Sommaire de l’article
Une demande d'inspection arrive un lundi matin : produire l'historique complet d'un changement de procédé vieux de deux ans, avec ses justifications, ses approbations et les données brutes sous-jacentes. Le document existe quelque part. Trois jours et douze personnes plus tard, une version reconstituée est livrée — mais personne ne peut garantir qu'elle porte les mêmes métadonnées, la même séquence d'événements, ni la même rationalité contemporaine que l'original. Le document est lisible ; il n'est plus la preuve.
L'hypothèse de recherche du sous-sujet 7.5 est la suivante : ne jamais reconstruire sous pression ce qui pouvait être préservé par conception — un système d'évidence continu, construit pour l'intégrité et la récupérabilité dès la source, produit une préparation à l'inspection supérieure à une préparation ponctuelle avant l'événement.
La décision est provisoirement soutenue ; non validée méta-analytiquement. Aucune méta-analyse poolée directe n'a été localisée estimant l'effet d'un système de préparation continue sur les résultats d'inspection GMP, les lettres d'avertissement, les observations, le statut des lots ou la durée d'inspection. La synthèse directe la plus récente est une revue de portée 2025 sur la gestion des inspections GMP : 447 notices identifiées, 70 doublons retirés, 377 sources criblées, 74 retenues — dont seulement 14 études académiques, la plupart de faible qualité méthodologique. Aucun rapport de cotes, pourcentage causal ou repère de performance universel n'est donc défendable.
L'hypothèse reste néanmoins fortement fondée comme exigence réglementaire et modérément soutenue comme proposition d'ingénierie de système : les règles actuelles de documentation EU GMP exigent exactitude, intégrité, disponibilité, lisibilité, enregistrements contemporains, localisation connue et inventaire documentaire maintenu ; l'Annexe 11 actuelle exige des contrôles d'accessibilité/lisibilité, des tests de restauration périodiques, des pistes d'audit intelligibles et une évaluation périodique du système ; la FDA et la MHRA exigent métadonnées, intégrité de cycle de vie, capacité d'archivage/récupération et enregistrements immédiatement disponibles pour revue ; la directive finale 2025 de la FDA sur les évaluations réglementaires à distance (RRA) autorise explicitement l'accès en lecture seule aux bases de données et les demandes d'enregistrements du système qualité.
| Couche de preuve | Force | Ce qu'elle soutient | Ce qu'elle ne soutient pas |
|---|---|---|---|
| Exigences réglementaires actuelles | Élevée | Disponibilité, intégrité, rétention, restauration, pistes d'audit, accès à distance | Un seuil KPI universel ou une taille d'effet |
| Littérature directe d'inspection GMP | Faible à modérée | Phases d'inspection, préparation documentaire, intégrité des données, checklists | Réduction causale des observations ou de la durée d'inspection |
| Études transverses de qualité de données | Modérée, transposable | Capture directe, contrôles spécifiques au champ, audits échelonnés, flux de données explicites | Généralisation automatique à tout procédé GMP |
| Concept du livre | Heuristique de conception | Points de pause, checklists critiques courtes, test en conditions réelles | La conformité réglementaire à elle seule |
Partie 1 — Préserver à la création
La préparation à l'inspection commence à l'événement générateur de preuve. Une fois le contexte perdu, une reconstruction ultérieure peut produire un document lisible, mais ne peut restaurer de façon fiable les métadonnées d'origine, la séquence, la paternité, l'état du système source ni la rationalité contemporaine.
The Checklist Manifesto de Gawande distingue les contrôles effectués après un segment de travail défini de ceux effectués étape par étape pendant le processus : « vous devez définir un point de pause clair » (édition Profile Books 2010, p. 122–123). Appliqué ici : DO-CONFIRM — après un événement de fabrication, laboratoire, maintenance, validation ou qualité, confirmer que l'enregistrement, les métadonnées, les pièces jointes, les signatures et les références ont été capturés ; READ-DO — lorsqu'une demande d'inspection arrive, suivre une séquence contrôlée de réception, récupération, revue, rédaction et livraison.
