Data-integriteit en de ALCOA-principes

Data-integriteit is een van de meest besproken thema's in farmaceutische en voedingsmiddelenlaboratoria. Of u nu werkt onder GLP, GMP of ISO 17025 — de centrale vraag is steeds dezelfde: kunt u aantonen dat uw meetdata betrouwbaar, traceerbaar en ongewijzigd zijn? De ALCOA-principes bieden een internationaal erkend kader om die vraag te beantwoorden. Dit artikel legt uit wat ALCOA inhoudt, hoe ALCOA+ daarop voortbouwt, welke eisen toezichthouders stellen en hoe u data-integriteit in de dagelijkse labpraktijk borgt.

Wat is data-integriteit?

Wat wordt er bedoeld met de integriteit van gegevens en informatie?

Data-integriteit — ook aangeduid als gegevensintegriteit — is de eigenschap dat laboratoriumdata volledig, consistent en nauwkeurig zijn, en dat dit aantoonbaar zo is gedurende de volledige levenscyclus van die data: van het moment van vastlegging tot aan de definitieve archivering. In een gereguleerd laboratorium omvat dit alle ruwe meetwaarden, berekeningen, chromatogrammen, weegprotocollen, kalibratieresultaten en digitale bestanden die in het kader van een studie of kwaliteitscontrole worden gegenereerd. De term gegevensintegriteit is synoniem; in regulatoire documenten van de FDA, EMA en NVWA wordt doorgaans data integrity (EN) of data-integriteit (NL) gebruikt.

Data-integriteit is geen bijzaak: inspecties door de FDA, EMA en NVWA laten jaar na jaar zien dat gebrekkige data-integriteit een van de meest voorkomende oorzaken is van waarschuwingsbrieven, recall-besluiten en intrekking van GMP-certificaten. In de Europese Unie verwijzen EMA-richtlijnen en de EudraLex Volume 4 (Annex 11) expliciet naar data-integriteitsvereisten als onderdeel van het kwaliteitsmanagementsysteem.

Wat is het verschil tussen data-integriteit en datakwaliteit?

Datakwaliteit verwijst naar de nauwkeurigheid en volledigheid van een individueel meetresultaat. Data-integriteit gaat verder: het betreft ook de betrouwbaarheid van het proces waarmee data worden vastgelegd, opgeslagen en gecommuniceerd. Een lab kan technisch nauwkeurige resultaten produceren maar tegelijkertijd de data-integriteit schenden — bijvoorbeeld door resultaten pas achteraf op te schrijven, door mislukte runs niet te documenteren, of door elektronische bestanden te kunnen overschrijven zonder spoor van de wijziging.

Wat is het verschil tussen gegevensbeveiliging en gegevensintegriteit?

Gegevensbeveiliging (data security) richt zich op het beschermen van data tegen ongeoorloofde toegang, diefstal of vernietiging — het gaat over wie data mag zien en gebruiken. Gegevensintegriteit richt zich op de juistheid en traceerbaarheid van data — het gaat over of de data nog kloppen zoals ze oorspronkelijk zijn vastgelegd. De twee begrippen overlappen gedeeltelijk: goede beveiliging (toegangsbeheer, wachtwoordbeleid, versleuteling) is een voorwaarde voor gegevensintegriteit, maar dekt het niet volledig. Een systeem kan uitstekend beveiligd zijn terwijl de data-integriteit toch wordt geschonden — bijvoorbeeld door een geautoriseerde medewerker die resultaten achteraf aanpast zonder audit trail.

Wat is de potentiële impact van problemen met de integriteit van gegevens en records op een gereguleerd bedrijf?

