計算機化系統(tǒng)

1、計算機化系統(tǒng)20102010年版藥品年版藥品GMPGMP附錄附錄目錄 計算機化系統(tǒng)附錄簡介 計算機化系統(tǒng)常見術(shù)語及英文縮寫 計算機化系統(tǒng)簡介 計算機化系統(tǒng)驗證 計算機化系統(tǒng)驗證舉例 結(jié)合企業(yè)實際情況需要做的工作附錄的特點 引入了風險管理和生命周期的概念 提出了對計算機系統(tǒng)供應(yīng)商的要求 增加了部分相關(guān)專業(yè)條款 對計算機系統(tǒng)的術(shù)語進行了解釋附錄概要及主要內(nèi)容1.范圍，規(guī)定了附錄計算機化系統(tǒng)的應(yīng)用范圍2.原則，提出了風險管理應(yīng)貫穿計算機化系統(tǒng)的生命周期全過程3.人員，對計算機化系統(tǒng)的人員提出了應(yīng)當接受相應(yīng)的使用和管理培訓(xùn)的要求。4.驗證，針對計算機化系統(tǒng)的特殊性提出了驗證的特殊要求及原則5.系統(tǒng)，針

2、對計算機化系統(tǒng)關(guān)鍵控制點，如系統(tǒng)運行和變更的要求；關(guān)鍵數(shù)據(jù)及其修改、電子數(shù)據(jù)和電子簽名等提出了相關(guān)的要求。6.術(shù)語，對附錄中的術(shù)語進行了說明值得關(guān)注的幾個問題兩個數(shù)術(shù)語： 數(shù)據(jù)審計跟蹤：是一系列有關(guān)計算機操作系統(tǒng)、應(yīng)用程序及用戶操作等事件的記錄，用以幫助從原始數(shù)據(jù)追蹤到有關(guān)的記錄、報告和事件，或從記錄、報告和事件追蹤到原始數(shù)據(jù)。 數(shù)據(jù)完整性：是指數(shù)據(jù)的準確性和可靠性，用于描述存儲的所有數(shù)據(jù)值均處于客觀真實的狀態(tài)。值得關(guān)注的幾個問題對于專業(yè)屬性強的部分，強調(diào)了供應(yīng)商的管理: 企業(yè)應(yīng)當基于風險評估的結(jié)果提供與供應(yīng)商質(zhì)量體系和審計信息相關(guān)的文件。 軟件是計算機系統(tǒng)的重要組成部分。企業(yè)應(yīng)當根據(jù)風險評估

3、的結(jié)果，對所采用的軟件進行分級管理（如對軟件供應(yīng)商的審計），評估供應(yīng)商的質(zhì)量保證系統(tǒng)，保證軟件符合企業(yè)需求。對于不同計算機化系統(tǒng)提出不同要求： 企業(yè)應(yīng)當建立包含藥品生產(chǎn)質(zhì)量管理過程中涉及的所有計算機化系統(tǒng)清單，標明與藥品生產(chǎn)質(zhì)量管理相關(guān)的功能。清單應(yīng)及時更新。 企業(yè)應(yīng)當制定專人對通用的商業(yè)化計算機軟件進行審核，確認其滿足用戶需求。 在對定制的計算機化系統(tǒng)進行驗證時，企業(yè)應(yīng)當建立相應(yīng)的操作規(guī)程，確保在生命周期內(nèi)評估系統(tǒng)的質(zhì)量和性能。值得關(guān)注的幾個問題對于進入和使用系統(tǒng)的人員進行了規(guī)定： 只有經(jīng)過許可的人員才能進入和使用系統(tǒng)。企業(yè)應(yīng)當采取適當?shù)姆绞蕉沤^未經(jīng)許可的人員進人和使用系統(tǒng)。 應(yīng)當就進入和使

