资源描述
主办单位：中国食品药品监管信息网网址2021年07月(苏州 主讲人主讲人:竭竭 友友中国食品药品监管信息网专家参谋中国食品药品监管信息网专家参谋团特约讲师团特约讲师 计算机化系统验证策略与方法计算机化系统验证策略与方法分组练习原那么分组练习原那么1.每个小组首先指定一名组长每个小组首先指定一名组长2.大家在讨论问题过程中畅所欲言大家在讨论问题过程中畅所欲言3.讨论问题的时间不是休息时间讨论问题的时间不是休息时间4.如有问题随时可以咨询老师或同组人员如有问题随时可以咨询老师或同组人员5.小组针对每个练习形成统一方案小组针对每个练习形成统一方案6.指定一名小组成员对完成的练习进行讲解指定一名小组成员对完成的练习进行讲解3内容介绍内容介绍1.计算机化系统分类与验证策略确定计算机化系统分类与验证策略确定2.计算机化系统验证生命周期与验证文件计算机化系统验证生命周期与验证文件3.方案阶段方案阶段URS和验证方案的起草和验证方案的起草4.风险识别和风险评估的方法风险识别和风险评估的方法5.测试阶段的文件起草测试阶段的文件起草,包括包括IQ,OQ,PQ6.复杂系统的配置复杂系统的配置7.验证回忆与系统报废验证回忆与系统报废n没有资源n我们已经使用了很多年都没有问题n我们厂没有人会n做了验证，但是没有记录n我们从一个信誉非常好的供给商买的系统不进行计算机系统验证的理由不进行计算机系统验证的理由5计算机化系统验证对数据平安性的支持计算机化系统验证对数据平安性的支持Data IntegrityApplicationCSV：Risk-Based ApproachSOPsUser Actions计算机化的系统通常按照其标准化程度及用户自行设计的计算机化的系统通常按照其标准化程度及用户自行设计的程度分为以下四类程度分为以下四类类别类别类型类型举例举例1操作系统操作系统Microsoft NT,Linux3标准市售软件包标准市售软件包（包含固件系统）（包含固件系统）分分光光光光度度计计、Minitab统统计计软件软件4可配置软件包可配置软件包安捷伦安捷伦LIMS软件软件5为为客客户户开开发发的的软软件件或或 硬件硬件客客户户自自己己要要求求供供应应商商开开发发的的系统系统计算机化系统分类计算机化系统分类SOP7确认确认 VS.VS.验证验证QualificationQualification VS.VS.ValidationValidationProductSpecification/RTMIQ and OQExtended OQValidation Plans/ReportsSOPs确认确认Qualification：此时此刻此产品被正确此时此刻此产品被正确的安装和操作的安装和操作计算机化系统验证计算机化系统验证Computerized System Validation计算机化系统生命周期计算机化系统生命周期3类软件的验证策略类软件的验证策略l简化的生命周期方法简化的生命周期方法lURSl基于风险的供给商评估方法基于风险的供给商评估方法l记录软件版本确证版本的正确性，按批准的程序安装记录软件版本确证版本的正确性，按批准的程序安装l基于基于URS进行风险测试对于简单系统，可能通过校验替代测试进行风险测试对于简单系统，可能通过校验替代测试l建立并维护程序建立并维护程序(SOP)，使系统满足法规和预期用途的需求，使系统满足法规和预期用途的需求4类软件的验证策略类软件的验证策略l生命周期方法生命周期方法lURSl基于风险的供给商评估方法基于风险的供给商评估方法l证明供给商有适宜的质量控制体系证明供给商有适宜的质量控制体系QMSl某些生命周期文档可能只由供给商保存如设计标准某些生命周期文档可能只由供给商保存如设计标准l基于风险的测试，以说明应用软件在测试环境下按照设计要求进行基于风险的测试，以说明应用软件在测试环境下按照设计要求进行l基于风险的测试，以说明应用软件在业务流程中按照设计要求运行基于风险的测试，以说明应用软件在业务流程中按照设计要求运行l具有用于保证系统合规并符合预定用途的规程具有用于保证系统合规并符合预定用途的规程5类定制软件的验证策略类定制软件的验证策略l生命周期方法生命周期方法lURSl严格的供给商评估，包括可能的供给商审计严格的供给商评估，包括可能的供给商审计l证明供给商有适宜的质量控制体系证明供给商有适宜的质量控制体系QMSl某些生命周期文档可能只由供给商保存如设计标准某些生命周期文档可能只由供给商保存如设计标准l基于风险的测试，以说明应用软件在测试环境下按照设计要求进行基于风险的测试，以说明应用软件在测试环境下按照设计要求进行l基于风险的测试，以说明应用软件在业务流程中按照设计要求运行基于风险的测试，以说明应用软件在业务流程中按照设计要求运行l具有用于保证系统合规并符合预定用途的规程具有用于保证系统合规并符合预定用途的规程l贯穿整个生命周期的文档资料功能、标准、设计标准、结构测试等贯穿整个生命周期的文档资料功能、标准、设计标准、结构测试等l设计与源代码审查设计与源代码审查可配置得产品可配置得产品规范规范 验证验证用户需求规范用户需求规范功能规范功能规范功能测试功能测试配置规范配置规范配置测试配置测试验证计划验证计划 需求测试需求测试供给商质量管理体系供给商质量管理体系(简称简称QMS)QMS)可配置产品可配置产品根本职责根本职责被监管公司被监管公司4类可配置系统验证方法类可配置系统验证方法代码模块代码模块规范规范 验证验证用户需求规范用户需求规范功能规范功能规范功能测试功能测试设计规范设计规范集成测试集成测试验证计划验证计划需求测试需求测试模块单元模块单元标准标准模块单元模块单元测试测试根本职责根本职责被监管公司被监管公司供给商质量管理体系供给商质量管理体系(简称简称QMS)QMS)供给商供给商供给商只是与技术专家意见供给商只是与技术专家意见5类定制系统验证方法类定制系统验证方法14配置产品或代码配置产品或代码计划计划报告报告说明说明确认确认项目的生命周期项目的生命周期验证方案验证方案用户需求说明用户需求说明风险评估风险评估设计说明和配置说设计说明和配置说明明测试方案测试方案计算机化系统验证生命周期(ComputerizedSystemValidationLifeCycle)验证报告验证报告用户需求追溯矩用户需求追溯矩阵阵IQ/OQ扩展扩展 OQ定制化定制化 OQ/PQ风险管理贯穿计算机化系统的生命周期全过程风险管理贯穿计算机化系统的生命周期全过程3 3类：软件、硬件一起做；类：软件、硬件一起做；4 4类：软件、硬件可分开做。