對于數(shù)據(jù)的嚴苛，往往在于它的重要程度，當這些數(shù)據(jù)關(guān)乎生命的時候，它的重要性就必須提高到最高級，像制藥行業(yè)就是這樣的典型，這個領(lǐng)域?qū)τ诤弦?guī)的嚴苛是難以想象的，市場上的亂象如2018年被巨額懲罰和強制退市的長生生物以及各地出現(xiàn)的疫苗事件，而生產(chǎn)中的數(shù)據(jù)監(jiān)管則是關(guān)鍵。

就整體而言，制藥行業(yè)對于數(shù)據(jù)的要求表現(xiàn)為幾個方面：

為了確保安全的藥物生產(chǎn)，必須對整個制藥設(shè)備的操作、運行進行監(jiān)控，并且獲得不可篡改的質(zhì)量追溯數(shù)據(jù)，制藥行業(yè)提出了嚴格的監(jiān)管認證需求，例如：FDA Gamp認證，其中21CFR自1997年即被用于監(jiān)管制藥的生產(chǎn)過程，這包括針對制藥機械，也包括對制藥的流程監(jiān)控。這包括了對電子簽名和審計追蹤的管理。

貝加萊為制藥行業(yè)電子數(shù)據(jù)報告提供了機器、工廠兩個不同層面的支持能力

mapp是貝加萊基于軟件復用思想開發(fā)的可重用的軟件模塊，包括機器運動控制、工藝庫等，也包括針對行業(yè)的特殊應(yīng)用功能模塊，如mpUser和mpAudit就是針對制藥行業(yè)而設(shè)計，這些功能是與21 CFR Part11保持一致的應(yīng)用軟件，也包括LDAP。

圖1-mpUser的開發(fā)界面

圖1是mpUser的頁面開發(fā)，制藥機械的制造商可以用非常簡便的方式開發(fā)用戶及授權(quán)控制相關(guān)的功能，mapp的開發(fā)界面主要是以“配置”而非編程的方式，對于機器開發(fā)工程師而言，非常易用。

例如：21CFR Part 11.10(d)系統(tǒng)登錄僅限于授權(quán)的個人嗎？mpUser僅允許在登錄數(shù)據(jù)正確情況下對HMI進行登錄。

圖2-mpAudit處理概要

圖2則是mapp中mpAudit處理的概要，用戶的登錄（mpUser功能開發(fā)），以及在機器HMI上進行的操作、值的變更(mpAuditValueChange、mpAuditStringChange)等都會被記錄至mpAuditTrail中，這樣就可以被記錄和追溯。

例如：21CFR Part 11.10（a）條款2“可能辨別出無效的記錄或更改的記錄嗎？”所有相關(guān)的操作輸入都在審計追蹤中通過日期、時間戳、動作和新/舊日志記錄再按，創(chuàng)建應(yīng)用軟件時，可靠的mpAudit功能塊必須啟用，除了用戶在操作時的輸入，應(yīng)用研發(fā)者也會產(chǎn)生確定的結(jié)果和數(shù)據(jù)，這些結(jié)果和數(shù)據(jù)記錄在審計追蹤中，當mpUser使用時，未經(jīng)授權(quán)的更改將被阻止。

除了針對機器開發(fā)者提供FDA Gamp認證的mapp功能，貝加萊的APROL工廠數(shù)據(jù)采集系統(tǒng)平臺也可以實現(xiàn)電子簽名認證功能，滿足制藥行業(yè)對于數(shù)據(jù)安全和驗證的需求。

通過貝加萊的APROL過程控制系統(tǒng)，所有的配置、操作和修改，都可以進行無縫跟蹤，采用電子簽名的安全報告可以防止篡改日志和工藝文件的簽名，而這種直觀、方便的工作流程正是貝加萊客戶所期望的。

例如：21CFR Part 11.10(b)條款1“系統(tǒng)能夠生成紙質(zhì)和正確完整的電子記錄拷貝嗎？”mpAudit而言，可以多種格式安全導出數(shù)據(jù)，如加密的Zip文件（256）、XML和CSV文件，同時可生成帶有電子簽名的PDF報表。PDF文件是經(jīng)過加密，無法使用編輯軟件篡改的PDF文件。

由于APROL中的數(shù)字簽名功能是完全集成的，所以不需要額外生成證書或使用第三方軟件。并且用戶在享受防止日志被篡改的無縫安全性時，不需要其他額外成本。

聲明：本文內(nèi)容由企業(yè)提供，如涉及版權(quán)、機密問題，請及時聯(lián)系我們刪除（QQ: 2737591964），不便之處，敬請諒解！