1、附錄：計算機化系統(tǒng)附錄：計算機化系統(tǒng)1背景 n中國第十一個附錄。n技術(shù)進步，自動化越來越高；n專業(yè)屬性強，風(fēng)險識別困難；n不受控的電子數(shù)據(jù)記錄與傳統(tǒng)紙質(zhì)記錄相比容易丟失和修改；n多個國家/組織已發(fā)布附錄或指南；n數(shù)據(jù)完整性越來越被重視；2FDA官員開出的嚴(yán)重缺陷舉例n2. 未能防止未經(jīng)授權(quán)訪問或修改數(shù)據(jù)和沒有提供預(yù)防未能防止未經(jīng)授權(quán)訪問或修改數(shù)據(jù)和沒有提供預(yù)防數(shù)據(jù)數(shù)據(jù)遺漏的充分的控制。數(shù)據(jù)數(shù)據(jù)遺漏的充分的控制。n你們實驗室系統(tǒng)缺乏訪問權(quán)限控制來避免源數(shù)據(jù)被刪除或改變。例如：na.在檢查中，我們注意到你們多個實驗室系統(tǒng)都沒有唯一的用戶名、密碼或化驗員用戶權(quán)限分級。所有實驗室員工都被授予計算機系統(tǒng)

2、的全部特性權(quán)限。他們可以刪除或改變色譜圖、方法、積分參數(shù)、和數(shù)據(jù)獲取的日期和時間標(biāo)記。你們使用了由這些未受保護和未受控制的系統(tǒng)所產(chǎn)生的數(shù)據(jù)來評估API的質(zhì)量。nb. 多個儀器沒有審計追蹤功能來記錄數(shù)據(jù)變更。3第一章 范圍n第一條本附錄適用于在藥品生產(chǎn)質(zhì)量管理過程中應(yīng)用的計算機化系統(tǒng)。計算機化系統(tǒng)由一系列硬件和軟件組成，以滿足特定的功能。4計算機化系統(tǒng)n由一系列硬件和軟件組成，以滿足特定的功能。n正文術(shù)語：計算機化系統(tǒng)正文術(shù)語：計算機化系統(tǒng) 用于報告或自動控制的集成系統(tǒng)，包括數(shù)據(jù)輸入、電子處理和信息輸出。56第二章 原則n第二條計算機化系統(tǒng)代替人工操作時，應(yīng)當(dāng)確保不對產(chǎn)品的質(zhì)量、過程控制和其質(zhì)量

3、保證水平造成負(fù)面影響，不增加總體風(fēng)險。7第二章 原則n第三條風(fēng)險管理應(yīng)當(dāng)貫穿計算機化系統(tǒng)的生命周期全過程，應(yīng)當(dāng)考慮患者安全、數(shù)據(jù)完整性和產(chǎn)品質(zhì)量。作為質(zhì)量風(fēng)險管理的一部分，應(yīng)當(dāng)根據(jù)書面的風(fēng)險評估結(jié)果確定驗證和數(shù)據(jù)完整性控制的程度。8計算機化系統(tǒng)生命周期（術(shù)語）（術(shù)語）n計算機化系統(tǒng)從提出用戶需求到終止使用的過程，包括設(shè)計、設(shè)定標(biāo)準(zhǔn)、編程、測試、安裝、運行、維護等階段。9數(shù)據(jù)完整性（術(shù)語）（術(shù)語）n是指數(shù)據(jù)的準(zhǔn)確性和可靠性，用于描述存儲的所有數(shù)據(jù)值均處于客觀真實的狀態(tài)。10數(shù)據(jù)完整性要求n清晰性（數(shù)據(jù)記錄可準(zhǔn)確讀?。﹏完整（不遺漏、不丟失）n真實準(zhǔn)確（無造假和錯誤記錄,可再現(xiàn)）n原始性（第一手，

