HPLC 데이터 무결성은 크로마토그램이 생성된 순간부터 보존기간이 끝날 때까지 완전성·일관성·정확성이 유지되는 상태를 뜻하며, 소프트웨어 도입만으로 확보되지 않는다. 원본의 범위를 문서로 확정하고, 감사추적을 끌 수 없게 만들고, 결과값에 영향을 주는 이벤트만 골라 배치 승인 전에 검토하는 것이 실무의 뼈대다. 여기에 재적분·재측정 통제와 복원 검증을 더한 5단계로 정리한다.
목차
HPLC 데이터 무결성의 기준 — ALCOA+와 원본의 정의
HPLC 데이터 무결성은 크로마토그램이 생성된 순간부터 보존기간이 끝날 때까지 완전성·일관성·정확성이 유지되는 상태를 뜻한다. MHRA는 데이터 무결성을 데이터 수명주기 전체에 걸친 개념으로 정의하고, ALCOA+(Attributable, Legible, Contemporaneous, Original, Accurate에 Complete, Consistent, Enduring, Available를 더한 원칙)를 통제·절차·시스템 설계의 적정성을 평가하는 기준으로 제시한다.
실무에서 가장 자주 어긋나는 항목은 Original과 Complete다. 종이에 인쇄한 크로마토그램만 남기고 CDS 내부의 원시 데이터 파일과 메타데이터를 관리 대상에서 빼면, 이는 원본 보관이 아니라 사본 보관이 된다.
FDA는 데이터가 수정 기록 없이 변경될 수 없도록 프로세스를 설계할 것을 요구하며, 크로마토그래피 데이터는 각 주입이나 처리 단계가 끝날 때 지속성 있는 매체에 저장되어야 한다는 입장을 밝히고 있다. 즉 HPLC 데이터 무결성의 출발점은 ‘무엇이 원본인가’를 문서로 확정하는 일이다.
1단계: 원본 크로마토그램의 범위와 저장 경로 확정
첫 단계는 원본(raw data)의 물리적 실체를 지정하는 것이다. 역상 HPLC의 UV 데이터라면 시간축 신호가 담긴 원시 데이터 파일, 시퀀스·메서드·적분 파라미터 같은 메타데이터, 감사추적 항목까지를 한 묶음으로 본다.
원본은 전체 활동의 완전한 재구성이 가능해야 한다는 것이 규제기관의 공통 요구다. 따라서 최종 보고서의 면적값만으로는 요건을 만족하지 못하며, 동일 데이터를 다시 적분해 같은 결과에 도달할 수 있어야 한다.
저장 경로는 로컬 워크스테이션이 아니라 접근 통제가 걸린 서버 영역으로 고정한다. 분석자가 임의로 폴더를 만들어 저장하는 구조는 삭제·이동 흔적이 남지 않아 HPLC 데이터 무결성 조사에서 가장 먼저 지적되는 형태다.
프로젝트 폴더 명명 규칙, 시퀀스 파일명 규칙, 보고서 템플릿 버전을 SOP에 명시해 두면 이후 감사추적 검토 부담이 크게 줄어든다.
원본과 사본 구분 기준
| 구분 | 포함 항목 | 보관 방식 |
|---|---|---|
| 원시 데이터 | 시간축 신호 파일 | 서버 원본 유지 |
| 메타데이터 | 메서드·시퀀스·적분값 | 원시 파일과 함께 보관 |
| 감사추적 | 생성·수정·삭제 이력 | 삭제·중지 불가 설정 |
| 출력물 | PDF 보고서·인쇄본 | 사본, 원본 대체 불가 |
2단계: 감사추적 활성화와 권한 분리 설정
감사추적은 생성·수정·삭제 행위를 시간 도장과 함께 남기는 컴퓨터 생성 기록이다. MHRA 가이던스는 위험평가로 필요하다고 판단된 감사추적은 켜져 있어야 하며, 사용자가 이를 수정하거나 끌 수 없어야 한다고 서술한다.
권한 설계에서는 시스템 관리자와 분석자를 분리하는 것이 핵심이다. 분석자 계정에 데이터 삭제, 감사추적 설정 변경, 시스템 시각 변경 권한이 남아 있으면 통제는 사실상 없는 것과 같다.
계정 공유는 Attributable 원칙을 정면으로 무너뜨린다. 실제 HPLC 데이터 무결성 지적 사례에서도 감사추적 미활성화, 로그인 정보 공유, 결과의 소급 기재가 반복적으로 등장한다.
시스템 시각은 서버와 동기화하고, 시각 변경 권한은 IT 관리자에게만 부여한다. 시각이 흔들리면 Contemporaneous 요건이 무너져 이후 모든 기록의 신뢰도가 함께 떨어진다.
3단계: HPLC 데이터 무결성 감시 — 감사추적 검토 대상 선별
감사추적을 켜는 것과 읽는 것은 다른 일이다. MHRA는 모든 시스템 활동을 검토할 필요는 없다고 명시하며, 로그온·로그오프나 키 입력까지 전수 검토하는 방식은 오히려 실효성을 떨어뜨린다고 본다.
따라서 HPLC 데이터 무결성 감시는 결과값에 영향을 주는 이벤트로 범위를 좁혀 설계한다. 수동 재적분, 적분 파라미터 변경, 시퀀스 중단과 재개, 주입 삭제, 메서드 수정, 결과 파일 삭제가 우선 검토 대상이다.
