計(jì)算機(jī)系統(tǒng)驗(yàn)證和記錄電子簽名

計(jì)算機(jī)化系統(tǒng)驗(yàn)證同步目錄1.定義2.驗(yàn)證的目的3.驗(yàn)證的范圍4.驗(yàn)證的生命周期5.驗(yàn)證活動(dòng)6.系統(tǒng)管理（變更、偏差、安全、備份、預(yù)案）7.GMP現(xiàn)場(chǎng)檢查關(guān)注的重點(diǎn)8.GMP現(xiàn)場(chǎng)檢查迎檢準(zhǔn)備1.定義計(jì)算機(jī)系統(tǒng)：由硬件、軟件以及相關(guān)外圍設(shè)備組成的，可執(zhí)行某一功能或一組功能的系統(tǒng)。計(jì)算機(jī)化系統(tǒng)：由計(jì)算機(jī)控制系統(tǒng)、受控系統(tǒng)組成的組合系統(tǒng)。1.定義計(jì)算機(jī)系統(tǒng)驗(yàn)證驗(yàn)證：證明任何操作規(guī)程（或方法）、生產(chǎn)工藝或系統(tǒng)能夠達(dá)到預(yù)期結(jié)果的一系列活動(dòng)。計(jì)算機(jī)化系統(tǒng)驗(yàn)證：ComputerSystemValidation（CSV），證明計(jì)算機(jī)化系統(tǒng)能夠達(dá)到預(yù)期結(jié)果的一系列活動(dòng)。軟件驗(yàn)證：確認(rèn)項(xiàng)目開發(fā)的成果即最終的程序或軟件是否滿足用戶的要求。通常是通過對(duì)軟件開發(fā)生命周期的各階段的驗(yàn)證來完成的。1322.驗(yàn)證的目的計(jì)算機(jī)系統(tǒng)驗(yàn)證保證計(jì)算機(jī)化系統(tǒng)正確連續(xù)的工作保證計(jì)算機(jī)化系統(tǒng)能滿足用戶的要求保證計(jì)算機(jī)化系統(tǒng)符合法規(guī)的要求GMP.GLP.GCP.GSP.3.驗(yàn)證的范圍計(jì)算機(jī)系統(tǒng)驗(yàn)證計(jì)算機(jī)化系統(tǒng)實(shí)現(xiàn)GMP功能的模塊，需要做驗(yàn)證：應(yīng)用軟件被看作“記錄”硬件被看作“設(shè)備”特定軟件應(yīng)進(jìn)行驗(yàn)證，通用軟件不需要驗(yàn)證。特定軟件：自行購買的為特定目的開發(fā)的是特定軟件通用軟件：WindowsExcelWord被看作通用軟件

宏計(jì)算機(jī)系統(tǒng)驗(yàn)證系統(tǒng)的生命周期：系統(tǒng)從構(gòu)思階段到使用終結(jié)的過程構(gòu)思設(shè)計(jì)編程測(cè)試安裝使用退役4.驗(yàn)證的生命周期構(gòu)思設(shè)計(jì)編碼測(cè)試安裝使用退役4.驗(yàn)證的生命周期計(jì)算機(jī)系統(tǒng)驗(yàn)證根據(jù)計(jì)算機(jī)化系統(tǒng)的難易程度確定驗(yàn)證的活動(dòng)每一個(gè)驗(yàn)證活動(dòng)都應(yīng)有相應(yīng)的驗(yàn)證文件。供應(yīng)商審查DQIQOQPQ培訓(xùn)、起草SOP變更管理供應(yīng)商審計(jì)URS5.