FDA 실사 90일 전, 환경 기록부터 점검하세요
FDA 실사를 석 달 앞두었다면, 창고·냉장고·클린룸의 온습도·차압 기록이 '누가 언제 무엇을 했는지'까지 증명되는지부터 점검하세요. 실사관이 물을 질문 열 개마다 보여 줄 화면, 13주 정비 일정, 잠금·권한 설정값을 DICKSON Cobalt X 로거와 OCEAView 기준으로 정리했습니다. 작업자가 알람 한계를 바꿀 수 있던 시스템이 실제로 FDA 경고장에서 지적받은 만큼, 권한 설정은 미룰 일이 아닙니다.
문제
기록은 있는데 증명할 수 없을 때
예를 들어 미국 수출 품목의 FDA 사전 승인 실사를 통보받았는데, 환경 기록은 창고 단독 로거, 냉장고 수기 점검표, 클린룸 공조 출력물로 흩어져 있다고 해 봅시다. 생산·시험 기록은 이미 정비했더라도, 모의 실사에서 알람 확인자와 엑셀 원본 여부를 물으면 수정 이력도 개인 계정도 내놓기 어렵습니다. 이럴 때 남은 석 달 동안 할 일은 새 기록을 만드는 것이 아니라, 쌓여 가는 기록의 근거를 보여 줄 수 있게 만드는 것입니다.
- 환경 기록 프로그램에 부서 공용 계정이 있습니다
- 알람을 누가 확인했는지 시스템에 남지 않습니다
- 엑셀로 옮긴 온도 기록을 월간 보고서 원본으로 사용합니다
- 감사추적(조작 이력)을 정기적으로 검토한 기록이 없습니다
- 백업은 하지만 복원해 본 적이 없습니다
세 개 이상 해당하면 아래 13주 계획을 그대로 따라가면 됩니다. 공용 계정과 원본 문제는 실사에서 지적받기 쉬우니, 둘 중 하나만 해당해도 가장 먼저 고치세요.
질문마다 화면 하나, 답할 사람 한 명
실사관 질문 열 개는 각각 화면 하나와 답할 사람 한 명에 짝지어 두고, 화면 경로와 필터 조건까지 답변 지도에 적어 둡니다. 실사 도중 화면을 찾느라 시간을 끌면 그 모습이 곧 관리 수준으로 읽히기 때문입니다. 질문별 근거 조항과 답이 되는 화면은 다음과 같습니다.
- 이 알람은 누가 언제 확인했습니까 → 알람 이력의 확인자·시각(11.10(e))
- 알람 한계는 언제 누가 바꿨습니까 → 장비·기간으로 좁힌 감사추적(11.10(e))
- 이 계정은 누구 것입니까 → 사람마다 한 계정인 사용자 목록(FDA DI Q&A, 11.300)
- 퇴사자는 언제 막았습니까 → 비활성화 사용자와 이벤트 기록(11.10(d))
- 센서는 언제 교정했습니까 → 센서 교정 정보와 성적서(211.68(a))
- 기록에 빈 구간이 있습니까 → 통신·전원 끊김 알람 이력과 복구 시각(ALCOA+ Complete)
- 원본 데이터는 어디 있습니까 → 시스템 안의 기록, 내보낸 파일은 사본 표시(FDA DI Q&A)
나머지 세 질문은 월간 보고서 승인(11.50 서명), 백업과 복원 시험(211.68(b)), 시스템 밸리데이션(URS, IQ/OQ, 변경관리, 11.10(a))에 관한 것입니다. 감사추적은 기간·장비·사용자 필터를 저장해 두면 어떤 질문이 와도 화면 하나로 답할 수 있습니다.
FDA DI Q&A와 21 CFR이 요구하는 것
FDA 데이터 완전성 Q&A(DI Q&A)는 공유 로그인을 CGMP 부적합으로 보고, 기록 검토자에게 감사추적까지 검토하라고 요구합니다. 근거 문서별 요지는 아래와 같습니다.
