计算机化验证序

1、文件编号：SMP-YZ-0002版本号：A版页码： 20 of 11文件题目：计算机化系统验证管理程序江苏吴中医药集团有限公司苏州制药厂 文件题目：计算机化系统验证管理程序文件编号： SMP-YZ-0002文件类型：管理标准替代文件编号： 颁发部门：质量保障部起草：审核1：审核2：批准：生效日期：文件发放： 总部、质量保障部、生产部、工程部、验证部目 的：规范计算机化系统验证流程，指导本厂有组织有计划地开展计算机化系统验证工作，并以确认与验证获得的文件证明有关操作的关键要素能够得到有效控制。适用范围：本厂计算机化系统验证责 任 者：验证部、各相关部门负责人 1. GMP中要求的需要验证的计算机

2、化系统范围1.1. 用于在药品生产质量管理过程中应用的计算机化系统；1.2. 由一系列硬件和软件组成，以满足特定功能的系统为计算机化系统。2. 计算机化系统的分类2.1. 分类目的：对计算机化系统评估分类，以便对不同类型的计算机化系统实施不同方法和程度的验证，做到复杂系统重点验证和管理，简单系统简化验证和管理，以避免不必要的验证和管理成本的投入。2.2. 分类2.2.1. 嵌入式计算机系统：没有用户界面，产生原始数据及测试结果但不存储及处理，软件程序固化在系统的内部存储器中，可以输入并储存运行参数，但不能对软件进行修改和配制。举例如下：a.现场安装的智能化传感器、显示器（温度、压力、流量、风速

3、、转速、PH、电脑率等）；b.现场安装的智能化仪表自动化控制系统（温控仪、压力控制器、带调节信号、报警信号的智能仪表灯）c.电子衡器、数显是检验检测仪器、测试工具、离线仪表等2.2.2. 工业过程控制类计算机化系统：有单一用于界面，配置参数可存储及在使用，但软件不能进行配置；产生原始数据及测试结果存储及处理，具备显示、控制功能。举例如下a. HMI+PLC控制系统，生产工业设备（灭菌柜、制粒机、洗瓶机、灌装机、压片机、轧盖机等）；纯化水系统；注射用水系统；纯蒸汽系统；净化空气系统等。2.2.3. 单界面数据分析处理类计算机化系统：有单一用户界面，配置参数可存储及再使用，但软件不能进行配置；产生

4、原始数据及测试结果存储及处理，具备显示、控制、软件数据处理和存储功能。举例如下a. 化验室设备及计算机控制/数据采集处理分析系统（HPLC、GC、IR、UV、CDS等）b. DCS集散（分布）式控制系统，工厂级过程自动化控制（带电脑控制、数据分析的灭菌柜、冻干柜系统）c. SCADA分布式数据采集和监控系统（洁净区环境监测控制系统）2.2.4. 多界面管理类计算机化系统：多个用户界面，配制参数可存储及在使用；软件可配置，产生原始数据及测试结果存储并有应用软件处理，具备显示、控制、软件处理数据、存储功能。举例如下LIMS系统（实验室信息管理系统）、仓库物料管理系统、ERP类企业资源计划管理系统、

5、电子监管码系统等3. 计算机化系统验证原则3.1. 计算机化系统的验证范围与程度应当基于科学的风险评估。风险评估应当充分考虑计算机化系统的使用范围和用途。3.2. 类别1仪器可以通过需要校准的物理参数进行控制，仪器提供的功能和操作限制与用户需求一直。仅确认设备仪器的操作程序，实施IQ、OQ（个别需要PQ）3.3. 类别2的计算机化系统，具备显示及控制功能，无独立的应用软件操作系统，该类计算机化系统应重点确认其显示及控制功能的准确性，和设备运行确认一并进行。需进行完整的IQ、 OQ、 PQ，确保其满足用户要求。3.4. 类别3的计算化系统，设备结构复杂，包括仪器和与之相关的计算机系统，其用户对于

6、功能、运行和操作的限定性要求与实际的分析应用相关。具备显示、控制、软件数据处理、贮存功能，具有独立的应用软件操作系统，该类计算机化系统验证应包括硬件确认及软件验证。商业化设备不需要进行DQ，需进行完整的IQ、OQ、PQ，确保其满足用户要求。 对系统配置参数需要文档记录3.5. 类别4的计算机化系统，具备显示、控制、软件数据处理、贮存功能，具有独立的应用软件操作系统，该类计算机化系统验证应包括硬件确认及软件验证。配置部分必须有FDS及DQ需进行完整的IQ、OQ、 PQ，确保其满足用户要求。3.6. 计算机化系统的确认总体框架同普通设备确认一样，包括设计确认（DQ）、安装确认（IQ）、运行确认（O