De gevolgen van data-integriteitsschendingen in een gereguleerd bedrijf kunnen verstrekkend zijn:

• FDA Warning Letter of Import Alert. De FDA publiceert Warning Letters bij geconstateerde data-integriteitsproblemen. Dit leidt vaak tot een importverbod voor producten die in de betrokken faciliteit zijn geproduceerd, met directe commerciële gevolgen.
• Intrekking van GMP-certificaat of GLP-complianceverklaring. In de EU kan de IGJ (GMP) of NVWA (GLP) een certificaat of complianceverklaring intrekken, waardoor het bedrijf geen producten meer mag vrijgeven of studies mag indienen bij regulatoire autoriteiten.
• Recall en productterugroeping. Als onbetrouwbare kwaliteitscontroledata de vrijgave van een substandaard batch hebben mogelijk gemaakt, kan een recall volgen — met aanzienlijke financiële en reputatieschade.
• Ongeldigverklaring van studies. In GLP-context kunnen studies waarvan de data-integriteit twijfelachtig is, worden ongeldigverklaard door de regulatoire autoriteit, wat het volledige registratiedossier onderuithaalt.
• Strafrechtelijke aansprakelijkheid. In ernstige gevallen van opzettelijke datafraude kunnen betrokken medewerkers en leidinggevenden persoonlijk strafrechtelijk aansprakelijk worden gesteld.

Wat zijn de ALCOA-principes?

Wat zijn de 5 principes van ALCOA?

ALCOA is een acroniem voor de vijf kernprincipes van data-integriteit in gereguleerde laboratoria. De vijf principes zijn:

1. Attributable (Toeschrijfbaar) — het is altijd duidelijk wie de data heeft vastgelegd en wanneer.
2. Legible (Leesbaar) — data zijn permanent en onveranderlijk leesbaar vastgelegd.
3. Contemporaneous (Gelijktijdig) — data worden vastgelegd op het moment van de handeling, niet later.
4. Original (Origineel) — de vastlegging is de eerste, onbewerkte vastlegging; geen kopie of reconstructie.
5. Accurate (Nauwkeurig) — data zijn correct, volledig en vrij van fouten; correcties zijn gedocumenteerd.

Wat staat ALCOA voor?

ALCOA staat voor Attributable, Legible, Contemporaneous, Original en Accurate. De afkorting is in de jaren 1990 geïntroduceerd door de Amerikaanse FDA als samenvatting van de fundamentele eisen aan laboratoriumdata in gereguleerde omgevingen.

Wie introduceerde de ALCOA-principes en wat is de geschiedenis ervan?

De ALCOA-principes zijn in de vroege jaren 1990 ontwikkeld binnen de Amerikaanse FDA, als onderdeel van de GMP-inspectiepraktijk voor farmaceutische bedrijven. De term werd gepopulariseerd door Stan Woollen, destijds werkzaam bij de FDA, als geheugensteun voor inspecteurs en industrie om de minimale kwaliteitseisen aan laboratoriumdocumentatie samen te vatten. De principes zijn nadien overgenomen in de FDA-guidance Data Integrity and Compliance With Drug CGMP (2018) en in de WHO Technical Report Series No. 996 (2016, Annex 5). De OECD heeft vergelijkbare vereisten verankerd in de GLP-principes voor computersystemen (Consensus Document 17). Sindsdien zijn de ALCOA-principes uitgegroeid tot een universeel referentiekader dat door alle grote regulatoire autoriteiten — FDA, EMA, MHRA, NVWA — wordt gehanteerd bij data-integriteitsbeoordelingen.

De vijf ALCOA-principes uitgelegd

Attributable — Toeschrijfbaar

Elke data-invoer, meting of handeling moet herleidbaar zijn tot de persoon die haar heeft uitgevoerd en het tijdstip waarop dat is gebeurd. In papieren systemen betekent dit: handtekening of paraaf en datum bij elke entry. In elektronische systemen: een unieke gebruikersnaam met wachtwoord, en een automatisch tijdstempel. Gedeelde logins — waarbij meerdere medewerkers onder dezelfde gebruikersnaam werken — zijn een directe schending van het Attributable-criterium en worden door inspecties als kritische bevinding beschouwd.

Attributable heeft ook betrekking op instrumentdata: wanneer een chromatograaf automatisch een ruwe datafile aanmaakt, moet die file koppelbaar zijn aan de operator die de run heeft gestart, het instrument dat de meting heeft uitgevoerd en de gebruikte methode.

