制药企业可以从 CrowdStrike 故障中学到什么？
|
首页 > 资讯 > 制药企业可以从 CrowdStrike 故障中学到什么？ 出自识林
制药企业可以从 CrowdStrike 故障中学到什么？
笔记 2024-09-03 一个半月前，微软的 CrowdStrike 安全软件出现故障，导致全球范围内大规模系统崩溃，影响范围广泛。虽然中国企业在此次事件中受到的影响很小，但我们还是要思考下这类故障会如何影响药品供应链，不仅是对药品物理运输的影响，还包括对 GMP 决策所需数据的影响。以及今后如果发生此类故障，应如何应对。 下面我们来看看 Lachman 咨询公司的两名行业专家 Mrinmoy Nag 和 Patrick Day 对这一问题的反思。 在制药行业，向患者提供关键药品的供应已经非常紧张，此类中断加剧了矛盾。当制药公司从全球或本地软件供应商购买服务或产品时，数据不可用可能会给患者带来严重后果。我们已经习惯于警惕恶意网络攻击，那么我们是否也应关注非恶意的软件更新，例如 CrowdStrike 的情况？直到该事件的发生，人们才充分了解非恶意事故的影响。制药供应链如何保护自己免受第三方 IT 提供商的非恶意故障的影响？制药公司经常从单一来源的第三方供应商购买关键软件，这些供应商都会对自己的系统进行善意的程序更新。未来应如何最好地防止此类故障的发生？ 对于关键软件的第三方供应商：
这些都是 ICH Q10《质量体系》第 2.7 节所述，“制药公司应确保具有适当的程序来保证对外包活动和所购物料的质量进行控制并对此负有最终的责任，这些程序应包括质量风险管理以及确定有关各方与质量相关活动的职责和沟通程序。对于外包活动而言，这些程序应包含在委托方与受托方达成的书面协议中。” 即使时这样，意外可能还是会发生。对于制药公司而言，需要确保质量管理体系经过良好设计以执行：
上述场景还可以扩展到制药行业的其它领域，在这些领域中，如果受到网络犯罪的影响，电子质量或文档管理系统可能会受到在云服务器中托管数据的全球服务提供商的影响。请记住，制药商最终负责确保工厂生产的所有产品的安全和质量。 识林-Aspen 识林®版权所有，未经许可不得转载 法规指南解读：ICH Q10 Pharmaceutical Quality System 适用岗位（必读）：
工作建议：
文件适用范围： 要点总结：
以上仅为部分要点，请阅读原文，深入理解监管要求。 必读岗位及工作建议：
适用范围： 文件要点总结：
以上仅为部分要点，请阅读原文，深入理解监管要求。 |