# FDA 21 CFR Part 11 คืออะไร? คู่มือ Electronic Records & Signatures สำหรับผู้ส่งออกไทย 2026
ผู้ผลิตยา, Medical Device, อาหารเสริม และ Food Supplement ที่ต้องการส่งออกสินค้าไปสหรัฐอเมริกา จะต้องเผชิญกับข้อบังคับหนึ่งที่หลีกเลี่ยงไม่ได้ คือ FDA 21 CFR Part 11 หรือข้อกำหนดว่าด้วย Electronic Records และ Electronic Signatures
การไม่ปฏิบัติตามมีบทลงโทษสูงมาก ตั้งแต่ Warning Letter, Import Alert, Consent Decree ไปจนถึงถูกห้ามส่งสินค้าเข้า USA อย่างถาวร ในปี 2025 US FDA ออก Warning Letter กว่า 40 ฉบับที่อ้างถึง Part 11 โดยเฉพาะเรื่อง Data Integrity
บทความนี้จะอธิบายว่า Part 11 คืออะไร ครอบคลุมอะไรบ้าง Open vs Closed System ต่างกันอย่างไร พร้อม Checklist สำหรับ Thai Exporter และ Case Study ที่เกิดขึ้นจริง
FDA 21 CFR Part 11 คืออะไร?
Part 11 คือหมวดหนึ่งใน US Code of Federal Regulations ที่ US FDA ประกาศใช้ตั้งแต่ปี 1997 เพื่อกำหนดมาตรฐานว่าเมื่อใดที่ "Electronic Record" หรือ "Electronic Signature" สามารถนำมาใช้แทน Paper และ Handwritten Signature ได้อย่างเป็นทางการ
สาระสำคัญ 3 ข้อ:
1. Electronic Records ต้องเชื่อถือได้, ไม่สามารถแก้ไขย้อนหลังโดยไม่ถูกบันทึก
2. Electronic Signatures ต้อง Unique, Verifiable, และ Non-repudiable
3. ระบบต้องผ่าน Validation ก่อนใช้งานจริง
ใครต้องปฏิบัติตาม?
| ประเภทธุรกิจ | ต้องปฏิบัติตามหรือไม่ |
|--------------|-----------------------|
| Pharma Manufacturer (ส่งออก USA) | ใช่ |
| Biotech / Clinical Trial | ใช่ |
| Medical Device Manufacturer | ใช่ |
| Dietary Supplement ส่งออก | ใช่ |
| Cosmetic (ยังไม่บังคับ) | ขึ้นกับประเภท |
| Food & Beverage ทั่วไป | อาจต้อง (FSMA) |
Open System vs Closed System
Closed System – ระบบที่การเข้าถึงถูกควบคุมโดยคนที่รับผิดชอบใน Electronic Record นั้น ๆ (เช่น ERP ใน Factory)
Open System – ระบบที่การเข้าถึงไม่ได้ถูกควบคุมโดยเจ้าของ Record (เช่น Cloud-based Public SaaS)
Open System ต้องการ Control เพิ่ม เช่น Digital Signature, Encryption ระหว่าง Transmission
ข้อกำหนดหลัก 11 ข้อของ Part 11
1. Validation ของระบบ
2. Ability to Generate Accurate Copies
ระบบต้องสร้าง Copy ของ Record ได้ทั้งแบบ Human-readable และ Electronic
3. Protection of Records
ต้องมี Backup, Archive, และ Retrieval ที่พิสูจน์ได้
4. Limiting Access
จำกัดสิทธิ์เข้าถึงตามบทบาท (RBAC: Role-Based Access Control)
5. Audit Trail
6. Operational System Checks
บังคับลำดับการทำงาน (Sequence) เช่น ห้ามข้ามขั้นตอน QA
7. Authority Checks
ตรวจสิทธิ์ผู้ใช้ก่อน Execute คำสั่งสำคัญ
8. Device Checks
ตรวจสอบว่า Terminal/Instrument ที่ใช้ได้รับอนุญาต
9. Training Requirements
พนักงานต้องผ่านการฝึกอบรมเกี่ยวกับระบบ
10. Written Policies
มี SOP ชัดเจนเรื่อง Accountability
11. Documentation Controls
ควบคุม Distribution และ Revision History
ขั้นตอนการเตรียมพร้อม 21 CFR Part 11 Compliance
| Phase | กิจกรรม | Output |
|-------|---------|--------|
| Phase 1: Gap Analysis | Assess ระบบปัจจุบัน | Gap Report |
| Phase 2: Scope Definition | กำหนด System in Scope | Inventory List |
| Phase 3: URS / Risk Assessment | User Requirements + Risk Matrix | URS Document |