驗(yàn)證活動(dòng)計(jì)算機(jī)系統(tǒng)驗(yàn)證制定驗(yàn)證計(jì)劃根據(jù)驗(yàn)證對(duì)象的特點(diǎn)來規(guī)定計(jì)算機(jī)系統(tǒng)驗(yàn)證活動(dòng)、分工和職責(zé)成立驗(yàn)證小組，小組中應(yīng)包括有相應(yīng)決策權(quán)限的管理人員，必要時(shí)可以對(duì)重要的項(xiàng)目或商務(wù)上的事情作出決定具有與項(xiàng)目相關(guān)業(yè)務(wù)知識(shí)的人員有GMP法規(guī)方面知識(shí)的人員有計(jì)算機(jī)的基礎(chǔ)知識(shí)，掌握IT領(lǐng)域的最新動(dòng)向的人員IT技術(shù)支持系統(tǒng)使用者QA5.驗(yàn)證活動(dòng)計(jì)算機(jī)系統(tǒng)驗(yàn)證系統(tǒng)原理、系統(tǒng)操作的培訓(xùn)系統(tǒng)故障的分析和解決系統(tǒng)URS的編寫保證符合相關(guān)法規(guī)的要求驗(yàn)證結(jié)果的評(píng)估和批準(zhǔn)確定驗(yàn)證的分工和職責(zé)系統(tǒng)驗(yàn)證的執(zhí)行5.驗(yàn)證活動(dòng)（供應(yīng)商審計(jì)）計(jì)算機(jī)系統(tǒng)驗(yàn)證供應(yīng)商審計(jì)目的：判斷該公司提供的系統(tǒng)以及售后服務(wù)技術(shù)支持是否可靠根據(jù)供應(yīng)商的工作內(nèi)容和提供的文件資料能減少甲方驗(yàn)證的工作量同供應(yīng)商建立良好的關(guān)系供應(yīng)商審計(jì)可以采取的形式：郵件審查現(xiàn)場(chǎng)審查業(yè)績?cè)u(píng)估5.驗(yàn)證活動(dòng)（供應(yīng)商審計(jì)）計(jì)算機(jī)系統(tǒng)驗(yàn)證供應(yīng)商審計(jì)時(shí)必須評(píng)估：有無質(zhì)量管理體系，執(zhí)行情況關(guān)于系統(tǒng)開發(fā)、測(cè)試、安裝的管理（SOP）人員的技能和所受培訓(xùn)（有了解GMP的人員？）安裝后的服務(wù)（系統(tǒng)升級(jí)、增加新模塊、新功能）5.驗(yàn)證活動(dòng)（系統(tǒng)設(shè)計(jì)確認(rèn)）計(jì)算機(jī)系統(tǒng)驗(yàn)證

功能設(shè)計(jì)確認(rèn)硬件設(shè)計(jì)確認(rèn)軟件設(shè)計(jì)確認(rèn)配置設(shè)計(jì)確認(rèn)

IT基本結(jié)構(gòu)設(shè)計(jì)確認(rèn)

儲(chǔ)存設(shè)備的最小容量數(shù)據(jù)庫的構(gòu)造服務(wù)器、臺(tái)式機(jī)、網(wǎng)絡(luò)核對(duì)URS的功能要求核對(duì)配置清單5.驗(yàn)證活動(dòng)（系統(tǒng)設(shè)計(jì)確認(rèn)）計(jì)算機(jī)系統(tǒng)驗(yàn)證系統(tǒng)設(shè)計(jì)確認(rèn)后應(yīng)給出書面設(shè)計(jì)確認(rèn)報(bào)告：設(shè)計(jì)是否滿足了用戶所有的要求整改方案系統(tǒng)測(cè)試是用戶直接參與的活動(dòng)系統(tǒng)測(cè)試目的：驗(yàn)證系統(tǒng)是否滿足需求系統(tǒng)測(cè)試要做的事情：編制系統(tǒng)測(cè)試方案實(shí)施系統(tǒng)測(cè)試方案不僅用正常值進(jìn)行測(cè)試，異常處理也要測(cè)試解決測(cè)試中發(fā)現(xiàn)的問題或缺陷最后由合適的人選對(duì)測(cè)試結(jié)果進(jìn)行評(píng)價(jià)5.