PIC/S data integrity checklist Việt Nam: PI 041-1 GMP

PIC/S GMP Data Integrity Checklist for Vietnamese Pharmaceutical Manufacturers turns PI 041-1 expectations into practical audit questions.

• PIC/S PI 041-1 frames data governance across paper records, hybrid records, computerized systems and management responsibility.
• The checklist covers ALCOA+, audit trail, access control, backup, original records, outsourced systems and quality oversight.
• The article gives Vietnamese plants a defensible route from WHO-GMP maturity toward PIC/S and EU-GMP expectations.

PIC/S data integrity checklist Việt Nam nên bắt đầu từ nền PI 041-1. Năm 2021, PIC/S công bố PI 041-1 — guidance duy nhất trong hệ thống PIC/S tập trung hoàn toàn vào data management và data integrity trong môi trường GMP/GDP. Tài liệu 52 trang, 14 chương này không phải checklist đánh dấu rồi cất đi.

Nó là framework hoàn chỉnh — từ data governance (Chapter 5, §5.1–§5.6), organisational culture (Chapter 6, §6.1–§6.7), nguyên tắc ALCOA+ (Chapter 7, §7.4–§7.6), paper-based controls (Chapter 8), computerised system controls (Chapter 9, §9.1–§9.10), outsourced activities (Chapter 10) đến regulatory actions và remediation (Chapters 11–12) — giúp nhà máy nhìn data integrity như một hệ thống vận hành, không phải danh sách việc cần làm trước audit.

Nếu anh/chị cần lớp nhập môn trước khi dùng checklist, hãy đọc nhanh ALCOA là gì trong GMP và Data Integrity là gì. Hai bài này giúp thống nhất thuật ngữ trước khi đi vào evidence map PI 041-1.

Với nhà máy dược Việt Nam — nơi Thông tư 28/2025/TT-BYT có hiệu lực từ ngày 01/07/2025 (thay thế Thông tư 35/2018/TT-BYT đã hết hiệu lực) và kỳ vọng audit khách hàng ngày càng gần PIC/S/EU — bài này chuyển tinh thần PI 041-1 thành 10 mục kiểm tra thực chiến, gắn với WHO-GMP guidance và bối cảnh pháp lý nội địa.

Regulatory baseline cho PIC/S data integrity checklist

Căn cứ quy định: Các nhận định GMP trong bài được đối chiếu trực tiếp theo PIC/S PI 041-1 (ban hành 07/2021, hiện hành), 21 CFR Part 11 và EU GMP Annex 11 (ban hành 01/2011, hiện hành).

PIC/S PI 041-1 — cấu trúc và trọng tâm

PIC/S PI 041-1 (Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments) được PIC/S Committee thông qua ngày 01/06/2021 và có hiệu lực từ 01/07/2021, sau draft đầu tiên 2016 và stakeholder consultation 2018–2019; đây vẫn là phiên bản hiện hành của PIC/S.

Chapter 5 (Data Governance System) đặt nền tảng bằng ba khái niệm then chốt: data criticality (§5.4 — “the decision that data influences may differ in importance and the impact of the data to a decision may also vary”), data risk (§5.5 — “vulnerability of data to involuntary alteration, deletion, loss or re-creation or deliberate falsification, and the likelihood of detection of such actions”), và data governance system review (§5.6 — “effectiveness of data integrity control measures should be assessed periodically as part of self-inspection”).

Chapter 6 (Organisational Influences) nhấn mạnh quality culture, code of ethics, resource allocation và cách xử lý data integrity issues nội bộ — yếu tố mà nhiều nhà máy Việt Nam bỏ qua vì xem data integrity là “việc của IT”.

Chapter 9 (Computerised Systems) bao trùm CSV, system security (§9.5 — “Individual Login IDs and passwords should be set up and assigned for all staff needing to access and utilise the specific electronic system.”), audit trails (§9.6), data capture (§9.7), data review (§9.8 — “The review of audit trails should be part of the routine data review within the approval process.”) và storage/archival (§9.9).

Chapter 9 cần đọc cùng EU GMP Annex 11. Bản hiệu lực hiện nay là Annex 11 (ban hành tháng 01/2011, hiện hành); bản sửa đổi do EC và PIC/S soạn chung — đi cùng Chapter 4 mới và Annex 22 về AI — đã kết thúc stakeholder consultation ngày 07/10/2025 và đang được hoàn thiện để ban hành, theo EudraLex Volume 4 — EC consultation. Draft siết chặt lifecycle management, audit trail, security và supplier oversight — đúng trọng tâm §9.3–§9.8 của PI 041-1. Nhà máy phải đáp ứng đồng thời kỳ vọng US/EU thì đối chiếu thêm so sánh Annex 11 vs 21 CFR Part 11 để tránh cấu hình audit trail và access control lệch nhau giữa hai regime.

