Het verschil tussen ALCOA, ALCOA+ en ALCOA++

ALCOA++ kom je vaak tegen op de meest ongelegen momenten: tijdens een onderzoek, audit of overleg waarin ineens de vraag opduikt die het simpelst lijkt van allemaal: “Wie heeft dit gedaan, en wanneer?”
In het begin is dat allemaal vrij rechttoe rechtaan. Dit zijn immers de standaard ALCOA-checks. Als het record herleidbaar (attributable) en gelijktijdig vastgelegd (contemporaneous) is, dan moeten we een persoon, een datum en een registratie kunnen aanwijzen die op het juiste moment is gemaakt.

Maar daar stopt het gesprek zelden. Zodra de eerste ALCOA-vragen zijn beantwoord, worden de vervolgvraagstukken vrijwel altijd lastiger. De discussie verschuift van het record zelf naar de geschiedenis van het record:

• Was dit de volledige dataset of alleen het eindrapport?

• Is de dataset herhaald, afgebroken, zijn er foutieve injecties geweest, of zijn resultaten uitgesloten?

• Is dit record consistent met andere systemen?

• Is deze dataset snel beschikbaar volgende week… of volgend jaar?

• Als er wijzigingen zijn aangebracht: kunnen we dan reconstrueren wát er is veranderd en waarom?

Dit is het punt waarop het onderscheid tussen ALCOA, ALCOA+ en ALCOA++ zichtbaar wordt. Niet als verschillende “complianceniveaus”, maar als concentrische cirkels van verwachting: van betrouwbare vastlegging, naar volledige en duurzame bewaring, naar een reconstrueerbare geschiedenis over de volledige levenscyclus van de dataset.

Een historisch parallel is de luchtvaart vóór en ná de “black box”. In de beginjaren steunden onderzoeken op ondertekende onderhoudslogboeken, pilotenrapporten en papierwerk—geloofwaardige en herleidbare records (ALCOA), maar vaak onvoldoende om de laatste minuten van een vlucht te reconstrueren. Flight data recorders en cockpit voice recorders voegden het “++”-element toe: een tijdsvolgordelijk, terug te halen spoor van wat veranderde, wanneer dat gebeurde en in welke volgorde—beschikbaar wanneer nodig en traceerbaar over het incident heen—waardoor aannemelijke verhalen veranderden in aantoonbare tijdlijnen.

ALCOA, ALCOA+, ALCOA++: wat verandert er nu echt?

ALCOA: kunnen we het record vertrouwen op het moment van vastleggen?

ALCOA richt zich op de vraag of het oorspronkelijke record betrouwbaar is op het moment dat het wordt gemaakt. Tijdens een onderzoek beantwoordt ALCOA de basisvragen:

• Kunnen we vaststellen wie dit record heeft gemaakt en het koppelen aan een echt persoon (geen gedeelde identiteit)?

• Kunnen we zien wanneer het is gemaakt, en is het gemaakt tijdens de activiteit of pas later?

• Kunnen we het lezen, interpreteren en erop vertrouwen dat het correct weergeeft wat er is gebeurd?

• Hebben we het originele record of een acceptabele “true copy”, en niet een bewerkte weergave of samenvatting?

Kort gezegd draait ALCOA om het vaststellen van de geloofwaardigheid van het record en de bron ervan. Als je bij ALCOA stopt, kun je aantonen dat een resultaat correct is vastgelegd, maar niet per se dat je alle context hebt van wat er rondom dat resultaat speelde.

ALCOA+: is het record volledig en duurzaam, niet alleen geloofwaardig?

ALCOA+ verschuift van “Is dit record betrouwbaar?” naar “Is deze set aan records compleet en verdedigbaar?”

Hier gaan onderzoeken dieper in op zaken als:

• Volledigheid (Complete): hebben we alle data die bij deze activiteit hoort, inclusief herhalingen, mislukkingen, trials en ondersteunende data?

• Consistentie (Consistent): komen datums, tijden, ID’s en versies overeen door de hele keten heen (sample → instrument → LIMS → rapport)?

• Duurzaamheid (Enduring): blijft dit record beschikbaar gedurende de volledige bewaartermijn, zonder overschrijven of verlies bij migraties/upgrades?

• Beschikbaarheid (Available): is het in de praktijk terug te vinden en toegankelijk, niet alleen ergens opgeslagen?

ALCOA+ is ook het punt waarop de kritischere vraag op tafel komt:
“Zien we nu alles, of alleen wat in het eindrapport is beland?”

En dit is vaak het moment waarop organisaties de spanning voelen tussen het papieren tijdperk en het digitale tijdperk. Data is niet langer alleen die ene regel op een formulier. Het zit verspreid over systemen, interfaces, exports, PLC’s, audit trails, en soms zelfs serviceproviders. Het ‘record’ is een verzameling geworden, en ALCOA+ stelt de vraag of die verzameling compleet, consistent en duurzaam is.

ALCOA++: kunnen we het terughalen wanneer het ertoe doet, en reconstrueren wat er gebeurde?

ALCOA++ brengt twee ideeën nadrukkelijk naar voren, omdat moderne systemen het onmogelijk maken om ze als “impliciet” te blijven behandelen.

