🇬🇧 Read in English: ALCOA+ Data Integrity for Pharma GMP — Full English Guide
What is ALCOA? An Introduction to GMP Data Integrity
- ALCOA stands for Attributable, Legible, Contemporaneous, Original, Accurate — the five core principles that define reliable GMP data.
- First developed by FDA in the 1990s and later expanded to ALCOA+ by MHRA, WHO and PIC/S, these principles apply to every record that supports a GMP decision.
- This article explains each principle in plain terms and shows where to go next for the full technical framework.
ALCOA là gì? Nếu anh/chị mới tìm hiểu về data integrity trong dược phẩm, đây gần như chắc chắn là câu hỏi đầu tiên — và là điều thanh tra FDA hỏi trong mọi cuộc kiểm tra nhà máy. Bài viết trả lời ALCOA là gì theo cách thực chiến nhất: không định nghĩa học thuật rỗng tuếch, chỉ có ý nghĩa cụ thể và hệ quả kiểm tra thực tế.
ALCOA là bộ năm nguyên tắc — Attributable, Legible, Contemporaneous, Original, Accurate — được FDA phát triển từ những năm 1990 như nền tảng của mọi yêu cầu về chất lượng dữ liệu GMP. Đây là điểm xuất phát của toàn bộ hệ thống data integrity, trước khi đọc bất kỳ văn bản kỹ thuật nào khác.
ALCOA là gì — một dòng: ALCOA là viết tắt của Attributable, Legible, Contemporaneous, Original, Accurate — năm tiêu chí tối thiểu mà mọi bản ghi GMP phải đáp ứng để được cơ quan quản lý tin cậy là phản ánh đúng thực tế sản xuất.
Bài này giúp anh/chị:
- Hiểu chính xác ALCOA là gì và nguồn gốc pháp lý của nó.
- Nhận ra từng nguyên tắc ALCOA trên bản ghi giấy và hồ sơ điện tử hàng ngày.
- Biết khi nào ALCOA mở rộng thành ALCOA+ và đọc gì tiếp theo.
ALCOA là gì — Định nghĩa và nguồn gốc pháp lý
ALCOA là bộ nguyên tắc cốt lõi về tính toàn vẹn dữ liệu (Data Integrity) trong thực hành tốt sản xuất GMP. ALCOA là viết tắt của Attributable (Định danh), Legible (Dễ đọc), Contemporaneous (Đồng thời), Original (Bản gốc), và Accurate (Chính xác), đảm bảo dữ liệu luôn đáng tin cậy.
Phần này đặt nền tảng: ALCOA đến từ đâu và tại sao nó có giá trị pháp lý bắt buộc.
Regulatory baseline: Các nhận định trong bài đối chiếu theo FDA Data Integrity and Compliance With Drug CGMP Guidance (2018) và MHRA Data Integrity Definitions and Guidance for Industry (2018).
Thuật ngữ ALCOA được Stan Woollen — chuyên gia thanh tra của FDA — đưa vào sử dụng nội bộ từ đầu những năm 1990 như một mnemonic để huấn luyện thanh tra viên đánh giá chất lượng hồ sơ. Không có văn bản pháp quy nào của FDA dùng từ “ALCOA” một cách trực tiếp, nhưng năm tiêu chí mà nó đại diện được thể hiện xuyên suốt trong 21 CFR Part 211 về Current Good Manufacturing Practice cho dược phẩm.
MHRA là cơ quan đầu tiên codify thuật ngữ ALCOA+ chính thức trong văn bản hướng dẫn vào năm 2015 và hoàn thiện vào 2018. WHO theo sau với WHO Technical Report Series 996, Annex 5 (2016). PIC/S chuẩn hóa định nghĩa trong PIC/S PI 041-1 Good Practices for Data Management and Integrity (2021). Tại châu Âu, cùng yêu cầu này được thể hiện trong EU GMP Annex 11 — Computerised Systems (EudraLex Vol 4), và được đặt trong khung quản lý rủi ro của ICH Q9 Quality Risk Management. Từ đó, ALCOA trở thành ngôn ngữ chung của mọi cuộc thanh tra GMP trên toàn cầu.
