Об утверждении надлежащих фармацевтических практик 6 страница

  Руководство по применению Стандарта для организации и проведения многоцентровых исследований
1. Общие положения. Решение о проведении многоцентрового исследования рассматривается спонсором после консультирования с руководством испытательной лаборатории, выбранной спонсором перед запуском исследования. Использование многочисленных испытательных площадок усложняет структуру исследования и задачи руководства, что приводит к дополнительным рискам для целостности исследования. Поэтому важно оценить все потенциальные угрозы, которые представляет многоцентровая конфигурация для целостности исследования, разъяснить обязанности и свести к минимуму риски. Следует всесторонне изучить техническую, научную экспертизу, статус соответствия Стандарту, ресурсы и коммерческую жизнеспособность всех испытательных площадок, которые будут задействованы в исследовании.
2. Связь 2.1. Обязательным условием успешного проведения многоцентрового исследования является осведомленность всех сторон о своих обязанностях. Чтобы распределить эти обязанности и справиться с какими-либо событиями во время проведения исследования, крайне важно наладить поток информации и эффективную связь между спонсором, руководством на площадках, руководителем исследования, ведущим исследователем, СОК и персоналом исследования. 2.2. Механизм связи для информации, связанной с исследованием, предварительно и документально согласовывается между этими сторонами. 2.3. Руководитель исследования получает информацию о ходе исследования на всех площадках.
3. Руководство исследованием 3.3. Спонсор назначает исследование для испытательной лаборатории. Руководство испытательной лаборатории назначает руководителя исследования, которому необязательно находиться на площадке, где проводиться большая часть экспериментальной работы. Решение о проведении работ по исследованию на других площадках обычно принимается руководством испытательной лаборатории после консультации с руководителем исследования и спонсором, если это необходимо. 3.4. Если руководитель исследования не выполняет свои обязанности в испытательной площадке по причине ее географической или организационной отдаленности, возникает необходимость назначить ведущего исследователя на испытательной площадке. Исполнение обязанностей невыполнимо по причине временных затрат на проезд, часовых поясов или задержек с языковым переводом. Географическая отдаленность относится к расстоянию или необходимости одновременно уделять внимание более чем одному месту нахождения. 3.5. Руководству испытательной лаборатории следует способствовать трудовым взаимоотношениям с руководством испытательной площадки с целью обеспечения целостности исследования. Предпочтения различных участвующих групп либо коммерческие договоры и соглашения о конфиденциальности не могут препятствовать обмену информацией, необходимой для надлежащего проведения исследования.
4. Обязанности персонала 4.3. Спонсор 4.3.1. Спонсор в соответствии с приложением 5 к Стандарту внимательно изучает решение о проведении многоцентрового исследования после консультации с руководством испытательной лаборатории до запуска исследования. Спонсору следует определить, требуется ли соответствие Стандарту и применяемому законодательству. Спонсору следует понимать, что в результате многоцентрового исследования будет составлен один заключительный отчет. 4.3.2. Спонсору следует быть осведомленным о том, что если площадка действует в качестве испытательной лаборатории, выполняя фазу многоцентрового исследования, ее операции и персонал, задействованный в исследовании, подлежат контролю со стороны руководителя исследования. В зависимости от ситуации, включает визиты руководства испытательной лаборатории, руководителя исследования и (или) инспекции главного специалиста по ОК. Руководитель исследования указывает, в каком объеме исследование соответствует Стандарту, включая любую работу, проводимую спонсором. 4.4. Руководство испытательной лаборатории Руководство испытательной лаборатории одобряет выбор испытательных площадок. Рассматриваемые вопросы, помимо прочего, включают практичность установления связи, соответствие мероприятий СОК и наличие подходящего оборудования и экспертизы. Руководство испытательной лаборатории назначает главного специалиста по ОК, который несет общую ответственность за ОК всего исследования. Руководство испытательной лаборатории информирует все подразделения ОК испытательных площадок о месте нахождения главного специалиста по ОК. Использование испытательной площадки оформляется документально. Руководство испытательной лаборатории уведомляет руководство испытательной площадки о том, что она при необходимости подвергнется инспекции уполномоченного органа страны, где находится испытательная площадка. Если в этой стране нет уполномоченного органа, испытательная площадка подвергнется инспекции уполномоченного органа страны, в которой была подана заявка на исследование. 4.5. Руководство испытательной площадки Руководство испытательной площадки несет ответственность за предоставление соответствующих ресурсов для площадки и за выбор ведущего исследователя с надлежащей квалификацией. Если возникает необходимость заменить ведущего исследователя, руководство испытательной площадки назначает заместителя ведущего исследователя после консультации со спонсором, руководителем исследования и руководством испытательной лаборатории, если это необходимо. Подробные сведения представляются руководителю исследования своевременно, чтобы принять поправку к протоколу, плану, программе исследования. Заместитель ведущего исследователя оценивает статус соответствия Стандарту работы, выполненной до времени его замены. 