과거에 드러난 데이터 무결성 문제를 고려하여, 2024년 4월 미국 식품의약국(FDA)은 생체이용률(BA) 및 생물학적 동등성(BE) 연구의 임상 및 생물분석 부분에 대한 데이터 무결성 달성 및 유지 권고 제공과 관련하여 신청자 및 시험 기관 관리자를 대상으로 초안 지침을 발표하였다. 식품의약국(FDA)은 임상시험용 신약 신청(IND), 신약 신청(NDA), 약식 신약 신청(ANDA)을 지원하기 위해 제출된 생체이용률(BA) 및 생물학적 동등성(BE) 연구의 임상 및 생물분석 부분에 대한 데이터 무결성 달성 및 유지 권고사항 제공과 관련하여 신청자 및 시험 기관 관리자를 대상으로 한 지침 초안을 발표했습니다. 이 지침에는 또한 의약품평가연구센터(CDER)가 규제하는 생물학적제제허가신청서(BLA) 및 해당 신청서의 수정·추가 신청서를 뒷받침하는 임상약리학적 연구의 생물분석 부분에 대한 권고사항도 포함되어 있습니다.
생체이용률 및 생체분포 연구의 임상 및 생체분석 부분 외에도, FDA는 시설 검사 과정에서 데이터 무결성과 관련된 우수 제조 관리 기준(cGMP) 위반 사례를 점점 더 많이 확인하고 있다.
데이터 무결성 문제와 관련된 중대한 법적·규제적 결과를 고려할 때, 후원사와 시험 기관은 잠재적 데이터 무결성 문제를 사전에 방지하고 조기에 탐지할 수 있도록 기술 및 비즈니스 모델 통제에 대한 프로세스 이해와 지식 관리를 바탕으로 데이터 무결성 위험을 관리하기 위한 실질적이고 효과적인 전략을 시행하는 것이 매우 중요하다.
데이터 무결성 정의
FDA는 데이터 무결성을 "데이터의 정확성, 완전성 및 신뢰성"으로 정의합니다. 귀속 가능성(Attributable), 판독 가능성(Legible), 동시성(Contemporaneous), 원본성(Original), 정확성(Accurate)이라는 핵심 데이터 원칙(ALCOA)은 의약품 개발, 규제 제출 및 시판 후 모니터링을 지원하기 위해 생성된 데이터의 정확성, 신뢰성 및 완전성을 보장하는 데 도움이 되는 데이터 관리 및 문서화 관행의 틀을 제공합니다.
FDA는 경영진이 데이터 무결성이 조직의 핵심 가치임을 직원들이 이해하고, 데이터 무결성 문제를 발견하면 즉시 보고하도록 장려하는 품질 문화를 조성할 것을 기대합니다. 경영진이 품질 문화를 지원하지 않을 경우 시스템이 붕괴되어 오류와 부정행위로 이어질 수 있습니다.
데이터 무결성 확보를 위해 후원사가 취할 수 있는 조치
- 공급업체 자격 요건: 후원사는 시험 기관의 인력에 대한 교육, 훈련 및 경험과 해당 기관이 적절한 품질 관리 시스템을 갖추고 있는지 여부를 고려하여 자격을 갖춘 시험 기관만을 사용해야 합니다. 후원사는 시험 기관이 업무 수행에 필요한 모든 정보를 제공받도록 해야 하며, 계약을 통해 모든 규제 요건, 프로토콜, 절차 및 프로세스를 준수할 것을 시험 기관이 동의하도록 요구해야 합니다.
- 모니터링: 후원사는 "시험 사이트가 위험을 적절히 평가, 통제, 전달 및 검토하도록 보장하기 위해" 모니터링 계획을 수립하고 준수해야 합니다. 후원사의 모니터링 계획은 시험 사이트의 품질 보증 모니터링과 독립적이어야 합니다. 후원사는 전체 데이터 흐름, 특히 데이터가 이동되거나 변환되는 지점을 고려해야 합니다.
- 감사: 후원사는 모니터링 계획 준수를 확인하기 위해 시험 사이트를 감사합니다. 감사는 사이트가 계약된 책임을 준수하는지, 프로토콜 및 규제 요건에 따라 핵심 활동을 수행하는지, 데이터 수명 주기 전반에 걸쳐 데이터 무결성을 유지하는지 평가해야 하며, 데이터와 메타데이터 간의 불일치가 조사되도록 보장해야 합니다. 감사 결과는 모니터링 계획이 준수되었는지 확인하고 연구 결과에 영향을 미치거나 데이터 수정을 초래하지 않도록 충분한 세부 사항으로 문서화해야 합니다. 모든 감사 결과는 문서화된 시정 조치를 위해 시험 사이트에 통보되어야 합니다. 또한, 스폰서, 시험 사이트 및 제3자(예: 제3자 감사인) 간의 커뮤니케이션은 "연구 결정 및 스폰서의 의견 입력을 검증할 수 있도록" 문서화해야 합니다.
