您當(dāng)前的位置:檢測(cè)資訊 > 科研開發(fā)
嘉峪檢測(cè)網(wǎng) 2022-06-21 15:01
01計(jì)算機(jī)化系統(tǒng)概念、術(shù)語和定義
中國GMP2010版第十四章附則中對(duì)“計(jì)算機(jī)化系統(tǒng)”的定義:用于報(bào)告或自動(dòng)控制的集成系統(tǒng),包括數(shù)據(jù)輸入、電子處理和信息輸出。
PIC/S檢察官指南PI011-3對(duì)計(jì)算機(jī)化系統(tǒng)的定義:計(jì)算機(jī)化系統(tǒng)(ComputerizedSystem)由計(jì)算機(jī)系統(tǒng)(ComputerSystem)和被其控制的功能或流程組成(如圖1)。
圖1計(jì)算機(jī)化系統(tǒng)組成示意圖
計(jì)算機(jī)化系統(tǒng)驗(yàn)證(ComputerSystemValidation,CSV):建立文件來證明系統(tǒng)的開發(fā)符合質(zhì)量工程的原則,能夠提供滿足用戶需求的功能并且能夠長(zhǎng)期穩(wěn)定工作的過程。
計(jì)算機(jī)化系統(tǒng)生命周期:計(jì)算機(jī)化系統(tǒng)從提出用戶需求到終止使用的過程,包括設(shè)計(jì)、設(shè)定標(biāo)準(zhǔn)、編程、測(cè)試、安裝、運(yùn)行、維護(hù)等階段。
數(shù)據(jù)審計(jì)跟蹤:是一系列有關(guān)計(jì)算機(jī)操作系統(tǒng)、應(yīng)用程序及用戶操作等事件的記錄,用以幫助從原始數(shù)據(jù)追蹤到有關(guān)的記錄、報(bào)告或事件,或從記錄、報(bào)告、事件追溯到原始數(shù)據(jù)。
數(shù)據(jù)可靠性:是指數(shù)據(jù)的準(zhǔn)確性和可靠性,用于描述存儲(chǔ)的所有數(shù)據(jù)值均處于客觀真實(shí)的狀態(tài)。
質(zhì)量風(fēng)險(xiǎn)管理:在產(chǎn)品整個(gè)生命周期過程中對(duì)藥品(治療產(chǎn)品)的質(zhì)量風(fēng)險(xiǎn)進(jìn)行評(píng)估、控制、交流和審核的系統(tǒng)流程。
硬件(Hardware):由電子線路組成、受軟件控制的實(shí)物裝置。
軟件(Software):指控制計(jì)算機(jī)系統(tǒng)或計(jì)算機(jī)化系統(tǒng)運(yùn)行的程序、主程序或子程序的總稱。
電子記錄(ElectronicRecord):依靠計(jì)算機(jī)系統(tǒng)進(jìn)行創(chuàng)建、修改、維護(hù)、存檔、找回或發(fā)送的諸如文字、圖表、數(shù)據(jù)、聲音、圖像及其他以電子(數(shù)字)形式存在的信息的任何組合。
電子簽名(ElectronicSignature):計(jì)算機(jī)對(duì)一些符號(hào)的執(zhí)行、采用或者被授權(quán)的行為進(jìn)行數(shù)字處理,這些行為是指在法律上完全等效于傳統(tǒng)個(gè)人手工簽名的一種個(gè)人行為。
GxP:基本的國際制藥要求(法律或規(guī)范)。包括但不限于:GMP藥品生產(chǎn)質(zhì)量管理規(guī)范、GLP良好實(shí)驗(yàn)室管理規(guī)范、GCP良好臨床實(shí)驗(yàn)管理規(guī)范、GDP良好配送管理規(guī)范、GPP良好藥品安全管理規(guī)范等。
02計(jì)算機(jī)化系統(tǒng)生命周期
計(jì)算機(jī)化系統(tǒng)生命周期包括從概念提出到系統(tǒng)退役的所有活動(dòng)。由以下四個(gè)主要階段組成:
概念提出
項(xiàng)目實(shí)施
系統(tǒng)運(yùn)行
系統(tǒng)退役
1計(jì)算機(jī)化系統(tǒng)生命周期階段(GAMP5)
概念提出
在概念提出階段,被監(jiān)管公司會(huì)根據(jù)業(yè)務(wù)需求和收益來考慮是否要實(shí)現(xiàn)某一個(gè)或多個(gè)業(yè)務(wù)流程的自動(dòng)化。通常,在這個(gè)階段會(huì)提出初始需求并考慮可能的解決方法。通過對(duì)范圍、成本和收益的初步認(rèn)識(shí),來決定是否需要進(jìn)入到項(xiàng)目實(shí)施階段。概念階段的活動(dòng)主要取決于公司提出并確認(rèn)項(xiàng)目啟動(dòng)的方法。
項(xiàng)目實(shí)施
項(xiàng)目階段包括以下五個(gè)方面:
計(jì)劃(可能包括制定項(xiàng)目計(jì)劃書、需求、開展供應(yīng)商評(píng)估、規(guī)定驗(yàn)證活動(dòng)的范圍和形式)
規(guī)范(實(shí)現(xiàn)對(duì)系統(tǒng)的開發(fā)、驗(yàn)證和維護(hù),規(guī)范文件的數(shù)量與詳細(xì)程度由系統(tǒng)的類型與其預(yù)訂用途而定)
配置和/或編程(任何必要的系統(tǒng)配置應(yīng)該按照可控的和可重復(fù)的過程進(jìn)行,任何必要的軟件編程應(yīng)該按照規(guī)定的標(biāo)準(zhǔn)進(jìn)行,是否需要代碼審查應(yīng)作為風(fēng)險(xiǎn)管理的一部分來處理)
驗(yàn)證(可能包括多個(gè)階段的審查和測(cè)試,基于系統(tǒng)的風(fēng)險(xiǎn)性、復(fù)雜性和新穎性,測(cè)試一般包括正常情況測(cè)試、無效情況測(cè)試、可重復(fù)性測(cè)試、性能測(cè)試、結(jié)構(gòu)測(cè)試等)