类：软件、硬件可分开做。URS和验证方案的撰写和验证方案的撰写谁应该来参加？谁应该来参加？l工程负责人工程负责人l系统所有人系统所有人l部门经理部门经理lIT代表代表l质量代表质量代表l供给商代表供给商代表l验证专家验证专家Ethernet BackboneLANLAN效劳器效劳器客户端客户端采集效劳器采集效劳器采集效劳器采集效劳器背景介绍背景介绍客户端客户端URS包含至少下面的内容包含至少下面的内容l软件：软件应有的逻辑，软件的应用功能，平安控制软件：软件应有的逻辑，软件的应用功能，平安控制l硬件：效劳器的规格和功能需求，硬件：效劳器的规格和功能需求，UPSl相连的仪器设备：色谱连接的仪器应用功能相连的仪器设备：色谱连接的仪器应用功能l网络：交换机，网速网络：交换机，网速l机房：温湿度控制，进出权限控制机房：温湿度控制，进出权限控制lSOP：操作：操作SOP，维护，维护SOP分组练习一分组练习一每个小组根据每个小组根据4类计算机化系统验证的策略，对类计算机化系统验证的策略，对CDS系系统色谱数据管理系统起草一份用户需求说明，然统色谱数据管理系统起草一份用户需求说明，然后小组统一讨论后给出一个完整的用户需求方案，并后小组统一讨论后给出一个完整的用户需求方案，并汇总在一台电脑中。汇总在一台电脑中。需求类型需求类型说明说明举例举例系统功能系统功能系统对数据或信息所执行的动系统对数据或信息所执行的动作作内置检查用于正确地对数据进内置检查用于正确地对数据进行处理行处理错误处理错误处理输入数据自动转换输入数据自动转换吸光度数据进行计算以得出化合物的浓度吸光度数据进行计算以得出化合物的浓度记录用户事务和电子签名记录用户事务和电子签名记录、存储、检索、保护、控制、组合信记录、存储、检索、保护、控制、组合信息产生报告息产生报告分类、计算和数据处理分类、计算和数据处理当系统故障或操作者失误时发出错误信息当系统故障或操作者失误时发出错误信息信息的输信息的输入与输出，入与输出，整合整合来自于操作者的输入来自于操作者的输入对输入数据进行批准对输入数据进行批准来源于设备、仪器或其他系统来源于设备、仪器或其他系统的数据或命令的数据或命令数据输入验证或检查以保证正数据输入验证或检查以保证正确输入确输入输出到设备、仪器或其他系统输出到设备、仪器或其他系统的数据或指令的数据或指令系统输出，包括清晰、打印的系统输出，包括清晰、打印的电子数据的副本电子数据的副本受控文档的手动输入信息受控文档的手动输入信息从可编程控制器获取温度数据从可编程控制器获取温度数据实时获取容器内压力数据实时获取容器内压力数据控制控制PLC启动泵抽真空启动泵抽真空从天平中导入称量数据到物料供需计划系从天平中导入称量数据到物料供需计划系统中用于库存管理统中用于库存管理从服务器和从服务器和PC中拷贝文件用于备份中拷贝文件用于备份发送发送需求类型需求类型说明说明举例举例性能性能（performance)程序正常运行时间程序正常运行时间程序响应时间程序响应时间系统带宽与容量系统带宽与容量用户可访问性用户可访问性容错容错系统安全系统安全系统恢复系统恢复易用性易用性意外中断的最大容错时间意外中断的最大容错时间从服务器下载一个文件所需要的时从服务器下载一个文件所需要的时间间并发用户的数量并发用户的数量保护防止对数据的更改保护防止对数据的更改自然灾害之后完整恢复程序和数据自然灾害之后完整恢复程序和数据的能力的能力上下文相关的帮助提示上下文相关的帮助提示数据域标签名称可以根据需要进行数据域标签名称可以根据需要进行更改更改报告可以发送至打印机、屏幕、磁报告可以发送至打印机、屏幕、磁盘进行保存盘进行保存运行安全运行安全需求需求用于硬件和软件潜在故障的风险控制措用于硬件和软件潜在故障的风险控制措施施与安全相关的维护和操作方法与安全相关的维护和操作方法系统运行环境所需要的安全防护措施系统运行环境所需要的安全防护措施安全相关的特性和功能：如传感器、报安全相关的特性和功能：如传感器、报警、内部互锁、逻辑处理步骤、命令序警、内部互锁、逻辑处理步骤、命令序列、系统启动和关闭列、系统启动和关闭使用冗余的硬件来减少故障单元的使用冗余的硬件来减少故障单元的影响，如阵列磁盘影响，如阵列磁盘当与产品质量相关的参数超过允许当与产品质量相关的参数超过允许值时自动停止值时自动停止生产线生产线需求类型需求类型说明说明举例举例信息安全性信息安全性需求需求对系统和功能的访问控制对系统和功能的访问控制阻止非授权进入系统和动作的方阻止非授权进入系统和动作的方法法在系统登录时对用户进行识别在系统登录时对用户进行识别当有人尝试非法侵入时通知指定人员当有人尝试非法侵入时通知指定人员执行一项动作或输入电子签名时进行授权检执行一项动作或输入电子签名时进行授权检查查对硬件的需对硬件的需求求使用环境对硬件的要求，或者软使用环境对硬件的要求，或者软件对硬件所要求的功能或动作件对硬件所要求的功能或动作在清洁环境中使用设备在清洁环境中使用设备中央处理单元的尺寸限制中央处理单元的尺寸限制系统必须忍受的环境条件：温度、湿度、电系统必须忍受的环境条件：温度、湿度、电磁干扰，脏）磁干扰，脏）处理遗留数处理遗留数据据通过将数据转移到新系统，或者通过将数据转移到新系统，或者通过新系统访问旧通过新系统访问旧数据数据（数据迁移必须做确认）（数据迁移必须做确认）转移所有批准过的文档极其附属信息至新转移所有批准过的文档极其附属信息至新系系统统将所有存货信息转移至新系统将所有存货信息转移至新系统从新系统能够访问当前的客户，联系方式、从新系统能够访问当前的客户，联系方式、订购信息订购信息合规需求合规需求21 CFR Part11 和和Annex 11创建，修改、删除记录的审计跟踪创建，修改、删除记录的审计跟踪对发布命令和执行动作的用户进行授权对发布命令和执行动作的用户进行授权要求某些动作执行完成之前，其他动作不能要求某些动作执行完成之前，其他动作不能开始开始分组练习二分组练习二每个小组根据每个小组根据4类计算机化系统验证的策略，起草一份类计算机化系统验证的策略，起草一份验证方案，然后小组统一讨论后给出一个明确方案，验证方案，然后小组统一讨论后给出一个明确方案，并说明验证方案内包含哪些内容。