PIC/S GMP Data Integrity Checklist for Vietnamese Pharmaceutical Manufacturers turns PI 041-1 expectations into practical audit questions.
- PIC/S PI 041-1 frames data governance across paper records, hybrid records, computerized systems and management responsibility.
- The checklist covers ALCOA+, audit trail, access control, backup, original records, outsourced systems and quality oversight.
- The article gives Vietnamese plants a defensible route from WHO-GMP maturity toward PIC/S and EU-GMP expectations.
PIC/S data integrity checklist Việt Nam nên bắt đầu từ nền PI 041-1. Năm 2021, PIC/S công bố PI 041-1 — guidance duy nhất trong hệ thống PIC/S tập trung hoàn toàn vào data management và data integrity trong môi trường GMP/GDP. Tài liệu 52 trang, 14 chương này không phải checklist đánh dấu rồi cất đi.
Nó là framework hoàn chỉnh — từ data governance (Chapter 5, §5.1–§5.6), organisational culture (Chapter 6, §6.1–§6.7), nguyên tắc ALCOA+ (Chapter 7, §7.4–§7.6), paper-based controls (Chapter 8), computerised system controls (Chapter 9, §9.1–§9.8), outsourced activities (Chapter 10) đến regulatory actions và remediation (Chapters 11–12) — giúp nhà máy nhìn data integrity như một hệ thống vận hành, không phải danh sách việc cần làm trước audit.
Nếu anh/chị cần lớp nhập môn trước khi dùng checklist, hãy đọc nhanh ALCOA là gì trong GMP và Data Integrity là gì. Hai bài này giúp thống nhất thuật ngữ trước khi đi vào evidence map PI 041-1.
Với nhà máy dược Việt Nam — nơi Thông tư 28/2025/TT-BYT đã thay thế Thông tư 35/2018 từ ngày 01/07/2025 và kỳ vọng audit khách hàng ngày càng gần PIC/S/EU — bài này chuyển tinh thần PI 041-1 thành 10 mục kiểm tra thực chiến, gắn với WHO-GMP guidance và bối cảnh pháp lý nội địa.
PIC/S data integrity checklist Việt Nam chuyển 14 chương PI 041-1 thành 10 mục audit có thể triển khai ngay. Checklist tập trung vào evidence map, ALCOA+ controls và ưu tiên remediation theo rủi ro cho nhà máy dược Việt Nam.
Bài này giúp anh/chị:
- Hiểu cấu trúc PI 041-1 theo 14 chương và cách chuyển thành 10 mục audit nội bộ.
- Map checklist với WHO TRS 1044, TRS 986 và Thông tư 28/2025/TT-BYT.
- Xác định evidence cụ thể cho từng mục kiểm tra.
- Phân biệt audit trail review có giá trị với audit trail review hình thức.
- Thiết kế chu kỳ self-inspection hằng quý theo risk-based approach.
- Đo lường data integrity bằng KPI thay vì đếm lỗi.
Regulatory baseline cho PIC/S data integrity checklist
Phần này tóm tắt chuẩn tham chiếu để QA biết khung kiểm tra chi phối nội dung phía dưới.
Regulatory baseline: Các nhận định GMP trong bài được đối chiếu trực tiếp theo 21 CFR Part 11.
GMP dược phẩm hệ thống: nhìn GMP như kiến trúc dữ liệu, con người và quyết định chất lượng
Đọc tiếp để nối chủ đề này với kiến trúc và bằng chứng GMP liên quan.
GMP dược phẩm hệ thống: nhìn GMP như kiến trúc dữ liệu, c… →
PIC/S PI 041-1 — cấu trúc và trọng tâm
PIC/S PI 041-1 (Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments) được công bố chính thức tháng 7/2021 sau ba vòng draft (2016, 2018, 2018).
Chapter 5 (Data Governance System) đặt nền tảng bằng ba khái niệm then chốt: data criticality (§5.4 — “the decision that data influences may differ in importance and the impact of the data to a decision may also vary”), data risk (§5.5 — “vulnerability of data to involuntary alteration, deletion, loss or re-creation or deliberate falsification, and the likelihood of detection of such actions”), và
data governance system review (§5.6 — “effectiveness of data integrity control measures should be assessed periodically as part of self-inspection”).