報(bào)告與發(fā)布(包括驗(yàn)收、放行與投入使用)
項(xiàng)目階段還應(yīng)制定合適的風(fēng)險(xiǎn)管理流程、變更和配置管理流程,并在生命周期的適當(dāng)階段,對(duì)系統(tǒng)規(guī)范、設(shè)計(jì)與開發(fā)按計(jì)劃進(jìn)行系統(tǒng)化的設(shè)計(jì)審查,通過可追溯性來確保系統(tǒng)需求得到了滿足以及被追溯到相關(guān)的核實(shí)活動(dòng)。當(dāng)然,文件管理亦是支持項(xiàng)目階段的重要流程。
整個(gè)項(xiàng)目階段的活動(dòng)均是基于風(fēng)險(xiǎn)的決策而進(jìn)行的,基于風(fēng)險(xiǎn)評(píng)估的結(jié)果計(jì)算機(jī)化系統(tǒng)具有著可增減的生命周期活動(dòng)。
圖2項(xiàng)目階段活動(dòng)及支持流程(GAMP5)
系統(tǒng)運(yùn)行
一旦系統(tǒng)通過了驗(yàn)收并發(fā)布使用,維護(hù)系統(tǒng)合規(guī)性并符合預(yù)訂用途必須貫徹落實(shí)在整個(gè)運(yùn)行階段,要達(dá)到此目的,對(duì)系統(tǒng)的使用、維護(hù)與管理應(yīng)使用最新的、以文件形式存檔的規(guī)程并進(jìn)行培訓(xùn)。一個(gè)系統(tǒng)的運(yùn)行階段可能持續(xù)很多年,可能包括對(duì)軟件、硬件、業(yè)務(wù)流程和法規(guī)要求的變更,需要在任何時(shí)候都保持系統(tǒng)及其數(shù)據(jù)可靠性,并將其作為定期審查的一部分進(jìn)行驗(yàn)證。保持系統(tǒng)合規(guī)包含許多相互關(guān)聯(lián)的活動(dòng),如表1流程、規(guī)程和計(jì)劃。
表1流程、規(guī)程和計(jì)劃(GAMP5)
系統(tǒng)退役
當(dāng)一個(gè)計(jì)算機(jī)化系統(tǒng)的現(xiàn)行功能實(shí)施不再適用,或執(zhí)行一個(gè)新系統(tǒng)替代現(xiàn)有系統(tǒng)的功能時(shí),該系統(tǒng)就從實(shí)際使用中引退。此階段是生命周期的最后一個(gè)階段,其目標(biāo)是要消除對(duì)原系統(tǒng)的依賴并提供一個(gè)如何從原系統(tǒng)中取回相關(guān)數(shù)據(jù)的方法。系統(tǒng)退役階段應(yīng)包括系統(tǒng)撤銷、系統(tǒng)退役、系統(tǒng)銷毀以及必要的數(shù)據(jù)遷移。
03計(jì)算機(jī)化系統(tǒng)軟硬件分類
基于風(fēng)險(xiǎn)管理貫穿計(jì)算機(jī)化系統(tǒng)整個(gè)生命周期的理念,對(duì)計(jì)算機(jī)化系統(tǒng)進(jìn)行軟硬件分類是計(jì)算機(jī)化系統(tǒng)初步風(fēng)險(xiǎn)評(píng)估的一部分(軟硬件類別越高,相對(duì)而言其復(fù)雜性和新穎性就越高,風(fēng)險(xiǎn)相對(duì)也就越高)。所以需要將軟硬件分類同供應(yīng)商評(píng)估以及GxP風(fēng)險(xiǎn)評(píng)估結(jié)合起來加以認(rèn)識(shí)和理解,確定出一個(gè)適宜的驗(yàn)證生命周期。
硬件分類
GAMP5中將硬件分為兩個(gè)類別:標(biāo)準(zhǔn)硬件組件和定制硬件組件。詳細(xì)介紹參見下表。
表1硬件分類及其典型方法
硬件類別 |
注釋 |
典型方法 |
典型示例 |
標(biāo)準(zhǔn)硬件組件 |
按型號(hào)、用途、規(guī)格等要求直接就能從供應(yīng)商處能采購到的硬件設(shè)備 |
|
標(biāo)準(zhǔn)元器件 標(biāo)準(zhǔn)線纜 標(biāo)準(zhǔn)PLC模塊 |
定制硬件組件 |
需要根據(jù)客戶需求進(jìn)行自定制的硬件設(shè)備 |
上述內(nèi)容再加上:
|
電氣柜 線槽和橋架 |
軟件分類
GAMP5中將軟件分為基礎(chǔ)設(shè)施軟件(1類)、不可配置軟件(3類)、可配置軟件(4類)和定制應(yīng)用軟件(5類)這四個(gè)類別。詳細(xì)介紹參見下表。
表2軟件分類及其典型方法
軟件類別 |
注釋 |
典型方法 |
典型示例 |
|
1 |
基礎(chǔ)設(shè)施軟件 |
分層式軟件 用于管理操作環(huán)境的軟件 |
|
操作系統(tǒng) 數(shù)據(jù)庫引擎 編程語言 電子制表軟件 版本控制工具 網(wǎng)絡(luò)監(jiān)控工具 |
3 |
不可配置軟件 |
可以輸入并儲(chǔ)存運(yùn)行參數(shù),但是并不能對(duì)軟件進(jìn)行配置以適合業(yè)務(wù)流程 |
簡(jiǎn)化的生命周期方法
|
基于固件的應(yīng)用程序 COTS軟件 |
4 |
可配置軟件 |
這種軟件通常非常復(fù)雜,可以由用戶來進(jìn)行配置以滿足用戶具體業(yè)務(wù)流程的特殊要求。這種軟件的編碼不能更改 |
生命周期方法
|
SCADA數(shù)據(jù)采集與監(jiān)視系統(tǒng) DCS集散控制系統(tǒng) BMS樓宇管理系統(tǒng) HMI人機(jī)界面 LIMS實(shí)驗(yàn)室信息管理系統(tǒng) ERP企業(yè)資源計(jì)劃 |
5 |
