Elk laboratorium dat elektronische records genereert voor een gereguleerde toepassing — farmaceutisch, medisch-hulpmiddel, voedsel of biotech — krijgt vroeg of laat te maken met de vraag of die records voldoen aan 21 CFR Part 11. Deze Amerikaanse FDA-regulatie definieert wanneer elektronische records en elektronische handtekeningen juridisch gelijkwaardig zijn aan hun papieren tegenhangers. De audit trail is daarbinnen het technische bewijsstuk: een automatisch, chronologisch spoor van elke actie op een record. Dit artikel behandelt de scope van Part 11, de rol van de audit trail, de verhouding tot EudraLex Annex 11, computersysteemvalidatie (CSV) en de praktische controles die inspecteurs verwachten.
21 CFR Part 11 is de regulatie waarin de Amerikaanse Food and Drug Administration (FDA) vaststelt onder welke voorwaarden elektronische records en elektronische handtekeningen dezelfde rechtskracht hebben als handgeschreven documenten en handtekeningen op papier. De regulatie is opgenomen in Titel 21 van de Code of Federal Regulations, Part 11 en werd in 1997 gepubliceerd. De officiële tekst is beschikbaar via de Electronic Code of Federal Regulations. Part 11 is van toepassing zodra een computersysteem records aanmaakt, wijzigt, onderhoudt, archiveert, opvraagt of verzendt die op grond van een andere FDA-regelgeving verplicht zijn — bijvoorbeeld cGMP (21 CFR Parts 210/211), GLP (21 CFR Part 58) of Quality System Regulation (21 CFR Part 820).
Part 11 richt zich tot alle entiteiten die onder FDA-toezicht vallen en elektronische records aanmaken voor een gereguleerde toepassing. In de praktijk betreft dit: farmaceutische fabrikanten en loonproducenten (cGMP, 21 CFR Parts 210/211), fabrikanten van medische hulpmiddelen (QSR/MDR, 21 CFR Part 820), biofarmaceutische en biotechbedrijven, voedsel- en diervoederbedrijven die FDA-verplichte records bijhouden, GLP-laboratoria die studies uitvoeren ter onderbouwing van een FDA-dossier (21 CFR Part 58), en GCP-opdrachtgevers en contractonderzoeksorganisaties (CRO’s) die klinische studiegegevens aanleveren aan de FDA. Ook buitenlandse fabrikanten en CRO’s die producten of studiedata bij de FDA indienen, vallen formeel binnen de reikwijdte van Part 11 voor zover die indiening betrekking heeft op FDA-verplichte records.
De naam is een verwijzing naar de plaats van de regulatie in de Amerikaanse federale regelgeving. CFR staat voor Code of Federal Regulations, het gecodificeerde geheel van permanente regels die door Amerikaanse federale instanties zijn uitgevaardigd. Titel 21 van de CFR omvat alle regelgeving die onder de bevoegdheid van de FDA valt — van voedingsmiddelen en geneesmiddelen tot medische hulpmiddelen en diergeneesmiddelen. Part 11 is het elfde hoofdstuk binnen die titel en draagt de volledige naam Electronic Records; Electronic Signatures. De aanduiding "21 CFR Part 11" is daarmee een precieze bibliotheekverwijzing: Titel 21, hoofdstuk 11 van de federale regelgevingscode.
Een record valt onder Part 11 wanneer aan twee voorwaarden gelijktijdig is voldaan: het record is elektronisch vastgelegd én het record is verplicht op grond van een andere door de FDA gehandhaafde bepaling. Een chromatogram uit een QC-laboratorium is een verplicht cGMP-record; wordt het digitaal opgeslagen, dan valt het onder Part 11. Een handgeschreven labjournal-invoer die niet naar een elektronisch systeem wordt overgezet, valt buiten Part 11 maar blijft onder de reguliere cGMP-eisen aan papieren records. Interne administratieve documenten die niet regelgevend verplicht zijn, vallen niet onder Part 11 — ook niet als ze elektronisch worden bewaard.