并说明验证方案内包含哪些内容。验证方案至少包含以下内容验证方案至少包含以下内容1.验证目的验证目的2.确认与验证活动的组织机构及职责确认与验证活动的组织机构及职责3.待确认或验证工程的概述待确认或验证工程的概述4.确认或验证方案、报告的根本要求确认或验证方案、报告的根本要求5.总体方案和日程安排总体方案和日程安排6.所引用的文件、文献所引用的文件、文献24验证方案验证方案Risk Assessment 风险评估Validation Planning验证方案User Requirements Specification(URS)用户需求说明Supplier Assessment Report供给商评估报告针对3，4类系统System Design Specification(SDS)系统设计说明Installation,Operational,Performance Qualification(I/O/PQ)安装、操作和性能确认Requirements Traceability Matrix(RTM)需求溯源表Standard Operating Procedures(SOPs)标准操作规程Validation Summary Report(s)验证报告25验证方案验证方案用户需求说明用户需求说明风险评估风险评估测试方案测试方案全面基于风险的验证方法(OverallRisk-BasedValidationApproach)验证报告验证报告需求追溯矩阵需求追溯矩阵起草定制的运起草定制的运行确认草案行确认草案执行定制的运行执行定制的运行确认和性能确认确认和性能确认执行扩展的运行执行扩展的运行确认和性能确认确认和性能确认风险评估的责任风险评估的责任使用者使用者每一项需求必须确认高，中，低评级每一项需求必须确认高，中，低评级具有符合合规性的最终责任根据法律具有符合合规性的最终责任根据法律必须在检查过程保卫风险评估和验证方法必须在检查过程保卫风险评估和验证方法n供给商和参谋可以促进会议并提出风险供给商和参谋可以促进会议并提出风险场景以进行评估场景以进行评估n他们不可以提出评估级别他们不可以提出评估级别基于风险的色谱数据管理系统案例分析基于风险的色谱数据管理系统案例分析评估评估GxP系统的系统的影响影响产品质量产品质量数据完整性数据完整性病人平安病人平安可能受色谱数据管理系统可能受色谱数据管理系统CDS直接影响直接影响,由于含由于含量检测是通过色谱数据管理系统直接控制产生量检测是通过色谱数据管理系统直接控制产生的的GxP关键数据。但是含量检测和仪器控制超关键数据。但是含量检测和仪器控制超出了出了CSV的范围的范围不直接受到影响，因为产品被生产于不直接受到影响，因为产品被生产于CDS的上的上游工段游工段受受CDS高度影响高度影响风险评估风险评估高风险的优先级高风险的优先级中风险的优先级中风险的优先级低风险的优先级低风险的优先级覆盖在标准覆盖在标准测试测试覆盖在标覆盖在标准测试准测试限值和界限值和界限测试限测试创立定制化创立定制化OQ测试测试完结完结是是是是是是否否否否完结完结风险评估方法风险评估方法 可可被鉴别率被鉴别率高高中中低低风险等级风险等级123 发生发生概率概率低低中中高高危害危害高高中中低低危害危害=影响病人平安影响病人平安,产品质量和数据完产品质量和数据完整性的因素整性的因素风险级别风险级别=危害危害X发生概率发生概率风险优先级风险优先级=风险级别风险级别X可被鉴别率可被鉴别率属性属性低低中中高高危害的严重性危害的严重性不影响关键数据不影响关键数据可可能能影影响响审审计计追追踪踪信信息息或或非非关关键结果元数据键结果元数据结果不可靠结果不可靠/差的产品可能被放行差的产品可能被放行发生概率发生概率从不发生从不发生可可能能在在某某种种特特定定组组合合的的条条件件下下发生发生可可能能在在系系统统的的操操作作生生命命周周期期中中的的某某个节点中发生个节点中发生可被鉴别率可被鉴别率患者将是问题的发现者患者将是问题的发现者错错误误可可能能在在报报告告复复核核的的时时候候被被发觉发觉其其他他控控制制措措施施将将在在放放行行之之前前识识别别故故障障风险评级风险评级(综合评分综合评分)不需要测试不需要测试/确认确认测试测试/确认虚设的操作条件确认虚设的操作条件挑挑战战测测试试所所有有控控制制条条件件的的限限值值和和边边界界风险定义风险定义分组练习三分组练习三每个小组根据每个小组根据4类计算机化系统风险评估的方法，根据类计算机化系统风险评估的方法，根据URS的内容起草一份风险评估报告，然后小组统一讨的内容起草一份风险评估报告，然后小组统一讨论后给出一个明确方案，并说明风险的优先级。论后给出一个明确方案，并说明风险的优先级。用户需求用户需求风险场景风险场景危害的严重性危害的严重性发生概率发生概率可被鉴别率可被鉴别率风险优先级风险优先级决定是否需要进行供给商审计决定是否需要进行供给商审计标准标准COTS产品产品配置后的配置后的COTS 产品产品定制化软件定制化软件/硬件硬件除非是除非是GxP关键关键应用程序否那么应用程序否那么不需要供给商审不需要供给商审计计供给商审计供给商审计核心部件核心部件配置局部配置局部什么可以称得上是什么可以称得上是COTS产品，产品，100个客户使用。