定制應(yīng)用軟件 |
定制設(shè)計(jì)和編制源代碼以適于業(yè)務(wù)流程的軟件 |
與第4類相同,再加上
|
內(nèi)部和外部開發(fā)的IT應(yīng)用程序 內(nèi)部和外部開發(fā)的工藝控制應(yīng)用程序 定制功能邏輯 定制固件 電子制表軟件(宏) |
圖1不可配置產(chǎn)品方法(類別3)
圖2可配置產(chǎn)品方法(類別4)
圖3定制應(yīng)用軟件方法(類別5)
04計(jì)算機(jī)化系統(tǒng)質(zhì)量風(fēng)險(xiǎn)管理
質(zhì)量風(fēng)險(xiǎn)管理是對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估、控制、溝通與審查的系統(tǒng)化過程。它是一個(gè)重復(fù)的流程,貫穿于從概念形成到系統(tǒng)隱退的整個(gè)計(jì)算機(jī)化系統(tǒng)生命周期中。其概述及帶來利益如圖1。
圖1風(fēng)險(xiǎn)管理概述及帶來利益
目的及益處
計(jì)算機(jī)化系統(tǒng)的風(fēng)險(xiǎn)管理應(yīng)用于系統(tǒng)整個(gè)生命周期,具體如下圖:
圖2應(yīng)用于計(jì)算機(jī)化系統(tǒng)整個(gè)生命周期的風(fēng)險(xiǎn)管理
計(jì)算機(jī)化系統(tǒng)的風(fēng)險(xiǎn)主要是針對(duì)患者安全、產(chǎn)品質(zhì)量以及數(shù)據(jù)可靠性而言的。其目的是:
識(shí)別風(fēng)險(xiǎn)并將其消除,或者將其降低到一個(gè)可以接受的水平。
針對(duì)具體的系統(tǒng)采取適宜的生命周期活動(dòng),提供依據(jù)和靈活的方法。
它是用一種可控而且合理的方式側(cè)重于計(jì)算機(jī)化系統(tǒng)的關(guān)鍵方面,其益處主要體現(xiàn)在:
更加關(guān)注于患者安全、產(chǎn)品質(zhì)量和數(shù)據(jù)可靠性(最終目標(biāo)),對(duì)GxP風(fēng)險(xiǎn)進(jìn)行有效的識(shí)別和管理。
根據(jù)系統(tǒng)的整體風(fēng)險(xiǎn)(GxP風(fēng)險(xiǎn)、復(fù)雜性和新穎性、供應(yīng)商評(píng)估)確定采用適宜的可增減生命周期活動(dòng)。
為充分利用供應(yīng)商的活動(dòng)(知識(shí)、經(jīng)驗(yàn)和文件)提供依據(jù)。
確保系統(tǒng)符合預(yù)期用途。
加深對(duì)產(chǎn)品和流程的理解。
提高系統(tǒng)合規(guī)效率。
更好的識(shí)別潛在風(fēng)險(xiǎn)以及建議的控制措施。
其他益處。
質(zhì)量風(fēng)險(xiǎn)管理流程
計(jì)算機(jī)化系統(tǒng)質(zhì)量風(fēng)險(xiǎn)管理采取了同ICHQ9相一致的框架進(jìn)行風(fēng)險(xiǎn)評(píng)估、控制、交流與審查的系統(tǒng)化過程。質(zhì)量風(fēng)險(xiǎn)評(píng)估應(yīng)基于科學(xué)的知識(shí)進(jìn)行,并且最終將與對(duì)患者的保護(hù)聯(lián)系起來;質(zhì)量風(fēng)險(xiǎn)管理流程投入的水平,正式的程度及文件化的深度應(yīng)與風(fēng)險(xiǎn)的級(jí)別相一致,此為質(zhì)量風(fēng)險(xiǎn)管理的兩個(gè)原則。如下圖展示了GAMP用于質(zhì)量風(fēng)險(xiǎn)管理的五步流程是如何應(yīng)用ICHQ9流程來實(shí)現(xiàn)和維護(hù)系統(tǒng)合規(guī)的。
圖3ICH Q9流程和GAMP風(fēng)險(xiǎn)管理流程
上述的五步流程將在計(jì)算機(jī)化系統(tǒng)生命周期的各個(gè)階段所實(shí)施。下表展示了每個(gè)風(fēng)險(xiǎn)管理步驟下的典型輸入和輸出。
表1GAMP風(fēng)險(xiǎn)管理流程步驟下的典型輸入和輸出
步驟 |
質(zhì)量風(fēng)險(xiǎn)管理活動(dòng) |
輸入 |
輸出 |
步驟一 |
實(shí)施初步風(fēng)險(xiǎn)評(píng)估并確定系統(tǒng)影響 |
|
|
步驟二 |
確定對(duì)患者安全、產(chǎn)品質(zhì)量和數(shù)據(jù)可靠性有影響的功能 |
|
|
步驟三 |
實(shí)施功能性風(fēng)險(xiǎn)評(píng)估并識(shí)別控制措施 |
|
|
步驟四 |
實(shí)施并核實(shí)合適的控制措施 |
|
|
步驟五 |
審查風(fēng)險(xiǎn)與監(jiān)控控制措施 |
|
|
方法和工具
計(jì)算機(jī)化系統(tǒng)的風(fēng)險(xiǎn)管理工具一般采用如圖4所示簡(jiǎn)化的FMEA模型。
圖4簡(jiǎn)化的FMEA模式
05計(jì)算機(jī)化系統(tǒng)風(fēng)險(xiǎn)管理案例分析
實(shí)施初步風(fēng)險(xiǎn)評(píng)估并確定系統(tǒng)影響
計(jì)算機(jī)化系統(tǒng)的初步風(fēng)險(xiǎn)評(píng)估一般進(jìn)行GxP關(guān)鍵性評(píng)估,進(jìn)行評(píng)估之后對(duì)于對(duì)GxP關(guān)鍵系統(tǒng)進(jìn)行進(jìn)一步的評(píng)估,包括風(fēng)險(xiǎn)影響分級(jí)、軟硬件分類評(píng)估、21CFRPart11適用性評(píng)估等。
