{"allowContribute":false,"item":{"artifactHtml":"\u003cstyle\u003e:root{--paper:#F7F9FB;--ink:#162030;--ink-2:#4A5A6A;--accent:#153A4D;--accent-2:#256579;--soft:#E8EFF4;--soft-2:#F0F4F7;--hair:#D2DBE3;--ok:#1B6B4A;--ok-bg:#E4F0E8;--warn:#8A6D1A;--warn-bg:#FFF7DB;--line:#D9CFC2} :root[data-theme=\"dark\"]{--paper:#0F1419;--ink:#E6EDEE;--ink-2:#A8B4BE;--accent:#7AB8C9;--accent-2:#7ED0DC;--soft:#16232E;--soft-2:#1A2E3A;--hair:#2A3540;--ok-bg:#13261E;--warn-bg:#2A2412} .doc{background:var(--paper);color:var(--ink);padding:30px 32px;font:15px/1.78 -apple-system,'PingFang TC','Noto Sans TC',sans-serif} .eyebrow{font:600 11px ui-monospace,monospace;letter-spacing:.14em;color:var(--accent);text-transform:uppercase} h1{font-size:24px;line-height:1.3;letter-spacing:-.015em;margin:10px 0 6px} .lede{color:var(--ink-2);font-size:13.5px;line-height:1.65;margin:0} .meta{font:600 11px ui-monospace,monospace;color:var(--ink-2);letter-spacing:.04em;margin:10px 0 0} h2{font-size:17px;margin:28px 0 8px;padding-bottom:6px;border-bottom:1px solid var(--hair)} h3{font-size:14px;margin:18px 0 6px;color:var(--accent)} p{color:var(--ink-2);max-width:72ch;margin:8px 0;line-height:1.78} ul{margin:8px 0 8px 18px;color:var(--ink-2)} li{margin:4px 0} .callout{display:flex;gap:12px;padding:14px 16px;background:var(--soft);border-radius:8px;margin:16px 0;border-left:3px solid var(--accent)} .callout.warn{border-left-color:#C5A233;background:var(--warn-bg)} .callout.ok{border-left-color:var(--ok);background:var(--ok-bg)} .callout .tag{flex:none;font:700 11px ui-monospace;letter-spacing:.08em;color:var(--accent);padding-top:2px} table{border-collapse:collapse;width:100%;font-size:13px;margin:12px 0} th,td{text-align:left;padding:8px 10px;border-bottom:1px solid var(--hair);vertical-align:top} th{font:600 11px ui-monospace;letter-spacing:.05em;color:var(--ink-2);background:var(--soft-2)} td{color:var(--ink-2)} td b{color:var(--ink)} a{color:var(--accent-2);word-break:break-all} .grid2{display:grid;grid-template-columns:1fr 1fr;gap:12px;margin:12px 0} .grid3{display:grid;grid-template-columns:1fr 1fr 1fr;gap:12px;margin:12px 0} .card{padding:13px 14px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px} .card .k{font:700 11px ui-monospace;letter-spacing:.06em;color:var(--accent)} .card p{font-size:13px;margin:4px 0 0} .stat-row{display:flex;gap:10px;flex-wrap:wrap;margin:14px 0} .stat{flex:1;min-width:140px;padding:12px 14px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px;text-align:center} .stat .v{font-size:22px;font-weight:800;color:var(--accent)} .stat .k{font:600 11px ui-monospace;color:var(--ink-2);margin-top:4px} .steps{counter-reset:step;margin:12px 0;padding:0;list-style:none} .steps li{position:relative;padding:12px 14px 12px 48px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px;margin:8px 0} .steps li::before{counter-increment:step;content:counter(step);position:absolute;left:14px;top:13px;width:24px;height:24px;border-radius:50%;background:var(--accent);color:#fff;font:700 12px/24px ui-monospace;text-align:center} .pill{display:inline-block;font:600 11px ui-monospace;padding:2px 8px;border-radius:99px;border:1px solid transparent;margin-right:4px} .pill.ok{background:var(--ok-bg);color:var(--ok);border-color:#C2DDC8} .pill.mute{background:var(--soft);color:var(--ink-2)} .timeline{display:grid;grid-template-columns:90px 1fr;gap:0;margin:12px 0;font-size:13px} .timeline .wk{font:700 11px ui-monospace;color:var(--accent);padding:10px 10px 10px 0;border-right:2px solid var(--hair);text-align:right} .timeline .box{padding:10px 14px;border-bottom:1px solid var(--hair)} .timeline .box b{color:var(--ink)} .foot{font:600 11px ui-monospace;color:var(--ink-2);margin-top:22px;border-top:1px solid var(--hair);padding-top:10px} @media(max-width:640px){.doc{padding:22px 16px}h1{font-size:21px}.grid2,.grid3{grid-template-columns:1fr}.timeline{grid-template-columns:72px 1fr}}\u003c/style\u003e\u003cdiv class=\"doc\"\u003e\u003cheader\u003e\u003cdiv class=\"eyebrow\"\u003e客戶提案 · Data Integrity / 21 CFR Part 11 · 提案日期 2026-08-27\u003c/div\u003e\u003ch1\u003e【客戶提案用】Data Integrity / 21 CFR Part 11 整合服務提案 — 從法規到可被稽核的證據鏈\u003c/h1\u003e\u003cp class=\"lede\"\u003e給新客戶的 20 分鐘提案版本：不談旭誼案場，只講「法規現在要什麼、稽核現場查什麼、我們如何 4 步幫你補齊」— 會後可直接留給客戶帶回 QA/IT 對照自檢。\u003c/p\u003e\u003cp class=\"meta\"\u003e提案對象：新客戶 QA / IT / 確效團隊 · 範圍 FDA 21 CFR Part 11 + Data Integrity Q\u0026A (2018 Final / 2024-11-30 Reaffirmed 現行有效) + EU Annex 11 · 來源附官網連結\u003c/p\u003e\u003c/header\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e開場一句話\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e數據完整性不是「要不要做 IT 專案」，而是「你的每一筆 GMP 電子紀錄，能不能在稽核現場 3 分鐘內重現且自證可信」。\u003c/b\u003e 21 CFR Part 11 就是那個「自證可信」的等價標準。\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat-row\"\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e60–80%\u003c/div\u003e\u003cdiv class=\"k\"\u003e近兩年警告信\u003cbr\u003e含 DI 佔比\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e+50%\u003c/div\u003e\u003cdiv class=\"k\"\u003eCDER FY2025\u003cbr\u003e警告信年增\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e4 步\u003c/div\u003e\u003cdiv class=\"k\"\u003e盤點→差距\u003cbr\u003e→補控制→驗證\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e10 題\u003c/div\u003e\u003cdiv class=\"k\"\u003e會後自檢\u003cbr\u003e稽核模擬題\u003c/div\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e一、客戶為何現在要做？三個現場痛點\u003c/h2\u003e\u003cdiv class=\"grid3\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 1 · 審計追蹤「有開 ≠ 有審」\u003c/div\u003e\u003cp\u003e系統有 audit trail，但\u003cb\u003e未與放行綁定、無人定期審、異常無升級\u003c/b\u003e — 稽核員現場打開「誰改的/為何改/改前看得到嗎」直接破口。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 2 · 權限與時間最便宜卻最常失守\u003c/div\u003e\u003cp\u003e\u003cb\u003e共用帳號、Admin 過大、時間可被操作員回撥\u003c/b\u003e — 2025–2026 警告信高頻開罰項，補起來成本最低、風險最高。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 3 · 動態紀錄被降為靜態\u003c/div\u003e\u003cp\u003e趨勢、圖譜\u003cb\u003e只留 PDF/列印\u003c/b\u003e，原始電子檔（含 metadata）不在或打不開 — FDA Q\u0026A 已明示屬\u003cb\u003e不完整複本\u003c/b\u003e。