{"allowContribute":false,"item":{"artifactHtml":"\u003cstyle\u003e:root{--paper:#F7F8FA;--ink:#1A2230;--ink-2:#4D5B6B;--accent:#153A4D;--accent-2:#2A7D8F;--soft:#E6EEF3;--soft-2:#F0F4F7;--hair:#D2DBE3;--ok:#1B6B4A;--warn:#8A6D1A;--warn-bg:#FFF7DB;--line:#D9CFC2;--red:#9B2C2C} :root[data-theme=\"dark\"]{--paper:#0F1419;--ink:#E6EDEE;--ink-2:#A8B4BE;--accent:#7AB8C9;--accent-2:#7ED0DC;--soft:#16232E;--soft-2:#1A2E3A;--hair:#2A3540;--warn-bg:#2A2412;--line:#3A3632} .doc{background:var(--paper);color:var(--ink);padding:30px 32px;font:15px/1.78 -apple-system,'PingFang TC','Noto Sans TC',sans-serif} .eyebrow{font:600 11px ui-monospace,monospace;letter-spacing:.16em;color:var(--accent);text-transform:uppercase} h1{font-size:26px;line-height:1.28;letter-spacing:-.015em;margin:10px 0 6px} .lede{color:var(--ink-2);font-size:13.5px;margin:0 0 2px;line-height:1.6} .meta{font:600 11px ui-monospace,monospace;color:var(--ink-2);letter-spacing:.04em;margin:8px 0 0} h2{font-size:17px;margin:30px 0 8px;padding-bottom:6px;border-bottom:1px solid var(--hair);letter-spacing:-.01em} h3{font-size:14px;margin:20px 0 6px;color:var(--accent);letter-spacing:.04em} p{color:var(--ink-2);max-width:72ch;margin:8px 0;line-height:1.78} .callout{display:flex;gap:12px;padding:14px 16px;background:var(--soft);border-radius:8px;margin:16px 0;border-left:3px solid var(--accent)} .callout.warn{border-left-color:#C5A233;background:var(--warn-bg)} .callout.red{border-left-color:var(--red);background:#FFF0F0} :root[data-theme=\"dark\"] .callout.red{background:#2A1A1A} .callout .tag{flex:none;font:700 11px ui-monospace;letter-spacing:.08em;color:var(--accent);padding-top:2px} .pill{display:inline-block;font:600 11px ui-monospace;letter-spacing:.05em;padding:2px 8px;border-radius:99px;margin-right:5px;border:1px solid transparent} .pill.ok{background:#E4F0E8;color:var(--ok);border-color:#C2DDC8} .pill.mute{background:var(--soft);color:var(--ink-2)} .pill.warn{background:var(--warn-bg);color:var(--warn);border-color:var(--line)} .pill.accent{background:var(--accent);color:#fff} table{border-collapse:collapse;width:100%;font-size:13px;margin:12px 0} th,td{text-align:left;padding:8px 10px;border-bottom:1px solid var(--hair);vertical-align:top} th{font:600 11px ui-monospace;letter-spacing:.05em;color:var(--ink-2);background:var(--soft-2)} td{color:var(--ink-2)} td b{color:var(--ink)} a{color:var(--accent-2);word-break:break-all} .grid2{display:grid;grid-template-columns:1fr 1fr;gap:12px;margin:12px 0} .grid3{display:grid;grid-template-columns:1fr 1fr 1fr;gap:12px;margin:12px 0} .card{padding:13px 14px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px} .card .k{font:700 11px ui-monospace;letter-spacing:.06em;color:var(--accent)} .card p{font-size:13px;margin:4px 0 0} .stat-row{display:flex;gap:10px;flex-wrap:wrap;margin:12px 0} .stat{flex:1;min-width:140px;padding:12px 14px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px;text-align:center} .stat .v{font-size:22px;font-weight:800;color:var(--accent)} .stat .k{font:600 11px ui-monospace;color:var(--ink-2);margin-top:4px} .hash{color:var(--accent);font:600 12px ui-monospace} .foot{font:600 11px ui-monospace;color:var(--ink-2);margin-top:20px;border-top:1px solid var(--hair);padding-top:10px} @media(max-width:640px){.doc{padding:22px 16px}h1{font-size:22px}.grid2,.grid3{grid-template-columns:1fr}table{font-size:12px}}\u003c/style\u003e\u003cdiv class=\"doc\"\u003e\u003cheader\u003e\u003cdiv class=\"eyebrow\"\u003e法規研究員 · 專題報告 · Data Integrity / 21 CFR Part 11\u003c/div\u003e\u003ch1\u003e數據完整性不是 IT 作業，是 GMP 現場的信任狀：21 CFR Part 11 與 ALCOA+ 在旭誼 14 系統的落地路線圖\u003c/h1\u003e\u003cp class=\"lede\"\u003e從 1997 年 Part 11 到 2018 年 FDA Data Integrity Q\u0026A，從 ALCOA+ 到 2026 年警告信海嘯 — 為何 BMS/EMS/PAMS 已成為稽核第一現場，旭誼 14 系統又該如何在 URS→DQ 補齊審計追蹤與權限的最後一哩？\u003c/p\u003e\u003cp class=\"meta\"\u003e專題發布 2026-08-26 · 範圍 FDA 21 CFR Part 11、Data Integrity Q\u0026A (2018 Final / 2024 Reaffirmed)、EU GMP Annex 11 · 對應旭誼 14 系統與 GAMP5/CQV 文件鏈 · 來源均附官網連結\u003c/p\u003e\u003c/header\u003e\u003cp\u003e2025 財年 CDER 警告信年增 50%，其中 60–80% 直指數據完整性；同一時間，FDA 對電腦化系統的 483 觀察項五年內上升 20%。稽核員不再只問「有沒有做確效」，而是打開 audit trail 問「這筆數據誰改的、為何改、改之前看得到嗎、時間是誰校的」。對旭誼高端專案而言，BMS 告警被消音、EMS 趨勢被匯出後在 Excel 重算、PAMS 批次紀錄用共用帳號簽核 — 這些現場故事，都直接連回 21 CFR Part 11。\u003c/p\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e一句話定位\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e21 CFR Part 11 不是「電子化選配」，而是當你用電子紀錄取代紙本時，GMP 對該筆紀錄「可信度」的等價要求。\u003c/b\u003e只要該電子紀錄用來滿足 21 CFR 210/211 的任何要求（放行、檢驗、環境監控、批次紀錄），Part 11 就適用；若只是臨時抄寫、未用於 GMP 決策，則不在範圍 — 這是近年稽核最常見的誤解起點。\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat-row\"\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e1997\u003c/div\u003e\u003cdiv class=\"k\"\u003ePart 11 生效\u003cbr\u003e08-20\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e2018\u003c/div\u003e\u003cdiv class=\"k\"\u003eData Integrity Q\u0026A\u003cbr\u003eFinal (12-13)\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e2024\u003c/div\u003e\u003cdiv class=\"k\"\u003eHHS Reaffirmed\u003cbr\u003e11-30 現行有效\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e60–80%\u003c/div\u003e\u003cdiv class=\"k\"\u003e警告信含\u003cbr\u003e數據完整性\u003c/div\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e一、法規家族：Part 11 在哪裡？與 210/211、Annex 11 的關係\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e法規/指引\u003c/th\u003e\u003cth\u003e條號/定位\u003c/th\u003e\u003cth\u003e發布/生效\u003c/th\u003e\u003cth\u003e重點一句話\u003c/th\u003e\u003cth\u003e來源\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA 21 CFR Part 11\u003c/b\u003e\u003cbr\u003eElectronic Records; Electronic Signatures\u003c/td\u003e\u003ctd\u003e21 CFR Part 11\u003cbr\u003eSubpart A/B/C\u003c/td\u003e\u003ctd\u003e1997-03-20 發布\u003cbr\u003e1997-08-20 生效\u003c/td\u003e\u003ctd\u003e電子紀錄/簽章可信度須等同紙本與手寫簽名；與 210/211 併用\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\"\u003eeCFR Part 11\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA Guidance: Part 11, Electronic Records; Electronic Signatures — Scope and Application\u003c/b\u003e\u003c/td\u003e\u003ctd\u003ePart 11 詮釋\u003c/td\u003e\u003ctd\u003e2003-08 發布\u003cbr\u003e現行有效\u003c/td\u003e\u003ctd\u003e釐清適用範圍、風險導向執法裁量、舊系統與複本要求\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.fda.gov/media/75414/download\"\u003eFDA Guidance (PDF)\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA Data Integrity and Compliance With Drug CGMP: Q\u0026A\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e210/211 + Part 11 實務問答 18 題\u003c/td\u003e\u003ctd\u003e2018-12-13 Final\u003cbr\u003e2024-11-30 HHS Reaffirmed\u003c/td\u003e\u003ctd\u003e何謂原始數據、審計追蹤何時審、能否用 Excel 重算、動態/靜態紀錄差異\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\"\u003eFDA Q\u0026A 官網\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/media/119267/download\"\u003e全文 PDF\u003c/a\u003e · \u003ca href=\"https://www.federalregister.gov/documents/2018/12/13/2018-26957/data-integrity-and-compliance-with-drug-cgmp-questions-and-answers-guidance-for-industry\"\u003eFederal Register\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEU GMP Annex 11\u003c/b\u003e\u003cbr\u003eComputerised Systems\u003c/td\u003e\u003ctd\u003eAnnex 11\u003c/td\u003e\u003ctd\u003e2011 修訂版現行\u003c/td\u003e\u003ctd\u003e歐盟版「電腦化系統」要求，與 Part 11 高度重疊但更強調供應商與生命週期\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\"\u003eEC Annex 11\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cp style=\"font-size:12px;color:var(--ink-2)\"\u003e註：Part 11 本身不創設新的紀錄保存義務，義務來自 210/211；Part 11 只規定「當你選擇用電子方式滿足該義務時，必須做到的控制」。\u003c/p\u003e\u003ch2\u003e二、一次看懂：Part 11 Subpart B/C 條文骨架\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eSUBPART B — 電子紀錄控制 (§11.10 / §11.50 / §11.70 等)\u003c/div\u003e\u003cp\u003e適用於\u003cb\u003e封閉系統\u003c/b\u003e與開放系統的所有電子紀錄。核心是「可重建、可追溯、防竄改」。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eSUBPART C — 電子簽章 (§11.100–§11.300)\u003c/div\u003e\u003cp\u003e簽章須\u003cb\u003e唯一歸屬一人、不可重用\u003c/b\u003e，簽章展現須含\u003cb\u003e列印姓名、時間、簽章意義\u003c/b\u003e（審閱/核准/執行/負責）。\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e控制項 (§)\u003c/th\u003e\u003cth\u003e白話要求\u003c/th\u003e\u003cth\u003e稽核時怎麼查\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(a) 驗證 Validation\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e系統經確效，能準確、可靠、持續產生有效紀錄\u003c/td\u003e\u003ctd\u003e拿 GAMP5 分類與 IQ/OQ/PQ 證據；Cat 4/5 是否有風險導向測試\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(b) 產生完整複本\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e能產生\u003cb\u003e人可讀 + 電子可讀\u003c/b\u003e的正確完整複本，供 FDA 查閱\u003c/td\u003e\u003ctd\u003e現場能否即時匯出原始電子檔（含 metadata），而非僅列印 PDF\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(c) 紀錄保存與擷取\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e保存期內可快速、準確擷取\u003c/td\u003e\u003ctd\u003e備份/歸檔是否可讀、含時間戳與簽章意義\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(d) 存取限制\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e僅授權者可存取\u003c/td\u003e\u003ctd\u003e權限矩陣、共用帳號是否清零\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(e) 審計追蹤 Audit Trail\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e\u003cb\u003e電腦產生的、帶時戳的稽核軌跡\u003c/b\u003e，記錄創建/修改/刪除；\u003cb\u003e修改不得掩蓋原值\u003c/b\u003e，保存期與紀錄同長\u003c/td\u003e\u003ctd\u003e打開 audit trail 看「改前/改後/誰/何時/為何」是否皆有；是否開啟且不可關閉/覆蓋\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(f/g) 權限與裝置檢查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e權柄檢查、裝置來源檢查\u003c/td\u003e\u003ctd\u003e異常登入、跨權限操作是否被系統阻擋並記錄\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(h) 人員資格\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e教育/訓練/經驗足以執行任務\u003c/td\u003e\u003ctd\u003e培訓紀錄與權限是否連動\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.50 / §11.70 簽章展現與連結\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e簽章與紀錄\u003cb\u003e不可分離\u003c/b\u003e，顯示姓名/時間/意義\u003c/td\u003e\u003ctd\u003e列印或匯出後簽章是否仍連結，意義是否可辨\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.100–§11.300 簽章控制\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e簽章唯一性、身分驗證、雙組件控制（ID+Password）、定期失效\u003c/td\u003e\u003ctd\u003e密碼政策、閒置鎖定、共用帳號、電子簽章是否可冒用\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cdiv class=\"callout warn\"\u003e\u003cspan class=\"tag\"\u003e關鍵釐清\u003c/span\u003e\u003cdiv\u003eFDA 2003 年《Scope and Application》已明示將以\u003cb\u003e風險導向行使執法裁量\u003c/b\u003e，但不等於豁免。對\u003cb\u003e審計追蹤、權限、備份\u003c/b\u003e等直接支撐數據可信度的控制，從未在裁量清單內 — 這正是 2025–2026 警告信仍高頻開罰的原因。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e三、FDA Data Integrity Q\u0026A 18 問 — 現場最常被問的 6 題濃縮\u003c/h2\u003e\u003cp\u003e2018 年 Final（HHS 於 2024-11-30 再次確認現行有效）的 18 題問答，是把 210/211 的「完整、一致、準確」翻譯成電子世界的檢查清單。