前言

通過對(duì)計(jì)算機(jī)化系統(tǒng)的驗(yàn)證，夯實(shí)企業(yè)數(shù)據(jù)可靠性的建設(shè)，提升企業(yè)質(zhì)量文化，終保障產(chǎn)品質(zhì)量和病患的用藥安全。

背景

自2012年年底開始，美國(guó)FDA的警告信（Warning Letter）和483開始關(guān)注計(jì)算機(jī)化系統(tǒng)驗(yàn)證的發(fā)現(xiàn)項(xiàng)，一直到2015年開始對(duì)數(shù)據(jù)可靠性（Data Integrity）的重視，越來越多的監(jiān)管重點(diǎn)放在數(shù)據(jù)可靠性的各個(gè)方面，“數(shù)據(jù)治理”成為制藥行業(yè)以及生命科學(xué)領(lǐng)域關(guān)注的熱點(diǎn)之一。

從開始出現(xiàn)數(shù)據(jù)可靠性問題的生產(chǎn)企業(yè)質(zhì)量控制實(shí)驗(yàn)室，到生產(chǎn)車間的自動(dòng)化系統(tǒng)設(shè)備，擴(kuò)展至對(duì)藥品生命周期中產(chǎn)品研發(fā)階段數(shù)據(jù)可靠性的關(guān)注，讓行業(yè)越發(fā)認(rèn)識(shí)到數(shù)據(jù)可靠性的重要性。

計(jì)算機(jī)化系統(tǒng)驗(yàn)證

當(dāng)前，在生命科學(xué)產(chǎn)品的生命周期中，如藥品研發(fā)、技術(shù)轉(zhuǎn)移、商業(yè)化制造以及流通等不同階段、不同領(lǐng)域和不同類型活動(dòng)中對(duì)信息技術(shù)(IT Technology)與計(jì)算機(jī)化系統(tǒng)的使用在不斷增長(zhǎng)，并且系統(tǒng)會(huì)產(chǎn)生更多數(shù)據(jù)來支持產(chǎn)品的開發(fā)與生產(chǎn)。另外，計(jì)算機(jī)化系統(tǒng)的應(yīng)用范圍從簡(jiǎn)單的單機(jī)到大型集成的、復(fù)雜的系統(tǒng)，其中許多系統(tǒng)對(duì)所生產(chǎn)的藥品質(zhì)量產(chǎn)生直接影響。質(zhì)量管理者的關(guān)鍵決策與行動(dòng)通常根據(jù)這些數(shù)據(jù)進(jìn)行，因此數(shù)據(jù)可靠性性，無論以電子或紙質(zhì)形式的數(shù)據(jù)，對(duì)于行業(yè)、藥品監(jiān)管機(jī)構(gòu)和病患來說都至關(guān)重要。

狹義的計(jì)算機(jī)化系統(tǒng)（Computerized System）是計(jì)算機(jī)系統(tǒng)（Computer System），通常由軟件、硬件和固件組成?？梢哉J(rèn)為是控制系統(tǒng)（Controlling System）。

廣義的計(jì)算機(jī)化系統(tǒng)包含，1. 含計(jì)算機(jī)系統(tǒng)，2.操作規(guī)程、操作人員和設(shè)備設(shè)施的受控的功能或工藝（例如，SOP），3. IT基礎(chǔ)設(shè)施。如下圖：

參考PIC/S - Good Practices For Computerized Systems In Regulated “GxP” Environments PI 011。

計(jì)算機(jī)化系統(tǒng)是一個(gè)流程，而不是單一的設(shè)備或儀器。因此，需要對(duì)其進(jìn)行適合的驗(yàn)證工作。在行業(yè)指南中，已經(jīng)對(duì)系統(tǒng)分類有了比較詳細(xì)的描述（例如， ISPE GAMP 5中對(duì)系統(tǒng)分類的描述和相關(guān)驗(yàn)證需求）。

計(jì)算機(jī)化系統(tǒng)的驗(yàn)證工作，應(yīng)該不于受控的功能或工藝的確認(rèn)工作。例如，確認(rèn)HPLC的進(jìn)樣采集工作。而HPLC控制系統(tǒng)的功能應(yīng)用模塊是真正創(chuàng)建或處理采樣原始數(shù)據(jù)，并輸出檢驗(yàn)數(shù)據(jù)的關(guān)鍵數(shù)據(jù)流（data flow）。當(dāng)產(chǎn)品的雜質(zhì)含量檢測(cè)數(shù)據(jù)是關(guān)鍵質(zhì)量屬性（CQA）時(shí)，其可能出現(xiàn)的質(zhì)量風(fēng)險(xiǎn)就不能忽視。因此，對(duì)控制系統(tǒng)（往往是應(yīng)用軟件）的驗(yàn)證工作，應(yīng)該作為主要的質(zhì)量驗(yàn)證工作之一，并在驗(yàn)證主計(jì)劃中體現(xiàn)。一套已通過驗(yàn)證的HPLC系統(tǒng)，應(yīng)能證明其創(chuàng)建、處理、輸出和存儲(chǔ)數(shù)據(jù)是受控的。

計(jì)算機(jī)化系統(tǒng)驗(yàn)證與數(shù)據(jù)可靠性的關(guān)聯(lián)