4、用系統(tǒng)制定授權(quán)、取消及授權(quán)變更的操作規(guī)程。必要時，應(yīng)當考慮系統(tǒng)能記錄未經(jīng)許可的人員試圖訪問系統(tǒng)的行為。對于系統(tǒng)自身缺陷，無法實現(xiàn)人員控制的，必須具有書面程序，相關(guān)記錄本及相關(guān)物理隔離手段，保證只有經(jīng)過許可的人員方能進行操作。值得關(guān)注的幾個問題對于數(shù)據(jù)完整性提出詳細要求： 計算機化系統(tǒng)應(yīng)當記錄輸入或確認關(guān)鍵數(shù)據(jù)人員的身份。只有經(jīng)授權(quán)人員，方可修改已輸入的數(shù)據(jù)。每次修改已輸入的關(guān)鍵數(shù)據(jù)均應(yīng)經(jīng)過批準，并應(yīng)記錄更改數(shù)據(jù)的理由。應(yīng)根據(jù)風險評估的結(jié)果，考慮在計算機化系統(tǒng)中建立數(shù)據(jù)審計跟蹤系統(tǒng)，用于記錄數(shù)據(jù)的輸入和修改以及系統(tǒng)的使用和變更。值得關(guān)注的幾個問題 當人工輸入關(guān)鍵數(shù)據(jù)時，應(yīng)當復(fù)核輸入記錄以確保其準

5、確性。該復(fù)核可以有另外的操作人員完成，或采用經(jīng)過驗證的電子方式。必要時，系統(tǒng)應(yīng)當設(shè)置復(fù)核功能，確保數(shù)據(jù)輸入的準確性和數(shù)據(jù)處理過程的正確性。 對于電子數(shù)據(jù)和紙質(zhì)打印文稿同時存在的情況，應(yīng)當有文件明確規(guī)定以電子數(shù)據(jù)為主數(shù)據(jù)還是以紙質(zhì)打印文稿為主數(shù)據(jù)。值得關(guān)注的幾個問題 以電子數(shù)據(jù)為主數(shù)據(jù)時，應(yīng)滿足以下要求： 為滿足質(zhì)量審計的目的，存儲的電子數(shù)據(jù)應(yīng)能夠打印成清晰易懂的文件。 必須采用物理或電子的方法保證數(shù)據(jù)的安全，以防止故意或意的外損害。日常運行維護和系統(tǒng)發(fā)生變更（如計算機設(shè)備或其程序）時，應(yīng)當檢查所存儲數(shù)據(jù)的可訪問性及數(shù)據(jù)完整性。 應(yīng)當建立數(shù)據(jù)備份與恢復(fù)標準操作規(guī)程，定期對數(shù)據(jù)備份，以保護存儲數(shù)據(jù)

6、供將來調(diào)用。備份數(shù)據(jù)應(yīng)存儲在另一個單獨的、安全的地點，保存時間應(yīng)當滿足本規(guī)范中關(guān)于文件、記錄保存時限的要求。值得關(guān)注的幾個問題計算機化系統(tǒng)常見術(shù)語及英文縮寫VMP驗證主計劃TM可追溯舉證QPP質(zhì)量及項目計劃VSR驗證總結(jié)報告URS用戶需求說明ISPE國際制藥工程協(xié)會FS功能說明GAMP良好自動化生產(chǎn)實踐指南良好自動化生產(chǎn)實踐指南HDS硬件設(shè)計說明QMS質(zhì)量管理系統(tǒng)SDS軟件設(shè)計說明PLC可編程邏輯控制器SMS軟件模塊說明DCS集散控制系統(tǒng)DQ設(shè)計確認SCADA數(shù)據(jù)采集與監(jiān)視系統(tǒng)SCR源代碼審核ERP企業(yè)資源計劃SMT軟件模塊測試LIMS實驗室信息管理系統(tǒng)FAT工廠驗證測試MES生產(chǎn)執(zhí)行系統(tǒng)SA

7、T現(xiàn)場驗收測試BMS樓宇管理系統(tǒng)IQ安裝確認EMS環(huán)境監(jiān)視系統(tǒng)OQ運行確認CSV計算機系統(tǒng)驗證PQ性能確認UPS不間斷電源計算機化系統(tǒng)簡介什么是計算機系統(tǒng): 計算機是利用一系列指令（軟件）執(zhí)行自動功能的設(shè)備（硬件） 這個功能可以是：過程控制、數(shù)據(jù)信息的傳輸和管理 系統(tǒng)影響產(chǎn)品及產(chǎn)品相關(guān)信息，進而影響公共健康。什么是計算機化系統(tǒng)：硬件、軟件、外圍設(shè)備、操作人員、相關(guān)文件資料如操作手冊、SOP的結(jié)合等。計算機系統(tǒng)組成計算機化系統(tǒng)組成我們在使用那些計算機化系統(tǒng)： MRP/ERP系統(tǒng)、LIMS系統(tǒng)、實驗室儀器（如色譜儀）、生產(chǎn)或包裝的自動化設(shè)備、 IT系統(tǒng)，包括支持網(wǎng)絡(luò)和基礎(chǔ)結(jié)構(gòu)、計算機表格或數(shù)據(jù)庫。