驗(yàn)證活動(dòng)（系統(tǒng)測(cè)試）計(jì)算機(jī)系統(tǒng)驗(yàn)證測(cè)試過程文件化并存檔5.驗(yàn)證活動(dòng)（測(cè)試）系統(tǒng)測(cè)試方法包括黑盒法和白盒法。C↓D↓E↓F↓G黑盒法白盒法ABAB5.驗(yàn)證活動(dòng)（系統(tǒng)放行）計(jì)算機(jī)系統(tǒng)驗(yàn)證系統(tǒng)放行使用的條件：所有系統(tǒng)測(cè)試時(shí)發(fā)現(xiàn)的問題都已記錄、調(diào)查、解決、批準(zhǔn)系統(tǒng)的使用、管理、維護(hù)所需要的所有SOP都已經(jīng)起草并批準(zhǔn)必要的培訓(xùn)都已實(shí)施并有記錄驗(yàn)證報(bào)告以及驗(yàn)證實(shí)施過程中遇到的各種偏差一起記錄并歸檔6.系統(tǒng)管理（變更控制）計(jì)算機(jī)系統(tǒng)驗(yàn)證變更原因：系統(tǒng)使用部門報(bào)告問題需要改善，或系統(tǒng)使用部門需要新增功能變更管理的目的：即使系統(tǒng)有變更也應(yīng)保持驗(yàn)證狀態(tài)變更不影響系統(tǒng)的正確性、可靠性提供變更的可追溯性關(guān)鍵的工作：對(duì)變更進(jìn)行評(píng)估和批準(zhǔn)對(duì)變更進(jìn)行驗(yàn)證（測(cè)試）編寫變更報(bào)告6.系統(tǒng)管理（偏差管理）計(jì)算機(jī)系統(tǒng)驗(yàn)證系統(tǒng)使用過程中發(fā)生的問題和偏差均要留下記錄和評(píng)價(jià)，并采取適當(dāng)?shù)募m正和預(yù)防措施。系統(tǒng)故障偏差情況6.系統(tǒng)管理（安全管理）計(jì)算機(jī)系統(tǒng)驗(yàn)證制定并遵守公司內(nèi)部的系統(tǒng)安全管理制度登陸密碼的管理系統(tǒng)權(quán)限的管理系統(tǒng)用戶均應(yīng)進(jìn)行相關(guān)管理規(guī)程的培訓(xùn)

6.系統(tǒng)管理（備份管理）計(jì)算機(jī)系統(tǒng)驗(yàn)證定期備份：周期長短視數(shù)據(jù)的重要性而定備份還原：定期確認(rèn)數(shù)據(jù)能否從備份進(jìn)行還原異地備份：防止水災(zāi)、火災(zāi)導(dǎo)致數(shù)據(jù)丟失6.系統(tǒng)管理（緊急預(yù)案）計(jì)算機(jī)系統(tǒng)驗(yàn)證制定緊急預(yù)案的目的：遭遇全面損害時(shí)系統(tǒng)的恢復(fù)系統(tǒng)無法運(yùn)行時(shí)，業(yè)務(wù)能繼續(xù)開展恢復(fù)系統(tǒng)，重開業(yè)務(wù)緊急狀態(tài)：停電致命的軟硬件故障天災(zāi)（火災(zāi)、水災(zāi)、雷擊）安全系統(tǒng)受到攻擊7.GMP現(xiàn)場(chǎng)檢查關(guān)注的重點(diǎn)計(jì)算機(jī)系統(tǒng)驗(yàn)證1.驗(yàn)證記錄包括詳細(xì)的驗(yàn)證計(jì)劃、驗(yàn)證方案、驗(yàn)證報(bào)告2.