Chapter 6 (Organisational Influences) nhấn mạnh quality culture, code of ethics, resource allocation và cách xử lý data integrity issues nội bộ — yếu tố mà nhiều nhà máy Việt Nam bỏ qua vì xem data integrity là “việc của IT”.
Chapter 9 (Computerised Systems) bao trùm CSV, system security (§9.3 — “individual logins should be used”), audit trails (§9.4), data capture (§9.5), data review (§9.6 — “risk-based review of relevant metadata including relevant audit trail entries”) và storage/archival (§9.7).
WHO TRS 1044 và TRS 986 — nền cho nhà máy WHO-GMP
WHO TRS 1044 (56th Expert Committee on Specifications for Pharmaceutical Preparations, 2022) đưa data integrity thành nội dung rõ hơn trong bộ hướng dẫn WHO gần đây, liên kết với Good Data and Record Management Practices đã nêu từ TRS 996 Annex 5. WHO TRS 986 Annex 2 (GMP Main Principles) vẫn là nền pháp lý cho nhà máy WHO-GMP Việt Nam.
Nhà máy có audit khách hàng quốc tế nên đọc đồng thời TRS 1044 và PI 041-1 để tránh gap giữa kỳ vọng WHO và kỳ vọng PIC/S. Xem WHO TRS 986.
Bối cảnh Việt Nam — Thông tư 28/2025 thay thế Thông tư 35/2018
Thông tư 28/2025/TT-BYT có hiệu lực từ 01/07/2025, thay thế Thông tư 35/2018/TT-BYT về Thực hành tốt sản xuất thuốc, nguyên liệu làm thuốc. Dù văn bản nội địa không luôn diễn giải sâu như PI 041-1, nhà máy vẫn phải chứng minh hệ thống GMP vận hành kiểm soát và dữ liệu đáng tin cậy.
Cách an toàn nhất: đưa PI 041-1 và WHO guidance vào site quality manual như nguồn tham khảo nâng cao — đặc biệt khi nhà máy xuất khẩu hoặc có audit khách hàng EU/PIC/S. theo Thông tư 28/2025/TT-BYT.
Checklist cần gắn với data integrity ALCOA dược phẩm để ALCOA+ không bị hiểu thành khẩu hiệu, và với GMP dược phẩm hệ thống để tránh tách data integrity thành bài kiểm tra IT riêng lẻ.
Từ PI 041-1 đến 10 mục audit — logic chuyển đổi
Phần này giúp người đọc chuyển từ khái niệm sang checklist evidence có thể kiểm tra ngay.
PI 041-1 viết cho inspector; checklist này viết cho nhà máy tự kiểm. Mỗi mục audit gắn với một hoặc nhiều chương PI 041-1, có câu hỏi trọng tâm mà inspector sẽ hỏi và evidence mà nhà máy phải chuẩn bị.
Dữ liệu bắt đầu từ điểm tạo
Dữ liệu bắt đầu từ người, thiết bị, sensor, phần mềm hoặc file import. Nếu điểm tạo dữ liệu không được kiểm soát, các bước sau chỉ sửa phần ngọn. Audit nên hỏi: raw data nằm ở đâu, metadata nào được ghi nhận, đồng hồ hệ thống có đồng bộ không, và người dùng có thể tạo record ngoài hệ thống chính thức hay không.
Ví dụ cân, HPLC, EMS, BMS, MES và eBR đều có kiểu raw data khác nhau nên không thể dùng một checklist quá mỏng cho tất cả.
Ví dụ TYPE 3: Một nhà máy viên nén có hệ thống cân nguyên liệu nối với MES. Khi cân offline hoặc MES gián đoạn, operator ghi tay vào logbook rồi nhập lại sau ca. Khoảng trống thời gian giữa ghi tay và nhập MES tạo ra gap về Contemporaneous trong ALCOA+. Inspector sẽ hỏi: “Procedure nào kiểm soát khoảng trống này? Bằng chứng nào chứng minh dữ liệu ghi tay không bị chỉnh sửa trước khi nhập lại?”
