1.目的：為確保數據在整個數據的生命周期內，不論其生成格式，數據的記錄、處理、保存和使用均被完整、一致、準確記錄的處理操作總和。

2.范圍：實驗室數據可能包含在紙質記錄（例如工作表和工作日志）、 電子記錄和審計追蹤、 照片、縮微膠卷或縮微膠片、音頻或視頻文件或藉以記錄 GXP活動有關信息的任何其它媒體。

3.職責：

3.1本程序實驗室全體人員實施負責。

3.2所有涉及GXP數據相關工作人員應完成數據可靠性的培訓。

3.3實驗室全體人員應簽訂承諾書，堅持誠實守信，禁止任何虛假行為。

4.程序：

4.1系統要求

4.1.1應當每月進行自查，確保數據可靠性的執行在數據生命周期中始終處于適當的持續監控。

4.1.2每年應當基于GXP活動、技術和流程的數據可靠性可能存在的風險，采用合適的風險管理工具和管理策略，確保數據生命周期內數據可靠性的風險得到有效管理。應根據數據管理過程中數據產生、記錄、存儲、使用時的風險，采取相應的措施保證數據的可靠性。

①數據管理系統設計應界定數據在整個生命周期中的歸屬問題，并考慮對流程/系統的設計、運行和監控，以便符合數據完整性原則，包括全面控制有意或無意的的信息修改。

②數據生命周期的管理和設計需要對數據管理過程有科學和技術方面的理解和應用。包括質量風險管理，流程應能夠增加對數據完整性的保證，并產生一個有效和高效的業務流程。

③當數據管理流程或特定的數據流程存在不一致、不確定、未證實或使用手動、紙質操作等情況時應加強數據可靠性的管理。

④良好數據流程設計應當對于數據流程的每一步都進行考慮，盡可能確保并增強控制，保證每一步是：一致的；客觀、獨立和可靠的；簡單和簡化的；明確定義和充分理解的；自動化的；科學上和統計上合理的；按照良好文件規范進行記錄的。

4.1.3違反數據可靠性要求的事件應當依照批準的偏差處理程序進行調查，找出根本原因，實施糾正預防措施。

4.1.4數據可靠性的要求應列入委托和采購活動的質量協議或書面合同，明確雙方職責，委托方對數據可靠性及基于數據作出的決定負最終責任，并定期審核受托方數據可靠性執行情況。

4.1.5數據管理應貫穿其整個生命周期，包括數據的生成（或創建）、采集、記錄、處理、審核、報告、存儲、備份、銷毀等過程。

4.1.6數據可由以下幾種情況產生：

①人工觀測后填寫在紙質記錄中的數據。

②儀器、設備或計算機化系統產生的數據。

③采用攝影、攝像技術獲取的客觀數據。

④由原始數據衍生或取得的信息。

4.1.7用于數據的采集，存儲，處理，分析，審核，報告，轉移，備份和/或歸檔保存及檢索的系統可以是紙質的，計算機化的或二者的混合，并應當：

①防止對數據的有意或無意的篡改，刪除，丟失，缺失，替換，謄寫等不合規操作。

②當數據被以紙質和電子兩種方式同時保存時，電子數據是原始數據。動態數據的打印件不可以替代其電子原始數據。

③方便現場操作人員填寫或輸入數據。

4.1.8計算機化的數據管理系統，包括計算機硬件、軟件、外圍設備、網絡、云基礎設施、操作人員和相關文件（例如用戶手冊和標準操作規程）應當符合《計算機化系統》附錄的要求。

4.1.9計算機化數據管理系統應根據風險評估的結果考慮設立審計追蹤，記錄對系統和數據的所進行的操作，包括但不限于：

①操作者，操作時間，操作過程，操作原因。

②數據的創建、修改或刪除、再處理、重新命名、轉移。

③對計算機化系統的設置、配置、參數及時間戳的變更或修改。

4.1.10審計追蹤應當作為GXP數據的一部分被審核；對于直接影響患者安全或產品質量的關鍵GXP數據更改的審計追蹤應當隨同相應的數據并在該數據最終被批準之前進行審核。需要定期審核的審計追蹤包括但不限于：

