🌊 Annex 11 переписывают впервые с 2011 года: что это значит для цифровизации лабораторий? — 26 июня 2026 г. в 09:25:49.534
🌊 Annex 11 переписывают впервые с 2011 года: что это значит для цифровизации лабораторий? ЕС готовит крупнейший за 14 лет пересмотр GMP Annex 11 («Компьютеризированные системы»). Черновик документа опубликовали в июле 2025 года, финальную версию ждут во второй половине 2026 года. Объём документа заметно вырос — с 5 до 19 страниц: теперь в нём 17 глав, 8 принципов и отдельный глоссарий. Но главное не количество страниц, а то, что меняется сам подход регулятора к программному обеспечению в лаборатории. Что особенно важно? Кибербезопасность стала обязательным требованием GMP. Ей посвящена целая глава из 20 подразделов. Теперь такие меры — не просто IT‑задача, а инспектируемое доказательство качества. Среди требований: - немедленный патчинг критических уязвимостей; - пентесты для систем с выходом в интернет; - сегментация сети; - многофакторная аутентификация (MFA) для удалённого доступа; - контроль использования USB‑устройств; - изоляция неподдерживаемых операционных систем. Аудит‑трейлы теперь регламентированы гораздо строже. Вместо одного пункта — целых 10 подразделов. Фиксировать нужно всё: кто, что, когда и почему сделал, а также старое и новое значение параметра. Журнал должен быть постоянно включён и защищён от изменений. Проверку обязан проводить независимый сотрудник — до выпуска серии. Фразы вроде «просматриваем периодически» больше не считаются достаточным обоснованием. Облачные решения и SaaS официально включены в периметр GMP. Тот факт, что хостинг обеспечивает вендор, не снимает ответственности с пользователя. В контракте с поставщиком нужно закрепить 9 обязательных пунктов, включая exit‑стратегию (чтобы сохранить контроль над данными при уходе от поставщика) и право тестировать новые версии до релиза. Annex 22 — первый GMP‑документ про искусственный интеллект. В критически важных задачах разрешены только статические детерминированные модели. Динамические модели, генеративные системы и большие языковые модели (LLM) исключены из критических процессов. Их можно применять в некритичных ролях — но строго под надзором человека. Например, ИИ подойдёт для подбора аналогов и ранжирования, но не для решений, влияющих на качество продукции. Хотя Annex 11 — европейский стандарт и не имеет прямой силы для российских лабораторий, он всё равно задаёт вектор развития отрасли. Это происходит через механизмы PIC/S и экспортные требования. Общий тренд понятен: - валидация должна строиться на требованиях, которые формирует сам пользователь, а не вендор; - данные должны быть прослеживаемыми; - кибербезопасность — это не отдельная задача, а неотъемлемая часть системы качества. Хорошо, что мы проектировали LabSurf именно с учётом этих принципов: аудит‑трейл, разграничение доступа и прослеживаемость данных заложены в архитектуру системы, а не добавлены как надстройка. Современная ЛИМС должна быть готова к стандартам, которые ещё только дорабатываются.