Testa l’integrità dei tuoi dati con queste 12 domande
Mantenere l’integrità dei tuoi dati è essenziale quando esegui il monitoraggio continuo di ambienti, camere e magazzini, specialmente nel settore delle scienze della vita.
Stai adottando le misure necessarie per proteggere l'integrità dei tuoi dati? La conformità e la manutenzione dell'integrità dei dati sono il fondamento per prendere decisioni informate, proteggere dati preziosi e ridurre al minimo il rischio di perdita di prodotto.
Le aspettative relative all’integrità dei dati continuano a evolversi con la crescente digitalizzazione delle attività GxP. Le revisioni proposte del Capitolo 4 e dell’Allegato 11 delle GMP UE rafforzano l’importanza della gestione dei dati durante tutto il loro ciclo di vita, con una maggiore attenzione alla governance dei dati basata sul rischio, agli audit trail, alla sicurezza dei sistemi e alla supervisione dei sistemi computerizzati e dei fornitori di servizi esterni.
Cos'è l'integrità dei dati?
La FDA descrive l’integrità dei dati come la completezza, coerenza e accuratezza dei dati durante il loro ciclo di vita. L’integrità dei dati comprende anche il modo in cui acquisiamo tali dati, come vengono trasferiti e archiviati, come ne facciamo il backup, li archiviamo o li distruggiamo, e come vengono protetti.
Il monitoraggio continuo degli ambienti comporta enormi quantità di dati da elaborare, quindi i metodi per acquisire, valutare e garantire un'adeguata protezione dei dati sono estremamente importanti:
L'acquisizione accurata e affidabile dei dati garantisce che le informazioni raccolte siano precise, coerenti e pronte per ulteriori elaborazioni.
Un trasferimento efficace dei dati mantiene l’integrità dei dati mentre si spostano tra sistemi e interfacce. La trasmissione dei dati deve essere sicura e accurata per prevenire manomissioni e perdite.
Un’adeguata protezione dei dati salvaguarda i dati da accessi non autorizzati e ne garantisce l’integrità nel tempo; questo è fondamentale per la conformità e l’affidabilità operativa.
Principi ALCOA e integrità dei dati
I dati che elaboriamo devono seguire i principi ALCOA. Secondo questi, i dati devono sempre essere:
Attribuibili: i dati devono sempre essere collegati alla persona che li ha creati o modificati, per garantire responsabilità e tracciabilità.
Leggibili: i dati devono essere leggibili e comprensibili, per garantire accuratezza quando vengono interpretati e revisionati.
Registrati contemporaneamente: i dati devono essere registrati nel momento in cui sono stati generati, o immediatamente dopo, per garantirne la rilevanza.
Originali o copie fedeli: i dati devono essere conservati nella loro forma originale, o se non possibile, come copia verificata, per garantire autenticità e affidabilità.
Accurati: i dati devono riflettere accuratamente i fatti osservati, privi di alterazioni o errori, per garantire credibilità.
Questi principi sono inoltre comunemente estesi attraverso ALCOA+, che sottolinea ulteriormente come i dati debbano essere:
Completi: Tutti i dati rilevanti e le informazioni associate devono essere conservati.
Coerenti: I dati devono essere registrati e mantenuti in modo logico e cronologico.
Duraturi: I dati devono rimanere integri e leggibili per tutto il periodo di conservazione previsto.
Disponibili: I dati devono rimanere accessibili per la revisione, l’ispezione e l’audit quando necessario.
Nel loro insieme, questi principi forniscono un quadro di riferimento utile per mantenere l’affidabilità dei dati durante tutto il loro ciclo di vita.
12 domande per valutare la conformità dell'integrità dei tuoi dati
Ci sono molte sfide da superare quando si tratta di garantire la conformità dei dati. Dall'errore umano al guasto del sistema, questi problemi possono ritardare la tua preparazione all'audit e aumentare il rischio di perdita di asset.
Abbiamo creato un elenco con 12 domande basate sulle normative del settore. Rispondendo a queste domande, puoi valutare la tua conformità agli standard di integrità dei dati:
Esiste una SOP approvata per la revisione dei dati?
Le interfacce di trasferimento dati sono sicure e a prova di manomissione?
Sono in atto crittografia dei dati e checksum per garantire l'integrità dei dati durante il trasferimento?
Esiste una strategia completa di migrazione per i dati legacy?
I vecchi formati di dati sono compatibili o convertibili nei nuovi sistemi?
Esiste un protocollo per mantenere gli aggiornamenti del sistema?
Il sistema richiede un'identificazione univoca per ogni utente?
