计算机系统验证的实施与要点中文版

1、2022/6/261计算机系统验证的实施与要点计算机系统验证的实施与要点日挥株式会社日挥株式会社樱井樱井国幸国幸2022/6/262 讲师介绍讲师介绍樱井樱井国幸国幸（SakuraiSakuraiKuniyukiKuniyuki）日挥株式会社日挥株式会社第工程本部第工程本部医药服务事业部医药服务事业部GMPGMP技术部主管技术部主管 19761976年年进日挥公司进日挥公司。从事石油精制从事石油精制、石油化学石油化学、原料药等仪器设计方面原料药等仪器设计方面的工作的工作。 之后，从事安全系统、研究所网络以及基础设施系统的设计工作，从之后，从事安全系统、研究所网络以及基础设施系统的设计工作，从1

2、9921992年开始从事药品生产设备等生产管理系统（年开始从事药品生产设备等生产管理系统（MESMES）的设计。）的设计。 19961996年到年到19991999年为止，负责年为止，负责LNGLNG工厂综合信息系统（工厂综合信息系统（ERPERP，分析信息系统，分析信息系统、厂房信息系统、电子文件管理系统、维护管理系统，等等）的建立。、厂房信息系统、电子文件管理系统、维护管理系统，等等）的建立。ISPEISPE会员会员、GAMP Japan ForumGAMP Japan Forum委员委员、日本、日本PDAPDAERESERES委员会委员委员会委员2022/6/263 讲座内容讲座内容 (

3、1)所谓计算机系统验证所谓计算机系统验证(CSV） ）美欧日三国美欧日三国CSV相关法规相关法规 指南指南厚生劳动省指南厚生劳动省指南FDA cGMPEU-GMPICHGAMP4 / GAMP52022/6/264 讲座内容讲座内容(2)(2)CSVCSV的实质的实质3.13.1CSVCSV生命周期生命周期 开发生命周期开发生命周期、验证阶段验证阶段 GAMPGAMPV V模型模型 URSURS、设计复核设计复核、IQIQ、OQOQ、PQPQ 编写文件编写文件、具体的验证工作具体的验证工作3.23.2在验证计划中应该做的工作在验证计划中应该做的工作 验证总计划验证总计划、验证计划验证计划 计划

4、书的制定计划书的制定、验证战略验证战略 分类分类3.33.3供应商审核供应商审核 审核的目的审核的目的、种类种类 具体的检查项目具体的检查项目2022/6/265 讲座内容讲座内容(3)(3)CSVCSV的实质的实质3.43.4风险评估风险评估 风险评估的目的风险评估的目的、程序程序 具体的风险分析手法具体的风险分析手法3.53.5工厂测试工厂测试 供应商自主测试供应商自主测试、用户在场监查测试用户在场监查测试 测试实施计划测试实施计划、记录的编写记录的编写3.63.6现场测试现场测试 IQIQ、OQOQ、PQPQ实施计划实施计划、记录记录 实施要点实施要点3.73.7验证报告验证报告 给予评

5、价给予评价、报告书的编写报告书的编写3.83.8追踪能力矩阵追踪能力矩阵 目的和设计复核目的和设计复核、构成构成、记载内容记载内容2022/6/266 讲座内容讲座内容(1)(1)所谓计算机系统验证所谓计算机系统验证(CSV(CSV）美欧日三国美欧日三国CSVCSV相关法规相关法规 指南指南 厚生劳动省指导方针厚生劳动省指导方针 FDA cGMPFDA cGMP EU-GMPEU-GMP ICHICH GAMP4 / GAMP5GAMP4 / GAMP52022/6/267 所谓计算机系统验证所谓计算机系统验证(CSV)(CSV) (1)(1)n关系到药品、医疗器械关系到药品、医疗器械应确保其

6、安全性、可靠性应确保其安全性、可靠性nGxPGxP：GMPGMP、GLPGLP、GCPGCP的总称的总称n药品生产设备药品生产设备 GMP : Good Manufacturing PracticeGMP : Good Manufacturing Practice 药品生产质量管理规范药品生产质量管理规范n 验证验证对药厂中的设施设备、生产程序、工艺，以及生产质量管对药厂中的设施设备、生产程序、工艺，以及生产质量管理方法所预期达到的结果进行确认，并文件化的行为。理方法所预期达到的结果进行确认，并文件化的行为。（药品和医药部外品的生产质量管理相关基准的省令药品和医药部外品的生产质量管理相关基准的

7、省令、平成平成1616年、年、厚生劳动省令厚生劳动省令第第179179号）号）满足满足GMPGMP要求的科学的证明手段要求的科学的证明手段2022/6/268GMPGMP （药品生产质量管理规范药品生产质量管理规范）药品生产厂房药品生产厂房 设施设备设施设备 生产管理的方法生产管理的方法（生产程序生产程序、工艺等工艺等） 质量管理方法质量管理方法达成达成科学的证明科学的证明文件化文件化验证验证验证的概念验证的概念 所谓计算机系统验证所谓计算机系统验证(CSV)(CSV) (2)(2)2022/6/269 所谓计算机系统验证所谓计算机系统验证(CSV)(CSV) (3)(3)n 计算机系统验证计

