《GMP认证计算机化系统验证管理规程.doc》由会员分享，可在线阅读，更多相关《GMP认证计算机化系统验证管理规程.doc（24页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 此处省去企业标识和名称 名称计算机化系统验证管理规程编号SMP-QA-XX版本号XX制定人/日期部门审核人/日期QA审核人/日期批准人/日期生效日期QA经理/日期颁发部门质量管理部分发部门各职能部门1.目的：本规程是对与GMP相关的计算机控制系统的用户需求及其设计、安装、运行的正确性稳定性以及工艺适应性的测试和评估，以证实该计算机控制系统能达到设计要求及规定的技术指标，且能够长期稳定工作。2.范围：本规程适用于被确定为与GMP相关的计算机控制系统的验证管理，此类计算机控制系统主要用于物料控制及管理、实验室设备控制及信息管理、生产工艺及控制、生产工艺设备控制、公用设施控制。3.职责3.1质量保
2、证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。3.2使用部门：负责制订用户需求和验证方案，参与系统的验收、安装及组织并落实安装确认、运行确认、性能确认，参与验证偏差调查及变更审核，参与供应商审计。3.3物料部：负责筛选供应商并参与供应商审计。3.4工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。4.内容4.1定义4.1.1计算机控制系统：由硬件、系统软件、应用软件以及相关外围设备组成的，可执行某一功能或一组功能的体系。本文计算机控制系统包括PLC控制系统。4.1.2源代
3、码：以人类可阅读的形式（编程语言）表示的初始的计算机程序，在计算机执行之前，需译成机器可阅读的形式（机器语言）。4.2验证流程图：见附录。4.3验证内容4.3.1验证小组的组成及职责4.3.1.1验证小组的组成由供应商、质量保证部、设备工程部、IT及使用部门所组成。4.3.1.2系统验证各实施部门职责21 00 - - 省 业 和 称 程证 验算 页 页 否是确系算要统化机非类件 件（机为 ：设 下论结 月 年 到 间，评险规论功存功功追审功打权密 措 故故功矩评性 不 措控实施施控并险性 0 * 页 识企处 低否功存低否功制控低低否追低/否功低否权级键关功能功有完和品全安系别，和行层两响估关
4、从能现统功的性整和产安用不 别能识识功系别影或原原就“采个可：级放产分不录或作导失据放品害轻造够使失完放被害严造对能品回不失整影整产产的成者生或产质放致会放品的微者致使放品的重者导能影量危造伤微能死害严造影影安整行需流据准参情用不 类类 类 件）宏表子件定辑级制用控的部部序应 部括包，软软流应适代源程软软分制要包统些：、 称界机单格子）称理关、理建 （管子电 系数谱报 应药、 统控散控验临 划资） 规源企 据数控统据、 息改能编软求殊务具户满（置进用，常通产产可器表件 序件程务合配件能是数运储产件配具工控工监件表、计件擎据数件的作管；基序建作件软软举描分分件装器；元及路气件件造设定过组件置定备
5、的组准以传、络器、系 （制序描码、人件硬道市以直术等序材号、硬标举描分分件硬用适 分件理管机入不述进就键 为否都回个的估下进后，统 为是答的个中 否视全药否否告报的投良控否息信的关召产制否息或的品关或制否据数参相生、临前控否据的文效和法于制处生结描编问键键 统定可 中评 以统评评性 件组与置位途描描年年（化算附版五 南产化自 订年0理量生指准并告：部告本并估影与参管验岗管、部维任核、写报本员职 为编备 的检量范统化计有与否该，影 评件目 论. 估键 系 述备系 _ 南指 _ 责. 0 围.0 目 经部准 核经核理息核核草日签姓岗责 -：号 报评系计 0: - 模告评化 名标去处 制 0内及因编
