이 초안 가이던스가 확정되면, 이 주제에 관한 FDA의 현재 견해를 나타낼 것이다. 이 가이던스는 누구에게도 어떠한 권리를 설정하지 않으며, FDA나 일반 대중을 구속하지 않는다. 적용 법률과 규정의 요건을 충족한다면 다른 접근 방법을 사용할 수 있다. 다른 접근 방법을 논의하려면 표지에 적힌 이 가이던스 담당 FDA 직원에게 연락한다.

This draft guidance, when finalized, will represent the current thinking of the Food and Drug Administration (FDA or Agency) on this topic. It does not establish any rights for any person and is not binding on FDA or the public. You can use an alternative approach if it satisfies the requirements of the applicable statutes and regulations. To discuss an alternative approach, contact the FDA staff responsible for this guidance as listed on the title page.

이 가이던스의 목적은 임상시험계획(IND), 신약 허가신청(NDA), 제네릭의약품 허가신청(ANDA)을 뒷받침하기 위해 제출되는 생체이용률(BA) 및 생물학적 동등성(BE) 시험의 임상 부분과 생체시료분석 부분, 그리고 CDER 소관 생물의약품 허가신청(BLA)을 뒷받침하는 임상약리시험의 생체시료분석 부분, 아울러 이들 신청의 보완(amendment) 및 변경신청(supplement)에 대하여, 데이터 완전성을 확보하고 유지하는 방법에 관한 권고를 신청자와 시험기관² 경영진³에게 제공하는 것이다.^4,5,6 또한 이 가이던스의 권고는 비임상시험의 생체시료분석 부분에도 적용된다.

The purpose of this guidance is to provide recommendations to applicants and testing site² management³ on achieving and maintaining data integrity for the clinical and bioanalytical portions of bioavailability (BA) and bioequivalence (BE) studies submitted in support of investigational new drug applications (INDs), new drug applications (NDAs), and abbreviated new drug applications (ANDAs), and the bioanalytical portion of clinical pharmacologic studies supporting CDER-regulated biologic license applications (BLAs) as well as amendments and supplements to these applications.^4,5,6 In addition, the recommendations in this guidance apply to the bioanalytical portion of nonclinical studies.

FDA는 신청자와 시험기관이 시험관내 시험, 약리 및 독성 시험을 포함한 그 밖의 시험을 수행할 때에도 이 권고를 고려할 것을 권장한다.

FDA also encourages applicants and testing sites to consider these recommendations when conducting other studies, including in vitro and pharmacology and toxicology studies.

FDA는 FDA에 제출되는 모든 데이터가 정확하고 완전하며 신뢰할 수 있을 것과, 신청자와 시험기관이 해당 제품 또는 생물 치료제의 데이터 수명주기 전반에 걸쳐 데이터 완전성을 확보하고 유지할 것을 기대한다(II항 배경 참조). 이 가이던스는 (1) 신청자, (2) 시험기관 경영진, (3) 품질경영시스템의 실행과 관리와 관련하여 데이터 완전성을 확보하고 유지하기 위한 권고를 제공한다.

FDA expects that all data submitted to the Agency are accurate, complete, and reliable, and that applicants and testing sites achieve and maintain data integrity throughout the data lifecycle of the product(s) or biologic therapeutic(s) (see section II – Background). This guidance provides recommendations to achieve and maintain data integrity with respect to (1) applicants, (2) testing site management, and (3) implementation and management of a quality management system.

이 가이던스는 신청자와 시험기관 경영진이 데이터 완전성을 확보하고 유지하기 위해 사용하여야 하는 모든 모범 사례를 망라한 목록을 담고 있지 않다. 자신의 시험에 대해 데이터 완전성을 확보하고 유지하는 것은 각 신청자의 책임이며, 여기에는 가장 효과적이고 효율적인 위험 기반 관리 방안을 파악하고 실행하는 것이 포함된다. FDA는 신청자와 시험기관 경영진이 특정 주제에 관한 FDA의 현재 견해를 이해하기 위해 FDA 규정과 적용 가능한 모든 산업계 가이던스를 검토할 것을 권장한다.⁷

This guidance does not include a comprehensive list of all best practices that applicants and testing site management should use to achieve and maintain data integrity. It is each applicant’s responsibility to achieve and maintain data integrity for their studies, which includes identifying and implementing the most effective and efficient risk-based controls. FDA encourages applicants and testing site management to review FDA regulations and all applicable guidance for industry to understand FDA’s current thinking on a topic.⁷

일반적으로 FDA의 가이던스 문서는 법적 강제력이 있는 책임을 설정하지 않는다. 대신 가이던스는 특정 주제에 관한 FDA의 현재 견해를 설명하며, 특정 규정이나 법률 요건이 인용된 경우가 아니면 권고로만 보아야 한다. FDA 가이던스에서 should라는 단어를 쓰는 것은 어떤 것이 제안되거나 권고된다는 뜻이며, 요구된다는 뜻은 아니다.

In general, FDA’s guidance documents do not establish legally enforceable responsibilities. Instead, guidances describe the Agency’s current thinking on a topic and should be viewed only as recommendations, unless specific regulatory or statutory requirements are cited. The use of the word should in Agency guidance means that something is suggested or recommended, but not required.

IND, NDA, ANDA와 이들 신청의 보완(amendment) 및 변경신청(supplement)에 BA 및 BE 데이터를 제출하기 위한 요건, BA와 BE의 정의, 그리고 BA를 측정하고 BE를 입증하는 데 적절한 시험관내 및 생체내 시험의 종류는 21 CFR 312, 314, 320에 규정되어 있다. BLA와 그 보완 및 변경신청에 대한 요건은 21 CFR 601에 들어 있다. FDA는 IND, NDA, ANDA를 뒷받침하기 위해 제출되는 BA 및 BE 시험 데이터와 BLA를 뒷받침하기 위해 제출되는 임상약리시험 데이터를 포함하여 FDA에 제출되는 모든 데이터가 정확하고 완전하며 신뢰할 수 있을 것과, 업계가 해당 제품 또는 생물 치료제의 데이터 수명주기 전반에 걸쳐 데이터 완전성을 유지할 것을 기대한다.

Requirements for submitting BA and BE data in INDs, NDAs, ANDAs, and amendments and supplements to these applications, the definitions of BA and BE, and the types of in vitro and in vivo studies that are appropriate to measure BA and establish BE are set forth in 21 CFR parts 312, 314, and 320. Requirements for BLAs and amendments and supplements to these applications are included in 21 CFR part 601. FDA expects that all data submitted to the Agency, including data from BA and BE studies submitted in support of INDs, NDAs, and ANDAs and clinical pharmacologic studies submitted in support of BLAs, is accurate, complete, and reliable, and that industry maintain data integrity throughout the data lifecycle of the product(s) or biologic therapeutic(s).

