ALCOA、ALCOA+ 和 ALCOA++ 原则 | 确保数据完整性

术语 ALCOA 是一个缩写，代表“可追溯的（Attributable）、清晰的（Legible）、同时发生的（Contemporaneous）、原始的（Original）以及准确的（Accurate）”。后来，ALCOA 被扩展为 ALCOA Plus（ALCOA+），增加了“完整的（Complete）”、“一致的（Consistent）”、“持久的（Enduring）”和“可获取的（Available）”这几个概念。再进一步扩展后，形成了 ALCOA++，其中包含了“完整性（Integrity）”、“稳健性（Robustness）”、“透明度（Transparency）”、“责任性（Accountability）”和“可靠性（Reliability）”这些要素。

随着时间的推移，ALCOA Plus的概念已被多个行业采纳，作为确保数据安全和完整性的框架（即数据保护）。FDA、WHO和GAMP等监管机构都已实施并使用ALCOA Plus。ALCOA的核心在于数据质量。

什么是制药行业中的数据完整性？

数据完整性指的是数据在其整个生命周期内的完整性、一致性和准确性，从最初的记录到归档和存储。监管机构要求数据必须可靠、可信，并且能够在任何时候被查阅。根据美国食品药品监督管理局（FDA）的定义：“数据完整性是指数据的完整性、一致性和准确性。数据应当具有可追溯性、可读性、时效性、原始性以及准确性。”这一原则确保了数据能够支持产品的质量，最终保障患者的健康。

理解 ALCOA：数据完整性的基础

为了更好地理解这个概念，下面我们将分解 ALCOA Plus 并定义这个缩写的每个部分：

可归因的；应负责的

“Attributable”原则要求所有数据都必须明确标注收集数据的人员、数据来源以及数据收集的时间。如果数据被修改，还需要记录下进行修改的人员。

2. 可读性

“可读的数据”指的是能够被轻松理解的数据。这一要求需要从短期和长期的角度来保证；因此，用于记录和收集数据的材料必须具有耐用性。

3. 同期的；同时发生的

记录的数据应当是实时的，即数据收集的时间必须与数据记录的时间完全一致。所有数据收集活动都应标注日期和时间，后续的任何修改也必须保持相同的格式。

4. 原始文件/数据

为了保持数据的准确性和完整性，原始记录必须得到妥善保存，这意味着所使用的材料需要具备足够的耐久性。在存在副本的情况下，原始记录的创建者应当确认这些副本的真实性。

5. 准确的

任何数据要想具有可靠性，都必须是准确的、无错误的。如果需要对数据进行调整或修改，必须提供相应的支持性文件。数据应当是完整且有效的。数据的质量必须得到持续保障（即必须始终符合相关标准）。

ALCOA的这五大支柱确保了数据的可信度和可追溯性。

例如，在查看批生产记录时，如果发现某条记录不完整或无法读取，那么这表明在合规性和产品质量方面都存在问题。

演进至ALCOA+：扩展这一概念

随着制药行业的不断发展，监管机构意识到数据完整性所需的控制措施不仅仅局限于传统的五个ALCOA原则。因此，为了进一步加强数据管理，这一概念被扩展为ALCOA+，新增了四个原则。

完整的；彻底的

当数据是完整的（即没有经过任何删除操作）时，这意味着从数据创建之日起，数据中包含的所有信息都没有被删除或修改过。这包括在数据使用期间所进行的任何更改。

2. 一致的；始终如一的

数据应按照时间顺序进行排列，并为任何对原始数据的修改添加时间戳。在整个数据生命周期内，应通过实施各种审计来确保数据的一致性。

3. 持久；经久不衰

用于记录数据的材料应当具备长期保存性，同时确保数据在保存期间仍可清晰易读。

4. 可用的；有现货的

数据应在整个数据生命周期内随时可供使用。数据的可用性确保了其能够满足实际需求，因为可以在需要时立即应用这些数据。

ALCOA++：现代数字数据完整性解决方案

随着自动化、电子记录和数据驱动决策的兴起，监管机构引入了ALCOA++的概念。该概念在ALCOA+原则的基础上进行了扩展，加入了基于风险的和质量文化的要素。目前，监管机构尚未对ALCOA++给出明确的定义，这一术语用于表示数据完整性的更高层次，重点在于过程控制、治理和持续改进。