4、未改變）n及時性（同步記錄，不事后補記錄）n可追溯（記錄、修改、變化可追溯）n長久保存n一致性（有其它記錄對應(yīng)支持）n可獲取可使用11第二章 原則n第四條企業(yè)應(yīng)當(dāng)注重計算機化系統(tǒng)供應(yīng)商的管理，制定相應(yīng)的操作規(guī)程。供應(yīng)商提供產(chǎn)品或服務(wù)時（如安裝、配置、集成、驗證、維護、數(shù)據(jù)處理等），企業(yè)應(yīng)當(dāng)與供應(yīng)商簽訂正式協(xié)議，明確雙方責(zé)任。n企業(yè)應(yīng)當(dāng)能夠提供與供應(yīng)商質(zhì)量體系和審計信息相關(guān)的文件。12 第三章 人員n第五條計算機化系統(tǒng)的“生命周期”中所涉及的各種活動，如驗證、維護、管理等，需要各相關(guān)的職能部門人員之間的緊密合作。在職責(zé)中涉及使用和管理計算機化系統(tǒng)的人員，應(yīng)當(dāng)接受相應(yīng)的使用和管理培訓(xùn)。確保有適當(dāng)?shù)?/p>

5、專業(yè)人員，對計算機化系統(tǒng)的設(shè)計、驗證、安裝和運行等方面進行培訓(xùn)和指導(dǎo)。13 第四章 驗證n第六條計算機化系統(tǒng)驗證包括應(yīng)用程序的驗證和基礎(chǔ)架構(gòu)的確認(rèn)，其范圍與程度應(yīng)當(dāng)基于科學(xué)的風(fēng)險評估。風(fēng)險評估應(yīng)當(dāng)充分考慮計算機化系統(tǒng)的使用范圍和用途。驗證應(yīng)當(dāng)貫穿于計算機化系統(tǒng)生命周期的全過程。n應(yīng)當(dāng)在計算機化系統(tǒng)生命周期中保持其驗證狀態(tài)。14應(yīng)用程序（術(shù)語）應(yīng)用程序（術(shù)語）n安裝在既定的平臺/硬件上，提供特定功能的軟件。15基礎(chǔ)構(gòu)架（術(shù)語）基礎(chǔ)構(gòu)架（術(shù)語）n為應(yīng)用程序提供平臺使其實現(xiàn)功能的一系列硬件和基礎(chǔ)軟件，如網(wǎng)絡(luò)軟件和操作系統(tǒng)。16第四章 驗證n第七條企業(yè)應(yīng)當(dāng)建立包含所有計算機化系統(tǒng)的清單，標(biāo)明與藥品生產(chǎn)

6、質(zhì)量管理相關(guān)的功能。清單應(yīng)當(dāng)及時更新。17嵌入式計算機系統(tǒng)：嵌入式計算機系統(tǒng)：n智能化傳感器、顯示儀、帶調(diào)節(jié)信號、報警信號的智能儀表、電子衡器、數(shù)顯式檢驗檢測儀器、測試工具等18工業(yè)過程控制類計算機：工業(yè)過程控制類計算機：n反應(yīng)釜、配液罐、洗烘灌軋聯(lián)動線、滅菌柜、粉碎機、制粒機、混合機、壓片機、膠囊機、純化水系統(tǒng)、注射用水系統(tǒng)、純蒸汽系統(tǒng)等19檢驗數(shù)據(jù)處理類計算機：檢驗數(shù)據(jù)處理類計算機：n HPLC（液相）、GC（氣相）、IR（紅外光譜）、UV（紫外）等20辦公及管理類計算機：辦公及管理類計算機：n個人電腦（生產(chǎn)質(zhì)量管理、文件記錄管理、人員培訓(xùn)管理）、LIMS系統(tǒng)（實驗室信息管理系統(tǒng)）、倉庫物

