21 CFR Part 11 für Bildverarbeitung: was Sie vor dem Kauf prüfen sollten

Wann Part 11 für ein Kamerasystem gilt

21 CFR Part 11 regelt elektronische Aufzeichnungen und Signaturen, die ein reguliertes Unternehmen führt, um eine zugrunde liegende Vorschrift zu erfüllen. Die Prüffrage ist einfach: Wenn die Zählung, das Prüfergebnis oder das Beweisbild Teil der Dokumentation ist, auf die Sie sich bei der Chargenfreigabe stützen, ist das erzeugende System im Geltungsbereich. Nicht die Kamera ist das regulierte Objekt, sondern die Aufzeichnung.

Hersteller in der EU erfüllen dieselben Erwartungen über EU-GMP Annex 11 und die begleitenden Leitlinien zur Datenintegrität. Das Vokabular unterscheidet sich, die technischen Kontrollen, die ein Lieferant bereitstellen muss, sind nahezu identisch. Deshalb genügt eine Checkliste für beide Regelwerke.

Dies ist ein Praxisleitfaden, keine Rechtsberatung. Was für Ihren Prozess gilt, entscheiden Ihre Validierungsleitung und die QS.

Die sieben Kontrollen

Gehen Sie diese Punkte mit dem Anbieter am laufenden System durch, nicht am Prospekt. Lassen Sie sich jeden Punkt vorführen.

• Eindeutige Identität für jede Aktion

  Jeder Bediener hat ein persönliches Konto, und das System lässt sich an Ihren Verzeichnisdienst anbinden, damit Ein- und Austritte nur einmal gepflegt werden. Ein geteiltes Linien-Login macht Zuordnung unmöglich, und auf der Zuordnung ruht alles andere.

• Ein systemseitig erzeugter Audit-Trail

  Anlegen, Ändern und Löschen werden mit Zeitstempel und Benutzer protokolliert, unabhängig vom Bediener, und der Trail lässt sich nicht spurlos abschalten. Fragen Sie, was passiert, wenn eine Einstellung mitten in der Charge geändert wird.

• Aufzeichnungen über die gesamte Aufbewahrungsfrist geschützt

  Eine geschlossene Charge muss unveränderlich sein, nicht nur in der Oberfläche schreibgeschützt. Fragen Sie, wie das System einen direkt in der Datenbank veränderten Datensatz erkennt; eine Hash-Kette über die Einträge ist eine mögliche Antwort.

• Elektronische Signaturen mit Bedeutung

  Eine Signatur hält fest, wer wann und mit welcher Bedeutung unterschrieben hat (Prüfung, Freigabe), und ist an den konkreten Datensatz gebunden. Die erneute Eingabe der Zugangsdaten im Moment des Signierens unterscheidet eine Signatur von einem Klick.

• Kopien, die Sie einem Inspektor aushändigen können

  Menschenlesbar und elektronisch: ein Bericht mit Ergebnissen, Beweisbildern und Identitäten sowie ein Export des Audit-Trails, der außerhalb des Systems prüfbar ist.

• Vertrauenswürdige Zeit

  Eine dokumentierte Zeitquelle, eine festgelegte Zeitzone und keine Möglichkeit für Bediener, die Uhr zu verstellen. Auseinanderlaufende Zeitstempel zwischen Station und Linie sind ein wiederkehrender Auditbefund.

• Dokumentation, gegen die Sie validieren können

  Eine funktionale Spezifikation, eine Anforderungs-Traceability-Matrix und Qualifizierungsprotokolle. Fehlen sie, schreibt Ihr Team die Lieferantendokumentation auf eigene Kosten.

Woran Vision-Systeme meist scheitern

Bildverarbeitung ist in der allgemeinen Fertigung groß geworden, wo das Ergebnis ein Gut/Schlecht-Signal an der Linie ist und nichts zehn Jahre überdauern muss. Diese Herkunft merkt man.

• Das Ergebnis wird nie zur Aufzeichnung

  Die Zählung wandert in ein SPS-Tag und ist vergessen. Was die Liniensteuerung nicht speichert, ist im nächsten Takt verschwunden.

• Beweisbilder werden nicht aufbewahrt

  Ohne den Frame, auf dem die Entscheidung beruht, lässt sich eine Abweichung nachträglich nicht untersuchen. Eine bloße Zahl kann man weder anfechten noch verteidigen.

• Das Modell ist unsichtbar

  Fragen Sie, welche Modellversion ein bestimmtes Ergebnis erzeugt hat. Steht die Antwort nicht im Datensatz, können Sie nicht zeigen, dass ein nachtrainiertes Modell Ihren Prozess nicht still verändert hat.

• Exporte sind editierbar

  Eine CSV-Datei in einem Netzlaufwerk ist keine geschützte Aufzeichnung. Wenn die einzige Ausgabe eine Datei ist, die jeder öffnen und speichern kann, muss die Kontrolle woanders herkommen.

• Einstellungen ändern sich still

  Ein mitten im Lauf geänderter Schwellenwert oder eine geänderte Soll-Menge ohne Eintrag im Trail entwertet jedes Ergebnis danach.

Fragen, die eine Demo von einem System unterscheiden

• Zeigen Sie mir den Audit-Trail-Eintrag zu einer Einstellungsänderung, inklusive Alt- und Neuwert.

• Schließen Sie eine Charge und versuchen Sie dann, eine Zählung darin zu ändern. Was tut das System, und was steht im Trail?

• Exportieren Sie den Audit-Trail und verifizieren Sie ihn außerhalb der laufenden Anwendung.

• Lösen Sie eine Aufnahme über die SPS aus. Welchem Benutzer wird das Ergebnis zugeordnet?

• Zeigen Sie mir den Bericht, den ein Inspektor bekäme, mit Bildern und Signaturen darin.

• Welche Dokumente werden mitgeliefert, und dürfen wir die Traceability-Matrix sehen?

Wie das in Steadeye aussieht

Steadeye wurde vom Datensatz her gebaut, deshalb liest sich die obige Checkliste fast wie seine Spezifikation: persönliche oder Verzeichnis-Konten, ein SHA-256-verketteter Audit-Trail mit Prüffunktion, Chargen, die mit der Signatur unveränderlich werden, Signaturen mit Zugangsdaten und Bedeutung, PDF-Berichte mit Beweisbildern und der SHA-256 des Modells bei jeder Zählung, die es erzeugt hat.

Die Validierung bleibt Ihre Aufgabe. Was ein Lieferant tun kann, ist die Qualifizierungsprotokolle und die Traceability-Matrix mitzuliefern, damit Ihr Team sie ausführt statt schreibt.