计算机化系统验证CSV及优良自动化规范GAMG优扬

1、2012/12/17 Mo nday2012/12/17 Mo ndayGAMP优良自动化制造规范2012 ? 12GUPISPE 与 GISPE( I nter natio nalSocietyforPharmaceuticalE ngi neeri ng国际制药工程协会ISPE成立于1980年，总部位于美国佛罗里达，全球性制药工程 领域非营利组织。IEEE，ISO，ASTIM ICHGAM论坛GoodAutomationManufacturingPractice优良自动化制造规范iwww.uy2ungiP2012/12/17 Mo nday2012/12/17 Mo ndayISPE 与G

2、AMPForum/GAMP 论坛?1991 UK31家公司发起人单位 (GAMP Forum)?1998 在供应商指导方针的基础上，增加了客户指导方 针以及优良实践指导方针，改版为第 版发行3版发行? 2000?2001?2008GAMP1.01995被ISPE正式接纳为组组中的一员员GAMP4发行GAMP5发行GAMP2.0 GAMP3.0 GAMP4.01996199820012008GAMP5.0GAMP 4的整体构正文：GAMP的原则以及框架介绍；目的；范围；优势；GAMP旨导验证的概要验证的生命周期面向IT系统供应商的管理系统工艺控制系统的验证验证的优势优良规范的定义(GDP/GTP

3、/GEP)术语集/缩略语；参考资料；历史版本GK1P JUUUUGAMP42001GAMPGuide for Validation ofAutomated Systems Ver.4 自动化系统验证指导GAMP52008ARisk-BasedApproachto CompliantGxP遵从GxP计算机化系统监管的风 险管理方法證GAMP4的整体构附录-管理M1验证计划的制定M2供应商审核M3风险评估M4软件/硬件分类M5设计复核以及需求追踪能力矩阵M6质量以及项目计划的制定M7验证报告M8项目变更管理M9系统组成管理M10文件管理www uyoungpharm comGBUP2012/12/

4、17 Mo nday2012/12/17 Mo ndayMC±23Burivi厂经口 j 土弐i半q钊丿终2峠丿附录-开发D1用户需求说明示例规程D2功能规格示例规程D3硬件设计规格示例规程D4软件设计规格/软件模块设计规格示例规程D5软件程序的编写？管理？复核指南D6自动化系统试验指南GDPKUfl琵严1GAMP4的整体构成附录一运行O4执行变更管理O5性能监控O6记录的保存、存档、检索O7软件、数据备份及恢复O8项目继续计划的制定O9针对计算机化系统的O1 定期复核O2 服务（内容）协议书O3 自动化系统安全防范， « (4/4)理EU指导方针、APV的说明GUP

5、63;Ufl6 fUJ I 攧IfW fiT円干41ft.林*上生iiGUPJUUM2012/12/17 Mo nday2012/12/17 Mo ndayDCS项目周期VMPURSFDSUsds、Buildi亠 FATLLife Cycle -IQ*Waterfall ModelPQ2012/12/17 Mo nday2012/12/17 Mo nday|遷. GAMP的整体构成正文：GAMP5的原则以及框架绪论（原理；新增与修订内容；目的；范围）关键概念生命周期方法生命周期阶段质量风险管理被监管公司的活动供应商活动效率改进GUP2012/12/17 Mo nday2012/12/17 Mo

6、 ndaygamps整体构成附录-开发D1用户需求说明D2功能规格D3配置和设计D4软件的管理、开发和审查D5计算机化系统的测试D6系统描述 (NEW)D7数据的迁移(NEW)gicipflOflGAMPS整体构成附录一运行O1移交(NEW)O2制定和管理支持性服务O3性能监控O4突发事件管理(NEW)O5纠正和预防措施CAPA(NEW)O6执行变更与配置管理O7修复活动(NEW)O8定期审查O9备份及恢复O10业务持续性管理O11安全管理O12系统管理(NEW)O13存档和检索获取GUPGAMP的整体构成附录一特别关注的议题S1 ASTM E2500标准相关要求52 电子生产记录( EPR)

