GMP认证计算机化系统验证管理规程.docx

1、GMP认证 计算机化系统验证管理规程名称计算机化系统验证管理规程编号SMP-QA-XX版本号XX制定人/日期部门审核人/日期QA审核人/日期批准人/日期生效日期QA经理/日期颁发部门质量管理部分发部门各职能部门1.目的：本规程是对与GMP相关的计算机控制系统的用户需求及其设计、安装、运行的正确性稳定性以及工艺适应性的测试和评估，以证实该计算机控制系统能达到设计要求及规定的技术指标，且能够长期稳定工作。2.范围：本规程适用于被确定为与GMP相关的计算机控制系统的验证管理，此类计算机控制系统主要用于物料控制及管理、实验室设备控制及信息管理、生产工艺及控制、生产工艺设备控制、公用设施控制。3.职责3

2、.1质量保证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。3.2使用部门：负责制订用户需求和验证方案，参与系统的验收、安装及组织并落实安装确认、运行确认、性能确认，参与验证偏差调查及变更审核，参与供应商审计。3.3物料部：负责筛选供应商并参与供应商审计。3.4工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。4.内容4.1定义4.2验证流程图：见附录。4.3验证内容使用部门：负责制订用户需求和验证方案，参与系统的验收、安装及组织和落实安装确认、运行确认、性能确认，参与验证偏

3、差调查及变更审核。质量保证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。采供贮运部：负责筛选供应商并参与供应商审计。工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。分类描述验证方法I.基础软件已建有的商业可利用性网络和操作系统，如： Windows XP/7，Linux，Mac OS。基础软件工具，包括网络监控软件、批处理作业计划工具、安全软件、防病毒软件、配置管理工具。确认名称及版本号，按照所批准的安装规程验证正确的安装方式。.非配置软件包括业务中使用的非定制商业产品。

4、其中既包括不可被配置的系统，又包括虽可配置但只使用默认配置的系统。如：基于中间件的应用程序，COTS软件，仪表仪器。简化的生命周期方法；URS；记录版本号验证正确安装方式；基于风险的供应商评估；记录版本号，验证正确的安装方式；基于风险进行测试；有用于维持系统符合性的规程。.可配置软件可配置的软件产品提供配置用户特定业务流程的标准界面和功能。其中包括配置预先设计的软件。如企业资源计划系统（ERP）、实验室信息系统（LIMS）。生命周期法；基于风险的供应商评估，证明供应商有合适的质量控制体系；记录版本号，验证正确的安装方式；进行基于风险的测试；有用于维持系统符合性的规程。.用户定制软件这些系统或子

5、系统是为了满足公司特定的需求而开发的。客户定制开发包括一个完整的系统或对现有系统进行延伸。此类软件也包括可配置的客户软件。与上相同，加上更严格的供应商评估审计；贯穿于整个生命周期的文档资料。计算机硬件分类：分类描述验证方法I.标准硬件标准硬件包括输入、输出设备，如标准个人计算机，打印机、条码扫描仪、程序控制系统（PLC、SCADA系统）、服务器、网络硬件以及有标准硬件组成的设备。通过文件记录下生产厂家或供应商的详情、序列号和版本号；IQ安装确认；适用配置管理和变更控制。II.客户定制组件按照用户需求特殊设计并生产的硬件。包括上述内容；DS设计说明；验收测试；基于风险的评估对供应商进行审计。表1

6、计算机验证清单分类软件硬件用户需求URS设计确认DQ风险评估供应商选择和评估（）工厂验收测试FAT安装确认IQ运行确认OQ性能确认PQ回顾验证系统引退报告用户需求由使用部门和工程部人员制定，详细说明计算机控制系统的基本业务需求、期望及性能指标，用来确定系统的设计标准。包括如下内容：系统说明：说明系统要做什么，各单元之间如何连接及相互作用关系，控制方式（如逻辑控制、分选控制、互锁控制、报警控制、位置控制、速度控制、温度控制、压力控制、时间控制、计数和其它多极控制等），执行的过程，操作人员对接口的要求及安全性要求等。物理要求包括有效空间、位置、所处的环境等。硬件文件标准包括图纸、流程图、手册、部件

7、清单等。软件文件标准包括程序编号及修订号、输出程序及详细解释、复制件的提供及贮存条件、系统框图及配置清单。测试要求系统开发过程中所要求进行的测试项目及记录，包括单独模块测试及集成测试等。对供应商的其他要求包括对已完成的系统验证要求、关于在设计开发过程中的质量控制和变更控制要求等。SMP-QA-042-03）。计算机化系统的初步风险评估应当基于对所涉及工艺或商业流程的理解。用户需求标准(URS)、相关法规与指南要求、设计标准、操作程序以及职能范围等是实现这一理解的来源。初步风险评估应当包括对系统是否受GMP规制的判断以及系统影响的初步评估。初步风险评估将决定后续管理工作的程度，因而非常关键。此外