8、算机系统验证对用于药品开发及生产的计算机系统，对用于药品开发及生产的计算机系统，是否是否按照要按照要求的规格进行合理的开发，且在运用求的规格进行合理的开发，且在运用开始开始后是否进行后是否进行合理的管理，合理的管理，作出作出评估和确认的行为称为计算机系统评估和确认的行为称为计算机系统验证。验证。 （计算机系统验证计算机系统验证 ： CSVCSV）2022/6/2610测量仪表测量仪表（ （流量流量、 、温度温度、 、压力压力、 、其他其他） ）操作仪器操作仪器药品生产厂房药品生产厂房指示仪器指示仪器记录计记录计控制系统控制系统测测定値定値操作输出操作输出监视监视 控制设备控制设备生产设备生产设

9、备公用设备公用设备设施设施校正校正计算机系统验证计算机系统验证指示指示控制控制关于药品生产厂房仪器控制设备以及验证关于药品生产厂房仪器控制设备以及验证 所谓计算机系统验证所谓计算机系统验证(CSV)(CSV) (4)(4)2022/6/2611所谓计算机系统验证所谓计算机系统验证(CSV)(CSV) (5)(5)2022/6/2612 讲座内容讲座内容(1)(1)所谓计算机系统验证所谓计算机系统验证(CSV(CSV）美欧日三国美欧日三国CSVCSV相关法规相关法规 指南指南 厚生劳动省指南厚生劳动省指南 FDA cGMPFDA cGMP EU-GMPEU-GMP ICHICH GAMP4 /

10、GAMP5GAMP4 / GAMP5 Part 11Part 112022/6/2613 美欧日三国美欧日三国CSVCSV相关法规相关法规 指南指南(1)(1)nGMPGMPu日本：日本： 厚生劳动省厚生劳动省GMPGMPJ-GMPJ-GMP针对使用计算机的药品生产场所进行合理的管理的指南针对使用计算机的药品生产场所进行合理的管理的指南u美国美国： FDAFDAcGMPcGMPFood and Drug Administration Food and Drug Administration 美国食品药品监督管理局美国食品药品监督管理局 current Good Manufacturing Pr

11、acticecurrent Good Manufacturing Practice 21CFR Part 211 21CFR Part 211 、 21CFR Part 1121CFR Part 11u欧洲欧洲： EU-GMPEU-GMP：EU Guide to GMPEU Guide to GMPANNEX 11ANNEX 112022/6/2614 美欧日三国美欧日三国CSVCSV相关法规相关法规 指南指南(2)(2)n其他其他uICHICHInternational Conference on Harmonization of Technical International Confer

12、ence on Harmonization of Technical Requirement for Requirement for RegistrationRegistration of Pharmaceuticals for Human Use of Pharmaceuticals for Human Use（日美欧发起的人用药品注册技术要求国际协调会议日美欧发起的人用药品注册技术要求国际协调会议：关于协调新药申报关于协调新药申报技术要求的合理化和一致化的国际会议技术要求的合理化和一致化的国际会议）ICHICHQ7Q7、Q8Q8、Q9Q9、Q10Q10uISPEISPE Internati

13、onal Society for Pharmaceutical EngineeringInternational Society for Pharmaceutical Engineering GAMP4: GAMP4: Good Automation Manufacturing Practice GuideGood Automation Manufacturing Practice Guide GAMP5: GAMP5: A Risk-Based Approach to Compliant GxP Computerized SystemsA Risk-Based Approach to Com

14、pliant GxP Computerized Systems 2022/6/2615 讲座内容讲座内容(1)(1)所谓计算机系统验证所谓计算机系统验证(CSV(CSV）美欧日三国美欧日三国CSVCSV相关法规相关法规 指南指南 厚生劳动省指南厚生劳动省指南 FDA cGMPFDA cGMP EU-GMPEU-GMP ICHICH GAMP4 / GAMP5GAMP4 / GAMP5 Part 11 Part 112022/6/2616nGAMP GAMP ：G Good ood A Automated utomated M Manufacturing anufacturing P Pract

15、iceracticenISPE / GAMP ForumISPE / GAMP Forum的成果的成果 ISPEISPE：International Society for Pharmaceutical EngineeringInternational Society for Pharmaceutical Engineering （国际制药工程协会国际制药工程协会） 是全球领先的国际性协会，是全球制药从业者的交流平台。提供涵盖制药领是全球领先的国际性协会，是全球制药从业者的交流平台。提供涵盖制药领 域如药品、医疗器械的生产等健康管理相关的有用且实际的各种信息。域如药品、医疗器械的生产等健康管理

16、相关的有用且实际的各种信息。nGAMP ForumGAMP Forum的历史的历史 19911991以以UKUK为中心，发起了为中心，发起了ValidationValidation Forum (GAMP Forum) Forum (GAMP Forum) 19981998 在供应商指导方针的基础上，增加了客户指导方针以及最佳实践指导在供应商指导方针的基础上，增加了客户指导方针以及最佳实践指导 方针，改版为第方针，改版为第3 3版发行版发行 20012001GAMP4GAMP4发行发行 20082008GAMP5GAMP5发行发行 GAMPGAMP的概要的概要 (1)(1)2022/6/261

17、7 GAMP4 (1) GAMP4 (1) : GAMP: GAMP的整体构成的整体构成(1/4)(1/4)n正文正文：GAMP4GAMP4的原则以及框架的原则以及框架l 目的目的l 适用范围适用范围l 优点优点l 验证的概要验证的概要l 验证的生命周期验证的生命周期l 面向面向ITIT系统供应商的管理系统系统供应商的管理系统l 工艺控制系统的验证工艺控制系统的验证l 验证的优点验证的优点 l 实践规范的定义实践规范的定义l 术语集术语集略语集略语集 l 参考资料参考资料2022/6/2618 GAMP4 (2) GAMP4 (2) : GAMP: GAMP的整体构成的整体构成(2/4)(2/