Hệ quả thực tế: Khi thanh tra FDA hỏi “show me the original data,” câu hỏi đó ánh xạ trực tiếp vào nguyên tắc Original và Contemporaneous của ALCOA. Không hiểu ALCOA là gì đồng nghĩa với không thể đọc được ngôn ngữ thanh tra.
GMP dược phẩm hệ thống: nhìn GMP như kiến trúc dữ liệu, con người và quyết định chất lượng
Đọc tiếp để nối ALCOA với kiến trúc GMP tổng thể và bằng chứng quy trình liên quan.
GMP dược phẩm hệ thống: nhìn GMP như kiến trúc dữ liệu, con người và quyết định chất lượng →
5 nguyên tắc ALCOA — Giải thích từng chữ cái
Mỗi nguyên tắc được giải thích bằng một câu định nghĩa, sau đó là vi phạm điển hình để nhận biết ngay trên thực địa.
A — Attributable: Phải gán được trách nhiệm
Mọi bản ghi phải cho biết ai đã tạo ra nó, khi nào và tại thiết bị hay vị trí nào. Nguyên tắc này không chỉ yêu cầu chữ ký — nó yêu cầu truy ngược được đến cá nhân cụ thể không thể phủ nhận.
Vi phạm phổ biến nhất: dùng tài khoản nhóm (“lab1”, “admin”, “QC_common”) thay vì tài khoản cá nhân. Khi mọi người dùng cùng một login, không ai có thể xác định “ai đã chạy test lúc 2 giờ sáng và xóa dữ liệu lúc 2:05.” FDA sẽ coi toàn bộ dữ liệu từ tài khoản nhóm là không đáng tin cậy.
L — Legible: Phải đọc được
Dữ liệu phải đọc được trong suốt toàn bộ vòng đời lưu trữ — không chỉ khi mới tạo. Với hồ sơ giấy, điều này có nghĩa là không dùng bút xóa và không ghi bằng mực nhòe. Với hồ sơ điện tử, điều này có nghĩa là phần mềm có thể đọc file gốc phải còn hoạt động trong toàn bộ thời gian retention.
Vi phạm phổ biến: lưu data trong định dạng phụ thuộc phiên bản phần mềm cũ không còn được hỗ trợ. Một archive hoàn hảo về mặt nội dung nhưng không thể mở được vì phần mềm lỗi thời là vi phạm Legible theo định nghĩa của PIC/S PI 041-1 (2021).
C — Contemporaneous: Phải ghi ngay tại thời điểm
Ghi chép phải được thực hiện ngay khi hoạt động xảy ra, không phải cuối ca hoặc cuối ngày. Đây là nguyên tắc bị vi phạm thầm lặng nhất — không ai thừa nhận “tôi ghi lại sau” nhưng audit trail thường tiết lộ rõ ràng.
Dấu hiệu nhận biết vi phạm Contemporaneous: nhiều entry được tạo cùng lúc vào cuối ca; timestamp trên hồ sơ không khớp với timestamp của thiết bị đo; hoặc user chỉnh lại đồng hồ máy tính để “ghi đúng thời gian.” Trong môi trường điện tử, timestamp phải do server tạo tự động — không phải do người dùng nhập tay.
O — Original: Phải là bản gốc
Bản ghi đầu tiên được tạo ra là nguồn sự thật duy nhất. Không có “bản nháp” và “bản sạch” — chỉ có bản gốc và correction có kiểm soát. Nếu bản gốc bị xóa và viết lại, không còn bản gốc nào tồn tại.
