《数据完整性和计算机管理要求幻灯片.ppt》由会员分享，可在线阅读，更多相关《数据完整性和计算机管理要求幻灯片.ppt（50页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、数据完整性和计算机管理要求第1页，共50页，编辑于2022年，星期六 内内 容容qFDA 对数据完整性要求对数据完整性要求qMHRA（英国药监机构）数据完整性指南要求（英国药监机构）数据完整性指南要求q计算机管理要求计算机管理要求第2页，共50页，编辑于2022年，星期六FDA 数据完整性要求数据完整性要求Data IntegrityFDA检查发现检查发现What FDA Observed during Inspections第3页，共50页，编辑于2022年，星期六数据完整性问题数据完整性问题Data Integrity Issues（1）FDA检查发现事实检查发现事实 FDA Observ
2、ed Facts:未及时记录未及时记录 Not recording activities contemporaneously倒签日期倒签日期 Backdating没有原始记录或记录造假没有原始记录或记录造假 No raw data and/or fabricating data复制历史数据作为新数据复制历史数据作为新数据 Copying existing data as new data重复进样和预检测重复进样和预检测 Re-running samples and pre-testing丢弃数据（无效数据未说明）丢弃数据（无效数据未说明）Discarding data(invalid data
3、 without justification)第4页，共50页，编辑于2022年，星期六数据完整性问题数据完整性问题Data Integrity Issues(2)q没有原始数据没有原始数据 No raw data for:标准品配制标准品配制 Standard preparation样品称重样品称重 Sample weights样品溶液准备和样品稀释样品溶液准备和样品稀释Sample solution preparation and sample dilutions没有这些信息，无法计算结果没有这些信息，无法计算结果Without this information,assays cannot
4、 be calculated.第5页，共50页，编辑于2022年，星期六数据完整性问题数据完整性问题Data Integrity Issues(3)q分析方法没有很好执行分析方法没有很好执行Analytical Methods are not well-defined and followed调整调整HPLC的积分参数的积分参数 Change HPLC integration parameters o重新进样直到结果符合重新进样直到结果符合 Re-run samples until passing results obtainedo重新计算直到结果符合重新计算直到结果符合 Re-calcula
5、te until acceptable results obtained测试时间和记录报告不匹配测试时间和记录报告不匹配Time used for complete the tests not added up with the time purported in the records审计追踪功能没有启用或没有审核审计追踪功能没有启用或没有审核Audit trail function was disabled or not reviewed第6页，共50页，编辑于2022年，星期六数据完整性问题数据完整性问题Data Integrity Issues(4)qQC实验室数据实验室数据 Qual
6、ity Control Data某批次的结果数据应用于其他批次的放行某批次的结果数据应用于其他批次的放行Test results from one batch were used to release other batches电子版本与打印版本不一致电子版本与打印版本不一致Discrepancies between electronic and printed versions第7页，共50页，编辑于2022年，星期六数据完整性问题数据完整性问题Data Integrity Issues(4)qQC实验室数据实验室数据 Quality Control Data转抄数据（从小纸片上转抄到实验室
