设备确认与风险评估

设备确认与风险评估
确认与验证的关系
确认 验证
• 已有要求或标准； • 证明要求或标准的符合性，继 而证明稳定性。
• 已有目的； • 证明设计的工艺能够获得认可； • 证明工艺的可靠性，继而证明 重现性。
设备确认与风险评估
验证在GMP六步循环的作用
①设计（立标） ②验证 ③定标 ④生产 ⑤监控 ⑥再验证
设备确认与风险评估
系统影响性评估SIA流程图
设备确认与风险评估
系统识别Identifying Systems
需考虑项目中的系统，而非各系统的组件，找出项目中可能影响产品质量的所有系统 系统包括：
•冷冻水 •纯蒸汽 •注射用水
•HVAC
•生产设备 •消防系统 •排污系统
设备确认与风险评估
系统边界划分System Boundaries
序号 直接影响性评估问题 结果
1 2 3 4 5 6 7
系统是否与产品（原辅料、溶剂、加工材料）或工艺流直接接触吗？ 该系统是否为产品提供某种辅料、系统是否生产（或直接接触）某种与工艺接触的成分、原料或溶剂？ 系统对产品质量有直接影响（如系统的清洁、消毒、灭菌或系统用于维护某一有洁净级别要求的环境）吗？ 系统用于保持产品状态吗？系统是否用于储存和保持中间产品、成品或产品样品的状态？ 系统是否产生用于接收或拒绝产品的数据？系统是否用于生产或评估，以支持产品的处置和药政报批？ 系统是否影响到产品安全、特性、浓度、纯度的工艺控制系统，且没有一个对该控制系统性能进行独立确认的系统？ 系统是否用于重要环境条件的控制、监测和报警？
是□ 否□ 是□ 否□ 是□ 否□ 是□ 否□ 是□ 否□ 是□ 否□ 是□ 否□
设备确认与风险评估
系统直接影响性评估
对任何一个系统/设备，如果7个问题答案均是“否”，请继续回答间接影响评估的3个问题。对任何一个系统/ 设备，3个问题只要有一个问题的答案是“是”，就将该系统/设备归类为间接影响系统。对任何一个系统/设备， 如果3个问题答案均是“否”，就将该系统/设备归类为无影响系统。 序号 1 2 间接影响性评估问题 系统是否为某一直接影响系统提供公用设施和某功能？ 系统是否对某一直接影响系统的性能有影响？ 除稳定性资料以外，该系统是否提供用于注册申报的资料（或支持该申 报的技术报告）？ 结果 是□ 否□ 是□ 否□
。
—— 间接影响系统（IIS）：预计对“产品”不会产生直接影响的系统，对关键房间或操作间的环境条件、或 GxP 文件的整体性均无直接影响，但通常是直接影响系统的辅助系统。这些系统仅需按照GEP 要求设计并调试 ，不要求做确认。 ——无影响的系统（NIS）：对“产品”、重要房间或功能间的环境条件或GxP 文件的整体性既无直接又无间 接影响的系统。这些系统仅需按照GEP 要求设计并调试。
增强的设计审核（EDR）
在工程项目执行的适当阶段，对其设计是否符合预期的运行和法规要求所形成的审核文件。 通过在项目执行早期，进行严格的、有组织的、适当的审查，对于发现设计或技术规范说明中的问题是非 常有意义的，而不至于在后期的IQ、OQ阶段发现，那样补救措施可能会涉及到重大的工程延误和费用问题。 EDR可能作为一个评估厂房设施、公用系统和设备设计的有组织的工具，EDR使监管部门确信，从概念设 计到详细设计设计过程进行了有效的控制的审查跟踪。
设备确认与风险评估
验证范围和深度的确定
系统分类：直接影响、 间接影响、无影响
系统影响性评估
验证范围
组件关键性评估
组件分类： 关键、非关键
硬件确认深度
工艺关键性评估
质量属性、工艺参数分类： 关键、非关键
工艺验证深度
设备确认与风险评估
系统与设备风险评估
影响性评估 • 系统影响性评估（SIA）、组件关键性评估（CCA） 关键性评估 • 关键质量属性（CQA）、关键工艺参数（CCP） 用户需求标准（URS） • 生产工艺及GMP符合性、EHS（安全、环境与健康）符合性、GEP符合性 • URS是对影响性评估和关键性评估的响应，可以通过DQ和PQ进行确认