8、，由于该阶段涉及对工艺或商业流程的理解，因此系统的用户必须参与初步风险评估，与系统供应商共同完成评估，并对最终评估结果进行确认。计算机化系统的初步风险评估一般先进行GxP关键性评估（表2） 表2 系统GxP关键性评估表2 系统GxP关键性评估问题回答系统是否生成、处理和控制用于支持法规安全性和功效提交文件的数据？是/否系统是否控制临床前、临床、开发或生产相关关键参数和数据？是/否系统是否控制或提供有关产品放行的数据或信息？是/否系统是否控制与产品召回相关要求的数据或信息？是/否系统是否控制不良事件或投诉的记录或报告？是/否系统是否支持药物安全监视？是/否是否是GxP关键系统（上述回答一个“是”

9、即为GxP关键系统）是/否表3 系统GxP影响分级影响情况级别分类参考标准（可根据具体流程需要进行调整）对患者安全的影响高=可能造成严重伤害或死亡中=可能造成轻微伤害低=不会造成危害对产品质量的影响高=可能使导致患者受到严重伤害的产品被放行中=可能使导致患者受到轻微伤害的产品被放行低=可能会导致不会被放行的低质量产品或是产生不会对患者造成伤害的低质量产品对数据完整性的影响高=数据完整性丧失导致不能召回产品，或导致能够对患者造成严重伤害的产品被放行中=数据完整性丧失导致使能够对患者造成轻微伤害的产品被放行低=数据完整性丧失导致产品作废，或数据记录不能充分支持产品放行影响级别高/中/低 原则：可能

10、有多个原因，采取“就高不就低”原则根据系统所要实现的功能，从系统关键性评估和影响分级两个层面进行判断和分析（表4），确定并识别系统对患者安全、产品质量和数据完整性有影响的功能。表4 系统功能影响识别表4 系统功能影响识别功能GMP关键否影响级别功能1是/否高/中/低功能2是/否高/中/低功能3是/否高/中/低功能4是/否高/中/低是/否高/中/低 表5 功能性风险评估矩阵示例表5 功能性风险评估矩阵示例功能风险和可预测故障后果严重性可能性可检测性风险等级控制措施风险评估过程目的是采用合适的控制（表6 )；依据所辨识出的风险级别可通过一组选项实现控制，这些选项包括（但不限于）以下： 表6实施并核

11、实风险措施表6实施并核实风险措施功能风险等级控制措施措施处理人处理时间措施核实 供应商的选择和评估序号评估方式建议1通过自身经验评估供应商可以来自购买相同产品的经验也可以是其他产品的经验，关键点在于：产品的质量（故障率）；出现故障后的保障情况（电话、现场访问、故障修复）。2通过公司外的参考意见评价供应商适用于本公司无与该供应商接触的经历时，关键点：供应商的市场地位；供应商作为软件供应者的形象；产品的质量声誉。3.调查表-信函审核可以使用公司内部的调查表，或通过PDA 等公共组织进行，或用私人提供调查表。4通过第三方审核进行评价进行质量体系和/或产品开发的独立评审。5通过用户所在的公司进行供应商

12、审核能故对供应商质量体系和供应商的检测实践有较好的认识。包括系统PID（管路及仪表布置图）、I/O（输入/输出）接线图、控制器件排列图等。包括所有的I/O（输入/输出）接口模板及型号、选择CPU、通讯模板、人机界面控制器、选择显示屏、中间继电器、内存、打印机、辅助电源、电子组件/电线/电缆、其它器件等。包括系统软件、应用软件、数据。4.4安装确认（IQ）安装确认是确认系统安装符合设计标准，所需技术数据俱全。具体确认内容如下：记录关键公用工程系统的情况，并确认公用工程系统的关键性质与功能说明书相符，包括火警通告/抑制、冷却系统、电力及调节、不间断供电、广域网连接、局域网连接、灾难恢复接线、电话数

13、码/模拟等。确认记录系统符合安全及人机工程的要求。首先确认FAT（工厂接受试验）测试报告项目齐全，且符合设计标准的要求。在现场操作环境下，对系统进行一些必要的测试，主要内容包括如下：?仪器仪表均已校验，且在有效期内，有相应的合格证或证明，校正的标准符合规定要求。?I/O（输入/输出）信号测试，保证信号可从控制系统发至装置并可从装置返回到控制系统。?数据采集、传送和贮存信号测试。?其它测试。4.5运行确认（OQ）系统安全性测试挑战所有逻辑系统，如各工作层的使用权限，证明各安全层面的允许权限XX的操作得到禁止。系统需求定义中所要求的各种过程控制功能测试根据系统定义中所提供的各种要求、标准（最好有一