以下挑 6 題與廠務確效最相關的：\u003c/p\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e#\u003c/th\u003e\u003cth\u003e問答主題\u003c/th\u003e\u003cth\u003e實務要點\u003c/th\u003e\u003cth\u003e與 14 系統的連結\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ3–Q5\u003c/td\u003e\u003ctd\u003e\u003cb\u003e何謂原始數據 / 動態 vs 靜態紀錄\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e若紀錄為動態（如 chromatogram 可再處理、EMS 可縮放趨勢），僅留 PDF/列印即屬\u003cb\u003e不完整複本\u003c/b\u003e，必須保留可再處理的電子原始檔\u003c/td\u003e\u003ctd\u003eEMS、PAMS 趨勢、BMS 歷史曲線 — 皆為動態紀錄，稽核會要求打開原始電子檔重現\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ7–Q9\u003c/td\u003e\u003ctd\u003e\u003cb\u003eAudit Trail 審查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eAudit trail 須\u003cb\u003e例行審查\u003c/b\u003e，頻率由風險決定；審查須與批次/檢驗放行綁定，非「有開就好」\u003c/td\u003e\u003ctd\u003eBMS 告警消音、EMS 超標註記、PAMS 參數變更 — 須在放行前完成 audit trail 回顧\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ10\u003c/td\u003e\u003ctd\u003e\u003cb\u003e系統存取與權限\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e共用帳號\u003cb\u003e直接違規\u003c/b\u003e；管理員權限須最小化且可追溯\u003c/td\u003e\u003ctd\u003eACS 門禁與 BMS/EMS 管理員帳號 — 權限矩陣為必查\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ11–Q13\u003c/td\u003e\u003ctd\u003e\u003cb\u003e備份、災難復原、驗證\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e備份須定期測試可還原性；電腦化系統須經\u003cb\u003e驗證\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e所有 Cat 3–5 系統；UPS 斷電復歸後數據是否連續可追溯\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ14–Q15\u003c/td\u003e\u003ctd\u003e\u003cb\u003e紙本與混合系統\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e混合系統（列印後手簽）須證明\u003cb\u003e電子與紙本一致\u003c/b\u003e且電子為主\u003c/td\u003e\u003ctd\u003eVHP 滅菌列印單 + 電子紀錄並存時，以電子為準\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ16–Q18\u003c/td\u003e\u003ctd\u003e\u003cb\u003e數據完整性調查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e發現 DI 疑慮須啟動\u003cb\u003e擴大調查\u003c/b\u003e，評估對產品品質的影響\u003c/td\u003e\u003ctd\u003e任何 OOS/OOT 回溯 — EMS/PAMS 環境與批次電子紀錄為第一現場\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003ch2\u003e四、ALCOA+：把原則翻譯成可被稽核的控制\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e原則\u003c/th\u003e\u003cth\u003e定義\u003c/th\u003e\u003cth\u003ePart 11 / Annex 11 對應控制\u003c/th\u003e\u003cth\u003e常見缺口\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e Attributable 可歸屬\u003c/td\u003e\u003ctd\u003e每筆數據可追到「誰」在「何時」做的\u003c/td\u003e\u003ctd\u003e唯一帳號、電子簽章含姓名/時間/意義、audit trail\u003c/td\u003e\u003ctd\u003e共用帳號、代簽、無意義的「Admin」\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eL\u003c/b\u003e Legible 可辨讀\u003c/td\u003e\u003ctd\u003e長期可讀、格式不依賴單一工作站\u003c/td\u003e\u003ctd\u003e完整複本、人可讀+電子可讀、歸檔可擷取\u003c/td\u003e\u003ctd\u003e僅留 PDF、舊系統關閉後紀錄打不開\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eC\u003c/b\u003e Contemporaneous 同步紀錄\u003c/td\u003e\u003ctd\u003e操作當下即時紀錄，非事後補登\u003c/td\u003e\u003ctd\u003e時鐘同步 (NTP)、不可回溯改時間\u003c/td\u003e\u003ctd\u003e手寫補登、批次結束才一次鍵入\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO\u003c/b\u003e Original 原始\u003c/td\u003e\u003ctd\u003e保留原始或經驗證的真實複本\u003c/td\u003e\u003ctd\u003e原始電子檔保留、動態紀錄不降為靜態\u003c/td\u003e\u003ctd\u003e覆蓋原始檔、僅留列印\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e Accurate 準確\u003c/td\u003e\u003ctd\u003e無錯誤、經驗證、與事實一致\u003c/td\u003e\u003ctd\u003e系統驗證、裝置檢查、範圍檢查\u003c/td\u003e\u003ctd\u003e未驗證的 Excel 計算、公式無鎖定\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ C\u003c/b\u003e Complete 完整\u003c/td\u003e\u003ctd\u003e含所有數據與 metadata、audit trail\u003c/td\u003e\u003ctd\u003eAudit trail 完整且與紀錄同壽命\u003c/td\u003e\u003ctd\u003eAudit trail 可關閉、定期清除\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ C\u003c/b\u003e Consistent 一致\u003c/td\u003e\u003ctd\u003e流程依序執行、可重現\u003c/td\u003e\u003ctd\u003e工作流程強制、權限與步驟綁定\u003c/td\u003e\u003ctd\u003e跳步執行、權限外放行\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ E\u003c/b\u003e Enduring 持久\u003c/td\u003e\u003ctd\u003e保存期內可擷取、不因系統汰換而遺失\u003c/td\u003e\u003ctd\u003e備份/歸檔/災難復原測試\u003c/td\u003e\u003ctd\u003e備份從未演練、媒體過期\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ A\u003c/b\u003e Available 可用\u003c/td\u003e\u003ctd\u003e稽核時可即時提供\u003c/td\u003e\u003ctd\u003e快速擷取能力\u003c/td\u003e\u003ctd\u003e需 IT 兩週才能撈數據\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003ch2\u003e五、2025–2026 趨勢：為何數據完整性仍是警告信第一名？\u003c/h2\u003e\u003cdiv class=\"grid3\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e60–80%\u003c/div\u003e\u003cp\u003e近兩年 FDA 藥品 GMP 警告信含數據完整性觀察項的比例，2017–2022 已累積逾 160 封因 DI 被警告\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e+50% YoY\u003c/div\u003e\u003cp\u003eCDER 在 FY2025 警告信年增 50%，數據完整性為主要驅動之一\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e+20%\u003c/div\u003e\u003cp\u003e2020–2026 年 483 觀察項中，電腦化系統失效類別上升 20%\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003cp\u003e高頻引用的條款集中在 \u003cb\u003e211.68(a)\u003c/b\u003e（自動化設備需驗證）、\u003cb\u003e211.100(a)\u003c/b\u003e（未依書面程序）、\u003cb\u003e211.160(a)\u003c/b\u003e（檢驗程序需科學合理）與 \u003cb\u003ePart 11 audit trail / 權限\u003c/b\u003e。訊號很清楚：\u003cb\u003eBMS/EMS/PAMS 這類「數據生產機器」只要 URS 寫得空泛、DQ 沒把 Part 11 翻成可測試的允收標準，現場就等於裸奔。\u003c/b\u003e\u003c/p\u003e\u003cp style=\"font-size:12px\"\u003e來源：\u003ca href=\"https://mflrc.com/article/fda-data-integrity-warning-letters-2026\"\u003eMFLRC 2026 Review\u003c/a\u003e · \u003ca href=\"https://zamann-pharma.com/2026/04/02/alcoa-in-pharma-in-year-data-integrity-and-gmp-compliance-guide/\"\u003eZamann Pharma ALCOA 2026\u003c/a\u003e · \u003ca href=\"https://link.springer.com/article/10.1007/s12247-026-10778-6\"\u003eSpringer 2026 (483 趨勢)\u003c/a\u003e\u003c/p\u003e\u003ch2\u003e六、旭誼 14 系統 × Part 11 / Annex 11 落地風險矩陣\u003c/h2\u003e\u003cp\u003eGAMP5 分類上，BMS/EMS/PAMS 屬 \u003cb\u003eCategory 4（組態產品）或 5（客製化）\u003c/b\u003e，風險最高；AHU/CDA/VHP 雖以設備為主，但其監控與數據採集層同樣受 Part 11 約束。此表依 \u003cb\u003eURS 是否量化 Part 11 控制、DQ 是否可追溯驗證\u003c/b\u003e評級，10-01 前為補強窗口（PIC/S PI 006-4 生效前）。\u003c/p\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e系統\u003c/th\u003e\u003cth\u003eGAMP5 類別\u003c/th\u003e\u003cth\u003eURS 必補 (Part 11/ALCOA+)\u003c/th\u003e\u003cth\u003eDQ/IQ/OQ/PQ 啟示\u003c/th\u003e\u003cth\u003e風險\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eBMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4/5\u003c/td\u003e\u003ctd\u003e告警分級與消音權限、audit trail 不可關閉、NTP 時間同步、備份與災難復原 RTO/RPO、歷史數據保存期\u003c/td\u003e\u003ctd\u003e\u003cb\u003e優先補強\u003c/b\u003e：權限矩陣測試、audit trail 回顧納入放行、斷電復歸數據連續性驗證\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4/5\u003c/td\u003e\u003ctd\u003e動態趨勢為原始數據、取樣點正當性的數據支撐、與 BMS 邊界與數據流獨立性\u003c/td\u003e\u003ctd\u003eDQ 界定 EMS 獨立性；PQ 納入動態紀錄擷取與 CPV 趨勢\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003ePAMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 5\u003c/td\u003e\u003ctd\u003e批次電子紀錄完整性、配方/參數變更的電子簽章與意義、與 MES/ERP 介面的數據映射\u003c/td\u003e\u003ctd\u003eIQ/OQ 驗證數據流與簽章連結；PQ 驗證批次回顧可重建\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eACS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4\u003c/td\u003e\u003ctd\u003e權限分級、電子簽章唯一性、人員進出與數據存取的關聯日誌\u003c/td\u003e\u003ctd\u003eIQ 驗證權限矩陣與帳號生命週期\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e中高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eAHU / CR-C/CR-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e溫濕度/壓差的連續紀錄為 GMP 紀錄，明確保存期與 audit trail\u003c/td\u003e\u003ctd\u003eOQ/PQ 驗證監測點與數據完整性一併納入生命週期監控\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eCDA / CDA-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e品質屬性（油/水/粒子/微生物）數據的取樣點與檢驗紀錄的 ALCOA+ 設計\u003c/td\u003e\u003ctd\u003eDQ 補風險導向取樣圖與數據保留策略\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eVHP / VHP-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4\u003c/td\u003e\u003ctd\u003e滅菌循環參數與 BI 挑戰的電子紀錄、循環重現性與 audit trail\u003c/td\u003e\u003ctd\u003eOQ/PQ 綁定最差條件與電子紀錄回顧\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eUPS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e斷電→復電事件的時序紀錄、NTP 校時、備援切換告警的不可竄改性\u003c/td\u003e\u003ctd\u003eOQ 驗證切換與時間同步，PQ 驗證數據連續性\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill mute\"\u003e中\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO2-CO2 / BWT\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e分配 vs 貯存數據分流、滅活參數的原始電子紀錄與放行簽章\u003c/td\u003e\u003ctd\u003eDQ 拆分驗證策略，易被低估但稽核必問\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e中高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cdiv class=\"callout red\"\u003e\u003cspan class=\"tag\"\u003e現場三個致命句型\u003c/span\u003e\u003cdiv\u003e若 URS 出現「系統應符合 21 CFR Part 11」「具備 audit trail 功能」「符合 GMP 要求」這類無量化句，DQ 將無法寫出可測試的允收標準，IQ/OQ 只能做「有無檢查」而非「有效性驗證」— 這正是警告信最愛引用的 \u003cb\u003e211.100(a) 未依書面程序\u003c/b\u003e的起點。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e七、GAMP5 / CSA / CQV 文件鏈：從 URS 一句話到 PQ 一個數據\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eGAMP5 第二版 (2022) × CSA (2022 Draft / 2024 趨勢)\u003c/div\u003e\u003cp\u003eCSA 並非取代驗證，而是以\u003cb\u003e批判性思維 + 風險導向測試\u003c/b\u003e精煉 GAMP5。對 BMS/EMS/PAMS 這類高風險系統，\u003cb\u003e測試不減、文件精實\u003c/b\u003e；對低風險組態，減少重複腳本、強化供應商與自動化測試。CQV 仍需保留可追溯的驗證證據。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eCQV 啟示：VMP → URS → DQ → IQ/OQ/PQ\u003c/div\u003e\u003cp\u003e\u003cb\u003eURS：\u003c/b\u003e每條 Part 11 控制須可量化（例：audit trail 含 old/new/who/when/why 五欄、不可關閉、與紀錄同壽命）\u003cbr\u003e\u003cb\u003eDQ：\u003c/b\u003e逐條對應風險與驗證方法\u003cbr\u003e\u003cb\u003eIQ/OQ/PQ：\u003c/b\u003e把「有無」改為「有效性」— 權限穿透測試、時間竄改阻擋、備份還原演練\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e文件階段\u003c/th\u003e\u003cth\u003ePart 11/ALCOA+ 應寫進什麼\u003c/th\u003e\u003cth\u003e允收標準範例\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eURS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e系統分類、電子紀錄清單、保存期、audit trail 規格、NTP、權限矩陣、備份/災難復原、電子簽章意義\u003c/td\u003e\u003ctd\u003e「BMS-URS-DI-07：所有 GMP 相關參數變更須產生不可關閉之 audit trail，含 old value / new value / user / timestamp (NTP) / reason，保存期 ≥ 批紀錄保存期」\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eDQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e風險評估驅動的設計對應、追溯矩陣 (URS→設計→測試)\u003c/td\u003e\u003ctd\u003e每條 URS 對應設計文件章節與風險等級，拒絕「全高風險、全部測」的偷懶矩陣\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eIQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e安裝與組態驗證、帳號/權限建置符合矩陣、時間同步驗證\u003c/td\u003e\u003ctd\u003e權限矩陣逐項測試、NTP 偏差 ≤ 1 秒、audit trail 啟用且不可由操作員關閉\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eOQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e邊界與失效測試、audit trail 審查流程演練\u003c/td\u003e\u003ctd\u003e嘗試共用帳號/越權操作被阻擋並記錄；備份還原演練成功且數據完整\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003ePQ / 持續確效\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e真實負載下的數據完整性、週期性 audit trail 回顧、CPV 趨勢\u003c/td\u003e\u003ctd\u003e放行前完成 audit trail 回顧並簽章；PQ 後納入 CPV 與週期再驗證觸發條件\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003ch2\u003e八、給品質與確效團隊的 5 點實務啟示（10-01 前可執行）\u003c/h2\u003e\u003ch3\u003e1. 立即做：BMS/EMS/PAMS 的 URS 體檢\u003c/h3\u003e\u003cp\u003e把「符合 Part 11」改為 6 句可測試句：\u003cb\u003e誰能做、做什麼會留痕、痕多久、誰來審、時間誰校、壞了怎麼回\u003c/b\u003e。本週即可由 QA 主導完成差距清單，優先處理高風險系統。\u003c/p\u003e\u003ch3\u003e2. 補齊審計追蹤的「最後一哩」\u003c/h3\u003e\u003cp\u003eAudit trail 不是「有開就好」。需明定：\u003cb\u003e哪些紀錄需審、誰審、何時審、審什麼、異常如何升級\u003c/b\u003e，並與批次/檢驗放行綁定。動態紀錄（趨勢、層析圖）必須保留可再處理的電子原始檔。\u003c/p\u003e\u003ch3\u003e3. 權限與時間：兩個最便宜卻最常被開缺口的控制\u003c/h3\u003e\u003cp\u003e清零共用帳號、落實最小權限、管理員操作自身可被追溯；全廠 NTP 時間同步並鎖定操作員改時權限。這兩項在 Annex 11 與 PI 006-4 均為必查，10-01 後第一輪內稽即可能開觀察項。\u003c/p\u003e\u003ch3\u003e4. 備份不是備份，是「可還原的證明」\u003c/h3\u003e\u003cp\u003e備份策略須含\u003cb\u003e定期還原測試、異地保存、可讀性驗證\u003c/b\u003e。UPS 斷電復歸、伺服器切換等場景應在 OQ/PQ 中演練，證明數據連續且未被竄改。\u003c/p\u003e\u003ch3\u003e5. 稽核話術：從「SOP 這樣寫」到「風險這樣決定」\u003c/h3\u003e\u003cp\u003e當稽核員問「為何這個參數不開 audit trail？」能回答「依 GAMP5 風險評估，該參數為 GxP 直接影響，屬高風險，故 audit trail 設為不可關閉並納入放行前回顧」— 這種風險故事，正是 PI 006-4 時代的分水嶺。\u003c/p\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e給團隊的一句話\u003c/span\u003e\u003cdiv\u003e數據完整性不是專案結束後的補文件，而是從 URS 第一行就決定的信任設計。把 BMS 的每一筆告警、EMS 的每一條趨勢、PAMS 的每一次簽核都當成「未來要在法庭上重現的證據」來設計，稽核現場自然站得住腳。\u003c/div\u003e\u003c/div\u003e\u003cp\u003e\u003cspan class=\"hash\"\u003e#DataIntegrity\u003c/span\u003e \u003cspan class=\"hash\"\u003e#21CFRPart11\u003c/span\u003e \u003cspan class=\"hash\"\u003e#GAMP5\u003c/span\u003e\u003c/p\u003e\u003cp class=\"foot\"\u003e監測與撰寫方法：本文法規條文以 eCFR 與 FDA 官網為準，Data Integrity Q\u0026A 以 2018 Final / 2024 Reaffirmed 為現行有效版本；趨勢數據取自 FDA 警告信與 483 統計之公開分析，逐筆保留來源連結供稽核追溯。建議搭配 PIC/S PI 006-4（2026-10-01 生效）生命週期確效要求一併落實。\u003c/p\u003e\u003c/div\u003e","content":"\u003cdiv class=\"doc\"\u003e\u003cp\u003e2025 財年 CDER 警告信年增 50%，其中 60–80% 直指數據完整性；同一時間，FDA 對電腦化系統的 483 觀察項五年內上升 20%。稽核員不再只問「有沒有做確效」，而是打開 audit trail 問「這筆數據誰改的、為何改、改之前看得到嗎、時間是誰校的」。對旭誼高端專案而言，BMS 告警被消音、EMS 趨勢被匯出後在 Excel 重算、PAMS 批次紀錄用共用帳號簽核 — 這些現場故事，都直接連回 21 CFR Part 11。\u003c/p\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e一句話定位\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e21 CFR Part 11 不是「電子化選配」，而是當你用電子紀錄取代紙本時，GMP 對該筆紀錄「可信度」的等價要求。\u003c/b\u003e只要該電子紀錄用來滿足 21 CFR 210/211 的任何要求（放行、檢驗、環境監控、批次紀錄），Part 11 就適用；若只是臨時抄寫、未用於 GMP 決策，則不在範圍 — 這是近年稽核最常見的誤解起點。\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat-row\"\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e1997\u003c/div\u003e\u003cdiv class=\"k\"\u003ePart 11 生效\u003cbr\u003e08-20\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e2018\u003c/div\u003e\u003cdiv class=\"k\"\u003eData Integrity Q\u0026amp;A\u003cbr\u003eFinal (12-13)\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e2024\u003c/div\u003e\u003cdiv class=\"k\"\u003eHHS Reaffirmed\u003cbr\u003e11-30 現行有效\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e60–80%\u003c/div\u003e\u003cdiv class=\"k\"\u003e警告信含\u003cbr\u003e數據完整性\u003c/div\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e一、法規家族：Part 11 在哪裡？