确认是具有适当资质、培训和经验的人员按照批准的技术和足够的确认设备（如需要）来进行的。
确认需要由质量、生产以及管理部门进行编制、审核并批准的使用的相关文件和方案，证明已安装的部件和 系统持续符合系统的性能要求。
设备确认与风险评估
确认与验证的关系
验证：证明任何操作规程（或方法）、生产工艺或系统能够达到预期结果的一系列活动。 验证和确认本质上是相同的概念。 确认通常用于厂房、设施、设备和检验仪器。 验证则用于操作规程（或方法）、生产工艺或系统。 在此意义上，确认是验证的一部分。
系统的边界描述了各系统的范围，并在相关工程文件中体现出来。这些文件包括：图纸、技术标准、P&ID图和 设备清单。系统边界划分将对识别系统影响性变更提供支持。 系统边界：通过图纸，科学合理的定义一个系统包含什么，不包含什么。例如纯化水使用点，隔膜阀之后的组 件不属于PW分配系统。
设备确认与风险评估
系统直接影响性评估
3
是□ 否□
设备确认与风险评估
组件关键性影响性评估CCA
组件关键性评估系指通过对直接影响系统的组件进行风险评估，确定其在整个系统中的风险程度。 通过评估，将组件归类为关键和非关键两种。 关键组件：系统的某个组件，其运行、接触、数据、控制、报警或故障会对产品的质量参数（功效、特性、安 全、纯度、质量）有直接影响。 非关键组件：系统的某个组件，其运行、接触、数据、控制、报警或故障会对产品的质量参数（功效、特性、
使其有一个符合设计要求和客户期望的安全和功能的环境。
调试活动的主要依据是GEP，是在工程技术方面对调试对象进行测试和检査，主要关注工程学方面的要求。 所有生产设备/ 系统都需要进行调试。完整的调试工作包含了工厂验收测试（Factory acccptancetesting, FAT ）、启动和调试及现场验收测试（Site acccptance testing, SAT）三个阶段的工作。
设备确认与风险评估
PDA相关技术报告 欧盟GMP附录11：计算机化系统 欧盟GMP附录15：确认和验证 工艺验证指南 国际制药工程协会（ISPE） 药品检测合作组织（PIC/S） 药品注册标准技术要求国际协调会（ICH） 世界卫生组织（WHO） GAMP5符合GxP法规要求的计算机化系统的风险管理方法 ISPE相关工程指南 PI 006-3 验证总计划、安装确认和运行确认、非无菌工艺验证、清洁验证 PI 011 在GxP监管环境下的计算机化系统规范 Q2(R1) 分析方法验证：文本和方法学 工艺验证指南
确认是验证的前提。
设备确认与风险评估
确认与验证的关系
条款对两者的定义欠妥，只是规定了对象的不同，而对其目的却表述的一模一样，都是证明达到预期结果。两 者的区别恰恰就在目的上。确认是已经有了明确的要求或者标准，确认结果是证明对象与设计要求或标准的符 合性和稳定性，验证是已经有了明确的目的（确保产品质量），验证结果是证明对象（过程）的可靠性和重现 性。
是□ 否□ 是□ 否□ 是□ 否□ 是□ 否□
5
6 7
组件是否与产品、产品成分或产品内包材直接接触？
功能/组件是否用于获得、维பைடு நூலகம்或测量/控制可以影响产品质量的关键工艺参数，而对控制系统性能无独立的验证？ 功能/组件是否用于创建或保持某种系统关键状态？
是□ 否□
是□ 否□ 是□ 否□
设备确认与风险评估
设备确认与风险评估
确认与验证的关系
确认：证明厂房、设施、设备能正确运行并可达到预期结果的一系列活动。 确认通常在系统制造已经完成，准备进行正式使用前。 确认的范围就是证明并记录系统以一致的并且可重复的方式符合已经批准的系统研发阶段时制定的用户需求 标准。 确认是查证、测试、以及挑战所有关键系统的安装、运行和性能。
设备确认与风险评估
组件关键性影响性评估CCA
序号 关键组件关键性评估问题 结果
1 2 3 4
组件是否用于证明符合所注册的工艺的规定？ 功能/组件是否用于控制一个关键工艺参数？ 功能/组件的正常操作或控制对产品质量或功效是否具有直接的影响？ 功能/组件获取的信息是否被记录为批记录、批放行数据或其他GMP相关文件的一部分？
