제약·바이오 산업에서 데이터 무결성(Data Integrity)은 단순한 시스템 보안 문제가 아닙니다. 특히 미국 FDA 수출 승인을 준비하는 GMP 공장이라면 전자기록이 어떻게 생성되고, 누가 접근하며, 변경 이력이 어떻게 관리되는지까지 체계적으로 관리해야 합니다.
그렇다면 원자재 투입과 배합 공정에서 사용하는 저울 인디케이터는 어떨까요?
현장에서 계량 데이터를 저울에서 엑셀로 다운로드한 뒤 수동으로 관리하고 있다면, 데이터 무결성과 감사 추적 측면에서 점검이 필요합니다. 실제로 원문 사례에서는 FDA 실사 과정에서 저울 인디케이터 자체에 사용자 로그인과 계량 원시 데이터의 변경 로그를 강제 기록하는 Audit Trail 기능이 없다는 점이 주요 문제로 제시됩니다.
FDA 21 CFR Part 11이 중요한 이유
FDA 21 CFR Part 11은 전자기록(Electronic Records)과 전자서명(Electronic Signatures)이 종이 기록 및 친필 서명에 준하는 신뢰성과 법적 효력을 갖도록 하기 위한 요건을 다루고 있습니다.
따라서 제약 생산 현장에서 사용하는 계량 시스템 역시 단순히 정확하게 무게를 측정하는 것에서 끝나서는 안 됩니다.
누가 데이터를 생성했는지, 언제 생성했는지, 데이터가 변경되었다면 누가 어떤 작업을 했는지 확인할 수 있어야 합니다.
원문에서는 이를 위해 다음과 같은 3가지 핵심 기술 메커니즘을 제시하고 있습니다.
1. 사용자 권한 제한
모든 작업자가 동일한 계정을 사용하는 방식은 피하고, 개인별 계정과 권한을 구분해야 합니다.
예를 들어 Operator와 Supervisor의 접근 권한을 분리하고, 작업자가 임의로 캘리브레이션 관련 설정 메뉴에 접근하지 못하도록 제한하는 방식입니다.
특히 공용 계정을 사용하는 대신 개인별 ID와 비밀번호를 적용하면 특정 작업이 누구에 의해 수행됐는지를 추적하기가 수월해집니다.
2. Audit Trail, 누가 무엇을 바꿨는지 기록하다
FDA 대응에서 중요한 요소 가운데 하나가 바로 감사 추적(Audit Trail)입니다.
Audit Trail은 시스템에서 발생한 주요 작업과 변경 이력을 기록해, 이후 해당 기록을 추적할 수 있도록 하는 기능입니다.
예를 들어 저울의 스판값이 기존 100kg에서 99.8kg으로 변경되었다면 다음과 같은 정보가 남아야 합니다.
* 누가 변경했는가?
* 언제 변경했는가?
* 무엇을 변경했는가?
* 변경 전 값은 무엇이었는가?
* 변경 후 값은 무엇인가?
* 변경 사유는 무엇인가?
원문에서는 이러한 행위 로그를 실시간으로 기록하고, 관리자 역시 임의로 수정하거나 삭제할 수 없는 읽기 전용 보안 형태로 보관하는 방식을 제시합니다.
즉, 데이터를 잘 저장하는 것뿐 아니라 데이터가 어떻게 변화했는지까지 추적할 수 있어야 한다는 것이 핵심입니다.
3. 전자서명과 데이터의 연결성
세 번째 핵심은 전자서명과 계량 데이터의 연결입니다.
원문에서는 거래 및 계량 데이터의 수정 전·후 기록을 타임스탬프와 연결하고, 해시 암호화 방식으로 매핑하여 저장하는 구조를 제시하고 있습니다.
이를 통해 단순히 최종 데이터만 확인하는 것이 아니라, 데이터가 어떤 과정을 거쳐 생성되고 변경되었는지를 확인할 수 있는 기반을 마련할 수 있습니다.
—
그렇다면 현장에서는 어떻게 준비해야 할까?
