Az adatok integritásának biztosítása az egészségügyben
Az egészségügyi ágazatban egy hibás vagy meghamisított adat nem csupán statisztikai eltérést jelent – veszélybe sodorhatja a betegeket, költséges termékvisszahívást vonhat maga után, vagy súlyos szabályozói szankcióknak teheti ki a gyártót. Az FDA, az EMA és az ISO 13485 szabványok az adatintegritást helyezik követelményeik középpontjába. A kézi adatfelvételek, a heterogén rendszerek és a gyártási ütemtervekből fakadó nyomás miatt azonban a minőségbiztosítási csapatok számára továbbra is napi kihívást jelent a végpontok közötti megbízható adatlánc fenntartása.
Mit jelent az adatok integritása az orvosi kontextusban?
Az adatok integritása azt jelenti, hogy minden adat teljes, koherens, pontos és nyomon követhető az egész életciklus során — a kezdeti méréstől az archiválásig. A gyógyszeriparban és az orvostechnikai eszközök területén ezt a fogalmat gyakran a következő rövidítéssel jelölik: ALCOA+ (Attributable, Legible, Contemporaneous, Original, Accurate, valamint Complete, Consistent, Enduring, Available). Minden betű egy-egy kritériumot jelöl, amelyet az FDA vagy az ANSM ellenőrei egy ellenőrzés során valószínűleg megvizsgálnak.
Konkrétan ez kiterjed mind arra, ahogyan egy operátor rögzíti a mérési eredményt, mind pedig arra, ahogyan egy statisztikai folyamatellenőrző szoftver (SPC — Statisztikai folyamatszabályozás) tárolja és időbélyeggel látja el a bejegyzéseket. Egy egyszerű, nyomon követhetetlen másolás-beillesztés vagy egy dokumentálatlan kézi javítás súlyos szabálysértésnek minősülhet.
Az adatintegritás legfőbb kockázati tényezői
A kézi adatbevitel és a papír
Az orvosi gyártósorokon – különösen a kis- és közepes méretű létesítményekben – még mindig gyakoriak a kézzel végzett adatfelvételek. Ez az adatgyűjtési módszer számos kockázattal jár: átírási hibák, hiányzó adatok, nyomon követhetetlen módosítások, valamint nehézségek az előzmények rekonstruálásában egy audit során. A Parenteral Drug Association egyik tanulmánya szerint a vizsgálatok során észlelt adatintegritási problémák több mint 80%-a olyan eljárásokhoz kapcsolódott, amelyek papír alapú vagy nem biztonságos fájlokat használtak.
A nem validált rendszerek és a táblázatkezelő fájlok
Az Excel-típusú táblázatkezelő programok széles körben elterjedtek, de szerkezeti hiányosságokkal rendelkeznek: nincs felhasználónkénti hozzáférés-ellenőrzés, a képleteket nyomon követhetőség nélkül lehet módosítani, és hiányzik a jogszabályoknak megfelelő elektronikus aláírás 21 CFR 11. rész (az FDA elektronikus nyilvántartásokra vonatkozó irányadó szövege). A közös hálózaton megosztott fájlok használata tovább növeli ezeket a kockázatokat.
Rendszerek közötti adatátvitel
A mérőberendezések, az ERP, a LIMS vagy az SPC szoftverek közötti minden interfész potenciális adatvesztési vagy -torzulási pontot jelent. Formázási probléma, kapcsolati időtúllépés vagy mező-leképezési hiba láthatatlan következetlenségeket okozhat, ha nincs bevezetve automatikus ellenőrzési mechanizmus.
Bevált gyakorlatok az adatlánc biztonságának biztosításához
A forrásnál történő adatgyűjtés automatizálása. A mérőműszerek közvetlen csatlakoztatása a feldolgozó szoftverekhez — szabványos protokollok, például az OPC-UA vagy soros interfészek segítségével — kiküszöböli a kézi átírást, és garantálja, hogy a rögzített érték valóban a műszer által generált érték legyen.
Egy megbízható ellenőrzési nyomvonal kialakítása. Minden szabályozott környezetben használt informatikai rendszernek automatikusan rögzítenie kell, hogy ki, mit, mikor és miért módosított. Az üzemeltetőnek nem szabad lehetősége lennie arra, hogy nyom nélkül törölje a bejegyzéseket. A 21 CFR Part 11 előírásainak megfelelő SPC szoftverek alapértelmezés szerint tartalmazzák ezt a funkciót.
Szigorú hozzáférési jogkezelést kell alkalmazni. A felhasználói profilokat szerepkörök szerint kell megkülönböztetni: egy gyártósori operátor nem rendelkezik ugyanolyan jogosultságokkal, mint egy minőségügyi vezető vagy egy rendszergazda. Minden kritikus jóváhagyáshoz kötelező az azonosítóval és jelszóval történő elektronikus aláírás.
Az adatátviteli eljárások meghatározása és jóváhagyása. Minden rendszerek közötti adatáramlást dokumentálni, tesztelni és validálni kell (IQ/OQ/PQ minősítés — Telepítés, üzemeltetés, teljesítményminősítés). Az automatikus konzisztenciavizsgálatok – például a várt sorok számának vagy a megengedett értéktartományok ellenőrzése – lehetővé teszik az átviteli rendellenességek gyors felismerését.
A csapatok rendszeres képzése. A technológia önmagában nem elegendő. Az üzemeltetőknek és a minőségbiztosítási mérnököknek meg kell érteniük, miért léteznek ezek a követelmények, és milyen következményekkel jár egy – akár szándékos, akár nem szándékos – eltérés.
Az SPC-eszközök szerepe a folyamatos felügyeletben
Egy jól beállított SPC-szoftver nem csupán a képességi mutatókat (Cp, Cpk) számítja ki, vagy ellenőrző diagramokat rajzol. Orvosi környezetben az integritási lánc aktív láncszemét képezi: minden adatpontot időbélyeggel lát el, minden bejegyzést egy azonosított felhasználóhoz rendel, eltérések esetén riasztásokat generál, és ellenőrizhető jelentéseket készít. Egyes eszközök lehetővé teszik a gyanús értékek automatikus felismerésére szolgáló szabályok beállítását is – például az azonos mért értékek ismétlődése esetén, ami fiktív adatbevitelre utalhat.
Az adatok integritásának biztosítása az egészségügyben nem egyszeri feladat: ez egy folyamatos folyamat, amely ötvözi a szervezeti fegyelmet, a megfelelő technológiai megoldásokat és a gyártási lánc valamennyi szereplője által osztott minőségtudatot. Azok a gyártók, akik ezt operatív reflexként építik be a működésükbe – és nem pedig kényszerű szabályozási követelményként –, kevesebb szabályszegéssel szembesülnek, és ellenállóbbak lesznek az auditok során.