①最終產品檢驗結果的更改。

②樣品運行序列的更改。

③樣品標識的更改。

④關鍵工藝參數的更改。

4.1.11計算機化數據管理系統應當按《計算機化系統》附錄的要求進行驗證，確保系統符合預期的用途。例如確證：

①應用程序和操作系統中保障數據可靠性（ALCOA）的設計和配置，包括審計追蹤，在系統運行時，被啟用并有效。

②每個工作流（workflow）均被驗證。

③產生的數據和輸出的報告符合用戶要求。

④用戶權限級別符合其設置及配置。

⑤系統日期和時間，產品標準，工藝參數，測試方法的更改被控制。

4.1.12數據管理系統應當具備安全保障措施確保數據的安全。常見的措施包括但不限于：

①經授權許可人員才可以進行數據存儲或處理及進入檔案室等區域。

②用戶名僅授權給有業務需要且經授權批準的員工。

③用戶通過其唯一的用戶名和密碼登錄進入系統。

④有規程和培訓保證當用戶不使用系統時退出系統或鎖屏。

⑤無操作時，系統在設定的時間內自動退出或鎖屏。

⑥用戶密碼應當在預定的期間內更換。應當建立程序或在系統中設定時間點提醒用戶更改密碼，并禁止該用戶用已使用過的密碼登錄該系統。

4.1.13計算機化數據管理系統的更替（包括版本變更和系統變更）應當保證更替前后系統中的數據可靠性。

4.1.14應當建立計算機化數據管理系統的業務持續、系統維護及災難恢復規程，確保系統在維護，業務持續和災難恢復時的數據可靠性。

4.1.15填寫的記錄能客觀反映出整個實驗的過程，不能簡單的填寫實驗結果。要體現標準品批號、試劑批號、菌種批號、樣品批號、產地等可追溯性的信息。

4.1.16與本規范有關的每項活動均應當有記錄，以保證產品生產、質量控制和質量保證等活動可以追溯。

4.1.17應當盡可能采用生產和檢驗設備自動打印的記錄、圖譜和曲線圖等，并標明產品或樣品的名稱、批號和記錄設備的信息，操作人應當簽注姓名和日期。 

4.1.18記錄應當保持清潔，不得撕毀和任意涂改。記錄填寫的任何更改都應當簽注姓名和日期，并使原有信息仍清晰可辨，應當說明更改的理由。記錄如需重新謄寫，則原有記錄不得銷毀，應當作為重新謄寫記錄的附件保存。

4.1.19如使用電子數據處理系統、照相技術或其他可靠方式記錄數據資料，應當有所用系統的操作規程；記錄的準確性應當經過核對。

4.1.20使用電子數據處理系統的，只有經授權的人員方可輸入或更改數據，更改和刪除情況應當有記錄；應當使用密碼或其他方式來控制系統的登錄；關鍵數據輸入后，應當由他人獨立進行復核。

4.1.21電子數據可以通過創建真實副本或從一個系統轉移到其他系統的方式進行歸檔，但數據轉移過程應被確認或驗證，并記錄。

4.2設計

4.2.1檢驗記錄應當依據現行批準的質量標準及檢驗規程的相關內容制定。記錄的設計應當避免填寫差錯，并留有填寫數據的足夠空格。

4.2.2原版空白的檢驗記錄應當經質量控制負責人和質量管理負責人審核和批準。

4.2.3 檢驗記錄應當至少包括以下內容

①產品或物料的名稱、劑型、規格、批號或供貨批號，必要時注明供應商和生產商（如不同）的名稱或來源；

②依據的質量標準和檢驗操作規程；

③檢驗所用的儀器或設備的型號和編號；

④檢驗所用的試液和培養基的配制批號、對照品或標準品的來源和批號；

⑤檢驗過程，包括對照品溶液的配制、各項具體的檢驗操作、必要的環境溫濕度；

⑥檢驗結果，包括觀察情況、計算和圖譜或曲線圖，以及依據的檢驗報告編號；

⑦檢驗結果的可接受標準

⑧檢驗日期；

⑨檢驗人員的簽名和日期；

⑩檢驗、計算復核人員的簽名和日期。

4.2.4執行GXP需要的各類現場記錄設計應當對于數據流程的每一步都進行考慮，盡可能確保并增強控制，保證每一步是一致的；客觀、獨立和可靠的；簡單和簡化的；明確定義和充分理解的；自動化的；科學上和統計上合理的。

4.3 收發

4.3.1空白記錄由實驗室協調員統一保管，其他人員未經授權不得私自改動、打印、復印或拿取。

4.3.2檢驗記錄發放

①樣品登記檢品匯總臺賬后，分配QC編號。實驗室管理員根據QC編號分發檢驗記錄，并在檢驗記錄每一頁上蓋章標注QC編號。日志可以追溯到記錄發放時間及產品批號信息等。

②實驗室協調員在發放樣品時一起發放檢驗記錄，每批送檢的樣品只能發放一份空白檢驗記錄。按發放多少，收回多少的原則進行管理。

③然后檢品負責人在原始記錄上填寫品名、批號、檢驗項目等。如項目中不同的指標由不同的人員檢驗，則由檢品負責人將相應的原始記錄分發給各指標檢驗人員，接收人簽名與日期。各指標檢驗結束后，檢驗人員應及時將檢驗原始記錄交給檢品負責人。