- FDA DI Q&A(2018.12): 공유 로그인 부적합, 감사추적 검토, 동적 기록은 출력물로 대체할 수 없음
- 21 CFR 211.68(b): 컴퓨터 기록 변경은 권한자만, 백업 유지
- 21 CFR 11.10·11.50·11.70: 접근 제한, 감사추적, 서명 표시
- 식약처 평가지침: 2022년 7월부터 신약·무균의약품 등, 2023년부터 모든 의약품
갭 분석 표는 ALCOA+ 9원칙을 행으로, 창고·냉장고·클린룸 시스템을 열로 놓고 칸마다 근거 화면이 있는지 표시하면 됩니다. 빈칸이 많은 시스템부터 손보세요.
13주 정비, 계정과 권한부터
13주 일정은 갭 분석으로 시작해 계정·권한, 감사추적과 서명, 백업·복원 순으로 정비하고, 모의 실사로 마무리합니다.
| 기간 | 하는 일 | 산출물 |
|---|---|---|
| 1~4주 | 시스템 목록, 자체 점검, 갭 분석 | 점검표, 갭 분석 보고서 |
| 5~7주 | 공용 계정 폐지, 역할별 권한 | 권한 매트릭스, 사용자 목록 |
| 8~9주 | 감사추적 검토 절차, 보고서 서명 운영 | 개정 SOP, 첫 검토 기록 |
| 10~11주 | 백업·복원 시험, 변경관리 | 복원 시험·변경 기록 |
| 12~13주 | 질문별 리허설, 모의 실사, CAPA | 모의 실사 보고서 |
단독 로거나 수기 기록을 시스템으로 옮긴다면 5주 차가 되기 전에 설치와 IQ/OQ(설치·운전 적격성 확인)를 끝내 두세요. 그래야 실사 때 두 달 이상의 운영 기록이 쌓여, 새 시스템이 실제로 돌아가고 있다는 것을 보여 줄 수 있습니다.
잠금은 기본값대로, 검토일과 만료일은 새로
로그인 실패 3회 잠금과 1시간 자동 로그아웃은 기본값을 그대로 두면 됩니다. 새로 정할 것은 외부 인력 계정 만료일과 감사추적 검토일 정도입니다.
| 설정 | 예시 값 | 근거 |
|---|---|---|
| 로그인 실패 잠금 | 3회(잠금 기능을 켠 경우 기본값) | 비밀번호 재설정으로만 해제 |
| 자동 로그아웃 | 1시간(기본값) 또는 사내 기준 | 열어 둔 세션을 다른 사람이 쓰는 일 방지 |
| 기록 간격 | 창고·클린룸 10분, 냉장고 5분 | 자체 보관 약 27.8일 / 13.9일 |
| 감사추적 검토 | 월 1회, 월간 보고서와 같은 날 | 날짜를 따로 잡으면 빠지기 쉬움 |
| 외부 인력 계정 | 계정 만료일 지정 | 기간 종료 시 자동 비활성화 |
사용자는 삭제되지 않고 비활성화되기 때문에, 과거 기록에 남은 서명자 이름은 그대로 유지됩니다. 기록 간격은 짧게 잡을수록 로거 자체 보관 기간이 줄어드니, 게이트웨이 장애가 길어질 수 있는 현장이라면 두 값을 같이 놓고 정하세요. 정기 검토는 아래 주기로 돌립니다.
- 월간: 측정값 보고서와 감사추적을 함께 검토하고 승인 서명
- 분기: 사용자·권한 목록과 재직자 명단 대조
- 연 1회: Annex 11 주기 평가 보고서
- 기술 알람(통신·전원 끊김, 센서 고장, 배터리 10 %): 설비 담당자가 공백 구간을 평가
점검 범위에 맞춘 세 가지 구성
기존 시스템에 개인 계정·감사추적·백업 기능이 있다면 절차 정비만으로 시작할 수 있습니다. 그런 기능이 없다면 Cobalt X2와 OCEAView로 옮기는 편이 빠릅니다.
| 구성 | 구성품 | 맞는 곳 |
|---|---|---|
| 시작형 | 기존 로거 유지 + 권한·감사추적·백업 절차 | 시스템은 있고 운영 절차가 빈 곳 |
| 표준형 | X2 7대, 온습도 센서 8개, Pt100 6개, 게이트웨이 1대 | 창고·냉장고·클린룸을 한 체계로 |
| 확장형 | 표준형 + On-Premise(사내 서버), LDAP 연동 | 사내 계정 체계와 연동하려는 곳 |
표준형은 창고 측정점 4곳, 클린룸 4실, QC 냉장고 6대를 기준으로 계산했습니다. Smart-Sensor는 2채널, Cobalt X2는 최대 4채널이므로 온습도 8곳에 4대, 냉장고 Pt100 센서 6개에 3대가 들어가 X2는 모두 7대가 됩니다. 게이트웨이는 건물 하나에 1대로 잡았습니다.