用戶需求說明書（URS）軟件或自動(dòng)化設(shè)備的”用途”制藥企業(yè)對(duì)用該軟件或設(shè)備的依賴程度3.系統(tǒng)安全性相關(guān)的功能報(bào)警、密碼、權(quán)限等8.GMP現(xiàn)場(chǎng)檢查迎檢準(zhǔn)備計(jì)算機(jī)系統(tǒng)驗(yàn)證1.將整個(gè)系統(tǒng)繪制成圖來顯示其內(nèi)容和模塊2.顯示模塊和程序界面間的相互作用3.標(biāo)識(shí)出與GMP相關(guān)的模塊原料采購計(jì)算機(jī)系統(tǒng)生產(chǎn)計(jì)劃財(cái)務(wù)庫存管理實(shí)驗(yàn)室測(cè)試和放行GMP相關(guān)模塊8.GMP現(xiàn)場(chǎng)檢查迎檢準(zhǔn)備計(jì)算機(jī)系統(tǒng)驗(yàn)證4.標(biāo)明系統(tǒng)實(shí)現(xiàn)GMP功能的模塊自動(dòng)產(chǎn)生批號(hào)自動(dòng)產(chǎn)生質(zhì)檢單號(hào)自動(dòng)產(chǎn)生復(fù)檢日期存貨周轉(zhuǎn)的自動(dòng)分配（先進(jìn)先出、近效期先出）自動(dòng)記錄滅菌參數(shù)、工藝參數(shù)等5.各模塊的權(quán)限人名單以及其權(quán)限范圍列表離職、退休收回權(quán)限要有相應(yīng)的SOP規(guī)定流程1.沒有用戶需求說明書（URS）和驗(yàn)證方案2.驗(yàn)證測(cè)試時(shí)輸入的數(shù)據(jù)沒有全部存檔3.測(cè)試數(shù)據(jù)不全，如沒有做異常裝態(tài)的測(cè)試4.對(duì)預(yù)期的結(jié)果沒有描述5.對(duì)測(cè)試的結(jié)果是否接受沒有結(jié)論6.信息中心的主任雖然具有很高的訪問權(quán)限，但卻沒有直接接受過計(jì)算機(jī)系統(tǒng)的培訓(xùn)。7.驗(yàn)證資料中沒有原始的驗(yàn)證計(jì)劃、也沒有計(jì)算系化系統(tǒng)設(shè)計(jì)確認(rèn)的文件。計(jì)算機(jī)系統(tǒng)驗(yàn)證超出范圍的數(shù)值不合適的負(fù)數(shù)除以零9.常見缺陷舉例總結(jié)計(jì)算機(jī)系統(tǒng)驗(yàn)證計(jì)算機(jī)化系統(tǒng)驗(yàn)證不僅僅是3Q確認(rèn)，而是貫穿于系統(tǒng)整個(gè)系統(tǒng)生命周期的活動(dòng)和管理，包括供應(yīng)商的選擇和審計(jì)、系統(tǒng)URS的編制、供應(yīng)商測(cè)試活動(dòng)的監(jiān)督檢查、3Q確認(rèn)、系統(tǒng)投入運(yùn)行后的變更、偏差等管理。驗(yàn)證思路和現(xiàn)場(chǎng)檢查重點(diǎn)是保證系統(tǒng)自動(dòng)實(shí)現(xiàn)GMP功能的可靠性、穩(wěn)定性、安全性和法規(guī)符合性。提問計(jì)算機(jī)系統(tǒng)驗(yàn)證？電子記錄和電子簽名目錄1.定義2.法律法規(guī)3.電子記錄的保存4.迎檢電子記錄5.計(jì)查軌跡（AuditTrail)6.安全管理7.系統(tǒng)時(shí)間的管理8.培訓(xùn)和文件管理9.電子簽名的種類10.電子簽名的要求11.電子簽名的管理12.常見問題舉例1.