计算机化系统

1、计算机化系统20102010年版药品年版药品GMPGMP附录附录目录 计算机化系统附录简介 计算机化系统常见术语及英文缩写 计算机化系统简介 计算机化系统验证 计算机化系统验证举例 结合企业实际情况需要做的工作附录的特点 引入了风险管理和生命周期的概念 提出了对计算机系统供应商的要求 增加了部分相关专业条款 对计算机系统的术语进行了解释附录概要及主要内容1.范围，规定了附录计算机化系统的应用范围2.原则，提出了风险管理应贯穿计算机化系统的生命周期全过程3.人员，对计算机化系统的人员提出了应当接受相应的使用和管理培训的要求。4.验证，针对计算机化系统的特殊性提出了验证的特殊要求及原则5.系统，针

2、对计算机化系统关键控制点，如系统运行和变更的要求；关键数据及其修改、电子数据和电子签名等提出了相关的要求。6.术语，对附录中的术语进行了说明值得关注的几个问题两个数术语： 数据审计跟踪：是一系列有关计算机操作系统、应用程序及用户操作等事件的记录，用以帮助从原始数据追踪到有关的记录、报告和事件，或从记录、报告和事件追踪到原始数据。 数据完整性：是指数据的准确性和可靠性，用于描述存储的所有数据值均处于客观真实的状态。值得关注的几个问题对于专业属性强的部分，强调了供应商的管理: 企业应当基于风险评估的结果提供与供应商质量体系和审计信息相关的文件。 软件是计算机系统的重要组成部分。企业应当根据风险评估

3、的结果，对所采用的软件进行分级管理（如对软件供应商的审计），评估供应商的质量保证系统，保证软件符合企业需求。对于不同计算机化系统提出不同要求： 企业应当建立包含药品生产质量管理过程中涉及的所有计算机化系统清单，标明与药品生产质量管理相关的功能。清单应及时更新。 企业应当制定专人对通用的商业化计算机软件进行审核，确认其满足用户需求。 在对定制的计算机化系统进行验证时，企业应当建立相应的操作规程，确保在生命周期内评估系统的质量和性能。值得关注的几个问题对于进入和使用系统的人员进行了规定： 只有经过许可的人员才能进入和使用系统。企业应当采取适当的方式杜绝未经许可的人员进人和使用系统。 应当就进入和使

4、用系统制定授权、取消及授权变更的操作规程。必要时，应当考虑系统能记录未经许可的人员试图访问系统的行为。对于系统自身缺陷，无法实现人员控制的，必须具有书面程序，相关记录本及相关物理隔离手段，保证只有经过许可的人员方能进行操作。值得关注的几个问题对于数据完整性提出详细要求： 计算机化系统应当记录输入或确认关键数据人员的身份。只有经授权人员，方可修改已输入的数据。每次修改已输入的关键数据均应经过批准，并应记录更改数据的理由。应根据风险评估的结果，考虑在计算机化系统中建立数据审计跟踪系统，用于记录数据的输入和修改以及系统的使用和变更。值得关注的几个问题 当人工输入关键数据时，应当复核输入记录以确保其准

5、确性。该复核可以有另外的操作人员完成，或采用经过验证的电子方式。必要时，系统应当设置复核功能，确保数据输入的准确性和数据处理过程的正确性。 对于电子数据和纸质打印文稿同时存在的情况，应当有文件明确规定以电子数据为主数据还是以纸质打印文稿为主数据。值得关注的几个问题 以电子数据为主数据时，应满足以下要求： 为满足质量审计的目的，存储的电子数据应能够打印成清晰易懂的文件。 必须采用物理或电子的方法保证数据的安全，以防止故意或意的外损害。日常运行维护和系统发生变更（如计算机设备或其程序）时，应当检查所存储数据的可访问性及数据完整性。 应当建立数据备份与恢复标准操作规程，定期对数据备份，以保护存储数据

6、供将来调用。备份数据应存储在另一个单独的、安全的地点，保存时间应当满足本规范中关于文件、记录保存时限的要求。值得关注的几个问题计算机化系统常见术语及英文缩写VMP验证主计划TM可追溯举证QPP质量及项目计划VSR验证总结报告URS用户需求说明ISPE国际制药工程协会FS功能说明GAMP良好自动化生产实践指南良好自动化生产实践指南HDS硬件设计说明QMS质量管理系统SDS软件设计说明PLC可编程逻辑控制器SMS软件模块说明DCS集散控制系统DQ设计确认SCADA数据采集与监视系统SCR源代码审核ERP企业资源计划SMT软件模块测试LIMS实验室信息管理系统FAT工厂验证测试MES生产执行系统SA

