公司新闻

博亚体育3.4 制药机械(设备)计算机化系统

制药机械(设备)计算机化系统

是为满足药品生产过程中制药机械(设备)质量管理的一系列硬件和软件组成的系统。

博亚体育注:以下简称系统。

3.5 系统的生命周期

系统生命周期

博亚体育系统从立项到退役的全生命周期通常分为四个主要阶段:系统立项、系统实施、系统运行、系统退役。示意图如图1所示。

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

图1 生命周期示意图

博亚体育4 一般

4.1 基本目的

4.1.1 证明系统符合《药品生产质量管理规范(2010年修订)》系统验证概述。

4.1.2 证明系统符合《药品生产质量管理规范(2010年修订)附录:计算机化系统》和《药品生产质量管理规范(2010年修订)附录:确认与验证》以及用户要求,满足指定电脑系统效果。

4.1.3 证明系统满足设计和药品生产工艺要求。

4.1.4 证明系统具有成熟度、容错性、可恢复性、稳定性和功能完整性。

4.1.5 证明系统数据的完整性、真实性和可追溯性。

4.2 验证原则

4.2.1 体系验证 验证方案应按照《药品生产质量管理规范(2010年修订)》、制药设备产品标准、用户需求标准和制药工艺要求制定。每个验证阶段都应该有自己的验证方案。

4.2.2 体系验证范围的确定应按照《药品生产质量管理规范(2010年修订)》和制药工艺要求确定。如果直接或间接影响药品质量,则与制药工艺、质量控制、清洗、消毒或灭菌无关。与细菌等方面有关的制药机械(设备)计算机化系统属于验证范围,不影响药品质量的其他辅助功能或制药机械(设备)计算机化系统不得纳入验证范围的验证。

4.2.3 系统验证分为系统立项、系统实施、系统运行、系统退役。

4.2.4 系统验证程序按规定和批准的程序执行,并应记录在案。

4.2.5 系统验证工作完成后,应编写验证报告,审核通过。验证结果和结论(包括评估和建议)应记录并存档。

4.2.6 系统验证活动能真实反映实际情况,不得增加、删除、修改或不完整的数据。

4.2.7 系统验证活动通过职责分工、记录标识、过程监控等方式满足追溯要求。

4.2.8 对系统验证活动的全生命周期实施风险分析和评估,实时监控风险,实现全面、动态的管理过程,降低风险的不利影响。

4.3 系统软硬件分类

系统软件分类如表1所示,系统硬件分类如表2所示。

表1 系统软件分类

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

表2 系统硬件分类

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

5 验证过程

5.1 概述

系统的验证程序依次为系统立项、系统实施(规划、测试、确认)、系统运行、系统退役。在系统实施的每个确认阶段,应形成定期验证报告,当关键性能出现偏差(如影响设备正常运行,或安全,或产品质量)时,不应进行下一阶段的确认。 )。验证程序参照GB/T 28671-2012中4.3的要求执行。

5.2 系统评价

根据《药品生产质量管理规范(2010年修订)》中对关键评价和系统的定义,计算机化系统应按照以下内容进行评价:

系统是否直接或间接影响产品质量;

系统的组件是否与产品直接接触;

系统是否生成或处理与良好生产规范(2010 修订版)相关的数据(例如批次报告、分析结果、监控数据等);

系统是否控制与临床前、临床、开发或生产相关的关键参数和数据;

系统是否控制或提供有关产品发布的数据或信息;

系统是否控制与产品召回相关的数据或信息;

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

系统是否控制不良事件或投诉的记录或报告;

系统是否支持药品安全监测;

满足以上任一条件的,在设计、调试、验证和验证过程中应按照《药品生产质量管理规范(2010年修订)》进行计算机化系统验证。

5.3 风险评估

5.3.1 风险识别

旨在识别系统功能可能导致相关风险的风险事件,并确定事件影响的大小。

5.3.2 风险分析

5.3.2.1 概述

可以针对不同的风险项目或数据选择不同的风险评估工具或方法。应用定性或定量评估过程来确定风险的可能性和严重性。风险评估的结果可以表示为一个整体的风险值,例如:定量地表示为一个具体的数字,如0到100;或定性表示为风险范围,如高、中、低。

