Daftar Isi
- Apa Itu Buku Harian Elektronik (Electronic Logbook)?
- Mengapa Validasi Buku Harian Elektronik Diperlukan?
- Harapan dan Ekspektasi dari Badan Regulasi
- Penilaian Risiko Sebelum Validasi Dimulai
- Penyusunan Spesifikasi Kebutuhan Pengguna (URS)
- Spesifikasi Fungsi dan Desain Sistem
- Kualifikasi Instalasi (IQ) pada Sistem E-Logbook
- Kualifikasi Operasional (OQ) untuk Buku Harian Elektronik
- Kualifikasi Kinerja (PQ) dalam Operasi Farmasi Sehari-hari
- Verifikasi Jejak Audit (Audit Trail) pada E-Logbook
- Tanda Tangan Elektronik dan Kepatuhan Regulasi
- Pengamanan dan Pengendalian Akses Sistem
- Cadangan Data dan Pemulihan Bencana
- Pengendalian Perubahan dan Tinjauan Berkala
- Temuan dan Masalah Umum dalam Validasi E-Logbook
- Rekomendasi Terbaik untuk Validasi Buku Harian Elektronik
- Referensi Regulasi yang Berlaku
Dalam beberapa tahun terakhir, industri farmasi mengalami perubahan signifikan dalam cara pengelolaan dokumen dan pencatatan operasional. Dorongan untuk meningkatkan efisiensi kerja, meminimalkan kesalahan data, serta memperkuat integritas data telah mendorong banyak perusahaan farmasi beralih dari sistem pencatatan berbasis kertas ke platform elektronik. Perubahan ini tercermin dari semakin banyaknya catatan operasional peralatan, dokumentasi kegiatan pembersihan, log aktivitas kalibrasi, catatan pemeliharaan, serta data pemantauan lingkungan dan utilitas yang dikonversi menjadi buku harian elektronik atau electronic logbook.
Meskipun buku harian elektronik menawarkan berbagai keunggulan yang tidak diragukan lagi, penggunaannya juga menimbulkan tantangan baru terkait kepatuhan regulasi dan kebutuhan validasi. Berbeda dengan catatan konvensional berbasis kertas, sistem e-logbook sangat bergantung pada berbagai komponen kritis seperti perangkat lunak dan perangkat keras komputer, jaringan basis data, serta sistem pengendalian akses pengguna. Validasi yang tidak memadai terhadap catatan elektronik semacam ini dapat menimbulkan konsekuensi serius bagi perusahaan farmasi, mulai dari temuan inspeksi regulasi hingga gangguan operasional yang berkepanjangan.
Pengalaman di lapangan menunjukkan bahwa banyak perusahaan sangat antusias dalam mengadopsi buku harian elektronik demi produktivitas yang lebih tinggi. Namun, kesadaran akan pentingnya validasi sistem masih belum merata. Perlu dipahami bahwa badan regulasi tidak pernah menyetujui sistem pencatatan elektronik semata-mata karena sistem tersebut mengurangi penggunaan kertas. Yang diharapkan adalah bukti nyata bahwa sistem berfungsi dengan baik, menjaga integritas data secara konsisten, dan memenuhi seluruh ketentuan regulasi yang berlaku di masing-masing wilayah operasional.
