葛永彬
北京市中倫(上海)律師事務(wù)所
董劍平
北京市中倫(上海)律師事務(wù)所
邵亞光
北京市中倫(上海)律師事務(wù)所
遠(yuǎn)程智能臨床試驗(yàn)或去中心化臨床試驗(yàn)(decentralized clinical trials,DCT)是一種貫徹“以患者為中心”理念的新型臨床試驗(yàn)?zāi)J剑谖覈呀?jīng)初步落地并逐步形成了可推廣的運(yùn)行管理方式。DCT 具備改善受試者可及性和便利性、提高臨床研究質(zhì)量與效率、降低研究成本等特點(diǎn)[1]。國家藥品監(jiān)督管理局藥品審評(píng)中心(以下簡(jiǎn)稱藥審中心)于2023年7月27日正式發(fā) 布并施行《以患者為中心的藥物臨床試驗(yàn)設(shè)計(jì)技術(shù)指導(dǎo)原則(試行)》《以患者為中心的藥物臨床試驗(yàn)實(shí)施技術(shù)指導(dǎo)原則(試行)》《以患者為中心的藥物獲益-風(fēng)險(xiǎn)評(píng)估技術(shù)指導(dǎo)原則(試行)》(以下統(tǒng)稱DCT 指導(dǎo)原則)。DCT 指導(dǎo)原則系統(tǒng)闡述了如何在臨床試驗(yàn)中體現(xiàn)“以患者為中心”的理念,勾勒了各方協(xié)作構(gòu)建更符合患者需求的臨床試驗(yàn)活動(dòng)生態(tài)場(chǎng)景,將對(duì)指導(dǎo)DCT 在我國實(shí)踐產(chǎn)生積極影響。
DCT 的實(shí)施是在數(shù)字場(chǎng)景下利用遠(yuǎn)程智能技術(shù)手段,對(duì)傳統(tǒng)的受試者招募、知情同意、試驗(yàn)用藥品管理、受試者訪視、實(shí)驗(yàn)室檢測(cè)、試驗(yàn)記錄和數(shù)據(jù)管理、質(zhì)量控制等環(huán)節(jié)進(jìn)行革新。這其中離不開各環(huán)節(jié)新技術(shù)服務(wù)供應(yīng)商的參與。然而,采用新方法、新模式開展臨床試驗(yàn)依然要保證藥物臨床試驗(yàn)過程規(guī)范,數(shù)據(jù)和結(jié)果科學(xué)、真實(shí)、可靠,以保護(hù)受試者的權(quán)益和安全。如何緩解追求新型臨床試驗(yàn)設(shè)計(jì)目標(biāo)(包括對(duì)患者更加可及、友好、便利等)與恪守臨床試驗(yàn)傳統(tǒng)監(jiān)管要求之間可能的“緊張”關(guān)系,如何找準(zhǔn)DCT 模式中的新生監(jiān)管靶點(diǎn),如何積極防范遠(yuǎn)程智能技術(shù)供應(yīng)商參與DCT 帶來的合規(guī)風(fēng)險(xiǎn),成為藥品監(jiān)管部門、申辦者、研究者、臨床試驗(yàn)機(jī)構(gòu)等各方須共同攜手應(yīng)對(duì)的新課題。
DCT 之所以得以實(shí)現(xiàn),是因?yàn)閭鹘y(tǒng)的患者招募、知情同意、試驗(yàn)用藥品的供給和管理、訪視、監(jiān)查、受試者補(bǔ)償?shù)拳h(huán)節(jié)都可以借助遠(yuǎn)程智能技術(shù)服務(wù)供應(yīng)商的力量由傳統(tǒng)的現(xiàn)場(chǎng)臨床試驗(yàn)轉(zhuǎn)變?yōu)閳?chǎng)景可選的新型臨床試驗(yàn)?zāi)J??!端幬锱R床試驗(yàn)質(zhì)量管理規(guī)范》(GCP)第三十一條要求申辦者基于風(fēng)險(xiǎn)進(jìn)行質(zhì)量管理,從供應(yīng)商、計(jì)算機(jī)化系統(tǒng)、標(biāo)準(zhǔn)操作規(guī)程等系統(tǒng)層面識(shí)別影響臨床試驗(yàn)關(guān)鍵環(huán)節(jié)和數(shù)據(jù)的風(fēng)險(xiǎn)。在智能化臨床研究中,如何評(píng)價(jià)開發(fā)系統(tǒng)的企業(yè)資質(zhì)也是推進(jìn)智能化臨床研究的關(guān)鍵點(diǎn)之一[2]。因此,充分認(rèn)識(shí)到DCT 供應(yīng)商的加入對(duì)傳統(tǒng)臨床試驗(yàn)生態(tài)體系的重構(gòu),進(jìn)而識(shí)別并控制DCT 供應(yīng)商在實(shí)施各項(xiàng)臨床試驗(yàn)職責(zé)中的合法合規(guī)性風(fēng)險(xiǎn)是申辦者開展臨床試驗(yàn)質(zhì)量管理的重要內(nèi)容。
