ISO và GMP trong bối cảnh số hóa — những gì cần thay đổi

2025-09-24

Tóm tắt cho Quality Director và CEO

• ISO và GMP không cấm số hóa hồ sơ — ngược lại, các phiên bản hiện tại của tiêu chuẩn đã tính đến hồ sơ điện tử và đặt ra yêu cầu cụ thể về tính toàn vẹn, truy xuất, và kiểm soát.
• Số hóa hồ sơ ISO/GMP không chỉ là chuyển từ giấy sang PDF. Yêu cầu quan trọng nhất không phải là định dạng — mà là khả năng kiểm soát, truy xuất, và đảm bảo tính toàn vẹn của thông tin theo thời gian.
• Hệ thống giấy/PDF không kiểm soát được có những rủi ro compliance thực sự — không phải vì giấy hay PDF là sai, mà vì thiếu cơ chế đảm bảo các yêu cầu về kiểm soát hồ sơ.
• Bài này không phải compliance guidance — đó là công việc của tư vấn chuyên ngành. Bài phân tích từ góc độ quản trị để Quality Director và CEO hiểu những yêu cầu nào của tiêu chuẩn liên quan đến quyết định số hóa.

Những gì ISO và GMP thực sự yêu cầu về hồ sơ

Trước khi nói về số hóa, cần hiểu rõ yêu cầu của tiêu chuẩn. Bởi vì nhiều tổ chức số hóa hồ sơ mà không xem xét liệu hệ thống số mới có thực sự đáp ứng yêu cầu tiêu chuẩn tốt hơn hệ thống giấy cũ không.

Các tiêu chuẩn ISO 9001, ISO 22000, và GMP đều có yêu cầu về “documented information” — một thuật ngữ bao gồm cả tài liệu (documents) lẫn hồ sơ (records). Mặc dù yêu cầu cụ thể khác nhau giữa các tiêu chuẩn và phiên bản, một số nguyên tắc chung nhất quán:

Kiểm soát và nhận diện rõ ràng. Tài liệu và hồ sơ phải có thể nhận diện được: loại hồ sơ là gì, thuộc về quy trình nào, phiên bản nào đang có hiệu lực, và ai có thẩm quyền phê duyệt thay đổi.

Khả năng truy xuất và tiếp cận. Hồ sơ phải có thể truy xuất được khi cần — bởi người được phân quyền, trong thời gian hợp lý. Tiêu chuẩn không quy định cụ thể “trong bao nhiêu phút” nhưng trong bối cảnh audit và điều tra sự cố, “trong vài ngày” thường không đủ.

Bảo vệ tính toàn vẹn. Hồ sơ phải được bảo vệ khỏi thay đổi không được kiểm soát, mất mát, và hư hỏng. Điều này áp dụng cho cả hồ sơ giấy lẫn hồ sơ điện tử.

Lưu trữ trong thời gian quy định. Hồ sơ phải được giữ trong khoảng thời gian được xác định — theo yêu cầu pháp lý, yêu cầu khách hàng, hoặc yêu cầu tiêu chuẩn.

Kiểm soát quyền truy cập. Ai có thể xem hồ sơ nào, ai có thể sửa đổi, và ai có thể phê duyệt — phải được xác định và thực thi.

Đây là những yêu cầu về kiểm soát và quản lý thông tin — không phải yêu cầu về định dạng (giấy hay điện tử). Tiêu chuẩn không nói “phải dùng giấy” cũng không nói “phải dùng phần mềm”. Tiêu chuẩn nói “hồ sơ phải có thể kiểm soát, truy xuất, và bảo vệ được.”

Lưu ý: Yêu cầu cụ thể về hồ sơ thay đổi đáng kể giữa ISO 9001, ISO 22000, các tiêu chuẩn GMP (EU GMP, US FDA cGMP, v.v.), FSSC 22000, và các tiêu chuẩn khác. Bài này nêu các nguyên tắc chung — không phải diễn giải pháp lý cho bất kỳ tiêu chuẩn cụ thể nào.

Hạn chế của cách quản lý giấy và PDF không kiểm soát

Hiểu rõ yêu cầu tiêu chuẩn giúp phân tích được rủi ro của cách tiếp cận phổ biến: giấy tờ hoặc PDF trong folder chia sẻ không có cơ chế kiểm soát.

