计算机系统验证

计算机系统验证 2011/12/41计算机系统验证的实施与要点2011/12/42讲座内容1所谓计算机系统验证CSV美欧日三国CSV相关法规??指南??厚生劳动省指南??FDA cGMP??EU-GMP??ICH??GAMP4 / GAMP52011/12/43讲座内容2CSV的实质3.1CSV生命周期??开发生命周期、验证阶段??GAMPV模型??URS、设计复核、IQ、OQ、PQ??编写文件、具体的验证工作3.2在验证计划中应该做的工作??验证总计划、验证计划??计划书的制定、验证战略??分类3.3供应商审核??审核的目的、种类??具体的检查项目2011/12/44讲座内容3CSV的实质3.4风险评估??风险评估的目的、程序??具体的风险分析手法3.5工厂测试??供应商自主测试、用户在场监椴馐詠9?测试实施计划、记录的编写3.6现场测试??IQ、OQ、PQ实施计划、记录??实施要点3.7验证报告??给予评价、报告书的编写3.8追踪能力矩阵??目的和设计复核、构成、记载内容2011/12/45所谓计算机系统验证CSV1关系到药品、医疗器械??应确保其安全性、可靠性GxPGMP、GLP、GCP的总称药品生产设备GMP : Good Manufacturing Practice 药品生产质量管理规范验证对药厂中的设施设备、生产程序、工艺以及生产质量管理方法所预期达到的结果进行确认并文件化的行为。「药品和医药部外品的生产质量管理相关基准的省令」、平成16年、厚生劳动省令第179号??满足GMP要求的科学的证明手段2011/12/46GMP药品生产质量管理规范药品生产厂房??设施设备??生产管理的方法生产程序、工艺等??质量管理方法达成科学的证明文件化验证验证的概念所谓计算机系统验证CSV22011/12/47所谓计算机系统验证CSV3计算机系统验证对用于药品开发及生产的计算机系统是否按照要求的规格进行合理的开发且在运用开始后是否进行合理的管理作出评估和确认的行为称为计算机系统验证。计算机系统验证CSV2011/12/48测量仪表流量、温度、压力、其他操作仪器药品生产厂房指示仪器记录计控制系统测定値操作输出监视??控制设备生产设备公用设备设施校正计算机系统验证指示控制关于药品生产厂房仪器控制设备以及验证所谓计算机系统验证CSV42011/12/49所谓计算机系统验证CSV5控制系统 网络制造管理系统 网络生产管理系统 网络生产管理系统服务器集线器制造管理系统服务器集线器生产管理系统、制造执行系统、控制系统的构成例 ?? 所有的系统均是计算机系统验证对象总部功能生产管理系统生产管理系统客户端生产管理系统客户端厂房功能制造执行系统制造管理系统客户端制造管理系统客户端控制系统控制系统控制系统控制系统控制系统控制装置2011/12/410美欧日三国CSV相关法规??指南1GMP日本厚生劳动省GMP??J-GMP针对使用计算机的药品生产场所进行合理的管理的指南美国FDAcGMPFood and Drug Administration 美国食品药品监督管理局current Good Manufacturing Practice21CFR Part 211 、21CFR Part 11欧洲EU-GMPEU Guide to GMPANNEX 112011/12/411美欧日三国CSV相关法规??指南2其他ICHInternational Conference on Harmonization of Technical Requirement for Registrationof Pharmaceuticals for Human Use日美欧发起的人用药品注册技术要求国际协调会议关于协调新药申报技术要求的合理化和一致化的国际会议ICHQ7、Q8、Q9、Q10ISPEInternational Society for Pharmaceutical EngineeringGAMP4: Good Automation Manufacturing Practice GuideGAMP5: A Risk-Based Approach to Compliant GxP Computerized Systems2011/12/412GAMP Good Automated Manufacturing PracticeISPE / GAMP Forum的成果??ISPEInternational Society for Pharmaceutical Engineering国际制药工程协会是全球领先的国际性协会是全球制药 从业者的交流平台。