一方面,DCT 供應(yīng)商是否熟悉相關(guān)法律法規(guī)和GCP 的要求成為影響臨床試驗(yàn)質(zhì)量的重要問題。臨床試驗(yàn)的質(zhì)量管理是臨床試驗(yàn)的核心內(nèi)容,直接關(guān)系到試驗(yàn)數(shù)據(jù)的真實(shí)性、試驗(yàn)結(jié)果的可靠度[3]。DCT 供應(yīng)商受托實(shí)施各項(xiàng)臨床試驗(yàn)任務(wù),應(yīng)當(dāng)實(shí)施質(zhì)量保證和質(zhì)量控制,否則臨床試驗(yàn)各參與方的合規(guī)問題最終會(huì)傳導(dǎo),進(jìn)而影響臨床試驗(yàn)的合規(guī)。例如,在DCT 患者招募供應(yīng)商未能對(duì)受試者個(gè)人信息進(jìn)行一定程度去標(biāo)識(shí)化處理時(shí),將可能導(dǎo)致受試者隱私泄露,數(shù)據(jù)安全失控;未能建立藥物全流程質(zhì)量控制(包括取藥、發(fā)藥、藥物運(yùn)輸、藥物簽收、藥物服用要求、受試者服藥依從性跟進(jìn)、藥物返還等環(huán)節(jié))時(shí),將使得藥物直達(dá)患者(direct to patient,DTP)環(huán)節(jié)不合規(guī);采用電子化臨床結(jié)局評(píng)估(electronic clinical outcome assessment,eCOA)收集患者體驗(yàn)數(shù)據(jù)時(shí)不能保證受試者填報(bào)電子日志后無法修改,將使得eCOA 數(shù)據(jù)真實(shí)性和準(zhǔn)確性存疑等。
另一方面,申辦者的臨床試驗(yàn)的質(zhì)量管理體系應(yīng)當(dāng)覆蓋臨床試驗(yàn)的全過程,包括臨床試驗(yàn)的設(shè)計(jì)、實(shí)施、記錄等環(huán)節(jié)。隨著臨床試驗(yàn)參與方的增多,申辦者應(yīng)當(dāng)將供應(yīng)商管理納入臨床試驗(yàn)質(zhì)量管理體系,否則申辦者的質(zhì)量保證和質(zhì)量控制便無法保證。當(dāng)申辦者經(jīng)評(píng)估認(rèn)為可采用遠(yuǎn)程知情同意、遠(yuǎn)程訪視、DTP 等新模式開展臨床試驗(yàn)時(shí),申辦者應(yīng)當(dāng)在臨床試驗(yàn)項(xiàng)目啟動(dòng)前對(duì)相關(guān)擬參與的供應(yīng)商開展合法合規(guī)性盡職調(diào)查,并根據(jù)調(diào)查結(jié)果和規(guī)范性要求完善申辦者與供應(yīng)商簽署的合同,還需針對(duì)供應(yīng)商開展“全鏈條”和“全生命周期”合規(guī)管理,以確保臨床試驗(yàn)質(zhì)量,預(yù)防潛在風(fēng)險(xiǎn),保障試驗(yàn)過程的合規(guī)。
提前識(shí)別并控制供應(yīng)商潛在風(fēng)險(xiǎn)同樣體現(xiàn)在ICH《E6(R3):藥物臨床試驗(yàn)質(zhì)量管理規(guī)范》(原則及附件1 草案)中,其規(guī)定應(yīng)確定試驗(yàn)質(zhì)量的關(guān)鍵因素(即關(guān)鍵數(shù)據(jù)和流程)以及影響這些關(guān)鍵因素完整性并最終影響試驗(yàn)結(jié)果可靠性的風(fēng)險(xiǎn)因素。DCT 供應(yīng)商本身資質(zhì)的違法違規(guī)以及受托實(shí)施臨床試驗(yàn)職責(zé)的不當(dāng)履約行為均可能構(gòu)成影響臨床試驗(yàn)質(zhì)量的潛在風(fēng)險(xiǎn)。因此,對(duì)DCT 供應(yīng)商進(jìn)行合規(guī)管理是新型臨床試驗(yàn)質(zhì)量管理的重要內(nèi)容。
2022年1月1日起實(shí)施的《藥品注冊(cè)核查檢驗(yàn)啟動(dòng)工作程序(試行)》(以下簡(jiǎn)稱《啟動(dòng)工作程序》)對(duì)參與藥學(xué)研制、臨床試驗(yàn)、藥理毒理學(xué)研究以及生產(chǎn)制造的相關(guān)單位和機(jī)構(gòu),即“全鏈條”研發(fā)生產(chǎn)主體及藥物研發(fā)“全生命周期”合規(guī)風(fēng)險(xiǎn)提出核查要求,明確了啟動(dòng)藥品注冊(cè)核查的對(duì)象、啟動(dòng)藥品注冊(cè)核查的風(fēng)險(xiǎn)考慮因素、核查原則和程序等問題[4]。啟動(dòng)藥品注冊(cè)核查考慮的風(fēng)險(xiǎn)因素之一是研發(fā)生產(chǎn)主體合規(guī)因素,諸如,研發(fā)生產(chǎn)主體的風(fēng)險(xiǎn)等級(jí)、既往接受核查情況及重大不合規(guī)問題等。藥審中心在臨床試驗(yàn)和藥學(xué)研制與生產(chǎn)中重點(diǎn)關(guān)注的重大不合規(guī)問題包括質(zhì)量管理體系是否合規(guī),受試者權(quán)益是否得到有效保障,臨床試驗(yàn)或研發(fā)數(shù)據(jù)的真實(shí)性、可靠性及完整性是否存疑,法規(guī)依從性是否得到保證等。