7、53 包括电子表格的最终用户应用程序54 补丁和更新新管理55 外包IS/IT 环境中的质量管理S6 组织变更www.iGUPJUUUU2012/12/17 Mo nday2012/12/17 Mo ndayGAMP5-驱动力2012/12/17 Mo ndayn- jfrr + . -kit riTTt!GAMP 5指南的目的旨在提供一套现有行业规范的行之有效的方法，使 计算机化系统符合预定用途并满足现有法规的要求。有助于诠释法规要求建立通用的专业术语推广基于良好实践的系统生命周期方法 明确各方的任务和职责6I3P省询2012/12/17 Mo nday2012/12/17 Mo nday噬

8、GAMP5新增和修订内容1，完整的系统生命周期一从概念阶段直到系统引退 是质量管理体系（PQS）的一部分。2，基于系统的新颖性、复杂性及系统在患者安全、 产品质量和数据完整性等方面所面临的风险， 采用灵活方法来实现、维护护系的的合规性4，明确质量部门的角色，并介绍了过程所有者、系 统所有者及主题问题专家（SM E）的角色5，充分利用供应商文件与知识，尽量避免不必要的 重复。6，通过对GGAMP指南的MS实用和有效的诠释来提2012/12/17 Mo nday3，在GMP环境中，强调明确需求的重要性，将有助于采用质量缘于设计（QbD）的方法。需求的明确就基于对药品及其开发和生产过程的 关键质量属

9、性（ CQAs）的充分了解。高效率。7 ,最大限度地利用诸如开发和调试等活动所产生的 文件，并将其作为验证的依据。2012/12/17 Mo nday2012/12/17 Mo ndayGUP JUUM2012/12/17 Mo nday2012/12/17 Mo ndayGAMP5新增和修订内容8，强调有效管理对实现和保持合规性的重要性。9，通过定期评审、根本原因分析（RCA）与纠正预防措施（CAPA）来寻求过程和系统的机会。附录中的最新信息:与ASTM E2500标准一致性组织变更；补丁管理 电子批记录 最终用户应用软件，如电子表格和小型数据库。GUP笔瞬GAMP5新增和修订内容总之：体现

10、法规环境的变化并满足当前国际 望。本指南与GAMP提出的原则保持一致。致GXP法规的期GW KSfilGAMP5-关键概念磴;:戸詔JGAMP5-关键概念/理念1熬创*"niZMf QU0Somoe- Bawd Quaity RM ManagemAPt1, 产品和过程的理解2, 质量管理系统的生命周期法3, 可调整的生命周期活动4, 基于科学的质量风险管理5, 平衡供应商的参与度Mmi It ind 1 IHupfMWI PtmIucm”叶 PmhfCBI Strwictt冋Rl刚IdriLe 樹炉 SuWW IWOlwWWCBMPJUUUlGUPmo2012/12/17 Mo nd

11、aywww.uyoun gph2012/12/17 Mo nday1,产品和过程的1理解1,产品和过程的理解www.uyoun gph2012/12/17 Mo ndaywww.uyoun gph2012/12/17 Mo nday对产品和过程的理解是：-确定系统需求的基础-制定基于科学和风险的决策的基础?确保系统符合预定用途的努力应该集中于那些对患 者安全，产品质量和数据完整性至关重要的领域 对这些重要的领域进行识别、描述和确认.最终用户应1，在药品开发过程中确定其产品的关键质量属性女口：片剂的关键质量属性？纯度、效价、稳定性.2，根据对患者安全的影响对关键质量属性分类：纯度、效价、稳定性都

12、具高的影响3 ,确定能够对关键质量属性产生影响的物料属性和工艺参数女口，能够影响纯度的物料属性/工艺参数：原材料的纯度；工艺温度；环境温湿度；设备的洁净度www.uyoun gph2012/12/17 Mo ndaywww.uyoun gph2012/12/17 Mo ndayGUP£091,产品和过程的理解www.uyoun gph2012/12/17 Mo ndaywww.uyoun gph2012/12/17 Mo nday采用完整的计算机化系统生命周期法必须以一 种系统的方式来定义从系统概念提岀到系统退 役在内的所有活动。这使的对不同的系统采用 统一的方法进行管理成为可能。生