與 210/211、Annex 11 的關係\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e法規/指引\u003c/th\u003e\u003cth\u003e條號/定位\u003c/th\u003e\u003cth\u003e發布/生效\u003c/th\u003e\u003cth\u003e重點一句話\u003c/th\u003e\u003cth\u003e來源\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA 21 CFR Part 11\u003c/b\u003e\u003cbr\u003eElectronic Records; Electronic Signatures\u003c/td\u003e\u003ctd\u003e21 CFR Part 11\u003cbr\u003eSubpart A/B/C\u003c/td\u003e\u003ctd\u003e1997-03-20 發布\u003cbr\u003e1997-08-20 生效\u003c/td\u003e\u003ctd\u003e電子紀錄/簽章可信度須等同紙本與手寫簽名；與 210/211 併用\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\"\u003eeCFR Part 11\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA Guidance: Part 11, Electronic Records; Electronic Signatures — Scope and Application\u003c/b\u003e\u003c/td\u003e\u003ctd\u003ePart 11 詮釋\u003c/td\u003e\u003ctd\u003e2003-08 發布\u003cbr\u003e現行有效\u003c/td\u003e\u003ctd\u003e釐清適用範圍、風險導向執法裁量、舊系統與複本要求\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.fda.gov/media/75414/download\"\u003eFDA Guidance (PDF)\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA Data Integrity and Compliance With Drug CGMP: Q\u0026amp;A\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e210/211 + Part 11 實務問答 18 題\u003c/td\u003e\u003ctd\u003e2018-12-13 Final\u003cbr\u003e2024-11-30 HHS Reaffirmed\u003c/td\u003e\u003ctd\u003e何謂原始數據、審計追蹤何時審、能否用 Excel 重算、動態/靜態紀錄差異\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\"\u003eFDA Q\u0026amp;A 官網\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/media/119267/download\"\u003e全文 PDF\u003c/a\u003e · \u003ca href=\"https://www.federalregister.gov/documents/2018/12/13/2018-26957/data-integrity-and-compliance-with-drug-cgmp-questions-and-answers-guidance-for-industry\"\u003eFederal Register\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEU GMP Annex 11\u003c/b\u003e\u003cbr\u003eComputerised Systems\u003c/td\u003e\u003ctd\u003eAnnex 11\u003c/td\u003e\u003ctd\u003e2011 修訂版現行\u003c/td\u003e\u003ctd\u003e歐盟版「電腦化系統」要求，與 Part 11 高度重疊但更強調供應商與生命週期\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\"\u003eEC Annex 11\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cp style=\"font-size:12px;color:var(--ink-2)\"\u003e註：Part 11 本身不創設新的紀錄保存義務，義務來自 210/211；Part 11 只規定「當你選擇用電子方式滿足該義務時，必須做到的控制」。\u003c/p\u003e\u003ch2\u003e二、一次看懂：Part 11 Subpart B/C 條文骨架\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eSUBPART B — 電子紀錄控制 (§11.10 / §11.50 / §11.70 等)\u003c/div\u003e\u003cp\u003e適用於\u003cb\u003e封閉系統\u003c/b\u003e與開放系統的所有電子紀錄。核心是「可重建、可追溯、防竄改」。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eSUBPART C — 電子簽章 (§11.100–§11.300)\u003c/div\u003e\u003cp\u003e簽章須\u003cb\u003e唯一歸屬一人、不可重用\u003c/b\u003e，簽章展現須含\u003cb\u003e列印姓名、時間、簽章意義\u003c/b\u003e（審閱/核准/執行/負責）。\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e控制項 (§)\u003c/th\u003e\u003cth\u003e白話要求\u003c/th\u003e\u003cth\u003e稽核時怎麼查\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(a) 驗證 Validation\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e系統經確效，能準確、可靠、持續產生有效紀錄\u003c/td\u003e\u003ctd\u003e拿 GAMP5 分類與 IQ/OQ/PQ 證據；Cat 4/5 是否有風險導向測試\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(b) 產生完整複本\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e能產生\u003cb\u003e人可讀 + 電子可讀\u003c/b\u003e的正確完整複本，供 FDA 查閱\u003c/td\u003e\u003ctd\u003e現場能否即時匯出原始電子檔（含 metadata），而非僅列印 PDF\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(c) 紀錄保存與擷取\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e保存期內可快速、準確擷取\u003c/td\u003e\u003ctd\u003e備份/歸檔是否可讀、含時間戳與簽章意義\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(d) 存取限制\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e僅授權者可存取\u003c/td\u003e\u003ctd\u003e權限矩陣、共用帳號是否清零\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(e) 審計追蹤 Audit Trail\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e\u003cb\u003e電腦產生的、帶時戳的稽核軌跡\u003c/b\u003e，記錄創建/修改/刪除；\u003cb\u003e修改不得掩蓋原值\u003c/b\u003e，保存期與紀錄同長\u003c/td\u003e\u003ctd\u003e打開 audit trail 看「改前/改後/誰/何時/為何」是否皆有；是否開啟且不可關閉/覆蓋\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(f/g) 權限與裝置檢查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e權柄檢查、裝置來源檢查\u003c/td\u003e\u003ctd\u003e異常登入、跨權限操作是否被系統阻擋並記錄\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(h) 人員資格\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e教育/訓練/經驗足以執行任務\u003c/td\u003e\u003ctd\u003e培訓紀錄與權限是否連動\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.50 / §11.70 簽章展現與連結\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e簽章與紀錄\u003cb\u003e不可分離\u003c/b\u003e，顯示姓名/時間/意義\u003c/td\u003e\u003ctd\u003e列印或匯出後簽章是否仍連結，意義是否可辨\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.100–§11.300 簽章控制\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e簽章唯一性、身分驗證、雙組件控制（ID+Password）、定期失效\u003c/td\u003e\u003ctd\u003e密碼政策、閒置鎖定、共用帳號、電子簽章是否可冒用\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cdiv class=\"callout warn\"\u003e\u003cspan class=\"tag\"\u003e關鍵釐清\u003c/span\u003e\u003cdiv\u003eFDA 2003 年《Scope and Application》已明示將以\u003cb\u003e風險導向行使執法裁量\u003c/b\u003e，但不等於豁免。對\u003cb\u003e審計追蹤、權限、備份\u003c/b\u003e等直接支撐數據可信度的控制，從未在裁量清單內 — 這正是 2025–2026 警告信仍高頻開罰的原因。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e三、FDA Data Integrity Q\u0026amp;A 18 問 — 現場最常被問的 6 題濃縮\u003c/h2\u003e\u003cp\u003e2018 年 Final（HHS 於 2024-11-30 再次確認現行有效）的 18 題問答，是把 210/211 的「完整、一致、準確」翻譯成電子世界的檢查清單。以下挑 6 題與廠務確效最相關的：\u003c/p\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e#\u003c/th\u003e\u003cth\u003e問答主題\u003c/th\u003e\u003cth\u003e實務要點\u003c/th\u003e\u003cth\u003e與 14 系統的連結\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ3–Q5\u003c/td\u003e\u003ctd\u003e\u003cb\u003e何謂原始數據 / 動態 vs 靜態紀錄\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e若紀錄為動態（如 chromatogram 可再處理、EMS 可縮放趨勢），僅留 PDF/列印即屬\u003cb\u003e不完整複本\u003c/b\u003e，必須保留可再處理的電子原始檔\u003c/td\u003e\u003ctd\u003eEMS、PAMS 趨勢、BMS 歷史曲線 — 皆為動態紀錄，稽核會要求打開原始電子檔重現\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ7–Q9\u003c/td\u003e\u003ctd\u003e\u003cb\u003eAudit Trail 審查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eAudit trail 須\u003cb\u003e例行審查\u003c/b\u003e，頻率由風險決定；審查須與批次/檢驗放行綁定，非「有開就好」\u003c/td\u003e\u003ctd\u003eBMS 告警消音、EMS 超標註記、PAMS 參數變更 — 須在放行前完成 audit trail 回顧\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ10\u003c/td\u003e\u003ctd\u003e\u003cb\u003e系統存取與權限\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e共用帳號\u003cb\u003e直接違規\u003c/b\u003e；管理員權限須最小化且可追溯\u003c/td\u003e\u003ctd\u003eACS 門禁與 BMS/EMS 管理員帳號 — 權限矩陣為必查\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ11–Q13\u003c/td\u003e\u003ctd\u003e\u003cb\u003e備份、災難復原、驗證\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e備份須定期測試可還原性；電腦化系統須經\u003cb\u003e驗證\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e所有 Cat 3–5 系統；UPS 斷電復歸後數據是否連續可追溯\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ14–Q15\u003c/td\u003e\u003ctd\u003e\u003cb\u003e紙本與混合系統\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e混合系統（列印後手簽）須證明\u003cb\u003e電子與紙本一致\u003c/b\u003e且電子為主\u003c/td\u003e\u003ctd\u003eVHP 滅菌列印單 + 電子紀錄並存時，以電子為準\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ16–Q18\u003c/td\u003e\u003ctd\u003e\u003cb\u003e數據完整性調查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e發現 DI 疑慮須啟動\u003cb\u003e擴大調查\u003c/b\u003e，評估對產品品質的影響\u003c/td\u003e\u003ctd\u003e任何 OOS/OOT 回溯 — EMS/PAMS 環境與批次電子紀錄為第一現場\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003ch2\u003e四、ALCOA+：把原則翻譯成可被稽核的控制\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e原則\u003c/th\u003e\u003cth\u003e定義\u003c/th\u003e\u003cth\u003ePart 11 / Annex 11 對應控制\u003c/th\u003e\u003cth\u003e常見缺口\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e Attributable 可歸屬\u003c/td\u003e\u003ctd\u003e每筆數據可追到「誰」在「何時」做的\u003c/td\u003e\u003ctd\u003e唯一帳號、電子簽章含姓名/時間/意義、audit trail\u003c/td\u003e\u003ctd\u003e共用帳號、代簽、無意義的「Admin」\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eL\u003c/b\u003e Legible 可辨讀\u003c/td\u003e\u003ctd\u003e長期可讀、格式不依賴單一工作站\u003c/td\u003e\u003ctd\u003e完整複本、人可讀+電子可讀、歸檔可擷取\u003c/td\u003e\u003ctd\u003e僅留 PDF、舊系統關閉後紀錄打不開\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eC\u003c/b\u003e Contemporaneous 同步紀錄\u003c/td\u003e\u003ctd\u003e操作當下即時紀錄，非事後補登\u003c/td\u003e\u003ctd\u003e時鐘同步 (NTP)、不可回溯改時間\u003c/td\u003e\u003ctd\u003e手寫補登、批次結束才一次鍵入\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO\u003c/b\u003e Original 原始\u003c/td\u003e\u003ctd\u003e保留原始或經驗證的真實複本\u003c/td\u003e\u003ctd\u003e原始電子檔保留、動態紀錄不降為靜態\u003c/td\u003e\u003ctd\u003e覆蓋原始檔、僅留列印\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e Accurate 準確\u003c/td\u003e\u003ctd\u003e無錯誤、經驗證、與事實一致\u003c/td\u003e\u003ctd\u003e系統驗證、裝置檢查、範圍檢查\u003c/td\u003e\u003ctd\u003e未驗證的 Excel 計算、公式無鎖定\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ C\u003c/b\u003e Complete 完整\u003c/td\u003e\u003ctd\u003e含所有數據與 metadata、audit trail\u003c/td\u003e\u003ctd\u003eAudit trail 完整且與紀錄同壽命\u003c/td\u003e\u003ctd\u003eAudit trail 可關閉、定期清除\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ C\u003c/b\u003e Consistent 一致\u003c/td\u003e\u003ctd\u003e流程依序執行、可重現\u003c/td\u003e\u003ctd\u003e工作流程強制、權限與步驟綁定\u003c/td\u003e\u003ctd\u003e跳步執行、權限外放行\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ E\u003c/b\u003e Enduring 持久\u003c/td\u003e\u003ctd\u003e保存期內可擷取、不因系統汰換而遺失\u003c/td\u003e\u003ctd\u003e備份/歸檔/災難復原測試\u003c/td\u003e\u003ctd\u003e備份從未演練、媒體過期\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ A\u003c/b\u003e Available 可用\u003c/td\u003e\u003ctd\u003e稽核時可即時提供\u003c/td\u003e\u003ctd\u003e快速擷取能力\u003c/td\u003e\u003ctd\u003e需 IT 兩週才能撈數據\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003ch2\u003e五、2025–2026 趨勢：為何數據完整性仍是警告信第一名？\u003c/h2\u003e\u003cdiv class=\"grid3\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e60–80%\u003c/div\u003e\u003cp\u003e近兩年 FDA 藥品 GMP 警告信含數據完整性觀察項的比例，2017–2022 已累積逾 160 封因 DI 被警告\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e+50% YoY\u003c/div\u003e\u003cp\u003eCDER 在 FY2025 警告信年增 50%，數據完整性為主要驅動之一\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e+20%\u003c/div\u003e\u003cp\u003e2020–2026 年 483 觀察項中，電腦化系統失效類別上升 20%\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003cp\u003e高頻引用的條款集中在 \u003cb\u003e211.68(a)\u003c/b\u003e（自動化設備需驗證）、\u003cb\u003e211.100(a)\u003c/b\u003e（未依書面程序）、\u003cb\u003e211.160(a)\u003c/b\u003e（檢驗程序需科學合理）與 \u003cb\u003ePart 11 audit trail / 權限\u003c/b\u003e。訊號很清楚：\u003cb\u003eBMS/EMS/PAMS 這類「數據生產機器」只要 URS 寫得空泛、DQ 沒把 Part 11 翻成可測試的允收標準，現場就等於裸奔。\u003c/b\u003e\u003c/p\u003e\u003cp style=\"font-size:12px\"\u003e來源：\u003ca href=\"https://mflrc.com/article/fda-data-integrity-warning-letters-2026\"\u003eMFLRC 2026 Review\u003c/a\u003e · \u003ca href=\"https://zamann-pharma.com/2026/04/02/alcoa-in-pharma-in-year-data-integrity-and-gmp-compliance-guide/\"\u003eZamann Pharma ALCOA 2026\u003c/a\u003e · \u003ca href=\"https://link.springer.com/article/10.1007/s12247-026-10778-6\"\u003eSpringer 2026 (483 趨勢)\u003c/a\u003e\u003c/p\u003e\u003ch2\u003e六、旭誼 14 系統 × Part 11 / Annex 11 落地風險矩陣\u003c/h2\u003e\u003cp\u003eGAMP5 分類上，BMS/EMS/PAMS 屬 \u003cb\u003eCategory 4（組態產品）或 5（客製化）\u003c/b\u003e，風險最高；AHU/CDA/VHP 雖以設備為主，但其監控與數據採集層同樣受 Part 11 約束。此表依 \u003cb\u003eURS 是否量化 Part 11 控制、DQ 是否可追溯驗證\u003c/b\u003e評級，10-01 前為補強窗口（PIC/S PI 006-4 生效前）。