בקרה תוך שימוש ב 21cfr part 11 / אילן שעיה סמארט לוג'יק...

/ אילן 21CFR Part 11בקרה תוך שימוש ב שעיה

סמארט לוג'יקבקרה ואוטומציה

מי אנחנו?

אילן שעיה, מהנדס בקרה ותהליך•

מנכ"ל חברת סמארט לוג'יק•

שנים ניסיון בניהול פרויקטי בקרה תהליכית 15בעל •

ורציפה

מרצה ויועץ לסטנדרטיזציה•.ISA – International Society of Automationחבר ב • PAR –Pharmaceutical Automationחבר ב •

Roundtable..חלק מהפרויקטים שבוצעו על ידי אנשינו...•

| דוגמאות21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| רקע| מי אנחנו? מה בהרצאה |

: Stouffville Canadaסטופוויל קנדה מערכת מים עבור חברה המייצרת תרופות גנריות.

.Allen Bradley ובקרי RS-Viewבוצע ב


: Hoodroad Canadaהודרוד, קנדה מערכת מים עבור חברה המייצרת תרופות גנריות

.Allen Bradley ובקרי RS-Viewבוצע ב

.


מפעל ירושלים - בקרות מפעליות

AB ו Wonderwareמכלול מערכות מים בוצע באמצעות


מפעל באשדוד - מתקן אנרגיה

GE ו Cimplicityמערכת קירור ע"י מערך צ'ילרים בוצע


תרופות במפעל קבוע בסיס על ותהליך בקרה פרויקטי ביצועבכרמיאל


תכנון מערכות בקרה מפעליות מ א – ת.•

?CFRמה זה

.Code of Federal Regulationקיצור של •מכיל בתוכו את מערכת החוקים של מדינת ארה"ב.•(.Titles כותרים ) 50מחולק ל •בין היתר : •

• Title 16: Commercial Practices • Title 17: Commodity and Securities Exchanges • Title 18: Conservation of Power and Water Resources • Title 19: Customs Duties • Title 20: Employees' Benefits

| דוגמאות21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part bמה בהרצאה | מי אנחנו? | רקע |

21CFR? (Title 21)מה זה

מכיל בתוכו תקנות עבור תחום •

התרופות והמזון:

בשמו המלא: •• Title 21: Food and Drugs (administered by the US Food and Drug

Administration and the US Drug Enforcement Administration).

פרקים אשר כל פרק פונה לגופים הרלוונטיים:3מחולק ל •• Chapter I — Food and Drug Administration• Chapter II — Drug Enforcement Administration• Chapter III — Office of National Drug Control Policy

| דוגמאות21CFR| Part 11|Sub-part a | | Sub-part c | Sub-part b| רקע מה בהרצאה | מי אנחנו? |

http://en.wikipedia.org/wiki/Food_and_Drug_Administration

http://en.wikipedia.org/wiki/Drug_Enforcement_Administration

http://en.wikipedia.org/wiki/Office_of_National_Drug_Control_Policy

21CFR? (Title 21)מה זה

( בינהםPartsמכיל מספר חלקים ) •• 11 — electronic records and electronic signature related• 50 Protection of human subjects in clinical trials• 54 Financial Disclosure by Clinical Investigators [1]

• 56 Institutional Review Boards that oversee clinical trials• 58 Good Laboratory Practices (GLP) for nonclinical studies


http://en.wikipedia.org/wiki/Electronic_signature

http://en.wikipedia.org/wiki/Clinical_trials

http://en.wikipedia.org/wiki/Title_21_of_the_Code_of_Federal_Regulations

http://en.wikipedia.org/wiki/Clinical_trials

?21CFR Part 11מה זה

.FDAמכיל חוקים למערכות ממוחשבות בכל הנוגע ל • 48לאחר שגרסא נבדקת הוא מועלת לאתר עד •

שעות..1-4-2012הגרסא האחרונה עודכנה ב •

. (European Anex 11מערכת דרישות וכללים המקבילה באירופה – )•

FDA)משרד הבריאות הישראלי מקל על האישור לייצור לאחר שה •אישר(


עונה על הצרכים:11חלק

הפחתה בשימוש בנייר.•חיסכון בשעות הנדסה•התייעלות בייצור המוצר על ידי שמירה ואחזור נתונים בצורה אלקטרונית•


תיק וולידציה שלםUser Requirements Specification )URS(

Functional Requirements

Specification )FRS(

Validation Master Plan )VMP(

Design Qualification

)DQ(

System Build )Installation and initial operation(System Build )Installation and initial operation(

Performance Qualification (PQ)

Operational Qualification (OQ)

Installation Qualification (IQ)

Design Specification )DS(

GAMP,21 CFR Part 11

שלושה תתי -חלקים

(אשר מצויה גם בכותרים אחרים כגון ענף התעופה (. מחולקת סדרת התקנות והחוקים תתי חלקים:3ל