表1系統(tǒng)GxP關(guān)鍵性評(píng)估
問題 |
回答 |
系統(tǒng)是否生成、處理或控制用于支持法規(guī)安全性和功效提交文件的數(shù)據(jù)? |
是□/否□ |
系統(tǒng)是否控制臨床前、臨床、開發(fā)或生產(chǎn)相關(guān)關(guān)鍵參數(shù)和數(shù)據(jù)? |
是□/否□ |
系統(tǒng)是否控制或提供有關(guān)產(chǎn)品放行的數(shù)據(jù)或信息? |
是□/否□ |
系統(tǒng)是否控制與產(chǎn)品召回相關(guān)要求的數(shù)據(jù)或信息? |
是□/否□ |
系統(tǒng)是否控制不良事件或投訴的記錄或報(bào)告? |
是□/否□ |
系統(tǒng)是否支持藥物安全監(jiān)視? |
是□/否□ |
……(可根據(jù)自身系統(tǒng)的特點(diǎn)和影響調(diào)整或增加問題) |
是□/否□ |
是否GxP關(guān)鍵系統(tǒng)(上述回答有一個(gè)“是”即為GxP關(guān)鍵系統(tǒng))? |
是□/否□ |
表2系統(tǒng)GxP影響分級(jí)
影響情況 |
級(jí)別分類參考標(biāo)準(zhǔn)(可根據(jù)具體流程需要進(jìn)行調(diào)整) |
對(duì)患者安全的影響 |
高=可能造成嚴(yán)重傷害或死亡 中=可能造成輕微傷害 低=不會(huì)造成危害 |
對(duì)產(chǎn)品質(zhì)量的影響 |
高=可能使導(dǎo)致患者受到嚴(yán)重傷害的產(chǎn)品被放行 中=可能使導(dǎo)致患者受到輕微傷害的產(chǎn)品被放行 低=可能導(dǎo)致產(chǎn)生不會(huì)被放行的低質(zhì)量產(chǎn)品或是產(chǎn)生不會(huì)對(duì)患者造成傷害的低質(zhì)量產(chǎn)品 |
對(duì)數(shù)據(jù)可靠性的影響 |
高= 數(shù)據(jù)可靠性喪失導(dǎo)致不能召回產(chǎn)品,或?qū)е履軌驅(qū)颊咴斐蓢?yán)重傷害的產(chǎn)品被放行 中= 數(shù)據(jù)可靠性喪失導(dǎo)致使能夠?qū)颊咴斐奢p微傷害的產(chǎn)品被放行 低= 數(shù)據(jù)可靠性喪失導(dǎo)致產(chǎn)品作廢,或數(shù)據(jù)記錄不能充分支持產(chǎn)品放行 |
影響級(jí)別 |
高□/中□/低□ 原因:(可能是多個(gè)原因,存在多個(gè)原因的采取“就高不就低”原則。) |
表321CFR part11適用性評(píng)估
21CFR part11評(píng)估 |
||
21 CFR Part 11 –適用性審核: |
是否適用聲明 |
|
備注: 以與紙質(zhì)版等同的電子版格式(例如PDF)維護(hù)的永久性記錄復(fù)印件并不被認(rèn)定為是電子記錄。 |
YES□/NO□/NA□ |
|
備注: 如果系統(tǒng)會(huì)生成紙質(zhì)版記錄,而這種記錄是用于進(jìn)行法規(guī)要求工作的唯一記錄,那么此項(xiàng)聲明并不適用。 |
YES□/NO□/NA□ |
|
備注: 在編寫一份提交文件是用到了某記錄,并不會(huì)使得該記錄需要適用part 11的要求。 |
YES□/NO□/NA□ |
|
|
YES□/NO□/NA□ |
|
結(jié)果: |
||
如果對(duì)第1-4號(hào)聲明的回答均是“否”,那么該設(shè)備不適用于21 CFR Part 11的范圍。 |
YES□/NO□ |
|
如果對(duì)第1-4號(hào)聲明中任何一項(xiàng)的回答是“是”,那么該設(shè)備適用于21 CFR Part 11的范圍。 |
YES□/NO□ |
確定對(duì)患者安全、產(chǎn)品質(zhì)量和數(shù)據(jù)可靠性有影響的功能
根據(jù)系統(tǒng)所要實(shí)現(xiàn)的功能從“GxP關(guān)鍵性”“影響級(jí)別”兩個(gè)層面上進(jìn)行判斷和分析,確定并識(shí)別系統(tǒng)對(duì)于患者安全、產(chǎn)品質(zhì)量和數(shù)據(jù)可靠性有影響的功能。
表4系統(tǒng)功能影響識(shí)別
功能 |
GxP關(guān)鍵否 |
影響級(jí)別 |
功能1: |
是□/否□ |
高□/中□/低□ |
功能2: |
是□/否□ |
高□/中□/低□ |
功能3: |
是□/否□ |
高□/中□/低□ |
…… |
是□/否□ |
高□/中□/低□ |
注意:對(duì)于會(huì)對(duì)患者安全、產(chǎn)品質(zhì)量、數(shù)據(jù)可靠性造成的影響,需要考慮用戶需求說明中列出的每個(gè)GxP關(guān)鍵項(xiàng)。
實(shí)施功能性風(fēng)險(xiǎn)評(píng)估并識(shí)別控制措施
通過考慮可能的風(fēng)險(xiǎn)及確定如何控制由這些風(fēng)險(xiǎn)所引起的潛在危害來對(duì)關(guān)鍵功能進(jìn)行評(píng)估。應(yīng)基于評(píng)估結(jié)果確定適當(dāng)?shù)目刂拼胧⒁罁?jù)所識(shí)別的風(fēng)險(xiǎn)來選擇所需的控制措施,這些措施包括但不局限以下:
修改工藝設(shè)計(jì)或者系統(tǒng)設(shè)計(jì)
通過外部程序
提高規(guī)范的詳細(xì)深度及正式程度
增加設(shè)計(jì)審查的次數(shù)與詳細(xì)深度
