1计算机化系统验证培训第三课.

计算机化系统验证策略与方法2016年11月目录1、概念2、定义与分类3、计算机化系统的验证----计算机化系统生命周期方法确认与验证（1）“验证(Verification)的涵义通过提供客观证据对规定要求已得到满足的认定。（2）“确认（Validation）”的涵义通过提供客观证据对特定的预期用途或应用要求已得到满足的认定。（3）“验证”和“确认”之区别“验证”和“确认”都是认定。但是，“验证”表明的是满足规定要求，而“确认”表明的是满足预期用途或应用要求，说简单点，“确认”就是检查最终产品是否达到顾客使用要求。1.“确认”是要证明所提供的（或将要提供的）产品或方法适合其预计的用途，而“验证”则是要查明工作产品或方法是否恰当地反映了规定的要求。换句话说，验证要保证“做得正确”，而确认则要保证“做的东西正确”。2.验证注重“过程”，确认注重“结果”3.(Validation)－－－Areweproducingtheproductright?确认就是要用数据证明我们是不是制造了正确的产品。注意这里强调的是结果的正确性。(Verification)－－－Areweproducingtherightproduct?验证就是要用数据证明我们是不是在正确的制造产品。注意这里强调的是过程的正确性１．所谓计算机系统验证(CSV)(2)药品生产厂房・设施设备・生产管理的方法（生产程序、工艺等）・质量管理方法GMP（药品生产质量管理规范）达成科学的证明文件化验证验证的概念１．所谓计算机系统验证(CSV)(3)计算机系统验证对用于药品开发及生产的计算机系统，是否按照要求的规格进行合理的开发，且在运用开始后是否进行合理的管理，作出评估和确认的行为称为计算机系统验证。（计算机系统验证：CSV）１．所谓计算机系统验证(CSV)(3)药品生产厂房监视・控制设备指示仪器／记录计控制系统指示控制计算机系统验证测量仪表（流量、温度、压力、其他）操作仪器生产设备／公用设备／设施测定値校正关于药品生产厂房仪器控制设备以及验证GAMP5的基本概念和内容1国际药物工程协会（ISPE）从确保计算机化系统既能满足预定用途又能符合GxP法规要求出发，组织专家编写一套的简称为GAMP的方法性指南文件,该指南从1995年第一版开始到2008年，2008年已经更新出版了5版即GAMP5。由ISPE所制订的GAMP和GMP不一样，它不属于强制性的规范和标准，而是一个理论和实践方法上的指南。但GAMP5所提出许多理论和概念还是非常科学和有道理的，所以虽然它不属于法规，但却是目前国际制药行业进行计算机化系统验证方法的主要参考依据,同时也是医药自动化最重要的合规性指南。GAMP是“GoodAutomationManufactoryPractice”（良好自动化生产实践指南）的英文缩写。GAMP第四版的副题为“GuideforValidationofAutomatedSystem”，所以又称《自动化系统验证指南》或称GAMP4；GAMP的第五版题目则改为“ARisk-BaseApproachCompliantGXPComputerizedSystems”（遵从GXP计算机化系统监管的风险管理方法）；又称GAMP5。接下来，简单介绍一下GAMP5的有关基本概念和内容。计算机化系统生命周期方法就是以系统的方式来定义和实施活动，其包括从系统概念提出、需求理解、经历开发、发布、运行使用一直到系统的退役。验证计划书制定要点GAMP4各章节的构成等归根结底仅作为参考。大体来说，主要以下内容。文件的目的适用范围对象系统的概要组织构成（实施组织的构成、实施者的职能与责任）GxP重要程度评估验证战略（验证流程、各验证活动的内容）验证管理（生命周期中应该实施的管理活动）日程表人员规划成果验收基准三、安装确认(IQ)11．