\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e二、現行法規一圖看懂（提案時講這張就夠）\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e法規\u003c/th\u003e\u003cth\u003e定位\u003c/th\u003e\u003cth\u003e一句話重點\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e21 CFR 210/211\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e母法：什麼紀錄必須留\u003c/td\u003e\u003ctd\u003e義務來源；Part 11 是其電子實現\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e21 CFR Part 11\u003c/b\u003e Subpart B/C\u003c/td\u003e\u003ctd\u003e電子紀錄/簽章\u003c/td\u003e\u003ctd\u003e可重建、可追溯、防竄改；簽章唯一且含姓名+時間+意義\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eData Integrity Q\u0026A 18 問\u003c/b\u003e\u003cbr\u003e\u003cspan style=\"font:600 11px ui-monospace;color:var(--ink-2)\"\u003e2018 Final / 2024 Reaffirmed\u003c/span\u003e\u003c/td\u003e\u003ctd\u003e實務檢查清單\u003c/td\u003e\u003ctd\u003e原始數據、動態/靜態、audit trail 何時審、共用帳號、備份、混合系統\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEU Annex 11\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e歐盟電腦化系統\u003c/td\u003e\u003ctd\u003e與 Part 11 高度重疊，更強調供應商與生命週期\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cp style=\"font-size:12px\"\u003e提案時可直接引用：\u003ca href=\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\"\u003eeCFR Part 11\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\"\u003eFDA Q\u0026A 官網\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/media/119267/download\"\u003eQ\u0026A 全文 PDF\u003c/a\u003e · \u003ca href=\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\"\u003eEC Annex 11\u003c/a\u003e\u003c/p\u003e\u003cdiv class=\"callout warn\"\u003e\u003cspan class=\"tag\"\u003e關鍵釐清\u003c/span\u003e\u003cdiv\u003eFDA 2003 年《Part 11 Scope and Application》雖說「風險導向執法裁量」，但\u003cb\u003e從未把 audit trail、權限、備份放進裁量清單\u003c/b\u003e — 以「舊系統」為由不開 audit trail，近年仍直接被開罰。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e三、ALCOA+：給客戶 QA 的共通語言（1 頁自檢表）\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e原則\u003c/th\u003e\u003cth\u003e一句話\u003c/th\u003e\u003cth\u003e對應控制\u003c/th\u003e\u003cth\u003e現場常見缺口\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e 可歸屬\u003c/td\u003e\u003ctd\u003e誰何時做的可追溯\u003c/td\u003e\u003ctd\u003e唯一帳號、簽章三要素、audit trail\u003c/td\u003e\u003ctd\u003e共用帳號、Admin 代簽\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eL\u003c/b\u003e 可辨讀\u003c/td\u003e\u003ctd\u003e長期可讀\u003c/td\u003e\u003ctd\u003e人可讀+電子可讀完整複本\u003c/td\u003e\u003ctd\u003e只留 PDF、舊紀錄打不開\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eC\u003c/b\u003e 同步\u003c/td\u003e\u003ctd\u003e當下即時記\u003c/td\u003e\u003ctd\u003eNTP 校時、不可回撥\u003c/td\u003e\u003ctd\u003e事後補登\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO\u003c/b\u003e 原始\u003c/td\u003e\u003ctd\u003e保留原始\u003c/td\u003e\u003ctd\u003e動態紀錄不降為靜態\u003c/td\u003e\u003ctd\u003e覆蓋原始檔\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e 準確\u003c/td\u003e\u003ctd\u003e無錯誤\u003c/td\u003e\u003ctd\u003e系統驗證、範圍檢查\u003c/td\u003e\u003ctd\u003e未驗證 Excel 公式\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+C/E/A\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e完整/一致/持久/可用\u003c/td\u003e\u003ctd\u003eaudit trail 同壽命、備份可還原、快速擷取\u003c/td\u003e\u003ctd\u003e可關閉、從未演練、要兩週才撈到\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003ch2\u003e四、我們的整合路徑：4 步從法規到證據\u003c/h2\u003e\u003col class=\"steps\"\u003e\u003cli\u003e\u003cb\u003eStep 1 · 盤點（1–2 週）— 列出 GxP 電子紀錄清冊\u003c/b\u003e\u003cbr\u003e回答「哪些紀錄用來滿足 210/211」— 批次、檢驗、環境、校正、放行簽核等，依 \u003cb\u003eGAMP5 Cat 3/4/5\u003c/b\u003e 標風險與保存期。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：電子紀錄清冊 + 保存期矩陣 + 風險分級\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 2 · 差距評估（1–2 週）— ALCOA+ 9 項掃描\u003c/b\u003e\u003cbr\u003e每套系統對 9 項打分，聚焦四類高頻缺口：\u003cspan class=\"pill mute\"\u003e共用帳號\u003c/span\u003e \u003cspan class=\"pill mute\"\u003eaudit trail 可關/不審\u003c/span\u003e \u003cspan class=\"pill mute\"\u003e時間未同步\u003c/span\u003e \u003cspan class=\"pill mute\"\u003e備份未驗證\u003c/span\u003e。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：差距清單 + 風險排序 + 優先序建議\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 3 · 補控制（2–4 週）— 把 Part 11 翻成可測試的 URS\u003c/b\u003e\u003cbr\u003e拒絕「符合 Part 11」空話，改為量化句：\u003cbr\u003e「audit trail 含 \u003cb\u003eold/new/who/when(NTP)/why\u003c/b\u003e 五欄、不可關閉、與紀錄同壽命」·「NTP 偏差 ≤1 秒，操作員無改時權」·「最小權限，管理員操作可被追溯」。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：URS 修訂條文 + 追溯矩陣 URS→設計→測試\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 4 · 驗證與維運（依系統規模）— 讓稽核看得見\u003c/b\u003e\u003cbr\u003e\u003cb\u003eIQ：\u003c/b\u003e權限矩陣逐項、NTP、audit trail 不可關 · \u003cb\u003eOQ：\u003c/b\u003e越權/共用帳號穿透、備份還原演練 · \u003cb\u003ePQ/維運：\u003c/b\u003e放行前 audit trail 回顧並簽章、週期再審查、SOP/培訓連動。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：可被稽核的證據包 + SOP 修訂建議\u003c/span\u003e\u003c/li\u003e\u003c/ol\u003e\u003cdiv class=\"callout ok\"\u003e\u003cspan class=\"tag\"\u003e客戶價值\u003c/span\u003e\u003cdiv\u003e不是補文件，是\u003cb\u003e從 URS 第一行就把「3 分鐘重現證據」設計進去\u003c/b\u003e — 比事後被開 483 再補便宜 10 倍；前兩步（盤點+差距）\u003cb\u003e1 個月內就能排出預算與優先序\u003c/b\u003e，不影響既有生產。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e五、提案時可直接承諾的交付物與時程\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e交付物清單\u003c/div\u003e\u003cp\u003e1) GxP 電子紀錄清冊與保存期\u003cbr\u003e2) ALCOA+ 差距評估報告\u003cbr\u003e3) 量化 URS 修訂條文\u003cbr\u003e4) 追溯矩陣與測試證據包\u003cbr\u003e5) SOP/培訓修訂建議\u003cbr\u003e6) 10 題稽核模擬自檢表（留給 QA）\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e時程示意（依盤點結果調整）\u003c/div\u003e\u003cp\u003e\u003cb\u003eW1–2\u003c/b\u003e 盤點與風險分級\u003cbr\u003e\u003cb\u003eW3–4\u003c/b\u003e 差距評估與優先序\u003cbr\u003e\u003cb\u003eW5–8\u003c/b\u003e URS/設計補強\u003cbr\u003e\u003cb\u003eW9+\u003c/b\u003e 驗證與維運導入\u003cbr\u003e\u003cspan style=\"font:600 11px ui-monospace;color:var(--ink-2)\"\u003e前 4 週即可產出可送審的差距報告與預算依據\u003c/span\u003e\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e六、會後留給客戶的 10 題自檢（帶回去就能用）\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e#\u003c/th\u003e\u003cth\u003e稽核員會問\u003c/th\u003e\u003cth\u003e合格長什麼樣\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e1\u003c/td\u003e\u003ctd\u003e這筆數據誰改的？改前看得到嗎？\u003c/td\u003e\u003ctd\u003e現場打開 audit trail 示範 old/new/who/when/why\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e2\u003c/td\u003e\u003ctd\u003eaudit trail 關得掉嗎？\u003c/td\u003e\u003ctd\u003e不可關；設定權限本身留痕\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e3\u003c/td\u003e\u003ctd\u003e時間誰校的？操作員能改嗎？\u003c/td\u003e\u003ctd\u003eNTP 自動校時，操作員無改時權，偏差 ≤1 秒\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e4\u003c/td\u003e\u003ctd\u003e有共用帳號嗎？\u003c/td\u003e\u003ctd\u003e零共用；唯一帳號+閒置鎖定\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e5\u003c/td\u003e\u003ctd\u003e這份趨勢/圖譜是原始數據嗎？