Clarity Detailed GLP Compliance Overview

Clarity – detailní přehled souladu s GLP a regulačními požadavky

Význam tématu

Elektronické záznamy a elektronické podpisy v regulovaných farmaceutických a laboratorních provozech podléhají přísným požadavkům (např. 21 CFR Part 11, EudraLex Annex 11, národní předpisy Číny, Brazílie). Cílem těchto předpisů je zajistit integritu dat podle principu ALCOA (Attributable, Legible, Contemporaneous, Original, Accurate). Správné nastavení a provoz chromatografického datového systému (CDS) je klíčové pro auditovatelnost, důvěryhodnost výsledků a shodu s GMP/GLP. Téma je zásadní pro QA/QC oddělení, která musí garantovat stopovatelnost a nezměnitelnost kritických laboratorních údajů.

Cíle a přehled dokumentu

Datasheet popisuje, jak software Clarity (verze 10 a vyšší) podporuje splnění požadavků relevantních regulací. Základní sdělení je dvojí: DataApex (dodavatel Clarity) poskytuje technické nástroje a dokumentaci, avšak konečná odpovědnost za validaci, provozní nastavení, procedury a bezpečné uložení dat leží na organizaci koncového uživatele. Dokument systematicky mapuje jednotlivé požadavky legislativy na konkrétní funkce Clarity a zdůrazňuje předpoklad použití v „uzavřeném systému“ podle 21 CFR Part 11.

Použitá metodika a instrumentace

Popisovaná „metodika“ není experimentální studie, ale technicko-organizační rozbor funkcionalit a kontrolních mechanismů softwaru ve vztahu k regulatorním požadavkům. Klíčové komponenty a nástroje Clarity uvedené v dokumentu:

• Instalační a provozní kvalifikace softwaru (IQ/OQ procedury integrované v Clarity).
• Uživatelské účty s řízenými privilegii a hesly; možnost nastavit expiraci účtů a autolock (automatické odhlášení).
• Integrované auditní stopy: per-file audit trails (chromatogramy, kalibrace, sekvence, metody) a obecný systémový audit trail.
• Nástroj Archive pro zálohování dat a možnost automatizace pomocí Windows Task Scheduler.
• Detekce komunikace s chromatografickými přístroji, identifikace přístrojů a read-only „fingerprints“ pro metody.
• Funkce elektronického podepisování vázaná na uživatelské účty a OS účty (podpora certifikátů).

Hlavní výsledky a diskuse

Hlavní závěry a poznatky z dokumentu lze shrnout takto:

• Validace: DataApex poskytuje nástroje (IQ/OQ) a interní testy, ale konečná validace kompletního počítačového analytického systému (software + přístroje + infrastruktura) je povinností uživatele. Clarity neobsahuje nástroje pro kvalifikaci sítí či externí infrastruktury.
• Bezpečnost a přístup: Clarity podporuje unikátní uživatelské účty, řízení privilegií a automatické odhlášení. Správa účtů a politik hesel (včetně řízení přístupu po odchodu pracovníka) musí být řešena SOP a organizačně.
• Auditní stopy a atribuce: Auditní stopy jsou integrovány do souborů a uchovávají časové razítko, uživatele a změny. Nelze je snadno vypnout; jsou exportovatelné a tisknutelné pro revizi.
• Zálohování a archivace: Clarity obsahuje Archive nástroj, ale zodpovědnost za pravidelné zálohy, jejich bezpečné uložení a ověření obnovitelnosti leží na uživateli.
• Elektronické podpisy: Podpora e‑podpisů je volitelná; pokud jsou použity, Clarity zajišťuje spojení podpisu s elektronickým záznamem (nelze jej excizovat). Neřeší biometriku a nereimplementuje plnou správu certifikačních autorit – organizační a právní aspekty musí být ošetřeny uživatelem.
• Kontroly systému: Clarity poskytuje běžnou workflow sekvenci a kontrolu komunikace s přístroji; chybné komunikace jsou hlášeny a zaznamenány v audit trailu. Neexistují automatické kontroly správnosti ručně vkládaných kritických dat – doporučuje se ověření druhou osobou.
• Omezující faktory: Clarity neposkytuje vestavěné rozhraní pro bezpečnou výměnu dat s dalšími systémy (LIMS, cloud) bez doplňující validace; nepodporuje otevřené systémy v regulovaném provozu a DataApex neposkytuje podporu pro takovou konfiguraci.

Přínosy a praktické využití metody

Praktické výhody a doporučené postupy pro laboratoře používající Clarity:

• Efektivní auditovatelnost díky integrovaným auditním stopám a per-file záznamům.
• Snadný tisk a export záznamů do PDF/CSV/XPS pro inspekční přezkum.
• Možnost automatizace záloh pomocí Archive nástroje a plánovače úloh.
• Podpora implementace role‑based access control (řízení přístupů podle rolí) přispívá k souladu s požadavkem „pouze oprávnění uživatelé“.
• Doporučené organizační doplňky: zavedení SOP pro správu uživatelských účtů, školení personálu, dvojí ověření kritických dat, dokumentace validace a change control.

Budoucí trendy a možnosti využití

Výhledy a doporučení pro další rozvoj a implementaci v laboratořích:

• Integrace a validované rozhraní na LIMS a cloudová úložiště s robustní správou přenosů dat a auditovatelností.
• Zavedení moderních autentizačních mechanismů (MFA, certifikáty, případně biometrie tam, kde legislativa dovolí) pro zvýšení bezpečnosti e‑podpisů.
• Automatizované kontroly integrity dat a nástroje pro pravidelnou periodickou kontrolu záloh a obnovitelnosti.
• Využití analytických a AI nástrojů pro automatizované vyhodnocení auditních stop a rizikových změn.
• Posílení vendor‑user spolupráce při auditní dokumentaci a podpoře validace v síťových (neuzavřených) prostředích, pokud to regulace umožní.

Závěr

Clarity verze 10+ poskytuje širokou sadu technických nástrojů, které podporují shodu s požadavky na elektronické záznamy a podpisy (ALCOA). Nicméně klíčové prvky souladu — kompletní validace systému, zálohování, správa identit a organizační kontrolní mechanismy — jsou povinností uživatelského subjektu. Doporučené postupy zahrnují formální SOP, vzdělávání personálu, pravidelné audity a rizikově orientovanou validaci integrace se sítí nebo jinými systémy.

Reference

Seznam citovaných předpisů a dokumentů uvedených v datasheetu:

• 21 CFR Part 11 – Electronic Records; Electronic Signatures.
• Code of Federal Regulations, jednotlivé části: 21 CFR §§11.10, 11.50, 11.70, 11.100, 11.200, 11.300 atd.
• EudraLex Volume 4, Annex 11 – Computerised systems.
• FDA – Data Integrity and Compliance With CGMP: Questions and Answers Guidance for Industry (draft 2018).
• ICH Q7 a ICH Q10 – guidance relevantní pro GMP a počítačové systémy.
• Brazil GMP a China GMP – příslušné články týkající se zálohování, ochrany dat a přístupu.
• GAMP 5 – doporučené postupy pro validaci počítačových systémů ve farmaceutickém průmyslu.