7、料管理系統(tǒng)、GMP質(zhì)量管理系統(tǒng)、ERP類企業(yè)資源計劃管理系統(tǒng)、環(huán)境控制管理系統(tǒng)、電子監(jiān)管碼管理系統(tǒng)、 SCADA數(shù)據(jù)采集與監(jiān)控系統(tǒng)等21第四章 驗證n第八條 企業(yè)應(yīng)當(dāng)指定專人對商業(yè)化通用的計算機化系統(tǒng)進行審核，確認(rèn)其滿足用戶需求。n在對定制的計算機化系統(tǒng)進行驗證時，企業(yè)應(yīng)當(dāng)建立相應(yīng)的操作規(guī)程，確保在生命周期內(nèi)評估系統(tǒng)的質(zhì)量和性能。22第四章 驗證n第九條數(shù)據(jù)轉(zhuǎn)換格式或遷移時，應(yīng)當(dāng)確認(rèn)數(shù)據(jù)的數(shù)值及含義沒有改變。23第五章 系統(tǒng)n第十條系統(tǒng)應(yīng)當(dāng)安裝在適當(dāng)?shù)奈恢?，以防止外來因素干擾。24第五章 系統(tǒng)n第十一條關(guān)鍵系統(tǒng)應(yīng)當(dāng)有詳細(xì)闡述的文件（必要時，要有圖紙），并須及時更新。此文件應(yīng)當(dāng)詳細(xì)描述系統(tǒng)的工作

8、原理、目的、安全措施和適用范圍、計算機運行方式的主要特征，以及如何與其他系統(tǒng)和程序?qū)印?5第五章 系統(tǒng)n第十二條軟件是計算機化系統(tǒng)的重要組成部分。企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險評估的結(jié)果，對所采用軟件進行分級管理（如針對軟件供應(yīng)商的審計），評估供應(yīng)商質(zhì)量保證系統(tǒng)，保證軟件符合企業(yè)需求。2627類別說明典型示例1,基礎(chǔ)設(shè)施軟件分層式軟件或用于管理操作環(huán)境的軟件操作系統(tǒng)數(shù)據(jù)庫引編程語言電子制表軟件版本控制工具網(wǎng)絡(luò)監(jiān)控工具辦公軟件3,非配置軟件（標(biāo)準(zhǔn)軟件）可以輸入并儲存運行參數(shù)，但是并不能對軟件進行配置以適合業(yè)務(wù)流程基于固件的應(yīng)用程序軟件商用成品軟件儀表（嵌入軟件）28類別說明典型示例4、 可配置軟件可以由用戶

9、來進行配置以滿足用戶具體業(yè)務(wù)流程的特殊要求。這種軟件的編碼不能更改。DAQ systems數(shù)據(jù)采集系統(tǒng)SCADA數(shù)據(jù)采集與監(jiān)控系統(tǒng)DCS色譜數(shù)據(jù)系統(tǒng)BMS樓宇管理系統(tǒng)HMI人機界面系統(tǒng)LIMS實驗室信息管理系統(tǒng)ERP企業(yè)資源管理系統(tǒng)Clinical trail Monitoring臨床監(jiān)控5,定制軟件根據(jù)客戶需求從軟件設(shè)計和編碼軟件。內(nèi)部和外部開發(fā)的IT應(yīng)用程序內(nèi)部和外部開發(fā)的工藝控制程序定制的功能邏輯電子表軟件（宏）29第五章 系統(tǒng)n第十三條在計算機化系統(tǒng)使用之前，應(yīng)當(dāng)對系統(tǒng)進行全面測試，并確認(rèn)系統(tǒng)可以獲得預(yù)期的結(jié)果。當(dāng)計算機化系統(tǒng)替代某一人工系統(tǒng)時，可采用兩個系統(tǒng)（人工和計算機化）平行運行

10、的方式作為測試和驗證內(nèi)容的一部分。30第五章 系統(tǒng)n第十四條只有經(jīng)許可的人員才能進入和使用系統(tǒng)。企業(yè)應(yīng)當(dāng)采取適當(dāng)?shù)姆绞蕉沤^未經(jīng)許可的人員進入和使用系統(tǒng)。31第五章 系統(tǒng)n應(yīng)當(dāng)就進入和使用系統(tǒng)制訂授權(quán)、取消以及授權(quán)變更的操作規(guī)程。必要時，應(yīng)當(dāng)考慮系統(tǒng)能記錄未經(jīng)許可的人員試圖訪問系統(tǒng)的行為。對于系統(tǒng)自身缺陷，無法實現(xiàn)人員控制的，必須具有書面程序、相關(guān)記錄本及相關(guān)物理隔離手段，保證只有經(jīng)許可的人員方能進行操作。3233第五章 系統(tǒng)n第十五條當(dāng)人工輸入關(guān)鍵數(shù)據(jù)時，應(yīng)當(dāng)復(fù)核輸入記錄以確保其準(zhǔn)確性。這個復(fù)核可以由另外的操作人員完成，或采用經(jīng)驗證的電子方式。必要時，系統(tǒng)應(yīng)當(dāng)設(shè)置復(fù)核功能，確保數(shù)據(jù)輸入的準(zhǔn)確性