\u003c/td\u003e\u003ctd\u003e保留可再處理電子原始檔，PDF 僅為複本\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e6\u003c/td\u003e\u003ctd\u003e備份多久測一次還原？\u003c/td\u003e\u003ctd\u003e定期演練留紀錄，異地保存、可讀性已驗證\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e7\u003c/td\u003e\u003ctd\u003eaudit trail 何時審、誰審？\u003c/td\u003e\u003ctd\u003e與批次/檢驗放行綁定，SOP 明定頻率與升級\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e8\u003c/td\u003e\u003ctd\u003e電子簽章含什麼？\u003c/td\u003e\u003ctd\u003e姓名+時間+意義，與紀錄不可分離\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e9\u003c/td\u003e\u003ctd\u003e發現 DI 疑慮怎麼處理？\u003c/td\u003e\u003ctd\u003e擴大調查、評估產品影響、CAPA\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e10\u003c/td\u003e\u003ctd\u003e為何這個參數不開 audit trail？\u003c/td\u003e\u003ctd\u003e能用風險分級說明控制分級與證據\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e下一步\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e建議會後 1 週內啟動 Step 1 盤點工作坊（半天，QA+IT+確效）\u003c/b\u003e — 我們帶 ALCOA+ 自檢表與紀錄清冊模板進場，產出即為預算與時程的依據。可依客戶系統清單客製此份提案（填入客戶系統名與保存期即完成）。\u003c/div\u003e\u003c/div\u003e\u003cp class=\"foot\"\u003e備註：本提案為法規整合摘要，正式引用以 eCFR / FDA / EC 官網原文為準。完整法規逐條解析可對照 Vault「Data Integrity / 21 CFR Part 11 整合速覽」版本。\u003c/p\u003e\u003c/div\u003e","content":"\u003cdiv class=\"doc\"\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e開場一句話\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e數據完整性不是「要不要做 IT 專案」，而是「你的每一筆 GMP 電子紀錄，能不能在稽核現場 3 分鐘內重現且自證可信」。\u003c/b\u003e 21 CFR Part 11 就是那個「自證可信」的等價標準。\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat-row\"\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e60–80%\u003c/div\u003e\u003cdiv class=\"k\"\u003e近兩年警告信\u003cbr\u003e含 DI 佔比\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e+50%\u003c/div\u003e\u003cdiv class=\"k\"\u003eCDER FY2025\u003cbr\u003e警告信年增\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e4 步\u003c/div\u003e\u003cdiv class=\"k\"\u003e盤點→差距\u003cbr\u003e→補控制→驗證\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e10 題\u003c/div\u003e\u003cdiv class=\"k\"\u003e會後自檢\u003cbr\u003e稽核模擬題\u003c/div\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e一、客戶為何現在要做？三個現場痛點\u003c/h2\u003e\u003cdiv class=\"grid3\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 1 · 審計追蹤「有開 ≠ 有審」\u003c/div\u003e\u003cp\u003e系統有 audit trail，但\u003cb\u003e未與放行綁定、無人定期審、異常無升級\u003c/b\u003e — 稽核員現場打開「誰改的/為何改/改前看得到嗎」直接破口。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 2 · 權限與時間最便宜卻最常失守\u003c/div\u003e\u003cp\u003e\u003cb\u003e共用帳號、Admin 過大、時間可被操作員回撥\u003c/b\u003e — 2025–2026 警告信高頻開罰項，補起來成本最低、風險最高。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 3 · 動態紀錄被降為靜態\u003c/div\u003e\u003cp\u003e趨勢、圖譜\u003cb\u003e只留 PDF/列印\u003c/b\u003e，原始電子檔（含 metadata）不在或打不開 — FDA Q\u0026amp;A 已明示屬\u003cb\u003e不完整複本\u003c/b\u003e。\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e二、現行法規一圖看懂（提案時講這張就夠）\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e法規\u003c/th\u003e\u003cth\u003e定位\u003c/th\u003e\u003cth\u003e一句話重點\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e21 CFR 210/211\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e母法：什麼紀錄必須留\u003c/td\u003e\u003ctd\u003e義務來源；Part 11 是其電子實現\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e21 CFR Part 11\u003c/b\u003e Subpart B/C\u003c/td\u003e\u003ctd\u003e電子紀錄/簽章\u003c/td\u003e\u003ctd\u003e可重建、可追溯、防竄改；簽章唯一且含姓名+時間+意義\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eData Integrity Q\u0026amp;A 18 問\u003c/b\u003e\u003cbr\u003e\u003cspan style=\"font:600 11px ui-monospace;color:var(--ink-2)\"\u003e2018 Final / 2024 Reaffirmed\u003c/span\u003e\u003c/td\u003e\u003ctd\u003e實務檢查清單\u003c/td\u003e\u003ctd\u003e原始數據、動態/靜態、audit trail 何時審、共用帳號、備份、混合系統\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEU Annex 11\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e歐盟電腦化系統\u003c/td\u003e\u003ctd\u003e與 Part 11 高度重疊，更強調供應商與生命週期\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cp style=\"font-size:12px\"\u003e提案時可直接引用：\u003ca href=\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\"\u003eeCFR Part 11\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\"\u003eFDA Q\u0026amp;A 官網\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/media/119267/download\"\u003eQ\u0026amp;A 全文 PDF\u003c/a\u003e · \u003ca href=\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\"\u003eEC Annex 11\u003c/a\u003e\u003c/p\u003e\u003cdiv class=\"callout warn\"\u003e\u003cspan class=\"tag\"\u003e關鍵釐清\u003c/span\u003e\u003cdiv\u003eFDA 2003 年《Part 11 Scope and Application》雖說「風險導向執法裁量」，但\u003cb\u003e從未把 audit trail、權限、備份放進裁量清單\u003c/b\u003e — 以「舊系統」為由不開 audit trail，近年仍直接被開罰。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e三、ALCOA+：給客戶 QA 的共通語言（1 頁自檢表）\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e原則\u003c/th\u003e\u003cth\u003e一句話\u003c/th\u003e\u003cth\u003e對應控制\u003c/th\u003e\u003cth\u003e現場常見缺口\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e 可歸屬\u003c/td\u003e\u003ctd\u003e誰何時做的可追溯\u003c/td\u003e\u003ctd\u003e唯一帳號、簽章三要素、audit trail\u003c/td\u003e\u003ctd\u003e共用帳號、Admin 代簽\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eL\u003c/b\u003e 可辨讀\u003c/td\u003e\u003ctd\u003e長期可讀\u003c/td\u003e\u003ctd\u003e人可讀+電子可讀完整複本\u003c/td\u003e\u003ctd\u003e只留 PDF、舊紀錄打不開\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eC\u003c/b\u003e 同步\u003c/td\u003e\u003ctd\u003e當下即時記\u003c/td\u003e\u003ctd\u003eNTP 校時、不可回撥\u003c/td\u003e\u003ctd\u003e事後補登\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO\u003c/b\u003e 原始\u003c/td\u003e\u003ctd\u003e保留原始\u003c/td\u003e\u003ctd\u003e動態紀錄不降為靜態\u003c/td\u003e\u003ctd\u003e覆蓋原始檔\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e 準確\u003c/td\u003e\u003ctd\u003e無錯誤\u003c/td\u003e\u003ctd\u003e系統驗證、範圍檢查\u003c/td\u003e\u003ctd\u003e未驗證 Excel 公式\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+C/E/A\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e完整/一致/持久/可用\u003c/td\u003e\u003ctd\u003eaudit trail 同壽命、備份可還原、快速擷取\u003c/td\u003e\u003ctd\u003e可關閉、從未演練、要兩週才撈到\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003ch2\u003e四、我們的整合路徑：4 步從法規到證據\u003c/h2\u003e\u003col class=\"steps\"\u003e\u003cli\u003e\u003cb\u003eStep 1 · 盤點（1–2 週）— 列出 GxP 電子紀錄清冊\u003c/b\u003e\u003cbr\u003e回答「哪些紀錄用來滿足 210/211」— 批次、檢驗、環境、校正、放行簽核等，依 \u003cb\u003eGAMP5 Cat 3/4/5\u003c/b\u003e 標風險與保存期。