What is Data Integrity? The Foundation of Quality Data in GMP Pharmaceuticals
- Data integrity means all data behind GMP decisions is complete, accurate and trustworthy — and provably unaltered.
- It is a top focus of FDA, MHRA and EU inspectors because data failures threaten patient safety.
- This article explains it via the ALCOA+ framework and points to the full technical guide.
Data integrity là gì? Đây là câu hỏi quyết định liệu những quyết định chất lượng ở nhà máy có đáng tin hay không — và là điều thanh tra FDA soi đầu tiên. Bài viết trả lời data integrity là gì không bằng định nghĩa rỗng, mà bằng ý nghĩa thực tế: tại sao thanh tra quan tâm đến dữ liệu, và dữ liệu đáng tin là dữ liệu như thế nào.
Data integrity là tính toàn vẹn dữ liệu: tất cả dữ liệu dùng để quyết định chất lượng lô (thử nghiệm, đo đạc, ký phê duyệt) phải hoàn chỉnh, chính xác, đúng thời điểm, gốc (chưa bị sửa), và anh/chị phải có bằng chứng chứng minh không bị thay đổi, mất mát hay làm giả. Đó là định nghĩa công nghệ. Nhưng hệ quả GMP thì đơn giản hơn: nếu nhà máy không thể chứng minh dữ liệu sạch, thì bệnh nhân dùng sản phẩm đó là người gánh rủi ro.
Data integrity là gì — một dòng: Data integrity là khả năng chứng minh rằng mọi dữ liệu dùng để quyết định chất lượng lô đều hoàn chỉnh, chính xác, gốc, được ghi lại đúng thời điểm, gắn trách nhiệm được (ai làm), và không bao giờ bị sửa đổi không có ghi chép.
Bài này giúp anh/chị:
- Hiểu chính xác data integrity là gì — không phải cybersecurity hay backup, mà là bằng chứng chất lượng dữ liệu.
- Biết ALCOA+ là gì và cách nó được áp dụng trong thực tế nhà máy dược.
- Hiểu tại sao audit trail là công cụ kỹ thuật chính trong hệ thống điện tử để chứng minh data integrity, và đọc gì tiếp theo để cấu hình nó đúng.
Data integrity là gì — Định nghĩa và bối cảnh GMP
Phần này đặt nền tảng: data integrity từ đâu ra, và tại sao nó là ưu tiên hàng đầu của thanh tra.
Lưu ý trạng thái pháp lý: Các nhận định trong bài đối chiếu theo FDA Data Integrity Guidance (December 2018, vẫn hiện hành), 21 CFR Part 11 và EU GMP Annex 11 (EudraLex Volume 4).
FDA Data Integrity Guidance (December 2018, vẫn hiện hành) xếp việc bảo đảm data integrity vào trách nhiệm cốt lõi của doanh nghiệp đối với an toàn, hiệu quả và chất lượng thuốc. Nói cách khác, data integrity không phải là một chi tiết kỹ thuật — nó là nền tảng của tất cả quyết định chất lượng. Mỗi lô dược phẩm là kết quả của hàng trăm quyết định (sấy trong bao lâu, nhiệt độ bao nhiêu, ai phê duyệt), và nếu dữ liệu đằng sau các quyết định đó không đáng tin, thì sản phẩm cuối cùng cũng không đáng tin.
Hậu quả là có thật: FDA ghi nhận các vi phạm CGMP liên quan data integrity đã dẫn tới warning letter, import alert và consent decree (FDA Data Integrity Guidance, 12/2018, vẫn hiện hành). Không chỉ là quy định: đó là vấn đề sự sống của bệnh nhân.
Theo PIC/S PI 041-1 (mục 2.5, dẫn định nghĩa của MHRA), data integrity là “mức độ dữ liệu đầy đủ, nhất quán, chính xác, đáng tin cậy và tin được — và các đặc tính này được duy trì suốt vòng đời dữ liệu”. Để kiểm tra điều đó trong thực tế, ngành dùng bộ nguyên tắc ALCOA+ gồm 9 thuộc tính.
GMP dược phẩm hệ thống: nhìn GMP như kiến trúc dữ liệu, con người và quyết định chất lượng
Đọc tiếp để đặt data integrity vào bức tranh kiến trúc GMP tổng thể — nó không phải là một chuyên mục riêng, mà là yêu cầu xuyên suốt mỗi quyết định.