定義電子記錄：由電子計(jì)算機(jī)系統(tǒng)制作、修正、保存、管理、讀取或傳送的文本、圖表、數(shù)據(jù)、聲音、圖像或其他用數(shù)字形式表現(xiàn)的信息。電子簽名：與手工簽名具有同等法律效力的由本人采用、實(shí)施、認(rèn)可的用計(jì)算機(jī)數(shù)據(jù)編輯的符號(hào)。電子記錄和電子簽名2.法律法規(guī)中國：中華人民共和國電子簽名法（主席令第18號(hào)）歐盟：GuidetoGMPAnnex11美國：21CFRPart11日本：日本厚生勞動(dòng)省電子記錄電子簽名指南2.法律法規(guī)第一百六十三條如使用電子數(shù)據(jù)處理系統(tǒng)、照相技術(shù)或其他可靠方式記錄數(shù)據(jù)資料，應(yīng)當(dāng)有所用系統(tǒng)的操作規(guī)程；記錄的準(zhǔn)確性應(yīng)當(dāng)經(jīng)過核對(duì)。使用電子數(shù)據(jù)處理系統(tǒng)的，只有經(jīng)授權(quán)的人員方可輸入或更改數(shù)據(jù)，更改和刪除情況應(yīng)當(dāng)有記錄；應(yīng)當(dāng)使用密碼或其他方式來控制系統(tǒng)的登錄；關(guān)鍵數(shù)據(jù)輸入后，應(yīng)當(dāng)由他人獨(dú)立進(jìn)行復(fù)核。用電子方法保存的批記錄，應(yīng)當(dāng)采用磁帶、縮微膠卷、紙質(zhì)副本或其他方法進(jìn)行備份，以確保記錄的安全，且數(shù)據(jù)資料在保存期內(nèi)便于查閱。3.電子記錄的保存電子記錄在整個(gè)保存期內(nèi)要求：能讀取電子記錄保證電子記錄的完整審計(jì)追蹤（AuditTrail)應(yīng)和電子記錄一起保存

電子記錄審計(jì)追蹤＝何時(shí)、誰、做了什么、怎樣了3.電子記錄的保存1.制定規(guī)章制度，對(duì)保存期內(nèi)的電子記錄的管理、數(shù)據(jù)的存取等做出詳細(xì)的規(guī)定電子記錄與紙記錄的保存期相同保存媒介的壽命和堅(jiān)固性保存環(huán)境和安全的管理災(zāi)害風(fēng)險(xiǎn)電子記錄（光盤壽命）（溫濕度、柜子上鎖）（火災(zāi)、水災(zāi)等～異地備份）3.電子記錄的保存2.與GMP有關(guān)的電子記錄能隨時(shí)讓檢查官調(diào)閱3.銷毀電子記錄時(shí)必須按照文件規(guī)定的程序操作4.用其他格式代替電子記錄保存時(shí)應(yīng)做到：不改變或失去記錄原來的意思電子記錄PDF轉(zhuǎn)word符號(hào)丟失Word中的紅體字黑白打印機(jī)打印3.電子記錄的保存5.在各公司制定的文件保存期內(nèi)，必須對(duì)電子記錄進(jìn)行妥善保存和管理，公司的保存期必須大于等于法規(guī)的保存期批記錄應(yīng)當(dāng)由質(zhì)量管理部門負(fù)責(zé)管理，至少保存至藥品有效期后一年。電子記錄4.迎檢電子記錄方便讀?。核械碾娮佑涗浺约皺z查官要求提供的記錄要求準(zhǔn)確的、以人們能夠閱讀的方式顯示出來（畫面顯示、紙張打?。┩ㄓ密浖茏x專用軟件的電子記錄要求有轉(zhuǎn)換功能，轉(zhuǎn)換后通用軟件能讀。

