1、計(jì)算機(jī)系統(tǒng)驗(yàn)證計(jì)劃模板驗(yàn)證目的與適用范圍： *計(jì)算機(jī)、PLC系統(tǒng)的簡介檢測(cè)、評(píng)價(jià)用戶的URS、計(jì)算機(jī)系統(tǒng)的設(shè)計(jì)、安裝、運(yùn)行以及計(jì)算機(jī)控制和PLC控制系統(tǒng)符合GMP要求，以確保計(jì)算機(jī)和PLC符合設(shè)計(jì)要求和工藝要求并且能夠穩(wěn)定工作很長時(shí)間。本驗(yàn)證計(jì)劃適用于電腦、PLC控制系統(tǒng)的管理是否符合GMP，包括：物料控制和管理、實(shí)驗(yàn)設(shè)備控制和通信管理、生產(chǎn)過程控制、公用設(shè)施的控制的驗(yàn)證等。2. 驗(yàn)證小組及職責(zé)姓名職務(wù)職責(zé)組長負(fù)責(zé)整個(gè)驗(yàn)證的協(xié)調(diào)、組織工作，對(duì)驗(yàn)證過程全面監(jiān)控。副組長實(shí)施驗(yàn)證并配合組長對(duì)整個(gè)驗(yàn)證過程進(jìn)行全面監(jiān)控和管理。組員負(fù)責(zé)檢驗(yàn)過程中的監(jiān)控和管理。負(fù)責(zé)計(jì)算機(jī)系統(tǒng)操作。負(fù)責(zé)計(jì)算機(jī)系統(tǒng)操作。負(fù)責(zé)計(jì)

2、算機(jī)系統(tǒng)操作。驗(yàn)證所需支持文件：各種SOP、GMP、21 CFR Part 11、ISPE GAMP 5、UGMP等根據(jù)要求選用系統(tǒng)分級(jí) 在實(shí)施計(jì)算機(jī)系統(tǒng)驗(yàn)證之前，應(yīng)首先對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行評(píng)估及分類，以便針對(duì)不同類型的計(jì)算機(jī)系統(tǒng)實(shí)施不同程度的驗(yàn)證。計(jì)算機(jī)系統(tǒng)其根據(jù)其標(biāo)準(zhǔn)化程度及用戶自行設(shè)計(jì)的程度劃分為5種類型。 計(jì)算機(jī)系統(tǒng)分類：分 類描 述驗(yàn)證方法操作系統(tǒng)、網(wǎng)絡(luò)已建立的商業(yè)可利用性網(wǎng)絡(luò)和操作系統(tǒng)，如：DOS、UNIX、Novell、WindoWS 9598NT確認(rèn)名稱及版本號(hào)標(biāo)準(zhǔn)設(shè)備、微控制器、靈敏儀器這些系統(tǒng)是由非用戶設(shè)計(jì)的固件驅(qū)動(dòng)的，此固件可以插入在一個(gè)應(yīng)用軟件特定集成電路(ASIC)中、只

3、讀存貯器(ROM)、短暫存貯器或有時(shí)在可編程邏輯控制器(PLC)中。如條形碼解調(diào)器、單循環(huán)控制器、填充器、檢重儀、溫度控制器等確認(rèn)構(gòu)造及配置標(biāo)準(zhǔn)軟件包商業(yè)現(xiàn)成的軟件包(COTS)，如電子制表軟件、標(biāo)準(zhǔn)化學(xué)分析軟件等驗(yàn)證應(yīng)用過程可配置軟件包該系統(tǒng)允許用戶通過配置預(yù)先確定的軟件模塊及開發(fā)新的應(yīng)用軟件模塊來發(fā)展他們自己的應(yīng)用軟件，如人機(jī)對(duì)話接口(HMl)、管理控制及數(shù)據(jù)獲得系統(tǒng)(SCADA)、實(shí)驗(yàn)室自動(dòng)控制系統(tǒng)(LAS)、實(shí)驗(yàn)室信息管理系統(tǒng)、物料需求計(jì)劃系統(tǒng)(MRP)、系統(tǒng)應(yīng)用及產(chǎn)品數(shù)據(jù)處理系統(tǒng)(SAP)、部分可編程序邏輯控制器(PLC)等供戶審核、驗(yàn)證應(yīng)用過程和一些預(yù)定碼客戶自設(shè)計(jì)系統(tǒng)該系統(tǒng)是根據(jù)

