计算机化系统验证方案

1、紫外分光光度计计算机化系统验证方案方案起草部门职务起草人签名起草日期方案审核部门职务审核人签名审核日期方案批准部门职务批准人签名批准日期 存档日期： 年 月 日目 录1 验证目的32 验证范围33 职责确认34 指导文件确认35 术语缩写46 验证实施前提条件47 人员确认48 风险评估49 验证时间安排510 验证内容511 偏差处理1212 风险的接收与评审1313 确认计划1314 验证谱图编制1315 审核、结论131 验证目的我司质量检验部现有1台XXX型紫外分光光度计（），与工作站软件、计算机系统及打印机组成色谱仪计算机化系统。为保证这些系统符合GMP标准，满足使用要求和分析测试需

2、求，保证数据的安全，特制定本验证方案，以进行计算机化系统验证。2 验证范围本次验证范围是我部1套紫外分光光度计计算机化系统，如表1所示。表1 计算机化系统列表系统名称仪器型号仪器编号计算机型号计算机系统类型工作站软件名称和版本应急电源打印机型号验证内容包括安装、运行以及性能的验证和确认。3 职责确认部门姓名职责4 指导文件确认药品生产质量管理规范2010 修订版药品生产质量管理规范2010 修订版附录：计算机化系统药品生产质量管理规范2010 修订版附录：确认与验证Cary 60 UV-Vis Specifications5 术语缩写缩写描述OS操作系统CSV计算机化系统验证Hardware硬

3、件Software软件Electronic record电子记录IQ安装确认OQ运行确认PQ性能确认6 验证实施前提条件6.1 相关人员已经过岗位培训且考核合格，见附件1：人员培训及考核确认记录。6.2 相关文件系统已编制完成并经过审批，见附件2：验证确认所需文件审核确认记录。7 人员确认验证小组成员和所有参与测试的人员均经过验证方案的培训，见附件3：验证方案培训签到表。8 风险评估验证小组人员共同对紫外分光光度计计算机化系统验证进行了风险评估，对存在的质量风险提出了预防和纠正措施建议，具体见下表：风险因素风险影响可能性P严重性S检测性D风险优先数RPN风险级别现有控制措施建议采取措施紫外分光

4、光度计使用环境不符合使用要求影响仪器使用寿命2316低现场查看环境在IQ中进行查看确认数据线、电源线连接不正确、有松动或者不兼容不能传送数据或造成仪器不能正常启动44232中由供应商选择合型号的数据线或根据技术要求配适合型号的数据线和电源线，并按照要求正确安装驱动在IQ中进行查看确认仪器安装不正确造成仪器损耗或不能正常使用44232中确认拥有仪器安装确认报告在IQ中进行查看确认台式计算机使用环境不符合使用要求影响仪器使用寿命2316低现场查看环境在IQ中进行查看确认数据线、电源线连接不正确、有松动或者不兼容不能传送数据或造成计算机不能正常启动44232中由供应商选择合型号的数据线或根据技术要求

5、配适合型号的数据线和电源线，并按照要求正确安装驱动在IQ中进行查看确认未设置权限未经授权的人员在操作计算机时可能会更改或破坏数据34224中对计算机用户进行了分级，并进行密码保护在OQ中确认权限设置OS 系统设置不正确或者软件所需框架未安装软件不能正确运行34224中按软件要求对OS进行设置，将系统所需框架安装完全在IQ中进行查看确认Hardware 硬件驱动安装不正确软件不能正确运行34224中按软件要求正确安装硬件驱动程序在IQ中进行查看确认打印机打印机安装不正确不能打印谱图文件34224中按软件要求正确安装打印机在IQ中进行查看确认电源没有应急电源或应急电源不能稳定供电外部电源突然断电或

6、者电压不稳，对仪器造成破坏34224中按照要求安装合适的应急电源（UPS）在IQ中进行查看确认软件软件安装不正确软件不能正常使用44232中按软件要求正确安装驱动程序在IQ中进行确认软件未设置权限未经授权的人员在操作软件时可能会更改或破坏数据34224中对软件设置权限在OQ中确认权限设置数据数据报告生成不能生成报告24216低按SOP点击报告查看在OQ中确认数据格式有效性生成的数据被人为更改44232中规定生成的文件为不可更改的PDF在OQ中确认数据存放位置没有存放到制定目录34224中数据丢失在OQ中确认数据完整性缺失数据在备份或转移过程中有缺失34332中对备份数据或转移数据进行读取在OQ

