計(jì)算機(jī)化系統(tǒng)驗(yàn)證培訓(xùn)第三課課件

計(jì)算機(jī)化系統(tǒng)驗(yàn)證策略與方法

2016年11月目錄1、概念2、定義與分類3、計(jì)算機(jī)化系統(tǒng)的驗(yàn)證----計(jì)算機(jī)化系統(tǒng)生命周期方法確認(rèn)與驗(yàn)證（1）“驗(yàn)證(Verification)的涵義通過提供客觀證據(jù)對(duì)規(guī)定要求已得到滿足的認(rèn)定。（2）“確認(rèn)（Validation）”的涵義通過提供客觀證據(jù)對(duì)特定的預(yù)期用途或應(yīng)用要求已得到滿足的認(rèn)定。（3）“驗(yàn)證”和“確認(rèn)”之區(qū)別“驗(yàn)證”和“確認(rèn)”都是認(rèn)定。但是，“驗(yàn)證”表明的是滿足規(guī)定要求，而“確認(rèn)”表明的是滿足預(yù)期用途或應(yīng)用要求，說簡(jiǎn)單點(diǎn)，“確認(rèn)”就是檢查最終產(chǎn)品是否達(dá)到顧客使用要求。

1.“確認(rèn)”是要證明所提供的（或?qū)⒁峁┑模┊a(chǎn)品或方法適合其預(yù)計(jì)的用途，而“驗(yàn)證”則是要查明工作產(chǎn)品或方法是否恰當(dāng)?shù)胤从沉艘?guī)定的要求。換句話說，驗(yàn)證要保證“做得正確”，而確認(rèn)則要保證“做的東西正確”。2.驗(yàn)證注重“過程”，確認(rèn)注重“結(jié)果”3.(Validation)－－－Areweproducingtheproductright?確認(rèn)就是要用數(shù)據(jù)證明我們是不是制造了正確的產(chǎn)品。注意這里強(qiáng)調(diào)的是結(jié)果的正確性。(Verification)－－－Areweproducingtherightproduct?驗(yàn)證就是要用數(shù)據(jù)證明我們是不是在正確的制造產(chǎn)品。注意這里強(qiáng)調(diào)的是過程的正確性１．所謂計(jì)算機(jī)系統(tǒng)驗(yàn)證(CSV)

(2)

藥品生產(chǎn)廠房

?設(shè)施設(shè)備

?生產(chǎn)管理的方法

（生產(chǎn)程序、工藝等）

?質(zhì)量管理方法GMP（藥品生產(chǎn)質(zhì)量管理規(guī)范）達(dá)成科學(xué)的證明文件化驗(yàn)證驗(yàn)證的概念１．所謂計(jì)算機(jī)系統(tǒng)驗(yàn)證(CSV)

(3)計(jì)算機(jī)系統(tǒng)驗(yàn)證

對(duì)用于藥品開發(fā)及生產(chǎn)的計(jì)算機(jī)系統(tǒng)，是否按照要求的規(guī)格進(jìn)行合理的開發(fā)，且在運(yùn)用開始后是否進(jìn)行合理的管理，作出評(píng)估和確認(rèn)的行為稱為計(jì)算機(jī)系統(tǒng)驗(yàn)證。

（計(jì)算機(jī)系統(tǒng)驗(yàn)證：CSV）１．所謂計(jì)算機(jī)系統(tǒng)驗(yàn)證(CSV)

(3)藥品生產(chǎn)廠房監(jiān)視?控制設(shè)備指示儀器／記錄計(jì)控制系統(tǒng)指示控制計(jì)算機(jī)系統(tǒng)驗(yàn)證測(cè)量?jī)x表（流量、溫度、壓力、其他）操作儀器生產(chǎn)設(shè)備／公用設(shè)備／設(shè)施測(cè)定値校正關(guān)于藥品生產(chǎn)廠房?jī)x器控制設(shè)備以及驗(yàn)證GAMP5的基本概念和內(nèi)容1國際藥物工程協(xié)會(huì)（ISPE）從確保計(jì)算機(jī)化系統(tǒng)既能滿足預(yù)定用途又能符合GxP