提供涵盖制药领域如药品、医疗器械的生产等健康管理相关的有用且实际的各种信息。GAMP Forum的历史??1991以UK为中心发起了ValidationForum GAMP Forum??1998在供应商指导方针的基础上增加了客户指导方针以及最佳实践指导方针改版为第3版发行??2001GAMP4发行??2008GAMP5发行GAMP的概要12011/12/413GAMP4 1 : GAMP的整体构成1/4正文GAMP4的原则以及框架目的适用范围优点验证的概要验证的生命周期面向IT系统供应商的管理系统工艺控制系统的验证验证的优点实践规范的定义术语集略语集参考资料2011/12/414GAMP4 2 : GAMP的整体构成2/4附属资料管理M1验证计划的制定M2供应商审核M3风险评估M4软件硬件分类M5设计复核以及需求追踪能力矩阵M6质量以及项目计划的制定M7验证报告M8项目变更管理M9系统组成管理M10文件管理2011/12/415GAMP4 3 : GAMP的整体构成3/4附属资料开发D1用户需求标准书的制定D2功能规格的制定D3硬件设计规格的制定D4软件设计规格软件模块设计规格的制定D5软件程序的编写??管理??复核D6自动化系统试验2011/12/416GAMP4 4 : GAMP的整体构成4/4附属资料运用O1定期复核O2服务内容 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 书的制定O3自动化系统安全防范O4执行变更管理O5性能监控O6记录的保存、存档、检索O7软件、数据备份及恢复O8项目继续计划的制定O9针对计算机化系统的EU指导方针、APV的说明2011/12/417GAMP4 5 : 验证的概要1/2制定计划规格制订试验计划IQOQPQ试验IQOQPQ复核与报告??验证计划书的准备??规定要求事项并达成协议??设计复核的实施??准备记述了机器系统试验方法的文件??试验的实施及结果的整理??复核系统是否表现出规定的性能得出结论后连同后续需进一步考察的项目一起报告一般性的验证工作出处GAMP4的正文2011/12/418GAMP4 6 : 验证的概要2/2验证的要素DQ设计确认确认系统、设备的设计满足最初设计的意图并文件化的行为。设计复核IQ安装确认确认所安装的系统满足事先批准的规格的要求并文件化的行为。OQ运行确认确认系统在规定的整个运行范围内按照事先批准的规格的要求运行并文件化的行为。PQ性能确认确认系统在规定的运行环境中运行时全部生产工艺活动所发挥的执行、控制等性能满足事先批准的规格的要求并文件化的行为。2011/12/419GAMP4 7用户需求标准URS功能标准FS设计标准DS系统构建IQOQPQ验证验证验证ISPE GAMP4规格与确认的基本框架出处GAMP4的正文2011/12/420GAMP4 8 GAMP4的特点1V模型与用户需求标准URS??以URS作为出发点的系统开发??基于V模型的系统设计与验证基于风险分析评估的方法??系统的确认与风险分析??风险分析评估与系统构件评估软件硬件分类相结合对系统实施验证方法上重要程度进行评估并反映到验证计划中。供应商可信赖性的保证??实施供应商审核保证其可信赖性??由供应商制定、提交质量及项目计划书明确开发系统时质量管理手段与质量基准追踪能力矩阵??通过设计复核与制定需求追踪能力矩阵来实施??在各个设计阶段以及试验阶段验证2011/12/421GAMP4 9 GAMP4的特征2用户作业系统确认URS的制定??D1用户需求标准的制定验证战略的决定??风险评估??M3风险评估??系统构建评估??M4SW/HW的分类??