个客户使用。伪伪COTS产品，在产品，在1年以内的所谓商业化产品年以内的所谓商业化产品供给商评估供给商评估计算机化系统计算机化系统第四条企业应当针对计算机化系统供给商的管理制定操作规程。供给第四条企业应当针对计算机化系统供给商的管理制定操作规程。供给商提供产品或效劳时如安装、配置、集成、验证、维护、数据处理商提供产品或效劳时如安装、配置、集成、验证、维护、数据处理等，企业应当与供给商签订正式协议，明确双方责任。等，企业应当与供给商签订正式协议，明确双方责任。企业应当基于风险评估的结果提供与供给商质量体系和审计信息相关企业应当基于风险评估的结果提供与供给商质量体系和审计信息相关的文件。的文件。供给商评估内容供给商评估内容l系统简介系统简介l系统概述系统概述l供给商名称供给商名称l业内声誉业内声誉l公司历史公司历史l使用历史使用历史l结论结论设计确认设计确认确认与验证确认与验证第十二条设计确认应当证明设计符合第十二条设计确认应当证明设计符合用户需求，并有相应的文件用户需求，并有相应的文件一般为会把源代码给你的，一般为会把源代码给你的，URS所有工程全所有工程全部满足，也可以从说明书中找。部满足，也可以从说明书中找。安装确认安装确认计算机化系统计算机化系统第十条系统应当安装在适当的位置，以防止外来因素干扰第十条系统应当安装在适当的位置，以防止外来因素干扰第十一条关键系统应当有详细阐述的文件必要时，要有图纸，并第十一条关键系统应当有详细阐述的文件必要时，要有图纸，并须及时更新。此文件应当详细描述系统的工作原理、目的、平安措施须及时更新。此文件应当详细描述系统的工作原理、目的、平安措施和适用范围、计算机运行方式的主要特征，以及如何与其他系统和程和适用范围、计算机运行方式的主要特征，以及如何与其他系统和程序对接序对接安装确认安装确认l安装环境的检查安装环境的检查l采购合同的检查采购合同的检查l系统硬件的检查系统硬件的检查l系统软件的检查系统软件的检查l收集及整理归档由供给商提供的操作指南、维护保养手册收集及整理归档由供给商提供的操作指南、维护保养手册l相应的仪器仪表应进行必要的校准相应的仪器仪表应进行必要的校准分组练习四分组练习四根据风险评估的结果，每个小组挑选出根据风险评估的结果，每个小组挑选出1-2个高风险的个高风险的URS，定制补充，定制补充OQ测试，详细阐述测试的步骤，然后测试，详细阐述测试的步骤，然后小组统一讨论后给出一个明确方案。小组统一讨论后给出一个明确方案。分组练习五分组练习五根据根据URS的内容，每个小组编写一份需求追溯表，定的内容，每个小组编写一份需求追溯表，定制制OQ测试、补充测试、补充OQ测试等内容，然后小组统一讨论测试等内容，然后小组统一讨论后给出一个明确方案。后给出一个明确方案。系统配置系统配置没有为授权人员配置的平安访问没有密码共享用户账号配置成这样没有文件支持和理由情况下紧急共享人员分级管理打印出来，放SOP中、验证文件中没有控制删除功能每个人员都是管理员账号允许删除数据的用户类型没有审计追踪软件本身没有配置审计追踪用户不能阻止更改审计追踪日志经理和QA没有审查审计追踪SOP中应规定审计追踪检查的频率创立管理员账号PASSWIRD信封好，放一个比较平安的地地方，如门卫、财务此帐号是属于系统管理员用于设置系统策略记录在实验室有一个管理员来承担软件设置的责任所有的系统策略设置记录在系统审计追踪保存系统账号来做管理工作备份，故障判断每个实验室需要两个管理员账号如果只安排一个管理员账号，如果账号信息丧失，可能需要重新安装系统重新验证系统配置前期本卷须知系统配置前期本卷须知验证回忆验证回忆验证回忆的周期验证回忆的周期根据企业相关根据企业相关SOP制定验证回忆周期，通常为制定验证回忆周期，通常为2年回忆一次年回忆一次回忆内容：回忆内容：回忆周期内的维修记录有的需做补充确认回忆周期内的维修记录有的需做补充确认回忆周期内的偏差或回忆周期内的偏差或OOS纪录纪录回忆周期内的校正或确认记录回忆周期内的校正或确认记录系统退役系统退役系统退役包括系统退役包括4个关键步骤个关键步骤l旧系统退出旧系统退出l电子记录和文档归档电子记录和文档归档l迁移到适合的替代系统迁移到适合的替代系统l旧系统报废旧系统报废报废前做3Q认证；硬件做OQ、PQ，软件做PQ验证，证明功能无影响，如计算功能无影响。系统退役后数据如何处理系统退役后数据如何处理l保存运行老系统封存保存运行老系统封存l在新软硬件环境下模拟老系统在新软硬件环境下模拟老系统l将老系统迁入新环境将老系统迁入新环境l将数据保存为行业标准格式将数据保存为行业标准格式l打印纸质版打印纸质版SOP44验证体系的建立及实施步骤验证体系的建立及实施步骤3类设备及验证类设备及验证相关相关SOP起草起草及批准及批准色谱类网络版软件及非色色谱类网络版软件及非色谱类数据存储软件等复杂谱类数据存储软件等复杂的的4类软件类软件3类复杂系统的计类复杂系统的计算机化系统的验证算机化系统的验证LIMS等实验室系统的等实验室系统的计算机化系统验证计算机化系统验证供给商定制开发的生产或实验室系统供给商定制开发的生产或实验室系统的计算机化系统验证的计算机化系统验证第一阶段验证体系的建第一阶段验证体系的建立及相关立及相关SOP的生效的生效第三阶段基于验证体系完成较复第三阶段基于验证体系完成较复杂的杂的4类系统的计算机化系统验类系统的计算机化系统验证证第二阶段基于验证体系完成简单第二阶段基于验证体系完成简单的的3类复杂化系统的计算机化系类复杂化系统的计算机化系统验证单机版统验证单机版风风险险管管理理贯贯穿穿计计算算机机化化系系统统的的生生命命周周期期全全过过程程第四阶段基于验证体系完成更为第四阶段基于验证体系完成更为复杂的实验室复杂的实验室4类系统的计算机化类系统的计算机化系统验证系统验证CDS、LIMS、ERP第五阶段基于验证体系完成第五阶段基于验证体系完成较复杂的较复杂的5类系统的计算机类系统的计算机化系统验证化系统验证CDS只做软件确认，硬件不做，三类大局部，要做硬件、软件确认。