7、记录本中）转抄数据（从小纸片上转抄到实验室记录本中）Transcribing data(from small pieces of paper onto analytical worksheets)首次记录的数据为原始数据首次记录的数据为原始数据The first recorded data is considered as the original raw data因此丢弃了原始数据因此丢弃了原始数据Therefore,discarding the“original raw data”增加了转抄的风险增加了转抄的风险Increase the risk of transcription erro
8、rs转抄错误从不会发现并组织调查转抄错误从不会发现并组织调查Transcription errors would never be detected in the event of investigation同样数据先用铅笔填写，随后抹去同样数据先用铅笔填写，随后抹去,然后进入使用永久性墨水稍后提供虚假印象按时记录。然后进入使用永久性墨水稍后提供虚假印象按时记录。第8页，共50页，编辑于2022年，星期六数据完整性问题数据完整性问题Data Integrity Issues(5)qQC实验室数据实验室数据 Quality Control Data在系统适应性运行前预检测在系统适应性运行前预检测
9、,Pre-testing samples before system suitability runs非正式样品使用不同的名字，例如非正式样品使用不同的名字，例如“测试测试/小试、演示、培训等小试、演示、培训等”Unofficial testing of samples with different file names,such as,Test,Trail,Demo,and training,etc.其中部分检测结果不符合标准其中部分检测结果不符合标准Some of the testing results failed specifications所有没有存在网络计算机中而存在个人电脑（办公
10、室）中的数据。所有没有存在网络计算机中而存在个人电脑（办公室）中的数据。All were saved on personal computers instead of a network computer system第9页，共50页，编辑于2022年，星期六数据完整性问题数据完整性问题Data Integrity Issues(6)q进入仪器进入仪器/计算机系统没有适当控制计算机系统没有适当控制Access to instrument/computer systems is not properly controlled不同分析员共享密码（同用户名和密码都不行）不同分析员共享密码（同用户名和
11、密码都不行）Passwords are shared by different analysts审计追踪功能没有启用或没有审核审计追踪功能没有启用或没有审核Audit trail function was disabled or not reviewed第10页，共50页，编辑于2022年，星期六数据完整性问题常见领域数据完整性问题常见领域1.QC实验室实验室LCGCKF微生物微生物2.批记录批记录3.设备清洗验证设备清洗验证4.培训记录培训记录 第11页，共50页，编辑于2022年，星期六实验室色谱常见问题实验室色谱常见问题1.删除数据删除数据2.覆盖数据覆盖数据 Overwriting t
12、he data 3.测试至合格测试至合格 Testing into compliance4.改变积分参数改变积分参数5.测试小试测试小试/试样试样 Performing sample trial injection6.系统管理员权限系统管理员权限 Administration privileges第12页，共50页，编辑于2022年，星期六QC实验室基本要求（实验室基本要求（1）q 数据应该在员工完成操作后及时记录在数据应该在员工完成操作后及时记录在GMP记录上，所有的记录上，所有的GMP数据应该规范保持。数据应该规范保持。使用零散的记录，转抄数据，粘贴注释等均不符合使用零散的记录，转抄数据，
