GMP新附錄計(jì)算(suàn)機(jī)系統驗證過程中用(↓ ₽ yòng)戶的(de)作(zuò)用(yòn•‌≠g)

新版GMP附錄的(de)發布對(duì)應用(yòng)于藥品生(sh""ēng)産相(xiàng)關的(de)計(jì•↕)算(suàn)機(jī)系統的(de)驗證有(yǒu)了(le)明(m♣→≈íng)确的(de)要(yào)求，雖然遲到(dàoΩ≠<↓)了(le)很(hěn)多(duō)年(nián)，但(dà™↑n)對(duì)提高(gāo)行(xíng)業(yè)規範程度，進一(yγα§ī)步優化(huà)行(xíng)業(y™ελεè)結構，降低(dī)飽為(wèi)大(dà)衆所∞↔÷诟病的(de)産品質量風(fēng)險仍然具有(≥‌yǒu)十分(fēn)重要(yào)的(de)意義。與附錄晚到(dào)的↔♥(de)相(xiàng)對(duì)應，我國(guó∏ ∞)制(zhì)藥行(xíng)業(yè)信息化(huà)程度整體 ↓× (tǐ)上(shàng)無論是(shì)與國(guó)外(wài)‌>↔同行(xíng)相(xiàng)比，還(hái)是(shì)在國(guó)內( σγnèi)其他(tā)行(xíng)業(y‌πè)橫向對(duì)比，都(dōu)具有(yǒu)十分(fēn‍↔φ)明(míng)顯的(de)差距。企業(yè)在信息化(huà)投入αδ₹和(hé)人(rén)才儲備上(shàng)都(dōu)明(mí↔∑•ng)顯不(bù)足。

新附錄強調了(le)對(duì)計(jì)算(suàn)機(j €&ī)系統全生(shēng)命周期質量與性能(néng)的(de)評估與确認。計 ✔€¥(jì)算(suàn)機(jī)系統的( ‌×‌de)生(shēng)命周期包括了(le)”需求”，“•↕≤σ設計(jì)”，“開(kāi)發”，”測試”，”運行(xíng)”、♣α☆”退役”全過程。其中測試還(hái)可(kě)以分(f‌♥ēn)為(wèi)”單元測試”、”集成測¶₽Ω♥試”、”系統測試”、”用(yòng)戶測試”等四個(gè)步驟。在GMP≈©π對(duì)計(jì)算(suàn)機(jī)系統的(de)∑Ω≤驗證提出要(yào)求之後，、驗證工(gō™‍ng)作(zuò)在當前的(de)現(xiàn)實情況下(xi™"π≈à)很(hěn)自(zì)然就(jiù)落在QA部門(mén)頭上‌&(shàng)。對(duì)于非IT專業(yè)的(de)QA人(ré<₹<n)員(yuán)來(lái)說(shuō)，需求、用(yòng)戶測試、✔←和(hé)運行(xíng)、退役還(hái)能(né±↔←ng)把控，但(dàn)對(duì)于”設計(jì)”、”開(kāi$")發”以及測試中的(de)其他(tā)環節卻Ω 也(yě)無能(néng)為(wèi)力。顯₩<然，讓QA去(qù)具備讀(dú)懂(dǒng)代碼的(de)能(néng→¥)力和(hé)具有(yǒu)軟件(jiàn)工(g‍≈‌¶ōng)程的(de)思維是(shì)一(yī)件(jiàn∞&)過份且不(bù)實際的(de)要(yào)求。但(dà←λn)計(jì)算(suàn)機(jī)系統驗證最重要(yào)的(d€≥e)目的(de)是(shì)為(wèi)了(le)防•↑♠止将軟件(jiàn)的(de)缺陷或問(w←≥èn)題帶到(dào)藥品的(de)生(♦♦♣​shēng)産環境中，從(cóng)而導緻一(yσ¶ī)系列的(de)生(shēng)命健康問(w∑σèn)題。從(cóng)質量源于設計(jì)的(d©δ↓e)角度的(de)出發（對(duì)任何産品都(dōu)是(s$ hì)如(rú)此），設計(jì)，開(kāi)發，測試大(dà)뙶部分(fēn)都(dōu)不(bù)把控在自(zì)己手中，豈不•¥↕→(bù)是(shì)不(bù)受控，這(zhè)樣的(de∞<)風(fēng)險如(rú)何接受和(hé)處理(lǐ)呢£γ✘&(ne)？