데이터 무결성 보장을 위해 테스트 사이트가 취할 수 있는 조치
검사 장소는 다음 단계를 시행하는 것을 고려해야 합니다:
- 규제 요건에 따라 BA/BE 연구가 수행되고 분석될 수 있도록 사이트 조직 구조를 수립하십시오.
- 인력이 적절히 훈련되고 자격을 갖추었으며, 현장이 책임을 다할 수 있는 충분한 자원을 보유하도록 보장한다.
- 인력의 역할과 책임이 명확히 정의되도록 하고, "데이터에 영향을 미치는 업무를 관리, 수행 및 평가하는 모든 인력의 적절한 책임, 권한 및 상호 연관성"이 확보되도록 해야 합니다.
- 조직 전반에 걸쳐 이해되고, 실행되며, 유지되는 데이터 무결성 정책 및 목표를 수립하십시오.
- 품질 중심의 문화를 조성하고 장려하십시오.
- 품질 관리 시스템을 구축하십시오.
품질 문화를 정착시키고 품질 관리 시스템을 구축하는 것은 가장 중요한 과제이다. 품질 문화는 시험 현장에서 데이터 무결성 문제가 발생하기 전에 이를 예방하거나 잠재적 위험을 식별하고 데이터 무결성 문제를 조기에 발견할 수 있도록 지원한다. 시험 현장은 해당 현장의 프로세스와 절차를 고려하여 적절하고 위험 기반 통제를 적용한 품질 관리 시스템을 구축해야 한다. 품질 관리 시스템은 효과성을 보장하기 위해 정기적으로 검토되어야 한다.
품질 관리 시스템은 다음 영역을 고려해야 합니다:
- 데이터 수명 주기 전반에 걸친 데이터 거버넌스: 데이터 거버넌스는 "데이터 무결성을 보장하기 위한 총체적 조치의 집합"으로, 데이터 수집, 생성, 기록, 수정, 처리, 유지 관리, 저장, 검색, 전송 및 폐기 단계 전반에 걸쳐 데이터 역할, 책임 및 책임 소재를 다루어야 한다.
- 기록 관리: 데이터는 컴퓨터 또는 관련 시스템을 포함하여 보호되고, 지속적이며, 검색 가능하고, 읽을 수 있도록 보존되어야 합니다. 모든 데이터는 관련 메타데이터와 함께 신속하고 정확하게 기록되어야 합니다.
- 시료 분석: 제3자 기관에서 시료 시험을 수행하는 경우, 특정 품질 관리 조항을 마련해야 합니다. 시료 분석에 사용되는 방법은 검증되어야 하며, 시료 처리 및 분석 과정에서 사용되는 절차는 연구에 명시된 문서화된 절차 및 분석 방법을 따라야 합니다. 시료는 안정성 범위 내에서 분석되어야 하며, 시료 분석 문서는 해당 단계와 동시적으로 작성되어야 합니다. 마지막으로, 감사 추적이 유지되고 검토되어야 합니다.
- 데이터 저장 및 백업: 데이터는 관련 메타데이터와 함께 유지 관리되어야 하며, 종이 기록물은 변경 또는 분실을 방지하기 위해 안전하게 보관되어야 합니다. 전자 데이터는 접근이 제한된 시스템에 저장되어야 하며, 문서화된 절차에 따라 백업되어야 합니다.
- 보관 및 검색: 연구 완료 후 2주 이내에 모든 데이터는 최소 5년간 보관되어야 한다. 보관된 데이터가 손상, 변경 또는 삭제되지 않도록 통제 장치가 마련되어야 하며, 데이터 보관 관리에 대한 책임이 있는 담당자가 지정되어야 한다.
- 교육: 해당되는 모든 직원은 데이터 무결성에 대해 교육을 받아야 하며, 여기에는 문제 예방 및 탐지 방법과 오류 또는 우려 사항 보고가 포함됩니다. 교육에는 개별 직무 기능 및 업무와 규제 요건이 포함되어야 합니다.
- 접근 및 권한: 사이트는 접근 제어를 사용하여 직원이 자신의 역할과 책임에 필요한 기능에만 접근할 수 있도록 보장해야 합니다. 모든 직원은 고유한 로그인 정보를 보유해야 하며, 자신의 자격 증명 하에서만 작업해야 합니다. 비밀번호는 정해진 주기로 업데이트해야 합니다. 시스템 관리자 역할은 데이터 관리 책임이 있는 직원과 독립적인 사람에게 배정되어야 합니다.