7、中确认数据报告与源报告不符24216低对生成的报表进行数据对比在PQ中确认备注：风险优先数RPN=P×S×D；当RPN=2432，风险中等，非关键性风险，建议采取措施降低风险；当RPN32或S=5时，风险较高，关键性风险，必须采取措施降低风险至中等风险以下。当RPN24时，风险较低，可接受的风险，无需采取措施。9 验证时间安排2018.01.202017.01.30。10 验证内容10.1 安装确认 安装文件确认.1 目的对紫外分光光度计色谱仪、计算机系统、打印机和工作站的标准清单、说明文件、配置图、操作手册和厂家提供的设计资料是否齐全、是否符合设计要求进行确认。.2 文件

8、清单见下表：仪器名称文件清单紫外分光光度计产品介绍、采购清单、采购合同及产品安装确认报告。标准清单、说明文件、配置图和操作手册。.3 程序：逐一检查紫外分光光度计系统的标准清单、说明文件、配置图、操作手册和厂家提供的设计资料，并对文件进行编号整理，检查是否完整并符合要求。.4 可接受标准：所有的安装文件及设计说明齐全，符合设计要求。.5 记录见IQ表1：文件确认记录。 系统配置清单确认.1 目的根据气紫外分光光度计和工作站软件的配置要求，对计算机系统配置清单进行现场检查，确认该系统配置齐全并满足工作站需求。.2 记录见IQ表2：系统配置清单确认记录。 紫外分光光度计安装确认.1 目的：对仪器安

9、装进行检查，确认仪器安装符合设计和供应商提供的技术要求。.2 程序：检查仪器安装要求及工程师安装仪器提供的仪器安装确认报告。.3 可接受标准：仪器安装符合要求并有相应的仪器安装确认报告。.4 记录见IQ表3：紫外分光光度计安装确认。检查项目检查标准检查方法电源采用UPS电源供电现场查看安放位置安放位置平整、环境洁净，无振动，无电磁干扰现场查看数据线连接确认连接数据线连接正确，无松动现场查看电源线连接电源线连接正确，无松动现场查看仪器安装确认有相应的仪器安装确认报告现场查看 计算机安装确认：.1 目的：对计算机安装进行检查，确认计算机安装符合设计和供应商提供的技术要求。.2 程序：对现场检查计算

10、机的安装，对电源、安放位置及数据线连接等情况进行检查。.3 可接受标准：根据设计图纸及供应商提供的技术资料进行检查，检查项目及标准见下表：检查项目检查标准检查方法电源采用UPS电源供电现场查看安放位置安放位置平整、环境洁净；周围环境无磁场。现场查看数据线连接确认连接数据线连接正确，无松动现场查看电源线连接电源线连接正确，无松动现场查看操作系统操作系统运行正常。现场查看管理员权限确认加入管理员权限设置。现场查看硬件驱动硬件驱动安装正常，对工作站软件无影响。现场查看.4 记录见IQ表4：计算机安装确认记录。 打印机安装确认.1 目的：对打印机安装进行检查，确认数据打印机安装符合设计和供应商提供的技

11、术要求。.2 程序：对现场检查打印机的安装，对电源、安放位置及数据线连接等情况进行检查。.3 可接受标准：根据设计图纸及供应商提供的技术资料进行检查，检查项目及标准见下表：检查项目检查标准检查方法电源采用UPS电源供电现场查看安放位置安放位置平整、环境洁净。现场查看数据线连接确认数据线连接至USB接口，连接无松动。现场查看电源线连接电源线连接正确，无松动。现场查看.4 记录见IQ表5：打印机安装检查记录。 工作站软件安装确认.1 目的：对紫外分光光度计所安装的工作站软件进行检查，确认所使用的版本正确及安装已经完成，并操作系统的设置符合设计和供应商提供的技术要求。.2 程序：在计算机上逐项检查操

