GMP新附錄計(jì)算(suàn)機(jī)系統驗證過程中用(y→ òng)戶的(de)作(zuò)用(yòng)

新版GMP附錄的(de)發布對(duì)應用(yòng)于藥品生(sh✔¥ēng)産相(xiàng)關的(de)計(jì)算(su±α‍àn)機(jī)系統的(de)驗證有(yǒu)了(le)明(míng)确的¶☆(de)要(yào)求，雖然遲到(dào)了(le)∏∞✘很(hěn)多(duō)年(nián)，但♠‍δ(dàn)對(duì)提高(gāo)行(xíng)業§↔₩(yè)規範程度，進一(yī)步優化(huà)行(&•πxíng)業(yè)結構，降低(dī)飽為(∏β wèi)大(dà)衆所诟病的(de)産品質量✔÷©♠風(fēng)險仍然具有(yǒu)十分(fēα n)重要(yào)的(de)意義。與附錄晚到(dào"€↑)的(de)相(xiàng)對(duì)應÷​∞☆，我國(guó)制(zhì)藥行(xíng)業(y<₽✔Ωè)信息化(huà)程度整體(tǐ)上(sπβδhàng)無論是(shì)與國(guó)外(wài)同行(xíng)相(ε¶xiàng)比，還(hái)是(shì)在國(guó)內(nèi) π 其他(tā)行(xíng)業(yè)橫向對(duì)比，שσ都(dōu)具有(yǒu)十分(fēn)明(míng)≥‧顯的(de)差距。企業(yè)在信息化(huà)投入$φ和(hé)人(rén)才儲備上(shàng)都(dōu)明(míng)顯不(> ©>bù)足。

新附錄強調了(le)對(duì)計(jì)算(suàn)機(jī)系統全生(∞→γshēng)命周期質量與性能(néng)的(de)評估與确認。₽$‍計(jì)算(suàn)機(jī)系統的(de)生(shē≤φ≤ng)命周期包括了(le)”需求”，“設計(jì)”，“開(kāi)發”，”≤•≤測試”，”運行(xíng)”、”退役”全過程。其中測試還(hái∑±↔)可(kě)以分(fēn)為(wèi)” φ±♥單元測試”、”集成測試”、”系統測試”、”用(yòng)戶測試”等四δ≥個(gè)步驟。在GMP對(duì)計(jì)算(suàn)機(jī)系統的 →®(de)驗證提出要(yào)求之後，、驗證&✔工(gōng)作(zuò)在當前的(de)現(xiàn)實情況下(xià)λ♦₽☆很(hěn)自(zì)然就(jiù)落在QA部門(mén)★≤&±頭上(shàng)。對(duì)于非IT專業(yè)的(de)QA人(rén♠γ)員(yuán)來(lái)說(shuō)，需求、用(yòng)∏✘戶測試、和(hé)運行(xíng)、退役還(hái) ε$∑能(néng)把控，但(dàn)對(duì)于”設計(★'×jì)”、”開(kāi)發”以及測試中的(de)其他α∑Ω(tā)環節卻也(yě)無能(néng)為(wèσ★♥​i)力。顯然，讓QA去(qù)具備讀(dú)懂(dǒng)代碼的(deδ®&)能(néng)力和(hé)具有(yǒu)軟件(jiàn✔÷)工(gōng)程的(de)思維是(shì)一(yī)件(jiàn)過份™∑®→且不(bù)實際的(de)要(yào)求φ∞'π。但(dàn)計(jì)算(suàn)機(jī)系統驗證最重要(yào)↔♣的(de)目的(de)是(shì)為(wèi)了'≤↕(le)防止将軟件(jiàn)的(de)缺陷或問(wèn☆>♥)題帶到(dào)藥品的(de)生(shēng)産環境中，從( ∑cóng)而導緻一(yī)系列的(de)生(shēng)命健康問(wèn)題<←。從(cóng)質量源于設計(jì)的(de)角度的(de)出¥§÷發（對(duì)任何産品都(dōu)是(shì)​♦如(rú)此），設計(jì)，開(kāi)發，測試大(×♠∞'dà)部分(fēn)都(dōu)不(bù)把★ £λ控在自(zì)己手中，豈不(bù)是(shì)不(bù) ≤受控，這(zhè)樣的(de)風(fēng)&≠險如(rú)何接受和(hé)處理(lǐ)呢(ne)♦λ ？