4.6. Руководитель исследования 4.6.1. Руководитель исследования обеспечивает приемлемость выбранных испытательных площадок. Для этого требуются визиты на испытательные площадки и встречи с персоналом испытательных площадок. 4.6.2. Если руководитель исследования считает, что он (она), сам (сама) возможным напрямую контролировать работу, которая выполняется на одной из испытательных площадок, без необходимости назначения ведущего исследователя, он (она) извещает руководство испытательной лаборатории о такой возможности. Руководство испытательной лаборатории обеспечивает организацию соответствующего мониторинга ОК на этой площадке. Это выполняется отдел ОК самой испытательной площадки или главный специалист по ОК. 4.6.3. Руководитель исследования несет ответственность за утверждение протокола, плана, программы исследования, включая объединение частей работы ведущих исследователей. Руководитель исследования одобряет и вносит поправки и признает отклонения от протокола, плана, программы исследования, включая соответствующие работы, выполняемые на местах. Руководитель исследования несет ответственность за точное информирование всего персонала о требованиях к исследованию и обеспечивает доступность протокола, плана, программы исследования и поправок для всего соответствующего персонала. 4.6.4. Руководитель исследования устанавливает, проводить тестирование и техническое обслуживание систем связи между ним самим и каждым ведущим исследователем. В случае географической отдаленности друг от друга, требуется учитывать разницу в часовых поясах. Руководитель исследования поддерживает прямой контакт с каждым ведущим исследователем, а не через посредника, кроме случаев, когда это невозможно (например, необходимость в языковых переводчиках). 4.6.5. На протяжении всего исследования руководитель исследования будет доступен для ведущих исследователей. Руководитель исследования содействует координированию и согласованию по времени событий и перемещению проб, образцов или данных между площадками, и обеспечить, чтобы ведущие исследователи понимали последовательность процедур хранения. 4.6.6. Руководитель исследования поддерживает контакт с ведущими исследователями относительно результатов инспектирования СОК испытательных площадок, если необходимо. Все контакты, касающиеся этих результатов, между руководителем исследования и ведущими исследователями или СОК испытательной площадки оформляется документально. 4.6.7. Руководитель исследования обеспечивает подготовку заключительного отчета с учетом материалов, подготовленных ведущими исследователями. 4.6.8. Руководителю исследования следует обеспечить, чтобы заключительный отчет был представлен главному специалисту по ОК для инспекции. Руководитель исследования подписывает заключительный отчет и ставит на нем дату, чтобы подтвердить, что принимает на себя ответственность за точность данных и указать, в каком объеме исследование соответствует Стандарту. Это частично основывывается на письменных гарантиях, представленных ведущим исследователем. 4.6.9. На площадках, где ведущий исследователь не назначен, руководитель исследования контактирует напрямую с персоналом, проводящим работу на этих площадках. Этот персонал обозначается в протоколе, плане, программе исследования. 4.7. Ведущий исследователь 4.7.1. Ведущий исследователь действует от имени руководителя исследования в течение порученной ему фазы и несет ответственность за обеспечение соблюдения Стандарта для этой фазы. Открытые рабочие отношения между ведущим исследователем и руководителем исследования, основанные на принципах сотрудничества, являются крайне важными. 4.7.2. Иметь в наличии документально оформленное соглашение о том, что ведущий исследователь будет вести порученную ему фазу в соответствии с протоколом, планом, программой исследования и Стандарту. Подпись ведущего исследователя на протоколе, плане, программе исследования является приемлемым документальном подтверждением этому. 4.7.3. Отклонения от протокола, плана, программы исследования или СОП, относящихся к исследованию, оформляется документально на испытательной площадке, подтверждается ведущим исследователем, о них следует также сообщить руководителю исследования и своевременно получить его подтверждение. 4.7.4. Ведущий исследователь представляет руководителю исследования материалы, позволяющие подготовить заключительный отчет. Эти материалы включают в себя письменную гарантию от ведущего исследователя, подтверждающую соответствие настоящим правилам работы, за которую он (она) несет ответственность. 4.7.5. Ведущий исследователь обеспечивает, чтобы все данные и образцы, за которые он (она) были переданы руководителю исследования или в архив, как описано в протоколе, плане, программе исследования. Если они не переданы руководителю исследования, ведущий исследователь уведомляет руководителя исследования о том, когда и где они будут сданы в архив. Во время исследования ведущий исследователь не утилизирует какие-либо образцы без предварительного письменного разрешения руководителя исследования. 4.8. Персонал исследования 4.8.1. Весь профессиональный и технический персонал, участвующий в проведении исследования, иметь в наличии должностные инструкции и документ об обучении, квалификации и стаже работы, подтверждающий их способность выполнять назначенные им задания. Если требуется, чтобы персонал исследования следовал СОП, утвержденным для другой испытательной площадки, любое требующее дополнительное обучение оформляется документально. 4.8.2. При наличии нескольких площадок, где временно нанятый персонал выполняет аспекты проведения исследования. Если эти лица получили или ввели исходные данные, следует сохранить записи об их квалификации, обучении и стаже работы. Если такие лица выполняют обычные операции, такие как, уход за лабораторными животными, подлежащие надзору со стороны более высококвалифицированного персонала, то такие записи об этих лицах не требуются.