5.3.2.2 常用风险分析方法

常用的风险分析方法包括:

通用常用统计工具:用于收集或整理数据、构建项目管理等,如流程图、图形分析、鱼骨图、清单等;

风险排名和过滤(RRF):对风险因素进行排名和比较,对每个风险因素进行多次定量和定性评估,权衡因素并确定风险评分;

初步危害(分析 PHA):用于在事件发生之前应用经验和知识分析危害和故障,以确定未来可能的危害或故障;

失效模式影响分析 (FMEA):评估潜在的失效模式及其对产品性能或结果的影响。一旦识别出故障模式,就可以应用降低风险来消除、减少或控制潜在的故障;

危害分析和关键控制点(HACCP);

故障树分析 (FTA):一种用于识别可能发生的假设故障的因果分析方法。FAT 结合各种可能的过失原因假设,在理解过程的基础上做出正确判断;

通过失效模式影响分析方法:可以给出相应的分数(0-10)。其概率估计采用客观概率估计,即根据历史数据或大量实验估计其概率(0-10)。根据风险的难易程度对风险进行优先级排序机械设备认证,并给出相应的分数(0-10)。根据风险事件对产品质量的最终影响机械设备认证,给出相应的分数(0-10),将以上三个分数相乘即可得到总体风险分数。总体风险评分=发生概率×容易发现程度×影响程度,最后根据总体风险评分对所有风险进行分类划分。

有关使用失效模式影响分析方法进行风险评估的示例,请参见附录 A。

5.3.3 风险控制

应根据系统风险分析水平采取适当的控制措施。引入风险控制措施后,应再次进行风险评估,确定在不引入新风险的情况下,可以将风险水平降低至预期标准以下。在风险管理过程中应制定风险跟踪。表,以确保准确、全面地反映整个风险管理过程。

5.4 系统验证活动简述

根据软件系统类别,可参照表3组织验证活动,对比不同验证阶段。

表 3 各阶段实施验证活动

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

6 系统验证方案

6.1 系统验证模型

进行计算机化系统验证时应遵循生命周期V模型机械设备认证,如图2所示,具体验证活动按表3组织。

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

图 2 计算机化系统生命周期的 V 模型

6.2 系统项目建立

系统立项活动主要依靠验证者提出并确认的系统启动方案。通常,在此阶段会考虑初始要求和可能的解决方案。是否需要进入系统实施阶段取决于对系统验证范围、成本和收益的初步评估。

6.3 系统实现

6.3.1 规划阶段

6.3.1.1 制定验证计划

验证计划应包括系统说明、法律法规、验证的组织结构和职责分配、验证方案、验证的范围和技术要求、项目可交付成果等文件。

6.3.1.2 制定实施计划

制定系统实施进度计划,确定系统实施各阶段的内容和要求,确保系统在预定时限内交付。它应包括项目实施时间表和其他相关文件。

6.3.1.3 进行供应商评估

应评估和记录供应商的供应系统或服务及其质量体系。本次评估的范围和程度应基于风险管理的原则,并应提供供应商评估的相关文件。

6.3.2 设计阶段

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

6.3.2.1 用户需求规范 (URS)

设备供应商在硬件设备的型号和品牌、软件系统功能、数据可追溯性、数据存储备份、电子签名、报警触发机制和处理方式等合理范围内尽量满足用户需求。需求追溯矩阵(RTM)用于确认是否满足用户需求,应提供需求追溯矩阵等相关文件。

6.3.2.2 系统设计说明

6.3.2.2.1 硬件设计规范(HDS)

硬件设计描述是指与系统相关的硬件设备的设计。主要内容应包括:

硬件描述:描述系统包含的硬件设备,提供系统控制模型、电气硬件清单、PLC、温压传感器等模块的技术参数;

