思维导图梳理2026新版《药物临床试验计算机化系统和电子数据指导原则》核心要点

《药物临床试验计算机化系统和电子数据指导原则》全量思维导图

《药物临床试验计算机化系统和电子数据指导原则》

├── 一、概述

├── (一) 背景：结合 ICH E6(R3) 和中国 GCP，规范计算机化系统使用并对电子数据提出技术要求

└── (二) 适用范围：针对药物临床试验中涉及电子数据生成、采集、保存、传输、分析、处理、报告及管理的计算机化系统；代表监管当前认识，不具强制性法律约束力

├── 二、一般考虑

├── (一) 数据可靠性：以安全方式收集、访问和维护数据，满足 ALCOA++ 原则（可归因性、易读性、同时性、原始性、准确性、完整性、一致性、持久性、可获得性和可追溯性）

├── (二) 职责划分：

├── 申办者：负责提供和管理计算机化系统以及它们生成的记录

├── 研究者：负责使用申办者或自己的计算机化系统生成并存储数据，形成记录；在法定保存期内保持对数据的独立控制权

└── 责任方界定：申办者、研究者和临床试验机构；按 GCP 规范分配职责；若委托第三方供应商，委托方（申办者/研究者）仍承担最终法律与质量责任

├── (三) 风险管理：全面考量试验参与者权益、安全和福祉及结果可靠性；分为体系层面（SOP、计算机化系统、人员）和项目执行层面（数据、采集工具、特定系统设置和定制）

├── (四) 数据采集原则：仅采集方案规定数据（禁超范围）；附带元数据（如稽查轨迹）；数据点一般不应设为自动填充（除非不可编辑或是已填充数据的衍生数据）

└── (五) 系统验证原则：责任方确保系统处于被验证状态，基于风险评估制定验证流程；覆盖通用验证与试验特定配置；监督供应商验证流程并确保验证文档可获得

├── 三、计算机化系统

├── (一) 应用规程：建立、维护并严格执行计算机化系统标准操作规程（SOP）

├── (二) 培训：参与开展临床试验的人员；覆盖开发、编码、构建、配置、定制或管理人员；培训内容含法规、指导原则及安全防范；培训记录存档备查，供监查、稽查和检查

├── (三) 安全性：具备防未授权访问与数据篡改功能；定期检查访问权限；开展安全培训（保护密码、识别网络钓鱼等）；及时备份数据并采取故障应急措施

├── (四) 系统验证（系统生命周期管理）：

├── 1. 一般原则：责任方评估供应商验证活动与文件是否充分及是否需额外验证；对系统验证承担最终责任；制定验证计划与记录

├── 2. 用户需求 (URS)：涵盖操作、功能、数据可靠性、技术、界面、性能、可用性、安全性、法规要求；由责任方审查批准并在整个全生命周期维护

├── 3. 试验特定配置与定制：预先制定并验证与方案、数据管理计划的一致性；生产环境发布前进行质控与测试（建议用户参与）；新增代码/接口使用前须验证

├── 4. 需求的可追溯性：建立用户需求与测试用例或 SOP 之间的双向追溯关系（可自动化）；软件更新需风险评估与再验证

├── 5. 测试计划：预先批准测试用例（含版本、先决条件、步骤、预期结果）；记录实际结果、证据及结论（通过/失败）；尽量避免设计人员与测试人员为同一人；评估失败影响与偏差

