Vad innebär 21 CFR del 11-beredskap för Business Central?

Del 11-beredskap innebär att kontrollerna för elektroniska journaler och signaturer är konfigurerade, validerade och dokumenterade så att systemet klarar en FDA-inspektion. För Business Central är det ett skyddat, spårbart revisionsspår (ändringslogg), del 11-konfigurerade godkännandearbetsflöden för signaturer, åtkomst enligt principen om lägsta behörighet via Entra ID utan delade inloggningar, och ett dokumenterat valideringspaket. Business Central är inte del 11-kompatibelt som standard — beredskap uppnås genom konfiguration och validering.

Är Business Central 21 CFR del 11-kompatibelt som standard?

Nej. Del 11-efterlevnad uppnås genom hur Business Central konfigureras, kontrolleras och valideras — inte av programvaran ensam. Ändringslogg, godkännandearbetsflöden och åtkomstmodell ställs in för den specifika reglerade användningen och valideras sedan med dokumenterade bevis.

Gäller 21 CFR del 11 för Business Central i EU?

Del 11 är en FDA-föreskrift. EU-tillverkare omfattas av den motsvarande EU GMP Annex 11, och företag med koppling till den amerikanska marknaden — eller deras leverantörer — adresserar vanligtvis båda. De underliggande kontrollerna i Business Central överlappar till stor del, så en konfigurerad kontrolluppsättning kan dokumenteras mot båda ramverken.

21 CFR del 11 och Business Central - Efterlevnadschecklista

Av Thomas Brünger, Managing Partner

21-cfr-del-11 · fda · elektroniska-journaler · gxp26 mars 2026

FDA 21 CFR del 11 fastställer krav för elektroniska journaler och signaturer i reglerade aktiviteter under FDA:s jurisdiktion. För läkemedels-, medicinteknisk- och biotektillverkare som använder Business Central är del 11-efterlevnad en förutsättning för tillgång till den amerikanska marknaden och FDA-inspektionsberedskap.

Del 11 gäller när elektroniska journaler används för att uppfylla FDA-krav som annars skulle uppfyllas av pappershandlingar. I ett Business Central-sammanhang inkluderar detta typiskt: satsberedningsjournaler, kvalitetsinspektionsresultat, avvikelse- och CAPA-journaler, ändringshanteringsgodkännanden och kalibreringsjournaler för utrustning.

Konfiguration av revisionsspår

Business Central SaaS är ett slutet system — åtkomst kontrolleras via Entra ID. Kravet på revisionsspår är operativt mest betydelsefullt. Business Centrals ändringslogg måste konfigureras för att registrera alla del 11-relevanta dataposter med användaridentitet, tidsstämpel och ändringens art. Loggen måste skyddas mot radering och ändring av alla användare inklusive systemadministratörer.

Krav på elektroniska signaturer

Del 11 kräver att elektroniska signaturer är unika för en person och inte återanvänds eller omtilldelas. Business Centrals godkännandearbetsflödesmotor stöder kompatibla kontroller: varje godkännandesteg kräver autentiserad auktorisering via Entra ID, och godkännandeposten registrerar användaridentitet och tidsstämpel.

Arbetsflöden måste konfigureras så att omautentisering krävs för signatursåtgärder, signaturens innebörd registreras och signerade journaler skyddas mot efterföljande ändring.

Praktisk efterlevnadschecklista

Systemvalidering med fullständigt dokumentationspaket
Ändringslogg konfigurerad och skyddad för alla del 11-relevanta tabeller
Entra ID som identitetsleverantör utan delade konton
Godkännandearbetsflöden med identitet, tidsstämpel och signatursyfte
Aktuell systemdokumentation och SOP-referenser
Aktuella utbildningsjournaler för personal

Vidare läsning

GxP-validering för Business Central — valideringslivscykeln (URS, IQ/OQ/PQ) som del 11-kontrollerna valideras mot.
Granskningsberedskap för Business Central — att ta fram bevisen snabbt under en inspektion.
Är Business Central 21 CFR del 11-kompatibelt? — det korta svaret.

Ladda ned 21 CFR del 11-efterlevnadschecklistan för Business Central som PDF via länken nedan.

Vanliga frågor

Vad innebär 21 CFR del 11-beredskap för Business Central?: Del 11-beredskap innebär att kontrollerna för elektroniska journaler och signaturer är konfigurerade, validerade och dokumenterade så att systemet klarar en FDA-inspektion. För Business Central är det ett skyddat, spårbart revisionsspår (ändringslogg), del 11-konfigurerade godkännandearbetsflöden för signaturer, åtkomst enligt principen om lägsta behörighet via Entra ID utan delade inloggningar, och ett dokumenterat valideringspaket. Business Central är inte del 11-kompatibelt som standard — beredskap uppnås genom konfiguration och validering.
Är Business Central 21 CFR del 11-kompatibelt som standard?: Nej. Del 11-efterlevnad uppnås genom hur Business Central konfigureras, kontrolleras och valideras — inte av programvaran ensam. Ändringslogg, godkännandearbetsflöden och åtkomstmodell ställs in för den specifika reglerade användningen och valideras sedan med dokumenterade bevis.
Gäller 21 CFR del 11 för Business Central i EU?: Del 11 är en FDA-föreskrift. EU-tillverkare omfattas av den motsvarande EU GMP Annex 11, och företag med koppling till den amerikanska marknaden — eller deras leverantörer — adresserar vanligtvis båda. De underliggande kontrollerna i Business Central överlappar till stor del, så en konfigurerad kontrolluppsättning kan dokumenteras mot båda ramverken.

Ladda ned guide