Khi dữ liệu di chuyển, context dễ bị mất
Khi dữ liệu được sửa, tính toán, approve hoặc transfer, cần kiểm soát công thức, quyền, audit trail, exception và review. Audit Trail GMP là điểm then chốt — nhưng audit trail không có giá trị nếu không ai đọc hoặc không biết đọc gì. PI 041-1 §9.4 nêu rõ audit trail phải “secure, computer-generated, time-stamped” và §9.6 yêu cầu data review phải “include a risk-based review of relevant metadata including relevant audit trail entries.”
Ví dụ TYPE 3: Một hệ thống LIMS có audit trail dài 15.000 dòng/tuần. QC Manager ký “Đã review audit trail” mỗi tuần nhưng không có tiêu chí lọc event critical. Inspector hỏi: “Tiêu chí review là gì? Event nào được lọc? Cho tôi xem một exception đã phát hiện qua audit trail review.” Nếu câu trả lời là “chưa phát hiện exception nào trong 12 tháng”, inspector sẽ nghi ngờ review chỉ là hình thức.
Retention không đồng nghĩa backup
Data retention phải bảo vệ record trong suốt thời hạn yêu cầu, bao gồm raw data, metadata, audit trail và report. PI 041-1 §9.7 phân biệt rõ: backup phục vụ disaster recovery, archive phục vụ long-term retention với khả năng truy xuất có ngữ cảnh. Nếu backup tape 5 năm trước không đọc được trên phần mềm hiện tại, nhà máy đã mất Enduring và Available trong ALCOA+.
Checklist 10 mục cho audit nội bộ
Phần này giúp người đọc chuyển từ khái niệm sang checklist evidence có thể kiểm tra ngay.
Audit Trail trong GMP: Cấu hình đúng 21 CFR Part 11 và EU GMP Annex 11 để không bao giờ nhận FDA Warning Letter
Đọc tiếp để nối chủ đề này với kiến trúc và bằng chứng GMP liên quan.
Audit Trail trong GMP: Cấu hình đúng 21 CFR Part 11 và EU… →
| # | Mục kiểm tra | Chương PI 041-1 | Câu hỏi trọng tâm | Evidence |
|---|---|---|---|---|
| 1 | Data governance | Ch. 5 (§5.1–§5.6) | Có data owner và process owner rõ không? Data governance được review định kỳ chưa? | RACI matrix, SOP data governance, master data list, management review minutes |
| 2 | ALCOA+ compliance | Ch. 7 (§7.4–§7.6) | Dữ liệu có attributable, legible, contemporaneous, original, accurate không? | Record sample trace-back, raw data vs. report comparison, timestamp verification |
| 3 | Access control | Ch. 9 (§9.3) | Có tài khoản cá nhân và SoD không? User nghỉ việc đã disable chưa? | Role matrix, user access review records, privileged account audit log |
| 4 | Audit trail | Ch. 9 (§9.4, §9.6) | Event critical được review theo tiêu chí rõ ràng không? | Audit trail review SOP (với filter criteria), review record có exception documented |
| 5 | Backup/restore | Ch. 9 (§9.7) | Backup đã test restore và đọc được dữ liệu trong ngữ cảnh GMP chưa? | Restore test report, retention policy, media migration plan |
| 6 | Spreadsheet control | Ch. 9 (§9.2) | File tính toán GMP-critical có bảo vệ công thức, version control và access restriction không? | Template validation record, change log, periodic review |
| 7 | Hybrid record reconciliation | Ch. 9 (§9.8) | Bản giấy và điện tử có reconciliation không? Bản nào là original record? | Print control SOP, record map, reconciliation log |
| 8 | Interface completeness | Ch. 9 (§9.2, §9.5) | Transfer dữ liệu giữa hệ thống có kiểm tra completeness và context không? | Interface specification, reconciliation test, negative test evidence |
| 9 | Deviation/CAPA | Ch. 6 (§6.7), Ch. 12 | Data integrity incident có điều tra hệ thống và liên kết CAPA không? | Deviation report, CAPA effectiveness check, trending data |
| 10 | Quality culture | Ch. 6 (§6.1–§6.6) | Nhân viên có quyền và cơ chế báo lỗi dữ liệu không sợ trừng phạt không? | Training records, escalation SOP, code of ethics, DI metrics in management review |
Access control — điểm phát hiện nhanh maturity
Trong checklist này, access control GMP thường là điểm phát hiện nhanh maturity của nhà máy. PI 041-1 §9.3 nêu rõ: “individual logins should be used… shared logins should not be used.” Nếu admin account dùng chung, quyền không review định kỳ, hoặc user nghỉ việc vẫn active, mọi cam kết ALCOA+ phía sau đều yếu.
