CPOB

Validasi Buku Catatan Elektronik dalam Manufaktur Farmasi: Panduan Lengkap

August 23, 2026

4 views

Validasi Buku Catatan Elektronik dalam Manufaktur Farmasi

Daftar Isi

Apa Itu Buku Catatan Elektronik?
Mengapa Validasi Buku Catatan Elektronik Diperlukan?
Ekspektasi Regulator
Penilaian Risiko Sebelum Validasi
Penyusunan Spesifikasi Kebutuhan Pengguna (URS)
Spesifikasi Fungsional dan Desain
Kualifikasi Instalasi (IQ)
Kualifikasi Operasional (OQ)
Kualifikasi Kinerja (PQ)
Verifikasi Audit Trail
Tanda Tangan Elektronik
Keamanan dan Pengendalian Akses
Backup dan Pemulihan Bencana
Pengendalian Perubahan dan Tinjauan Berkala
Masalah Umum Validasi Buku Catatan Elektronik
Rekomendasi untuk Validasi E-Logbook
Referensi Regulatori

Pendahuluan

Di era modern ini, industri farmasi sedang mengalami transformasi signifikan dari pencatatan manual berbasis kertas menuju sistem digital yang lebih terintegrasi. Tren ini terutama terlihat pada beralihnya berbagai jenis catatan operasional, mulai dari logbook penggunaan peralatan, catatan pembersihan, logbook kalibrasi, catatan pemeliharaan preventif, hingga pencatatan pemantauan lingkungan dan utilitas, semuanya kini beralih ke dalam format buku catatan elektronik atau validasi sistem komputer electronic logbook.

Meskipun keuntungan yang ditawarkan oleh buku catatan elektronik cukup nyata dan signifikan, namun di sisi lain hal ini juga menimbulkan permasalahan baru terkait kepatuhan dan validasi sistem. Berbeda dengan catatan kertas konvensional yang telah lama digunakan, buku catatan elektronik bergantung pada berbagai komponen penting yang saling terintegrasi, yaitu perangkat lunak (software), perangkat keras (hardware), basis data, jaringan, serta sistem pengendalian akses pengguna. Validasi yang kurang memadai terhadap catatan elektronik dapat berdampak serius dan mengakibatkan konsekuensi negatif yang merugikan banyak perusahaan farmasi.

Dari pengalaman penulis di lapangan, banyak perusahaan yang sangat terobsesi dengan keinginan beralih menggunakan buku catatan elektronik semata-mata untuk meningkatkan produktivitas dan efisiensi kerja. Namun, sayangnya mereka sering menganggap remeh atau bahkan mengabaikan pentingnya validasi sistem tersebut. Perlu dipahami bahwa regulator atau badan pengawas tidak pernah menyetujui sistem pencatatan elektronik hanya karena sistem tersebut memungkinkan perusahaan mengurangi pekerjaan administratif atau paperwork. Regulator justru menuntut bukti jelas dan terdokumentasi bahwa sistem benar-benar berfungsi sesuai tujuan, mampu menjaga integritas data, serta memenuhi seluruh persyaratan regulasi yang berlaku.

1. Apa Itu Buku Catatan Elektronik?

Buku catatan elektronik atau electronic logbook didefinisikan sebagai sebuah program atau aplikasi perangkat lunak yang berjalan di atas komputer. Sistem ini dirancang dan digunakan untuk mencatat, menyimpan, serta memelihara Catatan Produksi Baik (GMP) dalam format elektronik, yang berfungsi menggantikan catatan atau logbook kertas secara tradisional.

Contoh penerapan buku catatan elektronik yang paling umum dan sering dijumpai di industri farmasi meliputi:

Catatan penggunaan peralatan atau equipment usage logs
Catatan pembersihan peralatan atau equipment cleaning logs
Catatan pemeliharaan preventif atau preventive maintenance logs
Catatan aktivitas kalibrasi atau calibration activities logs
Catatan pemantauan utilitas atau utility monitoring logs
Catatan pemantauan lingkungan atau environmental monitoring logs
Catatan informasi suhu dan kelembaban relatif
Catatan siklus sterilisasi atau sterilization cycles logs
Catatan inspeksi fasilitas atau facility inspection logs
Catatan serah terima shift atau shift handover logs

Seluruh catatan buku catatan elektronik tersebut harus dikelola dan disimpan sesuai dengan aturan GMP (Good Manufacturing Practice) serta memenuhi persyaratan validasi sistem komputerisasi yang ditetapkan oleh badan regulator.