8、計算機化系統(tǒng)簡介計算機化系統(tǒng)生命周期 計算機化系統(tǒng)分類：計算機化系統(tǒng)分析儀器控制系統(tǒng)PLC工業(yè)計算機IT桌面系統(tǒng)LIMSERP/SAPWMS電子表格 計算機化系統(tǒng)分類（依據(jù)GAMP5對計算機系統(tǒng)軟件進行分類）類別類別類型類型特點特點1 1框架軟件分層式軟件，操作系統(tǒng)2 2（取消）（取消）固件嵌入式設(shè)計3 3不可配置軟件可以輸入存儲運行參數(shù)，不能按照業(yè)務(wù)流程配置4 4可配置軟件由用戶來配置以滿足用戶具體業(yè)務(wù)流程特殊需求5 5定制軟件設(shè)計定制程序和源代碼符合客戶業(yè)務(wù)流程要求 硬件分類類別類別類型類型特點特點組件舉例組件舉例1 1標準硬件市售商業(yè)化產(chǎn)品服務(wù)器、個人電腦/工作站、輸入/輸出設(shè)備、打印機

9、2 2定制硬件按照客戶需求定做專用板卡、接口卡計算機化系統(tǒng)硬件分類舉例計算機化系統(tǒng)軟件分類舉例計算機化系統(tǒng)軟件分類舉例計算機化系統(tǒng)軟件分類舉例計算機化系統(tǒng)軟件分類舉例計算機化系統(tǒng)軟件分類舉例實驗室儀器分類及驗證要求實驗室儀器分類及驗證要求實驗室儀器分類及驗證要求為什么要進行計算機化系統(tǒng)驗證： 法規(guī)部門對產(chǎn)品質(zhì)量受控的要求 確保系統(tǒng)耐受性，幫助防止問題的出現(xiàn) 確保良好的收益 良好的項目管理的需求計算機化系統(tǒng)驗證計算機化系統(tǒng)驗證計算機化系統(tǒng)驗證的定義： 計算機化系統(tǒng)驗證是持續(xù)的以文件形式來證明計算機化系統(tǒng)的開發(fā)符合預(yù)先設(shè)定的接受標準和質(zhì)量屬性原則，能夠提供滿足用戶需求的功能并且能夠穩(wěn)定長期工作的過

10、程。 計算機化系統(tǒng)驗證時一個持續(xù)的生命周期，始于最初的用戶需求，終于退出服務(wù)。 文件形式書面的證據(jù) 預(yù)先設(shè)定的必須從最初就確定對系統(tǒng)的要求并形成文件。計算機化系統(tǒng)驗證SOP框架舉例：計算機化系統(tǒng)驗證分析儀器電子表格IT桌面系統(tǒng)商業(yè)需求技術(shù)安裝系統(tǒng)登錄管理配置管理計算機系統(tǒng)測試事故管理數(shù)據(jù)備份與存檔啟用與退出服務(wù)數(shù)據(jù)機房災(zāi)難恢復(fù)程序控制系統(tǒng)計算機化系統(tǒng)驗證計算機化系統(tǒng)驗證總流程確認計算機化系統(tǒng)初步系統(tǒng)評估，確定系統(tǒng)影響，判定GXP系統(tǒng)供應(yīng)商評估確定其能力及參與評估點軟硬件分類評估確定其復(fù)雜性和新穎性結(jié)合供應(yīng)商能力、系統(tǒng)復(fù)雜性和新穎性、GXP影響制定適宜的V模型按照既定的V模型實施確認計算機系統(tǒng)驗