6、本原录 0 -程程统00 -模告评编名附 -（理险 0 理 0 规 - 程管件版第指产自 订0 （量生献献档归件后文验长小由束验 0 0 验一统室， ：个第系验， 别验列+验+文/：方告方验算 0- 报评第机室例）位(-代- ：号报评计 0准核员委证关并告报必的发施实告成完记理组施，毕方每0的允认一行认进项释确报并描为目，的一行进未目键某.明别案在原并序的测但方并可确运安功备体据0准批员员证确过要施证.行执- 程管证细组实验员保、程设用并起员门使方证0执案验动活引求按认结执作引系总用引 录子电境作件所考参号、有系道通序的统作列成并的影受通，引 分一的新这系新地须数系.等等、的及步定划退制法的关
7、取统从一提依系除的目件系机的原，系引用不行统引统制计行） -（规变参变.性踪有以记文动验审估请变所.证再统他要，行统影对针生系相其考分变.分何任行允施可准员经变 持持的有，再认评经；施更变统，态证已控算已如验实定决影更. 批及行变对责部相人专.案立实据、更包申提部.制施更对态已于系了为级统件，变数中及变更件包更变控控理管要 0 理时差发偏证析总最分行段，个为证可数析性避为析以性 .年至延可制机计，为的行运回系算类 于况具系控计可证顾 析析理处估评查稳安查检统机析计据制更变系机护维制机容容性 .态证处终状系算确证性进统制计验所.验验回测行指次、差向空温物粒尘内定统化如设处续于上以 下产相应验质包
8、量如有功程各确，行性品产对备验试行进，系人取机成成一认性设（应确统时一设备实、认复行并而体到达运系项。稳和有行下境生在了认确 能测能其效仍份有数有统，失系造操手操常正是能发节和供、备失或破资况集的和期前测测恢 夹夹指保据将力能处位度出数能功数存、确有系测能、处 效的序时系检和的能产系设册操系测发和性有序测件互报统给册手据试功）等件文型讯最行件定最试测路断能各，能内在作一最标求种所义系功程各求义定止止得权限允层各，用的工如逻所测下括内。认功有统下操在，设作和系是运 （确试测它试号贮传采统制到装可至发制信保号信/ 求定符准，或证相内有且已表下括容，测必一系，操在求的合，齐报测受工 确试测求要机及安
9、录确等模电接难接网、网电间节力、却抑通火符相功质关系用并况统用键等照噪湿动扰干频度包环装录并.确确和环 求的作及 程安认认过安。序维、件、线清）输输 图制 、验表器及术单表仪原认软件单备序、务售计培作准南户包认件 下容内具全技，准符统认认 装容的 确讨应 果 进是定门织组 测检应进中程件 据数用、系设. .等器、缆/子、辅印打内电、显、面界模讯 选型口）入（的所硬 .等列器控接）入/ 图表管 括置系施可可审过须订应般文统。件设、图置控可统. 测工认设 平终出记概报估他。出录详中查应果估归并进应应帮 有系。选录明者所。产和商准价。险应方哪选. 识的有测商和系应审应进司所审审发品和量评行审表表提私
10、， 通表调司用审信 誉誉象的者软作位市点关，的商与司本应价意的）故场、（情的）率量于在键的品以可的产自应供经建方序程估商供明 者有，供符求统评选的商为，准求的和规应择选统. 评择商供.核时理措等功措风并措险并实 下下于但选，控选过别风识所； 制合用目措制适核实 措等测能重后故预可功示矩险能示示险能 措措并评能功 低否低否能低/否能低/否能低否能级键关功识识能识响功能功有性据品全患系别，表分断进层响估键系能现所功响性整和产安对 .原低高“，原有则中级放产持能记，品导性完放品害轻成够使丧完放放产严者患致品回致导整影整产质的伤对不是产低被不会放被害轻者导放放害伤受患影的危成会伤微能死害严成影全整行要