供应商评估??M2供应商审核验证计划书的制定系统规格的审核??M5设计复核与需求追踪能力矩阵与批准系统开发过程的监控??M6质量项目计划制定源代码审核试验规格的审核及批准试验的实施10试验报告书的审核及批准11验证报告书的制定12系统的维护13系统的报废2011/12/422如何确定用户需求标准??在项目开始的时候完全明确URS是比较困难的在什么时机应达成什么状态就成 了争议的对象。颇费功夫的风险分析??本来明确系统的风险再根据风险的大小有差别性的实施验证但是作为实现这个目标的风险分析自身却是一项很费工夫的工作。??在验证计划书制定阶段为实施详细的风险分析所必需的规格、信息等没有备齐的情况很多。在分类上不够明确??在处理各种系统的时候将它们如何分类各企业间的想法有所不同的情况很多。文件编写工作繁重??作为编写对象的文件种类繁多。对于所有的系统没有必要将它们全部文件化并且针对不同场合也没有必要编写同样水平的文件。??有必要研究探讨GAMP4的具体应用GAMP4 10 GAMP4应用上的课题2011/12/4233.1CSV生命周期1 GAMPV模型用户需求标准URS功能标准FS设计标准DS系统构建IQOQPQ验证验证验证ISPE GAMP4规格与确认的基本框架出处GAMP4正文一部分日语翻译加工设计审核DQ2011/12/424URSUser Requirement Specification 用户需求标准所谓URS须记载机器及系统应执行的事项。用户应明确的且正确的规定对系统的要求系统应执行的事项。通常由用户制定。但是也有由工程公司或供应商代为整理用户需求事项的情况。作为制定追踪能力矩阵的出发点采用能比较容易的展开矩阵的形式很重要。在URS中规定应执行的功能、系统处理的数据、运行环境。规定与功能方面不相关的要件、时间费用等制约事项以及须产出的成果等。GAMP4??在技术说明中也要记载采购标准。参照、解说相关的GxP规则。3.1CSV生命周期2 URS 1/42011/12/425URS的构成出自GAMP4序文概要背景主要目的与利益主要功能与I/F所适用的GxP要件其他适用法规、规定动作要件??功能必要功能计算操作形式性能、时期要件状态不好时必要操作安全性安全??数据关键参数容量访问速度存档??界面与用户的I/F与其他系统的I/F与机器的传感器等I/F??环境配置物理方面的条件制约总的时间表time scale??阶段性目标milestone互换性可用性程序方面的制约事项/保养生命周期开发试验交货技术支持术语集3.1CSV生命周期3 URS 2/42011/12/426URS的制定要点为追踪能力矩阵的出发点。??使矩阵展开容易进行的表现、内容。给各要求项目标注参照号码。GAMP4??在矩阵表中用号码对要求项目进行识别。1件250单词以内英文。GAMP4??文章简洁。一个文章内不加入过多的要求项目。尽量归纳成一个要求项目。要求内容不能重复和矛盾。GAMP4??避免矛盾是肯定的了。重复则会成为引起供应商发生混乱的重要原因导致追踪能力矩阵也变得复杂。不是设计解决对策要记载重要的、必要事项。GAMP4??说到底只须记载要求事项。解决对策由供应商提供。对于各要件应该能用某种方法进行试验或验证。GAMP4??在PQ阶段对URS进行验证。3.1CSV生命周期4 URS 3/42011/12/427URS 的制定要点续为使用户和供应商双方都容易理解避免使用暧昧的表现和同行业用语。GAMP4??根据必要情况设立「术语集」一项防止误解及混乱的发生。如果有可能将要件按照优先次序排序。GAMP4??将本质上的要求与理想的一些特性加以区别。??也影响成本。另外无理要求的提出也是引起混乱的原因。不要期待最开始阶段就完美无缺。??根据系统特性及项目的展开方法不能说最开始的阶段就能抽选、整理出所有的需求标准。随着系统开发的进行或基于已选定的系统需求标准变得明确的情况也有。??为适应系统开发的进行可更新、修订URS。根据必要情况对技术上不可能实现的要求项目以及修订时被撤销的项目重新进行研讨。??直到进入选定供应商阶段前包括费用估价、交易相关事项在内尽可能的反映在URS的内容当中。??基于供应商确定后的风险评估最终确定URS。