周冬雨的资料CHENGSHIZHOUKAN 2019/6
李 娜 李合喜 烟台东诚北方制药有限公司
摘要：计算机化系统验证是指持续地以文件形式来证明计算机化系统的开发符合预先设定的接受标准和质量属性原则，能够提供满足用户需求的功能并且能够稳定长期工作的过程。本文对计算机化系统组成及验证方法进行分析。
关键词：计算机化系统；验证；组成
一、计算机化系统组成
计算机系统由计算机系统、控制功能或受控流程组成。计算机系统由所有计算机硬件、固件、安装设备和控制操作计算机的软件组成。计算机化系统的受控功能可以由受控设备和定义设备功能的操作程序组成；或者也可能是一种不需要设备(非计算机系统硬件)的操作。通过局域网接口和联网功能，是计算机化系统和与多个计算机和应用程序潜在连接的操作环境的一部分。GMP 环境中的计算机化系统必须由经
哈曼卡顿过培训的用户操作系统运行，并且必须符合经批准和验证的程序。验证方法必须基于计算机化系统的关键性和计算机化系统部件，功能的GMP 风险制定。这个方法有利于优化资源和时间，以及依据GMP 基于风险和生命周期管理(设计/验证/运行/退役)的合规[1]。
二、计算机化系统验证分析
（1）用户需求规范。用户需求从用户的角度描述系统需求。应根据系统的技术要求，描述系统的功能、控制参数、数据采集、数据存储、数据输出、权限控制、电子签名等要求，以确保系统的功能满足法律法规的要求，达到预期的目的。用户需求是验证活动的起点和终点。将通过需求追溯矩阵确认每一条用户需求被满足。
（2）验证计划。为保证计算机化系统验证的正确实施，需要制定一个验证计划(VP)。验证计划需要描述所有活动，例如：URS的审核、开发计划的审核(设计)、测试策略、数据移植的确认、验证文件的审核和整个系统的可接受标准。验证计划包括日期、每个审核和测试的责任人可接受标准，至少在这些测试上有一个索引。验证计划应在开始验证前得到责任人的批准。
（3）硬件及软件设计规范。硬件设计规范主要定义系统的硬件组成、系统组织结构和接口。它是对功能规范（FS）进一步的描述，为系统的建造提供参考标准。软件设计包括两个层面，高级层面定义了软件的模块（分系统）组成完成的软件系统，模块和外部系统内接口。次级层面描述各个软件模块
的操作。
（4）供应商审计。供应商审计的目的是确认供应商有成熟的质量管理系统以及有能力交付按照预定规程开发和测试的系统，且符合所有预定要求。一般供应商优先采用GAMP 5或类似的生命周期验证模型，以满足所有要求。系统所有者应证明并记录归档选择的程序。系统所有者在QA 人员和IT 人员帮助下对供应商进行评估，并记录归档评估结果[2]。
（5）数据完整性。为了在用户层面完成数据完整性的合规，工厂至少要有下列流程：审计追踪审核，系统权限控制和用户资料，数据收集，备份和恢复。新计算机化系统的这些流程和他们的适用性必须作为用户需求(URS)的一部分，这样才能在验证阶段核实这些内容。
（6）整体风险评估及风险报告。整体风险评估要评估法规影响，它是记录对于验证过的计算机化系统做出决定的活动。系统影响基于书面化的理由来决定计算机化系统是否是GMP 相关和是否需要验证，决定验证的策略和深度。所有计算机化系统，要从系统层面进行影响评估。评估的内容包括：GMP 相关性，电子记录和电子签名，系统供应商，系统关键性和系统辛巴个人资料简历
复杂性。对于GAMP 分类为4和5的软件，必须准备单独的一
陈胤妃份风险分析报告来决定验证测试计划，定义出挑战性测试命名的模块测试和一些补充的行动(例如：S
少女时代最新mvOP，培训，额外的自动控制)，它们将会降低系统带来的风险。风险分析在URS 批准后，应尽早开始实施。GMP 相关的用户需求必须在风险分析中进行评估。
（7）设计、安装、运行、性能确认。①设计确认：确认系统、设备的设计满足最初设计的意图，并文件化的行为。设计确认是承上启下的节点性文件，根据系统的风险程度，开展不同级别的技术论证；②安装确认（IQ）：安装确认是证明系统安装符合工程和供应商规范的书面方式。安装验证通常包括但不限于系统组件标识，包括硬件、软件和文档。外部连接，如电源、网络、公共设备。应跟踪环境条件确认、通电试验、组件安装确认计划及相关安装确认状态。在验证每个组件的安装时，将使用适用于每个组件类型的组件安装验证方案模板。安装确认计划应在获得事先批准后执行。相关安装确认方案执行后，经批准后，组件/过程域即可运行确认。安装确认计划执行后的批准也标志着安装确认的结束；③运行确认：确认系统在规定的整个运行范围内，按照事先批准的规格的要求运行，并文件化的行为。对硬件和软件组件在通常的运用条件和适当的场合里施加警报与错误处理等现实的负荷条件下，能按规定的功能进行运转进行确认；④性能确认（PQ）：计算机化系统如果是生产系统、实验室或者公用设施的一部分时，计算机化系统可根据设施、设备的PQ 进行性能确认。对于生产设备，要进行产品规格测试，如化验、包装规格测试等，确保所有的过程控制功能都是有效的，应当在相同的生产条件下进行至少3个连续批次的测试。当系统或子系统任何性能随时间的变化有恶化的迹象时，应进行额外测试[3]。
（8）需求追溯矩阵。需求追溯矩阵主要用于追溯需求在设计与开发阶段、确认阶段实现情况。通过追溯矩阵检查需求是否通过适当的配置或设计得到满足，测试或验证活动是否可以追溯至用户需求。
（9）验证总结报告。验证总结报告总结所执行的验证活动和发布的文档，以证明验证计划中预见的验证过程已正确执行和完成。分析在验证过程中收集的数据，包括可测量的测试结果和满足验收标准的确认。报告发生的偏差，不合格和后续措施。该报告将对系统验证状态做出一个明确的结论，宣布系统可以释放供操作使用。验证报告还包括主文档列表，它是验证过程中产生的所有验证文档的最终列表。
三、结语
总之，计算机化系统的验证是一项灵活、基于科学且达到风险防范的工作，GAMP 5不是法律、法规，它是开展验证工作的指南，只有认真理解，从实际出发才会满足相关的法规要求。
参考文献：
[1]曹辉.制药设备自动化系统验证方法[J].化工与医药工程, 2014(4):40-47.
[2]秦垚，梁毅.基于GAMP 5的我国制药企业计算机化系统验证的应用研究[J].机电信息,2016(17):1-11.
[3]马少华，卢迪，邱维佳，等.计算机化系统验证的实例分析[J].中国医药工业杂志,2016,47(8):1101-1104.
发布评论