11、流根（标情分响 统) 分响 后估行.否统键 即是答述系 否视全安否否告或的或事控否否息信数关回与控否息或的品产提否否据数键关生发床床控否据的交功全法支用处成回问评键 评评 系表 表性键 先估风的化认行结终并评完应统估风初必用此解程商艺涉该由此常而程工管后估风估评响及断规 是统当估风源解一现范及序操标求指法、 标。的程艺及对当险初统化影系认险初 .） （选级危 0- 程险质详级等机算 流管险 评评.等要制和质程发在、要系成已求其商等测成测单，及试行求程开单清及系条贮提复释细程号及序程准等单、流图括准等环处、间括求等求全要接员，的，）多它计间制力制温度速位制、制制选控逻（制系相接间单，做统明容下括
12、准的系用指性望求业系机计细制部程用求 需 实 报退验 认 认 认 测评和选评 认 硬软分清机整调进统设具，合省项下况情备容验程的要类件软 类类所控计验确使 定确进况的控计，过以涵一系制。命整展着，价统止段设义初系，程使于不的系算.确过 类行程发一据应某分单，统机杂较部 计审进估险于试明说 内件的并殊需户组制制控理认装号版列情详供厂录备设成标以络、系 、 统序、扫机，算准如出入括硬准方描分类类料档期周计估应的严，件户置括也类延统现统系一发制。发需定司为系或软制. 程程合持试的险式装安证本系制控合有证评供法期） 统室） 系源企。计预括其功和标务特置供件软置 程程合统维试试式装确验，估商供式方正验
13、法方周器仪，软，用的中：系配用但可包统的可括中品商定使软置非 式式确验装准所，及具工管、毒件、划业批、监包工 统系网利商软软基方描分下下件，文证定助行系通类统机，性性复险据根 分件机 计商与，审查证参定案和 ：管信计商与商选责部计商供存保报将并审及偏验参实验确准核报方责：核更变差验，性确、确落组及、系，证和户责门 称标去省 本 -编规规化统名责职部验系.成组部使部备、保、由的小 .职职组验内验录附程证）言机形读机需行算在机的的表程（的可以代统制 包系机本体的一一执，组设相软、统、由制控 定内计商供核变调偏与，的证 ：理息计计应商选责：计计与参变及偏与，性认、安落组装验系，验求订责部计审织存档报
14、责，更及调验，实验按，审报方验部量职制制公控设产、工生息及设实理制于要统算此，证制算的 为被用本作工长且指的及求到统机该以评测应适以性确运安设及用制控计 对程的部部理部日理日日/日/日日日/ 本 编规管统化名 页 页页 共 页 化规 日日日部部对计及安以测以到的长作被的，此于设生产设职验方验验及报档审订系装、认及参：选计： 偏核计 由统设，的体系制以表机算读言）附内.的、部使成职责规编 省称 门证系确性差核责准实偏审保商责与信：定证， 机 险，统通证件分基商利 、批毒工，准确式 软品可包但系中，周法正商，式维程 件供标功。源室）证合系装的合 .为需发发统也户严应周类分硬出算扫统、以设厂列版理制
15、殊的说试估计杂，分一发过算的于系段价展命一过控进 确控类类的验下省设调机硬认选 认验 用细机求指的容做单系逻制制度力计），要求间环准、单程程复提及行及测商已要在和等评 管机详质 选 ）初认影险艺。 、操及解估是规响风工而此商解用统评并行风键 系评 问用法的否床关否产或息与息控的或全述是统.后分统分标要行影死伤的患害者轻不产对的整整品严放使够品性，产放则，原.产性功系估断，别据功功识功能低否否能 评措 能能险功重能 制目 识别控选 实险并功时供 选规求，选求，者明商建供的可在率情、）意本与点位软誉信司表，表行和审司审商有 方应价。者选 应并估中出他记出设 统图设文应过施置 表）接列的）选界面、打
16、/器 用 件进测组是进应 容认统技内 包南培务单认原及表制 清线序安认及的环确并环干动照用用系符通、节、难等安要测 报合求，必括表且证，求信信发到统试测确是作在有功内测如，层权止各所求作能各断最最文等据手统序有系设能检序的能测、能度能将保 测和况失供节正操操统有效测能确生行。运体行复设一（性成人进试产行各功包质下以处如统尘空次行验验统证算状态性机机变计机安查估 可系况类系的计延.以避数为段最析差理 要控变包及变级了已对.提更实案人对及 影验算证，施评，持持经可任分考系针行要证变估动以.参-）制引用，机目除一从关制及等系地新新引通并成的通号所境子引引结求活执证员用设验实程-.施过员准体安并测原别