具體到DCT 中,臨床試驗(yàn)質(zhì)量管理同樣存在常見的合規(guī)問題,包括:eCOA 采集的臨床試驗(yàn)記錄不符合邏輯;倫理委員會(huì)未對(duì)DCT 修訂方案及電子知情同意內(nèi)容進(jìn)行審查;試驗(yàn)用藥品部分原始記錄不完整;不良事件判斷不合理、描述不規(guī)范、記錄不及時(shí);電子支付未能保護(hù)受試者個(gè)人信息等。申辦者是臨床試驗(yàn)數(shù)據(jù)質(zhì)量和可靠性的最終責(zé)任人,當(dāng)申辦者將臨床試驗(yàn)部分或全部工作委托給從事DCT 的供應(yīng)商時(shí),若受托主體自身受到有因檢查或發(fā)生重大不合規(guī)問題以及因其他不合規(guī)因素進(jìn)而觸發(fā)藥品注冊(cè)核查,不僅申辦者的藥品注冊(cè)申請(qǐng)將受到影響,而且申辦者自身的合法合規(guī)信用也可能受到挑戰(zhàn)和質(zhì)疑。因此,申辦者應(yīng)當(dāng)在與各供應(yīng)商的協(xié)議中明確定義臨床試驗(yàn)的職責(zé)、分工并適當(dāng)?shù)赜涗洝?duì)于委托給各供應(yīng)商的工作和任務(wù),申辦者應(yīng)對(duì)上述活動(dòng)進(jìn)行必要地監(jiān)督。
DCT 涉及的服務(wù)供應(yīng)商眾多,包括遠(yuǎn)程訪視服務(wù)供應(yīng)商、遠(yuǎn)程知情同意服務(wù)供應(yīng)商、智能招募服務(wù)供應(yīng)商、遠(yuǎn)程監(jiān)查服務(wù)供應(yīng)商、DTP 服務(wù)供應(yīng)商、電子支付服務(wù)供應(yīng)商、eCOA 服務(wù)供應(yīng)商、呼叫中心服務(wù)供應(yīng)商等。根據(jù)《藥品管理法》《疫苗管理法》《藥品管理法實(shí)施條例》以及GCP 的有關(guān)規(guī)定,上述供應(yīng)商在提供DCT 服務(wù)過程中面臨的合法合規(guī)性義務(wù)不盡相同。目前,因不同供應(yīng)商的合規(guī)問題導(dǎo)致的藥物臨床試驗(yàn)質(zhì)量出現(xiàn)的問題尚無明確統(tǒng)一的梳理和界定,這使得藥品監(jiān)管部門、申辦者、研究者、臨床試驗(yàn)機(jī)構(gòu)等各方缺乏監(jiān)管或是風(fēng)險(xiǎn)控制抓手,更阻礙了DCT體系的建設(shè)進(jìn)程。
目前,DCT 服務(wù)供應(yīng)商數(shù)量呈逐年上升的趨勢(shì),這也從側(cè)面反映出DCT 模式對(duì)于提升臨床試驗(yàn)效率、促進(jìn)藥物研發(fā)成效顯著。由于DCT 等新型臨床試驗(yàn)?zāi)J缴刑幱谠圏c(diǎn)探索初期,各相關(guān)方對(duì)于何為科學(xué)規(guī)范、可推廣的DCT 運(yùn)行管理和監(jiān)管模式尚無定論。例如,對(duì)于DCT 供應(yīng)商,監(jiān)管部門或行業(yè)組織尚無固定的合規(guī)監(jiān)管計(jì)劃安排,在重點(diǎn)領(lǐng)域和關(guān)鍵環(huán)節(jié)判定、風(fēng)險(xiǎn)識(shí)別以及重點(diǎn)檢查范圍劃定等方面也無常態(tài)化要求。因此,無論是內(nèi)部還是外部,DCT 供應(yīng)商行業(yè)都尚未建立并運(yùn)行成熟的質(zhì)量管理體系,嚴(yán)格實(shí)施標(biāo)準(zhǔn)操作規(guī)程,及時(shí)研判并適應(yīng)外部法律政策環(huán)境等,這可能會(huì)給DCT 未來的成熟發(fā)展帶來風(fēng)險(xiǎn)。
