GMP 감사 완전 대비 체크리스트 47개

이런 분께 필요합니다

CDMO·바이오시밀러 기업의 RA/CMC 문서 책임자

FDA·EMA·MFDS GMP 감사를 앞둔 QA 매니저

데이터 무결성(Data Integrity) 검토를 담당하는 IT·QA팀

감사 전 사전 모의 점검(mock audit)을 준비하는 팀장급

섹션 1. 데이터 무결성 (ALCOA+ 원칙)

12개 항목

1.모든 원본 데이터가 장비에서 직접 시스템으로 전송되고, 수동 복사·편집이 불가능한 상태인가

근거: ALCOA+ (Attributable, Legible, Contemporaneous, Original, Accurate)담당: QA·IT

2.전자기록의 생성일자, 수정일자, 작성자 정보가 자동으로 메타데이터로 기록되는가

근거: 21 CFR Part 11.10(a), EU Annex 11 §4담당: IT·QA

3.데이터 백업이 일정 간격(권장: 일일)으로 자동 수행되고, 복원 테스트가 분기별로 이루어지는가

근거: EU Annex 11 §7.2, ICH Q7 5.41담당: IT·QA

4.원본 데이터의 삭제를 방지하는 기술적 통제(technical controls)가 적용되어 있는가

근거: FDA Data Integrity Guidance (2018), EU Annex 11 §4.4담당: IT·QA

5.LIMS·ELN에서 발생한 모든 데이터의 감사 추적(Audit Trail)이 활성화되어 있고, 변경 이력이 원본과 함께 보존되는가

근거: 21 CFR Part 11.10(e), EU Annex 11 §9담당: IT·QA

6.감사 추적 검토가 SOP에 따라 정기적으로(권장: 월간) 수행되고, 이상 징후에 대한 조치가 문서화되어 있는가

근거: EU Annex 11 §9.2, FDA Warning Letter 2023담당: QA

7.데이터 완전성(Data Completeness) 검토 절차가 수립되어 있고, 결측값 처리 기준이 명확히 규정되어 있는가

근거: ALCOA+ Complete, ICH Q2(R2)담당: QA·QC

8.전자기록의 무결성을 검증하는 자동화된 계산(예: checksum, hash)이 적용되어 있는가

근거: 21 CFR Part 11.10(a), EU Annex 11 §4.1담당: IT

9.동시 사용 중인 복수 시스템(LIMS, ELN, ERP) 간 데이터 동기화 오류가 없고, 싱글 소스 오브 트루스(Single Source of Truth)가 확보되어 있는가

근거: EU Annex 11 §4.5, ICH Q10담당: IT·QA

10.임시 파일(temp file)·로컬 엑셀·USB 저장을 통한 데이터 우회 저장이 기술적으로 차단되어 있는가

근거: FDA Data Integrity Guidance (2018) §VI담당: IT·QA

11.시스템 사용자 계정의 생성·변경·삭제 이력이 모두 기록되고, 비활성 계정이 분기별로 점검되는가

근거: 21 CFR Part 11.10(d), EU Annex 11 §7.1담당: IT·QA

12.데이터 무결성 관련 교육이 연 1회 이상 RA·QC·QA·생산 담당자에게 실시되고, 이수 이력이 관리되는가

근거: ICH Q7 13.0, EU GMP Chapter 2담당: HR·QA

섹션 2. 전자기록·전자서명 (21 CFR Part 11 / EU Annex 11)

10개 항목

13.전자서명(e-signature)의 고유성(uniqueness)이 확인되고, 동일인이 복수 계정을 보유하지 않는가

근거: 21 CFR Part 11.100(a), EU Annex 11 §12.1담당: IT·QA

14.전자서명의 검증(verification)이 서명 시점에 수행되고, 서명 후 변경 시도가 원천 차단되는가

근거: 21 CFR Part 11.200(a), EU Annex 11 §12.3담당: IT

15.전자서명과 관련된 비밀번호/토큰의 주기적 변경 주기(권장: 90일)가 SOP에 규정되어 준수되는가

근거: 21 CFR Part 11.300(b), EU Annex 11 §12.4담당: IT·QA

16.전자기록의 타임스탬프(timestamp)가 시스템 시계와 동기화되고, 시스템 시계의 정확성이 정기적으로 검증되는가

근거: 21 CFR Part 11.10(b), EU Annex 11 §4.2담당: IT

17.전자기록의 인쇄(printed copy)가 요청될 때, 원본과 동일함을 확인하는 절차가 수립되어 있는가

근거: 21 CFR Part 11.10(b), EU Annex 11 §8.1담당: QA

18.시스템 검증(System Validation, IQ/OQ/PQ) 문서가 최신 상태이고, 변경 통제(change control) 이력이 포함되어 있는가