17、某目进，并确项认的方，记实发必并核 报：代位机评- 验：文列 ，第 室 验由文后献（订产版程 规 理 理- 编模 程-录编因 制 处 化模 : 系报 ： 岗日核核核经 . 0. 备 键 目评 否计范检编 本、任管岗影并部告指0 产五算年描置件性 中统键编生于文的前生据或关否制关息投否全否的为，下个都为进机件适用分标号术以道、码制、组定件过件及器分描件序管件数计监工具产能配务序表产常用户具编息、控据 ）划验控 药谱电（ 关）单称：包要软代流包 部的制件子 类不情流行影造微危影者放致微会放生的影不品造放使轻放失录不：“原影功识 产的统能估行系品有能键低追低功否 企 性险施 功 打追存规评 月 下
18、为（类机算是 第 21 页 共 24 页名称计算机系统化验证管理规程编码SMP-QA-XX版本号XX 此处省去企业标识和名称 使用部门：负责制订用户需求和验证方案，参与系统的验收、安装及组织和落实安装确认、运行确认、性能确认，参与验证偏差调查及变更审核。质量保证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。采供贮运部：负责筛选供应商并参与供应商审计。工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。4.3.2计算机软件分类4.3.2.1 GAMP根据系统的风险性、复杂性和创
19、新性，对计算机系统进行分类，通过对系统进行分类来协助确定验证活动和文件范围，软件分类如下：分类描述验证方法I.基础软件已建有的商业可利用性网络和操作系统，如： Windows XP/7，Linux，Mac OS。基础软件工具，包括网络监控软件、批处理作业计划工具、安全软件、防病毒软件、配置管理工具。确认名称及版本号，按照所批准的安装规程验证正确的安装方式。III.非配置软件包括业务中使用的非定制商业产品。其中既包括不可被配置的系统，又包括虽可配置但只使用默认配置的系统。如：基于中间件的应用程序，COTS软件，仪表仪器。简化的生命周期方法；URS；记录版本号验证正确安装方式；基于风险的供应商评估
20、；记录版本号，验证正确的安装方式；基于风险进行测试；有用于维持系统符合性的规程。IV.可配置软件可配置的软件产品提供配置用户特定业务流程的标准界面和功能。其中包括配置预先设计的软件。如企业资源计划系统（ERP）、实验室信息系统（LIMS）。生命周期法；基于风险的供应商评估，证明供应商有合适的质量控制体系；记录版本号，验证正确的安装方式；进行基于风险的测试；有用于维持系统符合性的规程。V.用户定制软件这些系统或子系统是为了满足公司特定的需求而开发的。客户定制开发包括一个完整的系统或对现有系统进行延伸。此类软件也包括可配置的客户软件。与上相同，加上更严格的供应商评估审计；贯穿于整个生命周期的文档资
21、料。计算机硬件分类：分类描述验证方法I.标准硬件标准硬件包括输入、输出设备，如标准个人计算机，打印机、条码扫描仪、程序控制系统（PLC、SCADA系统）、服务器、网络硬件以及有标准硬件组成的设备。通过文件记录下生产厂家或供应商的详情、序列号和版本号；IQ安装确认；适用配置管理和变更控制。II.客户定制组件按照用户需求特殊设计并生产的硬件。包括上述内容；DS设计说明；验收测试；基于风险的评估对供应商进行审计。4.3.2.1部分结构较复杂的计算机控制系统，不能简单的划分为某一类，应根据其每一个模块开发程度进行分类。4.3.3验证过程确定4.3.3.1计算机控制系统的验证不只局限于系统的使用过程，应