電子記錄5.安全管理用戶帳號(hào)管理和密碼管理發(fā)放個(gè)人帳號(hào)和密碼的流程應(yīng)有相應(yīng)的SOP員工職務(wù)變更后權(quán)限應(yīng)急時(shí)變更，相應(yīng)SOP電子記錄員工應(yīng)注意防止密碼泄露給他人輸入帳號(hào)密碼時(shí)注意（窺屏）不要把密碼寫在紙條上并貼在電腦顯示器上5.安全管理密碼要不易被猜測(cè)密碼的最低字?jǐn)?shù)----建議6位以上建議密碼使用字母、數(shù)字、特殊符號(hào)組合電子記錄系統(tǒng)要求輸入密碼時(shí)畫面不顯示數(shù)次登陸失敗后賬戶自動(dòng)失效（防黑客攻擊）5.安全管理不能進(jìn)行密碼管理時(shí)進(jìn)行代替管理，例如用物理方法進(jìn)行安全管理出入建筑物的管理進(jìn)出房間的管理電子記錄6.計(jì)查軌跡(Audittrail)定義：計(jì)查軌跡＝何時(shí)、誰、做了什么、怎樣了作用：記錄電子記錄的制作、變更、刪除信息要求：計(jì)查軌跡要求系統(tǒng)具有以下功能：安全保護(hù)（不能修改）自動(dòng)記錄（強(qiáng)制記錄）電子記錄說明：并不是所有電子記錄都要求有計(jì)查軌跡，只要求與GMP相關(guān)的、影響產(chǎn)品質(zhì)量的重點(diǎn)的電子記錄有計(jì)查軌跡7.系統(tǒng)時(shí)間的管理要求：系統(tǒng)時(shí)間應(yīng)采用統(tǒng)一的標(biāo)準(zhǔn)時(shí)間原因：時(shí)間先后順序與GMP緊密相關(guān)，如文件起草、審核、批準(zhǔn)的時(shí)間順序物料入庫、請(qǐng)驗(yàn)、取樣、放行、領(lǐng)料的時(shí)間順序電子記錄有時(shí)是采集終端系統(tǒng)的時(shí)間作為記錄的時(shí)間，終端系統(tǒng)時(shí)間來自終端用戶，但每個(gè)終端用戶的系統(tǒng)時(shí)間是有差別的或可以修改的，那么就要求局域網(wǎng)的服務(wù)器對(duì)終端用戶的系統(tǒng)時(shí)間進(jìn)行定期校準(zhǔn)、或者系統(tǒng)時(shí)間統(tǒng)一采集服務(wù)器的時(shí)間。電子記錄8.培訓(xùn)和文件管理員工應(yīng)受到業(yè)務(wù)知識(shí)、操作系統(tǒng)、相關(guān)法規(guī)知識(shí)等培訓(xùn)，并有培訓(xùn)記錄和培訓(xùn)合格的考核標(biāo)準(zhǔn)對(duì)系統(tǒng)應(yīng)用、操作和維護(hù)手冊(cè)的發(fā)放、閱讀和使用應(yīng)加以管理電子記錄9.電子簽名的種類利用生物識(shí)別技術(shù)的電子簽名生物識(shí)別技術(shù):根據(jù)對(duì)每個(gè)獨(dú)特的物理特征以及可以重復(fù)的動(dòng)作而進(jìn)行的對(duì)象確認(rèn)技術(shù)指紋、虹膜、聲音、臉電子簽名其他方式的電子簽名用戶ID、密碼、電子鑰匙10.電子簽名的要求電子簽名信息中應(yīng)包含以下內(nèi)容簽名者的人名電子簽名的日期及時(shí)間電子簽名的意義電子簽名(批準(zhǔn)、放行、起草、復(fù)核等)11.電子簽名的管理系統(tǒng)管理員給員工分配帳戶和密碼與員工聯(lián)系并合理的確認(rèn)帳戶和密碼監(jiān)視非正常的使用電子簽名使用者接受電子簽名的相關(guān)培訓(xùn)遵守電子簽名的使用管理制度管理好自己的密碼企業(yè)如果采用電子記錄電子簽名系統(tǒng)，那么必須在公司級(jí)文件中書面闡明