\u003c/p\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e系統\u003c/th\u003e\u003cth\u003eGAMP5 類別\u003c/th\u003e\u003cth\u003eURS 必補 (Part 11/ALCOA+)\u003c/th\u003e\u003cth\u003eDQ/IQ/OQ/PQ 啟示\u003c/th\u003e\u003cth\u003e風險\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eBMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4/5\u003c/td\u003e\u003ctd\u003e告警分級與消音權限、audit trail 不可關閉、NTP 時間同步、備份與災難復原 RTO/RPO、歷史數據保存期\u003c/td\u003e\u003ctd\u003e\u003cb\u003e優先補強\u003c/b\u003e：權限矩陣測試、audit trail 回顧納入放行、斷電復歸數據連續性驗證\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4/5\u003c/td\u003e\u003ctd\u003e動態趨勢為原始數據、取樣點正當性的數據支撐、與 BMS 邊界與數據流獨立性\u003c/td\u003e\u003ctd\u003eDQ 界定 EMS 獨立性；PQ 納入動態紀錄擷取與 CPV 趨勢\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003ePAMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 5\u003c/td\u003e\u003ctd\u003e批次電子紀錄完整性、配方/參數變更的電子簽章與意義、與 MES/ERP 介面的數據映射\u003c/td\u003e\u003ctd\u003eIQ/OQ 驗證數據流與簽章連結；PQ 驗證批次回顧可重建\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eACS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4\u003c/td\u003e\u003ctd\u003e權限分級、電子簽章唯一性、人員進出與數據存取的關聯日誌\u003c/td\u003e\u003ctd\u003eIQ 驗證權限矩陣與帳號生命週期\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e中高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eAHU / CR-C/CR-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e溫濕度/壓差的連續紀錄為 GMP 紀錄，明確保存期與 audit trail\u003c/td\u003e\u003ctd\u003eOQ/PQ 驗證監測點與數據完整性一併納入生命週期監控\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eCDA / CDA-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e品質屬性（油/水/粒子/微生物）數據的取樣點與檢驗紀錄的 ALCOA+ 設計\u003c/td\u003e\u003ctd\u003eDQ 補風險導向取樣圖與數據保留策略\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eVHP / VHP-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4\u003c/td\u003e\u003ctd\u003e滅菌循環參數與 BI 挑戰的電子紀錄、循環重現性與 audit trail\u003c/td\u003e\u003ctd\u003eOQ/PQ 綁定最差條件與電子紀錄回顧\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eUPS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e斷電→復電事件的時序紀錄、NTP 校時、備援切換告警的不可竄改性\u003c/td\u003e\u003ctd\u003eOQ 驗證切換與時間同步，PQ 驗證數據連續性\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill mute\"\u003e中\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO2-CO2 / BWT\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e分配 vs 貯存數據分流、滅活參數的原始電子紀錄與放行簽章\u003c/td\u003e\u003ctd\u003eDQ 拆分驗證策略，易被低估但稽核必問\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e中高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cdiv class=\"callout red\"\u003e\u003cspan class=\"tag\"\u003e現場三個致命句型\u003c/span\u003e\u003cdiv\u003e若 URS 出現「系統應符合 21 CFR Part 11」「具備 audit trail 功能」「符合 GMP 要求」這類無量化句，DQ 將無法寫出可測試的允收標準，IQ/OQ 只能做「有無檢查」而非「有效性驗證」— 這正是警告信最愛引用的 \u003cb\u003e211.100(a) 未依書面程序\u003c/b\u003e的起點。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e七、GAMP5 / CSA / CQV 文件鏈：從 URS 一句話到 PQ 一個數據\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eGAMP5 第二版 (2022) × CSA (2022 Draft / 2024 趨勢)\u003c/div\u003e\u003cp\u003eCSA 並非取代驗證，而是以\u003cb\u003e批判性思維 + 風險導向測試\u003c/b\u003e精煉 GAMP5。對 BMS/EMS/PAMS 這類高風險系統，\u003cb\u003e測試不減、文件精實\u003c/b\u003e；對低風險組態，減少重複腳本、強化供應商與自動化測試。CQV 仍需保留可追溯的驗證證據。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eCQV 啟示：VMP → URS → DQ → IQ/OQ/PQ\u003c/div\u003e\u003cp\u003e\u003cb\u003eURS：\u003c/b\u003e每條 Part 11 控制須可量化（例：audit trail 含 old/new/who/when/why 五欄、不可關閉、與紀錄同壽命）\u003cbr\u003e\u003cb\u003eDQ：\u003c/b\u003e逐條對應風險與驗證方法\u003cbr\u003e\u003cb\u003eIQ/OQ/PQ：\u003c/b\u003e把「有無」改為「有效性」— 權限穿透測試、時間竄改阻擋、備份還原演練\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e文件階段\u003c/th\u003e\u003cth\u003ePart 11/ALCOA+ 應寫進什麼\u003c/th\u003e\u003cth\u003e允收標準範例\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eURS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e系統分類、電子紀錄清單、保存期、audit trail 規格、NTP、權限矩陣、備份/災難復原、電子簽章意義\u003c/td\u003e\u003ctd\u003e「BMS-URS-DI-07：所有 GMP 相關參數變更須產生不可關閉之 audit trail，含 old value / new value / user / timestamp (NTP) / reason，保存期 ≥ 批紀錄保存期」\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eDQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e風險評估驅動的設計對應、追溯矩陣 (URS→設計→測試)\u003c/td\u003e\u003ctd\u003e每條 URS 對應設計文件章節與風險等級，拒絕「全高風險、全部測」的偷懶矩陣\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eIQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e安裝與組態驗證、帳號/權限建置符合矩陣、時間同步驗證\u003c/td\u003e\u003ctd\u003e權限矩陣逐項測試、NTP 偏差 ≤ 1 秒、audit trail 啟用且不可由操作員關閉\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eOQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e邊界與失效測試、audit trail 審查流程演練\u003c/td\u003e\u003ctd\u003e嘗試共用帳號/越權操作被阻擋並記錄；備份還原演練成功且數據完整\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003ePQ / 持續確效\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e真實負載下的數據完整性、週期性 audit trail 回顧、CPV 趨勢\u003c/td\u003e\u003ctd\u003e放行前完成 audit trail 回顧並簽章；PQ 後納入 CPV 與週期再驗證觸發條件\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003ch2\u003e八、給品質與確效團隊的 5 點實務啟示（10-01 前可執行）\u003c/h2\u003e\u003ch3\u003e1. 立即做：BMS/EMS/PAMS 的 URS 體檢\u003c/h3\u003e\u003cp\u003e把「符合 Part 11」改為 6 句可測試句：\u003cb\u003e誰能做、做什麼會留痕、痕多久、誰來審、時間誰校、壞了怎麼回\u003c/b\u003e。本週即可由 QA 主導完成差距清單，優先處理高風險系統。\u003c/p\u003e\u003ch3\u003e2. 補齊審計追蹤的「最後一哩」\u003c/h3\u003e\u003cp\u003eAudit trail 不是「有開就好」。需明定：\u003cb\u003e哪些紀錄需審、誰審、何時審、審什麼、異常如何升級\u003c/b\u003e，並與批次/檢驗放行綁定。動態紀錄（趨勢、層析圖）必須保留可再處理的電子原始檔。\u003c/p\u003e\u003ch3\u003e3. 權限與時間：兩個最便宜卻最常被開缺口的控制\u003c/h3\u003e\u003cp\u003e清零共用帳號、落實最小權限、管理員操作自身可被追溯；全廠 NTP 時間同步並鎖定操作員改時權限。這兩項在 Annex 11 與 PI 006-4 均為必查，10-01 後第一輪內稽即可能開觀察項。\u003c/p\u003e\u003ch3\u003e4. 備份不是備份，是「可還原的證明」\u003c/h3\u003e\u003cp\u003e備份策略須含\u003cb\u003e定期還原測試、異地保存、可讀性驗證\u003c/b\u003e。UPS 斷電復歸、伺服器切換等場景應在 OQ/PQ 中演練，證明數據連續且未被竄改。\u003c/p\u003e\u003ch3\u003e5. 稽核話術：從「SOP 這樣寫」到「風險這樣決定」\u003c/h3\u003e\u003cp\u003e當稽核員問「為何這個參數不開 audit trail？」能回答「依 GAMP5 風險評估，該參數為 GxP 直接影響，屬高風險，故 audit trail 設為不可關閉並納入放行前回顧」— 這種風險故事，正是 PI 006-4 時代的分水嶺。\u003c/p\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e給團隊的一句話\u003c/span\u003e\u003cdiv\u003e數據完整性不是專案結束後的補文件，而是從 URS 第一行就決定的信任設計。把 BMS 的每一筆告警、EMS 的每一條趨勢、PAMS 的每一次簽核都當成「未來要在法庭上重現的證據」來設計，稽核現場自然站得住腳。\u003c/div\u003e\u003c/div\u003e\u003cp\u003e\u003cspan class=\"hash\"\u003e#DataIntegrity\u003c/span\u003e \u003cspan class=\"hash\"\u003e#21CFRPart11\u003c/span\u003e \u003cspan class=\"hash\"\u003e#GAMP5\u003c/span\u003e\u003c/p\u003e\u003cp class=\"foot\"\u003e監測與撰寫方法：本文法規條文以 eCFR 與 FDA 官網為準，Data Integrity Q\u0026amp;A 以 2018 Final / 2024 Reaffirmed 為現行有效版本；趨勢數據取自 FDA 警告信與 483 統計之公開分析，逐筆保留來源連結供稽核追溯。建議搭配 PIC/S PI 006-4（2026-10-01 生效）生命週期確效要求一併落實。\u003c/p\u003e\u003c/div\u003e","createdAt":1787711555017,"deletedAt":null,"displayMode":"artifact","embedRenders":{},"id":"8a9b10e9860bf111c0aa78c9","isNew":false,"isPublic":true,"itemType":"NOTE","name":"數據完整性不是 IT 作業，是 GMP 現場的信任狀：21 CFR Part 11 與 ALCOA+ 在旭誼 14 系統的落地路線圖","parents":{"ed93237859c05d534c97974a":1787711555017},"preParentID":null,"updatedAt":1787717229362,"updatedBy":{"userId":"6a88a546007bbfc6c73751","userName":"Kobe"},"version":8,"websiteContent":"[{\"originUrl\":\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\",\"title\":\"eCFR :: 21 CFR Part 11 -- Electronic Records; Electronic Signatures\",\"content\":\"1. You are using an unsupported browser\\n        \\n        ×\\n2. Site Feedback\\n3. Website Feedback\\n4. eCFR\\n5. The Electronic Code of Federal Regulations\\n\\n\\n• You are using an unsupported browser. This web site is designed for the current versions of\\n          Microsoft Edge, Google Chrome, Mozilla Firefox, or Safari.\\n• The Office of the Federal Register publishes documents on behalf of Federal agencies but does not have any authority over their programs. We recommend you directly contact the agen...\",\"imageUrl\":null},{\"originUrl\":\"https://www.fda.gov/media/75414/download\",\"title\":\"無標題\",\"content\":null,\"imageUrl\":null},{\"originUrl\":\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\",\"title\":\"Data Integrity and Compliance With Drug CGMP: Questions and Answers | FDA\",\"content\":\"1. Submit Comments\\n\\n\\n• You can submit online or written comments on any guidance at any time (see 21 CFR 10.115(g)(5))\\n• If unable to submit comments online, please mail written comments to:\\n• Dockets Management\\n\\t\\t\\t\\t\\t\\t\\tFood and Drug Administration\\n\\t\\t\\t\\t\\t\\t\\t5630 Fishers Lane, Rm 1061\\n\\t\\t\\t\\t\\t\\t\\tRockville, MD 20852\\n\",\"imageUrl\":\"https://www.fda.gov/themes/custom/preview/img/FDA-Social-Graphic.png\"},{\"originUrl\":\"https://www.fda.gov/media/119267/download\",\"title\":\"無標題\",\"content\":null,\"imageUrl\":null},{\"originUrl\":\"https://www.federalregister.gov/documents/2018/12/13/2018-26957/data-integrity-and-compliance-with-drug-cgmp-questions-and-answers-guidance-for-industry\",\"title\":\"Federal Register\\n       :: \\n      Data Integrity and Compliance With Drug CGMP: Questions and Answers; Guidance for Industry; Availability\",\"content\":\"1. Notice\\n2. Data Integrity and Compliance With Drug CGMP: Questions and Answers; Guidance for Industry; Availability\\n3. Data Integrity and Compliance With Drug CGMP: Questions and Answers; Guidance for Industry; Availability\\n4. Department of Health and Human Services\\n5. Food and Drug Administration\\n\\n\\n• This site displays a prototype of a “Web 2.0” version of the daily\\n            Federal Register. It is not an official legal edition of the Federal\\n            Register, and does not replace t...\",\"imageUrl\":\"https://www.federalregister.gov/assets/open_graph_site_banner.png\"},{\"originUrl\":\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\",\"title\":null,\"content\":\"抓取失敗：HTTP 404: Not Found\",\"imageUrl\":null},{\"originUrl\":\"https://mflrc.com/article/fda-data-integrity-warning-letters-2026\",\"title\":\"Why 60-80% of FDA Warning Letters Still Cite Data Integrity in 2026 | MFLRC\",\"content\":\"1. Executive Summary\\n2. What Is Data Integrity, and Why Does FDA Care So Much?\\n3. Why does it matter?\\n4. How does it affect compliance?\\n5. Why Data Integrity Dominates FDA Warning Letters\\n\\n\\n• For pharmaceutical and over-the-counter (OTC) manufacturers, and for the contract laboratories that serve them, the message is direct. Inspectors expect every result that supports a release decision to be attributable, traceable, and complete from the moment it is created. When a site cannot demonstrate ...\",\"imageUrl\":\"https://cdn.sanity.io/images/hds9j00y/production/1665039c692cea8e683fdba2b59d281c76bb64bd-1600x900.png?rect=0,30,1600,840\u0026w=1200\u0026h=630\u0026fm=jpg\u0026q=80\u0026fit=crop\"},{\"originUrl\":\"https://zamann-pharma.com/2026/04/02/alcoa-in-pharma-in-year-data-integrity-and-gmp-compliance-guide/\",\"title\":\"ALCOA in Pharma in 2026 GMP Data Integrity Guide Pro\",\"content\":\"1. ALCOA in Pharma in 2026: Data Integrity and GMP Compliance Guide\\n2. Table of Contents\\n3. What ALCOA Principles Mean in GMP Data Integrity\\n4. Why FDA Data Integrity Guidance Shapes GMP Inspection Outcomes\\n5. How FDA Data Integrity Guidance Redefines GMP Inspection Accountability\\n\\n\\n• The infographic below summarizes how FDA data integrity guidance influences GMP inspection outcomes and audit trail review practices.\\n• In this section, examine the core regulatory controls that connect FDA data...\",\"imageUrl\":\"https://zamann-pharma.com/wp-content/uploads/2026/04/ChatGPT-Image-Feb-25-2026-10_16_31-AM-compressed.jpg\"},{\"originUrl\":\"https://link.springer.com/article/10.1007/s12247-026-10778-6\",\"title\":\"Data Integrity Failures in Pharmaceutical Digital Twins and Continuous Manufacturing: An Alcoa + + Framework Integrating Human Factors and Simulation Vulnerabilities | Journal of Pharmaceutical Innovation | Springer Nature Link\",\"content\":\"1. Data Integrity Failures in Pharmaceutical Digital Twins and Continuous Manufacturing: An Alcoa + + Framework Integrating Human Factors and Simulation Vulnerabilities\\n2. Abstract\\n3. Background\\n4. Objective\\n5. Methods\\n\\n\\n• You have full access to this open access article\\n• Digital twin technologies have the potential to enhance real-time operations and predictive quality control in pharmaceutical manufacturing, but data integrity safeguards have yet to be matured with a focus on human and sim...