2.4.2. Управление записями

      В испытательной лаборатории должны быть разработаны и внедрены процедуры идентификации, сбора, индексирования, систематизации, доступа, ведения, хранения и изъятия записей по системе менеджмента качества и техническим вопросам, должны быть установлены сроки хранения записей и обеспечено их безопасное и конфиденциальное хранение.

      Записи должны быть изложены четким, понятным языком. Для записей на электронных носителях должны быть разработаны процедуры их защиты, в том числе от несанкционированного внесения в них изменений, и восстановления.

      Записи по системе менеджмента качества включают отчеты о внутренних и внешних проверках, результаты анализа со стороны руководства, записи о корректирующих действиях.

      Все записи должны храниться в условиях безопасности и конфиденциальности. Лаборатория должна иметь процедуры для защиты и восстановления записей на электронных носителях, а также для предупреждения несанкционированного доступа или внесения изменений в них. Если записи хранятся в электронном виде, то должны быть приняты меры для того, чтобы избежать потери или изменения первоначальных данных.

      Если используют компьютеры или автоматизированное оборудование для сбора, обработки, регистрации, отчетности, хранения или поиска данных испытаний и калибровки, то лаборатория должна гарантировать, что:

      – разработанное пользователем компьютерное программное обеспечение достаточно подробно задокументировано и должным образом оценено как пригодное для применения;

      – разработаны и внедрены процедуры защиты данных; эти процедуры должны включать в себя, но не ограничиваться этим, целостность и конфиденциальность ввода или сбора данных, хранения данных, передачи данных и обработки данных;

      – для должного функционирования обеспечен технический уход за компьютерами и автоматизированным оборудованием и для них созданы соответствующие условия окружающей среды и выполнены работы, необходимые для поддержания точности данных испытаний и калибровки.

      Коммерческое готовое программное обеспечение (например, обработка тестов, база данных и статистические программы), обычно используемое в обозначенных рамках его применения, может считаться достаточно оцененным.

      В законодательстве РФ в области обеспечения единства измерений такого понятия, как аттестация программного обеспечения не существует.

      Технические записи должны содержать сумму сведений и информации, отражающей результаты проведения всех этапов испытаний. Записи должны содержать информацию, достаточную для воспроизведения испытаний, максимально приближенных к первоначально проведенным испытаниям, и при необходимости оценки факторов, влияющих на погрешность