13、粘贴注释等均不符合GMP规范。规范。q COA上的所有数据应该链接工厂（或合同实验室）产生的原始数据来源。上的所有数据应该链接工厂（或合同实验室）产生的原始数据来源。q标准品的配置、溶解、流动相等数据记录和维护应确保可追溯使用的具体的物料、称量、混合标准品的配置、溶解、流动相等数据记录和维护应确保可追溯使用的具体的物料、称量、混合时间等，包括发生的日期、时间及操作人员。时间等，包括发生的日期、时间及操作人员。q必须关注所有决定成品放行的样品数据。不符合标准的数据应该正式调查，根本原必须关注所有决定成品放行的样品数据。不符合标准的数据应该正式调查，根本原因确定数据的无效性。因确定数据的无效性。第
14、13页，共50页，编辑于2022年，星期六QC实验室基本要求（实验室基本要求（2）q实验室记录实验室记录/表格控制表格控制工作表格和记录本应该控制。应该有实验员的工作表单和记录本的控制机制，计算工作表及记录本的使用、返回工作表格和记录本应该控制。应该有实验员的工作表单和记录本的控制机制，计算工作表及记录本的使用、返回及销毁平衡。表格应按年代预先编号，或类似流程。及销毁平衡。表格应按年代预先编号，或类似流程。原始记录的复印件应该与原始件应确保一致。原始记录的复印件应该与原始件应确保一致。qHPLC/GC System 不允许样品或标准品试进样；不允许与样品图谱相近的试样。与不允许样品或标准品试进
15、样；不允许与样品图谱相近的试样。与SOP操作一致性，操作一致性，不允许不允许SOP没有规定的操作没有规定的操作。标准品和样品应使用始终如一的积分参数，并附在色图谱中，另外，有程序规定使用，控制及手动积分标准品和样品应使用始终如一的积分参数，并附在色图谱中，另外，有程序规定使用，控制及手动积分参数。参数。以前批次的色谱图不得复印重、命名为当前批次。以前批次的色谱图不得复印重、命名为当前批次。第14页，共50页，编辑于2022年，星期六总结总结 Summary(1)q数据完整性的意义数据完整性的意义 Significance of Data Integrity诚信缺失无法保证药品安全、功效和质量诚
16、信缺失无法保证药品安全、功效和质量Lack of integrity undermines the assurance and confidence in a drugs safety,efficacy and quality打破了法规部门对药品企业的信任打破了法规部门对药品企业的信任Data integrity problems break trust between regulatory Agency and pharmaceutical manufacturers影响公司的业务和名誉影响公司的业务和名誉Data integrity problems can severely impact
17、 a firms business and reputation.第15页，共50页，编辑于2022年，星期六总结总结 Summary（2）q实验室仪器能确保分析员产生数据的可追溯性。实验室仪器能确保分析员产生数据的可追溯性。-仪器需要升级仪器需要升级u仪器上的审计追踪功能，或完善手工审计追踪功能；仪器上的审计追踪功能，或完善手工审计追踪功能；u实验员的权限控制实验员的权限控制u确保实验室分析员确保实验室分析员/管理人员无法删除、覆盖、复制、改变、注释或其他数据操作（除非允许被审管理人员无法删除、覆盖、复制、改变、注释或其他数据操作（除非允许被审计功能跟踪的方法修改。）计功能跟踪的方法修改。）
18、u确保每个分析员独立的用户和密码。确保每个分析员独立的用户和密码。p单机设备（未联网）有明确挑战应确保关键的评估确保符合标准。单机设备（未联网）有明确挑战应确保关键的评估确保符合标准。p数据完整性基本要求：审计追踪、仪器记录本（数据完整性基本要求：审计追踪、仪器记录本（logbook)、样品包括标准品、样品包括标准品配制记录、图谱必须完全对应一致。配制记录、图谱必须完全对应一致。第16页，共50页，编辑于2022年，星期六 MHRA（英国药监机构）（英国药监机构）数据完整性指南要求数据完整性指南要求第17页，共50页，编辑于2022年，星期六定定 义义u数数据完整性：据完整性：应应能保能保证证
19、在在数数据的整据的整个个生命周期生命周期内内，所有，所有数数据均据均完全、一完全、一致和准确。致和准确。u数数据的生命周期：据的生命周期：数数据包括原始据包括原始数数据自初始生据自初始生产产和和记录记录，到，到处处理和（包理和（包括括转转移或移植）、使用、移或移植）、使用、数数据保留、存据保留、存档档/恢恢复复和重建的整和重建的整个个生命生命阶阶段。段。u源（元）源（元）数数据（据（Metadata):Metadata):指描述其他指描述其他数数据据属属性的性的数数据，提供据，提供语语境和含境和含义义。一般。一般来说来说，这这些些数数据描述据描述数数据的据的结构结构、要素、要素、内内在在关关系