Walther et al., PLOS ONE, 2011 — sous licence CC BY 4.0.« Duration of data entry per questionnaire. The figure presents the time (min) a data entry clerk needed to transcribe the data from one paper Case Report Form to an electronic record. The median time is represented by a red line. »
Ce que montre la figure : le temps médian de transcription d'un formulaire papier vers un enregistrement électronique est de 14,5 minutes, avec un écart interquartile de 13,2 à 22,63 minutes — et certains cas dépassent 40, voire 75 minutes. C'est l'analogue empirique le plus direct de la formule « ne jamais reconstruire sous pression » : une opération de capture secondaire évitable consomme du temps et crée une nouvelle occasion d'erreur, avant même qu'une inspection ne soit en cause.
La revue de portée GMP place l'organisation documentaire et l'intégrité des données dans la phase de pré-inspection. Le chapitre 4 EU GMP actuel va plus loin qu'une simple recommandation de préparation : les enregistrements doivent être contemporains et traçables, leur localisation clairement définie, leur intégrité protégée tout au long de la rétention, et l'inventaire documentaire du système qualité maintenu.
L'implication opérationnelle n'est pas « tout numériser ». La comparaison Walther montre que changer de support seul ne garantit pas l'exactitude. Le principe défendable est :
Capturer l'enregistrement original et ses métadonnées dans l'état cible contrôlé, au point de pause du procédé, avec des règles de validation adaptées au champ et au type de preuve.
Partie 2 — Mesurer l'intégrité en continu
Un dépôt peut contenir tous les noms de fichiers attendus et rester non prêt pour l'inspection. L'intégrité est multidimensionnelle : complétude, plausibilité, conformité, exactitude, correction, cohérence, unicité, concordance, actualité et ponctualité sont des modes de défaillance distincts.
Page 123, Gawande recommande des checklists courtes centrées sur les « éléments tueurs » — à la fois conséquents et susceptibles d'être manqués. Pour la preuve d'inspection, ceci plaide contre un formulaire de préparation unique à 200 lignes : l'ensemble de contrôle devrait comporter un petit nombre de portes critiques par classe de preuve, appuyées par des tests automatisés détaillés.
Hosseinzadeh et al., BMC Medical Informatics and Decision Making, 2025 — sous licence CC BY 4.0.« Frequency of DQDs in studies. »
Ce que montre la figure : sur 43 études introduisant des dimensions de qualité de données, la complétude apparaît dans 40 (93 %), la plausibilité dans 21 (49 %), la conformité et l'exactitude dans 11 chacune (26 %), jusqu'à la ponctualité dans seulement 4 (9 %). Un tableau de bord qui ne mesure que la complétude ignore statistiquement la majorité des dimensions que la littérature elle-même juge pertinentes — la préparation à l'inspection ne peut se réduire à « le document existe ».
Un ensemble de contrôle compact par paquet de preuve : l'enregistrement attendu existe ; source et propriétaire sont identifiés ; les métadonnées requises sont présentes ; la version approuvée/actuelle est liée ; signatures et horodatages sont valides ; pièces jointes et références croisées se résolvent ; la piste d'audit est disponible et intelligible ; la classe de rétention et d'accès est correcte ; une copie lisible et restaurable a été testée.
L'étude 2008 de Nahm et al. a audité les données source-vers-base à des jalons d'inclusion définis : un audit précoce à 20–30 % et un audit tardif à 70–80 % de l'inclusion attendue.
Nahm et al., PLOS ONE, 2008 — sous licence CC BY 4.0.« Source-to-Database Audit Error Rates for CTN EDC Trials 1–4. The first source-to-database audit (“early”) was performed when 20%–30% of expected subject enrollment was reached; the second database audit (“late”) was performed when 70%–80% of expected enrollment was reached. »
Ce que montre la figure : à travers quatre essais et leurs sites, le taux d'erreur moyen mesuré est de 14,3 erreurs pour 10 000 champs (IC 95 % moyen 12–39), avec une variation marquée par site et par essai. La valeur de cette figure pour 7.5 n'est pas le seuil numérique — l'étude est ancienne et issue d'un environnement d'essai clinique spécialisé — mais le principe de conception : auditer suffisamment tôt pour corriger le système, pas seulement le paquet final.
Partie 3 — Prouver la récupérabilité en conditions d'inspection
La disponibilité n'est pas établie par l'existence d'une sauvegarde, d'une archive ou d'un système de gestion documentaire. Elle est établie lorsqu'un utilisateur autorisé peut récupérer l'enregistrement correct, complet, lisible par un humain et préservant son contexte, dans un processus de demande contrôlé.
