Är Business Central GxP-kompatibelt?
Av Thomas Brünger, Managing Partner
Nej — Microsoft Dynamics 365 Business Central är inte GxP-kompatibelt direkt ur lådan. Inget ERP-system är det. GxP-efterlevnad är en egenskap hos det implementerade och validerade systemet, inte hos programvarulicensen: den uppnås genom riskbaserad konfiguration, lämpliga kontroller och computer system validation (CSV) mot dokumenterade krav.
Vad GxP-efterlevnad faktiskt kräver
För ett ERP-system i en GxP-miljö betyder "kompatibelt" att systemet bevisligen uppfyller tillämpliga regelverk — EU GMP Annex 11, 21 CFR Part 11 och GAMP 5 för valideringsansatsen. I praktiken innebär det dataintegritet över datapostens livscykel (ALCOA+), en manipuleringssäker audit trail, åtkomstkontroll enligt least privilege med funktionsuppdelning, elektroniska signaturer där processen kräver det, change control och ett dokumenterat valideringspaket (URS, IQ/OQ/PQ, Validation Summary Report).
Hur efterlevnad uppnås
Business Central tillhandahåller plattformens funktioner; efterlevnaden uppstår ur hur de konfigureras och valideras för avsedd användning. En riskbaserad ansats (CSA enligt GAMP 5) riktar insatsen mot de funktioner som bär regulatorisk och patientrisk. Med rätt GxP-validering för Business Central är systemet hållbart i en inspektion.
Oberoende arkitektur-governance kan bekräfta att design och dokumentation uppfyller kraven före en revision — oavsett vem som implementerar.
Vanliga frågor
- Vad kräver GxP-efterlevnad av ett ERP-system?
- Dataintegritet (ALCOA+), en manipuleringssäker audit trail, åtkomstkontroll med funktionsuppdelning, elektroniska signaturer där det krävs, change control och en dokumenterad validering (IQ/OQ/PQ) mot godkända krav.
- Kan Business Central online (SaaS) vara GxP-kompatibelt?
- Ja. Samma valideringslivscykel gäller; leverantörskvalificeringen förskjuts till att bedöma Microsofts dokumenterade kontroller, och SaaS-uppdateringar hanteras under change control.