只做软件确认，硬件不做，三类大局部，要做硬件、软件确认。备份定期回忆，定期自己定翻开看数据可靠性。备份定期回忆，定期自己定翻开看数据可靠性。需求跟踪矩阵需求跟踪矩阵RTM文件例如文件例如URS Ref.NoRequirement DescriptionFDS or design document Ref.IQ/OQ ReferenceComments2.1 Analytical Functionality Requirements 2.1.3泵的流量范围为泵的流量范围为0.5ml/min 到到3.0ml/min之间之间Agilent 1200 系列四元泵参考手系列四元泵参考手册册page 2341.Agilent Technologies Enhanced Operational Qualification/Performance Verification for the Agilent 1100/1200 Series HPLC Instrument Page 24-25 of 432.Supplementary test OQ01Supplier will just cover 2.0ml/min.OQ supplementary test will cover 0.5ml/min and 3.0ml/min.2.1.4流量的准确性为流量的准确性为95-105%Agilent 1200 系列四元泵参考手系列四元泵参考手册册page 2341.Agilent Technologies Enhanced Operational Qualification/Performance Verification for the Agilent 1100/1200 Series HPLC Instrument Page 24-25 of 432.Supplementary test OQ01Supplier will just cover 2.0ml/min.OQ supplementary test will cover 0.5ml/min and 3.0ml/min.2.1.5流量的精确性：流量的精确性：10次流量的次流量的RSD 0.50%Agilent 1200 系列四元泵参考手系列四元泵参考手册册page 2341.Agilent Technologies Enhanced Operational Qualification/Performance Verification for the Agilent 1100/1200 Series HPLC Instrument Page 24-25 of 432.Supplementary test OQ01Supplier will just cover 2.0ml/min.OQ supplementary test will cover 0.5ml/min and 3.0ml/min.IQ安装确认文件例如安装确认文件例如步骤步骤确确认认项项目目确认方法确认方法接受标准接受标准测试结果测试结果4.1.1货物清单确认货物清单确认依据合同对货物进行清点依据合同对货物进行清点依据合同，应账物相符依据合同，应账物相符4.1.2安装网络环境确认安装网络环境确认NANA1.建立独立域建立独立域2.保证系统的服务器、保证系统的服务器、LAC/ELAC/E及客户端必须具有固定及客户端必须具有固定IP并并在同一域中；在同一域中；已建独立域，域名：已建独立域，域名：GFQC.COMLAC/ELAC/E及客户端均及客户端均已分配固定已分配固定IPIP并加并加入到入到GFQC.COMGFQC.COM域中。域中。4.1.3操作系统安装确认操作系统安装确认核对实际安装与标准要求是否一核对实际安装与标准要求是否一致致应安装应安装server2008 sp1 R2英文英文版操作系统；版操作系统；服务器操作系统为服务器操作系统为server2008 sp1 server2008 sp1 R2R2英文版。英文版。4.1.4服务器服务器配置确认配置确认确认实际配置是否符合要求确认实际配置是否符合要求应满足应满足Empower3Empower3企业版与工作组企业版与工作组版软件安装须知中推荐的最低要版软件安装须知中推荐的最低要求（要求见附件求（要求见附件1）服务器配置满足服务器配置满足Empower3Empower3企业版软企业版软件安装要求。件安装要求。OQ测试测试数据缓存处理确认数据缓存处理确认步骤步骤确认项目确认项目接受标准接受标准测试结果测试结果5.2.2.1以以 Director用用 户户 类类 型型，从从 客客 户户 端端 登登 陆陆Empower软件。软件。运运行行样样品品，选选择择Customized_OQ项项目目和和供供测试的色谱系统。测试的色谱系统。已已选选择择Customized_OQ项项目和供测试的色谱系统。目和供测试的色谱系统。色谱系统名称：色谱系统名称：QC-M-011色谱系统连接的色谱系统连接的LACE32名称：名称：LACE0165.2.2.2新新建建仪仪器器方方法法和和样样品品序序列列。序序列列中中包包含含10行行进进样样序序列列，每每行行序序列列进进样样数数量量为为1次次，每次进样的运行时间为每次进样的运行时间为2分钟。分钟。仪仪器器方方法法和和样样品品序序列列已已建建立。立。样品序列名称：样品序列名称：LACE Buffer Test5.2.2.3运运行行样样品品序序列列，当当第第三三行行样样品品开开始始采采集集后后，手动断开手动断开LAC/E32与服务器的网络连接。与服务器的网络连接。