Ví dụ TYPE 3: Một nhà máy tiêm có hệ thống EMS giám sát nhiệt độ phòng sạch. Tài khoản “AdminEMS” được chia sẻ giữa 3 kỹ sư để thay đổi alarm limit. Khi inspector hỏi “Ai đã thay đổi alarm limit lúc 02:15 ngày 12/03?”, nhà máy không trả lời được vì audit trail chỉ ghi “AdminEMS”. Gap này vi phạm Attributable trong ALCOA+ và §9.3 PI 041-1 đồng thời.
Audit trail review — focus vào event critical
Review nên tập trung vào event critical: thay đổi method, reprocessing, deletion, failed login, role change, manual entry, override và result invalidation. PI 041-1 §9.6 khuyến khích “validated search tools (exception reports)” để lọc event cần review, thay vì đọc toàn bộ log. Một log dài hàng nghìn dòng không có tiêu chí review sẽ không thuyết phục inspector.
Với EMS data integrity GMP, dữ liệu nhiệt độ, độ ẩm, chênh áp và cảnh báo môi trường có thể ảnh hưởng batch disposition. Gap phổ biến là alarm bị acknowledge nhưng không có rationale, audit trail không review, hoặc trend report không giữ raw data.
Với electronic batch record eBR, rủi ro data integrity thường nằm ở interface với cân, MES, barcode, ERP và thao tác manual correction. Checklist phải hỏi: ai được sửa record, sửa vì lý do gì, second person verification ở đâu, và exception có đi vào deviation/CAPA không.
Ưu tiên remediation và chu kỳ self-inspection
Phần này giúp người đọc chuyển từ khái niệm sang checklist evidence có thể kiểm tra ngay.
Ưu tiên cao nếu gap ảnh hưởng batch release, QC result, environmental monitoring critical, electronic signature, audit trail hoặc quyền admin. Ưu tiên trung bình nếu gap chủ yếu là periodic review, template hoặc training. Ưu tiên thấp nếu dữ liệu non-GxP, chỉ dùng tham khảo và đã có ranh giới rõ. Tuy nhiên PI 041-1 §6.7 nhấn mạnh: mọi gap lặp lại hoặc bị che giấu phải nâng ưu tiên vì đó là tín hiệu văn hóa dữ liệu có vấn đề.
Nhà máy nên đưa data integrity vào lịch self-inspection theo quý. Quý 1 tập trung vào hệ thống high impact: QC instrument (HPLC, dissolution, Karl Fischer), LIMS, EMS, eBR, MES. Quý tiếp theo mở sang spreadsheet, hybrid record, archive và vendor access. Mỗi vòng self-inspection nên lấy mẫu record thật, đi ngược từ report tới raw data, metadata, audit trail và quyền truy cập, đúng cách inspector thực hiện.
KPI đo lường data integrity — không chỉ đếm lỗi
Phần này làm rõ control GMP và dấu vết evidence cần chứng minh khi bị audit.
Không nên đo data integrity chỉ bằng số lỗi đã phát hiện. KPI tốt hơn: tỷ lệ audit trail review đúng hạn, số access review hoàn tất, số restore test đạt, số spreadsheet GMP-critical được kiểm soát, thời gian đóng deviation data integrity, và tỷ lệ CAPA effectiveness đạt. Các KPI này nên được báo cáo trong Quality Management Review.
PI 041-1 §6.5 yêu cầu: “regular management reviews of performance indicators, including those related to data integrity” và cảnh báo “caution should be taken when key performance indicators are selected so as not to inadvertently result in a culture in which data integrity is lower in priority.” Nếu KPI tốt lên nhưng lỗi critical vẫn lặp lại, cần xem lại tiêu chí đo thay vì kết luận hệ thống đã ổn.
