［参考文献］
要求的变更，需要制药企业在任何时候都保持系统 ［1］ ISPE GAMP5 良好自动化生产实践指南
及其数据的完整性，并将其作为定期审查的一部分
进行验证。
3.4 系统退役阶段
制药企业应制定冻干机计算机化系统退役规
程，包括系统注销、系统退出使用和系统销毁。 在系
统退役期间，采取的措施应以文件形式存档，保留
1 计算机化系统的定义
计算机化系统是建立、修改、维护、归档、检索 和传送数字信息的计算机硬件、 软件和相关文件 （如用户手册、标准操作规程）的集合。 计算机化系 统组成如图1所示。
2 冻干机计算机化系统验证方法
冻干机作为关键制药设备，其计算机化系统属
软件
操作规程与人员
硬件 固件
设备
计算机系统 （控制系统）
GxP相关记录，并说明所需的保留期限及哪些记录
可以被销毁，将记录迁移到一个新的系统或对其进
行存档，验证及文件化数据迁移方法，在新系统中
检索获取这些被迁移记录的能力。
4 结语
冻干机计算机化系统验证基于良好实践的生 命周期方法，包含了从最初概念提出、项目实施、系 统运行和系统退役的所有活动。 冻干机计算机化系
的目的为确保标准被正确执行和确保代码按照设 收测试（SAT）与安装确认（IQ）和运行确认（OQ）可
计规范编写。 冻干机计算机化系统代码PLC审核的 同步进行。 所有测试和确认方案都应严格根据功能
内容如表4所示。
设计规范来创建并建立两者之间的追溯矩阵。 冻干
表4 冻干机计算机化系统代码PLC审核内容
序号 1
Fagui Yanzheng yu Zhuangbei◆法规验证与装备
冻干系统设备的计算机化系统验证研究
陆永杰 姚建林
（上海东富龙科技股份有限公司，上海 201109）
摘 要：以冻干机为例，阐述了冻干系统设备计算机化系统生命周期从最初概念提出、项目实施、系统运行 和系统退役的所有活动，详细介绍了冻干机计算机化系统从项目计划、规范、配置代码、验证和报告阶段的工作 内容。
概述 项目背景 硬件结构 软件结构 网络结构 数据备份 灾难恢复 系统界面和接口 项目生命周期 风险管理
表1 质量项目计划内容
质量计划 用户质量要求 供应商质量体系
质量系统 质量方针 质量职责 文档管理规范 设计审核追溯 项目变更控制 配置管理
项目生命周期 计划阶段 规范阶段
配置和代码 验证阶段 报告阶段
收稿日期：2015-02-11 作 者 简 介 ： 陆 永 杰（1985—）， 男 ， 浙 江 人 ， 工 程 师 ， 研 究 方向：冻干系统设备的验证。 姚 建 林（1977—）， 男 ， 上 海 人 ， 工 程 师 ， 研 究 方 向 ： 冻 干 系统设备的质量管理及验证。
13
冻干系统设备的计算机化系统验证研究
序号 1
表6 冻干机软件测试和运行确认内容
项目
具体内容
功能测试 冷冻干燥流程、在位清洗流程、在位灭菌流程、化霜流程、WIT流程、制冷系统逻辑、真空系统逻辑、循环 系统逻辑、电加热逻辑、液压系统逻辑、水环泵逻辑和阀门逻辑等
2 数据处理 3 操作界面 4 灾难恢复
工艺数据、报警数据、审计数据、记录仪数据、配方数据、电子记录和签名 语言、操作主画面、报警处理、趋势及打印、系统权限控制 电源故障、设备故障、数据备份、数据存储
（FS），再根据功能规范创建冻干机的硬件设计规范 （HDS）和软件设计规范（SDS）。 功能规范和用户需 求说明之间创建追溯矩阵，硬件设计规范和软件设 计规范分别和功能规范创建追溯矩阵。 功能规范是 规定如何满足用户需求说明中用户功能需求的关 键文件，冻干机功能规范的内容如表2所示。
软件设计规范定义了如何设计和配置软件满 足系统功能需求和用户冻干机控制系统模块需求。 冻 干 机 软 件 设 计 规 范（PLC 品 牌 是 西 门 子）内 容 如 表3所示。
用户和设备供应商共同完成设计确认工作，根 据用户需求逐条确认功能规范是否都响应并满足。 确认硬件设计规范和软件设计规范是否能实现冻 干机所有的功能。 此阶段需进一步做功能风险分
工艺控制功能 冷冻干燥流程 在位清洗流程 在位灭菌流程
化霜流程 WIT流程
……
控制模块 制冷系统逻辑 真空系统逻辑 循环系统逻辑
……
软件模块类型 组织模块（OB） 系统功能模块（SFB） 系统功能（SFC） 功能控制（FC）
功能块（FB） 引用数据块（DBI）
数据块（DB） 记忆（M）
用户数据类型（UTD）
表3 冻干机软件设计规范内容
配置软件模块（OB1）
OB1模块
主程序逻辑控制FB50
控制模块FC100 主程序IO配置FC101
……
硬件设计规范定义了硬件设计如何满足冻干 机的功能需求和冻干机控制系统硬件设计要求。 硬 件设计规范详细描述的控制系统硬件包括：计算机 系统部件、输入设备、输出设备、电源分配和保护装 置、控制柜、内部连接、接线、PLC输入输出、公用工 程和环境。
