3.4. Компьютеризированные системы

Перед началом использования компьютеризированной системы необходимо продемонстрировать с помощью валидации или верификации, что система способна получать заданные результаты точно, единообразно и воспроизводимо.

Должно иметься в наличии письменное детальное описание компьютеризированной системы (включая диаграммы, если это применимо). Данная документация должна поддерживаться в актуальном состоянии. Описание компьютеризированной системы должно включать в себя принципы, цели, меры безопасности, область применения и основные функциональные особенности, а также порядок использования и интерфейс для взаимодействия с другими системами.

Ввод данных в компьютеризированную систему или их изменение должны осуществляться только персоналом, ответственным за данный вид работы. Компьютеризированная система должна регистрировать все изменения в системе с указанием пользователя, совершающего эти изменения.

Должны быть предусмотрены физические или электронные средства для защиты данных от случайного или неправомерного внесения изменений. Доступность сохраненных данных должна регулярно проверяться. Необходимо на регулярной основе создавать резервные копии сохраненных данных. Резервные копии данных, введенных в компьютеризированную систему должны храниться в соответствии со сроками, установленными законодательством государств-членов, но не менее 5 лет в изолированном и безопасном месте.

Должны быть установлены процедуры, определяющие порядок действий в случае сбоев в работе системы или выхода ее из строя. Должны быть предусмотрены меры по восстановлению данных.