1. Apa Itu Buku Harian Elektronik (Electronic Logbook)?
Buku harian elektronik dapat didefinisikan sebagai program perangkat lunak yang berjalan pada komputer atau server, dirancang khusus untuk mencatat, menyimpan, dan memelihara catatan sesuai prinsip CPOB (Cara Pembuatan Obat yang Baik) dalam format digital, menggantikan fungsi log berbasis kertas secara menyeluruh. Penerapan e-logbook yang paling umum ditemukan di fasilitas farmasi antara lain:
- Catatan penggunaan peralatan produksi
- Log kegiatan pembersihan mesin dan fasilitas
- Dokumentasi pemeliharaan preventif peralatan
- Catatan pelaksanaan kalibrasi instrumen
- Log pemantauan sistem utilitas pabrik
- Data pemantauan kondisi lingkungan produksi
- Informasi suhu dan kelembaban ruangan produksi
- Catatan siklus sterilisasi peralatan
- Log inspeksi dan pengecekan fasilitas
- Catatan serah terima antar shift kerja
Seluruh catatan yang tersimpan dalam e-logbook merupakan bagian dari sistem persyaratan CPOB dan harus memenuhi standar validasi sistem komputerisasi yang ditetapkan oleh badan regulasi.
2. Mengapa Validasi Buku Harian Elektronik Diperlukan?
Buku harian elektronik merupakan instrumen utama dalam pencapaian tujuan CPOB dan pengambilan keputusan terkait mutu produk farmasi. Apabila catatan yang tersimpan tidak akurat atau tidak lengkap, hal ini berpotensi mengganggu proses kualifikasi peralatan, perencanaan pemeliharaan, pelepasan batch produksi, investigasi penyimpangan, bahkan kepatuhan terhadap persyaratan badan pengawas obat dan makanan. Validasi bertujuan untuk memastikan dan mendokumentasikan bahwa sistem e-logbook memenuhi hal-hal berikut:
- Sistem beroperasi sesuai dengan spesifikasi kebutuhan pengguna yang telah ditetapkan
- Sistem mampu mencatat informasi CPOB dengan tingkat akurasi yang tinggi
- Sistem mencegah perubahan tidak sah terhadap catatan yang tersimpan
- Sistem menyediakan jejak audit (audit trail) yang lengkap dan dapat dilacak
- Sistem melindungi catatan elektronik dari akses dan modifikasi yang tidak berwenang
- Sistem memungkinkan pengambilan data dengan kualitas tinggi dan proses yang efisien
Tanpa proses validasi yang memadai, keandalan catatan CPOB berbasis elektronik akan dipertanyakan selama inspeksi oleh otoritas regulasi. Hal ini dapat berujung pada temuan kritis yang memerlukan tindakan korektif besar-besaran.
3. Harapan dan Ekspektasi dari Badan Regulasi
Badan regulasi farmasi mensyaratkan bahwa buku harian elektronik harus sepenuhnya mematuhi prinsip validasi sistem komputerisasi dan integritas data. Aspek-aspek yang paling sering dievaluasi selama inspeksi meliputi:
- Dokumentasi validasi yang lengkap dan terstruktur
- Spesifikasi Kebutuhan Pengguna atau User Requirement Specification (URS)
- Spesifikasi fungsi sistem yang detail dan terukur
- Penilaian risiko yang komprehensif dan berbasis data
- Protokol pengujian yang terdokumentasi dengan baik
- Fungsionalitas jejak audit yang dapat diandalkan
- Implementasi tanda tangan elektronik yang sah secara hukum
- Manajemen akses pengguna yang terkontrol dan tercatat
- Protokol pencadangan data dan pemulihan sistem
- Catatan pengendalian perubahan yang terdokumentasi
Validasi harus membuktikan bahwa sistem e-logbook dapat diandalkan pada seluruh tahapan siklus hidupnya, mulai dari pengembangan, implementasi, hingga pensiun sistem.
4. Penilaian Risiko Sebelum Validasi Dimulai
Proses validasi harus dimulai dengan pelaksanaan prosedur Manajemen Risiko Mutu (Quality Risk Management/QRM) yang terdokumentasi secara resmi. Evaluasi risiko yang dilakukan harus mempertimbangkan berbagai faktor berikut:
- Aktivitas kritis CPOB yang terpengaruh oleh sistem e-logbook
- Risiko terhadap keaslian dan kemurnian data yang dicatat
- Tingkat kompleksitas teknis dari sistem yang diimplementasikan
- Dampak potensial terhadap kelancaran operasional perusahaan
- Pengaruh terhadap tingkat keamanan dan keselamatan pasien
- Risiko terkait kepatuhan terhadap peraturan perundang-undangan yang berlaku
Sebagai contoh, buku harian elektronik yang mencatat data proses sterilisasi memiliki tingkat risiko kepatuhan yang jauh lebih tinggi dibandingkan dengan e-logbook yang digunakan untuk pencatatan pemeliharaan gedung perkantoran. Kompleksitas dan kedalaman validasi harus disesuaikan dengan tingkat risiko yang telah diidentifikasi.