5. Обеспечение качества 5.3. Необходимо тщательно спланировать и организовать СОК многоцентровых исследований, чтобы обеспечить соблюдение общих принципов Стандарта для данного исследования. Поскольку в наличии имеется более одной площадки, возникают проблемы с организацией нескольких управленческих служб и программ ОК. 5.4. Обязанности главного специалиста по ОК 5.4.1. Главный специалист по ОК поддерживает контакт с отделом ОК испытательной площадки, чтобы обеспечить инспектирование ОК на протяжении всего исследования. 5.4.2. Особое внимание следует уделять функционированию и ведению документации, относящейся к взаимодействию (контактам) между площадками. Ответственность за ОК на различных площадках устанавливаются до начала экспериментальной работы на этих площадках. 5.4.3. Главный специалист по ОК обеспечивает проведение проверки протокола, плана, программы исследования и инспектирование заключительного отчета на соответствие Стандарту. Инспектирование СОК завершающего отчета включает проверку того, включены ли материалы ведущего исследователя (в том числе доказательства обеспечения качества на испытательной площадке) в состав отчета надлежащим образом. Главный специалист по ОК обеспечивает подготовку заключения СОК в отношении работы, выполненной на испытательной площадке, включая заключения СОК со всех испытательных площадок или ссылки на них. 5.5. Обязанности СОК испытательной площадки 5.5.1. Обычно руководство каждой испытательной площадки несет ответственность за соответствующее обеспечение качества в отношении части исследования, проведенной на площадке. СОК на каждой испытательной площадке проверяет разделы протокола, плана, программы исследования, относящиеся к операциям, выполняемым на площадке. СОК хранить копию утвержденного протокола, плана, программы исследования и поправок к протоколу, плану, программе исследования. 5.5.2. СОК на испытательной площадке инспектирует относящуюся к исследованию работу на своей площадке согласно своим собственным СОП, если иное не требуется по указанию главного специалиста по ОК, при этом он своевременно составляет отчеты о любых результатах инспекций в письменной форме в адрес ведущего исследователя, руководства испытательной площадки, руководителя исследования, руководства испытательной лаборатории и главного специалиста по ОК. 5.5.3. СОК на испытательной площадке инспектирует часть работы по исследованию, выполняемую ведущим исследователем, согласно СОП своей испытательной площадки и представлять заключение, относящееся к деятельности по ОК на испытательной площадке.
6. Основные графики работ 6.3. Многоцентровое исследование, для которого назначен один либо несколько ведущих исследователей, имеет основной график работ всех задействованных испытательных площадок. Обеспечить выполнение этого – обязанность руководства испытательной лаборатории и руководства испытательной площадки. 6.4. В основном графике работ обозначается уникальное идентификационное название исследования, а также, если необходимо, перекрестные ссылки на идентификационные названия испытательных площадок. На основном графике работ отражается руководитель исследования, а на графике работ каждой испытательной площадки – соответствующий ведущий исследователь. 6.5. На основном графике работ, находящемся на всех площадках, указывается даты начала и завершения фаз работ, за которую они отвечают.
7. Протокол, план, программа исследования 7.3. Для каждого многоцентрового исследования составляется единый протокол, план, программа исследования. В протоколе, плане, программе исследования точно указывается названия и адреса всех задействованных площадок. 7.4. В протоколе, плане, программе исследования содержится информация с паспортными данными и адрес ведущего сотрудника и порученная ему фаза исследования. Рекомендуется включать информацию, достаточную для установления прямого контакта с руководителем исследования, например, номер телефона. 7.5. Протокол, план, программа исследования обозначает, каким образом собранные на местах данные будут предоставляться руководителю исследования для включения их в завершающий отчет. 7.6. Если это известно, желательно описать в протоколе, плане, программе исследования место, где хранятся данные, исследуемые вещества (лекарственные средства), образцы сравнения (контрольные образцы) и образцы, собранные для хранения на различных площадках. 7.7. Рекомендуется, чтобы проект протокола, плана, программы исследования представили ведущим сотрудникам для изучения и определения возможности выполнить назначенную им работу, а также для выполнения специальной технической работы, если этого требует протокол, план, программа исследования. 7.8. Протокол, план, программа исследования составляется на одном языке, обычно на языке руководителя исследования. Для многоцентровых исследований когда требуется, чтобы протокол, план, программа исследования был составлен на более чем одном языке; это намерение отражается в исходном протоколе, плане, программе исследования, переведенном протоколе, плане, программе исследования, а исходный язык указывается на всех версиях. Следует иметь механизм проверки точности и полноты переведенного протокола, плана, программы исследования. Ответственность за точность перевода возлагается руководителем исследования на специалиста по языку и оформляется документально.
8. Проведение исследования 7.9. Испытательные лаборатории 7.9.1. Если персонал не присутствует на испытательных площадках в течение всего рабочего времени, обеспечиваются дополнительные меры для поддержания физической сохранности исследуемых веществ (лекарственных средств), образцов и данных. 7.9.2. При необходимости перемещения данных или других материалов между площадками, следует установить механизмы для поддержания их сохранности. Особое внимание следует уделять электронной передаче данных (электронная почта, интернет и т.д.). 7.10. Оборудование 7.10.1. Всегда надо следить, чтобы в исследованиях оборудование использовались в соответствии своему назначению. Это относится и к крупным механическим средствам, и к высокоспециализированному оборудованию, которое используется на некоторых площадках. 7.10.2. Для такого оборудования ведется регистрационные записи о проведении технического обслуживания и калибровки, во время использования они служат для подтверждения их «пригодности к использованию по назначению». Некоторая аппаратура взятое в аренду или лизинг оборудование, такое как, весы для крупных животных и аналитическое оборудование не имеет регистрационных записей о периодической инспекции, очистке, техническом обслуживании и калибровке. В таких случаях информация вносится в необработанные данные специально по данному исследованию, чтобы продемонстрировать «пригодность к использованию по назначению» оборудования. 7.11. Контроль и учет материалов исследования 7.11.1. Иметь в наличии процедуры, обеспечивающие своевременную доставку на места материалов, относящихся к исследованию. Необходимо поддерживать целостность, стабильность во время транспортировки, поэтому крайне важно использовать надежные средства транспортировки и порядок сохранности документов. Важно иметь четко определенные процедуры для транспортировки, а также обязанности для исполнителей. 7.11.2. Каждая отправка материала исследования сопровождается соответствующей документацией, чтобы соответствовать каким-либо применяемым законодательным требованиям, например, таможенному законодательству, законодательству о здравоохранении и безопасности. Такая документация предоставляет важную информацию, достаточную для установления пригодности к использованию по назначению по прибытии на место. Эти вопросы решается до отгрузки. 7.11.3. Если материалы исследования транспортируются между площадками в одной и той же грузовой партии, важно, чтобы они были соответствующим образом разделены и идентифицированы, во избежание путаницы или перекрестного загрязнения. Это особенно важно, если вместе транспортируются материалы более чем, одного исследования. 7.11.4. Если во время транспортировки условия окружающей среды оказывают негативное влияние на транспортируемые материалы, следует установить процедуры для сохранения их целостности. Требуется ведение мониторинга для подтверждения, что необходимые условия поддерживаются. 7.11.5. Следует уделять внимание хранению, возврату или утилизации избыточных исследуемых или эталонных элементов, используемых на местах.
