計算機化驗證序

1、文件編號：SMP-YZ-0002版本號：A版頁碼： 20 of 11文件題目：計算機化系統(tǒng)驗證管理程序江蘇吳中醫(yī)藥集團有限公司蘇州制藥廠 文件題目：計算機化系統(tǒng)驗證管理程序文件編號： SMP-YZ-0002文件類型：管理標準替代文件編號： 頒發(fā)部門：質量保障部起草：審核1：審核2：批準：生效日期：文件發(fā)放： 總部、質量保障部、生產部、工程部、驗證部目 的：規(guī)范計算機化系統(tǒng)驗證流程，指導本廠有組織有計劃地開展計算機化系統(tǒng)驗證工作，并以確認與驗證獲得的文件證明有關操作的關鍵要素能夠得到有效控制。適用范圍：本廠計算機化系統(tǒng)驗證責 任 者：驗證部、各相關部門負責人 1. GMP中要求的需要驗證的計算機

2、化系統(tǒng)范圍1.1. 用于在藥品生產質量管理過程中應用的計算機化系統(tǒng)；1.2. 由一系列硬件和軟件組成，以滿足特定功能的系統(tǒng)為計算機化系統(tǒng)。2. 計算機化系統(tǒng)的分類2.1. 分類目的：對計算機化系統(tǒng)評估分類，以便對不同類型的計算機化系統(tǒng)實施不同方法和程度的驗證，做到復雜系統(tǒng)重點驗證和管理，簡單系統(tǒng)簡化驗證和管理，以避免不必要的驗證和管理成本的投入。2.2. 分類2.2.1. 嵌入式計算機系統(tǒng)：沒有用戶界面，產生原始數(shù)據(jù)及測試結果但不存儲及處理，軟件程序固化在系統(tǒng)的內部存儲器中，可以輸入并儲存運行參數(shù)，但不能對軟件進行修改和配制。舉例如下：a.現(xiàn)場安裝的智能化傳感器、顯示器（溫度、壓力、流量、風速

3、、轉速、PH、電腦率等）；b.現(xiàn)場安裝的智能化儀表自動化控制系統(tǒng)（溫控儀、壓力控制器、帶調節(jié)信號、報警信號的智能儀表燈）c.電子衡器、數(shù)顯是檢驗檢測儀器、測試工具、離線儀表等2.2.2. 工業(yè)過程控制類計算機化系統(tǒng)：有單一用于界面，配置參數(shù)可存儲及在使用，但軟件不能進行配置；產生原始數(shù)據(jù)及測試結果存儲及處理，具備顯示、控制功能。舉例如下a. HMI+PLC控制系統(tǒng)，生產工業(yè)設備（滅菌柜、制粒機、洗瓶機、灌裝機、壓片機、軋蓋機等）；純化水系統(tǒng)；注射用水系統(tǒng)；純蒸汽系統(tǒng)；凈化空氣系統(tǒng)等。2.2.3. 單界面數(shù)據(jù)分析處理類計算機化系統(tǒng)：有單一用戶界面，配置參數(shù)可存儲及再使用，但軟件不能進行配置；產生

4、原始數(shù)據(jù)及測試結果存儲及處理，具備顯示、控制、軟件數(shù)據(jù)處理和存儲功能。舉例如下a. 化驗室設備及計算機控制/數(shù)據(jù)采集處理分析系統(tǒng)（HPLC、GC、IR、UV、CDS等）b. DCS集散（分布）式控制系統(tǒng)，工廠級過程自動化控制（帶電腦控制、數(shù)據(jù)分析的滅菌柜、凍干柜系統(tǒng)）c. SCADA分布式數(shù)據(jù)采集和監(jiān)控系統(tǒng)（潔凈區(qū)環(huán)境監(jiān)測控制系統(tǒng)）2.2.4. 多界面管理類計算機化系統(tǒng)：多個用戶界面，配制參數(shù)可存儲及在使用；軟件可配置，產生原始數(shù)據(jù)及測試結果存儲并有應用軟件處理，具備顯示、控制、軟件處理數(shù)據(jù)、存儲功能。舉例如下LIMS系統(tǒng)（實驗室信息管理系統(tǒng)）、倉庫物料管理系統(tǒng)、ERP類企業(yè)資源計劃管理系統(tǒng)、