이 가이던스에서 데이터 완전성이란 데이터의 정확성, 완전성, 신뢰성을 말한다. 정확하고 완전하며 신뢰할 수 있는 데이터는 데이터를 생성한 사람에게 귀속될 수 있고(attributable), 읽을 수 있으며(legible), 동시에 기록되고(contemporaneously recorded), 원본 또는 진본 사본이며(original or a true copy), 정확하여야(accurate) 한다(ALCOA).⁸ 데이터의 이러한 특성은 데이터 수명주기 전반에 걸쳐 유지되어야 한다.

For purposes of this guidance, data integrity refers to the accuracy, completeness, and reliability of data. Accurate, complete, and reliable data should be attributable to the person generating the data, legible, contemporaneously recorded, original or a true copy, and accurate (ALCOA).⁸ These characteristics of the data should be maintained throughout the data lifecycle.

데이터 완전성은 데이터 품질과 다르다. 이 가이던스에서 데이터 품질이란 생성된 데이터가 적용 기준에 따라 생성되었고 사용 목적에 맞게 쓰일 수 있다는 보증을 말한다.⁹ 데이터 품질은 데이터가 목적에 적합한지, 그리고 규제 의사결정에 받아들일 수 있는지에 영향을 준다.

Data integrity is different from data quality. For purposes of this guidance, data quality refers to the assurance that data produced are generated in compliance with applicable standards and can be used for its intended purpose.⁹ Data quality impacts whether data is fit for purpose and whether data is acceptable for regulatory decision-making.

최근 몇 년 동안 FDA는 시험기관, 임상시험기관, 분석시험기관에 대한 실태조사 과정과 신청을 뒷받침하기 위해 제출된 BA 및 BE 시험 데이터의 심사 과정에서 데이터 완전성 문제를 확인하였다. 데이터 완전성 문제는 신청의 접수, 심사, 규제 조치, 허가뿐 아니라 치료적 동등성 등급 같은 허가 후 조치에도 영향을 줄 수 있다.

In recent years, FDA has observed data integrity concerns during the inspection of testing sites, clinical testing sites, and analytical testing sites, and during the assessment of the BA and BE study data submitted in support of applications. Data integrity concerns can impact application acceptance for filing, assessment, regulatory actions, and approval as well as post-approval actions, such as therapeutic equivalence ratings.

데이터 완전성을 확보하고 유지하는 것은 완제의약품과 생물 치료제의 안전성, 유효성, 품질을 보장해야 하는 업계 책임의 중요한 구성 요소이다. 업계, 특히 경영 책임이 있는 경영진의 역할은 직원들이 데이터 완전성을 조직의 핵심 가치로 이해하고 데이터 완전성 문제를 찾아내 신속히 보고하도록 장려받는 품질 문화를 만드는 것이다.¹⁰ 경영진이 품질 문화를 뒷받침하지 않으면 시스템이 무너져 오류와 부정행위로 이어질 수 있다.

Achieving and maintaining data integrity is an important component of industry’s responsibilities to ensure the safety, efficacy, and quality of drug products and biological therapeutics. It is the role of industry, specifically management with executive responsibility, to create a quality culture where personnel understand that data integrity is an organizational core value and personnel are encouraged to identify and promptly report data integrity issues.¹⁰ In the absence of management support of a quality culture, systems can break down and lead to errors and misconduct.

이 가이던스의 권고는 신청자와 시험기관 경영진 모두를 위한 것이다. 또한 이 가이던스는 품질경영시스템을 실행하기 위한 권장 요소를 담고 있다. 이 가이던스에서 품질경영시스템이란 데이터 수명주기 전반에 걸쳐 데이터 완전성을 확보하고 유지하기 위한 조직 구조, 책임, 절차, 자원을 말한다.

The recommendations in this guidance are for applicants as well as testing site management. Additionally, this guidance includes recommended elements for implementing a quality management system. For purposes of this guidance, quality management system refers to the organizational structure, responsibilities, procedures, and resources for achieving and maintaining data integrity throughout the data lifecycle.

이 가이던스의 권고는 주로 전자 데이터에 초점을 맞추고 있지만, 다른 유형과 형식의 데이터에도 적용할 수 있다.

The recommendations in this guidance are primarily focused on electronic data, but these recommendations can also be applied to other data types and formats.

FDA는 BA 또는 BE 시험 수행 과정에서 부정, 조작 또는 부실 관리의 잠재적 증거를 발견한 개인, 시험기관, 신청자가 그 우려를 DrugInfo@fda.hhs.gov 로 FDA에 보고할 것을 강력히 권장한다. 이 추가 보고 방법은 다른 FDA 보고 요건(예: 현장 경보 보고(field alert report))을 대체하려는 것이 아니며, 이를 대신하지도 않는다.

FDA strongly encourages individuals, testing sites, and applicants who identify potential evidence of fraud, manipulation, or mismanagement in the conduct of BA or BE studies to report such concerns to FDA at DrugInfo@fda.hhs.gov. This additional reporting method is not intended to supersede and does not replace other FDA reporting requirements (e.g., field alert reports).

최근 몇 년 사이 완제의약품과 BA 및 BE 시험의 복잡성, 그리고 이러한 시험 수행에 관여하는 회사의 수가 늘어났다. 신청자는 BA 및 BE 시험을 직접 수행하거나, 임상 부분, 분석 부분 또는 일반적인 시험 관련 업무(예: 투약을 위한 시험약의 포장이나 준비, 시험 전 기간에 걸친 전자 시스템의 개발 또는 사용) 같은 BA 및 BE 시험의 전부 또는 일부를 수행하도록 시험기관과 계약할 수 있다. 신청자가 시험기관과 계약할 수 있다 하더라도, BA 및 BE 시험 데이터의 품질과 완전성에 대한 최종 책임은 신청자에게 있다.¹¹

The complexity of drug products and BA and BE studies as well as the number of firms involved in conducting these studies have expanded in recent years. Applicants can conduct BA and BE studies themselves or contract with testing sites to conduct all or parts of the BA and BE studies, such as the clinical portion, the analytical portion, or general study-related activities (e.g., packaging or preparing the study drug for dosing, or electronic systems development or use throughout a study). Although applicants can contract with testing sites, the ultimate responsibility for the quality and integrity of the BA and BE study data resides with applicants.¹¹