La section de conception de checklist des pages 122–123 exige un test en conditions réelles et une révision. Pour la préparation à l'inspection, l'équivalent est un exercice chronométré de récupération : une affirmation de principe selon laquelle les enregistrements sont « disponibles » est plus faible qu'un test enregistré montrant qu'une classe de preuve nommée a été restaurée, ouverte, vérifiée et livrée par le canal prévu.
Le cas 2023 d'un registre réglementaire (glaucome) documente une séquence de construction pluriannuelle incluant gouvernance, procédures, sélection de fournisseur, validation de système informatisé, gestion des données et opération contrôlée ; son diagramme de flux de données sépare explicitement examens, enregistrements source, capture électronique, dépôts d'imagerie et liaison par identifiant unique. Ce n'est pas une preuve de fabrication GMP, mais elle rend visibles deux propriétés de préparation : les dépendances sont conçues et documentées avant l'opération ; les enregistrements hybrides restent reliés par des identifiants explicites et des chemins de transcription contrôlés.
Al Azawei et al., Frontiers in Medicine, 2025 — sous licence CC BY 4.0.« Literature search, PRISMA diagram, inclusion, and exclusion criteria. »
Ce que montre la figure : 447 notices identifiées (258 académiques, 189 littérature grise), 70 doublons retirés, 377 criblées, 74 incluses — dont seulement 14 études académiques. Cette figure est retenue précisément pour empêcher la surinterprétation : elle démontre que la base de preuve directe sur la gestion des inspections reste limitée et fortement dépendante de la littérature grise, ce qui borne la force de toute affirmation causale du présent article.
Au 3 août 2026 : la page EudraLex de la Commission européenne liste toujours le chapitre 4 partie I en version janvier 2011 ; le chapitre 4 actuel exige des contrôles d'exactitude, d'intégrité, de disponibilité et de lisibilité, des enregistrements contemporains et traçables, une localisation connue, une intégrité tout au long de la rétention et un inventaire documentaire du SMQ ; l'Annexe 11 actuelle exige des contrôles d'accessibilité, de lisibilité et d'exactitude des données stockées, une vérification périodique de sauvegarde/restauration, des copies claires, des pistes d'audit intelligibles et une évaluation périodique ; la directive RRA finale de juin 2025 de la FDA autorise les demandes d'enregistrements du système qualité, les visites guidées de base de données et l'accès en lecture seule aux bases de données électroniques.
Conclusion finale
L'affirmation « ne jamais reconstruire sous pression ce qui pouvait être préservé par conception » est défendable lorsqu'elle est formulée comme un principe réglementaire et d'ingénierie de système. Elle n'est pas encore défendable comme une affirmation causale quantifiée.
La preuve disponible soutient un patron de conception :
capturer de façon contemporaine → préserver le contexte et les relations → valider plusieurs dimensions de qualité → conserver un historique immuable/contrôlé → tester la restauration et la lisibilité → répéter la récupération chronométrée → livrer par un canal d'inspection contrôlé.
La contribution publiable la plus solide n'est donc pas une nouvelle checklist générique de préparation. C'est un référentiel ouvert et reproductible qui mesure si un système de preuve peut préserver, valider, restaurer et récupérer des paquets d'inspection sous des scénarios de défaillance contrôlés.
Dix concepts déductibles des figures retenues
- Capture contemporaine : l'enregistrement contrôlé d'origine doit être créé à l'événement générateur de preuve.
- La reconstruction évitable est un travail mesurable : une transcription secondaire ajoute du temps écoulé et une nouvelle occasion d'erreur.
- Complétude n'est pas exactitude : enregistrements manquants et enregistrements incorrects exigent des métriques séparées.
- Les contrôles sont spécifiques au champ : texte, dates, valeurs numériques, sélections, pièces jointes et signatures ont des motifs de défaillance différents.
- L'intégrité est multidimensionnelle : la complétude seule est insuffisante.
- Les contrôles qualité exigent des méthodes explicites : formules, définitions, règles et contrôles statistiques doivent être inspectables.
- Les points de contrôle d'audit doivent survenir pendant le cycle de vie : des audits précoces et tardifs révèlent la variation de système et de site avant la revue finale.
- Les chemins source comptent : papier-vers-base, instrument-vers-dépôt et système-vers-système ont des risques différents.
- La preuve hybride exige une liaison explicite : identifiants uniques et relations préservées font partie de l'enregistrement.
- La disponibilité doit être démontrée : des tests de restauration, de lisibilité et de récupération chronométrée produisent la preuve que l'archive fonctionne.