文件确认(1)用户技术指南。(2)标准操作程序。(3)培训计划。(4)售后服务协议。(5)安全程序。(6)设备台账。(7)硬件确认。(8)软件确认包括安装程序、系统软件清单、应用软件清单、数据流程图及数据字典，注意进行版本确认及记录。(9)程序原代码。(10)仪器仪表清单。(11)技术标准及图纸。(12)仪器仪表校验程序。(13)PID图。(14)控制回路图。(15)I／O(输人／输出)清单及接线图。(16)备品备件清单。(17)预防维修程序。三、安装确认(IQ)22．安装过程确认整个安装过程符合PID图及安装程序要求。3．环境和公用工程确认(1)确认并记录系统安装的环境包括清洁度、射频／电磁干扰、振动、物理安全性、温度及湿度等。(2)确认并记录关键公用工程系统的情况包括：电源供应、压缩空气等。4．系统测试及确认(1)首先确认供户提供的FAT测试报告包括：单元测试及集成测试报告。(2)在现场操作环境下，对系统进行一些必要的测试(SAT)，主要内容包括如下。①仪器仪表校验或确认。②I／O(输入／输出)信号测试。③控制回路测试。④数据采集、传送、存贮信号测试。⑤其他测试。IQ中可能遇到的问题1软件供应商审计：通常，对于风险低的系统采用基础审计；标准的或可配置产品与服务的供应商采用书面审计；具有较高风险或自定义系统需要现场审计。安装方案—安装之前数据备份—用户信息—硬件安装—软件安装—系统配置和检查安装被正确执行*对于色谱软件升级应检查数据的兼容性将原始色谱系统的数据备份、归档，并恢复至新系统中，检查相容性。检查恢复过程是否能顺利完成，恢复后的数据是否能够正常读取IQ中可能遇到的问题2*硬件安装硬件安装包装服务器、客户端工作站、打印机的安装等。硬件安装还包括网络连接、稳定性、宽带确认；IP地址的确认。要保证这些硬件的配置符合色谱系统安装的要求。硬件安装预览表*软件安装需要检查软件安装的完整性软件的关键文件应该被完整的安装操作系统中的关键文件应被正确的安装*注意安装容量、安装文件量、截屏安装完成*系统配置和检查确保安装色谱软件计算机均正常配置；色谱软件所连接的设备均正常配置；记录现有硬件和软件版本*人、硬件系统集成测试-对计算机系统和其他设备、机器的通讯进行整个系统进行测试-集成测试需要包括通讯测试、菜单测试、计算测试、统计绘图测试、报告和打印测试运行确认(OQ)在现场操作环境下，对系统的所有功能进行确认测试。OQ测试亦是SAT测试的一部分，只是侧重于系统安装后的所有功能性测试。应将系统运行分别置于正常条件下、边界条件下及警告条件进行测试，以便对系统进行全面评估。运行确认主要内容包括如下。(1)系统安全性测试，如账号管理、密码管理、权限管理等。(2)系统需求定义(URS)中所要求的各种过程控制功能测试，如电子签名、审计追踪、报警功能测试、互锁功能测试。(3)数据计算处理。(4)备份与恢复功能测试。(5)对仪器控制的准确性测试(6)其他功能测试。注：在FAT中所测试的项目没有必要在IQ或OQ中全部重复进行测试，对一些关键性的项目及容易受到安装、操作环境影响的项目(如：控制回路等)，应该在IQ或OQ中进行重复测试；OQ中可能遇到的问题11）账号管理：设定不同的用户组、用户级别，赋予不同用户组和级别不同的权限*在进行账号管理前，先要开启色谱系统的GXP项目和审计追踪功能，并确保功能开启后不能被关闭2）权限管理，对色谱系统的权限进行设定每个用户级别的账户内容不同权限设置的矩阵表应当规定在SOP中*实验室人员无任何删除数据的权限3）密码管理：色谱系统的进入需要对账号和密码进行控制，每一个操作者对应一个账户*应当设定密码长度、强制修改周期、密码难易程度、密码锁定策略OQ中可能遇到的问题24）电子签名：对色谱系统的电子签名功能进行确认一般情况下，电子签名有3个等级：数据录入、数据复核和锁定、数据释放。