– הגדרות כלליות1תת חלק

.Electronic Records – 2תת חלק

.Electronic Signatures – 3תת חלק

CFR PART 11

Sub Part a Sub Part b SubPart c

שלושה תתי -חלקים

(אשר מצויה גם בכותרים אחרים כגון ענף התעופה (. מחולקת סדרת התקנות והחוקים תתי חלקים:3ל

– הגדרות כלליות1תת חלק

.Electronic Records – 2תת חלק

.Electronic Signatures – 3תת חלק

– הגדרות כלליותaתת-חלק

( Scope 11.1מכיל היקף המסמך ) •(Implementation 11.2מה דרוש ליישום ) •( Definitions 11.3הנחיות והגדרות לשימוש בו. ) •בין הסעיפים העיקריים:•

מה נחשב לרשומה אלקטרונית .–מה נחשב לביומטריה.–

CFR PART 11

Sub Part a

Scope

Implementation

Definition

Sub Part b SubPart c

(: Electronic Recordרשומה אלקטרונית ) •כל שימוש בטקסט, גרפיקה, נתונים, שמע, או כל ייצוג –

מידע אחר בצורה דיגיטאלית שנוצר על ידי מערכת מחשב.

(Electronic Signatureחתימה אלקטרונית )•סימן או רצף של סימנים אשר בעזרתם ניתן לקשור את –

החותם , ובעזרתה יכולה להחליף חתימה בכתב יד.

(: Digital Signatureחתימה דיגיטלית )•חתימה אלקטרונית המבוססת על שיטת הצפנה ואשר –

מקיימת את סט החוקים שנקבעו על מנת שתהיה מאושרת בעזרתה ניתן לאמת את החותם ואת אמינות

הנתונים.

– הגדרות עיקריות:aתת-חלק

(המשך) – הגדרות כלליות aתת-חלק

מערכת סגורה•סביבה שבה הגישה אליה מבוקרת באמצעות אדם –

אשר אחראי לרשומות האלקטרוניות שנמצאים במערכת.

מערכת פתוחה•מבוקרת באמצעות אדם אינה סביבה שבה הגישה –

אשר אחראי לרשומות האלקטרוניות שנמצאים במערכת.

b – Electronic Recordsתת-חלק

החלק הטכני והאופרטיבי - מה דרוש על מנת שהמערכת •תהיה מאושרת.

• 11.10 : Controls for closed systems Persons who use closed systems to create, modify, maintain, or

transmit electronic records shall employ procedures and controls designed to ensure the authenticity, integrity… of electronic records, ….. . Such procedures and controls shall include the following:

ואמינות • הנתונים אמינות את יבטיחו אשר פעולות של סט לביצוע הנחיה. לפעולותיו להתכחש יוכל שלא מנת על החותם

•: כך נראה המהאתר התמונה


:11.10תקנה

• 11.10 (a) : Validation of systems to ensure accuracy, reliability, consistent intended performance, and the ability to discern invalid or altered records.

: בפועל ביצוע•. ולידציה תיק צירוף

: הדרושות הבדיקות•. שהשתנו ורשומות מתאימות לא רשומות בין תבחין שהמערכת•(discern invalid or altered records).

Electronic Records – 2תת-חלק

: היישום:11.10תקנה


( b ):11.10תקנה

• The ability to generate accurate and complete copies of records in both human readable and electronic form suitable for inspection, review, and copying by the agency. …

: בפועל ביצוע• , הדפסה ) יכולת קריאה בצורה הרשומות ייצוא יכולת

.) , גרפים או דוחות מערכתאחד ) • שכפול מדויקת בצורה הנתונים את לייצא יכולת

. הרשות( של בדיקה לצורך לאחד


יישום:( b ):11.10תקנה


• (c) Protection of records to enable their accurate and ready retrieval throughout the records retention period.

( c ):11.10תקנה

הדרישה מוגנות .• שהרשומות הוכחה•. הנתונים לאחזור אפשרות•. אחר מקום משום המידע אל לגשת ניתן שלא


וולידציה( c ):11.10תקנה

הבדיקות הדרושות:אמינות השרתים המארחים את הרשומות.•הוכחת שרידות שלהם.•להראות שבכל שלב ניתן לאחזר את הנתונים•


:Test caseדוגמא ל :•• Try to delete the electronic records database.• Try to rename the electronic records database.• Try to copy the electronic records database.• Acceptance criteria: database can not be deleted, renamed or

be copied.Verify the existence of Industrial SQL in the systemVerify that for every value has been saved to the Industrial SQL

database.

וולידציה:( c ):11.10תקנה


(d) Limiting system access to authorized individuals.