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：電子紀錄清冊 + 保存期矩陣 + 風險分級\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 2 · 差距評估（1–2 週）— ALCOA+ 9 項掃描\u003c/b\u003e\u003cbr\u003e每套系統對 9 項打分，聚焦四類高頻缺口：\u003cspan class=\"pill mute\"\u003e共用帳號\u003c/span\u003e \u003cspan class=\"pill mute\"\u003eaudit trail 可關/不審\u003c/span\u003e \u003cspan class=\"pill mute\"\u003e時間未同步\u003c/span\u003e \u003cspan class=\"pill mute\"\u003e備份未驗證\u003c/span\u003e。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：差距清單 + 風險排序 + 優先序建議\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 3 · 補控制（2–4 週）— 把 Part 11 翻成可測試的 URS\u003c/b\u003e\u003cbr\u003e拒絕「符合 Part 11」空話，改為量化句：\u003cbr\u003e「audit trail 含 \u003cb\u003eold/new/who/when(NTP)/why\u003c/b\u003e 五欄、不可關閉、與紀錄同壽命」·「NTP 偏差 ≤1 秒，操作員無改時權」·「最小權限，管理員操作可被追溯」。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：URS 修訂條文 + 追溯矩陣 URS→設計→測試\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 4 · 驗證與維運（依系統規模）— 讓稽核看得見\u003c/b\u003e\u003cbr\u003e\u003cb\u003eIQ：\u003c/b\u003e權限矩陣逐項、NTP、audit trail 不可關 · \u003cb\u003eOQ：\u003c/b\u003e越權/共用帳號穿透、備份還原演練 · \u003cb\u003ePQ/維運：\u003c/b\u003e放行前 audit trail 回顧並簽章、週期再審查、SOP/培訓連動。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：可被稽核的證據包 + SOP 修訂建議\u003c/span\u003e\u003c/li\u003e\u003c/ol\u003e\u003cdiv class=\"callout ok\"\u003e\u003cspan class=\"tag\"\u003e客戶價值\u003c/span\u003e\u003cdiv\u003e不是補文件，是\u003cb\u003e從 URS 第一行就把「3 分鐘重現證據」設計進去\u003c/b\u003e — 比事後被開 483 再補便宜 10 倍；前兩步（盤點+差距）\u003cb\u003e1 個月內就能排出預算與優先序\u003c/b\u003e，不影響既有生產。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e五、提案時可直接承諾的交付物與時程\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e交付物清單\u003c/div\u003e\u003cp\u003e1) GxP 電子紀錄清冊與保存期\u003cbr\u003e2) ALCOA+ 差距評估報告\u003cbr\u003e3) 量化 URS 修訂條文\u003cbr\u003e4) 追溯矩陣與測試證據包\u003cbr\u003e5) SOP/培訓修訂建議\u003cbr\u003e6) 10 題稽核模擬自檢表（留給 QA）\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e時程示意（依盤點結果調整）\u003c/div\u003e\u003cp\u003e\u003cb\u003eW1–2\u003c/b\u003e 盤點與風險分級\u003cbr\u003e\u003cb\u003eW3–4\u003c/b\u003e 差距評估與優先序\u003cbr\u003e\u003cb\u003eW5–8\u003c/b\u003e URS/設計補強\u003cbr\u003e\u003cb\u003eW9+\u003c/b\u003e 驗證與維運導入\u003cbr\u003e\u003cspan style=\"font:600 11px ui-monospace;color:var(--ink-2)\"\u003e前 4 週即可產出可送審的差距報告與預算依據\u003c/span\u003e\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e六、會後留給客戶的 10 題自檢（帶回去就能用）\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e#\u003c/th\u003e\u003cth\u003e稽核員會問\u003c/th\u003e\u003cth\u003e合格長什麼樣\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e1\u003c/td\u003e\u003ctd\u003e這筆數據誰改的？改前看得到嗎？\u003c/td\u003e\u003ctd\u003e現場打開 audit trail 示範 old/new/who/when/why\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e2\u003c/td\u003e\u003ctd\u003eaudit trail 關得掉嗎？\u003c/td\u003e\u003ctd\u003e不可關；設定權限本身留痕\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e3\u003c/td\u003e\u003ctd\u003e時間誰校的？操作員能改嗎？\u003c/td\u003e\u003ctd\u003eNTP 自動校時，操作員無改時權，偏差 ≤1 秒\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e4\u003c/td\u003e\u003ctd\u003e有共用帳號嗎？\u003c/td\u003e\u003ctd\u003e零共用；唯一帳號+閒置鎖定\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e5\u003c/td\u003e\u003ctd\u003e這份趨勢/圖譜是原始數據嗎？\u003c/td\u003e\u003ctd\u003e保留可再處理電子原始檔，PDF 僅為複本\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e6\u003c/td\u003e\u003ctd\u003e備份多久測一次還原？\u003c/td\u003e\u003ctd\u003e定期演練留紀錄，異地保存、可讀性已驗證\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e7\u003c/td\u003e\u003ctd\u003eaudit trail 何時審、誰審？\u003c/td\u003e\u003ctd\u003e與批次/檢驗放行綁定，SOP 明定頻率與升級\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e8\u003c/td\u003e\u003ctd\u003e電子簽章含什麼？\u003c/td\u003e\u003ctd\u003e姓名+時間+意義，與紀錄不可分離\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e9\u003c/td\u003e\u003ctd\u003e發現 DI 疑慮怎麼處理？\u003c/td\u003e\u003ctd\u003e擴大調查、評估產品影響、CAPA\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e10\u003c/td\u003e\u003ctd\u003e為何這個參數不開 audit trail？\u003c/td\u003e\u003ctd\u003e能用風險分級說明控制分級與證據\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e下一步\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e建議會後 1 週內啟動 Step 1 盤點工作坊（半天，QA+IT+確效）\u003c/b\u003e — 我們帶 ALCOA+ 自檢表與紀錄清冊模板進場，產出即為預算與時程的依據。可依客戶系統清單客製此份提案（填入客戶系統名與保存期即完成）。\u003c/div\u003e\u003c/div\u003e\u003cp class=\"foot\"\u003e備註：本提案為法規整合摘要，正式引用以 eCFR / FDA / EC 官網原文為準。完整法規逐條解析可對照 Vault「Data Integrity / 21 CFR Part 11 整合速覽」版本。\u003c/p\u003e\u003c/div\u003e","createdAt":1787712706805,"deletedAt":null,"displayMode":"artifact","embedRenders":{},"id":"447396fda5ed565be3551aac","isNew":false,"isPublic":true,"itemType":"NOTE","name":"【客戶提案用】Data Integrity / 21 CFR Part 11 整合服務提案 — 從法規到可被稽核的證據鏈","parents":{"ed93237859c05d534c97974a":1787712706805},"preParentID":null,"updatedAt":1787715647035,"updatedBy":{"userId":"6a88a546007bbfc6c73751","userName":"Kobe"},"version":6,"websiteContent":"[{\"originUrl\":\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\",\"title\":\"eCFR :: 21 CFR Part 11 -- Electronic Records; Electronic Signatures\",\"content\":\"1. You are using an unsupported browser\\n        \\n        ×\\n2. Site Feedback\\n3. Website Feedback\\n4. eCFR\\n5. The Electronic Code of Federal Regulations\\n\\n\\n• You are using an unsupported browser. This web site is designed for the current versions of\\n          Microsoft Edge, Google Chrome, Mozilla Firefox, or Safari.\\n• The Office of the Federal Register publishes documents on behalf of Federal agencies but does not have any authority over their programs. We recommend you directly contact the agen...