Durante le ispezioni si riscontrano spesso non conformità legate ai sistemi computerizzati. In cima alla lista troviamo quelle legate all’Audit Trail.
An audit trail is a chronology of the “who, what, when, and why” of a record.
FDA Data Integrity Guidance for Industry, 2016
Dunque l’Audit Trail è definito come l’insieme dei metadati registrati in merito alle informazioni critiche per permettere la ricostruzione delle attività GMP.
I requisiti regolatori
Le non conformità riscontrate nel corso delle ispezioni in relazione all’Audit Trail sono molteplici e spesso correlate al software utilizzato. Infatti i fornitori di software o di sistemi spesso non forniscono ciò che è effettivamente richiesto dalle normative
Ma dove viene il requisito per la funzionalità di audit trail in un sistema computerizzato?
Un riferimento si trova nel capitolo 4 delle EU GMP:
“ … Any change to an entry in a document should be signed off and dated. Despite modification, the original information should remain legible. If indicated, the reason for the change should be recorded.“
EU GMP, § 4.9
Queste informazioni possono essere trovate anche nella linea guida GAMP Records and Data Integrity:
“Audit trails should be considered part of records.”
GAMP, §18.7
Anche l’Annex 11 parla di Audit Trail richiedendone la presenza sulla base di un risk assessment e inserendo tra i requisiti anche la review.
Consideration should be given, based on a risk assessment, to building into the system the creation of a record of all GMP-relevant changes and deletions (a system generated “audit trail”). For change or deletion of GMP-relevant data the reason should be documented. Audit trails need to be available and convertible to a generally intelligible form and regularly reviewed.
Annex 11, EU GMP
Nel 2018, anche MHRA ha unito il concetto di review alla valutazione del rischio. Nello stesso documento si fa specifico riferimento a chi si occupa della review e si afferma l’importanza di una conoscenza sufficiente allo svolgimento dell’attività.
Routine data review should include a documented audit trail review where this is determined by a risk assessment.
[…] Reviewers should have sufficient knowledge and system access to review relevant audit trails, raw data and metadata.
MHRA ‘GXP’ Data Integrity Guidance and Definitions, 2018
Non conformità trovate da FDA
Ma non sono solo gli ispettori Europei a trovare non conformità relative agli Audit Trail in sede di ispezione. Ecco qualche esempio proveniente da Warning Letter FDA:
We also note that your SOP does not have provisions for any audit trail reviews to ensure that deletions and/or modifications do not occur.
Gulf Pharmaceutical Industries, 2012
In addition, your firm’s review of laboratory data does not include a review of an audit trail or revision history to determine if unapproved changes have been made.
Sunrise, 2010
During the walkthrough of the Control Room where Formulation Plant processes were being monitored using a Building Automation System, we observed that the system was not qualified and had no audit trail capabilities. In addition, when asked about the alarms on the system, the Sr. Assistant Instrumentation group, stated that he would reset and clear the alarms.
Strides Pharma Science Limited, India, 2019
FDA ha inoltre pubblicato la Guidance for Industry Data Integrity and Compliance with drug CGMP_ Questions and Answers.
La linea guida è la versione aggiornata della bozza pubblicata nel 2016 e comprende informazioni aggiornate sul punto di vista dell’Agenzia in merito alle best practice per progettare, mettere in opera, monitorare e mantenere un sistema di data integrity.
La struttura del documento prevede 18 domande e risposte. Le domande 8 e 9 riguardano la review dell’audit trail.
Ne avevamo parlato in questo articolo
Non conformità più comuni
Tante sono le non conformità che vengono riscontrare riguardanti l’Audit Trail. Le più comuni sono le seguenti:
- Un membro del personale di Laboratorio ha i diritti di un amministratore di sistema ed è in grado di apportare modifiche non rilevabili durante le analisi, di attivare o disattivare l’Audit Trail.
- Non viene descritta alcuna azione da intraprendere in caso di problemi durante la review.
- Non esiste una politica chiara su chi sia autorizzato a disabilitare la funzionalità di Audit Trail e su come documentare questa attività.
- Il rilascio del lotto viene effettuato senza la revisione dei dati rilevanti dell’Audit Trail.
- Mancano SOP e istruzioni sulla gestione dell’Audit Trail:
- Quando e con che frequenza effettuare la review
- Chi deve eseguire la review
- Come archiviare l’Audit Trail
- Quando un Audit Trail può essere cancellato
- Quali dati sono considerati critici
- Come documentare la review
- Quali azioni intraprendere in caso si identifichino dei problemi durante la review.
Approfondisci il tema della data integrity in Laboratorio
Conclusione
In conclusione, ci sono alcune cose che è bene tenere in considerazione quando si parla di Audit Trail:
- L’Audit Trail è parte della documentazione GMP ed è un requisito normativo
- Così come per tutti i documenti GMP, la sua review è necessaria
- Il risk assessment serve a determinare quando effettuare la review e con che frequenza
- L’audit trail dovrebbe essere parte della convalida del sistema. La documentazione di convalida serve a dimostrare che gli audit trail sono funzionali e che tutte le attività e i cambiamenti sono registrati in una forma utilizzabile.
Per il futuro, si spera che in una nuova revisione dell’Annex 11 vengano dettagliati e specificati meglio i requisiti per l’Audit Trail in modo da ridurre sensibilmente le non conformità riscontrate in sede di ispezione.
Fonti
FDA Data Integrity and Compliance with drug CGMP_ Questions and Answers.
