数据完整性是近年来国内外药监检查的高频缺陷领域。PIC/S(国际药品认证合作组织)发布的PI 041指南,是目前体系最完整的数据完整性参考文件之一,虽然它写给检查员,但企业拿来自查同样适配。本文梳理这份指南的框架要点,并整理一份可执行的自查清单。
PI 041是什么
PI 041的全称是面向受监管GMP/GDP环境的数据管理与完整性良好实践指南,现行公开版本为PI 041-1(2021年发布)。它为检查员提供数据完整性检查的思路与方法,内容覆盖数据治理、数据生命周期的各环节以及常见缺陷情形。由于PIC/S成员检查机构广泛参考该文件,出口型药企与国内接受国际化检查的企业都有必要对照理解。
指南的核心内容框架
| 内容板块 | 要点 | 企业对应动作 |
| 数据治理 | 高层承诺、方针制度、全员责任 | 形成书面的数据治理与数据完整性方针 |
| 数据生命周期 | 创建、处理、审核、归档到销毁全程受控 | 按关键数据流逐环节识别风险 |
| 数据流与数据图 | 用数据流图等工具呈现数据流转 | 为核心流程绘制数据流并标出薄弱点 |
| 纸质与电子记录 | 小数据集、混合记录同样适用 | 不因"系统简单"而放松控制 |
| 常见缺陷情形 | 罗列典型的不符合情形 | 逐条对照自查并整改 |
检查视角的几个重点
指南强调从"数据流向"入手:检查员通常选取一条关键数据链,从原始记录追到报告,看权限、审计追踪、备份与人员行为是否受控。企业最容易失分的点包括:审计追踪无人定期审核、共享账号与权限过大、备份从未做过恢复验证、原始记录定义不清导致"以誊抄件为原始记录"、时间戳不可靠等。这些问题多数不是技术难题,而是管理机制缺失。
落地自查清单
可按以下条目组织自查,逐项留存结论与整改记录:
- 是否发布数据治理方针,明确各级人员对数据完整性的责任;
- 是否为关键流程绘制数据流图,并识别不可控或高风险环节;
- 审计追踪是否有审核规程、审核频次与审核记录;
- 账号权限是否定期复核,离职与转岗账号是否及时停用;
- 备份策略是否覆盖关键数据,是否定期做恢复测试并记录;
- 纸质记录的受控发放、收回与销毁是否有台账;
- 时间同步机制是否覆盖关键设备与系统;
- 合同实验室与供应商的数据完整性要求是否写入质量协议。
与其他法规的关系及系统支撑
PI 041与FDA的21 CFR Part 11、欧盟GMP Annex 11以及WHO相关指南方向一致:Part 11与Annex 11侧重电子记录与电子签名的要求,PI 041侧重检查方法与全生命周期管理,理解它们的互补关系能避免重复建设。落地层面,手工台账能解决一部分问题,但审计追踪、权限复核与备份恢复验证在统一平台上执行会稳定得多。衍因智研云在AI MEGASphere合规平台中提供账号权限、合规策略与审计日志能力,yanNote的记录模板与流转控制也有助于把指南要求固化为日常操作。衍因科技建议从数据流盘点起步,分阶段补齐管理机制。
常见问题
PI 041是强制法规吗?
它属于PIC/S发布的指南性文件,不是可直接援引的法规条款,但成员机构的检查实践广泛参考它,对照落实可以显著降低检查风险。
只适用于QC实验室吗?
不是。指南覆盖GMP/GDP受控环境中的数据管理,生产、仓储、物流等环节产生的受监管数据同样在其范围内。
纸质记录也要按它管理吗?
要。指南明确其原则对纸质与混合记录同样适用,小数据集的完整性风险不应被低估。
企业从哪里入手最有效?
先做数据流盘点:选出几条关键数据链画出现状图,标注薄弱点,再针对高风险项建立控制与记录,通常比一上来就全面改造系统更务实。