18、4)n附属资料附属资料u管理管理M1M1验证计划的制定验证计划的制定 M2M2供应商审核供应商审核M3M3风险评估风险评估M4M4软件软件硬件分类硬件分类M5M5设计复核以及需求追踪能力矩阵设计复核以及需求追踪能力矩阵M6M6质量以及项目计划的制定质量以及项目计划的制定M7M7验证报告验证报告M8M8项目变更管理项目变更管理M9M9系统组成管理系统组成管理 M10M10文件管理文件管理2022/6/2619 GAMP4 (3) GAMP4 (3) : GAMP: GAMP的整体构成的整体构成(3/4)(3/4)n附属资料附属资料u开发开发D1D1用户需求标准书的制定用户需求标准书的制定D2D2

19、功能规格的制定功能规格的制定D3D3硬件设计规格的制定硬件设计规格的制定D4D4软件设计规格软件设计规格软件模块设计规格的制定软件模块设计规格的制定D5D5软件程序的编写软件程序的编写 管理管理 复核复核D6D6自动化系统试验自动化系统试验2022/6/2620GAMP4 (4) GAMP4 (4) : GAMP: GAMP的整体构成的整体构成(4/4)(4/4)n附属资料附属资料u运用运用O1O1定期复核定期复核O2O2服务内容协议书的制定服务内容协议书的制定O3O3自动化系统安全防范自动化系统安全防范O4O4执行变更管理执行变更管理O5O5性能监控性能监控O6O6记录的保存记录的保存、存档

20、存档、检索检索O7O7软件软件、 、数据备份及恢复数据备份及恢复O8O8项目继续计划的制定项目继续计划的制定 O9O9针对计算机化系统的针对计算机化系统的EUEU指导方针指导方针、APVAPV的说明的说明2022/6/2621 GAMP4 (5) GAMP4 (5) : : 验证的概要验证的概要(1/2)(1/2)制定计划制定计划规格规格制订试验计划制订试验计划IQIQOQOQPQPQ试验试验IQIQOQOQPQPQ复核与报告复核与报告验证计划书的准备规定要求事项并达成协议设计复核的实施准备记述了机器系统试验方法的文件试验的实施及结果的整理复核系统是否表现出规定的性能，得出结论后连同 后续需进

21、一步考察的项目一起报告一般性的验证工作一般性的验证工作 出处出处： GAMP4GAMP4的正文的正文2022/6/2622 GAMP4 (6) GAMP4 (6) : : 验证的概要验证的概要(2/2)(2/2)验证的要素验证的要素nDQDQ ：设计确认设计确认确认系统、设备的设计满足最初设计的意图，并文件化的行为。确认系统、设备的设计满足最初设计的意图，并文件化的行为。（设计复核）（设计复核）nIQIQ ：安装确认安装确认确认所安装的系统满足事先批准的规格的要求，确认所安装的系统满足事先批准的规格的要求，并文件化的行为。并文件化的行为。nOQOQ ：运行确认运行确认确认系统确认系统在规定的整

22、个运行范围内，按照在规定的整个运行范围内，按照事先批准的规格的要求事先批准的规格的要求运运 行，并文件化的行为。行，并文件化的行为。nPQPQ ：性能确认性能确认确认系统在规定的运行环境中运行时，全部生产工艺活动所发挥的执确认系统在规定的运行环境中运行时，全部生产工艺活动所发挥的执行、控制等性能，行、控制等性能，满足事先批准的规格的要求，满足事先批准的规格的要求，并文件化的行为。并文件化的行为。2022/6/2623 GAMP4 (7)GAMP4 (7)用户需求标准用户需求标准 （URS)URS)功能标准功能标准（FS)FS)设计标准设计标准（ （DS)DS)系统构建系统构建IQIQOQOQP

23、QPQ验证验证验证验证验证验证ISPE GAMP4ISPE GAMP4：规格与确认的基本框架规格与确认的基本框架 出处出处： GAMP4GAMP4的正文的正文2022/6/2624 GAMP4 (8) GAMP4 (8) ： GAMP4GAMP4的特点的特点 (1)(1)nV V模型与用户需求标准模型与用户需求标准（URSURS） 以以URSURS作为出发点的系统开发作为出发点的系统开发 基于基于V V模型的系统设计与验证模型的系统设计与验证n基于风险分析评估的方法基于风险分析评估的方法 系统的确认与风险分析系统的确认与风险分析 风险分析评估与系统构件评估风险分析评估与系统构件评估（软件软件硬

24、件分类硬件分类）相结合，对系统实施验相结合，对系统实施验 证方法上重要程度进行评估，并反映到验证计划中。证方法上重要程度进行评估，并反映到验证计划中。n供应商可信赖性的保证供应商可信赖性的保证 实施供应商审核保证其可信赖性实施供应商审核保证其可信赖性 由供应商制定、提交质量及项目计划书，明确开发系统时质量管理手段与由供应商制定、提交质量及项目计划书，明确开发系统时质量管理手段与 质量基准质量基准n追踪能力矩阵追踪能力矩阵 通过设计复核与制定需求追踪能力矩阵来实施通过设计复核与制定需求追踪能力矩阵来实施 在各个设计阶段以及试验阶段验证在各个设计阶段以及试验阶段验证2022/6/2625 GAMP