20、和其他系和其他数数据特征。据特征。它还它还允允许数许数据追踪至据追踪至个个体。如体。如产产品品A A批批号号 267,267,有有2kg2kg等；等；没没有源有源数数据，据，数数据就据就没没有意有意义义。18第18页，共50页，编辑于2022年，星期六法规要求法规要求u数数据完整性是据完整性是药药品品质质量体系的基本要求量体系的基本要求u数数据管理系据管理系统统提供的努力和提供的努力和资资源源应与产应与产品品质质量量风险风险相相对应对应u数数据管理据管理应与应与公司其他公司其他质质量保量保证资证资源相平衡源相平衡19第19页，共50页，编辑于2022年，星期六使用范围使用范围u手手动纸质动纸质
21、控制控制记录记录u自自动动化化记录记录，如，如计计算机算机软软件系件系统统注：生注：生产产或或 QC QC 过过程中程中将将自自动动化化/计计算机系算机系统转为统转为手手动动管理管理并并不能消除不能消除数数据完据完整性管理控制要求，有整性管理控制要求，有时时反而可能存在反而可能存在违违反反规规范要求，因范要求，因科科学学技技术进术进步已步已使使药药品采用普遍被接受的科品采用普遍被接受的科学学方法方法进进行生行生产产和和检查检查（CGMP)CGMP)20第20页，共50页，编辑于2022年，星期六数据管理基本要求数据管理基本要求数数据必据必须须符合符合 ALCOA 原原则则：1.1.A-A-可追
22、踪至生可追踪至生产数产数据的人据的人2.2.L-L-清清晰、在晰、在数数据的整据的整个个生命周期生命周期内内均可以均可以获获得，必要得，必要时时能永久保存能永久保存 (如如长长达达3030年）年）3.3.C-C-同步同步4.4.O-O-原始（或原始（或真实复真实复制）制）:可根据原始可根据原始数数据据对数对数据生据生产产的整的整个个活活动动进进行重行重现现5.5.A-A-准确性准确性21第21页，共50页，编辑于2022年，星期六数据管理基本要求数据管理基本要求数数据必据必须须重建程序重建程序应应考考虑数虑数据据关键关键性和法性和法规规要求。要求。关键数关键数据如上市据如上市许许可申可申报报数
23、数据、据、稳稳定性等要定性等要长长期保存；另至少有期保存；另至少有2-32-3年年数数据必据必须须可以及可以及时时恢恢复复用于用于趋势趋势分析或分析或现场检查现场检查。对电对电子方式子方式产产生的原始生的原始数数据可以据可以进进行行纸质纸质或或 PDF PDF 格式保存，但必格式保存，但必须显须显示示数数据的留存据的留存过过程，以包括所有原始程，以包括所有原始数数据、源据、源数数据、相据、相关审计关审计追踪和追踪和结结果果文件。通文件。通过软过软件件/系系统运统运行的行的设设置置标标准确准确认认，如，如 LCLC分析方法、分析方法、积积分分参数参数等。等。22第22页，共50页，编辑于2022
24、年，星期六管理措施管理措施u公司公司应应有相有相应应的的针对数针对数据完整性管理的方据完整性管理的方针针政策政策规规定和定和对对相相应应人人员员有效培有效培训训要求。要求。u要要从组织从组织程序和程序和技技术术性性（如（如计计算机系算机系统进统进入入权权限管理）控制限管理）控制应应用于用于质质量体系不同量体系不同领领域。域。23第23页，共50页，编辑于2022年，星期六数据来源数据来源u人工人工观观察察纸质记录纸质记录，如，如仪仪表表读读取。取。u仪仪器器设备设备通通过复杂过复杂的高的高级参数计级参数计算机系算机系统产统产生的生的图谱图谱或或结结果；果；数数据完整性的据完整性的内内在在风险风
25、险根据可根据可设设置置参数参数水平不同而不同，因此存在水平不同而不同，因此存在捏造捏造风险风险。24第24页，共50页，编辑于2022年，星期六不同仪器设备产生原始数据情况不同仪器设备产生原始数据情况25第25页，共50页，编辑于2022年，星期六管理措施管理措施上上图图中：中：简单简单系系统统，pH、天平只需校、天平只需校验验 复杂复杂系系统统需要需要对对其其既既定用途定用途进进行行计计算机算机验证验证；验证复杂验证复杂程度程度从从左到右左到右逐步增加。逐步增加。一些相一些相对对不不复杂复杂的系的系统仪统仪器常被疏忽，可能被用于捏造器常被疏忽，可能被用于捏造数数据或重据或重复复测试达测试达到