4、客戶的需求進(jìn)行修改或開發(fā)的實(shí)施計(jì)算機(jī)系統(tǒng)驗(yàn)證的全過程一些計(jì)算機(jī)化系統(tǒng)和PLC控制系統(tǒng)的復(fù)雜程度應(yīng)當(dāng)與各分類模塊的開發(fā)程度相一致。計(jì)算機(jī)系統(tǒng)、PLC控制系統(tǒng)的驗(yàn)證不僅在系統(tǒng)使用過程，而且要貫穿于整個(gè)生命周期的全過程，比如新系統(tǒng)的驗(yàn)證不僅在初始定義和設(shè)計(jì)階段進(jìn)行。驗(yàn)證實(shí)施客戶需求說明URS用戶出具的URS應(yīng)該包括系統(tǒng)的基本要求、預(yù)期目標(biāo)、新的或改造的計(jì)算機(jī)化系統(tǒng)和PLC控制系統(tǒng)的性能指標(biāo)，用來決定系統(tǒng)設(shè)計(jì)的準(zhǔn)則。內(nèi)容如下：系統(tǒng)描述：系統(tǒng)做到什么程度、如何關(guān)聯(lián)不同模塊、控制方法(例如:邏輯控制(順序控制) 如：加料順序、物料存放與提取等、分離控制(檢測(cè)與剔除) 如：漏片檢測(cè)與剔除等、連鎖控制、報(bào)警控

5、制、位置控制,溫度控制,壓力控制、時(shí)間控制、計(jì)數(shù)和其他多級(jí)控制)、實(shí)施流程、操作員的端口和安全標(biāo)準(zhǔn)。物理要求:包括有足夠的空間,位置,周邊環(huán)境等。硬件的文件標(biāo)準(zhǔn):包括:圖紙,原理圖,操作指南,備件清單等。軟件的文件標(biāo)準(zhǔn):包括程序編號(hào)和修改編號(hào),輸出接口程序和詳細(xì)說明、軟件的追加和保留條件、系統(tǒng)分程序圖紙和配置清單。測(cè)試要求:測(cè)試項(xiàng)目和記錄必須在系統(tǒng)的發(fā)展過程中進(jìn)行,包括模塊測(cè)試和集成分離測(cè)試。對(duì)供應(yīng)商的其他要求:如在發(fā)展進(jìn)程中完成系統(tǒng)驗(yàn)證、質(zhì)量控制和變更控制等。5.2 系統(tǒng)設(shè)計(jì)系統(tǒng)設(shè)計(jì)應(yīng)該由系統(tǒng)配置圖、硬件設(shè)計(jì)和軟件設(shè)計(jì)組成。5.2.1 系統(tǒng)配置圖包括：包括系統(tǒng)PID、 I/O (輸入/輸出)