Trong môi trường HPLC, raw data là file chromatogram gốc trong hệ thống CDS — không phải bản PDF xuất ra để in. Xóa kết quả fail và chạy lại mà không ghi nhận lý do là vi phạm Original nghiêm trọng nhất, thường dẫn đến FDA Warning Letter.
A — Accurate: Phải chính xác
Dữ liệu phải phản ánh đúng thực tế khách quan — không làm tròn tùy tiện, không ước tính không có cơ sở, không transcription error từ thiết bị vào hồ sơ. Với calculated results, công thức tính phải được validate để loại trừ lỗi tính toán.
Vi phạm Accurate ít khi cố ý hơn các nguyên tắc khác — thường là kết quả của manual transcription từ thiết bị sang hồ sơ giấy. Giải pháp kỹ thuật là kết nối thiết bị trực tiếp với hệ thống dữ liệu để loại bỏ bước nhập liệu thủ công.
ALCOA trên hồ sơ giấy vs hồ sơ điện tử — khác nhau gì?
Phần này giúp nhận biết ALCOA trên thực tế, không phải chỉ trong lý thuyết.
Năm nguyên tắc ALCOA áp dụng cho cả hồ sơ giấy lẫn hồ sơ điện tử — nhưng cách vi phạm và cách kiểm tra khác nhau đáng kể.
Với hồ sơ giấy: Attributable nghĩa là chữ ký tay bên cạnh entry, không phải chữ ký ở cuối trang. Contemporaneous nghĩa là không ghi bằng bút chì rồi tô lại bằng bút mực sau. Original nghĩa là sửa sai phải gạch một nét, ký tên và ghi lý do — không dùng bút xóa và không viết đè lên. Legible nghĩa là dùng mực không nhòe và lưu ở điều kiện bảo quản phù hợp trong toàn bộ thời gian retention.
Với hồ sơ điện tử: Attributable nghĩa là mỗi cá nhân có unique user account với password riêng, không chia sẻ. Contemporaneous có nghĩa là timestamp do hệ thống tạo tự động và đồng bộ với NTP server — không phải timestamp do user nhập. Original nghĩa là hệ thống không cho phép xóa record, chỉ cho phép amend với audit trail ghi đầy đủ. Accurate nghĩa là kết quả tính toán đến từ validated algorithm, không phải Excel không được kiểm soát.
Đây là lý do tại sao audit trail trong hệ thống điện tử là bằng chứng cốt lõi mà thanh tra yêu cầu đầu tiên — audit trail là cách duy nhất để chứng minh Contemporaneous, Attributable và Original đồng thời trong môi trường điện tử.
Từ ALCOA sang ALCOA+ — Khi nào cần đọc thêm
Phần này định vị bài hiện tại trong hành trình học tập và chỉ hướng đọc tiếp.
Năm nguyên tắc ALCOA gốc đủ để trả lời câu hỏi “ALCOA là gì” và nhận dạng vi phạm cơ bản. Nhưng trong môi trường GMP điện tử hiện đại — với computerised systems, CDS, eBR và MES — ALCOA không còn đủ. MHRA và WHO đã mở rộng thành ALCOA+ bằng cách thêm bốn nguyên tắc: Complete, Consistent, Enduring, Available.
| Nguyên tắc | ALCOA gốc (FDA 1990s) | ALCOA+ (MHRA 2015 / WHO TRS 996 / PIC/S PI 041-1) | Ý nghĩa thực chiến |
|---|---|---|---|
| Attributable | ✓ | ✓ | Gán được trách nhiệm — ai, khi nào, ở đâu |
| Legible | ✓ | ✓ | Đọc được trong suốt vòng đời lưu trữ |
| Contemporaneous | ✓ | ✓ | Ghi ngay tại thời điểm — không backdating |
| Original | ✓ | ✓ | Bản gốc, không phải copy — raw data là SSoT |
| Accurate | ✓ | ✓ | Phản ánh đúng thực tế, không làm tròn tùy tiện |
| Complete | — | ✓ (mở rộng) | Đầy đủ kể cả kết quả fail và test bị hủy |
| Consistent | — | ✓ (mở rộng) | Nhất quán về đơn vị, format xuyên suốt vòng đời |
| Enduring | — | ✓ (mở rộng) | Bền vững trên vật liệu lưu trữ trong toàn bộ retention |
| Available | — | ✓ (mở rộng) | Có thể truy xuất ngay khi thanh tra yêu cầu |
PIC/S PI 041-1 (2021) và WHO TRS 996 Annex 5 (2016) là hai văn bản định nghĩa ALCOA+ đầy đủ và được cơ quan thanh tra toàn cầu tham chiếu. EU GMP Chapter 4 Draft 2025 đang đề xuất thêm nguyên tắc thứ 10 (Traceable) để tạo thành ALCOA++.