GMP dược phẩm hệ thống: nhìn GMP như kiến trúc dữ liệu, con người và quyết định chất lượng →
ALCOA+ — Khung tiêu chí đánh giá dữ liệu tốt
Phần này giải thích ALCOA+ — cách thực chiến phổ biến để anh/chị biết dữ liệu của mình có tốt hay không.
ALCOA+ gồm 9 thuộc tính (PIC/S PI 041-1, WHO TRS 1033 Annex 4). Dự thảo EU GMP Chương 4 (lấy ý kiến 07–10/2025, chưa có hiệu lực) đề xuất ALCOA++ với thuộc tính thứ 10 là Traceable. Trong thực tế nhà máy dược, anh/chị không cần nhớ tất cả, mà chỉ cần hiểu 5 tiêu chí cốt lõi:
- Attributable (A) — Mỗi dữ liệu phải gắn được với một người cụ thể (unique user ID, không phải “unknown user” hay tài khoản nhóm). Audit trail phải trả lời “ai” đã tạo hay sửa dữ liệu này.
- Legible (L) — Dữ liệu phải dễ đọc và hiểu. Không được ghi bằng chữ viết tay khó nhận dạng, hoặc mã hóa mà không ai biết cách giải mã.
- Contemporaneous (C) — Dữ liệu phải được ghi lại tại thời điểm sự kiện xảy ra, không phải hôm sau hay cuối tuần. Timestamp phải do hệ thống server tạo tự động, không phải do người dùng nhập.
- Original (O) — Dữ liệu gốc phải được bảo tồn — không được xóa, sửa mà không có ghi chép. Nếu sửa, phải có audit trail ghi lại giá trị trước/sau cùng lý do.
- Accurate (A) — Dữ liệu phải chính xác và không có lỗi hệ thống. Máy đo phải được hiệu chuẩn, test phải được thực hiện đúng quy trình, và dữ liệu phải được review trước khi dùng để quyết định chất lượng.
ALCOA+ thêm bốn thuộc tính: Complete (đầy đủ) — không thiếu dữ liệu, kể cả lần chạy lặp và kết quả bị loại; Consistent (nhất quán) — giống nhau giữa các hệ thống và theo đúng trình tự; Enduring (bền) — ghi trên phương tiện bền, tồn tại suốt thời hạn lưu trữ; Available (sẵn có) — truy xuất được để review và kiểm tra suốt thời hạn lưu trữ. Khả năng tái tạo lịch sử bản ghi (Traceable) là thuộc tính ALCOA++ trong dự thảo Chương 4.
Nếu chỉ một tiêu chí ALCOA+ bị vi phạm — ví dụ, dữ liệu không gắn được với người (Attributable) hoặc không có timestamp do hệ thống sinh (Contemporaneous) — thì thanh tra có thể coi dữ liệu đó không đáng tin, và quyết định chất lượng dựa trên nó cũng không đáng tin. Bài phân tích đầy đủ về ALCOA+ sẽ giúp anh/chị hiểu sâu hơn từng tiêu chí.
Data Integrity và Audit Trail — Mối quan hệ bắt buộc
Phần này nêu mối liên hệ then chốt: data integrity trong hệ thống điện tử khó chứng minh nếu không có audit trail.
Audit trail là công cụ kỹ thuật chính trong hệ thống điện tử để chứng minh data integrity. Nó là bản ghi điện tử, do hệ thống tự tạo, ghi lại “ai làm gì khi nào”, giá trị trước và sau mỗi thay đổi, cùng lý do thay đổi. Với hệ thống đơn giản không có audit trail, PI 041-1 (mục 9.6) chấp nhận biện pháp thay thế như thủ tục hành chính, kiểm tra lần hai hoặc bản ghi giấy; không có audit trail và cũng không có biện pháp thay thế được kiểm soát thì các tiêu chí ALCOA+ chỉ là tuyên bố không thể chứng minh được.
Ví dụ minh họa: Nhà máy A ghi rằng một test kết quả là PASS. Nhưng ai làm test? Lúc nào? Kết quả trước đó là gì? Có ai sửa kết quả này không? Nếu không có audit trail và cũng không có bản ghi thay thế nào, bạn không thể trả lời được bất kỳ câu hỏi nào — và thanh tra sẽ không tin kết quả đó. Ngược lại, nếu có audit trail ghi rằng “User John_QC làm test vào 14:30:45 ngày 20/6/2026, kết quả = PASS, không bao giờ bị sửa,” thì dữ liệu trở nên đáng tin được.