22、始于系统初期的定义和设计阶段，终止于系统无使用价值，伴随着系统发展的整个生命周期。计算机控制系统的验证一般涵盖以下几个过程，根据计算机控制系统的具体情况进行具体确定。4.3.3.2使用部门确定要验证的计算机控制系统所属分类。4.3.3.3按软硬件的分类选择要进行的验证过程。验证内容根据设备的具体情况确定，下述项目可以省略、合并，并根据具体的设备或系统进行适当调整。表1计算机验证清单分类软件硬件用户需求URS设计确认DQ风险评估供应商选择和评估（）工厂验收测试FAT安装确认IQ运行确认OQ性能确认PQ回顾验证系统引退报告4.3.4验证实施4.3.4.1用户需求 URSu 用户需求由使用部门和工程
23、部人员制定，详细说明计算机控制系统的基本业务需求、期望及性能指标，用来确定系统的设计标准。包括如下内容：u 系统说明：说明系统要做什么，各单元之间如何连接及相互作用关系，控制方式（如逻辑控制、分选控制、互锁控制、报警控制、位置控制、速度控制、温度控制、压力控制、时间控制、计数和其它多极控制等），执行的过程，操作人员对接口的要求及安全性要求等。u 物理要求包括有效空间、位置、所处的环境等。u 硬件文件标准包括图纸、流程图、手册、部件清单等。u 软件文件标准包括程序编号及修订号、输出程序及详细解释、复制件的提供及贮存条件、系统框图及配置清单。u 测试要求系统开发过程中所要求进行的测试项目及记录，包
24、括单独模块测试及集成测试等。u 对供应商的其他要求包括对已完成的系统验证要求、关于在设计开发过程中的质量控制和变更控制要求等。4.3.4.2风险评估4.3.4.2.1计算机风险管理流程4.4.4.2.2 计算机风险识别等级划分详见质量风险管理规程（SMP-QA-042)中的危险分级与筛选图（SMP-QA-042-03）。4.3.4.2.2实施初步风险评估并确认系统影响计算机化系统的初步风险评估应当基于对所涉及工艺或商业流程的理解。用户需求标准(URS)、相关法规与指南要求、设计标准、操作程序以及职能范围等是实现这一理解的来源。初步风险评估应当包括对系统是否受GMP规制的判断以及系统影响的初步评
25、估。初步风险评估将决定后续管理工作的程度，因而非常关键。此外，由于该阶段涉及对工艺或商业流程的理解，因此系统的用户必须参与初步风险评估，与系统供应商共同完成评估，并对最终评估结果进行确认。计算机化系统的初步风险评估一般先进行GxP关键性评估（表2） 表2 系统GxP关键性评估表2 系统GxP关键性评估问题回答系统是否生成、处理和控制用于支持法规安全性和功效提交文件的数据？是/否系统是否控制临床前、临床、开发或生产相关关键参数和数据？是/否系统是否控制或提供有关产品放行的数据或信息？是/否系统是否控制与产品召回相关要求的数据或信息？是/否系统是否控制不良事件或投诉的记录或报告？是/否系统是否支持
26、药物安全监视？是/否是否是GxP关键系统（上述回答一个“是”即为GxP关键系统）是/否4.3.4.2.3进行评估之后再实施GMP影响分级(表3)。表3 系统GxP影响分级影响情况级别分类参考标准（可根据具体流程需要进行调整）对患者安全的影响高=可能造成严重伤害或死亡中=可能造成轻微伤害低=不会造成危害对产品质量的影响高=可能使导致患者受到严重伤害的产品被放行中=可能使导致患者受到轻微伤害的产品被放行低=可能会导致不会被放行的低质量产品或是产生不会对患者造成伤害的低质量产品对数据完整性的影响高=数据完整性丧失导致不能召回产品，或导致能够对患者造成严重伤害的产品被放行中=数据完整性丧失导致使能够对