Nếu anh/chị cần hiểu đầy đủ 9 nguyên tắc ALCOA+, cơ chế triển khai kỹ thuật và quy trình tương ứng với từng nguyên tắc, bước tiếp theo là đọc phân tích framework đầy đủ tại data integrity ALCOA+ dược phẩm — bài đó phân tích đầy đủ 9 nguyên tắc, bảng ánh xạ sang biện pháp kiểm soát kỹ thuật/quy trình, và ba lớp triển khai thực tế.
Tóm tắt hành trình: ALCOA (5 nguyên tắc gốc) → ALCOA+ (9 nguyên tắc, bổ sung Complete/Consistent/Enduring/Available) → ALCOA++ (10 nguyên tắc, thêm Traceable theo EU GMP Chapter 4 Draft 2025). Bài này dừng ở ALCOA gốc. Đọc data integrity ALCOA+ dược phẩm để hiểu phần mở rộng.
ALCOA+ (CCEA) — bốn nguyên tắc mở rộng đầy đủ
ALCOA+ không thay thế ALCOA; nó bổ sung bốn thuộc tính — Complete, Consistent, Enduring, Available (gọi tắt CCEA) — được các hướng dẫn data integrity của WHO, MHRA và PIC/S dùng để mô tả chất lượng dữ liệu suốt vòng đời FDA Data Integrity Guidance PIC/S PI 041-1. Đủ 9 nguyên tắc (ALCOA + CCEA) mới là ALCOA+.
Complete — dữ liệu đầy đủ, không sót raw data và metadata
Complete yêu cầu tập dữ liệu đủ để tái tạo quyết định: raw data, metadata (ai, thiết bị, lô, thời điểm) và audit trail liên quan — không chỉ lưu “kết quả đạt”. Trên LIMS, Complete nghĩa là lưu cả chromatogram gốc chứ không chỉ kết luận pass/fail — nếu không, inspection không verify được phép reintegration có hợp lệ không FDA Data Integrity Guidance. Trên EBR, Complete là ghi tất cả dữ liệu process (nhiệt độ, pH, thời gian khuấy), giúp review by exception đủ dữ liệu đánh giá deviation.
Consistent — thứ tự, thời gian, đơn vị và phiên bản đồng bộ
Consistent yêu cầu sequence thời gian logic, đơn vị thống nhất, phiên bản phương pháp khớp và đồng bộ đồng hồ hợp lý giữa các hệ thống. Trên EMS, Consistent thể hiện qua timestamp đồng bộ giữa sensor và server — chênh lệch >1 phút giữa logger cầm tay và cơ sở dữ liệu là tín hiệu đỏ khi auditor check data flow PIC/S PI 041-1. Trên EBR, thứ tự operation không thể đảo lộn — hệ thống bắt hoàn thành bước trước mới mở bước sau.