我們可(kě)以想想，藥廠(chǎng)的(de↔✘®Ω)GMP生(shēng)産車(chē)間(jiān)< α肯定不(bù)是(shì)自(zì)己人(rén)蓋的(de)。藥廠(↓•chǎng)需要(yào)的(de)是(sh₽&ì)提出需求，由工(gōng)程設計(jì)方設計(jì)出圖紙(zhǐ)，由↑♠¥​施工(gōng)方建造，由監理(lǐ)方監管，最後由藥廠(chǎng)來(lá‍βi)驗收。土(tǔ)建中廠(chǎng)房(fá₽ ∞ng)結構要(yào)求由土(tǔ)木(mù×‍)建築技(jì)術(shù)人(rén)員(yuán)去(qφΩ↓₩ù)管理(lǐ)和(hé)控制(zhì)、主要(yào)建築材料由當地 ₹(dì)建設工(gōng)程質量監督站(zhàn)的‍$✔<(de)檢驗文(wén)件(jiàn)證明(míngσ€→)其質量。藥廠(chǎng)需要(yào)做"ελ↑(zuò)工(gōng)作(zuò)的(de)是(δ≤¶shì)找一(yī)家(jiā)有(yǒu)GMP廠(chǎng)✘>§♥房(fáng)建造經驗并具備相(xiàng)關資質的(de)承建商。對(duì∞♦β)于計(jì)算(suàn)機(jī)系統來(lái)說(shuō☆♠​≥)，同樣如(rú)此，我們可(kě)以将計(jì≥ )算(suàn)機(jī)系統的(de)供應₩•ε商視(shì)作(zuò)GMP廠(chǎε≤δ≠ng)房(fáng)的(de)建造商。一(yī)個(gè)合格的(de)計©≠(jì)算(suàn)機(jī)系統供應商應該具備完善的✘¥←‌(de)內(nèi)部質量控制(zhì)系統，保證其輸出産品的(de)₽©®合格性。

在講述這(zhè)個(gè)問(wèn)題之前，我們先看(kàn)看(kγ$≥àn)IT行(xíng)業(yè)軟件(jiàn)開(kāi)發生(shēng∑¶≈✔)命周期（SDLC）與FDA/CFDA所要(yào)求®ε> 的(de)計(jì)算(suàn)機(jī)系統πφ÷σ驗證（CSV）之間(jiān)的(de)關系。隻有(yǒu)明(mí✘♠ng)白(bái)兩者之間(jiān)的(de)關系，我們才能(néng)更&♥'好(hǎo)的(de)定位自(zì)己的(de)主要(yào)職責&₹，以免越俎代庖。

IT行(xíng)業(yè)的(de)V模型

熟悉GAMP的(de)人(rén)會(huì)了(le)解GMP中計(jì)算 ≥$♠(suàn)機(jī)系統驗證的(de)V模型。GAMP中的(de)V模型描述±≠≤了(le)從(cóng)概念提出、項目執行(xíng)、系統運行(x•​‌íng)、到(dào)系統退役的(de)∑<♦計(jì)算(suàn)機(jī)系統生(shēng)命周期全過" 程。但(dàn)GAMP中的(de)V模型并πα↕非憑空(kōng)而生(shēng)的(de‍π‍)，而是(shì)在現(xiàn)有(yǒu)的(de)軟件(jiàn)開(k‌§✘āi)發模型上(shàng)結合藥品生(shēng)産行(xíng)業××₹↑(yè)的(de)特點改造而來(lái)，其中包括的(de)軟件σ£ ↑(jiàn)需求、開(kāi)發設計(jì)、測試、部署、應用(yòng±$σ§)這(zhè)些(xiē)環節在軟件(jiàn)工(₽¶gōng)程中早有(yǒu)體(tǐ)現(xiàn)。

