计算机化系统验证 - GMP 实施分享 享
管鑫 质量部, 验证经理 中美天津史克制药有限公司 2015.05
前言
计算机技术逐渐应用于工业领域 计算机主要用于控制设备，自身也是设备的一种 计算机领域有着自 专属的 业领域 IT工业 计算机领域有着自己专属的工业领域， 业 计算机是 种控制机器的机器 计算机是一种控制机器的机器
风险评估手段 严重性 可能性 可控性
如何使用FMEA工具
Process Step/Input
Potential Failure Mode
Potential Failure Effects
S E V
Potential Causes
O C C
Current Controls
D E T
R P N
Actions Recommended
设计阶段

设计标准 ； 设计回顾/设计确认； 源代码回顾 (如果是定制的系统)。


设计标准
上述和用户/系统需求有关联的设计文件包含了： 所有系统输入、输出和界面； 所有的功能和性能要求； 系统结构、组成 & 它们的关系； 错误定义和处理。 错误定义和处理
设计回顾/设计确认
这是一个法规要求的验证活动来确认所有的法规和业 务（用户需求标准）的需求： 均已涵盖在整个设计标准中； 完整的、可测的 在设计回顾报告中记录回顾的结果。 在设计回顾报告中记录回顾的结果
什么是计算机化系统 什 是计算机化系统-基本术语： 本术
1.系统软件(System software) 1 操作操作系统和通用功能的一套程序。在硬件及应用软件 之间起接口的作用，且管理计算机的使用 厂家提供诊断 之间起接口的作用，且管理计算机的使用。厂家提供诊断 性测试，即确认该软件。 2.应用软件(Application 2 (A li ti software) ft ) 针对用户的特殊需求而开发、购买或修订的程序(主程序 或子程序)，它可执行数据的收集、处理、报告、存档及 它可执行数据的收集 处理 报告 存档及 过程控制。 3.可配置软件(Configurable software) 由供应商开发的程序(主程序或子程序)，该软件可提供 通用功能，使用户可按某种途径为自己设计程序。 功能 使 户 按某种途径为自 设 程序
什么是计算机化系统 什 是计算机化系统-基本术语： 本术
6. 模块(Module) 即实现某种特定功能的单元或程序段。在软件开发中常常 将程序各个部分继续划分，直至最小的基层单位，称为模 块。 7. 源代码(Source code) 7 以人类可阅读的形式(编程语言)表示的初始的计算机程序， 在计算机执行之前 须译成机器可阅读的形式(机器语言)。 在计算机执行之前，须译成机器可阅读的形式
供应商评估/审计中的主要关注点：
技术能力评估； 程序编制人员的资格审定； 质量管理系统的有效性和应用（包括变更控制）； 软件开发标准及软件测试能力； 软件开发标准及软件测试能力 硬件开发及制造能力； 对维护/进一步开发（如果需要）的支持性服务的 有效性供应商的商业拓展能力（如 财务稳定性） 有效性供应商的商业拓展能力（如：财务稳定性）； 系统的安 性； 系统的安全性； 售后服务。
7
中度严重
很大的改变，或者微小改变的叠加影响关键质量属性
4
轻微严重
很大改变的叠加影响关量属性无影响
FMEA Scoring FMEA可能性打分
打分
1
可能性
不可能
判定标准
一般用于使用的参数范围离可接受范围上下限度非常远，或者手 工操作无错误发生的项目。 一般用于使用的参数范围离可接受范围上下限度较远，或者手工 操作错误率低的项目 操作错误率低的项目。
打分 1 判定标准 发生的错误当时就能发现
4
发生的错误在下一工序被发现
7 10
发生的错误在最终检测被发现 发生的错误不能被发现，或者只能被消费者发现
FMEA 实例 FMEA工序 接电话 潜在失败模式 严重性 可能性 可控性 RPN 7 7 7 4 10 10 10 10 4 1 1 7 1 1 1 1 1 1 4 4 10 10 10 10 28 7 28 112 100 100 100 100
电话断了 客户突然挂断电话 记录过程误会了客户 记录订单 的意思 没有理解客户确切的 意思 获取地址 写错地址 客户提供了错误地址 获取信用卡信息 写错这些信息 客户提供错误的卡号 客户提供错 的卡号
Presentation title in footer
00 Month 0000
17
如何进行系统验证-验证 验证一般流程 般流程
FMEA 风险评估工具 -失败模式分析Failure Mode and Effects Analysis
FMEA 作为系统工具主要用来：
• • • •
识别潜在的失败模式及其原因和影响 依据严重性 可能性和可控性来对失败模式进行优先度排列 依据严重性、可能性和可控性来对失败模式进行优先度排列 为针对失败模式而采取的纠正行动明确相关责任人 记录回顾流程以供未来参考
