1、標(biāo)準(zhǔn)實用2010 版 GMP附錄計算機(jī)化系統(tǒng)解讀2015 年 5 月 26 日，國家食品藥品監(jiān)督管理總局（ CFDA）正式發(fā)布了 2010 版 GMP的新附錄之一計算機(jī)化系統(tǒng)，并于 2015 年 12 月 1 日起執(zhí)行， 引起了國內(nèi)制藥行業(yè)的廣泛討論和高度關(guān)注。一、 本附錄出臺的背景1、與國際化接軌的要求。國內(nèi)外GMP法規(guī)有許多差異，而對計算機(jī)化系統(tǒng)的要求差異尤為明顯。 CFDA所執(zhí)行的2010 版 GMP法規(guī)內(nèi)容與國際上其他法規(guī)機(jī)構(gòu)的cGMP法規(guī)是對等的，如 FDA 21 CFR Part 211 。但美國的制藥企業(yè)除了執(zhí)行21 CFR Part 211以外，同時還要遵守 21 CFR Pa

2、rt 11 法規(guī)；歐盟國家的制藥企業(yè)除了執(zhí)行歐盟GMP以外，還要遵循Annex11 法規(guī)。 FDA的 21 CFR Part 11與歐盟的 Annex 11 的內(nèi)容是類似的，都是針對于制藥企業(yè)使用計算機(jī)化系統(tǒng)的法規(guī)要求。新頒布的 計算機(jī)化系統(tǒng)法規(guī)附錄是國內(nèi)法規(guī)與國際接軌的重要一步， 填補(bǔ)了國內(nèi)對于計算機(jī)化系統(tǒng)要求的法規(guī)空白，是實現(xiàn)與國際法規(guī)監(jiān)管機(jī)構(gòu)之間相互認(rèn)可的前提條件之一。2、行業(yè)發(fā)展的要求。隨著中國醫(yī)藥行業(yè)信息化的發(fā)展，計算機(jī)化系統(tǒng)在藥品生產(chǎn)過程中的應(yīng)用不斷增多，制藥企業(yè)和相關(guān)軟件廠商運用信息技術(shù)和系統(tǒng)控制技術(shù)提升生產(chǎn)效率、改進(jìn)生產(chǎn)和質(zhì)量管理成為醫(yī)藥行業(yè)計算機(jī)化系統(tǒng)應(yīng)用的重要方向之一。因此

3、，如何對計算機(jī)化系統(tǒng)進(jìn)行有效地驗證就成為制藥企業(yè)質(zhì)量管理體系中的重要環(huán)節(jié)，CFDA在藥品生產(chǎn)質(zhì)量管理規(guī)范 (2010 年修訂 ) (GMP)中也將計算機(jī)化的倉庫管理系統(tǒng)和其他相關(guān)計算機(jī)軟件的變更納入變更控制范疇要求。3、監(jiān)督管理部門監(jiān)管的需要。從認(rèn)證檢查中發(fā)現(xiàn)的問題來看，無菌制劑企業(yè)GMP認(rèn)證中檢查缺陷主要分布在質(zhì)量管理、質(zhì)量控制與質(zhì)量保證，機(jī)構(gòu)與人員，廠房與設(shè)施，設(shè)備，物料與產(chǎn)品等11 個方面。非無菌制劑企業(yè)的跟蹤檢查中發(fā)現(xiàn)的典型問題則包括未定期對關(guān)鍵系統(tǒng)完成再確認(rèn)或再驗證，企業(yè)的質(zhì)量管理體系運行存在問題等。當(dāng)前我國藥品質(zhì)量標(biāo)準(zhǔn)不斷提高， 各項法規(guī)政策不斷完善，從標(biāo)準(zhǔn)層面來說已經(jīng)達(dá)到了較高的

4、水準(zhǔn)，但是企業(yè)是否執(zhí)行是一個大問題。 少數(shù)企業(yè)存在生產(chǎn)數(shù)據(jù)作假、 篡改、刪除等現(xiàn)象， 標(biāo)準(zhǔn)形同虛設(shè)。 過去，國內(nèi)藥品 GMP認(rèn)證檢查、 跟蹤檢查中比較關(guān)注紙質(zhì)文件、 記錄的真實性， 而對于電子數(shù)據(jù)的完整性和計算機(jī)化系統(tǒng)的驗證等問題未給予足夠關(guān)注。 因此，計算機(jī)化系統(tǒng)附錄發(fā)布后對于打擊生產(chǎn)過程中的數(shù)據(jù)作假，提升整個行業(yè)的誠信水平將會是一個有效的手段。二、附錄的核心要求文案大全標(biāo)準(zhǔn)實用計算機(jī)化系統(tǒng)法規(guī)附錄究竟講了哪些內(nèi)容？其實，許多制藥企業(yè)對它的內(nèi)容并不陌生，因為這則法規(guī)于2013 年作為征求意見稿已經(jīng)添加到新版GMP法規(guī)附錄中。該附錄內(nèi)容并不多，全文共24 條要求、 6 頁，共計2500 字。計

5、算機(jī)化系統(tǒng)附錄結(jié)合了國際新的趨勢及熱點理念，比如基于風(fēng)險 - 質(zhì)量風(fēng)險管理要貫穿系統(tǒng)生命周期全過程；基于科學(xué) -對流程和產(chǎn)品充分理解；采用軟件分級管理的策略；基于質(zhì)量體系- 有效質(zhì)量體系下實施計算機(jī)化系統(tǒng)（及電子數(shù)據(jù)）管理；基于生命周期- 在整個生命周期內(nèi)保持計算機(jī)化系統(tǒng)驗證受控狀態(tài)等。其也包含了國際制藥工程協(xié)會（ISPE）GAMP5良好自動化生產(chǎn)實踐指南中的一些知識觀點：如軟件分級管理、供應(yīng)商審計、物理的和邏輯的防護(hù)、權(quán)限管理、審計跟蹤、電子數(shù)據(jù)的備份與恢復(fù)、應(yīng)急及突發(fā)事件管理等。核心要求概括如下：1 、計算機(jī)化系統(tǒng)驗證的要求以往，法規(guī)對于設(shè)備、設(shè)施、儀器的確認(rèn)是一直有要求的，但對計算機(jī)軟件

6、驗證的要求不明確。 因而，大部分的制藥企業(yè)不對計算機(jī)系統(tǒng)進(jìn)行驗證，或僅進(jìn)行最簡單的確認(rèn)。真正按照新版GMP指南基于風(fēng)險評估進(jìn)行完整驗證的企業(yè)不多，僅某些企業(yè)有國外業(yè)務(wù)、需要通過 FDA或歐盟審計時才會考慮。而這則法規(guī)發(fā)布以后，明確對所有的國內(nèi)制藥企業(yè)提出進(jìn)行計算機(jī)化系統(tǒng)驗證的要求，為計算機(jī)化系統(tǒng)驗證提供了法規(guī)依據(jù)。這里尤其值得注意的是，法規(guī)附錄里要求進(jìn)行基于風(fēng)險評估的計算機(jī)化系統(tǒng)驗證，實際上就是指遵循GAMP5的驗證方法學(xué)，即計算機(jī)化系統(tǒng)驗證的形式應(yīng)該是驗證（Validation），通常所說的確認(rèn)（Qualification， IQ/OQ/PQ）是不夠的。2 、數(shù)據(jù)合規(guī)性要求法規(guī)明確了對數(shù)據(jù)輸