每个签名等级应在SOP中规定进行活动的人员*电子签名完成后的数据应及时锁定。5）审计跟踪（系统完整性相关内容）一般确认内容和标准确认内容：审计跟踪功能可接受标准：显示用户登录时间；显示作更改的用户名和进行操作的用户名相同；显示更改的时间和日期；显示更改涉及的重要内容；系统日志内容不可删除；系统日志内容不可修改；系统日志内容便于查阅；系统追踪功能不可被停用。OQ中可能遇到的问题36）数据计算需要对色谱系统内部自带的计算逻辑进行确认，确保计算结果有效可靠采用预先设定好的数据处理方法对数据进行处理时，需要进行简单的结果比对，确认处理后的结果的正确性对于某些用户自定义的计算公式，需要进行确认或验证数据的保存和调取同样需要进行验证7）灾难恢复对于色谱系统和色谱数据，均须有灾难恢复程序，确保在未知事件发生后，能快速恢复系统和数据的使用OQ中可能遇到的问题48）备份与恢复色谱系统和数据可基于风险分为以下数据保持策略：*周期性备份：需要对产生的原始数据进行周期备份，用于系统崩溃后的数据恢复*归档：需要定期对原始数据进行归档以便于检索和查找，归档应保证数据的完整有效性，长期可保持性*恢复：需要定期对备份或归档的文件进行周期性恢复测试，确保备份或归档数据的有效性9）对仪器控制的准确性对仪器控制准确性的核心确认内容为软件设定值与实际测定值是否一致，包括对通过软件可设定的所有设备参数的一致性确认五、性能确认(PQ)性能确认是为了确认系统在正常工作环境下，其运行过程的有效性和稳定性。测试项目依据对系统运行希望达到的整体效果而定，并应该进行重复确认。*运行一组样品与已知结果比对*需要保证样品运行正常结束*需要保证运行结果与原测定结果具有一致性验证报告需求追溯矩阵将系统的用户需求和实现并验证这些需求的工作产物之间的联系关系文档化的过程需求跟踪矩阵，需要双向可追溯。同时又有两种跟踪方式：1、“纵向跟踪（Verticaltraceability）”，也即生命周期内的跟踪，再说的明白一点就是沿着“用户功能需求――硬件需求——软件需求――概念设计――功能设计——详细设计――DQ――安装——调试――COM――工程验收——IQ――OQ――PQ”进行需求的跟踪。URS通常是源头。2、横向跟踪或者“水平跟踪”，通过识别相关URS需求的工作组、产品组件的关系来避免潜在的冲突，通俗地讲，就是把URS中的所有功能需求单列，水平跟踪其实现的过程，最后交付用户成果。计算机系统发展及验证生命周期系统的生命周期和CSV活动要件分析设计编码测试维护（运行）DQ变更控制PQOQSOP培训IQ安装供货商审查计划计算机系统发展及验证生命周期GAMP的V模式用户要求定义设备规格设计软硬件的制作IQOQPQ确认确认确认确认9．CSV的实质9.1CSV生命周期・开发生命周期、验证阶段・GAMPV模型・URS、设计复核、IQ、OQ、PQ・编写文件、具体的验证工作9.2在验证计划中应该做的工作・验证总计划、验证计划书・计划书的制定、验证战略・分类9.3供应商审核・审核的目的、种类・具体的检查项目9CSV的实质3.4风险评估・风险评估的目的、程序・具体的风险分析手法3.5工厂测试・供应商自主测试、用户在场监查测试・测试实施计划、记录的编写3.6现场测试・IQ、OQ、PQ实施计划、记录・实施要点3.7验证报告・给予评价、报告书的编写3.8追踪能力矩阵・目的和设计复核、构成、记载内容计算机系统发展及验证生命周期验证生命周期(SVLC)计算机系统的验证不只局限于系统的使用过程，新系统的验证应始于系统初期的定义和设计阶段，终止于系统无使用价值阶段。验证生命周期应伴随着系统发展的整个生命周期(SDLC)系统发展的生命周期可划分为以下8个阶段可行性研究工程计划需求定义系统设计系统测试系统验收及确认使用和维护系统引退Thanks！