ALCOA+ und Datenintegrität in regulierten Umgebungen

# ALCOA+ und Datenintegrität in regulierten Umgebungen

Ein FDA-Inspektor öffnet ein Papier-Batch-Record in einem Werk für sterile Injektabilia und bemerkt etwas Merkwürdiges: Die Handschrift beim Schritt „Reinigungsverifizierung“ stimmt mit dem Operator überein, der drei Stunden vor Beginn seiner Schicht abgezeichnet hat. Der Audit Trail im elektronischen System erzählt eine andere Geschichte. Der Eintrag wurde rückdatiert. Innerhalb weniger Monate erhält der Standort ein FDA Form 483, die formale Liste der beobachteten Verstöße, gefolgt von einem Warning Letter, der die Lieferungen in den US-Markt stoppt.

Das ist kein Einzelfall. Verstöße gegen die Datenintegrität gehören zu den häufigsten Beanstandungen, die die FDA gegenüber Herstellern ausspricht. Echte Beispiele finden Sie in der FDA Warning Letters Datenbank, die öffentlich und durchsuchbar ist.

Sehen wir uns an, was schiefgelaufen ist, und welches Framework es aufgedeckt hätte.

Was „GxP“ und „Datenintegrität“ tatsächlich bedeuten

GxP ist die Kurzform für „Good Practice“-Regularien: GMP (Herstellung), GLP (Labor), GCP (klinische Prüfung) und weitere. Wenn ein Datenpunkt eine Entscheidung über ein Arzneimittel oder Medizinprodukt stützt, das einen Patienten erreicht, liegt ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → in einem GxP-System und unterliegt der Inspektion.

Datenintegrität bedeutet, dass die Daten über ihren gesamten Lebenszyklus vollständig, konsistent und korrekt sind, von der Entstehung bis zum Tag ihrer rechtlich zulässigen Vernichtung. Regulierungsbehörden interessiert nicht nur, ob das Endergebnis stimmt. Sie wollen wissen, ob Sie belegen kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen, dass unterwegs nichts verändert, gelöscht oder erfunden wurde.

Diese Beweislast ist der Grund, warum es die ALCOA+ Prinzipien gibt.

Die ALCOA+ Prinzipien, Buchstabe für Buchstabe

ALCOA begann in den 1990er-Jahren als FDA-Akronym. Das „+“ kam später hinzu, unter anderem durch die britische MHRA. Gemeinsam definieren sie, wie vertrauenswürdige Daten aussehen.

A: Attributable (zuordenbar). Es muss klar sein, wer was getan hat und wann. Ein gemeinsam genutzter Login an einem Laborgerät bricht dieses Prinzip sofort, weil sich nicht feststellen lässt, welcher Analytiker den Test durchgeführt hat.

L: Legible (lesbar). Lesbar und dauerhaft. Ein Bleistifteintrag, der radiert werden kann, fällt durch. Ein eingescanntes PDF, das zu unscharf zum Lesen ist, ebenfalls.

C: Contemporaneous (zeitnah). Erfasst zum Zeitpunkt der Tätigkeit. Der rückdatierte Reinigungseintrag oben ist hier gescheitert. Sie schreiben es auf, wenn Sie es tun, nicht nach der Mittagspause.

O: Original. Die erste Erfassung der Daten oder eine zertifizierte echte Kopie. Wenn ein Gerät ein Rohergebnis ausdruckt, ist dieser Ausdruck (oder die elektronische Quelle) das Original, nicht eine handschriftlich übertragene Zusammenfassung.

A: Accurate (korrekt). Keine Fehler und keine Änderungen, die die Wahrheit verdecken. Wird ein Ergebnis korrigiert, muss der ursprüngliche Wert weiterhin sichtbar bleiben.

Das „+“ ergänzt vier weitere:

• Complete (vollständig): alle Daten, einschließlich Wiederholungstests und fehlgeschlagener Läufe. Eine „schlechte“ Chromatographie-Injektion zu löschen und nur die bestandene zu behalten, ist ein Klassiker unter den Verstößen.
• Consistent (konsistent): Ereignisse in der erwarteten Reihenfolge, mit verlässlichen Datums- und Zeitstempeln.
• Enduring (dauerhaft): gespeichert auf beständigen Medien über die gesamte Aufbewahrungsfrist, oft Jahre.
• Available (verfügbar): über den gesamten Lebenszyklus für die Prüfung abrufbar.

