FDA计算机化系统确认与验证中文版

附录11 计算机化系统原则本附录使用《药品生产质量管理规范》管辖活动中所使用的所有形式的计算机系统。

计算机化系统是共同实现特定功能的一套软件与硬件的组合。

计算机系统的应用应当经过验证;信息技术基础结构应经过确认。

当用计算机化系统代替人工操作时，不应当给产品质量、工艺过程控制或质量保证造成不良影响。

不应当增加过程的总体风险。

1 风险管理考虑到患者安全、数据完整性及产品质量，计算机化系统的整个生命周期都应当应用风险管理。

作为风险管理的一部分，应当以计算机化系统的合理的并文件化的风险评估为基础，来决定验证范围和数据完整性控制。

2 人员所有相关人员，例如，流程所有者、[ 计算机化] 系统所有者、质量受权人以及信息技术人员应密切合作。

所有人员应具备恰当的资质、适当的访问权限和明确的职责，以便执行所指定的工作任务。

3 供应商与服务商3.1 当使用第三方（例如，供应商、服务商）用于供应、安装、配置、集成、验证、维护（例如，通过远程访问）、变更或保存一个计算机系统或相关服务或数据处理，必须有制造企业与任何第三方之间的正式协议，且协议应清楚规定第三方的责任。

信息技术部门亦应做类似考虑。

3.2 供应商的能力与可靠性是选择一个产品或服务的关键因素。

应当以风险评估为基础，确定是否需要现场审计。

3.3 固定用户应审核所供现货商品附带的文件，以确保符合用户需求。

3.4 对软件供应商或开发商审计的信息、软件供应商或开发商质量体系相关信息以及实施［质量］体系的相关信息，如果检查员要求提供的话，应当提供。

4 验证4.1 验证文件与报告应覆盖［计算机化系统］生命周期的相关步棸。

［药品］制造企业应当能够基于风险评估来证明［所采用的计算机化系统的］标准、方案、可接受标准、规程与记录的合理性。

4.2 验证文件应包括在验证过程中产生的变更控制记录（如有）以及观察到的任何偏差报告。

4.3 所有相关计算机化系统以及各系统GMP 功能的最新清单（详细目录）。

对于关键系统，应当有最新的系统描述，以详述物理与逻辑安排、数据流及以其他系统或程序的接口、所有必备的软硬件、安全措施等内容。

4.4 用户需求标准应基于风险评估文件和GMP 影响，并描述对计算机化系统要求的功能。

应当可追溯在生命周期内的用户需求。

4.5 固定用户应采取所有合理措施，来确保计算机化系统的开发符合适当的质量管理体系。

应对供应商进行适当评估。

4.6 对于预订的或定制的计算机化系统的验证，应有规程来确保对系统整个生命周期各阶段的正式评估、质量及工作指标汇报。

4.7 适当的测试方法及测试场景的证据应得到演示。

应特别考虑系统（工艺）参数限度、数据限度以及错误处理。

对于自动化测试工具与测试环境，应当有文件化的评估，以证明工具与环境是适当的。

4.8 如果数据被转换成其他数据格式或系统，验证应包括核实在数据迁移过程中的数值和/或含义未发生改变。

5 数据计算机化系统与其他系统进行电子数据交换，应包括适当的内置检查，以确认正确、安全地输入与处理数据，以使风险最小化。

6 准确性检查对于人工输入的关键数据，应对数据的准确性进行额外核实。

可由另一个操作员完成核实，也可采用经验证的电子手段。

风险管理应涵盖因差错或错误地输入到系统的数据所造成的潜在后果和严重性。

7 数据贮存7.1 应通过物理与电子的方式保护数据，防止其损坏，应检查所贮存数据的可存取性、可读性与准确性。

应确保整个保存期间数据的可提取性。

7.2 应定期备份所有相关数据，在验证与定期监控过程中，应检查备份数据的完整性和准确性，以及数据的恢复能力。

8 打印输出8.1 应能够获取电子存储数据清晰的打印副本。