25、4 (9) GAMP4 (9) ： GAMP4GAMP4的特征的特征 (2)(2)u 用户作业（）（）系统确认系统确认（）（）URSURS的制定的制定D1D1用户需求标准的制定用户需求标准的制定（）（）验证战略的决定验证战略的决定 风险评估风险评估 M3M3风险评估风险评估 系统构建评估系统构建评估M4M4SW/HWSW/HW的分类的分类 供应商评估供应商评估M2M2供应商审核供应商审核（）（）验证计划书的制定验证计划书的制定（）（）系统规格的审核系统规格的审核M5M5设计复核与需求追踪能力矩阵设计复核与需求追踪能力矩阵 与批准与批准（）（）系统开发过程的监控系统开发过程的监控M6M6质量质量

26、项目计划制定项目计划制定（）（）源代码审核源代码审核（）（）试验规格的审核及批准试验规格的审核及批准（）（）试验的实施试验的实施（1010）试验报告书的审核及批准试验报告书的审核及批准（1111）验证报告书的制定验证报告书的制定（1212）系统的维护系统的维护（1313）系统的报废系统的报废2022/6/2626u如何确定用户需求标准如何确定用户需求标准 在项目开始的时候完全明确在项目开始的时候完全明确URSURS是比较困难的，在什么时机应达成什么状态，是比较困难的，在什么时机应达成什么状态，就成了争议的对象。就成了争议的对象。u颇费功夫的风险分析颇费功夫的风险分析 本来，明确系统的风险，再根

27、据风险的大小有差别性的实施验证，但是作为实本来，明确系统的风险，再根据风险的大小有差别性的实施验证，但是作为实现这个目标的风险分析自身却是一项很费工夫的工作。现这个目标的风险分析自身却是一项很费工夫的工作。 在验证计划书制定阶段，为实施详细的风险分析所必需的规格、信息等没有备在验证计划书制定阶段，为实施详细的风险分析所必需的规格、信息等没有备齐的情况很多。齐的情况很多。u在分类上不够明确在分类上不够明确 在处理各种系统的时候，将它们如何分类，各企业间的想法有所不同的情况很在处理各种系统的时候，将它们如何分类，各企业间的想法有所不同的情况很多。多。u文件编写工作繁重文件编写工作繁重 作为编写对象

28、的文件种类繁多。对于所有的系统，没有必要将它们全部文件化，作为编写对象的文件种类繁多。对于所有的系统，没有必要将它们全部文件化，并且针对不同场合，也没有必要编写同样水平的文件。并且针对不同场合，也没有必要编写同样水平的文件。有必要研究探讨有必要研究探讨GAMP4GAMP4的具体应用的具体应用 GAMP4 (10) GAMP4 (10) ： GAMP4GAMP4应用上的课题应用上的课题 2022/6/2627 讲座内容讲座内容(2)(2) CSVCSV的实质的实质3.13.1CSVCSV生命周期生命周期 开发生命周期开发生命周期、验证阶段验证阶段 GAMPGAMPV V模型模型 URSURS、设

29、计复核设计复核、IQIQ、OQOQ、PQPQ 编写文件编写文件、具体的验证工作具体的验证工作3.23.2在验证计划中应该做的工作在验证计划中应该做的工作 验证总计划验证总计划、验证计划书验证计划书 计划书的制定计划书的制定、验证战略验证战略 分类分类3.33.3供应商审核供应商审核 审核的目的审核的目的、种类种类 具体的检查项目具体的检查项目2022/6/2628 讲座内容讲座内容(3)(3)CSVCSV的实质的实质3.43.4风险评估风险评估 风险评估的目的风险评估的目的、程序程序 具体的风险分析手法具体的风险分析手法3.53.5工厂测试工厂测试 供应商自主测试供应商自主测试、用户在场监查测

30、试用户在场监查测试 测试实施计划测试实施计划、记录的编写记录的编写3.63.6现场测试现场测试 IQIQ、OQOQ、PQPQ实施计划实施计划、记录记录 实施要点实施要点3.73.7验证报告验证报告 给予评价给予评价、报告书的编写报告书的编写3.83.8追踪能力矩阵追踪能力矩阵 目的和设计复核目的和设计复核、构成构成、记载内容记载内容2022/6/2629 讲座内容讲座内容(2)(2) CSVCSV的实质的实质3.13.1CSVCSV生命周期生命周期 开发生命周期开发生命周期、验证阶段验证阶段 GAMPGAMPV V模型模型 URSURS、设计复核设计复核、IQIQ、OQOQ、PQPQ 编写文件

31、编写文件、具体的验证工作具体的验证工作3.23.2在验证计划中应该做的工作在验证计划中应该做的工作 验证总计划验证总计划、验证计划书验证计划书 计划书的制定计划书的制定、验证战略验证战略 分类分类3.33.3供应商审核供应商审核 审核的目的审核的目的、种类种类 具体的检查项目具体的检查项目2022/6/2630 3.13.1CSVCSV生命周期生命周期 (1) (1) ： GAMPGAMPV V模型模型用户需求标准用户需求标准 （URS)URS)功能标准功能标准（FS)FS)设计标准设计标准（DS)DS)系统构建系统构建IQIQOQOQPQPQ验证验证验证验证验证验证ISPE GAMP4ISP