\",\"imageUrl\":\"https://media.springernature.com/m685/springer-static/image/art%3A10.1007%2Fs12247-026-10778-6/MediaObjects/12247_2026_10778_Fig1_HTML.png\"}]"},"ownerName":"Kobe","subtree":[{"artifactHtml":"\u003cstyle\u003e:root{--paper:#F7F8FA;--ink:#1A2230;--ink-2:#4D5B6B;--accent:#153A4D;--accent-2:#2A7D8F;--soft:#E6EEF3;--soft-2:#F0F4F7;--hair:#D2DBE3;--ok:#1B6B4A;--warn:#8A6D1A;--warn-bg:#FFF7DB;--line:#D9CFC2;--red:#9B2C2C} :root[data-theme=\"dark\"]{--paper:#0F1419;--ink:#E6EDEE;--ink-2:#A8B4BE;--accent:#7AB8C9;--accent-2:#7ED0DC;--soft:#16232E;--soft-2:#1A2E3A;--hair:#2A3540;--warn-bg:#2A2412;--line:#3A3632} .doc{background:var(--paper);color:var(--ink);padding:30px 32px;font:15px/1.78 -apple-system,'PingFang TC','Noto Sans TC',sans-serif} .eyebrow{font:600 11px ui-monospace,monospace;letter-spacing:.16em;color:var(--accent);text-transform:uppercase} h1{font-size:26px;line-height:1.28;letter-spacing:-.015em;margin:10px 0 6px} .lede{color:var(--ink-2);font-size:13.5px;margin:0 0 2px;line-height:1.6} .meta{font:600 11px ui-monospace,monospace;color:var(--ink-2);letter-spacing:.04em;margin:8px 0 0} h2{font-size:17px;margin:30px 0 8px;padding-bottom:6px;border-bottom:1px solid var(--hair);letter-spacing:-.01em} h3{font-size:14px;margin:20px 0 6px;color:var(--accent);letter-spacing:.04em} p{color:var(--ink-2);max-width:72ch;margin:8px 0;line-height:1.78} .callout{display:flex;gap:12px;padding:14px 16px;background:var(--soft);border-radius:8px;margin:16px 0;border-left:3px solid var(--accent)} .callout.warn{border-left-color:#C5A233;background:var(--warn-bg)} .callout.red{border-left-color:var(--red);background:#FFF0F0} :root[data-theme=\"dark\"] .callout.red{background:#2A1A1A} .callout .tag{flex:none;font:700 11px ui-monospace;letter-spacing:.08em;color:var(--accent);padding-top:2px} .pill{display:inline-block;font:600 11px ui-monospace;letter-spacing:.05em;padding:2px 8px;border-radius:99px;margin-right:5px;border:1px solid transparent} .pill.ok{background:#E4F0E8;color:var(--ok);border-color:#C2DDC8} .pill.mute{background:var(--soft);color:var(--ink-2)} .pill.warn{background:var(--warn-bg);color:var(--warn);border-color:var(--line)} .pill.accent{background:var(--accent);color:#fff} table{border-collapse:collapse;width:100%;font-size:13px;margin:12px 0} th,td{text-align:left;padding:8px 10px;border-bottom:1px solid var(--hair);vertical-align:top} th{font:600 11px ui-monospace;letter-spacing:.05em;color:var(--ink-2);background:var(--soft-2)} td{color:var(--ink-2)} td b{color:var(--ink)} a{color:var(--accent-2);word-break:break-all} .grid2{display:grid;grid-template-columns:1fr 1fr;gap:12px;margin:12px 0} .grid3{display:grid;grid-template-columns:1fr 1fr 1fr;gap:12px;margin:12px 0} .card{padding:13px 14px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px} .card .k{font:700 11px ui-monospace;letter-spacing:.06em;color:var(--accent)} .card p{font-size:13px;margin:4px 0 0} .stat-row{display:flex;gap:10px;flex-wrap:wrap;margin:12px 0} .stat{flex:1;min-width:140px;padding:12px 14px;background:var(--soft-2);border:1px solid var(--hair);border-radius:8px;text-align:center} .stat .v{font-size:22px;font-weight:800;color:var(--accent)} .stat .k{font:600 11px ui-monospace;color:var(--ink-2);margin-top:4px} .hash{color:var(--accent);font:600 12px ui-monospace} .foot{font:600 11px ui-monospace;color:var(--ink-2);margin-top:20px;border-top:1px solid var(--hair);padding-top:10px} @media(max-width:640px){.doc{padding:22px 16px}h1{font-size:22px}.grid2,.grid3{grid-template-columns:1fr}table{font-size:12px}}\u003c/style\u003e\u003cdiv class=\"doc\"\u003e\u003cheader\u003e\u003cdiv class=\"eyebrow\"\u003e法規研究員 · 專題報告 · Data Integrity / 21 CFR Part 11\u003c/div\u003e\u003ch1\u003e數據完整性不是 IT 作業，是 GMP 現場的信任狀：21 CFR Part 11 與 ALCOA+ 在旭誼 14 系統的落地路線圖\u003c/h1\u003e\u003cp class=\"lede\"\u003e從 1997 年 Part 11 到 2018 年 FDA Data Integrity Q\u0026A，從 ALCOA+ 到 2026 年警告信海嘯 — 為何 BMS/EMS/PAMS 已成為稽核第一現場，旭誼 14 系統又該如何在 URS→DQ 補齊審計追蹤與權限的最後一哩？\u003c/p\u003e\u003cp class=\"meta\"\u003e專題發布 2026-08-26 · 範圍 FDA 21 CFR Part 11、Data Integrity Q\u0026A (2018 Final / 2024 Reaffirmed)、EU GMP Annex 11 · 對應旭誼 14 系統與 GAMP5/CQV 文件鏈 · 來源均附官網連結\u003c/p\u003e\u003c/header\u003e\u003cp\u003e2025 財年 CDER 警告信年增 50%，其中 60–80% 直指數據完整性；同一時間，FDA 對電腦化系統的 483 觀察項五年內上升 20%。稽核員不再只問「有沒有做確效」，而是打開 audit trail 問「這筆數據誰改的、為何改、改之前看得到嗎、時間是誰校的」。對旭誼高端專案而言，BMS 告警被消音、EMS 趨勢被匯出後在 Excel 重算、PAMS 批次紀錄用共用帳號簽核 — 這些現場故事，都直接連回 21 CFR Part 11。\u003c/p\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e一句話定位\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e21 CFR Part 11 不是「電子化選配」，而是當你用電子紀錄取代紙本時，GMP 對該筆紀錄「可信度」的等價要求。\u003c/b\u003e只要該電子紀錄用來滿足 21 CFR 210/211 的任何要求（放行、檢驗、環境監控、批次紀錄），Part 11 就適用；若只是臨時抄寫、未用於 GMP 決策，則不在範圍 — 這是近年稽核最常見的誤解起點。\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat-row\"\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e1997\u003c/div\u003e\u003cdiv class=\"k\"\u003ePart 11 生效\u003cbr\u003e08-20\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e2018\u003c/div\u003e\u003cdiv class=\"k\"\u003eData Integrity Q\u0026A\u003cbr\u003eFinal (12-13)\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e2024\u003c/div\u003e\u003cdiv class=\"k\"\u003eHHS Reaffirmed\u003cbr\u003e11-30 現行有效\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e60–80%\u003c/div\u003e\u003cdiv class=\"k\"\u003e警告信含\u003cbr\u003e數據完整性\u003c/div\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e一、法規家族：Part 11 在哪裡？與 210/211、Annex 11 的關係\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e法規/指引\u003c/th\u003e\u003cth\u003e條號/定位\u003c/th\u003e\u003cth\u003e發布/生效\u003c/th\u003e\u003cth\u003e重點一句話\u003c/th\u003e\u003cth\u003e來源\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA 21 CFR Part 11\u003c/b\u003e\u003cbr\u003eElectronic Records; Electronic Signatures\u003c/td\u003e\u003ctd\u003e21 CFR Part 11\u003cbr\u003eSubpart A/B/C\u003c/td\u003e\u003ctd\u003e1997-03-20 發布\u003cbr\u003e1997-08-20 生效\u003c/td\u003e\u003ctd\u003e電子紀錄/簽章可信度須等同紙本與手寫簽名；與 210/211 併用\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\"\u003eeCFR Part 11\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA Guidance: Part 11, Electronic Records; Electronic Signatures — Scope and Application\u003c/b\u003e\u003c/td\u003e\u003ctd\u003ePart 11 詮釋\u003c/td\u003e\u003ctd\u003e2003-08 發布\u003cbr\u003e現行有效\u003c/td\u003e\u003ctd\u003e釐清適用範圍、風險導向執法裁量、舊系統與複本要求\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.fda.gov/media/75414/download\"\u003eFDA Guidance (PDF)\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA Data Integrity and Compliance With Drug CGMP: Q\u0026A\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e210/211 + Part 11 實務問答 18 題\u003c/td\u003e\u003ctd\u003e2018-12-13 Final\u003cbr\u003e2024-11-30 HHS Reaffirmed\u003c/td\u003e\u003ctd\u003e何謂原始數據、審計追蹤何時審、能否用 Excel 重算、動態/靜態紀錄差異\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\"\u003eFDA Q\u0026A 官網\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/media/119267/download\"\u003e全文 PDF\u003c/a\u003e · \u003ca href=\"https://www.federalregister.gov/documents/2018/12/13/2018-26957/data-integrity-and-compliance-with-drug-cgmp-questions-and-answers-guidance-for-industry\"\u003eFederal Register\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEU GMP Annex 11\u003c/b\u003e\u003cbr\u003eComputerised Systems\u003c/td\u003e\u003ctd\u003eAnnex 11\u003c/td\u003e\u003ctd\u003e2011 修訂版現行\u003c/td\u003e\u003ctd\u003e歐盟版「電腦化系統」要求，與 Part 11 高度重疊但更強調供應商與生命週期\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\"\u003eEC Annex 11\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cp style=\"font-size:12px;color:var(--ink-2)\"\u003e註：Part 11 本身不創設新的紀錄保存義務，義務來自 210/211；Part 11 只規定「當你選擇用電子方式滿足該義務時，必須做到的控制」。\u003c/p\u003e\u003ch2\u003e二、一次看懂：Part 11 Subpart B/C 條文骨架\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eSUBPART B — 電子紀錄控制 (§11.10 / §11.50 / §11.70 等)\u003c/div\u003e\u003cp\u003e適用於\u003cb\u003e封閉系統\u003c/b\u003e與開放系統的所有電子紀錄。核心是「可重建、可追溯、防竄改」。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eSUBPART C — 電子簽章 (§11.100–§11.300)\u003c/div\u003e\u003cp\u003e簽章須\u003cb\u003e唯一歸屬一人、不可重用\u003c/b\u003e，簽章展現須含\u003cb\u003e列印姓名、時間、簽章意義\u003c/b\u003e（審閱/核准/執行/負責）。\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e控制項 (§)\u003c/th\u003e\u003cth\u003e白話要求\u003c/th\u003e\u003cth\u003e稽核時怎麼查\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(a) 驗證 Validation\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e系統經確效，能準確、可靠、持續產生有效紀錄\u003c/td\u003e\u003ctd\u003e拿 GAMP5 分類與 IQ/OQ/PQ 證據；Cat 4/5 是否有風險導向測試\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(b) 產生完整複本\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e能產生\u003cb\u003e人可讀 + 電子可讀\u003c/b\u003e的正確完整複本，供 FDA 查閱\u003c/td\u003e\u003ctd\u003e現場能否即時匯出原始電子檔（含 metadata），而非僅列印 PDF\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(c) 紀錄保存與擷取\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e保存期內可快速、準確擷取\u003c/td\u003e\u003ctd\u003e備份/歸檔是否可讀、含時間戳與簽章意義\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(d) 存取限制\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e僅授權者可存取\u003c/td\u003e\u003ctd\u003e權限矩陣、共用帳號是否清零\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(e) 審計追蹤 Audit Trail\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e\u003cb\u003e電腦產生的、帶時戳的稽核軌跡\u003c/b\u003e，記錄創建/修改/刪除；\u003cb\u003e修改不得掩蓋原值\u003c/b\u003e，保存期與紀錄同長\u003c/td\u003e\u003ctd\u003e打開 audit trail 看「改前/改後/誰/何時/為何」是否皆有；是否開啟且不可關閉/覆蓋\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(f/g) 權限與裝置檢查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e權柄檢查、裝置來源檢查\u003c/td\u003e\u003ctd\u003e異常登入、跨權限操作是否被系統阻擋並記錄\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(h) 人員資格\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e教育/訓練/經驗足以執行任務\u003c/td\u003e\u003ctd\u003e培訓紀錄與權限是否連動\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.50 / §11.70 簽章展現與連結\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e簽章與紀錄\u003cb\u003e不可分離\u003c/b\u003e，顯示姓名/時間/意義\u003c/td\u003e\u003ctd\u003e列印或匯出後簽章是否仍連結，意義是否可辨\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.100–§11.300 簽章控制\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e簽章唯一性、身分驗證、雙組件控制（ID+Password）、定期失效\u003c/td\u003e\u003ctd\u003e密碼政策、閒置鎖定、共用帳號、電子簽章是否可冒用\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cdiv class=\"callout warn\"\u003e\u003cspan class=\"tag\"\u003e關鍵釐清\u003c/span\u003e\u003cdiv\u003eFDA 2003 年《Scope and Application》已明示將以\u003cb\u003e風險導向行使執法裁量\u003c/b\u003e，但不等於豁免。對\u003cb\u003e審計追蹤、權限、備份\u003c/b\u003e等直接支撐數據可信度的控制，從未在裁量清單內 — 這正是 2025–2026 警告信仍高頻開罰的原因。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e三、FDA Data Integrity Q\u0026A 18 問 — 現場最常被問的 6 題濃縮\u003c/h2\u003e\u003cp\u003e2018 年 Final（HHS 於 2024-11-30 再次確認現行有效）的 18 題問答，是把 210/211 的「完整、一致、準確」翻譯成電子世界的檢查清單。