검토는 배치 결과 승인 전에 이루어져야 의미가 있다. 승인 이후에 감사추적을 훑는 방식은 부적합 결과가 이미 보고된 뒤에 흔적을 확인하는 사후 절차에 그친다.
검토자는 해당 시험을 수행하지 않은 제2자로 지정하고, 검토 사실과 이상 소견 유무를 기록으로 남긴다. 검토 범위와 주기를 정한 근거 역시 위험평가 문서로 보관한다.
감사추적 검토 우선순위
| 이벤트 | 정량 영향 | 검토 시점 |
|---|---|---|
| 수동 재적분 | 큼 | 배치 승인 전 |
| 주입 삭제 | 큼 | 배치 승인 전 |
| 메서드 수정 | 중간 | 배치 승인 전 |
| 로그온·로그오프 | 작음 | 주기 점검 |
※ 결과값에 영향을 주는 이벤트부터 검토한다.
4단계: 변조 방지 통제 — 재적분·재주입·시험 반복 관리
변조는 대개 명백한 데이터 삭제보다 ‘재시도’의 형태로 나타난다. 시스템 적합성 시험을 여러 번 돌려 통과한 회차만 저장하거나, 목표값에 맞을 때까지 재적분을 반복하는 방식이다.
이를 막으려면 시험 실행 전에 시퀀스와 메서드를 확정하고, 예비 주입의 허용 범위와 근거를 SOP에 사전 정의한다. 예비 주입을 허용하더라도 해당 데이터는 삭제하지 않고 사유와 함께 남긴다.
수동 적분은 원칙적으로 예외 처리로 다룬다. 자동 적분 결과, 수동 조정 후 결과, 조정 사유, 수행자와 승인자를 함께 기록해야 재구성이 가능하다.
부적합 결과가 나왔을 때 재측정 여부는 OOS 조사 절차에 따라 결정한다. 조사 없이 이루어진 재측정은 HPLC 데이터 무결성 위반으로 판단될 소지가 크다.
변조 방지 통제 점검
- ✓시퀀스·메서드를 실행 전 확정했는가
- ✓예비 주입 허용 범위를 SOP에 정의했는가
- ✓수동 적분 사유와 승인자를 기록했는가
- ✓삭제·중단된 주입이 원본에 남아 있는가
- ✓재측정이 OOS 조사 절차를 거쳤는가
5단계: 백업·보존기간·복원 검증
백업이 존재한다는 사실과 복원이 된다는 사실은 별개다. 감사추적을 포함한 전자기록은 보존기간 내내 판독 가능하고 검증 가능한 상태로 유지되어야 하므로, 복원 시험을 주기적으로 수행해 기록으로 남긴다.
백업 범위에는 원시 데이터뿐 아니라 메서드, 시퀀스, 프로젝트 설정, 감사추적, 전자서명이 모두 포함되어야 한다. 데이터베이스만 백업하고 파일 저장소를 빠뜨리는 구성은 복원 시점에 재구성 불가 상태로 드러난다.
CDS나 기기 제어 소프트웨어를 버전 업그레이드하거나 시스템을 폐기할 때는 과거 데이터의 판독 가능성을 별도로 확인한다. 구버전 포맷을 읽을 수 없게 되면 보존기간이 남아 있어도 사실상 기록을 잃은 것이다.
보존기간은 제품 유효기간과 해당 분야의 기록 보존 기준을 함께 검토해 정하되, 확정된 기간은 SOP에 명시하고 폐기 역시 승인 절차를 거쳐 기록한다.
복원 검증 절차
- 백업 범위 확인
원시 데이터·메타데이터·감사추적 포함 여부 점검 - 복원 시험 수행
임의 배치를 별도 환경에 복원 - 재구성 확인
동일 조건 재적분으로 원 결과 일치 확인 - 기록 보관
수행자·일자·결과를 보고서로 남김
관련해서 HPLC 시스템 성능 검증 계획서 개발 5단계 — IQ·OQ·PQ 적격성 글도 참고할 만하다.
정리 — HPLC 데이터 무결성 5단계 체크포인트
HPLC 데이터 무결성은 별도의 소프트웨어를 도입해 해결되는 문제가 아니라, 원본 정의·권한 분리·감사추적 검토·변조 방지·복원 검증이 하나의 절차로 이어질 때 성립한다.
점검 순서는 다음과 같다. 첫째, 원본의 범위와 저장 경로가 문서로 확정되어 있는가. 둘째, 감사추적이 항상 켜져 있고 분석자가 끌 수 없는가.
셋째, 결과값에 영향을 주는 이벤트가 배치 승인 전에 제2자에 의해 검토되는가. 넷째, 예비 주입과 수동 적분, 재측정의 근거가 남아 있는가. 다섯째, 보존기간 동안 복원과 판독이 가능함을 시험으로 입증했는가.
다섯 항목 중 하나라도 공란이면 나머지 통제가 아무리 촘촘해도 조사 단계에서는 전체가 흔들린다. 규제기관 문서는 원칙과 기대 수준을 제시할 뿐 개별 실험실의 판정 기준까지 정해 주지 않으므로, 각 항목의 허용 범위는 자체 위험평가에 근거해 설정하고 그 근거를 함께 보관하는 편이 안전하다.