( d ):11.10תקנה

הדרישהומתועד מסודר הרשאות ניהול

•. לה שיושם מה בביצוע מוגבלת הרשאה רמת שכל


: d ):11.10תקנה דוגמא( Access Level Level name Rights

Access level 1 Guest

Ability to navigate between screens except Event screen )electronic records(.

Access level 2 Operator

Guest rights AND ability to Start/Stop modules and manually activate instruments

Access level 3 Supervisor

Operator rights AND ability to change system Setpoints and view Event screen

Access level 4 Administrator

Guest rights AND ability to access operating system in order to add/remove configure users.


וולידציה:( d ):11.10תקנה Verifying the system limiting access to authorized individuals

Acceptance criteria: Refer to Section 4.4.5Access level 1

Test Expected result Actual Pass/fail By / date

System records attempt of unauthorized access to systemSystem allows access if combination of user and password is correct

HMI feature access

Test Expected result Actual Pass/fail By / date

Permission only to view & navigate between screensNo permission to change SPNo Permission to quit HMI and configure users )"Configure user" button cannot be accessed(No permission to start/stop operations of equipment items


• “Use of secure, computer-generated, time-stamped audit trails to independently record the date and time of operator … “

( e ):11.10תקנה

הכוונה:. הוכחה• אוטומטי בתאריך מעוגנת תהיה רשומה שכל• , , מפעיל ידי על רשומה של מחיקה עדכון שינוי שכל

תתועד. השינויים • של התיעוד את ימחק לא חדשים שינויים

הקודמים.


יישום:( e ):11.10תקנה


דוגמאות ( e ):11.10תקנה


• (f) Use of operational system checks to enforce permitted sequencing of steps and events, as appropriate.

( f ):11.10תקנה

דרוש מה• " מ שהתפ לדאוג מנת על אוטומטית תגיב שהמערכת

. כמתוכנן יעבוד המורשהנקודות – • וגבולות סיסמאות תאכוף המשתמש בממשק

עבודה.


דוגמא: (: f ):11.10תקנה


:11.10תקנה (f :)

: 2דוגמא


• “Use of authority checks to ensure that only authorized individuals can use the system … …or perform the operation at hand.”

( g ):11.10תקנה

הדרישה:שהמערכת תוודא שרק מורשים יכולים לבצע פעולות.• ראוי בכללם:Authenticationסט של בדיקות המראות •


• “Use of authority checks to ensure that only authorized individuals can use the system … …or perform the operation at hand.”

( g ):11.10תקנה

• Password complexity• Password Aging• Inactivity • Inability to Quit.• Disabling External devices


יישום: (: g ):11.10תקנה


וולידציה:( g ):11.10תקנה

Authorization

Level

Required Capabilities

Pass/

FailInitials/Date

Navigation

between screens

Module start/stop SP changes Manual unit operation

Acknowledgement of alarms and events

Visitor Enabled Denied Denied Denied Denied

Operator Enabled Enabled Enabled Enabled Enabled

Manager Enabled Enabled Enabled Enabled Enabled

Developer/

EngineerEnabled Enabled Enabled Enabled Enabled

Administrator Enabled Denied Denied Denied Denied

Performed by: Signature: Date:

Approved by: Signature: Date:


• Determination that persons who develop, maintain, or use electronic record/electronic signature systems have the education, training, and experience to perform their assigned tasks.

( i ):11.10תקנה

דרוש מה•: בלבד רגולטורי סעיףשל • ההכשרה תעודות את המתקן לתיק לצרף יש

הצוות .•. שמבצע המקצוע לסוג להתאים דרושות אלו תעודות


Use of appropriate controls over systems documentation including:

(1) Adequate controls over the distribution of, access to, and use of documentation for system operation and maintenance.

(2) Revision and change control procedures to maintain an audit trail that documents time-sequenced development and modification of systems documentation.

( k ):11.10תקנה

דרוש מה•: בלבד רגולטורי סעיףהפצת • על איכות ולבקרת הגרסאות לניהול הנחיה

המסמכים וניהול


.11.30תקנה פתוחות: למערכות תקנות: אימות חתימות.11.50תקנה

: קישוריות בין חתימות לרשומות.11.70תקנה

c – Electronic Signaturesתת-חלק

דרישות: 11.100תקנה כלליות.

: מרכיבים 11.200תקנה ומערכות בקרה.

: בקרות לזיהוי.11.300תקנה

CFR PART 11

Sub Part a Sub Part b SubPart c

General requirements

Component & control

Identification / codes

טיפים.

אם ישנן שתי מערכות בקרה במפעל, אחת •וולידית ואחת לא, דרוש להפרידן.

עיקר הדרישות מתייחסות לממשק המשתמש.•

דוגמא מדגמית למסמך בדיקות.ולמערכת בקרה

מקווים שנהנתים

בקרה תוך שימוש ב 21cfr part 11 / אילן שעיה סמארט לוג'יק...

Documents