Đó là lý do 21 CFR Part 11 và EU GMP Annex 11 đều đề cập audit trail: Part 11 §11.10(e) yêu cầu audit trail cho hệ thống đóng, còn Annex 11 mục 9 yêu cầu cân nhắc audit trail dựa trên đánh giá rủi ro và review định kỳ. Khi hệ thống có audit trail, chức năng này cần luôn bật và khoá, không thể bị tắt, xoá hay sửa (PI 041-1 mục 9.6). Data Integrity ALCOA+ dược phẩm là bài đầy đủ phân tích quan hệ này.
Tại sao Thanh tra FDA và MHRA quan tâm Đến Data Integrity
Phần này giải thích bối cảnh kinh doanh và pháp luật tại sao data integrity lại là ưu tiên hàng đầu.
Phần Background của FDA Data Integrity Guidance (December 2018, vẫn hiện hành) ghi nhận FDA ngày càng phát hiện nhiều vi phạm CGMP liên quan data integrity trong các đợt thanh tra, và các vi phạm này đã dẫn tới nhiều hành động pháp lý: Warning Letter, Import Alert và consent decree. Không phải máy móc bị hỏng, không phải quy trình bị tắt — mà là dữ liệu không đáng tin hoặc bị thao túng.
Hệ quả thực tế của một Warning Letter dạng này không dừng ở giấy tờ: nhà máy có thể bị đặt vào Import Alert, các lô liên quan bị rà soát lại, và hoạt động xuất khẩu bị đình cho tới khi khắc phục xong. Điều này cho thấy data integrity không phải là quy định rỗng — nó là lớp bảo vệ cuối cùng đứng giữa dữ liệu sai và bệnh nhân.
MHRA (GxP Data Integrity Guidance 2018, mục 3.3) lưu ý: không được đánh giá thấp tác động của văn hoá tổ chức, chỉ tiêu hiệu suất và hành vi của lãnh đạo cấp cao đối với hiệu quả của data governance. Khi dữ liệu không đáng tin, nó không chỉ ảnh hưởng đến lô hiện tại — nó gợi ý rằng toàn bộ hệ thống quản lý chất lượng của nhà máy đó có thể cần xem xét lại.
ICH Q10 (mục 1.5.2) đặt mục tiêu “thiết lập và duy trì trạng thái kiểm soát” (establish and maintain a state of control); dữ liệu không đáng tin thì nhà máy không chứng minh được trạng thái kiểm soát đó.
Vấn đề Thực tế: Khi Data Integrity Bị Vi Phạm
Phần này mô tả các tình huống thực tế khi data integrity bị vi phạm, và hệ quả của chúng.
Data integrity có thể bị vi phạm theo nhiều cách — một số có chủ ý, một số không. Vài ví dụ:
- Sửa dữ liệu mà không có ghi chép — Một nhân viên phát hiện kết quả test không đúng, “sửa” trực tiếp trong hệ thống mà không ghi lại lý do hay không có audit trail. Thanh tra coi đây là sửa dữ liệu không được ghi nhận.
- Tắt audit trail hoặc có tài khoản user mặc định — Một số hệ thống cũ có “generic account” (như “Administrator” hoặc “System”) thay vì unique user IDs — không thể trace ai làm gì.
- Timestamp không được kiểm soát — Nếu hệ thống để người dùng chỉnh timestamp máy local, có thể “backdating” dữ liệu (ghi ngày hôm qua để làm cho dữ liệu trông như nó được tạo ra trước đó).
- Không review audit trail — Hệ thống ghi audit trail đầy đủ, nhưng không ai từng đọc nó — thanh tra sẽ hỏi “bạn biết audit trail này chứa gì không?” và nhà máy không thể trả lời.
- Dữ liệu không đầy đủ — Một thiết bị đo lường không ghi tên người dùng, hoặc không có timestamp — dữ liệu trở nên “orphaned”.
Hệ quả: FDA/MHRA có thể không chấp nhận dữ liệu đó, quyết định chất lượng dựa trên nó sẽ bị xem là có rủi ro, và sản phẩm từ lô đó có thể bị thu hồi khỏi thị trường. Nếu các lỗi này xảy ra có hệ thống, nhà máy có thể nhận Warning Letter và bị tạm dừng xuất khẩu.
Những lỗi này không cần có chủ ý (intentional fraud) để có hậu quả — thậm chí những sai lệch vô tình cũng đủ để FDA enforcement action kích hoạt. ICH Q9 Risk Management giúp anh/chị định danh các điểm yếu và ưu tiên remediation nào trước.