신청자는 BA 및 BE 시험에서 생성되고 관리되는 데이터의 완전성과 기밀성을 보장하여야 하며, BA 및 BE 시험의 모든 단계에 걸쳐 데이터 품질을 관리하기 위한 적절한 시스템을 실행하여야 한다.¹² 신청자의 품질경영시스템에는 시험대상자의 권리, 안전, 복지와 시험 결과의 신뢰성을 뒷받침하기 위해, 시험 수행(데이터 수집과 관리 포함)을 위한 도구와 절차를 포함한 효율적인 계획서의 설계와 실행이 포함되어야 한다.¹³

Applicants should ensure the integrity and confidentiality of data generated by and managed for BA and BE studies and applicants should implement an appropriate system to manage data quality throughout all stages of the BA and BE study.¹² The applicant’s quality management system should include the design and implementation of efficient protocols including tools and procedures for study conduct (including data collection and management) to support participant’s rights, safety, and well-being and the reliability of study results.¹³

신청자가 BA 및 BE 시험의 전부 또는 일부를 직접 수행하는 경우, 신청자는 적용 가능한 FDA 가이던스와 ICH(International Council for Harmonisation of Technical Requirements for Pharmaceuticals for Human Use) 가이드라인을 검토하고, 적용되는 모든 법률과 FDA 규정에 따라 시험을 수행하여야 한다. 신청자는 이 항의 권고와 함께 시험기관 경영진을 위한 권고(III.B항)에 제시된 권고도 고려하여야 한다.

When applicants conduct all or parts of the BA and BE studies themselves, the applicants should review applicable FDA guidances and International Council for Harmonisation of Technical Requirements for Pharmaceuticals for Human Use (ICH) guidelines and perform the studies in compliance with all applicable statutes and FDA regulations. Applicants should also consider the recommendations in this section as well as the recommendations provided under the Recommendations for Testing Site Management (section III.B).

신청자가 임상 부분, 분석 부분 또는 일반적인 시험 관련 업무 같은 BA 및 BE 시험의 전부 또는 일부를 수행하도록 시험기관과 계약하는 경우, 신청자는 시험기관이 적용 가능한 FDA 가이던스와 ICH 가이드라인을 검토하고 계약한 모든 시험 관련 업무를 적용되는 모든 법률과 FDA 규정에 따라 수행하도록 보장하여야 한다. 신청자는 또한 자신의 신청을 뒷받침하기 위해 FDA에 제출되는 데이터의 완전성을 보장하도록, 시험기관이 품질경영시스템(이 가이던스의 III.C항 품질경영시스템의 요소 참조)을 실행하고 관리하도록 요구하는 것을 고려하여야 한다.

When applicants contract with testing sites to conduct all or parts of the BA and BE studies, such as the clinical portion, the analytical portion, or general study-related activities, applicants should ensure that the testing sites review applicable FDA guidances and ICH guidelines and perform all contracted study-related activities in compliance with all applicable statutes and FDA regulations. Applicants should also consider requiring that the testing sites implement and manage a quality management system (see section III.C– Elements of a Quality Management System of this guidance) to ensure integrity of the data submitted to FDA in support of their applications.

신청자를 위한 권고는 다음과 같다.

Recommendations for applicants include:

신청자는 계약한 시험 관련 업무를 수행할 적격한 시험기관을 이용하여야 하며, 이때 시험기관 직원의 학력, 교육훈련, 경험, 시험기관의 품질경영시스템(이 가이던스의 III.C항 품질경영시스템의 요소 참조), 그리고 FDA와 외국 규제당국의 실태조사 지적 이력을 고려한다.

Applicants should use qualified testing sites, taking into consideration the education, training, and experience of the testing site’s personnel, the testing site’s quality management system (see section III.C – Elements of a Quality Management System of this guidance), and the testing site’s history of inspectional findings by FDA and foreign regulators to perform the contracted study-related activities.

신청자는 계약한 시험 관련 업무를 수행하는 데 필요한 정보를 시험기관에 제공하여야 한다. 시험기관은 계약한 시험 관련 업무에 적용되는 규제 요건과 시험계획서, 절차, 프로세스를 이해하고 이행할 것임을 서면으로 동의하여야 한다.

Applicants should provide testing sites with the information necessary to conduct the contracted study-related activities. Testing sites should agree in writing that they understand and will implement the applicable regulatory requirements for the contracted study-related activities, as well as the study protocol, procedures, and processes.

시험기관은 계약한 시험 관련 업무를 수행할 수 있도록 설비, 인력, 컴퓨터화 시스템 등의 자원을 충분히 갖추어야 한다. 시험기관의 보고 체계는 모든 직급의 직원이 데이터 완전성에 영향을 주는 오류와 실패를 자유롭게 알릴 수 있도록 개방적이고 투명하여야 한다.

Testing sites should be adequately resourced in terms of the equipment, personnel, computerized systems, etc., to perform the contracted study-related activities. The reporting structure of the testing site should be open and transparent for personnel at all levels to freely communicate errors and failures that impact data integrity.

신청자는 시험기관이 시험 데이터의 품질과 완전성에 대한 위험¹⁴을 적절히 평가·관리·소통·검토하고 시험에 등록된 시험대상자를 보호하고 있는지 확인하기 위해 모니터링 계획을 수립하고 사용하여야 한다. 시험의 중요한 측면을 모니터링하도록 맞춘 절차와 프로세스는 시험기관의 품질보증 모니터링 계획과 명확히 구분되고 그로부터 독립적이어야 한다. 모니터링 계획의 일부로, 신청자는 시험기관이 모니터링 계획을 준수하는지 확인하기 위해 점검을 수행하여야 한다(이 가이던스의 III.A.2.b항 참조).

Applicants should develop and use a monitoring plan to ensure that testing sites are appropriately assessing, controlling, communicating, and reviewing risks¹⁴ to the quality and integrity of study data and protecting participants enrolled in the study. The procedures and processes tailored to monitor the critical aspects of the studies should be clearly delineated from and be independent of the testing site’s quality assurance monitoring plans. As part of the monitoring plan, applicants should conduct audits to verify testing sites’ compliance with the monitoring plan (see section III.A.2.b of this guidance).