3.1CSV生命周期5 URS 4/42011/12/428 讲座内容2CSV的实质3.1CSV生命周期??开发生命周期、验证阶段??GAMPV模 型??URS、设计复核、IQ、OQ、PQ??编写文件、具体的验证工作3.2在验证计划中应该做的工作??验证总计划、验证计划书??计划书的制定、验证战略??分类3.3供应商审核??审核的目的、种类??具体的检查项目2011/12/429验证生命周期与用户责任系统确认URS的制订验证战略的决定??风险评估??系统构件评估??供应商评估验证计划书的制定系统规格的审核与批准系统开发的监控源代码审核试验规格的审核及批准试验的实施10试验报告书的审核及批准11验证报告书的制定12系统的维持13系统的报废3.2验证计划需要做的工作1 验证生命周期2011/12/430VMP验证总计划的内容摘自GAMP4附属资料M11.序文与适用范围2.组织构成3.GxP重要程度评估流程4.验证战略5.变更管理6.标准操作规程与教育培训7.文件管理8.日程和资源9.术语集3.2验证计划需要做的工作2 验证总计划必须明确与上级验证方针等的关系。预先决定评估程序。必须备齐相关的标准操作规程。必须进行教育培训。参照应遵循的验证程序与相适用的生命周期模型记述整体性的验证战略概要。2011/12/431VP验证计划的内容摘自GAMP4附属资料M11.序文与适用范围2.组织构成3.GxP重要程度评估流程4.验证战略5.验证成果物6.验收基准7.变更管理8.标准操作规程9.教育培训10.文件管理11.维持验证完成后的状态12.术语集3.2验证计划需要做的工作3 验证计划1/2必须明确与上级VMP等的关系。预先决定评估程序。必须备齐相关的标准操作规程。按照GxP重要程度评估结论与供应商审核时收集的信息相结合记载适当的验证战略概要。包含生命周期模型风险评估流程软件??硬件应用分类等内容2011/12/432验证计划书制定要点GAMP4各章节的构成等归根结底仅作为参考。审视其中的过与不足更改成适当的内容。大体来说期待增加以下内容。文件的目的适用范围对象系统的概要组织构成实施组织的构成、实施者的职能与责任GxP重要程度评估验证战略验证流程、各验证活动的内容验证管理生命周期中应该实施的管理活动日程表人员规划成果验收基准3.2验证计划需要做的工作4 验证计划2/22011/12/4333.2验证计划需要做的工作5 分类1/2分类软件类型验证方法操作系统OS版本的记录包含补丁包。操作系统通过应用程序的功能试验间接查找。固件firmware无法配置的情况下记录版本。必要时校正测量仪鳌,哉沼没觳槎鳌,梢耘渲玫那榭鱿录锹及姹居肱渲谩,渌稀,乇鸲ㄖ频那榭鱿掳凑辗掷?中的软件管理。标准软件包版本的记录以及环境设置。对照用户要件检查动作。重复的或复杂程序的情况下考虑实施供应商审核。可以配置软件包记录版本与配置。对照用户要件检查动作。重复的或复杂程序的情况下通常应实施供应商审核。特别定制的情况下按照分类5中的软件管理。用户特别定制的软件实施供应商审核并实施整个系统的验证。软件的分类出处GAMP4附属资料M42011/12/4343.2验证计划需要做的工作6 分类2/2硬件的分类分类硬件类型验证方法标准硬件记录生产业者及供应商的详细说明。验收时在IQ确认安装及连接。预先组装的情况下记录型号名称、版本号、序列号有记载的情况下。注预先组装好了并且在密封状态无法分解的情况下须从数据图表或其他规格书中获取信息。适用系统组成管理与变更管理。用户特别定制的硬件归到分类1中增加实施下列事项。实施供应商审核。从不同的供应商处定制硬件并组装的情况下确认、验证相互连接的硬件之间的兼容互换性。在设计规格中定义硬件配置并通过IQ检查。适用系统组成管理与变更管理。出处GAMP4附属资料M42011/12/435供应商审核的理由GAMP4用户需要能够表示自动化系统按照预期的结果运行的证明性文件并需要得到软件配置上以及功能上的完整性的保证。为了判断供应商开发、技术支持的 程序是否存在问题。明确对供应商的期待、意图等找出存在的误解和风险。3.3供应商审核1 目的供应商审核GAMP5基于风险分析评估的方法评价计算机化系统的供应商及服务提供者的水准与可信赖性??