32、E GAMP4：规格与确认的基本框架规格与确认的基本框架 出处出处： GAMP4GAMP4正文，一部分日语翻译加工正文，一部分日语翻译加工设计审核设计审核（DQ)DQ)2022/6/2631n URSURS：User Requirement Specification User Requirement Specification 用户需求标准用户需求标准u 所谓所谓URSURSn须记载机器及系统应执行的事项。须记载机器及系统应执行的事项。n用户应明确的且正确的规定对系统的要求（系统应执行的事项）。用户应明确的且正确的规定对系统的要求（系统应执行的事项）。n通常由用户制定通常由用户制定。但是也有

33、由工程公司或供应商代为整理用户需求事项的情但是也有由工程公司或供应商代为整理用户需求事项的情况况。n作为制定追踪能力矩阵的出发点，采用能比较容易的展开矩阵的形式很重要作为制定追踪能力矩阵的出发点，采用能比较容易的展开矩阵的形式很重要。u 在在URSURS中中n规定应执行的功能、系统处理的数据、运行环境规定应执行的功能、系统处理的数据、运行环境。n规定与功能方面不相关的要件、时间费用等制约事项以及须产出的成果等规定与功能方面不相关的要件、时间费用等制约事项以及须产出的成果等。（GAMP4GAMP4）（在技术说明中也要记载采购标准在技术说明中也要记载采购标准。）。）n参照、解说相关的参照、解说相关

34、的GxPGxP规则。规则。3.13.1CSVCSV生命周期生命周期 (2) (2) ： URS (1/4)URS (1/4)2022/6/2632u URSURS的构成的构成（出自出自GAMP4GAMP4）序文序文概要概要背景背景主要目的与利益主要目的与利益主要功能与主要功能与I/FI/F所适用的所适用的GxPGxP要件要件 其他适用法规、规定其他适用法规、规定动作要件动作要件 功能功能 ：必要功能必要功能计算计算操作形式操作形式性能、时期要件性能、时期要件状态不好时必要操作状态不好时必要操作安全性安全性安全安全 数据数据 ：关键参数关键参数容量容量访问速度访问速度存档存档 界面界面 ：与用户

35、的与用户的I/FI/F与其他系统的与其他系统的I/FI/F 与机器的与机器的（传感器等传感器等）I/FI/F 环境环境 ：配置配置物理方面的条件物理方面的条件制约制约总的时间表总的时间表(time scale)(time scale) 阶段性目标（阶段性目标（milestonemilestone）互换性互换性可用可用性性程序方面的制约事项程序方面的制约事项/ /保养保养生命周期生命周期开发开发试验试验交货交货技术支持技术支持术语集术语集 3.13.1CSVCSV生命周期生命周期 (3) (3) ： URS (2/4)URS (2/4)2022/6/2633u URSURS的制定要点的制定要点n

36、为追踪能力矩阵的出发点为追踪能力矩阵的出发点。使矩阵展开容易进行的表现、内容使矩阵展开容易进行的表现、内容。n给各要求项目标注参照号码给各要求项目标注参照号码。（。（GAMP4GAMP4）在矩阵表中，用号码对要求项目进行识别在矩阵表中，用号码对要求项目进行识别。n1 1件件250250单词以内单词以内（英文）。（英文）。（GAMP4GAMP4）文章简洁文章简洁。一个文章内不加入过多的要求项目一个文章内不加入过多的要求项目。尽量归纳成一尽量归纳成一 个要求项目个要求项目。n要求内容不能重复和矛盾要求内容不能重复和矛盾。（。（GAMP4GAMP4）避免矛盾是肯定的了避免矛盾是肯定的了。重复，则会成

37、为引起供应商发生混乱的重重复，则会成为引起供应商发生混乱的重 要原因，导致追踪能力矩阵也变得复杂。要原因，导致追踪能力矩阵也变得复杂。n不是设计解决对策，要记载重要的、必要事项不是设计解决对策，要记载重要的、必要事项。（。（GAMP4GAMP4）说到底，只须记载要求事项说到底，只须记载要求事项。解决对策由供应商提供解决对策由供应商提供。n对于各要件，应该能用某种方法进行试验或验证对于各要件，应该能用某种方法进行试验或验证。 （GAMP4GAMP4）在在PQPQ阶段对阶段对URSURS进行验证进行验证。 3.13.1CSVCSV生命周期生命周期 (4) (4) ： URS (3/4)URS (3

38、/4)2022/6/2634u URSURS的制定要点的制定要点（续续）n为使用户和供应商双方都容易理解，避免使用暧昧的表现和同行业用语为使用户和供应商双方都容易理解，避免使用暧昧的表现和同行业用语。 （GAMP4GAMP4）根据必要情况设立根据必要情况设立术语集术语集一项，防止误解及混乱的发生一项，防止误解及混乱的发生。n如果有可能，将要件按照优先次序排序如果有可能，将要件按照优先次序排序。 （GAMP4GAMP4）将本质上的要求与理想的一些特性加以区别将本质上的要求与理想的一些特性加以区别。也影响成本也影响成本。另外，无理要求的提出也是引起混乱的原因另外，无理要求的提出也是引起混乱的原因。