De onderliggende FDA-regelgeving die het record verplicht — cGMP, GLP, GCP, QSR — wordt predicate rule genoemd. Part 11 vervangt geen predicate rule; het beschrijft alleen wat er extra geldt zodra het verplichte record elektronisch is. Zonder predicate rule is er geen Part 11-eis. Deze gelaagdheid is relevant voor legacy-systemen: een systeem dat vóór augustus 1997 in gebruik was, moet nog steeds voldoen aan de predicate rule, maar de FDA hanteert een pragmatische aanpak (Guidance for Industry: Part 11, Electronic Records; Electronic Signatures — Scope and Application, 2003) waarin risicogebaseerde handhaving voorop staat.
21 CFR § 11.10(e) verplicht het gebruik van "secure, computer-generated, time-stamped audit trails to independently record the date and time of operator entries and actions that create, modify, or delete electronic records". De audit trail moet dus door het systeem zelf worden gegenereerd (niet door de gebruiker), moet elke aanmaak-, wijzigings- of verwijderingsactie vastleggen, en mag de eerder vastgelegde data niet overschrijven of onleesbaar maken. De audit trail is daarmee de technische verankering van het Attributable- en Original-principe uit de ALCOA-principes voor data-integriteit.
Een audit trail dient drie samenhangende doelen. Het eerste is reconstructie: bij een afwijking, een klacht of een inspectievraag moet precies kunnen worden vastgesteld welke handelingen op welk moment zijn verricht en door wie. Zonder audit trail is die reconstructie onmogelijk en zijn conclusies over de oorzaak van een afwijking niet aantoonbaar. Het tweede doel is afschrikking en gedragsbeïnvloeding: het feit dat elke actie permanent wordt vastgelegd, ontmoedigt onbedoelde — en beoogde — manipulatie van data. Het derde doel is verificatie van het vier-ogen-principe: een audit trail toont aan dat goedkeuringen, herzieningen en vrijgaven daadwerkelijk hebben plaatsgevonden door de daartoe bevoegde personen, en niet alleen op papier zijn gedocumenteerd. Samen maken deze drie functies de audit trail tot het primaire instrument voor het aantonen van data-integriteit richting een inspecteur of een opdrachtgever.
Een Part 11-conforme audit trail bevat per gebeurtenis minimaal: de unieke gebruikersnaam, de datum en tijd op basis van de systeemklok, de aard van de actie (create, read, update, delete), de identificatie van het betrokken record of veld, de oude waarde en de nieuwe waarde bij wijzigingen, en indien vereist een reden voor de wijziging. Voor GxP-kritische wijzigingen — bijvoorbeeld herberekening van een resultaat of aanpassing van een kalibratiecoëfficiënt — is een verplichte redenkeuze uit een vooraf ingerichte lijst gebruikelijk. De audit trail moet menselijk leesbaar zijn en op verzoek van een inspecteur exporteerbaar in een leesbaar formaat.
Een concreet voorbeeld maakt de abstracte eisen inzichtelijk. Stel dat een analist in een chromatografiedatasysteem een piekintegratie herziet na een mislukte run. De audit trail registreert dan per veld minimaal de volgende gegevens:
Dit record is door het systeem gegenereerd en kan door geen enkele gebruiker worden gewijzigd of verwijderd. Bij een audit trail review beoordeelt de QC-reviewer of de opgegeven reden plausibel is, of de gehanteerde integratiemethode voldoet aan de SOP en of vergelijkbare aanpassingen in dezelfde reeks consistent zijn gedocumenteerd.
De term audit trail is afkomstig uit de accountancy, waar het verwijst naar het papieren spoor waarmee een financiële transactie van begin tot einde te volgen is. In de IT- en GxP-context heeft de term dezelfde logica: elk record laat een traceerbaar spoor achter van aanmaak tot archivering. In Nederlandstalige documentatie wordt soms gesproken van auditlogboek of wijzigingshistorie, maar in gereguleerde contexten is de Engelse term "audit trail" de norm — ook in Nederlandse SOP’s en inspectierapporten. Verwante termen die in systeemdocumentatie voorkomen zijn change log (nadruk op wijzigingen), transaction log (nadruk op databasetransacties) en event log (nadruk op systeemgebeurtenissen). Deze termen overlappen deels met de audit trail maar zijn niet synoniem: alleen de datagerichte vastlegging conform § 11.10(e) kwalificeert als Part 11-audit trail.
