下载文档原格式
计算机化系统验证享-GMP实施分享管鑫质量部,验证经理中美天津史克制药有限公司2015.05前言计算机技术逐渐应用于工业领域计算机主要用于控制设备，自身也是设备的一种计算机领域有着自专属的业领域业计算机领域有着自己专属的工业领域，IT工业计算机是种控制机器的机器计算机是一种控制机器的机器内容提要•什么是计算机化系统？•如何进行系统验证？如何进行系统验证验证实例备料自动打签系统•-什么是计算机化系统什是计算机化系《药品生产质量管理规范》2010 版十四章附则：用于报告或自动控制的集成系统包括数据输入电子处理和信息输出统，包括数据输入、电子处理和信息输出。
附录2《计算机化系统》第一条：本附录适用于在药品生产质量管理过程中应用的计算机化系统它由系列硬件和软件组成以满足特定的功能算机化系统，它由一系列硬件和软件组成，以满足特定的功能。
1.系统软件(System software)1(System software)操作操作系统和通用功能的一套程序。
在硬件及应用软件之间起接口的作用，且管理计算机的使用厂家提供诊断之间起接口的作用，且管理计算机的使用。
厂家提供诊断性测试，即确认该软件。
2.应用软件(Application software)2(A li ti ft)针对用户的特殊需求而开发、购买或修订的程序(主程序或子程序)，它可执行数据的收集、处理、报告、存档及它可执行数据的收集处理报告存档及过程控制。
3.可配置软件(Configurable software)由供应商开发的程序(主程序或子程序)，该软件可提供通用功能，使用户可按某种途径为自己设计程序。
功能使户按某种途径为自设程序4. 计算机系统(Computer system)4(Computer system)由硬件、系统软件、应用软件以及相关外围设备组成的，可执行某一功能或一组功能的系统。
可执行某一功能或一组功能的系统5. 计算机化系统(Computerized system)指受控系统、计算机控制系统以及人机接口的组合体系。
附件1计算机化系统第一章范围第一条本附录适用于在药品生产质量管理过程中应用的计算机化系统。
计算机化系统由一系列硬件和软件组成，以满足特定的功能。
第二章原则第二条计算机化系统代替人工操作时，应当确保不对产品的质量、过程控制和其质量保证水平造成负面影响，不增加总体风险。
第三条风险管理应当贯穿计算机化系统的生命周期全过程，应当考虑患者安全、数据完整性和产品质量。
作为质量风险管理的一部分，应当根据书面的风险评估结果确定验证和数据完整性控制的程度。
第四条企业应当针对计算机化系统供应商的管理制定操作规程。
供应商提供产品或服务时（如安装、配置、集成、验证、维护、数据处理等），企业应当与供应商签订正式协议，明确双方责任。
企业应当基于风险评估的结果提供与供应商质量体系和审计信息相关的文件。
第三章人员第五条计算机化系统生命周期中所涉及的各种活动，如验证、使用、维护、管理等，需要各相关的职能部门人员之间的紧密合作。
应当明确所有使用和管理计算机化系统人员的职责和权限，并接受相应的使用和管理培训。
应当确保有适当的专业人员，对计算机化系统的设计、验证、安装和运行等方面进行培训和指导。
第四章验证第六条计算机化系统验证包括应用程序的验证和基础架构的确认，其范围与程度应当基于科学的风险评估。
风险评估应当充分考虑计算机化系统的使用范围和用途。
应当在计算机化系统生命周期中保持其验证状态。
第七条企业应当建立包含药品生产质量管理过程中涉及的所有计算机化系统清单，标明与药品生产质量管理相关的功能。
清单应当及时更新。
第八条企业应当指定专人对通用的商业化计算机软件进行审核，确认其满足用户需求。
在对定制的计算机化系统进行验证时，企业应当建立相应的操作规程，确保在生命周期内评估系统的质量和性能。
第九条数据转换格式或迁移时，应当确认数据的数值及含义没有改变。
第五章系统第十条系统应当安装在适当的位置，以防止外来因素干扰。
第十一条关键系统应当有详细阐述的文件（必要时，要有图纸），并须及时更新。
附件1计算机化系统第一章范围第一条本附录适用于在药品生产质量管理过程中应用的计算机化系统。
计算机化系统由一系列硬件和软件组成，以满足特定的功能。
第二章原则第二条计算机化系统代替人工操作时，应当确保不对产品的质量、过程控制和其质量保证水平造成负面影响，不增加总体风险。
第三条风险管理应当贯穿计算机化系统的生命周期全过程，应当考虑患者安全、数据完整性和产品质量。
作为质量风险管理的一部分，应当根据书面的风险评估结果确定验证和数据完整性控制的程度。
第四条企业应当针对计算机化系统供应商的管理制定操作规程。