5、電子監(jiān)管碼系統(tǒng)等3. 計算機化系統(tǒng)驗證原則3.1. 計算機化系統(tǒng)的驗證范圍與程度應當基于科學的風險評估。風險評估應當充分考慮計算機化系統(tǒng)的使用范圍和用途。3.2. 類別1儀器可以通過需要校準的物理參數(shù)進行控制，儀器提供的功能和操作限制與用戶需求一直。僅確認設備儀器的操作程序，實施IQ、OQ（個別需要PQ）3.3. 類別2的計算機化系統(tǒng)，具備顯示及控制功能，無獨立的應用軟件操作系統(tǒng)，該類計算機化系統(tǒng)應重點確認其顯示及控制功能的準確性，和設備運行確認一并進行。需進行完整的IQ、 OQ、 PQ，確保其滿足用戶要求。3.4. 類別3的計算化系統(tǒng)，設備結構復雜，包括儀器和與之相關的計算機系統(tǒng)，其用戶對于

6、功能、運行和操作的限定性要求與實際的分析應用相關。具備顯示、控制、軟件數(shù)據(jù)處理、貯存功能，具有獨立的應用軟件操作系統(tǒng)，該類計算機化系統(tǒng)驗證應包括硬件確認及軟件驗證。商業(yè)化設備不需要進行DQ，需進行完整的IQ、OQ、PQ，確保其滿足用戶要求。 對系統(tǒng)配置參數(shù)需要文檔記錄3.5. 類別4的計算機化系統(tǒng)，具備顯示、控制、軟件數(shù)據(jù)處理、貯存功能，具有獨立的應用軟件操作系統(tǒng)，該類計算機化系統(tǒng)驗證應包括硬件確認及軟件驗證。配置部分必須有FDS及DQ需進行完整的IQ、OQ、 PQ，確保其滿足用戶要求。3.6. 計算機化系統(tǒng)的確認總體框架同普通設備確認一樣，包括設計確認（DQ）、安裝確認（IQ）、運行確認（O

7、Q）及性能確認（PQ），但是計算機化系統(tǒng)確認的特點在于除了對系統(tǒng)硬件確認之外，還應當著重對系統(tǒng)的軟件進行確認，包括顯示、控制、數(shù)據(jù)的采集及存貯、數(shù)據(jù)處理、貯存、報警、安全控制、斷電修復、災難恢復等等。3.7. 驗證V型圖確認用戶需求URS性能確認PQ確認功能標準FS運行確認OQ確認規(guī)范確認安裝確認IQ設計標準DS設計確認DQ系統(tǒng)測試 FAT/SAT系統(tǒng)建造4. 計算機化系統(tǒng)風險分析計算機化系統(tǒng)是由硬件和軟件構成，其中硬件分為標準硬件和用戶特別定制的硬件2類。軟件可分為操作系統(tǒng)、標準軟件包、可配置軟件包和用戶定制軟件4類。不同類別的軟件和硬件，其工作穩(wěn)定性以及穩(wěn)定的考量程度，即風險水平是不同的。

8、因此，應根據(jù)其 風險程度決定其驗證的度，表1 、表2分別為計算機化系統(tǒng)硬件風 險與驗證分析和計算機化 系統(tǒng)軟件風險與驗證分析 。表1 計算機化硬件風險與驗證分析分類風險程度驗證深度驗證內容標準硬件低低確認其身份來源即可，比如生產供應商、型號、版本號 、序列號等用戶特定的硬件搞高要進行供應商的審計，要進行必要 的測試和 確認表2 計算機化軟件風險與驗證分析分類風險程度驗證深度驗證內容基礎設施軟件低低確認名稱及版本號（包含補丁包）不可配置軟件低或者中低或者中確認名稱及版本號；對照用戶說明進行核實；復雜程序的情況下，考慮實施供應商審計?？膳渲密浖谢蛘吒咧谢蛘吒叽_認名稱、版本號及配置；對照用戶說明進

9、行核查，復雜程序的情況下，進行必要的軟件審核和測試用戶特別定制的軟件高高實施供應商審核，進行系統(tǒng)的軟件審核和測試(參見計算機化系統(tǒng)驗證（東富龍）3946)5. 軟件審核和測試5.1. 軟件GPP審核：確認軟件編程過程有沒有實施GPP（良好的編程管理規(guī)范）及實施GPP的水平進行核實，具體如下表3表3 軟件編程的GPP審核審核項目審核內容軟件結構文件組織、包括注釋、頭文件（Headers）等條理清晰命名約定目錄、文件夾、文件、功能以及變量等的命名規(guī)范有序修訂約定確保編譯過程的可追溯性，以便下一步的軟件代碼審核代碼格式確保代碼編寫格式的規(guī)范化代碼復雜度的控制確保代碼的復雜程度處于可控制范圍內死代碼確