增加驗(yàn)證活動(dòng)的范圍與嚴(yán)格性
下表是個(gè)功能性風(fēng)險(xiǎn)評(píng)估矩陣的舉例。
表5功能性風(fēng)險(xiǎn)評(píng)估矩陣
功能 |
風(fēng)險(xiǎn)和可預(yù)測(cè) 故障 |
后果 |
嚴(yán)重性 |
可能性 |
可檢測(cè)性 |
風(fēng)險(xiǎn)優(yōu)先性 |
風(fēng)險(xiǎn)控制 措施 |
實(shí)施并核實(shí)合適的控制措施
需對(duì)所識(shí)別的控制措施進(jìn)行實(shí)施與核實(shí),從而確保其實(shí)施是成功的,確保所選擇的控制措施有效的控制了潛在風(fēng)險(xiǎn)??刂拼胧?yīng)該可以追溯到所識(shí)別的相關(guān)風(fēng)險(xiǎn),驗(yàn)證活動(dòng)應(yīng)當(dāng)證明控制措施在風(fēng)險(xiǎn)降低上是有效的。
表6實(shí)施并核實(shí)控制措施
功能 |
風(fēng)險(xiǎn)優(yōu)先級(jí) |
控制措施 |
措施處理人 |
處理時(shí)間 |
措施核實(shí) |
風(fēng)險(xiǎn)審查與監(jiān)控控制措施
一旦確認(rèn)和實(shí)施控制,將重新進(jìn)行FMEA評(píng)估,以確保風(fēng)險(xiǎn)級(jí)別得到了有效降低并且已達(dá)到可接受的水平,同時(shí)對(duì)措施情況進(jìn)行持續(xù)監(jiān)控。
表7措施實(shí)施后的FMEA評(píng)估與監(jiān)控
功能 |
任務(wù)說明 |
失效事件 |
最差情況 |
控制措施 |
嚴(yán)重性 |
可能性 |
可檢測(cè)性 |
風(fēng)險(xiǎn)優(yōu)先性 |
在對(duì)系統(tǒng)進(jìn)行定期審查期間或者在其他被定義的階段,企業(yè)應(yīng)該對(duì)風(fēng)險(xiǎn)進(jìn)行審查。審查應(yīng)該證實(shí)控制措施始終有效,如果發(fā)現(xiàn)了任何缺陷則在變更管理下采取糾正措施。審查風(fēng)險(xiǎn)應(yīng)考慮:
之前未被識(shí)別的風(fēng)險(xiǎn)是否存在
之前被識(shí)別的風(fēng)險(xiǎn)是否不再適用
風(fēng)險(xiǎn)是否不再可接受
原始評(píng)估是否有效(如當(dāng)所適用的法規(guī)或系統(tǒng)用途發(fā)生變更后)
06新建計(jì)算機(jī)化系統(tǒng)驗(yàn)證
基于風(fēng)險(xiǎn)的可增減的生命周期活動(dòng)
基于風(fēng)險(xiǎn)的可增減的生命周期活動(dòng)對(duì)系統(tǒng)的整個(gè)生命周期均是適用的,本節(jié)主要針對(duì)計(jì)算機(jī)化系統(tǒng)的驗(yàn)證工作在項(xiàng)目階段V模型生命周期的可增減性策略。“軟硬件分類”其實(shí)也是“質(zhì)量風(fēng)險(xiǎn)管理”工作的一部分,而“可增減的生命周期活動(dòng)”是“基于風(fēng)險(xiǎn)”這一基礎(chǔ)而來的,“軟硬件分類”也是其可增減的典型決策因素之一。
圖1項(xiàng)目階段V模型生命周期
活動(dòng)可增減性的基礎(chǔ)和依據(jù)是質(zhì)量風(fēng)險(xiǎn)管理,其決策因素主要來自如下三個(gè)方面:
系統(tǒng)的復(fù)雜性和新穎性(主要體現(xiàn)在軟硬件類別和項(xiàng)目大?。?/span>
系統(tǒng)的GxP風(fēng)險(xiǎn)(對(duì)患者安全、產(chǎn)品質(zhì)量和數(shù)據(jù)可靠性的影響)
供應(yīng)商評(píng)估的結(jié)果(供應(yīng)商的能力水平高低)
基于風(fēng)險(xiǎn)的可增減性策略并非是為節(jié)約成本和減少工作量尋找借口,而是以一種高效的方式合理利用資源,從而提高系統(tǒng)的合規(guī)效率,并更加關(guān)注于患者及公眾安全這一最終目標(biāo)上。
活動(dòng)的可增減性主要體現(xiàn)在范圍和深度兩個(gè)層面上。對(duì)于范圍而言,其可增減性主要是在項(xiàng)目的規(guī)范階段和驗(yàn)證階段的可伸縮;對(duì)于深度而言,整個(gè)項(xiàng)目的各階段活動(dòng)(包括文件及實(shí)踐)深度均是一個(gè)可增減的過程。
供應(yīng)商在系統(tǒng)的建造及合規(guī)方面扮演著非常重要的角色,因此對(duì)于供應(yīng)商參與活動(dòng)的平衡點(diǎn)也將是V模型生命周期中的一項(xiàng)重要工作。對(duì)于評(píng)估結(jié)果非常滿意的供應(yīng)商,可以考慮盡可能多的讓供應(yīng)商參與,從而充分利用其知識(shí)、經(jīng)驗(yàn)和文件,用以提高系統(tǒng)合規(guī)效率和避免不必要的重復(fù)工作。
如下展示新建計(jì)算機(jī)化系統(tǒng)的各階段的驗(yàn)證活動(dòng)(及文件)采用的是最大的生命周期(當(dāng)然,如果認(rèn)為在此活動(dòng)基礎(chǔ)上風(fēng)險(xiǎn)仍不可控,則可以采取其他的或者更復(fù)雜的方式或活動(dòng)來加以控制),基于系統(tǒng)實(shí)際的風(fēng)險(xiǎn)情況做出評(píng)估和分析后可以根據(jù)決策的結(jié)果來適當(dāng)調(diào)整或減少某些活動(dòng)的范圍和深度。