法規(guī)要求出發(fā)，組織專家編寫一套的簡(jiǎn)稱為GAMP的方法性指南文件,該指南從1995年第一版開始到2008年，2008年已經(jīng)更新出版了5版即GAMP5。由ISPE所制訂的GAMP和GMP不一樣，它不屬于強(qiáng)制性的規(guī)范和標(biāo)準(zhǔn)，而是一個(gè)理論和實(shí)踐方法上的指南。但GAMP5所提出許多理論和概念還是非常科學(xué)和有道理的，所以雖然它不屬于法規(guī)，但卻是目前國際制藥行業(yè)進(jìn)行計(jì)算機(jī)化系統(tǒng)驗(yàn)證方法的主要參考依據(jù),同時(shí)也是醫(yī)藥自動(dòng)化最重要的合規(guī)性指南。GAMP是“GoodAutomationManufactoryPractice”（良好自動(dòng)化生產(chǎn)實(shí)踐指南）的英文縮寫。GAMP第四版的副題為“GuideforValidationofAutomatedSystem”，所以又稱《自動(dòng)化系統(tǒng)驗(yàn)證指南》或稱GAMP4；GAMP的第五版題目則改為“ARisk-BaseApproachCompliantGXPComputerizedSystems”（遵從GXP計(jì)算機(jī)化系統(tǒng)監(jiān)管的風(fēng)險(xiǎn)管理方法）；又稱GAMP5。接下來，簡(jiǎn)單介紹一下GAMP5的有關(guān)基本概念和內(nèi)容。計(jì)算機(jī)化系統(tǒng)生命周期方法就是以系統(tǒng)的方式來定義和實(shí)施活動(dòng)，其包括從系統(tǒng)概念提出、需求理解、經(jīng)歷開發(fā)、發(fā)布、運(yùn)行使用一直到系統(tǒng)的退役。驗(yàn)證計(jì)劃書制定要點(diǎn)GAMP4各章節(jié)的構(gòu)成等歸根結(jié)底僅作為參考。大體來說，主要以下內(nèi)容。文件的目的適用范圍對(duì)象系統(tǒng)的概要組織構(gòu)成（實(shí)施組織的構(gòu)成、實(shí)施者的職能與責(zé)任）GxP重要程度評(píng)估驗(yàn)證戰(zhàn)略（驗(yàn)證流程、各驗(yàn)證活動(dòng)的內(nèi)容）驗(yàn)證管理（生命周期中應(yīng)該實(shí)施的管理活動(dòng)）日程表人員規(guī)劃成果驗(yàn)收基準(zhǔn)COTS即Commercial-off-the-shelf商用現(xiàn)成品或技術(shù)指可以采購到的具有開放式標(biāo)準(zhǔn)定義的接口的軟件或硬件產(chǎn)品。三、安裝確認(rèn)(IQ)11．文件確認(rèn)(1)用戶技術(shù)指南。(2)標(biāo)準(zhǔn)操作程序。(3)培訓(xùn)計(jì)劃。(4)售后服務(wù)協(xié)議。(5)安全程序。(6)設(shè)備臺(tái)賬。(7)硬件確認(rèn)。(8)軟件確認(rèn)包括安裝程序、系統(tǒng)軟件清單、應(yīng)用軟件清單、數(shù)據(jù)流程圖及數(shù)據(jù)字典，注意進(jìn)行版本確認(rèn)及記錄。(9)程序原代碼。(10)儀器儀表清單。(11)技術(shù)標(biāo)準(zhǔn)及圖紙。(12)儀器儀表校驗(yàn)程序。(13)PID圖。(14)控制回路圖。(15)I／O(輸人／輸出)清單及接線圖。(16)備品備件清單。(17)預(yù)防維修程序。

三、安裝確認(rèn)(IQ)22．安裝過程確認(rèn)整個(gè)安裝過程符合PID圖及安裝程序要求。3．環(huán)境和公用工程確認(rèn)(1)確認(rèn)并記錄系統(tǒng)安裝的環(huán)境包括清潔度、射頻／電磁干擾、振動(dòng)、物理安全性、溫度及濕度等。(2)確認(rèn)并記錄關(guān)鍵公用工程系統(tǒng)的情況包括：電源供應(yīng)、壓縮空氣等。4．系統(tǒng)測(cè)試及確認(rèn)(1)首先確認(rèn)供戶提供的FAT測(cè)試報(bào)告包括：?jiǎn)卧獪y(cè)試及集成測(cè)試報(bào)告。(2)在現(xiàn)場(chǎng)操作環(huán)境下，對(duì)系統(tǒng)進(jìn)行一些必要的測(cè)試(SAT)，主要內(nèi)容包括如下。①儀器儀表校驗(yàn)或確認(rèn)。②I／O(輸入／輸出)信號(hào)測(cè)試。③控制回路測(cè)試。④數(shù)據(jù)采集、傳送、存貯信號(hào)測(cè)試。⑤其他測(cè)試。