一是法律法規(guī)尚不健全。針對(duì)遠(yuǎn)程智能技術(shù)服務(wù)供應(yīng)商,尚未出臺(tái)供應(yīng)商管理的規(guī)范性文件,包括數(shù)據(jù)供應(yīng)商質(zhì)量管理規(guī)范(質(zhì)控體系)、對(duì)供應(yīng)商的招采信用評(píng)價(jià)制度等。二是行業(yè)監(jiān)管缺位。以“可靠性、可控性和安全性”為核心的市場(chǎng)準(zhǔn)入與退出門檻不明確;對(duì)失信和違約行為的懲戒措施與法律責(zé)任不明確等。三是行業(yè)自律不充分。具有公信力的官方組織或社會(huì)團(tuán)體尚未承擔(dān)開展社會(huì)評(píng)級(jí)的職能,可供業(yè)內(nèi)公開使用的信用評(píng)價(jià)成果缺乏;從業(yè)人員準(zhǔn)入資格標(biāo)準(zhǔn)缺乏;未能定期對(duì)從業(yè)人員進(jìn)行充分的網(wǎng)絡(luò)安全、數(shù)據(jù)安全以及個(gè)人信息保護(hù)制度培訓(xùn);未能定期對(duì)從業(yè)人員進(jìn)行職業(yè)道德教育;“合規(guī)從業(yè)、維護(hù)安全、良性競(jìng)爭(zhēng)”的從業(yè)氛圍不夠濃厚等。
DCT 供應(yīng)商作為臨床試驗(yàn)項(xiàng)目的參與方,應(yīng)當(dāng)實(shí)施質(zhì)量保證和質(zhì)量控制,以及接受申辦者對(duì)外包工作的監(jiān)管。DCT 的出現(xiàn)和發(fā)展必然會(huì)改變或拓展“試驗(yàn)現(xiàn)場(chǎng)(實(shí)施臨床試驗(yàn)相關(guān)活動(dòng)的場(chǎng)所)”的概念,未來臨床試驗(yàn)的發(fā)生地很可能是多個(gè)空間場(chǎng)所的組合[5]。雖然,臨床試驗(yàn)的多方利益相關(guān)者目標(biāo)一致,均是以患者為中心,為患者提供好藥并增加可及性,但開展數(shù)字化臨床試驗(yàn)應(yīng)謹(jǐn)慎,須關(guān)注安全性和數(shù)據(jù)可靠性[6]。為了保證藥物臨床試驗(yàn)過程規(guī)范,數(shù)據(jù)和結(jié)果的科學(xué)、真實(shí)、可靠,保護(hù)受試者的權(quán)益和安全,DCT 供應(yīng)商需遵守的合規(guī)管理要求包含共性要求和特殊要求兩個(gè)方面。
根據(jù)GCP 對(duì)臨床試驗(yàn)活動(dòng),尤其是試驗(yàn)管理、數(shù)據(jù)處理與記錄保存環(huán)節(jié)符合試驗(yàn)方案、標(biāo)準(zhǔn)操作規(guī)程和相關(guān)法律法規(guī)的總體要求,DCT 供應(yīng)商應(yīng)當(dāng)恰當(dāng)、真實(shí)、完整記錄DCT 服務(wù)過程中所產(chǎn)生的數(shù)據(jù)并保證可溯源。藥物臨床試驗(yàn)數(shù)據(jù)是否真實(shí)可靠,決定了上市藥品的安全性和有效性[7];與研究機(jī)構(gòu)或研究者協(xié)商確定DCT 系統(tǒng)的源數(shù)據(jù)、源文件,供申辦者進(jìn)行監(jiān)查和稽查,以及供藥品監(jiān)管部門進(jìn)行檢查;實(shí)施數(shù)據(jù)安全和隱私保護(hù)措施,包括但不限于數(shù)據(jù)加密、身份驗(yàn)證和授權(quán)控制,以保護(hù)受試者的隱私和數(shù)據(jù)的安全;提供安全的數(shù)據(jù)傳輸和存儲(chǔ)解決方案,以保護(hù)受試者的隱私和試驗(yàn)數(shù)據(jù)的完整性;在數(shù)據(jù)收集、使用、傳輸和存儲(chǔ)過程中實(shí)施嚴(yán)格的數(shù)據(jù)脫敏和加密措施,以確保受試者個(gè)人信息權(quán)益和隱私權(quán)得到良好保護(hù)。DCT 并不是復(fù)制或取代傳統(tǒng)臨床試驗(yàn),臨床試驗(yàn)的獨(dú)特性與復(fù)雜性決定了每一項(xiàng)試驗(yàn)在方案設(shè)計(jì)上要做到平衡傳統(tǒng)臨床試驗(yàn)與DCT 元素,都需要根據(jù)試驗(yàn)的具體情況考量決定[8]。
1.遠(yuǎn)程訪視服務(wù)供應(yīng)商職責(zé)
采取相應(yīng)手段確認(rèn)每次參加訪視人員為受試者本人;提供清晰、穩(wěn)定、實(shí)時(shí)的視頻和音頻通訊服務(wù),使研究者和受試者能夠進(jìn)行有效的遠(yuǎn)程交流;提供可記錄和回放的視頻會(huì)議功能,便于記錄訪視過程,以確保試驗(yàn)的完整性和質(zhì)量;確保訪視原始數(shù)據(jù)的有效保存及可溯源。
2.遠(yuǎn)程知情同意服務(wù)供應(yīng)商職責(zé)
