בקרה תוך שימוש ב 21CFR Part 11 / אילן שעיה סמארט לוג'יק בקרה ואוטומציה

1. בקרה תוך שימוש ב 21CFR Part 11/ אילן שעיה סמארט לוג'יק בקרה ואוטומציה

2. מה בהרצאה | מי אנחנו? | רקע| 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות מה בהרצאה

3. מה בהרצאה | מי אנחנו? | רקע| 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות מי אנחנו? • אילן שעיה, מהנדס בקרה ותהליך • מנכ"ל חברת סמארט לוג'יק • בעל 15 שנים ניסיון בניהול פרויקטי בקרה תהליכית ורציפה • מרצה ויועץ לסטנדרטיזציה • חבר ב ISA – International Society of Automation. • חבר ב PAR –Pharmaceutical Automation Roundtable.. • חלק מהפרויקטים שבוצעו על ידי אנשינו...

4. מה בהרצאה | מי אנחנו? | רקע| 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות סטופוויל קנדה Stouffville Canada : מערכת מים עבור חברה המייצרת תרופות גנריות. בוצע ב RS-View ובקרי Allen Bradley.

5. מה בהרצאה | מי אנחנו? | רקע| 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות הודרוד, קנדה Hoodroad Canada : מערכת מים עבור חברה המייצרת תרופות גנריות בוצע ב RS-View ובקרי Allen Bradley. .

6. מפעל ירושלים - בקרות מפעליות מכלול מערכות מים בוצע באמצעות Wonderware ו AB מה בהרצאה | מי אנחנו? | רקע| 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות

7. מה בהרצאה | מי אנחנו? | רקע| 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות מפעל באשדוד - מתקן אנרגיה מערכת קירור ע"י מערך צ'ילרים בוצע Cimplicity ו GE

8. מפעל באשדוד - מתקן אנרגיה מערכת קירור ע"י מערך צ'ילרים בוצע Cimplicity ו GE מה בהרצאה | מי אנחנו? | רקע| 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות

9. מה בהרצאה | מי אנחנו? | רקע| 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות ביצוע פרויקטי בקרה ותהליך על בסיס קבוע במפעל תרופות בכרמיאל

10. תכנון מערכות בקרה מפעליות מ א – ת.

11. מה בהרצאה | מי אנחנו? | רקע | 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות מה זה CFR? • קיצור של Code of Federal Regulation. • מכיל בתוכו את מערכת החוקים של מדינת ארה"ב. • מחולק ל 50 כותרים ( Titles). • בין היתר : • Title 16: Commercial Practices • Title 17: Commodity and Securities Exchanges • Title 18: Conservation of Power and Water Resources • Title 19: Customs Duties • Title 20: Employees' Benefits

12. מה בהרצאה | מי אנחנו? | רקע | 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות מה זה 21CFR? (Title 21) • מכיל בתוכו תקנות עבור תחום התרופות והמזון: • בשמו המלא: • Title 21: Food and Drugs (administered by the US Food and Drug Administration and the US Drug Enforcement Administration). • מחולק ל 3 פרקים אשר כל פרק פונה לגופים הרלוונטיים: • Chapter I — Food and Drug Administration • Chapter II — Drug Enforcement Administration • Chapter III — Office of National Drug Control Policy

13. מה בהרצאה | מי אנחנו? | רקע | 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות מה זה 21CFR? (Title 21) • מכיל מספר חלקים ( Parts ) בינהם • 11 — electronic records and electronic signature related • 50 Protection of human subjects in clinical trials • 54 Financial Disclosure by Clinical Investigators [1] • 56 Institutional Review Boards that oversee clinical trials • 58 Good Laboratory Practices (GLP) for nonclinical studies

14. מה בהרצאה | מי אנחנו? | רקע | 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות מה זה 21CFR Part 11? • מכיל חוקים למערכות ממוחשבות בכל הנוגע ל FDA. • לאחר שגרסא נבדקת הוא מועלת לאתר עד 48 שעות. • הגרסא האחרונה עודכנה ב 1-4-2012. • (מערכת דרישות וכללים המקבילה באירופה – European Anex 11. ) • (משרד הבריאות הישראלי מקל על האישור לייצור לאחר שה FDA אישר)

15. מה בהרצאה | מי אנחנו? | רקע | Part 11|Sub-part a | Sub-part c | Sub-part b| דוגמאות ההיררכיה • CFR - מערכת החוקים האמריקאית. מכיל 50 כותרים. • כותר 21 – מכיל חוקים הנוגעים בעיקר ל FDA • חלק 11 – מכיל חוקים הנוגעים למערכות ממוחשבות.