27、患者造成轻微伤害的产品被放行低=数据完整性丧失导致产品作废，或数据记录不能充分支持产品放行影响级别高/中/低 原则：可能有多个原因，采取“就高不就低”原则4.3.4.2.4确定对患者安全、产品质量和数据完整性有影响的功能根据系统所要实现的功能，从系统关键性评估和影响分级两个层面进行判断和分析（表4），确定并识别系统对患者安全、产品质量和数据完整性有影响的功能。表4 系统功能影响识别表4 系统功能影响识别功能GMP关键否影响级别功能1是/否高/中/低功能2是/否高/中/低功能3是/否高/中/低功能4是/否高/中/低是/否高/中/低4.3.4.2.5实施功能性风险评估并识别控制措施 表5 功能性风
28、险评估矩阵示例表5 功能性风险评估矩阵示例功能风险和可预测故障后果严重性可能性可检测性风险等级控制措施4.3.4.2.6实施并核实合适的控制措施风险评估过程目的是采用合适的控制（表6 )；依据所辨识出的风险级别可通过一组选项实现控制，这些选项包括（但不限于）以下： 表6实施并核实风险措施表6实施并核实风险措施功能风险等级控制措施措施处理人处理时间措施核实4.3.4.3供应商的选择和评估4.3.4.3.1系统所有者将选择的供应商的规格标准和自己的系统需求标准对比，作为供应商选择的依据，选择并评估系统需求标准最符合的供应商，系统所有者和QA 及IT一起明确对供应商的评估流程。序号评估方式建议1通过
29、自身经验评估供应商可以来自购买相同产品的经验也可以是其他产品的经验，关键点在于： 产品的质量（故障率）； 出现故障后的保障情况（电话、现场访问、故障修复）。2通过公司外的参考意见评价供应商适用于本公司无与该供应商接触的经历时，关键点： 供应商的市场地位； 供应商作为软件供应者的形象； 产品的质量声誉。3.调查表-信函审核可以使用公司内部的调查表，或通过PDA 等公共组织进行，或用私人提供调查表。4通过第三方审核进行评价进行质量体系和/或产品开发的独立评审。5通过用户所在的公司进行供应商审核能故对供应商质量体系和供应商的检测实践有较好的认识。4.3.4.3.2最终选择哪种评价方法应取决于风险评估
30、。评价标准包括供应商风险和产品风险。系统所有者应证明并记录归档选择的程序。系统所有者在QA 和IT的帮助下应对供应商进行评估并记录归档评估结果，供应商审查应在报告中详细记录并给出最终水平。其他评估也应在报告概述中记录并给出最终水平。4.3.4.4设计确认及工厂验收测试 DQ&FAT4.3.4.4.1系统设计可分为控制系统配置图设计、硬件设计和软件设计。系统设计文件一般由供应商制订，但必须经过用户审核及认可后方可实施控制系统配置图设计包括系统PID（管路及仪表布置图）、I/O（输入/输出）接线图、控制器件排列图等。4.3.4.4.2硬件设计包括所有的I/O（输入/输出）接口模板及型号、选择CPU
31、、通讯模板、人机界面控制器、选择显示屏、中间继电器、内存、打印机、辅助电源、电子组件/电线/电缆、其它器件等。4.3.4.4.3软件设计包括系统软件、应用软件、数据。4.3.4.4.4软硬件组装过程中必须进行相应的性能检测。4.3.4.4.5由设备部组织相关部门讨论确定是否需要进行FAT，如果进行FAT, 应进一步讨论确定FAT的内容。4.4安装确认（IQ）安装确认是确认系统安装符合设计标准，所需技术数据俱全。具体确认内容如下：4.4.1文件确认过程包括用户技术指南、标准操作规程、培训计划、售后服务协议、安全程序、设备清单、硬件确认、软件确认、原代码、仪器仪表清单、技术标准及图纸、仪器仪表校验
32、程序、PID图、控制回路图、I/O（输入/输出）设备清单及接线图、备品备件清单、预防维修程序。.4.4.2安装过程确认：确认整个安装过程符合PID图及操作手册的要求。4.4.3.环境和公用系统确认4.4.3.1确认并记录系统安装的环境，包括清洁度、射频/电磁干扰、振动、温湿度、噪声、照明等。记录关键公用工程系统的情况，并确认公用工程系统的关键性质与功能说明书相符，包括火警通告/抑制、冷却系统、电力及调节、不间断供电、广域网连接、局域网连接、灾难恢复接线、电话数码/模拟等。确认记录系统符合安全及人机工程的要求。4.4.4系统测试及确认首先确认FAT（工厂接受试验）测试报告项目齐全，且符合设计标准