2. Mengapa Validasi Buku Catatan Elektronik Diperlukan?

Buku catatan elektronik merupakan alat kunci dan instrumen vital untuk mencapai tujuan GMP serta mendukung pengambilan keputusan terkait kualitas produk farmasi. Jika catatan-catatan yang dihasilkan tidak akurat, lengkap, atau dapat dipercaya, hal tersebut dapat mengakibatkan gangguan serius pada kualifikasi peralatan, perencanaan pemeliharaan, pelepasan batch produk, proses investigasi penyimpangan, maupun kepatuhan terhadap otoritas regulator.

Validasi sistem bertujuan untuk memastikan dan membuktikan secara dokumentatif bahwa sistem berjalan sesuai dengan spesifikasi yang ditetapkan, mencatat informasi GMP dengan akurat dan lengkap, mencegah perubahan data yang tidak sah atau unauthorized, menyediakan audit trail yang lengkap dan dapat dipercaya, melindungi rekaman elektronik dari risiko kehilangan atau pemalsuan, serta memungkinkan pengambilan data berkualitas tinggi untuk keperluan investigasi dan pelaporan.

Tanpa validasi yang memadai dan komprehensif, keandalan catatan GMP yang dijalankan secara elektronik dapat dipertanyakan dan menjadi titik lemah selama inspeksi oleh otoritas pengawas.

3. Ekspektasi Regulator

Badan regulator memerlukan bahwa buku catatan elektronik harus memenuhi prinsip-prinsip validasi sistem komputerisasi dan integritas data. Item-item yang umum diuji dan diaudit meliputi:

Dokumen validasi yang lengkap dan terstruktur
Spesifikasi Kebutuhan Pengguna (User Requirement Specification/URS)
Spesifikasi fungsional dan desain teknis
Penilaian risiko yang terdokumentasi
Protokol pengujian yang komprehensif
Fungsionalitas audit trail
Tanda tangan elektronik atau electronic signatures
Manajemen akses pengguna
Protokol backup dan pemulihan data
Catatan pengendalian perubahan atau change control records

Validasi harus memastikan bahwa sistem memiliki keandalan tinggi di seluruh tahap siklus hidupnya, mulai dari perancangan, implementasi, operasional, hingga pensiun sistem.

4. Penilaian Risiko Sebelum Validasi

Validasi harus diawali dengan prosedur Penilaian Risiko Mutu (Quality Risk Management/QRM) yang ditulis secara terdokumentasi dan sistematis. Evaluasi risiko harus mempertimbangkan aspek-aspek berikut:

Tindakan GMP yang kritis dan berdampak langsung pada kualitas produk
Risiko terkait kemurnian dan integritas data
Tingkat kompleksitas sistem yang divalidasi
Dampak sistem terhadap operasi perusahaan
Pengaruh terhadap tingkat keselamatan pasien
Risiko terkait persyaratan hukum dan regulasi

Sebagai contoh, sebuah buku catatan elektronik yang mencatat proses terkait sterilizer tentu memiliki risiko kepatuhan yang lebih tinggi dibandingkan sistem yang hanya mencatat informasi pemeliharaan gedung administrasi. Tingkat kerumitan validasi harus proporsional dan seimbang dengan tingkat risiko yang diidentifikasi.

5. Penyusunan Spesifikasi Kebutuhan Pengguna (URS)

URS menentukan bagaimana buku catatan elektronik harus dikonfigurasasi sesuai dengan kebutuhan pengguna. Fitur-fitur yang umumnya diperlukan dalam sistem meliputi:

Login yang aman untuk setiap pengguna
Penyediaan cap waktu dan tanggal (date and time stamping)
Pembuatan tanda tangan elektronik
Pencatatan audit trail secara otomatis
Fungsi pencarian catatan
Generasi laporan
Penggunaan akses berbasis peran (role-based access)
Backup data secara otomatis
Pemberitahuan alarm atau notifikasi
Penyimpanan catatan untuk periode yang ditetapkan

Sehingga, URS yang ditulis dengan baik dan komprehensif menjadi sangat esensial bagi keberhasilan setiap proyek validasi.