提供電子簽名和文檔管理系統(tǒng),以便受試者能夠遠(yuǎn)程閱讀和簽署知情同意書;避免不熟悉電子方式的受試者(包括老年人群等)的權(quán)益受損;為研究者和受試者提供知情同意過程的視頻連線和在線提問答疑服務(wù),以確保受試者充分理解試驗(yàn)的目的、程序和潛在風(fēng)險(xiǎn)。
3.智能招募服務(wù)供應(yīng)商職責(zé)
合規(guī)獲取潛在受試者個(gè)人信息;提供與醫(yī)療機(jī)構(gòu)的系統(tǒng)集成解決方案,以便在醫(yī)療機(jī)構(gòu)的數(shù)據(jù)庫中進(jìn)行初步的受試者篩選。
4.遠(yuǎn)程監(jiān)查服務(wù)供應(yīng)商職責(zé)
保證遠(yuǎn)程監(jiān)查中的數(shù)據(jù)安全;提供安全、可靠的遠(yuǎn)程監(jiān)查平臺(tái),以便研究者和監(jiān)查人員能夠?qū)崟r(shí)訪問和審核試驗(yàn)數(shù)據(jù)。
5.DTP 服務(wù)供應(yīng)商職責(zé)
提供安全、可靠、及時(shí)的藥物配送服務(wù),確保受試者能夠按照臨床試驗(yàn)的要求接收到藥物;提供符合法規(guī)要求的藥物儲(chǔ)存和管理服務(wù),包括但不限于藥物的接收、存儲(chǔ)、分發(fā)和退還等;對(duì)于需要在特定溫度條件下運(yùn)輸和儲(chǔ)存的藥物,應(yīng)提供可靠的溫度控制和監(jiān)控解決方案。
6.電子支付服務(wù)供應(yīng)商職責(zé)
提供快速、準(zhǔn)確的支付處理服務(wù),確保受試者和其他相關(guān)方能夠及時(shí)接收到相應(yīng)的補(bǔ)償;設(shè)計(jì)并實(shí)施有效的支付審核和驗(yàn)證流程,以防止錯(cuò)誤支付和欺詐活動(dòng)。
7.eCOA 服務(wù)供應(yīng)商職責(zé)
提供可靠、易用的eCOA 平臺(tái),使受試者和研究人員能夠便捷、準(zhǔn)確地記錄和提交臨床結(jié)局?jǐn)?shù)據(jù);實(shí)施合法有效的數(shù)據(jù)收集和處理流程,確保臨床結(jié)局?jǐn)?shù)據(jù)的準(zhǔn)確性和完整性。
8.呼叫中心服務(wù)供應(yīng)商
提供全天候的電話支持服務(wù),以便記錄和向研究者及時(shí)傳達(dá)受試者的問題和情況;提供緊急聯(lián)系服務(wù),以便在必要時(shí)為受試者提供及時(shí)的支持和援助。
為落實(shí)《藥品注冊(cè)管理辦法》以及GCP、DCT 指導(dǎo)原則等有關(guān)要求,根據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)要求以及安全監(jiān)管需要,對(duì)DCT 供應(yīng)商的數(shù)據(jù)安全管理、數(shù)據(jù)處理活動(dòng)、數(shù)據(jù)安全技術(shù)和個(gè)人信息保護(hù)情況等遠(yuǎn)程智能技術(shù)應(yīng)用進(jìn)行安全評(píng)估,及時(shí)發(fā)現(xiàn)存在的安全問題和風(fēng)險(xiǎn)隱患,督促DCT 供應(yīng)商健全安全制度、改進(jìn)安全措施、堵塞安全漏洞,能夠進(jìn)一步提高DCT 供應(yīng)商在臨床試驗(yàn)活動(dòng)中的質(zhì)量管理能力。
基于DCT 供應(yīng)商采用的DCT 系統(tǒng)涉及的數(shù)據(jù)處理活動(dòng),需圍繞經(jīng)營(yíng)業(yè)績(jī)、合規(guī)管理、系統(tǒng)穩(wěn)定性和功能、網(wǎng)絡(luò)安全和信息安全等方面開展DCT 供應(yīng)商評(píng)估。DCT 供應(yīng)商評(píng)估的內(nèi)容包括但不限于:DCT 供應(yīng)商的企業(yè)信息、資質(zhì)證照、歷史業(yè)績(jī)、過往監(jiān)管核查等基本情況;DCT 供應(yīng)商過去3年經(jīng)營(yíng)發(fā)展的合規(guī)情況(結(jié)合裁判文書、行政處罰決定文書)、供應(yīng)商的內(nèi)部質(zhì)控體系和標(biāo)準(zhǔn)操作規(guī)程、供應(yīng)商過往客戶的訪談評(píng)估、供應(yīng)商的實(shí)際控制人及其關(guān)聯(lián)企業(yè)的信用水平以及是否存在違法違規(guī)或重大違約情況;可能影響國家安全、公共利益、臨床試驗(yàn)開展或者個(gè)人、組織合法權(quán)益的數(shù)據(jù)安全問題和風(fēng)險(xiǎn);患者及相關(guān)人員個(gè)人信息和臨床試驗(yàn)數(shù)據(jù)采集、存儲(chǔ)、委托處理、向境外提供等處理活動(dòng)中的數(shù)據(jù)安全問題和風(fēng)險(xiǎn);DCT 供應(yīng)商的項(xiàng)目綜合管理水平、后期運(yùn)營(yíng)維護(hù)水平、醫(yī)療信息系統(tǒng)開發(fā)合作經(jīng)驗(yàn)和對(duì)醫(yī)療行業(yè)政策的敏感度和執(zhí)行力等。