硬件工作环境要求:描述硬件工作环境要求,包括温度、湿度、辐射和电磁干扰范围。

电源描述:描述正常运行的电源要求。

相关输入输出点说明:说明系统设计的输入输出信号,以及备用点的说明,并提供相应的列表。

6.3.2.2.2 软件设计规范(SDS)

软件设计规范(SDS)包括与计算机化系统相关的上位机和下位机程序的设计。主要内容应包括:

系统模块程序设计:系统功能设计、掉电恢复功能、程序流程描述及需遵循的开发标准;报警联锁设计:应提供系统报警清单,并说明触发报警的条件,以及何时触发报警要执行的动作;

系统权限设计:描述系统的权限设计和划分,以及具有相应权限的人员可以进行的操作;

系统电子数据生成与管理:描述系统运行产生的电子数据存储路径、存储格式、存储介质机械设备认证,数据迁移和备份需要进行哪些操作,采取哪些方法保证电子数据的完整性, ETC。

6.3.3 测试阶段

6.3.3.1 源代码编程/测试

源代码编程阶段应根据用户需求规范,确保实现的功能与预期结果一致。提供代码开发标准文档,说明测试方法,进行单元测试、集成测试、持续回归测试。

6.3.3.2 工厂验收测试(FAT)

为保证设备在组装调试完成后能够正常运行并满足功能设计要求,应制定设备计算机化系统出厂验收测试计划,对设备硬件和控制功能进行评估。与计算机化系统相关的系统应一一确认。当事人不能到现场进行相关测试的,可以委托实施方进行测试,记录测试结果,编写测试报告。

6.3.3.3 现场验收测试(SAT)

目的是确认相关设备在运输过程中是否完好,控制系统能否正常工作。现场验收测试的内容与工厂验收测试的内容基本相同,包括工厂不具备测试条件的内容。主要细分为以下几个方面:

系统软件版本记录:确认并记录控制系统的软件版本号,方便软件版本控制。当系统遇到宕机等情况时,可以恢复系统。测试过程应注意以下几点:

1)检查设备标识是否符合要求;

2)检查软件版本并记录;

3)如果在测试中发现问题,应将问题记录下来,形成文件;

4) 如果满足可接受的标准,则将测试记录为通过。

I/O输入输出测试、模拟量信号测试:为保证PLC及相关模块功能良好,测试时注意以下几点:

1)测试按钮或开关,或设置场景满足一定条件检测对应点,确认PLC显示正确的输入输出结果;

2)使用模拟测试仪器进行模拟测试,输出结果必须在允许误差范围内;

3)如果在测试中发现问题,应将问题记录下来,形成文件;

4) 如果满足可接受的标准,则将测试记录为通过。

软件功能确认:对系统功能一一确认,确认功能设计是否符合制药公司的预期。测试过程中要注意以下几点:

1)点击各设置画面功能,确认弹出正确的设置画面和实际结果;

2)如果在测试中发现问题,应将问题记录下来,形成文件;

3) 如果满足可接受的标准,则将测试记录为通过。

报警联锁测试:对系统设置的报警进行一一测试并记录,确认报警和联锁是否能正常触发。测试过程中要注意以下几点:

1)根据供应商提供的报警联锁清单,模拟现场程序达到报警条件,确认报警和联锁控制正确产生,必要时附上报警测试历史数据到文档中参考;

2)如果在测试中发现问题,应将问题记录下来,形成文件;

3) 如果满足可接受的标准,则将测试记录为通过。

用户登录测试、权限测试、审计跟踪测试、数据备份测试;

最后制定验收测试总结报告,对测试结果进行分析,报告需要妥善解决验证中发现的问题。

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

6.3.4 确认阶段

6.3.4.1 设计鉴定(DQ)

目的是确认供应商提供的计算机化系统设计和相关配置是否符合制药公司的预期要求和功能要求。主要确认内容应包括以下三部分:

确认硬件设计描述(HDS)和软件设计描述(SDS)是否已经完成;

确认系统的功能设计是否符合URS的要求,通过比较URS与设计文件的一致性来检查系统是否符合要求。如果相关法规没有明确要求,您可以与供应商协商解决不符合法规要求的解决方案。内容,应要求供应商整改。