7、Q）及性能确认（PQ），但是计算机化系统确认的特点在于除了对系统硬件确认之外，还应当着重对系统的软件进行确认，包括显示、控制、数据的采集及存贮、数据处理、贮存、报警、安全控制、断电修复、灾难恢复等等。3.7. 验证V型图确认用户需求URS性能确认PQ确认功能标准FS运行确认OQ确认规范确认安装确认IQ设计标准DS设计确认DQ系统测试 FAT/SAT系统建造4. 计算机化系统风险分析计算机化系统是由硬件和软件构成，其中硬件分为标准硬件和用户特别定制的硬件2类。软件可分为操作系统、标准软件包、可配置软件包和用户定制软件4类。不同类别的软件和硬件，其工作稳定性以及稳定的考量程度，即风险水平是不同的。

8、因此，应根据其 风险程度决定其验证的度，表1 、表2分别为计算机化系统硬件风 险与验证分析和计算机化 系统软件风险与验证分析 。表1 计算机化硬件风险与验证分析分类风险程度验证深度验证内容标准硬件低低确认其身份来源即可，比如生产供应商、型号、版本号 、序列号等用户特定的硬件搞高要进行供应商的审计，要进行必要 的测试和 确认表2 计算机化软件风险与验证分析分类风险程度验证深度验证内容基础设施软件低低确认名称及版本号（包含补丁包）不可配置软件低或者中低或者中确认名称及版本号；对照用户说明进行核实；复杂程序的情况下，考虑实施供应商审计。可配置软件中或者高中或者高确认名称、版本号及配置；对照用户说明进

9、行核查，复杂程序的情况下，进行必要的软件审核和测试用户特别定制的软件高高实施供应商审核，进行系统的软件审核和测试(参见计算机化系统验证（东富龙）3946)5. 软件审核和测试5.1. 软件GPP审核：确认软件编程过程有没有实施GPP（良好的编程管理规范）及实施GPP的水平进行核实，具体如下表3表3 软件编程的GPP审核审核项目审核内容软件结构文件组织、包括注释、头文件（Headers）等条理清晰命名约定目录、文件夹、文件、功能以及变量等的命名规范有序修订约定确保编译过程的可追溯性，以便下一步的软件代码审核代码格式确保代码编写格式的规范化代码复杂度的控制确保代码的复杂程度处于可控制范围内死代码确

10、保无死代码编译器管理确保编译器的正确使用5.2. 软件代码审核：软件代码审核是指对所开发软件的所有源代码句进行审核，识别出会导致安全问题和事故的安全源代码和漏洞，可以审核系统测试尤其是功能性测试会遗漏的源代码，从而控制软件的“生产”质量。源代码审核内容如表4所示表4：源代码审核内容审核项目审核内容源代码找出错误，如遗漏和死码源代码与软件设计的符合度流程处理、输入/输出处理（I/O）、公式和算法、消息和报警源代码与GPP的符合性源代码的设置过程必须严格符合GPP输入/输出（I/O）所有信息情况配置设置所有参数的设置情况功能模块运行情况整个程序运行情况5.3. 软件测试：源代码审核完成后，就要对整

11、个软件进行测试，测试分为单元测试和集成测试2个阶段。软件测试选用的方法必须为结构性测试，即白盒子测试。表5 单元测试内容测试项目测试内容与标准模块接口测试对通过被测试模块的数据流量进行测试，流量应达到规定的标准局部数据结构测试找出不正确或不一致的数据类型说明、尚初始化的变量、错误的初始值或错误的缺省值、变量名书写错误以及不一致的数据类型等。路径测试对模块中重要的执行路径进行测试，查找由于错误的计算、不正确的比较或不正常的控制流而导致的错误错误处理测试出错的描述是否够对错误定位、显示的错误与实际的错误是否相符、对错误条件的处理正确与否、在对错误进行处理之前错误条件是否已经引起系统的干预等边界测试