\",\"imageUrl\":null},{\"originUrl\":\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\",\"title\":\"Data Integrity and Compliance With Drug CGMP: Questions and Answers | FDA\",\"content\":\"1. Submit Comments\\n\\n\\n• You can submit online or written comments on any guidance at any time (see 21 CFR 10.115(g)(5))\\n• If unable to submit comments online, please mail written comments to:\\n• Dockets Management\\n\\t\\t\\t\\t\\t\\t\\tFood and Drug Administration\\n\\t\\t\\t\\t\\t\\t\\t5630 Fishers Lane, Rm 1061\\n\\t\\t\\t\\t\\t\\t\\tRockville, MD 20852\\n\",\"imageUrl\":\"https://www.fda.gov/themes/custom/preview/img/FDA-Social-Graphic.png\"},{\"originUrl\":\"https://www.fda.gov/media/119267/download\",\"title\":\"無標題\",\"content\":null,\"imageUrl\":null},{\"originUrl\":\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\",\"title\":null,\"content\":\"抓取失敗：HTTP 404: Not Found\",\"imageUrl\":null}]"},"ownerName":"Kobe","subtree":[{"artifactHtml":"\u003cstyle\u003e:root{--paper:#F7F9FB;--ink:#162030;--ink-2:#4A5A6A;--accent:#153A4D;--accent-2:#256579;--soft:#E8EFF4;--soft-2:#F0F4F7;--hair:#D2DBE3;--ok:#1B6B4A;--ok-bg:#E4F0E8;--warn:#8A6D1A;--warn-bg:#FFF7DB;--line:#D9CFC2} :root[data-theme=\"dark\"]{--paper:#0F1419;--ink:#E6EDEE;--ink-2:#A8B4BE;--accent:#7AB8C9;--accent-2:#7ED0DC;--soft:#16232E;--soft-2:#1A2E3A;--hair:#2A3540;--ok-bg:#13261E;--warn-bg:#2A2412} .doc{background:var(--paper);color:var(--ink);padding:30px 32px;font:15px/1.78 -apple-system,'PingFang TC','Noto Sans TC',sans-serif} .eyebrow{font:600 11px ui-monospace,monospace;letter-spacing:.14em;color:var(--accent);text-transform:uppercase} h1{font-size:24px;line-height:1.3;letter-spacing:-.015em;margin:10px 0 6px} .lede{color:var(--ink-2);font-size:13.5px;line-height:1.65;margin:0} .meta{font:600 11px ui-monospace,monospace;color:var(--ink-2);letter-spacing:.04em;margin:10px 0 0} h2{font-size:17px;margin:28px 0 8px;padding-bottom:6px;border-bottom:1px solid var(--hair)} h3{font-size:14px;margin:18px 0 6px;color:var(--accent)} p{color:var(--ink-2);max-width:72ch;margin:8px 0;line-height:1.78} ul{margin:8px 0 8px 18px;color:var(--ink-2)} li{margin:4px 0} .callout{display:flex;gap:12px;padding:14px 16px;background:var(--soft);border-radius:8px;margin:16px 0;border-left:3px solid var(--accent)} .callout.warn{border-left-color:#C5A233;background:var(--warn-bg)} .callout.ok{border-left-color:var(--ok);background:var(--ok-bg)} .callout .tag{flex:none;font:700 11px ui-monospace;letter-spacing:.08em;color:var(--accent);padding-top:2px} table{border-collapse:collapse;width:100%;font-size:13px;margin:12px 0} th,td{text-align:left;padding:8px 10px;border-bottom:1px solid var(--hair);vertical-align:top} th{font:600 11px ui-monospace;letter-spacing:.05em;color:var(--ink-2);background:var(--soft-2)} td{color:var(--ink-2)} td b{color:var(--ink)} a{color:var(--accent-2);word-break:break-all} .grid2{display:grid;grid-template-columns:1fr 1fr;gap:12px;margin:12px 0} .grid3{display:grid;grid-template-columns:1fr 1fr 1fr;gap:12px;margin:12px 0} .card{padding:13px 14px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px} .card .k{font:700 11px ui-monospace;letter-spacing:.06em;color:var(--accent)} .card p{font-size:13px;margin:4px 0 0} .stat-row{display:flex;gap:10px;flex-wrap:wrap;margin:14px 0} .stat{flex:1;min-width:140px;padding:12px 14px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px;text-align:center} .stat .v{font-size:22px;font-weight:800;color:var(--accent)} .stat .k{font:600 11px ui-monospace;color:var(--ink-2);margin-top:4px} .steps{counter-reset:step;margin:12px 0;padding:0;list-style:none} .steps li{position:relative;padding:12px 14px 12px 48px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px;margin:8px 0} .steps li::before{counter-increment:step;content:counter(step);position:absolute;left:14px;top:13px;width:24px;height:24px;border-radius:50%;background:var(--accent);color:#fff;font:700 12px/24px ui-monospace;text-align:center} .pill{display:inline-block;font:600 11px ui-monospace;padding:2px 8px;border-radius:99px;border:1px solid transparent;margin-right:4px} .pill.ok{background:var(--ok-bg);color:var(--ok);border-color:#C2DDC8} .pill.mute{background:var(--soft);color:var(--ink-2)} .timeline{display:grid;grid-template-columns:90px 1fr;gap:0;margin:12px 0;font-size:13px} .timeline .wk{font:700 11px ui-monospace;color:var(--accent);padding:10px 10px 10px 0;border-right:2px solid var(--hair);text-align:right} .timeline .box{padding:10px 14px;border-bottom:1px solid var(--hair)} .timeline .box b{color:var(--ink)} .foot{font:600 11px ui-monospace;color:var(--ink-2);margin-top:22px;border-top:1px solid var(--hair);padding-top:10px} @media(max-width:640px){.doc{padding:22px 16px}h1{font-size:21px}.grid2,.grid3{grid-template-columns:1fr}.timeline{grid-template-columns:72px 1fr}}\u003c/style\u003e\u003cdiv class=\"doc\"\u003e\u003cheader\u003e\u003cdiv class=\"eyebrow\"\u003e客戶提案 · Data Integrity / 21 CFR Part 11 · 提案日期 2026-08-27\u003c/div\u003e\u003ch1\u003e【客戶提案用】Data Integrity / 21 CFR Part 11 整合服務提案 — 從法規到可被稽核的證據鏈\u003c/h1\u003e\u003cp class=\"lede\"\u003e給新客戶的 20 分鐘提案版本：不談旭誼案場，只講「法規現在要什麼、稽核現場查什麼、我們如何 4 步幫你補齊」— 會後可直接留給客戶帶回 QA/IT 對照自檢。\u003c/p\u003e\u003cp class=\"meta\"\u003e提案對象：新客戶 QA / IT / 確效團隊 · 範圍 FDA 21 CFR Part 11 + Data Integrity Q\u0026A (2018 Final / 2024-11-30 Reaffirmed 現行有效) + EU Annex 11 · 來源附官網連結\u003c/p\u003e\u003c/header\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e開場一句話\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e數據完整性不是「要不要做 IT 專案」，而是「你的每一筆 GMP 電子紀錄，能不能在稽核現場 3 分鐘內重現且自證可信」。\u003c/b\u003e 21 CFR Part 11 就是那個「自證可信」的等價標準。\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat-row\"\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e60–80%\u003c/div\u003e\u003cdiv class=\"k\"\u003e近兩年警告信\u003cbr\u003e含 DI 佔比\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e+50%\u003c/div\u003e\u003cdiv class=\"k\"\u003eCDER FY2025\u003cbr\u003e警告信年增\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e4 步\u003c/div\u003e\u003cdiv class=\"k\"\u003e盤點→差距\u003cbr\u003e→補控制→驗證\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e10 題\u003c/div\u003e\u003cdiv class=\"k\"\u003e會後自檢\u003cbr\u003e稽核模擬題\u003c/div\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e一、客戶為何現在要做？三個現場痛點\u003c/h2\u003e\u003cdiv class=\"grid3\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 1 · 審計追蹤「有開 ≠ 有審」\u003c/div\u003e\u003cp\u003e系統有 audit trail，但\u003cb\u003e未與放行綁定、無人定期審、異常無升級\u003c/b\u003e — 稽核員現場打開「誰改的/為何改/改前看得到嗎」直接破口。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 2 · 權限與時間最便宜卻最常失守\u003c/div\u003e\u003cp\u003e\u003cb\u003e共用帳號、Admin 過大、時間可被操作員回撥\u003c/b\u003e — 2025–2026 警告信高頻開罰項，補起來成本最低、風險最高。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 3 · 動態紀錄被降為靜態\u003c/div\u003e\u003cp\u003e趨勢、圖譜\u003cb\u003e只留 PDF/列印\u003c/b\u003e，原始電子檔（含 metadata）不在或打不開 — FDA Q\u0026A 已明示屬\u003cb\u003e不完整複本\u003c/b\u003e。