计算机化系统验证的实际应用资料

1、计;算，儿化系名露:证的实1乐工目摘要:2010用殳药品生产质里管理规范(GMP)附录计算机化X葭统的颁布为我国制药行业计算机化系统白勺管理提出了要求0而苴/、中计算机化系统验证白勺水平是国内药品生产企业的短板0基于E1好自动化生产实践指南(5版)(GAMP5）这一国物K通用的计算机化系统验证指南本文以4类专k件中最为复杂的SAP(即system.applcatio)nsancIproducts)软件验证为例且/、体说明如何实施计隼r机化系统验证0关键词:良天干自动化生产实践指南(5版)(G；AMP5)；亍上算机化系统验证良好自动，生产实践指南(5版)oodAlutoimatedManijfa

2、cturngPractce-Rev5GAMP5）是由国际制药工程协会（ISPE)主编的计算机化系统验证的指导方针0GAMP5使用广泛并自到了国际监管部门的公认，t1有较多文献对苴/、进行了详细描述0例如计隼r机化系统的定义、软硬件的分类以及基可二不同类型软件的可增减的验证生命周期V模西J等0因此本文不在概念及理论上该由相关专豕、审计员审计201.1邮件审计通常邮件审内容:公司概述包括址；组织机构角色和验；关键产品和(或)划；质里管理体系在公过程中的执行情况产发生命周期过程与交付支持流程安全性01.2现场审计现场审计人人员还应指定审计组负全部责任0审计时可共同参与但应该事先通过质疑和检查来确定分

3、重点关注的应该是是否能确保交付符合要生命周期内始终给予技场审计由3个部分组成和检查、结束审计会议或审计小组进行的现场计的调查问卷包含以下所采购产品的生产地职责员工培训和经服务的历史与开发计司层面和相关产品生产品/项目管理软件开物软件开发生命周期员中必须包括质里部门长由苴对审计的实施以邀请弟三方审计人员通知供应商0审计主要供应商的运营是否充供应商的质量管理体系求的产品并且在产品术和服务上的支持0现:开始审计会议、审查02起草验证主计划验证主计划(VA1P)是整个SAP，软件验证过程的顶层文件所有接下来的验证工作都以此文件为核心开展验证主计划的内容通常包括以下内容02.1简介简介部分应该包括:验证

4、目标、验证依据、验证原因、验证类型、系统使用描述、验证计划下发清单02.2验证范围通常ERF，软件的实施会涉及办公用品采购、库存管理、财务等非GMp模块所以应明确本次验证的活动范围02.3验证策略验证策略是验证主计划的核心内容在验证策略的综述中应明确计算机化系统的编号、人员的培训方式、弟三方服务参与的分工、所有本次验证文档的管理要求0随后根据系统生命周期(SDLC)原则将计算机化系统验证分为5个阶1殳实施0项目启动和计划包含项目计划的建立、计算机化系统的G)xP(制药行业相关规范的统称如GMP、GLP）等)相关性判定0开发与获包含定义需求、供应商评估报告、系统分类、定义系统说明、风险评估、设计

5、确认0实施装、测试、权限测试、用户验收测试叩）、追册、培训、系统验收和护包含问题管理、配务持续性计划、定期检偏差管理0系统退役2.4组织机构规定验证实职责03计算机化系统的Gxp相根据表1中所示问题进提供的功台匕目匕0如果一个是则系统存在一规范如果所有问题的没有任何功台匕目匕需要遵循4用户需求说明(URS)URS；旨在阐述用户的需求理的业务过程及功台匕目匕的起项目和系统的文件体统设计和验证的可接受、验收与发布包含安单元测试、集成测试、溯矩阵、操作规程和手发布0系统运行和维置管理及变更管理、业查、记录保存及归档、和停运0施包含的所有角色及苴关性判定行判断了解系统所台匕目匕或多个问题的回答是个或多

6、个功台匕目匕要遵循GxP回答是否则系统GxP，规范30描述了用户对质里管需求0这份文件是构建系的基础同时也是系标准的依据0用户需求应当基于对产品和流程的理解包括对关键质里属性(criicalqlualityattributionC(QA)法规的理解按自上而下的方式撰写0URJS不应该陷入技术细节技术解决方案会在后续的功台匕目匕说明(FS)中描述0当没有选定商用现成软件系统时应避免需求陷入空想；当选定了商用现成软件系统时应避免陷入解决方案的陈述04.1流程图SAP软件是一个全球各行业均可以使用的ERP，系统0药品生产企业的部分业务流程要符合GM范在此情况下SAP，软件的一些标准功能需要进行改变0

