确认与验证附录.

新修订GMP《确认与验证》附录解析新修订药品GMP附录《确认与验证》（简称新修订《确认与验证》附录）于5月26日发布，并将于2015年12月1日正式生效实施。

在新修订《确认与验证》附录中，频频出现的“风险评估”、“生命周期”、“持续监控”等热点词汇，均响应了国际GMP 相关法规指南的最新理念及要求。

以下，笔者针对新修订《确认与验证》附录主要章节的内容及其对企业产生的影响进行分析，以帮助企业加深认识，推动其贯彻实施。

内容分析第一章范围本章中提到的新修订《确认与验证》附录的范围是“药品生产质量管理过程中”的所有确认与验证活动。

按照国际人用药协调委员会（ICH）Q10 制药质量体系模型图来说，GMP的范围涵盖了技术转移、商业化生产和产品退市三个阶段，本附录的范围也涵盖了产品生命周期中的技术转移、商业化生产和产品退市三个阶段。

本章中提到的“所有确认与验证活动”，包含了新修订药品GMP第七章确认与验证中提及的“厂房、设施、设备、检验仪器、生产工艺、操作规程和检验方法”等确认与验证活动。

第二章原则本章中提到的“确认和验证的范围和程度应根据风险评估的结果确认”的说法，在新修订药品GMP第138条中有相关描述，国内药企已有较好的风险意识和一定的认识基础。

当然，对于时刻变化的风险，需持续监控与评估。

药企应重点关注本章中的“确认与验证应当贯穿于产品生命周期的全过程”的要求。

产品的生命周期包括产品开发、技术转移、商业化生产与产品退市。

如何将确认与验证活动贯穿于产品的生命周期，将是企业面临的重大挑战。

企业在执行这部分内容时，可分别考虑各系统生命周期中的确认和验证活动，如设备确认、公用工程验证、工艺验证、清洁验证等。

第三章验证总计划验证总计划(VMP)是公司验证体系的纲领性文件，它要对整个验证程序、组织结构、内容和计划进行全面安排。

本章要求，“大型和复杂的项目，可制订单独的项目验证总计划”。

如果是大型项目，如建造多个新厂房等，最好的办法是为每个新厂房单独编写一份验证总计划。

附件1Annex 1确认与验证Qualification and Validation（征求意见稿）(Draft for Comments)第一章范围Chapter One Scope第一条本附录适用于《药品生产质量管理规范》中涉及的所有确认与验证活动。

Article 1 This appendix applies to all qualification and validation activities involved in Good Manufacturing Practice.第二章原则Chapter Two Principles第二条企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。

确认和验证的范围和程度应根据风险评估的结果确认。

确认与验证应当贯穿于产品生命周期的全过程。

Article 2 A manufacturer should determine the required qualification or validation activities to prove that the critical aspects of relevant operations can be effectively controlled. The scope and extent of qualification and validation should be determined based on risk assessment results. Qualification and validation activities should be throughout the entire life cycle of a product.第三章验证计划Chapter Three Validation Plan第三条所有的确认与验证活动都应当事先计划。

确认与验证的关键要素都应在验证总计划或同类文件中详细说明。

2010版GMP附录确认与验证第一章范围第一条本附录适用于在药品生产质量管理过程中涉及的所有确认与验证活动。

第二章原则第二条企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。

确认和验证的范围和程度应根据风险评估的结果确认。

确认与验证应当贯穿于产品生命周期的全过程。

第三章验证总计划第三条所有的确认与验证活动都应当事先计划。

确认与验证的关键要素都应在验证总计划或同类文件中详细说明。

第四条验证总计划应当至少包含以下信息：（一）确认与验证的基本原则；（二）确认与验证活动的组织机构及职责；（三）待确认或验证项目的概述；（四）确认或验证方案、报告的基本要求；（五）总体计划和日程安排；（六）在确认与验证中偏差处理和变更控制的管理；（七）保持持续验证状态的策略，包括必要的再确认和再验证；（八）所引用的文件、文献。