5. Penyusunan Spesifikasi Kebutuhan Pengguna (URS)
Spesifikasi Kebutuhan Pengguna atau URS merupakan dokumen yang mengatur bagaimana buku harian elektronik harus dikonfigurasi agar sesuai dengan kebutuhan pengguna di fasilitas farmasi. Fitur-fitur berikut umumnya harus tersedia dalam sistem e-logbook:
- Sistem masuk yang aman dan terotentikasi untuk setiap pengguna
- Pemberian cap waktu tanggal dan jam secara otomatis pada setiap entri
- Kemampuan pembuatan tanda tangan elektronik yang sah
- Pencatatan jejak audit secara otomatis dan lengkap
- Fungsi pencarian dan pemfilteran catatan yang efisien
- Kemampuan pembuatan laporan operasional yang komprehensif
- Penggunaan pengendalian akses berbasis peran pengguna
- Sistem pencadangan data secara otomatis dan terjadwal
- Sistem notifikasi alarm untuk kondisi abnormal
- Pemeliharaan catatan selama periode waktu yang ditentukan oleh regulasi
Dengan demikian, penyusunan URS yang baik dan komprehensif merupakan fondasi kunci keberhasilan setiap proyek validasi sistem e-logbook.
6. Spesifikasi Fungsi dan Desain Sistem
Setelah dokumen URS disetujui dan ditandatangani, pihak pemasok perangkat lunak atau tim IT internal bertanggung jawab untuk menyusun spesifikasi desain dan fungsi sistem secara detail. Informasi yang harus tercakup dalam dokumen ini meliputi:
- Arsitektur dan infrastruktur sistem secara menyeluruh
- Struktur dan organisasi basis data
- Fungsi-fungsi perangkat lunak yang harus tersedia
- Langkah-langkah keamanan dan perlindungan data
- Logika alur kerja sistem yang terdokumentasi
- Interface dan integrasi dengan sistem lain yang ada di fasilitas
Spesifikasi yang berkualitas baik juga akan memastikan bahwa tes validasi yang akan dilakukan dapat mengkonfirmasi fungsi sistem sesuai dengan yang diharapkan secara akurat dan konsisten.
7. Kualifikasi Instalasi (IQ) pada Sistem E-Logbook
Kualifikasi Instalasi atau IQ memberikan keyakinan bahwa perangkat keras dan perangkat lunak e-logbook telah terinstal dengan benar dan dapat berfungsi secara andal di lingkungan operasional. Kegiatan-kegiatan yang umum dilakukan selama tahap IQ antara lain:
- Verifikasi keberhasilan instalasi seluruh komponen perangkat lunak
- Konfigurasi server sesuai spesifikasi teknis yang ditetapkan
- Pengujian konektivitas jaringan dalam kondisi operasional
- Pemeriksaan kompatibilitas dan kestabilan sistem operasi
- Instalasi dan konfigurasi database sesuai arsitektur sistem
- Pemeriksaan spesifikasi dan kondisi perangkat keras pendukung
- Verifikasi kelengkapan dan keabsahan lisensi perangkat lunak
Seluruh dokumentasi pendukung proses instalasi, termasuk log pemasangan dan pengaturan konfigurasi, harus dicantumkan secara lengkap dalam laporan IQ sebagai bukti kepatuhan.