26、想要的到想要的结结果，如果，如 FT-IR、UV 等，等，26第26页，共50页，编辑于2022年，星期六源于设计管理要求源于设计管理要求系系统设计来统设计来保保证数证数据据质质量和完整性量和完整性 （技（技术术保保证证）：）：u记录记录事件事件时间时间的的时钟进时钟进入入权权限（限（时间时间操作操作员员不能改不能改时间时间）u 让让批批记录记录等确保在活等确保在活动现场动现场，避免，避免临时数临时数据据记录记录然后然后转转抄到正式抄到正式记录记录u数数据据记录记录所用的空白所用的空白纸质纸质模板控制模板控制u用用户权户权限能防止或限能防止或审计审计追踪追踪数数据修改据修改u仪仪器如天平需要附
27、器如天平需要附带带自自动获动获取或打印取或打印数数据据设设施施u取取样样点点进进入入权权限如水系限如水系统统u员员工工数数据据复复核核检查时进检查时进入原始入原始数数据的据的权权限限u使用使用专专人人记录来记录来代替另一代替另一个个操作人操作人记录实记录实施活施活动动只有在例外下考只有在例外下考虑虑：记录记录行行为会为会使使产产品或活品或活动产动产生生风险风险，如一些无菌操作，如一些无菌操作陪同人陪同人员员的的语语音音/文字受限，由其他管理人文字受限，由其他管理人员进员进行行证证明和明和记录记录27第27页，共50页，编辑于2022年，星期六审计跟踪审计跟踪u计计算机系算机系统统用于捕用于捕获
28、获、处处理、理、报报告或存告或存储储原始原始数数据，系据，系统设计应统设计应能保持提供全面能保持提供全面审审计计追踪功能，能追踪功能，能显显示保持之前和原始示保持之前和原始数数据据与对数与对数据据进进行的所有更改，能行的所有更改，能显显示做示做这这些些更改的人、更改的人、时间时间和理由等和理由等记录记录。u用用户户不不应应具具备备修修订订或或关闭审计关闭审计追踪的能力。追踪的能力。u审计审计追踪追踪审审核核应应是日常是日常数数据据审审核核/批准批准过过程的一部分，通常由生程的一部分，通常由生产数产数据的操作据的操作区区域（如域（如实验实验室）室）来实来实施，公司需要相施，公司需要相应应的管理制
29、度要求，的管理制度要求，审审核重点核重点为为GMPGMP相相关关性性如如关关于于数数据据创创建、建、处处理、修正和理、修正和删删除等。除等。uQAQA也也应应抽抽查审查审核相核相关审计关审计追踪、原始追踪、原始数数据和元据和元数数据，作据，作为为自自检检的一部分，的一部分，来来保保证与数证与数据管理据管理方方针针/程序的程序的现现行符合性。行符合性。u对对于于没没有有审计审计追踪系追踪系统软统软件，只要能件，只要能达达到到EU GMPEU GMP指南附指南附录录11 11 要求，可以用要求，可以用纸质纸质追踪追踪记录来证记录来证明到明到达达同同样样目的，否目的，否则则在在20172017年底前
30、要升年底前要升级软级软件系件系统达统达到到规规定要求。定要求。28第28页，共50页，编辑于2022年，星期六计算机系统用户权限管理计算机系统用户权限管理u应应全面使用全面使用进进入入权权限控制的功能，限控制的功能，并并保保证证人人员员只具有只具有与与完成其工作完成其工作职职能相能相当当的操作的操作权权限。限。u有不同的有不同的个个人人权权限登限登录层级录层级，并并保保证获证获得得关关于用于用户进户进入入级别级别的的历历史信息。史信息。u不能接受采用相同登不能接受采用相同登录录名和密名和密码码。u系系统统管理管理员权员权限限应应根据根据组织组织机机构构的的规规模和模和属属性而限于最少人性而限于
31、最少人数数。系。系统统管理管理员员一些一些权权限如限如数数据据删删除、除、数数据据库库修正或系修正或系统参数统参数修改修改不能被不能被赋赋予予对数对数据有直接利益的据有直接利益的个个人人。29第29页，共50页，编辑于2022年，星期六数据审核数据审核需要一需要一个个描述描述对数对数据，包括原始据，包括原始数数据的据的审审核和批准的程序，核和批准的程序，并并有有规规定：定：u数数据据审审核必核必须须包括包括对对相相关关元元数数据的据的审审核，核，包括包括审计审计追踪追踪。u数数据据审审核必核必须进须进行行书书面面记录记录。u如果如果数数据据审审核核发现错误发现错误或或遗遗漏漏时应时应采取的措施