14、张包括运作分支在内的功能图），对系统各功能和各决断通路进行测试，测试应在最高特定条件下进行（如最高通讯负载，大型数据文件的处理等）。报警、互锁功能测试根据系统操作手册操作，给系统提供报警或互锁的条件检测相应程序的有效性。定时器和序列发生器测试根据系统操作手册操作，设定系统产生相应功能的时间和程序，检测系统定时或定序程序的有效性?确认系统具有准确的采集、贮存和检索数据的功能。?确认数据的输出长度、进位及空值的处理能力。?自动将数据存盘并保存至指定文件夹。?复查断电之前、期间和之后的数据采集状况证明资料没有破坏或丢失。?测试后备供电、不间断供电和动力调节器、发电机功能恢复是否正常。?根据系统操作手

15、册操作，制造一起系统失效现象，确认系统现有的数据没有破坏和备份仍有效。4.6性能确认（PQ）若系统是生产、实验设备或公用设施的一部分时，系统的性能确认应与设备（设施）的性能确认结合在一起完成。当计算机控制系统取代人工系统时，可以进行平行的验证试验。对于生产设备，应对生产出的产品质量特性进行检验，以确定其各种过程控制功能的有效性，如含量检验、包装质量检验等。应该在相同生产条件下连续重复3次以上。?计算机控制系统的维护；?计算机控制系统的变更；?计算机控制系统数据统计分析；?计算机控制系统硬件检查；?软件的安全性、稳定性检查及评估；?偏差处理及统计分析。类计算机控制系统，回顾性运行验证的周期一般为

16、3年，其他计算机控制系统可以适当延长至5年。4.7系统验证偏差验证过程中发生偏差时应当按偏差管理规程（SMP-QA-005)要求进行管理。4.8系统变更控制包括硬件变更、软件变更及数据库中关键参数的变更，包括软件系统升级。4.9计算机控制系统的引退计算机系统的现行功能不再适用或引入新系统时，应起草原有的计算机控制系统引退文件，其目的是要消除对原系统的依赖并提供一个如何从原系统中取回相关数据的方法。?撤销系统特殊的程序。?切断系统通道。?整理系统所有逻辑值、符号和菜单参考。?删除所有软件和工作环境下存档的电子记录。4.10验证方案的执行4.10.6 计算机系统评估报告编号方式：RA-CS-部门代

17、号-流水号(三位数字表示），例实验室计算机系统第一个评估报告：RA-CS-03-001。4.10.7 计算机系统验证方案及报告编号方式：车间/部门+文件类别+验证类别+序列号,验证类别用CS表示，例实验室计算机系统第一个验证方案：03VPCS001，实验室计算机系统第一个验证报告： 03VRCS001。5.参考文献： 药品生产质量管理规范（2010年修订）GAMP5即良好自动化生产实践指南第五版6.相关文件：验证管理规程（SMP-QA-21）变更管理规程（SMP-QA-023）偏差管理规程（SMP-QA-005)质量风险管理规程（SMP-QA-042)7.附录名称编码计算机化系统评估报告模版R

18、-SMP-QA-XX-01计算机系统验证流程图R-SMP-QA-XX-028.变更记录及原因版本号文件编码变更原因、依据及内容001SMP-QA-XX新制定计算机化系统评估报告模版 R-SMP-QA-XX-01 REV:001 计算机化系统评估报告 报告编号：RA-CS-xx-xxx负责人岗位姓名签名日期起草人审核人审核人工程部信息管理岗审核人工程部经理审核人文件QA批准人质量保证部经理1.目的 32.范围 33.职责 34.法规和指南 35.系统/设备描述 36.系统GxP关键性评估 37.结论 8目的提供书面文件来评估XXXXXX对GxP的影响，确定该设备是否为与GxP有关计算机化系统。1

19、.范围本文档适用于质量检验室的XXXX设备，设备编号为XXXXX。2.职责操作人员：负责本评估报告的撰写、审核；质量检验室主任、工程维修部经理、信息管理岗人员、验证管理QA：参与系统影响性评估，并审核本报告；质量保证部经理：审核报告并批准。3.法规和指南药品生产质量管理规范（2010年修订）ISPE GAMP5良好自动化生产实践指南CN（第五版）GMP附录：计算机化系统（2015年）4.系统/设备描述4.1.用途：4.2.安装/存放位置：4.3.结构与组件：5.系统GxP关键性评估5.1.GxP评估根据上述系统描述，以下GxP评估中问题1-6可以确定本系统是否为GxP关键：问题编号描述评估结果