7、入的準(zhǔn)確性和數(shù)據(jù)處理過程的正確性要求，以保證數(shù)據(jù)的合規(guī)性。概括來說，對計算機(jī)系統(tǒng)合規(guī)性的功能要求可以總結(jié)為：訪問控制、權(quán)限分配、審計追蹤和電子簽名。訪問控制：只有經(jīng)許可的人員才能進(jìn)入和使用系統(tǒng)。權(quán)限分配：應(yīng)當(dāng)對進(jìn)入和使用系統(tǒng)制訂授權(quán)、取消和授權(quán)變更的操作規(guī)程。審計追蹤：用于記錄數(shù)據(jù)的輸入和修改以及系統(tǒng)的使用和變更。電子簽名：明確了直接對電子數(shù)據(jù)進(jìn)行電子簽名是合規(guī)的，但電子簽名需要符合相應(yīng)法規(guī)。其中，電子簽名是“可以有”，而不是“必須”，這取決于企業(yè)對于主數(shù)據(jù)的定義是電子數(shù)據(jù)還是紙質(zhì)數(shù)據(jù)。對于審計追蹤記錄的要求，是“根據(jù)風(fēng)險評估的結(jié)果，考慮在計算機(jī)化系統(tǒng)中建立數(shù)據(jù)審計跟蹤系統(tǒng)”，這可能是考慮到很

8、多軟件自身功能設(shè)計上無法實現(xiàn)的情況。 然而，對于色譜數(shù)據(jù)系統(tǒng)這樣的關(guān)鍵原始數(shù)據(jù)系統(tǒng)來說，審計追蹤肯定是必然的要求。文案大全標(biāo)準(zhǔn)實用3 、 電子數(shù)據(jù)安全性要求電子數(shù)據(jù)安全性一般分為邏輯安全性和物理安全性。 邏輯安全性即是通過軟件自身的權(quán)限控制對數(shù)據(jù)的訪問、 錄入、修改和刪除等操作， 確保不被人為誤操作或有意的篡改行為而影響數(shù)據(jù)安全。而物理安全性，即是對數(shù)據(jù)存儲的介質(zhì)（如硬盤、光盤、服務(wù)器等）進(jìn)行保護(hù)，確保系統(tǒng)本身不會因為物理介質(zhì)的損壞或故障造成數(shù)據(jù)丟失。4 、數(shù)據(jù)備份要求關(guān)于電子數(shù)據(jù)的備份要求不算是新的法規(guī)要求，GMP法規(guī)也一直要求數(shù)據(jù)備份以保證原始數(shù)據(jù)的安全性。國內(nèi)制藥企業(yè)通常也都制定了數(shù)據(jù)備

9、份策略，但我們發(fā)現(xiàn)通常只是一個月甚至半年才做一次數(shù)據(jù)備份，真正發(fā)生故障時原始數(shù)據(jù)還是會嚴(yán)重丟失。這樣的數(shù)據(jù)備份歸檔， 其形式意義大過于實際意義；而即使是這樣的一個備份頻率，企業(yè)都已經(jīng)覺得數(shù)據(jù)備份的工作任務(wù)很重。其根本原因是缺乏良好的解決方案。計算機(jī)化系統(tǒng)單獨列出這條要求，將提高制藥企業(yè)對數(shù)據(jù)備份的重視，進(jìn)而采納更先進(jìn)的解決方案。三、新修訂GMP計算機(jī)化系統(tǒng)附錄詳析1、范圍第一條。 描述了本附錄的適用范圍：適用于在藥品生產(chǎn)質(zhì)量管理過程中應(yīng)用的所有計算機(jī)化系統(tǒng)，同時明確了系統(tǒng)“由一系列硬件和軟件組成，以滿足特定的功能”。按照國際藥品認(rèn)證合作組織（ PIC/S ）在 GxP環(huán)境下的計算機(jī)化系統(tǒng)合規(guī)實

10、踐指南（ PI011-3 指南）的定義，計算機(jī)化系統(tǒng)由計算機(jī)系統(tǒng)和被其控制的功能或流程組成。2、原則 第二條、 第三條和第四條。 主要描述了對于風(fēng)險管理和供應(yīng)商管理兩個方面的要求。對于風(fēng)險管理， 一方面是整個生命周期要實施風(fēng)險管理； 另一方面是驗證的范圍和程度要基于風(fēng)險評估的結(jié)果來確定。對于供應(yīng)商管理， 需要制定相應(yīng)規(guī)程， 要有明確的協(xié)議來明確供應(yīng)商及制藥企業(yè)雙方職責(zé)，以及需要基于風(fēng)險評估的結(jié)果開展供應(yīng)商審計并形成文件化的記錄。3、人員第五條。該章節(jié)強(qiáng)調(diào)了在系統(tǒng)驗證、使用、維護(hù)、管理過程中各職能部門人員的緊密配合， 并要求明確各自權(quán)限和職責(zé)； 人員要接受相應(yīng)培訓(xùn)以適合其崗位工作， 且對實施培訓(xùn)

11、和指導(dǎo)工作的人員（即指培訓(xùn)老師）提出了要求。4、驗證本章共 4 條。對計算機(jī)系統(tǒng)的驗證提出具體要求。第六條。應(yīng)用程序的驗證與基礎(chǔ)架構(gòu)的確認(rèn)實際上是按照軟件分類的原則（可參考ISPE GAMP5）實施不同生命周期驗證活動。 其實也是采用風(fēng)險管理的理念，即軟硬件類別不同導(dǎo)致其系統(tǒng)復(fù)雜性和新穎性帶來的風(fēng)險不同， 使得驗證的程度 （或深度） 不同采用基于科學(xué)的風(fēng)險評估來確認(rèn)計算機(jī)化文案大全標(biāo)準(zhǔn)實用系統(tǒng)確認(rèn)驗證的范圍和程度（比如通過GxP關(guān)鍵性評估確定驗證的范圍，通過功能性風(fēng)險評估確定驗證的程度） ；確保整個生命周期內(nèi)系統(tǒng)處于驗證的受控狀態(tài) （可供參考的方法是在系統(tǒng)運行維護(hù)階段遵循變更和配置管理，以及安

12、全管理、對系統(tǒng)實施定期評估等）。第七、八條。對制定計算機(jī)化系統(tǒng)的系統(tǒng)清單應(yīng)包括的內(nèi)容提出要求，核心是與藥品生產(chǎn)質(zhì)量管理相關(guān)并及時更新。一個企業(yè)計算機(jī)系統(tǒng)可能覆蓋企業(yè)管理的各個方面，但作為藥品 GMP實施過程中涉及計算機(jī)系統(tǒng)的驗證，要求是在藥品生產(chǎn)質(zhì)量管理過程中所涉及的全部且對于通用的商業(yè)化計算機(jī)軟件于丹指定專人進(jìn)行審核。第八條。 需要對通用商用軟件進(jìn)行審核確保滿足用戶需求（即實施設(shè)計確認(rèn)時需對通用商用軟件進(jìn)行確認(rèn)）；需要制定針對定制系統(tǒng)（即5 類軟件）驗證實施規(guī)程。第九條。確認(rèn)驗證過程中，在系統(tǒng)數(shù)據(jù)出現(xiàn)轉(zhuǎn)換及遷移情況時需確認(rèn)數(shù)據(jù)的值及意義沒有改變（比如發(fā)酵罐PLC設(shè)備將罐壓數(shù)據(jù)通過通訊協(xié)議轉(zhuǎn)移