33、的要求。在现场操作环境下，对系统进行一些必要的测试，主要内容包括如下：l 仪器仪表均已校验，且在有效期内，有相应的合格证或证明，校正的标准符合规定要求。l I/O（输入/输出）信号测试，保证信号可从控制系统发至装置并可从装置返回到控制系统。l 数据采集、传送和贮存信号测试。l 其它测试。4.5运行确认（OQ）4.5.1运行确认是保证系统和运作符合设计标准，应在现场操作环境下，对系统的所有功能进行确认测试。内容包括如下：l 系统安全性测试挑战所有逻辑系统，如各工作层的使用权限，证明各安全层面的允许权限未经授权的操作得到禁止。l 系统需求定义中所要求的各种过程控制功能测试根据系统定义中所提供的各种
34、要求、标准（最好有一张包括运作分支在内的功能图），对系统各功能和各决断通路进行测试，测试应在最高特定条件下进行（如最高通讯负载，大型数据文件的处理等）。l 报警、互锁功能测试根据系统操作手册操作，给系统提供报警或互锁的条件检测相应程序的有效性。l 定时器和序列发生器测试根据系统操作手册操作，设定系统产生相应功能的时间和程序，检测系统定时或定序程序的有效性4.5.2数据处理、存储功能测试l 确认系统具有准确的采集、贮存和检索数据的功能。l 确认数据的输出长度、进位及空值的处理能力。l 自动将数据存盘并保存至指定文件夹。4.5.3断电/恢复功能测试l 复查断电之前、期间和之后的数据采集状况证明资料
35、没有破坏或丢失。l 测试后备供电、不间断供电和动力调节器、发电机功能恢复是否正常。l 根据系统操作手册操作，制造一起系统失效现象，确认系统现有的数据没有破坏和备份仍有效。4.5.4其它功能测试4.6性能确认（PQ）4.6.1性能确认是为了确认系统在正常生产环境下，其运行过程的有效性和稳定性。测试项目依据对系统运行希望达到的整体效果而定，并应该进行重复确认。若系统是生产、实验设备或公用设施的一部分时，系统的性能确认应与设备（设施）的性能确认结合在一起完成。当计算机控制系统取代人工系统时，可以进行平行的验证试验。对于生产设备，应对生产出的产品质量特性进行检验，以确定其各种过程控制功能的有效性，如含
36、量检验、包装质量检验等。应该在相同生产条件下连续重复3次以上。4.6.2对于连续过程处理的设备，如空气净化系统，应在一定时期内对尘埃粒子、微生物、温湿度、空气流向、压差、换气次数等指标进行监测。4.6.3回顾性验证4.6.3.1所有验证的计算机控制系统都必须进行回顾性验证，以确认计算机控制系统的状态始终处于验证状态。4.6.3.2回顾性验证的内容：l 计算机控制系统的维护；l 计算机控制系统的变更；l 计算机控制系统数据统计分析；l 计算机控制系统硬件检查；l 软件的安全性、稳定性检查及评估；l 偏差处理及统计分析。4.6.3.3回顾性验证周期可根据计算机控制系统的具体情况确定，对于III、类
37、计算机控制系统，回顾性运行验证的周期一般为3年，其他计算机控制系统可以适当延长至5年。4.6.3.4回顾性验证以数据分析为主，为避免一次性分析大量数据，可将验证周期均分为数个区间，分阶段进行数据分析，最后汇总分析。4.7系统验证偏差验证过程中发生偏差时应当按偏差管理规程（SMP-QA-005)要求进行管理。4.8系统变更控制4.8.1变更类型包括硬件变更、软件变更及数据库中关键参数的变更，包括软件系统升级。4.8.2为了维持系统始终处于已验证状态，应对其变更实施控制。4.8.2.1使用部门提出书面申请，包括变更理由、依据、内容及实施立案；4.8.2.2由专业技术人员、相关部门负责人及QA对变更