16. מה בהרצאה | מי אנחנו? | רקע | 21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| דוגמאות חלק 11 עונה על הצרכים: • הפחתה בשימוש בנייר. • חיסכון בשעות הנדסה • התייעלות בייצור המוצר על ידי שמירה ואחזור נתונים בצורה אלקטרונית

17. מה בהרצאה | מי אנחנו? | רקע | Part 11|Sub-part a | Sub-part c | Sub-part b| דוגמאות דרישות הבסיסיות • יש לבחור מערכת ממשק משתמש תומכת. • פיתוח ממשק המשתמש תוך שימוש בכללים המופיעם ב Part11 • ביצוע ולידציה וצירוף תיק הולידציה • המערכת יכולה להיות ואלידית ללא תמיכה ב Part11.

18. User Requirements Specification (URS) Performance Qualification (PQ) Validation Master Plan (VMP) Functional Requirements Specification (FRS) Operational Qualification (OQ) Design Specification (DS) Installation Qualification (IQ) GAMP, 21 CFR Part 11 Design Qualification (DQ) System Build (Installation and initial operation) תיק וולידציה שלם

19. שלושה תתי -חלקים סדרת התקנות והחוקים)אשר מצויה גם בכותרים אחרים כגון ענף התעופה ). מחולקת ל 3 תתי חלקים: תת חלק 1 – הגדרות כלליות תת חלק 2 – Electronic Records. תת חלק 3 – Electronic Signatures.

20. שלושה תתי -חלקים סדרת התקנות והחוקים)אשר מצויה גם בכותרים אחרים כגון ענף התעופה ). מחולקת ל 3 תתי חלקים: תת חלק 1 – הגדרות כלליות תת חלק 2 – Electronic Records. תת חלק 3 – Electronic Signatures.

21. תת-חלק a – הגדרות כלליות • מכיל היקף המסמך ( Scope11.1) • מה דרוש ליישום ( Implementation11.2) • הנחיות והגדרות לשימוש בו. ( 11.3 Definitions) • בין הסעיפים העיקריים: • מה נחשב לרשומה אלקטרונית . • מה נחשב לביומטריה.

22. תת-חלק a – הגדרות עיקריות: • רשומה אלקטרונית ( Electronic Record): • כל שימוש בטקסט, גרפיקה, נתונים, שמע, או כל ייצוג מידע אחר בצורה דיגיטאלית שנוצר על ידי מערכת מחשב. • חתימה אלקטרונית (Electronic Signature) • סימן או רצף של סימנים אשר בעזרתם ניתן לקשור את החותם , ובעזרתה יכולה להחליף חתימה בכתב יד. • חתימה דיגיטלית (Digital Signature): • חתימה אלקטרונית המבוססת על שיטת הצפנה ואשר מקיימת את סט החוקים שנקבעו על מנת שתהיה מאושרת בעזרתה ניתן לאמת את החותם ואת אמינות הנתונים.

23. תת-חלק a – הגדרות כלליות (המשך) • מערכת סגורה • סביבה שבה הגישה אליה מבוקרת באמצעות אדם אשר אחראי לרשומות האלקטרוניות שנמצאים במערכת. • מערכת פתוחה • סביבה שבה הגישה אינה מבוקרת באמצעות אדם אשר אחראי לרשומות האלקטרוניות שנמצאים במערכת.

24. תת-חלק b – Electronic Records • החלק הטכני והאופרטיבי - מה דרוש על מנת שהמערכת תהיה מאושרת. • 11.10 : Controls for closed systems • Persons who use closed systems to create, modify, maintain, or transmit electronic records shall employ procedures and controls designed to ensure the authenticity, integrity… of electronic records, ….. . Such procedures and controls shall include the following: • הנחיה לביצוע סט של פעולות אשר יבטיחו את אמינות הנתונים ואמינות החותם על מנת שלא יוכל להתכחש לפעולותיו. • התמונה המהאתר נראה כך:

25. תת-חלק b – Electronic Records

26. תת-חלק b – Electronic Records תקנה 11.10: • 11.10 (a) :Validation of systems to ensure accuracy, reliability, consistent intended performance, and the ability to discern invalid or altered records. ביצוע בפועל: • צירוף תיק ולידציה. • הבדיקות הדרושות: • שהמערכת תבחין בין רשומות לא מתאימות ורשומות שהשתנו. • (discern invalid or altered records.)

27. תת-חלק 2 – Electronic Records תקנה 11.10: היישום:

28. תת-חלק 2 – Electronic Records תקנה 11.10:(b) • The ability to generate accurate and complete copies of records in both human readable and electronic form suitable for inspection, review, and copying by the agency. … ביצוע בפועל: • יכולת ייצוא הרשומות בצורה קריאה ( יכולת הדפסה, מערכת דוחות, או גרפים). • יכולת לייצא את הנתונים בצורה מדויקת (שכפול אחד לאחד) לצורך בדיקה של הרשות.