Từ “Data Integrity là gì” Đến Cấu hình Audit Trail — Đọc gì Tiếp theo
Phần này định vị bài hiện tại trong hành trình học tập và hướng dẫn bước tiếp theo.
Bài này đủ để anh/chị hiểu định nghĩa data integrity, ALCOA+ framework, và tại sao audit trail là cốt lõi. Nhưng để thực sự cấu hình, test, và defend audit trail đúng theo Part 11 và Annex 11 — cách ghi before/after values, thiết kế quy trình review, xử lý hệ thống standalone — anh/chị cần đi sâu hơn.
Bước tiếp theo là đọc phân tích đầy đủ tại Data Integrity ALCOA+ dược phẩm: Framework kỹ thuật, quy trình và văn hóa GMP — bài đó phân tích chi tiết cách áp dụng từng tiêu chí ALCOA+, sau đó là Audit Trail trong GMP: Cấu hình đúng 21 CFR Part 11 và EU GMP Annex 11 để hiểu audit trail cấu hình như thế nào.
Tóm tắt hành trình: Data integrity = tính toàn vẹn dữ liệu theo ALCOA+ (9 tiêu chí). Audit trail = công cụ chứng minh data integrity. Thanh tra quan tâm vì nó quyết định liệu lô dược có đáng tin hay không. Bài này dừng ở mức nhập môn. Đọc Data Integrity ALCOA+ dược phẩm để đi sâu.
Câu hỏi quyết định
Sau khi hiểu data integrity là gì, năm câu hỏi thực chiến để anh/chị tự đánh giá hệ thống data integrity hiện tại của nhà máy.
- Mọi dữ liệu GMP (test kết quả, nhiệt độ, ký phê duyệt) có được ghi lại ngay tại thời điểm xảy ra (Contemporaneous) hay chỉ được nhập lại hôm sau (backdated)?
- Có ai có thể sửa hoặc xóa dữ liệu mà không có audit trail ghi lại hay không?
- Mỗi thay đổi dữ liệu có được ghi lại giá trị trước, giá trị sau, ai làm, và lý do (ALCOA+) hay không?
- Audit trail có được review định kỳ theo SOP hay chỉ được mở ra khi thanh tra hỏi?
- Có hệ thống máy tính nào trong nhà máy mà không có audit trail (ví dụ, LIMS cũ, thiết bị đo lường standalone) không?
Nếu có câu trả lời “không chắc” cho bất kỳ câu nào, đó là điểm cần ưu tiên trước khi audit tiếp theo. Để xem framework kỹ thuật đầy đủ, đọc tiếp tại data integrity ALCOA+ dược phẩm, Audit Trail trong GMP: cấu hình đúng và tham khảo thêm tại nampham.net.
FAQ
Phần này gom các câu hỏi thường gặp từ người mới tìm hiểu data integrity trong GMP.
Data integrity là tính toàn vẹn dữ liệu: mọi dữ liệu dùng để quyết định chất lượng lô (thử nghiệm, đo đạc, ký phê duyệt) phải hoàn chỉnh, chính xác, đúng thời điểm, gốc (chưa bị sửa), và anh/chị phải có bằng chứng chứng minh không bị thay đổi, mất mát hay làm giả. Đây là yêu cầu của GMP (FDA 21 CFR 211/Part 11, EU GMP Annex 11), được PIC/S PI 041-1 hướng dẫn chi tiết. Nếu data integrity bị vi phạm, quyết định chất lượng cũng không đáng tin, và bệnh nhân là nạn nhân cuối cùng.
ALCOA+ là bộ tiêu chí (Attributable, Legible, Contemporaneous, Original, Accurate + Complete, Consistent, Enduring, Available) để đánh giá xem một dữ liệu có đáng tin hay không. Nó là cách thực chiến phổ biến để kiểm tra data integrity. Nếu dữ liệu không thỏa một tiêu chí ALCOA+ — ví dụ, không gắn được với người (Attributable) hoặc được ghi lại hôm sau (không Contemporaneous) — thì dữ liệu đó không đạt tiêu chuẩn GMP, và thanh tra sẽ không tin nó.