근거: 21 CFR Part 11.10(a), EU Annex 11 §4.3담당: IT·QA

19.오프라인·하이브리드 시스템(전자+종이 병행)의 경우, 양쪽 기록의 일치성을 보장하는 cross-check 절차가 있는가

근거: FDA Guidance for Industry: Part 11, Electronic Records — Scope and Application담당: QA

20.전자기록의 장기 보존(long-term retention) 계획이 수립되어 있고, 보존 기간(최소 제품 유효기간 후 1년)을 충족하는가

근거: 21 CFR Part 11.10(c), EU GMP Chapter 4담당: QA·Archives

21.시스템 접근 권한(role-based access control)이 업무 역할별로 분리되어 있고, 관리자 권한의 남용을 방지하는 이중 승인이 있는가

근거: 21 CFR Part 11.10(g), EU Annex 11 §7.1담당: IT·QA

22.사용자가 전자기록에 대한 접근을 거부당할 경우, 사유가 기록되고 관리자 승인을 거치는가

근거: EU Annex 11 §7.1, FDA 483 Observation담당: IT·QA

섹션 3. 배치 기록 관리 (Batch Records)

8개 항목

23.배치 기록의 모든 항목이 빈칸 없이 작성되고, N/A 처리 시 근거가 명기되어 있는가

근거: EU GMP Annex 1 §9.12, ICH Q7 6.52담당: 생산·QA

24.기록 오류 수정 시 줄 긋기(single line-through)와 서명·날짜 규칙이 SOP에 명시되어 있고, 수정용액(white-out) 사용이 금지되는가

근거: EU GMP Chapter 4, FDA 21 CFR 211.180(a)담당: 생산·QA

25.배치 기록의 승인(approval)이 제조·QC·QA 담당자의 전자서명 또는 수기 서명으로 3단계 이루어지는가

근거: EU GMP Chapter 4, ICH Q7 6.53담당: 생산·QC·QA

26.이탈(deviation) 발생 시 배치 기록에 즉시 기록되고, 편차 보고서가 동반 제출되는가

근거: EU GMP Chapter 5, FDA 21 CFR 211.192담당: 생산·QA

27.원료 투입량·중량 기록이 이중 확인(double check)되고, 기록자와 확인자가 서로 다른 인물인가

근거: EU GMP Annex 1 §9.15, ICH Q7 6.40담당: 생산·QC

28.배치 기록의 보관 위치가 제조구역과 분리된 안전한 장소이고, 승인되지 않은 자의 접근이 제한되는가

근거: EU GMP Chapter 4, FDA 21 CFR 211.180(c)담당: QA·Archives

29.배치 기록 복사본의 배포가 통제되고, 승인된 사본 외에 비승인 사본이 생산 현장에 존재하지 않는가

근거: EU GMP Chapter 4, FDA Warning Letter 2022담당: QA

30.배치 기록의 보존 기간이 제품 유효기간 만료 후 1년 이상(권장: 3년)으로 설정되어 있는가

근거: EU GMP Chapter 4, FDA 21 CFR 211.180(b)담당: QA·Archives

섹션 4. CMC 문서 추적성 (바이오시밀러 RA 특화)

7개 항목

31.비교 동등성 데이터의 raw data → intermediate data → final report까지 계보(lineage)가 완전히 추적 가능한가

근거: EMA/CHMP/BWP/247713/2012, FDA CMC Biosimilar Guidance담당: RA·CMC

32.CMC 문서의 각 버전이 생성 시점, 작성자, 승인자와 함께 자동으로 버전 이력(version history)에 기록되는가

근거: FDA CMC Guidance, EMA CTD Module 3담당: RA·CMC

33.제출 시점의 문서 버전과 실험 수행 시점의 데이터 버전이 교차 확인(cross-verification)되어 일치하는가

근거: FDA CMC Guidance §II.B, EMA Module 3 Template담당: RA·CMC

34.SOP revision 이력이 CMC 문서에 명시적으로 연결되고, 제출 시점의 SOP 버전이 현행 유효 버전인가

근거: ICH Q7 2.2, EU GMP Chapter 4담당: RA·QA

35.stability data, method validation report, release specification 등의 출처(source)가 명확히 기재되고, 원본 파일 위치가 추적 가능한가

