR211.160）④要求保留原始记录、真实副本或者原始记录的准确复制。

（21CFR211.180）⑤要求记录所有执行的检验、所有检验的完整信息及数据。

（21CFR211.188、21CFR211.194和21CFR 212.60（g））FDA对数据完整性检查发现以下缺陷类型：一、审计追踪功能关闭1.什么是审计追踪？审计追踪是一种安全的、由计算机生成的、有时间标识的电子记录，可重建电子记录的生成、修改或删除的整个过程。

记录关于谁、什么、何时、为什么的时序表。

2.主要相关缺陷①在红外光谱仪中的原始数据被篡改或删除；②未进行访问控制；③未在红外光谱仪中进行动态的审计追踪；④篡改文件名称。

3.警告信举例2015年12月FDA基于对浙江HZ制药公司原料药现场检查发出警告信，其中违规行为包括FDA审查其HPLC电子记录，发现该企业审计追踪功能并没有激活，而工厂的检验员却在当日进样80次来进行含量测定和杂质检验，FDA将此违规行为列入警告信中。

二、未审查审计追踪警告信举例2016年1月29日，FDA向Ipca Laboratories发出警告信，其中违规行为包括该企业质量部门未审查其原始电子记录，以至于质量部门不能发现文件被改写、删除或覆盖，FDA将此违规行为列入警告信中。

三、未设置管理员权限1.如何限制计算机系统的访问权限？采用适当的控制措施，保证只有经过授权的人才能修改计算机化的生产和检验记录（MPCRs）、录入实验的记录数据以及其他记录。