IQ中可能遇到的問題1軟件供應(yīng)商審計(jì)：通常，對(duì)于風(fēng)險(xiǎn)低的系統(tǒng)采用基礎(chǔ)審計(jì)；標(biāo)準(zhǔn)的或可配置產(chǎn)品與服務(wù)的供應(yīng)商采用書面審計(jì)；具有較高風(fēng)險(xiǎn)或自定義系統(tǒng)需要現(xiàn)場(chǎng)審計(jì)。安裝方案—安裝之前數(shù)據(jù)備份—用戶信息—硬件安裝—軟件安裝—系統(tǒng)配置和檢查安裝被正確執(zhí)行*對(duì)于色譜軟件升級(jí)應(yīng)檢查數(shù)據(jù)的兼容性將原始色譜系統(tǒng)的數(shù)據(jù)備份、歸檔，并恢復(fù)至新系統(tǒng)中，檢查相容性。檢查恢復(fù)過程是否能順利完成，恢復(fù)后的數(shù)據(jù)是否能夠正常讀取IQ中可能遇到的問題2*硬件安裝硬件安裝包裝服務(wù)器、客戶端工作站、打印機(jī)的安裝等。硬件安裝還包括網(wǎng)絡(luò)連接、穩(wěn)定性、寬帶確認(rèn)；IP地址的確認(rèn)。要保證這些硬件的配置符合色譜系統(tǒng)安裝的要求。硬件安裝預(yù)覽表*軟件安裝需要檢查軟件安裝的完整性軟件的關(guān)鍵文件應(yīng)該被完整的安裝操作系統(tǒng)中的關(guān)鍵文件應(yīng)被正確的安裝*注意安裝容量、安裝文件量、截屏安裝完成*系統(tǒng)配置和檢查確保安裝色譜軟件計(jì)算機(jī)均正常配置；色譜軟件所連接的設(shè)備均正常配置；記錄現(xiàn)有硬件和軟件版本*人、硬件系統(tǒng)集成測(cè)試-對(duì)計(jì)算機(jī)系統(tǒng)和其他設(shè)備、機(jī)器的通訊進(jìn)行整個(gè)系統(tǒng)進(jìn)行測(cè)試-集成測(cè)試需要包括通訊測(cè)試、菜單測(cè)試、計(jì)算測(cè)試、統(tǒng)計(jì)繪圖測(cè)試、報(bào)告和打印測(cè)試運(yùn)行確認(rèn)(OQ)在現(xiàn)場(chǎng)操作環(huán)境下，對(duì)系統(tǒng)的所有功能進(jìn)行確認(rèn)測(cè)試。OQ測(cè)試亦是SAT測(cè)試的一部分，只是側(cè)重于系統(tǒng)安裝后的所有功能性測(cè)試。應(yīng)將系統(tǒng)運(yùn)行分別置于正常條件下、邊界條件下及警告條件進(jìn)行測(cè)試，以便對(duì)系統(tǒng)進(jìn)行全面評(píng)估。運(yùn)行確認(rèn)主要內(nèi)容包括如下。(1)系統(tǒng)安全性測(cè)試，如賬號(hào)管理、密碼管理、權(quán)限管理等。(2)系統(tǒng)需求定義(URS)中所要求的各種過程控制功能測(cè)試，如電子簽名、審計(jì)追蹤、報(bào)警功能測(cè)試、互鎖功能測(cè)試。(3)數(shù)據(jù)計(jì)算處理。(4)備份與恢復(fù)功能測(cè)試。(5)對(duì)儀器控制的準(zhǔn)確性測(cè)試(6)其他功能測(cè)試。注：在FAT中所測(cè)試的項(xiàng)目沒有必要在IQ或OQ中全部重復(fù)進(jìn)行測(cè)試，對(duì)一些關(guān)鍵性的項(xiàng)目及容易受到安裝、操作環(huán)境影響的項(xiàng)目(如：控制回路等)，應(yīng)該在IQ或OQ中進(jìn)行重復(fù)測(cè)試；OQ中可能遇到的問題11）賬號(hào)管理：設(shè)定不同的用戶組、用戶級(jí)別，賦予不同用戶組和級(jí)別不同的權(quán)限*在進(jìn)行賬號(hào)管理前，先要開啟色譜系統(tǒng)的GXP項(xiàng)目和審計(jì)追蹤功能，并確保功能開啟后不能被關(guān)閉2）權(quán)限管理，對(duì)色譜系統(tǒng)的權(quán)限進(jìn)行設(shè)定每個(gè)用戶級(jí)別的賬戶內(nèi)容不同權(quán)限設(shè)置的矩陣表應(yīng)當(dāng)規(guī)定在SOP中*實(shí)驗(yàn)室人員無任何刪除數(shù)據(jù)的權(quán)限3）密碼管理：色譜系統(tǒng)的進(jìn)入需要對(duì)賬號(hào)和密碼進(jìn)行控制，每一個(gè)操作者對(duì)應(yīng)一個(gè)賬戶*應(yīng)當(dāng)設(shè)定密碼長度、強(qiáng)制修改周期、密碼難易程度、密碼鎖定策略O(shè)Q中可能遇到的問題24）電子簽名：對(duì)色譜系統(tǒng)的電子簽名功能進(jìn)行確認(rèn)一般情況下，電子簽名有3個(gè)等級(jí)：數(shù)據(jù)錄入、數(shù)據(jù)復(fù)核和鎖定、數(shù)據(jù)釋放。