신청자는 모니터링 계획을 수립하고 사용할 때 데이터 흐름 전체를 이해하고 고려하여야 한다. 예를 들어 취득과 처리 후 데이터를 네트워크 영역 폴더로 내보내기 위해 로컬 시스템에서 만든 데이터 파일은 감사 추적 없이 수정되어서는 안 된다. 밸리데이션된 서로 다른 기기와 소프트웨어 시스템 사이에서 데이터를 옮기거나 변환하는 컴퓨터화 인터페이스를 모니터링하는 것은 데이터 완전성을 보장하는 데 매우 중요하다.¹⁵

Applicants should understand and consider the entire data-flow in developing and using their monitoring plan. For example, data files created on local systems to export data to network area folders after acquisition and processing should not be modified without an audit trail. Monitoring computerized interfaces for moving or transforming data between different validated instruments and software systems is critical to ensuring data integrity.¹⁵

신청자는 데이터 완전성 위험을 시스템 수준(예: 표준작업지침서(SOP)의 적절성, 컴퓨터화 시스템, 직원 교육훈련)과 운영 수준(예: 시험의 설계, 복잡성, 규모, 기간, 시험대상자 선별의 적절성, 동의 취득 과정, 데이터 수집)에서 평가하여야 한다.

Applicants should assess data integrity risks at the systems level (e.g., adequacy of standard operating procedures (SOPs), computerized systems, training of personnel) and operational level (e.g., design, complexity, size, duration of studies, adequacy of participant screening, informed consent process, data collection).

모니터링의 범위는 데이터가 훼손될 수 있는 위험에 비례하여야 한다. 예를 들어 생체내 BA 및 BE 시험에서 얻은 시험대상자 검체의 생체시료분석은 완제의약품 허가신청의 허가를 뒷받침하는 핵심 데이터를 제공하는 시험에 필수적이다. FDA는 이러한 시험에서 얻은 시험대상자 검체의 생체시료분석을 검증하고 신뢰할 수 없게 되면 임상시험 데이터의 신뢰성이 훼손되어 신청의 허가 가능성이 위태로워지고, 시험대상자가 시험 참여로 노출된 위험을 정당화할 수 없게 되는 사례를 점점 더 많이 확인하고 있다. 따라서 생체내 BA 및 BE 시험에 사용되는 분석법의 성능이 그 사용 목적에 따라 적용 FDA 규정과 권고에 부합하도록 보장하기 위해, 시험의 생체시료분석 부분은 신청자의 더 면밀한 감독과 모니터링이 필요할 수 있다.

The extent of monitoring should be proportionate to the risk that the data may be compromised. For example, the bioanalysis of participant samples from in vivo BA and BE studies is essential to those studies providing pivotal data in support of approval of the drug product application. FDA has increasingly found that the inability to verify and rely on the bioanalysis of participant samples from those studies undermines the reliability of the clinical study data, jeopardizing application approvability and making the risks that study participants were exposed to by participating in the studies unjustifiable. Therefore, bioanalytical portions of the studies may warrant closer oversight and monitoring by applicants to ensure that the performance of the analytical methods used for in vivo BA and BE studies are in accordance with the applicable FDA regulations and recommendations, based on its intended purpose.

어떤 데이터를 어떻게 기록, 보고 또는 보존할지에 사람이 개입하는 단계는 자동화된 단계보다 데이터 완전성에 더 큰 위험을 줄 수 있으므로, 신청자의 더 면밀한 모니터링이 필요할 수 있다.

Steps where there is human intervention in how and what data are recorded, reported, or retained may pose greater risk to data integrity than automated steps and therefore may warrant closer monitoring by applicants.

FDA는 신청자가 시험기관의 모니터링 계획 준수 여부를 확인하기 위해 점검을 수행할 것을 권고한다. 예를 들어 시험대상자의 권리, 안전, 복지 보호, 데이터 모니터링, 통계적 모니터링, 시험별 요건을 포함한 임상연구 원칙에 정통하고 교육훈련을 받은 사람이 수행할 때 점검이 효과적이다. 점검을 수행하는 점검자는 시험기관 데이터 거버넌스 체계의 중요도와 위험·책임 소지를 이해하여야 한다.

FDA recommends that applicants conduct audits to verify testing sites’ compliance with the monitoring plan. Audits are effective, for example, when performed by trained personnel knowledgeable in principles of clinical investigations, including protection of the rights, safety, and welfare of study participants, data monitoring, statistical monitoring, and study-specific requirements. The auditor conducting the audit should understand the criticality and risk/liabilities of the data governance structure of a testing site.

점검에서는 다음 사항을 포함하되 이에 한정하지 않고 확인하여야 한다.

Audits should verify, including but not limited to, the following:

점검 결과가 시험 결과에 영향을 주거나 시험기관이 생성한 데이터를 수정할 여지를 주어서는 안 된다.

Audit findings should not influence the outcome of the study or give provisions to amend data generated by the testing sites.

신청자의 점검은 모니터링 계획을 따랐는지 확인할 수 있도록 날짜와 모니터링 활동을 포함하여 충분히 상세하게 문서화하여야 한다. 신청자가 제3자에게 점검을 맡기는 경우, 신청자는 점검 보고서를 검토하여야 한다. 점검에서 확인된 미준수, 데이터 이상 또는 그 밖의 결함에 대한 설명은 검토와 후속 조치를 위해 적절한 시험기관 경영진과 시험 담당 직원¹⁶에게 적시에 전달되어야 한다. 모니터링 계획에서 벗어난 모든 일탈과 시정 노력은 기록되어야 한다.

The applicant’s audit should be documented with sufficient detail, including dates and monitoring activities, to allow verification that the monitoring plan was followed. If the applicant uses a third-party to conduct the audit, the applicant should review the audit report. The description of any noncompliance, data irregularities, or other deficiencies identified as part of the audit should be communicated to appropriate testing site management and study personnel¹⁶ in a timely manner for review and follow up. All deviations from the monitoring plan and remediation efforts should be recorded.

시험 관련 결정과 신청자의 의견을 확인할 수 있도록, 신청자와 시험기관 사이, 그리고 점검에 관여한 제3자가 있는 경우 그 제3자와의 모든 의사소통은 문서화되어야 한다. 이러한 의사소통 기록은 신청자와 시험기관 모두에서 보관되어야 한다.

All communication between applicants and testing sites, as well as any third parties involved in the audit, if any, should be documented to allow verification of study decisions and input from applicants. These communications should be maintained by the applicant as well as at the testing site.

시험기관 경영진은 BA 및 BE 시험이 수행되거나 분석되는 기관의 조직과 운영에 책임이 있다. FDA는 경영 책임이 있는 시험기관 경영진¹⁷이 다음 조치를 취하는 것을 고려하도록 권고한다.

