소프트웨어는 감사 추적, 사용자 관리, 전자 배치 기록을 효과적으로 지원할 수 있습니다. 다만 이것이 자동으로 GMP, FDA, 21 CFR Part 11 준수를 만들어 주지는 않습니다. 결정적인 것은 위험 기반 시스템 설계, 검증된 기능, 명확하게 규정된 업무 절차, 교육받은 사용자, 그리고 실제로 생성되는 데이터에 대한 정기적인 검토입니다.

감사 추적이란 전자 기록의 생성, 변경, 삭제를 재구성할 수 있게 하는 안전하고 컴퓨터로 생성되며 시간이 기록된 데이터 세트입니다. 이는 누가 무엇을 언제, 필요한 경우 왜 변경했는지를 추적 가능하게 만드는 것을 목적으로 합니다. 따라서 중요한 기능으로는 임계 데이터 변경 사항의 자동 기록, 명확한 사용자 배정, 시간 기록, 이전 값과 새 값의 표시, 정의된 임계 데이터에 대한 변경 사유 기재가 있습니다. FDA는 감사 추적을 해당 기록의 일부로 간주하며, 최종 승인 전에 임계 데이터 변경에 대한 감사 추적을 기록과 함께 검토할 것을 권고합니다.

감사 추적이 기술적으로 가능한 모든 사용자 조작을 동일한 세밀도로 반드시 기록해야 하는 것은 아닙니다. 그 범위는 데이터 임계성, 환자 안전, 제품 품질, 조작 위험에 맞추어야 합니다. 일반적으로 레시피, 목표값, 배치 데이터, 검사 결과, 사용자 권한, 승인, 경보 설정에 대한 변경이 임계적입니다. 매우 방대하지만 실질적으로 검토할 수 없는 감사 추적은 데이터 검토를 개선하기보다 오히려 어렵게 만들 수 있습니다. 따라서 품질 보증과 관련 부서가 관련 변경, 예외, 편차를 목적에 맞게 평가할 수 있는 필터, 검색, 검토 기능이 중요합니다.

흔히 Reason for Change라고 불리는 변경 사유 기재는 임계 변경 사항에서 유용하거나 필요할 수 있습니다. 소프트웨어는 변경 사항에 사유를 연결하고 이를 감사 추적에 영구적으로 저장해야 합니다. 이때 임의의 자유 텍스트를 허용하는 것만으로는 충분하지 않습니다. 변경 사항이 추적 가능하고 평가 가능하며 분석 가능하게 유지되도록 구조화된 범주, 필수 입력 필드, 필요한 경우 추가 승인이 바람직합니다.

'조작 방지'라는 표현을 해시 함수와 같은 특정 기술과 동일시해서는 안 됩니다. 해시 기반 무결성 검사는 조작을 감지 가능하게 만들 수 있지만 안전한 시스템 아키텍처를 대체하지는 못합니다. 결정적인 것은 접근 통제, 분리된 관리자 역할, 통제된 변경, 안전한 백업, 로그 기록, 적합한 보존, 정기적인 검토, 추적 가능한 복구의 조합입니다. 기록 후 데이터를 더 이상 변경할 수 없는 WORM(Write Once Read Many) 저장소는 특정 아카이빙 콘셉트에서 유용할 수 있지만, 감사 추적을 위한 일반적인 전제 조건은 아닙니다.

제어 장치, 실험실 장비, 제조실행시스템, 그 밖의 애플리케이션에서 발생하는 이벤트가 올바른 시간 순서로 평가될 수 있도록 통일된 시간 기준이 중요합니다. 제조실행시스템(약칭 MES)은 운영 생산 제어, 데이터 수집, 배치 문서화를 위한 소프트웨어를 의미합니다. 시간 동기화는 예를 들어 네트워크 시간 프로토콜(Network Time Protocol, 약칭 NTP)을 통해 이루어질 수 있습니다. 이는 감시되어야 하며, 시계가 어긋나거나 시스템이 일시적으로 연결되지 않는 경우 한 번의 기술적 설정만으로는 충분하지 않습니다.