每個(gè)簽名等級(jí)應(yīng)在SOP中規(guī)定進(jìn)行活動(dòng)的人員*電子簽名完成后的數(shù)據(jù)應(yīng)及時(shí)鎖定。5）審計(jì)跟蹤（系統(tǒng)完整性相關(guān)內(nèi)容）一般確認(rèn)內(nèi)容和標(biāo)準(zhǔn)確認(rèn)內(nèi)容：審計(jì)跟蹤功能可接受標(biāo)準(zhǔn)：顯示用戶登錄時(shí)間；顯示作更改的用戶名和進(jìn)行操作的用戶名相同；顯示更改的時(shí)間和日期；顯示更改涉及的重要內(nèi)容；系統(tǒng)日志內(nèi)容不可刪除；系統(tǒng)日志內(nèi)容不可修改；系統(tǒng)日志內(nèi)容便于查閱；系統(tǒng)追蹤功能不可被停用。OQ中可能遇到的問題36）數(shù)據(jù)計(jì)算需要對(duì)色譜系統(tǒng)內(nèi)部自帶的計(jì)算邏輯進(jìn)行確認(rèn)，確保計(jì)算結(jié)果有效可靠采用預(yù)先設(shè)定好的數(shù)據(jù)處理方法對(duì)數(shù)據(jù)進(jìn)行處理時(shí)，需要進(jìn)行簡(jiǎn)單的結(jié)果比對(duì)，確認(rèn)處理后的結(jié)果的正確性對(duì)于某些用戶自定義的計(jì)算公式，需要進(jìn)行確認(rèn)或驗(yàn)證數(shù)據(jù)的保存和調(diào)取同樣需要進(jìn)行驗(yàn)證7）災(zāi)難恢復(fù)對(duì)于色譜系統(tǒng)和色譜數(shù)據(jù)，均須有災(zāi)難恢復(fù)程序，確保在未知事件發(fā)生后，能快速恢復(fù)系統(tǒng)和數(shù)據(jù)的使用OQ中可能遇到的問題48）備份與恢復(fù)色譜系統(tǒng)和數(shù)據(jù)可基于風(fēng)險(xiǎn)分為以下數(shù)據(jù)保持策略：*周期性備份：需要對(duì)產(chǎn)生的原始數(shù)據(jù)進(jìn)行周期備份，用于系統(tǒng)崩潰后的數(shù)據(jù)恢復(fù)*歸檔：需要定期對(duì)原始數(shù)據(jù)進(jìn)行歸檔以便于檢索和查找，歸檔應(yīng)保證數(shù)據(jù)的完整有效性，長期可保持性*恢復(fù)：需要定期對(duì)備份或歸檔的文件進(jìn)行周期性恢復(fù)測(cè)試，確保備份或歸檔數(shù)據(jù)的有效性9）對(duì)儀器控制的準(zhǔn)確性對(duì)儀器控制準(zhǔn)確性的核心確認(rèn)內(nèi)容為軟件設(shè)定值與實(shí)際測(cè)定值是否一致，包括對(duì)通過軟件可設(shè)定的所有設(shè)備參數(shù)的一致性確認(rèn)五、性能確認(rèn)(PQ)性能確認(rèn)是為了確認(rèn)系統(tǒng)在正常工作環(huán)境下，其運(yùn)行過程的有效性和穩(wěn)定性。測(cè)試項(xiàng)目依據(jù)對(duì)系統(tǒng)運(yùn)行希望達(dá)到的整體效果而定，并應(yīng)該進(jìn)行重復(fù)確認(rèn)。*運(yùn)行一組樣品與已知結(jié)果比對(duì)*需要保證樣品運(yùn)行正常結(jié)束*需要保證運(yùn)行結(jié)果與原測(cè)定結(jié)果具有一致性驗(yàn)證報(bào)告需求追溯矩陣將系統(tǒng)的用戶需求和實(shí)現(xiàn)并驗(yàn)證這些需求的工作產(chǎn)物之間的聯(lián)系關(guān)系文檔化的過程需求跟蹤矩陣，需要雙向可追溯。