设备确认与风险评估
组件关键性影响性评估CCA
在进行组件关键性评估时，请根据组件关键性评估表中关键组件影响评估的7个问题对各系统/设备的组件进行 评估。对任何一个系统/设备组件，7个问题只要有一个问题的答案是“是”，就将该系统/设备归类为关键组件， 否则归类为非关键组件。关键组件应进行调试和确认，非关键组件只需进行调试。
安全、纯度、质量）有间接影响或没有影响。
设备确认与风险评估
组件关键性影响性评估CCA
根据罗列的功能和组件对产品的影响来评估其GMP 关键程度。功能和组件的GMP 影响评估以产品的5 个质量 参数为基础（功效、特性、安全、纯度、质量）。对于毎一项会对产品质量产生影响的功能、所有提供该功能 的设备、组件或仪表都归类为关键和非关键两种。
设备确认与风险评估
验证生命管理周期管理
验证状 态维护 用户需 求标准 URS
验证主 计划 VMP
工艺验 证PV
设计确 认DQ
清洁验 证CV
验证
性能确 认PQ 运行确 认OQ 安装确 认IQ 调试
系统设 备建造
设备确认与风险评估
设备/系统的生命周期中的确认步骤
设备确认与风险评估
调试概念及阶段
为了保证生产设备/ 系统符合用户要求，需对设备的设计、制造、安装阶段进行遵循GEP要求的调试工作。 调试是用一个良好的有计划、有文件和有管理的工程方法去启用厂房设备、系统和设备，交给最终使用者，并
系统及设备验证关键性评估
在完成对系统/设备的影响性评估之后，应对直接影响系统和间接影响系统的进行验证关键性评估，验证关键性 评估包括三个步骤： ——确定关键质量属性（CQA） ——确定关键工艺参数（CPP） ——对关键工艺参数进行风险评估 验证关键性评系指通过对直接影响系统或间接影响系统的关键组件进行风险评估，确定其在整个系统中的风险 程度，并建议控制措施降低风险。
设备确认与风险评估
设计、调试、确认和验证概念关系图
设备确认与风险评估
GMP设计审核
GM P设计审核是对制药厂房设施与设备技术标准和设计的所有方面进行考察以确认其能够最好地符合其预 期用途并符合相关法规（例如SFDA、E U、F D A或W H O 的现行GM P等）要求的一种手段。 GM P设计审核将保证有记录来证明设计和/ 或厂房符合设计基础中的GM P相关部分以及项目的G M P要 求。
设备确认与风险评估
系统影响性评估（SIA）
系统影响性评估：评估系统的运行、控制、报警和故障状况对产品质量的影响的过程。 系统影响性评估将系统分为三类：直接影响系统、间接影响系统、无影响系统。 ——直接影响系统（DIS）：预计对“产品”有直接影响的系统，影响到重要房间或功能间的环境条件，及对 GxP 文件的完整性有影响的系统。这些系统的设计和调试符合GEP。另外，对直接影响系统需要进行确认活动
设备确认与风险评估
2018年05月12日
设备确认与风险评估
验证是实施新版GMP的基石
二、美欧相关法规及技术指南：
机构或组织 文件名称 软件验证的基本原则：企业和FDA人员的最终指南 美国食品药品监督管理局（FDA） 美国注射剂协会（PDA） 欧洲药品管理局（EMEA） 工艺验证通用原则指南
FDA清洗验证检查指南
设备确认与风险评估
系统与设备风险评估
影响性评估 系统的分类：按照系统影响性评估（SIA）将系统对产品质量的影响分为DI直接影响、II间接影响、NI无影响 。也可以进一步定义为关键的或非关键的。分别符合不同的法规和执行不同的验证活动。按照组件关键性评估 （CCA）确定关键和非关键组件, 分别符合不同的法规和执行不同的验证活动。根据系统影响性评估结果和组 件关键性评估制定用户需求标准（URS）。 关键性评估 关键质量属性和关键工艺控制参数的确定。按照“危害分析和关键控制点”（HACCP）确定每个系统运行阶 段或工艺阶段的关键质量属性（CQA）和关键工艺控制参数（CPP），这些关键工艺参数是确认和验证的重点 。