WHO TRS 1033 và TRS 986 — nền cho nhà máy WHO-GMP

Chuẩn WHO về data integrity là WHO Guideline on Data Integrity — TRS 1033 Annex 4 (ban hành năm 2021, hiện hành, thay thế Good Data and Record Management Practices của TRS 996 Annex 5). WHO TRS 986 Annex 2 (GMP Main Principles, ban hành năm 2014, hiện hành) là technical guidance được Thông tư 28/2025/TT-BYT tiếp nhận qua Phụ lục I khi cơ sở chọn tiêu chuẩn WHO-GMP — nguồn pháp lý là Thông tư 28, không phải TRS 986 tự thân.

Nhà máy có audit khách hàng quốc tế nên đọc đồng thời TRS 1033 Annex 4 và PI 041-1 để tránh gap giữa kỳ vọng WHO và kỳ vọng PIC/S. Xem WHO TRS 986.

Bối cảnh Việt Nam — Thông tư 28/2025/TT-BYT thay thế Thông tư 35/2018/TT-BYT

Thông tư 28/2025/TT-BYT về Thực hành tốt sản xuất thuốc, nguyên liệu làm thuốc có hiệu lực từ ngày 01/07/2025 (thay thế Thông tư 35/2018/TT-BYT đã hết hiệu lực).

Điểm thay đổi then chốt: Điều 3 công bố áp dụng tiêu chuẩn PIC/S-GMP tại Phụ lục III và EU-GMP tại Phụ lục IV; Điều 4 cho phép cơ sở sản xuất triển khai GMP theo Phụ lục I (WHO), Phụ lục III (PIC/S) hoặc Phụ lục IV (EU); và khi PIC/S/EU có tài liệu cập nhật, bản cập nhật được áp dụng theo khoản 4 Điều 3 — theo Thông tư 28/2025/TT-BYT (bản PDF chính thức) trên Cổng thông tin Chính phủ. Kỳ vọng data integrity mức PIC/S vì thế nằm ngay trong khung pháp lý nội địa, không còn là tham khảo ngoài.

Với nhà máy chọn Phụ lục III (PIC/S-GMP), nghĩa vụ bắt buộc do Thông tư 28/2025 và Phụ lục III quy định — PI 041-1 tự thân là guidance/benchmark của PIC/S, không phải văn bản có hiệu lực pháp lý và không thay thế văn bản quốc gia. Checklist dưới đây dùng PI 041-1 làm tham chiếu để dựng mức kỳ vọng; nhà máy nên đưa PI 041-1 và WHO guidance vào site quality manual như nguồn tham khảo nâng cao, đặc biệt khi xuất khẩu hoặc có audit khách hàng EU/PIC/S.

Checklist cần gắn với data integrity ALCOA dược phẩm để ALCOA+ không bị hiểu thành khẩu hiệu, và với GMP dược phẩm hệ thống để tránh tách data integrity thành bài kiểm tra IT riêng lẻ.

Từ PI 041-1 đến 10 mục audit — logic chuyển đổi

PI 041-1 viết cho inspector; checklist này viết cho nhà máy tự kiểm. Mỗi mục audit gắn với một hoặc nhiều chương PI 041-1, có câu hỏi trọng tâm mà inspector sẽ hỏi và evidence mà nhà máy phải chuẩn bị.

Dữ liệu bắt đầu từ điểm tạo

Dữ liệu bắt đầu từ người, thiết bị, sensor, phần mềm hoặc file import. Nếu điểm tạo dữ liệu không được kiểm soát, các bước sau chỉ sửa phần ngọn. Audit nên hỏi: raw data nằm ở đâu, metadata nào được ghi nhận, đồng hồ hệ thống có đồng bộ không, và người dùng có thể tạo record ngoài hệ thống chính thức hay không.

Ví dụ cân, HPLC, EMS, BMS, MES và eBR đều có kiểu raw data khác nhau nên không thể dùng một checklist quá mỏng cho tất cả.

Tình huống minh họa: Một nhà máy viên nén có hệ thống cân nguyên liệu nối với MES. Khi cân offline hoặc MES gián đoạn, operator ghi tay vào logbook rồi nhập lại sau ca. Khoảng trống thời gian giữa ghi tay và nhập MES tạo ra gap về Contemporaneous trong ALCOA+. Inspector sẽ hỏi: “Procedure nào kiểm soát khoảng trống này? Bằng chứng nào chứng minh dữ liệu ghi tay không bị chỉnh sửa trước khi nhập lại?”

