计算机系统验证合集01-计算机系统验证概述

第一章 计算机系统验证概述

目  录

• 1.1 什么是计算机系统

• 1.2 哪些计算机系统需要进行验证

• 1.3 计算机系统的分类

• 1.4 计算机系统验证的必要性

• 1.5 计算机系统验证的历史

• 1.6 计算机系统验证的定义

• 1.7 计算机系统验证的法规与指南参考

• 1.8 哪些人员会参与到计算机系统验证过程中

1.1什么是计算机系统

计算机是利用一系列指令(软件)执行自动功能的设备(硬件)。换句话说软件其实就是大脑，硬件就是四肢。这个功能可以通过过程控制或数据和信息的传输和管理在实际生产过程中实现。过程控制通常是指自动化的生产设备和包装设备。数据和信息的传输与管理包括我们熟知的LIMS系统，ERP系统等等。计算机系统可以影响产品以及产品相关信息——进而影响公共健康。

计算机化系统又是什么呢？通常来讲，是硬件、软件、人员、文件、输入、过程和输出的结合。这是PIC/S对于计算机化系统的定义除了我们容易理解的硬件和软件之外，一个计算机化系统的正常运行还需要经过适当培训的人员（操作人员，维护人员，验证人员）以及我们通常所说的SOP。

CFDA（中国国家食品药品监督管理总局）2010版GMP 附录1中规定：

第一条 计算机化系统由一系列硬件和软件组成，以满足特定的功能。

备注：文中所涉及的CFDA（中国国家食品药品监督管理总局），2018年9月1日已正式更名为NMPA-国家药品监督管理局。

1.2各国法规关于计算机化系统管理的要求

在各国/地区的食品药品的GMP相关法规中,针对计算机化系统的验证以及生命周期管理都单独形成章节或指导原则进行规定：

EU GMP（欧盟GMP）：附录11 计算机化系统

CFDA 2010版 GMP：附录1 计算机化系统

ISPE针对自动化系统颁布了第五版指导原则（GAMP 5，Good Automated Manufacturing Practice）

1.3哪些计算机系统需要进行验证

CFDA 2010版GMP 附录1中规定：

第六条  计算机化系统验证包括应用程序的验证和基础架构的确认，其范围与程度应当基于科学的风险评估。风险评估应当充分考虑计算机化系统的使用范围和用途。

应当在计算机化系统生命周期中保持其验证状态。

对于制药企业，与GMP产生相关影响的计算机化系统均需要进行验证。GMP影响可以从产品质量，患者安全与数据完整性的方面进行评估。GMP 相关的计算机系统包括用于在产品/过程开发、生产、检验和发货过程创建、更改、维护、储存、检索、分配数据的计算机硬件、软件、网络、设备、仪器、人员和程序。包括：

1.4计算机系统的分类

目前根据GAMP5等法规与指导针对计算机化系统的软硬件进行了分类。分类的目的在于确定系统适用的验证行为。以下为推荐的计算机系统的分类策略：

1.5计算机系统验证的必要性

目前，计算机系统验证渐渐成为一个热门话题，越来越被制药行业相关部门重视。计算机系统验证已经是法规部门对产品质量受控的要求，无论是FDA，欧盟或者MHRA以及CFDA 2010版GMP的附录都对计算机验证提出了明确的要求。最近欧盟或者MHRA在进行现场审计时特别关注计算机的验证以及数据完整性的问题。其实验证在某种意义上讲就是个测试的过程，是按照已经有预定接受标准和测试过程所进行的有书面记录的测试。经过测试（包括正向，反向，边缘测试等），特别是在系统放行前一般是在测试或者模拟环境下进行的，有利于发现可能存在的问题，确保系统在正式使用时的耐受性。经过计算机验证，也是一个培训的过程，有利于人员对系统的了解以及对流程的熟悉，避免在正常使用时产生的对产品质量的影响，诸如报废，投诉以及召回等问题。另外项目管理是好多企业在日常公司运行过程中的一种管理方式，用项目管理促进日常的管理，同时计算机系统验证也是一种项目管理，通过制定详细的验证计划，合理安排资源达到预期的目的。

1.6计算机系统验证的历史

法规部门对计算机化系统验证的要求已经有近40年的历史。在近5~10年，计算机化系统验证越来越受到法规部门和制药企业的重视。计算机化系统及计算机化系统验证已经成为欧盟及FDA GMP审计的重点和主要关注点。正如大家所知，验证是制药行业专有的名称，其实其他行业的PDCA循环以及进行的测试跟验证的理念是一致的。伴随着计算机技术的应用以及在计算机使用过程中出现的问题，必然会出现计算机验证的要求。在CFDA 2010版GMP附录发布之前，除了某些企业根据总部的要求进行计算机的验证，国内进行计算机验证的很少，但是最近几年，计算机验证成为热门话题。

1.7计算机系统验证的定义

计算机化系统验证是持续的以文件形式来证明计算机化系统的开发符合预先设定的接受标准和质量属性的原则，能够提供满足用户需求的功能并且能够稳定长期工作的过程。

以上的定义有一些关键点：

1.8计算机系统验证的法规与指南参考

PIC/S Guidance：GUIDE TO GOOD MANUFACTURING PRACTICE FOR MEDICINAL PRODUCTS PART II pe009-9

GAMP5：Good Automation Manufactory Practice

EUGMP Annex 11：Computerized Systems

FDA 21CFR

CFDA 2010版 GMP

1.9哪些人员会参与到计算机系统验证过程中

    1) 流程所有者：

流程所有者对业务流程或被管理的流程负最终的责任。虽然这一角色是根据具体的流程知识而非在机构中的地位来决定的，但通常情况下他们是功能部门或系统使用部门的领导。流程所有者的职责是根据适用的标准操作规程来确定计算化系统及其运行在整个生命周期中合规且符合预定用途。控制系统访问的责任则应该由流程所有者与系统所有者共同商定。在某些情况下，流程所有者也可以是系统所有者。（注：应该确定系统数据的所有权，通常它属于流程所有者）

    2) 主题专家（SME）

主题专家在某一方面或领域具有特定的技术专长。该类专家应该在计算机化系统的验证中发挥重要作用，其职责包括制定计划和验证策略，制定验收标准，选择适当的测试方法，执行验证测试和审核测试结果。

3) 系统所有者：

系统所有者对系统有效性、系统的支持和维护，以及存储在系统上的数据安全性负最终责任。虽然应该根据系统的具体知识而非在机构中的地位来确定合适人选，但他们通常是负责系统支持和维护部门的领导，系统所有者的任务是按照适用的标准操作规程来对计算机系统进行支持与维护，控制系统访问的责任应该由流程所有者与系统所有者共同商榷达成协议。在某些情况下，系统所有者也可以是流程所有者。

重庆阿克索信息科技有限公司，专注为制药企业提供合规高效的智能化GMP质量管理平台。Akso核心团队具有20年以上，全球制药企业Top 20 工作经验的GMP法规和QA专家、IT专家、计算机系统验证专家，借鉴国际领先产品经验致力于让中国药企用上自己的QMS系统，满足FDA和欧盟GMP要求，高效合规，赋能QA，提升GMP管理水平，更好满足制药行业数字化发展趋势。