GMP附录生效前计算机化系统合规整改方案学术论文.doc

GMP附录生效前计算机化系统合规整改方案学术论文 摘要：国家食品药品监督管理总局颁布了药品生产质量管理规范附录计算机化系统1于xx年12月1日生效执行对于在法规生效前的计算机化系统合规步骤如下：计算机化系统分类风险评估2；进行差距分析3；制定GMP相关计算机化系统验证清单；进行系统验证；系统整改本文为法规生效前的计算机化系统合规性整改提供一些参考方案 本文关键词：计算机化附录生效整改方案系统 1主要定义 1.1简单系统4 简单的计算机化系统往往是非定制的商用成品软件这类计算机化系统应用非常广泛这类系统没有存储功能记录分类为纸质记录软件分类为第三类软件3 1.2复杂系统 复杂的计算机化系统应用软件往往是系统定制软件或企业自行开发的软件这类系统具有存储功能记录分类为混合记录或电子记录软件分类为第三、四或五类软件5 2整改方案 在对法规生效前的计算机化系统进行差距分析结束后首先应针对计算机化系统生命周期的各阶段要素建立文件体系计算机化系统的生命周期主要由以下4个阶段组成5：概念提出项目实施系统运行及系统退役GMP相关的活动主要集中在项目实施系统运行及系统退役阶段其中项目实施为4个部分组成：计划规范、配置和代码审核安装、调试与验证系统交付 2.1计算机化系统项目实施阶段计划部分整改措施 计划阶段需完成初步计算机化系统风险评估并在风险评估的基础上进行供应商审计审计内容包括供应商质量体系软件权限设置审计跟踪功能商业通用软件出厂测试报告定制软件基础架构证书等指导文件为GMP相关计算机化系统供应商管理程序 2.2计算机化系统项目实施阶段规范、配置和代码审核部分整改措施 在规范配置和代码审核阶段需对供应商提供的软件设计规范、硬件设计规范、系统功能说明等规范性文件进行审核并对商业通用应用软件的功能进行审核指导文件为GMP相关计算机化系统规范配置和代码审核管理程序 2.3计算机化系统项目实施阶段安装、调试与验证部分整改措施 在规范配置和代码审核阶段结束后进入系统安装调试与验证阶段安装及调试活动的主体是供应商在安装及调试结束后进行关键功能风险评估根据风险评估中得出的风险优先级别项开展验证活动指导文件为GMP相关计算机化系统验证管理程序在验证结束后系统由供应商交付用户并投入使用 2.4计算机化系统运行阶段整改措施 在系统投入运行后为了保障系统正常运行及数据的安全性、有效性及完整性需进行以下活动：更新系统运行操作及维护保养程序；根据系统风险评估及验证文件编写系统运行操作及维护保养程序并根据程序进行日常操作系统运行操作文件需包括计算机化系统权限设置审计跟踪功能等内容 2.4.1日常维护 对系统的控制需求进行日常维护2具体包括校验数据安全、备份、归档及恢复和审计跟踪等指导文件为GMP相关计算机化系统安全控制管理程序、GMP相关计算机化系统电子数据备份、归档及恢复管理程序及GMP相关计算机化系统校准及审计跟踪管理程序 2.4.2系统异常处理 在系统运行中发生偏离等异常事件时发生的偏差都应该在偏差报告中进行汇总并对产生的影响进行评估对偏差的处理结果最终需由质量保证部负责人批准为了正确处置偏差避免偏差的再次发生还可制定纠正和预防措施指导文件为偏差调查程序及纠正预防措施管理程序 2.4.3业务持续性计划 为了减少突发事件对系统运行及数据的影响需制定业务持续性计划以应对各类突发事件指导文件为GMP相关计算机化系统业务持续性计划及灾难恢复管理程序 2.4.4系统变更 在系统运行过程中发生的变更其执行的流程为：变更申请变更评估变更批准和变更执行指导文件为变更控制管理程序 2.4.5系统定期回顾 系统运行一段时间后需定期对系统审计跟踪记录、用户清单、系统验证状态、系统变更、自上次回顾以来发生的相关事件、系统操作维护程序和数据备份等进行回顾指导文件为GMP相关计算机化系统定期回顾管理程序 2.5计算机化系统退役阶段整改措施 