└── 6. 执行与报告：记录软件版本、保留测试证据（如截图）；记录测试身份；评估未解决偏差和已知问题，写入验证报告，责任方批准后方可发布

├── (五) 系统发布：完成验证测试并经责任方签署批准后投入正式使用；同步提供培训材料、用户指南等资料；建立完善的上线后升级流程

├── (六) 系统故障管理：

├── 1. 制定应急规程：通过系统设计（冗余配置、容灾备份）和预防性维护降低风险；明确备用流程、备份恢复策略与沟通机制

├── 2. 故障识别与报告：建立识别机制，设立专门渠道（帮助台电话、在线系统），记录时间、具体表现及影响范围

├── 3. 分类与优先级划分：按硬件、软件、网络等分类，划分优先级并明确响应/处理时限，优先处理高风险故障

├── 4. 处理规程：含诊断、定位、修复、恢复及测试；紧急修复需遵循严格变更控制；恢复后评估影响，关键系统故障恢复后必须重新验证受影响功能/模块

└── 5. 备份与恢复策略：制定详细恢复策略，建立并定期测试备份与恢复规程，确保关键数据在可接受时间内恢复至一致状态

├── (七) 技术支持与供应商管理：

├── 1. 机制：设 Helpdesk 记录管理问题，定期审查识别重复/系统性问题；高关键性问题及时解决

├── 2. 团队与职责：专业团队明确分工；通过协议或 SOP 明确供应商与申办者/研究者各自职责（报告路径、响应承诺、升级流程）

├── 3. 支持范围：提供安装配置部署支持、日常运维（性能监控、系统更新升级、安全漏洞修复、用户权限管理）及多形式用户培训

├── 4. 文档与资源：编写安装手册、配置指南、操作手册、故障排除手册；建立技术支持资源库；系统修改（包括补丁、升级、配置变更）严格遵循变更控制规程

└── 5. 供应商管理：使用第三方供应商系统（如 EDC）时，须通过合同/协议确保其符合 GCP 且申办者/研究者有权调阅验证文档

├── (八) 用户与权限管理：

├── 1. 权限授予与变更：具用户/权限管理及稽查轨迹流程；确认培训记录后授予权限；系统需可及时授予、变更和撤销访问权限

├── 2. 权限定期审核：能提供当前和既往权限概览；定期审查实际用户权限，及时删除不再需要或不再允许的权限，权限变更需有稽查轨迹或变更记录

├── 3. 角色与权限分配：按岗位职责、盲法、组织及责任授权；特权/管理员用户须充分独立于试验实施与数据生成/修改/审查；非盲信息仅预定义角色可访问

├── 4. 最小权限分配规则：仅赋予工作范围内最少的权限和访问权限

├── 5. 个人账户唯一性：严格一人一户，禁用共享/组账户；用户名在系统生命周期内唯一且可追溯到个人，密码与计算机账户区分

└── 6. 认证与安全：采用安全认证机制（如强密码策略、双因素认证），定期审查账户列表

└── (九) 精确时间戳：

├── 1. 自动生成：在数据输入、编辑、保存、传输、报告等各环节自动添加包含日期与时间的精度符合追溯要求的记录

├── 2. 准确性与同步：定期校准同步（采用 NTP 等）；多终端保持同步；跨时区试验记录本地时间和/或转换为 UTC 且清晰标注时区

└── 3. 时间戳的保护与完整性：防止未经授权的篡改或删除时间戳记录

└── 四、电子数据（数据与元数据管理）

├── (一) 数据采集：

├── 概念与受控环境：电子数据包括数据与元数据。在受控环境下采集，按角色分配权限；研究者、监查员、稽查员及检查人员应能直接访问原始电子记录（含稽查轨迹）

├── 1. 源数据 (Source Data)：须在其最初生成的系统或介质中采集和保留；试验前清晰定义所有源数据位置清单

├── 2. 数据转录：手动或工具转录（如从纸质 CRF/工作表）需建立受控规程；手动转录采用基于风险的方式，如双重数据输入（Double Data Entry）和/或数据监查

├── 3. 逻辑核查：计算机化系统验证输入是否符合预定义标准；变更或暂停需记录并说明理由；不应导致偏倚且可追溯

└── 4. 直接采集 (Direct Data Capture)：通过 ePRO、eCRF 或自动化设备（如可穿戴设备）直接输入时，数据应附带设备元数据（设备版本、标识符、固件版本、最后校准日、数据生成者、时间戳等）

├── (二) 稽查轨迹 (Audit Trail)：

├── 记录要求：自动生成、带有时间戳、存储在系统内部；记录修改前原始值、修改后新值、执行时间、用户身份及原因；可导出为动态文件

├── 审核与保留：作为常规数据管理和质控定期审核；以电子形式保留，期限与源数据/试验主文件（TMF）一致

└── 盲态保护：确保危及盲态的信息不出现在盲态用户可访问的稽查轨迹中

├── (三) 电子数据的审核：

├── 1. 数据审核：建立系统化、基于风险的规程计划，持续审核，及时识别缺失值、异常值、逻辑错误及偏离方案等，留存审核记录

└── 2. 元数据审核：审核关键元数据（衍生数据计算、含义定义等）；审核稽查轨迹、访问日志（尤其敏感非盲数据系统）、事件日志、质疑；研究者应收到如何浏览现场稽查轨迹的介绍