사용자 관리는 고유한 사용자 계정, 역할 기반 권한, 최소 권한 원칙을 구현해야 합니다. 역할 기반 접근 통제는 흔히 RBAC로 줄여 부릅니다. 이는 개별 사용자에게 다수의 개별 권한을 부여하는 대신 운전자, 정비 담당자, 품질 보증, 관리자와 같은 역할에 권한을 배정하는 것을 의미합니다. 최소 권한 원칙이란 한 사람이 자신의 업무에 필요한 권한만을 부여받는다는 것을 뜻합니다. 공용 사용자 계정은 조치의 명확한 귀속을 막기 때문에 GMP 관련 업무에는 적합하지 않습니다.

Active Directory, 경량 디렉터리 액세스 프로토콜(Lightweight Directory Access Protocol, 약칭 LDAP), 싱글 사인온(Single Sign-On, 약칭 SSO)과 같은 중앙 계정 서비스와의 연동은 사용자 관리를 단순화할 수 있습니다. 싱글 사인온은 중앙에서 관리되는 하나의 계정으로 여러 애플리케이션에 로그인할 수 있게 합니다. 다만 이러한 통합이 GMP 관련 애플리케이션에서 사용자 권한이 통제되지 않은 채로 상속되거나 너무 늦게 회수되는 결과로 이어져서는 안 됩니다. 운영사는 사용자 계정의 생성, 변경, 정기적인 검토, 비활성화를 위한 절차가 필요합니다.

다중 요소 인증(약칭 MFA)은 예를 들어 비밀번호와 시간 기반 코드 또는 스마트카드처럼 서로 독립적인 최소 두 가지 인증 요소를 결합합니다. 이는 원격 접속, 관리 업무, 임계적인 승인에서 특히 유용합니다. 그 구현은 운전 환경에 맞아야 합니다. 현장(Shopfloor)에서 기술적으로 번거로운 방식은 원치 않는 우회로 이어질 수 있습니다. 따라서 안전한 세션 시간 제한, 오류 시도 후의 계정 잠금, 통제된 접속 복구도 중요합니다.

전자 서명은 명확하게 특정인에게 귀속되어야 하며, 서명 시점과 그 의미(예: 검토, 승인, 허가)를 문서화해야 합니다. 이는 상시 열려 있는 세션이나 재확인 없는 공용 단말기에 근거해서는 안 됩니다. 임계 단계에서는 재인증이나 4중 확인 원칙(Vier-Augen-Prinzip)이 유용할 수 있습니다. 4중 확인 원칙이란 작성과 승인을 서로 다른 권한을 가진 사람이 수행하는 것을 의미합니다. 업무 분리(영어로 Segregation of Duties)를 위한 소프트웨어 기능은 부당한 자체 승인을 방지할 수 있지만, 적합한 역할, 절차, 조직적 책임 소재로 보완되어야 합니다.

전자 배치 기록은 흔히 Electronic Batch Record, 약칭 EBR이라고 불립니다. 이는 종이 기반의 제조 및 검사 문서를 안내형 디지털 작업 절차로 대체하거나 보완할 수 있습니다. EBR은 그 시점에 유효한 제조 지침서, 레시피, 배치 ID, 원료 배치, 목표값과 실제값, 공정 단계, 운전자 조작, 품질 검사, 편차, 승인, 전자 서명을 검토 가능한 배치 이력으로 통합해야 합니다.

ISA-88을 기반으로 한 구조는 배치 공정을 명료하게 나타낼 수 있습니다. ISA-88은 배치 제어를 위한 표준으로 레시피, 공정 단계, 작업, 설비 모듈 등을 기술합니다. 시스템은 정해진 전제 조건이 충족되기 전에 후속 단계가 시작되는 것을 막을 수 있습니다. 다만 이러한 잠금 로직은 공정상 의미가 있는 곳에서만 사용해야 합니다. 경직되게 구성된 워크플로는 정당한 예외 상황에서 우회나 불명확한 부수 절차로 이어질 수 있습니다. 따라서 편차에 대해서는 사유, 평가, 필요한 경우 품질 보증 승인, 감사 추적을 갖춘 통제된 예외 절차가 마련되어 있어야 합니다.