12、测试数据流和控制流在确定的比较值附近是出错的可能性表6 集成测试内容测试项目测试内容与标准模块接口数据传递测试各个模块之间进行数据传递、数据不会丢失模块之间负面影响测试连接模块之间彼此施加的影响有没有负面的模块组合功能测试模块组合到位后，组合功能是否达到预期要求模块组合累积误差测试模块组合的误差累积是否会放大到不能接受程度6. 系统整体测试软件测试结束后，就要对计算机化系统整体进行测试，测试的标准就是URS，测试的目标就是找出计算机化系统还可能存在的问题以进一步改进。系统整体测试采用功能测试的方法，即黑盒子测试。系统整体测试的内容如表7所示。表7 系统测试的内容测试项目测试内容与标准开关设定确

13、认系统的开机和关机程序正常内置软件系统中安装的软件与系统设计标准想一致数据备份与恢复确认数据备份与恢复功能正常预警与报警确认系统预警与报警功能正常挑战性试验输入超出接受范围的数据，确认系统能识别错误数据；输入超负荷数据，确认系统能能否承担系统运行测试正常输入多次，确认输出数据正常7. 计算机化系统确认计算机化系统测试完成后，本公司生产现场就要对计算机化系统进行最终验证测试。计算机系统在这个阶段的确认在框架上基本与普通设备的去人没差别，包括IQ、OQ、PQ三个阶段。7.1. IQ确认：是指对系统硬件和软件、安装环境及安装过程进行确认，在设备安装后进行各种系统化检查及技术资料的文件化工作。计算机化

14、系统IQ确认的特点体现在文件资料的确认方面。计算机化系统IQ文件确认项目如表8所示：表8 计算机化系统IQ文件确认项目文件类型系统标准法律法规要求，URS、FS、DS、安装环境、工程等标准管理与操作规程操作、预防性维护、备份管理、数据恢复、系统安全、配置管理等配置图系统概图、中央处理器和插件配置图、输入/输出装置接线图、控制回路图、状态转变图、网络接线图等各类手册硬件和软件安装、操作、维修保养手册等硬件和软件配置清单应有所有配置的名称、版本号等输入/输出清单所有配置的名称、数量7.2. OQ确认：依据GMP要求，OQ是指依据IQ段草拟的标准操作规程对系统的每一部分及整体进行空载试验，确保系统性

15、能在要求范围内准确运行并达到规定的技术指标。计算机化系统的OQ除了满足以上要求外，还具有以下特点，如表9所示。表9 计算机化系统OQ特点测试项目测试确认系统安全性测试系统进入适用权限、输入/输出数据流量正常，操作人员接口终端完整，断电保护功能（数据恢复）正常等数据采集及存储测试准确地采集、储存和检索数据；确认数据的输出长度、进位及空值、零及负值凡人处理能力；自动将数据存档并保存至指定的时间等错误恢复测试系统操作等发生问题后现有的数据未被破坏、数据备份有效等7.3. PQ确认：选择苛刻条件连续做实际生产操作的3次以上实验，对计算机化系统控制下的设备做挑战性测试等，以最终确定计算机化系统的稳定性和

16、可靠性。8. 计算机化系统验证思路8.1. 计算机化系统验证按照V模型开展管理验证工作。其中，从URS提出到系统测试（包括软件和硬件测试）应与供应商和公司负责项目组共同完成，其中供应商负责主要活动。而IQ、OQ、PQ部分本公司项目组负责主要活动，供应商提供技术保障。8.2. 计算机化系统验证时，首先对计算机化系统分类（本文规定为四类），针对不同类的计算机化系统做出风险评估，然后采取相应的验证策略。8.3. 分类评估后，制定具体的计算机化系统的验证方案，批准后实施验证。1.2.3.4.5.6.9. 附录9.1. 附录一：计算机化系统验证方案稿（确认内容不限于稿件规定，依据具体计算机化系统，稿件内

17、确认部分可增加或删除）10. 培训要求10.1. 部门：质量保障部、生产部、工程部、验证部、各车间。11. 文件变更历史文件题目文件编号生效日期变更描述计算机化系统验证SMP-YZ-0002（A） 年 月 日按2010版药品生产质量管理规范新增附录修订，规范了文件的页眉，增加了格式审核，培训要求等。附录一文件名称*验证方案文件编号VP-*（-*）-*版本号X所属部门*验证类型*江苏吴中医药集团有限公司苏州制药厂 年 月文件审核及批准：职责部门姓名签名日期起草人审核人审核人审核人审核人审核人批准人备注目 录1. 目的XX2. 范围XX3. 验证小组成员与职责XX4. 概述XX5. 前提条件XX6