12、作系统的版本、系统设置、数据线驱动程序、USBKEY 驱动程序均已按供应商提供的技术资料正确安装。.3 可接受标准：根据供应商提供的技术资料进行检查，检查项目及标准见下表：检查项目检查标准检查方法操作系统系统为Windows7或XP在“我的计算机”点击右键，查看“属性”查看“Windows 版本”和“系统类型”。系统设置1、 系统时间及时区与北京时间一致。2、 系统“关闭显示器”设置为“从不”主机睡眠状态”设置为“从不”。3、 更改系统时间的权利只指派给系统管理员，其他人不可更改系统时间。1、系统时间及时区与北京时间一致。2、依次进入“控制面板”-“硬件和声音”-“电源选项”-“编辑计划设置”

13、中进行查看。3、依次点击：开始-运行-gpedit.msc-回车-打开组策略。在组策略管理器中选择-计算机配置-windows 设置-安全设置-本地策略-用户权利指派- “更改系统时间”中进行查看。软件安装软件已经安装完成依次进入“控制面板”-“程序”-“程序和功能”中查看。软件权限分类设置设置了admin、standard、user和QA四组不同的权限，各账户分别有密码保护。在计算机管理员账户下，以软件管理员账户进入权限设置程序查看。admin权限应设置正确standard权限应设置正确user权限应设置正确QA权限应设置正确.4 记录见IQ表6：工作站软件安装检查记录。10.2 运行确认

14、运行文件确认.1 目的：确认气相色谱系统的运行文件是否齐全，是否为受控文件。.2 程序：逐一检查紫外分光光度计系统验证运行文件，检查是否完整并符合要求。.3 可接受标准：所有的文件均经过审批批准。10.2.1.4 记录见OQ表1：运行文件确认记录。 设备运行确认.1 目的：确认系统内各仪器、设备和计算机均能正常开启和运行。.2 程序：逐一检查各仪器、设备和计算机的运行状态。检查内容检查方法合格标准计算机开机接通电源，打开计算机开关。计算机正常开启紫外分光光度计开机接通电源，打开设备开关。仪器正常开启UPS电源开机UPS电源开关打开，接通或者断开外部电源。UPS做为内部电源，为仪器和计算机稳定供

15、电。UPS电源开关关闭，接通外部电源。UPS不能做为内部电源，但外部电源能为仪器和计算机供电。UPS电源开关关闭，关闭外部电源。UPS和外部电源均不能为仪器设备稳定供电。在该UPS电源线路中，打开全部仪器、计算机，并断开外部电源的情况下，检查UPS电源能稳定供应电力的时间。UPS应急电源应能稳定供应电力的时间不少于20分钟。10.2.2.3 记录见OQ表2：设备运行确认记录。 用户权限测试.1 目的：确认系统权限已受控，未经授权的人员不能进入计算机系统及软件系统。.2 检查内容、方法及合格标准检查内容检查方法合格标准账户登录输入用户名与密码。用户名与密码正确的时候，能进入计算机操作系统。用户名

16、与密码错误或遗漏的时候，不能进入计算机操作系统。计算机账号设置系统管理员使用系统管理员账号登陆，进入计算机系统。进入系统后，系统管理员可以对密码进行修改，创建其他用户。账户密码的要求：由至少6个字符组成，必须包括字母和数字，不超过3个月修改一次密码；用户必须输入唯一的用户名；用户必须设置屏幕保护程序，时间统一设置为3min，屏幕锁定后进入系统需要输入密码；系统管理员、工作站软件管理员账户归属QA。计算机权限设置系统管理员使用系统管理员账号登陆，用系统管理员身份进入计算机系统。进入系统后，系统管理员可修改系统时间、设置用户访问计算机硬盘的组策略。系统使用者使用系统使用者账号登陆，进入计算机系统。

17、进入系统后，系统使用者不可修改系统时间，无访问计算机硬盘权限。紫外分光光度计工作站软件密码测试打开紫外分光光度计工作站软件，在“用户名”与“密码”输入一个已知用户，然后点击“登陆”。 未输入用户名或密码不可以进入工作站软件。打开紫外分光光度计工作站软件，在“用户名”或“密码”输入未知密码并点击“登陆”，输错次数不超过5次。输错密码后不可进入工作站软件。输错次数超过5次后工作站软件自动锁定。打开紫外分光光度计工作站软件，在“用户名”与“密码”输入一个已知用户，并输入正确的密码，然后点击“登陆” 。使用者输入用户名与正确密码后能够进入操作系统。紫外分光光度计工作站软件管理权限测试使用admin中账