| Phase 4: Design & Config | Config ระบบให้ตรงข้อกำหนด | Functional Spec |
| Phase 5: Validation (IQ/OQ/PQ) | Test Protocol & Execution | Validation Report |
| Phase 6: SOP & Training | เขียน SOP และอบรม | SOP Set |
| Phase 7: Go-live & Change Control | Migration พร้อม Change Control | Deployment Record |
| Phase 8: Ongoing Monitoring | Audit Trail Review, Deviation | Compliance Report |
Part 11 vs EU Annex 11 vs PIC/S
| มิติ | FDA 21 CFR Part 11 | EU Annex 11 | PIC/S Annex 11 |
|------|--------------------|---|---|
| ขอบเขต | US FDA-regulated | EU GMP | PIC/S Member (รวมไทย) |
| ผู้รับผิดชอบ | Manufacturer + Supplier | Marketing Authorization Holder | Pharma |
| Validation | Required | Required | Required |
| Audit Trail | Required | Required | Required |
| Electronic Signatures | Detailed | Referenced | Referenced |
ไทยเป็นสมาชิก PIC/S ตั้งแต่ปี 2016 จึงมี GMP สอดคล้องกับ EU/Global ถ้าปฏิบัติตาม PIC/S Annex 11 แล้ว การขยับไป Part 11 จะง่ายกว่า
Common Pitfalls และวิธีหลีกเลี่ยง
Technology Stack สำหรับ Thai Pharma / Food Export
| Function | Solution ที่ Compliant |
|----------|-------------------------|
| ERP | SAP S/4HANA, Oracle JDE + Pharma Add-on |
| MES | Siemens Opcenter, Rockwell PharmaSuite |
| LIMS | LabWare, Thermo SampleManager |
| QMS | MasterControl, Veeva QMS, Sparta TrackWise |
| DMS | Veeva Vault, SharePoint + Compliance Add-on |
| eBR / eBMR | Werum PAS-X, Syncade |
Case Study: ผู้ผลิตอาหารเสริมไทยผ่าน US FDA Inspection
บริษัท X ในนิคมอุตสาหกรรมชลบุรี ส่งออกอาหารเสริมให้ตลาด US มูลค่า 450 ล้านบาท/ปี
Thai SME Checklist: พร้อมรึยัง?
เช็กลิสต์ 10 ข้อที่ทำได้ทันที:
1. คุณมี Inventory ของระบบที่เก็บ GMP Record ทั้งหมดหรือไม่?
2. แต่ละระบบมี User Access Matrix หรือไม่?
3. Audit Trail เปิดอยู่และ Review เป็นประจำหรือไม่?
4. SOP เกี่ยวกับ Electronic Records มีและเป็นปัจจุบันหรือไม่?
5. พนักงานผ่าน Training Record แล้วหรือไม่?
6. Backup/Restore Test ทำภายใน 12 เดือนล่าสุดหรือไม่?
7. Digital Signature ได้รับการ Validate แล้วหรือไม่?
8. Clock Synchronization (NTP) ใน Server ถูกต้องหรือไม่?
9. Change Control มี Document ครบถ้วนหรือไม่?
10. Vendor Audit (สำหรับ SaaS) ทำแล้วหรือไม่?
หากตอบ "ไม่" เกิน 3 ข้อ แนะนำให้เริ่ม Gap Analysis ทันที
สรุปและ Next Steps
FDA 21 CFR Part 11 ไม่ใช่ "เรื่องของ Big Pharma" เท่านั้น SME ไทยที่ต้องการส่งออกอาหารเสริม, Medical Device หรือแม้แต่ Cosmeceutical ไปสหรัฐฯ ต้องเตรียมตั้งแต่วันนี้ เพราะการ Retrofit ระบบที่ไม่ compliant มีต้นทุนสูงกว่าการ Design ให้ถูกตั้งแต่แรก 3-5 เท่า
3 Action Items เร่งด่วน:
1. ทำ System Inventory ของทุก Digital System ที่สัมผัส GxP Data
2. จัดตั้ง Steering Committee ที่มี QA, IT, และ Operation
3. ขอ Quotation จาก Validation Consultant อย่างน้อย 3 ราย
ต้องการปรึกษาเรื่องการวาง ERP/LIMS/QMS ที่ Part 11-compliant? [ติดต่อ ADS FIT](https://www.adsfit.co.th/contact) หรือดู [บทความ Compliance ทั้งหมด](https://www.adsfit.co.th/blog)