LAC/E32与与服服务务器器的的网网络络连连接接断断开开后后，客客户户端端显显示示与与色色谱谱系系统统连连接接丢丢失失，色色谱系统仍然继续进样动作。谱系统仍然继续进样动作。LAC/E32与服务器与服务器的网络连接断开后，的网络连接断开后，客户端显示与色谱客户端显示与色谱系统连接丢失，色系统连接丢失，色谱系统仍然继续进谱系统仍然继续进样动作。样动作。5.2.2.4计计数数色色谱谱系系统统的的进进样样动动作作，当当所所有有进进样样完完成后，恢复成后，恢复LAC/E32与服务器的网络连接。与服务器的网络连接。等等待待10-20分分钟钟，打打开开Customized_OQ项项目，选择并更新通道表，对通道表截图。目，选择并更新通道表，对通道表截图。查看数据，对数据查看窗口截图。查看数据，对数据查看窗口截图。序列进样全部完成。序列进样全部完成。通通道道表表能能够够显显示示所所有有的的样样品品数据。数据。最最后后一一次次进进样样的的数数据据可可以以查查看色谱图。看色谱图。序列进样全部完成。序列进样全部完成。通通道道表表能能够够显显示示所所有的样品数据。有的样品数据。最后一次进样的数最后一次进样的数据可以查看色谱图。据可以查看色谱图。计算机化系统验证实践计算机化系统验证实践电子表格的验证电子表格的验证电子表格在电子表格在GxP应用中的常见问题应用中的常见问题n错误率极高，错误难以发现n单人检查的总平均错误发现率不到60%，即使经过双人检查，错误率依然接近10%n统计显示高达94%的电子表格包含错误n电子表格的制作，使用不可控n终端用户特别喜欢，IT人士特别讨厌n数据更新不及时、不一致n国内几乎所有的制药企业均缺乏包含建立控制、文件记录、独立评估、版本控制、权限控制、备份、变更控制、数据输入验证、数据完整性和平安性等在内的完整的控制框架n错误分类：n逻辑错误比方算法错误n物理错误如打字错误或单元格指向错误n遗漏错误如遗漏必要功能组件Excel表格在实验室中使用存在的问题表格在实验室中使用存在的问题n几乎所有的实验室的电子表格都存在“四舍五入的问题，很少有人使用round()函数n换算因子在分析计算过程中未得到表达n复核人员使用计算器的结果往往和Excel中算的不一样n预定义的标准或限度没有显示在Excel表格中n电子表格未采取保护措施，以防止数据和公式受到修改nExcel不具备确保数据平安和完整性的功能n回归分析中y轴和x轴在公式中写反而得出错误的结果n 锁定EXCEL电子表格功能Excel电子表格在电子表格在GxP领域应用存在的问题领域应用存在的问题n无充分的平安访问控制措施:n标准的Excel电子表格无法完全满足Part11所要求的平安与访问控制措施n无审计跟踪:n标准的电子表格无审计跟踪功能n无电子签名功能:n对于数据变更和数据审核无电子签名的功能Excel应用于合规环境的根本策略应用于合规环境的根本策略n充分利用Excel内置的平安机制和相关功能，并采用Excel功能扩展插件n采用一些最正确实践开发电子表格应用模板需要做验证，有记录，并辅以充分的文档说明n实验室中要建立公用的，通用性强的计算处理模板n采用系统化的方法验证电子表格的计算公式和宏。n提供充足的培训，提升Excel的使用水平n1、电子表格做验证用计算器进行。n2、验证完需要对相关人员进行培训。合规环境下电子表格设计的最正确实践合规环境下电子表格设计的最正确实践n采用垂直的，模块化的设计方法。n将Excel的划分为不同的功能区，如数据的输入区，计算处理区，结果区，标准或标准区，配置参数区等。n在单个工作簿模板中使用多个工作表n用户使用的电子表格界面风格应该有一致性n如果两个区域具有相同的含义，那么在界面中应该表现出同样的属性和行为n数据输入单元格采用统一颜色突出显示，并明确告知用户哪种颜色标记的单元格是可以自行更改数据的，那种颜色标记的是不能修改的。n尽可能从其他位置获取关联数据，防止重复的数据输入。n整合电子签名和审计跟踪模块，作为通用模块进行验证，而不再需要对每个电子表格进行重复的验证。封面页封面页数据页数据页计算处理页计算处理页结果页结果页标准与常量标准与常量页页说明说明页页验证记录验证记录电子表格在实验室应用的方式电子表格在实验室应用的方式n仅仅用来制表，格式化和美观不需做验证n导入验证数据一致性原始数据并进行计算处理二次数据n数据由计算机化系统产生设备，软件，数据手动或自动，复制粘贴的方式拷贝到电子表格中，需要确认拷贝过程中数据没有变化n利用原始记录中的数据，如标准品和样品的称重，稀释倍数等n直接采集原始数据并对数据进行计算处理原始数据n原始数据就在Excel中n例如电子天平的称量数据直接传输到电子表格中，动物称量的数据手动输入到Excel中一次性使用一次性使用反复使用的反复使用的垂直垂直分割分割模块化模块化设计举例设计举例n移液枪移液准确性的重量法控制数值输入区数值输入区计算计算处理区处理区常量和标准区常量和标准区公式的使用公式的使用n设计时考虑将来的扩展性n清晰的计算流程n复杂的公式尽可能将其计算过程分散到多个单元格，而不是都挤在一个单元格内。n采用条件函数，设定错误处理和报告方法n例如采用ISERROR()函数防止由于某个输入数据为空，导致结果计算出现错误标识。n尽量少采用宏，能够通过公式和配置实现的尽量防止宏，以免增加验证的工作量=Round(E31/D4)*100,1)#DIV/0，#Value,#REF!,#NUM,#NAME,NULL=IF(ISERROR(Round(E31/D4)*100,1),Round(E31/D4)*100,1)常用的函数常用的函数nsumnaveragenstdevncountnifnlookupn roundn int.