以下挑 6 題與廠務確效最相關的：\u003c/p\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e#\u003c/th\u003e\u003cth\u003e問答主題\u003c/th\u003e\u003cth\u003e實務要點\u003c/th\u003e\u003cth\u003e與 14 系統的連結\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ3–Q5\u003c/td\u003e\u003ctd\u003e\u003cb\u003e何謂原始數據 / 動態 vs 靜態紀錄\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e若紀錄為動態（如 chromatogram 可再處理、EMS 可縮放趨勢），僅留 PDF/列印即屬\u003cb\u003e不完整複本\u003c/b\u003e，必須保留可再處理的電子原始檔\u003c/td\u003e\u003ctd\u003eEMS、PAMS 趨勢、BMS 歷史曲線 — 皆為動態紀錄，稽核會要求打開原始電子檔重現\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ7–Q9\u003c/td\u003e\u003ctd\u003e\u003cb\u003eAudit Trail 審查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eAudit trail 須\u003cb\u003e例行審查\u003c/b\u003e，頻率由風險決定；審查須與批次/檢驗放行綁定，非「有開就好」\u003c/td\u003e\u003ctd\u003eBMS 告警消音、EMS 超標註記、PAMS 參數變更 — 須在放行前完成 audit trail 回顧\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ10\u003c/td\u003e\u003ctd\u003e\u003cb\u003e系統存取與權限\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e共用帳號\u003cb\u003e直接違規\u003c/b\u003e；管理員權限須最小化且可追溯\u003c/td\u003e\u003ctd\u003eACS 門禁與 BMS/EMS 管理員帳號 — 權限矩陣為必查\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ11–Q13\u003c/td\u003e\u003ctd\u003e\u003cb\u003e備份、災難復原、驗證\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e備份須定期測試可還原性；電腦化系統須經\u003cb\u003e驗證\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e所有 Cat 3–5 系統；UPS 斷電復歸後數據是否連續可追溯\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ14–Q15\u003c/td\u003e\u003ctd\u003e\u003cb\u003e紙本與混合系統\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e混合系統（列印後手簽）須證明\u003cb\u003e電子與紙本一致\u003c/b\u003e且電子為主\u003c/td\u003e\u003ctd\u003eVHP 滅菌列印單 + 電子紀錄並存時，以電子為準\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ16–Q18\u003c/td\u003e\u003ctd\u003e\u003cb\u003e數據完整性調查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e發現 DI 疑慮須啟動\u003cb\u003e擴大調查\u003c/b\u003e，評估對產品品質的影響\u003c/td\u003e\u003ctd\u003e任何 OOS/OOT 回溯 — EMS/PAMS 環境與批次電子紀錄為第一現場\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003ch2\u003e四、ALCOA+：把原則翻譯成可被稽核的控制\u003c/h2\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e原則\u003c/th\u003e\u003cth\u003e定義\u003c/th\u003e\u003cth\u003ePart 11 / Annex 11 對應控制\u003c/th\u003e\u003cth\u003e常見缺口\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e Attributable 可歸屬\u003c/td\u003e\u003ctd\u003e每筆數據可追到「誰」在「何時」做的\u003c/td\u003e\u003ctd\u003e唯一帳號、電子簽章含姓名/時間/意義、audit trail\u003c/td\u003e\u003ctd\u003e共用帳號、代簽、無意義的「Admin」\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eL\u003c/b\u003e Legible 可辨讀\u003c/td\u003e\u003ctd\u003e長期可讀、格式不依賴單一工作站\u003c/td\u003e\u003ctd\u003e完整複本、人可讀+電子可讀、歸檔可擷取\u003c/td\u003e\u003ctd\u003e僅留 PDF、舊系統關閉後紀錄打不開\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eC\u003c/b\u003e Contemporaneous 同步紀錄\u003c/td\u003e\u003ctd\u003e操作當下即時紀錄，非事後補登\u003c/td\u003e\u003ctd\u003e時鐘同步 (NTP)、不可回溯改時間\u003c/td\u003e\u003ctd\u003e手寫補登、批次結束才一次鍵入\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO\u003c/b\u003e Original 原始\u003c/td\u003e\u003ctd\u003e保留原始或經驗證的真實複本\u003c/td\u003e\u003ctd\u003e原始電子檔保留、動態紀錄不降為靜態\u003c/td\u003e\u003ctd\u003e覆蓋原始檔、僅留列印\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e Accurate 準確\u003c/td\u003e\u003ctd\u003e無錯誤、經驗證、與事實一致\u003c/td\u003e\u003ctd\u003e系統驗證、裝置檢查、範圍檢查\u003c/td\u003e\u003ctd\u003e未驗證的 Excel 計算、公式無鎖定\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ C\u003c/b\u003e Complete 完整\u003c/td\u003e\u003ctd\u003e含所有數據與 metadata、audit trail\u003c/td\u003e\u003ctd\u003eAudit trail 完整且與紀錄同壽命\u003c/td\u003e\u003ctd\u003eAudit trail 可關閉、定期清除\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ C\u003c/b\u003e Consistent 一致\u003c/td\u003e\u003ctd\u003e流程依序執行、可重現\u003c/td\u003e\u003ctd\u003e工作流程強制、權限與步驟綁定\u003c/td\u003e\u003ctd\u003e跳步執行、權限外放行\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ E\u003c/b\u003e Enduring 持久\u003c/td\u003e\u003ctd\u003e保存期內可擷取、不因系統汰換而遺失\u003c/td\u003e\u003ctd\u003e備份/歸檔/災難復原測試\u003c/td\u003e\u003ctd\u003e備份從未演練、媒體過期\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ A\u003c/b\u003e Available 可用\u003c/td\u003e\u003ctd\u003e稽核時可即時提供\u003c/td\u003e\u003ctd\u003e快速擷取能力\u003c/td\u003e\u003ctd\u003e需 IT 兩週才能撈數據\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003ch2\u003e五、2025–2026 趨勢：為何數據完整性仍是警告信第一名？\u003c/h2\u003e\u003cdiv class=\"grid3\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e60–80%\u003c/div\u003e\u003cp\u003e近兩年 FDA 藥品 GMP 警告信含數據完整性觀察項的比例，2017–2022 已累積逾 160 封因 DI 被警告\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e+50% YoY\u003c/div\u003e\u003cp\u003eCDER 在 FY2025 警告信年增 50%，數據完整性為主要驅動之一\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e+20%\u003c/div\u003e\u003cp\u003e2020–2026 年 483 觀察項中，電腦化系統失效類別上升 20%\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003cp\u003e高頻引用的條款集中在 \u003cb\u003e211.68(a)\u003c/b\u003e（自動化設備需驗證）、\u003cb\u003e211.100(a)\u003c/b\u003e（未依書面程序）、\u003cb\u003e211.160(a)\u003c/b\u003e（檢驗程序需科學合理）與 \u003cb\u003ePart 11 audit trail / 權限\u003c/b\u003e。訊號很清楚：\u003cb\u003eBMS/EMS/PAMS 這類「數據生產機器」只要 URS 寫得空泛、DQ 沒把 Part 11 翻成可測試的允收標準，現場就等於裸奔。\u003c/b\u003e\u003c/p\u003e\u003cp style=\"font-size:12px\"\u003e來源：\u003ca href=\"https://mflrc.com/article/fda-data-integrity-warning-letters-2026\"\u003eMFLRC 2026 Review\u003c/a\u003e · \u003ca href=\"https://zamann-pharma.com/2026/04/02/alcoa-in-pharma-in-year-data-integrity-and-gmp-compliance-guide/\"\u003eZamann Pharma ALCOA 2026\u003c/a\u003e · \u003ca href=\"https://link.springer.com/article/10.1007/s12247-026-10778-6\"\u003eSpringer 2026 (483 趨勢)\u003c/a\u003e\u003c/p\u003e\u003ch2\u003e六、旭誼 14 系統 × Part 11 / Annex 11 落地風險矩陣\u003c/h2\u003e\u003cp\u003eGAMP5 分類上，BMS/EMS/PAMS 屬 \u003cb\u003eCategory 4（組態產品）或 5（客製化）\u003c/b\u003e，風險最高；AHU/CDA/VHP 雖以設備為主，但其監控與數據採集層同樣受 Part 11 約束。此表依 \u003cb\u003eURS 是否量化 Part 11 控制、DQ 是否可追溯驗證\u003c/b\u003e評級，10-01 前為補強窗口（PIC/S PI 006-4 生效前）。\u003c/p\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e系統\u003c/th\u003e\u003cth\u003eGAMP5 類別\u003c/th\u003e\u003cth\u003eURS 必補 (Part 11/ALCOA+)\u003c/th\u003e\u003cth\u003eDQ/IQ/OQ/PQ 啟示\u003c/th\u003e\u003cth\u003e風險\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eBMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4/5\u003c/td\u003e\u003ctd\u003e告警分級與消音權限、audit trail 不可關閉、NTP 時間同步、備份與災難復原 RTO/RPO、歷史數據保存期\u003c/td\u003e\u003ctd\u003e\u003cb\u003e優先補強\u003c/b\u003e：權限矩陣測試、audit trail 回顧納入放行、斷電復歸數據連續性驗證\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4/5\u003c/td\u003e\u003ctd\u003e動態趨勢為原始數據、取樣點正當性的數據支撐、與 BMS 邊界與數據流獨立性\u003c/td\u003e\u003ctd\u003eDQ 界定 EMS 獨立性；PQ 納入動態紀錄擷取與 CPV 趨勢\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003ePAMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 5\u003c/td\u003e\u003ctd\u003e批次電子紀錄完整性、配方/參數變更的電子簽章與意義、與 MES/ERP 介面的數據映射\u003c/td\u003e\u003ctd\u003eIQ/OQ 驗證數據流與簽章連結；PQ 驗證批次回顧可重建\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eACS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4\u003c/td\u003e\u003ctd\u003e權限分級、電子簽章唯一性、人員進出與數據存取的關聯日誌\u003c/td\u003e\u003ctd\u003eIQ 驗證權限矩陣與帳號生命週期\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e中高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eAHU / CR-C/CR-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e溫濕度/壓差的連續紀錄為 GMP 紀錄，明確保存期與 audit trail\u003c/td\u003e\u003ctd\u003eOQ/PQ 驗證監測點與數據完整性一併納入生命週期監控\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eCDA / CDA-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e品質屬性（油/水/粒子/微生物）數據的取樣點與檢驗紀錄的 ALCOA+ 設計\u003c/td\u003e\u003ctd\u003eDQ 補風險導向取樣圖與數據保留策略\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eVHP / VHP-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4\u003c/td\u003e\u003ctd\u003e滅菌循環參數與 BI 挑戰的電子紀錄、循環重現性與 audit trail\u003c/td\u003e\u003ctd\u003eOQ/PQ 綁定最差條件與電子紀錄回顧\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eUPS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e斷電→復電事件的時序紀錄、NTP 校時、備援切換告警的不可竄改性\u003c/td\u003e\u003ctd\u003eOQ 驗證切換與時間同步，PQ 驗證數據連續性\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill mute\"\u003e中\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO2-CO2 / BWT\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e分配 vs 貯存數據分流、滅活參數的原始電子紀錄與放行簽章\u003c/td\u003e\u003ctd\u003eDQ 拆分驗證策略，易被低估但稽核必問\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e中高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003cdiv class=\"callout red\"\u003e\u003cspan class=\"tag\"\u003e現場三個致命句型\u003c/span\u003e\u003cdiv\u003e若 URS 出現「系統應符合 21 CFR Part 11」「具備 audit trail 功能」「符合 GMP 要求」這類無量化句，DQ 將無法寫出可測試的允收標準，IQ/OQ 只能做「有無檢查」而非「有效性驗證」— 這正是警告信最愛引用的 \u003cb\u003e211.100(a) 未依書面程序\u003c/b\u003e的起點。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e七、GAMP5 / CSA / CQV 文件鏈：從 URS 一句話到 PQ 一個數據\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eGAMP5 第二版 (2022) × CSA (2022 Draft / 2024 趨勢)\u003c/div\u003e\u003cp\u003eCSA 並非取代驗證，而是以\u003cb\u003e批判性思維 + 風險導向測試\u003c/b\u003e精煉 GAMP5。對 BMS/EMS/PAMS 這類高風險系統，\u003cb\u003e測試不減、文件精實\u003c/b\u003e；對低風險組態，減少重複腳本、強化供應商與自動化測試。CQV 仍需保留可追溯的驗證證據。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eCQV 啟示：VMP → URS → DQ → IQ/OQ/PQ\u003c/div\u003e\u003cp\u003e\u003cb\u003eURS：\u003c/b\u003e每條 Part 11 控制須可量化（例：audit trail 含 old/new/who/when/why 五欄、不可關閉、與紀錄同壽命）\u003cbr\u003e\u003cb\u003eDQ：\u003c/b\u003e逐條對應風險與驗證方法\u003cbr\u003e\u003cb\u003eIQ/OQ/PQ：\u003c/b\u003e把「有無」改為「有效性」— 權限穿透測試、時間竄改阻擋、備份還原演練\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ctable\u003e\u003ctr\u003e\u003cth\u003e文件階段\u003c/th\u003e\u003cth\u003ePart 11/ALCOA+ 應寫進什麼\u003c/th\u003e\u003cth\u003e允收標準範例\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eURS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e系統分類、電子紀錄清單、保存期、audit trail 規格、NTP、權限矩陣、備份/災難復原、電子簽章意義\u003c/td\u003e\u003ctd\u003e「BMS-URS-DI-07：所有 GMP 相關參數變更須產生不可關閉之 audit trail，含 old value / new value / user / timestamp (NTP) / reason，保存期 ≥ 批紀錄保存期」\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eDQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e風險評估驅動的設計對應、追溯矩陣 (URS→設計→測試)\u003c/td\u003e\u003ctd\u003e每條 URS 對應設計文件章節與風險等級，拒絕「全高風險、全部測」的偷懶矩陣\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eIQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e安裝與組態驗證、帳號/權限建置符合矩陣、時間同步驗證\u003c/td\u003e\u003ctd\u003e權限矩陣逐項測試、NTP 偏差 ≤ 1 秒、audit trail 啟用且不可由操作員關閉\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eOQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e邊界與失效測試、audit trail 審查流程演練\u003c/td\u003e\u003ctd\u003e嘗試共用帳號/越權操作被阻擋並記錄；備份還原演練成功且數據完整\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003ePQ / 持續確效\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e真實負載下的數據完整性、週期性 audit trail 回顧、CPV 趨勢\u003c/td\u003e\u003ctd\u003e放行前完成 audit trail 回顧並簽章；PQ 後納入 CPV 與週期再驗證觸發條件\u003c/td\u003e\u003c/tr\u003e\u003c/table\u003e\u003ch2\u003e八、給品質與確效團隊的 5 點實務啟示（10-01 前可執行）\u003c/h2\u003e\u003ch3\u003e1. 立即做：BMS/EMS/PAMS 的 URS 體檢\u003c/h3\u003e\u003cp\u003e把「符合 Part 11」改為 6 句可測試句：\u003cb\u003e誰能做、做什麼會留痕、痕多久、誰來審、時間誰校、壞了怎麼回\u003c/b\u003e。本週即可由 QA 主導完成差距清單，優先處理高風險系統。\u003c/p\u003e\u003ch3\u003e2. 補齊審計追蹤的「最後一哩」\u003c/h3\u003e\u003cp\u003eAudit trail 不是「有開就好」。需明定：\u003cb\u003e哪些紀錄需審、誰審、何時審、審什麼、異常如何升級\u003c/b\u003e，並與批次/檢驗放行綁定。動態紀錄（趨勢、層析圖）必須保留可再處理的電子原始檔。\u003c/p\u003e\u003ch3\u003e3. 權限與時間：兩個最便宜卻最常被開缺口的控制\u003c/h3\u003e\u003cp\u003e清零共用帳號、落實最小權限、管理員操作自身可被追溯；全廠 NTP 時間同步並鎖定操作員改時權限。這兩項在 Annex 11 與 PI 006-4 均為必查，10-01 後第一輪內稽即可能開觀察項。\u003c/p\u003e\u003ch3\u003e4. 備份不是備份，是「可還原的證明」\u003c/h3\u003e\u003cp\u003e備份策略須含\u003cb\u003e定期還原測試、異地保存、可讀性驗證\u003c/b\u003e。UPS 斷電復歸、伺服器切換等場景應在 OQ/PQ 中演練，證明數據連續且未被竄改。\u003c/p\u003e\u003ch3\u003e5. 稽核話術：從「SOP 這樣寫」到「風險這樣決定」\u003c/h3\u003e\u003cp\u003e當稽核員問「為何這個參數不開 audit trail？」能回答「依 GAMP5 風險評估，該參數為 GxP 直接影響，屬高風險，故 audit trail 設為不可關閉並納入放行前回顧」— 這種風險故事，正是 PI 006-4 時代的分水嶺。\u003c/p\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e給團隊的一句話\u003c/span\u003e\u003cdiv\u003e數據完整性不是專案結束後的補文件，而是從 URS 第一行就決定的信任設計。把 BMS 的每一筆告警、EMS 的每一條趨勢、PAMS 的每一次簽核都當成「未來要在法庭上重現的證據」來設計，稽核現場自然站得住腳。\u003c/div\u003e\u003c/div\u003e\u003cp\u003e\u003cspan class=\"hash\"\u003e#DataIntegrity\u003c/span\u003e \u003cspan class=\"hash\"\u003e#21CFRPart11\u003c/span\u003e \u003cspan class=\"hash\"\u003e#GAMP5\u003c/span\u003e\u003c/p\u003e\u003cp class=\"foot\"\u003e監測與撰寫方法：本文法規條文以 eCFR 與 FDA 官網為準，Data Integrity Q\u0026A 以 2018 Final / 2024 Reaffirmed 為現行有效版本；趨勢數據取自 FDA 警告信與 483 統計之公開分析，逐筆保留來源連結供稽核追溯。建議搭配 PIC/S PI 006-4（2026-10-01 生效）生命週期確效要求一併落實。\u003c/p\u003e\u003c/div\u003e","content":"\u003cdiv class=\"doc\"\u003e\u003cp\u003e2025 財年 CDER 警告信年增 50%，其中 60–80% 直指數據完整性；同一時間，FDA 對電腦化系統的 483 觀察項五年內上升 20%。稽核員不再只問「有沒有做確效」，而是打開 audit trail 問「這筆數據誰改的、為何改、改之前看得到嗎、時間是誰校的」。對旭誼高端專案而言，BMS 告警被消音、EMS 趨勢被匯出後在 Excel 重算、PAMS 批次紀錄用共用帳號簽核 — 這些現場故事，都直接連回 21 CFR Part 11。\u003c/p\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e一句話定位\u003c/span\u003e\u003cdiv\u003e\u003cb\u003e21 CFR Part 11 不是「電子化選配」，而是當你用電子紀錄取代紙本時，GMP 對該筆紀錄「可信度」的等價要求。\u003c/b\u003e只要該電子紀錄用來滿足 21 CFR 210/211 的任何要求（放行、檢驗、環境監控、批次紀錄），Part 11 就適用；若只是臨時抄寫、未用於 GMP 決策，則不在範圍 — 這是近年稽核最常見的誤解起點。\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat-row\"\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e1997\u003c/div\u003e\u003cdiv class=\"k\"\u003ePart 11 生效\u003cbr\u003e08-20\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e2018\u003c/div\u003e\u003cdiv class=\"k\"\u003eData Integrity Q\u0026amp;A\u003cbr\u003eFinal (12-13)\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e2024\u003c/div\u003e\u003cdiv class=\"k\"\u003eHHS Reaffirmed\u003cbr\u003e11-30 現行有效\u003c/div\u003e\u003c/div\u003e\u003cdiv class=\"stat\"\u003e\u003cdiv class=\"v\"\u003e60–80%\u003c/div\u003e\u003cdiv class=\"k\"\u003e警告信含\u003cbr\u003e數據完整性\u003c/div\u003e\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e一、法規家族：Part 11 在哪裡？