32、，采取的措施，对数对数据的修正或澄据的修正或澄清应清应符符合合GMPGMP方式方式进进行，使用行，使用 ALCOA ALCOA 原原则则，提供修正所涉及的原始，提供修正所涉及的原始记录记录的可的可见见性性和和审计审计追踪的追溯性。追踪的追溯性。30第30页，共50页，编辑于2022年，星期六数据保留数据保留由纸质形式生产的原始数据由纸质形式生产的原始数据 (或真实复制本）可以采用如扫描方式保留，但需保证该或真实复制本）可以采用如扫描方式保留，但需保证该复制的完整性并经过确认。复制的完整性并经过确认。数据和记录保留应保证能保护记录被蓄意或无意篡改或丢失。数据和记录保留应保证能保护记录被蓄意或无意
33、篡改或丢失。必须有安全控制来保证记录在整个保留期间的数据完整性，并在适当时进行必须有安全控制来保证记录在整个保留期间的数据完整性，并在适当时进行验证。验证。数据数据/记录存档应严格控制（落锁），保证其不能在未被察觉和审计跟踪记录存档应严格控制（落锁），保证其不能在未被察觉和审计跟踪的情况下被篡改或删除。的情况下被篡改或删除。记录在整个保留期间内可以被恢复和读取。记录在整个保留期间内可以被恢复和读取。31第31页，共50页，编辑于2022年，星期六记录数据的完整性记录数据的完整性 u企业记录数据是证明其合规的证据之一。企业记录数据是证明其合规的证据之一。u 审查官审阅文件和记录的过程，经常发现粗
34、劣的记录映射了其合规性的缺失。审查官审阅文件和记录的过程，经常发现粗劣的记录映射了其合规性的缺失。以下为不合规记录数据的一些例子以下为不合规记录数据的一些例子:没有验证文件没有验证文件 记录不充分记录不充分 登记不准确登记不准确 篡改篡改/删除记录的可能性删除记录的可能性 记录滞留记录滞留 （不及时）（不及时）记录缺失记录缺失32第32页，共50页，编辑于2022年，星期六计算机化系统管理要求计算机化系统管理要求33第33页，共50页，编辑于2022年，星期六21CFR Part11 电子记录、电子签名电子记录、电子签名u为了使计算机化系统和从前的文档、签字盖章系统一样正式实行，并为保证全为了
35、使计算机化系统和从前的文档、签字盖章系统一样正式实行，并为保证全体数据的完整性而定的规则体数据的完整性而定的规则u既是电子记录、电子签名和过去的纸质记录、手写签字同等化的判断基准，又是电子申请既是电子记录、电子签名和过去的纸质记录、手写签字同等化的判断基准，又是电子申请成为可对应化的重要条件成为可对应化的重要条件u Part11Part11是这是这2020年来最重要的年来最重要的FDAFDA规则规则。由于业界严格遵循规则的要求事项，使得由于业界严格遵循规则的要求事项，使得技术层面上的进步成为可能技术层面上的进步成为可能。在在信息化时代信息化时代 Part11Part11向为着保持数据完整性的向
36、为着保持数据完整性的Common SenseCommon Sense而迈进而迈进。贯彻贯彻防止和发现不正确行为防止和发现不正确行为使得篡改不能轻易达成使得篡改不能轻易达成篡改了就能知道篡改了就能知道34第34页，共50页，编辑于2022年，星期六Part11规则的重要条件规则的重要条件(1)(1)适当管理适当管理电子记录使用其他载体保存，并在必要时取出电子记录使用其他载体保存，并在必要时取出(2)(2)审计跟踪用电子形式保存审计跟踪用电子形式保存创建、修改、删除时，保存创建、修改、删除时，保存 5W1H 5W1H 的履历。的履历。(3)(3)禁止非法输入和数据篡改禁止非法输入和数据篡改登录权限
37、由专人管理登录权限由专人管理操作人员根据作业内容划分等级操作人员根据作业内容划分等级(4)(4)电子签名由个人使用特定且唯一的方式在电子记录上记录，电子签名由个人使用特定且唯一的方式在电子记录上记录，包含签名方式、日期、时间、名字。指纹对照等生物特征识别、包含签名方式、日期、时间、名字。指纹对照等生物特征识别、ID+ID+密码密码(5)(5)有明确的方针有明确的方针（公司整体性的文字版方针、老旧系统的改善计划等公司整体性的文字版方针、老旧系统的改善计划等）；对与工作人员的教；对与工作人员的教育培训、计算机验证育培训、计算机验证/系统点检和软件变更管理等相关的文件、管理体系的整理系统点检和软件变
