SAP Beratung, Qualitätsmanagement und Softwarevalidierung

21 CFR Part 11

Blog | 20 Jahre 21 CFR Part 11

20 Jahre 21 CFR Part 11Vor ziemlich genau 20 Jahren, am 20. März 1997, wurde der 21 CFR Part 11 im Federal Register veröffentlicht und trat am 20. August 1997 in Kraft.

Ziel von 21 CFR Part 11 war es, Regeln zu definieren, mit denen elektronische Aufzeichnungen und elektronische Unterschriften gleichwertig zu papierbasierten Daten und Unterschriften behandelt werden können.

In den ersten Jahren gab es heftige Diskussion um die Interpretation der Anforderungen, so dass die FDA im Jahr 2003 durch das Guidance Dokument „Part 11, Electronic Records; Electronic Signatures – Scope and Application“ eine eigene Auslegung der Anforderungen veröffentlichte.

Was verlangt 21 CFR Part 11 (Auszüge):

  • Die Validierung der betroffenen computergestützten Systeme
  • Ein Berechtigungskonzept, das den Zugriff auf qualifizierte und berechtigte Personen einschränkt
  • Computergenerierte Audit Trails, die aufzeigen wer, wann, was geändert hat

Das Thema Datenintegrität und die vielen Warning Letter der FDA und Beobachtungen anderer Behörden  zu dem Thema zeigen, dass 21 CFR Part 11 auch heute noch aktuell ist.

Die FDA fand beispielsweise in 2016 und 2017 in Warning Letter die folgenden  Abweichungen:

  • “Failure to prevent unauthorized access or changes to data, and to provide adequate controls to prevent manipulation and omission of data.”
  • “Your firm failed to exercise appropriate controls over computer or related systems to assure that only authorized personnel institute changes in master production and control records, or other records (21 CFR 211.68(b)).”

Auch europäische Inspektionen fanden Ergebnisse wie:

  • Mängel bei lokalen Datensicherungen, Passwortregeln
  • Fehlender Audit Trail, kein Test zum Audit Trail
  • Gruppenaccounts

Angemessene Verfahren zur Validierung von computergestützten Systemen (sowohl komplexe Systeme als auch einfache Messplätze) können sowohl die Compliance zu 21 CFR Part 11 als auch die Einhaltung der Anforderungen an die Datenintegrität sicherstellen.

Wir unterstützen Sie gerne beim Thema Computersystem-Validierung oder Datenintegrität.

Header: startupstockphotos.com, @estrattonbailey & @wearesculpt
27. Okt

IT Service Management mit dem SAP Solution Manager 7.2

Kostenfreies Webinar zum Aufbau eines ITIL konformen IT Service Management auf Basis des SAP Solution Managers

mehr ...
07. Nov

Firmenkontaktmesse Hochschule Trier 2017

Firmenkontaktmesse der Hochschule am Schneidershof mit vielen Praktika- und Arbeitsangeboten

mehr ...
10. Nov

Automatisiertes Testen im regulierten Umfeld mit dem SAP Solution Manager

Kostenfreies Webinar zum Einsatz des SAP Solution Manager als Tool zur Aufzeichnung, Verwaltung und Ausführung automatisierter Test Scripts

mehr ...
14. Nov
15. Nov

Fakultätskarrieretag 2017, Saarbrücken

Besuchen Sie uns beim 8. Fakultätskarrieretag der Universität des Saarlandes, 15. November 2017!

mehr ...
17. Nov

Automatisiertes Testen mit dem SAP Solution Manager 7.2 (Automotive, Fertigung)

Kostenfreies Webinar zum Einsatz des SAP Solution Manager als Tool zur Aufzeichnung, Verwaltung und Ausführung automatisierter Test Scripts

mehr ...