Een generiek logbestand registreert systeemactiviteit vanuit een operationeel oogpunt: opstartmomenten, verbindingsfouten, geheugengebruik. Een audit trail in de zin van Part 11 richt zich specifiek op de data: welke inhoudelijke wijziging is aangebracht op welk record, door wie en waarom. In veel labsystemen bestaan beide lagen naast elkaar. Alleen de datagerichte laag moet voldoen aan de eisen van § 11.10(e); de operationele logs worden beoordeeld in het kader van systeembeheer en incidentbeheer.
In de GxP-praktijk worden doorgaans drie lagen van audit trail onderscheiden, die elk een ander niveau van de data-infrastructuur beschrijven.
Data audit trail — de primaire audit trail in de zin van § 11.10(e): vastlegging van elke aanmaak, wijziging of verwijdering van een GxP-record, inclusief wie, wanneer, wat er is veranderd en waarom. Dit is de laag die inspecteurs als eerste beoordelen.
System audit trail — registratie van systeemgebeurtenissen die de integriteit of beschikbaarheid van de data kunnen beïnvloeden: inlog- en uitlogmomenten, mislukte authenticatiepogingen, wijzigingen in gebruikersrechten, upgrades en configuratiewijzigingen. Deze laag ondersteunt de beoordeling van toegangsbeheer en changemanagement.
Process audit trail — de vastlegging van workflowstappen: goedkeuringen, handtekeningen, statusovergangen in een batch record of LIMS-workflow. Deze laag maakt zichtbaar of het vereiste vier-ogen-principe of de vrijgaveprocedure daadwerkelijk is gevolgd.
In de meeste gevalideerde labsystemen (CDS, LIMS, ELN) zijn alle drie de lagen aanwezig en configureerbaar. Vanuit Part 11 is de data audit trail de kern; de overige lagen zijn vereist vanuit een breder data-governance-perspectief en worden in Annex 11 en de MHRA Data Integrity Guidance eveneens verwacht.
Nee. De audit trail moet zodanig zijn beveiligd dat geen enkele gebruiker — inclusief systeembeheerders — de inhoud kan wijzigen of verwijderen. Systemen waarbij de audit trail door een administrator kan worden uitgezet, gewist of achteraf bewerkt, voldoen niet aan Part 11. De FDA heeft in gepubliceerde Warning Letters herhaaldelijk vastgesteld dat het uitschakelen van audit trail-functies of het toekennen van administratieve rechten aan analisten tot kritische bevindingen leidt. De GLP-eisen aan documentatie en audit trail volgen dezelfde lijn en zijn in gereguleerde omgevingen in de praktijk niet los te zien van Part 11.
Een elektronische handtekening is volgens § 11.3(b)(7) een "compilation of any symbol or series of symbols executed, adopted, or authorized by an individual to be the legally binding equivalent of the individual's handwritten signature". Onder Part 11 moet deze handtekening onlosmakelijk zijn gekoppeld aan het ondertekende record, zodat de handtekening niet kan worden gekopieerd, geknipt of overgezet naar een ander record.
§ 11.200 vereist voor niet-biometrische handtekeningen ten minste twee identificatiecomponenten: doorgaans een unieke gebruikersnaam gecombineerd met een privé wachtwoord. Bij een reeks ondertekeningen binnen één onafgebroken sessie mag de gebruiker éénmaal het volledige credentialpaar invoeren en vervolgens bij elke opeenvolgende handtekening alleen het tweede component. Bij een nieuwe sessie moeten beide componenten opnieuw worden ingevoerd. Biometrische handtekeningen (vingerafdruk, iris) mogen als één component gelden, mits ze aantoonbaar niet reproduceerbaar zijn door een andere persoon.