Il sistema va in timeout dopo un periodo di inattività?
Tutte le modifiche ai dati vengono registrate in un audit trail sicuro e adeguatamente revisionate?
Vengono effettuati regolarmente backup dei dati ed è possibile ripristinarli in modo affidabile quando necessario?
Esistono protocolli per i livelli di accesso degli utenti e la segregazione delle attività?
È previsto un processo di revisione periodica per verificare la conformità alle SOP, lo stato di preparazione dei sistemi e i controlli sull’integrità dei dati?
Come stanno evolvendo le aspettative sull’integrità dei dati?
L’integrità dei dati rimane un aspetto fondamentale e, sebbene i suoi principi di base non siano cambiati, si sono evoluti i sistemi utilizzati per generare e gestire i dati GxP.
Nel 2025, la Commissione europea ha pubblicato le proposte di revisione del Capitolo 4 e dell’Allegato 11 delle GMP UE, introducendo una maggiore attenzione alla governance dei dati basata sul rischio e alla gestione del ciclo di vita dei sistemi computerizzati.
Le revisioni proposte rafforzano le aspettative in ambiti quali:
Gestione del ciclo di vita dei sistemi computerizzati
Quality risk management
Controlli sull’integrità dei dati
Audit trails
Firme elettroniche
Sicurezza dei sistemi
Supervisione dei fornitori e dei fornitori di servizi esterni
Queste revisioni sono state pubblicate per consultazione nel 2025 e devono pertanto essere considerate aspettative normative emergenti, piuttosto che requisiti attualmente in vigore, fino all’entrata in vigore delle versioni definitive.
Per le organizzazioni che operano in ambienti GxP, tuttavia, rappresentano un’importante indicazione di come si stiano evolvendo le aspettative relative ai sistemi computerizzati e alla governance dei dati.
Il ruolo dell’IA nell’integrità dei dati
L’IA sta aggiungendo un ulteriore elemento al dibattito sui dati GxP. La proposta di revisione della Commissione europea ha inoltre introdotto una proposta per un nuovo Allegato 22 sull’Intelligenza Artificiale, che riflette il crescente utilizzo dell’IA e del machine learning nella produzione farmaceutica.
La bozza copre diverse aree, tra cui l’uso previsto, la selezione e l’addestramento dei modelli, la convalida e i test, la qualità dei dati, il monitoraggio delle prestazioni, il change control e la supervisione umana.
L’attuale proposta ha un ambito di applicazione definito e non considera allo stesso modo tutti gli utilizzi dell’IA. Le organizzazioni che stanno valutando tecnologie supportate dall’IA dovrebbero pertanto esaminarne l’uso previsto e il potenziale impatto sulla sicurezza dei pazienti, sulla qualità dei prodotti e sull’integrità dei dati.
Per i team responsabili dell’integrità dei dati, la domanda fondamentale rimane la stessa: È possibile comprendere, controllare, documentare e revisionare il modo in cui vengono utilizzati i dati rilevanti ai fini GxP?
Rafforza il tuo approccio all’integrità dei dati
Mantenere l’integrità dei dati richiede fiducia nell’intera catena delle informazioni, dal momento in cui i dati vengono generati fino alla loro revisione, archiviazione, recupero e utilizzo. Una strategia olistica, combinata con un approccio proattivo e basato sui dati, è essenziale per creare e mantenere un ambiente conforme. Integrando la mappatura basata sul rischio, la taratura periodica, il monitoraggio intelligente e team adeguatamente responsabilizzati, si crea una solida base per mantenere la conformità nel tempo, ridurre la variabilità e favorire l’eccellenza operativa a lungo termine.
Monitoraggio
Con l’integrazione di Active Directory, puoi sfruttare l’RBAC per assegnare ruoli e permessi specifici a gruppi di utenti in base alla loro gerarchia organizzativa, alle responsabilità lavorative o ai requisiti del progetto. Questo fa risparmiare tempo e garantisce che gli utenti abbiano il livello di accesso appropriato per svolgere i propri compiti, salvaguardando al contempo i dati sensibili da accessi non autorizzati. 
L’installazione on-premises di Active Directory ti offre il controllo completo sulla sicurezza del tuo software. Installandolo sul tuo hardware e dietro i firewall aziendali, puoi garantire che i dati rimangano all’interno della tua infrastruttura, rispondendo a qualsiasi preoccupazione sulla sovranità dei dati e sulla conformità. Le soluzioni on-premises sono particolarmente adatte alle organizzazioni che desiderano mantenere la propria infrastruttura IT esistente e dispongono di un team IT dedicato per gestire e manutenere il software.