11、證生命周期計劃標準設(shè)計/配置確認報告計算機系統(tǒng)驗證生命周期 可配置產(chǎn)品（類別4）用戶需求標準需求測試功能標準功能測試配置標準配置測試可配置產(chǎn)品標準驗證計算機系統(tǒng)驗證生命周期 定制應(yīng)用軟件（類別5）用戶需求標準需求測試功能標準設(shè)計標準模塊（單元）標準功能測試集成測試模塊（單元）測試代碼模塊標準驗證計算機系統(tǒng)驗證生命周期活動 URS：軟硬件的分類 風險分析 供應(yīng)商審計 系統(tǒng)開發(fā)標準 驗證計劃/方案 軟件開發(fā)：編程和配置 系統(tǒng)組件的安裝確認 功能測試：模塊、系統(tǒng)、集成測試、用戶接受測試 系統(tǒng)操作規(guī)程：文件備份與恢復(fù)、應(yīng)急計劃、定期回顧與評估、維護與變更、偏差管理、數(shù)據(jù)、文件存檔 程序文件 驗證報告

12、培訓(xùn) 系統(tǒng)釋放（批準） 退役計劃計算機系統(tǒng)驗證活動流程計算機系統(tǒng)驗證生命周期活動 驗證可交付文件1.驗證主計劃6.風險評估報告2.系統(tǒng)影響評估報告7.設(shè)計確認報告3.供應(yīng)商評估報告8.系統(tǒng)測試方案/報告4.功能設(shè)計文件9.數(shù)據(jù)轉(zhuǎn)移方案/報告5.配置文件10.驗證報告計算機系統(tǒng)驗證生命周期活動 驗證計劃1.介紹范圍6.可交付文件2.系統(tǒng)概述7.接受標準3.組織結(jié)構(gòu)8.變更控制4.質(zhì)量風險管理9.標準操作規(guī)程5.驗證策略10.支持性流程計算機系統(tǒng)驗證生命周期活動 用戶需求標準：操作需求可用性需求功能需求安全需求數(shù)據(jù)需求維護需求技術(shù)需求法規(guī)需求接口需求數(shù)據(jù)轉(zhuǎn)移需求環(huán)境需求約束條件性能需求生命周期需求

13、計算機系統(tǒng)驗證生命周期活動 系統(tǒng)影響評估 系統(tǒng)是否直接與產(chǎn)品接觸 系統(tǒng)是否提供給了一個賦形劑或輔料或某種溶劑 系統(tǒng)是否用于清洗與滅菌 系統(tǒng)是否用于保證產(chǎn)品的狀態(tài) 系統(tǒng)產(chǎn)生的數(shù)據(jù)是否用于放行或拒絕產(chǎn)品 系統(tǒng)是否為工藝控制系統(tǒng)，可能對產(chǎn)品質(zhì)量產(chǎn)生影響，且此系統(tǒng)的性能沒在其他系統(tǒng)中做獨立檢查。計算機系統(tǒng)驗證生命周期活動 供應(yīng)商評估 系統(tǒng)的復(fù)雜程度及服務(wù)內(nèi)容 系統(tǒng)和服務(wù)的重要性 書面的記錄 基于風險的考慮 GXP影響評估 系統(tǒng)驗證風險評估計算機系統(tǒng)驗證生命周期活動 配置和設(shè)計配置：可配置產(chǎn)品需要提供配置標準，說明滿足具體需求的、構(gòu)成系統(tǒng)的軟件產(chǎn)品配置，及定義所有可設(shè)置的參數(shù)設(shè)計：硬件設(shè)計：確定系統(tǒng)的硬

14、件組件軟件設(shè)計：整個軟件系統(tǒng)的軟件模塊，不同模塊間及與其他系統(tǒng)的接口，各軟件模塊的功能計算機系統(tǒng)驗證生命周期活動 計算機化系統(tǒng)測試（通用測試）硬軟件安裝測試關(guān)鍵的計算系統(tǒng)訪問和安全測試關(guān)鍵的事物處理審計追蹤和日志關(guān)鍵數(shù)據(jù)的轉(zhuǎn)移人工數(shù)據(jù)輸入數(shù)據(jù)備份和恢復(fù)界面和數(shù)據(jù)轉(zhuǎn)移數(shù)據(jù)存檔和檢索報警和錯誤信息處理高載荷能力，特別是多用戶訪問電子記錄和電子簽名驗證維護日常運行 系統(tǒng)登記表 性能監(jiān)測 事故管理 操作變更和配置管理 定期回顧 數(shù)據(jù)備份與恢復(fù) 安全管理 商業(yè)持續(xù)管理PLC系統(tǒng)確認舉例PLC系統(tǒng)確認舉例PLC系統(tǒng)確認舉例PLC系統(tǒng)確認舉例色譜系統(tǒng)驗證舉例色譜系統(tǒng)驗證舉例 URS: 應(yīng)考慮法規(guī)符合性：中國