4.3.3現場記錄發放

①每月月底，協調員根據GMP需要的各類現場記錄進行準備，在每一頁上蓋章標注受控。

②每月月頭，協調員根據GMP需要的各類現場記錄進行發放。

4.3.4對于作廢的檢驗記錄或補發記錄應說明原因，登記檢驗記錄補發表。然后由實驗室協調員予以補發新檢驗記錄。其編號為原編號加“-X”，X表示補發次數。作廢的記錄應保存，作為整個記錄的一部分。

4.3.5記錄回收

4.3.5.1審核過的原輔料檢驗記錄交予實驗室協調員，按照QC編號順序進行保管，在樣品臺賬上登記記錄保存位置。成品檢驗記錄交予實驗室協調員，在樣品臺賬上登記記錄保存位置后，由實驗室協調員轉交給QA人員，最終匯總保存在批記錄中。

4.3.5.2審核過的現場記錄，按月進行保存。

4.4填寫

4.4.1數據歸屬至人

①通過記錄中的簽名可追溯至數據的創建者或修改者，修改已輸入的關鍵數據應當經過批準，不得撕毀和任意涂改。若有筆誤，用單橫線劃去并在旁邊簽名、日期、并記錄修改理由。保證原有信息跡清晰可辨，并在其旁另寫上正確的數據或結論。

②計算機化系統中不同用戶之間不得共享登陸賬號或者使用通用登陸賬號。若計算機化系統不具備充分的技術控制能力，應當建立相應程序,可以采用紙質記錄或混合模式的記錄對電子記錄簽名，確保記錄中操作行為歸屬到特定個人。

③電子簽名與紙質簽名等效, 并應經過驗證，不得使用個人手寫簽名的電子圖片代替電子簽名。對手寫簽名進行備案記錄，防止人員代簽。

④檢驗項目完成后，都應寫明結果、檢驗者、日期。復核者確認后簽名并加上日期。

4.4.2數據清晰可溯

①在產品生命周期中相關法規規定的保存期限內的任何時候，數據應清晰、可溯、可讀、可被理解，應能確保可清晰地重現步驟或事件發生的順序。記錄字跡要清楚整潔、色調一致、字跡清晰、易讀，不易擦除，禁止使用鉛筆、修正液等。

②當使用計算機化系統創建電子數據時，所有的數據創建或更改行為都應當通過計算機系統中的審計追蹤，或由其他符合要求的元數據字段或系統其它功能來記錄，確保其追溯性。

③當現存計算機化系統缺乏審計追蹤功能時，可以使用替代方法，比如日志、變更控制、記錄版本控制或其他紙質加電子記錄的組合來滿足文檔可追溯性的要求。

④審計追蹤或其它提供可追溯性的替代方法不能被修改或關閉。

⑤業務流程負責人和用戶不應當被賦予高級安全訪問權限，例如，在任何系統層面（包括操作系統、應用程序、數據庫等），均不應當具有系統管理員的權限。

4.4.3數據同步記錄

①數據在其產生或被觀察到的時刻，應依據相應的程序或規定被記錄下來，并確保在執行下一步操作前，數據被持久地保存。

②原始數據應當在GXP 活動發生的時間直接、同步的被記錄到正式記錄中。若未設計檢驗記錄按空白檢驗記錄填寫，不得寫在個人筆記本等非正式記錄中。

③應確保計算機化系統的時間/日期戳安全，不被篡改；并建立規程和維護程序確保所涉范圍內的GXP活動的時間/日期同步。

4.4.4數據原始一致

①原始數據包含首次或源頭采集的數據和信息，以及為完整重現GXP活動而要求的后續其它數據。GXP 對原始數據的要求包括：

●應當審核原始數據；

●應當留存含有原始數據的內容及原義的原始數據本身和/或真實副本、以及經確證的副本；

●原始記錄在其留存期內，應符合本規范要求，并容易獲得和讀取。

②當有多份相同信息被同步記錄時，應界定由哪個系統生成并保留的數據為基準記錄。基準記錄的屬性應在質量體系中進行明確定義，并且不得因個例而變化。

③應有程序規定數據的收集和記錄過程，定義必須的步驟和預期標準。數據的收集和記錄過程應確保可重現被記錄對象的完整歷史，其保留形式應確保可理解和讀取。

④應當建立數據審核的書面規程并通過培訓和自檢等控制措施，確保原始記錄經過適當地審核和批準。數據審核包括審核紙質數據和電子數據，電子數據的審核不能僅限于從計算機化系統中打印的紙質記錄，還應包括對電子元數據的審核。

●書面規程應在充分風險評估的基礎上規定審核原始數據和相關元數據的過程及內容，包括頻率、角色與職責、審核的方法、對于異常數據或錯誤缺失的處理流程以及對原始信息修改的評估等，確保符合本規范要求。

