制药行业数据合规是安全的底线

对于数据的严苛，往往在于它的重要程度，当这些数据关乎生命的时候，它的重要性就必须提高到最高级，像制药行业就是这样的典型，这个领域对于合规的严苛是难以想象的，市场上的乱象如2018年被巨额惩罚和强制退市的长生生物以及各地出现的疫苗事件，而生产中的数据监管则是关键。

就整体而言，制药行业对于数据的要求表现为几个方面：

为了确保安全的药物生产，必须对整个制药设备的操作、运行进行监控，并且获得不可篡改的质量追溯数据，制药行业提出了严格的监管认证需求，例如：FDA Gamp认证，其中21CFR自1997年即被用于监管制药的生产过程，这包括针对制药机械，也包括对制药的流程监控。这包括了对电子签名和审计追踪的管理。

贝加莱为制药行业电子数据报告提供了机器、工厂两个不同层面的支持能力

mapp是贝加莱基于软件复用思想开发的可重用的软件模块，包括机器运动控制、工艺库等，也包括针对行业的特殊应用功能模块，如mpUser和mpAudit就是针对制药行业而设计，这些功能是与21 CFR Part11保持一致的应用软件，也包括LDAP。

图1-mpUser的开发界面

图1是mpUser的页面开发，制药机械的制造商可以用非常简便的方式开发用户及授权控制相关的功能，mapp的开发界面主要是以“配置”而非编程的方式，对于机器开发工程师而言，非常易用。

例如：21CFR Part 11.10(d)系统登录仅限于授权的个人吗？mpUser仅允许在登录数据正确情况下对HMI进行登录。

图2-mpAudit处理概要

图2则是mapp中mpAudit处理的概要，用户的登录（mpUser功能开发），以及在机器HMI上进行的操作、值的变更(mpAuditValueChange、mpAuditStringChange)等都会被记录至mpAuditTrail中，这样就可以被记录和追溯。

例如：21CFR Part 11.10（a）条款2“可能辨别出无效的记录或更改的记录吗？”所有相关的操作输入都在审计追踪中通过日期、时间戳、动作和新/旧日志记录再按，创建应用软件时，可靠的mpAudit功能块必须启用，除了用户在操作时的输入，应用研发者也会产生确定的结果和数据，这些结果和数据记录在审计追踪中，当mpUser使用时，未经授权的更改将被阻止。

除了针对机器开发者提供FDA Gamp认证的mapp功能，贝加莱的APROL工厂数据采集系统平台也可以实现电子签名认证功能，满足制药行业对于数据安全和验证的需求。

通过贝加莱的APROL过程控制系统，所有的配置、操作和修改，都可以进行无缝跟踪，采用电子签名的安全报告可以防止篡改日志和工艺文件的签名，而这种直观、方便的工作流程正是贝加莱客户所期望的。

例如：21CFR Part 11.10(b)条款1“系统能够生成纸质和正确完整的电子记录拷贝吗？”mpAudit而言，可以多种格式安全导出数据，如加密的Zip文件（256）、XML和CSV文件，同时可生成带有电子签名的PDF报表。PDF文件是经过加密，无法使用编辑软件篡改的PDF文件。

由于APROL中的数字签名功能是完全集成的，所以不需要额外生成证书或使用第三方软件。并且用户在享受防止日志被篡改的无缝安全性时，不需要其他额外成本。

声明：本文内容由企业提供，如涉及版权、机密问题，请及时联系我们删除（QQ: 2737591964），不便之处，敬请谅解！