21 CFR Part 11 & RTLS — farmaceutische dataintegriteit.

Deel 11 betreft wanneer RTLS-gegevens worden gebruikt om elektronische documenten te maken, wijzigen, onderhouden, archiveren, ophalen of verzenden die vereist zijn door de voorgeschreven FDA-regelgeving (GMP, GLP, GCP).

Asset-tracking pompen in een ziekenhuis activeren Deel 11 niet.

Het loggen van koude keten temperatuurverschuksingen op een klinische proefzending doet dat.

Tool-control records die worden gebruikt ter ondersteuning van de release van een batch doen dat meestal wel. De juiste drempelvraag is: 'zou de FDA verwachten dit dossier bij een inspectie te zien?'

Een compliant systeem moet nauwkeurige, volledige, toeschrijfbare en gelijktijdige gegevens produceren — de ALCOA-principes, uitgebreid door ALCOA+.

In de praktijk betekent dit: veilige gebruikersauthenticatie, manipulatievrije auditsporen van elke recordcreatie en wijziging,

elektronische handtekeningen gekoppeld aan het ondertekende record, toegangscontroles op systeemniveau en gevalideerde processen voor back-up, archiveren en herstellen.

De meeste enterprise RTLS-platforms ondersteunen dit — maar vereisen expliciete configuratie. De standaardinstellingen zijn zelden Part 11-conform.

Part 11-systemen vereisen formele validatie: Installatiekwalificatie (is het systeem geïnstalleerd zoals gespecificeerd?),

Operationele Kwalificatie (werkt het volgens de specificatie onder alle verwachte omstandigheden?), en Prestatiekwalificatie (levert het de gedocumenteerde bedrijfsresultaten betrouwbaar op in de tijd?).

We produceren IQ/OQ/PQ-protocollen als deliverables in fase 2 (Valideren) van de TRACIO Programmamethode voor elke inzet die volgens Part 11 betrokken is.

Een typische FDA- of genotified-body audit op een RTLS-enabled record zal verzoeken: de gevalideerde vereistenspecificatie, het testuitvoeringsbewijs (IQ/OQ/PQ),

de wijzigingscontrolegeschiedenis van elke configuratiewijziging, gebruikerstoegangslogs, de SOP voor voortdurende werking en bewijs van training.

We stellen het auditpakket samen als een stage 3 (Deploy) deliverable, met versiegestuurde release in het QMS.

21 CFR Part 11 applies when electronic records are created, modified, maintained, archived, retrieved or transmitted to meet predicate FDA rules (GMP/GLP/GCP). Clinical-trial chain of custody, validated cold-chain excursion records, and tool-control evidence used for product release routinely cross that line. Counting hospital pumps for utilisation generally does not.

ALCOA+ expectations — attributable, legible, contemporaneous, original, accurate, plus complete, consistent, enduring and available — translate into: unique user authentication, server-side timestamps, append-only audit trails, electronic signatures bound to records where required, and validated backup/restore.

Challenge 'Part 11 compliant platform' marketing. The regulation applies to the validated system in its deployed context. A vendor feature list without your IQ/OQ/PQ, SOPs and change control is incomplete.

Plan Installation, Operational and Performance Qualification around locating-specific risks: lost events, clock drift, privilege escalation, silent configuration changes, and incomplete admin logging. §11.10(e) expects secure, computer-generated, time-stamped trails that do not obscure prior values — including administrator actions.

Cold-chain and custody programmes fail when telemetry is pretty in a dashboard but never becomes a regulated record at ingestion. Design the boundary where a sensor reading becomes an immutable record with reason-for-change discipline.

Inspection packs typically include URS/FRS, risk assessment, executed protocols, deviations, traceability matrix, access logs, training records and change history. Build these as stage deliverables, not a pre-audit scramble.

Many sites keep GxP identity on validated LIMS/MES/QMS paths and use locating as a feeder. That can work if interfaces are in scope for validation, error handling is defined, and the system of record remains unambiguous.

On-prem or private-cloud deployments are common where data residency and change windows are tight. Whatever the hosting model, document how patches are assessed under change control without silently breaking the validated state.

Where predicate rules expect signed approvals, electronic signatures must be uniquely attributable and linked to the record contents. Mixed paper/electronic processes need clear definition of which copy is original. Locating printouts taped to cages are not a validation strategy.

Train users on why shared logins destroy attributable records. Monitor for generic 'ops' accounts on gateways and thick clients.

We produce URS inputs, risk-based test ideas, and architecture choices that make IQ/OQ/PQ executable. Your CSV team owns formal protocols; we make sure the locating design does not paint them into an unvalidatable corner.

Clock drift between gateways and historians creates non-contemporaneous records. Buffering on edge devices that later backfills without clear provenance fails ALCOA. Silent tag battery death looks like 'no movement' and can falsify custody.

Mitigations: NTP discipline with alerting, explicit gap markers when telemetry is missing, battery SLAs, and IQ/OQ tests that inject missing-data scenarios. Inspectors increasingly ask what the system does when it does not know — not only when it does.

Ask whether audit trails include admin actions, whether timestamps are server-generated, whether e-sign binds to record hashes, how configuration changes are change-controlled, and whether the vendor provides a validation package your CSV team can execute — not a marketing binder.

Require a written statement of what is in vs out of the validated boundary when RTLS only feeds MES/QMS.