與 210/211、Annex 11 的關係\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e法規/指引\u003c/th\u003e\u003cth\u003e條號/定位\u003c/th\u003e\u003cth\u003e發布/生效\u003c/th\u003e\u003cth\u003e重點一句話\u003c/th\u003e\u003cth\u003e來源\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA 21 CFR Part 11\u003c/b\u003e\u003cbr\u003eElectronic Records; Electronic Signatures\u003c/td\u003e\u003ctd\u003e21 CFR Part 11\u003cbr\u003eSubpart A/B/C\u003c/td\u003e\u003ctd\u003e1997-03-20 發布\u003cbr\u003e1997-08-20 生效\u003c/td\u003e\u003ctd\u003e電子紀錄/簽章可信度須等同紙本與手寫簽名；與 210/211 併用\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\"\u003eeCFR Part 11\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA Guidance: Part 11, Electronic Records; Electronic Signatures — Scope and Application\u003c/b\u003e\u003c/td\u003e\u003ctd\u003ePart 11 詮釋\u003c/td\u003e\u003ctd\u003e2003-08 發布\u003cbr\u003e現行有效\u003c/td\u003e\u003ctd\u003e釐清適用範圍、風險導向執法裁量、舊系統與複本要求\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.fda.gov/media/75414/download\"\u003eFDA Guidance (PDF)\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eFDA Data Integrity and Compliance With Drug CGMP: Q\u0026amp;A\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e210/211 + Part 11 實務問答 18 題\u003c/td\u003e\u003ctd\u003e2018-12-13 Final\u003cbr\u003e2024-11-30 HHS Reaffirmed\u003c/td\u003e\u003ctd\u003e何謂原始數據、審計追蹤何時審、能否用 Excel 重算、動態/靜態紀錄差異\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\"\u003eFDA Q\u0026amp;A 官網\u003c/a\u003e · \u003ca href=\"https://www.fda.gov/media/119267/download\"\u003e全文 PDF\u003c/a\u003e · \u003ca href=\"https://www.federalregister.gov/documents/2018/12/13/2018-26957/data-integrity-and-compliance-with-drug-cgmp-questions-and-answers-guidance-for-industry\"\u003eFederal Register\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEU GMP Annex 11\u003c/b\u003e\u003cbr\u003eComputerised Systems\u003c/td\u003e\u003ctd\u003eAnnex 11\u003c/td\u003e\u003ctd\u003e2011 修訂版現行\u003c/td\u003e\u003ctd\u003e歐盟版「電腦化系統」要求，與 Part 11 高度重疊但更強調供應商與生命週期\u003c/td\u003e\u003ctd\u003e\u003ca href=\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\"\u003eEC Annex 11\u003c/a\u003e\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cp style=\"font-size:12px;color:var(--ink-2)\"\u003e註：Part 11 本身不創設新的紀錄保存義務，義務來自 210/211；Part 11 只規定「當你選擇用電子方式滿足該義務時，必須做到的控制」。\u003c/p\u003e\u003ch2\u003e二、一次看懂：Part 11 Subpart B/C 條文骨架\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eSUBPART B — 電子紀錄控制 (§11.10 / §11.50 / §11.70 等)\u003c/div\u003e\u003cp\u003e適用於\u003cb\u003e封閉系統\u003c/b\u003e與開放系統的所有電子紀錄。核心是「可重建、可追溯、防竄改」。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eSUBPART C — 電子簽章 (§11.100–§11.300)\u003c/div\u003e\u003cp\u003e簽章須\u003cb\u003e唯一歸屬一人、不可重用\u003c/b\u003e，簽章展現須含\u003cb\u003e列印姓名、時間、簽章意義\u003c/b\u003e（審閱/核准/執行/負責）。\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e控制項 (§)\u003c/th\u003e\u003cth\u003e白話要求\u003c/th\u003e\u003cth\u003e稽核時怎麼查\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(a) 驗證 Validation\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e系統經確效，能準確、可靠、持續產生有效紀錄\u003c/td\u003e\u003ctd\u003e拿 GAMP5 分類與 IQ/OQ/PQ 證據；Cat 4/5 是否有風險導向測試\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(b) 產生完整複本\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e能產生\u003cb\u003e人可讀 + 電子可讀\u003c/b\u003e的正確完整複本，供 FDA 查閱\u003c/td\u003e\u003ctd\u003e現場能否即時匯出原始電子檔（含 metadata），而非僅列印 PDF\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(c) 紀錄保存與擷取\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e保存期內可快速、準確擷取\u003c/td\u003e\u003ctd\u003e備份/歸檔是否可讀、含時間戳與簽章意義\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(d) 存取限制\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e僅授權者可存取\u003c/td\u003e\u003ctd\u003e權限矩陣、共用帳號是否清零\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(e) 審計追蹤 Audit Trail\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e\u003cb\u003e電腦產生的、帶時戳的稽核軌跡\u003c/b\u003e，記錄創建/修改/刪除；\u003cb\u003e修改不得掩蓋原值\u003c/b\u003e，保存期與紀錄同長\u003c/td\u003e\u003ctd\u003e打開 audit trail 看「改前/改後/誰/何時/為何」是否皆有；是否開啟且不可關閉/覆蓋\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(f/g) 權限與裝置檢查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e權柄檢查、裝置來源檢查\u003c/td\u003e\u003ctd\u003e異常登入、跨權限操作是否被系統阻擋並記錄\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.10(h) 人員資格\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e教育/訓練/經驗足以執行任務\u003c/td\u003e\u003ctd\u003e培訓紀錄與權限是否連動\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.50 / §11.70 簽章展現與連結\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e簽章與紀錄\u003cb\u003e不可分離\u003c/b\u003e，顯示姓名/時間/意義\u003c/td\u003e\u003ctd\u003e列印或匯出後簽章是否仍連結，意義是否可辨\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e§11.100–§11.300 簽章控制\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e簽章唯一性、身分驗證、雙組件控制（ID+Password）、定期失效\u003c/td\u003e\u003ctd\u003e密碼政策、閒置鎖定、共用帳號、電子簽章是否可冒用\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cdiv class=\"callout warn\"\u003e\u003cspan class=\"tag\"\u003e關鍵釐清\u003c/span\u003e\u003cdiv\u003eFDA 2003 年《Scope and Application》已明示將以\u003cb\u003e風險導向行使執法裁量\u003c/b\u003e，但不等於豁免。對\u003cb\u003e審計追蹤、權限、備份\u003c/b\u003e等直接支撐數據可信度的控制，從未在裁量清單內 — 這正是 2025–2026 警告信仍高頻開罰的原因。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e三、FDA Data Integrity Q\u0026amp;A 18 問 — 現場最常被問的 6 題濃縮\u003c/h2\u003e\u003cp\u003e2018 年 Final（HHS 於 2024-11-30 再次確認現行有效）的 18 題問答，是把 210/211 的「完整、一致、準確」翻譯成電子世界的檢查清單。以下挑 6 題與廠務確效最相關的：\u003c/p\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e#\u003c/th\u003e\u003cth\u003e問答主題\u003c/th\u003e\u003cth\u003e實務要點\u003c/th\u003e\u003cth\u003e與 14 系統的連結\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ3–Q5\u003c/td\u003e\u003ctd\u003e\u003cb\u003e何謂原始數據 / 動態 vs 靜態紀錄\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e若紀錄為動態（如 chromatogram 可再處理、EMS 可縮放趨勢），僅留 PDF/列印即屬\u003cb\u003e不完整複本\u003c/b\u003e，必須保留可再處理的電子原始檔\u003c/td\u003e\u003ctd\u003eEMS、PAMS 趨勢、BMS 歷史曲線 — 皆為動態紀錄，稽核會要求打開原始電子檔重現\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ7–Q9\u003c/td\u003e\u003ctd\u003e\u003cb\u003eAudit Trail 審查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eAudit trail 須\u003cb\u003e例行審查\u003c/b\u003e，頻率由風險決定；審查須與批次/檢驗放行綁定，非「有開就好」\u003c/td\u003e\u003ctd\u003eBMS 告警消音、EMS 超標註記、PAMS 參數變更 — 須在放行前完成 audit trail 回顧\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ10\u003c/td\u003e\u003ctd\u003e\u003cb\u003e系統存取與權限\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e共用帳號\u003cb\u003e直接違規\u003c/b\u003e；管理員權限須最小化且可追溯\u003c/td\u003e\u003ctd\u003eACS 門禁與 BMS/EMS 管理員帳號 — 權限矩陣為必查\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ11–Q13\u003c/td\u003e\u003ctd\u003e\u003cb\u003e備份、災難復原、驗證\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e備份須定期測試可還原性；電腦化系統須經\u003cb\u003e驗證\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e所有 Cat 3–5 系統；UPS 斷電復歸後數據是否連續可追溯\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ14–Q15\u003c/td\u003e\u003ctd\u003e\u003cb\u003e紙本與混合系統\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e混合系統（列印後手簽）須證明\u003cb\u003e電子與紙本一致\u003c/b\u003e且電子為主\u003c/td\u003e\u003ctd\u003eVHP 滅菌列印單 + 電子紀錄並存時，以電子為準\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003eQ16–Q18\u003c/td\u003e\u003ctd\u003e\u003cb\u003e數據完整性調查\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e發現 DI 疑慮須啟動\u003cb\u003e擴大調查\u003c/b\u003e，評估對產品品質的影響\u003c/td\u003e\u003ctd\u003e任何 OOS/OOT 回溯 — EMS/PAMS 環境與批次電子紀錄為第一現場\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003ch2\u003e四、ALCOA+：把原則翻譯成可被稽核的控制\u003c/h2\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e原則\u003c/th\u003e\u003cth\u003e定義\u003c/th\u003e\u003cth\u003ePart 11 / Annex 11 對應控制\u003c/th\u003e\u003cth\u003e常見缺口\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e Attributable 可歸屬\u003c/td\u003e\u003ctd\u003e每筆數據可追到「誰」在「何時」做的\u003c/td\u003e\u003ctd\u003e唯一帳號、電子簽章含姓名/時間/意義、audit trail\u003c/td\u003e\u003ctd\u003e共用帳號、代簽、無意義的「Admin」\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eL\u003c/b\u003e Legible 可辨讀\u003c/td\u003e\u003ctd\u003e長期可讀、格式不依賴單一工作站\u003c/td\u003e\u003ctd\u003e完整複本、人可讀+電子可讀、歸檔可擷取\u003c/td\u003e\u003ctd\u003e僅留 PDF、舊系統關閉後紀錄打不開\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eC\u003c/b\u003e Contemporaneous 同步紀錄\u003c/td\u003e\u003ctd\u003e操作當下即時紀錄，非事後補登\u003c/td\u003e\u003ctd\u003e時鐘同步 (NTP)、不可回溯改時間\u003c/td\u003e\u003ctd\u003e手寫補登、批次結束才一次鍵入\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO\u003c/b\u003e Original 原始\u003c/td\u003e\u003ctd\u003e保留原始或經驗證的真實複本\u003c/td\u003e\u003ctd\u003e原始電子檔保留、動態紀錄不降為靜態\u003c/td\u003e\u003ctd\u003e覆蓋原始檔、僅留列印\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eA\u003c/b\u003e Accurate 準確\u003c/td\u003e\u003ctd\u003e無錯誤、經驗證、與事實一致\u003c/td\u003e\u003ctd\u003e系統驗證、裝置檢查、範圍檢查\u003c/td\u003e\u003ctd\u003e未驗證的 Excel 計算、公式無鎖定\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ C\u003c/b\u003e Complete 完整\u003c/td\u003e\u003ctd\u003e含所有數據與 metadata、audit trail\u003c/td\u003e\u003ctd\u003eAudit trail 完整且與紀錄同壽命\u003c/td\u003e\u003ctd\u003eAudit trail 可關閉、定期清除\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ C\u003c/b\u003e Consistent 一致\u003c/td\u003e\u003ctd\u003e流程依序執行、可重現\u003c/td\u003e\u003ctd\u003e工作流程強制、權限與步驟綁定\u003c/td\u003e\u003ctd\u003e跳步執行、權限外放行\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ E\u003c/b\u003e Enduring 持久\u003c/td\u003e\u003ctd\u003e保存期內可擷取、不因系統汰換而遺失\u003c/td\u003e\u003ctd\u003e備份/歸檔/災難復原測試\u003c/td\u003e\u003ctd\u003e備份從未演練、媒體過期\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003e+ A\u003c/b\u003e Available 可用\u003c/td\u003e\u003ctd\u003e稽核時可即時提供\u003c/td\u003e\u003ctd\u003e快速擷取能力\u003c/td\u003e\u003ctd\u003e需 IT 兩週才能撈數據\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003ch2\u003e五、2025–2026 趨勢：為何數據完整性仍是警告信第一名？\u003c/h2\u003e\u003cdiv class=\"grid3\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e60–80%\u003c/div\u003e\u003cp\u003e近兩年 FDA 藥品 GMP 警告信含數據完整性觀察項的比例，2017–2022 已累積逾 160 封因 DI 被警告\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e+50% YoY\u003c/div\u003e\u003cp\u003eCDER 在 FY2025 警告信年增 50%，數據完整性為主要驅動之一\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003e+20%\u003c/div\u003e\u003cp\u003e2020–2026 年 483 觀察項中，電腦化系統失效類別上升 20%\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003cp\u003e高頻引用的條款集中在 \u003cb\u003e211.68(a)\u003c/b\u003e（自動化設備需驗證）、\u003cb\u003e211.100(a)\u003c/b\u003e（未依書面程序）、\u003cb\u003e211.160(a)\u003c/b\u003e（檢驗程序需科學合理）與 \u003cb\u003ePart 11 audit trail / 權限\u003c/b\u003e。訊號很清楚：\u003cb\u003eBMS/EMS/PAMS 這類「數據生產機器」只要 URS 寫得空泛、DQ 沒把 Part 11 翻成可測試的允收標準，現場就等於裸奔。\u003c/b\u003e\u003c/p\u003e\u003cp style=\"font-size:12px\"\u003e來源：\u003ca href=\"https://mflrc.com/article/fda-data-integrity-warning-letters-2026\"\u003eMFLRC 2026 Review\u003c/a\u003e · \u003ca href=\"https://zamann-pharma.com/2026/04/02/alcoa-in-pharma-in-year-data-integrity-and-gmp-compliance-guide/\"\u003eZamann Pharma ALCOA 2026\u003c/a\u003e · \u003ca href=\"https://link.springer.com/article/10.1007/s12247-026-10778-6\"\u003eSpringer 2026 (483 趨勢)\u003c/a\u003e\u003c/p\u003e\u003ch2\u003e六、旭誼 14 系統 × Part 11 / Annex 11 落地風險矩陣\u003c/h2\u003e\u003cp\u003eGAMP5 分類上，BMS/EMS/PAMS 屬 \u003cb\u003eCategory 4（組態產品）或 5（客製化）\u003c/b\u003e，風險最高；AHU/CDA/VHP 雖以設備為主，但其監控與數據採集層同樣受 Part 11 約束。此表依 \u003cb\u003eURS 是否量化 Part 11 控制、DQ 是否可追溯驗證\u003c/b\u003e評級，10-01 前為補強窗口（PIC/S PI 006-4 生效前）。