供应商提供产品或服务时（如安装、配置、集成、验证、维护、数据处理等），企业应当与供应商签订正式协议，明确双方责任。
—3—企业应当基于风险评估的结果提供与供应商质量体系和审计信息相关的文件。
第三章人员第五条计算机化系统生命周期中所涉及的各种活动，如验证、使用、维护、管理等，需要各相关的职能部门人员之间的紧密合作。
应当明确所有使用和管理计算机化系统人员的职责和权限，并接受相应的使用和管理培训。
应当确保有适当的专业人员，对计算机化系统的设计、验证、安装和运行等方面进行培训和指导。
第四章验证第六条计算机化系统验证包括应用程序的验证和基础架构的确认，其范围与程度应当基于科学的风险评估。
风险评估应当充分考虑计算机化系统的使用范围和用途。
应当在计算机化系统生命周期中保持其验证状态。
第七条企业应当建立包含药品生产质量管理过程中涉及的所有计算机化系统清单，标明与药品生产质量管理相关的功能。
清单应当及时更新。
第八条企业应当指定专人对通用的商业化计算机软件进行审核，确认其满足用户需求。
—4—在对定制的计算机化系统进行验证时，企业应当建立相应的操作规程，确保在生命周期内评估系统的质量和性能。
第九条数据转换格式或迁移时，应当确认数据的数值及含义没有改变。
第五章系统第十条系统应当安装在适当的位置，以防止外来因素干扰。
第十一条关键系统应当有详细阐述的文件（必要时，要有图纸），并须及时更新。
计算机化系统验证总计划管理规程目的：建立计算机化系统验证总计划管理规程，作为公司计算机化系统验证的纲领性文件，为公司药品生产质量过程中涉及的所有计算机化系统验证活动的制定提供策略及依据，同时为验证方案、验证实施、验证报告的制定提供思路及指导方针，对验证内容提供基本的技术要求，使公司的整个的计算机化系统验证工作有序开展。
范围：本规程包含了计算机化系统验证依据的法律法规、验证的组织机构职责、验证方案及报告的编写及批准，验证的范围、验证的技术要求等一系列内容，适用于公司计算机化系统验证工作的指导。
责任：验证领导小组成员及验证相关人员对本规程的实施负责。
内容：1.简介：计算机化系统验证总计划是针对公司各部门的计算机化系统在启用前或部分设施改造后所进行的验证活动（执行前期也适用于原有计算机化系统的验证活动）。
概括地阐述验证方针、目的、责任、具体实施计划及项目、可接受标准和实施方法等。
按照软件的分类实施不同生命周期验证活动，采用风险管理的理念，即类别不同导致其系统复杂性和新颖性带来的风险不同，使得验证的程度（或深度）不同，故采用基于科学的风险评估来确认计算机化系统确认验证的范围和程度。
确保整个生命周期内计算机化系统处于验证的受控状态。
关注的重点是患者的安全、产品质量和数据的完整性。
2. 验证依据的法律法规：2.1 《药品生产质量管理规范》（2010年修订）及附录1计算机化系统2.2 《药品生产验证指南》（2003版）2.3 《中华人民共和国药典》（2015年版）2.4 《药品GMP指南》（2011年）2.5 《ISPE GAMP5》3. 验证常用术语和定义3.1 电子数据：也称数据电文，是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。
3.2 基础架构：为应用程序提供平台使其实现功能的一系列硬件和基础软件，如网络软件和操作系统。
3.3 应用程序：安装在既定的平台/硬件上，提供特定功能的软件。
3.4 计算机化系统生命周期：计算机化系统从提出用户需求到终止使用的过程，包括设计、设定标准、编程、测试、安装、运行、维护、退役等阶段。
附件1计算机化系统第一章范围第一条本附录适用于在药品生产质量管理过程中应用的计算机化系统。
计算机化系统由一系列硬件和软件组成，以满足特定的功能。
第二章原则第二条计算机化系统代替人工操作时，应当确保不对产品的质量、过程控制和其质量保证水平造成负面影响，不增加总体风险。
第三条风险管理应当贯穿计算机化系统的生命周期全过程，应当考虑患者安全、数据完整性和产品质量。
作为质量风险管理的一部分，应当根据书面的风险评估结果确定验证和数据完整性控制的程度。
第四条企业应当针对计算机化系统供应商的管理制定操作规程。
供应商提供产品或服务时（如安装、配置、集成、验证、维护、数据处理等），企业应当与供应商签订正式协议，明确双方责任。
—3—企业应当基于风险评估的结果提供与供应商质量体系和审计信息相关的文件。
第三章人员第五条计算机化系统生命周期中所涉及的各种活动，如验证、使用、维护、管理等，需要各相关的职能部门人员之间的紧密合作。
应当明确所有使用和管理计算机化系统人员的职责和权限，并接受相应的使用和管理培训。
应当确保有适当的专业人员，对计算机化系统的设计、验证、安装和运行等方面进行培训和指导。