13、至集散控制系統(tǒng)DCS，則在對 DCS系統(tǒng)進(jìn)行OQ檢查時需要確認(rèn)二者數(shù)值的一致性；信號轉(zhuǎn)換的I/O 測試）。5、系統(tǒng)第十條。 對安裝計算機(jī)化系統(tǒng)的物理環(huán)境作出規(guī)定，制藥企業(yè)制定清潔確證和用戶需求說明（URS）和進(jìn)行系統(tǒng)設(shè)計時需要將其考慮進(jìn)去，安裝確認(rèn)（IQ ）中要對系統(tǒng)的安裝位置進(jìn)行確認(rèn)，保證系統(tǒng)的安裝環(huán)境是不受外來因素干擾的。第十一條。對關(guān)鍵系統(tǒng)的技術(shù)資料提出要求 （比如功能說明、硬件設(shè)計說明、軟件設(shè)計說明、電路圖、網(wǎng)絡(luò)結(jié)構(gòu)圖等），這些技術(shù)資料要及時更新，保證和實際狀態(tài)一致。第十二條。 由于不同的計算機(jī)系統(tǒng)用于不同的目的，其風(fēng)險自然有不同的級別。軟件是計算機(jī)化系統(tǒng)的重要組成部分，因此本條要求企

14、業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險評估的結(jié)果，對所采用軟件進(jìn)行分級管理，采取不同的管理要求和措施。第十三條。針對軟件的全面測試，根據(jù)軟件級別的不同，其測試程度也不同（比如針對五類軟件系統(tǒng)的源代碼審核和模塊測試，針對四類軟件系統(tǒng)的配置測試，然后是基于 “黑盒”的功能測試、需求測試，以及包括結(jié)合實際工藝或流程的性能測試程度都不同）。第十四條。對系統(tǒng)的訪問權(quán)限控制提出要求，并且要求制定規(guī)程定期檢查授權(quán)的使用、變更與取消。值得一提的是，也許出于國內(nèi)實際情況考慮，新修訂計算機(jī)化系統(tǒng)附錄做出了硬件不足軟件補(bǔ)的讓步 “對于系統(tǒng)自身缺陷， 無法實現(xiàn)人員控制的， 必須具有書面程序、 相關(guān)記錄及相關(guān)物理隔離手段，保證只有經(jīng)許可的人員

15、方能進(jìn)行操作”。需要注意的是， EU和 FDA并沒有類似要求。并且大部分企業(yè)目前不存在由于硬性缺陷問題而面臨制定規(guī)程進(jìn)行有效管理的問題。文案大全標(biāo)準(zhǔn)實用第十五條。 對人工輸入數(shù)據(jù)的準(zhǔn)確性提出復(fù)核要求，復(fù)核的方式可以是另外的操作人員或者是經(jīng)過驗證的電子方式（比如經(jīng)過驗證的稱量配料系統(tǒng)通過報警提示能夠完成“超重” 、“欠重”、 “批號錯誤”、“忘記去皮”等關(guān)鍵信息復(fù)核，則崗位無需配備另一名用于復(fù)核的操作人員； 再比如數(shù)據(jù)輸入的有效性符合如下要求：對范圍和小數(shù)點位數(shù)進(jìn)行限制，超出指定范圍和有效位數(shù)的數(shù)據(jù)無法輸入）。第十六條。 對審計跟蹤提出要求（根據(jù) “風(fēng)險評估的結(jié)果來考慮”給系統(tǒng)加入此功能），注意

16、“每次修改已輸入的關(guān)鍵數(shù)據(jù)均應(yīng)當(dāng)經(jīng)過批準(zhǔn)，并應(yīng)當(dāng)記錄更改數(shù)據(jù)的理由” ，其中記錄更改數(shù)據(jù)的理由容易被制藥企業(yè)忽視。第十七條。 對計算機(jī)化系統(tǒng)的變更做出詳細(xì)規(guī)定。制藥企業(yè)應(yīng)制定針對計算機(jī)化系統(tǒng)的變更管理規(guī)程，并按照既定的規(guī)程實施變更活動。如果第十四條“存在硬性缺陷”，則此條其實是無法實現(xiàn)的。第十八條。對于記錄的形式（電子的、物理的或者混合的）做出說明。其中，“應(yīng)當(dāng)有文件明確規(guī)定以電子數(shù)據(jù)為主數(shù)據(jù)還是以紙質(zhì)打印文稿為主數(shù)據(jù)”易被藥企忽視。 需要注意的是，企業(yè)采用從計算機(jī)化系統(tǒng)“謄抄” 紙質(zhì)版數(shù)據(jù)支持報告放行的做法，并不能規(guī)避對 “電子記錄” 的監(jiān)管要求， 此時紙質(zhì)數(shù)據(jù)和電子數(shù)據(jù)的一致性也是檢查員關(guān)

17、注的重點，這也涉及數(shù)據(jù)完整問題。第十九條。 對于采用電子數(shù)據(jù)作為主數(shù)據(jù)的情況提出管理要求，包括不限于： 電子數(shù)據(jù)要能打印成清晰易懂的物理文稿（即一般人可讀的物理文件）；物理或電子的方式儲存以及定期檢查可讀性和完整性；起草備份恢復(fù)規(guī)程按照記錄的既定時限要求進(jìn)行數(shù)據(jù)的備份管理等。第二十條和第二十一條。對制定應(yīng)急方案、制定故障處理規(guī)程、實施糾正預(yù)防措施提出要求。可參考ISPE GAMP5的附錄 O4“突發(fā)事件管理”和附錄O10“業(yè)務(wù)連續(xù)性管理”。第二十二條。 對采用計算機(jī)化系統(tǒng)進(jìn)行產(chǎn)品放行的情形做出明確規(guī)定。這其實就是前面提及的 “審計跟蹤” 在產(chǎn)品放行環(huán)節(jié)的一個特定應(yīng)用而已。此過程應(yīng)通過使用電子簽

18、名來實現(xiàn)。而在此方面EU比我國要求要嚴(yán)格。第二十三條。 對電子數(shù)據(jù)可采用電子簽名的做法及其要求做出說明，“電子簽名應(yīng)當(dāng)遵循相應(yīng)法律法規(guī)的要求”。對于制藥領(lǐng)域可供借鑒的相關(guān)法規(guī)，一般均采用美國聯(lián)邦法規(guī)第21 篇第 11 條款（ 21CFRPart11 ），此標(biāo)準(zhǔn)之下FDA將認(rèn)為電子記錄、電子簽名和在電子記錄上的手簽名是可信賴的、可靠的且通常等同于紙質(zhì)記錄和在紙上的手寫簽名。文案大全標(biāo)準(zhǔn)實用6、術(shù)語第二十四條。對電子簽名、電子數(shù)據(jù)、數(shù)據(jù)審計追蹤、數(shù)據(jù)完整性等七個專用術(shù)語進(jìn)行了詮釋。四、附錄對行業(yè)可能產(chǎn)生的影響隨著工業(yè)自動化、信息化在制藥領(lǐng)域的發(fā)展，越來越多的企業(yè)開始嘗試采用DCS、企業(yè)資源計劃（