函数名称函数名称使用说明使用说明CONCATENATE（）（）=CONCATENATE(A1,B1)连接字符串连接字符串TRIM()去头去尾，去除头尾多余的空格去头去尾，去除头尾多余的空格Left()从左端截取指定长度字符串从左端截取指定长度字符串Right()从右端截取指定长度字符串从右端截取指定长度字符串Vlookup()在一个矩阵中查找匹配项在一个矩阵中查找匹配项sumIf()条件汇总求和条件汇总求和Countif()条件计数条件计数数据格式与命名数据格式与命名n对单元格和单元格区域以具有明显意义的名字命名n例如使用“Std1替代“Sheet2!E$12n定义数值的精确度和修约规那么n负数的显示可以调整为以括号显示，例如-5显示为(5)n单位的数值引入单位，通过Excel的自定义格式为具备单位的数据引入单位n直接在“c后添加单位“mg.对输入参数进行控制和检查对输入参数进行控制和检查n检查输入数据的合理性n尽量通过Excel的“数据验证功能设置下拉菜单供用户选择可选项n对计算结果设置限制范围n如果计算结果不在预定范围内以警告色显示或标识=IF(K3580,Fail,Pass)电子表格的保护电子表格的保护n不允许用户随意改变电子表格的一些关键属性n保护带公式的单元格，如果你采用将数据输入和数据处理分成不同的工作表的方式，那就将数据处理的工作表保护起来，从某种程度来说，数据处理工作表等同于软件开发上的源代码。配套完整的说明文档配套完整的说明文档n电子表格有单独的电子表格有单独的SOP的根本描述，作者，目的与用途，相关联的其的根本描述，作者，目的与用途，相关联的其他电子表格以及所使用到的宏他电子表格以及所使用到的宏n对关键单元格添加解释性注释说明对关键单元格添加解释性注释说明n使用意义明显的列表头使用意义明显的列表头n如果电子表格需要打印出来，注意在页眉或页脚显示打印文件名和文件路如果电子表格需要打印出来，注意在页眉或页脚显示打印文件名和文件路径径n对电子表格中的宏命令和公式归档保存对电子表格中的宏命令和公式归档保存n为复杂的公式设计添加说明，可以放到单元格的注释中为复杂的公式设计添加说明，可以放到单元格的注释中n电子数据迁移要验证电子数据迁移要验证GxP下的下的Excel电子表格验证策略电子表格验证策略n优先处理合规风险和业务风险最高的电子表格n优先处理简单的电子表格n把把URS和和FS组合成单一组合成单一的文件的文件n把把IQ、OQ、PQ组合成组合成单一文件单一文件Excel的验证策略的验证策略n使用单个标准文档涵盖用户需求说明URS、功能标准说明FS和设计标准说明DS组合为一个。n使用唯一的序号定义每一条需求，以便在后续环节中交叉引用。n在标准文档中应清晰的指明电子表格的版本升版重新验证。n尽量采用通用化的模板文件，仅需最小限度的修改即可完成电子表格标准文档的制定。n标准一般是由电子表格开发者制作，并由QA或验证部门独立审核3、4类审核。n以动态的观点看待制作的标准文档，如果电子表格发生改变需经变更控制，需要对标准文档的版本更新。n通过电子表格原型回忆性地制作标准文档(定期回忆性验证)验证标准文档结构验证标准文档结构章节章节章节主要内容章节主要内容章节章节1-简介简介对项目进行介绍并提出项目的目标。对项目进行介绍并提出项目的目标。章节章节2-系统概述系统概述介介绍绍电电子子表表格格使使用用的的相相关关信信息息，比比如如使使用用部部门门背背景景、概概述述电电子子表表格格使使用用和和功功能能、定定义义使使用用的的数数据据和和生生成成的的记记录录、以以及及介介绍绍电电子子表表格格是是如如何何工工作作以以符符合合数数据据处处理理/批批准准程程序序的的。在在这这个个章章节节还还需需要要简简要介绍规范文档的格式和内容，以及对附录进行说明。要介绍规范文档的格式和内容，以及对附录进行说明。章节章节3-用户需求用户需求（URS）章章节节3详详细细描描述述用用户户的的需需求求，如如系系统统必必需需做做到到哪哪些些，或或者者应应该该做做到到哪哪些些。用户需求是必不可少的，尽尽管管一一般般是是在在电电子子表表格格原原型型版版确认后回顾性地生成。注意这里的用户需求包含了法规的需求确认后回顾性地生成。注意这里的用户需求包含了法规的需求章节章节4-功能规范功能规范（FS）章章节节4详详细细描描述述对对用用户户需需求求的的回回应应。它它由由原原型型回回顾顾性性地地生生成成，对对电子表格功能进行详细描述。事实上可以回顾性地编写。电子表格功能进行详细描述。事实上可以回顾性地编写。章节章节5-术语术语描述使用到的缩写或术语。描述使用到的缩写或术语。章节章节6-参考文件参考文件描描述述使使用用到到的的参参考考文文件件，比比如如相相关关软软件件（如如Excel或或第三方软件包）的测试文件。）的测试文件。如何编写对电子表格的需求如何编写对电子表格的需求n输入数据的类型文本还是数字n数据输入的范围对应Part11中的Sequence verification和Device Checkn计算过程与公式n公式在需求描述时采用数学表示法n函数n报告n图表n平安：包括电子表格本身，用户，数据n系统性能，质量，错误处理，启动，关闭等等分组练习六分组练习六根据移液枪头校准的内容，每个小组编写一份根据移液枪头校准的内容，每个小组编写一份Excel表表的用户需求的用户需求,然后小组统一讨论后给出一个明确方案。然后小组统一讨论后给出一个明确方案。