39、n不要期待最开始阶段就完美无缺不要期待最开始阶段就完美无缺。根据系统特性及项目的展开方法，不能说最开始的阶段就能抽选、整理根据系统特性及项目的展开方法，不能说最开始的阶段就能抽选、整理 出所有的需求标准出所有的需求标准。随着系统开发的进行，或基于已选定的系统，需求随着系统开发的进行，或基于已选定的系统，需求 标准变得明确的情况也有标准变得明确的情况也有。为适应系统开发的进行，可更新、修订为适应系统开发的进行，可更新、修订URSURS。根据必要情况，对技术上。根据必要情况，对技术上 不可能实现的要求项目，以及修订时被撤销的项目重新进行研讨。不可能实现的要求项目，以及修订时被撤销的项目重新进行研讨

40、。直到进入选定供应商阶段前，包括费用估价、交易相关事项在内，尽可直到进入选定供应商阶段前，包括费用估价、交易相关事项在内，尽可 能的反映在能的反映在URSURS的内容当中。的内容当中。基于供应商确定后的风险评估，最终确定基于供应商确定后的风险评估，最终确定URSURS。 3.13.1CSVCSV生命周期生命周期 (5) (5) ： URS (4/4)URS (4/4)2022/6/2635 讲座内容讲座内容( (2 2) )CSVCSV的实质的实质3.13.1CSVCSV生命周期生命周期 开发生命周期开发生命周期、验证阶段验证阶段 GAMPGAMPV V模型模型 URSURS、设计复核设计复核

41、、IQIQ、OQOQ、PQPQ 编写文件编写文件、具体的验证工作具体的验证工作3.23.2在验证计划中应该做的工作在验证计划中应该做的工作 验证总计划验证总计划、验证计划书验证计划书 计划书的制定计划书的制定、验证战略验证战略 分类分类3.33.3供应商审核供应商审核 审核的目的审核的目的、种类种类 具体的检查项目具体的检查项目2022/6/2636n 验证生命周期与用户责任验证生命周期与用户责任 （）（）系统确认系统确认（）（）URSURS的制订的制订（）（）验证战略的决定验证战略的决定 风险评估风险评估 系统构件评估系统构件评估 供应商评估供应商评估（）（）验证计划书的制定验证计划书的制定

42、（）（）系统规格的审核与批准系统规格的审核与批准（）（）系统开发的监控系统开发的监控（）（）源代码审核源代码审核（）（）试验规格的审核及批准试验规格的审核及批准（）（）试验的实施试验的实施（1010）试验报告书的审核及批准试验报告书的审核及批准（1111）验证报告书的制定验证报告书的制定（1212）系统的维持系统的维持（1313）系统的报废系统的报废3.23.2验证计划需要做的工作验证计划需要做的工作 (1) (1) ： 验证生命周期验证生命周期2022/6/2637u VMPVMP（验证总计划验证总计划）的内容的内容（摘自摘自GAMP4GAMP4附属资料附属资料M1M1）n序文与适用范围n组

43、织构成nGxP重要程度评估流程n验证战略n变更管理n标准操作规程与教育培训n文件管理n日程和资源1.术语集3.23.2验证计划需要做的工作验证计划需要做的工作 (2) (2) ： 验证总计划验证总计划必须明确与上级验证方针等的关系。预先决定评估程序。必须备齐相关的标准操作规程。必须进行教育培训。参照应遵循的验证程序与相适用的生命周期模型，记述整体性的验证战略概要。2022/6/2638u VPVP（验证计划验证计划）的内容的内容（摘自摘自GAMP4GAMP4附属资料附属资料M1M1）n序文与适用范围n组织构成nGxP重要程度评估流程n验证战略n验证成果物n验收基准n变更管理n标准操作规程n教育

44、培训n文件管理n维持验证完成后的状态1.术语集3.23.2验证计划需要做的工作验证计划需要做的工作 (3) (3) ： 验证计划验证计划(1/2)(1/2)必须明确与上级VMP等的关系。预先决定评估程序。必须备齐相关的标准操作规程。按照GxP重要程度评估结论，与供应商审核时收集的信息相结合，记载适当的验证战略概要。（包含生命周期模型风险评估流程软件硬件应用分类等内容）2022/6/2639u 验证计划书制定要点验证计划书制定要点nGAMP4GAMP4各章节的构成等归根结底仅作为参考。审视其中的过与不足，更改成适各章节的构成等归根结底仅作为参考。审视其中的过与不足，更改成适当的内容。当的内容。n

45、大体来说，期待增加以下内容。大体来说，期待增加以下内容。文件的目的文件的目的适用范围适用范围对象系统的概要对象系统的概要组织构成组织构成（实施组织的构成实施组织的构成、实施者的职能与责任实施者的职能与责任）GxPGxP重要程度评估重要程度评估验证战略验证战略（验证流程验证流程、各验证活动的内容各验证活动的内容）验证管理验证管理（生命周期中应该实施的管理活动生命周期中应该实施的管理活动）日程表日程表人员规划人员规划成果成果验收基准验收基准3.23.2验证计划需要做的工作验证计划需要做的工作 (4) (4) ：验证计划验证计划(2/2)(2/2)2022/6/26403.23.2验证计划需要做的工

46、作验证计划需要做的工作 (5) (5) ： 分类分类 (1/2)(1/2) 分类分类软件类型软件类型验证方法验证方法操作系统操作系统(OS)(OS)u版本的记录版本的记录（包含补丁包包含补丁包）。）。操作系统通过应用程序的功能试验间接查找。操作系统通过应用程序的功能试验间接查找。固件（固件（firmwarefirmware）u无法配置的情况下无法配置的情况下：记录版本记录版本。必要时校正测量仪器必要时校正测量仪器。对照用户要件检对照用户要件检查动作查动作。u可以配置的情况下可以配置的情况下：记录版本与配置记录版本与配置。其他同上其他同上。u特别定制的情况下特别定制的情况下：按照分类按照分类5

