一、前言：符合 21 CFR Part 11 的數據完整性防線
在現代生技製藥業中，數據完整性（Data Integrity）與合規性是品質管理的基石，更是通過 FDA 與 PIC/S GMP 嚴格稽核的關鍵。針對藥廠無塵室環境監測，拓生科技代理的 TSI AEROTRAK® 大流量桌上型微粒子計數器 9500（現已全面升級為規格更佳的 A100-50）不僅提供 100 LPM 的大流量精準採樣，其內建的軟體系統更完全符合美國 FDA 21 CFR Part 11 關於電子紀錄與電子簽章的嚴格規範。
為了確保監測數據不可竄改且所有操作軌跡皆可追溯，TSI 9500 系統設計了嚴密的四級權限管理機制。這套機制涵蓋了開機密碼鎖、設定密碼鎖以及資料保密鎖等功能，將人為誤操作與數據竄改風險降至最低。本文將詳細說明各級權限的職責定位與操作規範，協助藥廠建立標準化且滴水不漏的設備管理 SOP。
二、四級權限架構與職責解析：層層把關的資安設計
TSI 系統軟體將使用者權限精細地劃分為四個層級，從第一線的基層操作到最高階的系統管理，確保每位人員都在受控的框架下執行任務：
| 權限層級 | 角色名稱 | 開機/設定密碼權限 | 核心職責與操作範圍 | 數據與系統安全限制 |
| 1 級權限 | Operator(操作員) | 無開機密碼，需高階授權 | 執行日常例行採樣、選擇預設配方 (Recipe)、手動抄寫數據及簽名。 | 無法更改任何系統設定，無法刪除任何歷史數據。 |
| 2 級權限 | Engineer(工程師) | 具備開機與設定密碼 | 負責硬體設定、環境參數調教、採樣流量及警報極限設定。 | 受「環境設定鎖」限制，無法單獨刪除特定數據。 |
| 3 級權限 | Admin(管理員) | 具備開機密碼與數據銷毀權 | 負責部門級加密數據的蒐集、備份與安全匯出。 | 完成安全備份後，方有權執行儀器端「刪除數據」指令以釋放記憶體。 |
| 4 級權限 | Top Executive(高階主管) | 最高層級軟體最高密碼 | 全面監控 Audit Trail 稽核軌跡、管理各級密碼變更及最高級數據留檔。 | 保管最高權限密碼，定期審查系統登入與變更紀錄。 |
1 級權限：Operator（操作員）
作為第一線人員，操作員的主要職責是執行日常例行性的環境監測。在權限範圍上，他們可以選擇系統預先設定好的配方（Recipe）與採樣點位，並僅能操作「開始」與「結束」量測，或是進行手動採樣、抄寫數據以及簽署日期與姓名。為了防範未授權啟動，操作員並不知道開機密碼，開機程序必須由 2 級以上人員協助或授權。此外，操作員絕對無法更改任何系統設定或刪除任何歷史數據。
2 級權限：Engineer（工程師）
工程師負責儀器的硬體設定、環境認定與日常維護。他們擁有專屬的開機密碼與設定密碼，能夠進行環境參數、採樣流量以及警報極限等軟硬體設定。然而，為了保護歷史紀錄的完整性，工程師受到「環境設定鎖」的嚴格限制，無法單獨刪除特定數據。除非執行「數據全刪」程序（這通常需要更高權限或特定規範允許），否則無法重新變更底層數據架構。
3 級權限：Admin（管理員）
管理員負責部門級的數據管理、收集與加密作業。他們不僅擁有開機密碼，也清楚掌握 2 級人員的權限狀態。管理員的核心任務是負責加密數據的蒐集與安全匯出。在確認所有數據皆已安全備份並完成蒐集後，管理員才有權限執行儀器端的「刪除數據」指令，以釋放設備的記憶體空間。不過，管理員仍無法變更系統核心的軟體密碼配置。
4 級權限：Top Executive（高階主管）
高階主管是系統的最終負責人，肩負整體合規性與資安防護的重任。他們擁有最高層級的軟體密碼，並負責定期變更密碼以維護系統安全。高階主管可全面監控與稽核 3 級（含）以下所有人員的軟體登入紀錄與操作軌跡（Audit Trail）。此外，他們也負責最高級別的加密數據留檔作業，並必須妥善保管系統的解密密碼。
三、實務操作與稽核建議：落實 21 CFR Part 11
為了讓設備管理完全符合 ISO 14644-1:2015 與 FDA 21 CFR Part 11 的嚴格要求，除了依賴系統內建的權限設定外，藥廠在實務操作上應嚴格落實以下三大規範：
- 嚴格的密碼管理原則（Password Policy）： 各級人員的帳號與密碼必須具備絕對的唯一性，嚴禁任何形式的帳號共用。我們強烈建議 4 級主管應在系統中設定「每 90 天強制變更密碼」的規則，以防範密碼外流風險。
- 標準化數據匯出與簽章流程（Data Export & Electronic Signature）： 當 3 級管理員進行數據匯出時，務必使用 TSI 隨機附贈的 TrakPro Lite Secure 專業軟體。該軟體能確保匯出的 PDF 報告具備防篡改機制，並能順利完成符合法規的電子簽章作業，落實操作者與審核者的雙重簽署確認。
- 定期稽核軌跡審查（Audit Trail Review）： 4 級主管應建立每月定期審查系統日誌的標準作業流程（SOP）。審查重點應放在是否有異常的登入失敗紀錄、越權操作行為，或是任何未經正式授權的系統設定變更，藉此及早發現並阻斷潛在的資安與品質風險。
四、拓生科技的專業服務：從選型到校正的全面支援
作為污染控制與監測儀器的領導品牌代理商，拓生科技深知生技製藥業對於數據合規的嚴苛要求。我們不僅提供 TSI 全系列符合法規的微粒子計數器，更具備 TAF 認證校正實驗室（編號 4066） 的專業實力。
- 設備升級與評估：針對現有 TSI 9500 設備的軟體設定優化，或是升級至最新款 A100 系列 的需求，提供客製化評估。
- 一站式合規校正：提供符合 ISO 17025 標準的儀器校正、流量調校與維護保養，確保儀器採樣流量與雷射感測精度始終處於最佳狀態。
- 教育訓練與 SOP 輔導：拓生科技工程團隊可進場協助藥廠建立符合 21 CFR Part 11 的權限管理與數據備份 SOP。
五、結語：以嚴謹權限守護數據真實性
TSI AeroTrak 9500 微粒子計數器透過嚴密且層次分明的四級權限劃分，完美解決了藥廠在數據完整性管理上的長期痛點。從第一線的操作員到最高決策層，每位使用者都在受控的框架下執行專屬任務，確保每一筆微粒子監測數據都能經得起 FDA 與 EU GMP 的最嚴格檢驗。
若您的企業對於微粒子計數器的軟體權限設定、21 CFR Part 11 合規性，或是設備的年度校正維護有進一步的需求，歡迎隨時聯繫拓生科技，我們將為您提供量身打造的技術支援與專業教育訓練方案！
延伸閱讀
【生物醫藥遵循 PIC/S GMP 或 EU GMP】設備採購指南：法規導向的微粒監控決策