对供应商的评价、干预都很重要。2011/12/4363.3供应商审核2 供应商审核的种类供应商审核周期GAMP4预审核一次性评估、事前问答表、事前审核??实施候选供应商的妥当性的一次性评估须收集信息。??使用问答表。存在以书面形式实施审核的情况。详细审核彻底审核、签订 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 前的审核??通常在制定验证计划的时候实施。??向供应商订货前实施。采购流程的本质跟踪审计再审计、监督审计??目的在于确认详细审核时提出的更正措施的实施情况。审计监督定期审计??验证供应商是否按照合同维持着必要的标准。GAMP5基本评估根据可以获得的评估种类方面的信息书面审核使用问答表联网审计由相关的专家、审核人员或审核小组评审2011/12/4373.3供应商审核3 与分类的关联GAMP4分类软件类型验证方法操作系统版本的记录包含补丁包。操作系统通过应用程序的功能试验间接查找。固件无法配置的情况下记录版本。必要时校正测量仪器。对照用户要件检查动作。可以配置的情况下记录版本与配置。其他同上。特别定制的情况下按照分类5中的软件管理。标准软件包版本的记录以及环境设置。对照用户要件检查动作。重复的或复杂程序的情况下考虑实施供应商审核。可以配置软件包记录版本与配置。对照用户要件检查动作。重复的或复杂程序的情况下通常实施供应商的审核。特别定制的情况下按照分类5来管理。用户特别定制的软件实施供应商的审核并实施整个系统的验证。GAMP4软件的分类出处GAMP4附属资料M42011/12/4383.3供应商审核4 检查项目GAMP4检查项目的例子摘自GAMP4企业概要组织与质量管理计划的制定及产品与项目管理规格实际组装试验组装完了与产品放行技术支持与维护管理技术支持程序与业务「书面审核」检查项目的例子摘自GAMP4企业详细情况提供给制药??医疗保健行业的产品质量管理体系项目计划的制定软件开发基础结构2011/12/439风险评估的目的以最需要进行验证的领域和功能为目标对象对作业内容进行整理限定。对于新系统患者的安全性或是无法接受的风险的规避新系统所产生益处的最大化风险的种类GxP风险最终产品的制剂质量患者及消费者的安全性向管理当局所提交资料的支持性数据的正确性商业风险公司的评价品牌的认知生产工艺设备的风险3.4风险评估1 目的出处GAMP4附属资料M32011/12/4403.4风险评估2 实施时间GAMP4对的反应供应商评估购买功能规格与设计系统试验验证完毕系统变更管理实施可能性探讨阶段确定验证范围书面记录验证方法的合理性验证计划的更新试验计划的开发验证是否必须书面记录过程结束的决定是否风险评估推荐风险评估选择风险评估与验证过程验证作业项目实施任务出处GAMP4附属资料32011/12/4413.4风险评估3 评估手法原因结果FailureMode 故障模型Effect 影响功能附属功能失败事件故障模型影响事件风险分析数据输出功能通信功能印刷数据无法进行通信。????????????2011/12/4423.4风险评估4 风险分析风险分类矩阵优先度矩阵发生频率/可能性影响度低中高大中小检出正确度风险水平低中高高高中高中低中低低风险水平高风险优先度高风险水平中度风险优先度中风险水平低风险优先度低出处GAMP COP分科会活动报告「CSVRisk-basedapproach 实施指南」2011/12/4433.4风险评估5 实施时间GAMP5质量风险管理的过程出处GAMP5M3的日语翻译加工步骤1进行初期风险评估并决定系统影响步骤2对患者的安全性、产品质量以及数据的完整性产生影响的功能进行筛选确定步骤3进行功能的 风险评估并对其控制的筛选确定步骤4对方法管理进行改善和研讨步骤5风险的审核以及管理的监控2011/12/444测试实施计划记录??计算机硬件、软件模块的各个单体测试、软件整合测试、系统整合测试的实施计划以及报告的编写。??在实施计划里难以对测试方法进行记述时可通过其他途径编写测试方法。??硬件试验计划记录测试方法??软件模块试验计划记录测试方法??软件整合试验计划记录测试方法??系统整合试验计划.