Testing site management is responsible for the organization and functioning of the sites where BA and BE studies are conducted or analyzed. FDA recommends that testing site management with executive responsibility¹⁷ consider taking the following actions:

품질 문화와 품질경영시스템을 위에 제시한 시험기관 경영진을 위한 다른 권고와 함께 사용하면, BA 및 BE 시험의 데이터 완전성을 확보하고 유지하는 데 도움이 될 수 있다. 품질 문화는 직원이 자신의 행동이 데이터 완전성에 어떤 영향을 주는지 이해하는 환경에 관한 것이고, 품질경영시스템은 데이터 완전성을 보장하는 데 쓰이는 모든 수단(예: 교육훈련, 의사소통)이다.

A quality culture and a quality management system when used together along with the other recommendations for testing site management included above, can assist with achieving and maintaining data integrity for BA and BE studies. A quality culture is about an environment where personnel understand how their actions impact data integrity whereas a quality management system is all of the measures (e.g., training, communication) used to help ensure data integrity.

품질 문화에서는 직원이 데이터 완전성을 조직의 핵심 가치로 이해하고, 데이터 완전성 문제를 찾아내 신속히 보고하도록 장려받으며, 경영진은 품질에 대한 의지를 보여 주고 직원의 참여와 권한 부여를 촉진한다.¹⁹

In a quality culture, personnel understand that data integrity is an organizational core value, personnel are encouraged to identify and promptly report data integrity issues, and management demonstrates a commitment to quality and promotes employee engagement and empowerment.¹⁹

다음은 시험기관 경영진이 품질 문화를 만들고 장려하기 위해 취할 수 있는 조치의 예이다.

The following are examples of actions that testing site management can take to help create and encourage a quality culture:

품질 문화가 있으면 시험기관은 데이터 완전성 문제가 생기는 것을 막거나, 품질 문화가 없을 때보다 잠재적 위험을 더 일찍 파악하고 데이터 완전성 문제를 더 일찍 발견할 수 있다. 품질 문화가 없거나 경영진이 품질시스템을 뒷받침하지 않으면, 시험기관이 데이터 완전성을 보장하기 위해 마련한 수단(품질경영시스템 등)이 무너질 수 있고, 시험기관이 잠재적 위험을 파악하고 데이터 완전성 문제를 예방·해결하기 위한 충분한 조치를 취하지 못할 수 있다.

A quality culture can enable a testing site to prevent data integrity concerns from arising or to identify potential risks and detect data integrity issues earlier than if the testing site did not have a quality culture. In the absence of a quality culture or management support of a quality system, measures put in place at the testing site to ensure data integrity (such as a quality management system) can break down and a testing site may fail to take sufficient action to identify potential risks and prevent and address data integrity issues.

품질 문화를 만들고 장려하는 것에 더하여, FDA는 시험기관 경영진이 품질경영시스템을 실행하고 유지할 것을 권고한다(III.C항 품질경영시스템의 요소에서 자세히 논의).

In addition to creating and encouraging a quality culture, FDA recommends that testing site management implement and maintain a quality management system (discussed in more detail in section III.C – Elements of a Quality Management System).

견고한 품질경영시스템을 갖춘 경우, 시험기관 경영진은 그 시스템에 대한 강력하고 가시적인 지지를 보여 주고 조직 전체에 걸쳐 시스템이 실행되도록 하여야 하며, 이는 품질 문화를 장려하는 데에도 기여한다. 예를 들어 시험기관 경영진은 시스템, 방침, 절차의 효과성을 주기적으로 평가하여야 한다. 시험기관 경영진은 또한 교육훈련 필요성을 파악하고, 직원이 맡은 업무를 수행할 수 있도록 적절히 교육훈련을 받았는지 확인하며, 데이터 완전성의 중요성에 대한 직원의 이해도를 평가하는 절차를 수립하여야 한다.

With a robust quality management system, testing site management should demonstrate strong and visible support for the system and ensure its implementation throughout the organization, which also goes toward encouraging a quality culture. For example, testing site management should periodically assess the effectiveness of systems, policies, and procedures. Testing site management should also establish procedures for identifying training needs, ensuring that personnel are adequately trained to perform the assigned tasks, and assessing personnel’s understanding about the importance of data integrity.

FDA는 BA 및 BE 시험이 수행되거나 분석되는 시험기관이 데이터 완전성 보장에 도움이 되도록 품질경영시스템을 실행하고 사용할 것을 권고한다. 신청자는 시험기관이 품질경영시스템을 실행하고 관리할 것을 기대하여야 하며, 시험기관을 선정할 때 이를 고려하여야 한다.

FDA recommends that testing sites where BA and BE studies are conducted or analyzed implement and use a quality management system to help ensure data integrity. Applicants should expect that testing sites implement and manage a quality management system and should take this into consideration in selecting a testing site.

이 항에서는 품질경영시스템에 포함되어야 하는 요소를 논의한다. 이 항은 모든 요소를 망라한 목록이 아니며, 다른 요소가 적용될 수도 있다. 시험기관은 자신의 프로세스와 절차에 근거하여 가장 효과적이고 효율적인 위험 기반 관리 방안을 파악하고 실행하여야 하며, 신청자는 시험기관을 선정할 때 이를 고려하여야 한다.

This section discusses elements that should be included in a quality management system. This section does not include an exhaustive list, and other elements may apply. Testing sites should identify and implement the most effective and efficient risk-based controls based on their processes and procedures and applicants should take this into consideration in selecting a testing site.

시험기관은 품질경영시스템을 기술한 관련 문서를 유지하여야 한다.

The testing site should maintain the relevant documents describing the quality management system.

시험기관 경영진의 품질경영시스템 검토는 시스템의 지속적인 적합성, 충분성, 효과성을 보장하는 핵심이다.²⁰ 시험기관 경영진은 계획된 일정에 따라 품질경영시스템의 효과성을 주기적으로 검토하고, 필요하면 이를 갱신하거나 개정하여야 한다. 새 품질경영시스템을 개발하고 실행할 때에는 품질경영시스템이 성숙했을 때보다 더 자주 검토하여야 한다.²¹

Testing site management’s review of the quality management system is key to ensuring its continuing suitability, adequacy, and effectiveness.²⁰ Testing site management should periodically review the quality management system for effectiveness according to a planned schedule and update or revise it, as necessary. When developing and implementing a new quality management system, reviews should take place more frequently than when the quality management system has matured.²¹

이 항에서 설명한 문서는 FDA 실태조사 때 제시할 수 있어야 한다.