11、和數(shù)據(jù)處理過程的正確性。34第五章 系統(tǒng)n第十六條計算機化系統(tǒng)應(yīng)當(dāng)記錄輸入或確認(rèn)關(guān)鍵數(shù)據(jù)人員的身份。只有經(jīng)授權(quán)人員，方可修改已輸入的數(shù)據(jù)。每次修改已輸入的關(guān)鍵數(shù)據(jù)均應(yīng)當(dāng)經(jīng)過批準(zhǔn)，并應(yīng)當(dāng)記錄更改數(shù)據(jù)的理由。應(yīng)當(dāng)根據(jù)風(fēng)險評估的結(jié)果，考慮在計算機化系統(tǒng)中建立數(shù)據(jù)審計跟蹤系統(tǒng)，用于記錄數(shù)據(jù)的輸入和修改以及系統(tǒng)的使用和變更。35數(shù)據(jù)審計跟蹤（術(shù)語）（術(shù)語）n是一系列有關(guān)計算機操作系統(tǒng)、應(yīng)用程序及用戶操作等事件的記錄，用以幫助從原始數(shù)據(jù)追蹤到有關(guān)的記錄、報告或事件，或從記錄、報告、事件追溯到原始數(shù)據(jù)。363738第五章 系統(tǒng)n第十七條計算機化系統(tǒng)的變更應(yīng)當(dāng)根據(jù)預(yù)定的操作規(guī)程進行，操作規(guī)程應(yīng)當(dāng)包括評估、驗證

12、、審核、批準(zhǔn)和實施變更等規(guī)定。計算機化系統(tǒng)的變更，應(yīng)經(jīng)過該部分計算機化系統(tǒng)相關(guān)責(zé)任人員的同意，變更情況應(yīng)有記錄。39第五章 系統(tǒng)n第十八條對于電子數(shù)據(jù)和紙質(zhì)打印文稿同時存在的情況，應(yīng)當(dāng)有文件明確規(guī)定以電子數(shù)據(jù)為主數(shù)據(jù)還是以紙質(zhì)打印文稿為主數(shù)據(jù)。40電子數(shù)據(jù)（術(shù)語）（術(shù)語）n也稱數(shù)據(jù)電文，是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲存的信息。41第五章 系統(tǒng)n第十九條 以電子數(shù)據(jù)為主數(shù)據(jù)時，應(yīng)當(dāng)滿足以下要求：n（一）為滿足質(zhì)量審計的目的，存儲的電子數(shù)據(jù)應(yīng)當(dāng)能夠打印成清晰易懂的文件。42第五章 系統(tǒng)n（二）必須采用物理或者電子方法保證數(shù)據(jù)的安全，以防止故意或意外的損害。日常運行維護和系統(tǒng)

13、發(fā)生變更（如計算機設(shè)備或其程序）時，應(yīng)當(dāng)檢查所存儲數(shù)據(jù)的可訪問性及數(shù)據(jù)完整性。43第五章 系統(tǒng)n（三）應(yīng)當(dāng)建立數(shù)據(jù)備份與恢復(fù)的操作規(guī)程，定期對數(shù)據(jù)備份，以保護存儲的數(shù)據(jù)供將來調(diào)用。備份數(shù)據(jù)應(yīng)當(dāng)儲存在另一個單獨的、安全的地點，保存時間應(yīng)當(dāng)至少滿足本規(guī)范中關(guān)于文件、記錄保存時限的要求。44第五章 系統(tǒng)n第二十條企業(yè)應(yīng)當(dāng)建立應(yīng)急方案，以便系統(tǒng)出現(xiàn)損壞時啟用。應(yīng)急方案啟用的及時性應(yīng)當(dāng)與需要使用該方案的緊急程度相關(guān)。例如，影響召回產(chǎn)品的相關(guān)信息應(yīng)當(dāng)能夠及時獲得。45第五章 系統(tǒng)n第二十一條應(yīng)當(dāng)建立系統(tǒng)出現(xiàn)故障或損壞時進行處理的操作規(guī)程，必要時對該操作規(guī)程的相關(guān)內(nèi)容進行驗證。n包括系統(tǒng)故障和數(shù)據(jù)錯誤在內(nèi)的