├── (四) 数据更正：

├── 1. 流程与原则：建立受控流程，记录具体清晰的原因；仅由研究者或授权代表执行，更正记录永久与数据点关联

└── 2. ePRO 数据更正：需制定数据澄清流程（Data Clarification）；基于风险评估，由受试者或研究者及时启动，减少回忆偏倚

├── (五) 数据传输、交换和迁移：

├── 1. 数据传输与交换：预先规定并验证，采取安全加密措施；正式传输前完成测试（含压力测试）；核对系统间数据一致性；跨境传输应遵守法律法规并告知受试者

└── 2. 数据迁移：制定详细流程并验证；迁移前进行风险分析与预案测试；完成对关键数据的核验；保留旧系统到新系统的映射信息（Mapping），确保数据、上下文和稽查轨迹完整不被分割

├── (六) 数据签署 (Electronic Signature)：研究者或授权人确认数据符合 ALCOA++ 原则；基于风险规定签署频率；在期中/最终分析、重要数据（SAE、主要终点裁定等）及提交上市申请前必须签署；禁止仅在锁库前做一次性补签，系统须支持阶段性签署

├── (七) 分析前数据集的最终确认：多团队（医学、统计、数管、PV、运营）共同界定数据集；完成数据清理、审核、医学编码及外部数据一致性核查；达标后锁定数据库；锁库后更正需解锁、更正、再锁定

├── (八) 数据复制：复制过程不得改变原始数据的内容或结构；复制行为记录于稽查轨迹；标明版本信息；形成新副本用于归档或申报提交时，应启动“核证副本”流程

├── (九) 核证副本 (Certified Copy)：经验证与原始记录内容完全一致的副本（无论载体），包含认证标识（签名、时间戳、认证声明），可供查阅，与原始记录具有同等法律效力；纳入 TMF 或研究者文件夹

├── (十) 数据控制 (Data Control)：研究者在法定保存期内应始终能够查看并保留试验现场数据的独立副本（含中心实验室、eCOA 等外部数据）；若由申办者安排第三方托管，托管合同需明确保证研究者对数据的独立控制权；例外情况需在方案中说明（如危及盲态）

├── (十一) 云解决方案：明确数据物理/逻辑存储位置与数据主权；供应商需资格评估、接受稽查/检查；合同明确所有权、SLA、安全措施、迁移与销毁条款；云平台必须经过 GCP 验证

├── (十二) 数据备份：基于重要性和更新频率设定周期（每日、每周、实时）；存储于不同物理/逻辑位置，加密与权限控制；定期进行恢复测试并留存记录；在系统退役或迁移前，需确保备份数据完整且可恢复。此外，所有备份数据应保留至符合相关法规规定的保存期限结束。

├── (十三) 应急计划 (Business Continuity Plan)：评估系统故障与数据丢失风险；建立含响应、隔离、修复及替代方案（如手工记录流程）的规程；定期演练并作为质量管理体系（QMS）组成部分接受稽查

├── (十四) 归档与保存：以可检索和只读方式归档，防止未授权访问与更改；保存期限符合递交国家监管要求；维护重要数据文件清单；数据迁移相关要求同样适用

├── (十五) 数据库退役：递交完成后归档退役；退役前保留核证副本，确保所有包含元数据（如稽查轨迹）的数据文件存在于归档的动态文件（Dynamic Files）中

└── (十六) 数据销毁：

├── 条件：保存期届满、监管检查已完成无保留要求、销毁计划获得申办者/伦理/监管机构批准

└── 方法与记录：电子数据使用标准擦除工具，物理介质（硬盘、光盘、纸质）采用粉碎、焚烧等不可恢复方式；销毁记录（含数据类型、日期、执行人、监督人、方法、批准文件）作为稽查轨迹保存