47、5中的软件管理中的软件管理。标准软件包标准软件包u版本的记录版本的记录( (以及环境设置以及环境设置）。）。对照用户要件检查动作对照用户要件检查动作。u重复的或复杂程序的情况下重复的或复杂程序的情况下：考虑实施供应商审核考虑实施供应商审核。可以配置软件包可以配置软件包 u记录版本与配置记录版本与配置。对照用户要件检查动作对照用户要件检查动作。u重复的或复杂程序的情况下重复的或复杂程序的情况下：通常，应实施供应商审核通常，应实施供应商审核。u特别定制的情况下特别定制的情况下：按照分类按照分类5 5中的软件管理中的软件管理。用户特别定制的软件用户特别定制的软件u实施供应商审核，并实施整个系统的验证

48、实施供应商审核，并实施整个系统的验证。软件的分类软件的分类 出处出处： GAMP4GAMP4附属资料附属资料M4M42022/6/26413.23.2验证计划需要做的工作验证计划需要做的工作 (6) (6) ：分类分类(2/2)(2/2) 硬件的分类硬件的分类分类分类硬件类型硬件类型验证方法验证方法标准标准 硬件硬件u记录生产业者及供应商的详细说明。验收时，在记录生产业者及供应商的详细说明。验收时，在IQIQ确认安装及连接确认安装及连接。u预先组装的情况下预先组装的情况下：记录型号名称记录型号名称、版本号版本号、序列号序列号（有记载的有记载的情况下情况下）。）。（注）（注）预先组装好了，并且在

49、密封状态无法分解的情况下，须从数据预先组装好了，并且在密封状态无法分解的情况下，须从数据图表或其他规格书中获取信息图表或其他规格书中获取信息。u适用系统组成管理与变更管理适用系统组成管理与变更管理。用户特别定制用户特别定制的硬件的硬件u归到分类归到分类1 1中，增加实施下列事项中，增加实施下列事项。u实施供应商审核实施供应商审核。u从不同的供应商处定制硬件并组装的情况下从不同的供应商处定制硬件并组装的情况下：确认、验证相互连确认、验证相互连接的硬件之间的兼容互换性接的硬件之间的兼容互换性。u在设计规格中定义硬件配置，并通过在设计规格中定义硬件配置，并通过IQIQ检查检查。u适用系统组成管理与变

50、更管理适用系统组成管理与变更管理。 出处出处： GAMP4GAMP4附属资料附属资料M4M42022/6/2642 讲座内容讲座内容(2)(2)CSVCSV的实质的实质3.13.1CSVCSV生命周期生命周期 开发生命周期开发生命周期、验证阶段验证阶段 GAMPGAMPV V模型模型 URSURS、设计审核设计审核、IQIQ、OQOQ、PQPQ 编写文件编写文件、具体的验证工作具体的验证工作3.23.2在验证计划中应该做的工作在验证计划中应该做的工作 验证总计划验证总计划、验证计划验证计划 计划书的制定计划书的制定、验证战略验证战略 分类分类3.33.3供应商审核供应商审核 审核的目的审核的目

51、的、种类种类 具体的检查项目具体的检查项目2022/6/2643u供应商审核的理由供应商审核的理由(GAMP4)(GAMP4)n用户需要能够表示自动化系统按照预期的结果运行的证明性文件，并需要得到软用户需要能够表示自动化系统按照预期的结果运行的证明性文件，并需要得到软件配置上以及功能上的完整性的保证件配置上以及功能上的完整性的保证。为了判断供应商开发、技术支持的程序是否存在问题。为了判断供应商开发、技术支持的程序是否存在问题。明确对供应商的期待、意图等，找出存在的误解和风险明确对供应商的期待、意图等，找出存在的误解和风险。 3.33.3供应商审核供应商审核 (1) (1) ： 目的目的u供应商

52、审核供应商审核(GAMP5(GAMP5）n基于风险分析评估的方法基于风险分析评估的方法n评价计算机化系统的供应商及服务提供者的水准与可信赖性评价计算机化系统的供应商及服务提供者的水准与可信赖性对供应商的评价、干预都很重要对供应商的评价、干预都很重要。2022/6/26443.33.3供应商审核供应商审核(2) (2) ： 供应商审核的种类供应商审核的种类u供应商审核周期供应商审核周期(GAMP4(GAMP4）n预审核预审核：一次性评估一次性评估、事前问答表事前问答表、事前审核事前审核实施候选供应商的妥当性的一次性评估，须收集信息实施候选供应商的妥当性的一次性评估，须收集信息。使用问答表。存在以

53、书面形式实施审核的情况。使用问答表。存在以书面形式实施审核的情况。n详细审核详细审核 ：彻底审核彻底审核、签订合同前的审核签订合同前的审核通常，在制定验证计划的时候实施通常，在制定验证计划的时候实施。向供应商订货前实施。向供应商订货前实施。（采购流程的本质采购流程的本质）n跟踪审计跟踪审计 ：再审计再审计、监督审计监督审计目的在于，确认详细审核时提出的更正措施的实施情况目的在于，确认详细审核时提出的更正措施的实施情况。n审计监督审计监督：定期审计定期审计验证供应商是否按照合同维持着必要的标准验证供应商是否按照合同维持着必要的标准。uGAMP5GAMP5n基本评估基本评估 ：根据可以获得的评估种