計(jì)劃階段
編寫審核并批準(zhǔn)用戶需求說明并實(shí)施初步風(fēng)險(xiǎn)評(píng)估
進(jìn)行供應(yīng)商評(píng)估審計(jì)并選擇合適的供應(yīng)商
編寫審核并批準(zhǔn)驗(yàn)證計(jì)劃
編寫審核并批準(zhǔn)質(zhì)量及項(xiàng)目計(jì)劃
規(guī)范階段
編寫審核并批準(zhǔn)功能說明
編寫審核并批準(zhǔn)硬件設(shè)計(jì)說明,包括圖紙
編寫審核并批準(zhǔn)軟件設(shè)計(jì)說明
編寫審核并批準(zhǔn)軟件模塊說明
實(shí)施功能性風(fēng)險(xiǎn)評(píng)估和識(shí)別控制措施
編寫審核并批準(zhǔn)設(shè)計(jì)確認(rèn)方案,執(zhí)行測(cè)試及審查結(jié)果
配置和/或編程階段
訂購硬件
構(gòu)建系統(tǒng)
開發(fā)軟件
制定配置管理計(jì)劃
集成系統(tǒng)
驗(yàn)證階段
軟件源代碼審核
編寫審核并批準(zhǔn)軟件模塊測(cè)試方案,執(zhí)行測(cè)試及審查結(jié)果
編寫審核并批準(zhǔn)工廠驗(yàn)收測(cè)試方案(硬件和功能)
執(zhí)行內(nèi)部FAT預(yù)測(cè)試并審查結(jié)果(供應(yīng)商內(nèi)部的)
執(zhí)行并見證FAT測(cè)試并審查結(jié)果(被監(jiān)管公司提供見證的)
運(yùn)至現(xiàn)場(chǎng)
安裝調(diào)試
編寫審核并批準(zhǔn)SAT方案,執(zhí)行測(cè)試及審查結(jié)果
編寫審核并批準(zhǔn)IOPQ方案,執(zhí)行測(cè)試及審查結(jié)果
編寫審核并批準(zhǔn)可追溯矩陣
報(bào)告階段
生成系統(tǒng)最終文件并進(jìn)行審批
保證所有設(shè)計(jì)文件均為“竣工”版本
編寫技術(shù)手冊(cè)
為操作人員、工程師等進(jìn)行培訓(xùn)
生成最終驗(yàn)證總結(jié)報(bào)告和移交檢查表并進(jìn)行審查
完成移交
系統(tǒng)放行投入使用(運(yùn)行階段持續(xù)維護(hù))
07第七節(jié)遺留計(jì)算機(jī)化系統(tǒng)驗(yàn)證簡(jiǎn)介
近年來,由于快速發(fā)展的新技術(shù)以及監(jiān)管的期望提高(如中國GMP2010版及附錄計(jì)算機(jī)化系統(tǒng)),被監(jiān)管公司采取積極行動(dòng)以保持其已有GxP相關(guān)系統(tǒng)處于驗(yàn)證狀態(tài)是至關(guān)重要的。
遺留系統(tǒng)的概念
未經(jīng)驗(yàn)證或沒有充足的證據(jù)證明其能滿足現(xiàn)有法規(guī)要求的一個(gè)受GxP監(jiān)管的運(yùn)行系統(tǒng)。其特點(diǎn)主要如下:
已在生產(chǎn)中使用的
不認(rèn)為是滿足監(jiān)管期望的
未經(jīng)驗(yàn)證的
驗(yàn)證的益處
保證系統(tǒng)滿足需求,包括業(yè)務(wù)流程需求以及GxP需求
理解符合法規(guī)(如EU GMP附錄11)所需采取的行動(dòng)
增強(qiáng)對(duì)舊系統(tǒng)的信心
證明用戶能保證系統(tǒng)在一個(gè)合適的水平上運(yùn)行
提供一個(gè)變更控制管理的基準(zhǔn)線
潛在的減少系統(tǒng)維護(hù)費(fèi)用
其他
相關(guān)法規(guī)要求
PIC/S檢察官指南PI 011-3:應(yīng)對(duì)沒有充足文件證明符合驗(yàn)證目標(biāo)的現(xiàn)有計(jì)算機(jī)化系統(tǒng)的繼續(xù)使用給出合理的解釋。
導(dǎo)致系統(tǒng)遺留的可能原因
忘記將其納入驗(yàn)證計(jì)劃
未遵循相應(yīng)的驗(yàn)證規(guī)程
最初經(jīng)過驗(yàn)證,但之后忽略了再驗(yàn)證等工作
關(guān)于以下情況的變更
范圍與使用 (使用中變更)
法規(guī) (法規(guī)變更或升版)
產(chǎn)品類型 (更換產(chǎn)品)
公司相關(guān)業(yè)務(wù) (轉(zhuǎn)向它國市場(chǎng))
驗(yàn)證實(shí)施的一般原則
無需重建所有項(xiàng)目文件,只需保證設(shè)定目標(biāo)可以達(dá)到即可
注重關(guān)鍵問題
深入理解工藝流程以及系統(tǒng)對(duì)于產(chǎn)品質(zhì)量和用戶安全的影響
驗(yàn)證的基本流程方法
引入生命周期的概念
規(guī)范和驗(yàn)證的方法
質(zhì)量風(fēng)險(xiǎn)管理
下圖清晰展示了遺留計(jì)算機(jī)化系統(tǒng)驗(yàn)證的流程和方法。
圖1遺留計(jì)算機(jī)化系統(tǒng)驗(yàn)證V-模型流程
08第八節(jié)遺留計(jì)算機(jī)化系統(tǒng)驗(yàn)證策略
計(jì)算機(jī)化系統(tǒng)初步評(píng)估
對(duì)計(jì)算機(jī)化系統(tǒng)進(jìn)行初步評(píng)估,初步評(píng)估包括對(duì)計(jì)算機(jī)化系統(tǒng)GxP關(guān)鍵性評(píng)估、風(fēng)險(xiǎn)影響分級(jí)、軟硬件分類評(píng)估、21CFRPart11適用性評(píng)估等。
計(jì)算機(jī)化系統(tǒng)差距分析