18、号登陆工作站软件查看。1、 拥有所有权限使用standard中账号登陆工作站软件查看。1、 可修改分析方法、数据处理方法及报告模板。2、 可以调用分析方法，创建运行序列并使用仪器。3、 可打印报告、图谱。4、 不可删除图谱。5、 不可开启/关闭审核追踪权限。使用user中账号登陆工作站软件查看。1、 不可修改分析方法、数据处理方法或报告模板。2、 可以调用分析方法，创建运行序列并使用仪器。3、 可打印报告、图谱。4、 不可删除图谱。5、 不可开启/关闭审核追踪权限。使用QA中账号登陆工作站软件查看。1、不可修改分析方法、数据处理方法、手动积分及报告模板。2、可打印报告、图谱。3、不可开启/关闭

19、审核追踪权限。.3 记录 见OQ表3：用户权限测试记录。10.2.4 数据生成报告功能及报告格式确认测试.1 目的：确认数据生成报告功能正常，报告格式为不可更改的PDF文件。.2 检查内容、方法及合格标准检查内容检查方法合格标准数据生成报告功能按照仪器操作规程生成报告。弹出“数据报表查看”窗口。报告格式确认按照仪器操作规程生成报告。在属性中文件类型显示为“.pdf”。.3 记录见OQ表4：数据生成报告功能及报告格式确认测试。 数据存放位置及可追踪性检查.1 目的：确认数据存放位置与供应商提供的技术资料一致，确认数据有可追踪性功能。.2 检查内容、方法及合格标准检查内容检查方法合格标准数据存放位

20、置确认按照数据存储路径要求打开相应文件，查看数据库文件内容。在指定存储路径下有相应的数据文件。数据可追踪性检查方法审计跟踪文件保存目录是否存在。打开设备日志查看设备日志内容与操作内容比较。审计跟踪功能开启，设备日志中的内容与操作内容一致。10.2.5.3 记录见OQ表5：数据存放位置及可追踪性检查记录10.2.6 数据备份完整性确认10.2.6.1 目的:确认数据库在备份或转移过程中有无缺失。10.2.6.2 程序:对数据库在备份或转移过程中的数据进行检查。 检查内容检查方法合格标准数据备份完整性检查将备份数据文件的硬盘与相应的气相色谱计算机连接，打开工作站，分别查看硬盘中备份的数据与原数据。

21、硬盘中备份的数据与原数据一致。审计跟踪、数据完整性检查将备份数据文件的硬盘与相应的气相色谱计算机连接，查看“审计跟踪”及“审计跟踪日志”中的数据。 “审计跟踪日志”中的所有数据无缺失。10.2.6.3 记录见OQ表6：数据备份完整性确认记录。10.3 性能确认10.3.1 数据报告与源数据对比 10.3.1.1 目的：确认数据报告中的数据、分析人员名称、样品信息等内容与源数据报告的内容一致。 10.3.1.2 程序：取不同日期的三个数据报告与源数据对比其中的内容，查看是否一致。10.3.1.3 可接受标准：数据报告中的内容与源数据的内容一致。 10.3.1.4 记录见PQ表1：数据报告与源数据

22、对比记录。11 偏差处理将确认过程发现的所有偏差记录在“偏差调查处理表”中，并由验证小组提出解决方案，由验证委员会审核和批准偏差解决方案及其实施。12 风险的接收与评审对判断的关键性风险和非关键性风险采取的初步风险控制措施若经检查确认符合要求，则其相应的风险可降至为可接受风险，确认结果记录在确认报告中。13 确认计划13.1 计算机更换或软件及硬件变更时需进行验证。13.2 计算机重装操作系统时需要进行验证。14 验证谱图编制验证项目验证谱图附件编号10.1.1 安装文件确认1-流水号（如01、02、03.）10.1.2 系统配置清单确认1-10.1.2-流水号（如01、02、03.）10.1