38、更管理等相关的文件、管理体系的整理35第35页，共50页，编辑于2022年，星期六EU GMP Annex 11计算机系统计算机系统nEMAEMA于于20112011年年1 1月月1313日日发布发布 ANNEX 11ANNEX 11修订版修订版（Revision 1Revision 1）。（自自20112011年年6 6月月3030日日起实行起实行）n原则原则l应用必须接受验证应用必须接受验证、ITIT基础设备必须被确认合格基础设备必须被确认合格。l手工作业替换成计算机化系统时手工作业替换成计算机化系统时、就结果来说就结果来说产品的品质产品的品质、过程管理，总之品质保证过程管理，总之品质保证
39、不能退步不能退步。过程中整体的过程中整体的风险也不可增加风险也不可增加。n风险管理风险管理（Risk-Based ApproachRisk-Based Approach）l计算机验证计算机验证l变更变更管理管理n制药企业必须制药企业必须依据风险依据风险、对标准对标准、草案草案、接受条件接受条件、手续手续、记录进行正当化操记录进行正当化操作作n计算机化系统计算机化系统、在记录的认证在记录的认证（CertificationCertification）和批放行的使用中最为严和批放行的使用中最为严格重要格重要36第36页，共50页，编辑于2022年，星期六EU GMP Annex 11计算机系统计算机
40、系统在记录的认证和批放行在记录的认证和批放行中中使用使用最严格的条件最严格的条件印刷品印刷品以电子形式保存的数据以电子形式保存的数据、必须可以作为拷贝打印输出必须可以作为拷贝打印输出。针对批放行的证明记录针对批放行的证明记录、必须创建印刷品必须创建印刷品（审计跟踪审计跟踪）来表明数据在原本上输入时是否有过更来表明数据在原本上输入时是否有过更改改。批放行批放行计算机化系统计算机化系统、在认证和批放行的记录中使用时在认证和批放行的记录中使用时、该系统只对符合资格的人员开放批放行的该系统只对符合资格的人员开放批放行的许可许可、而批放行人员即被认可的人员需要被明确记录而批放行人员即被认可的人员需要被明
41、确记录。该操作该操作、必须使用电子签名必须使用电子签名。与与EUGMP Annex 11EUGMP Annex 11相同相同PIC/SPIC/S（国际药品认证合作组织）（国际药品认证合作组织）GMP Annex 11GMP Annex 11修订版修订版（20132013年年1 1月月1 1日日起生效起生效）37第37页，共50页，编辑于2022年，星期六EU GMP Annex 11计算机系统计算机系统Annnex 11 FDA 21 CFR Part 11+Part 11 Guidance +Warning Letters u 以风险管理为基础的验证，并适用於计算机系统的整个生命周期。以风险
42、管理为基础的验证，并适用於计算机系统的整个生命周期。u人员：不同人员如系统管理员、操作人员、人员：不同人员如系统管理员、操作人员、IT 等资质确认、不同权限管理。等资质确认、不同权限管理。u 电子签名电子签名u 供应商及其服务提供：质量协议和供应商风险评估（能力很重要）。供应商及其服务提供：质量协议和供应商风险评估（能力很重要）。u 验证：从验证：从URS URS、变更控制到产品的生命周期管理、变更控制到产品的生命周期管理38第38页，共50页，编辑于2022年，星期六EU GMP Annex 11计算机系统计算机系统u 数据的完整性：数据的完整性：自动校验自动校验 准确性检查准确性检查 数据
43、储存数据储存 数据导出数据导出 审计追踪审计追踪u 规范要求：规范要求：变更控制变更控制 事故管理事故管理 业务连续性业务连续性 周期性复查周期性复查 -定期再验证？定期再验证？39第39页，共50页，编辑于2022年，星期六日本版日本版ER/ES规则规则平成平成1717年年4 4月月1 1日厚生労働省医薬食品局長日厚生労働省医薬食品局長 通知通知关于如何使用在医疗药物等验证或许可相关的申请等领域内的电子记录和电子签关于如何使用在医疗药物等验证或许可相关的申请等领域内的电子记录和电子签名名为确保电子记录形式的申请资料等的可信性为确保电子记录形式的申请资料等的可信性电子文书法电子文书法（e e文
44、书法文书法）电子签名法电子签名法日本版日本版ER/ESER/ES规则规则确保电子记录的确保电子记录的真实性真实性、完整性完整性及及保密保密性性（21 CFR Part1121 CFR Part11中中、Authenticity,Integrity,Confidentiality Authenticity,Integrity,Confidentiality）40第40页，共50页，编辑于2022年，星期六日本版日本版ER/ESER/ES规则规则真实性真实性 =Integrity+Authenticity=Integrity+Authenticity3.1.1.3.1.1.电子记录的真实性电子记录