编号编号 需求描述需求描述 电子表格的电子表格的URS编号编号需求描述需求描述URS-1该电子表格可以适合于该电子表格可以适合于0.01ml到到10ml体积体积URS-2只能接受只能接受10个样品个样品URS-3能计算基于能计算基于10个样品的平均值，标准偏差个样品的平均值，标准偏差(SD)，相对标准偏差（，相对标准偏差（RSD(SD/average)*100%)URS-4该电子表格只能使用该电子表格只能使用20-25-25的水密度，并以的水密度，并以1 1为步进值为步进值URS-5移液枪的编码必须在在屏幕上可见，并可打印移液枪的编码必须在在屏幕上可见，并可打印URS-6能显示准确度和能显示准确度和RSD是否在规定范围内是否在规定范围内URS-7电子表格的输入区域只能输入数值型的数据电子表格的输入区域只能输入数值型的数据URS-8用于计算的区域应该受到保护以防止未授权的更改用于计算的区域应该受到保护以防止未授权的更改URS-9完成测试后，电子表格应该有测试人员签字并写明日期完成测试后，电子表格应该有测试人员签字并写明日期URS-10 签字后该电子表格不再允许更改签字后该电子表格不再允许更改URS-11 该电子表格模板和已经完成的电子表格应存放于安全的位置，并进行必要的该电子表格模板和已经完成的电子表格应存放于安全的位置，并进行必要的访问控制（访问控制（所用电脑品牌、编号都要写进记录）所用电脑品牌、编号都要写进记录）功能性需求功能性需求平安、合规性需求平安、合规性需求电子表格的电子表格的DQ启用公式显示视图启用公式显示视图启用链接追踪启用链接追踪视图视图工作簿结构描述：工作表构成工作簿结构描述：工作表构成工作工作表保护说明表保护说明链接文件链接文件分组练习七分组练习七根据移液枪头校准的内容，每个小组编写一份根据移液枪头校准的内容，每个小组编写一份Excel表表的的IQ练习内容练习内容,然后小组统一讨论后给出一个明确方案。然后小组统一讨论后给出一个明确方案。Excel的的IQn不同的语言，区域设置n运行Excel的客户端的操作系统n确认客户端电脑的Excel程序版本n硬件配置n补丁nExcel的安装路径，文件名，文件类型分组练习八分组练习八根据移液枪头校准的内容，每个小组编写一份根据移液枪头校准的内容，每个小组编写一份Excel表表的的OQ测试内容测试内容,然后小组统一讨论后给出一个明确方然后小组统一讨论后给出一个明确方案。案。电子表格的电子表格的OQn测试的内容n结构测试：数据格式，布局、引用、按钮、下拉框、文本框n计算测试：分支函数需要测试所有可能性的判断，公式的位置，n宏和VBA：代码的白盒和黑盒测试n输入变量导致不可接受的或不可能的结果n在单元格中尝试输入不正确的格式或者值text代替数字，超出范围，浮点数代替整数n写明系统应该做出何种反响。n每一个功能必须有最少一个测试案例对应电子表格的功能测试举例电子表格的功能测试举例验证记录验证记录OQ运行验证运行验证对应对应URS测试测试测试结果测试结果/接受标准接受标准URS-7在样品在样品1的重量单元格中输入字母的重量单元格中输入字母”q”应出现警示信息应出现警示信息“请输入以请输入以g为单位的重量为单位的重量URS-7在温度输入单元格中输入字母在温度输入单元格中输入字母”q”应出现警示信息应出现警示信息”请输入请输入20到到25度之间的温度值度之间的温度值URS-21将鼠标定位在单元格将鼠标定位在单元格E4中，按住中，按住”Delete”以删除其中内容以删除其中内容出现警示信息出现警示信息”您当前要变您当前要变更的单元格已被保护锁定更的单元格已被保护锁定“URS-22进入进入A1单元格输入移液枪的编号单元格输入移液枪的编号,并按下回并按下回车键车键出现警示信息出现警示信息”你必须在绿你必须在绿色区域内输入数据色区域内输入数据“包含所有的根本功能测试包含所有的根本功能测试输入值导致不可接受或不可能结果的测试输入值导致不可接受或不可能结果的测试输入错误格式的数据或者浮点型，整数型数据的替换输入输入错误格式的数据或者浮点型，整数型数据的替换输入包含平安性测试包含平安性测试性能验证性能验证PQn确认包括SOP、标准、用户培训记录和备份/恢复程序等关键文件是否存在。n进行复核，确认在最终使用环境中对电子表格的操作正确，确认功能测试阶段后电子表格没有受影响或改变。这局部无需对电子表格进行详细的测试，但通过填充完整的数据与功能测试阶段进行比较，确认输出的结果与功能测试中输出的一致。n如果有宏，需要执行与功能测试类似的额外测试，以确认宏没有受到电子表格安装过程的影响。PQ性能验证性能验证对应对应URS测试测试测试结果测试结果/标准标准URS-3URS-6在移液枪编号中输入在移液枪编号中输入KS099，在，在Nominal Value中输入中输入10，温度输入，温度输入22，输入下列样品值：，输入下列样品值：9.98，9.98，9.99，10，10，10.01，10.01，10.02，10.02结果：平均值结果：平均值10g,SD 0.015RSD%0.15 准确度准确度 OK,RSD OKURS-3URS-6输入下列样品值：输入下列样品值：9.95，9.95，9.99，9.99，10，10，10.05，10.05，10.04，10.4结果：平均值结果：平均值10.078g,SD 0.173,RSD%1.717,准确度准确度 ok,RSD 超出范围超出范围URS-3URS-6输入下列样品值：输入下列样品值：10.3，10.3，10.3，10.3，10.3，10.4，10.4,10.4,10.4结果：平均值结果：平均值10.35g,SD 0.053,RSD%0.512，准确，准确度超出范围，度超出范围，RSD OKURS-3URS-6输入下列样品值：输入下列样品值：10.0,10.0,10.0,10.0,10.0,10.0,10.0,10.0,10.0,10.0,结果：平均值结果：平均值10.00g,SD 0.000，RSD%0.000，准，准确度确度 ok,RSD okExcel的平安管理的平安管理n建立所用Excel表格的详细信息列表n操作系统级别的身份验证n文件级别平安NTFS文件系统，文件和文件夹的权限管理n网络磁盘共享，施加网络审计策略，可以对访问记录进行审计n给电子表格加Hash数字指纹，数字指纹基于输入的数据和电子表格保存的时间，插入到打印头中。n采用Excel的功能扩展插件需验证电子表格的标准化管理电子表格的标准化管理n尽量统一企业内部的电子表格版本n每一个电子表格都要有唯一的标识n文件名，版本号，或制定统一的命名规那么，确保唯一性n所有验证过程中产生的文档都要归档n周期性回忆半年左右
展开阅读全文