10、保無死代碼編譯器管理確保編譯器的正確使用5.2. 軟件代碼審核：軟件代碼審核是指對所開發(fā)軟件的所有源代碼句進行審核，識別出會導致安全問題和事故的安全源代碼和漏洞，可以審核系統(tǒng)測試尤其是功能性測試會遺漏的源代碼，從而控制軟件的“生產”質量。源代碼審核內容如表4所示表4：源代碼審核內容審核項目審核內容源代碼找出錯誤，如遺漏和死碼源代碼與軟件設計的符合度流程處理、輸入/輸出處理（I/O）、公式和算法、消息和報警源代碼與GPP的符合性源代碼的設置過程必須嚴格符合GPP輸入/輸出（I/O）所有信息情況配置設置所有參數(shù)的設置情況功能模塊運行情況整個程序運行情況5.3. 軟件測試：源代碼審核完成后，就要對整

11、個軟件進行測試，測試分為單元測試和集成測試2個階段。軟件測試選用的方法必須為結構性測試，即白盒子測試。表5 單元測試內容測試項目測試內容與標準模塊接口測試對通過被測試模塊的數(shù)據(jù)流量進行測試，流量應達到規(guī)定的標準局部數(shù)據(jù)結構測試找出不正確或不一致的數(shù)據(jù)類型說明、尚初始化的變量、錯誤的初始值或錯誤的缺省值、變量名書寫錯誤以及不一致的數(shù)據(jù)類型等。路徑測試對模塊中重要的執(zhí)行路徑進行測試，查找由于錯誤的計算、不正確的比較或不正常的控制流而導致的錯誤錯誤處理測試出錯的描述是否夠對錯誤定位、顯示的錯誤與實際的錯誤是否相符、對錯誤條件的處理正確與否、在對錯誤進行處理之前錯誤條件是否已經引起系統(tǒng)的干預等邊界測試

12、測試數(shù)據(jù)流和控制流在確定的比較值附近是出錯的可能性表6 集成測試內容測試項目測試內容與標準模塊接口數(shù)據(jù)傳遞測試各個模塊之間進行數(shù)據(jù)傳遞、數(shù)據(jù)不會丟失模塊之間負面影響測試連接模塊之間彼此施加的影響有沒有負面的模塊組合功能測試模塊組合到位后，組合功能是否達到預期要求模塊組合累積誤差測試模塊組合的誤差累積是否會放大到不能接受程度6. 系統(tǒng)整體測試軟件測試結束后，就要對計算機化系統(tǒng)整體進行測試，測試的標準就是URS，測試的目標就是找出計算機化系統(tǒng)還可能存在的問題以進一步改進。系統(tǒng)整體測試采用功能測試的方法，即黑盒子測試。系統(tǒng)整體測試的內容如表7所示。表7 系統(tǒng)測試的內容測試項目測試內容與標準開關設定確

13、認系統(tǒng)的開機和關機程序正常內置軟件系統(tǒng)中安裝的軟件與系統(tǒng)設計標準想一致數(shù)據(jù)備份與恢復確認數(shù)據(jù)備份與恢復功能正常預警與報警確認系統(tǒng)預警與報警功能正常挑戰(zhàn)性試驗輸入超出接受范圍的數(shù)據(jù)，確認系統(tǒng)能識別錯誤數(shù)據(jù)；輸入超負荷數(shù)據(jù)，確認系統(tǒng)能能否承擔系統(tǒng)運行測試正常輸入多次，確認輸出數(shù)據(jù)正常7. 計算機化系統(tǒng)確認計算機化系統(tǒng)測試完成后，本公司生產現(xiàn)場就要對計算機化系統(tǒng)進行最終驗證測試。計算機系統(tǒng)在這個階段的確認在框架上基本與普通設備的去人沒差別，包括IQ、OQ、PQ三個階段。7.1. IQ確認：是指對系統(tǒng)硬件和軟件、安裝環(huán)境及安裝過程進行確認，在設備安裝后進行各種系統(tǒng)化檢查及技術資料的文件化工作。計算機化