Legible — Leesbaar

Data moeten gedurende de volledige bewaartermijn leesbaar blijven. Voor papieren documenten betekent dit: schrijven met onuitwisbare inkt (geen potlood), leesbaar handschrift en bescherming tegen vochtschade en verlichting. Voor elektronische data betekent het dat ook het dataformaat leesbaar moet blijven — een bestand dat over tien jaar niet meer te openen is door softwareveroudering, voldoet niet aan het Legible-criterium. Correcties mogen de originele data nooit onleesbaar maken: een fout wordt doorgehaald met één lijn, voorzien van paraaf, datum en reden.

Contemporaneous — Gelijktijdig

Data worden vastgelegd terwijl de handeling plaatsvindt, niet achteraf op basis van geheugen of ruwe notities. Dit is het criterium dat in de praktijk het vaakst onder druk staat: een analist die aan het einde van de dag zijn labjournal bijwerkt op basis van losse briefjes, voldoet niet aan het Contemporaneous-principe, ook al zijn de waarden feitelijk correct. Het risico zit in de mogelijkheid dat naderhand geselecteerd of gecorrigeerd wordt welke resultaten worden opgeschreven.

In elektronische systemen is de tijdstempel van het systeem leidend — niet de tijdstempel die de gebruiker invult. Systemen waarbij de operator de datum zelf kan typen (zonder systeemvalidatie) zijn kwetsbaar voor het omzeilen van het Contemporaneous-criterium.

Original — Origineel

De vastlegging moet de eerste, onbewerkte vastlegging zijn — ook wel de "raw data" of "brondocumentatie" genoemd. Kopieën zijn toegestaan als hulpmiddel, maar de originele vastlegging moet altijd bewaard worden en is het juridisch leidende document. Het overschrijven van een originele meting met een gecorrigeerde waarde — zonder bewaring van de originele waarde — is een schending van het Original-principe.

In elektronische systemen impliceert dit dat het systeem een onveranderbare eerste vastlegging opslaat en dat wijzigingen altijd worden bijgehouden in een audit trail. Meer over de technische eisen aan audit trails leest u in het artikel Documentatie en audit trail in GLP.

Accurate — Nauwkeurig

Data zijn correct en volledig. Dit omvat niet alleen de meetwaarde zelf, maar ook de omstandigheden waaronder is gemeten: de gebruikte apparatuur, de kalibratiestatus, de gebruikte methode, de batchnummers van reagentia. Incorrect zijn ook: afgeknotte chromatogrammen, selectief weergegeven kalibratiecurves, of resultaten die zonder rekenkundige basis zijn "gecorrigeerd". Het Accurate-principe vereist ook dat mislukte runs en out-of-specification-resultaten worden gedocumenteerd — niet alleen de "goede" resultaten.

Wat zijn voorbeelden van data-integriteit in het laboratorium?

Concrete voorbeelden van correcte data-integriteit in de labpraktijk:

• Een analist noteert direct na aflezing van de balans het gewicht in het labjournal (papier of ELN), parafeert de entry en voegt de datum en tijd toe — niet eerst op een Post-it.
• Een chromatograaf slaat automatisch een onveranderbare raw datafile op; de analist kan pieken integreren maar de onderliggende ruwe data niet wijzigen. De audit trail toont wie welke integratieactie op welk tijdstip heeft uitgevoerd.
• Een fout in een papieren logboek wordt doorgehaald met één lijn zodat de originele waarde leesbaar blijft, gevolgd door paraaf, datum en een korte reden ("verkeerd monster gelezen").
• Een out-of-specification-resultaat wordt volledig gedocumenteerd inclusief de initiële meting, de OOS-onderzoeksprocedure en de uiteindelijke dispositionbeslissing — ook als heranalyse een conformresultaat oplevert.

Wat is ALCOA+?

ALCOA+ is een uitbreiding op de vijf kernprincipes, ontwikkeld vanuit de farmaceutische praktijk en inmiddels breed geadopteerd in GMP- en GLP-kaders. De toevoeging bestaat uit vier aanvullende criteria:

Wat is het verschil tussen ALCOA en ALCOA+?