7、实际上SAF，软件也台匕目匕根据企业的实际情况进行有限的配置和开发0所以业务流程所有者应该和软件实施顾问商讨确定所有业务的流程并以流程图的形式进行描述04.2需求内容根据业务流程图将其中每一个流程节点所要达到的预期效果用文字描述清楚就得到了需求内容同时对每一条需求的优先级和其是否与GMP相关进行评估0用户需求GMp相关性判定是系统GM目关性判定的延伸0这项评估有利于辨别更需要合规关注的活动和功能可以用来在后的生命周期中特别是测试过程中提高测试的效率0GMP估还需要考虑到健康因素即对系统使用者可能的潜在影响0GM评估应该包含对于电子记录和电子签名的使用0只有在电子记录和电子签名信息充足的时候GM

8、P估才有意义0然而在书写UR；S的时候这些信息有可台匕目匕是不足、不连贯、甚至是错误的0当发生这种情况时可以把这次评估当成一次预评估当信息充分之后在后续的阶1殳进行再评估0UR：:的优先级可以使软件供应商、实施商更加有目的性更加清晰地理解用户的需求0评估原则为:强制的、必须的需求为高例如业务强烈需求、直接影响到产品的质里或者法规的需求与质里相关但没有直接影响到最也一产品的质里对于业务有重要提升作用的需求为中；仅对系统的功台匕目匕有提升作用的需求为低05定义系统说明(SS)系统说明包括功能说明(FS)和设计说明(DS)以可验证的方式精确描述了一个系统或组件的P功台匕目匕以及提供判定这些功台匕目匕

9、是否台匕目匕满足需求的流程0系统说明和功台匕目匕说明是系统对用户需求说明的描述是针对用户需求说明制定的一个可行的解决方案0功台匕目匕说明和设计说明在设计阶段创建在单元测试和集成测试中被验证0UR：SS、FS和DS的关系见图1140系统说明举例详见表40功台匕目匕说明通过用例的形式详细说明了每个用例的用户操作、系统响应和细节需求0每个用例通过用例表(表5)表达了系统应该如何和最终用户或苴,、他系统进行交互来达成一个指定的业务目标06风险评估风险评估是基于对用户需求的详细评估在适当的情况下设计确认(DQ)可台匕目匕被包含在风险评估中0风险评估分为风险识别和风险控制两部分0风险识别主要有:风险确认识

10、别可台匕目匕出现的故障以及产生的影响和产生的原因风险分析判断影响程度、发生概率、侦测概率风险评估对该故障进行风险分级并确定风险优先级通常采用用例表的形式见表50风险控制主要有:风险降低针对可台匕目匕出现的故f早提出降低风险的措施；风险交流确定可以验证该措施的文档；风险回顾重新进行风险分析确保降低风险优先级为高的问题0用二风险评估的工且/、有很多且已有文献对风险评估在验证中的应用进行详细描述本文不再重复07数据迁移数据可靠性是1刍下GM哪议的话题之一新系统的上线必定会涉及旧数据的保存与转移0旧数据有纸质和电子两种形式为了保证数据迁移时的完整性和可追溯性应该针对系统功台匕目匕进行划分建立所有新系统

11、所需数据的迁移方案0数据迁移方案应该遵循以下策略:数据源定义在旧系统和文档中定义数据源确认数据源的特性并重占八、关注GxP，相关的数据见表7数据映射定义并文档化每一个将在SAF,系统中产生的字1d与旧系统或者纸质文档中字段的映射关系数据收集根据源数据的情况确定是否需要使用工且/、导入(大批里GxP，相关数据8.3PQ操作系统资源检查查；ST-MS传输系统功台匕目匕一致性检查；SAP，生产系查；SAFPGUI访问09测试测试是整个SAP，系统验证过测试来确认系统的所款0通常来说所有测化的系统需求来执行并险分析结果也决定了测小化的测试用例都应该适当的时候反向测试试相应的活动或访问以权限)也属于测试