第五条对于大型和复杂的项目，可制订单独的项目验证总计划。

第四章文件第六条确认与验证方案应当经过审核和批准。

确认与验证方案应当详述关键要素和可接受标准。

第七条供应商或第三方提供验证服务的，企业应当对其提供的确认与验证的方案、数据或报告的适用性和符合性进行审核、批准。

第八条确认或验证活动结束后，应当及时汇总分析获得的数据和结果，撰写确认或验证报告。

企业应当在报告中对确认与验证过程中出现的偏差进行评估，必要时进行彻底调查，并采取相应的纠正措施和预防措施；变更已批准的确认与验证方案，应当进行评估并采取相应的控制措施。

确认或验证报告应当经过书面审核、批准。

第九条当确认或验证分阶段进行时，只有当上一阶段的确认或验证报告得到批准，或者确认或验证活动符合预定目标并经批准后，方可进行下一阶段的确认或验证活动。

上一阶段的确认或验证活动中不能满足某项预先设定标准或偏差处理未完成，经评估对下一阶段的确认或验证活动无重大影响，企业可对上一阶段的确认或验证活动进行有条件的批准。

第十条当验证结果不符合预先设定的可接受标准时，应当进行记录并分析原因。

GMP（2010年修订）- 附录11：确认与验证章节附录确认与验证第一章范围第一条本附录适用于在药品生产质量管理过程中涉及的所有确认与验证活动。

第二章原则第二条企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。

确认和验证的范围和程度应根据风险评估的结果确认。

确认与验证应当贯穿于产品第三章验证总计划第三条所有的确认与验证活动都应当事先计划。

确认与验证的关键要素都应在验证总计划第四条（一）确认与验证的基本原则；（四）确认或验证方案、报告的基本要求；（六）在确认与验证中偏差处理和变更控制的管理；（八）所引用的文件、文献。

第五条第四章文件第六条确认与验证方案应当经过审核和批准。

确认与验证方案应当详述关键要素和可接受第七条供应商或第三方提供验证服务的，企业应当对其提供的确认与验证的方案、数据或第八条确认或验证活动结束后，应当及时汇总分析获得的数据和结果，撰写确认或验证报告。

企业应当在报告中对确认与验证过程中出现的偏差进行评估，必要时进行彻底调查，并采取相应的纠正措施和预防措施；变更已批准的确认与验证方案，应当进行评估并采取相应第九条当确认或验证分阶段进行时，只有当上一阶段的确认或验证报告得到批准，或者确认或验证活动符合预定目标并经批准后，方可进行下一阶段的确认或验证活动。

上一阶段的确认或验证活动中不能满足某项预先设定标准或偏差处理未完成，经评估对下一阶段的确认或验证活动无重大影响，企业可对上一阶段的确认或验证活动进行有条件的批准。

第十条当验证结果不符合预先设定的可接受标准时，应当进行记录并分析原因。

企业如对原先设定的可接受标准进行调整，需进行科学评估，得出最终的验证结论。

第五章确认第一节设计确认第十一条企业应当对新的或改造的厂房、设施、设备按照预定用途和本规范及相关法律法规要求制定用户需求，并经审核、批准。

第十二条第二节安装确认第十三条新的或改造的厂房、设施、设备需进行安装确认。

国家食品药品监督管理总局关于发布《药品生产质量管理规范(2010年修订)》计算机化系统和确认与验证两个附录的公告(2015年第54号)2015年05月26日发布根据《药品生产质量管理规范(2010年修订)》第三百一十条规定，现发布《计算机化系统》和《确认与验证》两个附录，作为《药品生产质量管理规范(2010年修订)》配套文件，自2015年12月1日起施行。

特此公告。

附件：1.计算机化系统2.确认与验证食品药品监管总局2015年5月26日附件2确认与验证第一章范围第一条本附录适用于在药品生产质量管理过程中涉及的所有确认与验证活动。

第二章原则第二条企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。

确认和验证的范围和程度应根据风险评估的结果确认。

确认与验证应当贯穿于产品生命周期的全过程。

第三章验证总计划第三条所有的确认与验证活动都应当事先计划。

确认与验证的关键要素都应在验证总计划或同类文件中详细说明。

第四条验证总计划应当至少包含以下信息：(一)确认与验证的基本原则;(二)确认与验证活动的组织机构及职责;(三)待确认或验证项目的概述;(四)确认或验证方案、报告的基本要求;(五)总体计划和日程安排;(六)在确认与验证中偏差处理和变更控制的管理;(七)保持持续验证状态的策略，包括必要的再确认和再验证;(八)所引用的文件、文献。