ALCOA beschrijft de minimumvereisten voor de kwaliteit van een individuele data-entry: wie heeft het vastgelegd, is het leesbaar, gelijktijdig, origineel en correct? ALCOA+ voegt systeemeisen toe: zijn alle data er (Complete), kloppen ze onderling (Consistent), blijven ze leesbaar over de tijd (Enduring) en zijn ze ook bij een inspectie opvraagbaar (Available)?

ALCOA+ is geen formele vereiste in de OECD GLP-principes, maar wordt door de FDA, EMA en NVWA steeds vaker als referentiekader gehanteerd bij data-integriteitsbeoordelingen. Voor elektronische systemen zijn de ALCOA+-criteria bijzonder relevant: digitale opslagmedia en softwareplatforms kunnen na verloop van tijd verouderen, waardoor data technisch aanwezig maar feitelijk ontoegankelijk worden.

Wat zijn de ALCOA++-principes?

Naast ALCOA+ wordt in sommige internationale publicaties en trainingsprogramma's ook de term ALCOA++ gehanteerd. Dit is geen officieel door FDA of EMA vastgestelde uitbreiding, maar een verdere aanvulling die in de sector circuleert en doorgaans de volgende extra criteria toevoegt aan ALCOA+:

• Traceable (Traceerbaar): elke bewerking op data is herleidbaar naar de bron, inclusief de keten van overdrachten en conversies.
• Original format: data worden bewaard in het originele formaat zonder conversieverlies.

ALCOA++ heeft geen formele normatieve status. De toevoeging weerspiegelt de groeiende aandacht voor traceerbaarheid bij data-overdracht tussen systemen (bijv. van instrument naar LIMS) en bij lange-termijnarchivering van elektronische data. In de praktijk voldoet een systeem dat aan ALCOA+ voldoet en dat bovendien een volledige audit trail bijhoudt, ook materieel aan de ALCOA++-vereisten.

Is ALCOA+ een officiële norm?

ALCOA+ is geen genormeerde standaard met een eigen normnummer, maar een in de sector breed geaccepteerd kader dat voortkomt uit de FDA-guidance Data Integrity and Compliance With Drug CGMP (2018) en de WHO Technical Report Series No. 996 (2016). In de praktijk toetsen inspecties bij GMP- en GLP-laboratoria feitelijk aan ALCOA+-criteria, ook wanneer de officiële norm dat niet met die term benoemt.

Data-integriteit in GLP

In Good Laboratory Practice (GLP) zijn de ALCOA-principes verankerd via de OECD GLP-principes. GLP-labs die niet-klinisch veiligheidsonderzoek uitvoeren voor regulatoire indiening zijn verplicht om raw data zo te bewaren dat een onafhankelijke reconstructie van de studie mogelijk is. Dit impliceert dat alle ALCOA-criteria zijn geborgd.

Wat is raw data in de context van GLP en ALCOA?

Raw data zijn de oorspronkelijke, onbewerkte waarnemingen of metingen — de meetwaarde zoals het instrument die registreert, de handgeschreven notering in het labjournal, of de automatisch gegenereerde uitvoer van een chromatograaf. Verwerkte data ontstaan wanneer raw data worden omgerekend, gemiddeld, gecorrigeerd of anderszins bewerkt. In GLP moeten raw data altijd traceerbaar zijn en ongewijzigd bewaard blijven; verwerkte data moeten herleidbaar zijn tot de onderliggende raw data met vermelding van de gebruikte formule of methode. Het overschrijven van raw data is een schending van zowel het Original- als het Accurate-principe.

Wat is een audit trail in GLP?

Een audit trail is een automatisch bijgehouden, chronologisch overzicht van alle acties die op een databestand of systeem zijn uitgevoerd: aanmaken, bekijken, wijzigen en verwijderen, telkens met de gebruikersnaam, het tijdstempel en de aard van de wijziging. In GLP-context moeten elektronische systemen een onveranderbare audit trail bijhouden: het moet technisch onmogelijk zijn om de audit trail te wissen of te bewerken. Inspecteurs beschouwen het ontbreken of deactiveren van een audit trail als kritische bevinding. Zie ook het kennisbankartikel Documentatie en audit trail in GLP voor een uitgebreide toelichting op SOP's, raw data, deviation reports en archivering.