\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e二、現行法規一圖看懂（提案時講這張就夠）\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e法規\u003c/th\u003e\u003cth\u003e定位\u003c/th\u003e\u003cth\u003e一句話重點\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e21 CFR 210/211\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e母法：什麼紀錄必須留\u003c/td\u003e\u003ctd\u003e義務來源；Part 11 是其電子實現\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e21 CFR Part 11\u003c/b\u003e Subpart B/C\u003c/td\u003e\u003ctd\u003e電子紀錄/簽章\u003c/td\u003e\u003ctd\u003e可重建、可追溯、防竄改；簽章唯一且含姓名+時間+意義\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eData Integrity Q\u0026A 18 問\u003c/b\u003e\u003cbr\u003e\u003cspan style=\"font:600 11px ui-monospace;color:var(--ink-2)\"\u003e2018 Final / 2024 Reaffirmed\u003c/span\u003e\u003c/td\u003e\u003ctd\u003e實務檢查清單\u003c/td\u003e\u003ctd\u003e原始數據、動態/靜態、audit trail 何時審、共用帳號、備份、混合系統\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEU Annex 11\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e歐盟電腦化系統\u003c/td\u003e\u003ctd\u003e與 Part 11 高度重疊，更強調供應商與生命週期\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cp style=\"font-size:12px\"\u003e提案時可直接引用：\u003ca href=\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\"\u003eeCFR Part 11\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\"\u003eFDA Q\u0026A 官網\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/media/119267/download\"\u003eQ\u0026A 全文 PDF\u003c/a\u003e · \u003ca href=\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\"\u003eEC Annex 11\u003c/a\u003e\u003c/p\u003e\u003cdiv class=\"callout warn\"\u003e\u003cspan class=\"tag\"\u003e關鍵釐清\u003c/span\u003e\u003cdiv\u003eFDA 2003 年《Part 11 Scope and Application》雖說「風險導向執法裁量」，但\u003cb\u003e從未把 audit trail、權限、備份放進裁量清單\u003c/b\u003e — 以「舊系統」為由不開 audit trail，近年仍直接被開罰。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e三、ALCOA+：給客戶 QA 的共通語言（1 頁自檢表）\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e原則\u003c/th\u003e\u003cth\u003e一句話\u003c/th\u003e\u003cth\u003e對應控制\u003c/th\u003e\u003cth\u003e現場常見缺口\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e 可歸屬\u003c/td\u003e\u003ctd\u003e誰何時做的可追溯\u003c/td\u003e\u003ctd\u003e唯一帳號、簽章三要素、audit trail\u003c/td\u003e\u003ctd\u003e共用帳號、Admin 代簽\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eL\u003c/b\u003e 可辨讀\u003c/td\u003e\u003ctd\u003e長期可讀\u003c/td\u003e\u003ctd\u003e人可讀+電子可讀完整複本\u003c/td\u003e\u003ctd\u003e只留 PDF、舊紀錄打不開\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eC\u003c/b\u003e 同步\u003c/td\u003e\u003ctd\u003e當下即時記\u003c/td\u003e\u003ctd\u003eNTP 校時、不可回撥\u003c/td\u003e\u003ctd\u003e事後補登\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO\u003c/b\u003e 原始\u003c/td\u003e\u003ctd\u003e保留原始\u003c/td\u003e\u003ctd\u003e動態紀錄不降為靜態\u003c/td\u003e\u003ctd\u003e覆蓋原始檔\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e 準確\u003c/td\u003e\u003ctd\u003e無錯誤\u003c/td\u003e\u003ctd\u003e系統驗證、範圍檢查\u003c/td\u003e\u003ctd\u003e未驗證 Excel 公式\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+C/E/A\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e完整/一致/持久/可用\u003c/td\u003e\u003ctd\u003eaudit trail 同壽命、備份可還原、快速擷取\u003c/td\u003e\u003ctd\u003e可關閉、從未演練、要兩週才撈到\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003ch2\u003e四、我們的整合路徑：4 步從法規到證據\u003c/h2\u003e\u003col class=\"steps\"\u003e\u003cli\u003e\u003cb\u003eStep 1 · 盤點（1–2 週）— 列出 GxP 電子紀錄清冊\u003c/b\u003e\u003cbr\u003e回答「哪些紀錄用來滿足 210/211」— 批次、檢驗、環境、校正、放行簽核等，依 \u003cb\u003eGAMP5 Cat 3/4/5\u003c/b\u003e 標風險與保存期。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：電子紀錄清冊 + 保存期矩陣 + 風險分級\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 2 · 差距評估（1–2 週）— ALCOA+ 9 項掃描\u003c/b\u003e\u003cbr\u003e每套系統對 9 項打分，聚焦四類高頻缺口：\u003cspan class=\"pill mute\"\u003e共用帳號\u003c/span\u003e \u003cspan class=\"pill mute\"\u003eaudit trail 可關/不審\u003c/span\u003e \u003cspan class=\"pill mute\"\u003e時間未同步\u003c/span\u003e \u003cspan class=\"pill mute\"\u003e備份未驗證\u003c/span\u003e。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：差距清單 + 風險排序 + 優先序建議\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 3 · 補控制（2–4 週）— 把 Part 11 翻成可測試的 URS\u003c/b\u003e\u003cbr\u003e拒絕「符合 Part 11」空話，改為量化句：\u003cbr\u003e「audit trail 含 \u003cb\u003eold/new/who/when(NTP)/why\u003c/b\u003e 五欄、不可關閉、與紀錄同壽命」·「NTP 偏差 ≤1 秒，操作員無改時權」·「最小權限，管理員操作可被追溯」。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：URS 修訂條文 + 追溯矩陣 URS→設計→測試\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 4 · 驗證與維運（依系統規模）— 讓稽核看得見\u003c/b\u003e\u003cbr\u003e\u003cb\u003eIQ：\u003c/b\u003e權限矩陣逐項、NTP、audit trail 不可關 · \u003cb\u003eOQ：\u003c/b\u003e越權/共用帳號穿透、備份還原演練 · \u003cb\u003ePQ/維運：\u003c/b\u003e放行前 audit trail 回顧並簽章、週期再審查、SOP/培訓連動。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：可被稽核的證據包 + SOP 修訂建議\u003c/span\u003e\u003c/li\u003e\u003c/ol\u003e\u003cdiv class=\"callout ok\"\u003e\u003cspan class=\"tag\"\u003e客戶價值\u003c/span\u003e\u003cdiv\u003e不是補文件，是\u003cb\u003e從 URS 第一行就把「3 分鐘重現證據」設計進去\u003c/b\u003e — 比事後被開 483 再補便宜 10 倍；前兩步（盤點+差距）\u003cb\u003e1 個月內就能排出預算與優先序\u003c/b\u003e，不影響既有生產。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e五、提案時可直接承諾的交付物與時程\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e交付物清單\u003c/div\u003e\u003cp\u003e1) GxP 電子紀錄清冊與保存期\u003cbr\u003e2) ALCOA+ 差距評估報告\u003cbr\u003e3) 量化 URS 修訂條文\u003cbr\u003e4) 追溯矩陣與測試證據包\u003cbr\u003e5) SOP/培訓修訂建議\u003cbr\u003e6) 10 題稽核模擬自檢表（留給 QA）\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e時程示意（依盤點結果調整）\u003c/div\u003e\u003cp\u003e\u003cb\u003eW1–2\u003c/b\u003e 盤點與風險分級\u003cbr\u003e\u003cb\u003eW3–4\u003c/b\u003e 差距評估與優先序\u003cbr\u003e\u003cb\u003eW5–8\u003c/b\u003e URS/設計補強\u003cbr\u003e\u003cb\u003eW9+\u003c/b\u003e 驗證與維運導入\u003cbr\u003e\u003cspan style=\"font:600 11px ui-monospace;color:var(--ink-2)\"\u003e前 4 週即可產出可送審的差距報告與預算依據\u003c/span\u003e\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e六、會後留給客戶的 10 題自檢（帶回去就能用）\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e#\u003c/th\u003e\u003cth\u003e稽核員會問\u003c/th\u003e\u003cth\u003e合格長什麼樣\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e1\u003c/td\u003e\u003ctd\u003e這筆數據誰改的？改前看得到嗎？\u003c/td\u003e\u003ctd\u003e現場打開 audit trail 示範 old/new/who/when/why\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e2\u003c/td\u003e\u003ctd\u003eaudit trail 關得掉嗎？\u003c/td\u003e\u003ctd\u003e不可關；設定權限本身留痕\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e3\u003c/td\u003e\u003ctd\u003e時間誰校的？操作員能改嗎？\u003c/td\u003e\u003ctd\u003eNTP 自動校時，操作員無改時權，偏差 ≤1 秒\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e4\u003c/td\u003e\u003ctd\u003e有共用帳號嗎？\u003c/td\u003e\u003ctd\u003e零共用；唯一帳號+閒置鎖定\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e5\u003c/td\u003e\u003ctd\u003e這份趨勢/圖譜是原始數據嗎？