第四章验证第六条计算机化系统验证包括应用程序的验证和基础架构的确认，其范围与程度应当基于科学的风险评估。
风险评估应当充分考虑计算机化系统的使用范围和用途。
应当在计算机化系统生命周期中保持其验证状态。
第七条企业应当建立包含药品生产质量管理过程中涉及的所有计算机化系统清单，标明与药品生产质量管理相关的功能。
清单应当及时更新。
第八条企业应当指定专人对通用的商业化计算机软件进行审核，确认其满足用户需求。
—4—在对定制的计算机化系统进行验证时，企业应当建立相应的操作规程，确保在生命周期内评估系统的质量和性能。
第九条数据转换格式或迁移时，应当确认数据的数值及含义没有改变。
第五章系统第十条系统应当安装在适当的位置，以防止外来因素干扰。
第十一条关键系统应当有详细阐述的文件（必要时，要有图纸），并须及时更新。
性以及工艺适应性的测试和评估，以证实该计算机控制系统能达到设计要求及规定的技术指标，且能够长期稳定工作。
2.范围：本规程适用于被确定为与GMP相关的计算机控制系统的验证管理，此类计算机控制系统主要用于物料控制及管理、实验室设备控制及信息管理、生产工艺及控制、生产工艺设备控制、公用设施控制。
3.职责3.1质量保证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。
3.2使用部门：负责制订用户需求和验证方案，参与系统的验收、安装及组织并落实安装确认、运行确认、性能确认，参与验证偏差调查及变更审核，参与供应商审计。
3.3物料部：负责筛选供应商并参与供应商审计。
3.4工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。
4.内容4.1定义4.1.1计算机控制系统：由硬件、系统软件、应用软件以及相关外围设备组成的，可执行某一功能或一组功能的体系。
本文计算机控制系统包括PLC控制系统。
4.1.2源代码：以人类可阅读的形式（编程语言）表示的初始的计算机程序，在计算机执行之前，需译成机器可阅读的形式（机器语言）。
4.2验证流程图：见附录。
4.3验证内容4.3.1验证小组的组成及职责4.3.1.1验证小组的组成由供应商、质量保证部、设备工程部、IT及使用部门所组成。
4.3.1.2系统验证各实施部门职责使用部门：负责制订用户需求和验证方案，参与系统的验收、安装及组织和落实安装确认、运行确认、性能确认，参与验证偏差调查及变更审核。
质量保证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。
采供贮运部：负责筛选供应商并参与供应商审计。
工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。
4.3.2计算机软件分类4.3.2.1 GAMP根据系统的风险性、复杂性和创新性，对计算机系统进行分类，通过对系统进行分类来协助确定验证活动和文件范围，软件分类如下：程度进行分类。
计、安装、运行的正确性稳定性以及工艺适应性的测试和评估，以证实该计算机控制系统能达到设计要求及规定的技术指标，且能够长期稳定工作。
2.范围：本规程适用于被确定为与GMP相关的计算机控制系统的验证管理，此类计算机控制系统主要用于物料控制及管理、实验室设备控制及信息管理、生产工艺及控制、生产工艺设备控制、公用设施控制。
3.职责3.1质量保证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。
3.2使用部门：负责制订用户需求和验证方案，参与系统的验收、安装及组织并落实安装确认、运行确认、性能确认，参与验证偏差调查及变更审核，参与供应商审计。
3.3物料部：负责筛选供应商并参与供应商审计。
3.4工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。
4.内容4.1定义4.1.1计算机控制系统：由硬件、系统软件、应用软件以及相关外围设备组成的，可执行某一功能或一组功能的体系。
本文计算机控制系统包括PLC控制系统。
4.1.2源代码：以人类可阅读的形式（编程语言）表示的初始的计算机程序，在计算机执行之前，需译成机器可阅读的形式（机器语言）。
4.2验证流程图：见附录。
4.3验证内容4.3.1验证小组的组成及职责4.3.1.1验证小组的组成由供应商、质量保证部、设备工程部、IT及使用部门所组成。
4.3.1.2系统验证各实施部门职责组织和落实安装确认、运行确认、性能确认，参与验证偏差调查及变更审核。
质量保证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。
