L'auditoria i l'actualització periòdiques de les dades del procés del canal calent és un element bàsic per aconseguir una producció traçable, auditable i compatible. La seva essència no és la "inspecció manual", sinó l'ús d'un procés sistemàtic i eines automatitzades per completar automàticament el segellat, la comparació, l'arxiu i la sincronització de dades després de cada lot de producció, assegurant que tota la cadena de dades compleix amb els estàndards de compliment industrial com GAMP5 i IATF 16949.
1. Contingut de l'auditoria: llista de verificació de verificació de dades cinc-dimensionals
Cada auditoria ha de cobrir els cinc tipus de dades següents; no es pot ometre cap:
|
Element d'auditoria |
Tipus de dades |
Mètode de verificació |
Base de compliment |
|
Adquisició de dades en brut: temperatura, pressió, estat de l'agulla de la vàlvula, marca de temps |
Comparació de hash SHA-256 |
Principis ALCOA+ (atribuïble, clar, sincrònic, original, precís) |
|
|
Registre d'operacions |
Inici de sessió d'usuari, modificació de paràmetres, confirmació d'alarma |
Signatura electrònica + cadena de marca de temps |
Requisits del sistema GAMP5 Categoria 4 |
|
Resultats de la verificació |
CRC32, distància DTW, valor T², coeficient de Pearson |
Càlcul i arxiu automàtic |
IATF 16949 Clàusula 8.5.1.1 (Efectivitat del control de processos) |
|
Canvis de configuració del sistema |
Paràmetres del controlador de temperatura, versió del programa PLC, configuració NTP |
Comparació del número de versió + registre d'aprovació del canvi |
ISO 9001:2015 Clàusula 7.1.5 (Recursos de seguiment i mesurament) |
|
Còpia de seguretat i emmagatzematge d'evidències |
Fitxers de còpia de seguretat dual local + fora-del lloc |
Verificació de la integritat del fitxer + registre d'accés |
FDA 21 CFR Part 11.10(e) |
Sortida de l'auditoria: genereu un informe d'auditoria de format dual-PDF+JSON per a cada lot, que inclou una marca d'aigua de marca de temps, una signatura digital i un enllaç a la instantània de dades original.
2. Mecanisme d'actualització de dades: sincronització automàtica, intervenció manual zero. Les actualitzacions de les dades del procés del canal calent no haurien de dependre de l'exportació o l'entrada manuals, sinó que s'han d'aconseguir mitjançant l'enllaç-a nivell de sistema:
Condició d'activació: al final de cada producció per lot, el PLC envia un senyal "Lot complet" al sistema SCADA.
Procés d'actualització:
El sistema SCADA calcula i arxiva automàticament totes les dades originals i els hash de suma de comprovació per a aquest lot;
Genera i signa l'informe d'auditoria;
Envia el paquet de dades xifrat i les metadades de l'informe d'auditoria al sistema MES mitjançant el protocol OPC UA;
El sistema MES verifica la coherència del hash i l'arxiva automàticament a la base de dades de registres per lots;
Es conserva una còpia de les dades originals al servidor perifèric local i es fa una còpia de seguretat de manera sincrònica a la plataforma de núvol fora del lloc-.
Punt clau: les actualitzacions de dades no sobreescriuen les dades originals, sinó que afegeixen una nova versió per lots, garantint la traçabilitat històrica.
3. Sistema de suport bàsic: Likong Pharmaceutical SCADA
|
Mòduls funcionals |
Capacitats de suport a l'auditoria |
|
Traça d'auditoria |
Registra automàticament totes les operacions de l'usuari, els canvis de paràmetres i els esdeveniments d'alarma |
|
Signatura electrònica |
Admet signatures simples/duals, identitat d'enllaç i marca de temps |
|
Informes de registre per lots |
Genera automàticament informes estructurats compatibles amb GAMP5 |
|
Xifratge de dades |
Xifratge dedicat dels fitxers de bases de dades, a prova{0}}de manipulació |
|
Mecanisme de còpia de seguretat dual |
Emmagatzematge sincrònic local + fora del lloc-, admet el resum del punt d'interrupció |
|
Integració MES |
S'integra perfectament amb JianDao Cloud i Siemens MES mitjançant OPC UA |
Desplegament recomanat: tots els sistemes de canal calent s'han de connectar a Likong Pharmaceutical SCADA o a una plataforma compatible equivalent. Es prohibeix l'ús de programari de configuració general (com WinCC) per a la gestió de dades crítiques del procés.
5. Cartografia estàndard de compliment
|
Requisits estàndard per a l'auditoria de dades del canal calent |
Mètode d'implementació |
|
GAMP5: el sistema operatiu, categoria 1, requereix una gestió completa del cicle de vida |
Utilitza ForceControl SCADA verificat, conservant els registres d'instal·lació, configuració i canvis. |
|
IATF 16949: requereix dades de procés traçables i a prova de manipulació- |
Genera un identificador d'auditoria únic per a cada lot, lligat al número de sèrie del producte. |
|
FDA 21 CFR Part 11: els registres i signatures electròniques tenen validesa legal |
Utilitza certificats digitals per signar; no es poden suprimir els registres d'auditoria. |
|
ISO 13485: Les dades de fabricació de dispositius mèdics han de ser completes i traçables |
Totes les dades del canal calent s'inclouen al sistema de gestió de la qualitat (QMS). |