\u003c/td\u003e\u003ctd\u003e保留可再處理電子原始檔，PDF 僅為複本\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e6\u003c/td\u003e\u003ctd\u003e備份多久測一次還原？\u003c/td\u003e\u003ctd\u003e定期演練留紀錄，異地保存、可讀性已驗證\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e7\u003c/td\u003e\u003ctd\u003eaudit trail 何時審、誰審？\u003c/td\u003e\u003ctd\u003e與批次/檢驗放行綁定，SOP 明定頻率與升級\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e8\u003c/td\u003e\u003ctd\u003e電子簽章含什麼？\u003c/td\u003e\u003ctd\u003e姓名+時間+意義，與紀錄不可分離\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e9\u003c/td\u003e\u003ctd\u003e發現 DI 疑慮怎麼處理？\u003c/td\u003e\u003ctd\u003e擴大調查、評估產品影響、CAPA\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e10\u003c/td\u003e\u003ctd\u003e為何這個參數不開 audit trail？\u003c/td\u003e\u003ctd\u003e能用風險分級說明控制分級與證據\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e下一步\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e建議會後 1 週內啟動 Step 1 盤點工作坊（半天，QA+IT+確效）\u003c/b\u003e — 我們帶 ALCOA+ 自檢表與紀錄清冊模板進場，產出即為預算與時程的依據。可依客戶系統清單客製此份提案（填入客戶系統名與保存期即完成）。\u003c/div\u003e\u003c/div\u003e\u003cp class=\"foot\"\u003e備註：本提案為法規整合摘要，正式引用以 eCFR / FDA / EC 官網原文為準。完整法規逐條解析可對照 Vault「Data Integrity / 21 CFR Part 11 整合速覽」版本。\u003c/p\u003e\u003c/div\u003e","content":"\u003cdiv class=\"doc\"\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e開場一句話\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e數據完整性不是「要不要做 IT 專案」，而是「你的每一筆 GMP 電子紀錄，能不能在稽核現場 3 分鐘內重現且自證可信」。\u003c/b\u003e 21 CFR Part 11 就是那個「自證可信」的等價標準。\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat-row\"\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e60–80%\u003c/div\u003e\u003cdiv class=\"k\"\u003e近兩年警告信\u003cbr\u003e含 DI 佔比\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e+50%\u003c/div\u003e\u003cdiv class=\"k\"\u003eCDER FY2025\u003cbr\u003e警告信年增\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e4 步\u003c/div\u003e\u003cdiv class=\"k\"\u003e盤點→差距\u003cbr\u003e→補控制→驗證\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e10 題\u003c/div\u003e\u003cdiv class=\"k\"\u003e會後自檢\u003cbr\u003e稽核模擬題\u003c/div\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e一、客戶為何現在要做？三個現場痛點\u003c/h2\u003e\u003cdiv class=\"grid3\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 1 · 審計追蹤「有開 ≠ 有審」\u003c/div\u003e\u003cp\u003e系統有 audit trail，但\u003cb\u003e未與放行綁定、無人定期審、異常無升級\u003c/b\u003e — 稽核員現場打開「誰改的/為何改/改前看得到嗎」直接破口。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 2 · 權限與時間最便宜卻最常失守\u003c/div\u003e\u003cp\u003e\u003cb\u003e共用帳號、Admin 過大、時間可被操作員回撥\u003c/b\u003e — 2025–2026 警告信高頻開罰項，補起來成本最低、風險最高。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e痛點 3 · 動態紀錄被降為靜態\u003c/div\u003e\u003cp\u003e趨勢、圖譜\u003cb\u003e只留 PDF/列印\u003c/b\u003e，原始電子檔（含 metadata）不在或打不開 — FDA Q\u0026amp;A 已明示屬\u003cb\u003e不完整複本\u003c/b\u003e。\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e二、現行法規一圖看懂（提案時講這張就夠）\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e法規\u003c/th\u003e\u003cth\u003e定位\u003c/th\u003e\u003cth\u003e一句話重點\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e21 CFR 210/211\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e母法：什麼紀錄必須留\u003c/td\u003e\u003ctd\u003e義務來源；Part 11 是其電子實現\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e21 CFR Part 11\u003c/b\u003e Subpart B/C\u003c/td\u003e\u003ctd\u003e電子紀錄/簽章\u003c/td\u003e\u003ctd\u003e可重建、可追溯、防竄改；簽章唯一且含姓名+時間+意義\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eData Integrity Q\u0026amp;A 18 問\u003c/b\u003e\u003cbr\u003e\u003cspan style=\"font:600 11px ui-monospace;color:var(--ink-2)\"\u003e2018 Final / 2024 Reaffirmed\u003c/span\u003e\u003c/td\u003e\u003ctd\u003e實務檢查清單\u003c/td\u003e\u003ctd\u003e原始數據、動態/靜態、audit trail 何時審、共用帳號、備份、混合系統\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEU Annex 11\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e歐盟電腦化系統\u003c/td\u003e\u003ctd\u003e與 Part 11 高度重疊，更強調供應商與生命週期\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cp style=\"font-size:12px\"\u003e提案時可直接引用：\u003ca href=\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\"\u003eeCFR Part 11\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\"\u003eFDA Q\u0026amp;A 官網\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/media/119267/download\"\u003eQ\u0026amp;A 全文 PDF\u003c/a\u003e · \u003ca href=\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\"\u003eEC Annex 11\u003c/a\u003e\u003c/p\u003e\u003cdiv class=\"callout warn\"\u003e\u003cspan class=\"tag\"\u003e關鍵釐清\u003c/span\u003e\u003cdiv\u003eFDA 2003 年《Part 11 Scope and Application》雖說「風險導向執法裁量」，但\u003cb\u003e從未把 audit trail、權限、備份放進裁量清單\u003c/b\u003e — 以「舊系統」為由不開 audit trail，近年仍直接被開罰。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e三、ALCOA+：給客戶 QA 的共通語言（1 頁自檢表）\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e原則\u003c/th\u003e\u003cth\u003e一句話\u003c/th\u003e\u003cth\u003e對應控制\u003c/th\u003e\u003cth\u003e現場常見缺口\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e 可歸屬\u003c/td\u003e\u003ctd\u003e誰何時做的可追溯\u003c/td\u003e\u003ctd\u003e唯一帳號、簽章三要素、audit trail\u003c/td\u003e\u003ctd\u003e共用帳號、Admin 代簽\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eL\u003c/b\u003e 可辨讀\u003c/td\u003e\u003ctd\u003e長期可讀\u003c/td\u003e\u003ctd\u003e人可讀+電子可讀完整複本\u003c/td\u003e\u003ctd\u003e只留 PDF、舊紀錄打不開\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eC\u003c/b\u003e 同步\u003c/td\u003e\u003ctd\u003e當下即時記\u003c/td\u003e\u003ctd\u003eNTP 校時、不可回撥\u003c/td\u003e\u003ctd\u003e事後補登\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO\u003c/b\u003e 原始\u003c/td\u003e\u003ctd\u003e保留原始\u003c/td\u003e\u003ctd\u003e動態紀錄不降為靜態\u003c/td\u003e\u003ctd\u003e覆蓋原始檔\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e 準確\u003c/td\u003e\u003ctd\u003e無錯誤\u003c/td\u003e\u003ctd\u003e系統驗證、範圍檢查\u003c/td\u003e\u003ctd\u003e未驗證 Excel 公式\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+C/E/A\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e完整/一致/持久/可用\u003c/td\u003e\u003ctd\u003eaudit trail 同壽命、備份可還原、快速擷取\u003c/td\u003e\u003ctd\u003e可關閉、從未演練、要兩週才撈到\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003ch2\u003e四、我們的整合路徑：4 步從法規到證據\u003c/h2\u003e\u003col class=\"steps\"\u003e\u003cli\u003e\u003cb\u003eStep 1 · 盤點（1–2 週）— 列出 GxP 電子紀錄清冊\u003c/b\u003e\u003cbr\u003e回答「哪些紀錄用來滿足 210/211」— 批次、檢驗、環境、校正、放行簽核等，依 \u003cb\u003eGAMP5 Cat 3/4/5\u003c/b\u003e 標風險與保存期。