La conservation numérique dans les sciences de la vie : Pourquoi c'est important, comment le faire et à quoi ressemble une ‘bonne’ conservation

TL;DR :

“Les données relatives aux sciences de la vie doivent souvent rester fiables et utilisables pendant plus de 10 à 25 ans. La conservation numérique est la façon dont vous gardez les enregistrements vérifiables (intégrité + provenance + lisibilité) au fil du temps - et pas seulement sauvegardés. La ‘meilleure’ solution est celle qui permet de conserver intactes les preuves ALCOA+, qui est facile à auditer et qui ne nécessite pas de maintenir en vie les systèmes existants.“

L'importance de la conservation numérique dans les sciences de la vie

Dans les environnements réglementés, la question n'est pas seulement de savoir si nous avons toujours le dossier, mais aussi de prouver que ce dossier est complet, inchangé et attribuable, des années plus tard, lors d'une inspection.‘ Sciences de la vie Les organisations créent et utilisent des enregistrements dans les domaines de la R&D, de la clinique, de la fabrication (GMP), de la qualité et de la pharmacovigilance. Nombre de ces enregistrements survivent aux systèmes qui les ont créés.

Déclencheurs courants : les inspections, les audits, les CAPA, les litiges, les extensions du cycle de vie des produits et le déclassement des systèmes.

Quels sont les risques si vous ne faites que ‘stocker’ des données ?

• Vous ne pouvez pas valider qui a fait quoi (absence d'attribution / de piste d'audit).
• Vous perdez le contexte (métadonnées, versions, liens avec les lots, les études, les dossiers).
• Les formats ou les logiciels deviennent illisibles (verrouillage des fournisseurs, visionneurs obsolètes).
• L'intégrité est contestée (pas de preuve d'altération, chaîne de traçabilité faible).
• Vous continuez à faire fonctionner les applications existantes ‘au cas où’, ce qui augmente la surface d'attaque et les coûts.

Ce qui intéresse les régulateurs et les auditeurs (la lentille ALCOA+)

Vous entendrez souvent Principes d'ALCOA dans les discussions sur l'intégrité des données. L'interprétation exacte dépend de votre système de qualité, mais la préservation doit être soutenue :

• Attribuable : qui l'a créé/approuvé/modifié (identité + rôles).
• Lisibles : lisible pendant toute la durée de conservation.
• Contemporaine : enregistrée au moment de l'activité.
• Original/exact : la preuve que l'enregistrement est ce qu'il prétend être.
• Complet/Consistant/Durable/Disponible (+) : pas de lacunes, stable dans le temps, accessible aux utilisateurs autorisés.

Comment effectuer correctement la conservation numérique (une approche pratique)

Étape 1 : Définir les catégories de documents et leur conservation

Commencez par déterminer ce que vous devez préserver et pendant combien de temps :

• Clinique : fichiers principaux des essais, soumissions, approbations, paquets de données de l'étude.
• BPF : dossiers de lot, déviations, CAPA, CoA, registres des équipements.
• Qualité : SOP, formation, contrôle des changements, audits.
• La sécurité : Cas de PV, artefacts de détection de signaux, rapports de preuves.

Saisissez la conservation, les retenues légales et les ‘questions d'inspection’ par catégorie de documents.

Étape 2 : Préserver l'ensemble des éléments de preuve (pas seulement les documents)

Pour chaque enregistrement, définissez les preuves minimales nécessaires pour le défendre :

• Le contenu (fichier/document/exportation de données).
• Métadonnées de base (identifiants, dates, produit/étude/lot, statut, version).
• Extrait de la piste d'audit / historique des événements (qui/quoi/quand).
• Relations (attachement, parent-enfant, structure du dossier).

Étape 3 : Exportation avec contrôles d'exhaustivité et de vérification

1. Figer/photographier la source pour éviter les cibles mobiles.
2. Exporter de manière déterministe (requêtes/règles documentées).
3. Rapprochez les comptes (source et exportation) et conservez les preuves.
4. Produire un manifeste (hachages, tailles, identifiants) pour la détection des manipulations.

Étape 4 : Rendre l'intégrité et la provenance contrôlables

Utilisez des contrôles d'inviolabilité adaptés au risque : hachage + manifestes, enregistrements de preuves, horodatages, pistes d'audit de l'accès et des changements dans les archives. L'objectif est de pouvoir expliquer et prouver la chaîne de contrôle.

Étape 5 : Rendre le contenu utilisable (recherche + récupération + exportations)

La préservation échoue si vous ne pouvez pas répondre rapidement aux questions. Optimisez pour :

• Recherche par identifiant de lot/étude/produit/dossier.
• Rapports exportables pour les audits (ce qui a été préservé, quand, par qui).
• Accès basé sur les rôles avec enregistrement d'audit.

Quelle est la ‘meilleure solution’ ?

La meilleure solution est celle qui répond à vos exigences en matière de conservation et d'intégrité tout en rendant possible le déclassement. Une solution solution de conservation/archivage numérique fournit généralement :

• Preuve de l'intégrité (manifeste/hachures, horodatage/enregistrement des preuves, le cas échéant).
• Actions de conservation (surveillance, contrôles de fixité, gestion des risques liés au format).
• ingestion configurable + mappage des métadonnées (pour que les exportations restent cohérentes).
• Recherche + gouvernance des accès (RBAC/ABAC) + pistes d'audit.
• Rapports opérationnels (utilisation, exportations, rapports d'audit).
• Un ‘récit d'explicabilité’ défendable pour les inspecteurs.

FAQ

Q : La sauvegarde est-elle la même chose que la conservation numérique ?

Non. La sauvegarde concerne la récupération après une perte. La conservation numérique consiste à maintenir l'intégrité, la provenance et la facilité d'utilisation sur de longues périodes de conservation, même lorsque les systèmes et les formats changent.

Q : Combien de temps les dossiers relatifs aux sciences de la vie doivent-ils être conservés ?

Cela dépend de la catégorie de documents et de la juridiction. De nombreux documents critiques sont conservés pendant plus de 10 ans, et certains contextes GxP/cliniques requièrent plus de 25 ans. Plus la durée de conservation est longue, plus la préservation ‘au-delà du stockage’ est importante.

Q : Peut-on préserver les données sans maintenir l'ancienne application en activité ?

Oui - si vous préservez des ensembles complets de preuves (contenu + métadonnées + piste d'audit + relations) et que vous les rendez consultables dans des archives conçues pour un accès à long terme.