19、ERP）、生產(chǎn)執(zhí)行系統(tǒng)（MES）、實驗室信息管理系統(tǒng)（LIMS）等工藝控制、數(shù)據(jù)管理或流程管理系統(tǒng)進(jìn)行企業(yè)資源、流程、數(shù)據(jù)的高效整合和優(yōu)化，實現(xiàn)“少人化” 、“無紙化” 生產(chǎn)、辦公及管理。對于如何有效管理這些計算機(jī)化系統(tǒng)，使其在給藥企帶來便利的同時，又不會引起對患者安全、產(chǎn)品質(zhì)量和數(shù)據(jù)完整性的GMP風(fēng)險，在此之前的中國GMP法規(guī)中并沒有有效的約束或指導(dǎo)。新修訂計算機(jī)化系統(tǒng) 附錄的正式頒布及實施， 填補(bǔ)了國內(nèi) GMP對計算機(jī)化系統(tǒng)的監(jiān)管空白， 但由于國內(nèi)制藥領(lǐng)域 （不管是監(jiān)管層還是制藥企業(yè)） 對計算機(jī)化系統(tǒng)管理認(rèn)知起步相對較晚， 因此該附錄的正式頒布并實施將整體提升和加強(qiáng)國內(nèi)制藥企業(yè)對于計算機(jī)化

20、系統(tǒng)（以及電子數(shù)據(jù)）的管理水平，降低計算機(jī)化系統(tǒng)導(dǎo)致的質(zhì)量管理風(fēng)險。同時，對于監(jiān)管機(jī)構(gòu)以及大部分之前沒有國際認(rèn)證經(jīng)驗的藥企來說，全新的監(jiān)管要求勢必帶來以下挑戰(zhàn)：某些老舊的計算機(jī)化系統(tǒng)存在硬性缺陷導(dǎo)致無法合規(guī)合用，系統(tǒng)升級改造困難（或根本找不到原來的軟件商來實施升級改造）；檢查員、藥企人員、供應(yīng)商（或第三方）的知識、能力、經(jīng)驗及技能水平一時難以適應(yīng)新的法規(guī)需求，無法進(jìn)行其職責(zé)范圍的活動（如實施 GMP檢查、實施 GMP生產(chǎn)或檢驗活動、實施計算機(jī)化系統(tǒng)的設(shè)計建造及確認(rèn)驗證活動）；如何有效搭建計算機(jī)化系統(tǒng) （及數(shù)據(jù)完整性） 管理體系， 如何按照既定的管理規(guī)程在整個系統(tǒng)生命周期內(nèi)去有效地實施管理，也將

21、是制藥企業(yè)質(zhì)量管理人員所面臨的困難；對于采用基于科學(xué)和風(fēng)險的方法有效實施計算機(jī)化系統(tǒng)驗證， 以及在系統(tǒng)使用過程中維護(hù)其驗證的受控狀態(tài)，多數(shù)制藥企業(yè)也會顯得捉襟見肘。綜上，面對技術(shù)不斷革新、監(jiān)管趨嚴(yán)、 質(zhì)量意識不斷提升， 國內(nèi)制藥企業(yè)的計算機(jī)化系統(tǒng)管理還有很長的路要走。五、關(guān)于計算機(jī)系統(tǒng)驗證管理計算機(jī)系統(tǒng)是用來執(zhí)行一種特定功能或一組功能的硬件、系統(tǒng)和應(yīng)用軟件及有關(guān)外圍設(shè)施的系統(tǒng)。 與 GMP 相關(guān)的計算機(jī)系統(tǒng)包括以下過程中所使用的計算機(jī)系統(tǒng)。生產(chǎn)過程。文案大全標(biāo)準(zhǔn)實用生產(chǎn)環(huán)境。過程控制。質(zhì)量決斷過程。物料控制及管理。計算機(jī)系統(tǒng)驗證是建立文件來證明計算機(jī)系統(tǒng)的開發(fā)符合質(zhì)量工程的原則，能夠提供滿足用

22、戶需求的功能并且能夠穩(wěn)定長期工作的過程。計算機(jī)系統(tǒng)驗證可借助于工藝驗證的概念來理解。工藝驗證中的 “工藝”相當(dāng)于計算機(jī)的“輸入”過程和“內(nèi)部處理”過程 ( 軟件 ) ，工藝中用到的設(shè)備相當(dāng)于計算機(jī)主機(jī)、 外圍設(shè)備 ( 硬件 ) 以及與其相關(guān)的生產(chǎn)設(shè)備或質(zhì)量控制設(shè)備，工藝的“產(chǎn)品”相當(dāng)于計算機(jī)的“輸出”或?qū)α硪慌_設(shè)備的控制等。本節(jié)所討論的計算機(jī)系統(tǒng)驗證，適用于制藥企業(yè)被確定為與GXP相關(guān)的計算機(jī)系統(tǒng)，該系統(tǒng)包括以下內(nèi)容。(1)物料控制及管理系統(tǒng)如 BPCS、 SAP系統(tǒng)等。 (2)實驗室設(shè)備控制系統(tǒng)及信息管理系統(tǒng)如 LIMS 系統(tǒng)。 (3)生產(chǎn)工藝及控制系統(tǒng)如 PLC(可編程序邏輯控制器)等。

23、(4) 公用設(shè)施控制系統(tǒng)。 在功能上， 上述這些系統(tǒng)符合諸如下列 GMP的某一屬性。 (1) 自動控制 工藝控制。 環(huán)境控制。 質(zhì)量控制。 自動清洗。 在線滅菌等。 (2) 物料控制 物料狀態(tài)控制及隔離。 先進(jìn)先出 ( 或先近效期先出 ) 。 批次追逐。 物料平衡。 發(fā)貨查詢。 (3) 基礎(chǔ)數(shù)據(jù)控制 生產(chǎn)處方。 批生產(chǎn)文件。 產(chǎn)品及包裝形式信息。 鑒別產(chǎn)品名稱、編碼、批號等信息。計算機(jī)系統(tǒng)驗證與工藝驗證不同之處是：術(shù)語上的不同 ( 如數(shù)據(jù)處理概念 ) 和由于軟件的特性， 使一般用戶對軟件和軟件的開發(fā)相對不熟悉。（一）計算機(jī)軟件的確認(rèn)與驗證原則（ A）、基礎(chǔ)軟件驗證：1、確認(rèn)名稱及版本號。2、確

24、認(rèn)被正確的安裝在了計算機(jī)中的指定文件夾中的位置。3、確認(rèn)可以正常運行。（ B）、不可配置軟件1、用戶需求（根據(jù)系統(tǒng)復(fù)雜程度和質(zhì)量影響風(fēng)險決定內(nèi)容）。2、供應(yīng)商評估（根據(jù)系統(tǒng)復(fù)雜程度和質(zhì)量影響風(fēng)險決定內(nèi)容）。3、確認(rèn)名稱及版本號。4、確認(rèn)被正確的安裝在了計算機(jī)中的指定文件夾中的位置（嵌入式軟件不需要做這一項）。5、基于風(fēng)險的必要的功能測試（帶有輸入 / 輸出信號的、 帶有控制功能的系統(tǒng)需要做這一項）。6、維持系統(tǒng)符合性的SOP。7、校準(zhǔn)。文案大全標(biāo)準(zhǔn)實用簡單的不帶控制功能的智能儀表只做校準(zhǔn)，帶控制功能的智能儀表需要校準(zhǔn)和必要的功能測試。關(guān)鍵和主要的智能化檢驗儀器、智能化工具， 需要經(jīng)過評估決定確