6、連接圖、連接原理帕累托圖。5.2.2 硬件設(shè)計(jì) 硬件設(shè)計(jì)：包括所有I/O (輸入/輸出)連接模板和類型、CPU選擇、通信模板、人機(jī)界面控制器、顯示屏選擇、中間繼電器、存儲(chǔ)器、打印機(jī)、輔助動(dòng)力裝置、電子部件/電線/電纜、其他元件等。在進(jìn)行硬件設(shè)計(jì)與選擇時(shí)，如果有可能與產(chǎn)品接觸的部分，其材質(zhì)及接觸表面應(yīng)符合GMP 要求，如：不與產(chǎn)品發(fā)生反應(yīng)、耐腐蝕、表面光潔、易清洗等。 軟件設(shè)計(jì) PLC 所要求的功能被轉(zhuǎn)化成軟件，再通過所選擇的硬件來實(shí)現(xiàn)。軟件設(shè)計(jì)包括以下3 部分：.1 系統(tǒng)軟件，分類為1，在安裝確認(rèn)(IQ)時(shí)僅鑒別并記錄其版本號(hào)即可.2 應(yīng)用軟件 根據(jù)需求定義中所要求的各種控制方式來設(shè)計(jì)應(yīng)用軟件

7、，其可以被集成或重新開發(fā)，可作為分類4 或5 來實(shí)施驗(yàn)證.3 數(shù)據(jù) 一個(gè)PLC 系統(tǒng)可以產(chǎn)生大量的數(shù)據(jù)，有一些數(shù)據(jù)需要存貯在一個(gè)獨(dú)立的系統(tǒng)中以便查詢和追蹤。為了保證數(shù)據(jù)的完整性，必須設(shè)計(jì)數(shù)據(jù)的傳送流程及存貯地址。5.3安裝確認(rèn)（IQ）IQ應(yīng)該確保該系統(tǒng)安裝符合設(shè)計(jì)標(biāo)準(zhǔn)和工藝需求，維修和清潔是否易與操作。5.3.1 文件確認(rèn)文件確認(rèn)應(yīng)該包括：用戶技術(shù)指南、SOP、培訓(xùn)計(jì)劃、售后服務(wù)協(xié)議、安全程序、設(shè)備記錄、硬件說明、軟件說明（包括安裝程序、系統(tǒng)軟件清單、應(yīng)用軟件清單、數(shù)據(jù)流程圖及數(shù)據(jù)字典，注意進(jìn)行版本確認(rèn)及記錄）、源代碼、儀器清單、技術(shù)標(biāo)準(zhǔn)及圖紙、儀器校準(zhǔn)程序、PID、控制回路圖、 IO(輸人輸

8、出)清單及接線圖 、備品備件清單和預(yù)防維修程序 。確認(rèn)文件完整、可靠。環(huán)境和公用工程確認(rèn) 5.3.2.1 確認(rèn)并記錄系統(tǒng)安裝的環(huán)境符合設(shè)備要求，包括：清潔度、射頻電磁干擾、振動(dòng)、物理安全性、溫度、濕度、聲音及照明等。5.3.2.2 確認(rèn)并記錄關(guān)鍵公用工程系統(tǒng)的情況，包括消防報(bào)警系統(tǒng)、冷卻系統(tǒng)、電源供應(yīng)及調(diào)整 、壓縮空氣、網(wǎng)絡(luò)連接、災(zāi)難恢復(fù)、電話圖形/模擬等。系統(tǒng)安裝過程確認(rèn).1 確認(rèn)供應(yīng)商提供的出廠驗(yàn)收測(cè)試報(bào)告（FAT），包括：軟件單元測(cè)試和集成測(cè)試報(bào)告。安裝完成后，確認(rèn)整個(gè)安裝過程符合PID 圖（管路和儀表流程圖）及安裝合格要求。確認(rèn)系統(tǒng)安裝后，維修和清潔易于操作。具體操作見表編號(hào)說明查驗(yàn)結(jié)