8. Kualifikasi Operasional (OQ) untuk Buku Harian Elektronik
Kualifikasi Operasional atau OQ membantu memastikan bahwa buku harian elektronik berfungsi sesuai dengan spesifikasi yang telah ditetapkan dalam kondisi operasional normal. Pengujian-pengujian yang umum dilakukan selama tahap OQ meliputi:
- Verifikasi keberhasilan proses masuk (login) pengguna
- Pengujian pengelolaan kata sandi dan keamanan autentikasi
- Pengujian pembuatan catatan baru dalam berbagai skenario
- Pengujian modifikasi dan pengeditan catatan yang ada
- Verifikasi pencatatan jejak audit secara otomatis dan lengkap
- Pengujian penerapan tanda tangan elektronik pada catatan
- Fungsi pencarian dan pengambilan data dari sistem
- Pengujian pembuatan laporan dalam berbagai format
- Verifikasi fungsi alarm dan notifikasi sistem
Seluruh pengujian harus memiliki kriteria keberhasilan yang ditetapkan sebelumnya, dan hasil pengujian harus didokumentasikan secara lengkap dan terverifikasi oleh pihak yang berwenang.
9. Kualifikasi Kinerja (PQ) dalam Operasi Farmasi Sehari-hari
Kualifikasi Kinerja atau PQ memvalidasi bahwa sistem e-logbook berfungsi secara tepat dan konsisten selama operasi farmasi sehari-hari yang sesungguhnya. Kegiatan yang biasanya dilakukan selama tahap PQ meliputi:
- Pencatatan data penggunaan peralatan aktual di lantai produksi
- Pencatatan informasi pemeliharaan peralatan secara rutin
- Pencatatan kegiatan pembersihan area dan peralatan produksi
- Pengambilan data selama operasi multi-pengguna secara simultan
- Verifikasi kelancaran alur kerja proses operasional reguler
- Pengujian pemulihan data dari berbagai skenario aktivitas
Pengalaman menunjukkan bahwa melibatkan pengguna langsung dalam tahap PQ sangat penting untuk mengungkap masalah operasional praktis yang mungkin luput dari pengujian selama tahap OQ. Partisipasi pengguna akhir membantu mengidentifikasi kebutuhan tambahan yang belum terakomodasi.
10. Verifikasi Jejak Audit (Audit Trail) pada E-Logbook
Jejak audit atau audit trail merupakan salah satu komponen yang paling ketat diperiksa selama inspeksi regulasi. Untuk memastikan validasi yang memadai, perlu dikonfirmasi bahwa jejak audit mampu mencatat informasi berikut secara lengkap dan akurat:
- Identitas pengguna yang melakukan pencatatan atau perubahan
- Cap waktu tanggal dan jam pelaksanaan aktivitas
- Nilai data sebelum dilakukan perubahan (nilai asli)
- Nilai data setelah perubahan dilakukan (nilai baru)
- Alasan atau justifikasi perubahan yang dilakukan
- Catatan percobaan penghapusan data sesuai kebutuhan audit
Data jejak audit harus memiliki tingkat keandalan yang tinggi, bersifat komprehensif, dan tidak dapat diakses atau dimodifikasi oleh pihak yang tidak berwenang dalam kondisi apa pun.
11. Tanda Tangan Elektronik dan Kepatuhan Regulasi
Dalam implementasi tanda tangan elektronik, validasi harus memastikan bahwa tanda tangan tersebut dapat dihubungkan secara sah dan tidak terbantahkan kepada pengguna tertentu. Sistem harus mampu menunjukkan informasi berikut:
- Identitas unik pengguna yang memberikan tanda tangan
- Verifikasi kata sandi sebagai mekanisme autentikasi
- Keterkaitan tanda tangan dengan catatan yang bersangkutan
- Kemustahilan penyangkalan (non-repudiation) atas tanda tangan yang diberikan
Tanda tangan elektronik harus memiliki nilai hukum yang setara dengan tanda tangan basah (manual) berdasarkan ketentuan regulasi yang berlaku, termasuk 21 CFR Part 11 dan Annex 11 EU GMP.