13、命周期法是 GAMP勺基础，并且体现在其他所有 的关键概念中。生命周期法可划分为不同的阶段与活动。GAMP5-3最终用户应4，对每项属性 /参数的设计空间进行研究以判定其 关键性。例如，在不影响片剂稳定性的情况下环境温湿度的允许变化范围 是多少？5，编写 URS,将控制策略分配到单独的控制功能中（与工艺参数相关并根据其影响进行分类）。6，通过这种信息来提岀工艺的控制策略。 例如，环境温湿度的控制策略？QUPwww.uyoun gph2012/12/17 Mo ndayJUUUUwww.imuwww.uyoun gph2012/12/17 Mo nday2012/12/17 Mo nday3,可

14、调整的生命周期活动|*4, 于科学的质量风险管2012/12/17 Mo nday2012/12/17 Mo nday进行质量风险管理使我 们能够以可以控制且可 以论证的方式将工作重 点集中在计算机系统的 关键领域。可根据以下，调整或选择合适的生命周期活动:i，系统对患者安全、产品质量和数据完整性产生的影响 （风险评估）2，系统的复杂性新颖新颖性系统统组件的架构和分类） 3，供应商评估结果（供应商能力）商业风险也可能影响到所需生命周期活动的选择2012/12/17 Mo ndayGAMP5-5(SLIPamGMP氐耳M】4,基于科学的质量风险管理步骤1步骤2步骤3步骤4步骤5GI3P2012/

15、12/17 Mo nday2012/12/17 Mo nday关键术语-2012/12/17 Mo ndayQMSSME计算机化系统 计算机化系统验证GXP合规性被GXP监管的计算机化系统GXF法 规：GMP/GCP/GLP/GDP/GQP 过程所有者 质量管理体系( 主题问题专家(系统所有者计算机化系统验证2012/12/17 Mo nday2012/12/17 Mo nday计算机化系统定GBUP JUUUH计算机系统( computersystem )具有特定功能的计算机系统是由1台或数台计算机、外围输出输入设备以及软件构成; 全部或部分程序及运行程序所需的全部或部分数据使用 共同的存储

16、器；运行用户编写的程序或用户指定的程序；根据用户的指定模式进行数据处理，如数值运算或逻辑 运算；运行过程中可以自我修正程序；计算机系统可以是独立的单机，也可以是由几台单机联 机组成；2012/12/17 Mo nday2012/12/17 Mo nday卞计算机化系统定ji考WT计算机化系统的构成计算机化系统(computerizedSystem)包括硬件、软件、外围设备、操作人员、相关文 件资料如操作手册、sop等。GJJPAual计算机化系统验证计算机化系统Computerized System1计算机/控制系统Computer SSstetem二硬件 固件1软件I 操作规程 与人员受控的

17、功能或过程设备运行环境：包括其他的联网或独立的计算机化系统，其他系统、媒 介、人员、设备与规程等。欧美相关法规或CLIP2012/12/17 Mo nday2012/12/17 Mo nday定义：对用于药品开发及生产的计算机化系统， 是否按照要求的规格进行合理的开发，且在运用开 始后是否进行合理的管理，作岀评估和确认的行为 称为计算机化系统验证。方法：使计算机化系统符合适用的GXF用预定用途采用验证计划和报告框架内的原则、方法和生命周期活 动在整个生命周期中采取适当的操作控制措施。BMP1 . FDA - Guide to Inspection of ComputerizedSystems

18、in Drug Processing1983 -2 . FDA - General Principles of Software ValidationFinal Guidance for Industry and FDA StaffJanuary 20023 . FDA - Guidance for Industry: 21 CFR Part 11Electronic Records and Electronic SignaturesScope and Application, FirAahgust 20034 . EU-GMP 附录11计算机化系统GUPaim2012/12/17 Mo nd

19、aywww.uyoun gph2012/12/17 Mo nday计算机化系统生项目实施i,计划：活动，职责，程序和 时间安排表2，规范：实现对系统的开发， 验证和维护。可由供应商提供。配置和编程：该活动需求取决于系统的类型。3，验证：测试（常规 /无效 重复性，性能，容量/负载归）及结构测试。4，报告：总结执行的活动，偏差，未完成事宜和纠正措施， 并提供符合预定用途的声明。www.uyoun gph2012/12/17 Mo nday2012/12/17 Mo nday工风险评估风险评估2012/12/17 Mo nday2012/12/17 Mo nday风险的种类GxP风险最终产品的制剂

