핵심 해설
이 문제는
GMP(우수의약품제조·품질관리기준)에서 전자기록 및 전자서명 관리의 핵심 원칙을 이해하고 있는지 확인하는 문제예요. 특히
데이터 무결성(Data Integrity)과
컴퓨터화 시스템 밸리데이션(CSV, Computerized System Validation)의 필수성을 구분하는 것이 중요합니다. 옳지 않은 보기를 찾는 문제이므로, 각 보기가 GMP 규정에 부합하는지 꼼꼼히 따져봐야 해요.
1.
핵심 개념 분석 (Key Concept): GMP에서 전자기록 시스템은
21 CFR Part 11 (전자기록·전자서명 규정)과 같은 국제 규정의 적용을 받아요. 이 규정은 전자기록이 종이 기록과 동등하거나 더 높은 신뢰성과 무결성을 가져야 함을 요구합니다.
핵심! 시스템 도입 시 반드시
컴퓨터화 시스템 밸리데이션(CSV)을 수행하여 시스템이 의도된 목적에 적합하고, 데이터의 정확성과 무결성을 보장할 수 있음을 입증해야 합니다.
2.
정답 근거 (Answer Rationale): 보기 5번은 "전자기록 시스템 도입 시 시스템 밸리데이션(컴퓨터화 시스템 밸리데이션)을 수행하지 않아도 된다"고 했는데, 이는 GMP 요건에 명백히 위배됩니다.
핵심! GMP에서 모든 컴퓨터화 시스템(전자기록 시스템 포함)은 도입 전에 밸리데이션을 완료해야 하며, 이를 통해 시스템의 오류 가능성을 최소화하고 데이터의 신뢰성을 확보해야 합니다. 밸리데이션 없이 전자기록 시스템을 도입하는 것은
규제기관(식품의약품안전처, FDA 등)의 지적 사항이 될 수 있습니다.
3.
오답 분석 (Distractor Analysis):
- 보기 1번:
혼동 주의! 감사 추적(Audit Trail)은 전자기록 시스템의 필수 기능으로, 누가, 언제, 어떤 변경을 했는지 자동으로 기록되어야 합니다. 이는 데이터 무결성의 핵심 요소예요. (옳은 설명)
- 보기 2번:
혼동 주의! 데이터 무결성(Data Integrity)은 GMP의 기본 원칙으로, 전자기록과 전자서명 모두 이 원칙에 따라 완전성(Complete), 일관성(Consistent), 정확성(Accurate)을 유지해야 합니다. (옳은 설명)
- 보기 3번: 접근 통제(Access Control)는 전자기록 시스템의 기본 보안 요구사항입니다. 권한 없는 사용자의 접근, 수정, 삭제를 방지하는 기능이 필수적이에요. (옳은 설명)
- 보기 4번:
혼동 주의! 전자서명은 종이 서명과 동등한 법적 효력을 인정받습니다(예:
전자서명법 및 GMP 규정). 서명자의 신원을 확인할 수 있는 고유한 식별 정보(예: 사용자 ID와 패스워드)가 결합되어야 해요. (옳은 설명)
4.
연관 개념 정리 (Related Concepts):
컴퓨터화 시스템 밸리데이션(CSV)은 단순히 시스템 설치 후 한 번만 하는 것이 아니라, 시스템의 변경(Upgrade, Patch 등)이나 정기적인 재평가(Revalidation)를 통해 지속적으로 유지관리되어야 합니다. 또한
데이터 무결성(Data Integrity)과 관련된
ALCOA+ 원칙(Attributable, Legible, Contemporaneous, Original, Accurate + Complete, Consistent, Enduring, Available)도 함께 알아두면 좋아요.
개념 정리
| 항목 | 설명 |
|---|
| 감사 추적(Audit Trail) | 데이터 생성·수정·삭제 이력 자동 기록 (필수) |
| 데이터 무결성(Data Integrity) | ALCOA+ 원칙 준수, 완전성·일관성·정확성 유지 |
| 접근 통제(Access Control) | 권한 없는 접근·수정·삭제 방지 보안 기능 |
| 전자서명 | 종이 서명과 동등한 법적 효력, 서명자 신원 확인 가능 |
| 컴퓨터화 시스템 밸리데이션(CSV) | 시스템 도입 시 반드시 수행, 적합성·신뢰성 검증 |
한눈에 비교!
| 구분 | 종이 기록 시스템 | 전자 기록 시스템 |
|---|
| 서명 방식 | 수기 서명 | 전자서명 (고유 ID + 패스워드 등) |
| 변경 이력 | 수동 기록 (취소선, 날인 등) | 자동 감사 추적(Audit Trail) |
| 밸리데이션 | 공정 밸리데이션 중심 | 컴퓨터화 시스템 밸리데이션(CSV) 필수 |
| 보안 | 물리적 접근 통제 (잠금 장치) | 논리적 접근 통제 (권한 설정, 암호화) |
국시 빈출 포인트
GMP 전자기록/전자서명 관리 문제는
데이터 무결성(Data Integrity)과
컴퓨터화 시스템 밸리데이션(CSV)의 필수 여부를 묻는 형태로 자주 출제됩니다. "밸리데이션을 수행하지 않아도 된다"는 보기는 거의 항상 오답이에요. 또한 감사 추적(Audit Trail)과 접근 통제(Access Control)는 전자기록 시스템의 핵심 요구사항임을 기억하세요.
기출 변형 주의!
"전자기록 시스템 도입 시 종이 기록을 완전히 폐기해도 되는가?" 또는 "시스템 업그레이드 시 재밸리데이션(Revalidation)이 필요한가?"와 같은 변형 문제가 나올 수 있어요. 규제 요건에 따라 일정 기간 동안 기존 종이 기록을 병행 보존해야 하는 경우도 있고, 시스템 변경 시에는 반드시 재밸리데이션이 필요하다는 점을 알아두세요.