12. Pengamanan dan Pengendalian Akses Sistem
Manajemen akses merupakan pilar penting dalam menjaga integritas data. Proses validasi harus memastikan bahwa sistem e-logbook menerapkan kontrol akses sebagai berikut:
- Setiap pengguna memiliki akun identitas yang unik dan tidak dapat dibagikan
- Hak akses ditetapkan berdasarkan peran dan tanggung jawab pekerjaan
- Persyaratan kata sandi memenuhi standar keamanan yang ditetapkan
- Sesi pengguna secara otomatis berakhir setelah periode waktu tertentu
- Akun dikunci setelah beberapa kali percobaan masuk yang gagal
- Hak istimewa administrator terbatas dan terdokumentasi dengan baik
Pengguna hanya boleh memiliki akses terhadap data dan fungsi yang benar-benar diperlukan untuk menjalankan tugas dan tanggung jawab pekerjaan mereka sesuai prinsip least privilege.
13. Cadangan Data dan Pemulihan Bencana
Catatan elektronik harus tetap dapat diakses meskipun terjadi gangguan sistem atau kejadian tak terduga lainnya. Proses validasi harus memverifikasi aspek-aspek berikut:
- Pencadangan data dilakukan secara otomatis dan terjadwal dengan konsisten
- Proses pemulihan data dari cadangan berfungsi dengan benar dan lengkap
- Metode pemulihan bencana telah teruji dan terdokumentasi
- Akurasi dan kelengkapan data yang berhasil dipulihkan telah diverifikasi
- Waktu pemulihan sistem sesuai dengan target yang ditetapkan
Pengujian pemulihan data yang dilakukan secara rutin dan konsisten memberikan keyakinan bahwa catatan CPOB dapat dipulihkan sesuai kebutuhan operasional dan regulasi.
14. Pengendalian Perubahan dan Tinjauan Berkala
Implementasi e-logbook bukanlah akhir dari proses validasi. Setiap perubahan yang terjadi setelah implementasi harus dikelola dengan prosedur pengendalian perubahan yang ketat. Perubahan-perubahan yang perlu dikelola meliputi:
- Pembaruan perangkat lunak sistem e-logbook
- Modifikasi struktur atau isi basis data
- Penggantian server atau infrastruktur pendukung
- Instalasi antarmuka baru dengan sistem lain
- Peningkatan fitur keamanan sistem
Selain pengendalian perubahan, tinjauan berkala terhadap sistem juga harus dilakukan untuk memastikan bahwa buku harian elektronik masih berfungsi dalam kondisi yang telah divalidasi dan memenuhi persyaratan terkini.
15. Temuan dan Masalah Umum dalam Validasi E-Logbook
Selama inspeksi regulasi, ditemukan berbagai temuan terkait kekurangan dalam validasi buku harian elektronik. Beberapa masalah yang paling sering dilaporkan antara lain:
- Tidak tersedianya dokumen Spesifikasi Kebutuhan Pengguna (URS) yang memadai
- Penilaian risiko yang tidak dilakukan secara komprehensif dan sistematis
- Dokumentasi pengujian validasi yang tidak lengkap atau tidak terstruktur
- Verifikasi jejak audit yang tidak dilakukan atau tidak terdokumentasi
- Pengujian tanda tangan elektronik yang tidak mencakup seluruh skenario
- Penggunaan akun pengguna bersama (joint accounts) yang melanggar integritas data
- Verifikasi pencadangan data yang tidak dilakukan secara berkala
- Kegagalan dalam menganalisis dampak pembaruan perangkat lunak
- Tinjauan berkala sistem yang tidak dilakukan sesuai jadwal
- Dokumentasi pengendalian perubahan yang tidak memadai
Sebagian besar temuan tersebut merupakan masalah pada sistem mutu dan tata kelola, bukan masalah teknis pada perangkat lunak itu sendiri. Oleh karena itu, pendekatan manajemen mutu yang kuat menjadi kunci keberhasilan validasi.