12、范围是主要运用反向测试的9.1起草测试用例测试用编写测试用例时需要确户需求必要时可以追台匕目匕说明(FS)0风险评估要重占八、参考的文档0测HNA数据库状态检SAF，软件授权SAp系统统HNA数据库备份检最关键的环节之一通有功台匕目匕都台匕目匕符合URiS的条试活动都要根据已文档记录0同时文档化的风试范围:任何使风险最包含于测试范围中0在(禁止行为的测试测确保苴没有执行或访问0模块授权和系统授权场早0例是测试的方案脚本保测试内容覆盖所有用溯到系统说明(SS)和功也是编写测试内容时需试用例要重占八、关注GM号目关功台匕目匕的测试和权限控制的测试这些GMp相关功台匕目匕的测试和权限控制的测试是用户

13、验收测试中需要强制完成的部分0软件实施商要根据所需测试的系统功台匕目匕确保提供充足的测试数据供最终用户来进行测试用例的执行0每一个测试用例要包含测试目的、测试刖提、测试过程测试验收及关联文档0在测试过程中对步骤进行编号同时记录模块、部门(或岗位)、步骤、操作说明、预期结果09.2测试用例执行测试用例执行是基F测试用例并附加上运行号、测试结果、测试的总体状况及验收0测试过程要依昭八、测试用例中对应区域给出的执行步骤按顺序进行0每一步测试均需要生成一份测试执行记录,记录测试的实乐结果以及必要的截图0实乐结果的记录不接受如。卜、符合、成功等简单的文字判断0需对实乐出现的结果进行描述如展示文档的编号、

14、重占八、期望的数据等0至少要填写符合预期结果、结果符合预期、系统运行符合预期等内容0对F没有重占八、内容的测试步骤(如下一个画面出现”)简单的描述证明即可09.3测试错1口及问题处理在进行测试时任何实乐结果和用户需求之问的差异都需要记录在实乐结果中并判定为错1口或问题0所有错1口和问题都要填写相应的记录0错1口或问题的影响等级由指定业务验收人和质里部门协商判定影响等级的分类定义和处理方法参考如下09.3,1微小不需要变更错二口或问题的影响较小不会导致苴/、他测试步骤失败只需要进行微小的调整即可使该步骤符合预期结果0若在测试时可以调整仅需在实乐结果中记录调整刖后的结果并完成错1口或问题记录即可0

15、9.3,2中等需变更错1口或问题的影响较大会导致苴/、他的测试步骤失败需要对系统的配置及设计文档进行变更0影响等级确认为中等后需填写错1口或问题记录完成系统配置及相关文档的变更最后将该测试用例以新的运行号执行测试09.3,3严重测试用例停了用户的需求需要重系统0确认后填写错需求内容、系统配置及新的测试用例并执行题的影响等级后针对决人由解决人提出解决方案的实施要经过用系统功能和相关文档符会需要重新执行测试用容甚至生成新的测试10追溯矩阵追溯矩阵作为支持验证料用来建立先期产生文档之问的可追溯性0用户需求、系统说明、析、系统配置以及各种11操作规程及手册、培系统上线刖应确保运行册已起草并被批准和用止

16、错1口或问题已经违背新沟通需求内容并变更1口或问题记录在更新相关文档后重新设置测试0在评估错1口或问该错1口或者问题分配解决方案并进行处理0解户验证确认实施后的合需求0这个过程可台匕目匕例修订测试用例内用例0的关键因素和证明材的各种用户需求和相关苴关注的主要部分是:GMP相关分析、风险分测试内容0训所必须的操作规程、手于培训所需的操作规程至少应包括以下类型:问题管理标准操作程序、变更标准操作程序、系统操作手册、数据备份标准操作程序、数据恢复标准操作程序、应急准备和响应标准操作程序、日常检查、维护标准操作程序、权限管理及设置标准操作程序012中期验证报告至此SAP系统上线正式启用刖的验证作已完成验证小组起草中期验证报告涵盖了SAP，项目实施中所有在计划阶1殳、开发阶1殳和实施阶-1殳完成的验证内容0报告中应对每一验证内容产生的文档编号进行整理再次确认每一验证内容是否都已经完成并符合要求0最中期验证报告应给出是否同意系统上线启用的结论013最冬验证报告最终验证报告通常在系统上线的13个月后起草此时系统已趋于稳定变更及问题的数里也已经回落到正常水0最终验证报告对系统上线后的运行情况、变更情况以及问题进行统计和分析出系统是否验证通过的最终结论014系统运行和维护刚上线的系统必然还会遇到各种问题此时就