第五条对于大型和复杂的项目，可制订单独的项目验证总计划。

第四章文件第六条确认与验证方案应当经过审核和批准。

确认与验证方案应当详述关键要素和可接受标准。

第七条供应商或第三方提供验证服务的，企业应当对其提供的确认与验证的方案、数据或报告的适用性和符合性进行审核、批准。

第八条确认或验证活动结束后，应当及时汇总分析获得的数据和结果，撰写确认或验证报告。

企业应当在报告中对确认与验证过程中出现的偏差进行评估，必要时进行彻底调查，并采取相应的纠正措施和预防措施;变更已批准的确认与验证方案，应当进行评估并采取相应的控制措施。

附件1Annex 1确认与验证Qualification and Validation（征求意见稿）(Draft for Comments)第一章范围Chapter One Scope第一条本附录适用于《药品生产质量管理规范》中涉及的所有确认与验证活动。

Article 1 This appendix applies to all qualification and validation activities involved in Good Manufacturing Practice.第二章原则Chapter Two Principles第二条企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。

确认和验证的范围和程度应根据风险评估的结果确认。

确认与验证应当贯穿于产品生命周期的全过程。

Article 2 A manufacturer should determine the required qualification or validation activities to prove that the critical aspects of relevant operations can be effectively controlled. The scope and extent of qualification and validation should be determined based on risk assessment results. Qualification and validation activities should be throughout the entire life cycle of a product.第三章验证计划Chapter Three Validation Plan第三条所有的确认与验证活动都应当事先计划。

确认与验证的关键要素都应在验证总计划或同类文件中详细说明。

原则本附录描述了确认和验证的原则，适用于药品生产的设施、设备、公用系统和工艺；也可作为在欧盟药品法规第四卷第2部分的未提到的有附加要求的活性物质的可选性补充指南。

它是GMP的要求，要求生产商通过贯穿于药品和工艺的产品生命周期的确认和验证，控制其生产操作的关键环节。

需要正式记录任何可能影响药品质量的设施、设备、公用系统和工艺的计划性变更，需要评估对于验证状态或控制策略的影响。

用于药品生产的计算机化系统应按照附录11的要求进行验证。

相关概念和指南要求参见 ICH Q8, Q9, Q10 和 Q11 。

通则质量风险管理的方法应该贯穿于药品生命周期的全过程。

作为质量风险管理系统的一部分，确认和验证的范围和程度需要基于对设施、设备、公用系统和工艺的合理的文件化的风险评估来确定。

回顾性验证不再被认为是一个可接受的方法。

那些用来支持确认和或验证研究的从生产商的外部资源获得的数据，都可以被使用，但需提供证明这个方法合理性的说明，并且在采集这些数据的过程中有足够的控制保证。

1、确认与验证的组织和计划1.1 所有的确认与验证活动应该进行计划，而且需要考虑设施、设备、公用系统、工艺和产品的生命周期。

1.2 确认与验证活动应该只能由合适的经过培训的人员按照被批准的程序进行。

1.3 尽管对于质量管理或者质量保证功能来说没有必要性，但是确认/验证人员仍应该按照药品质量系统的要求的进行汇报。

而且应该对整个验证的生命周期有适当的质量监督。

1.4 应该在验证主计划（VMP）或者等效文件中明确定义并记录工厂确认与验证项目的关键要素。

1.5 VMP 或等效文件应该对确认/验证系统定义，同时至少包括或引用以下信息：i、确认与验证方针；ii、组织机构，包括确认与验证活动的工作和职责；iii、现场的设施、设备、系统、工艺，以及确认与验证的状态；iv、确认与验证的变更控制和偏差管理；v、制定可接受标准的指南；vi、参考的现有文件；vii、确认与验证策略，包括适当的再确认。