同時(shí)又有兩種跟蹤方式：

1、“縱向跟蹤（Verticaltraceability）”，也即生命周期內(nèi)的跟蹤，再說的明白一點(diǎn)就是沿著“用戶功能需求――硬件需求——軟件需求――概念設(shè)計(jì)――功能設(shè)計(jì)——詳細(xì)設(shè)計(jì)――DQ――安裝——調(diào)試――COM――工程驗(yàn)收——IQ――OQ――PQ”進(jìn)行需求的跟蹤。

URS通常是源頭。

2、橫向跟蹤或者“水平跟蹤”，通過識(shí)別相關(guān)URS需求的工作組、產(chǎn)品組件的關(guān)系來避免潛在的沖突，通俗地講，就是把URS中的所有功能需求單列，水平跟蹤其實(shí)現(xiàn)的過程，最后交付用戶成果。計(jì)算機(jī)系統(tǒng)發(fā)展及驗(yàn)證生命周期系統(tǒng)的生命周期和CSV活動(dòng)要件分析設(shè)計(jì)編碼測(cè)試維護(hù)（運(yùn)行）DQ變更控制PQOQSOP培訓(xùn)IQ安裝供貨商審查計(jì)劃計(jì)算機(jī)系統(tǒng)發(fā)展及驗(yàn)證生命周期GAMP的V模式用戶要求定義設(shè)備規(guī)格設(shè)計(jì)軟硬件的制作IQOQPQ確認(rèn)確認(rèn)確認(rèn)確認(rèn)9．CSV的實(shí)質(zhì)

9.1

CSV生命周期?開發(fā)生命周期、驗(yàn)證階段?GAMP

V模型?URS、設(shè)計(jì)復(fù)核、IQ、OQ、PQ?編寫文件、具體的驗(yàn)證工作

9.2

在驗(yàn)證計(jì)劃中應(yīng)該做的工作?驗(yàn)證總計(jì)劃、驗(yàn)證計(jì)劃書?計(jì)劃書的制定、驗(yàn)證戰(zhàn)略?分類

9.3

供應(yīng)商審核?審核的目的、種類?具體的檢查項(xiàng)目9CSV的實(shí)質(zhì)3.4

風(fēng)險(xiǎn)評(píng)估?風(fēng)險(xiǎn)評(píng)估的目的、程序?具體的風(fēng)險(xiǎn)分析手法3.5

工廠測(cè)試?供應(yīng)商自主測(cè)試、用戶在場(chǎng)監(jiān)查測(cè)試?測(cè)試實(shí)施計(jì)劃、記錄的編寫3.6

現(xiàn)場(chǎng)測(cè)試?IQ