9、果備注1控制系統(tǒng)文件檢查P F NA2硬件規(guī)格數(shù)量檢查P F NA3軟件規(guī)格數(shù)量檢查（正確的軟件/固件版本等）P F NA4安裝環(huán)境檢查：環(huán)境清潔，無污染環(huán)境無射頻電磁干擾環(huán)境振動(dòng)不影響設(shè)備正常工作溫度、濕度適合設(shè)備運(yùn)行P F NAP F NA P F NA P F NA 5機(jī)電安裝檢查：接地系統(tǒng)正確連接；供電系統(tǒng)正確連接；控制傳輸系統(tǒng)正確連接；P F NAP F NA P F NA 6啟動(dòng)/診斷檢查：相關(guān)硬件的上電；所有儀器儀表應(yīng)該被校驗(yàn)，并標(biāo)注有效期，校驗(yàn)過程及結(jié)果應(yīng)符合標(biāo)準(zhǔn)，校驗(yàn)工具在使用有效期內(nèi)。IO(輸入輸出)信號(hào)測(cè)試 應(yīng)確認(rèn)信號(hào)可以在控制系統(tǒng)與設(shè)備之間進(jìn)行傳輸和反饋。 數(shù)據(jù)采集、傳

10、送、存貯信號(hào)測(cè)試 應(yīng)確認(rèn)數(shù)據(jù)信號(hào)可以被采集、傳送和存儲(chǔ)P F NA P F NAP F NAP F NA7維修和清潔易于操作 P F NA不一致之處記錄在不符合項(xiàng)表中，按啟動(dòng)會(huì)議確定的協(xié)議分類和處理。P-合格 F-不合格 NA-不適用5.4 運(yùn)行確認(rèn)（OQ）5.4.1 安裝確認(rèn)完成后，在現(xiàn)場(chǎng)操作環(huán)境下，對(duì)系統(tǒng)的所有功能進(jìn)行測(cè)試。運(yùn)行確認(rèn)的目的是進(jìn)行所有功能運(yùn)行方面的測(cè)試，以確保系統(tǒng)和運(yùn)行符合設(shè)計(jì)標(biāo)準(zhǔn)。運(yùn)行確認(rèn)主要內(nèi)容包括如下：系統(tǒng)安全性測(cè)試，確保只有具備系統(tǒng)訪問權(quán)限的用戶才能使用該應(yīng)用程序。驗(yàn)證：1.有效的密碼是否接受，無效的密碼是否拒絕。2.系統(tǒng)對(duì)于無效用戶或密碼登陸是否有提示。3.用戶是否

11、會(huì)自動(dòng)超時(shí)退出，超時(shí)的時(shí)間是否合理。4.各級(jí)用戶權(quán)限劃分是否合理，不同的管理人員和使用人員有不同的權(quán)限。電子簽名是目前實(shí)現(xiàn)權(quán)限分配的最有效的手段。不同權(quán)限的人員進(jìn)入系統(tǒng)之后，可以對(duì)電子記錄進(jìn)行在各自權(quán)限內(nèi)的相應(yīng)操作，比如修改、拷貝、發(fā)送、維護(hù)等。功能性測(cè)試(黑箱測(cè)試)根據(jù)系統(tǒng)定義中所提供的各種要求文件、標(biāo)準(zhǔn)(最好有一張包括運(yùn)作分支在內(nèi)的功能圖)對(duì)系統(tǒng)各功能和各決斷通路進(jìn)行測(cè)試。測(cè)試應(yīng)在最高特定條件下進(jìn)行(如最高通訊負(fù)載，大型數(shù)據(jù)文件的處理，連續(xù)運(yùn)行72小時(shí)等)。檢測(cè)報(bào)警及互鎖 依據(jù)系統(tǒng)操作手冊(cè)測(cè)試警報(bào)功能-指標(biāo)超標(biāo)后停機(jī)并報(bào)警功能；測(cè)試互鎖的相應(yīng)程序的有效性。5.4.1.4 定時(shí)器和定序器測(cè)試