系統(tǒng)初步評(píng)估完成后,對(duì)于GxP關(guān)鍵系統(tǒng)基于初步評(píng)估的結(jié)果,對(duì)系統(tǒng)進(jìn)行差距分析,根據(jù)對(duì)系統(tǒng)的差距分析,形成差距分析報(bào)告,報(bào)告中包括計(jì)算機(jī)化系統(tǒng)的差距內(nèi)容、風(fēng)險(xiǎn)程度、建議措施、參考依據(jù)等內(nèi)容。
差距分析內(nèi)容包括但不限于:
校準(zhǔn)
對(duì)系統(tǒng)儀器的校準(zhǔn)情況進(jìn)行差距分析,包括執(zhí)行端儀表的校準(zhǔn)、模擬環(huán)路校準(zhǔn)、環(huán)路校準(zhǔn),并進(jìn)行風(fēng)險(xiǎn)評(píng)估。
物理與環(huán)境安全
對(duì)系統(tǒng)的安裝環(huán)境進(jìn)行差距分析,包括物理環(huán)境及人為因素的干擾方面進(jìn)行差距分析并進(jìn)行風(fēng)險(xiǎn)評(píng)估。
網(wǎng)絡(luò)安全
對(duì)于使用網(wǎng)絡(luò)的系統(tǒng),包括以太網(wǎng)絡(luò)、局域網(wǎng)、外網(wǎng)進(jìn)行差距分析并進(jìn)行風(fēng)險(xiǎn)評(píng)估。
基礎(chǔ)架構(gòu)
對(duì)計(jì)算機(jī)化系統(tǒng)的基礎(chǔ)架構(gòu)如操作系統(tǒng)進(jìn)行檢查,如數(shù)據(jù)訪問、賬戶管理、自動(dòng)鎖屏等情況進(jìn)行差距分析及風(fēng)險(xiǎn)評(píng)估。
應(yīng)用程序
對(duì)計(jì)算機(jī)化系統(tǒng)應(yīng)用程序進(jìn)行檢查,包括應(yīng)用程序的訪問權(quán)限、登錄設(shè)置、權(quán)限管理、軟件功能(合規(guī)方面及行業(yè)經(jīng)驗(yàn)方面)、安裝備份等進(jìn)行差距分析及風(fēng)險(xiǎn)評(píng)估。
數(shù)據(jù)保護(hù)
對(duì)計(jì)算機(jī)化系統(tǒng)產(chǎn)生的電子數(shù)據(jù)進(jìn)行差距分析,包括數(shù)據(jù)的歸檔、備份,數(shù)據(jù)的訪問,數(shù)據(jù)的可靠性方面,并進(jìn)行風(fēng)險(xiǎn)評(píng)估。
程序控制
針對(duì)系統(tǒng)/設(shè)備參數(shù)的調(diào)用和修改操作的記錄及復(fù)核動(dòng)作進(jìn)行分析及風(fēng)險(xiǎn)評(píng)估。
控制策略
針對(duì)計(jì)算機(jī)化系統(tǒng)的策略要求進(jìn)行差距分析,如登錄密碼保護(hù)機(jī)制、應(yīng)用程序自動(dòng)退出功能、系統(tǒng)時(shí)鐘的修改權(quán)限限制等,并進(jìn)行風(fēng)險(xiǎn)評(píng)估。
備份及備份檢查
對(duì)計(jì)算機(jī)化系統(tǒng)的數(shù)據(jù)備份功能或情況進(jìn)行差距分析,如備份數(shù)據(jù)的完整性、備份介質(zhì)、備份周期、備份數(shù)據(jù)的可恢復(fù)性等,并進(jìn)行風(fēng)險(xiǎn)評(píng)估。
審計(jì)跟蹤功能
對(duì)計(jì)算機(jī)化系統(tǒng)的審計(jì)跟蹤功能進(jìn)行差距分析,包括數(shù)據(jù)操作的可歸屬性、清晰性、同步性、原始性、準(zhǔn)確性進(jìn)行檢查,并進(jìn)行風(fēng)險(xiǎn)評(píng)估。
計(jì)算機(jī)化系統(tǒng)驗(yàn)證文件檢查
對(duì)計(jì)算機(jī)化系統(tǒng)驗(yàn)證文件進(jìn)行檢查,包括供應(yīng)商資料、測(cè)試文件及報(bào)告,基于GMP及GAMP5,指出缺失的驗(yàn)證內(nèi)容及不能有效證明系統(tǒng)合規(guī)的依據(jù)。
計(jì)算機(jī)化系統(tǒng)質(zhì)量體系文件
對(duì)計(jì)算機(jī)化系統(tǒng)質(zhì)量體系文件進(jìn)行檢查,如計(jì)算機(jī)化系統(tǒng)管理規(guī)程、計(jì)算機(jī)化系統(tǒng)突發(fā)事件管理規(guī)程、計(jì)算機(jī)化系統(tǒng)糾正預(yù)防措施等質(zhì)量體系文件,指出缺失的文件或管理規(guī)范內(nèi)容。
需改造的計(jì)算機(jī)化系統(tǒng):差距分析完成后,對(duì)于涉及到系統(tǒng)升級(jí)改造的系統(tǒng),實(shí)施內(nèi)容如下:
制定計(jì)劃
根據(jù)初步評(píng)估及差距分析報(bào)告,制定實(shí)施計(jì)劃。
制定用戶需求
根據(jù)計(jì)算機(jī)化系統(tǒng)改造的內(nèi)容制定用戶需求,明確改造后系統(tǒng)需要達(dá)到的要求內(nèi)容。
供應(yīng)商評(píng)估
對(duì)實(shí)施系統(tǒng)改造的供應(yīng)商進(jìn)行供應(yīng)商評(píng)估,為進(jìn)一步實(shí)施內(nèi)容的范圍打下基礎(chǔ)。
系統(tǒng)設(shè)計(jì)文件的制定
要求供應(yīng)商根據(jù)URS及改造內(nèi)容制定改造方案,包括功能說明、硬件設(shè)計(jì)說明、軟件設(shè)計(jì)說明、配置說明等文件。