Documentation described in this section should be made available for FDA inspection.

품질경영시스템에는 데이터 수명주기 전반에 걸친 데이터 거버넌스가 포함되어야 한다.

The quality management system should include data governance throughout the data lifecycle.

데이터 거버넌스는 데이터 완전성(즉, 데이터가 완전하고, 일관되며, 정확하고, 믿을 수 있고, 신뢰할 수 있는 것)을 보장하기 위한 모든 조치의 총합이다. 데이터 거버넌스는 해당 제품 또는 생물 치료제의 데이터 수명주기 전반에 걸친 역할, 책임, 책무를 다루어야 한다.

Data governance is the sum of total arrangements to ensure data integrity (i.e., that data are complete, consistent, accurate, trustworthy, and reliable). Data governance should address the roles, responsibilities, and accountability throughout the data lifecycle of the product or biologic therapeutic.

데이터 수명주기에는 데이터의 생성, 기록, 수정, 처리, 유지, 저장, 검색, 전송, 처분을 포함하여 데이터 수집의 모든 단계가 포함된다.

Data lifecycle includes all phases in the collection of the data, including generation, recording, modification, processing, maintenance, storage, retrieval, transmission, and disposition.

시험기관은 데이터 수명주기 각 단계의 중요도를 정하기 위해 위험관리 접근 방법을 사용하는 것을 고려할 수 있다.

Testing sites can consider using a risk management approach to determine the importance of each data lifecycle phase.

데이터는 기록 보존 기간 동안 보호되고, 영속적이며, 쉽게 검색할 수 있고, 계속 읽을 수 있도록, 그리고 적용 요건에 맞게 보존되어야 한다. 여기에는 수집과 문서화, 분석, 저장, 백업, 검색, 기록 보관이 포함된다.

Data should be retained in such a manner that they are protected, enduring, readily retrievable and remain readable through the records retention period and in compliance with applicable requirements. This includes collection and documentation, analysis, storage, backup, retrieval, and archival.

시험기관은 데이터 수명주기 단계별로 업무를 분리하는 것을 고려하여야 하며, 이는 직원이 의도적으로 데이터를 조작할 기회를 줄일 수 있다.

Testing sites should consider segregating duties between data lifecycle phases, which may reduce the opportunity for personnel to intentionally manipulate data.

컴퓨터 또는 관련 시스템은 데이터를 생성, 기록, 수정, 처리, 유지, 저장, 보안, 검색, 전송하는 데 사용될 수 있다. 컴퓨터 또는 관련 시스템은 컴퓨터 하드웨어, 소프트웨어, 주변 장치, 네트워크, 클라우드 인프라, 인력, 관련 문서(예: 사용자 설명서와 SOP)를 가리킬 수 있다.²²

Computer or related systems can be used to create, record, modify, process, maintain, store, secure, retrieve, and transmit data. Computer or related systems can refer to computer hardware, software, peripheral devices, networks, cloud infrastructure, personnel, and associated documents (e.g., user manuals and SOPs).²²

시험기관 직원은 데이터 품질에 책임이 있다. 시험기관 직원은 관련 메타데이터와 함께 데이터를 신속하고 정확하게 기록하여야 한다.

Testing site personnel are responsible for the quality of the data. Testing site personnel should record data promptly and accurately with associated metadata.

이 가이던스에서 메타데이터란 데이터를 이해하는 데 필요한 맥락 정보로서, 데이터의 식별, 기술 또는 설명에 쓰이는 모든 정보를 포함한다.²³ 메타데이터는 흔히 데이터에 관한 데이터라고 설명된다. 메타데이터가 제공하는 맥락이 없으면 데이터는 무의미할 수 있다. 예를 들어 숫자 "10"은 단위 "mg" 표시 같은 메타데이터가 없으면 무의미하다.

For purposes of this guidance, metadata is the contextual information required to understand data, including any information used for the identification, description, or explanation of data.²³ Metadata is commonly described as data about data. Without the context provided by metadata, the data may be meaningless. For example, the number “10” is meaningless without metadata, such as indication of the unit “mg.”

특히 특정 데이터의 메타데이터에는 데이터를 취득한 시점을 기록한 날짜·시간 기록, 측정 단위, 데이터를 생성한 시험이나 분석을 수행한 사람의 사용자 식별 정보, 데이터 취득에 사용한 기기 식별 정보, 물질 상태 데이터, 물질 식별 번호, 감사 추적이 포함될 수 있다.²⁴

Among other things, metadata for a particular piece of data could include a date/time stamp documenting when the data were acquired, units of measurement, a user identification of the person who conducted the test or analysis that generated the data, the instrument identification used to acquire the data, material status data, the material identification number, and audit trails.²⁴

임상시험, 특히 신청의 허가를 뒷받침하기 위해 수행되어 FDA에 제출되는 임상시험의 품질은 생체내 BA 및 BE 시험에서 얻은 시험대상자 검체의 생체시료분석에 크게 좌우된다. BA 및 BE 시험 중 채취한 검체의 분석에서 얻은 데이터의 품질과 완전성을 보장하는 데 도움이 되도록, 임상시험기관과 분석시험기관(검체 분석을 임상시험기관이 아닌 곳에서 수행하는 경우)은 아래에 열거한 검체 분석 관련 요소(모든 요소를 망라한 목록은 아님)를 품질경영시스템에 포함하는 것을 고려하여야 한다.

The quality of clinical studies, especially those conducted and submitted to FDA in support of application approval, depend to a large extent on the bioanalysis of participant samples from in vivo BA and BE studies. To help ensure the quality and integrity of the data derived from the analysis of samples collected during BA and BE studies, clinical testing sites and analytical testing sites, if the sample analysis is conducted at a site different from the clinical testing site, should consider including the following elements related to sample analysis listed below, which is not an exhaustive list, in the quality management system:

검체 분석에 사용하는 방법은 적용 가이던스와 최선의 과학적 관행에 따라 밸리데이션하여야 한다. 이를 통해 검체 분석에서 얻은 측정값의 정밀성과 정확성이 보장된다. 검체 처리와 분석 중에 사용하는 절차는 SOP와 해당 시험에 특정한 분석법을 따라야 한다. 검체의 재분석, 피크 재적분, 수정 적분 또는 재주입에 대해서는 사전에 정한 객관적 기준이 있는 SOP가 권장된다.²⁵

The method used for sample analysis should be validated in accordance with applicable guidances and best scientific practices. This ensures the precision and accuracy of the measurements derived from sample analysis. The procedures used during sample processing and analysis should follow SOPs and analytical methods specific to the study. SOPs with prespecified objective criteria are recommended for the repeat analysis of samples, reintegration of peaks, modified integration, or reinjections.²⁵

모든 시험 검체는 분석법 밸리데이션 중에 확립한 안정성 기간 안에 분석하여야 한다. 그것이 불가능하면 추가 안정성 데이터를 수집하고, 밸리데이션된 분석법을 그에 맞게 수정하여야 한다.