25、認(rèn)驗證的范圍和程度。（ C）、商用成品軟件1、確認(rèn)名稱及版本號。2、確認(rèn)被正確的安裝在了計算機(jī)中的指定文件夾中的位置。3、確認(rèn)可以正常運行。（ D）、可配置軟件驗證1、用戶需求（根據(jù)系統(tǒng)復(fù)雜程度和質(zhì)量影響風(fēng)險決定內(nèi)容）2、供應(yīng)商評估（根據(jù)系統(tǒng)復(fù)雜程度和質(zhì)量影響風(fēng)險決定內(nèi)容）3、供應(yīng)商質(zhì)量體系評估（根據(jù)系統(tǒng)復(fù)雜程度和質(zhì)量影響風(fēng)險決定內(nèi)容）4、設(shè)計說明與功能描述5、確認(rèn)名稱及版本號6、確認(rèn)被正確的安裝在了計算機(jī)中的指定文件夾中的位置。7、測試環(huán)境下基于風(fēng)險的必要的I/O 測試8、工藝流程中基于風(fēng)險的必要的功能測試9、維持系統(tǒng)符合性的 SOP（ F）、定制軟件驗證（在“可配置軟件”的基礎(chǔ)上增加以下兩

26、項）1、設(shè)計審核2、源代碼審核首次為用戶單獨開發(fā)的軟件，才是定制軟件， 很少有企業(yè)存在這種情況，當(dāng)然也不排除有些企業(yè)定制。至于是做DQ、IQ 、 OQ、PQ中的哪幾項？怎么做？文件形式并不重要，重要的是，以上內(nèi)容都關(guān)注了、確認(rèn)了。（二）、 計算機(jī)系統(tǒng)驗證舉例PLC 系統(tǒng)驗證1、 PLC 系統(tǒng)簡介PLC 是可編程序邏輯控制器(programmablelogiccontroller)的縮寫，是一種數(shù)字運算操作的電子系統(tǒng)，專為在工業(yè)環(huán)境下應(yīng)用而設(shè)計。它采用可編程序的存貯器， 用來在其內(nèi)部存貯執(zhí)行邏輯運算、順序控制、 定時、計算和數(shù)字運算等操作的指令，并通過數(shù)字式、 模擬式的輸入和輸出，控制各種類型機(jī)

27、械或生產(chǎn)過程。PLC 系統(tǒng)在制藥企業(yè)文案大全標(biāo)準(zhǔn)實用常被應(yīng)用于以下4 個方面。生產(chǎn)設(shè)備的過程控制。檢驗儀器的控制。水處理系統(tǒng)的運行控制。空氣凈化系統(tǒng)的運行控制。2、 PLC 系統(tǒng)驗證實施PLC作為設(shè)備或公用設(shè)施的一部分被安裝在設(shè)備或公用設(shè)施上，因此在實施擁有PLC的設(shè)備或公用設(shè)施驗證時，應(yīng)進(jìn)行機(jī)械及計算機(jī)兩部分驗證。本文僅依據(jù)前面所述的計算機(jī)系統(tǒng)驗證規(guī)范要求，對 PLC 系統(tǒng)的一些重要的、特殊的驗 證行為進(jìn)行如下闡述：A、需求定義 (URS) PLC系統(tǒng)需求定義對其設(shè)計、開發(fā)、測試及驗收都起著關(guān)鍵性的作用，用戶必須進(jìn)行詳細(xì)、全面、準(zhǔn)確的定義。在編寫PLC 系統(tǒng)需求定義說明時，除了包括前面上述的

28、計算機(jī)系統(tǒng)需求定義所要求的內(nèi)容外，應(yīng)對其控制方式進(jìn)行詳細(xì)的定義和要求，如以下控制方式要求：(1) 邏輯控制要求 ( 順序控制 )如加料順序、 物料存放與提取等。 (2)分選控制 ( 檢測與剔除 )如漏片檢測與剔除等。 (3)互鎖控制。 (4) 報警控制。 (5)位置控制。 (6) 速度控制。 (7) 溫度控制。 (8) 壓力控制。(9) 時間控制。(10) 計數(shù)。 (11) 其他多極控制等。B 、系統(tǒng)設(shè)計 1 控制系統(tǒng)配置圖設(shè)計(1)系統(tǒng)的 PID 圖。 (2)I O(輸入輸出 ) 接線圖。 (3) 控制器件排列圖等。2 硬件設(shè)計其中包括以下主要內(nèi)容。(1) 所有的 I O(輸入輸出 ) 接口

29、模板及型號。(2)選擇 CPU。 (3)通訊模板。(4) 人機(jī)界面控制器。(5) 選擇顯示屏。 (6) 中間繼電器。(7)存貯器。 (8)打印機(jī)。 (9)輔助電源。 (10) 電子元件、電線、電纜。 (11) 其他器件等。注：在進(jìn)行硬件設(shè)計與選擇時，如果有可能與產(chǎn)品接觸的部分，其材質(zhì)及接觸表面應(yīng)符合GMP要求。如不與產(chǎn)品產(chǎn)生反應(yīng)、耐腐蝕、表面光潔、易清洗等。3軟件設(shè)計 PLC 所要求的功能被轉(zhuǎn)化成軟件，再通過所選擇的硬件來實現(xiàn)。軟件設(shè)計包括以下 3 部分。 (1) 系統(tǒng)軟件選擇后作為分類 1，在安裝確認(rèn) (IQ) 時僅鑒別并記錄其版本號即可。 (2) 應(yīng)用軟件根據(jù)需求定義中所要求的各種控制方式

30、來設(shè)計應(yīng)用軟件，其可以被集成或重新開發(fā)，可作為分類4 或 5 來實施驗證。 (3) 數(shù)據(jù) 一個 PLC 系統(tǒng)可以產(chǎn)生大量的數(shù)據(jù)， 有一些數(shù)據(jù)需要存貯在一個獨立的系統(tǒng)中以便查詢和追蹤。為了保證數(shù)據(jù)的完整性，必須設(shè)計數(shù)據(jù)的傳送流程及存貯地址。C 、安裝確認(rèn) (IQ)1文件確認(rèn) (1) 用戶技術(shù)指南。 (2) 標(biāo)準(zhǔn)操作程序。 (3) 培訓(xùn)計劃。(4) 售后服務(wù)協(xié)議。 (5) 安全程序。 (6) 設(shè)備臺賬。 (7) 硬件確認(rèn)。 (8) 軟件確認(rèn) 包括安裝程序、 系統(tǒng)軟件清單、應(yīng)用軟件清單、數(shù)據(jù)流程圖及數(shù)據(jù)字典，注意進(jìn)行版本確認(rèn)及記錄。(9) 程序原代碼。 (10) 儀器儀表清單。 (11) 技術(shù)標(biāo)準(zhǔn)及

31、圖紙。 (12) 儀器儀表校驗程序。(13)PID圖。 (14) 控制回路圖。(15)I O(輸人輸出 ) 清單及接線圖。(16) 備品備件清單。 (17) 預(yù)防維修程序。2 安裝過程確認(rèn)整個安裝過程符合PID 圖及安裝程序要求。文案大全標(biāo)準(zhǔn)實用3環(huán)境和公用工程確認(rèn)(1) 確認(rèn)并記錄系統(tǒng)安裝的環(huán)境包括清潔度、 射頻電磁干擾、 振動、物理安 全性、溫度及濕度等。(2)確認(rèn)并記錄關(guān)鍵公用工程系統(tǒng)的情況包括：電源供應(yīng)、壓縮空氣等。 4 系統(tǒng)測試及確認(rèn)(1)首先確認(rèn)供戶提供的FAT 測試報告包括：單元測試及集成測試報告。(2) 在現(xiàn)場操作環(huán)境下，對系統(tǒng)進(jìn)行一些必要的測試(SAT) ，主要內(nèi)容包括如 下