計(jì)算機(jī)化系統(tǒng)的驗(yàn)證是以文件形式證明這個(gè)系統(tǒng)或流程是可靠的，準(zhǔn)確的和可持續(xù)的，大限度的降低數(shù)據(jù)被未授權(quán)訪問、篡改或刪除的風(fēng)險(xiǎn)，并能夠保證在出現(xiàn)以上情景時(shí)，會(huì)有相應(yīng)的機(jī)制和控制措施，實(shí)時(shí)的、完整的和自動(dòng)的記錄在系統(tǒng)日志中（例如審計(jì)追蹤），便于企業(yè)的質(zhì)量部門進(jìn)行質(zhì)量審核和周期性產(chǎn)品質(zhì)量回顧工作。但從根本上講，計(jì)算機(jī)化系統(tǒng)驗(yàn)證是不能*確保數(shù)據(jù)可靠性的。換而言之，數(shù)據(jù)可靠性不能僅依賴計(jì)算機(jī)化系統(tǒng)驗(yàn)證來得到實(shí)現(xiàn)。確切的說，計(jì)算機(jī)化系統(tǒng)驗(yàn)證為數(shù)據(jù)可靠性的合規(guī)基礎(chǔ)。計(jì)算機(jī)化系統(tǒng)驗(yàn)證是以風(fēng)險(xiǎn)管理工具、科學(xué)的方法和以文件的方式體現(xiàn)GxP相關(guān)的計(jì)算機(jī)化系統(tǒng)是受‘管控’的。但真正能讓這套受管控系統(tǒng)達(dá)到數(shù)據(jù)可靠性的需求，需要對(duì)人員、工藝流程、操作環(huán)境和操作規(guī)范都要有相應(yīng)的質(zhì)量合規(guī)要求。

隨著企業(yè)向著自動(dòng)化和智能化的穩(wěn)步推進(jìn)，可以預(yù)見更多的企業(yè)根據(jù)發(fā)展需求，會(huì)運(yùn)用更*的IT基礎(chǔ)設(shè)施。IT基礎(chǔ)設(shè)施雖然不直接產(chǎn)生或影響關(guān)鍵數(shù)據(jù)，卻是GxP相關(guān)的計(jì)算機(jī)化系統(tǒng)正常運(yùn)行的基石。良好和*的IT基礎(chǔ)設(shè)施能夠幫助大型集團(tuán)化制藥企業(yè)，更有效和更經(jīng)濟(jì)的管理其日常的財(cái)務(wù)、研發(fā)、生產(chǎn)、質(zhì)量、質(zhì)控、倉(cāng)儲(chǔ)、工程維保等工作。通過集成化管理，大量的減少對(duì)受控系統(tǒng)的配置和日常維護(hù)工作。如何正確和的使用IT基礎(chǔ)設(shè)施，而不影響企業(yè)全局的質(zhì)量文化和數(shù)據(jù)可靠性是企業(yè)質(zhì)量部門的另一個(gè)關(guān)注點(diǎn)。

總結(jié)

為了幫助企業(yè)能夠擁有良好的數(shù)據(jù)治理（Data Governance），通過計(jì)算機(jī)化驗(yàn)證的工作來保障數(shù)據(jù)可靠性，有如下建議：

1. 企業(yè)應(yīng)具有所有在用計(jì)算機(jī)化系統(tǒng)清單，標(biāo)注：每個(gè)計(jì)算機(jī)化系統(tǒng)的名稱、位置和主要功能；對(duì)系統(tǒng)和相關(guān)數(shù)據(jù)的關(guān)鍵性和功能的評(píng)估，（例如，直接GMP/GDP影響，間接影響，無影響）；每個(gè)系統(tǒng)當(dāng)前的驗(yàn)證狀態(tài)，現(xiàn)有驗(yàn)證文件的編號(hào)。
2. 每個(gè)計(jì)算機(jī)化系統(tǒng)均應(yīng)有風(fēng)險(xiǎn)評(píng)估，尤其要評(píng)估控制的必要性，以保證數(shù)據(jù)可靠性。
3. 計(jì)算機(jī)化系統(tǒng)設(shè)計(jì)、評(píng)價(jià)和選擇的流程應(yīng)適當(dāng)考慮系統(tǒng)的數(shù)據(jù)管理和可靠性方面。
4. 企業(yè)應(yīng)確保新系統(tǒng)具有適當(dāng)?shù)目刂疲源_保有效的數(shù)據(jù)管理。
5. 企業(yè)應(yīng)評(píng)估正在使用的系統(tǒng)，以確定現(xiàn)有的系統(tǒng)配置和功能是否允許根據(jù)良好的數(shù)據(jù)管理和可靠性規(guī)范對(duì)數(shù)據(jù)進(jìn)行適當(dāng)?shù)目刂?。如果這些系統(tǒng)的功能或設(shè)計(jì)不能提供適當(dāng)?shù)目刂萍?jí)別，則應(yīng)考慮和實(shí)施其他控制。
6. 在確定數(shù)據(jù)漏洞和風(fēng)險(xiǎn)時(shí)，重要的是在日常工作的業(yè)務(wù)流程使用環(huán)境下進(jìn)行計(jì)算機(jī)化系統(tǒng)的風(fēng)險(xiǎn)考量。例如，針對(duì)一個(gè)有計(jì)算機(jī)化系統(tǒng)應(yīng)用界面的分析方法流程，其數(shù)據(jù)可靠性可能會(huì)受到下述因素影響：輸入計(jì)算機(jī)化系統(tǒng)的樣品重量、使用計(jì)算機(jī)化系統(tǒng)產(chǎn)生的數(shù)據(jù)，以及使用這些數(shù)據(jù)處理/記錄終結(jié)果。有效應(yīng)用數(shù)據(jù)流分析圖的創(chuàng)建和評(píng)估可能有助于理解計(jì)算機(jī)化系統(tǒng)的風(fēng)險(xiǎn)和漏洞。

參考文獻(xiàn)：

1. PIC/S   Good Practices For Computerized Systems In Regulated “GxP” Environments PI 011-03
2. PIC/S   Good Practices for Data Management and Integrity in regulated GMP/GDP Environments, PI 041-1 (Draft 3).
3. ISPE GAMP Records and Data Integrity Guide