设计确认完成后,应制定设计确认总结报告,总结设计确认测试结果是否达到验收标准,对不能满足的项目进行偏差处理。

6.3.4.2 安装认证(IQ)

目的是确认与计算机化系统相关的软硬件设备已经安装到位,硬件设备型号和软件配置版本满足用户需求。主要确认内容应包括:

测试前置条件确认,确认已满足安装确认前置条件,软件版本已按照批准的配置管理文件进行版本控制;

确认硬件设备的品牌、型号、数量及安装位置,根据供应商提供的硬件清单一一确认,确认是否安装正确;

确认软件配置安装版本和位置,根据供应商提供的配置软件版本,方便后期系统升级维护和故障排除;

如果在测试过程中发现问题,应记录并记录问题;

如果达到可接受的标准,则记录为通过;

最后制作安装确认总结报告,对安装确认过程中的结果进行分析,对不符合认可的检测项目进行总结,并给出处理结果。安装确认总结报告需要经过审核和批准,才能进入下一阶段的测试。

6.3.4.3 操作资格(OQ)

目的是确认系统功能是否满足预期要求,能否在预期范围内正常运行,是否能正确执行相应的操作。确认内容应包括以下内容:

软件版本记录:方便系统版本控制;

系统功能测试:

1)确认系统功能可以正常使用,如程序是否可以正常执行;

2)可以对参数设置进行适当程度的挑战(如边界、范围、限制、无效输入测试),以确认系统可以处理错误输入或避免错误使用带来的风险;

3)程序执行过程中出现异常时,是否有相关提示或解决方法等。

数据完整性测试:

1)用户管理确认,确认系统中具有最高权限的用户可以添加、删除用户和修改密码等功能;

2)用户注销确认,确认系统是否有用户注销功能;

3)电子签名确认,在进行重要操作时测试系统是否具备电子签名功能;

4)系统权限确认,确认系统权限分类,确认各级别权限用户进行的具体操作;

5)确认审计跟踪数据机械设备认证,确认系统是否具有审计跟踪功能,确认系统的数据备份和恢复功能以及系统的审计跟踪功能,确认审计跟踪数据是否覆盖所有操作记录;

6) 系统安全确认,确认程序执行过程中设备断电后能否正常关机,并确认断电前后设置的参数是否一致,数据是否丢失,是否系统具有断电恢复等功能;

7)电子记录一致性确认,确认设备打印数据与电子数据的一致性;

8) 时钟确认,确认系统时钟的准确性符合要求;

9)系统备份/恢复测试,确认系统具有备份和恢复功能,在系统崩溃时可以进行系统恢复操作;

10) 数据不能更改。

运行确认完成后,宜对现阶段进行总结,对不符合要求的项目进行总结整理,并提出解决方案,并签署总结报告并通过。

6.3.4.4 人员培训

系统发布前应对相关操作人员进行培训,明确系统的使用和控制,使相关人员能够正确理解系统逻辑和功能。应包括供应商提供的用户手册和内部制定的标准操作程序和培训计划:

建立必要的培训需求并制定培训计划;

按需提供培训;

评估培训的有效性;

确保相关人员了解培训的重要性和相关性;

保持适当的培训记录;

确保培训是最新的。

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

6.3.4.5 性能鉴定(PQ)

目的是确认系统运行过程的可控性、稳定性和有效性是否达到预期。性能验证计划应包括以下内容:

负载操作条件下对药品生产要求的适应性;

生产能力;

药品生产质量的相关指标;

运行结果的重复性;

控制精度准确;

安全性能;

负载运行的可靠性测试;

其他要求的挑战测试;

也可参照GB/T 28671-2012中4.4的内容。

6.4 系统运行

6.4.1 问题报告

在系统使用过程中发生影响产品质量或数据完整性的事件,应对事件的影响进行评估,并根据情况制定处理方法。记录问题并准备问题报告。

6.4.2 变更控制

变更管理是一项关键活动,对于维护系统和流程合规性至关重要。应审查变更请求,应根据风险评估确定变更的可实施性,应详细描述实施和审查变更所需的活动,变更的范围和受变更影响的控制项,以及因变更而产生的拟议变更。影响和进一步风险评估的必要性。审查、风险评估、实施或拒绝变更决定的原因以及所需的行动都作为计算机化系统验证文档的一部分进行记录和记录。变更记录应包括以下内容:

6.4.3 系统管理

系统正式使用后,应对系统进行合理的管理,保证设备的正常、持续运行,其中应包括以下内容:

6.5 退役阶段

系统退役是决定数据是保留、迁移还是销毁的生命周期的一部分。这些过程应得到管理,包括以下内容:

制定退役计划:一旦不再需要计算机化系统或组件,系统或组件应按照既定和批准的程序退役。批准的程序包括变更控制程序和正式的退役计划;

记录保存:尽管已停用,但在整个所需的记录保存期内进行维护,以确保记录的可读性并保留原始电子记录的内容和含义;

制定退役报告:退役活动的结果,包括数据的可追溯性和计算机化系统,应在报告中提出。

7 验证文档管理

7.1 验证文档的基本内容

验证文件参照GB/T 28671-2012中4.4.2、4.4.3、4.4.4的要求。

7.2 文件编号

文件编号是系统唯一文件名的标识,应制定文件编号规则并按规则编号。

7.3 版本控制

列出的项目文件和图纸应按照标准操作程序进行版本控制。任何已发布的受控文件的版本号都应唯一标识,参考示例见表 4。

表 4 受控文档的发行说明

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

7.4 验证文件管理

7.4.1 验证文档档案

验证文件应存档,包括电子版和纸质版。验证文件应有明确的存档位置。验证文件清单见附录B。

7.4.2 文档管理器

应安排专人负责核验文件的管理,文件管理人员负责核验文件的撰写、修改和及时发布、保存、归档。

附录 A(资料性)

带有故障模式影响分析的风险评估示例

A.1 风险评估工具

A.1.1 风险等级(RPN)评估原则

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

风险等级(RPN)评估原则 三个值相互独立出现。

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

A.1.3 发生概率(O)

发生概率评价值的选取见表A.1。

表 A.1 评估发生概率 (O)

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

A.1.4 易求度(D)

容易找到的评价的选择见表 A.2。

表 A.2 易求度(D)

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

A.1.5 影响度(I)

影响程度估计值的选择见表 A.3。

表 A.3 影响程度(Ⅰ)

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

A.2 RPN 值评估

A.2.1 风险严重程度参照表 A.4 确定。

表 A.4 风险严重程度等级

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

A.2.2 风险优先级参照表 A.5 确定。

表 A.5 风险优先级

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

A.2.3 RPN值在1~27之间,根据风险等级值将风险分为低风险、中风险和高风险(O、I、D中的值3为高风险) ), 如下 :

A.3 风险评估说明

A.3.1 O、I、D 中的任何一个值为 3 为高风险,该风险值应单独计算。

A.3.2 对潜在风险源进行分析后,如存在中高风险,通过控制措施后,根据计算的RPN值确认风险是否降低为低风险。

A.3.3 对过程的影响应列入风险分析。如果没有影响,可以跳过。

附录 B(资料性)

文件清单示例

有关文档列表的示例,请参见表 B.1。

表 B.1 文件清单示例

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

参考

[1] 药品良好生产规范(2010 年修订)

[2] GB/T20984信息安全技术信息安全风险评估规范

[3] 国际制药工程学会 (ISPE)。符合GXP计算机化系统监管(GAMP5)的风险管理方法[Z].2008

[4] 欧洲良好生产规范,第 4 卷,人用和兽用医药产品的使用:良好生产规范附录 11:计算机系统 [Z].2011

[5] GAMP5(GoodAutomated Manufacturing Practice -Rev5)良好自动化制造规范指南

[6] GB/T15692—2008制药机械术语

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

关注群抖音账号

34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则

添加微信群

博亚体育34制药机械(设备)博亚体育计算机化系统的确定宜42验证原则