Khi dữ liệu di chuyển, context dễ bị mất

Khi dữ liệu được sửa, tính toán, approve hoặc transfer, cần kiểm soát công thức, quyền, audit trail, exception và review. Audit Trail GMP là điểm then chốt — nhưng audit trail không có giá trị nếu không ai đọc hoặc không biết đọc gì. PI 041-1 §9.6 yêu cầu “a secure, computer generated, time stamped audit trail” ghi lại mọi thao tác tạo, sửa, xóa electronic records cùng relevant metadata; §9.8 yêu cầu “The review of audit trails should be part of the routine data review within the approval process.”

Tình huống minh họa: Một hệ thống LIMS có audit trail dài 15.000 dòng/tuần. QC Manager ký “Đã review audit trail” mỗi tuần nhưng không có tiêu chí lọc event critical. Inspector hỏi: “Tiêu chí review là gì? Event nào được lọc? Cho tôi xem một exception đã phát hiện qua audit trail review.” Nếu câu trả lời là “chưa phát hiện exception nào trong 12 tháng”, inspector sẽ nghi ngờ review chỉ là hình thức.

Retention không đồng nghĩa backup

Data retention phải bảo vệ record trong suốt thời hạn yêu cầu, bao gồm raw data, metadata, audit trail và report. PI 041-1 §9.9 phân biệt rõ: backup phục vụ disaster recovery, archive phục vụ long-term retention với khả năng truy xuất có ngữ cảnh. Nếu backup tape 5 năm trước không đọc được trên phần mềm hiện tại, nhà máy đã mất Enduring và Available trong ALCOA+.

Checklist 10 mục cho audit nội bộ

Access control — điểm phát hiện nhanh maturity

Trong checklist này, access control GMP thường là điểm phát hiện nhanh maturity của nhà máy. PI 041-1 §9.5 nêu rõ: “Individual Login IDs and passwords should be set up and assigned for all staff needing to access and utilise the specific electronic system.” và “shared passwords, even for reasons of financial savings, should be prohibited.” Nếu admin account dùng chung, quyền không review định kỳ, hoặc user nghỉ việc vẫn active, mọi cam kết ALCOA+ phía sau đều yếu.

Tình huống minh họa: Một nhà máy tiêm có hệ thống EMS giám sát nhiệt độ phòng sạch. Tài khoản “Admin_EMS” được chia sẻ giữa 3 kỹ sư để thay đổi alarm limit. Khi inspector hỏi “Ai đã thay đổi alarm limit lúc 02:15 ngày 12/03?”, nhà máy không trả lời được vì audit trail chỉ ghi “Admin_EMS”. Gap này vi phạm Attributable trong ALCOA+ và §9.5 PI 041-1 đồng thời.

Audit trail review — focus vào event critical

Review nên tập trung vào event critical: thay đổi method, reprocessing, deletion, failed login, role change, manual entry, override và result invalidation. PI 041-1 §9.6 đề xuất “Review by exception – focusing on anomalous or unauthorised activities” để lọc event cần review, thay vì đọc toàn bộ log. Một log dài hàng nghìn dòng không có tiêu chí review sẽ không thuyết phục inspector.

Với EMS data integrity GMP, dữ liệu nhiệt độ, độ ẩm, chênh áp và cảnh báo môi trường có thể ảnh hưởng batch disposition. Gap phổ biến là alarm bị acknowledge nhưng không có rationale, audit trail không review, hoặc trend report không giữ raw data.

Với electronic batch record eBR, rủi ro data integrity thường nằm ở interface với cân, MES, barcode, ERP và thao tác manual correction. Checklist phải hỏi: ai được sửa record, sửa vì lý do gì, second person verification ở đâu, và exception có đi vào deviation/CAPA không.

Ngoài 10 mục lõi — outsourced activities và vendor oversight

PI 041-1 Chapter 10 dành riêng cho hoạt động thuê ngoài và hệ thống do bên thứ ba vận hành — cloud LIMS, SaaS QMS, hosted EMS, IT service provider. Checklist bổ sung nên hỏi: quality agreement có nêu trách nhiệm data integrity, quyền truy xuất dữ liệu khi chấm dứt hợp đồng và cơ chế audit vendor không; SLA backup/restore đã test chung chưa; và dữ liệu tại vendor có export được đầy đủ metadata, audit trail về định dạng đọc được không. Evidence cần chuẩn bị: quality agreement, vendor audit report và data export/reconciliation test record — bản sửa đổi Annex 11 2025 cũng đẩy mạnh supplier oversight nên mục này sẽ ngày càng bị hỏi.