제어 장치, 저울, 프로세스 통합관제시스템, 실험실 정보 시스템, 분석 장비로부터의 자동 데이터 수집은 수동 입력 오류를 줄여줍니다. 다만 이것이 인터페이스에 대한 검토를 대체하지는 않습니다. 모든 연동은 어떤 값이 주된 데이터 소스인지, 시간 기록이 어떻게 동기화되는지, 전송 오류가 어떻게 감지되는지, 데이터 공백이나 수정이 어떻게 처리되는지를 명확히 정해야 합니다. OPC Unified Architecture(약칭 OPC UA), Message Queuing Telemetry Transport(약칭 MQTT), 웹 기반 인터페이스는 데이터를 교환할 수 있지만, 그 자체만으로는 데이터 무결성이나 완전한 배치 문서화를 보장하지 않습니다.

한계값에 대한 실시간 검사는 편차를 조기에 파악할 수 있게 합니다. 이는 경고, 경보, 공정 잠금, 문서화된 편차를 명확하게 구분해야 합니다. 내부 경고값을 초과했다고 해서 자동으로 배치 편차가 되는 것은 아니며, 소프트웨어의 판단이 전문적인 평가를 대체해서는 안 됩니다. 이른바 예외 기반 검토(Review by Exception)는 편차, 누락된 단계, 임계 경보 메시지, 관련 감사 추적 항목에 주의를 집중시킴으로써 배치 검토를 더 효율적으로 만들 수 있습니다. 이는 데이터 수집, 예외 감지, 구성, 검토 규칙 자체가 해당 목적에 맞게 신뢰성 있게 구축되고 검증되어 있을 때에만 타당합니다.

마스터 배치 기록(약칭 MBR), 레시피, 제조 지침서의 버전 관리는 필수적입니다. 마스터 배치 기록이란 배치의 제조와 문서화를 위해 승인된 마스터 템플릿입니다. 소프트웨어는 이전 버전과 새 버전, 변경 사유, 평가, 승인, 발효 시점을 추적 가능하게 문서화해야 합니다. 이미 진행 중이거나 완료된 배치는 각각 유효했던 버전과 명확하게 연결된 상태로 유지되어야 합니다.

데이터 무결성에는 흔히 ALCOA+ 모델이 사용됩니다. ALCOA는 attributable(귀속 가능), legible(판독 가능), contemporaneous(동시 기록), original(원본), accurate(정확)를 뜻합니다. 즉 데이터는 귀속 가능하고, 판독 가능하며, 시의적절하게 기록되고, 원본이거나 신뢰할 수 있는 사본으로 존재하며, 정확해야 합니다. 플러스(+)는 실무에서 대개 완전성, 일관성, 지속성, 가용성을 의미합니다. FDA는 데이터 무결성을 특히 완전성, 일관성, 정확성으로 설명하며, 데이터가 귀속 가능하고, 판독 가능하며, 시의적절하고, 원본이거나 신뢰할 수 있는 사본으로 존재하며, 정확할 것을 요구합니다.

장기 아카이빙에는 PDF 내보내기 이상의 것이 필요합니다. PDF/A와 같은 변경 불가능한 형식은 판독 가능한 보고서에는 유용할 수 있지만, 필요한 전자 원시 데이터, 메타데이터, 감사 추적, 검색 기능의 저장을 대체하지는 못합니다. 아카이빙 및 마이그레이션 콘셉트는 정해진 보존 기간 동안 데이터가 판독 가능하고, 이용 가능하며, 완전하고, 검토 가능한 상태로 유지되도록 보장해야 합니다. 구체적인 기간은 각각 적용되는 제품 및 업종 규정에서 도출되며, Part 11, GMP, 사용된 소프트웨어로부터 통일적으로 도출할 수 없습니다.