Audit trail là bản ghi điện tử do hệ thống tự tạo, ghi lại ai làm gì, khi nào, giá trị trước và sau mỗi thay đổi, cùng lý do thay đổi. Nó là công cụ kỹ thuật chính trong hệ thống điện tử để chứng minh data integrity. 21 CFR Part 11 §11.10(e) yêu cầu audit trail cho hệ thống đóng; EU GMP Annex 11 mục 9 yêu cầu cân nhắc audit trail dựa trên đánh giá rủi ro. Khi hệ thống có audit trail, chức năng này cần luôn bật và khoá, không thể bị tắt, xoá hay sửa (PIC/S PI 041-1 mục 9.6); hệ thống đơn giản không có audit trail cần có biện pháp thay thế như thủ tục hành chính, kiểm tra lần hai hoặc bản ghi giấy. Không có audit trail và cũng không có biện pháp thay thế được kiểm soát, các tiêu chí ALCOA+ chỉ là tuyên bố không kiểm chứng được.
Có nhiều cách: (1) Sửa dữ liệu mà không có ghi chép; (2) Sử dụng generic accounts thay vì unique user IDs; (3) Cho phép người dùng chỉnh timestamp máy, dẫn đến backdating; (4) Có audit trail nhưng không review nó; (5) Dữ liệu không đầy đủ (thiếu người dùng, timestamp, hoặc lý do thay đổi). Những lỗi này không cần có chủ ý để có hậu quả — thậm chí vô tình cũng đủ cho FDA enforcement action.
Vì FDA ghi nhận vi phạm CGMP liên quan data integrity ngày càng nhiều trong thanh tra, và chúng đã dẫn tới Warning Letter, Import Alert, consent decree (FDA Data Integrity Guidance, December 2018, vẫn hiện hành). Nếu dữ liệu không đáng tin, thì quyết định chất lượng dựa trên nó cũng không đáng tin, và bệnh nhân (người dùng sản phẩm) là nạn nhân cuối cùng. MHRA (GxP Data Integrity Guidance 2018, mục 3.3) cũng lưu ý không được đánh giá thấp tác động của văn hoá tổ chức, chỉ tiêu hiệu suất và hành vi của lãnh đạo cấp cao đối với hiệu quả của data governance.
Data integrity (tính toàn vẹn) KHÔNG phải là cybersecurity (an ninh mạng — bảo vệ khỏi hacker) hay backup (sao lưu dữ liệu phòng khi mất). Nó là về việc đảm bảo dữ liệu là thực, gốc, chưa bị sửa đổi, và có bằng chứng chứng minh điều đó. Bạn có thể có perfect cybersecurity và backup tốt, nhưng vẫn mất data integrity nếu nhân viên có thể sửa kết quả test mà không ai biết.
Ghi Chú Minh Bạch
Phần này làm rõ nguồn tham chiếu và ranh giới áp dụng của bài viết.
Nguồn quy định chính (Primary Regulatory)
- FDA Data Integrity and Compliance With Drug CGMP (December 2018, vẫn hiện hành) — FDA Guidance.
- 21 CFR Part 11 — Electronic Records; Electronic Signatures — eCFR Part 11.
- EU GMP Annex 11 — Computerised Systems (EudraLex Volume 4) — EudraLex Volume 4.
- MHRA GxP Data Integrity Guidance — MHRA.
- PIC/S PI 041-1 Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments (1 July 2021) — PIC/S.
- WHO Guideline on data integrity (TRS 1033 Annex 4, thay thế TRS 996 Annex 5) — WHO Guidelines.
- ICH Q10 — Pharmaceutical Quality System — ICH Q10.
- ICH Q9 Quality Risk Management — ICH Q9.
Ghi chú phạm vi
- Bài này tập trung vào định nghĩa và ALCOA+ framework cho người mới. Cách cấu hình chi tiết và áp dụng từng tiêu chí được phân tích tại Data Integrity ALCOA+ dược phẩm: Framework kỹ thuật, quy trình và văn hóa GMP.
- Yêu cầu về before/after values và audit trail review được phân tích chi tiết tại Audit Trail trong GMP: Cấu hình đúng 21 CFR Part 11 và EU GMP Annex 11.
- Nguyên tắc Traceable (ALCOA++) thuộc dự thảo EU GMP Chương 4 (đã đóng lấy ý kiến 07/10/2025, chưa có hiệu lực); yêu cầu before value đã là thực tế từ FDA inspection practice trước đó.
Bài viết mang tính tham khảo kỹ thuật, không thay thế SOP, validation plan, đánh giá rủi ro hoặc văn bản chính thức của cơ quan quản lý; khi áp dụng cần đối chiếu bản hiện hành của từng quy định.
Tác giả: Phạm Đức Phương Nam