Graphe de décision opérationnel
| Étape | Question | Suite |
|---|---|---|
| 1. Capture | L'événement générateur de preuve produit-il un enregistrement contemporain avec métadonnées, ID unique, propriétaire, version et classe de rétention ? | Non → corriger la capture à la source. Oui → étape suivante. |
| 2. Portes d'intégrité automatisées | L'enregistrement passe-t-il les portes d'intégrité automatisées ? | Échec → quarantaine + déviation/CAPA. Succès → dépôt contrôlé avec copie verrouillée/immuable. |
| 3. Restauration planifiée | Un test planifié de sauvegarde/restauration et de lisibilité a-t-il été exécuté ? | Étape suivante. |
| 4. Exercice de récupération chronométré | Un exercice de récupération chronométré par classe de preuve a-t-il été conduit ? | Critères d'acceptation non atteints → retour en quarantaine. Atteints → étape suivante. |
| 5. Prêt pour l'inspection | L'index prêt pour l'inspection et le chemin de livraison en lecture seule sont-ils approuvés ? | Journal de demande + paquet de réponse revu + piste d'accès. |
Dictionnaire de KPI proposé
Ce sont des métriques de test proposées, pas des seuils réglementaires universels : ratio de complétude de la preuve, ratio de complétude des métadonnées, taux de récupération bon du premier coup, latence de récupération p50/p95, taux de version périmée, taux de référence orpheline, taux de succès de restauration, couverture de piste d'audit, taux de succès de rendu lisible par un humain, taux de succès de préparation à l'accès à distance.
Informations manquantes
- Aucune méta-analyse directe de la préparation continue à l'inspection et des résultats d'inspection GMP n'a été localisée.
- Aucun rapport de cotes poolé défendable ni pourcentage causal de réduction n'est disponible.
- La revue GMP directe 2025 rapporte que la plupart de la preuve académique incluse est de faible qualité.
- Aucun seuil universel de temps de récupération n'est défini par les sources examinées.
- Les jeux de données GMP spécifiques reliant l'architecture de preuve aux observations d'inspection restent rares.
- Les résultats transverses issus des essais cliniques et registres nécessitent une validation avant transfert à la fabrication.
Sources citées
- Al Azawei, A., Loughrey, K., Surim, K., Connolly, M. E., & Naughton, B. D. (2025). The management of good manufacturing practice (GMP) inspections: a scoping review of the evidence. Frontiers in Medicine, 12, 1687864. doi.org/10.3389/fmed.2025.1687864
- European Commission. (2011). EudraLex Volume 4, Part I, Chapter 4: Documentation.
- European Commission. (2011). EudraLex Volume 4, Annex 11: Computerised Systems.
- Gawande, A. (2010). The Checklist Manifesto: How to Get Things Right. Profile Books, p. 122–123.
- Hosseinzadeh, E., et al. (2025). Data quality assessment in healthcare, dimensions, methods and tools: a systematic review. BMC Medical Informatics and Decision Making, 25, 296. doi.org/10.1186/s12911-025-03136-y
- Medicines and Healthcare products Regulatory Agency. (2018). GxP Data Integrity Guidance and Definitions.
- Nahm, M., et al. (2008). Quantifying Data Quality for Clinical Trials Using Electronic Data Capture. PLOS ONE, 3(8), e0003049. doi.org/10.1371/journal.pone.0003049
- Tanito, M., et al. (2023). A quality management system aiming to ensure regulatory-grade data quality in a glaucoma registry. PLOS ONE, 18(6), e0286669. doi.org/10.1371/journal.pone.0286669
- U.S. Food and Drug Administration. (2018). Data Integrity and Compliance With Drug CGMP: Questions and Answers.
- U.S. Food and Drug Administration. (2025). Conducting Remote Regulatory Assessments: Questions and Answers.
- Walther, B., et al. (2011). Comparison of Electronic Data Capture (EDC) with the Standard Data Capture Method for Clinical Trial Data. PLOS ONE, 6(9), e0025348. doi.org/10.1371/journal.pone.0025348
Date limite de preuve : 3 août 2026.
An inspection request arrives on a Monday morning: produce the complete history of a two-year-old process change, with its rationale, its approvals and the underlying raw data. The document exists somewhere. Three days and twelve people later, a reconstructed version is delivered — but nobody can guarantee it carries the same metadata, the same event sequence, or the same contemporaneous rationale as the original. The document is readable; it is no longer the evidence.
