09. CSV·데이터 무결성(Data Integrity) 기초

CSV·데이터 무결성(Data Integrity) 기초

 

 

CSV·데이터 무결성
(Data Integrity) 기초

 

 

GMP 환경에서 전산화 시스템과 데이터를 어떻게 신뢰할 수 있을까요?
종이문서에서 전자기록으로 전환할 때 어떤 핵심 요소들을 검토해야 할까요?

💻 전산화 시스템과 데이터 무결성, 현대 GMP의 핵심 축

현대 GMP 품질 시스템은 종이 기반 기록에서
컴퓨터화된 전산 시스템으로 빠르게 진화하고 있습니다.

 

이러한 변화 속에서 컴퓨터화 시스템 검증(CSV)과 데이터 무결성은
현대 GMP의 핵심 요소로 자리잡았습니다.

 

이는 단순한 IT 시스템 관리를 넘어 제품 품질과

규제 준수의 신뢰성을 결정하는 중요한 요소입니다.

 

본 포스팅에서는 CSV와 데이터 무결성의 기본 개념부터

실무 적용 방법까지 체계적으로 살펴보겠습니다.

 

구체적으로 CSV의 정의와 필요성, GAMP 5 카테고리 분류 체계,
데이터 무결성의 ALCOA+ 원칙, 그리고 전산 시스템 도입 시
필수 검토 사항에 대해 상세히 알아보겠습니다.

 

---

 

🔍 CSV(Computerized System Validation)의 개념과 검증 절차

📌 정의: 전산화 시스템이 의도한 목적에 따라 신뢰성 있게 작동함을 증명하는 활동

구분	설명
목적	시스템이 GxP 환경에서 정확하고 재현 가능하게 작동함을 입증
범위	제조 설비 제어 시스템, 실험실 장비(LIMS), 전자문서 관리 등
규제 기반	GAMP 5, 21 CFR Part 11, PIC/S PI 011 등

 

"사용자 요구사항 정의(URS) → 리스크 기반 검증 계획 수립
→ 문서화된 시험 수행 → 검토 및 승인"의 절차가 필수입니다.

 

 

🧩 CSV 검증 흐름도

CSV 검증 흐름도

 

 

 

---

 

 

🗂️ GAMP 5 전산 시스템 카테고리 구분

전산 시스템은 복잡도와 변경 가능성에 따라 다음과 같이 구분됩니다:

카테고리	설명	예시
Category 1	운영체제(OS) 등 인프라성 소프트웨어	Windows, Linux 등
Category 3	설정 불가능한 상용 소프트웨어	Excel, Word 등
Category 4	설정 가능한 상용 소프트웨어	LIMS, ERP 등
Category 5	맞춤형 개발 시스템	전용 제조 자동화 시스템 등

 

🔍 Category 3~5가 검증 대상이며,
특히 Category 5는 가장 광범위한 검증 활동이 필요합니다.

 

 

---

 

🧬 데이터 무결성의 핵심

📌 정의: 데이터가 완전하고 정확하며, 변경되지 않고 일관성을 유지하며, 감사 가능하도록 보존되는 특성

 

가장 널리 사용되는 프레임워크: ALCOA+ 원칙

요소	정의
Attributable	데이터의 작성자가 명확해야 함
Legible	판독 가능해야 함
Contemporaneous	생성 시점에 즉시 기록해야 함
Original	원본이거나 인증된 사본이어야 함
Accurate	정확하고 오류가 없어야 함
(+) Complete, Consistent, Enduring, Available	확장된 무결성 요건 (전체성, 일관성, 보존성, 접근 가능성)

 

ALCOA+는 규제기관의 감사 핵심 항목이며,
모든 GxP 데이터에 적용됩니다.

 

 

---

 

🛠️ CSV × 데이터 무결성 실무 적용 포인트

🧪 CSV 실무 적용 체크포인트

• 사용자 요구사항 정의(URS) 기반의 검증 전략 수립
• 위험 기반 접근법(Risk-based Approach) 적용
• 변경관리(Change Control) 체계 확립
• 감사 추적(Audit Trail) 기능 검토 필수
• 백업 및 복구 절차(Business Continuity Plan 포함) 검증 필수
• SOP, 교육, 정기적 재검토 등 운영 체계 확립 필요

🔐 데이터 무결성 확보를 위한 시스템 요소

• 접근권한 설정(Role Based Access Control)
• 전자서명(Electronic Signature) 및 시스템 로그 기록
• 감사 추적기능(Audit Trail)의 활성화 및 정기적 검토
• 의심 데이터에 대한 조기 감지 시스템(예: 알람 설정, 변경 이력 점검) 구축
• 교육 훈련 및 SOP 정비(무결성 개념 포함)

📋 CSV × Data Integrity 통합 점검 리스트(안)

점검 항목	확인 내용	관련 기준
URS 명확성	사용자 요구사항이 구체적이고 변경 시 이력 관리되는가?	GAMP 5
리스크 평가(RA) 수행	기능/비기능 요건별 리스크 분석이 적용되었는가?	GAMP 5
검증 계획(VP) 수립	IQ/OQ/PQ 계획 및 책임자(RACI)가 명시되었는가?	GAMP 5
IQ/OQ/PQ 시험 수행	문서화된 계획대로 시험이 수행되고 결과가 승인되었는가?	PIC/S PI 011
Audit Trail 기능 확인	변경 시 사용자, 시각, 전후 데이터가 자동 기록되는가?	21 CFR Part 11
접근 제어	권한별 기능 접근 제한이 구현되고 운영 중인가?	ALCOA+
전자서명 적용 여부	책임자의 서명이 타 사용자로부터 위변조 불가능한가?	Part 11
백업 및 복구	주기적 백업과 실제 복구 시험이 시행되고 있는가?	GAMP 5
교육 및 SOP 이행 상태	운영자, QA 등 교육이력과 SOP 이행 내역이 기록되어 있는가?	PIC/S
데이터 수명주기 관리	생성–처리–저장–보존–폐기의 전 주기에서 무결성이 보장되는가?	ALCOA+

 

 

 

---

 

❓ CSV & 데이터 무결성 실무 FAQ

Q1. 전산화 시스템 도입 시 필요한 CSV 검증 단계와 법적 근거는 무엇인가요?