32、。 儀器儀表校驗或確認(rèn)。 I O(輸入輸出 ) 信號測試。 控制回路測試。數(shù)據(jù)采集、傳送、存貯信號測試。其他測試。D 、運行確認(rèn) (OQ) 在現(xiàn)場操作環(huán)境下， 對系統(tǒng)的所有功能進(jìn)行確認(rèn)測試。OQ 測試亦是SAT 測試 的一部分， 只是側(cè)重于系統(tǒng)安裝后的所有功能性測試。應(yīng)將系統(tǒng)運行分別置于正常條件下、邊界條件下及警告條件進(jìn)行測試，以便對系統(tǒng)進(jìn)行全面評估。運行確認(rèn)主要內(nèi)容包括如下。(1) 系統(tǒng)安全性測試，如編程器的使用權(quán)限等。(2)系統(tǒng)需求定義 (URS)中所要求的各種過程控制功能測試。(3)報警功能測試。 (4)互鎖功能測試。(5)數(shù)據(jù)處理、存貯準(zhǔn)確性測試。(6) 斷點恢復(fù)功能測試。(7)其他功

33、能測試。注：在FAT 中所測試的項目沒有必要在IQ 或 OQ 中全部重復(fù)進(jìn)行測試， 對一些關(guān)鍵性 的項目及容易受到安裝、操作環(huán)境影響的項目 ( 如：控制回路等 ) ，應(yīng)該在 IQ或 OQ 中進(jìn)行 重復(fù)測試；E 、性能確認(rèn) (PQ)性能確認(rèn)是為了確認(rèn)PLC 系統(tǒng)在正常生產(chǎn)環(huán)境下，其運行過程的有效性和穩(wěn)定 性。測試項目依據(jù)對系統(tǒng)運行希望達(dá)到的整體效果而定，并應(yīng)該進(jìn)行重復(fù)確認(rèn)。1對于批生產(chǎn)的設(shè)備， 應(yīng)對生產(chǎn)出的產(chǎn)品質(zhì)量特性進(jìn)行檢驗，以確定其各種過程控制功能的有效性，如含量檢驗、包裝質(zhì)量檢驗等。 應(yīng)該在相同生產(chǎn)條件下連續(xù)重復(fù)3 次以上。 2 對于連續(xù)過程處理的設(shè)備，如空氣凈化系統(tǒng)，應(yīng)在一定時期內(nèi)對塵埃

34、離子、微生物、 溫濕度、空氣流向、壓差、換氣次數(shù)等指標(biāo)進(jìn)行監(jiān)測。水處理系統(tǒng)，在一定時期內(nèi)對微生物、總有機(jī)炭、化學(xué)指標(biāo)、電導(dǎo)率、溫度等指標(biāo)進(jìn)行監(jiān)測。注：由于PLC 系統(tǒng)是安裝在生產(chǎn)設(shè)備或公用實施中，是設(shè)備 ( 設(shè)施 ) 的一部分，同其他部分( 如機(jī)械部分 ) 一起共同實現(xiàn)設(shè)備功能。因此 PLC 系統(tǒng)的工藝性能確認(rèn)可以同該設(shè)備( 設(shè) 施 ) 的工藝性能確認(rèn)結(jié)合在一起完成。生產(chǎn)用水制備系統(tǒng)PLC 控制運行確認(rèn)方案與報告A、驗證對象描述及驗證目的。生產(chǎn)用水制備系統(tǒng)整個運行過程采用PLC 自動控制模式。該控制系統(tǒng)是制造廠商預(yù)先按用戶要求 (URS)開發(fā)編程的， PLC 根據(jù)操作人員指令及外部實際工作狀態(tài)

35、，通過相應(yīng)輸入信號的檢測，在內(nèi)部經(jīng)過運行程序邏輯判斷、運算、把結(jié)果通過輸出口去控制外部相應(yīng)執(zhí)行機(jī)構(gòu)動作，從而完成生產(chǎn)用水制備系統(tǒng)整個運行過程自動控制功能。通過該PLC 系 統(tǒng)可以控制以下過程及操作：1 系統(tǒng)正常運行操作( 啟動、停止等) 2 系統(tǒng)升溫滅菌3 清潔蒸汽吹掃滅菌4 電導(dǎo)超限報警5 通過本次驗證，確認(rèn)該PLC 系統(tǒng)的運行能夠滿足使用者的功能要求及設(shè)計標(biāo)準(zhǔn)，其控制功能有效、可靠，符合 GMP要求。文案大全標(biāo)準(zhǔn)實用B、驗證項目、實施方法及可接受標(biāo)準(zhǔn)1 系統(tǒng)安全性確認(rèn)確認(rèn)方法：先由無編程權(quán)限的一般操作人員打開應(yīng)用程序進(jìn)行編程，然后再由有編程權(quán)限的系統(tǒng)維護(hù)人員持編程器進(jìn)行編程及修改參數(shù)。可接

36、受標(biāo)準(zhǔn)： (1)無編程權(quán)限的一般操作人員無法打開應(yīng)用程序；(2)有編程權(quán)限的系統(tǒng)維護(hù)人員持編程器可以打開應(yīng)用程序進(jìn)行編程及修改參數(shù)。2 系統(tǒng)正常啟動控制確認(rèn)方法：當(dāng)確定外部電源、氣源、運行參數(shù)都在規(guī)定的范圍內(nèi)，在人機(jī)界面選擇生產(chǎn)用水制備及分配畫面，然后在控制盤面上選擇運行功能鍵。可接受標(biāo)準(zhǔn)： 系統(tǒng)打開運行電機(jī)，紫外滅菌燈電源，并根據(jù)自身運行狀態(tài)( 液位、溫度、電導(dǎo)等) 自動調(diào)節(jié)冷凍水、蒸汽調(diào)節(jié)閥、流量調(diào)節(jié)閥、及管路開關(guān)閥。待各個動作機(jī)構(gòu)的反饋信號在規(guī)定的時間范圍內(nèi)產(chǎn)生并正確無誤后，系統(tǒng)進(jìn)入正常的運行狀態(tài)。3 電導(dǎo)超限報警控制確認(rèn)方法：用外接的模擬電流信號模擬去離子水電導(dǎo)超標(biāo)現(xiàn)象，觀察系統(tǒng)運行情

37、況。可接受標(biāo)準(zhǔn)：系統(tǒng)自動停機(jī)，并有報警信號產(chǎn)生。4 斷電恢復(fù)功能確認(rèn)方法：在運行中，斷開供電電源，觀察 PLC 系統(tǒng)及整個系統(tǒng)運行情況，PLC 程序、設(shè)置的參數(shù)及時實數(shù)據(jù)保存情況。然后再恢復(fù)電源， 觀察系統(tǒng)恢復(fù)情況。可接受標(biāo)準(zhǔn)： (1)斷開供電電源后， PLC 控制系統(tǒng)停止運行，同時整個系統(tǒng)運行停止；(2)斷開供電電源后，因PLC 內(nèi)部有備用電池及EPROM存貯器支持，程序、設(shè)置的參數(shù)及時實數(shù)據(jù)被保存起來，沒有丟失。(3)恢復(fù)電源后，系統(tǒng)恢復(fù)停電前的狀態(tài)。 5 其它需描述的內(nèi)容或要求。C、運行確認(rèn)所需相關(guān)技術(shù)支持文件1 用戶需求說明書 (URS) 2 PLC 系統(tǒng)設(shè)計標(biāo)準(zhǔn)3控制系統(tǒng) PID 圖