Subtopic 7.5's research hypothesis is: never reconstruct under pressure what could have been preserved by design — a continuous evidence system, built for integrity and retrievability from the source, produces superior inspection readiness compared with point-in-time preparation before the event.
The decision is provisionally supported; not statistically meta-validated. No direct pooled meta-analysis was located that estimates the effect of a continuous evidence-readiness system on GMP inspection outcomes, warning letters, observations, batch disposition or inspection duration. The most direct recent synthesis is a 2025 GMP inspection-management scoping review: 447 records identified, 70 duplicates removed, 377 sources screened, 74 included — of which only 14 were academic papers, and most were low quality. No odds ratio, causal percentage or universal performance benchmark is therefore defensible.
The hypothesis is nevertheless strongly grounded as a regulatory requirement and moderately supported as a systems-engineering proposition: current EU GMP documentation rules require accuracy, integrity, availability, legibility, contemporaneous records, known record locations and a maintained document inventory; current Annex 11 requires accessibility/readability checks, periodic restoration tests, intelligible audit trails and periodic system evaluation; FDA and MHRA guidance require metadata, lifecycle integrity, archive/retrieval capability and records readily available for review; FDA's final 2025 Remote Regulatory Assessment guidance explicitly permits read-only database access and requests for quality-system records.
| Evidence layer | Strength | What it supports | What it does not support |
|---|---|---|---|
| Current regulatory requirements | High | Availability, integrity, retention, restoration, audit trails, remote access | A universal KPI threshold or effect size |
| Direct GMP inspection literature | Low–moderate | Inspection phases, documentation preparation, data integrity, checklists | Causal reduction in observations or inspection duration |
| Cross-domain empirical data-quality studies | Moderate, transferable | Direct capture, field-specific checks, staged audits, explicit data flows | Automatic generalization to every GMP process |
| Book concept | Design heuristic | Pause points, short critical checklists, real-world testing | Regulatory compliance by itself |
Part 1: Preserve at creation
Inspection readiness starts at the evidence-generating event. Once context is lost, later reconstruction may produce a readable document but cannot reliably restore original metadata, sequence, authorship, source-system state or contemporaneous rationale.
Gawande's The Checklist Manifesto distinguishes checks performed after a defined work segment from step-by-step checks performed during a process: "You must define a clear pause point" (2010 Profile Books edition, pp. 122–123). Applied here: DO-CONFIRM — after a manufacturing, laboratory, maintenance, validation or quality event, confirm that the record, metadata, attachments, signatures and references were captured; READ-DO — when an inspection request arrives, follow a controlled request-intake, retrieval, review, redaction and delivery sequence.
Walther et al., PLOS ONE, 2011 — licensed CC BY 4.0.“Duration of data entry per questionnaire. The figure presents the time (min) a data entry clerk needed to transcribe the data from one paper Case Report Form to an electronic record. The median time is represented by a red line.”
What the figure shows: median transcription time from paper to electronic record is 14.5 minutes, interquartile range 13.2–22.63 minutes — with some cases exceeding 40, even 75 minutes. This is the closest empirical analogue to "never reconstruct under pressure": an avoidable secondary-capture step consumes time and creates a new error opportunity, before an inspection is even in play.
The GMP scoping review places documentation organization and data integrity in the pre-inspection phase. Current EU GMP Chapter 4 goes further than a preparation recommendation: records are to be contemporaneous and traceable, their location clearly defined, their integrity protected throughout retention, and the QMS document inventory maintained.
The operational implication is not "digitize everything." The Walther comparison shows that changing media alone does not guarantee accuracy. The defensible principle is:
Capture the original record and its metadata in the controlled target state at the process pause point, with validation rules appropriate to the field and evidence type.
Part 2: Measure integrity continuously
A repository can contain every expected filename and still be inspection-unready. Integrity is multidimensional: completeness, plausibility, conformance, accuracy, correctness, consistency, uniqueness, concordance, currency and timeliness are distinct failure modes.
On page 123, Gawande recommends short checklists focused on the "killer items" that are both consequential and liable to be missed. For inspection evidence, this argues against a single 200-line readiness form: the control set should contain a small number of critical gates per evidence class, backed by automated detailed tests.
Hosseinzadeh et al., BMC Medical Informatics and Decision Making, 2025 — licensed CC BY 4.0.“Frequency of DQDs in studies.”