- 감사 추적 기록: 감사 추적 기록은 BA/BE 데이터에 대한 모든 변경 사항을 문서화해야 하며, 전자 기록 변경이 언제, 누가, 어떤 이유로 이루어졌는지를 포착해야 합니다.
- 품질 보증 및 관리: 품질 관리 시스템은 품질 보증 프로그램과 품질 관리 프로그램을 모두 포함해야 합니다. 품질 보증 프로그램은 데이터 무결성을 보장하기 위해 적용 가능한 요구사항을 프로세스, 관리, 장비 및 인력이 준수하도록 합니다. 품질 보증 책임을 가진 인원은 BA/BE 연구의 관리 및 수행에 관여하는 인원과 독립적이어야 합니다. 품질 관리 프로그램은 데이터 무결성 취약점 및 문제를 식별하고 시정하기 위한 것으로, 손상된 데이터를 인식하는 절차를 포함한다. 데이터 무결성 취약점이나 문제가 확인될 경우, 품질 관리 프로그램을 통해 시정 및 예방 조치(CAPA)를 수립해야 한다. 여기에는 조사 수행, CAPA 수립, CAPA 효과성 검증/확증, 관련자 대상 CAPA 전달, 경영진 검토를 위한 정보 제공, 활동 문서화가 포함되어야 한다.
고려해야 할 중요한 사항들
생체이용률(BA) 및 생체이용성(BE) 연구를 수행하는 기업은 데이터 무결성을 보장하기 위한 통제 체계를 구축하고 이를 성실히 이행해야 합니다. FDA에 제출되는 연구 데이터의 무결성을 확보하기 위함입니다. 이러한 BA 및 BE 연구는 점점 더 복잡해지고 있으며, 연구 수행 비용에 대한 민감도와 경쟁이 심화되면서 데이터 무결성 문제가 발생할 위험이 증가하고 있습니다. FDA 검사에서 이러한 문제가 발견되기 전까지는 미처 인지하지 못할 수 있습니다. 데이터 무결성 문제는 연구 수행 차질과 데이터 신뢰성 부족으로 인한 연구 불합격으로 이어졌습니다. 승인이 지연되거나 취소될 수 있으며, 이는 신청자에게 중대한 영향을 미칩니다.
지침 초안을 고려할 때 지원자와 시험 장소가 유의해야 할 주요 사항은 다음과 같습니다:
- FDA가 인공지능, 머신러닝, 분산형 임상시험을 포함한 혁신적인 의약품 개발 접근법과 도구를 지원하고 산업계가 이를 채택함에 따라, 후원사와 시험 기관은 데이터 무결성을 보장하기 위해 상기 제시된 조치를 취할 것을 고려해야 한다.
- FDA가 데이터 무결성 문제를 확인할 경우 심각한 잠재적 결과가 발생할 수 있습니다. 데이터 무결성 문제는 해당 후원사 및 시험 기관에 대한 집행 조치로 이어질 수 있습니다. 또한 연구 재실시 요구, 승인 취소, 제품 생물학적 동등성 등급 변경, 신규 시판 허가 신청 거절 등의 가능성이 있습니다. 경영진과 최고 경영진은 규정 준수 문화를 조성할 책임이 있습니다.
- 스폰서들은 제품 개발 과정에서 외부 계약업체 및 제3자 실험실에 의존하는 경우가 많습니다. 경영진과 임원진은 이러한 프로그램에 대한 적절한 모니터링과 감독이 이루어지도록 할 책임이 있습니다.
- 후원사와 시험 기관은 상기 언급된 바와 같이 자체 보호를 위한 필요한 조치를 취해야 하며, 개발 및 시험 프로그램의 데이터 무결성, 규제 및 기타 운영 측면에 관한 각 당사자의 책임을 정의하는 조항이 계약서에 포함되도록 해야 합니다.
관심 있는 당사자는 2024년 6월 3일까지 지침 초안에 대한 의견을 제출할 수 있습니다.
폴리는 규제 변화에 따른 단기적·장기적 영향에 대처할 수 있도록 지원합니다. 당사는 비즈니스 운영 및 산업별 문제와 관련된 이러한 사항 및 기타 중요한 법적 고려사항을 해결하는 데 필요한 자원을 보유하고 있습니다. 본 문서의 작성자, 담당 폴리 관계 파트너 또는 당사 헬스케어 및 생명과학 부문팀 또는 헬스케어 실무 그룹 로 문의해 주시기 바랍니다.