我們可(kě)以想想，藥廠(chǎng)的''φ(de)GMP生(shēng)産車(chē)間(ji₽‌<ān)肯定不(bù)是(shì)自(zì)己人(rén)蓋的(&♠de)。藥廠(chǎng)需要(yào)的<✘↓σ(de)是(shì)提出需求，由工(gōng§→€)程設計(jì)方設計(jì)出圖紙(zhǐ)εα，由施工(gōng)方建造，由監理(lǐ)方監管，最後由藥廠(chǎn↔α'&g)來(lái)驗收。土(tǔ)建中廠(chǎng)房(fáφ£>¥ng)結構要(yào)求由土(tǔ)木(•☆®>mù)建築技(jì)術(shù)人(rén≈∏©)員(yuán)去(qù)管理(lǐ)和(h€≥≠é)控制(zhì)、主要(yào)建築材料由當地(dì)建↑™↓α設工(gōng)程質量監督站(zhàn)的(de)檢驗文(wé☆$n)件(jiàn)證明(míng)其質量。藥廠(chǎng)需要(yào)做≥' ≤(zuò)工(gōng)作(zuò)的(de)是(shì)找一(®ε♥yī)家(jiā)有(yǒu)GMP廠(chǎng)房(fáng)¶®建造經驗并具備相(xiàng)關資質的(de)承建商¶π。對(duì)于計(jì)算(suàn)機(jī)系統來(lγ≠ái)說(shuō)，同樣如(rú)此，©γ我們可(kě)以将計(jì)算(suàn)機(jī)系統的(de)供應商視(€ >&shì)作(zuò)GMP廠(chǎng)房(fáng)的(de)建造§✘商。一(yī)個(gè)合格的(de)計(jì)算(su∏≤♣àn)機(jī)系統供應商應該具備完善的(de)≈ε≈≠內(nèi)部質量控制(zhì)系統，保≠₹證其輸出産品的(de)合格性。

在講述這(zhè)個(gè)問(wèn)題之前，我們先 ÷看(kàn)看(kàn)IT行(xíng)業(yè)軟件(©λαεjiàn)開(kāi)發生(shēng)命周期（SDLC）與FDA/C☆↕±FDA所要(yào)求的(de)計(jì)×λε 算(suàn)機(jī)系統驗證（CSV≤β）之間(jiān)的(de)關系。隻有(yǒu)明(míng∏ ✘)白(bái)兩者之間(jiān)的(de)關系，我們σβ↑δ才能(néng)更好(hǎo)的(de)定位自(zì)己的(de)主要(yà₩∏‌λo)職責，以免越俎代庖。

IT行(xíng)業(yè)的(de)V模型

熟悉GAMP的(de)人(rén)會(huì)了(le)∏©解GMP中計(jì)算(suàn)機(jī>✔α)系統驗證的(de)V模型。GAMP中的(de)V模型描述了(l£βe)從(cóng)概念提出、項目執行(xíng)、系統運行(xín♣£≤≥g)、到(dào)系統退役的(de)計(jì)算(suàn)機(jī)系♠γ 統生(shēng)命周期全過程。但(dà¶‌> n)GAMP中的(de)V模型并非憑空(kōng)而生(s §'hēng)的(de)，而是(shì)在現(xiàn)有(yǒ₹≤σΩu)的(de)軟件(jiàn)開(kāi)發模型上(shàn ↑g)結合藥品生(shēng)産行(xíng)業(y ♠è)的(de)特點改造而來(lái)，其中包括的(de)軟λ​件(jiàn)需求、開(kāi)發設計(≈×£>jì)、測試、部署、應用(yòng)這(zhè)些(xγφiē)環節在軟件(jiàn)工(gōng)程中早有(yǒu↓¶)體(tǐ)現(xiàn)。