정비하다 자주 막히는 네 곳
막히는 곳은 기술보다 권한 배분과 원본 관리 쪽에 몰려 있습니다.
| 막히는 곳 | 원인 | 해결 |
|---|---|---|
| 검토자와 승인자가 같은 사람 | 권한을 한 사람에게 모두 부여 | Review·Approve 권한 분리 |
| 관리자 계정이 업무를 겸함 | 설치 때 만든 계정을 그대로 사용 | 관리·업무 계정 분리, 변경관리 번호 기록 |
| 내보낸 엑셀이 원본처럼 유통 | 보고서를 엑셀에서 작성 | 시스템 보고서를 원본으로, 사본에는 출처·시각 표시 |
| 복원 시험을 미룸 | 운영 시스템에 손대기 부담 | 별도 사본에 복원하고 건수 대조 |
첫 상담 전에 준비할 자료
아래 여섯 가지가 준비되어 있으면 첫 상담에서 갭 분석 범위와 13주 일정까지 정할 수 있습니다.
- 환경 기록 시스템 목록(창고, 냉장고, 클린룸)과 버전
- 최근 1년 일탈 보고서와 알람 확인 기록 샘플
- 현재 사용자 목록과 권한, 공용 계정 여부
- 센서 교정 성적서와 설치 위치 도면
- 백업 방식과 마지막 복원 시험 기록
- 실사 예정일과 대상 품목, 이전 실사 지적 사항
비용은 처음 한 번 갭 분석과 장비 설치, CSV 밸리데이션, SOP 개정에 들고, 이후에는 해마다 센서 교정과 주기 평가, OCEAView 구독 또는 서버 유지가 필요합니다. 첫 상담에서 정할 것은 두 가지입니다. 기존 시스템을 살릴지 옮길지, 그리고 Cloud와 On-Premise 중 무엇을 쓸지입니다.
관련 제품
자주 묻는 질문
FDA 실사 전에 환경 모니터링 로거를 전부 바꿔야 하나요?
그렇지 않습니다. 기존 시스템에 개인 계정, 감사추적, 백업 기능이 있다면 절차만 정비해도 충분할 수 있습니다.
FDA 실사 직전에 모니터링 시스템을 바꾸면 불리한가요?
IQ/OQ와 변경관리를 갖추면 문제 되지 않습니다. 다만 실사 전에 운영 기록이 쌓이도록 5주 차 전에는 설치를 마쳐 두세요.
감사추적은 얼마나 자주 검토해야 하나요?
관련 기록의 검토 주기에 맞추면 됩니다. 월간 보고서를 검토하는 날 그 달의 감사추적도 함께 보면 빠뜨리지 않습니다.
Cloud로 운영하면 기록 백업은 누가 맡나요?
Cloud 백업과 별개로, 필요한 기록을 내보내 보관하는 절차는 사용하는 회사가 마련해야 합니다. On-Premise라면 서버 백업과 복원 시험까지 모두 사용하는 회사 몫입니다.
FDA 실사 대비 환경 기록 점검, (주)테솔 엔지니어와 갭 분석부터 시작하세요
실사 예정일에 맞춰 계정·권한, 감사추적, 백업 정비와 장비 구성을 13주 일정으로 제안해 드립니다. 대표번호 031-713-5988
구성안 요청하기참고 자료
- FDA, Data Integrity and Compliance With Drug CGMP: Questions and Answers (2018.12)
- 21 CFR Part 11 Electronic Records; Electronic Signatures (eCFR)
- 21 CFR 211.68 Automatic, mechanical, and electronic equipment (eCFR)
- PIC/S PI 041-1 Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments (2021)
- 식품의약품안전처, 의약품 제조업체 데이터 완전성 평가지침 적용 공지 (2022.3.23)
- FDA Warning Letter, Fareva Amboise (2026.4.10)
- DICKSON, OCEAView Web Application User Guide (ING-INS-178-EN Rev.26)