9. Оформление результатов исследования
    9.1. Для каждого многоцентрового исследования следует составлять единый заключительный отчет. Заключительный отчет включает данные по всем фазам исследования. Ведущему исследователю следует составлять отчет, заверенный подписью и с указанием даты, в отношении порученной ему фазы для включения в заключительный отчет. В готовом виде такие отчеты имеет доказательство проведения соответствующего мониторинга ОК на этой испытательной площадке и содержать достаточный комментарий, чтобы руководитель исследования мог составить действительный заключительный отчет по всему исследованию. В качестве альтернативы, необработанные данные передаются от ведущего исследователя руководителю исследования, которому следует убедиться, что эти данные представлены в заключительном отчете. Заключительный отчет, составленный таким образом, содержит указание о ведущем исследователе и фазе, за которую они несут ответственность. 9.2. Ведущие исследователи указывают, в каком объеме работа, за которую они отвечают, соответствует Стандарту, и представить доказательство проведения инспекций по ОК на этой испытательной площадке. Это включается непосредственно в заключительный отчет либо требуемые данные выделяются и вставляются в заявление руководителя исследования следовать Стандарту и в заключение СОК в заключительном отчете. При этом следует дать ссылку на источник и место его хранения. 9.3. Руководитель исследования подписывает и датирует заключительный отчет, чтобы подтвердить свою ответственность за правильность всех данных. Следование Стандарту всегда указывается с помощью ссылки на Стандарт и правовые акты, соответствие которым обозначается. Данное заявление о соответствии распространяется на все фазы исследования и согласовывается с информацией, представленной в заявлениях ведущего исследователя. В заключительном отчете также указываются площадки, не соответствующие Стандарту. 9.4. В заключительном отчете указывается место хранения протокола, плана, программы исследования, проб исследуемых и эталонных веществ, образцов, необработанных данных и заключительного отчета. Отчеты, составленные ведущими исследователями, предоставляет информацию, касающуюся сохранности материалов, за которые они несут ответственность. 9.5. Поправки в заключительный отчет вносят только руководитель исследования. Если необходимая поправка касается фазы, проведенной на какой-либо испытательной площадке, руководитель исследования связывается с ведущим исследователем, чтобы согласовать соответствующие корректирующие действия. Эти корректирующие действия оформляются документально в полном объеме. 9.6. Если отчет подготавливает ведущий исследователь, то данный отчет соответствует тем же требованиям, что и итоговый отчет.
Стандартные операционные процедуры 10.1. Стандарт требует, чтобы были установлены и соблюдались соответствующие и технически утвержденные СОП. Ниже приведены примерные процедуры, характерные для многоцентровых исследований: 10.1.1. Выбор и мониторинг испытательных площадок; 10.1.2. Назначение и замена ведущего исследователя; 10.1.3. Передача данных, образцов и проб между площадками; 10.1.4. Проверка правильности или утверждение переводов протокола, плана, программы исследований или СОП на иностранный язык; и 10.1.5. Хранение, возврат или утилизации исследуемых и эталонных веществ, используемых на отдаленных испытательных площадках. 10.2. Стандарт требует, чтобы СОП находились непосредственно в распоряжении персонала исследования при осуществлении деятельности, независимо от того, выполняют ли они работу в данный момент. 10.3. Персонал испытательной площадки соблюдает СОП испытательной площадки. В случае необходимости соблюдения других процедур, то это требование отражается в протоколе, плане, программе исследования. Ведущий исследователь несет ответственность за обеспечение знания персонала испытательной площадки процедур, которые следует соблюдать, и имел доступ к соответствующей документации. 10.4. В случае необходимости соблюдения процедур, представленных руководством испытательной лаборатории, персоналом испытательной площадки, руководство испытательной площадки дает на это письменное согласие. 10.5. Если СОП испытательной лаборатории были изданы для использования на испытательной площадке, руководство испытательной лаборатории обеспечивает, чтобы какие-либо последующие редакции СОП, выпускаемые во время исследования, направлялись также и на испытательную площадку, а старые версии изымались из использования. Ведущий исследователь обеспечивает, чтобы весь персонал испытательной площадки знал о пересмотре СОП и имел доступ только к текущей версии. 10.6. Если на испытательных площадках требуется выполнять СОП испытательной лаборатории, на другие языки. При необходимости перевода СОПа необходимо чтобы любые переводы тщательно проверяли, и чтобы инструкции и значение различных языковых версий оставались идентичными. Исходный язык (язык оригинала) указывается в переведенных СОП.