7、T现场验收测试BMS楼宇管理系统IQ安装确认EMS环境监视系统OQ运行确认CSV计算机系统验证PQ性能确认UPS不间断电源计算机化系统简介什么是计算机系统: 计算机是利用一系列指令（软件）执行自动功能的设备（硬件） 这个功能可以是：过程控制、数据信息的传输和管理 系统影响产品及产品相关信息，进而影响公共健康。什么是计算机化系统：硬件、软件、外围设备、操作人员、相关文件资料如操作手册、SOP的结合等。计算机系统组成计算机化系统组成我们在使用那些计算机化系统： MRP/ERP系统、LIMS系统、实验室仪器（如色谱仪）、生产或包装的自动化设备、 IT系统，包括支持网络和基础结构、计算机表格或数据库。

8、计算机化系统简介计算机化系统生命周期 计算机化系统分类：计算机化系统分析仪器控制系统PLC工业计算机IT桌面系统LIMSERP/SAPWMS电子表格 计算机化系统分类（依据GAMP5对计算机系统软件进行分类）类别类别类型类型特点特点1 1框架软件分层式软件，操作系统2 2（取消）（取消）固件嵌入式设计3 3不可配置软件可以输入存储运行参数，不能按照业务流程配置4 4可配置软件由用户来配置以满足用户具体业务流程特殊需求5 5定制软件设计定制程序和源代码符合客户业务流程要求 硬件分类类别类别类型类型特点特点组件举例组件举例1 1标准硬件市售商业化产品服务器、个人电脑/工作站、输入/输出设备、打印机

9、2 2定制硬件按照客户需求定做专用板卡、接口卡计算机化系统硬件分类举例计算机化系统软件分类举例计算机化系统软件分类举例计算机化系统软件分类举例计算机化系统软件分类举例计算机化系统软件分类举例实验室仪器分类及验证要求实验室仪器分类及验证要求实验室仪器分类及验证要求为什么要进行计算机化系统验证： 法规部门对产品质量受控的要求 确保系统耐受性，帮助防止问题的出现 确保良好的收益 良好的项目管理的需求计算机化系统验证计算机化系统验证计算机化系统验证的定义： 计算机化系统验证是持续的以文件形式来证明计算机化系统的开发符合预先设定的接受标准和质量属性原则，能够提供满足用户需求的功能并且能够稳定长期工作的过

10、程。 计算机化系统验证时一个持续的生命周期，始于最初的用户需求，终于退出服务。 文件形式书面的证据 预先设定的必须从最初就确定对系统的要求并形成文件。计算机化系统验证SOP框架举例：计算机化系统验证分析仪器电子表格IT桌面系统商业需求技术安装系统登录管理配置管理计算机系统测试事故管理数据备份与存档启用与退出服务数据机房灾难恢复程序控制系统计算机化系统验证计算机化系统验证总流程确认计算机化系统初步系统评估，确定系统影响，判定GXP系统供应商评估确定其能力及参与评估点软硬件分类评估确定其复杂性和新颖性结合供应商能力、系统复杂性和新颖性、GXP影响制定适宜的V模型按照既定的V模型实施确认计算机系统验

11、证生命周期计划标准设计/配置确认报告计算机系统验证生命周期 可配置产品（类别4）用户需求标准需求测试功能标准功能测试配置标准配置测试可配置产品标准验证计算机系统验证生命周期 定制应用软件（类别5）用户需求标准需求测试功能标准设计标准模块（单元）标准功能测试集成测试模块（单元）测试代码模块标准验证计算机系统验证生命周期活动 URS：软硬件的分类 风险分析 供应商审计 系统开发标准 验证计划/方案 软件开发：编程和配置 系统组件的安装确认 功能测试：模块、系统、集成测试、用户接受测试 系统操作规程：文件备份与恢复、应急计划、定期回顾与评估、维护与变更、偏差管理、数据、文件存档 程序文件 验证报告

12、培训 系统释放（批准） 退役计划计算机系统验证活动流程计算机系统验证生命周期活动 验证可交付文件1.验证主计划6.风险评估报告2.系统影响评估报告7.设计确认报告3.供应商评估报告8.系统测试方案/报告4.功能设计文件9.数据转移方案/报告5.配置文件10.验证报告计算机系统验证生命周期活动 验证计划1.介绍范围6.可交付文件2.系统概述7.接受标准3.组织结构8.变更控制4.质量风险管理9.标准操作规程5.验证策略10.支持性流程计算机系统验证生命周期活动 用户需求标准：操作需求可用性需求功能需求安全需求数据需求维护需求技术需求法规需求接口需求数据转移需求环境需求约束条件性能需求生命周期需求