All study samples should be analyzed within the stability window established during method validation. If not possible, then additional stability data should be collected, and the validated method amended accordingly.

검체 분석 문서는 ALCOA에 맞게 단계와 절차가 동시에 기록되었음을 보여 주어야 한다. 문서는 또한 시험을 재구성할 수 있게 하여야 한다.²⁶ 아울러 분석 기기의 감사 추적은 적절히 검토하고 유지하여야 한다.

Documentation of sample analysis should reflect contemporaneous recording of steps and procedures consistent with ALCOA. Documentation should also allow for the reconstruction of the study.²⁶ In addition, audit trails should be reviewed and maintained for the analytical instruments as appropriate.

데이터는 시험 활동을 재구성하는 데 필요한 모든 관련 메타데이터와 함께 유지되어야 한다.

Data should be maintained with all associated metadata required to reconstruct the study activity.

종이 기반 데이터는 변조나 분실을 막을 수 있도록 안전한 곳에 보관하여야 한다.

Paper-based data should be stored in a secure place to prevent alteration or loss.

전자 데이터는 접근이 제한된 컴퓨터 또는 관련 시스템에 저장하여야 한다.

Electronic data should be stored in a computer or related system with limited access.

데이터는 SOP 같은 문서화된 절차에 따라 백업하여야 하며, 백업 절차가 올바르게 작동하여 시험 데이터를 관련 소프트웨어로 복원할 수 있는지 확인하기 위해 백업 절차를 주기적으로 시험하여야 한다. FDA는 시스템 고장으로 인한 데이터 손실의 성격과 범위를 평가하기 쉽도록 시험기관이 백업 및 복구 기록을 유지할 것을 권고한다.²⁷

Data should be backed up according to written procedures, such as an SOP, and backup procedures should be tested periodically to ensure that the backup procedures function correctly to permit the ability to restore study data to the relevant software. FDA recommends that testing sites maintain backup and recovery logs to facilitate an assessment of the nature and scope of data loss resulting from a system failure.²⁷

이 가이던스에서 백업이란 기록 보존 기간 내내 안전하게 유지되는 원본 기록의 진본 사본을 말한다. 백업 파일에는 관련 메타데이터를 포함한 데이터가 들어 있어야 한다. 백업 파일은 원래 형식 또는 원래 형식과 호환되는 형식이어야 한다.

For purposes of this guidance, backup means a true copy of the original record that is maintained securely throughout the record retention period. The backup file should contain the data, including associated metadata. The backup file should be in the original format or in a format compatible with the original format.

복구 목적의 백업이나 임시 백업 사본은 시험 활동을 검증하기 위한 데이터와 메타데이터의 기록 보관(archiving)에 해당하지 않는다.

Backups for recovery purposes or temporary backup copies do not constitute archiving of data and metadata for the purposes of verification of the study activity.

시험 완료 후(예: 최종 시험 보고서에 서명했거나 시험이 종료되었을 때) 2주 이내에 시험 데이터(수기 기록 데이터와 전자 데이터 모두)를 기록 보관하고, 최소 5년 동안 보관하여야 한다.²⁸

Within two weeks after study completion (e.g., when the final study report is signed or the study has been terminated), study data (both manually recorded data and electronic data) should be archived for at least five years.²⁸

시험기관은 기록 보관된 데이터가 손상, 변경 또는 삭제되지 않도록 관리 방안을 실행하여야 한다. 또한 시험기관 경영진은 기록 보관소 관리를 책임지는 사람을 지정하여야 한다.²⁹

Testing sites should implement controls to prevent archived data from being damaged, altered, or deleted. Further, testing site management should identify an individual who is responsible for management of the data archives.²⁹

기록 보관된 종이 기반 또는 전자 데이터는 확립된 SOP에 따라 기록 보관의 관리, 운영, 절차를 책임지는 사람인 기록보관 책임자(archivist)의 관할 아래에서 검색되어야 한다.

The archived paper-based or electronic data should be retrieved under the auspices of the archivist, the individual responsible for the management, operations, and procedures for archiving in accordance with established SOPs.

BA 및 BE 시험 데이터를 다루고 시험 업무를 수행하는 모든 직원은 데이터 완전성의 관행과 절차, 데이터 완전성 문제를 예방하고 발견하는 방법, 오류나 데이터 완전성 우려를 보고하는 방법에 관한 교육훈련을 받아야 한다. 교육훈련은 직원의 구체적인 직무, 배정된 업무, 관련 규제 요건 모두에 초점을 맞추어야 한다.

All personnel who interact with BA and BE study data and perform study activities should be trained on practices and procedures of data integrity, on measures to prevent and detect data integrity issues, and on reporting errors or data integrity concerns. Training should focus on both the personnel’s specific job functions, assigned tasks, and the related regulatory requirements.

시험기관 경영진은 교육훈련 필요성을 파악하고 정기적으로 평가하며, 교육훈련 및/또는 재교육훈련을 문서화하는 절차를 수립하여야 한다. 품질경영시스템에서 지속적인 교육훈련은 직원이 운영 업무와 적용 규정에 대한 이해에서 계속 숙련도를 유지하도록 보장하는 데 매우 중요하다.³⁰

Testing site management should establish procedures for identifying and routinely assessing training needs as well as documenting training and/or retraining. Under a quality management system, continued training is critical to ensure that personnel remain proficient in their operational functions and in their understanding of applicable regulations.³⁰

품질경영시스템에는 모든 사용자, 관리자 등의 접근 권한을 정의하는 문서가 포함되어야 한다. FDA는 직원이 각자의 역할에 적절한 기능에만 접근할 수 있도록 시험기관이 접근 통제를 사용할 것을 권고한다.

The quality management system should include documentation that defines the access and privileges of all users, administrators, etc. FDA recommends that testing sites use access controls to ensure that personnel only have access to the functionality that is appropriate for their respective role.

