Czym jest Annex 11?
Annex 11 (Załącznik 11) to część przewodnika EU GMP (European Union Guidelines for Good Manufacturing Practice). Definiuje wymagania dla wszystkich systemów skomputeryzowanych używanych w procesach objętych GMP — od systemów sterowania produkcją, przez systemy laboratoryjne (LIMS), po systemy zarządzania jakością.
Kluczowe wymagania Annex 11
- Walidacja — każdy system IT wspierający procesy GMP musi być zwalidowany przed użyciem. Walidacja obejmuje specyfikację wymagań (URS), testy kwalifikacyjne (IQ/OQ/PQ) i dokumentację
- Audit trail — system musi rejestrować wszystkie zmiany danych: kto zmienił, co zmienił, kiedy i dlaczego. Audit trail nie może być wyłączany ani modyfikowany przez użytkowników
- Kontrola dostępu — unikalne identyfikatory użytkowników, polityka haseł, uprawnienia oparte na rolach (RBAC). Konta współdzielone są niedopuszczalne
- Integralność danych — ochrona przed nieautoryzowaną modyfikacją, usunięciem lub nadpisaniem. Dane oryginalne muszą być zachowane
- Backup i odtwarzanie — regularne kopie zapasowe z udokumentowanym i przetestowanym procesem odtwarzania
- Zarządzanie zmianami — każda zmiana konfiguracji lub oprogramowania wymaga formalnej oceny wpływu i zatwierdzenia
- Zarządzanie incydentami — procedury reagowania na awarie i incydenty bezpieczeństwa
- Przeglądy okresowe — regularna ocena, czy system nadal spełnia wymagania
21 CFR Part 11 — amerykański odpowiednik
Firmy farmaceutyczne eksportujące do USA lub współpracujące z firmami amerykańskimi muszą dodatkowo spełniać wymagania 21 CFR Part 11 (regulacje FDA dotyczące zapisów i podpisów elektronicznych). Wymagania są zbliżone do Annex 11, ale z dodatkowymi wymogami dotyczącymi podpisów elektronicznych.
Konsekwencje niespełnienia wymagań
Brak walidacji systemu IT lub naruszenie integralności danych może skutkować: obserwacją krytyczną podczas inspekcji, Warning Letter od FDA, zawieszeniem pozwolenia na wytwarzanie, wycofaniem serii produktu z rynku.