23、.3 紫外分光光度计安装确认1-10.1.3-流水号（如01、02、03.）10.1.4 计算机安装确认1-10.1.4-流水号（如01、02、03.）10.1.5 打印机安装确认1-10.1.5-流水号（如01、02、03.）10.1.6 工作站软件安装确认1-10.1.6-流水号（如01、02、03.）10.2.1 运行文件确认1-10.2.1-流水号（如01、02、03.）10.2.2 设备运行确认记录1-10.2.2-流水号（如01、02、03.）10.2.3 用户权限测试1-10.2.3-流水号（如01、02、03.）10.2.4 数据生成报告功能及报告格式确认测试1-10.2.4-

24、流水号（如01、02、03.）10.2.5 数据存放位置及可追踪性检查1-10.2.5-流水号（如01、02、03.）10.2.6 数据备份完整性确认1-10.2.6-流水号（如01、02、03.）10.3.1 数据报告与源数据对比 1-10.3.1-流水号（如01、02、03.）15 审核、结论原始记录（截图）应由计算机管理员和软件管理员（账户：admin）审核。附件1人员培训及考核确认记录参加确认人员是否参加培训培训考核结果是 否合格 不合格是 否合格 不合格是 否合格 不合格是 否合格 不合格是 否合格 不合格是 否合格 不合格是 否合格 不合格是 否合格 不合格是 否合格 不合格是 否

25、合格 不合格是 否合格 不合格是 否合格 不合格是 否合格 不合格结论评价或建议是否达到可接受标准是 否检查人日期复核人日期附件2确认所需文件审核确认记录文件编号文件名称可接受标准是否符合标准验证总计划最新版本已经批准是 否验证管理规程最新版本已经批准是 否质量风险管理规程最新版本已经批准是 否偏差处理管理规程最新版本已经批准是 否变更控制管理规程最新版本已经批准是 否结论评价或建议是否达到可接受标准是 否检查人日期复核人日期附件3方案培训签到表培训内容紫外分光光度计计算机化系统验证方案培训老师单位是否外聘老师c是 c否职称或职务培训开始时间培训结束时间序号受培训人签到序号受培训人签到1829

26、310411512613714应到人数实到人数授课人意见（培训是否达到效果、对下次培训有何建议，等等）授课人签名： 年 月 日IQ表1文件确认记录仪器名称文件清单文件存放位置符合要求紫外分光光度计产品介绍符合 不符合采购清单采购合同产品安装确认报告标准清单说明文件配置图操作手册采购清单采购合同产品安装确认报告标准清单说明文件配置图操作手册结论评价或建议是否达到可接受标准是 否 检查人日期复核人日期IQ 表 2系统配置清单确认记录仪器名称紫外分光光度计紫外分光光度计配置计算机配置CPU： 硬盘： 内存： 网卡： 显示器： 仪器型号仪器编号计算机型号 （厂家编号： ）打印机型号工作站软件名称/版本

27、 结论评价或建议是否达到可接受标准是 否检查人日期复核人日期IQ表3仪器编号： 紫外分光光度计安装确认检查项目检查标准符合要求电源采用UPS电源供电（电源型号：CASTLE2KS（6G）符合 不符合安放位置安放位置平整、环境洁净。符合 不符合数据线连接确认连接数据线连接正确，无松动。符合 不符合电源线连接电源线连接正确，无松动。符合 不符合仪器安装确认有相应的仪器安装确认报告。符合 不符合结论评价或建议是否达到可接受标准是 否检查人日期复核人日期IQ表4仪器编号： 计算机安装确认记录检查项目检查标准符合要求电源采用UPS电源供电（电源型号：CASTLE2KS（6G）符合 不符合安放位置安放位置

28、平整、环境洁净；周围环境无磁场。符合 不符合数据线连接确认连接数据线连接正确，无松动。符合 不符合电源线连接电源线连接正确，无松动。符合 不符合操作系统操作系统运行正常。符合 不符合管理员权限确认加入管理员权限设置。符合 不符合硬件驱动硬件驱动安装正常，对工作站软件无影响。符合 不符合结论评价或建议是否达到可接受标准是 否 检查人日期复核人日期IQ表5打印机安装检查记录检查项目检查标准符合要求电源采用UPS电源供电（电源型号：CASTLE2KS（6G）符合 不符合安放位置安放位置平整、环境洁净。符合 不符合数据线连接确认数据线连接至USB接口，连接无松动。符合 不符合电源线连接电源线连接正确，