6. Spesifikasi Fungsional dan Desain

Ketika URS telah disetujui dan ditandatangani, menjadi tanggung jawab supplier atau tim IT internal untuk membuat spesifikasi desain dan fungsional yang detail. Informasi yang harus terkandung di dalamnya meliputi:

Arsitektur sistem
Struktur basis data
Fungsi-fungsi perangkat lunak
Pengukuran keamanan sistem
Logika alur kerja (workflow logic)
Interfacing dengan sistem lain

Spesifikasi yang baik juga harus menjamin bahwa pengujian validasi dapat mengonfirmasi fungsionalitas sistem sesuai yang diharapkan.

7. Kualifikasi Instalasi (IQ)

IQ memberikan jaminan bahwa peralatan dan sistem terinstal dengan benar dan berfungsi secara andal. Beberapa aktivitas umum yang terlibat dalam IQ meliputi:

Konfirmasi instalasi perangkat lunak
Konfigurasi server
Pengujian jaringan
Pengecekan sistem operasi
Instalasi basis data
Pengecekan perangkat keras
Verifikasi lisensi perangkat lunak

Seluruh dokumentasi yang mendukung instalasi, seperti log instalasi dan pengaturan konfigurasi, harus dimasukkan ke dalam laporan IQ.

8. Kualifikasi Operasional (OQ)

OQ membantu memastikan bahwa buku catatan elektronik telah berfungsi sesuai dengan spesifikasi yang ditetapkan. Beberapa pengujian umum yang dilakukan meliputi:

Verifikasi login pengguna
Pengendalian password
Pembuatan catatan baru
Pengeditan catatan yang sudah ada
Pembuatan audit trail
Penggunaan tanda tangan elektronik
Fungsi pencarian
Generasi laporan
Pengujian alarm dan notifikasi

Seluruh pengujian harus memiliki kriteria keberhasilan yang telah ditetapkan sebelumnya dan hasilnya harus tercatat secara lengkap.

9. Kualifikasi Kinerja (PQ)

Kualifikasi Kinerja (PQ) memvalidasi bahwa sistem bekerja dengan tepat selama proses farmasi standar. PQ seringkali melibatkan aktivitas berikut:

Pengambilan catatan penggunaan peralatan aktual
Pencatatan informasi pemeliharaan
Pencatatan aktivitas pembersihan
Pengambilan informasi selama operasi multi-pengguna
Verifikasi alur proses reguler
Pemulihan informasi selama berbagai aktivitas

Dari pengalaman penulis, melibatkan pengguna aktual dalam fase PQ memastikan bahwa setiap masalah praktis operasional terungkap, yang mungkin terabaikan pada fase OQ.

10. Verifikasi Audit Trail

Audit trail merupakan salah satu komponen yang paling diperhatikan dan diskrutinasi dalam audit regulator. Untuk memastikan validasi yang memadai, penting untuk mengonfirmasi bahwa audit trail mencatat:

Identitas pengguna
Tanggal dan waktu
Nilai semula (original value)
Nilai yang berubah (changed value)
Alasan perubahan
Usaha penghapusan data jika ada

Data audit trail harus dapat diandalkan, komprehensif, dan tidak dapat dimodifikasi oleh pihak yang tidak berwenang.

11. Tanda Tangan Elektronik

Dalam penggunaan tanda tangan elektronik, validasi harus mengonfirmasi bahwa tanda tangan tersebut dapat dikaitkan secara hukum dengan individu pengguna. Sistem harus menunjukkan:

Identitas pengguna yang bersangkutan
Verifikasi password
Koneksi antara tanda tangan dan catatan
Kemungkinan penyangkalan (repudiation)

Tanda tangan elektronik harus setara dengan tanda tangan tulisan tangan dalam hal signifikansi hukum.