在計(jì)算(suàn)機(jī)軟件(jiàn)開(kāi♦♥)發行(xíng)業(yè)，有(yǒu)一(yī)個(gè)著名的(de)開♣★π≥(kāi)發模型叫”瀑布模型”，該模型雖然批評之聲甚多(duō↑☆¥∏)，但(dàn)還(hái)是(shì)• ₹∏在軟件(jiàn)開(kāi)發行(xíng¥™∑)業(yè)得(de)到(dào)了(le)↓'♦®廣泛應用(yòng)。瀑布模型将軟件(jiàn)生(shēδ× ng)命周期劃分(fēn)為(wèi)制(zhì)定計(jì)劃、需求>✔α分(fēn)析、軟件(jiàn)設計(jì)、程序編寫、軟件(jiàn)測試​δ¥₹和(hé)運行(xíng)維護等六個(gè)基本±÷♣活動，并且規定了(le)它們自(zì)上(sh©₽àng)而下(xià)、相(xiàng)互銜接的(de)固定次序§Ω §，如(rú)同瀑布流水(shuǐ)，逐級下(xià)落。瀑↔¶‌布模型的(de)突出缺點是(shì)不(bù)适應用(yòngε★)戶需求的(de)變化(huà)。瀑布式方法在需求不(bù)明(≤✘míng)并且在項目進行(xíng)過程中可('£ βkě)能(néng)變化(huà)的(de)情況下(xi↑≥à)基本是(shì)不(bù)可(kě)行(→↔xíng)的(de)。将傳統意義的(de☆₽•)瀑布模型稍加改造就(jiù)可(kě)以得(de)到(dào)× ←下(xià)面常見(jiàn)的(de)V模型。

上(shàng)面提到(dào)的(de®β≥φ)V模型将測試分(fēn)為(wèi)”單元測試”、”集成測試”，”系統™✘→∑測試”、”用(yòng)戶測試”，強調了(le)在開(kāi™π♥σ)發過程中每一(yī)個(gè)步驟中都Ω↕☆(dōu)采用(yòng)不(bù)同的(♦ de)測試形式，包括屬于靜(jìng)态測試的(de)代碼審查和(hé)代碼走€γ∞≠查，以及實際程序運行(xíng)的(de)動态測試，從(cóng)而避♠$免将全部測試工(gōng)作(zuò)堆積到(dào)最後↕€。

GAMP中的(de)V模型

對(duì)于GAMP中V模型，同樣是(shì)從(cóng)需求的(>₽≈de)明(míng)确開(kāi)始，制(∏↑ 'zhì)定用(yòng)戶需求說(shuō)明(míng)書(shū✔<∞)（User Requirement Specificatiσλπon URS），功能(néng)規格說(shu©γō)明(míng)書(shū)（Function Specifica≠≤tion，FS），設計(jì)規格說(shuō)明(míng)書(s   hū)（Design Specificati™∑βon,DS),系統開(kāi)發，測試（單元測試、集成測試、系統測試），安裝γ©驗證（IQ） ，操作(zuò)驗證(OQ)，性能(né<σ"ng)驗證（PQ）、系統運行(xíng)、退役。對∑"≤σ(duì)于上(shàng)述的(de)軟件(jiàn)開(kāi¥♣↔)發生(shēng)命周期圖，如(rú)果我們将”系統設計(jì)”與€'☆φ”設計(jì)說(shuō)明(míng)”等同，将”用(yòng)戶接受•β₹度測試”與”性能(néng)測試”等同，則計(jì)算(★✘γ'suàn)機(jī)系統驗證的(de)CS↕α☆™V圖中左側多(duō)了(le)FS，右側多(d§‌↔uō)了(le)IQ、OQ。可(kě)以認為(wèi)G≥‌•MP下(xià)的(de)計(jì)算(suàn)機(jī)系統驗證在軟件('α↓¶jiàn)行(xíng)業(yè)的(de)V型圖上(shà≥↓¥ng)擴展而成的(de)，而且更注重終端用(yòng)戶的(de)參與。