20、1系统是否生成、处理或控制用于支持法规安全性和功效提交文件的数据？是 否2系统是否控制临床前、临床、开发或生产相关关键参数和数据？是 否3系统是否控制或提供有关产品放行的数据或信息？是 否4系统是否控制与产品召回相关要求的数据或信息？是 否5系统是否控制不良事件或投诉的记录或报告？是 否6系统是否支持药物安全监视？是 否如果这6个问题中任一个问题的回答是“是”，即为GxP关键系统，评估之后再进行以下评估。如果对所有的6个问题的回答都为“否”，即为GxP非关键，就不必进行下述评估。不纳入计算机系统化管理。5.2.系统硬件、软件分类 不适用系统硬件分类分类描述分类举例1类：标准硬件通过厂家、规格、

21、型号、材质、序列号等技术参数直接可以通过市售渠道采购的硬件。如标准个人计算机、打印机、条码扫描仪、程序控制系统（SCADA系统）、服务器、网络硬件、温度传感器以及由标准硬件组成的设备。2类：定制的内置硬件组件需要经过供应商定制设计建造的硬件部件。网路、电路、气路；配电柜及元器件；传感器安装。系统软件分类分类描述分类举例1类：基础设施软件分层式软件（作为搭建应用程序的基础）；用于管理操作环境的软件。操作系统、数据库引擎、中间件、统计包、电子制表软件、网络监控工具、版本控制工具。3类：不可配置软件产品可以输入并储存运行参数，但是并不能对软件进行配置以适合业务流程。基于中间件的应用程序、COTS软件

22、、仪表仪器。4类：可配置软件产品该软件通常非常复杂，可以由用户来进行配配置（组态）以满足用户具体业务流程的特殊需求。该软件编码不能更改。实验室信息管理（LIMS）、数据获取系统、管理控制与数据获取（SCADA）、企业资源规划（ERP）、生产资源规划（MRPII）、临床试验监控系统、分散的控制系统（DCS）、不良药物反应(ADR)报告、色谱法数据系统（CDS）、电子文件管理系统（EDEMS）、构建管理系统、客户关系管理（简称CRM）、电子表格、简单的人机交互界面（简称HMI）、注意：以上某些系统可能包含重要的定制成分。5类：定制应用软件设计定制程序和编制源代码以使其适应用户业务流程的软件视情形改

23、变，但通常包括：内部和外部开发的IT应用程序、内部和外部开发的流程控制应用软件、定制梯级逻辑软件、定制固件、电子制表软件（宏）。该系统硬件为 类，软件为 类。5.3.影响分级 不适用影响情况级别分类参考标准（可根据具体流程需要进行调整）对患者安全的影响高=可能造成严重伤害或死亡中=可能造成轻微伤害低=不会造成危害对产品质量的影响高=可能使导致患者受到严重伤害的产品被放行中=可能使导致患者受到轻微伤害的产品被放行低=可能会导致不会被放行的低质量产品或是产生不会对患者造成伤害的低质量产品对数据完整性的影响高=数据完整性丧失导致不能召回产品，或导致能够对患者造成严重伤害的产品被放行中=数据完整性丧失

24、导致使能够对患者造成轻微伤害的产品被放行低=数据完整性丧失导致产品作废，或数据记录不能充分支持产品放行影响级别高/中/低 原则：可能有多个原因，采取“就高不就低”原则对影响级别高或影响级别中的系统进行功能影响识别5.4.系统功能影响识别 不适用确定对患者安全、产品质量和数据完整性有影响的功能根据系统所要实现的功能，从系统关键性评估和影响分级两个层面进行判断和分析，确定并识别系统对患者安全、产品质量和数据完整性有影响的功能。功能GxP关键否影响级别密码权限是/否高/中/低打印功能是/否高/中/低审计追踪是/否高/中/低软件控制功能是/否高/中/低数据备份及存储功能是/否高/中/低5.5.实施功能性风险评估并识别控制措施及实施并核实合适的控制措施 不适用 功能性风险评估矩阵功能风险和可预测故障SPDRPN控制措施SPDRPNFATSATDQIQOQPQSOP密码权限打印功能审计追踪软件控制功能数据备份及存储功能6.结论：本评估遵循本规程中风险评估执行，时间是 年 月 日到 年 月 日。评估结论如下：本设备 （设备编号： ）为：计算机化系统（硬件 类；软件 类）；非计算机化系统；是否需要进行计算机化系统确认：是否 计算机系统验证流程图 R-SMP-QA-XX-02 REV:001