Đọc tiếp trong cùng cụm:
- GMP dược phẩm hệ thống: nhìn GMP như kiến trúc dữ liệu, con người và quyết định chất lượng
- Audit Trail trong GMP: Cấu hình đúng 21 CFR Part 11 và EU GMP Annex 11 để không bao giờ nhận FDA Warning Letter
- Access Control và Segregation of Duties trong GMP: Phân quyền đúng để bảo vệ Data Integrity
- Electronic Batch Record (eBR) trong GMP: Triển khai từ Master Recipe đến Batch Release theo GAMP 5 và FDA CSA
Decision Moment
Trước khi tuyên bố nhà máy “đã làm data integrity theo PIC/S”, hãy hỏi:
1. Với batch release gần nhất, QA có truy ngược được từ CoA tới raw data, metadata, audit trail và người tạo record trong thời gian hợp lý không?
2. Audit trail review có tiêu chí lọc event critical rõ ràng, có bằng chứng exception đã phát hiện và xử lý, hay chỉ có chữ ký “Đã review” mỗi tuần?
3. Khi nhân viên phát hiện lỗi dữ liệu, cơ chế escalation có cho phép báo cáo an toàn và được xử lý qua deviation/CAPA, hay nhân viên chọn im lặng vì sợ bị kỷ luật?
Để biến PIC/S PI 041-1 thành chương trình data integrity readiness cho nhà máy, xem thêm tại nampham.net. Tác giả: Phạm Đức Phương Nam Chức danh: Pharma Automation Engineer | GMP & Digital Systems Website: nampham.net
FAQ
Phần này gom các câu hỏi giúp QA tự kiểm tra nhanh trước khi audit.
PI 041-1 là guidance, không phải regulation có hiệu lực pháp lý trực tiếp tại Việt Nam. Tuy nhiên nó là nguồn kỳ vọng thanh tra và khách hàng rất có giá trị. Nhà máy WHO-GMP Việt Nam nên dùng PI 041-1 như benchmark nội bộ, đặc biệt khi có audit khách hàng EU/PIC/S hoặc định hướng nâng cấp.
ALCOA+ là nguyên tắc. 9 thuộc tính dữ liệu phải đạt. Checklist là công cụ kiểm tra việc nguyên tắc đó được biến thành kiểm soát cụ thể: quyền truy cập, audit trail, backup, retention, review và training.
Không nhất thiết. PI 041-1 §9.4 và §9.6 nhấn mạnh review phải có tiêu chí, có bằng chứng exception được xử lý và có thể truy xuất lại. In giấy đôi khi làm mất context metadata. Electronic review với validated exception report hiệu quả hơn.
Nếu spreadsheet dùng tính toán kết quả, trending OOS, cleaning limit hoặc reconciliation GMP-critical: có; bảo vệ công thức, version control, access restriction, independent formula verification, test case và periodic review. Mức độ tùy rủi ro theo PI 041-1 §9.2.
Không tự động. PI 041-1 §9.7 phân biệt: backup phục vụ disaster recovery; retention/archive phục vụ truy xuất record với đầy đủ ngữ cảnh GMP. Nếu backup không đọc được dữ liệu theo format gốc hoặc thiếu metadata, nó không đủ thay archive.
PI 041-1 §6.7: “data integrity lapses should be handled as any deviation would be according to the pharmaceutical quality system.” Điều tra phải nhìn nguyên nhân hệ thống, không chỉ lỗi cá nhân. Xem thêm quy trình phân loại và xử lý deviation GMP.
PI 041-1 Chapter 6 dành 8 section cho chủ đề này. Cách thực tế: xem cách nhân viên báo lỗi, cách quản lý phản ứng khi phát hiện sai sót, training có dùng scenario thật không, áp lực sản xuất có ảnh hưởng quality decision không, CAPA lặp lại có pattern nào cho thấy root cause chưa giải quyết.
Production Readiness — Chuẩn hóa trước audit
Phần này giúp người đọc chuyển từ khái niệm sang checklist evidence có thể kiểm tra ngay.
Để đưa PIC/S data integrity checklist Việt Nam vào trạng thái production-ready, bước đầu tiên không phải viết thêm SOP mà là lấy một batch đã release trong 30 ngày gần nhất, đi ngược từ Certificate of Analysis tới raw data, metadata, audit trail, quyền truy cập và record map. Nếu chuỗi truy vết này đứt ở bất kỳ điểm nào — mất raw data, audit trail không review, shared account, hoặc bản giấy không reconcile với bản điện tử — đó là gap cần remediation trước audit.