Welke rol spelen SOP's bij data-integriteit in GLP?

Standard Operating Procedures (SOP's) zijn de ruggengraat van het data-integriteitssysteem in GLP. Ze beschrijven stap voor stap hoe data worden vastgelegd, gecontroleerd, gecorrigeerd en gearchiveerd. Een data-integriteits-SOP legt onder andere vast: hoe met fouten in papieren documenten wordt omgegaan, welke gebruikersrechten gelden in elektronische systemen, hoe audit trails worden gereviewd en welke handelingen een formeel deviation report vereisen.

Data-integriteit in GMP

Wat is het ALCOA-principe in de farmaceutische industrie (GMP)?

In de farmaceutische industrie zijn de ALCOA-principes de operationele uitwerking van het overkoepelende data-integriteitsbeleid dat is vereist onder EU GMP (EudraLex Volume 4) en de Amerikaanse cGMP-regelgeving (21 CFR Parts 210/211). Concreet betekent dit voor GMP-laboratories en productiefaciliteiten:

• Batchdocumentatie voldoet aan alle vijf ALCOA-criteria: elke instelling, meting en handtekening is traceerbaar naar een geautoriseerde medewerker (Attributable), leesbaar (Legible), op het moment zelf gedocumenteerd (Contemporaneous), in originele vorm bewaard (Original) en inhoudelijk correct (Accurate).
• Analytische resultaten van het QC-laboratorium — inclusief out-of-specification-resultaten — worden integraal gedocumenteerd conform de ALCOA-eisen. Selectief rapporteren van resultaten is een kritische GMP-overtreding.
• Computersystemen die GMP-data verwerken, zijn gevalideerd (CSV) en voorzien van een niet-manipuleerbare audit trail conform Annex 11 en 21 CFR Part 11.
• De Qualified Person (QP) die een batch vrijgeeft, baseert die beslissing uitsluitend op data die aantoonbaar aan de ALCOA-criteria voldoen.

Meer achtergrond over GMP-documentatiesystemen en de rol van CAPA bij data-integriteitsafwijkingen leest u in het artikel Over GMP en het artikel over het CAPA-systeem in het laboratorium.

Wat vereist 21 CFR Part 11?

21 CFR Part 11 is de Amerikaanse FDA-regulatie voor elektronische records en elektronische handtekeningen in gereguleerde farmaceutische omgevingen. De kernvereisten zijn: (1) elektronische handtekeningen zijn juridisch gelijkwaardig aan natte handtekeningen mits de identiteit van de ondertekenaar uniek en aantoonbaar is; (2) elektronische records moeten beveiligd zijn tegen ongeoorloofde wijziging en voorzien zijn van een niet-manipuleerbare audit trail; (3) het systeem moet gebruikersaccessbeheer ondersteunen waarmee rechten per functie worden ingesteld. In de praktijk vereist 21 CFR Part 11 dat systemen zijn gevalideerd conform GAMP 5-richtlijnen en dat de audit trail niet door eindgebruikers kan worden uitgeschakeld.

Wat is Annex 11 in GMP?

Annex 11 van EudraLex Volume 4 is de Europese GMP-richtlijn voor computersystemen die worden ingezet bij de productie, controle of distributie van geneesmiddelen. Annex 11 vereist dat elk computersysteem dat GMP-data verwerkt, is gevalideerd voor het beoogde gebruik, beveiligd is met toegangsbeheer, een niet-manipuleerbare audit trail bijhoudt en dat de data-integriteit geborgd is bij back-up, herstel en archivering. Annex 11 is het Europese equivalent van FDA 21 CFR Part 11 en beide steunen op dezelfde ALCOA+-principes.

Wat is computersysteemvalidatie (CSV) en waarvoor dient het?