근거: FDA CMC Guidance §III, EMA QWP Guide담당: RA·CMC

36.FDA eCTD와 EMA CTD 포맷별 템플릿이 분리되어 있고, 각 기관별 특화 요구사항이 체크리스트로 관리되는가

근거: FDA eCTD v4.1, EMA CTD Q&A담당: RA

37.한국 MFDS 제출 시 필수 GMP 증명서 및 현지화 자료가 CMC 문서 패키지에 포함되고, 버전이 일치하는가

근거: MFDS PFSB/ELD Notice 2024-XX, Korea GMP Ordinance담당: RA

섹션 5. 감사 당일 준비 체크

6개 항목

38.감사관 접견실이 별도로 마련되고, 감사관 전용 네트워크(인터넷 분리)와 출력 장비가 준비되어 있는가

근거: FDA QSIT Guide, EU GMP Inspection Guide담당: 시설·QA

39.감사관이 요청할 수 있는 모든 전자기록·서류의 실시간 접근 경로가 사전에 테스트되고, 5분 이내에 제공 가능한가

근거: FDA Inspection Guide §5.2, EU GMP Chapter 1담당: IT·QA

40.SME(Subject Matter Expert) 명단이 확정되고, 각 담당자의 감사 답변 스크립트(Q&A script)가 사전 리허설을 거쳤는가

근거: FDA PAI Guide, EU GMP Inspection Preparation담당: QA·RA

41.감사관의 데이터 무결성 관련 질문에 대비하여, 지난 2년간의 감사 추적 샘플 검토가 완료되었는가

근거: FDA Data Integrity Guidance, EU Annex 11담당: QA·IT

42.감사 중 발생할 수 있는 이탈(deviation)의 현장 기록 및 에스컬레이션 절차가 SOP에 명시되어 있고, 담당자가 숙지하고 있는가

근거: EU GMP Chapter 5, FDA 21 CFR 211.192담당: QA

43.감사관의 시설 투어 동안 보여지는 생산 현장의 배치 기록·라벨·SOP가 최신 유효 버전이고, 임시 기록물이 제거되었는가

근거: EU GMP Annex 1, FDA 21 CFR 211.122담당: 생산·QA

섹션 6. 사후 CAPA 점검

4개 항목

44.감사에서 발견된 observation에 대한 CAPA(Corrective and Preventive Action)가 15일 이내에 초안 작성되고, 근본 원인 분석(RCA)이 포함되었는가

근거: FDA 483 Response Guide, EU GMP CAPA Expectation담당: QA

45.CAPA의 실행 효과(effectiveness)를 검증하는 지표(KPI)가 설정되고, 분기별로 검토되는가

근거: ICH Q10, EU GMP Chapter 1담당: QA

46.CAPA의 실행이 지연될 경우, 지연 사유와 새로운 타임라인이 문서화되고 관리자 승인을 거쳤는가

근거: FDA Warning Letter 2023, EU GMP Inspection Follow-up담당: QA

47.CAPA 완료 후 유사한 결함 재발 방지를 위한 SOP revision·교육·시스템 변경이 함께 이루어졌는가

근거: ICH Q10 §3.2.2, EU GMP Chapter 1담당: QA·HR

채점 가이드

40개 이상 ✓

감사 준비 완료

30–39개

주요 갭 존재, 즉시 개선 필요

29개 이하

감사 전 전문가 검토 권장

현재 점수

감사 전 전문가 검토 권장

120+ 제약·바이오 기업 RA 담당자가 활용 중

국내 CDMO, 바이오시밀러 개발사, 바이오로직스 제조 기업의 RA·QA·CMC 팀이
감사 전 점검 도구로 사용하고 있습니다.

Labnote Scholar 기업 도입 문의

GMP 데이터 관리를 AI로 혁신하고 싶으신가요? 전담 팀이 1:1 도입 상담을 도와드립니다.

또는 solution@ant-inc.co로 직접 문의하세요.

자주 묻는 질문

Q1. 이 체크리스트는 어떤 기준을 기반으로 작성되었나요?

FDA 21 CFR Part 11, EU GMP Annex 11, EMA/CHMP 바이오시밀러 가이던스, ICH Q7/Q10, 그리고 최신 FDA Warning Letter 및 483 Observation 패턴을 기반으로 작성되었습니다.

Q2. 바이오시밀러 개발 기업의 RA 담당자도 사용할 수 있나요?

네, 이 체크리스트는 CDMO 및 바이오시밀러 개발 기업의 RA/QA/CMC 담당자를 대상으로 설계되었습니다. 특히 섹션 4는 CMC 문서 추적성과 비교 동등성 데이터 관리에 초점을 맞추고 있습니다.

Q3. 47개 항목 중 몇 개 이상을 충족해야 감사 준비가 되었다고 볼 수 있나요?

40개 이상 충족 시 감사 준비가 완료된 것으로 판단합니다. 30–39개는 주요 갭이 존재하므로 즉시 개선이 필요하며, 29개 이하는 감사 전 전문가 검토를 권장합니다.

Q4. Labnote Scholar와 GMP 데이터 관리는 어떤 관계가 있나요?

Labnote Scholar는 바이오·제약 연구 데이터를 구조화하고 추적 가능하게 관리하는 AI 플랫폼입니다. GMP 감사에서 요구하는 데이터 무결성, 전자기록 관리, 감사 추적 기능을 내장하여 RA/QA/CMC 팀의 컴플라이언스 업무를 지원합니다.