CFR Part 11 체크리스트(전자 기록 & 전자 서명)

안녕하세요!

지캣(GMP CAT)입니다.

 

제약·바이오 업계에서 전산화가 가속화되면서

이제는 피할 수 없는 숙제가 된 21 CFR Part 11.

 

들어는 봤지만 막상 적용하려면 막막하게 느껴지셨을 텐데요.

 

오늘은 이 까다로운 규정이 왜 생겼는지,

그리고 우리 현장에서는 어떤 점을 핵심적으로 챙겨야 하는지

실무자의 언어로 쉽고 명확하게 정리해 드립니다.

---

🛡 21 CFR Part 11이란 무엇일까?

간단히 말해,

미국 FDA(식품의약국)가 정한

 

"전자 기록과 전자 서명을 종이 문서만큼 믿을 수 있게 관리하는 방법"

 

에 대한 법적 지침입니다.

 

과거에는 모든 제조 기록에 손으로 서명하고 종이로 보관했지만,

이제는 컴퓨터 시스템이 그 역할을 대신하고 있죠.

 

하지만 디지털 데이터는 복사나 수정이 너무 쉽다는 치명적인 약점이 있습니다.

 

그래서 FDA는

 

"이 데이터가 진짜인지, 누가 언제 건드렸는지, 위변조는 없었는지"

 

를 입증할 수 있는 엄격한 기준을 세웠는데,

그것이 바로 Part 11입니다.

---

🧾 현장에서 반드시 챙겨야 할 핵심 5요소

Part 11 준수를 위해 지캣이 시스템 구축 및 밸리데이션 시 가장 중요하게 점검하는 항목들입니다.

 

1. 감사 추적 (Audit Trail): 데이터의 생성, 수정, 삭제 등 모든 이력을 시스템이 자동으로 기록해야 합니다. "누가(Who), 언제(When), 왜(Why), 무엇(What)"을 했는지 숨김없이 남는 것이 핵심입니다.
2. 전자 서명 (Electronic Signature): 단순한 타이핑이 아니라 ID와 비밀번호 등 고유한 인증 수단을 통해 서명자의 신원을 확실히 보장해야 합니다.
3. 시스템 보안 (Security): 권한이 없는 사람이 데이터를 보거나 수정하지 못하도록 엄격한 접근 제한이 설정되어야 합니다.
4. 데이터 무결성 및 복구: 기록이 유실되지 않도록 정기적인 백업 체계를 갖추고, 원본 데이터가 절대 삭제되지 않도록 보호해야 합니다.
5. 시스템 검증 (CSV, Computer System Validation): 해당 소프트웨어가 Part 11의 요구사항을 충족하며 의도한 대로 정확히 작동하는지 문서를 통해 증명해야 합니다.

---

✅ 실무용 CFR Part 11 체크리스트

시스템 도입 전후로 아래 리스트를 확인해 보세요.

하나라도 누락된다면 실사 시 보완사항(Observations)이 될 가능성이 높습니다.

항목	점검 포인트	비고
로그인 보안	개인별 고유 ID와 비밀번호를 사용하여 접속하는가?
사용자 인증	전자 서명 시 매번 비밀번호를 입력하거나 2단계 인증을 거치는가?
Audit Trail	모든 데이터 변경 이력이 지워지지 않는 로그(Log)로 남는가?	핵심
수정 제한	원본 데이터를 덮어쓰거나 무단으로 삭제할 수 없게 설계되었는가?
Validation	소프트웨어가 GMP 가이드라인에 맞춰 밸리데이션(CSV) 되었는가?
자동 타임스탬프	기록 시 사용자가 시간을 임의로 수정할 수 없도록 자동 기록되는가?
서명 정보	서명 시 이름, 날짜뿐만 아니라 서명의 의미(승인, 검토 등)가 기록되는가?
백업 및 복구	데이터 손실을 대비한 백업 계획과 복구 테스트 기록이 있는가?

 

💡 지캣이 드리는 실무 팁

많은 분이 소프트웨어만 사면 Part 11이 해결된다고 생각하시지만,

 

사실은 소프트웨어(기술적 통제)와

회사 내부의 절차/교육(관리적 통제)이

동시에 이루어져야 합니다.

 

지캣은 와쿨(Wacool)의 항온항습기나 씨엔에이치(CNH)의 동결건조기 시스템 구축 시,

소프트웨어 설계 단계부터 Part 11을 반영하고

이를 검증하는 CSV 서비스를 통합적으로 지원하고 있습니다.

 

우리 회사의 시스템이 Part 11을 제대로 준수하고 있는지 불안하시다면,

혹은 신규 시스템 도입을 앞두고 계신다면

 

언제든 지캣(GMP CAT)의 전문가들에게 상담을 요청해 주세요.

---

지캣(GMP CAT) 상담 센터

• 홈페이지: www.gmpcat.com

지캣은 정확한 기준과 풍부한 경험으로 귀사의 디지털 데이터 신뢰성을 보증합니다. 😊

---

 

www.gmpcat.com 

신뢰할 수 있는 GMPCAT 컨설팅 & 밸리데이션