3.3.1. Компьютеризированные системы

45. Перед началом использования компьютеризированной системы необходимо продемонстрировать с помощью валидации или верификации, что система способна получать заданные результаты точно, единообразно и воспроизводимо.

46. Должно быть в наличии письменное детальное описание компьютеризированной системы (включая по возможности диаграммы). Такое описание должно поддерживаться в актуальном состоянии и должно включать в себя принципы, цели, меры безопасности, область применения и основные функциональные особенности, а также порядок использования и интерфейс для взаимодействия с другими системами.

47. Ввод данных в компьютеризированную систему или их изменение должны осуществляться только работниками, ответственными за данный вид работы. Компьютеризированная система должна регистрировать все изменения в системе с указанием пользователя, совершающего эти изменения.

48. Должны быть предусмотрены физические или электронные средства для защиты данных от случайного или неправомерного внесения изменений. Доступность сохраненных данных должна регулярно проверяться. Необходимо на регулярной основе создавать резервные копии сохраненных данных. Резервные копии данных, введенных в компьютеризированную систему, должны храниться в соответствии со сроками, установленными законодательством государств-членов, но не менее 5 лет, в изолированном и безопасном месте.

49. Должны быть предусмотрены процедуры, определяющие порядок действий в случае сбоев в работе системы или выхода ее из строя, а также меры по восстановлению данных.