Elk ondertekend record moet de volgende informatie duidelijk weergeven wanneer het wordt bekeken, afgedrukt of geëxporteerd: de gedrukte naam van de ondertekenaar, de datum en tijd van ondertekening en de betekenis van de handtekening — bijvoorbeeld "reviewed by", "approved by" of "responsibility". Deze informatie moet onderdeel zijn van het record zelf, niet van een separaat logbestand. De koppeling tussen record en handtekening moet zo zijn ontworpen dat manipulatie via kopiëren, overzetten of hergebruik technisch onmogelijk is.
Nee. Een ingescande afbeelding van een handgeschreven handtekening voldoet niet aan de eisen van § 11.200. Zo'n afbeelding kan door iedere gebruiker in het bestand worden gekopieerd en biedt geen twee-componenten-authenticatie, geen onlosmakelijke koppeling en geen unieke identificatie. Voor gereguleerde workflows is een op accountgebaseerde ondertekenfunctie binnen een gevalideerd systeem noodzakelijk.
Annex 11 van EudraLex Volume 4 is het Europese equivalent van Part 11: het bevat de GMP-eisen voor gecomputeriseerde systemen in farmaceutische productie en kwaliteitscontrole. Inhoudelijk overlappen beide kaders sterk — validatie, audit trails, toegangsbeheer, back-up, elektronische handtekeningen — maar de wettelijke inbedding en de detaillering verschillen. Part 11 is een op zichzelf staande regulatie met gedetailleerde technische eisen; Annex 11 is een richtlijn binnen het bredere EU-GMP-kader met meer nadruk op leverancierskwalificatie, risicomanagement (ICH Q9) en gedeelde verantwoordelijkheid tussen laboratorium en IT-dienstverlener. Een systeem dat aantoonbaar aan Part 11 én Annex 11 voldoet, kan zowel in de VS als in de EU voor gereguleerde productie worden ingezet.
Formeel geldt Part 11 alleen voor entiteiten die records aanleveren aan of onder toezicht staan van de FDA. In de praktijk hanteren farmaceutische bedrijven en GCP-opdrachtgevers in Europa en Azië Part 11 als de facto standaard, omdat vrijwel elk product dat internationaal wordt geregistreerd, ook een FDA-dossier passeert. Voor Europese GMP-audits is Annex 11 leidend; voor internationale multi-site registraties wordt in de regel gewerkt met een set eisen die aan beide kaders voldoet.
Artikel 7.11 van ISO/IEC 17025:2017 (Beheer van gegevens en informatie) stelt eisen aan de beveiliging en integriteit van laboratoriumdata, maar noemt Part 11 niet en gaat minder ver op elektronische handtekeningen. Voor een ISO 17025-geaccrediteerd laboratorium dat óók werk uitvoert voor een FDA-gereguleerde opdrachtgever, gelden dus in de praktijk beide kaders naast elkaar. Voor een overzicht van de verhouding tussen laboratoriumnormen is het artikel ISO 9001, ISO 17025 en ISO 13485 vergeleken een nuttige aanvulling.
§ 11.10(a) verplicht "validation of systems to ensure accuracy, reliability, consistent intended performance, and the ability to discern invalid or altered records". Zonder gedocumenteerde validatie is niet aantoonbaar dat het systeem de eisen van Part 11 waarmaakt — en dus zijn de gegenereerde records regulatoir niet bruikbaar. Computersysteemvalidatie (CSV) is de gedocumenteerde bewijsvoering dat een systeem consequent doet wat het geacht wordt te doen, en dat de data-integriteit tijdens de gehele levenscyclus geborgd is.
GAMP 5 (Good Automated Manufacturing Practice, versie 5) is de industriestandaard voor CSV, uitgegeven door de International Society for Pharmaceutical Engineering (ISPE). GAMP 5 hanteert een risicogebaseerde aanpak: de validatie-inspanning wordt afgestemd op de complexiteit, het risico en de gebruikscategorie van het systeem. GAMP 5 onderscheidt vijf softwarecategorieën, van standaard besturingssystemen (categorie 1) tot volledig maatwerk (categorie 5). Voor een categorie 4-systeem — een geconfigureerd standaardproduct zoals een LIMS of een elektronisch labjournal (ELN) — omvat de validatie doorgaans URS, functionele en configuratiespecificaties, ontwerpspecificaties, IQ (Installation Qualification), OQ (Operational Qualification) en PQ (Performance Qualification), gevolgd door periodieke revalidatie.