在計(jì)算(suàn)機(jī)軟件(jiàn)開(kāi)發行™×←(xíng)業(yè)，有(yǒu)一(yī)個(gè)著名的(de)開(kααāi)發模型叫”瀑布模型”，該模型雖然批評之聲甚​  ←多(duō)，但(dàn)還(hái)是(shì)在軟件(jiàn≥γ♦)開(kāi)發行(xíng)業(yè)得(de)到≠∑≤(dào)了(le)廣泛應用(yòng)。瀑布模型将軟™÷♥♥件(jiàn)生(shēng)命周期劃分(fēn)為(wè♦α'i)制(zhì)定計(jì)劃、需求分(fēn)析&✘、軟件(jiàn)設計(jì)、程序編寫、軟件(jiàn)測≈₩§試和(hé)運行(xíng)維護等六個(gè)基本活動，并® 且規定了(le)它們自(zì)上(shàng)而下(xià↓↕¶÷)、相(xiàng)互銜接的(de)固定次序，如(∞☆ ♠rú)同瀑布流水(shuǐ)，逐級下(xià)β​落。瀑布模型的(de)突出缺點是(shì)不(b ≠≤ù)适應用(yòng)戶需求的(de)變化(huà)。瀑≤φ÷布式方法在需求不(bù)明(míng)并且在項目進行(xíng)過'±<™程中可(kě)能(néng)變化(huà)的(de)情況下(xià)基本是♦ $λ(shì)不(bù)可(kě)行(xíng)的(de)。±¶↕将傳統意義的(de)瀑布模型稍加改造就(jiù)可♠¥±ε(kě)以得(de)到(dào)下(xià)φ>↑α面常見(jiàn)的(de)V模型。

上(shàng)面提到(dào)的(de)V模型将測試φα分(fēn)為(wèi)”單元測試”、”集成測試”，”系統測試”、”用σ™(yòng)戶測試”，強調了(le)在開(kāi)發過程中每一(yī)個(g©​è)步驟中都(dōu)采用(yòng)不(bù)♠₽ 同的(de)測試形式，包括屬于靜(jìng)态測試的(de)代碼審£γ查和(hé)代碼走查，以及實際程序運行(xí★™  ng)的(de)動态測試，從(cóng)而避免将全部測試工(gōng)作(z•© uò)堆積到(dào)最後。

GAMP中的(de)V模型

對(duì)于GAMP中V模型，同樣是(shì)從(cóng)需求的(de♠γ)明(míng)确開(kāi)始，制(zhì)定用(yòng)戶需求¥∞說(shuō)明(míng)書(shū)（User RΩ© ‌equirement Specificatio↑¥∏n URS），功能(néng)規格說(shuō)明( ₽míng)書(shū)（Function Specification，FS）∞®✘，設計(jì)規格說(shuō)明(míng)書(shū)（Des&✔"‍ign Specification,DS),系統開(kāi)發，≠≠♠★測試（單元測試、集成測試、系統測試），安ε<裝驗證（IQ） ，操作(zuò)驗證(O>★Q)，性能(néng)驗證（PQ）、系統運行(xíng)、退役。對(∞γ↑φduì)于上(shàng)述的(de)軟件(jiàn)開(kāiε&¶)發生(shēng)命周期圖，如(rú)果我們×★将”系統設計(jì)”與”設計(jì)說(shuō)明(míng♦<☆↔)”等同，将”用(yòng)戶接受度測試”與”性能(né¶₩ng)測試”等同，則計(jì)算(suàn)機(jī)系統驗證的(§≠de)CSV圖中左側多(duō)了(le)FS，右側多∞≤ §(duō)了(le)IQ、OQ。可(kě)以認為(wèi)GMP下​ (xià)的(de)計(jì)算(suàn)機(♦♦÷jī)系統驗證在軟件(jiàn)行(xíng)業(y✔∑‍§è)的(de)V型圖上(shàng)擴展而成的(de&®)，而且更注重終端用(yòng)戶的(de)參與★₹。