Ưu tiên remediation và chu kỳ self-inspection

Ưu tiên cao nếu gap ảnh hưởng batch release, QC result, environmental monitoring critical, electronic signature, audit trail hoặc quyền admin. Ưu tiên trung bình nếu gap chủ yếu là periodic review, template hoặc training. Ưu tiên thấp nếu dữ liệu non-GxP, chỉ dùng tham khảo và đã có ranh giới rõ. Tuy nhiên PI 041-1 §6.7 nhấn mạnh: mọi gap lặp lại hoặc bị che giấu phải nâng ưu tiên vì đó là tín hiệu văn hóa dữ liệu có vấn đề.

Nhà máy nên đưa data integrity vào lịch self-inspection theo quý. Quý 1 tập trung vào hệ thống high impact: QC instrument (HPLC, dissolution, Karl Fischer), LIMS, EMS, eBR, MES. Quý tiếp theo mở sang spreadsheet, hybrid record, archive và vendor access. Mỗi vòng self-inspection nên lấy mẫu record thật, đi ngược từ report tới raw data, metadata, audit trail và quyền truy cập, đúng cách inspector thực hiện.

Trước kỳ thanh tra hoặc audit khách hàng, QA nên chạy một vòng checklist tự đánh giá data integrity trước thanh tra do người độc lập với đội vận hành hệ thống thực hiện — tương đương mock inspection theo đúng logic truy vết của inspector.

KPI đo lường data integrity — không chỉ đếm lỗi

Không nên đo data integrity chỉ bằng số lỗi đã phát hiện. KPI tốt hơn: tỷ lệ audit trail review đúng hạn, số access review hoàn tất, số restore test đạt, số spreadsheet GMP-critical được kiểm soát, thời gian đóng deviation data integrity, và tỷ lệ CAPA effectiveness đạt. Các KPI này nên được báo cáo trong Quality Management Review.

PI 041-1 §6.5 yêu cầu: “regular management reviews of performance indicators, including those related to data integrity” và cảnh báo “caution should be taken when key performance indicators are selected so as not to inadvertently result in a culture in which data integrity is lower in priority.” Nếu KPI tốt lên nhưng lỗi critical vẫn lặp lại, cần xem lại tiêu chí đo thay vì kết luận hệ thống đã ổn.

Decision Moment

Trước khi tuyên bố nhà máy “đã làm data integrity theo PIC/S”, hãy hỏi:

1. Với batch release gần nhất, QA có truy ngược được từ CoA tới raw data, metadata, audit trail và người tạo record trong thời gian hợp lý không?

2. Audit trail review có tiêu chí lọc event critical rõ ràng, có bằng chứng exception đã phát hiện và xử lý, hay chỉ có chữ ký “Đã review” mỗi tuần?

3. Khi nhân viên phát hiện lỗi dữ liệu, cơ chế escalation có cho phép báo cáo an toàn và được xử lý qua deviation/CAPA, hay nhân viên chọn im lặng vì sợ bị kỷ luật?

Để biến PIC/S PI 041-1 thành chương trình data integrity readiness cho nhà máy, xem thêm tại nampham.net.

Tác giả: Phạm Đức Phương Nam — Kỹ sư Tự động hóa chuyên ngành nhà máy dược GMP · Sales Manager tại ESTC (nhóm ESEC) — nampham.net

FAQ

Production Readiness — Chuẩn hóa trước audit

Để đưa PIC/S data integrity checklist Việt Nam vào trạng thái production-ready, bước đầu tiên không phải viết thêm SOP mà là lấy một batch đã release trong 30 ngày gần nhất, đi ngược từ Certificate of Analysis tới raw data, metadata, audit trail, quyền truy cập và record map. Nếu chuỗi truy vết này đứt ở bất kỳ điểm nào — mất raw data, audit trail không review, shared account, hoặc bản giấy không reconcile với bản điện tử — đó là gap cần remediation trước audit.

Bằng chứng trước audit phải chứng minh ba điều: data governance system đã được thiết lập với owner rõ và review định kỳ; kiểm soát kỹ thuật (access, audit trail, backup) đang vận hành và có bằng chứng review; và văn hóa chất lượng cho phép nhân viên báo lỗi dữ liệu mà không bị trừng phạt. Nếu một trong ba điều kiện này chưa đạt, checklist chỉ là giấy tờ, không phải bằng chứng.

Ghi Chú Minh Bạch