54、类方面的信息根据可以获得的评估种类方面的信息n书面审核书面审核 ：使用问答表使用问答表n联网审计联网审计：由相关的专家、审核人员或审核小组评审由相关的专家、审核人员或审核小组评审2022/6/26453.33.3供应商审核供应商审核(3) (3) ： 与分类的关联与分类的关联（GAMP4)GAMP4)分类分类软件类型软件类型验证方法验证方法操作系统操作系统u版本的记录版本的记录（包含补丁包包含补丁包）。）。操作系统通过应用程序的功能试验间接查找。操作系统通过应用程序的功能试验间接查找。固件固件u无法配置的情况下无法配置的情况下：记录版本记录版本。必要时校正测量仪器必要时校正测量仪器。对照用户要

55、件检对照用户要件检查动作查动作。u可以配置的情况下可以配置的情况下：记录版本与配置记录版本与配置。其他同上其他同上。u特别定制的情况下特别定制的情况下：按照分类按照分类5 5中的软件管理中的软件管理。标准软件包标准软件包u版本的记录版本的记录( (以及环境设置以及环境设置）。）。对照用户要件检查动作对照用户要件检查动作。u重复的或复杂程序的情况下重复的或复杂程序的情况下：考虑实施供应商审核考虑实施供应商审核。可以配置软件包可以配置软件包 u记录版本与配置记录版本与配置。对照用户要件检查动作对照用户要件检查动作。u重复的或复杂程序的情况下重复的或复杂程序的情况下： 通常，通常，实施供应商的审核实

56、施供应商的审核。u特别定制的情况下：特别定制的情况下：按照分类按照分类5 5来管理来管理。用户特别定制的软件用户特别定制的软件u实施供应商的审核，实施供应商的审核，并实施整个系统的验证并实施整个系统的验证。GAMP4GAMP4软件的分类软件的分类 出处出处： GAMP4GAMP4附属资料附属资料M4M42022/6/26463.33.3供应商审核供应商审核(4) (4) ： 检查项目检查项目 (GAMP4)(GAMP4)u检查项目的例子检查项目的例子( (摘自摘自GAMP4)GAMP4)n企业概要企业概要n组织与质量管理组织与质量管理n计划的制定及产品与项目管理计划的制定及产品与项目管理n规格

57、规格n实际组装实际组装n试验试验n组装完了与产品放行组装完了与产品放行n技术支持与维护管理技术支持与维护管理n技术支持程序与业务技术支持程序与业务u书面审核书面审核检查项目的例子检查项目的例子( (摘自摘自GAMP4GAMP4）n企业详细情况企业详细情况n提供给制药提供给制药 医疗保健行业的产品医疗保健行业的产品n质量管理体系质量管理体系 项目计划的制定项目计划的制定软件开发软件开发基础结构基础结构2022/6/2647 讲座内容讲座内容( (3 3) )CSVCSV的实质的实质3.43.4风险评估风险评估 风险评估的目的风险评估的目的、程序程序 具体的风险分析手法具体的风险分析手法3.53.

58、5工厂测试工厂测试 供应商自主测试供应商自主测试、用户在场监查测试用户在场监查测试 测试实施计划测试实施计划、测试实施记录的编写测试实施记录的编写3.63.6现场测试现场测试 IQIQ、OQOQ、PQPQ实施计划实施计划、记录记录 实施要点实施要点3.73.7验证报告验证报告 给予评价给予评价、报告的编写报告的编写3.83.8追踪能力矩阵追踪能力矩阵 目的与设计审核目的与设计审核、构成构成、记载内容记载内容2022/6/2648u风险评估的目的风险评估的目的n以最需要进行验证的领域和功能为目标对象，对作业内容进行整理限定。n对于新系统l患者的安全性或是无法接受的风险的规避l新系统所产生益处的最

59、大化u风险的种类风险的种类nGxPGxP风险风险最终产品的制剂质量患者及消费者的安全性向管理当局所提交资料的支持性数据的正确性n商业风险商业风险公司的评价品牌的认知生产（工艺）设备的风险 3.43.4风险评估风险评估 (1) (1) ： 目的目的 出处出处： GAMP4GAMP4附属资料附属资料M3M32022/6/2649 3.43.4风险评估风险评估 (2) (2) ： 实施时间实施时间 (GAMP4)(GAMP4)对的反应供应商评估购买功能规格与设计系统试验验证完毕系统变更管理实施可能性探讨阶段确定验证范围书面记录验证方法的 合理性验证计划的更新试验计划的开发验证是否必须？书面记录过程结

60、束的决定是否 风险评估（推荐）风险评估（选择）风险评估与验证过程风险评估与验证过程验证作业项目实施任务 出处出处： GAMP4GAMP4附属资料附属资料3 32022/6/26503.43.4风险评估风险评估 (3) (3) ： 评估手法评估手法原因原因结果结果（FailureFailure Mode Mode 故障模型故障模型）（Effect Effect 影响影响）功能附属功能失败事件（故障模型）影响事件风险分析数据输出功能通信功能印刷数据无法进行通信。2022/6/26513.43.4风险评估风险评估 (4) (4) ：风险分析风险分析 风险分类矩阵风险分类矩阵优先度矩阵优先度矩阵发生频