Er is geen vaste termijn. Herevaluatie is nodig na relevante wijzigingen — een softwareversie-upgrade, een aanpassing in de configuratie, een migratie naar andere hardware, of een verandering in het intended use. Daarnaast is een periodieke review (typisch elke één tot drie jaar) gebruikelijk, waarin de validatiestatus, het changerecord, de incidenten en de aansluiting op de actuele Part 11- en Annex 11-eisen worden geëvalueerd. De onderliggende risicoanalyse bepaalt of de review tot een volledige revalidatie, een gedeeltelijke hertest of alleen documentatie-update leidt. Zie ook het artikel over risicoanalyse in het laboratorium.
Validatie is het gedocumenteerde bewijs dat een proces of systeem consistent voldoet aan vooraf gedefinieerde eisen. Kwalificatie (IQ/OQ/PQ) is de gestructureerde reeks tests die die validatie onderbouwt: IQ toont aan dat het systeem correct is geïnstalleerd, OQ dat het functioneert binnen gespecificeerde grenzen, PQ dat het onder werkelijke gebruiksomstandigheden presteert. In CSV-context zijn IQ/OQ/PQ verplichte tussenproducten van de validatie. Voor analytische methoden geldt een parallel spoor: zie het artikel over validatie van analytische methoden.
Part 11 onderscheidt in § 11.30 en § 11.10 gesloten en open systemen op basis van wie de toegang tot het systeem beheert. Een gesloten systeem is een omgeving waarin de toegang wordt beheerd door de personen die verantwoordelijk zijn voor de inhoud van de records — bijvoorbeeld een LIMS binnen een bedrijfsnetwerk waar het lab zelf de gebruikersaccounts beheert. Voor gesloten systemen geldt § 11.10 met de standaardvereisten: validatie, audit trail, toegangsbeheer, systeemhandtekening, opleiding en documentatiebeheer. Een open systeem is een omgeving waarin de toegang wordt beheerd door een derde partij buiten de invloedssfeer van de recordverantwoordelijken — bijvoorbeeld een clouddienst of een portaal dat via een publiek netwerk beschikbaar is. Voor open systemen geldt § 11.30 met aanvullende eisen: naast alle bepalingen van § 11.10 moet ook worden voorzien in encryptie tijdens verzending en, indien nodig, digitale handtekeningen om de authenticiteit en integriteit van records te garanderen.
Dat hangt af van hoe de verantwoordelijkheidsverdeling tussen leverancier en klant is vastgelegd. Wanneer de klant zelf de gebruikersaccounts beheert binnen een private tenant en de leverancier alleen de infrastructuur onderhoudt, kan de omgeving in de praktijk als gesloten worden beschouwd, mits contractueel is geregeld dat de leverancier geen inhoudelijke toegang heeft tot GxP-records. In alle andere gevallen — bijvoorbeeld gedeelde tenants of leveranciersgebonden accountbeheer — is een open-systeem-benadering met encryptie en aanvullende beveiligingscontroles aangewezen.
Ja, Part 11 is van toepassing op cloudsystemen zodra die systemen FDA-verplichte records bevatten of verwerken. De cloudarchitectuur als zodanig ontheft een organisatie niet van de complianceplicht; de vereisten voor validatie, audit trail, integriteit en beveiliging blijven onverminderd van kracht. Omdat cloudplatforms doorgaans als open systeem worden aangemerkt — de infrastructuur wordt beheerd door een derde partij — gelden de aanvullende eisen van § 11.30: encryptie tijdens datatransmissie en, waar nodig, digitale handtekeningen om authenticiteit en onveranderlijkheid van records te garanderen.