14、所有事故都應(yīng)當(dāng)被記錄和評估。重大的事故應(yīng)當(dāng)進行徹底調(diào)查，識別其根本原因，并采取相應(yīng)的糾正措施和預(yù)防措施。46第五章 系統(tǒng)n第二十二條當(dāng)采用計算機化系統(tǒng)放行產(chǎn)品時，計算機化系統(tǒng)應(yīng)當(dāng)能明示和記錄放行產(chǎn)品人員的身份。47第五章 系統(tǒng)n第二十三條電子數(shù)據(jù)可以采用電子簽名的方式，電子簽名應(yīng)當(dāng)遵循相應(yīng)法律法規(guī)的要求。48電子簽名（術(shù)語）（術(shù)語）n是指電子數(shù)據(jù)中以電子形式所含、所附用于識別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。49第六章 術(shù)語n第二十四條下列術(shù)語含義是：七個術(shù)語已分散在相關(guān)條款50計算機化系統(tǒng)要點n數(shù)據(jù)完整性確保數(shù)據(jù)的安全正確、防止數(shù)據(jù)丟失。n分級基于風(fēng)險管理51如何保證電子數(shù)據(jù)完整性（

15、不限于這些）：n進入系統(tǒng)人員應(yīng)有權(quán)限n硬件要有安全環(huán)境n關(guān)鍵數(shù)據(jù)的錄入應(yīng)復(fù)核n電子數(shù)據(jù)為主數(shù)據(jù)要備份n重要計算機化系統(tǒng)要建立數(shù)據(jù)審計跟蹤系統(tǒng)n轉(zhuǎn)換數(shù)據(jù)格式應(yīng)無誤n系統(tǒng)應(yīng)基于風(fēng)險的評估通過驗證n定制軟件的管理應(yīng)覆蓋整個生命過程52類別典型方法1, 標(biāo)準(zhǔn)硬件部件通過文件記錄下生產(chǎn)廠家或供應(yīng)商的詳情、序列號和型號確認(rèn)正確的安裝適用配置管理和變更控制2,定制制造的硬件部件上述內(nèi)容再加上：設(shè)計說明驗收測試適用配置和變更過控制硬件硬件53軟件軟件類別說明典型示例典型方法1,基礎(chǔ)設(shè)施軟件分層式軟件或用于管理操作環(huán)境的軟件操作系統(tǒng)數(shù)據(jù)庫引編程語言電子制表軟件版本控制工具網(wǎng)絡(luò)監(jiān)控工具辦公軟件記錄版本號，按照所批

16、準(zhǔn)的安裝規(guī)程驗證正確的安裝方式。3,非配置軟件可以輸入并儲存運行參數(shù)，但是并不能對軟件進行配置以適合業(yè)務(wù)流程基于固件的應(yīng)用程序軟件商用成品軟件儀表簡化的生命周期法URS用戶需求說明基于風(fēng)險的供應(yīng)商評估方記錄版本號，驗證正確的安裝方式基于風(fēng)險進行測試（簡單的可用較準(zhǔn)代替）有用于維持系統(tǒng)符合性的規(guī)程54類別說明典型示例典型方法4、 可配置軟件可以由用戶來進行配置以滿足用戶具體業(yè)務(wù)流程的特殊要求。這種軟件的編碼不能更改。DAQ systems數(shù)據(jù)采集系統(tǒng)SCADA數(shù)據(jù)采集與監(jiān)控系統(tǒng)DCS色譜數(shù)據(jù)系統(tǒng)BMS樓宇管理系統(tǒng)HMI人機界面系統(tǒng)LIMS實驗室信息管理系統(tǒng)ERP企業(yè)資源管理系統(tǒng)Clinical trail Monitoring臨床監(jiān)控生命周期法基于風(fēng)險