PIC-S PI 006-4确认与验证指南深度解读：VMP验证主计划修订要点与企业实施指南

PIC/SRECOMMENDATIONS·PI006-4确认与验证指南深度解读VMP验证主计划：从项目清单到全生命周期治理体系2026年10月1日正式生效·替代PI006-3(2007)·风险导向·科学依据·持续受控目录CONTENTS01指南概览与修订背景PIC/S组织、PI006-4定位与生效时间线02VMP定位升级从项目清单到全生命周期治理体系03VMP形式与内容十三项必需要素a–m逐条解读04新旧版核心变化对比四大维度差异与监管检查关注点05企业实施要点与行动建议差距分析、修订路线图、生效前行动清单与常见误区01指南概览与修订背景PIC/S是什么·PI006-4从何而来·为何在2026年全面改版01·指南概览PIC/S：全球GMP检查协调平台PIC/S（PharmaceuticalInspectionCo-operationScheme，药品检查合作计划）1995年成立于日内瓦，旨在通过协调各参与药监机构的GMP检查标准、互认可检查结果，减少重复检查、提升全球药品质量安全水平。50+参与药监机构覆盖欧洲、北美、亚太、拉美、非洲主要医药市场PI系列发布GMP建议文件，被各成员药监机构直接转化为检查依据GMP洁净车间是确认与验证活动的核心对象01·指南概览从PI006-3到PI006-4：一次更名背后的范式转换PI006-3·2007验证主计划；安装与运行确认；非无菌工艺验证；清洁验证以四类活动分章，按项目罗列验证以项目为单位组织重点在IQ/OQ/PQ的执行2007年发布，沿用近二十年→PI006-4·2026确认与验证QualificationandValidation以全生命周期组织，而非分项目罗列以质量风险管理QRM为决策基础强调持续受控与状态监测2026-07-30发布，2026-10-01生效01·指南概览关键时间线：留给企业的过渡期非常短2007PI006-3发布沿用近二十年2024–2026工作组修订公开咨询与多轮审议2026-07-30PI006-4正式发布2026-10-01正式生效PI006-3同步废止此后GMP检查按新标准企业VMP须完成换版01·指南概览修订回应了四个行业长期诉求01风险导向所有确认与验证决策应基于质量风险管理QRM，而非一刀切的合规清单。最差情况选择、再确认频率、验证深度均须有风险依据。02全生命周期从研发、设计、确认、使用到退役，设施与工艺的受控状态应被持续评审，而非仅在首次验证时证明一次。03科学依据最差情况、分组选择、批量数确定都必须给出理由。禁止形式化走流程，每一项验证决策都应可被科学论证。04持续受控OPV持续工艺验证、偏差管理、变更控制与数据完整性被纳入统一治理框架。01·指南概览PI006-4不是孤立文件，而是PQS生态的一环PI006-4确认与验证·VMP治理文件ICHQ9(R1)质量风险管理QRMICHQ8/Q10QbD设计·PQS质量体系EUGMPAnnex15确认与验证·欧盟附件ICHQ12/Q14生命周期管理·工艺开发验证不是孤立活动，而是PQS的输出02VMP定位升级：从清单到治理体系Why·What·Who·Regulatory——四个视角重新理解VMP02·VMP定位升级VMP：确认与验证体系的"顶层设计文件"VMP应是一份简短、简洁、清晰的摘要文件，概述整个确认与验证活动的组织、范围、计划与策略。它不应重复SOP、方案与报告中已有的细节，而是作为顶层设计文件统领全部验证活动。对管理层理解验证项目需求、资源投入与整体策略，做出资源与优先级决策。对执行团队所有验证相关人员明确自身任务、职责与在体系中的位置。对检查机构理解企业验证方法、组织架构、项目规划与管理程度。02·VMP定位升级四个视角重新审视VMP的位置层级PI006-3(2007)PI006-4(2026)主要变化战略层Why说明验证方案、组织与活动安排概述整个确认验证活动，体现制造商策略与总体方法升级为验证体系策略文件管理层What验证对象清单、验证计划、组织设置对象清单、已确认/验证系统与工艺生命周期受控状态、评审计划强化持续受控理念执行层Who团队成员任务与职责、项目资源需求帮助所有验证团队成员理解任务与职责保留沟通功能，弱化预算描述监管层Regulatory帮助检查员理解验证方法与组织安排理解验证方法、组织架构、项目规划与管理程度从"有没有"到"是否科学有效"02·战略层Why从"验证项目管理"上升到"体系策略"PI006-3·旧定位VMP用于说明验证方案、组织结构和验证活动安排，帮助管理层理解验证项目需求及资源投入。