38、进行评估及审批；4.8.2.3根据变更影响的范围决定是否实施再验证。如变更已导致计算机控制系统的已验证状态发生偏移，系统须针对变更部分实施再验证；如经过评估确认不实施再验证，应有充分的依据作支持；4.8.2.4所有变更须经过相关人员批准后方可实施，不允许自行改变系统任何部分；4.8.2.5变更应充分考虑是否对其他相关系统产生影响，需针对其它受影响的系统进行评价，必要时对其他系统实施再验证；4.8.2.6所有的变更申请、评估、审批及再验证活动应有文件记录，以使之具有可追踪性。4.8.2.7变更参照变更管理规程（SMP-QA-023）执行。4.9计算机控制系统的引退计算机系统的现行功能不再适用或引
39、入新系统时，应起草原有的计算机控制系统引退文件，其目的是要消除对原系统的依赖并提供一个如何从原系统中取回相关数据的方法。4.9.1制定引退计划，确定引退步骤以及引退的期限、相关责任等。4.9.2原系统数据必须被完整地转移到新系统中，这是新系统验证的一部分。4.9.3系统引退时，必须通知所有受系统影响的部门并确认完成下列工作：l 撤销系统特殊的程序。l 切断系统通道。l 整理系统所有逻辑值、符号和菜单参考。l 删除所有软件和工作环境下存档的电子记录。4.9.4系统引退报告用于总结整个系统引退工作的实际执行结果，确认是否按要求正确实施引退活动。4.10验证方案的执行4.10.1验证方案由使用部门的
40、人员负责起草，并由使用部门、设备工程部、质量保证部人员组成验证实施小组。详细参见验证管理规程（SMP-QA-21）执行。4.10.2验证实施前方案要经过相关确认与验证委员会成员的审核批准。4.10.3根据具体设备及其功能特点安装/运行确认方案可合并在一个方案中，但测试执行的次序及合并方案的原因要在方案中特别说明。4.10.4某些非关键项目的测试未进行前可执行下一步的确认，该项目应作为偏差进行描述并在报告中明确解释。关键项目未进行确认前进行下一步确认是不允许的。4.10.5每一份方案执行完毕，验证实施小组要及时整理记录数据并完成验证报告，验证实施过程中发现的偏差必须体现在报告中，并经相关确认与验
41、证委员会成员审核批准。4.10.6 计算机系统评估报告编号方式：RA-CS-部门代号-流水号(三位数字表示），例实验室计算机系统第一个评估报告：RA-CS-03-001。4.10.7 计算机系统验证方案及报告编号方式：车间/部门+文件类别+验证类别+序列号,验证类别用CS表示，例实验室计算机系统第一个验证方案：03VPCS001，实验室计算机系统第一个验证报告： 03VRCS001。4.10.8验证结束后，由验证小组组长检查所有验证文件后交由文件QA归档。5.参考文献： 药品生产质量管理规范（2010年修订）GAMP5即良好自动化生产实践指南第五版6. 相关文件：验证管理规程（SMP-QA-2
42、1）变更管理规程（SMP-QA-023）偏差管理规程（SMP-QA-005)质量风险管理规程（SMP-QA-042)7.附录名称编码计算机化系统评估报告模版R-SMP-QA-XX-01计算机系统验证流程图R-SMP-QA-XX-02 8.变更记录及原因版本号文件编码变更原因、依据及内容001SMP-QA-XX新制定 此处省去企业标识和名称 计算机化系统评估报告模版 R-SMP-QA-XX-01 REV:001 计算机化系统评估报告 报告编号：RA-CS-xx-xxx负责人岗位姓名签名日期起草人审核人审核人工程部信息管理岗审核人工程部经理审核人文件QA批准人质量保证部经理 目录1.目的32.范围33.职责34.法规和指南35.系统/设备描述36.系统GXP关键性评估37.结论8目的提供书面文件来评估XXXXXX对GxP的影响，确定该设备是否为与GxP有关计算机化系统。1.范围本文档适用于质量检验室的XXXX设备，设备编号为XXXXX。2.