18、. 安装确认XX7. 运行确认XX8. 性能确认XX9. 附录XX10. 验证总结XX1. 目的-验证所需达到的目的2. 范围-明确系统的界限范围，确认方案的界限范围3. 验证小组成员及职责-明确参与验证的人员的职责验证职务姓名所在部门职务本验证工作中职责组长*副组长*组员*组员*组员*4. 概述-本章包括待确认设备/工艺/系统的描述，包括每个模块/单独的部件如何一起工作以及它们如何集成一个总的系统-关键参数/功能的说明，如有需要可包括模块图表或图纸利于理解5. 前提条件-和验证确认相关的SOP检查文件编号文件名称是否齐全*是 否*是 否确认人/日期：*-培训记录检查培训日期培训内容培训人被培

19、训人*-验证确认用到的仪表仪器检查确认序号仪器名称型号校验日期检验周期在校验有效期？*是 否确认人/日期： *-其他先决条件6. 安装确认安装确认目的*6.1. 供应商技术文件清单核实供应商提供的所有技术资料和图纸序号文件编号文件名称1*用户技术指南2*软件使用手册3*仪器仪表清单4*硬件清单5*软件清单6*I/O清单及接线图7*控制回路图8*PID工艺流程图*6.2. 安装环境及公共工程确认1) 确认并记录系统安装的环境 包括清洁度、射频电磁干扰、振动、物理安全性、温度及湿度等。2) 确认并记录关键公用工程系统的情况 包括：电源供应、压缩空气等。6.3. 硬件配置确认1、上位机配置硬件名称最

20、低配置确认结果CPUPentium4 microprocessor, 2GHzCeleron(R), 1.8GHz内存512MB1G显卡1024×768 pixels1280×960 pixels硬盘2GB250GB光驱At least one CD-ROMdriveone CD-ROMdrive*2、服务器配置* * *3、打印机配置*4、网络设备配置（IP地址配置）交换机*路由器*网卡*X、XXX配置*6.4. 传感变送器连接确认（I/O）确认仪器的传感器已经与PC或PLC正确连接，*装置确认结果温度传感器正确连接线路连接正确，I/O信号测试正常压力传感器正确连接*XX

21、XX控制器正确连接*6.5. 被控设备/仪器安装确认确认被计算机控制的仪器/设备已经正确安装。设备/仪器编号确认文件编号满足验收标准？有效期至*是口 否口20*.*.*6.6. 软件版本确认软件类别名称版本号系统软件Microsoft Windows XP ProfessionalMicrosoft Windows XP Professional应用软件*XXX硬件驱动程序*6.7. 软件安装确认按照软件安装手册，按顺序安装必备软件，确保软件安装过程与技术手册一致。步骤描述确认结果1XXX操作软件安装在 Windows XP已正确安装2XXX驱动安装在XXX设备模块内已正确安装3*6.8. 记

22、录软件配置6.9. 其他辅助系统确认7. 运行确认描述运行确认的目的*7.1. 仪器仪表校验确认 确认所有的仪器仪表均经校验，合格有效。7.2. 权限确认管理赋予有权限的账户才可进入系统*内容确认结果权限控制有效是有用户名的人员可以进入系统是没有用户名的人员不能进入系统是7.3. 密码确认用错误的密码和正确的密码测试分别测试密保功能。比如设置用户1正确密码为A8452，用户2正确密码为F4523，用户3真密码为DC452，用户4正确密码为1459G，错误密码可以顺意编写测试。用户密码能否进入系统用户密码能否进入系统用户1A4531否用户2B7532否A5283否C4153否A8452是F4523是用户3DF458否用户41458G否DF253否1587G否DC452是1459G是7.4. 应用软件权限级别确认一般分为三个权限级别：系统管理者、操作工艺开发者、操作者三个级别。进入电脑本地用户和组管理界面，检查是否有这三个权限。举例：7.5. 操作界面工作过程确认按照操作手册，对软件使用过程一步一步确认记录，有必要时，截取每个步骤的图片作为确认依据。比如：独立应用软件系统按下步骤确认过程：步骤1，登陆界面账户密码操作；步骤2，双击Windows桌面XX快捷方式，进入软件界面，可截图留证；步骤3，点击“新建”按钮，新建