药物临床试验计算机化系统和电子数据指导原则（征求意见稿）

目录 一、概述....................................................................................1 （一）背景...........................................................................1（二）适用范围....................................................................1 二、一般考虑............................................................................2 （一）数据可靠性....................................................................2（二）职责划分........................................................................2（三）风险控制........................................................................3（四）数据采集........................................................................3（五）系统验证........................................................................4 三、计算机化系统.....................................................................5 （一）应用规程........................................................................5（二）培训................................................................................5（三）安全性............................................................................5（四）验证................................................................................6（五）系统发布........................................................................9（六）系统故障........................................................................9（七）技术支持......................................................................11（八）用户管理......................................................................12（九）时间戳..........................................................................14 四、电子数据..........................................................................15 （一）数据采集......................................................................15 （二）稽查轨迹......................................................................17（三）电子数据的审核...........................................................19（四）数据更正......................................................................21（五）数据传输、交换和迁移...............................................23（六）数据签署......................................................................24（七）分析前数据库的最终确认...........................................25（八）数据复制......................................................................26（九）核证副本......................................................................27（十）数据控制......................................................................27（十一）云解决方案...............................................................28（十二）数据备份..................................................................29（十三）应急计划..................................................................30（十四）归档..........................................................................31（十五）数据库下线...............................................................31（十六）销毁.....................................................................32 附录：中英文对照表...............................................................35 一、概述 （一）背景 临床试验数据质量是科学评价临床试验结果的基础，随着临床试验的发展和科学技术的不断进步，包括计算机、网络、移动设备和软件等的发展为临床试验的规范化和现代化提供了新的技术支持，也推动了对临床试验新模式的积极探索。 2025年1月，ICH发布ICH E6(R3)指导原则，其中新增了数据治理章节，并对各类计算机化系统提出了更新的要求，对应于质量源于设计的新理念，要求计算机化系统的使用切合临床试验的目的、设计、实施和管理。为了保证临床试验数据质量，监管机构有必要进一步明确临床试验计算机化系统的使用规范，并对试验中所产生的电子数据提出相应的技术要求。 （二）适用范围 本指导原则在ICH E6(R3)指导原则和中国药物临床试验质量管理规范（GCP）要求的基础上，主要阐述在药物临床试验中使用计算机化系统和电子数据的一般要求，旨在对我国临床试验相关工作的开展起到规范化和指导性作用。 本指导原则主要针对用于药物临床试验的计算机化系统，这些系统涉及临床电子数据的生成或采集，以及对可能影响试验参与者保护和试验数据可靠性的其他流程的控制， 例如，作为临床研究源数据的电子医疗记录，电子病例报告表（eCRF），以及用于保存、分析、处理、报告及管理与临床试验相关数据的其他计算机化系统。 本指导原则仅代表药品监管部门当前的观点和认识，不具有强制性的法律约束性。随着科学研究的进展，本指导原则中的相关内容将不断完善与更新。应用本指导原则时，还请同时参考GCP、国际人用药品注册技术协调会（ICH）和其他国内外已发布的相关指导原则。 二、一般考虑 （一）数据可靠性 数据可靠性是指以安全的方式收集、访问和维护数据，并满足ALCOA++原则，即可归因性、易读性、同时性、原始性、准确性、完整性、一致性、持久性、可获得性和可追溯性，从而使数据能够在全生命周期内充分支持稳健的结果和良好的决策。确保数据可靠性需要建立适当的质量和风险管理体系，包括遵循合理的科学原则和良好的文档规范。 （二）职责划分 临床试验中，申办者和研究者可能使用各自的计算机化系统来保存/管理数据。一般情况下，申办者负责提供、存储和/或管理、运营计算机化系统以及它们生成的记录，研究者负责使用申办者或自己的计算机化系统生成并存储数据，形成记录。 在本指导原则中，“责任方”一般指申办者或研究者。对于用于数据保存和管理的计算机化系统，应以规范、合理的方式把实施职责分配给各参与方，明确界定各方的具体职责，建议参照GCP相关要求。若借助第三方服务供应商，其涉及临床试验数据采集、保存和管理等相关活动须一并纳入并书面约定。 （三）风险管理 建立基于风险的质量管理体系非常必要。风险管理应当与风险对试验参与者权益、安全和福祉，以及对试验结果可靠性影响的重要性相称，并确保数据在全生命周期的全流程中的风险都得到关注和控制。风险管理应从体系和项目执行两个层面来确定风险点。体系层面应涵盖标准操作规程（SOP）、计算机化系统和人员等相关的内容。项目执行层面应包括临床试验采集的数据、采集流程、数据采集工具及项目特定的系统设置和定制等内容。 使用计算机化系统时，涉及保障数据真实性相关的重大风险会直接影响到试验参与者的权益、安全、福祉和临床研究结果的可靠性。识别风险时应全面关注系统生命周期的各个阶段，并考虑所使用系统的用途、所采集和管理的数据特点、系统的复杂性、操作人员的经验等内容。 （四）数据采集 临床试验方案中应明确需要收集的数据内容和数据采 集的过程，如数据采集方、采集时间点和使用的工具。方案或相关文件中应包括电子数据传输的流程图和相关描述。 申办者应描述需要传输的数据及其来源、格式、接收方、数据权限，以及数据验证、核对、审阅等工作。在临床试验过程中将采集的数据录入计算机化系统时，应当附带相应的元数据，包括稽查轨迹。 申办者应当确保数据处理和分析过程中数据传输和导出的可追溯性。 数据采集工具应只采集临床试验方案中规定的数据，不能超出方案规定的内容。除需要依靠计算生成的数据，数据点录入一般不应设置为自动录入的形式。 （五）系统验证 临床试验中使用的计算机化系统应有确定系统始终处于被验证状态的流程，以满足其特定的使用要求。系统验证应确保计算机化系统在整个过程中准确、可靠并能稳定运行。 系统验证的流程应由责任方决定并记录。责任方应监督服务供应商，以确保其确立了恰当的验证规程并按照规程规定完成了系统验证工作。验证方法应在基于风险评估的基础上制定，应考虑到系统用途，对试验参与者的保护和试验结果的可靠性的潜在影响。 责任方应保存系统验证相关文件，以证明系统处于被验证状态。计算机化系统自身的验证和临床试验特定的配置都 应有相应的验证文档。89 系统验证应确保临床试验特定的配置符合临床试验方案的要求并经过了全面严格的测试。 三、计算机化系统 （一）应用规程 责任方应建立内部SOP，以确保计算机化系统的正确应用。这些规程应