第五章确认第一节设计确认第十一条企业应当对新的或改造的厂房、设施、设备按照预定用途和本标准及相关法律法规要求制定用户需求，并经审核、批准。

第十二条第二节安装确认第十三条新的或改造的厂房、设施、设备需进行安装确认。

第十四条企业应当根据用户需求和设计确认中的技术要求对厂房、设施、设备进行验收并记录。

安装确认至少包括以下方面：（一）根据最新的工程图纸和技术要求，检查设备、管道、公用设施和仪器的安装是否符合设计标准；〔二〕收集及整理〔归档〕由供给商提供的操作指南、维护保养手册；〔三〕相应的仪器仪表应进行必要的校准。

第三节运行确认第十五条企业应当证明厂房、设施、设备的运行符合设计标准。

运行确认至少包括以下方面：〔一〕根据设施、设备的设计标准制定运行测试工程。

〔二〕试验/测试应在一种或一组运行条件之下进行，包括设备运行的上下限，必要时选择“最差条件〞。

第十六条运行确认完成后，应当建立必要的操作、清洁、校准和预防性维护保养的操作规程，并对相关人员培训。

第四节性能确认第十七条安装和运行确认完成并符合要求后，方可进行性能确认。

在某些情况下，性能确认可与运行确认或工艺验证结合进行。

第十八条应当根据已有的生产工艺、设施和设备的相关知识制定性能确认方案，使用生产物料、适当的替代品或者模拟产品来进行试验/测试；应当评估测试过程中所需的取样频率。

第六章工艺验证第一节一般要求第十九条工艺验证应当证明一个生产工艺按照规定的工艺参数能够持续生产出符合预定用途和注册要求的产品。

工艺验证应当包括首次验证、影响产品质量的重大变更后的验证、必要的再验证以及在产品生命周期中的持续工艺确认，以确保工艺始终处于验证状态。

第二十条第二十一条采用新的生产处方或生产工艺进行首次工艺验证应当涵盖该产品的所有规格。

企业可根据风险评估的结果采用简略的方式进行后续的工艺验证，如选取有代表性的产品规格或包装规格、最差工艺条件进行验证，或适当减少验证批次。

第二十二条工艺验证批的批量应当与预定的商业批的批量一致。

新修订GMP《确认与验证》附录解析新修订药品GMP附录《确认与验证》（简称新修订《确认与验证》附录）于5月26日发布，并将于2015年12月1日正式生效实施。

在新修订《确认与验证》附录中，频频出现的“风险评估”、“生命周期”、“持续监控”等热点词汇，均响应了国际GMP 相关法规指南的最新理念及要求。

以下，笔者针对新修订《确认与验证》附录主要章节的内容及其对企业产生的影响进行分析，以帮助企业加深认识，推动其贯彻实施。

内容分析第一章范围本章中提到的新修订《确认与验证》附录的范围是“药品生产质量管理过程中”的所有确认与验证活动。

按照国际人用药协调委员会（ICH）Q10 制药质量体系模型图来说，GMP的范围涵盖了技术转移、商业化生产和产品退市三个阶段，本附录的范围也涵盖了产品生命周期中的技术转移、商业化生产和产品退市三个阶段。

本章中提到的“所有确认与验证活动”，包含了新修订药品GMP第七章确认与验证中提及的“厂房、设施、设备、检验仪器、生产工艺、操作规程和检验方法”等确认与验证活动。

第二章原则本章中提到的“确认和验证的范围和程度应根据风险评估的结果确认”的说法，在新修订药品GMP第138条中有相关描述，国内药企已有较好的风险意识和一定的认识基础。