38、 4 I O(輸入輸出 ) 接線圖 5 供戶提供的 FAT 測試報告 6 用戶技術(shù)指南 7 標(biāo)準(zhǔn)操作程序8 其它需描述的內(nèi)容或要求。D、生產(chǎn)用水制備系統(tǒng)PLC 控制運行確認(rèn)報告1、運行確認(rèn)執(zhí)行情況概述。本次運行確認(rèn)以生產(chǎn)用水制備系統(tǒng)PLC控制運行確認(rèn)方案( 編號：× × × × × × ) 為依據(jù)，按方案中所規(guī)定的確認(rèn)項目及方法進(jìn)行確認(rèn)并記錄，執(zhí)行過程中未出現(xiàn)過變更及偏差。2、運行確認(rèn)結(jié)果。A、系統(tǒng)安全性確認(rèn)。含確認(rèn)方法、可接受標(biāo)準(zhǔn)、確認(rèn)結(jié)果。無編程權(quán)限的一般操作人員打開應(yīng)用程序進(jìn)行編程OR無編程權(quán)限的一般操作人員無法打開應(yīng)用程序。結(jié)

39、論（不符合OR符合要求）有編程權(quán)限的系統(tǒng)維護(hù)人員持編程器進(jìn)行編程及修改參數(shù)OR無編程權(quán)限的系統(tǒng)維護(hù)人員持編程器可以打開應(yīng)用程序進(jìn)行編程及修改參數(shù)。結(jié)論（符合OR不符合要求）確認(rèn)人：× × × 日期：× 年×月×日 復(fù)核人：× × × 日期：× 年×月×日文案大全標(biāo)準(zhǔn)實用B、系統(tǒng)正常啟動控制。確認(rèn)方法、可接受標(biāo)準(zhǔn)、確認(rèn)結(jié)果。系統(tǒng)打開運行電機(jī)， 紫外滅菌燈電源符合要求根據(jù)自身運行狀態(tài)( 液位、溫度、電導(dǎo)等 )自動調(diào)節(jié)冷凍水、蒸汽調(diào)節(jié)閥、流量調(diào)節(jié)閥、及管路開關(guān)閥。結(jié)論（符合或不符合

40、要求）當(dāng)確定外部電源、氣源、運行參數(shù)都在規(guī)定的范圍內(nèi)， 在人機(jī)界面選擇生產(chǎn)用水制備及分配畫面， 然后在控制盤面上選擇運行功能鍵各個動作機(jī)構(gòu)的反饋信號在規(guī)定的時間范圍內(nèi)產(chǎn)生并正確無誤后，系統(tǒng)進(jìn)入正常的運行狀態(tài)。結(jié)論（符合或不符合要求）。確認(rèn)人：× × × 日期：× 年×月×日 復(fù)核人：× × × 日期：× 年×月×日C、電導(dǎo)超限報警控制。確認(rèn)方法、可接受標(biāo)準(zhǔn)、確認(rèn)結(jié)果。系統(tǒng)自動停機(jī)用外接的模擬電流信號模擬去離子水。結(jié)論（符合或不符合要求）電導(dǎo)超標(biāo)現(xiàn)象，觀察系統(tǒng)運行情況有報警信號

41、產(chǎn)生。結(jié)論（符合或不符合要求）確認(rèn)人：× × × 日期：× 年×月×日 復(fù)核人：× × × 日期：× 年×月×日D、斷電恢復(fù)功能。確認(rèn)方法、可接受標(biāo)準(zhǔn)、確認(rèn)結(jié)果。PLC 控制系統(tǒng)停止運行，同時整個系統(tǒng)運行停止斷開供電電源，觀察PLC 系統(tǒng)及整個系統(tǒng)。結(jié)論（符合或不符合要求）系統(tǒng)運行情況。PLC 程序、設(shè)置的參數(shù)及時實數(shù)據(jù)保存情況程序、設(shè)置的參數(shù)及時實數(shù)據(jù)被保存起來，沒有丟失。結(jié)論（符合或不符合要求）；恢復(fù)電源，觀察系統(tǒng)恢復(fù)情況系統(tǒng)恢復(fù)停電前的狀態(tài)符合要求3、運行確認(rèn)結(jié)論。通過

42、運行確認(rèn)結(jié)果可以看出，生產(chǎn)用水制備PLC 控制系統(tǒng)的運行能夠滿足使用者的功能要求及設(shè)計標(biāo)準(zhǔn)。 控制功能的符合性及有效性得到了證明， 系統(tǒng)具備了能夠在正式生產(chǎn)環(huán)境下使用的條件。六、關(guān)于電子記錄及電子簽名第一、采用電子文件的優(yōu)越性目前，隨著電子計算機(jī)技術(shù)的發(fā)展，越來越多重要的電子文件( 非紙張文件 ) 應(yīng)用于制藥企業(yè)的生產(chǎn)及產(chǎn)品的開發(fā)研究過程中，如批生產(chǎn)記錄、 臨床研究報告等。電子文件的使用與紙張文件比較， 具有如下的優(yōu)越性。(1)容易存取信息。(2)傳送速度快， 提高工作效率。文案大全標(biāo)準(zhǔn)實用(3) 搜索能力強(qiáng)。(4) 數(shù)據(jù)容易進(jìn)行統(tǒng)計及分析。(5)可由多人同時進(jìn)行存取。(6)節(jié)約紙張，具有良好

43、的環(huán)保效益。第二、電子記錄及簽名目前存在的問題目前大部分制藥企業(yè)都有著良好的管理紙張記錄及傳統(tǒng)簽名的經(jīng)驗，GMP對此也有著嚴(yán)格的要求及規(guī)定。但是對于電子記錄及簽名的管理，與紙張記錄及傳統(tǒng)簽名比較，從GMP的符合性來講還存在一些問題。例：如果要使電子記錄及簽名的管理符合GMP中的文件管理要求， 就應(yīng)該將紙張記錄及簽名的特性應(yīng)用于電子記錄及簽名特性中去，使得電子記錄及簽名必須像紙張記錄及簽名一樣可信賴和可靠。而目前許多企業(yè)的計算機(jī)系統(tǒng)設(shè)計及管理還不能完全保證滿足此種需求。如何使電子記錄及簽名在發(fā)揮其優(yōu)越性的同時符合GMP要求，這給計算機(jī)系統(tǒng)的開發(fā)、設(shè)計及驗證提出了更高的要求。第三、目前國際上相關(guān)法

44、律法規(guī)對電子記錄及電子簽名的要求為了保證制藥企業(yè)的電子記錄及電子簽名完全等效于紙張記錄及傳統(tǒng)簽名的可靠性，確保其符合 GMP 要求，F(xiàn)DA(美國藥品和食品管理局 ) 早在 1997 年就在 美國聯(lián)邦法規(guī)相關(guān)條款(21CFRPARTll) 中對電子記錄及電子簽名進(jìn)行了明確規(guī)定。其中內(nèi)容包括：對電子簽名與電子記錄進(jìn)行了明確定義、電子簽名要求及控制、電子記錄要求及控制( 封閉系統(tǒng)及開放系統(tǒng)) 、電子簽名與電子記錄的鏈接、識別碼與密碼的控制等。本文正是在此基礎(chǔ)上，對電子簽名與電子記錄的管理以及如何進(jìn)行驗證進(jìn)行了較為詳細(xì)的探討。第四電子記錄及電子簽名定義及相關(guān)特性1、電子記錄電子記錄是指依靠計算機(jī)系統(tǒng)進(jìn)