Toegangsbeheer is in een cloudomgeving een gedeelde verantwoordelijkheid. De gebruikersorganisatie moet via rolgebaseerd toegangsbeheer (RBAC) afdwingen dat alleen bevoegde medewerkers GxP-records kunnen inzien, aanmaken of wijzigen. Specifieke maatregelen zijn: individuele accounts per medewerker (geen gedeelde logins), toewijzing van rechten op basis van functie en need-to-know, automatische sessietime-out, tweefactorauthenticatie voor toegang van buiten het bedrijfsnetwerk, en een gedocumenteerd proces voor het intrekken van rechten bij uitdiensttreding. De toegangsmatrix en de bijbehorende procedures moeten onderdeel zijn van de CSV-documentatie en worden meegenomen in periodieke reviewcycli.
De relevantie van Part 11 is systeemspecifiek. Voor een gemiddeld gereguleerd QC-laboratorium vallen doorgaans onder Part 11: chromatografiedatasystemen (CDS) voor HPLC en GC, spectroscopie-softwarepakketten voor UV-Vis, FTIR en NMR, LIMS, ELN, Karl Fischer-titratoren met dataregistratie, weegregistratiesystemen op analytische balansen, dataloggers voor temperatuurmonitoring en stabiliteitssoftware. Standalone rekenmachines, papieren logboeken en niet-gereguleerde administratieve documenten vallen niet onder Part 11.
Een periodieke audit trail review (soms "audit trail-review" of ATR genoemd) is een gedocumenteerde controle van de audit trail als onderdeel van de dataverificatie vóór batchvrijgave of studieafsluiting. De QA- of QC-reviewer beoordeelt niet alleen het eindresultaat, maar ook of tussentijdse wijzigingen, herintegraties, gebruikersaccountactiviteit en systeemincidenten passen bij de verwachte werkzaamheden. De ATR is met name kritisch in chromatografiesystemen, waar herintegratie van pieken een sensitieve stap is. Sinds de MHRA-guidance GxP Data Integrity Guidance and Definitions (2018) wordt periodieke ATR door Europese inspecteurs als standaardverwachting gehanteerd.
Onder Part 11 is elk elektronisch bestand dat verplicht wordt onder een predicate rule een record. Raw data is een subset: de eerste, onbewerkte vastlegging van een meting. Voor een HPLC-analyse omvat raw data doorgaans de chromatografische signaalfile, de gebruikte methode, de sequentie en de instrumentparameters. Verwerkte data (piekintegraties, kalibratieresultaten, rapport) zijn afgeleide records die onder Part 11 vallen, maar de raw data moeten in hun originele, onveranderbare vorm bewaard blijven — een eis die de brug slaat naar het Original-principe uit ALCOA.
Part 11 stelt geen eigen bewaartermijn voor de audit trail vast; die volgt de bewaartermijn van het onderliggende record uit de predicate rule. Voor cGMP-batchdocumentatie is dat doorgaans minimaal één jaar na de vervaldatum van het product, in de VS praktisch drie jaar; voor GLP-studiedossiers in de EU en de VS in de regel minimaal 10 tot 15 jaar. De audit trail moet gedurende de volledige bewaartermijn leesbaar én reproduceerbaar zijn — een eis die relevantie krijgt bij migratie naar nieuwe softwareversies en bij archivering op oude opslagmedia. Zie in dit verband ook de discussie over Enduring en Available in het artikel over ALCOA en data-integriteit.
Op basis van in de vakliteratuur gepubliceerde inspecties zijn dit de meest terugkerende thema's:
Deze bevindingen zijn regelmatig aanleiding tot een root cause analysis en tot vervolgacties in het CAPA-systeem.
Een audit trail is een noodzakelijke maar niet voldoende controle. Een aantal beperkingen verdient expliciete aandacht bij de implementatie.
Opslagbelasting. In systemen met hoge transactievolumes — automatische sequenties in een CDS, continue dataloggers — genereert de audit trail aanzienlijke hoeveelheden data. Zonder een doordacht retentie- en archiveringsbeleid kunnen opslagkosten en systeemprestaties onder druk komen te staan.