開展DCT 供應(yīng)商評(píng)估時(shí),可以綜合采取下列手段進(jìn)行評(píng)估:①文檔信息審閱。核查并審閱企業(yè)設(shè)立和變更登記檔案、各項(xiàng)資質(zhì)證照、歷史合同資料、數(shù)據(jù)安全和個(gè)人信息保護(hù)管理制度、個(gè)人信息保護(hù)影響評(píng)估報(bào)告、網(wǎng)絡(luò)等級(jí)保護(hù)測(cè)評(píng)報(bào)告等。②相關(guān)人員訪談。核查企業(yè)內(nèi)部的網(wǎng)絡(luò)安全規(guī)章制度和安全防護(hù)措施執(zhí)行情況,評(píng)判相關(guān)人員的安全職責(zé)劃分是否周密合理。③信息安全核查。了解DCT 系統(tǒng)開發(fā)所具備的各項(xiàng)功能;專業(yè)檢測(cè)網(wǎng)絡(luò)環(huán)境、DCT 系統(tǒng)模塊和大數(shù)據(jù)平臺(tái)等相關(guān)系統(tǒng)和設(shè)備的安全策略、配置、防護(hù)措施情況。④網(wǎng)絡(luò)技術(shù)評(píng)價(jià)。采用技術(shù)工具、滲透測(cè)試等手段查看企業(yè)的數(shù)據(jù)資產(chǎn)情況、檢測(cè)防護(hù)措施的有效性。
1.風(fēng)險(xiǎn)分析與評(píng)價(jià)
基于盡職調(diào)查梳理出問題清單,分析可能存在的業(yè)務(wù)經(jīng)營(yíng)、數(shù)據(jù)安全、個(gè)人信息保護(hù)風(fēng)險(xiǎn)?;趯?shí)際情況,對(duì)安全風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)。風(fēng)險(xiǎn)評(píng)價(jià)主要考慮風(fēng)險(xiǎn)一旦發(fā)生可能對(duì)申辦者、醫(yī)療機(jī)構(gòu)、其他組織或者個(gè)人的合法權(quán)益造成的影響,以及對(duì)風(fēng)險(xiǎn)發(fā)生的可能性進(jìn)行綜合評(píng)價(jià)。
2.提出整改建議
結(jié)合實(shí)際情況,針對(duì)發(fā)現(xiàn)的安全問題或風(fēng)險(xiǎn),提出管理、技術(shù)等方面的問題整改或風(fēng)險(xiǎn)處置建議。
申辦者應(yīng)持續(xù)跟蹤供應(yīng)商的履約情況,并對(duì)其進(jìn)行動(dòng)態(tài)評(píng)價(jià),應(yīng)涵蓋風(fēng)險(xiǎn)整改情況、技術(shù)水平、服務(wù)質(zhì)量、響應(yīng)速度、合同執(zhí)行、服務(wù)保障及運(yùn)行績(jī)效等關(guān)鍵指標(biāo)。評(píng)價(jià)結(jié)果不僅用于監(jiān)控供應(yīng)商的績(jī)效,也作為調(diào)整合作關(guān)系的依據(jù)?;谠u(píng)估結(jié)果,還應(yīng)制定明確的退出機(jī)制,對(duì)于未能滿足合規(guī)要求的供應(yīng)商,應(yīng)采取嚴(yán)格措施,包括扣分、暫停合作、列入黑名單等,并且應(yīng)當(dāng)對(duì)這些措施進(jìn)行公開透明的公示,以提升整個(gè)行業(yè)的合規(guī)性和透明度。這種動(dòng)態(tài)管理機(jī)制有助于申辦者及時(shí)發(fā)現(xiàn)并糾正供應(yīng)商的不足,確保臨床試驗(yàn)質(zhì)量,保護(hù)受試者安全,同時(shí)促進(jìn)整個(gè)DCT 體系健康有序的發(fā)展。