45、行創(chuàng)建、修改、維護(hù)、存檔、找回或發(fā)送的諸如文字、圖表、數(shù)據(jù)、聲音、圖像及其他以電子( 數(shù)字 ) 形式存在的信息的任何組合。其具有如下的特性。當(dāng)數(shù)字?jǐn)?shù)據(jù)存人磁盤、磁帶或其他一些持久性的電子媒介時，電子記錄就產(chǎn)生了。 當(dāng)儀器將數(shù)據(jù)寫入磁盤文件時，產(chǎn)生的就是電子記錄的原件。當(dāng)這些信息打 印到紙上時，產(chǎn)生的將是電子記錄原件的紙張復(fù)印件。這與原始的記錄原件及復(fù)印件的概念有所不同。原始記錄是第一個電子記錄，在紙張復(fù)印件上簽字并不能使這個紙張復(fù)印件成為原件。二、電子簽名 電子簽名是指計算機(jī)對一些符號的執(zhí)行、采用或者被授權(quán)的行為進(jìn)行數(shù)字處理，這些行為是指在法律上完全等效于傳統(tǒng)個人手工簽名的一種個人行為。電子簽

46、名有兩種形式。A 無生物特征的電子簽名如用戶識別碼和密碼，其隨時間的流失具有惟一性。B 具有生物特征的電子簽名如指紋、視網(wǎng)膜掃描、發(fā)聲等，這些特征在體現(xiàn)個人獨有性方面是可測量的。文案大全標(biāo)準(zhǔn)實用第五電子簽名要求1、基本要求每個電子簽名對每個人來講應(yīng)該是獨有的，不能被任何其他人再使用或再分配。 在組織成立之前， 必須先對具有電子簽名資格的個人身份進(jìn)行分配、批準(zhǔn)并確認(rèn)其一致性。每次簽名應(yīng)具有時間的印記。簽名應(yīng)同時代表其含意，如起草、審核、批準(zhǔn)等。 簽名應(yīng)限制于其相關(guān)文件中， 以防止未授權(quán)的復(fù)制及改變。 簽名應(yīng)充分體現(xiàn)在電子記錄的復(fù)印件中。2、電子簽名的組成及控制A 無生物特征的電子簽名至少使用兩個

47、截然不同的識別組分，如識別碼和密碼。當(dāng)簽名是在單獨的、一段連續(xù)的控制系統(tǒng)中多次進(jìn)行時，第一次簽名應(yīng)使用所有的電子簽名組分( 識別碼加密碼) ；在隨后的簽名中應(yīng)至少使用一個個人的惟一識別組分 ( 如識別碼 ) 。在非連續(xù)的控制系統(tǒng)中進(jìn)行簽名時，必須使用所有的電子簽名組分。 電子簽名只能被真正的擁有者使用。應(yīng)對除了擁有者之外的需要協(xié)助擁有者簽名的其他個人的電子簽名進(jìn)行管理和確認(rèn)。 系統(tǒng)管理者不應(yīng)該知道用戶密碼，也不能夠?qū)⒚艽a透露給其他人 ( 防止偽造記 錄 ) 。 B 具有生物特征的電子簽名其設(shè)計應(yīng)確保除了真正擁有者之外，其他人無法使用。3 、識別碼及密碼控制使用識別碼及密碼進(jìn)行電子簽名的人必須實

48、施以下控制，以確保其安全性及完整性。識別碼及密碼應(yīng)大于或等于6 個字母數(shù)字。保持每一個識別碼和密碼的單一性，如在識別碼和密碼的組成中不能出現(xiàn)兩個相同的元素，不能再分配。定期檢查、 變更及撤除 ( 人員離開時 ) 識別碼及密碼。 當(dāng)出現(xiàn)諸如權(quán)限丟失、 被竊或其他危及安全的事件發(fā)生時， 相關(guān)程序應(yīng)能夠保證使用卡或其他設(shè)施具有或產(chǎn)生識別碼或密碼信息，并確保正確置換( 暫時永久 ) 。 建立安全防護(hù)措施，防止識別碼及密碼被非法使用。檢測、跟蹤那些未授權(quán)限企圖進(jìn)入系統(tǒng)的行為，發(fā)現(xiàn)問題立即報告。初始并定期檢測那些能夠具有或產(chǎn)生識別碼或密碼信息的裝置，如卡等， 以確保其功能運行正常并不能夠被以未授權(quán)的方式改

49、變。第六電子記錄要求1、 基本要求真實的，可信賴的。安全的 ( 密碼控制限制通路正確存儲) 。 可隨時調(diào)出查閱。應(yīng)符合相關(guān)法律法規(guī)要求( 如 GMP等 ) 。2、封閉系統(tǒng)中對電子記錄的要求封閉系統(tǒng)是指系統(tǒng)通道處于一種能夠被一定的人員所控制的環(huán)境， 該人員有權(quán)限在系統(tǒng)上進(jìn)行電子記錄的操作，如被擁有者所使用的個人計算機(jī)。文案大全標(biāo)準(zhǔn)實用使用封閉系統(tǒng)進(jìn)行電子記錄的生成、修改、維護(hù)、發(fā)送等活動的人員，應(yīng)建立相關(guān)的管理及控制程序及確保電子記錄的真實性、完整性及保密性( 需要時 ) 。管理及控制程序內(nèi)容應(yīng)包括以下內(nèi)容。對系統(tǒng)進(jìn)行驗證以確保其精確性、真實性、一致性以及能夠識別無效或被改變的記錄。系統(tǒng)應(yīng)能夠生

50、成準(zhǔn)確而完整的復(fù)制件包括人工可閱讀的形式及能夠接受檢查的電子形式。保護(hù)記錄，使其在保存期內(nèi)可被隨時調(diào)出查閱。限制通道，只能被有權(quán)限的人使用。采用計算機(jī)系統(tǒng)生成的時間印記追蹤功能(time-stamped audit trails)，如： a 何人、何時、作了何事 ( 記錄生成、修改、刪除、發(fā)送等) ； b 由計算機(jī)自動記錄( 非紙張 ) ，按時間順序存儲，并在其保存期內(nèi)可被隨時調(diào)出查閱；c 記錄的更改不能夠遮蓋原始的記錄信息。對于具有按一定順序進(jìn)行的過程( 如電子批記錄等 ) ，必須檢查其操作的步驟順序，確保其按一定的順序記錄。對使用者的資格權(quán)限進(jìn)行確認(rèn)，以確保只有有權(quán)限的人才能進(jìn)入系統(tǒng)、完成某些操作 ( 讀、寫、刪除、修改等 ) 、變更記錄、 電子簽名等。對硬件設(shè)施 ( 如終端等 ) 功能進(jìn)行檢查，以確認(rèn)功能運行及源數(shù)據(jù)輸入的有效性。確認(rèn)開發(fā)、 維護(hù)、或者使用電子簽名電子記錄系統(tǒng)的人員有一定的教育背景，接受過培訓(xùn)并有一定的經(jīng)驗完成他們的工作建立一定的管理規(guī)程，要求操作人員有責(zé)任保證記錄，簽名的原始性，