PI006-4·新定位VMP概述整个确认验证活动，并体现制造商对确认与验证的总体方法，是企业验证体系的顶层策略文件。这意味着什么VMP不再只是"做哪些项目、花多少钱"的执行计划，而要回答"企业如何用风险和科学方法管理全部确认验证活动"。02·管理层WhatVMP必须覆盖完整生命周期，而非首次验证VMP应包括所有确认、再确认、前瞻性与同步性工艺验证，以及持续进行的工艺验证和再验证活动。这意味着VMP不是项目启动时一次性文件，而要随生命周期持续更新。确认Qualification再确认Re-qualification前瞻性验证Prospective同步性验证Concurrent持续工艺验证OPV再验证Revalidation红色节点为新版强调重点：OPV与再验证不再是"出问题才做"的补救，而应在VMP中有计划、有依据、有评审周期。02·执行与监管谁在用VMP：团队沟通与检查视角执行层·Who保留团队沟通功能：所有成员明确任务与职责弱化管理层资源预算描述项目级细节由各验证方案承载监管层·Regulatory旧：理解验证方法与组织安排新：理解方法、组织架构、项目规划与管理程度检查关注点从"是否建立体系"扩展到"是否科学规划、有效管理"02·范围3.33.3范围：什么必须进VMP3.3.1所有影响组织内药品和相关GMP控制的确认与验证活动，均应包含在VMP中。3.3.2VMP应包括所有确认、再确认、前瞻性与同步性工艺验证，以及持续进行的工艺验证和再验证活动。3.3.3VMP在组织内部建立总体确认与验证策略；也可用于特定情况，例如新设施建设等大型项目，此时需采用总体规划方法确保协调、控制与执行。02·范围3.3.3新建车间等大型项目：专项VMP不替代总体策略在新设施建设等大型项目中，可采用masterplanning方法，使用专项VMP确保项目内各项验证活动的协调、控制与执行。但它仅用于确保活动完成，不改变VMP中已建立的总体确认验证策略。总体VMP企业层面的总体确认验证策略、范围、生命周期规划，长期稳定。项目级专项VMP服务于单一大型项目，用于项目内验证活动的协调、控制与完成，项目结束即闭环。03VMP形式与内容：十三项必需要素3.4.3·a)介绍→m)数据完整性，逐条解读03·形式原则3.4写VMP的三条基本规矩1它是摘要文件，不是文件汇编简短、简洁、清晰；不重复SOP、方案、报告中已有内容，必要时引用现有文件即可。2管理层批准，定期审查更新由管理层批准；设施、辅助公用系统、设备、系统、工艺发生任何变化后，必须评审并按需更新VMP。3至少覆盖以下十三项主题（a–m）03·3.4.3a)a介绍Introduction开宗明义：我们如何看待验证、管什么、按什么优先级推进验证方法：制造商总体的验证策略与方法，体现风险与科学依据。覆盖范围：VMP所涵盖操作范围的概述，哪些厂区、产线、系统被纳入。地点与计划：涉及的厂区位置，以及验证活动的整体计划安排与优先级排序。常见误区：只列"我们要做哪些验证"，却不写"我们为什么这样验证"——后者才是检查员想看的。03·3.4.3b)b)组织结构与人员职责：七项职责必须写清确认与验证工作由跨职能团队协同完成VMP应明确以下七类人员职责：i.VMP本身的维护与责任ii.各验证项目方案的起草责任iii.确认与验证具体执行工作iv.报告与文件的准备和控制v.各阶段方案与报告的批准、授权vi.文件追踪系统的维护vii.支持验证工作所需的培训03·3.4.3c)c)Worst-case：选择必须讲出理由对工艺、系统进行挑战是常见做法。但新版明确要求：任何挑战与"最差情况"的合理性都必须被说明，并基于质量风险管理原则。分组策略考虑对产品/工艺进行分组，以组为单位验证最差情况，而不是每个产品都做全套。不可模拟时当最差情况无法被模拟时，必须明确说明分组选择的依据，不能含糊带过。决策基础所有考虑都应基于QRM，最差情况不是拍脑袋，而是风险评估的输出。03·3.4.3c)误区Worst-case不是"做到失败边缘"常见误解把验证推到工艺崩溃的极限，追求"最难被打穿"的边界，仿佛越接近失败越安全。→指南本意确保工艺具备足够的稳健性，能够覆盖日常生产中的正常变异边界，而不是去试探失败点。验证的目标是证明"稳"，不是证明"极限在哪"。03·3.4.3d)d)工厂/工艺/产品描述：说清边界VMP应通过交叉引用连接到其他文件，说明为什么纳入、为什么排除某些确认验证活动，以及现场使用的验证方法与验证范围。要写清楚哪些工厂、工艺、产品被纳入验证现场采用的验证方法验证的广度与深度也要写清楚哪些对象被排除在验证之外纳入或排除的理由是什么相关依据文件的交叉引用03·3.4.3e)e)特定工艺考虑：关键风险点单独点出包括工厂、工艺等的特定特征或要求——这些特征或要求对于生产优质产品至关重要，需要额外关注。