14、系統(tǒng)IQ確認的特點體現(xiàn)在文件資料的確認方面。計算機化系統(tǒng)IQ文件確認項目如表8所示：表8 計算機化系統(tǒng)IQ文件確認項目文件類型系統(tǒng)標準法律法規(guī)要求，URS、FS、DS、安裝環(huán)境、工程等標準管理與操作規(guī)程操作、預防性維護、備份管理、數(shù)據(jù)恢復、系統(tǒng)安全、配置管理等配置圖系統(tǒng)概圖、中央處理器和插件配置圖、輸入/輸出裝置接線圖、控制回路圖、狀態(tài)轉變圖、網絡接線圖等各類手冊硬件和軟件安裝、操作、維修保養(yǎng)手冊等硬件和軟件配置清單應有所有配置的名稱、版本號等輸入/輸出清單所有配置的名稱、數(shù)量7.2. OQ確認：依據(jù)GMP要求，OQ是指依據(jù)IQ段草擬的標準操作規(guī)程對系統(tǒng)的每一部分及整體進行空載試驗，確保系統(tǒng)性

15、能在要求范圍內準確運行并達到規(guī)定的技術指標。計算機化系統(tǒng)的OQ除了滿足以上要求外，還具有以下特點，如表9所示。表9 計算機化系統(tǒng)OQ特點測試項目測試確認系統(tǒng)安全性測試系統(tǒng)進入適用權限、輸入/輸出數(shù)據(jù)流量正常，操作人員接口終端完整，斷電保護功能（數(shù)據(jù)恢復）正常等數(shù)據(jù)采集及存儲測試準確地采集、儲存和檢索數(shù)據(jù)；確認數(shù)據(jù)的輸出長度、進位及空值、零及負值凡人處理能力；自動將數(shù)據(jù)存檔并保存至指定的時間等錯誤恢復測試系統(tǒng)操作等發(fā)生問題后現(xiàn)有的數(shù)據(jù)未被破壞、數(shù)據(jù)備份有效等7.3. PQ確認：選擇苛刻條件連續(xù)做實際生產操作的3次以上實驗，對計算機化系統(tǒng)控制下的設備做挑戰(zhàn)性測試等，以最終確定計算機化系統(tǒng)的穩(wěn)定性和

16、可靠性。8. 計算機化系統(tǒng)驗證思路8.1. 計算機化系統(tǒng)驗證按照V模型開展管理驗證工作。其中，從URS提出到系統(tǒng)測試（包括軟件和硬件測試）應與供應商和公司負責項目組共同完成，其中供應商負責主要活動。而IQ、OQ、PQ部分本公司項目組負責主要活動，供應商提供技術保障。8.2. 計算機化系統(tǒng)驗證時，首先對計算機化系統(tǒng)分類（本文規(guī)定為四類），針對不同類的計算機化系統(tǒng)做出風險評估，然后采取相應的驗證策略。8.3. 分類評估后，制定具體的計算機化系統(tǒng)的驗證方案，批準后實施驗證。1.2.3.4.5.6.9. 附錄9.1. 附錄一：計算機化系統(tǒng)驗證方案稿（確認內容不限于稿件規(guī)定，依據(jù)具體計算機化系統(tǒng)，稿件內

17、確認部分可增加或刪除）10. 培訓要求10.1. 部門：質量保障部、生產部、工程部、驗證部、各車間。11. 文件變更歷史文件題目文件編號生效日期變更描述計算機化系統(tǒng)驗證SMP-YZ-0002（A） 年 月 日按2010版藥品生產質量管理規(guī)范新增附錄修訂，規(guī)范了文件的頁眉，增加了格式審核，培訓要求等。附錄一文件名稱*驗證方案文件編號VP-*（-*）-*版本號X所屬部門*驗證類型*江蘇吳中醫(yī)藥集團有限公司蘇州制藥廠 年 月文件審核及批準：職責部門姓名簽名日期起草人審核人審核人審核人審核人審核人批準人備注目 錄1. 目的XX2. 范圍XX3. 驗證小組成員與職責XX4. 概述XX5. 前提條件XX6