13、计算机系统验证生命周期活动 系统影响评估 系统是否直接与产品接触 系统是否提供给了一个赋形剂或辅料或某种溶剂 系统是否用于清洗与灭菌 系统是否用于保证产品的状态 系统产生的数据是否用于放行或拒绝产品 系统是否为工艺控制系统，可能对产品质量产生影响，且此系统的性能没在其他系统中做独立检查。计算机系统验证生命周期活动 供应商评估 系统的复杂程度及服务内容 系统和服务的重要性 书面的记录 基于风险的考虑 GXP影响评估 系统验证风险评估计算机系统验证生命周期活动 配置和设计配置：可配置产品需要提供配置标准，说明满足具体需求的、构成系统的软件产品配置，及定义所有可设置的参数设计：硬件设计：确定系统的硬

14、件组件软件设计：整个软件系统的软件模块，不同模块间及与其他系统的接口，各软件模块的功能计算机系统验证生命周期活动 计算机化系统测试（通用测试）硬软件安装测试关键的计算系统访问和安全测试关键的事物处理审计追踪和日志关键数据的转移人工数据输入数据备份和恢复界面和数据转移数据存档和检索报警和错误信息处理高载荷能力，特别是多用户访问电子记录和电子签名验证维护日常运行 系统登记表 性能监测 事故管理 操作变更和配置管理 定期回顾 数据备份与恢复 安全管理 商业持续管理PLC系统确认举例PLC系统确认举例PLC系统确认举例PLC系统确认举例色谱系统验证举例色谱系统验证举例 URS: 应考虑法规符合性：中国

15、GMP 2010版中国GMP 附录计算机化系统中华人民共和国电子签名法可参考欧盟GMP FDA等法规企业内部规定 内容包括：安装环境及安装要求服务器/数据采集服务器/客户 端/打印机等硬件配置要求 色谱软件功能要求 供应商验证文件要求 针对URS内容逐项使用风险评估工具进行评估，对于高风险的项目要制定完整的验证方案色谱系统验证举例 安装方案安装前数据备份（系统升级时）用户信息硬件安装软件安装系统配置与检查 安装报告确保安装被正确执行 色谱软件升级时检查数据兼容性：将原系统数据备份、归档，并回复至新系统中，检查新老系统的兼容性。 系统配置及检查：确保安装色谱软件的计算机及其所连接的设备均被正常配

16、置，记录现有的硬软件版本。色谱系统验证举例 硬软件系统整体测试：对计算机系统和其他设备、机器的通讯进行整个系统的测试集成测试包括通讯测试、菜单测试、计算测试、统计绘图测试、报告和打印测试色谱系统验证举例OQ对软件关键功能测试包括：账号管理密码管理权限管理电子签名（依据需求确定）审计追踪（以及需求确定）数据计算处理数据保存与调取灾难恢复备份与恢复对仪器控制的准确性色谱系统验证举例 审计追踪确认内容确认内容可接受标准可接受标准审计追踪功能显示用户登录时间显示做更改的用户名与操作者用户名一致显示更改的时间与日期显示更改涉及的重要内容系统日志内容不可删除系统日志内容不可修改系统日志时间与日期不可修改系

17、统日志内容便于查阅审计追踪功能不可被停用色谱系统验证举例 PQ运行一组样品与已知结果对比需要保证样品运行正常结束需要保证运行结果与原测定结果具有一致性需要做的工作涉及计算机系统的文件的起草与修订计算机系统管理制度：购置管理、接收调试、验证管理、使用管理（清单管理、账户管理、数据完整性管理、系统变更管理、故障处理、）、退役管理计算机化系统供应商审计管理制度计算机化系统验证SOP计算机系统授权、取消及变更SOP计算机系统应急、故障处理SOP计算机系统验证主计划计算机化系统清单：功能描述、GXP相关的功能、关键性分类、硬件/软件分类、系统规范文件、确认阶段文件、系统管理文件计算机化系统验证追踪矩阵列表针对关键计算机化系统的验证方案及报告。计算机化系统生命周期过程中的风险评估文件依据验证结果修订完善关键计算机化系统使用维护保养SOP： 如权限管理、数据备份与恢复、系统变更及故障处理 如何更好地将计算机化系统相关活动更好地与企业质量管理体系兼容起来。 计算机化系统的作用：仪器设备的控制、测试数据的分析与处理、