功能性風(fēng)險(xiǎn)評(píng)估
根據(jù)系統(tǒng)功能說明及設(shè)計(jì)說明文件,對(duì)計(jì)算機(jī)化系統(tǒng)進(jìn)行功能(包括實(shí)現(xiàn)功能的部件)風(fēng)險(xiǎn)評(píng)估,識(shí)別對(duì)患者安全、產(chǎn)品質(zhì)量及數(shù)據(jù)可靠性有影響的功能、實(shí)施功能性風(fēng)險(xiǎn)評(píng)估與識(shí)別控制措施、實(shí)施并核實(shí)適當(dāng)?shù)目刂拼胧?、審查風(fēng)險(xiǎn)與監(jiān)控控制措施。
設(shè)計(jì)確認(rèn)
針對(duì)供應(yīng)商提供的系統(tǒng)設(shè)計(jì)文件進(jìn)行設(shè)計(jì)確認(rèn),確保系統(tǒng)的設(shè)計(jì)符合并滿足了需求。
在設(shè)計(jì)確認(rèn)工作中需特別注意以下內(nèi)容:
設(shè)計(jì)文件和相關(guān)標(biāo)準(zhǔn)的管理
關(guān)鍵的參數(shù)應(yīng)進(jìn)行定義,同時(shí)考慮相關(guān)的儀器;所要求的精度是否符合相關(guān)的監(jiān)測(cè)和控制環(huán)路的要求
閥門和儀器的連接
設(shè)備和系統(tǒng)的功能和性能(報(bào)警和聯(lián)鎖、生產(chǎn)能力和其它所需的專有特征)
配置/編程
供應(yīng)商根據(jù)系統(tǒng)設(shè)計(jì)文件進(jìn)行硬件的選購、程序的配置及編程工作。
現(xiàn)場(chǎng)驗(yàn)收測(cè)試
供應(yīng)商對(duì)計(jì)算機(jī)化系統(tǒng)改造完成并調(diào)試完成后,制定現(xiàn)場(chǎng)驗(yàn)收測(cè)試方案(SAT)進(jìn)行測(cè)試,記錄測(cè)試信息并生成驗(yàn)收?qǐng)?bào)告。
安裝確認(rèn)
制定安裝確認(rèn)方案(IQP),對(duì)計(jì)算機(jī)化系統(tǒng)進(jìn)行安裝確認(rèn),確保計(jì)算機(jī)化系統(tǒng)基礎(chǔ)架構(gòu)及安裝情況符合預(yù)定要求,并生成驗(yàn)證報(bào)告。
安裝確認(rèn)將確定每一個(gè)設(shè)備/系統(tǒng)已按照設(shè)計(jì)(新的或改造過的)和相應(yīng)的GMP規(guī)范(不管是新的還是現(xiàn)行的)安裝。IQ將確認(rèn)所有的需要用于管理和操作設(shè)備/系統(tǒng)的文件的可用性。
如果偏差未得到解決,但不對(duì)運(yùn)行確認(rèn)的可靠性和結(jié)果產(chǎn)生負(fù)面影響的話,運(yùn)行確認(rèn)工作可以進(jìn)行下去。
運(yùn)行確認(rèn)
制定運(yùn)行確認(rèn)方案(OQP),對(duì)計(jì)算機(jī)化系統(tǒng)進(jìn)行運(yùn)行確認(rèn),確保計(jì)算機(jī)化系統(tǒng)功能符合預(yù)定要求,并生成驗(yàn)證報(bào)告。
運(yùn)行確認(rèn)的范圍是確認(rèn)和記錄系統(tǒng)的功能達(dá)到設(shè)計(jì)的要求,確認(rèn)活動(dòng)將在所需確認(rèn)的系統(tǒng)的設(shè)置臨界值下進(jìn)行。
需要注意的是,改造之外的確認(rèn)內(nèi)容是與否,需根據(jù)差距分析的分析結(jié)果界定驗(yàn)證范圍。
質(zhì)量體系文件完善
根據(jù)差距分析報(bào)告,完善計(jì)算機(jī)化系統(tǒng)質(zhì)量體系文件。
不需改造的計(jì)算機(jī)化系統(tǒng):差距分析完成后,對(duì)于未涉及到系統(tǒng)升級(jí)改造的系統(tǒng),實(shí)施內(nèi)容如下:
制定計(jì)劃
根據(jù)初步評(píng)估及差距分析報(bào)告,制定實(shí)施計(jì)劃。
功能性風(fēng)險(xiǎn)評(píng)估
根據(jù)系統(tǒng)功能說明及設(shè)計(jì)說明文件,對(duì)計(jì)算機(jī)化系統(tǒng)進(jìn)行功能(包括實(shí)現(xiàn)功能的部件)風(fēng)險(xiǎn)評(píng)估,識(shí)別對(duì)患者安全、產(chǎn)品質(zhì)量及數(shù)據(jù)可靠性有影響的功能、實(shí)施功能性風(fēng)險(xiǎn)評(píng)估與識(shí)別控制措施、實(shí)施并核實(shí)適當(dāng)?shù)目刂拼胧?、審查風(fēng)險(xiǎn)與監(jiān)控控制措施。
安裝確認(rèn)
制定安裝確認(rèn)方案(IQP),對(duì)計(jì)算機(jī)化系統(tǒng)進(jìn)行安裝確認(rèn),確保計(jì)算機(jī)化系統(tǒng)基礎(chǔ)架構(gòu)及安裝情況符合預(yù)定要求,并生成驗(yàn)證報(bào)告。
運(yùn)行確認(rèn)
制定運(yùn)行確認(rèn)方案(OQP),對(duì)計(jì)算機(jī)化系統(tǒng)進(jìn)行運(yùn)行確認(rèn),確保計(jì)算機(jī)化系統(tǒng)功能符合預(yù)定要求,并生成驗(yàn)證報(bào)告。
質(zhì)量體系文件完善
根據(jù)差距分析報(bào)告,完善計(jì)算機(jī)化系統(tǒng)質(zhì)量體系文件。
來源:允咨GMP制藥技術(shù)