12. Keamanan dan Pengendalian Akses

Manajemen akses sangat vital untuk integritas data. Validasi harus memastikan:

Keunikan setiap pengguna (unique users)
Izin berbasis peran (role permissions)
Persyaratan password yang kuat
Timeout sesi otomatis
Penguncian akun setelah beberapa kali percobaan gagal
Kapasitas izin administrator

Pengguna hanya harus memiliki akses seperlunya sesuai dengan peran tugas mereka.

13. Backup dan Pemulihan Bencana

Catatan elektronik harus tetap dapat diakses meskipun terjadi kegagalan sistem secara mendadak. Validasi harus memverifikasi:

Backup otomatis yang terjadwal
Pemulihan backup yang berhasil
Metode pemulihan bencana
Kebenaran data setelah pemulihan
Target waktu pemulihan (recovery time objectives)

Pengujian pemulihan secara berkala dan konsisten memberikan jaminan bahwa catatan GMP dapat dipulihkan sesuai kebutuhan.

14. Pengendalian Perubahan dan Tinjauan Berkala

Implementasi bukan akhir dari validasi. Perubahan selanjutnya harus dikelola secara proper. Di antaranya meliputi:

Pembaruan perangkat lunak
Perubahan basis data
Penggantian server
Instalasi antarmuka sistem baru
Peningkatan keamanan sistem

Selain itu, penilaian berkala terhadap sistem mengonfirmasi bahwa buku catatan elektronik masih berfungsi dalam keadaan yang telah terkonfirmasi validasi.

15. Masalah Umum Validasi Buku Catatan Elektronik

Masalah umum yang ditemukan oleh inspeksi regulator meliputi berbagai kekurangan dalam validasi e-logbook. Beberapa temuan umum meliputi:

Tidak adanya spesifikasi kebutuhan pengguna
Manajemen risiko yang kurang memadai
Dokumentasi pengujian yang buruk
Ketiadaan verifikasi audit trail
Pengujian tanda tangan elektronik yang tidak memadai
Penggunaan akun bersama (joint user accounts)
Verifikasi backup yang kurang memadai
Kegagalan menganalisis pembaruan perangkat lunak
Tinjauan berkala yang tidak lengkap
Dokumentasi pengendalian perubahan yang buruk

Sebagian besar temuan ini dapat dikategorikan sebagai masalah sistem mutu, bukan masalah perangkat lunak.

16. Rekomendasi untuk Validasi E-Logbook

Kepatuhan dan keandalan E-Logbook dapat ditingkatkan dengan mengikuti praktik validasi yang baik. Rekomendasi praktik terbaik meliputi:

Penyusunan spesifikasi kebutuhan pengguna sebelum pengembangan sistem
Menggunakan pendekatan validasi berbasis risiko
Memverifikasi semua elemen cGMP dalam proses IQ, OQ, dan PQ
Memastikan audit trail dan tanda tangan elektronik diuji dengan tepat
Menggunakan akses berbasis peran
Melakukan validasi backup dan pemulihan
Mendokumentasikan proses validasi secara lengkap
Menggunakan proses manajemen perubahan
Melakukan tinjauan berkala terhadap sistem
Melatih pengguna sebelum implementasi dan sebelum upgrade besar

Praktik-praktik ini membantu memastikan bahwa buku catatan elektronik tetap andal sepanjang siklus operasionalnya.

Manufaktur farmasi modern sangat bergantung pada buku catatan elektronik yang menawarkan berbagai keunggulan, termasuk pemrosesan yang efisien, traceability yang excellent, dan integritas data yang tinggi. Sistem buku catatan elektronik yang baik akan membawa semua manfaat tersebut asalkan sistem tersebut divalidasi dan dikelola dengan lifecycle management yang proper. Validasi mengungkapkan apakah buku catatan elektronik menjalankan tujuannya secara benar, yaitu mencatat operasi GMP, melindungi catatan elektronik, dan mempertahankan traceability informasi yang dikumpulkan melalui sistem.

Seperti pengalaman penulis, organisasi yang memanfaatkan buku catatan elektronik sebagai sistem komputerisasi GMP dan bukan sekadar formulir digital memiliki kepatuhan yang lebih baik, jumlah kesalahan yang lebih rendah, dan tingkat keyakinan yang lebih tinggi selama inspeksi.