Enduring — dữ liệu bền vững suốt thời gian lưu trữ
Enduring là khả năng lưu giữ và đọc được suốt thời gian retention — yêu cầu GMP thường từ 5 năm (sau expiry) FDA Data Integrity Guidance. Ba rủi ro: giấy phai mực/mất trang; format điện tử proprietary không đọc được khi hết license; media xuống cấp. Trên LIMS, Enduring đòi hỏi export raw data + metadata + audit trail ở format mở (CSV, XML, PDF/A) và verify đọc được. PIC/S PI 041-1 yêu cầu kiểm tra readability định kỳ (3–5 năm/lần) và có procedure migration khi vendor đổi format PIC/S PI 041-1.
Available — truy xuất kịp thời khi inspection
Available là retrieval trong thời gian inspection hợp lý: biết hệ thống nào giữ original, ai có quyền, sẵn sàng drill “đưa batch X trong 30–60 phút”. Có dữ liệu trên server chưa chắc là Available — nếu không ai biết server nào archive, password ở đâu, phần mềm đọc file đã hết hạn, thì trong mắt auditor dữ liệu không tồn tại PIC/S PI 041-1. Drill khôi phục 6–12 tháng/lần là biện pháp phòng ngừa chuẩn FDA Data Integrity Guidance.
| Thuộc tính | Câu hỏi inspection điển hình | Fail pattern thường gặp |
|---|---|---|
| Complete | Raw data + metadata của mẫu này đâu? | Chỉ giữ report PDF, không có raw chromatogram |
| Consistent | Timestamp trên PLC và EBR có khớp không? | HMI và server lệch giờ 5–15 phút |
| Enduring | Đọc được file archived từ 10 năm trước không? | Format vendor lock, hết bản quyền phần mềm |
| Available | Demo lấy batch #123 trong bao lâu? | Không ai biết server archive / mất password |
Decision Moment
Sau khi hiểu ALCOA là gì, ba câu hỏi thực chiến để anh/chị tự đánh giá trạng thái hiện tại của nhà máy trước khi đọc tài liệu kỹ thuật sâu hơn.
- Nhà máy có thể chứng minh Attributable cho mọi entry trong hồ sơ lô mà không cần shared account không?
- Nếu thanh tra yêu cầu raw data của lô sản xuất 3 năm trước, hệ thống có thể truy xuất và mở được file gốc không?
- Audit trail của thiết bị đo standalone (cân, pH meter, máy đo độ rã) có ghi timestamp từ NTP server không hay từ đồng hồ local có thể chỉnh được?
Nếu có câu trả lời “không chắc” cho bất kỳ câu nào, đó là điểm cần ưu tiên trước khi audit tiếp theo. Để xem giải pháp kỹ thuật cụ thể, đọc tiếp tại data integrity ALCOA+ dược phẩm và tham khảo thêm tại nampham.net.
FAQ
Phần này gom các câu hỏi thường gặp từ người mới tìm hiểu ALCOA trong GMP.
ALCOA là viết tắt của năm nguyên tắc data integrity trong GMP: Attributable (gán được trách nhiệm), Legible (đọc được), Contemporaneous (ghi ngay tại thời điểm), Original (bản gốc) và Accurate (chính xác). Bộ nguyên tắc này được FDA phát triển từ những năm 1990 và hiện là tiêu chí đánh giá chất lượng hồ sơ GMP được chấp nhận toàn cầu bởi FDA, MHRA, WHO và PIC/S.
ALCOA áp dụng cho mọi bản ghi được sử dụng để đưa ra quyết định GMP — bao gồm hồ sơ lô sản xuất, kết quả kiểm nghiệm, nhật ký thiết bị, hồ sơ môi trường, biên bản kiểm tra và bất kỳ tài liệu nào hỗ trợ quyết định batch release. Không phân biệt giấy hay điện tử. FDA và MHRA đã nhiều lần nhấn mạnh rằng ALCOA không chỉ áp dụng cho phòng lab mà còn cho toàn bộ chuỗi sản xuất và kiểm tra chất lượng.