析，用户负责批准所有规范文件，所有的规范文件 一经用户批准即进入系统构建，包括采购部件、硬 件集成、软件组态和编程。 3.2.3 配置和代码阶段
药企业结合供应商提供的方案对供应商进行评估，
执行后续项目招标、投标和中标过程，选取合适的
供应商。 用户需求说明的质量决定了后续计算机化
系统验证的基础。
图3 使设备或系统在整个生命周期实现合规且 符合预定用途的通用方法
有活动。
3.2 项目实施阶段 冻干机计算机化系统验证项目实施阶段包括
项目计划阶段、项目规范阶段、配置和代码阶段、项
序号 1 2 3
项目 硬件 I/O 通讯
表5 冻干机硬件测试和安装确认内容 具体内容
计算机化系统部件、输入设备、输出设备、内部连接、控制柜、公用工程连接和硬件电源 模拟量输入、数字输入、模拟量输出和数字输出 局域网通讯
入下一步项目验证阶段。 3.2.4 项目验证阶段
首先，冻干机供应商执行硬件工厂验收测试和 软件工厂验收测试作为内部测试。 内部测试通过 后，用户执行工厂验收测试（FAT）。 FAT结束后执 行运输和现场安装并执行现场硬件和软件验收测
2
项目 PLC版本
编程
审核内容 PLC代码版本 PLC代码的开发程序
程序的命名是否有定义 程序的修改是否有版本历史
程序的结构是否有组织 程序编写是否符合规定的标准 所有的标示和描述都有意义且完整 所有的地址都正确，并没有重复
3
外部接口
每个接口是否都有正确的设值 所有的接口是否都有很好的文档记录
4
死代码
3.1 概念提出阶段
目验证阶段和项目报告阶段。
首先，制药企业根据自己的冻干产品、求和验证主计划提
冻干机供应商根据用户需求说明创建质量项
出初步用户需求说明（URS），并进行初步冻干机风 目计划（QPP），质量项目计划的内容如表1所示。
介绍 目的 范围 合约状况 同其他文件关系 编写标准 同认证要求的关系 相关GxP法规
配置和代码阶段，设备供应商根据用户批准的 规范进行软件组态和编程，软件组态和编程应按照
11
法规验证与装备◆Fagui Yanzheng yu Zhuangbei
可控的和可重复的过程进行。 配置完成后，进行代 试（SAT）。 SAT结束后，依次执行安装确认（IQ）、运
码审核应作为风险管理的一部分来处理。 代码审核 行确认（OQ）和性能确认（PQ）。 现场硬件和软件验
项目计划 项目组织结构 核心团队职责 项目联系人
文档职责 文档交付清单
文档控制 项目组态管理
项目通讯 采购
系统移交和培训 系统质保
10
Fagui Yanzheng yu Zhuangbei◆法规验证与装备
3.2.2 项目规范阶段 供 应 商 根 据 URS 要 求 创 建 冻 干 机 的 功 能 规 范
关键词：冻干设备；计算机化系统；验证
0 引言
随着中国食品药品监督管理局公布计算机化 系统（征求意见稿），以及中国制药企业更加关注将 产品出口至美国和欧洲，美国联邦法规21章第11款 对计算机化系统的电子签名和电子记录有明确的 规定： 欧盟GMP附录11适用于所有的用于GMP活 动的计算机化系统，计算机化系统验证不再是一种 选择性项目，而是一种必选性项目。 现今，很多中国 制药企业需要对计算机化系统进行验证，包括制药 设备、设施（纯化水、注射用水和纯蒸汽等）、楼宇管 理系统和环境监测系统等。 本文以冻干机为对象， 研究如何开展计算机化系统验证。
3.3 系统运行阶段 系统运行阶段， 对冻干机计算机化系统的使
用、维护与管理应使用最新的以文件形式存档的规 程并进行培训。 冻干机的计算机化系统运行阶段可
机、配液系统设备等）也可按照上述方法和流程，执 行计算机化系统的验证项目，以满足法规对计算机 化系统的要求。
持续多年，可能包括对软件、硬件、业务流程和法规
3.2.5 项目报告阶段 应该按照可控的以文件形式存档的流程，对冻
干机计算机化系统在运行环境中进行验收并将其 发布到运行环境中。 冻干机计算机化系统受GxP监 管，其验收和发布应该得到流程所有者、系统所有 者和质量部门代表的批准。 在计算机化系统验证项
12
Fagui Yanzheng yu Zhuangbei◆法规验证与装备
所有的死代码是否都已被清除
5
初始化
在使用之前，是否所有必要的变量都被初始化了
6
文档审查
软件是否根据设计规范（FS、HDS、SDS）进行了检查，来保证匹配的精确性
设计规范按照版本数量被检查
代码审核检查者应当和程序编写者不是同一 机硬件测试和安装确认内容如表5所示， 冻干机软 个人，并具备相应的审核能力，代码审核通过后进 件测试和运行确认内容如表6所示。