目前,我國關(guān)于DCT 的規(guī)定分散于不同法律法規(guī)、規(guī)范性文件和技術(shù)指導(dǎo)原則中,尚缺乏統(tǒng)一集中的成文規(guī)定。DCT 元素中,目前藥物配送、中心化遠(yuǎn)程監(jiān)查成熟度相對(duì)較高;而移動(dòng)醫(yī)療服務(wù)的成熟度相對(duì)較低,由于地區(qū)差異性較大,不能照搬經(jīng)驗(yàn),對(duì)落地轉(zhuǎn)化的要求較高[9]。無論是對(duì)于申辦者履行對(duì)DCT 供應(yīng)商質(zhì)量管理的監(jiān)督責(zé)任,還是對(duì)于藥品監(jiān)管部門開展檢查執(zhí)法活動(dòng),都可能面臨法律法規(guī)等適用片面不完整的難題。隨著全國DCT試點(diǎn)工作的不斷推進(jìn),建議相關(guān)部門應(yīng)適時(shí)總結(jié)可推廣的DCT運(yùn)行管理和監(jiān)管模式,制定統(tǒng)一融合的DCT 實(shí)施指導(dǎo)技術(shù)原則,使得DCT 供應(yīng)商監(jiān)管有法可依,為構(gòu)建DCT 模式生態(tài)體系確立清晰可執(zhí)行的操作指南。
醫(yī)藥行業(yè)事關(guān)人民群眾的生命健康,行業(yè)生態(tài)建設(shè)離不開政府監(jiān)管的“有形之手”。作為一個(gè)高度專業(yè)化的領(lǐng)域,藥物臨床試驗(yàn)的各參與方必須執(zhí)行相關(guān)法律法規(guī)以及GCP 等相關(guān)規(guī)定,所有活動(dòng)均應(yīng)納入政府的監(jiān)管范疇中。對(duì)于管理理念,監(jiān)管部門應(yīng)發(fā)揮管理、服務(wù)及引導(dǎo)職能[10]。本文也探索性地提出幾點(diǎn)強(qiáng)化政府監(jiān)管的建議。一是探索構(gòu)建市場(chǎng)準(zhǔn)入機(jī)制,設(shè)立DCT 供應(yīng)商資質(zhì)許可(經(jīng)營(yíng)范圍、特殊的行政許可)或是增設(shè)醫(yī)療遠(yuǎn)程智能技術(shù)從業(yè)人員資格考試、醫(yī)療數(shù)據(jù)從業(yè)企業(yè)服務(wù)能力認(rèn)證等。二是用好行政權(quán)力,開展動(dòng)態(tài)經(jīng)營(yíng)監(jiān)管,包括:①建立DCT 供應(yīng)商招采信用評(píng)價(jià)機(jī)制。圍繞網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個(gè)人信息保護(hù)建立失信行為清單;根據(jù)失信行為的性質(zhì)、情節(jié)、時(shí)效、影響等因素,進(jìn)行等級(jí)評(píng)價(jià);合理利用等級(jí)評(píng)價(jià)結(jié)果,如行業(yè)通報(bào)、限制采購等;建立失信信用修復(fù)機(jī)制,如提交合規(guī)整改報(bào)告并接受合規(guī)檢查。②定期監(jiān)督檢查。定期發(fā)布臨床試驗(yàn)遠(yuǎn)程智能技術(shù)應(yīng)用中的監(jiān)督檢查合規(guī)治理重點(diǎn);制定年度監(jiān)督檢查計(jì)劃,對(duì)不同DCT供應(yīng)商的可靠性、可控性和安全性進(jìn)行評(píng)測(cè);對(duì)違法行為采取約談、督導(dǎo)整改、誡勉、通報(bào)批評(píng)、處分或提出給予處分的建議等監(jiān)管手段。相關(guān)監(jiān)管部門需要協(xié)調(diào)一致,共同對(duì)遠(yuǎn)程臨床中的各環(huán)節(jié)進(jìn)行質(zhì)量把控,從嚴(yán)處罰損害受試者權(quán)益或危害臨床試驗(yàn)數(shù)據(jù)安全的違法違規(guī)行為,及時(shí)解決新型臨床試驗(yàn)?zāi)J娇赡苊媾R的新問題。
打鐵還需自身硬,DCT 供應(yīng)商須先提高自身合規(guī)自律水平。一是遵守法律法規(guī),重點(diǎn)關(guān)注《藥品管理法》《疫苗管理法》《藥品管理法實(shí)施條例》以及GCP 等有關(guān)規(guī)定,還有招標(biāo)投標(biāo)以及醫(yī)療機(jī)構(gòu)招標(biāo)采購相關(guān)制度,網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)等相關(guān)的法律法規(guī)。二是構(gòu)建內(nèi)部質(zhì)量管理規(guī)范,建立數(shù)據(jù)安全管理、個(gè)人隱私保護(hù)、應(yīng)急響應(yīng)管理等方面管理制度;以提升可靠性、可控性和安全性為核心,構(gòu)建各類標(biāo)準(zhǔn)操作規(guī)范;積極參加并通過境內(nèi)外行業(yè)認(rèn)證。