29. תת-חלק 2 – Electronic Records תקנה 11.10:(b) יישום:

30. תת-חלק 2 – Electronic Records תקנה 11.10:(b) יישום:

31. תת-חלק 2 – Electronic Records תקנה 11.10:(b) יישום:

32. תת-חלק b – Electronic Records תקנה 11.10:(c) • (c) Protection of records to enable their accurate and ready retrieval throughout the records retention period. הדרישה • הוכחה שהרשומות מוגנות . • אפשרות לאחזור הנתונים. • שלא ניתן לגשת אל המידע משום מקום אחר.

33. תת-חלק 2 – Electronic Records תקנה 11.10:(c) וולידציה • הבדיקות הדרושות: • אמינות השרתים המארחים את הרשומות. • הוכחת שרידות שלהם. • להראות שבכל שלב ניתן לאחזר את הנתונים

34. תת-חלק 2 – Electronic Records תקנה 11.10:(c) וולידציה: • דוגמא ל :Test case : • Try to delete the electronic records database. • Try to rename the electronic records database. • Try to copy the electronic records database. • Acceptance criteria: database can not be deleted, renamed or be copied. Verify the existence of Industrial SQL in the system Verify that for every value has been saved to the Industrial SQL database.

35. תת-חלק 2 – Electronic Records תקנה 11.10:(d) (d) Limiting system access to authorized individuals. הדרישה • ניהול הרשאות מסודר ומתועד • שכל רמת הרשאה מוגבלת בביצוע מה שיושם לה.

36. תת-חלק 2 – Electronic Records תקנה 11.10:(d) דוגמא:

37. תת-חלק 2 – Electronic Records תקנה 11.10:(d) וולידציה:

38. תת-חלק 2 – Electronic Records תקנה 11.10:(e) • “Use of secure, computer-generated, time-stamped audit trails to independently record the date and time of operator … “ הכוונה: • הוכחה שכל רשומה תהיה מעוגנת בתאריך אוטומטי. • שכל שינוי, עדכון, מחיקה של רשומה על ידי מפעיל תתועד. • שינויים חדשים לא ימחק את התיעוד של השינויים הקודמים.

39. תת-חלק 2 – Electronic Records תקנה 11.10:(e) יישום:

40. תת-חלק 2 – Electronic Records תקנה 11.10:(e) דוגמאות

41. תת-חלק 2 – Electronic Records תקנה 11.10:(f) • (f) Use of operational system checks to enforce permitted sequencing of steps and events, as appropriate. מה דרוש • שהמערכת תגיב אוטומטית על מנת לדאוג שהתפ"מ המורשה יעבוד כמתוכנן. • בממשק המשתמש – תאכוף סיסמאות וגבולות נקודות עבודה.

42. תת-חלק 2 – Electronic Records תקנה 11.10:(f):דוגמא:

43. תת-חלק 2 – Electronic Records תקנה 11.10:(f): דוגמא 2:

44. תת-חלק 2 – Electronic Records תקנה 11.10:(g) • “Use of authority checks to ensure that only authorized individuals can use the system … …or perform the operation at hand.” הדרישה: • שהמערכת תוודא שרק מורשים יכולים לבצע פעולות. • סט של בדיקות המראות Authentication ראוי בכללם:

45. תת-חלק 2 – Electronic Records תקנה 11.10:(g) • “Use of authority checks to ensure that only authorized individuals can use the system … …or perform the operation at hand.” • Password complexity • Password Aging • Inactivity • Inability to Quit. • Disabling External devices

46. תת-חלק 2 – Electronic Records תקנה 11.10:(g):יישום:

47. תת-חלק 2 – Electronic Records תקנה 11.10:(g) וולידציה:

48. תת-חלק 2 – Electronic Records תקנה 11.10:(i) • Determination that persons who develop, maintain, or use electronic record/electronic signature systems have the education, training, and experience to perform their assigned tasks. מה דרוש • סעיף רגולטורי בלבד: • יש לצרף לתיק המתקן את תעודות ההכשרה של הצוות . • תעודות אלו דרושות להתאים לסוג המקצוע שמבצע.

49. תת-חלק 2 – Electronic Records תקנה 11.10:(k) Use of appropriate controls over systems documentation including: (1) Adequate controls over the distribution of, access to, and use of documentation for system operation and maintenance. (2) Revision and change control procedures to maintain an audit trail that documents time-sequenced development and modification of systems documentation. מה דרוש • סעיף רגולטורי בלבד: • הנחיה לניהול הגרסאות ולבקרת איכות על הפצת וניהול המסמכים

50. תת-חלק b – Electronic Records תקנה 11.30: תקנות למערכות פתוחות. • תקנה 11.50: אימות חתימות. • תקנה 11.70: קישוריות בין חתימות לרשומות.