8.2 用于支持批放行的记录，在原始输入后，如果任何数据发生变更，应当能够生成打印输出予以指明。

9 审计追踪（查账索引）应当以风险评估为基础，考虑所有GMP 相关的变更与删除生成一份记录（一份由系统产生的“审计追踪”）嵌入计算机化系统。

对于GMP 相关数据的变更或删除，应当记录其原因。

审计追踪应可用并可转化成易于理解的格式，且需要定期审核/回顾。

10 变更控制与配置管理应按规定规程，以受控方式实施含系统配置在内的计算机化系统的任何变更。

11 定期评价应定期评价计算机化系统，以证实其仍处有效状态并符合GMP 要求。

如果适当，此类评价应包括当前的功能范围、偏差记录、突发事件、问题、升级历史、性能、可靠性、安全性以及验证状态报告。

12 安全性12.1 应有适当的物理和/或逻辑控制来约束计算机化系统的访问权限。

防止非授权人员进入系统的合适方法可包括使用钥匙、通行卡、带密码的个人代码、生物识别技术以及对计算机设备与数据储存区域设置进入权限。

12.2 安全控制的范围取决于计算机系统的关键性。

12.3 应对创建、变更及取消的存取授权进行记录。

12.4 应当设计文件与数据管理系统来记录对操作者的输入、变更、确认或删除数据的识别，含日期与时间。

13 突发事件管理应报告并评估所有突发事件，而不局限于系统故障和数据错误。

应识别重大突发事件的根本原因，并形成纠纷和预防措施的基础。

14 电子签名电子记录可进行电子签名，期望的电子签名为：a 在公司范围内与手写签字有共同效力，b 与其各自记录永久相链接，c 含电子签名的时间与日期。

15 批放行当使用一个计算机化系统记录认证与批放行时，该系统应仅允许质量受权人来证明批发放，并且该系统应该清楚识别和记录执行批发放行或批认证的人员。

应当使用电子签名来识别和记录。

16 业务连续性对于支持关键过程的计算机化系统的可利用性，应有规定，一切出现系统故障时，确保对这些过程连续性的支持（例如，人工或替代系统）。

应根据风险及某一适用系统及其支持的任务过程，选择替代方法的引入时间。

这些安排应充分记录并经过测试。

17 归档数据可归档。

应核实数据的可存取性、可读性以及完整性。

如果系统（例如计算机设备或程序）进行相关变更，应保证并测试数据的恢复能力。

术语表应用：将软件安装到规定的平台/硬件上来提供特定的功能。

预定的/定制的计算机化系统：单独设计的用于特定任务过程的计算机化系统。

商业化软件：可从商业渠道获取的软件，其适用性得到了众多用户证明。

信息技术基础结构：硬件和软件（诸如网络软件与操作系统）的组合，使功能的应用成为可能。

生命周期:计算机化系统从最初要求直到退役的所有阶段，包括设计、规格、编程、测试、安装、操作及维护。

流程所有者：负责计算机化系统的可用性、维护、系统内数据安全性的人员。

第三方：不受生产许可持有人和/或进口许可持有人直接管理的一方。

附录15 确认与验证原则1. 本附录描述了适用于药品制造的确认和验证基本原则。

《药品生产质量管理规范》(GMP)要求制造企业识别需要验证的工作，以证明特定操作的关键方面得到了控制。

对可能影响产品质量的设施、设备和工艺的重大变更应当经过验证。

应使用风险评估的方式决定验证的范围与程度。

验证计划2. 所有验证活动都应当制定计划。

应明确定义验证计划的关键要素，并在验证主计划(VMP) 或等同文件中以文件形式记录。

3. VMP 应是一个简洁、明了、清晰的综述性文件。

4. VMP 至少包括以下内容：(a) 验证方针；(b) 验证活动的组织结构；(c) 需要验证的设备、系统、仪器、工艺的汇总；(d) 文件格式：包括确认或验证方案和报告的格式；(e) 计划和时间表；(f) 变更控制；(g) 对已有文件的引用。