Volledigheid is configuratieafhankelijk. Een audit trail is zo compleet als de configuratie van het systeem toestaat. Velden die niet zijn geconfigureerd als auditeerbaar, worden niet vastgelegd. Bij de validatie moet expliciet worden getest welke velden onder de audit trail vallen en of dat overeenkomt met de GxP-kritische datapunten.
Een audit trail registreert acties, geen intenties. Het systeem legt vast dat gebruiker X veld Y heeft gewijzigd van waarde A naar waarde B. Of die wijziging inhoudelijk juist was, blijkt niet uit de audit trail zelf — dat oordeel is aan de reviewer. Een audit trail zonder periodieke review heeft daardoor beperkte waarde als integriteitswaarborg.
Exactheid van de tijdstempel. De betrouwbaarheid van tijdstempels is afhankelijk van de synchronisatie van de systeemklok met een betrouwbare tijdsbron (NTP-server). Systemen waarvan de klok niet gesynchroniseerd is, kunnen tijdstempels genereren die afwijken van de werkelijkheid — een bevinding die bij inspectie tot vragen leidt over de integriteit van de gehele audit trail.
Een data governance-framework is het geheel van beleid, rollen, procedures en technische controles waarmee een organisatie de kwaliteit en integriteit van data door de volledige levenscyclus borgt. Het framework verbindt de eisen van Part 11 en Annex 11 met de dagelijkse werkzaamheden: rolgebaseerd toegangsbeheer, verplichte audit trail-review, incidentmanagement, opleidingsverificatie en periodieke leverancierskwalificatie voor externe systemen. In de MHRA GxP Data Integrity Guidance wordt data governance expliciet benoemd als de organisatorische pendant van de technische Part 11-controles.
Een pragmatische ingang bestaat uit vijf stappen. Ten eerste een inventarisatie van alle systemen die GxP-records genereren, verwerken of bewaren, met per systeem de leverancier, versie, gebruiksdoel en dataflow. Ten tweede een risicobeoordeling per systeem op basis van GAMP 5-categorisering en criticaliteit voor patiëntveiligheid en productkwaliteit. Ten derde een gap-analyse tegen de bepalingen van § 11.10, § 11.30, § 11.100, § 11.200 en § 11.300, met een actieplan voor de gevonden gaps. Ten vierde de daadwerkelijke remediatie: configuratie-aanpassingen, opstellen of updaten van SOP's, opleiding van gebruikers en validatie van gewijzigde systemen. Ten vijfde periodieke bewaking via interne audits, ATR en jaarlijkse review van de complianceverklaring.
Voor een gemiddeld gereguleerd laboratorium omvat de SOP-set doorgaans: een SOP voor computersysteemvalidatie, een SOP voor toegangs- en accountbeheer, een SOP voor audit trail-review, een SOP voor elektronische handtekeningen, een SOP voor back-up, restore en archivering, een SOP voor change control op computersystemen, een SOP voor incident- en deviatiebeheer op systeemniveau, en een SOP voor leverancierskwalificatie voor externe systemen. Deze SOP's grijpen in op de bredere kwaliteitsdocumentatie zoals beschreven in de GLP-documentatie- en audit trail-eisen.
Een generieke kostenraming is niet zinvol: de investering hangt af van het aantal systemen, de complexiteit ervan, de bestaande volwassenheid van het kwaliteitssysteem en de mate waarin leveranciers hun producten al Part 11-ready leveren. Wel is een consistente vuistregel dat het valideren van bestaande niet-gevalideerde systemen (retrospectieve validatie) doorgaans aanzienlijk kostbaarder is dan het valideren van nieuwe systemen vanaf de installatiefase. Investering in leverancierskwalificatie loont: een leverancier die zelf al GAMP 5-documentatie levert, verkort de validatie-inspanning aan klantzijde substantieel.
Een FDA-inspecteur die een Part 11-audit uitvoert, volgt doorgaans een vaste volgorde. Door die volgorde te kennen, kunt u de voorbereiding gerichter aanpakken.
Systeeminventarisatie en scopebepaling. De inspecteur vraagt als eerste naar een overzicht van alle gevalideerde systemen die GxP-records bevatten. Zorg dat dit overzicht actueel is: systemen, versies, validatiestatus en bewaartermijnen per record. Een systeminventarisatie die niet overeenkomt met de aangetroffen praktijk is een directe bevinding.