Vấn đề với hồ sơ giấy

Hồ sơ giấy không phải là vấn đề về công nghệ — nhiều tổ chức vẫn maintain hồ sơ giấy được chấp nhận bởi auditor. Vấn đề là khi hồ sơ giấy thiếu các yếu tố kiểm soát:

• Không có cơ chế ngăn việc ghi đè hoặc xóa thông tin sau khi đã được ghi.
• Khả năng truy xuất thấp khi khối lượng hồ sơ lớn — tìm hồ sơ từ 2 năm trước có thể mất nhiều ngày.
• Dễ bị mất hoặc hư hỏng theo thời gian mà không có backup.
• Khó verify tính toàn vẹn — không có cách để chứng minh hồ sơ không bị thay đổi sau khi được tạo ra.

Vấn đề với PDF trong folder không kiểm soát

PDF giải quyết một số vấn đề của giấy (dễ backup, dễ gửi) nhưng tạo ra vấn đề mới nếu không có hệ thống kiểm soát đi kèm:

Kiểm soát phiên bản: Nếu folder chia sẻ có nhiều phiên bản của cùng một tài liệu, không có cơ chế tự động nào đảm bảo nhân viên đang dùng phiên bản mới nhất. Audit có thể phát hiện người thực thi đang làm theo quy trình đã lỗi thời.

Tính toàn vẹn của hồ sơ: PDF có thể bị chỉnh sửa. Nếu không có kiểm soát chặt chẽ, không thể chứng minh hồ sơ không bị thay đổi sau khi hoạt động được thực hiện. Đây là rủi ro compliance nghiêm trọng đặc biệt trong môi trường GMP.

Truy xuất theo chuỗi: Nếu cần truy vết một lô sản phẩm từ sản phẩm cuối về nguyên liệu đầu vào qua nhiều bước, và hồ sơ của mỗi bước nằm ở một folder khác nhau không liên thông — việc tái tạo chuỗi truy xuất đó đòi hỏi tìm thủ công qua nhiều nguồn.

Kiểm soát quyền truy cập: Folder chia sẻ thường có kiểm soát quyền truy cập ở cấp thư mục — không đủ granular để đáp ứng yêu cầu về phân quyền của nhiều tiêu chuẩn.

Những gì eQMS và document control số hóa cung cấp

Hệ thống quản lý tài liệu và chất lượng được thiết kế cho compliance (DMS với document control hoặc eQMS) giải quyết những hạn chế trên theo cách có cấu trúc.

Kiểm soát tài liệu có thể kiểm chứng. Hệ thống ghi lại: tài liệu nào đang có hiệu lực, ai đã tạo ra, ai đã phê duyệt, khi nào có hiệu lực, và phiên bản nào đã được thay thế. Người dùng chỉ có thể truy cập phiên bản có hiệu lực — phiên bản cũ được lưu nhưng được đánh dấu rõ ràng là đã lỗi thời.

Audit trail tự động. Mọi hành động trong hệ thống được ghi lại với timestamp và người dùng — ai đã xem, ai đã sửa, ai đã phê duyệt, và khi nào. Điều này tạo ra audit trail không thể xóa mà không để lại dấu vết.

Electronic signature có thể kiểm chứng. Trong môi trường GMP đặc biệt (như FDA 21 CFR Part 11), yêu cầu về electronic signature được quy định cụ thể. Hệ thống tuân thủ đảm bảo chữ ký điện tử có thể ràng buộc với một người dụng cụ thể tại một thời điểm cụ thể và không thể phủ nhận.

Truy xuất có cấu trúc. Thay vì tìm thủ công qua folder, có thể truy vấn hệ thống: “tất cả hồ sơ kiểm tra cho lô hàng X từ nhà cung cấp Y trong khoảng thời gian Z” — và nhận được kết quả đầy đủ trong vài giây.

Phân quyền granular. Kiểm soát ai có thể xem, ai có thể tạo, ai có thể sửa đổi, và ai có thể phê duyệt — cho từng loại tài liệu và hồ sơ cụ thể, không chỉ ở cấp thư mục.