20、质量/患者及消费者的安全性/向管理当局所提交资斜的支持性数据的正确懺商业风险公司的评价/品牌的认知/生产/工艺设备的风险风险评估的目的以最需要进行验证的领域和功能为目标对象，对作业内 容进行整理限定。对于新系统患者的安全性或是无法接受的风险的规避新系统所产生益处的最大化2012/12/17 Mo nday2012/12/17 Mo ndayGUPGUP风险评估管理' A-4WR-风险评估rrihKiii!il*n i! wtHUKr an-<"ia. 11* 'I w 屮 MW1!* « n-W 科 I* PtHR>-f-Wl.R.BI m TV

21、网!MKfMUMA la j imlli F |uiM4 InM * p.%*4 Kiita-rMB-* * V Fiiq FGIUP更曲厲ia2012/12/17 Mo nday2012/12/17 Mo nday整个生命周期中的风险管理RotnnwnlPmw：四虚Mpnat-. .OMnuaM1初步风险评估2计划阶段基于风险决策3功能风险评估4测试计划阶段基于风险决策5运行活动的计划阶段基于风险决策6变更控制中的功能风险评估7计划系统退役时基于风险决策GUP£09供应商评供应商评估2012/12/17 Mo nday2012/12/17 Mo nday供应商审核的理由(GAMP4

22、)用户需要能够表示自动化系统按照预期的结果运行的 证明性文件，并需要得到软件配置上以及功能上的完 整性的保证。为了判断供应商开发、技术支持的程序是否存在问题。题 明确对供应商的要求、意图，找出存在的误解和风险。供应商评估原则(GAMP5)基于风险分析评估的方法评价计算机化系统的供应商及服务提供者的水准与可信赖性评估方式(GAMP5)基本评估：根据可以获得的评估种类方面的信息书面审核：使用问答表现场审计：由相关的专家、审核员或审核小组评审2012/12/17 Mo nday2012/12/17 Mo ndayGUPJUUW2012/12/17 Mo nday2012/12/17 Mo nday供

23、应商审核：检查项目检查项目的例子 （GAMP4）企业概要组织与质量管理计划的制订、产品与项目管理规格实际组装试验一与产品放行技术支持与维护管理技术支持程序与业务58GUP7'计算机系统验证左/CSVDQV WSJ A榔送起穗证富：6I3P 更场唇呵I2012/12/17 Mo ndaywww.uyoun gph2012/12/17 Mo nday匕传统4Q与GAMP活动的关系确认术语设计确认DQ定义系统、设备等的设计方案 符合预定用途的文件化证 明GAMP5验证活动设计审查与可追溯性（GAMP5-4.2.5;附录 M5 ）。r E.a cSV验证计划及实施安装确认IQ系统是按书面、预批

24、准的 规范进行安装的文件化证 明运行确认OQ系统在规定的运行范围内 按照书面、预批准的规范 运行的文件化证明检查、测试或其他核实，从而 证实以下内容的正确性： 软件&硬件的安装和配置（附录D5）按照规范进行的系统测试或其 他核实活动，以证明功能的运 行能支持所有规定范围内的具 体业务过程。（附录 D5）性能确认-PQ系统在业务流程和运行环 境范围内，按书面已批准 的规范正确执行所要求的 过程活动测试和其他核实活动，以证明 系统符合预定用途，并允许按 照所规定要求进行系统验收。（附录D5）用户需求说明证基www.uyoun gph2012/12/17 Mo ndaywww.uyoun g

25、ph2012/12/17 Mo ndayURS User Requirement Specification说明计算机化系统或系统组件具体要求的文件须记载设备及系统应执行的事项。用户应明确的且正确的规定对系统的要求（系统应执 行的事项）。通常由用户制定。但是也有由工程公司或供应商代为 整理用户需求事项的情况。建议版本控制。GRIPJUUU11.介绍2用概要GxJIC主要目用利规、主要功能/所适.操作要素?3功全防护计算访问控算算法）电'计跟名子签全性错明确1的错误信?数据；技术需求?界面；环境.限制条件5 .生命周期6.术语集Qr.ipmmwww.uyoun gph2012/12/17