Хранение регистрационных записей и материалов
    11.1. Во время проведения многоцентровых исследований следует уделять внимание временному хранению материалов. Такие помещения для хранения защищают целостность их содержимого и надежные. Если данные передают из испытательной лаборатории, следует удостовериться, что площадка имеет возможность легко проводить поиск данных, которые требуются для анализа. 11.2. Способ хранения регистрационных записей и материалов осуществляется в соответствии со Стандартом. Если помещения для хранения на площадке не удовлетворяют требования Стандарта, регистрационные записи и материалы следует передавать в архив, соответствующий требованиям Стандарта. 11.3 Руководство испытательной площадки обеспечивает, чтобы имелись соответствующие документы, демонстрирующие участие испытательной площадки в исследовании.

Приложение 7
к Стандарту надлежащей лабораторной
практики Республики Казахстан

  Руководство по применению принципов Стандарта к компьютеризированным системам
  1. Общие положения 1.1. Компьютеризированные системы, связанные с проведением исследований, предназначенных для представления в уполномоченный орган, имеет соответствующую конструкцию, достаточную мощность и подходить для реализации их предназначения. Системы разрабатываются, валидируются и эксплуатируются в соответствии с принципами Стандарта, кроме того, устанавливаются соответствующие процедуры контроля и технического обслуживания данных систем. Подтверждение того, что компьютеризированная система соответствует своему назначению, имеет фундаментальное значение и называется «компьютерная валидация». 1.2. Процесс валидации обеспечивает высокую степень уверенности в соответствии компьютеризированной системы заранее заданным техническим требованиям. Валидация осуществляется до начала эксплуатации системы и проводиться надлежащим образом только с помощью разработанного плана валидации.
  2. Принципы Стандарта и компьютеризированные системы
  При применении принципов Стандарта к вышеописанным компьютеризированным системам принимаются во внимание следующие требования. 2.1. Обязанности и ответственность 2.1.1. Руководство испытательной лаборатории несет полную ответственность за соблюдение принципов Стандарта, включая назначение на должность и эффективную организацию достаточного числа квалифицированных и опытных сотрудников, а также обязано обеспечивать, чтобы помещения, оборудование и процедуры обработки данных находились на соответствующем уровне. Руководство испытательной лаборатории несет ответственность за обеспечение соответствия компьютеризированных систем предполагаемому назначению. Оно устанавливает принципы организации и процедуры в области автоматизации, гарантирующие разработку, валидацию, эксплуатацию и обслуживание систем в соответствии с принципами Стандарта. Руководство испытательной лаборатории обеспечивает ясность и соблюдение данных принципов организации и процедур, а также эффективный контроль выполнения данных требований. Руководство испытательной лаборатории назначает сотрудников, несущих конкретную ответственность за разработку, валидацию, эксплуатацию и обслуживание компьютеризированных систем. Данный персонал имеет соответствующую квалификацию, опыт и достаточную подготовку для выполнения своих обязанностей в соответствии с принципами Стандарта. 2.1.2. Руководители исследования согласно принципам Стандарта несут ответственность за общее проведение исследований. Поскольку для проведения многих подобных исследований будут использоваться компьютеризированные системы, важно, чтобы руководители исследования в полной мере их использовали в исследовании для достижения определенной цели. Ответственность руководителя исследования относительно данных, полученных в электронном виде, идентична ответственности при работе с данными, хранящимися на бумажном носителе. Кроме того, в исследованиях следует использовать только системы, прошедшие процедуру валидации. 2.1.3. Персонал Весь персонал, использующий компьютеризированные системы, несет ответственность за эксплуатацию данных систем в соответствии с принципами Стандарта. Сотрудники, которые разрабатывают, валидируют, эксплуатируют и обслуживают компьютеризированные системы, несут ответственность за выполнение вышеперечисленных мероприятий в соответствии с принципами Стандарта и установленными техническими нормами. 2.1.4. Обязательства и ответственность СОК в отношении компьютеризированных систем определяется руководством испытательной лаборатории и описываться служебными инструкциями и процедурами. Программа обеспечения качества включает в себя процедуры и методы, гарантирующие соответствие всех этапов валидации, эксплуатации и технического обслуживания компьютеризированных систем установленным стандартам. Кроме того, программа включает в себя процедуры и методы установки приобретенных систем и процесс разработки компьютеризированных систем внутренними силами организации. Персонал СОК призван контролировать соответствие компьютеризированных систем принципам Стандарта, и обучен необходимым специальным (профильным) техническим навыкам. Сотрудники СОК ознакомляются с такими системами в достаточной степени, чтобы давать в отношении них объективные замечания; в некоторых случаях при необходимости назначаются профильный аудитор. Для обзора данных персонал СОК имеет прямой доступ «только для чтения» к данным, хранящимся в компьютеризированной системе. 2.2. Обучение Принципы Стандарта требуют, чтобы испытательная лаборатория имела квалифицированный и опытный персонал надлежащего уровня, документированные учебные программы как для обучения на рабочем месте, так и, при необходимости, на внешних учебных курсах. Записи о подобном обучении сохраняются. Вышеуказанные положения применяет весь персонал, использующий компьютеризированные системы. 2.3. Помещения и оборудование Для проведения исследований в соответствии с требованиями принципов Стандарта требуется наличие соответствующих помещений и оборудования. Рассматривая компьютеризированные системы, следует принять во внимание ряд конкретных положений. 