当然，对于时刻变化的风险，需持续监控与评估。

药企应重点关注本章中的“确认与验证应当贯穿于产品生命周期的全过程”的要求。

产品的生命周期包括产品开发、技术转移、商业化生产与产品退市。

如何将确认与验证活动贯穿于产品的生命周期，将是企业面临的重大挑战。

企业在执行这部分内容时，可分别考虑各系统生命周期中的确认和验证活动，如设备确认、公用工程验证、工艺验证、清洁验证等。

第三章验证总计划验证总计划(VMP)是公司验证体系的纲领性文件，它要对整个验证程序、组织结构、内容和计划进行全面安排。

本章要求，“大型和复杂的项目，可制订单独的项目验证总计划”。

如果是大型项目，如建造多个新厂房等，最好的办法是为每个新厂房单独编写一份验证总计划。

附件2确认与验证第一章范围第一条本附录适用于在药品生产质量管理过程中涉及的所有确认与验证活动。

第二章原则第二条企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。

确认和验证的范围和程度应根据风险评估的结果确认。

确认与验证应当贯穿于产品生命周期的全过程。

第三章验证总计划第三条所有的确认与验证活动都应当事先计划。

确认与验证的关键要素都应在验证总计划或同类文件中详细说明。

第四条验证总计划应当至少包含以下信息：（一）确认与验证的基本原则；（二）确认与验证活动的组织机构及职责；（三）待确认或验证项目的概述；（四）确认或验证方案、报告的基本要求；（五）总体计划和日程安排；（六）在确认与验证中偏差处理和变更控制的管理；（七）保持持续验证状态的策略，包括必要的再确认和再验证；（八）所引用的文件、文献。

第五条对于大型和复杂的项目，可制订单独的项目验证总计划。

第四章文件第六条确认与验证方案应当经过审核和批准。

确认与验证方案应当详述关键要素和可接受标准。

第七条供应商或第三方提供验证服务的，企业应当对其提供的确认与验证的方案、数据或报告的适用性和符合性进行审核、批准。

第八条确认或验证活动结束后，应当及时汇总分析获得的数据和结果，撰写确认或验证报告。

企业应当在报告中对确认与验证过程中出现的偏差进行评估，必要时进行彻底调查，并采取相应的纠正措施和预防措施；变更已批准的确认与验证方案，应当进行评估并采取相应的控制措施。

确认或验证报告应当经过书面审核、批准。

第九条当确认或验证分阶段进行时，只有当上一阶段的确认或验证报告得到批准，或者确认或验证活动符合预定目标并经批准后，方可进行下一阶段的确认或验证活动。

上一阶段的确认或验证活动中不能满足某项预先设定标准或偏差处理未完成，经评估对下一阶段的确认或验证活动无重大影响，企业可对上一阶段的确认或验证活动进行有条件的批准。

第十条当验证结果不符合预先设定的可接受标准时，应当进行记录并分析原因。

第一章范围第一条本附录适用于在药品生产质量管理过程中涉及的所有确认与验证活动。

第二章原则第二条企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。

确认和验证的范围和程度应根据风险评估的结果确认。

确认与验证应当贯穿于产品生命周期的全过程。

第三章验证总计划第三条所有的确认与验证活动都应当事先计划。

确认与验证的关键要素都应在验证总计划或同类文件中详细说明。

第四条验证总计划应当至少包含以下信息：（一）确认与验证的基本原则；（二）确认与验证活动的组织机构及职责；（三）待确认或验证项目的概述；（四）确认或验证方案、报告的基本要求；（五）总体计划和日程安排；（六）在确认与验证中偏差处理和变更控制的管理；（七）保持持续验证状态的策略，包括必要的再确认和再验证；（八）所引用的文件、文献。

第五条对于大型和复杂的项目，可制订单独的项目验证总计划。

第四章文件第六条确认与验证方案应当经过审核和批准。

确认与验证方案应当详述关键要素和可接受标准。

第七条供应商或第三方提供验证服务的，企业应当对其提供的确认与验证的方案、数据或报告的适用性和符合性进行审核、批准。

第八条确认或验证活动结束后，应当及时汇总分析获得的数据和结果，撰写确认或验证报告。

企业应当在报告中对确认与验证过程中出现的偏差进行评估，必要时进行彻底调查，并采取相应的纠正措施和预防措施；变更已批准的确认与验证方案，应当进行评估并采取相应的控制措施。

确认或验证报告应当经过书面审核、批准。

第九条当确认或验证分阶段进行时，只有当上一阶段的确认或验证报告得到批准，或者确认或验证活动符合预定目标并经批准后，方可进行下一阶段的确认或验证活动。

上一阶段的确认或验证活动中不能满足某项预先设定标准或偏差处理未完成，经评估对下一阶段的确认或验证活动无重大影响，企业可对上一阶段的确认或验证活动进行有条件的批准。

第十条当验证结果不符合预先设定的可接受标准时，应当进行记录并分析原因。