26、 Mo nday2012/12/17 Mo nday用户需求说明功能说明验证基础IQ/OQ/PQ功能说明FSunctic功！Spe明ficationCommissioning 试运转Construction/Fabrication结构/制作Design Qualification设计确认(DQ)界定是如何来满足在用户需求说明中所规定的客 户功能要求的文件。Vendor Design Document卖方设计文件(functional requirements, detailed designSpe顾谕ons, prelimi设计规劉懸图纸功能要求、细节Engineering specifica

27、tions 工程学说明 /P&ID ' sUser requirements用户要求?功能说明属于供应商的责任?需要根据 URS进行编写?提供FAT的主要基础，正式的测试通常是基于 的?需要用户批准?一般在项目生命周期过程中需要进行修订FS进行设计说明验证基础设计说明 DS设计说明以更为详细的方式说明了应该如何来在系 统中实现各种功能。其中既涉及到硬件说明又涉及 到软件说明。设计说明属于供应商的责任 需要用户SME审查并批准 设计审查及可追溯性分类软件类型典型方法基础架构软件（如 OS）版本的记录（包含补丁包）。操作系统通过应用程序的功能试验间接查找。2固件(firmware

28、)无法配置的情况下：记录版本。必要时校正测量仪器。对照用户要件检查动作。可以配置的情况下：记录版本与配置。其他同上。特别定制的情况下：按照分类5中的软件管理。3非配置软件包版本的记录（以及环境设置）。对照用户要件检查动作。 重复的或复杂程序的情况下：考虑实施供应商审核。4可配置软件包记录版本与配置。对照用户要件检查动作。重复的或复杂程序的情况下：通常，应实施供应商审核。特别定制的情况下：按照分类5中的软件管理。5定制软件实施供应商审核，并实施整个系统的验证。6I3P2012/12/17 Mo nday2012/12/17 Mo nday硬件的分类-9畫不可配置产品的验证方法（类验证基础分类用户

29、定制的 硬件部件标准硬件 部件硬件类型典型方法记录生产者及供应商的详细说明。验收时，在IQ确认安装及连接。预先组装的情况下：记录型号名称、版本号、序列号（有记载的情况下）。（注）预先组装好了，并且在密封状态无法分解的情况下，须从数据图表或 其他规格书中获取信息。适用系统组成管理与变更管理。在分类1的内容基础上，增加实施下列事项: 实施供应商审核。从不同的供应商处定制硬件并组装的情况下： 件之间的兼容互换性。在设计规格中定义硬件配置，并通过I适用系统组成管理与变更管理。确认、验证相互连接的硬IQ检查。GUPi需配置（组态）产品的验证方法（定制应用软件的验证方法（类验证基础wruniwilk201

30、2/12/17 Mo nday2012/12/17 Mo nday愛1.验证计划1.验证计VMP（验证主计划）的内容（ GAMP4介绍与适用范围组织机构GxP重要程度评估流程验证策略变更管理标准操作规程与教育培训文件管理日程和资源术语集..9.GK1PAual2.设计审核和可追溯性 VP （验证计划）的内容介绍与适用范围组织机构GxP重要程度评估流程验证策略验证交付验收标准变更管理标准操作规程教育培训；文件管理维持验证完成后的状态，(GAMP)..2术语集GJCIP2设计审核和可溯能力矩W设计审核 （GAMP5M5）与标

31、准和要点进行比较，对成果进行比较，特定问 题点，提出必要的改正措施。对规格、设计、研发进行有计划且系统性的审计。在生命周期中适当的阶段实施。（按功能规格以及 各水平的设计规格实施。）为了证明在实验过程中，确实的调查了所实施的 解决方法使所有要点得到了满足，故编写追踪能力 矩阵。GUP www.uy oun 射 脣询URS号描述GxP影响其它 影响功能规格设计规格试验或验证参考评语1.0有有FS023.1.4(a)DS_DOC1 4.5SATEST37.82.0有无FS33 1.3.2DS_DOC99 1.2评价报告22.78 验验证2.1.1无有SOP565 一致不适用PQ TST452.1.