29、无松动。符合 不符合结论评价或建议是否达到可接受标准是 否 检查人日期复核人日期IQ表6仪器编号： 工作站软件安装检查记录检查项目检查标准符合要求操作系统系统为Windows7或XP符合 不符合系统设置1.系统时间及时区与北京时间一致。2.系统“关闭显示器”设置为“从不”主机睡眠状态”设置为“从不”。3.更改系统时间的权利只指派给系统管理员，其他人不可更改系统时间。符合 不符合软件安装软件已经安装完成符合 不符合软件权限分类设置admin权限设置：1.有密码保护；2.权限应设置正确符合 不符合standard权限设置：1.有密码保护；2.权限应设置正确符合 不符合user权限设置：1.有密码保

30、护；2.权限应设置正确符合 不符合QA权限设置：1.有密码保护；2.权限应设置正确符合 不符合结论评价或建议是否达到可接受标准是 否检查人日期复核人日期OQ表1运行文件确认记录文件编号文件名称可接受标准是否符合标准最新版本已经批准符合 不符合最新版本已经批准符合 不符合最新版本已经批准符合 不符合最新版本已经批准符合 不符合最新版本已经批准符合 不符合最新版本已经批准符合 不符合最新版本已经批准符合 不符合结论评价或建议是否达到可接受标准是 否 检查人日期复核人日期OQ表2仪器编号： 设备运行确认记录检查内容检查方法合格标准是否符合标准计算机开机接通电源，打开计算机开关。计算机正常开启符合 不

31、符合紫外分光光度计开机接通电源，打开设备开关。仪器正常开启符合 不符合UPS电源UPS电源开关打开，接通或者断开外部电源。UPS做为内部电源，为仪器和计算机稳定供电。符合 不符合UPS电源开关关闭，接通外部电源。UPS不能做为内部电源，但外部电源能为仪器和计算机供电。符合 不符合UPS电源开关关闭，关闭外部电源。UPS和外部电源均不能为仪器设备稳定供电。符合 不符合在该UPS电源线路中，打开全部仪器、计算机，并断开外部电源的情况下，检查UPS电源能稳定供应电力的时间。UPS应急电源应能稳定供应电力的时间不少于20分钟。符合 不符合结论评价或建议是否达到可接受标准是 否 检查人日期复核人日期OQ

32、 表3仪器编号： 用户权限测试记录检查内容检查方法合格标准是否符合标准账号登录输入用户名与密码。用户名与密码正确的时候，能进入计算机操作系统。用户名与密码错误或遗漏的时候，不能进入计算机操作系统。符 合 不符合计算机账号设置系统管理员使用系统管理员账号登陆，进入计算机系统。进入系统后，系统管理员可以对密码进行修改，创建其他用户。符 合 不符合账户密码的要求：由至少6个字符组成，必须包括字母和数字，不超过3个月修改一次密码；用户必须输入唯一的用户名；用户必须设置屏幕保护程序，时间统一设置为3min，屏幕锁定后进入系统需要输入密码；系统管理员和工作站软件管理员账户归属QA。符 合 不符合计算机权限

33、设置系统管理员使用系统管理员账号登陆，用系统管理员身份进入计算机系统。进入系统后，系统管理员可修改系统时间、设置用户访问计算机硬盘的组策略。符 合 不符合系统使用者使用系统使用者账号登陆，进入计算机系统。进入系统后，系统使用者不可修改系统时间，无访问计算机硬盘权限。符 合 不符合紫外分光光度计工作站软件密码测试打开紫外分光光度计工作站软件，在“用户名”与“密码”输入一个已知用户，然后点击“登陆”。未输入用户名或密码不可以进入工作站软件。符 合 不符合打开紫外分光光度计工作站软件，在“用户名”或“密码”输入未知密码并点击“登陆”，输错次数不超过5次。输错密码后不可进入工作站软件。输错次数超过5次后工作站软件自动锁定。符 合 不符合打开紫外分光光度计工作站软件，在“用户名”与“密码”输入一个已知用户，并输入正确的密码，然后点击“登陆” 。使用者输入用户名与正确密码