SAP Beratung und Softwarevalidierung

News | 20 Jahre 21 CFR Part 11

Vor ziemlich genau 20 Jahren, am 20. März 1997, wurde der 21 CFR Part 11 im Federal Register veröffentlicht und trat am 20. August 1997 in Kraft.

Ziel von 21 CFR Part 11 war es, Regeln zu definieren, mit denen elektronische Aufzeichnungen und elektronische Unterschriften gleichwertig zu papierbasierten Daten und Unterschriften behandelt werden können.

In den ersten Jahren gab es heftige Diskussion um die Interpretation der Anforderungen, so dass die FDA im Jahr 2003 durch das Guidance Dokument „Part 11, Electronic Records; Electronic Signatures – Scope and Application“ eine eigene Auslegung der Anforderungen veröffentlichte.

Was verlangt 21 CFR Part 11 (Auszüge):

  • Die Validierung der betroffenen computergestützten Systeme
  • Ein Berechtigungskonzept, das den Zugriff auf qualifizierte und berechtigte Personen einschränkt
  • Computergenerierte Audit Trails, die aufzeigen wer, wann, was geändert hat

Das Thema Datenintegrität und die vielen Warning Letter der FDA und Beobachtungen anderer Behörden  zu dem Thema zeigen, dass 21 CFR Part 11 auch heute noch aktuell ist.

Die FDA fand beispielsweise in 2016 und 2017 in Warning Letter die folgenden  Abweichungen:

  • “Failure to prevent unauthorized access or changes to data, and to provide adequate controls to prevent manipulation and omission of data.”
  • “Your firm failed to exercise appropriate controls over computer or related systems to assure that only authorized personnel institute changes in master production and control records, or other records (21 CFR 211.68(b)).”

Auch europäische Inspektionen fanden Ergebnisse wie:

  • Mängel bei lokalen Datensicherungen, Passwortregeln
  • Fehlender Audit Trail, kein Test zum Audit Trail
  • Gruppenaccounts

Angemessene Verfahren zur Validierung von computergestützten Systemen (sowohl komplexe Systeme als auch einfache Messplätze) können sowohl die Compliance zu 21 CFR Part 11 als auch die Einhaltung der Anforderungen an die Datenintegrität sicherstellen.

Wir unterstützen Sie gerne beim Thema Computersystem-Validierung oder Datenintegrität.

30. Jun

Dashboards für QM-Kennzahlen mit SAP Fiori

Kostenloses Webinar zum neuen DHC Dashboard for SAP QM mit SAP Fiori zum Management vom Kennzahlen im Bereich des Qualitätsmanagements

mehr ...
07. Jul

Prüfmittelverwaltung und -überwachung mit SAP

Dieses Webinar stellt die in SAP ERP integrierte Prüfmittelverwaltung vor, die alle erforderlichen Funktionen für die unternehmensweite Verwaltung der betrieblichen Prüfmittel, bereithält.

mehr ...
14. Jul

Datenintegrität und computergestützte Systeme

In diesem kostenfreien Webinar zeigen wir Ihnen anhand der ALCOA Kriterien zur Datenintegrität, welche Anforderungen beim Betrieb und der Validierung computergestützter Systeme umgesetzt werden müssen.

mehr ...
28. Jul

Validierung von Cloud Computing Systemen

In diesem kostenfreien Webinar stellen wir Ihnen einen Validierungsansatz für SaaS (Software-as-a-Service) sowie PaaS (Platform-as-a-Service) Anwendungen vor.

mehr ...
25. Aug

Was kann SAP QM und was kann es nicht?

Kostenfreies Webinar über die DHC-Methode zur Evaluierung von SAP QM, die eine effiziente Vorgehensweise sicher stellt.

mehr ...
22. Sep

Automatisiertes Testen im regulierten Umfeld mit dem SAP Solution Manager

Kostenfreies Webinar zum Thema Reduktion des Testaufwands und unterstützende Testtools

mehr ...