Digitale bewaring in de biowetenschappen: Waarom het belangrijk is, hoe het moet en hoe ‘goed’ eruit ziet

TL;DR:

“Gegevens uit de biowetenschappen moeten vaak 10-25+ jaar betrouwbaar en bruikbaar blijven. Digitale bewaring is hoe u records verifieerbaar houdt (integriteit + herkomst + leesbaarheid) in de loop van de tijd - niet alleen een back-up. Een ‘beste’ oplossing is de oplossing die ALCOA+ bewijs intact houdt, auditvriendelijk is en niet vereist dat legacysystemen in leven worden gehouden.“

Waarom digitale bewaring belangrijk is in de biowetenschappen

In gereguleerde omgevingen is de vraag niet alleen ‘Hebben we het dossier nog?’, maar ‘Kunnen we bewijzen dat dit dossier volledig, ongewijzigd en toerekenbaar is - jaren later, bij een inspectie?’.’ Biowetenschappen Organisaties maken en vertrouwen op dossiers op het gebied van R&D, klinisch, productie (GMP), kwaliteit en geneesmiddelenbewaking. Veel van deze dossiers gaan langer mee dan de systemen die ze hebben aangemaakt.

Veel voorkomende triggers: inspecties, audits, CAPA's, rechtszaken, uitbreidingen van de productlevenscyclus en buitenbedrijfstelling van systemen.

Wat er mis kan gaan als u alleen gegevens ‘opslaat

• U kunt niet valideren wie wat gedaan heeft (ontbrekende attributie / audit trail).
• U verliest context (metadata, versies, koppelingen naar batches, onderzoeken, dossiers).
• Formaten of software worden onleesbaar (vendor lock-in, verouderde viewers).
• De integriteit wordt betwist (geen bewijs van manipulatie, zwakke chain-of-custody).
• U laat legacy-apps draaien ‘voor het geval dat’ - waardoor het aanvalsoppervlak en de kosten toenemen.

Wat toezichthouders en auditors belangrijk vinden (de ALCOA+ lens)

U hoort vaak ALCOA+ principes in discussies over gegevensintegriteit. De exacte interpretatie hangt af van uw kwaliteitssysteem, maar behoud moet ondersteunen:

• Toerekenbaar: wie het heeft aangemaakt/goedgekeurd/gewijzigd (identiteit + rollen).
• Leesbaar: leesbaar gedurende de volledige bewaarperiode.
• Tijdelijk: geregistreerd op het moment van de activiteit.
• Origineel/Nauwkeurig: bewijs dat het dossier is wat het beweert te zijn.
• Compleet/Durend/Beschikbaar (+): geen hiaten, stabiel in de tijd, toegankelijk voor bevoegde gebruikers.

Hoe digitale bewaring goed te doen (een praktische aanpak)

Stap 1: Definieer recordklassen en retentie

Breng eerst in kaart wat u moet bewaren en hoe lang:

• Klinisch: proefbasisdossiers, indieningen, goedkeuringen, studiegegevenspakketten.
• GMP: batchrecords, afwijkingen, CAPA, CoA's, apparatuurlogboeken.
• Kwaliteit: SOP's, training, wijzigingsbeheer, audits.
• Veiligheid: PV-gevallen, signaaldetectieartefacten, bewijsmateriaal rapporteren.

Vastleggen van retentie, wettelijke bewaarplicht en ‘inspectievragen’ per recordklasse.

Stap 2: Het bewijspakket bewaren (niet alleen documenten)

Bepaal voor elk record het minimale bewijs dat nodig is om het te verdedigen:

• De inhoud (bestand/document/gegevensexport).
• Kernmetagegevens (ID's, data, product/studie/batch, status, versie).
• Audit trail uittreksel / geschiedenis van gebeurtenissen (wie/wat/wanneer).
• Relaties (bijlagen, ouder-kind, dossierstructuur).

Stap 3: Exporteren met volledigheids- en verificatiecontroles

1. Bevries/snapshot de bron om bewegende doelen te vermijden.
2. Exporteer deterministisch (gedocumenteerde query's/regels).
3. Breng tellingen met elkaar in overeenstemming (bron vs. uitvoer) en bewaar het bewijs.
4. Maak een manifest (hashes, afmetingen, ID's) voor sabotagedetectie.

Stap 4: Maak integriteit en herkomst controleerbaar

Gebruik manipulatiebeveiligingen die passen bij het risico: hashing + manifesten, bewijsstukken, tijdstempels, controlesporen van toegang en wijzigingen in het archief. Het doel is: u kunt de chain-of-custody verklaren en bewijzen.

Stap 5: Maak het bruikbaar (zoeken + ophalen + exporteren)

Behoud mislukt als u vragen niet snel kunt beantwoorden. Optimaliseren voor:

• Zoeken op batch/studie/product/dossieridentificaties.
• Exporteerbare rapporten voor audits (wat is er bewaard, wanneer, door wie).
• Rolgebaseerde toegang met auditregistratie.

Wat is de ‘beste oplossing’?

De beste oplossing is de oplossing die voldoet aan uw vereisten voor retentie + integriteit en tegelijkertijd ontmanteling mogelijk maakt. Een sterke oplossing voor digitaal bewaren/archiveren biedt gewoonlijk:

• Bewijs van integriteit (manifest/hashes, tijdstempels/bewijsstukken waar nodig).
• Bewaringsacties (monitoring, fixiteitscontroles, format risicobeheer).
• Configureerbare ingest + metadata mapping (zodat exports consistent blijven).
• Zoeken + toegangsbeheer (RBAC/ABAC) + audit trails.
• Operationele rapportage (gebruik, export, auditrapporten).
• Een verdedigbaar ‘verklaarbaar verhaal’ voor inspecteurs.

FAQs

V: Is back-up hetzelfde als digitale bewaring?

Nee. Back-up gaat over herstel na verlies. Digitale bewaring gaat over het behoud van integriteit, herkomst en bruikbaarheid gedurende lange bewaarperioden - zelfs wanneer systemen en formaten veranderen.

V: Hoe lang moeten biowetenschappelijke dossiers bewaard worden?

Dat hangt af van de archiefklasse en de jurisdictie. Veel kritieke dossiers worden 10+ jaar bewaard, en sommige GxP/klinische contexten vereisen 25+ jaar. Hoe langer de bewaring, hoe belangrijker de bewaring ‘na opslag’.

V: Kunnen we gegevens bewaren zonder de oude applicatie actief te houden?

Ja - als u volledige bewijspakketten bewaart (inhoud + metadata + audit trail + relaties) en ze doorzoekbaar maakt in een archief dat ontworpen is voor langdurige toegang.