5. 如果是大项目，则可能需要制订多个单独的验证主计划。

文件管理6. 应建立书面方案来指导确认和验证工作的实施。

并对该方案进行审核和批准。

次方案应写明关键步骤和可接受标准。

7. 应制定确认和/或验证报告，报告中应当交叉引用确认和/或验证方案、总结所得结果、评价观察到的任何偏差、得出必要的结论，包括为纠正缺陷所推荐的必要变更。

任何对验证/确认方案中定义的计划所做的变更都应有书面记录，并有合理的解释。

8. 在符合预定目标的确认完成后，应当通过书面批准放行至下一步的确认和验证。

确认设计确认9. 新设施、新系统或者新设备验证的第一个步骤应为设计确认 ( DQ)。

10. 应证明设计与GMP 的符合性，并有相应记录。

安装确认11. 应当对新的或者改造后的设施、系统和设备进行安装确认( IQ)。

12. 安装确认应包括，但不限于以下内容：(a) 根据最新的工程图纸和技术规格，检查设备、管道、辅助设施和仪器的安装是否符合要求；(b) 收集和整理供应商的操作说明书以及维护保养要求；(c) 校准要求；(d) 结构材质确证。

运行确认13. 应在安装确认之后进行运行确认( OQ)。

14. 运行确认应包括，但不限于以下内容：(a) 基于对供应、系统和设备的知识而开发的测试；(b) 测试应包括一个或者一组包括操作上下限的运行条件，有时称之为“最差情况”的条件。

15. 完成一次成功的运行确认应允许校准、操作和清洁规程定稿，操作员培训要求和预防性维护要求定稿。

完成运行确认相当于允许设施、系统和设备正式“放行” 。

性能确认16. 应在安装确认和运行确认成功完成后进行性能确认( PQ)。

17. 性能确认应包括，但不限于以下内容：(a) 基于对工艺、系统和设备的知识而开发的测试，使用生产物料、经确认的代替品或者模拟产品进行测试；(b) 测试应包括一个或者一组包含操作上下限的运行条件。

18. 尽管性能确认被描述为一个独立的活动，但在某些情况下适于结合运行确认一起实施。

已建立(使用中)设施、系统和设备的确认19. 应有证据支持并确证运行设备关键变量的运行参数和限度。

另外，校准规程、清洁规程、预防性维护规程、操作规程、操作员培训规程和培训记录也应记录。

工艺验证概述20. 本章所列要求和原则适用于制剂生产企业，涵盖了新工艺的最初验证、改良工艺的后续验证和再验证。

21. 通常应在药品发运、销售前完成工艺验证(前验证) 。

如有例外情况使工艺验证不能如期进行，则可能需要在日常生产过程中进行验证(同步验证)。

使用中的供应有时也应当进行验证(回顾性验证) 。

22. 所使用的设施、系统和设备应事先经过确认，且使用的分析检测方法也要经过验证。

验证工作的相关人员都要经过适当培训。

23. 应定期评价设施、系统、设备和工艺，以确证其仍然在有效地方式下运行。

24. 前验证包括，但不限于以下内容:(a) 工艺简述；(b) 所考察的关键工艺步骤的总结；(c) 所使用的设备/设施(包括计量、检测、记录设备)，以及各自的校准状态列表；(d) 成品放行标准；(e) 如适当，分析方法列表；(f) 提议的带可接受标准的中间过程控制；(g) 需执行的附加检测，如适当，含可接受标准和分析方法验证；(h) 取样计划；(i) 结果记录和评价的方法；(f) 职能和责任；(k) 提议的时间表；25. 常规条件下，使用该已确定的工艺(含规定组分)可生产出一系列批次的最终产品。