ALCOA gốc có 5 nguyên tắc: Attributable, Legible, Contemporaneous, Original, Accurate. ALCOA+ thêm 4 nguyên tắc do MHRA và WHO phát triển cho môi trường điện tử: Complete (đầy đủ — kể cả kết quả fail), Consistent (nhất quán về đơn vị và format), Enduring (bền vững trên vật liệu lưu trữ) và Available (có thể truy xuất được bởi thanh tra). ALCOA+ là standard hiện hành được PIC/S PI 041-1 (2021) định nghĩa đầy đủ nhất.
Dựa trên phân tích FDA Warning Letter từ 2018 đến nay, các vi phạm phổ biến nhất là: (1) Attributable — dùng shared account hoặc ký thay nhau; (2) Original — xóa kết quả fail và chạy lại mà không ghi nhận; (3) Contemporaneous — backdating entry hoặc ghi cuối ca; (4) Complete (nguyên tắc ALCOA+) — chỉ lưu kết quả đạt, bỏ test hủy. Các vi phạm này thường xuất hiện cùng nhau vì chúng bắt nguồn từ cùng một nguyên nhân gốc: áp lực sản xuất và thiếu training về data integrity.
Có, ALCOA áp dụng đầy đủ cho hồ sơ giấy. Với hồ sơ giấy, Attributable đòi hỏi chữ ký tay rõ ràng bên cạnh từng entry, Contemporaneous đòi hỏi ghi chép tức thì không phải cuối ca, và Original đòi hỏi không dùng bút xóa — sửa sai phải gạch một nét, ký tên và ghi lý do. Thách thức với hồ sơ giấy là thiếu technical enforcement — không có phần mềm nào ngăn ai đó “clean up” bản ghi sau sự kiện. Vì vậy training và culture data integrity quan trọng hơn ở môi trường giấy.
Ba tài liệu nên đọc theo thứ tự: (1) FDA Data Integrity and Compliance With Drug CGMP Guidance (April 2018) — định nghĩa kỳ vọng thực tế từ góc độ thanh tra Mỹ; (2) MHRA Data Integrity Definitions and Guidance for Industry (March 2018) — codify ALCOA+ rõ ràng nhất; (3) PIC/S PI 041-1 Guidance on Data Integrity (2021) — framework đầy đủ nhất cho GMP quốc tế, bao gồm cả GDP. WHO TRS 996 Annex 5 (2016) là tài liệu bổ sung tốt cho thị trường đang phát triển. Tất cả đều miễn phí và có thể tải trực tiếp từ website của từng cơ quan.
Ghi Chú Minh Bạch
Phần này làm rõ nguồn tham chiếu và ranh giới áp dụng của bài viết.
Nguồn quy định chính (Primary Regulatory)
- FDA Data Integrity and Compliance With Drug CGMP, April 2018 — FDA Guidance (2018).
- MHRA Data Integrity Definitions and Guidance for Industry, March 2018 — MHRA Guidance (2018).
- PIC/S PI 041-1 Guidance on Data Integrity, 2021 — PIC/S PI 041-1.
- WHO Technical Report Series 996, Annex 5 (2016), Good Data and Record Management Practices — WHO TRS 996.
- 21 CFR Part 211 — Current Good Manufacturing Practice for Finished Pharmaceuticals — eCFR Part 211.
Ghi chú phạm vi
- Bài này tập trung vào 5 nguyên tắc ALCOA gốc cho người mới. Phần ALCOA+ (9 nguyên tắc) và framework kỹ thuật đầy đủ được phân tích tại data integrity ALCOA+ dược phẩm.
- Thuật ngữ “ALCOA” không xuất hiện trực tiếp trong 21 CFR Part 211 hay 21 CFR Part 11 — đây là mnemonic được Stan Woollen (FDA) phổ biến, sau đó được MHRA codify chính thức.
- EU GMP Chapter 4 Draft 2025 (ALCOA++ với nguyên tắc Traceable) vẫn đang trong consultation, chưa có hiệu lực.
Tác giả: Phạm Đức Phương Nam
