合规与标准
数据完整性 ALCOA / ALCOA+：原则与检验检测实践
数据完整性（Data Integrity），简单说就是：记录的数据可信，经得起追溯与复核。 评审员查检验机构时，追查的往往不是“数据对不对”，而是”数据从产生到报告，有没有被无声地改过、丢过、造过“。
国际通行的判断框架是 ALCOA（及其扩展 ALCOA+）。
ALCOA：五个基础字母
| 字母 | 含义 | 落到检验检测实践 |
|---|---|---|
| A | Attributable 归属 | 每笔数据能追溯到记录人（谁录入、谁复核） |
| L | Legible 清晰 | 记录可读，不被重贴、遮挡、覆盖 |
| C | Contemporaneous 及时 | 数据在产生当时记录，而非事后补记 |
| O | Original 原始 | 保留第一手记录，不以誊抄件替代原件 |
| A | Accurate 准确 | 数据与事实一致，无错误传递 |
ALCOA+：六个扩展要求
| 扩展 | 含义 | 实践示例 |
|---|---|---|
| Complete 完整 | 全部数据都在，无缺漏 | 记录不含隐藏列、删除行、未说明的空白 |
| Consistent 一致 | 记录逻辑一致、时间有序 | 电子记录的时间戳不可逆序、不可篡改 |
| Enduring 持久 | 记录在保存期内可读可用 | 电子记录有备份与恢复，格式可长期解读 |
| Available 可获取 | 需要时随时可取 | 评审时调取记录、报告、留档即时可得 |
| Traceable 可追溯 | 从样品到报告全链可追 | 样品编号贯穿，报告可还原来源 |
电子记录的两个争议点
1. 修改必须有痕迹，而不是禁止修改
数据完整性的目标不是“不许改”——记录错了当然要改，关键是改要有痕：
- 谁改的、什么时候改的、改前是什么、改后是什么，全部记录下来（审计追踪）；
- 原始值保留，不覆盖、不擦除；
- 电子记录系统应默认开启审计追踪，且追踪功能自身不可被关闭或篡改。
2. “界面隐藏”不等于“数据隔离”
审计追踪是否能被绕过，是评审关注点：数据如果只是在界面层隐藏、接口层仍有字段，等于没有隔离。完整性、隔离性都应在数据层面实现，而不是操作层面约定。
检验检测实验室怎么落地
- 原始记录：从受控模板生成，数据在检测当时录入（及时性），系统留修改痕迹（归属 + 追踪）；
- 计算：关键计算由系统按统一规则完成，避免人工誊算错误（准确 + 一致）；
- 留档：操作、修改、版本、交接分层留档（完整 + 可追溯）；
- 备份：电子记录定期备份并演练恢复（持久 + 可获取）；
- 权限：按岗位授权，防止越权修改与盗用账号（归属 + 可追溯）。
采购系统时的检验方法
- 现场改一个数据，看系统是否记录“改前、改后、谁、何时”；
- 问审计追踪是否可以由普通账号关闭——能关的，慎选；
- 检查时间戳是否可被系统程序直接改动。
数据完整性不是一套制度，而是系统的默认行为。 这十个字母值得在每次评审准备、每次系统选型时对照一遍。