4
微小可能
7
有可能
一般用于使用的参数范围离可接受范围上下限度很接近，或者手 工操作错误率比较高的项目。
10
非常可能
一般用于使用的参数范围离可接受范围上下限度几乎相同，或者 般用于使用的参数范围离可接受范围上下限度几乎相同，或者 手工操作错误率非常高的项目。
FMEA Scoring FMEA可控性打分
用户需求标准（URS）
URS应该关注于系统应该做什么，而不是详述 怎样完成。 URS应该使用对于终端用户和潜在供应商可理 解水平的语言，用以清晰定义系统需要做什么。 需要对任何必要的技术语言或潜在的不明确语 言进行定义。
用户需求标准（URS） 计算机系统的URS需考虑如下每部分内容： 需考虑如下每部分内容
如何进行系统验证-验证 验证一般流程 般流程
需求测试是用户的测试，此时必须有相应的支持系统完成。包括偏差管理、变更管理、 维修管理。需要有操作规程，恢复规程，备份等。如有必要，系统应该释放到PQ。 System y Release Notification + PQP/PQR Q Q
如何进行系统验证-资源和难点
什么是计算机化系统 什 是计算机化系统-基本术语： 本术
4. 计算机系统(Computer system) 4 由硬件、系统软件、应用软件以及相关外围设备组成的， 可执行某一功能或一组功能的系统。 可执行某一功能或一组功能的系统 5. 计算机化系统(Computerized system) 指受控系统、计算机控制系统以及人机接口的组合体系。 可以说计算机系统是计算机化系统的一部分。如果计算机 系统只是用于数据处 系统只是用于数据处理，则计算机系统本身就代表着待验 则计算机系统本身就代表着待验 证的全系统。
什么是计算机化系统-软、硬件分类
分类 1 2 3 4 5 软件 基础软件‐已建立的商业软件 基础软件‐基础软件工具 不可配置的软件 需要配置的软件 用户定制的软件 例如 Windows Symentec HPLC LIMS、BPCS GSK报销系统 硬件 标准硬件 客户定制组件 例如 个人计算机 ……
供应商评估- 附录2 -4/12
• 对于GMP计算机系统,必须要进行供应商评估， 例 如：网上搜索、 类似系统使用的历史情况等。 • 验证计划（基于风险评估的结果）应该说明评估的 结果并且说明是否需要供应商审计； • 供应商审计的目的就是… – 将供应商验证活动/文件和我们的相比较 – 对于供应商不足的地方，确定自己应该采取的行 动和措施
用户完成 用户与专业人员共同完成
计划和需求阶段
验证通常起始于一个确认商业需求的需求文件， 项目团队在获得商业需求后将这些需求充分细 化，用以产生用户需求标准。在起草用户需求 标准时需要充分考虑该系统的法规符合性和电 子记录电子签名的要求。 子记录电子签名的要求 在该验证阶段通常需要以下文件：用户需求标 准（URS）、验证计划（VP）和供应商审计/评 估（SA）。
如何进行系统验证-生命周期的概念
如何进行系统验证-风险评估与验证内容
2-6 2 6 计算机化系统验证包括应用程序的验证和基础架构的确认，其 计算机化系统验证包括应用程序的验证和基础架构的确认 其 范围与程度应当基于科学的风险评估。风险评估应当充分考虑计算 机化系统的使用范围和用途。应当在计算机化系统生命周期中保持 其验证状态。 其验证状态
依据GAMP 5，此分类通常用来指导验证活动的流程，分类越高验证活动越复杂。 2-12 2 12 软件是计算机化系统的重要组成部分。企业应当根据风险评估的结果，对于所 软件是计算机化系统的重要组成部分 企业应当根据风险评估的结果 对于所 采用软件进行分级管理（如针对软件供应商的审计），评估供应商质量保证系统， 保证软件符合企业需求。
如何进行系统验证-验证 验证一般流程 般流程
用户需求是用非专业语言写成的需求 URS
如何进行系统验证-验证 验证一般流程 般流程
功能需求是用专业语言写成的需求，是对用户需求的专业语言翻译，是功能测试的基础 Design Specification/Review=Design Qualification
内容提要
• 什么是计算机化系统？ • 如何进行系统验证？ 如何进行系统验证 • 验证实例-备料自动打签系统
什 是计算机化系 什么是计算机化系统
《药品生产质量管理规范》2010 版十四章附则：用于报告或自动控制的集成系 统 包括数据输入 电子处理和信息输出 统，包括数据输入、电子处理和信息输出。 附录2《计算机化系统》 第一条：本附录适用于在药品生产质量管理过程中应用的计 算机化系统 它由 系列硬件和软件组成 以满足特定的功能 算机化系统，它由一系列硬件和软件组成，以满足特定的功能。
如何进行系统验证-资源和难点