Available wordt “available when needed”.
Dit is geen semantiek. Het is een praktische eis. Data die dagen kost om terug te halen, afhankelijk is van één persoon die weet waar het staat, of telkens vendor-interventie vereist, is niet “beschikbaar” zoals een inspecteur of een deviation team dat bedoelt.

Traceable wordt expliciet.
Traceerbaarheid is het punt waarop je verschuift van “we hebben data” naar “we kunnen de geschiedenis van de data aantonen”. Het is het vermogen om gebeurtenissen over de levenscyclus te reconstrueren:

• wat er is gedaan, en in welke volgorde

• wat er is veranderd, en wanneer

• wie het heeft veranderd

• onder welke rol/rechten

• en waarom (waar een rechtvaardiging vereist is)

ALCOA++ is het moment waarop de discussie verschuift van record-keeping naar het reconstrueren van de werkelijkheid in complexe, elektronische en gedistribueerde processen.

Een routinedag in het lab die een ALCOA++ probleem wordt

Stel je een herkenbaar QC-proces voor. Een analist krijgt een sample, bereidt het voor, voert de test uit en noteert de resultaten. Het is binnen specificatie. Een normale dag.

Weken later, tijdens trending, verschijnt er een out-of-range signaal. QA vraagt om de raw data om te begrijpen wat er aan de hand is. De analist haalt het rapport erbij en levert de chromatogrammen aan. Op het eerste gezicht ziet het er goed uit.

Maar dan beginnen de vragen. Eerst de ALCOA-vragen: wie heeft het uitgevoerd, wanneer, en is het herleidbaar? Dat is eenvoudig.

Daarna de ALCOA+-vragen: is dit de volledige dataset—elke injectie, elke repeat, elke afgebroken run, alle context die nodig is om de uitkomst te begrijpen? Is de identifier consistent tussen instrumentsoftware en het rapportagesysteem? Kunnen we aantonen dat de volledige recordset bestaat?

En dan komt het moment dat vaak de grens markeert tussen “we documenteren goed” en “we beheersen data goed”:

“Waar is de elektronische raw data?”

Misschien stond die op de instrument-PC—of stond die daar vorige week nog. Misschien heeft de instrumentsoftware oudere bestanden overschreven. Misschien heeft IT besloten de PC opnieuw te ‘imagingen’. Misschien is de relevante map nooit meegenomen in back-ups. Misschien bestaan de bestanden nog, maar is toegang beperkt tot een gedeeld vendor-account en weet niemand wie als laatste het wachtwoord heeft ingevoerd.

Geen van dit alles wijst op kwade opzet. Het zegt niets over intentie of over “geen documentatie”. Het wijst op de kloof die ALCOA++ wil blootleggen: niet het vermogen om een mooi rapport te maken, maar het vermogen om de onderliggende data betrouwbaar terug te halen.

Als organisaties deze kloof zien, komt dat meestal niet doordat ze ALCOA niet begrepen. Het komt doordat ze dachten aan de eis te voldoen, terwijl het werkelijke risico in de levenscyclus zat.

Waarom “traceable” niet langer optioneel is in digitale processen

In de papieren wereld is traceerbaarheid redelijk vanzelfsprekend. Als iemand een correctie maakt, zie je het origineel, de doorhaling, initialen, datum en vaak de reden. Het verhaal staat op de pagina, naast de oorspronkelijke data.

In digitale processen is traceerbaarheid niet vanzelfsprekend. Het is niet automatisch; het zit niet “inherently” in het systeem. Het hangt af van het systeem, het proces en de governance.

Je kunt audit trails hebben, maar als niemand ze controleert, heb je in de praktijk geen traceerbaarheid. Als een administrator data kan aanpassen zonder redenregistratie (of sterke controls), kun je een record produceren, maar geen record dat overtuigend een verhaal vertelt.

Als configuratiewijzigingen niet onder controle en traceerbaar zijn, kan de “data” wel bewaard blijven, maar niet de “betekenis” van die data.

Daarom bevat ALCOA++ traceerbaarheid expliciet. Data-integriteit gaat tegenwoordig net zozeer over metadata en systeemgedrag als over de waarde die in een veld wordt ingevoerd.

De verschuiving: van “documentatie” naar “data lifecycle”

Een manier om de acroniemen uit elkaar te houden, is te kijken waar elk de nadruk legt:

• ALCOA legt de nadruk op het moment van datavastlegging en de geloofwaardigheid van het brondocument.

• ALCOA+ laat je nadenken over de recordset: is die compleet, consistent, duurzaam en terugvindbaar?

• ALCOA++ neemt je mee langs de tijdlijn: kan het record worden teruggehaald wanneer nodig, en kunnen we reconstrueren wat er is gebeurd?

Conclusie

ALCOA is de basis: een goed record, op de juiste manier gemaakt.
ALCOA+ is de uitbreiding: de recordset moet compleet, consistent, duurzaam en terugvindbaar zijn.
ALCOA++ is de stresstest: kunnen we het record terughalen wanneer we het nodig hebben en reconstrueren wat we hebben gedaan om het te maken?