合规与认证
对齐审计员引用的法规
ChromaParse 对齐 ALCOA+ 数据完整性原则、FDA 21 CFR Part 11 审计追踪要求、欧盟 GMP Annex 11、NMPA《药品记录与数据管理要求》。
ALCOA+ 对齐
每个 ALCOA+ 属性以及 ChromaParse 如何满足。
| Code | Principle | How ChromaParse satisfies it |
|---|---|---|
| A | 可归属 | 每个操作记录:操作员身份、时间戳、文件哈希、源数据 bbox。 |
| L | 可读 | 审计日志使用纯文本、结构化字段、UTC 标准时间戳。 |
| C | 及时 | 审计事件在操作发生时同步写入,不批量回填。 |
| O | 原始 | 源 PDF 和提取数据通过密码学链接保留。溯源可定位每个值的字节级来源。 |
| A | 准确 | 逐字段置信度评分。低置信度字段提交审核;审核员操作自身也被审计。 |
| +C | 完整 | 所有提取数据、拒绝、覆盖都被记录 —— 包括失败的操作。 |
| +C | 一致 | 所有导出渠道使用同一种规范数据格式。同一份 PDF 永远产生相同的提取结果。 |
| +E | 持久 | 审计日志保留至监管要求年限(GMP 默认 7 年,可配置)。 |
| +A | 可用 | 审计日志可通过 UI 和 API 查询;按需导出 PDF 供检查。 |
法规对应
具体条款以及 ChromaParse 如何满足。
21 CFR Part 11
FDA 电子记录与电子签名
ChromaParse 提供闭式系统审计追踪(§ 11.10)、唯一用户识别(§ 11.10(d))、权限检查(§ 11.10(g))、带时间戳记录(§ 11.10(e))。电子签名功能仅 Enterprise 套餐提供。
Official source 欧盟 GMP Annex 11
计算机化系统
覆盖验证生命周期(§ 4)、审计追踪(§ 9)、数据完整性控制(§ 7-8)、事件管理(§ 13)。Enterprise 套餐提供 IQ/OQ/PQ 包。
Official source NMPA《药品记录与数据管理要求》(2024)
中国 NMPA 药品记录要求
建议本地部署以完全满足数据驻留要求。审计日志兼容 NMPA 检查范围。我们可与您的 QA 团队对接合规答疑。
Official source ICH Q9 (R1)
质量风险管理
ChromaParse 提取作为 QC 数据完整性中已验证的工艺步骤。可应需提供风险评估模板,支持变更控制。
验证支持
Enterprise 客户获得 IQ/OQ/PQ 验证包,涵盖安装确认、运行确认(含每种支持仪器的测试用例)、性能确认。验证包更新随年维保提供。
Request validation pack- 安装确认(IQ)— 环境检查,服务健康
- 运行确认(OQ)— 逐仪器提取测试用例
- 性能确认(PQ)— 等同生产环境的端到端运行
- 验证主计划(VMP)模板,可纳入您的质量体系