在计算机化系统退役前需根据变更控制管理程序执行按GMP相关计算机化系统电子数据备份、归档及恢复管理程序对数据进行备份退役流程指导文件为GMP相关计算机化系统定期回顾及退役管理程序 2.6整改中需重点关注的控制需求 2.6.1操作系统 操作系统为第一类软件其安装的应用程序可完成控制、报警及监测等功能此类系统的管理重点是可保存数据及修改时钟的Windows系统而建立权限表及进行人员授权是普遍的整改方法 对操作系统重点是对硬盘中存储的数据及时钟进行防护在权限表中可以仅设两级权限操作人员具有运行应用程序的权限而管理员对文件夹及时钟具有权限在具体整改时可以将权限表修订进入系统维护程序或各部门所有法规生效前的计算机化系统的权限文件中 根据权限对相应人员授权授权需填写申请表根据批准的申请表为相应人员建立Windows账户一般要求每个用户都需有独立的用户名和密码人员账户发生变化时需及时删除失效账户账户清单需定期进行回顾 2.6.2应用程序 应用程序指的是第三、四或五类软件应用程序的整改重点为3个部分：权限表、人员授权及参数调用或修改的复核 因应用程序涉及参数修改及电子数据备份所以一般至少需有三级权限系统管理员和操作者的主要区别是操作者仅能进行日常操作维护及数据浏览而管理员可以有权限分配、设置参数及备份等的管理权限而部门负责人需对权限分配参数设置及备份进行复核或批准 2.6.3参数修改及调用 所有系统即使设置的参数是固定的在系统重新运行前也应进行检查确认当系统的应用程序输入或调用参数时需进行复核检查、确认、修改及复核需有记录各级人员需按照各自权限进行操作 需注意的是在法规生效前的计算机化系统应用程序存在缺陷时理想的整改方法是对程序进行升级使其在逻辑功能上满足规范要求在对于简单设备及以纸质记录为主记录的混合记录的系统通过制定文件及在纸质记录上体现关键操作的方式也可达到权限控制及参数调用或修改的复核要求 2.6.4电子数据备用 对于复杂系统而言可将电子数据保存为电子记录而对电子记录的备份的要求包括：备份计划制定；电子数据备份存储介质的编号管理；备份操作的记录；备份文件的复核；原始数据清除的申请及批准；数据恢复申请及批准；备份数据清除的申请及批准 2.6.5审计跟踪 对于以电子记录为主的混合记录的系统以及纯电子记录系统应用系统需生成完整的审计跟踪功能系统该功能不得被关闭审计跟踪记录包括：系统关键操作（如经修改或调用参数）的操作人时间操作原因复核人等信息操作结束后将审计跟踪记录打印成纸质记录并由专人进行复核审计跟踪记录作为GMP文件进行管理在保存期限内清晰可读并能方便查阅 对于其他系统应在系统用户操作日志中记录用户进入、退出系统使用参数修改设定和数据打印等情况需有操作人员及专人复核签字 3结语 法规生效前的计算机化系统合规性整改需基于分类风险评估表、差距分析报告和GMP相关计算机化系统验证清单等已批准的文件基础上进行在根据差距分析中识别出的缺陷进行逐项整改时首选对应用程序进行升级在逻辑功能上对系统的安全性进行保证同时对于纸质记录及纸质记录为主记录的系统可采用文件及记录的方式对系统的权限、参数修改及审计跟踪进行规范 参考文献 1国家食品药品监督管理总局.药品生产质量管理规范附件计算机化系统EB/OL.（xx0526）xx0326.http：/./WS01/CL0087/120500.html. 2郑茜严伟民.GMP附录生效前计算机化系统合规策略探讨J.上海医药xx37（5）：6971. 3郑茜李莺严伟民.差距分析法检查GMP附录生效前计算机化系统的合规性J.上海医药xx37（11）：7880. 4Europeanplianceacademy.GMPadvisortheGMPquestionanswersguideversion01aprilXXEB/OL.xx1215.http：/./ecagmpguide.html. 5Internationalsociet