Yêu cầu cụ thể khi số hóa hồ sơ ISO/GMP

Khi tổ chức quyết định số hóa hồ sơ, một số yêu cầu cụ thể cần được đảm bảo trong quá trình thiết kế và triển khai hệ thống.

Validation của hệ thống (với GMP). Trong môi trường GMP — đặc biệt dược phẩm và thực phẩm có quy định chặt — hệ thống máy tính dùng để quản lý hồ sơ có thể cần được validate theo yêu cầu CSV (Computer System Validation) hoặc CSA (Computer Software Assurance) của cơ quan quản lý. Điều này đặc biệt quan trọng với FDA 21 CFR Part 11 và EU GMP Annex 11.

Lưu ý: Yêu cầu validation cụ thể phụ thuộc vào tiêu chuẩn áp dụng, loại hệ thống, và mức độ ảnh hưởng đến chất lượng sản phẩm. Tư vấn compliance chuyên ngành nên được tham khảo trước khi thiết kế hệ thống.

Migration hồ sơ lịch sử. Khi chuyển từ giấy sang điện tử, hồ sơ lịch sử cần được xử lý: giữ nguyên dạng giấy với hệ thống lưu trữ kiểm soát, số hóa với đảm bảo tính toàn vẹn, hoặc một phương pháp hybrid có thể chấp nhận được với cơ quan chứng nhận. Không có một giải pháp đúng cho mọi tổ chức — cần đánh giá cụ thể.

Backup và disaster recovery. Hồ sơ điện tử cần backup thường xuyên và có kế hoạch recovery rõ ràng. Mất hồ sơ điện tử do lỗi kỹ thuật mà không có backup đầy đủ là rủi ro nghiêm trọng hơn mất hồ sơ giấy — vì lượng thông tin bị mất có thể lớn hơn nhiều và khó hoặc không thể tái tạo.

Continuity trong trường hợp hệ thống unavailable. Nếu hệ thống điện tử không khả dụng (bảo trì, sự cố), tổ chức cần có quy trình dự phòng để tiếp tục ghi nhận hồ sơ và đảm bảo không có khoảng trống trong hồ sơ. Quy trình dự phòng này cần được tài liệu hóa và kiểm tra định kỳ.

Số hóa hồ sơ ISO/GMP — không phải dự án IT, là dự án quản lý chất lượng

Một điểm quan trọng cần nhấn mạnh: số hóa hồ sơ ISO/GMP không nên được đối xử như một dự án IT thuần túy — nó là một phần của hệ thống quản lý chất lượng và cần được quản lý theo cách đó.

Điều đó có nghĩa:

• Quality Director, không phải IT Manager, là người chịu trách nhiệm chính về yêu cầu và quyết định.
• Người dùng cuối (QA staff, vận hành, quản lý) cần được tham gia vào thiết kế — không phải chỉ được đào tạo sau khi hệ thống đã được triển khai.
• Validation và qualification của hệ thống (với GMP) là phần của dự án, không phải phần tùy chọn.
• Change management — cách tổ chức chuyển đổi từ quy trình cũ sang quy trình mới — có thể là thách thức lớn hơn cả kỹ thuật.

Doanh nghiệp của bạn đang ở đâu trong hành trình số hóa hồ sơ?

→ Làm Digitalization Level Assessment để đánh giá mức độ hiện tại và xác định ưu tiên.

Đọc thêm:

• Từ DMS đến eQMS đến Knowledge OS — lộ trình số hóa từng bước (bài trước)
• Chuyển đổi số với manufacturing SME — thực sự là gì (pillar)
• AI và compliance: doanh nghiệp ISO/GMP cần lưu ý gì trước khi dùng AI? (cross-cluster)

Bài viết này cung cấp phân tích từ góc độ quản trị về yêu cầu của tiêu chuẩn ISO và GMP liên quan đến quản lý hồ sơ — không phải compliance guidance hay tư vấn pháp lý. Yêu cầu cụ thể thay đổi đáng kể giữa các tiêu chuẩn (ISO 9001, ISO 22000, EU GMP, US FDA cGMP, FSSC 22000, v.v.), phiên bản, ngành, và cơ quan chứng nhận. Tổ chức nên tham khảo tư vấn compliance có chuyên môn với tiêu chuẩn cụ thể đang áp dụng khi đưa ra quyết định về hệ thống quản lý hồ sơ.