18、. 安裝確認XX7. 運行確認XX8. 性能確認XX9. 附錄XX10. 驗證總結XX1. 目的-驗證所需達到的目的2. 范圍-明確系統(tǒng)的界限范圍，確認方案的界限范圍3. 驗證小組成員及職責-明確參與驗證的人員的職責驗證職務姓名所在部門職務本驗證工作中職責組長*副組長*組員*組員*組員*4. 概述-本章包括待確認設備/工藝/系統(tǒng)的描述，包括每個模塊/單獨的部件如何一起工作以及它們如何集成一個總的系統(tǒng)-關鍵參數(shù)/功能的說明，如有需要可包括模塊圖表或圖紙利于理解5. 前提條件-和驗證確認相關的SOP檢查文件編號文件名稱是否齊全*是 否*是 否確認人/日期：*-培訓記錄檢查培訓日期培訓內容培訓人被培

19、訓人*-驗證確認用到的儀表儀器檢查確認序號儀器名稱型號校驗日期檢驗周期在校驗有效期？*是 否確認人/日期： *-其他先決條件6. 安裝確認安裝確認目的*6.1. 供應商技術文件清單核實供應商提供的所有技術資料和圖紙序號文件編號文件名稱1*用戶技術指南2*軟件使用手冊3*儀器儀表清單4*硬件清單5*軟件清單6*I/O清單及接線圖7*控制回路圖8*PID工藝流程圖*6.2. 安裝環(huán)境及公共工程確認1) 確認并記錄系統(tǒng)安裝的環(huán)境 包括清潔度、射頻電磁干擾、振動、物理安全性、溫度及濕度等。2) 確認并記錄關鍵公用工程系統(tǒng)的情況 包括：電源供應、壓縮空氣等。6.3. 硬件配置確認1、上位機配置硬件名稱最

20、低配置確認結果CPUPentium4 microprocessor, 2GHzCeleron(R), 1.8GHz內存512MB1G顯卡1024×768 pixels1280×960 pixels硬盤2GB250GB光驅At least one CD-ROMdriveone CD-ROMdrive*2、服務器配置* * *3、打印機配置*4、網絡設備配置（IP地址配置）交換機*路由器*網卡*X、XXX配置*6.4. 傳感變送器連接確認（I/O）確認儀器的傳感器已經與PC或PLC正確連接，*裝置確認結果溫度傳感器正確連接線路連接正確，I/O信號測試正常壓力傳感器正確連接*XX

21、XX控制器正確連接*6.5. 被控設備/儀器安裝確認確認被計算機控制的儀器/設備已經正確安裝。設備/儀器編號確認文件編號滿足驗收標準？有效期至*是口 否口20*.*.*6.6. 軟件版本確認軟件類別名稱版本號系統(tǒng)軟件Microsoft Windows XP ProfessionalMicrosoft Windows XP Professional應用軟件*XXX硬件驅動程序*6.7. 軟件安裝確認按照軟件安裝手冊，按順序安裝必備軟件，確保軟件安裝過程與技術手冊一致。步驟描述確認結果1XXX操作軟件安裝在 Windows XP已正確安裝2XXX驅動安裝在XXX設備模塊內已正確安裝3*6.8. 記

22、錄軟件配置6.9. 其他輔助系統(tǒng)確認7. 運行確認描述運行確認的目的*7.1. 儀器儀表校驗確認 確認所有的儀器儀表均經校驗，合格有效。7.2. 權限確認管理賦予有權限的賬戶才可進入系統(tǒng)*內容確認結果權限控制有效是有用戶名的人員可以進入系統(tǒng)是沒有用戶名的人員不能進入系統(tǒng)是7.3. 密碼確認用錯誤的密碼和正確的密碼測試分別測試密保功能。比如設置用戶1正確密碼為A8452，用戶2正確密碼為F4523，用戶3真密碼為DC452，用戶4正確密碼為1459G，錯誤密碼可以順意編寫測試。用戶密碼能否進入系統(tǒng)用戶密碼能否進入系統(tǒng)用戶1A4531否用戶2B7532否A5283否C4153否A8452是F4523是用戶3DF458否用戶41458G否DF253否1587G否DC452是1459G是7.4. 應用軟件權限級別確認一般分為三個權限級別：系統(tǒng)管理者、操作工藝開發(fā)者、操作者三個級別。進入電腦本地用戶和組管理界面，檢查是否有這三個權限。舉例：7.5. 操作界面工作過程確認按照操作手冊，對軟件使用過程一步一步確認記錄，有必要時，截取每個步驟的圖片作為確認依據(jù)。比如：獨立應用軟件系統(tǒng)按下步驟確認過程：步驟1，登陸界面賬戶密碼操作；步驟2，雙擊Windows桌面XX快捷方式，進入軟件界面，可截圖留證；步驟3，點擊“新建”按鈕，新建