計(jì)算(suàn)機(jī)系統在GMP環境下(xià)的(de)驗證流≤§₩程既然是(shì)在軟件(jiàn)開(kā↔φ‌i)發模型上(shàng)擴充而來(lái)，那±επ(nà)麽回到(dào)我們原來(lái)的(de×∑φ↑)問(wèn)題上(shàng)，作(zuò)為(wèi)終端用(yò✔¥>Ωng)戶到(dào)底要(yào)在整個(gè)流程中扮演什♥Ωλ(shén)麽角色？是(shì)需要(yào)成為(wèi)一(yī)個​α™φ(gè)無所不(bù)通(tōng)的(de)全才嗎(ma)？β©>對(duì)比之前舉過的(de)GMP廠(chǎnα★g)房(fáng)建設的(de)例子(zǐ)，我們σ≥其實隻需要(yào)做(zuò)用(yòng)戶該做(zuò)的(de)∞α•事(shì)，擅長(cháng)的(de)事(shì)。在上(shàπ£ ng)圖中，采用(yòng)淺藍(lán)✔×色底色的(de)流程節點是(shì)需要(yào)終端用≤≤©(yòng)戶起到(dào)主要(yào)責任Ω ™∞的(de)，而深綠(lǜ)色底色的(de)部分(fēn)，則可(kě)λ↓™以交給計(jì)算(suàn)機(jī)系統的(de)供應商去∑±(qù)做(zuò)，用(yòng)戶需  '要(yào)做(zuò)的(de)是(shì)監督與審查。對(duì)于完全定< ®制(zhì)化(huà)的(de)系統，由于風(fēng)險較高•σ↓"(gāo)，用(yòng)戶可(kě)以在軟件(jià™↓↕♥n)開(kāi)發的(de)過程中介入得(d¶₽ e)深一(yī)些(xiē)，而一(yī)些(xiē)商業(yè)化(h ↕uà)成熟化(huà)的(de)産品則可(kě)以介入得(de)少(s±±♣₹hǎo)些(xiē)。需要(yào)注意的(de)§αφ是(shì)，這(zhè)裡(lǐ)所說(shuō)的(de)用≠β(yòng)戶的(de)監督與審查，并不(bù)單指項目過程的§∏βπ(de)監督和(hé)審查，還(hái)包括項γ<€σ目啓動之前的(de)供應商選擇和(hé)産α→Ω品選擇，在質量審計(jì)時(shí)應能(néng)出示翔實的(de)供應商✘®γ審計(jì)報(bào)告和(hé)産品選擇論證報(b↔®€♦ào)告。

總結：

  •  CSV更多(duō)的(♠±de)是(shì)由用(yòng)戶驅動的(de)，應該由供應商，企業(α∑≈yè)IT部門(mén)，QA部門(mén)和(hé)咨詢商協同工(gōnλ↕₽g)作(zuò)的(de)過程，而不(bù)是(shì)QA唱( ε±chàng)獨角戲。GMP新附錄也(yě)↑↓←→強調了(le)”在人(rén)員(yuán)配置方面”應當确保有(yǒu±☆)适當的(de)專業(yè)人(rén)員(yuán)，對(du ♥✘ì)計(jì)算(suàn)機(jī)化(huà)系統的(de)設✘↑計(jì)、驗證、安裝和(hé)運行(xíng)等方面進行(xíng)培☆‌訓和(hé)指導。”

  •  用(yòng)戶必須編寫URS，作(zuò)為(wè>♥i)計(jì)算(suàn)機(jī)系統✔∑驗證的(de)基礎。

  •  供應商必須提供能(néng)滿足URS的(de)FS，DS。

  •  用(yòng)戶需要(yào)介入驗證過程的(de)每π&‍一(yī)步驟（對(duì)于定制(zhì)化(h✘₽¥uà)開(kāi)發需要(yào)介入更深，對(duì)于已經商業(yèγ¥↔←)化(huà)的(de)軟件(jiàn)則可(kě)以淺一(yī)些(xiē¶↔)，定制(zhì)化(huà)程度越高(gā‍‌o)，用(yòng)戶方就(jiù)要(yào)介入得(de)越多(d£σuō)）

  •  除了(le)對(duì)新的(de)計(jì)算(suàn)機(j&♣ī)驗證，還(hái)要(yào)對(duì)舊(jiù)的(de)計(jσσφì)算(suàn)機(jī)系統進行(xíng)回顧性驗證，對(←§♥duì)于有(yǒu)重大(dà)改動的(de)要(yào) γ重新驗證。對(duì)于已經有(yǒu)的(de)系統，↑ 如(rú)果沒有(yǒu)FS，DS，可(kě)以在現(xiàn)有∑$(yǒu)系統基礎上(shàng)通(tō ♥☆ng)過反向工(gōng)程的(de)方式得(de)到(dào)。

  •  業(yè)務風(fēng)險與合規風(fēng)險是(shìαπε×)評估驗證優先級的(de)依據。

  •  文(wén)檔準備，URS，VP（驗證計(j≤<≥ì)劃），PP（項目計(jì)劃），系統選型報(bào)告，供應商審計(jìλ∞)報(bào)告，FS，DS，供應商測試計₩≠ (jì)劃與測試結果，跟蹤矩陣，風(fēng)險分(fēλ₹∏n)析報(bào)告，網絡與基礎設施鑒定，IQ腳本與驗證結→Ω果，OQ腳本與驗證結果，SOP（标準操作(zuò)規程，培訓材料，培÷→‌σ訓記錄），PQ腳本與驗證結果，驗證總結報(bào)告。