Computersysteemvalidatie (CSV) is het gedocumenteerde bewijs dat een computersysteem dat GMP- of GLP-data verwerkt, consistent doet wat het geacht wordt te doen en de vereiste data-integriteit borgt. CSV volgt de GAMP 5-methodologie en omvat een risicogebaseerde aanpak waarbij de validatie-inspanning wordt afgestemd op de complexiteit en het risico van het systeem. Systemen die niet zijn gevalideerd mogen in GMP-omgevingen geen data genereren die worden gebruikt voor vrijgavebeslissingen.

Data-integriteit in ISO 17025 en het voedsellaboratorium

ISO/IEC 17025:2017 bevat in artikel 7.11 (Beheer van gegevens en informatie) expliciete eisen aan de beveiliging en integriteit van laboratoriumdata. Het laboratorium moet maatregelen nemen om ongeoorloofde toegang tot of wijziging van laboratoriumrecords te voorkomen, en moet kunnen aantonen dat de integriteit van gerapporteerde resultaten is geborgd van meting tot rapportage. Hoewel ISO 17025 de term ALCOA niet noemt, zijn de principes materieel gelijkwaardig. Lees meer in ons kennisbankartikel ISO 17025: accreditatie en certificering van laboratoria.

In voedingslaboratoria — die veelal onder ISO 17025-accreditatie werken en daarnaast te maken kunnen hebben met BRC/IFS-audits — is data-integriteit een groeiend aandachtsgebied. Auditors van BRC Food en IFS toetsen inmiddels expliciet op vergelijkbare criteria als ALCOA: traceerbaarheid van monstername tot resultaatrapportage, bewijs van gelijktijdige vastlegging en documentatie van hermetingen.

Geldt ALCOA ook voor voedsellabs die niet onder GLP of GMP vallen?

Ja. Hoewel ALCOA als term het meest gebruikt wordt in farmaceutische en toxicologische context, zijn de onderliggende principes universeel van toepassing op elk laboratorium dat meetresultaten produceert die worden gebruikt voor regulatoire, contractuele of publieke beslissingen. Voedingslabs die werken voor retailklanten of die exportcertificaten produceren, worden steeds vaker direct of indirect getoetst aan ALCOA-criteria. Meer over kwaliteitssystemen voor laboratoria: ISO 9001, ISO 17025 en ISO 13485 vergeleken.

Papieren versus elektronische data: ALCOA in de praktijk

Wat zijn de data-integriteitseisen voor papieren labdocumenten?

Voor papieren labdocumenten gelden de volgende praktische ALCOA-eisen:

• Schrijf met onuitwisbare inkt. Potlood is niet toegestaan; ook niet als "ruwe aantekening" die later wordt overgeschreven.
• Schrijf leesbaar en direct. Geen losse briefjes of scratchpads die later worden overgenomen — dat is in strijd met het Contemporaneous-principe.
• Corrigeer correct. Een fout wordt doorgehaald met één lijn, zodat de originele waarde leesbaar blijft, en wordt voorzien van paraaf, datum en indien nodig een korte reden. Gebruik nooit correctievloeistof.
• Dateer en paraaf elke entry. Elke rij in een logboek of labjournal moet voorzien zijn van datum en identificatie van de persoon die de entry heeft gemaakt.
• Laat geen lege regels open. Open regels kunnen achteraf worden ingevuld; ze worden ongeldig gemaakt met een diagonale streep.

Wat zijn de data-integriteitseisen voor elektronische labsystemen?

Voor elektronische systemen (LIMS, chromatografiesoftware, ELN, spreadsheets) gelden aanvullende ALCOA+-eisen:

• Unieke gebruikerslogins. Gedeelde accounts zijn verboden; elk systeem kent één gebruiker per login.
• Automatische tijdstempels. De systeemklok bepaalt het tijdstip van vastlegging — niet de gebruiker.
• Niet-manipuleerbare audit trail. Elke wijziging wordt vastgelegd met de originele waarde, de nieuwe waarde, de gebruikersnaam en het tijdstempel.
• Beveiligde back-ups. Back-ups worden regulier gemaakt en getest; herstel van gearchiveerde data is gedocumenteerd mogelijk.
• Toegangsbeheer. Gebruikersrechten zijn ingesteld per functierol; systeembeheerders hebben geen recht om analysedocumenten te bewerken.
• Validatie van het systeem. Elk GMP/GLP-computersysteem is gevalideerd conform GAMP 5 voordat het in regulatoir gebruik wordt genomen.