32、2无无FS33 1.2.2DS_DOC99 1.1SATEST29.32012/12/17 Mo nday2012/12/17 Mo nday2.设计审查和可追溯性内容、编写要点起点为URS为了矩阵更好地展开，将URS里的各项用户需求标准进行编号。（矩阵表中，写入URS的原文，工作量太大，仅记UURS以外的各栏，记载各步骤的文件名称/编号、文件中的各规格正文等的项目编号。GAM 的例子中、虽然有 GxP影响、其他影响这2栏，但可根据对象系统的情况讨论这2栏是否需要。FS的发行、DS勺发行、以及各步骤的测试的实施，依次填写矩阵表, 进行编写和更新。在矩阵表填写之后，文件可能修订，或是规格正文等的

33、各项目编号的 变更，因此，需编写对象文件名、文件编号以及修订编号的一览表。GUP3.工厂验收测试3.工厂验收测试测试实施计划/记录?计算机硬件、软件模块的各个单体测试、软件 整合测试、系统整合测试的实施计划以及报告的编写。?在实施计划里难以对测试方法进行记述时，可 通过其他途径编写测试方法。?硬件试验计划/记录/测试方法?软件模块试验计划/记录/测试方法?软件整合试验计划/记录/测试方法?系统整合试验计划/记录/测试方法?工厂验收试验（ FAT）计划/记录/测试方法GB3IP省 it4.现场验收测2012/12/17 Mo nday测试实施要点在明确测试目的、范围的同时，对实施时间表进行充 分

34、研讨。实施测试期间所必需的工具、数据等的准备。明确测试实施负责人的分工以及责任。要尽量按设计阶段编写的文件（复核用设计书）进行 测试。因此，编写可用于测试的文件是非常重要的。测试记录的编写、测试证据的整理须在测试当日进行IQ记录目的、范围相关文件实施环境（设置场所？环境、系统构成等）组织机构（分工、责任）实施期间测试项目测试结果? 结果概要? 偏差记录及清单 详细测试结果（记录）偏差事项及对策 结论；（附件）测试证据2012/12/17 Mo nday2012/12/17 Mo nday34. 现场验收测试IQ实施要点IQ的确认项目（GAMP4）?安装了合适的软件。?正确安装了规定的现场的硬件

35、。?进行电源、设置、数据连接以及现场连接，系统可通电。?正确进行了控制以及监控用计装仪器的校正以及安装。?基本系统功能接通电源开始启动，所有的组装诊断功能良好。GAMP模型中、在IQ阶段进行DS （设计规格）的研讨。根据系统，也有把 Loopcheck以及校正包含在IQ文件体系进行处理 的情形。可将现场验收测试（SAT作为IQ的一部分进行。机器嵌入型控制系统，不用单独分开，可在机器的IQ里进行实施。根据系统种类，也有同时进行IQ和OQ勺情形。613 P4.现场验收测试0（实施要点OQ勺实施内容（出自GAMP4对硬件和软件组件在通常的运行条件和适当的场合里施加警报与错误处理等负荷条件下，能按规定

36、的功能进行运转进行确认。GAMP模型中、在O斷段对FS或是DS®行验证。空运转、水运转、溶剂运转等对系统所有功能进行验证。也有在现场无法完备测试条件的测试项目。这些测试项目在工厂 进行确实的验证，并进行确认。机器嵌入型控制系统可不单独进行OQ,可包括在设备的 OC里进行根据系统种类，也有同时进行IQ和OQ勺情形。根据系统种类，也有同时进行0（和PC的情形。（MESS）GUPJUUUU0Q己录目的、适用范围相关文件实施环境（设置场所？环境、系统构成等）组织机构（分工、责任）实施期间测试项目测试结果? 结果概要? 偏差的有无等详细测试结果（记录表）偏差事项及对策 结论 （附件）测试证据GUP4.现场验收测试_PG记录目的；适用范围相关文件实施环境（设置场所？环境、系统构成等）组织机构（分工、责任）实施期间测试项目测试结果? 结果概要? 偏差的有无等详细测试结果（记录表）偏差事项及对策 结论 （附件） 测试证据2012/12/17 Mo nday2012/12/17 Mo nday2012/12/17 Mo ndayPQ实施要点PQ勺实施内容?对系统在规定运行条件下运行时，按事先编写并被批准 的