●數據審核過程應當被記錄，通常以相應的紙質或電子簽名來完成。書面規程應明確審核以及批準簽名的含義，以確保審核和批準人員理解其負有的相關數據可靠性的職責。

●原始數據審核的人員應有相應的資質和培訓，其培訓的內容應與所審核內容的風險相適應。

●應確保與樣品相關的審計追蹤，原始數據和元數據被審核并作為自檢的一部分，以保證持續符合本規范的要求。

●如計算機化系統無法滿足電子審核的要求，使用紙質打印輸出作為摘要報告時，必須有第二人審核原始電子數據和相關元數據，如：審計追蹤，以確認所打印的摘要具有代表性。

⑤如果需要將原始數據轉化為真實副本，應當制定書面規程， 并通過培訓審核、自檢等措施保證所產生的真實副本和轉換過程符合數據可靠性要求，包括：

●原始記錄轉換為真實副本的形式要求包括：1．將原始的紙質記錄制作成紙質的真實副本時，應保留原始記錄的靜態記錄格式；2．將原始紙質文件掃描并轉化為電子圖像作為真實副本，如PDF 文件，應采取額外的方法保護電子圖像不會被更改；3．將原始電子數據集制作為電子的真實副本，應保留原始記錄的動態記錄格式；4．當手寫簽名對記錄的真實和可靠性至關重要時，應考慮保留原始手寫簽名的紙質記錄的全部內容和意義。

●將原始數據轉換為真實副本的過程應有第二人確證或技術確證方式確保真實副本保留了原始記錄的全部內容和意義（即真實副本包含所有的數據和元數據，無數據丟失，保留對記錄的含義和解釋非常重要的記錄格式；必要時，還需確證在執行經驗證的備份過程中，文件未損壞）。

●確證人或技術復核過程應當以適當的方式記錄真實副本的復核內容。記錄應被安全地關聯到所生成的真實副本。紙質復印件應由復核人確認并簽名。

⑥應當盡可能采用生產和檢驗設備自動打印的記錄、圖譜和曲線圖等，并標明產品或樣品的名稱、批號和記錄設備的信息。記錄、圖譜和曲線圖等需要打印后由操作人簽注姓名和日期，保存在相應批次的檢驗記錄中。內盒、內袋、標簽等印刷包裝材料的實樣，應保存在同一批號檢驗記錄中。

4.4.5數據準確真實

①數據的準確真實是指數據能正確、真實、有效、可靠地體現數據所記錄的事件/活動。確保數據準確真實的控制措施包括但不限于：

●設備設施應經過確認和校驗，并維護。

●驗證生成、儲存、發布或歸檔電子記錄的計算機化系統。

●分析方法和生產工藝應經過驗證，數據的產生過程應與驗證狀態保持一致。

●審核GXP記錄。

●調查偏差、可疑值、超標結果等等。

●企業應建立完善的文件、程序體系，建立完善的工作流程減少差錯的發生。

●對于活動的相關人員提供充足的培訓。

②應當按照經驗證/確認或核實的方案、過程、方法、系統、設備進行數據處理，數據處理過程所執行程序和培訓方案應當經過批準。

③在數據生命周期中，數據應當處于基于風險地持續監控中，為增加工藝理解、促進知識管理和形成持續改進提供合理的決策。

4.4保存

4.4.1原輔料檢驗記錄、輔助檢驗記錄等應保存五年。質量研究、穩定性考察、留樣記錄、確認、驗證、變更等其他重要文件應當長期保存。

4.4.2 C類設備的軟件數據需要每周進行光盤備份，備份內容包括圖譜、樣品列表和審計追蹤數據、操作方法、處理方法。每周通知IT管理員對數據進行備份，并登記備份臺賬。備份的數據光盤由實驗室保管，保存時間為五年。

4.4.3實驗室保管的記錄或真實副本，應留存在另一個安全的地方并上鎖管理。免于被故意或無意地更改或丟失，保證符合數據可靠性要求。

4.4.4電子記錄備份以保證發生災難時，數據可恢復。電子數據的備份和恢復流程必須經過驗證。備份和歸檔的數據在保存期內應可讀取，并定期測試或檢查恢復讀取的能力。

4.4.5用電子方法保存的批記錄，應當采用磁帶、縮微膠卷、紙質副本或其他方法進行備份，以確保記錄的安全，且數據資料在保存期內便于查閱。

4.4.6數據的查閱，應向保管人員申請。如有借出，應登記并及時歸還。

4.5銷毀

4.5.1超過保存期限的數據需要銷毀時，應有保管人員提出，編寫目錄。

4.5.2經實驗室經理審核，由品質經理審批同意后銷毀。