Spis treści
1. Krótka odpowiedź
21 CFR Part 11 to regulacja FDA (USA) o zapisach i podpisach elektronicznych. EU GMP Aneks 11 to europejska wytyczna o systemach skomputeryzowanych używanych w GxP. Obejmują wiele tego samego — ścieżki audytu, kontrolę dostępu, integralność danych, walidację — ale Part 11 jest węższy i nakazowy co do zapisów i podpisów, a Aneks 11 szerszy w obrębie całego cyklu życia systemu. Jeśli sprzedajesz na oba rynki, musisz mapować do obu; spełnienie jednego nie spełnia automatycznie drugiego.
2. Co reguluje każde z nich
21 CFR Part 11 ustala warunki, w których FDA przyjmie zapisy i podpisy elektroniczne jako równoważne papierowym i odręcznym. Kluczowe wymogi: zwalidowane systemy, bezpieczne i oznaczone czasem ścieżki audytu, kontrole uprawnień oraz kontrole podpisu (unikalny, przypisywalny, niepodważalny).
EU GMP Aneks 11 reguluje systemy skomputeryzowane w szerszym kontekście GMP. Sięga poza zapisy w zarządzanie ryzykiem, zarządzanie dostawcami i usługodawcami, cykl życia systemu (od URS po wycofanie), przechowywanie danych, ciągłość działania i przegląd okresowy.
3. Porównanie
| Wymiar | 21 CFR Part 11 (US FDA) | EU GMP Aneks 11 (UE) |
|---|---|---|
| Typ | Regulacja (egzekwowalne prawo) | Wytyczna GMP (aneks do przewodnika GMP) |
| Główny fokus | Zapisy i podpisy elektroniczne | Systemy skomputeryzowane, cały cykl życia |
| Podpisy | Szczegółowe, nakazowe wymogi | Ujęte, mniej nakazowe |
| Zarządzanie ryzykiem | Domyślnie przez walidację | Jawne, oparte na ryzyku wszędzie |
| Zarządzanie dostawcami | Nieopisane szczegółowo | Jawne (audyty, umowy) |
| Ścieżka audytu | Wymagana, bezpieczna, oznaczona czasem | Wymagana, przeglądana wg ryzyka |
| Zakres cyklu życia | Skupiony na zapisach w użyciu | URS → działanie → wycofanie |
4. Gdzie się pokrywają — a gdzie rozchodzą
Pokrycie jest duże: oba wymagają zwalidowanych systemów, bezpiecznych ścieżek audytu, kontroli dostępu powiązanej z uprawnieniami i wykazywalnej integralności danych (zasady ALCOA+). System dobrze zbudowany pod jedno jest w większej części gotowy pod drugie.
Rozbieżność jest w akcencie i pokryciu. Part 11 sięga głębiej w mechanikę podpisów — co czyni podpis elektroniczny prawnie równoważnym, jak wiąże się z zapisem, jak opiera się podważeniu. Aneks 11 sięga szerzej w zarządzanie — jak zarządzasz dostawcą, oceniasz ryzyko, prowadzisz cykl życia i przeglądasz system okresowo. Mapowanie klauzula po klauzuli to uczciwy sposób poznania luk; założenie równoważności zostawia dziury, które inspektor znajdzie.
5. Co to oznacza dla Twojego systemu
Dla każdego systemu skomputeryzowanego w ścieżce decyzji GxP praktyczny program to: waliduj w oparciu o ryzyko (GAMP 5), wdróż bezpieczne, oznaczone czasem ścieżki audytu i dostęp powiązany z uprawnieniami, kontroluj podpisy elektroniczne wg specyfiki Part 11 i otocz to zarządzaniem cyklem życia z Aneksu 11 (zarządzanie dostawcami, przegląd okresowy, ciągłość działania). Potem utrzymuj jedną macierz śledzenia mapującą każdą kontrolę do obu ram.
To standard, pod który zbudowana jest Synlogica Terminus: każdy pakiet decyzyjny jest wersjonowany i odtwarzalny bit w bit, z bezpieczną ścieżką audytu i kontrolami e-podpisu, a moduł Quality (Terminus M4) jest udokumentowany jako oprogramowanie konfigurowane GAMP 5 Kategorii 4 — więc wpasowuje się w mapowanie zarówno Part 11, jak i Aneksu 11. Dowody walidacji i zgodności są zindeksowane w naszym trust packu, a uzasadnienie klasyfikacji jest w white paperze o GAMP 5 Kategorii 4.
6. FAQ
Czy muszę spełniać jednocześnie 21 CFR Part 11 i EU GMP Aneks 11?
Jeśli wprowadzasz produkt na rynek USA i UE, praktycznie tak. Mocno się pokrywają, ale nie są identyczne — Part 11 skupia się na zapisach i podpisach elektronicznych; Aneks 11 obejmuje szerszy cykl życia systemu skomputeryzowanego. Zmapuj system do obu.
Jaka jest największa praktyczna różnica między nimi?
Akcent. Part 11 jest nakazowy co do podpisów elektronicznych i kontroli zapisów; Aneks 11 jest szerszy w cyklu życia, zarządzaniu dostawcami, ryzyku i integralności danych. Kontrola spełniająca jedno może wymagać dodatkowego dowodu, by spełnić drugie.
Czy spełnienie Aneksu 11 oznacza automatyczne spełnienie Part 11?
Nie. Pokrycie jest znaczne, ale każdy ma wymagania, których drugi nie opisuje tak samo. Mapuj klauzula po klauzuli zamiast zakładać równoważność.
7. Źródła
- 21 CFR Part 11 — Electronic Records; Electronic Signatures (US FDA).
- EudraLex Volume 4, EU GMP Aneks 11 — Systemy skomputeryzowane.
- FDA Guidance for Industry — Part 11, Scope and Application.
- ISPE GAMP 5, wydanie drugie (2022); ISPE GAMP Records & Data Integrity Good Practice Guide.