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：電子紀錄清冊 + 保存期矩陣 + 風險分級\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 2 · 差距評估（1–2 週）— ALCOA+ 9 項掃描\u003c/b\u003e\u003cbr\u003e每套系統對 9 項打分，聚焦四類高頻缺口：\u003cspan class=\"pill mute\"\u003e共用帳號\u003c/span\u003e \u003cspan class=\"pill mute\"\u003eaudit trail 可關/不審\u003c/span\u003e \u003cspan class=\"pill mute\"\u003e時間未同步\u003c/span\u003e \u003cspan class=\"pill mute\"\u003e備份未驗證\u003c/span\u003e。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：差距清單 + 風險排序 + 優先序建議\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 3 · 補控制（2–4 週）— 把 Part 11 翻成可測試的 URS\u003c/b\u003e\u003cbr\u003e拒絕「符合 Part 11」空話，改為量化句：\u003cbr\u003e「audit trail 含 \u003cb\u003eold/new/who/when(NTP)/why\u003c/b\u003e 五欄、不可關閉、與紀錄同壽命」·「NTP 偏差 ≤1 秒，操作員無改時權」·「最小權限，管理員操作可被追溯」。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：URS 修訂條文 + 追溯矩陣 URS→設計→測試\u003c/span\u003e\u003c/li\u003e\u003cli\u003e\u003cb\u003eStep 4 · 驗證與維運（依系統規模）— 讓稽核看得見\u003c/b\u003e\u003cbr\u003e\u003cb\u003eIQ：\u003c/b\u003e權限矩陣逐項、NTP、audit trail 不可關 · \u003cb\u003eOQ：\u003c/b\u003e越權/共用帳號穿透、備份還原演練 · \u003cb\u003ePQ/維運：\u003c/b\u003e放行前 audit trail 回顧並簽章、週期再審查、SOP/培訓連動。\u003cbr\u003e\u003cspan class=\"pill ok\"\u003e交付：可被稽核的證據包 + SOP 修訂建議\u003c/span\u003e\u003c/li\u003e\u003c/ol\u003e\u003cdiv class=\"callout ok\"\u003e\u003cspan class=\"tag\"\u003e客戶價值\u003c/span\u003e\u003cdiv\u003e不是補文件，是\u003cb\u003e從 URS 第一行就把「3 分鐘重現證據」設計進去\u003c/b\u003e — 比事後被開 483 再補便宜 10 倍；前兩步（盤點+差距）\u003cb\u003e1 個月內就能排出預算與優先序\u003c/b\u003e，不影響既有生產。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e五、提案時可直接承諾的交付物與時程\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e交付物清單\u003c/div\u003e\u003cp\u003e1) GxP 電子紀錄清冊與保存期\u003cbr\u003e2) ALCOA+ 差距評估報告\u003cbr\u003e3) 量化 URS 修訂條文\u003cbr\u003e4) 追溯矩陣與測試證據包\u003cbr\u003e5) SOP/培訓修訂建議\u003cbr\u003e6) 10 題稽核模擬自檢表（留給 QA）\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e時程示意（依盤點結果調整）\u003c/div\u003e\u003cp\u003e\u003cb\u003eW1–2\u003c/b\u003e 盤點與風險分級\u003cbr\u003e\u003cb\u003eW3–4\u003c/b\u003e 差距評估與優先序\u003cbr\u003e\u003cb\u003eW5–8\u003c/b\u003e URS/設計補強\u003cbr\u003e\u003cb\u003eW9+\u003c/b\u003e 驗證與維運導入\u003cbr\u003e\u003cspan style=\"font:600 11px ui-monospace;color:var(--ink-2)\"\u003e前 4 週即可產出可送審的差距報告與預算依據\u003c/span\u003e\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e六、會後留給客戶的 10 題自檢（帶回去就能用）\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e#\u003c/th\u003e\u003cth\u003e稽核員會問\u003c/th\u003e\u003cth\u003e合格長什麼樣\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e1\u003c/td\u003e\u003ctd\u003e這筆數據誰改的？改前看得到嗎？\u003c/td\u003e\u003ctd\u003e現場打開 audit trail 示範 old/new/who/when/why\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e2\u003c/td\u003e\u003ctd\u003eaudit trail 關得掉嗎？\u003c/td\u003e\u003ctd\u003e不可關；設定權限本身留痕\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e3\u003c/td\u003e\u003ctd\u003e時間誰校的？操作員能改嗎？\u003c/td\u003e\u003ctd\u003eNTP 自動校時，操作員無改時權，偏差 ≤1 秒\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e4\u003c/td\u003e\u003ctd\u003e有共用帳號嗎？\u003c/td\u003e\u003ctd\u003e零共用；唯一帳號+閒置鎖定\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e5\u003c/td\u003e\u003ctd\u003e這份趨勢/圖譜是原始數據嗎？\u003c/td\u003e\u003ctd\u003e保留可再處理電子原始檔，PDF 僅為複本\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e6\u003c/td\u003e\u003ctd\u003e備份多久測一次還原？\u003c/td\u003e\u003ctd\u003e定期演練留紀錄，異地保存、可讀性已驗證\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e7\u003c/td\u003e\u003ctd\u003eaudit trail 何時審、誰審？\u003c/td\u003e\u003ctd\u003e與批次/檢驗放行綁定，SOP 明定頻率與升級\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e8\u003c/td\u003e\u003ctd\u003e電子簽章含什麼？\u003c/td\u003e\u003ctd\u003e姓名+時間+意義，與紀錄不可分離\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e9\u003c/td\u003e\u003ctd\u003e發現 DI 疑慮怎麼處理？\u003c/td\u003e\u003ctd\u003e擴大調查、評估產品影響、CAPA\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e10\u003c/td\u003e\u003ctd\u003e為何這個參數不開 audit trail？\u003c/td\u003e\u003ctd\u003e能用風險分級說明控制分級與證據\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e下一步\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e建議會後 1 週內啟動 Step 1 盤點工作坊（半天，QA+IT+確效）\u003c/b\u003e — 我們帶 ALCOA+ 自檢表與紀錄清冊模板進場，產出即為預算與時程的依據。可依客戶系統清單客製此份提案（填入客戶系統名與保存期即完成）。\u003c/div\u003e\u003c/div\u003e\u003cp class=\"foot\"\u003e備註：本提案為法規整合摘要，正式引用以 eCFR / FDA / EC 官網原文為準。完整法規逐條解析可對照 Vault「Data Integrity / 21 CFR Part 11 整合速覽」版本。\u003c/p\u003e\u003c/div\u003e","createdAt":1787712706805,"deletedAt":null,"displayMode":"artifact","embedRenders":{},"id":"447396fda5ed565be3551aac","isNew":false,"isPublic":true,"itemType":"NOTE","name":"【客戶提案用】Data Integrity / 21 CFR Part 11 整合服務提案 — 從法規到可被稽核的證據鏈","parents":{"ed93237859c05d534c97974a":1787712706805},"preParentID":null,"updatedAt":1787715647035,"updatedBy":{"userId":"6a88a546007bbfc6c73751","userName":"Kobe"},"version":6,"websiteContent":"[{\"originUrl\":\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\",\"title\":\"eCFR :: 21 CFR Part 11 -- Electronic Records; Electronic Signatures\",\"content\":\"1. You are using an unsupported browser\\n        \\n        ×\\n2. Site Feedback\\n3. Website Feedback\\n4. eCFR\\n5. The Electronic Code of Federal Regulations\\n\\n\\n• You are using an unsupported browser. This web site is designed for the current versions of\\n          Microsoft Edge, Google Chrome, Mozilla Firefox, or Safari.\\n• The Office of the Federal Register publishes documents on behalf of Federal agencies but does not have any authority over their programs. We recommend you directly contact the agen...\",\"imageUrl\":null},{\"originUrl\":\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\",\"title\":\"Data Integrity and Compliance With Drug CGMP: Questions and Answers | FDA\",\"content\":\"1. Submit Comments\\n\\n\\n• You can submit online or written comments on any guidance at any time (see 21 CFR 10.115(g)(5))\\n• If unable to submit comments online, please mail written comments to:\\n• Dockets Management\\n\\t\\t\\t\\t\\t\\t\\tFood and Drug Administration\\n\\t\\t\\t\\t\\t\\t\\t5630 Fishers Lane, Rm 1061\\n\\t\\t\\t\\t\\t\\t\\tRockville, MD 20852\\n\",\"imageUrl\":\"https://www.fda.gov/themes/custom/preview/img/FDA-Social-Graphic.png\"},{\"originUrl\":\"https://www.fda.gov/media/119267/download\",\"title\":\"無標題\",\"content\":null,\"imageUrl\":null},{\"originUrl\":\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\",\"title\":null,\"content\":\"抓取失敗：HTTP 404: Not Found\",\"imageUrl\":null}]"}]}