Eine kurze Merkhilfe:

ALCOA+  Attributable  who + when
        Legible       can I read it
        Contemporaneous  written now, not later
        Original      the source, not a copy of a copy
        Accurate      no hidden edits
        + Complete    nothing deleted
        + Consistent  events in order
        + Enduring    survives the retention period
        + Available   I can find it on request

21 CFR Part 11: das Regelwerk für elektronische Aufzeichnungen

Papierkontrollen sind intuitiv: Unterschriften, Tinte, verschlossene Schränke. Die meisten GxP-Daten sind heute allerdings elektronisch. 21 CFR Part 11 ist die FDA-Regulierung, die festlegt, wann elektronische Aufzeichnungen und elektronische Signaturen als vertrauenswürdig und dem Papier gleichwertig gelten.

Konkret verlangt Part 11:

• Audit Trails: ein sicheres, mit Zeitstempel versehenes, computergeneriertes Protokoll darüber, wer einen Datensatz erstellt, geändert oder gelöscht hat, und welcher Wert vor der Änderung bestand. Entscheidend: Nutzer dürfen den Audit Trail nicht abschalten oder bearbeiten kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen.
• Zugriffskontrollen: eindeutige Benutzer-IDs, keine gemeinsam genutzten Konten, rollenbasierte Berechtigungen.
• Elektronische Signaturen, die mit dem Datensatz verknüpft sind und nicht kopiert oder übertragen werden kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen.
• Systemvalidierung: dokumentierter Nachweis, dass die Software konsistent tut, was sie tun soll.

Zurück zu unserem 483. Der Inspektor entdeckte die Rückdatierung genau deshalb, weil der elektronische Audit Trail den echten Zeitstempel festgehalten hatte. Das Papier sagte eines, die Part-11-Metadaten etwas anderes. Audit Trails sind häufig das, was Integritätsverstöße aufdeckt.

Die Data Integrity Guidance der FDA für die Industrie enthält das Q&A der Behörde zu diesen Erwartungen.

Wie Verstöße tatsächlich entstehen

Die meisten Integritätsprobleme sind kein dramatischer Betrug. Es sind Abkürzungen unter Termindruck.

„Testing into compliance“. Ein Analytiker erhält ein nicht bestandenes Assay-Ergebnis, wiederholt die Probe stillschweigend und berichtet nur den bestandenen Lauf. Das verstößt gegen Complete und Accurate. Regulierungsbehörden suchen gezielt nach Orphan Data: Injektionen oder Läufe ohne zugehörigen Bericht.

Gemeinsam genutzte Logins. Ein ausgelastetes QC-Labor nutzt für ein Spektrophotometer ein einziges Windows-Konto, weil das Einrichten individueller Konten mühsam ist. Damit ist nichts mehr Attributable.

Abgeschalteter Audit Trail. Ein Chromatographie-Datensystem ist so konfiguriert, dass der Audit Trail während eines Laufs deaktiviert werden kann. Für die FDA ist das ein Warnsignal, dass Daten unsichtbar manipuliert werden kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnten.

„Draft“-Ausdrucke und Wiederholungsläufe. Ein Operator lässt eine Probe in einem unoffiziellen Modus laufen, um das Ergebnis vorab zu sehen, und führt den „offiziellen“ Lauf nur durch, wenn es gut aussieht. Die Vorschaudaten sind echte Daten und müssen aufbewahrt werden.

Warum das über Compliance hinaus zählt

Für fachfremde Leser liegt es nahe, das Thema unter „regulatorischer Papierkram“ abzulegen. Es ist deutlich größererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen →.

Patientensicherheit. Ein gefälschter Sterilitäts- oder Wirkstärke-Nachweis kann ein unsicheres Produkt auf den Markt bringen. Die Kontrollen existieren, weil es um Menschen geht.