What the figure shows: across 43 studies introducing data-quality dimensions, completeness appears in 40 (93%), plausibility in 21 (49%), conformance and accuracy in 11 each (26%), down to timeliness in only 4 (9%). A dashboard that only measures completeness statistically ignores most of the dimensions the literature itself treats as relevant — inspection readiness cannot be reduced to "the document exists."
A compact control set per evidence package: the expected record exists; source and owner are identified; required metadata are present; the approved/current version is linked; signatures and timestamps are valid; attachments and cross-references resolve; the audit trail is available and intelligible; the retention and access class are correct; a readable, restorable copy has been tested.
Nahm et al.'s 2008 study audited source-to-database data at defined enrollment milestones: an early audit at 20–30% and a late audit at 70–80% of expected enrollment.
Nahm et al., PLOS ONE, 2008 — licensed CC BY 4.0.“Source-to-Database Audit Error Rates for CTN EDC Trials 1–4. The first source-to-database audit (“early”) was performed when 20%–30% of expected subject enrollment was reached; the second database audit (“late”) was performed when 70%–80% of expected enrollment was reached.”
What the figure shows: across four trials and their sites, the measured average error rate is 14.3 errors per 10,000 fields (average 95% CI 12–39), with marked variation by site and trial. The figure's value for 7.5 is not the numeric threshold — the study is older and drawn from a specialized clinical-trial setting — but the design principle: audit early enough to correct the system, not only the final package.
Part 3: Prove retrievability under inspection conditions
Availability is not established by the existence of a backup, archive or document-management system. It is established when an authorized user can retrieve the correct, complete, human-readable and context-preserving record within a controlled request process.
The checklist-design section on pages 122–123 requires real-world testing and revision. For inspection readiness, the equivalent is a timed retrieval drill: a tabletop claim that records are "available" is weaker than a recorded test showing that a named evidence class was restored, opened, verified and delivered through the intended channel.
The 2023 regulatory-grade glaucoma registry case documents a multi-year build sequence containing governance, SOPs, vendor selection, computerized-system validation, data management and controlled operation; its data-flow diagram explicitly separates examinations, source records, EDC, imaging repositories and linkage by a unique identifier. This is not GMP manufacturing evidence, but it makes two readiness properties visible: dependencies are designed and documented before operation; hybrid records remain linked through explicit identifiers and controlled transcription paths.
Al Azawei et al., Frontiers in Medicine, 2025 — licensed CC BY 4.0.“Literature search, PRISMA diagram, inclusion, and exclusion criteria.”
What the figure shows: 447 records identified (258 academic, 189 grey literature), 70 duplicates removed, 377 screened, 74 included — of which only 14 academic studies. This figure is retained specifically to prevent overclaiming: it demonstrates that the direct evidence base on inspection management remains limited and heavily dependent on grey literature, which bounds the strength of any causal claim in this article.
As of 3 August 2026: the European Commission's EudraLex page still lists Part I Chapter 4 as January 2011; current Chapter 4 requires controls for accuracy, integrity, availability and legibility, contemporaneous and traceable records, known record locations, integrity throughout retention and a QMS document inventory; current Annex 11 requires checks of stored-data accessibility, readability and accuracy, periodic backup/restore verification, clear copies, intelligible audit trails and periodic evaluation; FDA's final June 2025 RRA guidance allows requests for quality-system records, database walkthroughs and read-only access to electronic databases.
Final conclusion
The statement "never reconstruct under pressure what could have been preserved by design" is defensible when framed as a regulatory and systems-engineering principle. It is not yet defensible as a quantified causal claim.
The available evidence supports a design pattern:
capture contemporaneously → preserve context and relationships → validate multiple quality dimensions → retain immutable/controlled history → test restore and readability → rehearse timed retrieval → deliver through a controlled inspection channel.
The strongest publishable contribution is therefore not another generic readiness checklist. It is an open, reproducible benchmark that measures whether an evidence system can preserve, validate, restore and retrieve inspection packages under controlled fault scenarios.
Ten concepts deducible from the retained figures
- Contemporaneous capture: the original controlled record should be created at the evidence-generating event.
- Avoidable reconstruction is measurable work: secondary transcription adds elapsed time and another error opportunity.
- Completeness is not accuracy: missing records and incorrect records require separate metrics.
- Controls are field-specific: text, dates, numeric values, selections, attachments and signatures have different failure patterns.