Mogen Excel-spreadsheets worden gebruikt in een GMP- of GLP-omgeving?

Excel-spreadsheets zijn in principe niet verboden in GMP- en GLP-omgevingen, maar ze vormen een hoog data-integriteitsrisico: formules zijn niet zichtbaar op het afgedrukte scherm, cellen kunnen ongemerkt worden overschreven, en er is standaard geen audit trail. Wanneer Excel toch wordt gebruikt voor GMP/GLP-berekeningen, zijn aanvullende beheersmaatregelen vereist: celbeveiliging, versiebeheersing met revisienummers en datum, een gedocumenteerd verificatieproces per invoer en periodieke validatie van de spreadsheet als computersysteem. De kalibratie- en meetnauwkeurigheidscalculator van Labvakhandel biedt ondersteuning bij reproduceerbare kalibratieberekeningen.

Veelgemaakte fouten bij data-integriteitsaudits

Welke problemen met de gegevensintegriteit worden door regelgevende instanties geconstateerd?

Op basis van gepubliceerde FDA Warning Letters en EMA inspection findings zijn dit de meest terugkerende data-integriteitsbevindingen:

• Herbemonstering zonder documentatie. Een analist herhaalt een analyse omdat het eerste resultaat out-of-specification was, zonder het oorspronkelijke resultaat te documenteren en een formele OOS-procedure te volgen. Schending van Original en Complete.
• Achteraf opgeschreven labjournaals. Data worden aan het einde van de dag of zelfs later overgenomen uit losse aantekeningen. Schending van Contemporaneous.
• Gedeelde gebruikersaccounts. Meerdere medewerkers werken onder dezelfde login in chromatografiesoftware of LIMS. Schending van Attributable.
• Uitgeschakelde of beperkt toegankelijke audit trails. De audit trail-functie is uitgeschakeld, of alleen de systeembeheerder kan hem inzien. Schending van alle ALCOA-principes ten aanzien van traceerbaarheid.
• Verwijderde of overschreven raw data files. Originele chromatogrambestanden zijn verwijderd of overschreven na het integreren van de pieken. Schending van Original.
• Selectieve rapportage van resultaten. Alleen de positieve of geslaagde runs worden opgenomen in het rapport; negatieve runs ontbreken in het dossier. Schending van Complete en Accurate.
• Papieren documenten met correctievloeistof of onleesbare correcties. Fouten zijn onleesbaar gemaakt in plaats van correct doorgehaald. Schending van Legible en Original.

Hoe borgt u data-integriteit in het laboratorium?

Hoe implementeer je ALCOA in de dagelijkse labpraktijk?

Data-integriteit is geen eenmalige maatregel maar een cultuur die wordt ondersteund door procedures, opleiding en technische controles. Praktische stappen:

• Stel een data-integriteits-SOP op die voor alle medewerkers verplicht is, met specifieke voorschriften voor zowel papieren als elektronische vastlegging.
• Train alle medewerkers expliciet op de ALCOA-principes — niet alleen analisten, maar ook leidinggevenden en ICT-beheerders van labsystemen.
• Voer een risicoanalyse uit op alle datavastleggingsprocedures: waar is het risico op schending van ALCOA-criteria het grootst?
• Implementeer een OOS-procedure en een OOT-trendprocedure (Out-of-Specification / Out-of-Trend) die borgen dat alle afwijkende resultaten worden gedocumenteerd en onderzocht.
• Voer periodieke interne audits uit op data-integriteit: controleer audit trails, vergelijk ruwe data met gerapporteerde resultaten en verificeer labjournaaltijdstempels.
• Koppel data-integriteitsbevindingen aan het CAPA-systeem, zodat structurele oorzaken worden aangepakt en herhaling wordt voorkomen.