2.3.1. Помещения Необходимо уделять соответствующее внимание физическому расположению компьютерного аппаратного обеспечения, периферийных компонентов, коммуникационного оборудования и электронных носителей информации. Следует избегать экстремальных температур и влажности, пыли, электромагнитных помех и близости к кабелям высокого напряжения, кроме случаев, когда оборудование специально предназначено для работы в подобных условиях. Также необходимо уделять внимание электропитанию компьютерного оборудования и, при необходимости, резервному копированию или бесперебойному питанию компьютеризированных систем, неисправность которых повлияет на результаты исследования. Необходимо иметь соответствующие помещения для безопасного хранения электронных носителей информации; 2.3.2. Оборудование a) Аппаратное и программное обеспечение Компьютеризированная система определяется как группа аппаратных компонентов и соответствующего программного обеспечения, разработанная и собранная для выполнения определенной функции или группы функций. К аппаратному обеспечению относятся физические компоненты компьютеризированной системы, состоящие из самого компьютера и периферийных компонентов. Программное обеспечение представляет собой программу, управляющую функционированием компьютеризированной системы. Все принципы Стандарта, применяемые к оборудованию, в равной степени применимы и к аппаратному, и программному обеспечению. b) Коммуникации Коммуникации, относящиеся к компьютеризированным системам, делятся на две основные категории: коммуникации между компьютерами или между компьютерами и периферийными компонентами. Все коммуникационные линии являются потенциальными источниками ошибок, которые приводят к потере или повреждению данных. Для обеспечения безопасности и целостности системы устанавливается соответствующий контроль процессов разработки, валидации, эксплуатации и технического обслуживания компьютеризированных систем. 2.4. Техническое обслуживание и аварийное восстановление Все компьютеризированные системы следует устанавливать и обслуживать таким образом, чтобы обеспечивать непрерывность работы. 2.4.1. Техническое обслуживание Обязательно наличие документированных процедур, охватывающих как плановое профилактическое обслуживание, так и устранение неисправностей. В этих процедурах четко определяется роль и ответственность вовлеченного в процесс технического обслуживания персонала. В случаях, когда такие операции по сопровождению требуют изменений аппаратного и (или) программного обеспечения, возникает необходимость повторной валидации системы. В течение повседневной работы записывается информация о любых проблемах и несоответствиях в системе и любые предпринятые действия по исправлению положения. 2.4.2. Аварийное восстановление Имеется место процедуры, описывающие меры, которые необходимо предпринять в случае частичного или полного отказа компьютеризированной системы. Меры варьируются от запланированного сокращения аппаратного оборудования до перехода в систему с бумажными носителями информации. Все планы действия в аварийных ситуациях тщательно документируются, валидированы; кроме того, они обеспечивают непрерывную целостность данных и не могут каким-либо образом угрожать исследованию. Персонал, вовлеченный в проведение исследования в соответствии с принципами Стандарта, осведомлен о наличии данных планов действия в аварийных ситуациях. Процедуры восстановления компьютеризированной системы будут зависеть от критичности системы, поэтому так важно иметь в наличии резервные копии всех программ. Если процедуры восстановления влекут за собой изменения аппаратного или программного обеспечения, требуется повторная валидация системы. 2.5. Данные Принципы Стандарта определяют первичные данные как оригиналы записей и документации, включая данные, напрямую введенные в компьютер через интерфейс прибора, которые являются результатами оригинальных наблюдений и действий в ходе исследования и необходимы для формирования и оценки отчета о данном исследовании. Компьютеризированные системы, работающие в соответствии с принципами Стандарта, связаны с первичными данными с использованием различных форм, таких как, например, электронных носителей информации, распечаток с компьютера или приборов, а также копий микрофильмов, микрофиш. Необходимо, чтобы первичные данные были определены для каждой компьютеризированной системы. Если компьютеризированные системы используют для сбора, обработки, представления или хранения первичных данных в электронном виде, то конфигурация системы всегда обеспечивает сохранение аудиторских данных в полном объеме, чтобы была возможность показать все изменения данных, не скрывая первичных данных. Имеет возможность связать все изменения данных с лицами, которые внесли эти изменения при помощи своевременной и датированной (электронной) подписи. Причины внесения изменений указываются. Если первичные данные хранятся на электронных носителях информации, то необходимо обеспечить выполнение требований по их долгосрочному хранению в зависимости от типа хранимых данных и ожидаемого срока службы компьютеризированных систем. При изменении систем аппаратного и программного обеспечения предоставляется постоянный доступ к первичным данным и их безопасное хранение для гарантирования целостности данных. Вспомогательная информация, такая как журналы обслуживания оборудования и протоколы калибровки, которая необходима для подтверждения достоверности первичных данных или которая позволяет реконструировать процесс или исследование, сохраняется в архивах. Процедуры для работы компьютеризированной системы также описывает альтернативные процедуры сбора данных, которым необходимо следовать в случае сбоя системы. При таких обстоятельствах любые вручную записанные исходные данные, в дальнейшем вводимые в компьютер, четко обозначаются в качестве таковых и сохранены в качестве исходных записей. Процедуры по резервированию данных, проводимые вручную, могут свести к минимуму риск потери данных и гарантировать сохранение этих альтернативных записей. Если в случае устаревания системы необходимо перевести электронные первичные данные из одной системы в другую, то данный процесс документируется надлежащим образом, а целостность данных подтверждена. В случаях, когда подобные миграции данных не осуществимы практически, первичные данные передаются на другой носитель и утверждаются в качестве точной копии до начала удаления оригинальных электронных записей. 