- Integrity is multidimensional: completeness alone is insufficient.
- Quality checks need explicit methods: formulas, definitions, rules and statistical checks must be inspectable.
- Audit checkpoints should occur during the lifecycle: early and later audits reveal system and site variation before final review.
- Source pathways matter: paper-to-database, instrument-to-repository and system-to-system transfers have different risks.
- Hybrid evidence needs explicit linkage: unique identifiers and preserved relationships are part of the record.
- Availability must be demonstrated: restore, readability and timed retrieval tests produce evidence that the archive works.
Operational decision graph
| Step | Question | Next |
|---|---|---|
| 1. Capture | Does the evidence-generating event produce a contemporaneous record with metadata, unique ID, owner, version and retention class? | No → fix capture at the source. Yes → next step. |
| 2. Automated integrity gates | Does the record pass automated integrity gates? | Fail → quarantine + deviation/CAPA. Pass → controlled repository with locked/immutable copy. |
| 3. Scheduled restore | Has a scheduled backup/restore and readability test run? | Next step. |
| 4. Timed retrieval drill | Has a timed retrieval drill by evidence class been conducted? | Acceptance criteria not met → back to quarantine. Met → next step. |
| 5. Inspection-ready | Is the inspection-ready index and read-only delivery path approved? | Request log + reviewed response package + access trail. |
Proposed KPI dictionary
These are proposed test metrics, not regulatory universal thresholds: evidence completeness ratio, metadata completeness ratio, right-first-time retrieval, p50/p95 retrieval latency, stale-version rate, orphan-reference rate, restore success rate, audit-trail coverage, human-readable rendering success, remote-readiness success.
Missing information
- No direct meta-analysis of continuous inspection evidence readiness and GMP inspection outcomes was located.
- No defensible pooled odds ratio or causal percentage reduction is available.
- The 2025 direct GMP review reports that most included academic evidence is low quality.
- Universal retrieval-time thresholds are not defined by the sources reviewed.
- Published GMP-specific datasets linking evidence architecture to inspection observations are scarce.
- Cross-domain EDC and registry findings require validation before transfer to manufacturing.
Sources cited
- Al Azawei, A., Loughrey, K., Surim, K., Connolly, M. E., & Naughton, B. D. (2025). The management of good manufacturing practice (GMP) inspections: a scoping review of the evidence. Frontiers in Medicine, 12, 1687864. doi.org/10.3389/fmed.2025.1687864
- European Commission. (2011). EudraLex Volume 4, Part I, Chapter 4: Documentation.
- European Commission. (2011). EudraLex Volume 4, Annex 11: Computerised Systems.
- Gawande, A. (2010). The Checklist Manifesto: How to Get Things Right. Profile Books, pp. 122–123.
- Hosseinzadeh, E., et al. (2025). Data quality assessment in healthcare, dimensions, methods and tools: a systematic review. BMC Medical Informatics and Decision Making, 25, 296. doi.org/10.1186/s12911-025-03136-y
- Medicines and Healthcare products Regulatory Agency. (2018). GxP Data Integrity Guidance and Definitions.
- Nahm, M., et al. (2008). Quantifying Data Quality for Clinical Trials Using Electronic Data Capture. PLOS ONE, 3(8), e0003049. doi.org/10.1371/journal.pone.0003049
- Tanito, M., et al. (2023). A quality management system aiming to ensure regulatory-grade data quality in a glaucoma registry. PLOS ONE, 18(6), e0286669. doi.org/10.1371/journal.pone.0286669
- U.S. Food and Drug Administration. (2018). Data Integrity and Compliance With Drug CGMP: Questions and Answers.
- U.S. Food and Drug Administration. (2025). Conducting Remote Regulatory Assessments: Questions and Answers.
- Walther, B., et al. (2011). Comparison of Electronic Data Capture (EDC) with the Standard Data Capture Method for Clinical Trial Data. PLOS ONE, 6(9), e0025348. doi.org/10.1371/journal.pone.0025348
Evidence cut-off: 3 August 2026.
Voir aussi
- Pharmaceutical Evidence-to-Decision Assurance Le mandat qui relie donnée régulée, décision et dossier d’inspection.
- Data & outillage Outils systèmes, indexation et persistance vérifiables, écrits pour durer.
- Calculateur de mission Chiffrer l’enveloppe de ce type de mission, calcul local et reproductible.