三是嚴(yán)格履行合同義務(wù),根據(jù)臨床試驗(yàn)參與方職責(zé),實(shí)現(xiàn)承諾的遠(yuǎn)程智能技術(shù)功能。在約定的數(shù)據(jù)處理目的、方式、范圍內(nèi)履行安全保護(hù)責(zé)任、保密約定等,遵守各方之間的數(shù)據(jù)安全責(zé)任;以及認(rèn)真履行后期運(yùn)維響應(yīng)義務(wù)。四是嚴(yán)防網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn),包括收集的臨床試驗(yàn)數(shù)據(jù)不得存在未授權(quán)、失效、不符合預(yù)期等問題;不得超出預(yù)定范圍公開患者的健康醫(yī)療數(shù)據(jù),造成數(shù)據(jù)泄露等。
在推動(dòng)構(gòu)建DCT 供應(yīng)商合規(guī)監(jiān)管的過程中,作為對(duì)藥品監(jiān)管部門有限的監(jiān)管資源的補(bǔ)充,可以考慮引入專業(yè)第三方臨床合規(guī)管理機(jī)構(gòu),輔助申辦者對(duì)DCT供應(yīng)商實(shí)施合規(guī)性評(píng)估和管理,確保DCT 事前、事中和事后“全流程”的規(guī)范性和科學(xué)性,從而促進(jìn)整個(gè)行業(yè)的健康發(fā)展。同時(shí),這也有助于申辦者和供應(yīng)商更好地理解和落實(shí)合規(guī)要求,保護(hù)受試者的權(quán)益,促進(jìn)多方協(xié)同工作,共同提升DCT 供應(yīng)商的合規(guī)能力。
積極構(gòu)建DCT 供應(yīng)商“白名單”制度,通過確立優(yōu)質(zhì)的DCT供應(yīng)商標(biāo)準(zhǔn)、鼓勵(lì)供應(yīng)商積極提高自身實(shí)力躋身優(yōu)質(zhì)榜單、申辦者把好入門關(guān)并實(shí)施供應(yīng)商動(dòng)態(tài)管理、強(qiáng)化行業(yè)監(jiān)管、推動(dòng)構(gòu)建行業(yè)自律、實(shí)施信用評(píng)價(jià)閉環(huán)管理等落地措施,形成“遠(yuǎn)程智能技術(shù)優(yōu)質(zhì)供應(yīng)商榜單”等可視化的“白名單”。
進(jìn)入“白名單”的企業(yè),有權(quán)積極參加DCT 等新型臨床試驗(yàn)項(xiàng)目。對(duì)于有失信行為的留觀企業(yè),應(yīng)當(dāng)重點(diǎn)做好失信行為認(rèn)定和失信懲戒。對(duì)于退出“白名單”的企業(yè),應(yīng)當(dāng)鼓勵(lì)信用修復(fù),包括采取終止相關(guān)失信行為、處置失信責(zé)任人、提交合規(guī)整改報(bào)告并接受合規(guī)檢查、公開發(fā)布致歉聲明消除不良影響等。
筆者認(rèn)為,還可以探索選擇有公信力的官方組織、社會(huì)團(tuán)體、學(xué)術(shù)媒體等作為社會(huì)評(píng)級(jí)機(jī)構(gòu),例如《中國食品藥品監(jiān)管》《中國衛(wèi)生信息管理雜志》等。通過實(shí)施DCT 供應(yīng)商“白名單”制度,推動(dòng)構(gòu)建以法律為準(zhǔn)繩、以市場(chǎng)調(diào)節(jié)為導(dǎo)向的選拔和淘汰機(jī)制,實(shí)現(xiàn)DCT 模式生態(tài)體系中各方高效匹配、合作共贏、良性循環(huán)。
供應(yīng)商合規(guī)管理離不開政府監(jiān)管、社會(huì)評(píng)價(jià)和自身建設(shè)。在監(jiān)管層面,制定明確的政策框架,引導(dǎo)和規(guī)范DCT 供應(yīng)商的行為,確保其符合行業(yè)標(biāo)準(zhǔn)和法規(guī)要求。社會(huì)評(píng)價(jià)方面,申辦者動(dòng)態(tài)評(píng)估及專業(yè)合規(guī)管理對(duì)于供應(yīng)商的質(zhì)量管理至關(guān)重要,以形成一個(gè)全面的供應(yīng)商評(píng)價(jià)和信用體系。就自身建設(shè)而言,供應(yīng)商應(yīng)加強(qiáng)內(nèi)部合規(guī)管理,建立合規(guī)體系和操作流程,以確保可持續(xù)滿足臨床試驗(yàn)監(jiān)管核查要求。