답변:

식·의약품 GMP 환경에서는 전산화 시스템 도입 시
반드시 컴퓨터화 시스템 검증(CSV)을 실시해야 합니다.
이는 제품 품질과 규제 준수를 위한 필수 과정으로, 다음과 같은 단계와 법적 근거가 있습니다.

 

필수 검증 단계:

• 사용자 요구사항(URS) 문서화 - 시스템에 필요한 모든 기능과 요구사항을 명확히 정의
• 위험 기반 검증 계획(VP) 수립 - 시스템의 중요도와 복잡성에 따른 검증 범위 결정
• IQ/OQ/PQ 단계별 검증 - 설치, 운전, 성능 적격성 평가 실시 및 문서화
• 변경관리 체계 구축 - 모든 시스템 변경사항의 이력 관리 및 추적
• SOP 마련 및 교육 실시 - 표준작업지침서 개발과 사용자 교육 이력 관리

주요 법적 근거:

• GAMP 5 - 시스템 카테고리 분류 및 검증 활동 설계 원칙 제시
• PIC/S PI 011-3 - 컴퓨터화 시스템 평가 및 라이프사이클 관리에 대한 국제 지침
• 21 CFR Part 11 - 전자기록·전자서명 시스템의 신뢰성 확보를 위한 미국 연방 규정

핵심 요약:

CSV는 단순한 형식적 절차가 아닌 필수 검증 과정입니다.
검증되지 않은 시스템에서 생성된 데이터는 GMP 준수로 인정받을 수 없으며,
규제기관 실사 시 주요 지적사항이 될 수 있습니다.

 

 

Q2. 데이터 무결성 확보를 위한 ALCOA+ 원칙과 감사 추적 기능의 법적 근거는 무엇인가요?

답변:

데이터 무결성은 GxP 데이터가 전체 수명주기 동안
완전하고 정확하며 일관되게 유지되도록 보장하는 것입니다.
전 세계 규제기관들은 ALCOA+ 원칙 준수를 통해 이를 입증할 것을 요구합니다.

 

ALCOA+ 주요 원칙:

• Attributable - 누가 작성했는지 명확히 알 수 있어야 함
• Legible - 읽고 이해할 수 있어야 함
• Contemporaneous - 실시간으로 기록되어야 함
• Original - 원본이거나 인증된 사본이어야 함
• Accurate - 정확하고 오류가 없어야 함
• + 확장 원칙 - 완전성(Complete), 일관성(Consistent), 지속성(Enduring), 가용성(Available)

감사 추적(Audit Trail) 필수 기능:

• 모든 데이터 변경 시 누가, 언제, 무엇을, 왜 변경했는지 자동 기록
• 감사 추적 기록은 수정이나 삭제가 불가능하도록 보호
• 주기적인 감사 추적 검토 및 이상 징후 확인

법적 근거:

• 21 CFR Part 11 - 전자기록 시스템의 감사 추적 기능 요구사항 명시
• PIC/S, EMA, MHRA 지침 - 데이터 무결성 및 감사 추적 관련 세부 요건 제시
• WHO 기술 보고서 - ALCOA+ 원칙의 국제적 조화 기준 제공

실무 적용:

데이터 무결성은 단순한 IT 이슈가 아닌 GMP 핵심 요소입니다.
감사 추적은 데이터 변경 이력을 자동으로 남겨
규제 준수를 입증하는 핵심 증거가 됩니다.
이를 위반할 경우 심각한 GMP 불일치로 간주되어
제품 출시 지연이나 행정처분으로 이어질 수 있습니다.

 

 

---

 

 

🧭 디지털 GMP 시대, CSV와 데이터 무결성은 전략이다

CSV와 데이터 무결성은 현대 GMP 환경의 필수 요소입니다.
전산 시스템을 GMP 환경에 도입할 때,
CSV와 데이터 무결성은 이제 선택이 아닌 필수입니다.

 

단순히 컴퓨터를 사용하는 것을 넘어,
시스템이 올바르게 작동하고 데이터가 신뢰할 수 있음을 증명하는 것이 핵심입니다.

 

이러한 환경 변화에 GMP 실무자들은 새로운 역량을 갖춰야 합니다.

 

품질 관리 담당자는 CSV와 데이터 무결성을
깊이 이해하고 효과적으로 관리할 수 있어야 합니다.

 

규제기관의 점검 대비뿐만 아니라 실제 제품 품질 보증을 위해서도
디지털 시대에 맞는 품질 관리 능력은 현대 GMP 환경에서 꼭 필요한 자질이 되었습니다.

 

기업은 이를 전략적으로 접근해야 합니다. 전산 시스템을 도입하는
초기 단계부터 CSV와 데이터 무결성을 체계적으로 계획해야 합니다.

 

위에서 소개한 GAMP 5 카테고리 분류와 ALCOA+ 원칙을 기반으로
단계적이고 체계적인 디지털화 전략이 성공적인 시스템 구축과 운영의 열쇠가 될 것입니다.