FDA는 행위가 특정 개인에게 귀속될 수 있도록, 직원이 시스템에 접근하기 위한 고유한 로그인 자격 증명(예: 사용자 이름, 비밀번호 또는 접근 키)을 갖고 자신의 로그인 자격 증명으로만 작업할 것을 기대한다. 시스템은 사용자가 로그인 자격 증명을 공유하지 못하게 하여야 한다. 로그인 자격 증명을 공유하면 데이터를 입력하거나 수정한 특정 개인을 로그인 기록으로 식별할 수 없다. 데이터나 설정을 수정할 수 없는 공유 읽기 전용 사용자 계정은 데이터 열람용으로 허용된다.

FDA expects that personnel have unique log-in credentials (e.g., username, password, or access key) to access systems and only work under their own log-in credentials so that actions are attributable to a specific individual. The system should prevent users from sharing log-in credentials. When log-in credentials are shared, the specific individual who entered or modified data cannot be identified through the login. Shared, read-only user accounts that do not allow the user to modify data or settings are acceptable for viewing data.

FDA는 시스템 접근 비밀번호를 정해진 주기로 변경할 것을 권고한다.

FDA recommends that passwords to access systems be changed at established intervals.

무단 접근을 막는 데 도움이 되도록, 직원은 작업 장소를 떠날 때 시스템에서 로그아웃하여야 한다. 또한 시스템은 로그인 시도 횟수를 제한하고, 무단 접근 로그인 시도와 그 시도를 한 사람을 기록하도록 설계되어야 한다.

To help prevent unauthorized access, personnel should log off the system when they leave a workstation. In addition, the system should be designed to limit the number of log-in attempts and to record unauthorized access log-in attempts and the individuals who make those attempts.

파일이나 설정을 변경할 수 있는 모든 권한을 포함한 시스템 관리자 역할은 해당 데이터를 책임지는 사람과 독립된 직원에게 부여하여야 한다.³¹ 시스템 관리자 역할은 시험기관의 규모와 성격을 고려하여 필요한 최소 인원으로 제한하여야 한다. 그리고 아래 감사 추적 항에서 논의하듯이, 시스템 관리자가 파일이나 설정을 변경하면 감사 추적에 그 모든 변경이 기록되어야 한다.

The system administrator role, including any rights to alter files or settings, should be assigned to personnel independent from those responsible for the data.³¹ The system administrator role should be limited to the minimum number of personnel needed, taking into account the size and nature of the testing site. And as discussed in the Audit Trails section below, when a system administrator alters files or settings, the audit trail should record any changes made.

시험기관은 BA 및 BE 시험 데이터에 가해진 모든 변경을 기록하도록 감사 추적을 활성화하고, 개인이 감사 추적을 비활성화할 수 있는 권한을 제한하는 것이 중요하다.³² 이 가이던스에서 감사 추적이란 전자 기록의 생성, 수정 또는 삭제와 관련된 사건의 경과를 재구성할 수 있게 해 주는, 안전하고 컴퓨터가 생성하며 시간이 기록된 전자 기록을 말한다.³³ 감사 추적은 전자 기록에 대한 변경이 언제, 누구에 의해, 어떤 이유로 이루어졌는지를 기록하여야 한다.

It is important for testing sites to enable audit trails to document all changes made to the BA and BE study data and restrict the ability of individuals to disable the audit trails.³² For purposes of this guidance, audit trail means a secure, computer-generated, time-stamped electronic record that allows for reconstruction of the course of events relating to the creation, modification, or deletion of an electronic record.³³ Audit trails should capture when, by whom, and the reasons changes were made to the electronic record.

품질경영시스템에는 품질경영시스템의 각 요소와 관련된 위험을 관리하기 위한 품질보증 프로그램과 품질관리 프로그램이 포함되어야 한다.

The quality management system should include a quality assurance program and a quality control program to manage risks associated with each element of the quality management system.

품질보증 프로그램은 데이터 수명주기의 각 단계에서 데이터 완전성을 보장하도록, 품질경영시스템의 일부인 프로세스, 관리 방안, 설비, 인력이 제대로 기능하도록 보장하여야 한다.

The quality assurance program should ensure the proper functioning of the processes, controls, equipment, and personnel that are part of the quality management system to ensure data integrity at each phase of the data lifecycle.

품질보증 프로그램에는 사용자가 관리 방안의 취지를 위반하지 못하게 하는 절차, 데이터 완전성 위반(비의도적·의도적)을 식별하는 장치, 재발을 관리하고 예방하는 전략이 포함되어야 한다.

The quality assurance program should include procedures to limit users from violating the intent of the controls and mechanisms to identify data integrity breaches (unintentional and intentional) and strategies to manage and prevent recurrences.

품질보증 직원은 BA 및 BE 시험의 관리와 수행에 종사하는 직원과 분리되고 독립되어야 한다.

Quality assurance personnel should be separate from and independent of the personnel engaged in the management and conduct of the BA and BE studies.

품질관리 프로그램은 프로세스와 관리 방안, 교육훈련과 지식의 결함에 있는 데이터 완전성 취약점과 문제를 파악하고 시정하여야 한다. 품질관리 프로그램에는 또한 비의도적·의도적으로 훼손된 데이터를 알아내는 프로세스가 포함되어야 한다.

The quality control program should identify and correct data integrity weaknesses and issues in processes and controls, training and knowledge deficiencies. The quality control program should also include processes for recognizing unintentional and intentional compromised data.

데이터 완전성 취약점이나 문제가 확인되면, 품질관리 프로그램은 적절한 시정 및 예방 조치(CAPA)가 따로 떨어져서가 아니라 관련된 모든 활동과 시스템 전반에 걸쳐 실행되도록 하여야 한다. 품질관리 프로그램의 목적은 (1) 실제 문제와 잠재적 문제를 파악하기 위해 정보를 수집·분석하고, (2) 문제를 조사하여 적절하고 효과적인 CAPA를 취하며, (3) CAPA의 효과성을 확인하거나 검증하고, (4) CAPA를 적절한 사람들에게 알리며, (5) 경영 검토를 위한 정보를 제공하고, (6) 활동을 문서화하는 것이다.

When data integrity weaknesses or issues are identified, the quality control program should provide that appropriate corrective and preventative action (CAPA) be implemented across all relevant activities and systems, not in isolation. The purpose of the quality control program is to (1) collect and analyze information to identify actual and potential problems, (2) investigate problems and take appropriate and effective CAPA, (3) verify or validate the effectiveness of CAPAs; (4) communicate CAPAs to the appropriate people, (5) provide information for management review; and (6) document activities.