FDA 대응을 위한 제약 현장의 계량 시스템 구축은 단순히 새로운 저울을 설치하는 작업으로 끝나지 않습니다.
인디케이터의 보안 기능, 사용자 계정, 접근 권한, Audit Trail, 데이터 저장 방식 등을 하나의 시스템으로 구성하는 것이 중요합니다.
원문에서 제시한 실무적인 접근 방법은 다음과 같습니다.
STEP 1. 21 CFR Part 11 대응 인디케이터 검토
먼저 자체 보안 DB 메모리 등을 갖춘 제약·규제 환경 대응형 인디케이터 도입을 검토할 수 있습니다.
원문에서는 카스 밸리데이션 지원 모델을 사례로 제시하고 있습니다.
STEP 2. 개인별 계정과 권한 설정
현장 작업자와 관리자에게 각각 고유 계정을 부여합니다.
공용 계정 사용을 지양하고, 개인별 ID와 비밀번호를 적용해 작업자별 활동을 추적할 수 있도록 구성합니다.
원문에서는 로그인 실패가 일정 횟수 이상 발생했을 때 계정을 잠그는 프로토콜도 예시로 제시하고 있습니다.
STEP 3. Audit Trail 작동 여부 확인
시스템을 구축했다면 실제로 데이터 변경 이력이 제대로 남는지 확인해야 합니다.
예를 들어 임의의 설정값을 변경한 뒤 Audit Trail에 변경 작업이 기록되는지 확인하는 방식입니다.
원문에서는 다음과 같은 형태의 로그를 예시로 보여줍니다.
> `[2026-07-16 17:05] Supervisor ‘Hong’ modified Zero point value from 0.00kg to 0.05kg – Reason: Daily calibration check`
이처럼 사용자, 시간, 변경 내용, 변경 전후 값, 변경 사유를 확인할 수 있도록 구성하는 것이 핵심입니다.
제약 제조 현장의 데이터 무결성, 계량 시스템부터 점검해야 합니다
제약·바이오 제조 환경에서 계량 데이터는 원료 투입과 배합 공정의 중요한 기초 데이터가 될 수 있습니다.
따라서 단순히 “무게가 정확하게 측정되는가?”라는 질문만으로 계량 시스템을 평가하기에는 부족할 수 있습니다.
다음과 같은 질문도 함께 확인해야 합니다.
① 사용자별 접근 권한이 구분되어 있는가?
② 계량 원시 데이터의 변경 이력을 확인할 수 있는가?
③ 변경한 사용자와 시간, 변경 전후 값을 추적할 수 있는가?
④ Audit Trail을 임의로 삭제하거나 변경할 수 없도록 관리되는가?
⑤ 전자기록과 전자서명을 규제 요구사항에 맞게 관리할 수 있는가?
이러한 요소를 사전에 점검하고 현장 시스템에 반영하는 것이 데이터 무결성 대응의 중요한 출발점이 될 수 있습니다.
카스스케일코리아와 함께 데이터 무결성 환경을 준비하세요
제약·바이오 수출 공장의 데이터 무결성 대응을 위해서는 계량 하드웨어뿐 아니라 보안 소프트웨어 아키텍처와 데이터 관리 체계의 정합성을 함께 검토해야 합니다.
원문에서는 카스스케일코리아가 FDA 21 CFR Part 11 및 ALCOA+ 데이터 무결성 기준에 대응하는 제약 맞춤형 인디케이터 라인업과 보안 계량 관제 솔루션을 제공하는 것으로 소개하고 있습니다.
FDA 실사를 준비하고 있거나 기존 계량 시스템의 데이터 무결성을 점검하고 있다면, 현재 사용 중인 인디케이터의 사용자 권한 관리, Audit Trail, 데이터 저장 및 변경 이력 관리 기능부터 확인해 보시기 바랍니다.
제약·바이오 제조 현장의 데이터 무결성 대응, 계량 시스템부터 체계적으로 준비해 보세요.
No Comments