完整性；正直；诚实

数据完整性旨在防止数据被有意或无意地篡改。

2. 稳健性；鲁棒性

系统和程序的设计应能够防止数据丢失或被篡改。

3. 透明度

数据应当公开透明，可供审查，并且能够追溯到其来源。

4. 责任追究；问责制

所有员工都应了解数据及其完整性的重要性，并对此负责。

5. 可靠性

数据应在受控且经过验证的系统中生成，以确保其可靠性。

这种ALCOA++方法确保了电子系统、基于云的环境以及数字实验室中的数据完整性。

对 ALCOA 原则的监管要求

全球的监管机构要求在药品生产质量管理规范（GMP）设施中遵循ALCOA原则。
FDA（21 CFR 第 11、210、211 部分）：该法规提供了关于审计追踪、电子签名以及数据准确采集方面的指导。
英国药品监管局（MHRA）发布的《GxP数据完整性指南》（2018年）明确了MHRA对纸质数据和电子数据的期望。
世界卫生组织（WHO，TRS 996附件5）将数据完整性定义为符合药品生产质量管理规范（GMP）的基本要求。
EMA：将附件11和附件15作为计算机化系统验证的ALCOA（Acceptable Level of Confidence, Adequate Coverage, and Adequate Resolution）原则。

这些机构要求公司建立相应的体系，以确保数据在其整个生命周期（从生成到存储的整个过程）中的可靠性。

在制药设施中实施纠正与预防措施（Corrective and Preventive Action, CAPA）体系以及扩展的ALCOA+框架。

为了实施ALCOA（分析、实验室控制、操作和审计）的原则，必须具备完善的技术体系以及浓厚的质量文化。

A. 文件管理规范（Documentation Practices）

• 数据必须实时记录，绝不允许事后补录。
• 请使用永久性墨水或经过验证的电子系统。
• 纠正措施必须用单行划线标注、签名并注明日期。
• 请避免覆盖或删除数据。

B. 电子数据系统

• 根据附录11或21 CFR Part 11的要求，对所有计算机化系统进行验证。
• 为每一条数据录入、修改和删除操作启用审计追踪功能。
• 维护备份系统和灾难恢复计划。
• 通过安全的登录凭据来限制访问权限。

C. 培训与意识提升

• 定期对员工进行数据完整性原则的培训。
• 建立一种透明和负责任的文化。
• 确保员工明白数据造假对监管带来的影响。

D. 内部审核与监督

• 定期进行数据完整性审计。
• 审查审计轨迹和元数据。
• 对与数据相关的偏差，必须实施纠正与预防措施（CAPA）。

管理层在数据完整性中的作用

管理和领导在建立数据完整性文化方面发挥着重要作用。

• 管理层对数据篡改行为必须采取零容忍的态度。
• 应为系统验证分配足够的资源。
• 奖励道德行为和透明的报告机制。
• 确保跨职能部门的参与，包括质量保证（QA）、质量控制（QC）、生产部门以及信息技术（IT）部门。

审计中常见的数据完整性问题

关于数据完整性的明确指导在公共领域是可以找到的，但监管机构在审计过程中经常发现与数据完整性相关的问题，例如：

• 篡改记录日期或在活动发生后才签字。
• 批次数据不完整或缺失。
• 在计算机化系统中共享登录凭据。
• 未加密的数据备份。
• 未经合理解释就修改了色谱积分结果。

这些数据完整性违规行为可能导致FDA发出警告信、进口禁令以及产品召回。最近的趋势显示，超过60%的FDA警告信是由于数据完整性问题而发出的。

遵循 ALCOA++ 的好处

实施 ALCOA++ 体系具有多重益处。它有助于建立与监管机构和客户的信任，减少审计中发现的问题以及与数据相关的偏差。ALCOA++ 通过数字化系统提升了可追溯性和责任性，从而提高了效率。这些好处共同加强了整体的质量管理流程。

每个组织都建立在数据的基础上，这些数据可以是研究结果，也可以是日常记录。这些数据对于未来的参考非常重要，或者当管理层希望根据过去的事件做出决策时也非常有用。更重要的是，在高层管理人员进行盈利能力评估时，数据也是必不可少的。这就凸显了ALCOA数据完整性的必要性，而通过应用ALCOA+概念，这一需求可以很容易地得到满足。

关于 ALCOA 和 ALCOA+ 的常见问题解答

Q1: ALCOA代表什么？

答案：ALCOA 的含义是“可归因的（Attributable）、可读的（Legible）、同时的（Contemporaneous）、原始的（Original）以及准确的（Accurate）”。