15、GMP 2010版中國GMP 附錄計算機化系統(tǒng)中華人民共和國電子簽名法可參考歐盟GMP FDA等法規(guī)企業(yè)內(nèi)部規(guī)定 內(nèi)容包括：安裝環(huán)境及安裝要求服務(wù)器/數(shù)據(jù)采集服務(wù)器/客戶 端/打印機等硬件配置要求 色譜軟件功能要求 供應(yīng)商驗證文件要求 針對URS內(nèi)容逐項使用風險評估工具進行評估，對于高風險的項目要制定完整的驗證方案色譜系統(tǒng)驗證舉例 安裝方案安裝前數(shù)據(jù)備份（系統(tǒng)升級時）用戶信息硬件安裝軟件安裝系統(tǒng)配置與檢查 安裝報告確保安裝被正確執(zhí)行 色譜軟件升級時檢查數(shù)據(jù)兼容性：將原系統(tǒng)數(shù)據(jù)備份、歸檔，并回復(fù)至新系統(tǒng)中，檢查新老系統(tǒng)的兼容性。 系統(tǒng)配置及檢查：確保安裝色譜軟件的計算機及其所連接的設(shè)備均被正常配

16、置，記錄現(xiàn)有的硬軟件版本。色譜系統(tǒng)驗證舉例 硬軟件系統(tǒng)整體測試：對計算機系統(tǒng)和其他設(shè)備、機器的通訊進行整個系統(tǒng)的測試集成測試包括通訊測試、菜單測試、計算測試、統(tǒng)計繪圖測試、報告和打印測試色譜系統(tǒng)驗證舉例OQ對軟件關(guān)鍵功能測試包括：賬號管理密碼管理權(quán)限管理電子簽名（依據(jù)需求確定）審計追蹤（以及需求確定）數(shù)據(jù)計算處理數(shù)據(jù)保存與調(diào)取災(zāi)難恢復(fù)備份與恢復(fù)對儀器控制的準確性色譜系統(tǒng)驗證舉例 審計追蹤確認內(nèi)容確認內(nèi)容可接受標準可接受標準審計追蹤功能顯示用戶登錄時間顯示做更改的用戶名與操作者用戶名一致顯示更改的時間與日期顯示更改涉及的重要內(nèi)容系統(tǒng)日志內(nèi)容不可刪除系統(tǒng)日志內(nèi)容不可修改系統(tǒng)日志時間與日期不可修改系

17、統(tǒng)日志內(nèi)容便于查閱審計追蹤功能不可被停用色譜系統(tǒng)驗證舉例 PQ運行一組樣品與已知結(jié)果對比需要保證樣品運行正常結(jié)束需要保證運行結(jié)果與原測定結(jié)果具有一致性需要做的工作涉及計算機系統(tǒng)的文件的起草與修訂計算機系統(tǒng)管理制度：購置管理、接收調(diào)試、驗證管理、使用管理（清單管理、賬戶管理、數(shù)據(jù)完整性管理、系統(tǒng)變更管理、故障處理、）、退役管理計算機化系統(tǒng)供應(yīng)商審計管理制度計算機化系統(tǒng)驗證SOP計算機系統(tǒng)授權(quán)、取消及變更SOP計算機系統(tǒng)應(yīng)急、故障處理SOP計算機系統(tǒng)驗證主計劃計算機化系統(tǒng)清單：功能描述、GXP相關(guān)的功能、關(guān)鍵性分類、硬件/軟件分類、系統(tǒng)規(guī)范文件、確認階段文件、系統(tǒng)管理文件計算機化系統(tǒng)驗證追蹤矩陣列表針對關(guān)鍵計算機化系統(tǒng)的驗證方案及報告。計算機化系統(tǒng)生命周期過程中的風險評估文件依據(jù)驗證結(jié)果修訂完善關(guān)鍵計算機化系統(tǒng)使用維護保養(yǎng)SOP： 如權(quán)限管理、數(shù)據(jù)備份與恢復(fù)、系統(tǒng)變更及故障處理 如何更好地將計算機化系統(tǒng)相關(guān)活動更好地與企業(yè)質(zhì)量管理體系兼容起來。 計算機化系統(tǒng)的作用：儀器設(shè)備的控制、測試數(shù)據(jù)的分析與處理、