典型例子无菌工艺的关键环境控制高活性、高毒产品的专用隔离生物制品的冷链与温度敏感环节为什么单列不同产品、不同工艺的风险点差异巨大。VMP应主动指出本厂特有的高风险环节，而不是用通用模板一笔带过。03·3.4.3f)f)待确认/验证清单：四个必备要素i对象与深度：所有需确认验证的设施、辅助公用系统、设备、系统、工艺，并说明所需确认验证的程度。ii验证类型：采用前瞻性还是同步性验证；若用同步性，必须列出适用该方式的产品清单。iii再确认频率：再确认频率的合理性依据，以及现行工艺验证所采用的系统。iv状态与规划：各对象当前的确认验证状态，以及未来规划。03·3.4.3g)h)g)h)模板统一与SOP配套g文档格式定义统一的确认验证方案与报告模板文档格式，保证不同项目、不同人写出来的文件结构一致、可审可读。h所需SOP列出与确认验证相关的全部SOP清单，让VMP与下位文件之间的对应关系一目了然。03·3.4.3i)i)验收标准：VMP要给出制定方法VMP不应只罗列数字阈值，而应提供如何制定可接受标准的指导原则——让每个项目在制定自己的验收标准时有据可依、逻辑一致。这意味着验收标准应基于预定目标、产品质量属性与风险评估，而非事后倒推VMP中说明制定原则，具体数值在各方案中规定03·3.4.3j)j)计划与进度：资源考虑与更新频率规划时必须考虑人员配置要求，包括培训需求辅助测试设备完成确认验证活动所需的其他具体要求但不一定要写进VMP上述资源与设备要求在规划阶段考虑即可，不必逐项写进VMP——这与VMP作为摘要文件的定位一致。必须规定：VMP自身的更新频率03·3.4.3k)k)变更控制：验证状态靠变更系统守护VMP应包含制造商的承诺声明：对设施、辅助公用系统、设备、工艺和系统的变更实施控制——这些变更可能直接或间接影响药品质量。关键关系变更控制是验证状态持续受控的保障。任何变更触发后，都应通过变更系统评估是否需要再确认/再验证，从而把VMP的生命周期视角落到日常操作。03·3.4.3l)l)偏差管理：验证偏差要进偏差系统偏差不仅指"方案没按规定执行"，结果未达到预先可接受标准同样是偏差。1报告中讨论：任何对确认验证可能产生影响的情况，都应在验证报告中讨论其含义。2进偏差系统：除记录在验证报告外，偏差还应在制造商的偏差管理系统中可见。3联动调查：便于常规生产中再次发生类似偏差时，启动关联调查。03·3.4.3m)m)数据完整性：独立复核，写进方案分析仪器产生的原始数据须满足数据完整性要求VMP应规定：确认验证报告中数据完整性的确认要求。独立完成：该确认应由未执行确认验证工作的人员完成。写入方案：数据完整性确认应作为正式方案的一部分预先规定。04新旧版核心变化深度对比四大维度差异·检查关注点迁移·从文件到治理04·变化对比四大维度：从PI006-3到PI006-4维度PI006-3(2007)PI006-4(2026)变化方向战略原则描述验证政策、范围、方法与程度；Worst-case仅作为说明事项之一单独提出Worst-case，要求说明挑战与分组的合理性，所有判断基于QRM以QRM与科学依据证明策略合理性覆盖与生命周期矩阵式汇总验证对象，列IQ/OQ/PQ、类型、再验证、状态与计划保留清单台账，新增再确认频率论证、OPV系统、状态与未来计划项目矩阵→生命周期状态整体视图执行与质量治理规定方案报告格式、SOP、接受标准、计划安排与变更控制增加阶段批准授权、接受标准制定指导、变更管理、偏差管理文件格式要求→全过程质量治理数据与持续管理VMP定期更新，重点是项目计划与资源安排明确更新频率，新增数据完整性独立确认，偏差进入企业偏差系统VMP定期更新→VMP与数据持续受控04·变化趋势不是加内容，而是重新定义VMP的管理深度PI006-3主线项目清单·计划·文件要求按项目组织，按文件验收→PI006-4主线以QRM为基础，以生命周期状态为主线统一治理框架覆盖验证全要素纳入统一治理框架的六大要素Worst-case验证深度持续验证OPV偏差管理变更控制数据完整性04·检查视角检查员会问的问题变了过去常问有没有VMP？项目清单列全了吗？方案报告格式对不对？IQ/OQ/PQ做了没有？现在会问VMP是否体现风险与科学策略？最差情况选择与分组依据是什么？再确认频率为何这样定？OPV是否在有效运行？验证偏差是否进入偏差系统？数据完整性由谁独立复核？05企业实施要点与行动建议差距分析·修订路线·生效前清单·常见误区05·实施路线VMP换版四步走：对照十三要素逐项补齐以现有VMP为基线做差距分析1差距盘点：对照a–m十三要素审查