采供贮运部：负责筛选供应商并参与供应商审计。
工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。
4.3.2计算机软件分类4.3.2.1 GAMP根据系统的风险性、复杂性和创新性，对计算机系统进行分类，通过对系统进行分类来协助确定验证活动和文件范围，软件分类如下：4.3.3验证过程确定4.3.3.1计算机控制系统的验证不只局限于系统的使用过程，应始于系统初期的定义和设计阶段，终止于系统无使用价值，伴随着系统发展的整个生命周期。
word性以与工艺适应性的测试和评估，以证实该计算机控制系统能达到设计要求与规定的技术指标，且能够长期稳定工作。
2.X围：本规程适用于被确定为与GMP相关的计算机控制系统的验证管理，此类计算机控制系统主要用于物料控制与管理、实验室设备控制与信息管理、生产工艺与控制、生产工艺设备控制、公用设施控制。
3.1质量保证部：负责验证方案与报告的审核批准，并确保按照验证方案实施，参与验证偏差调查与变更审批，并负责将验证报告归档保存，组织供给商审计。
3.2使用部门：负责制订用户需求和验证方案，参与系统的验收、安装与组织并落实安装确认、运行确认、性能确认，参与验证偏差调查与变更审核，参与供给商审计。
3.3物料部：负责筛选供给商并参与供给商审计。
3.4工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查与变更审核，参与供给商审计。
4.1.1计算机控制系统：由硬件、系统软件、应用软件以与相关外围设备组成的，可执行某一功能或一组功能的体系。
本文计算机控制系统包括PLC控制系统。
4.1.2源代码：以人类可阅读的形式〔编程语言〕表示的初始的计算机程序，在计算机执行之前，需译成机器可阅读的形式〔机器语言〕。
4.2验证流程图：见附录。
4.3.1.1验证小组的组成由供给商、质量保证部、设备工程部、IT与使用部门所组成。
使用部门：负责制订用户需求和验证方案，参与系统的验收、安装与组织和落实安装确认、运行确认、性能确认，参与验证偏差调查与变更审核。
质量保证部：负责验证方案与报告的审核批准，并确保按照验证方案实施，参与验证偏差调查与变更审批，并负责将验证报告归档保存，组织供给商审计。
采供贮运部：负责筛选供给商并参与供给商审计。
工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查与变更审核，参与供给商审计。
4.3.2.1 GAMP根据系统的风险性、复杂性和创新性，对计算机系统进展分类，通过对系统进展分类来协助确定验证活动和文件X围，软件分类如下：计算机硬件分类：程度进展分类。
GMP法规新附录《计算机化系统》将为制药企业带来的影响2015年5月26日，CFDA正式发布了2010版GMP法规的新附录之一《计算机化系统》，引起了国内制药行业的广泛讨论和高度关注。
其实许多制药企业对它的内容并不陌生，因为这则法规于2013年作为征求意见稿已经添加到新版GMP法规附录中。
而现在，它将作为正式的法规于2015年12月1日起执行。
这则法规附录将给国内制药企业带来什么新的挑战？从近两年来CFDA的一系列举措（频繁的飞行检查，2014年至今已取消近100家药企的GMP证书）来看，国内GMP的监管力度是显著增强的。
所以届时如果企业不能满足《计算机化系统》法规的要求，将可能面临十分严重的后果。
CFDA为何要发布这则法规？国内外GMP法规有许多差异，而对计算机化系统的要求差异尤为明显。
CFDA所执行的2010版GMP法规内容与国际上其他法规机构的cGMP法规是对等的，如FDA 21 CFR Part 211。
但美国的制药企业除了执行 21 CFR Part 211以外，同时还要遵守21 CFR Part 11法规；欧盟国家的制药企业除了执行欧盟GMP以外，还要遵循Annex 11法规。
FDA的21 CFR Part 11与欧盟的Annex 11的内容是类似的，都是针对于制药企业使用计算机化系统的法规要求。
新颁布的《计算机化系统》法规附录是国内法规与国际接轨的重要一步，将填补国内对于计算机化系统要求的法规空白，是实现与国际法规监管机构之间相互认可的前提条件之一。
·法规到底讲了些什么？《计算机化系统》法规附录究竟讲了哪些内容？其实，我们发现内容并不多，全文共24条要求、6页，共计2500字。
我们尝试对这些法规条文作了初步的解读，把所理解的核心内容概括如下：1. CFDA明确提出进行计算机化系统验证的要求以往，法规对于仪器的确认是一直有要求的，但对计算机软件验证的要求不明确。
因而，大部分的制药企业不对计算机系统进行验证，或仅进行最简单的确认。