\u003c/p\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e系統\u003c/th\u003e\u003cth\u003eGAMP5 類別\u003c/th\u003e\u003cth\u003eURS 必補 (Part 11/ALCOA+)\u003c/th\u003e\u003cth\u003eDQ/IQ/OQ/PQ 啟示\u003c/th\u003e\u003cth\u003e風險\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eBMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4/5\u003c/td\u003e\u003ctd\u003e告警分級與消音權限、audit trail 不可關閉、NTP 時間同步、備份與災難復原 RTO/RPO、歷史數據保存期\u003c/td\u003e\u003ctd\u003e\u003cb\u003e優先補強\u003c/b\u003e：權限矩陣測試、audit trail 回顧納入放行、斷電復歸數據連續性驗證\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eEMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4/5\u003c/td\u003e\u003ctd\u003e動態趨勢為原始數據、取樣點正當性的數據支撐、與 BMS 邊界與數據流獨立性\u003c/td\u003e\u003ctd\u003eDQ 界定 EMS 獨立性；PQ 納入動態紀錄擷取與 CPV 趨勢\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003ePAMS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 5\u003c/td\u003e\u003ctd\u003e批次電子紀錄完整性、配方/參數變更的電子簽章與意義、與 MES/ERP 介面的數據映射\u003c/td\u003e\u003ctd\u003eIQ/OQ 驗證數據流與簽章連結；PQ 驗證批次回顧可重建\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eACS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4\u003c/td\u003e\u003ctd\u003e權限分級、電子簽章唯一性、人員進出與數據存取的關聯日誌\u003c/td\u003e\u003ctd\u003eIQ 驗證權限矩陣與帳號生命週期\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e中高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eAHU / CR-C/CR-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e溫濕度/壓差的連續紀錄為 GMP 紀錄，明確保存期與 audit trail\u003c/td\u003e\u003ctd\u003eOQ/PQ 驗證監測點與數據完整性一併納入生命週期監控\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eCDA / CDA-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e品質屬性（油/水/粒子/微生物）數據的取樣點與檢驗紀錄的 ALCOA+ 設計\u003c/td\u003e\u003ctd\u003eDQ 補風險導向取樣圖與數據保留策略\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eVHP / VHP-D\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 4\u003c/td\u003e\u003ctd\u003e滅菌循環參數與 BI 挑戰的電子紀錄、循環重現性與 audit trail\u003c/td\u003e\u003ctd\u003eOQ/PQ 綁定最差條件與電子紀錄回顧\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eUPS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e斷電→復電事件的時序紀錄、NTP 校時、備援切換告警的不可竄改性\u003c/td\u003e\u003ctd\u003eOQ 驗證切換與時間同步，PQ 驗證數據連續性\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill mute\"\u003e中\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eO2-CO2 / BWT\u003c/b\u003e\u003c/td\u003e\u003ctd\u003eCat 3/4\u003c/td\u003e\u003ctd\u003e分配 vs 貯存數據分流、滅活參數的原始電子紀錄與放行簽章\u003c/td\u003e\u003ctd\u003eDQ 拆分驗證策略，易被低估但稽核必問\u003c/td\u003e\u003ctd\u003e\u003cspan class=\"pill warn\"\u003e中高\u003c/span\u003e\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003cdiv class=\"callout red\"\u003e\u003cspan class=\"tag\"\u003e現場三個致命句型\u003c/span\u003e\u003cdiv\u003e若 URS 出現「系統應符合 21 CFR Part 11」「具備 audit trail 功能」「符合 GMP 要求」這類無量化句，DQ 將無法寫出可測試的允收標準，IQ/OQ 只能做「有無檢查」而非「有效性驗證」— 這正是警告信最愛引用的 \u003cb\u003e211.100(a) 未依書面程序\u003c/b\u003e的起點。\u003c/div\u003e\u003c/div\u003e\u003ch2\u003e七、GAMP5 / CSA / CQV 文件鏈：從 URS 一句話到 PQ 一個數據\u003c/h2\u003e\u003cdiv class=\"grid2\"\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eGAMP5 第二版 (2022) × CSA (2022 Draft / 2024 趨勢)\u003c/div\u003e\u003cp\u003eCSA 並非取代驗證，而是以\u003cb\u003e批判性思維 + 風險導向測試\u003c/b\u003e精煉 GAMP5。對 BMS/EMS/PAMS 這類高風險系統，\u003cb\u003e測試不減、文件精實\u003c/b\u003e；對低風險組態，減少重複腳本、強化供應商與自動化測試。CQV 仍需保留可追溯的驗證證據。\u003c/p\u003e\u003c/div\u003e\u003cdiv class=\"card\"\u003e\u003cdiv class=\"k\"\u003eCQV 啟示：VMP → URS → DQ → IQ/OQ/PQ\u003c/div\u003e\u003cp\u003e\u003cb\u003eURS：\u003c/b\u003e每條 Part 11 控制須可量化（例：audit trail 含 old/new/who/when/why 五欄、不可關閉、與紀錄同壽命）\u003cbr\u003e\u003cb\u003eDQ：\u003c/b\u003e逐條對應風險與驗證方法\u003cbr\u003e\u003cb\u003eIQ/OQ/PQ：\u003c/b\u003e把「有無」改為「有效性」— 權限穿透測試、時間竄改阻擋、備份還原演練\u003c/p\u003e\u003c/div\u003e\u003c/div\u003e\u003ctable\u003e\u003ctbody\u003e\u003ctr\u003e\u003cth\u003e文件階段\u003c/th\u003e\u003cth\u003ePart 11/ALCOA+ 應寫進什麼\u003c/th\u003e\u003cth\u003e允收標準範例\u003c/th\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eURS\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e系統分類、電子紀錄清單、保存期、audit trail 規格、NTP、權限矩陣、備份/災難復原、電子簽章意義\u003c/td\u003e\u003ctd\u003e「BMS-URS-DI-07：所有 GMP 相關參數變更須產生不可關閉之 audit trail，含 old value / new value / user / timestamp (NTP) / reason，保存期 ≥ 批紀錄保存期」\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eDQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e風險評估驅動的設計對應、追溯矩陣 (URS→設計→測試)\u003c/td\u003e\u003ctd\u003e每條 URS 對應設計文件章節與風險等級，拒絕「全高風險、全部測」的偷懶矩陣\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eIQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e安裝與組態驗證、帳號/權限建置符合矩陣、時間同步驗證\u003c/td\u003e\u003ctd\u003e權限矩陣逐項測試、NTP 偏差 ≤ 1 秒、audit trail 啟用且不可由操作員關閉\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003eOQ\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e邊界與失效測試、audit trail 審查流程演練\u003c/td\u003e\u003ctd\u003e嘗試共用帳號/越權操作被阻擋並記錄；備份還原演練成功且數據完整\u003c/td\u003e\u003c/tr\u003e\u003ctr\u003e\u003ctd\u003e\u003cb\u003ePQ / 持續確效\u003c/b\u003e\u003c/td\u003e\u003ctd\u003e真實負載下的數據完整性、週期性 audit trail 回顧、CPV 趨勢\u003c/td\u003e\u003ctd\u003e放行前完成 audit trail 回顧並簽章；PQ 後納入 CPV 與週期再驗證觸發條件\u003c/td\u003e\u003c/tr\u003e\u003c/tbody\u003e\u003c/table\u003e\u003ch2\u003e八、給品質與確效團隊的 5 點實務啟示（10-01 前可執行）\u003c/h2\u003e\u003ch3\u003e1. 立即做：BMS/EMS/PAMS 的 URS 體檢\u003c/h3\u003e\u003cp\u003e把「符合 Part 11」改為 6 句可測試句：\u003cb\u003e誰能做、做什麼會留痕、痕多久、誰來審、時間誰校、壞了怎麼回\u003c/b\u003e。本週即可由 QA 主導完成差距清單，優先處理高風險系統。\u003c/p\u003e\u003ch3\u003e2. 補齊審計追蹤的「最後一哩」\u003c/h3\u003e\u003cp\u003eAudit trail 不是「有開就好」。需明定：\u003cb\u003e哪些紀錄需審、誰審、何時審、審什麼、異常如何升級\u003c/b\u003e，並與批次/檢驗放行綁定。動態紀錄（趨勢、層析圖）必須保留可再處理的電子原始檔。\u003c/p\u003e\u003ch3\u003e3. 權限與時間：兩個最便宜卻最常被開缺口的控制\u003c/h3\u003e\u003cp\u003e清零共用帳號、落實最小權限、管理員操作自身可被追溯；全廠 NTP 時間同步並鎖定操作員改時權限。這兩項在 Annex 11 與 PI 006-4 均為必查，10-01 後第一輪內稽即可能開觀察項。\u003c/p\u003e\u003ch3\u003e4. 備份不是備份，是「可還原的證明」\u003c/h3\u003e\u003cp\u003e備份策略須含\u003cb\u003e定期還原測試、異地保存、可讀性驗證\u003c/b\u003e。UPS 斷電復歸、伺服器切換等場景應在 OQ/PQ 中演練，證明數據連續且未被竄改。\u003c/p\u003e\u003ch3\u003e5. 稽核話術：從「SOP 這樣寫」到「風險這樣決定」\u003c/h3\u003e\u003cp\u003e當稽核員問「為何這個參數不開 audit trail？」能回答「依 GAMP5 風險評估，該參數為 GxP 直接影響，屬高風險，故 audit trail 設為不可關閉並納入放行前回顧」— 這種風險故事，正是 PI 006-4 時代的分水嶺。\u003c/p\u003e\u003cdiv class=\"callout\"\u003e\u003cspan class=\"tag\"\u003e給團隊的一句話\u003c/span\u003e\u003cdiv\u003e數據完整性不是專案結束後的補文件，而是從 URS 第一行就決定的信任設計。把 BMS 的每一筆告警、EMS 的每一條趨勢、PAMS 的每一次簽核都當成「未來要在法庭上重現的證據」來設計，稽核現場自然站得住腳。\u003c/div\u003e\u003c/div\u003e\u003cp\u003e\u003cspan class=\"hash\"\u003e#DataIntegrity\u003c/span\u003e \u003cspan class=\"hash\"\u003e#21CFRPart11\u003c/span\u003e \u003cspan class=\"hash\"\u003e#GAMP5\u003c/span\u003e\u003c/p\u003e\u003cp class=\"foot\"\u003e監測與撰寫方法：本文法規條文以 eCFR 與 FDA 官網為準，Data Integrity Q\u0026amp;A 以 2018 Final / 2024 Reaffirmed 為現行有效版本；趨勢數據取自 FDA 警告信與 483 統計之公開分析，逐筆保留來源連結供稽核追溯。建議搭配 PIC/S PI 006-4（2026-10-01 生效）生命週期確效要求一併落實。\u003c/p\u003e\u003c/div\u003e","createdAt":1787711555017,"deletedAt":null,"displayMode":"artifact","embedRenders":{},"id":"8a9b10e9860bf111c0aa78c9","isNew":false,"isPublic":true,"itemType":"NOTE","name":"數據完整性不是 IT 作業，是 GMP 現場的信任狀：21 CFR Part 11 與 ALCOA+ 在旭誼 14 系統的落地路線圖","parents":{"ed93237859c05d534c97974a":1787711555017},"preParentID":null,"updatedAt":1787717229362,"updatedBy":{"userId":"6a88a546007bbfc6c73751","userName":"Kobe"},"version":8,"websiteContent":"[{\"originUrl\":\"https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11\",\"title\":\"eCFR :: 21 CFR Part 11 -- Electronic Records; Electronic Signatures\",\"content\":\"1. You are using an unsupported browser\\n        \\n        ×\\n2. Site Feedback\\n3. Website Feedback\\n4. eCFR\\n5. The Electronic Code of Federal Regulations\\n\\n\\n• You are using an unsupported browser. This web site is designed for the current versions of\\n          Microsoft Edge, Google Chrome, Mozilla Firefox, or Safari.\\n• The Office of the Federal Register publishes documents on behalf of Federal agencies but does not have any authority over their programs. We recommend you directly contact the agen...\",\"imageUrl\":null},{\"originUrl\":\"https://www.fda.gov/media/75414/download\",\"title\":\"無標題\",\"content\":null,\"imageUrl\":null},{\"originUrl\":\"https://www.fda.gov/regulatory-information/search-fda-guidance-documents/data-integrity-and-compliance-drug-cgmp-questions-and-answers\",\"title\":\"Data Integrity and Compliance With Drug CGMP: Questions and Answers | FDA\",\"content\":\"1. Submit Comments\\n\\n\\n• You can submit online or written comments on any guidance at any time (see 21 CFR 10.115(g)(5))\\n• If unable to submit comments online, please mail written comments to:\\n• Dockets Management\\n\\t\\t\\t\\t\\t\\t\\tFood and Drug Administration\\n\\t\\t\\t\\t\\t\\t\\t5630 Fishers Lane, Rm 1061\\n\\t\\t\\t\\t\\t\\t\\tRockville, MD 20852\\n\",\"imageUrl\":\"https://www.fda.gov/themes/custom/preview/img/FDA-Social-Graphic.png\"},{\"originUrl\":\"https://www.fda.gov/media/119267/download\",\"title\":\"無標題\",\"content\":null,\"imageUrl\":null},{\"originUrl\":\"https://www.federalregister.gov/documents/2018/12/13/2018-26957/data-integrity-and-compliance-with-drug-cgmp-questions-and-answers-guidance-for-industry\",\"title\":\"Federal Register\\n       :: \\n      Data Integrity and Compliance With Drug CGMP: Questions and Answers; Guidance for Industry; Availability\",\"content\":\"1. Notice\\n2. Data Integrity and Compliance With Drug CGMP: Questions and Answers; Guidance for Industry; Availability\\n3. Data Integrity and Compliance With Drug CGMP: Questions and Answers; Guidance for Industry; Availability\\n4. Department of Health and Human Services\\n5. Food and Drug Administration\\n\\n\\n• This site displays a prototype of a “Web 2.0” version of the daily\\n            Federal Register. It is not an official legal edition of the Federal\\n            Register, and does not replace t...\",\"imageUrl\":\"https://www.federalregister.gov/assets/open_graph_site_banner.png\"},{\"originUrl\":\"https://health.ec.europa.eu/document/download/0c4d3226-4354-42c6-ad47-1d5b1b389ddc_en\",\"title\":null,\"content\":\"抓取失敗：HTTP 404: Not Found\",\"imageUrl\":null},{\"originUrl\":\"https://mflrc.com/article/fda-data-integrity-warning-letters-2026\",\"title\":\"Why 60-80% of FDA Warning Letters Still Cite Data Integrity in 2026 | MFLRC\",\"content\":\"1. Executive Summary\\n2. What Is Data Integrity, and Why Does FDA Care So Much?\\n3. Why does it matter?\\n4. How does it affect compliance?\\n5. Why Data Integrity Dominates FDA Warning Letters\\n\\n\\n• For pharmaceutical and over-the-counter (OTC) manufacturers, and for the contract laboratories that serve them, the message is direct. Inspectors expect every result that supports a release decision to be attributable, traceable, and complete from the moment it is created. When a site cannot demonstrate ...\",\"imageUrl\":\"https://cdn.sanity.io/images/hds9j00y/production/1665039c692cea8e683fdba2b59d281c76bb64bd-1600x900.png?rect=0,30,1600,840\u0026w=1200\u0026h=630\u0026fm=jpg\u0026q=80\u0026fit=crop\"},{\"originUrl\":\"https://zamann-pharma.com/2026/04/02/alcoa-in-pharma-in-year-data-integrity-and-gmp-compliance-guide/\",\"title\":\"ALCOA in Pharma in 2026 GMP Data Integrity Guide Pro\",\"content\":\"1. ALCOA in Pharma in 2026: Data Integrity and GMP Compliance Guide\\n2. Table of Contents\\n3. What ALCOA Principles Mean in GMP Data Integrity\\n4. Why FDA Data Integrity Guidance Shapes GMP Inspection Outcomes\\n5. How FDA Data Integrity Guidance Redefines GMP Inspection Accountability\\n\\n\\n• The infographic below summarizes how FDA data integrity guidance influences GMP inspection outcomes and audit trail review practices.\\n• In this section, examine the core regulatory controls that connect FDA data...\",\"imageUrl\":\"https://zamann-pharma.com/wp-content/uploads/2026/04/ChatGPT-Image-Feb-25-2026-10_16_31-AM-compressed.jpg\"},{\"originUrl\":\"https://link.springer.com/article/10.1007/s12247-026-10778-6\",\"title\":\"Data Integrity Failures in Pharmaceutical Digital Twins and Continuous Manufacturing: An Alcoa + + Framework Integrating Human Factors and Simulation Vulnerabilities | Journal of Pharmaceutical Innovation | Springer Nature Link\",\"content\":\"1. Data Integrity Failures in Pharmaceutical Digital Twins and Continuous Manufacturing: An Alcoa + + Framework Integrating Human Factors and Simulation Vulnerabilities\\n2. Abstract\\n3. Background\\n4. Objective\\n5. Methods\\n\\n\\n• You have full access to this open access article\\n• Digital twin technologies have the potential to enhance real-time operations and predictive quality control in pharmaceutical manufacturing, but data integrity safeguards have yet to be matured with a focus on human and sim...\",\"imageUrl\":\"https://media.springernature.com/m685/springer-static/image/art%3A10.1007%2Fs12247-026-10778-6/MediaObjects/12247_2026_10778_Fig1_HTML.png\"}]"}]}