2.6. Компьютерная безопасность Для защиты аппаратного оборудования, программного обеспечения и данных от повреждения, несанкционированного изменения или потери данных устанавливаются документированные процедуры безопасности. В данном контексте «безопасность» означает предотвращение несанкционированного доступа или изменений, как компьютеризированной системы, так и данных, хранящихся в ней. Следует также принять во внимание вероятность повреждения данных вирусами или другими программами-агентами. Также предпринимаются меры безопасности, обеспечивающие целостность данных в случае как краткосрочных, так и долгосрочных сбоев системы. 2.6.1. Физическая безопасность Чтобы ограничить доступ к компьютерному и коммуникационному оборудованию, периферийным компонентам и электронным носителям информации только уполномоченным персоналом, необходимо применять физические меры безопасности. К оборудованию, которое не хранится в специальных «компьютерных помещениях» (например, персональным компьютерам и терминалам), могут применяться, как минимум, стандартные элементы контроля доступа, имеющиеся в испытательной лаборатории. Однако там, где такое оборудование располагается удаленно (например, портативные компоненты и линии модемной связи), предпринимаются дополнительные меры. 2.6.2. Логическая безопасность Чтобы предотвратить несанкционированный доступ к компьютеризированной системе, приложениям и данным, необходимо наличие мер логической безопасности для каждой компьютеризированной системы или приложения. Важно обеспечивать использование только утвержденных версий и валидированного программного обеспечения. Логическая безопасность включает в себя необходимость введения уникального идентификатора пользователя с соответствующим паролем. Любое введение данных или установку программного обеспечения из внешних источников следует контролировать. Эти элементы контроля обеспечиваются с помощью программного обеспечения операционной системы компьютера, специальных программ безопасности, встроенных в приложения процедур, или комбинаций всего вышеперечисленного. 2.6.3. Целостность данных Так как поддержание целостности данных является главной целью принципов Стандарта, важно, чтобы весь персонал, связанный с компьютеризированной системой, осознавал необходимость вышеизложенных мер безопасности. Руководство испытательной лаборатории гарантирует, чтобы персонал был осведомлен о важности обеспечения безопасности данных, доступных процедурах и особенностях системы, которые позволяют предоставить надлежащую безопасность, а также о последствиях нарушения безопасности. Такие функции системы включают плановое наблюдение за доступом к системе, внедрение программ верификации файлов и отчетов об исключениях и (или) трендах. 2.6.4. Резервное копирование Резервное копирование программного обеспечения и данных является стандартной практикой при работе с компьютеризированной системой, которое позволяет восстановить систему после любых неполадок (например, повреждения диска), ставящих под угрозу целостность системы. В данном случае подразумевается возможность превращения резервной копии в первичные данные, после чего они рассматриваются в качестве таковых. 2.7. Валидация компьютеризированных систем Компьютеризированные системы пригодны для предусмотренного назначения. Рассматриваются следующие аспекты: 2.7.1. Приемочные испытания Компьютеризированные системы спроектированы так, чтобы удовлетворять принципам Стандарта. Они устанавливаются согласно предварительно разработанному плану. При этом необходимо наличие соответствующей документации, подтверждающей, что каждая система была разработана под соответствующим контролем и (желательно) в соответствии с общепризнанными стандартами качества и техническими стандартами (например, ISO 9001). Кроме того, предоставляется доказательства того, что система была надлежащим образом протестирована испытательной лабораторией на соответствие критериям приемки до введения в повседневное использование. Процедура официального приемочного испытания требует проведения испытаний в соответствии с заранее установленным планом и сохранения документированного свидетельства, содержащего следующую информацию: процедуры испытания, данные проведенного испытания, результаты испытаний, официальную сводку об испытании, записи об официальной приемке результатов испытания. Вполне вероятно, что большая часть документации, относящейся к установленным производителем системам и созданной в процессе разработки систем, хранится на сайте производителя. В этом случае, данные официальной оценки и (или) аудита производителя имеется в наличии в испытательной лаборатории; 2.7.2. Ретроспективная оценка Имеются системы, для которых необходимость соблюдения принципов Стандарта не была предусмотрена или указана. В таких случаях необходимо наличие документального обоснования использования данных систем, которое включает в себя ретроспективную оценку, используемую для определения пригодности системы. Ретроспективная оценка начинается со сбора всех исторических записей, связанных с компьютеризированной системой. Затем данные записи рассматриваются, после чего составляется письменная сводка. В данной сводке ретроспективной оценки необходимо указывать, что доказательства валидации доступны, а также, какие шаги следует предпринимать в будущем для обеспечения валидации компьютеризированной систем; 2.7.3. Контроль изменений Контроль изменений означает официальное утверждение и документирование любого изменения компьютеризированной системы в течение срока ее эксплуатации. Контроль изменений необходим в случаях, когда изменения влияют на статус валидации компьютеризированной системы. Процедуры контроля изменений вступают в силу сразу после подтверждения готовности к эксплуатации