Validatiedocumentatie. Voor elk in-scope systeem moet de volledige validatiedocumentatie direct opvraagbaar zijn: URS, risicoanalyse, IQ/OQ/PQ-rapporten, changelogs en eventuele revalidatierapporten. Oudere documenten die nog verwijzen naar een verouderde systeemversie zonder bijbehorende revalidatie zijn een veelvoorkomende zwakte.
Audit trail-demonstratie. De inspecteur vraagt in de regel om een live demonstratie: een record aanpassen, de audit trail opvragen en laten zien dat de oude waarde, de nieuwe waarde, de gebruiker, het tijdstip en de reden zijn vastgelegd. Test dit scenario op elk in-scope systeem vooraf en documenteer de testuitkomst.
Accountbeheer. Een overzicht van actieve gebruikersaccounts en hun rechten, gecombineerd met het bewijs dat accounts van ex-medewerkers zijn uitgeschakeld, is standaard onderdeel van de inspectie. Irregulariteiten in accountbeheer leiden vrijwel altijd tot een observatie.
Periodieke audit trail-reviews. De inspecteur beoordeelt of de ATR gedocumenteerd heeft plaatsgevonden vóór batchvrijgave of studieafsluiting. Zorg dat ATR-records eenvoudig per batch of per tijdvak zijn op te vragen en dat duidelijk is welke medewerker de review heeft uitgevoerd en wat de conclusie was.
Back-up en restore. Documenteer dat de back-upprocedure periodiek wordt getest en dat een restore-test heeft aangetoond dat records volledig en leesbaar worden hersteld, inclusief de bijbehorende audit trail.
Bij deelname aan een interlaboratoriumvergelijking (proficiency test) onder een gereguleerd kwaliteitssysteem moeten ook de submitted resultaten voldoen aan de data-integriteitsvereisten. Voor een lab met een Part 11-conform LIMS betekent dit dat de exportfunctie naar het proficiency-testschema traceerbaar is: welke gebruiker heeft welk resultaat op welk moment naar buiten gestuurd, en is dat resultaat identiek aan het bronrecord in het interne systeem. De koppeling tussen bron en gerapporteerd resultaat is onderdeel van de audit trail-scope.
21 CFR Part 11 regelt onder welke technische en organisatorische voorwaarden elektronische records en handtekeningen in de FDA-gereguleerde industrie juridisch gelijkwaardig zijn aan hun papieren tegenhangers. De audit trail — automatisch gegenereerd, niet-manipuleerbaar en gedurende de volledige bewaartermijn beschikbaar — is daarbinnen de kern. Compliance vereist een samenspel van gevalideerde systemen (CSV volgens GAMP 5), organisatorische maatregelen (rolgebaseerd toegangsbeheer, opleidingsprogramma, periodieke ATR) en documentaire discipline (SOP's, change control, incidentbeheer). Voor Europese laboratoria loopt de facto Part 11-compliance parallel met de eisen van EudraLex Annex 11.
Voor uw dagelijkse labpraktijk levert Labvakhandel analytische balansen met data-uitgang voor traceerbare weegregistratie, temperatuur- en tijdmeetinstrumenten voor gemonitorde bewaring, etiketten en tape voor eenduidige identificatie van monsters en records, en chromatografieapparatuur passend bij gevalideerde datasystemen.
Disclaimer: De informatie in dit artikel is bedoeld als algemene technische en regulatoire toelichting. Canidae Seal B.V. / Labvakhandel.nl aanvaardt geen aansprakelijkheid voor de toepassing van deze informatie in specifieke situaties. Raadpleeg voor uw eigen toepassing altijd de geldende wet- en regelgeving, de relevante normen en de uitvoerende autoriteiten of toezichthouders (zoals ECHA, Nederlandse Arbeidsinspectie, IGJ, ILT of de bevoegde accreditatie-instantie).
Inloggen
Wachtwoord vergeten
Account aanmaken
Uw winkelwagen is leeg.