Bằng chứng trước audit phải chứng minh ba điều: data governance system đã được thiết lập với owner rõ và review định kỳ; kiểm soát kỹ thuật (access, audit trail, backup) đang vận hành và có bằng chứng review; và văn hóa chất lượng cho phép nhân viên báo lỗi dữ liệu mà không bị trừng phạt. Nếu một trong ba điều kiện này chưa đạt, checklist chỉ là giấy tờ, không phải bằng chứng.
Ghi Chú Minh Bạch
Phần này làm rõ nguồn tham chiếu và ranh giới áp dụng của bài viết.
Nguồn quy định chính (Primary Regulatory)
- PIC/S PI 041-1, Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments (July 2021) — PIC/S PI 041-1 (July 2021).
- WHO TRS 1044, 56th Expert Committee on Specifications for Pharmaceutical Preparations (2022) — WHO TRS 1044 (2022).
- WHO TRS 986 Annex 2, GMP Main Principles — WHO TRS 986 Annex 2.
Nguồn tiêu chuẩn và hướng dẫn chuyên môn
- ISPE GAMP 5 Guide, 2nd Edition (2022) — ISPE GAMP 5 Guide.
- FDA Data Integrity Guidance (December 2018) — FDA Data Integrity and Compliance with cGMP (2018).
- MHRA GXP Data Integrity Guidance (March 2018) — MHRA GxP Data Integrity Guidance (March 2018).
Nguồn Việt Nam
- Thông tư 28/2025/TT-BYT về Thực hành tốt sản xuất thuốc, nguyên liệu làm thuốc (hiệu lực 01/07/2025, thay thế Thông tư 35/2018/TT-BYT) — Thư viện Pháp luật.
Ghi chú TYPE 2 & TYPE 3
- Nhà máy viên nén MES offline (Section 2.1): TYPE 3 — ví dụ minh họa dựa trên tình huống phổ biến, không phải case study nhà máy cụ thể.
- LIMS audit trail 15.000 dòng (Section 2.2): TYPE 3 — số lượng dòng mang tính illustrative.
- Nhà máy tiêm shared Admin_EMS (Section 3.1): TYPE 3 — ví dụ dựa trên gap phổ biến trong audit.
- Section/paragraph references (§5.4, §5.5, §9.3, §9.4, §9.6, §9.7, §6.7, §6.5): trích dẫn từ PI 041-1 Draft 3 (November 2018), cấu trúc tương đương bản final 2021.
Phân tích thực tế: Những lỗi phổ biến nhất khi triển khai PIC/S Data Integrity Checklist tại Việt Nam (2026)
Dù PIC/S Data Integrity Checklist đã được cập nhật cho năm 2026, nhiều doanh nghiệp dược phẩm tại Việt Nam vẫn mắc phải những lỗi hệ thống khiến quá trình kiểm định thất bại. Theo ghi nhận từ các đợt thanh tra gần đây, lỗi phổ biến nhất không nằm ở việc thiếu tài liệu, mà đến từ sự thiếu đồng bộ giữa hệ thống ALCOA+ và quy trình vận hành thực tế. Cụ thể, các nhà máy thường gặp vấn đề với yêu cầu về audit trail (nhật ký kiểm tra) không được bật hoặc bị vô hiệu hóa trên các thiết bị sản xuất cũ. Bên cạnh đó, việc quản lý user access (phân quyền người dùng) cho hệ thống máy tính hóa vẫn là điểm yếu cốt lõi, khi nhiều đơn vị chưa thiết lập được cơ chế kiểm soát chặt chẽ theo nguyên tắc least privilege. Để khắc phục, các chuyên gia khuyến nghị doanh nghiệp nên thực hiện gap analysis (phân tích khoảng trống) ngay từ đầu, tập trung vào việc số hóa quy trình kiểm tra dữ liệu thủ công và đào tạo nhân sự về data governance (quản trị dữ liệu) thay vì chỉ đơn thuần đối chiếu checklist.