16. Rekomendasi Terbaik untuk Validasi Buku Harian Elektronik
Kepatuhan dan keandalan buku harian elektronik dapat ditingkatkan secara signifikan dengan menerapkan praktik validasi yang baik. Berikut adalah rekomendasi-rekomendasi terbaik yang perlu diperhatikan:
- Siapkan dokumen Spesifikasi Kebutuhan Pengguna sebelum dimulainya pengembangan sistem
- Gunakan pendekatan validasi berbasis risiko yang proporsional dengan tingkat kritis sistem
- Verifikasi seluruh elemen penting CPOB dalam pelaksanaan tahapan IQ, OQ, dan PQ
- Pastikan pengujian jejak audit dan tanda tangan elektronik dilakukan secara menyeluruh
- Implementasikan pengendalian akses berbasis peran untuk seluruh pengguna sistem
- Lakukan pengujian pencadangan dan pemulihan data secara berkala dan terdokumentasi
- Dokumentasikan seluruh proses validasi secara komprehensif dan sistematis
- Gunakan prosedur pengendalian perubahan untuk setiap modifikasi sistem
- Lakukan tinjauan berkala untuk memastikan sistem tetap berfungsi sesuai kondisi tervalidasi
- Latih seluruh pengguna sebelum implementasi dan sebelum setiap pembaruan besar sistem
Penerapan praktik-praktik terbaik ini akan membantu memastikan bahwa buku harian elektronik tetap andal dan dapat diandalkan sepanjang siklus operasionalnya, dari awal implementasi hingga akhir masa pakai sistem.
Manufaktur farmasi modern sangat bergantung pada buku harian elektronik yang menawarkan berbagai keunggulan, termasuk pemrosesan data yang efisien, jejak pelacakan yang superior, dan tingkat integritas data yang tinggi. Sistem e-logbook yang baik akan memberikan seluruh manfaat tersebut asalkan telah melalui proses validasi yang komprehensif dan dikelola sepanjang siklus hidupnya. Validasi memastikan bahwa buku harian elektronik dapat menjalankan fungsi utamanya dengan benar, yaitu mencatat operasi CPOB secara akurat, melindungi catatan elektronik dari manipulasi, serta menjaga jejak pelacakan informasi yang terkumpul melalui sistem.
Organisasi yang memperlakukan buku harian elektronik sebagai sistem komputerisasi CPOB yang serius — bukan sekadar formulir digital — cenderung memiliki tingkat kepatuhan yang lebih baik, jumlah kesalahan yang lebih rendah, dan tingkat keyakinan yang lebih tinggi selama inspeksi regulasi. Investasi dalam validasi yang tepat akan memberikan pengembalian yang signifikan dalam bentuk operasional yang lebih lancar dan pengurangan risiko kepatuhan secara substansial.
17. Referensi Regulasi yang Berlaku
Berikut adalah referensi regulasi utama yang menjadi acuan dalam validasi buku harian elektronik di industri farmasi:
- FDA Guidance for Industry: Part 11, Electronic Records; Electronic Signatures — Scope and Application — Panduan resmi FDA mengenai persyaratan catatan elektronik dan tanda tangan elektronik, mencakup cakupan dan penerapan regulasi di fasilitas farmasi.
- Computer Software Assurance for Production and Quality Management System Software — Pedoman FDA terbaru yang menekankan pendekatan berbasis risiko dalam pengamanan perangkat lunak untuk sistem produksi dan manajemen mutu.
- EU GMP Guidelines Volume 4, Annex 11: Computerized Systems — Lampiran regulasi Uni Eropa yang mengatur persyaratan untuk sistem komputerisasi dalam industri farmasi, termasuk validasi, jejak audit, dan integritas data.