компьютеризированной системы. В процедуре описывается метод оценки, призванный определять объем повторного испытания, необходимого для поддержания системы в валидированном состоянии. В рамках процедур контроля изменений определяются лица, ответственные за определение необходимости и одобрение контроля изменений. Независимо от источника происхождения изменения (поставленная вендором система или система собственной разработки) соответствующая информация представлена как часть процесса контроля изменений. Процедуры контроля изменений гарантирует целостность данных; 2.7.4. Механизм поддержки В целях обеспечения соответствия компьютеризированной системы предусмотренному назначению создаются механизмы поддержки, обеспечивающие корректное функционирование и использование системы. Они включают в себя систему управления, обучение, обслуживание, техническую поддержку, аудит и (или) оценку эксплуатационных показателей. Оценка эксплуатационных показателей означает номинальный просмотр системы через определенные промежутки времени с целью подтверждения соответствия установленным критериям функционирования, например, надежности, чувствительности, производственной мощности. 2.8. Документирование Перечисленные ниже пункты представляют собой руководство по подбору минимальной документации для разработки, валидации, эксплуатации и техническому обслуживанию компьютеризированных систем. 2.8.1. Порядок действий Необходимо наличие письменно зафиксированных принципов административного управления, описывающих помимо прочего процесс приобретения, требования, проектирование, валидацию, испытание, установку, эксплуатацию, техническое обслуживание, подбор персонала, контроль, аудит, мониторинг и изъятие из обращения компьютеризированных систем. 2.8.2. Описание приложения (прикладного программного обеспечения) Каждое приложение сопровождается документацией, в которой полностью описывается: а) наименование приложения или идентификационного кода и подробное и четкое описание целей приложения; б) аппаратное обеспечение (с номерами моделей), на которое установлено приложение; в) программное обеспечение операционной и другой системы (например, инструментов), используемое в сочетании с приложением; г) используемый программируемый язык приложения и (или) инструментов базы данных; д) основные функции, выполняемые приложением; е) обзор типов и потоколов данных, дизайна баз данных, связанных с приложением; ж) структуры файлов, сообщения об ошибках и авариях, а также алгоритмы, связанные с приложением; з) компоненты прикладного программного обеспечения с указанием номеров версий; и) конфигурация и коммуникационные связи между модулями приложения, а также оборудованием и другими системами. 2.8.3. Стандартные операционные процедуры Большая часть документации, охватывающей использование компьютеризированных систем, представляется в форме СОП. Данные СОП охватывают следующие процедуры, но не ограничиваются ими: а) процедуры по работе с компьютеризированными системами (аппаратные средства, программное обеспечение) и обязанности, ответственность вовлеченного персонала; б) процедуры по обеспечению мер безопасности, используемых для обнаружения и предотвращения несанкционированного доступа к программе и внесения в нее изменений; в) процедуры по внесению изменений в программу, их авторизации и записи изменений; г) процедуры по внесению изменений в оборудование (аппаратные средства, программное обеспечение) и их авторизации, в том числе, в случае необходимости, проведение испытаний перед использованием оборудования; д) процедуры по проведению периодического испытания надлежащего функционирования всей системы или ее составных частей и записи данных испытаний; е) процедуры обслуживания компьютеризированных систем и любого сопутствующего оборудования; ж) процедуры разработки программного обеспечения и приемочных испытаний, а также записи всех приемочных испытаний; з) процедуры по резервному копированию всех хранимых данных, а также планы действия в случае поломки; и) процедуры архивирования и извлечения всех документов, программного обеспечения и компьютерных данных; к) процедуры мониторинга и аудита компьютеризированных систем. 2.9. Архивы Принципы Стандарта по архивированию данных следует применять последовательно ко всем типам данных. Поэтому очень важно, чтобы электронные данные хранились на том же уровне контроля доступа, индексирования и соответствующего извлечения, как и другие типы данных. Если электронные данные о нескольких исследованиях хранятся на одном носителе информации (диске или магнитной ленте), требуется создание подробного указателя. Он необходим для обеспечения испытательных лабораторий средствами контроля окружающей среды, чтобы гарантировать целостность хранимых электронных данных. Если существует необходимость в создании дополнительных архивных помещений, то руководство испытательной лаборатории обеспечивает, чтобы персонал, ответственный за управление архивами, был идентифицирован, и чтобы доступ к архиву был возможен только уполномоченному персоналу. Также необходимо будет внедрить процедуры, гарантирующие, что целостность хранящихся в электронном виде в течение длительного времени данных не будет нарушена. Необходимо создание процедур, обеспечивающих непрерывную считываемость данных в случаях, когда предполагается возникновение проблем с долгосрочным доступом к данным или возникает необходимость изъятия компьютеризированных систем из употребления. Такие процедуры включают, например, производство твердых копий в форме распечатки с принтера или перенос данных в другую систему. Хранящиеся в электронном виде данные не следует уничтожать без разрешения руководства испытательной лаборатории и соответствующего документирования. Другие данные, хранящиеся в поддержку компьютеризированных систем, такие как исходный код и записи о разработке, валидации, эксплуатации, обслуживании и мониторинге, следует хранить, по крайней мере, в течение того же срока, как и записи об исследовании, связанные с данными системами.

Приложение 8
к Стандарту надлежащей лабораторной
практики Республики Казахстан