Geschäftskontinuität. Ein Warning Letter kann einen Import Alert auslösen und ein Produkt vollständig vom US-Markt ausschließen. Die Nachbesserung kann ein Unternehmen weit mehr kosten, als es von Anfang an richtig zu machen, und wiederholte Befunde kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen bis zu Consent Decrees eskalieren (gerichtlich durchgesetzte Vereinbarungen mit strenger Aufsicht).

Daten als Asset. In der Biotechnologie sind Ihre Daten Ihr Zulassungsantrag. Ein regulatorisches Einreichungsdossier für ein Arzneimittel besteht im Kern aus einem Berg von GxP-Daten. Wird deren Integrität in Frage gestellt, kann sich die gesamte Zulassung verzögern.

Eine Kultur der Datenintegrität aufbauen

Technologie allein löst das nicht. FDA und MHRA betonen beide, dass Datenintegrität eine Managementverantwortung ist.

Die Versuchung wegkonstruieren. Wenn das System es physisch unmöglich macht, einen Lauf zu löschen oder einen Zeitstempel zu bearbeiten, ist die Abkürzung verschwunden. Gute validierte Systeme machen den compliant Weg zum einfachen Weg.

Den Audit Trail prüfen, nicht nur das Ergebnis. Viele Standorte geben eine Charge frei, indem sie die Endwerte prüfen. Reife Qualitätseinheiten führen routinemäßige Audit-Trail-Reviews durch, um die Löschungen und Wiederholungsläufe zu finden, die Endwerte verdecken. Regulierungsbehörden erwarten das zunehmend.

Blame-aware, nicht blame-first. Wenn Analytiker Bestrafung für ein nicht bestandenes Ergebnis fürchten, verstecken sie es. Behandelt die Kultur ein dokumentiertes Fehlergebnis als normale Wissenschaft, wird Ehrlichkeit zum Standard. Das ist ein Führungsthema, keine Software-Einstellung.

Data Governance by Design. Kartieren Sie, wo jeder kritische Datenpunkt entsteht, wer ihn anfassen darf und wie ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → fließt. Das ist dieselbe Data-Lineage-Disziplin, die jede ernstzunehmende Analytics-Funktion nutzt, angewandt auf regulierte Aufzeichnungen.

Ein schneller Selbstcheck für jedes GxP-System

Stellen Sie diese Fragen an jedes System, das entscheidungsrelevante Daten enthält:

• Kann ich genau sagen, wer welchen Wert eingegeben oder geändert hat, und wann?
• Kann irgendjemand den Audit Trail deaktivieren oder bearbeiten?
• Werden irgendwo gemeinsam genutzte Logins verwendet?
• Wird bei einem Wiederholungstest jeder Lauf aufbewahrt und sichtbar gehalten?
• Kann ich heute einen fünf Jahre alten Datensatz abrufen, lesbar und vollständig?

Wenn eine Antwort unangenehm ist, kommt genau dort Ihr nächstes 483 her.

Key Takeaways

• ALCOA+ ist der Standard für vertrauenswürdige Daten: Attributable, Legible, Contemporaneous, Original, Accurate, plus Complete, Consistent, Enduring und Available. Jeder GxP-Datenpunkt muss alle erfüllen.
• 21 CFR Part 11 regelt elektronische Aufzeichnungen und verlangt nicht bearbeitbare Audit Trails, eindeutige Logins, verknüpfte elektronische Signaturen und validierte Systeme. Der Audit Trail ist häufig das, was Betrug aufdeckt.
• Die meisten Verstöße sind Abkürzungen, keine Verschwörungen: Testing into compliance, gemeinsam genutzte Logins, deaktivierte Audit Trails und versteckte „Preview“-Läufe sind die klassischen Befunde.
• Integrität ist ein Führungs- und Kulturthema. Gestalten Sie Systeme so, dass der compliant Weg der einfache Weg ist, prüfen Sie Audit Trails routinemäßig und machen Sie es sicher, ein Fehlergebnis offen zu melden.
• In der Biotechnologie sind Daten das eigentliche Produkt. Kompromittierte Integrität kann Marktzugang blockieren und Zulassungen zum Scheitern bringen, wobei Patientensicherheit der Grund für diese Regeln ist.