Wat is een data-integriteitsrisicoanalyse?

Een data-integriteitsrisicoanalyse identificeert systematisch alle stappen in het datavastleggings- en rapportageproces waar de ALCOA(+)-principes kunnen worden geschonden, beoordeelt de kans en de impact van elke schending en formuleert preventieve maatregelen. De analyse kan worden uitgevoerd als onderdeel van de FMEA- of RI&E-procedure van het laboratorium.

ALCOA, data-integriteit en kwalificatie van labapparatuur

De ALCOA-principes gelden niet alleen voor de data zelf, maar ook voor de systemen die data genereren. Een meetinstrument dat niet gekalibreerd of gekwalificeerd is, kan technisch nauwkeurige ruwe output produceren, maar die output is in een gereguleerde context niet geldig: de Accurate-eis is niet geborgd zolang niet is aangetoond dat het instrument meet wat het geacht wordt te meten. Zie ook ons artikel over GLP-eisen aan apparatuur en materialen en de kalibratie- en meetnauwkeurigheidscalculator.

Voor de identificatie van chemische stoffen in studiedossiers stellen de ALCOA-principes aanvullende eisen: een stof die alleen onder een triviale naam of handelsnaam wordt aangeduid, is voor een auditor onvoldoende. Vereist zijn IUPAC-naam, CAS-nummer en lot/batch-aanduiding. De triviale namen zoeker van Labvakhandel biedt een doorzoekbare database van bijna 600 chemicaliën met CAS-nummer, IUPAC-naam, formule en triviale namen (NL/EN).

ALCOA in relatie tot GLP, GMP en GCP

De ALCOA-principes gelden in alle GxP-kaders:

• In GLP zijn ze van toepassing op raw data van niet-klinisch veiligheidsonderzoek en op alle studiedocumentatie.
• In GMP gelden ze voor batchdocumentatie, kwaliteitscontrolelaboratoria, productieparameters en alle computersystemen die GMP-data verwerken.
• In GCP (Good Clinical Practice) zijn gelijkwaardige eisen vastgelegd in ICH E6(R3) voor elektronische brondocumenten en klinische trialdata.

Het onderscheid tussen GLP, GMP en GCP is uitgelegd in het artikel GLP vs. GMP vs. GCP. Ondanks de verschillen in toepassingsgebied is het data-integriteitsprincipe in alle drie de kaders materieel gelijk: als het niet gedocumenteerd is — en niet aantoonbaar correct is gedocumenteerd — is het niet gebeurd.

Methodvalidatie en data-integriteit

Data-integriteit en methodvalidatie zijn nauw verbonden. Een gevalideerde analytische methode garandeert dat de meetmethode zelf geschikt is voor het beoogde doel; data-integriteit garandeert dat de resultaten die met die methode worden gegenereerd, ook na vastlegging nog de werkelijkheid weerspiegelen. Zie ons kennisbankartikel Validatie van analytische methoden (ICH Q2). Voor statistische ondersteuning bij de beoordeling van meetreeksen biedt de statistiek- en data-analysetool van Labvakhandel praktische rekenondersteuning.

Neem voor vragen over GLP-geschikte labmaterialen, gekalibreerde meetapparatuur of traceerbare verbruiksartikelen contact op met Labvakhandel. Bekijk ook het overzicht van GLP-eisen aan labverbruiksartikelen voor concrete aandachtspunten bij inkoop en lotbeheer.

Onderdeel van: Farmaceutisch lab

Disclaimer: De informatie in dit artikel is bedoeld als algemene technische en regulatoire toelichting. Canidae Seal B.V. / Labvakhandel.nl aanvaardt geen aansprakelijkheid voor de toepassing van deze informatie in specifieke situaties. Raadpleeg voor uw eigen toepassing altijd de geldende wet- en regelgeving, de relevante normen en de uitvoerende autoriteiten of toezichthouders (zoals FDA, EMA, NVWA of IGJ).