45、的真实性电子记录的完整电子记录的完整、正确正确、在可以信赖的同时在可以信赖的同时、需要明确创建需要明确创建、变更变更、删除的责任所在删除的责任所在。IntegrityIntegrity：完整、正确、可以信赖完整、正确、可以信赖AuthenticityAuthenticity：明确责任明确责任41第41页，共50页，编辑于2022年，星期六GAMPGAMPGAMP：G Good ood A Automated utomated M Manufacturing anufacturing P Practiceractice（ISPEISPE的注册商标的注册商标）自动化系统标准自动化系统标准计算机系统
46、的验证指导计算机系统的验证指导年年GAMPGAMP发布发布（经过经过年）年）年月日年月日GAMPGAMP发布发布ISPEISPE国际本部年度国际本部年度大会（大会（美美国佛罗迪达州坦帕市）国佛罗迪达州坦帕市）ISPEISPE：国际制药技术协会国际制药技术协会;19801980年年在美国成立在美国成立、目前覆盖全世界目前覆盖全世界8080余个国家余个国家、会员人数达会员人数达23,00023,000人人是全世界最大的非盈利性是全世界最大的非盈利性教育教育志愿者团体志愿者团体。42第42页，共50页，编辑于2022年，星期六硬件的种类硬件的种类（与与无异无异）种类种类 标准标准文档审查文档审查、以
47、及安装和连接的验证以及安装和连接的验证 种类种类 定制化定制化设计审查和入库测试设计审查和入库测试必要时进行供应商审计必要时进行供应商审计软件的种类软件的种类GAMP 的种类的种类种类种类操作系统操作系统基础结构软件基础结构软件固件固件（不使用不使用）标准软件标准软件软件包软件包不可配置的产品不可配置的产品结构软件结构软件软件包软件包可配置的产品可配置的产品定制化软件定制化软件定制化应用定制化应用43第43页，共50页，编辑于2022年，星期六不可配置不可配置（初始设定时使用初始设定时使用）简易的生命周期简易的生命周期种类种类不可配置的产品不可配置的产品用户要求规范用户要求规范（）（）不可配置
48、的产品不可配置的产品针对需求项目针对需求项目进行测试进行测试规则对象企业规则对象企业供应商供应商供应商的供应商的规范的决定规范的决定验证验证44第44页，共50页，编辑于2022年，星期六种类种类可配置的产品可配置的产品 标准接口和功能标准接口和功能提供用户特有流程的配置提供用户特有流程的配置配置规范配置规范可配置的产品可配置的产品配置测试配置测试规则对象企业规则对象企业供应商供应商供应商的供应商的规范的决定规范的决定验证验证用户要求规范用户要求规范（）（）针对需求项目针对需求项目进行测试进行测试功能测试功能测试功能设计规范功能设计规范（）（）例）例）45第45页，共50页，编辑于2022年，
49、星期六种类种类定制化应用定制化应用规则对象企业规则对象企业规范的决定规范的决定适合特定用途适合特定用途模块模块（元件元件）规范规范编码编码模块模块模块模块（元件元件）测试测试供应商供应商供应商的供应商的验证验证用户要求规范用户要求规范（）（）针对需求项目针对需求项目进行测试进行测试功能测试功能测试设计规范设计规范（）（）功能设计规范功能设计规范（）（）功能测试功能测试例）例）46第46页，共50页，编辑于2022年，星期六计算机运行管理的方针流程参考内容计算机运行管理的方针流程参考内容 有关于运行的责任体制和任务有关于运行的责任体制和任务 计算机化系统的操作计算机化系统的操作 保养检查管理保养
50、检查管理 安全性安全性管理管理 备份和还原备份和还原 变更管理变更管理 偏差偏差（系统故障系统故障）管理管理（故障故障）负责人的教育培训负责人的教育培训 自我检查自我检查47第47页，共50页，编辑于2022年，星期六有关于运行的责任体制和任务有关于运行的责任体制和任务为了在为了在GMPGMP调查是可以做出说明调查是可以做出说明要明确在要明确在GMPGMP组织内的定位组织内的定位。在像在像ERPERP那样跨界数个事业的系统中那样跨界数个事业的系统中、有时在每个事业所有时在每个事业所安置负责人的同时安置负责人的同时、安置一个总负责人也是不错的安置一个总负责人也是不错的。48第48页，共50页，编