計(jì)算(suàn)機(jī)系統在GMP環境下(xi§↑©à)的(de)驗證流程既然是(shì)在軟件(jiàn)開(kā↓‍♥i)發模型上(shàng)擴充而來(lái)，那(nà)麽回到(dào)™÷λ∞我們原來(lái)的(de)問(wèn)題上(s↔ hàng)，作(zuò)為(wèi)終端用"♠(yòng)戶到(dào)底要(yào)在整個(gè)流程中扮演什(sh₽✘én)麽角色？是(shì)需要(yào)成為(¶‍wèi)一(yī)個(gè)無所不(bù)通(tōng)的(de)全才§∞嗎(ma)？對(duì)比之前舉過的(de)€✘GMP廠(chǎng)房(fáng)建設的(de)例子(zǐ)，我們其實隻需要★♠§(yào)做(zuò)用(yòng)戶該做(zuò) ₹♦的(de)事(shì)，擅長(cháng)的(de)♥¶φ事(shì)。在上(shàng)圖中，采用(yò π"ng)淺藍(lán)色底色的(de)流程節點是(÷™πshì)需要(yào)終端用(yòng)戶起到(dào)主要(σ€ ₩yào)責任的(de)，而深綠(lǜ)色底色的λ ₽£(de)部分(fēn)，則可(kě)以交給計≠× ≤(jì)算(suàn)機(jī)系統的(de)α‌↑÷供應商去(qù)做(zuò)，用(yòng)戶需要(yào)做(zuò)的(♠ de)是(shì)監督與審查。對(duì)于完全定$ ε™制(zhì)化(huà)的(de)系統，由于風(fēng)險較δΩ§高(gāo)，用(yòng)戶可(kě)以在軟件(jiàn)開α (kāi)發的(de)過程中介入得(de)深一(yī)些(xiē)，而一(yφ₩₩ī)些(xiē)商業(yè)化(huà)成熟化(hu♥§‍à)的(de)産品則可(kě)以介入得(de)少( $shǎo)些(xiē)。需要(yào)注意的(de)是 ÷☆(shì)，這(zhè)裡(lǐ)所說(shuō)的(de★ )用(yòng)戶的(de)監督與審查，并不(bù)單指項目過 'α£程的(de)監督和(hé)審查，還(hái)包括項目啓↔&®動之前的(de)供應商選擇和(hé)産品選擇，在質量審計(jì)時©→(shí)應能(néng)出示翔實的(de)供應商審計(jì↔α¶☆)報(bào)告和(hé)産品選擇論證報(bào)告。

總結：

  •  CSV更多(duō)的₩÷(de)是(shì)由用(yòng)戶驅動的(de)，應該由供應商，企業(y  è)IT部門(mén)，QA部門(mén) ​和(hé)咨詢商協同工(gōng)作(zuò)的(de)​✘過程，而不(bù)是(shì)QA唱(chàng)獨角戲。GMP↔→'§新附錄也(yě)強調了(le)”在人(rén)員(yuán)配置‌→方面”應當确保有(yǒu)适當的(de)專業(yè)人(rén)員(yuánπ₩)，對(duì)計(jì)算(suàn)機(jī)化(huà)系統的©♣(de)設計(jì)、驗證、安裝和(hé)運行(xíng)等方面進行(xí$✘÷≠ng)培訓和(hé)指導。”

  •  用(yòng)戶必須編寫URS，作(zuΩσ ò)為(wèi)計(jì)算(suàn)機(jī)系統ε©₩驗證的(de)基礎。

  •  供應商必須提供能(néng)滿足URS的(de)FS，DS。

  •  用(yòng)戶需要(yào)介入驗證過程的(de)每一(•‌yī)步驟（對(duì)于定制(zhì)化(h₩↕uà)開(kāi)發需要(yào)介入更深，對(du¶÷‌‌ì)于已經商業(yè)化(huà)的(de)軟件(jiàn)則‌••‌可(kě)以淺一(yī)些(xiē)，定制(×≠₩∑zhì)化(huà)程度越高(gāo)，用(yòng)‌€戶方就(jiù)要(yào)介入得(de)♦↔越多(duō)）

  •  除了(le)對(duì)新的(de)計(jì)算(suàn)機(jī‌ )驗證，還(hái)要(yào)對(duì)舊(jiù€♥↓)的(de)計(jì)算(suàn)機(jī)系統進行(xíng)回€ 顧性驗證，對(duì)于有(yǒu)重大(dà)改動的'↕(de)要(yào)重新驗證。對(duì)于已經有(yǒu)的(d≈↑e)系統，如(rú)果沒有(yǒu)FS，DS，可(kě)以在現(↑π₹₹xiàn)有(yǒu)系統基礎上(shàng)通(tōng)過反向工(gōng♠÷→π)程的(de)方式得(de)到(dào)。

  •  ✔♠業(yè)務風(fēng)險與合規風(fēng)險是(shì)評估驗證優先級↑≠σ↓的(de)依據。

  •  文(wén)檔準備，URS，VP（驗證計(jì)劃），PP（項目計(jì ♥≥$)劃），系統選型報(bào)告，供應商審計(jì)報(bào)←<‍↔告，FS，DS，供應商測試計(jì)劃與測試結果，跟蹤矩♣¥陣，風(fēng)險分(fēn)析報(bào‍±≥φ)告，網絡與基礎設施鑒定，IQ腳本與驗證結果，OQ腳本 δε$與驗證結果，SOP（标準操作(zuò)規程，培訓材料，培訓記錄），PQ腳本✘ 與驗證結果，驗證總結報(bào)告。