12、 根據(jù)系統(tǒng)的操作手冊(cè)設(shè)置時(shí)間和系統(tǒng)相應(yīng)功能以驗(yàn)證定時(shí)系統(tǒng)及調(diào)整程序。數(shù)據(jù)處理、存貯、打印準(zhǔn)確性測(cè)試 確認(rèn)數(shù)據(jù)輸入、處理能力（包括算法、統(tǒng)計(jì)、用表查數(shù)值及生產(chǎn)報(bào)告）、輸出的準(zhǔn)確性確認(rèn)數(shù)據(jù)搜索、保存、打印的準(zhǔn)確性電子記錄和電子文檔的正確性和完整性5.4.1.6.1 電子記錄的分類管理第一類，在藥品生產(chǎn)各環(huán)節(jié)的操作人員手動(dòng)錄入數(shù)據(jù)形成的記錄，這種記錄的一部分是基礎(chǔ)數(shù)據(jù)，另一部分是一些現(xiàn)階段不能實(shí)現(xiàn)自動(dòng)采集的數(shù)據(jù)，必須經(jīng)由操作人員手動(dòng)從終端錄入的。第二類，計(jì)算機(jī)化系統(tǒng)自動(dòng)生成的記錄，其中包括生產(chǎn)線或其它控制設(shè)施自動(dòng)采集的數(shù)據(jù)形成的記錄，如滅菌柜的時(shí)間一溫度曲線；也包括根據(jù)基礎(chǔ)數(shù)據(jù)生成的數(shù)據(jù)，如計(jì)算機(jī)系

13、統(tǒng)會(huì)根據(jù)基礎(chǔ)數(shù)據(jù)在生產(chǎn)計(jì)劃下達(dá)后，自動(dòng)生成的物料需求計(jì)劃。第三類，將記錄或記錄的信息加工整理后以電子形式儲(chǔ)存歸檔形成的檔案，如管理GMP文件時(shí)所涉及到的記錄類檔案。被整理歸檔保存之前，這些被加工整理的記錄有可能屬于上述第一類和第二類的兩種情況，也有可能是非電子形式的紙質(zhì)記錄。5.4.1.6.2電子記錄要保持真實(shí)、準(zhǔn)確、完整。在記錄存儲(chǔ)期，應(yīng)能保證其在規(guī)定的期限內(nèi)不失真。對(duì)于自動(dòng)采集到的數(shù)據(jù)，應(yīng)保證它在生成、傳輸、存儲(chǔ)環(huán)節(jié)中不失真：對(duì)于手工錄入的數(shù)據(jù)或其他信息，如投料量，應(yīng)允許在經(jīng)操作員兩度確認(rèn)后仍能夠改正不正確的輸入。5.4.1.6.3改動(dòng)電子記錄時(shí)不能夠覆蓋改動(dòng)前的信息，即要求系統(tǒng)必需將改動(dòng)

14、前的信息完整保留，在改動(dòng)時(shí)，還要求改動(dòng)人準(zhǔn)確填寫改動(dòng)的原因和簽名，而這些信息同樣將被保留在數(shù)據(jù)庫中。5.4.1.6.4計(jì)算機(jī)化系統(tǒng)本身能夠生成準(zhǔn)確和完整的復(fù)制件，在獲得權(quán)限之后能夠拷貝，轉(zhuǎn)存，發(fā)送。由系統(tǒng)自動(dòng)獲取的數(shù)據(jù)形成的記錄，應(yīng)按時(shí)間順序存儲(chǔ)。在遭遇斷電或其他突發(fā)事故后，記錄的內(nèi)容能夠立即恢復(fù)并且不失真。5.4.1.6.5為了不影響人機(jī)交互，存儲(chǔ)的信息被顯示在屏幕上的時(shí)候，應(yīng)該能夠被人讀懂。5.斷電修復(fù)測(cè)試復(fù)查斷電之前，期間和之后的數(shù)據(jù)采集狀況證明數(shù)據(jù)沒有破壞或丟失。 測(cè)試后備供電、不間斷供電和動(dòng)力調(diào)節(jié)器、發(fā)電機(jī)功能恢復(fù)是否正常。 5.4.1.8 災(zāi)難恢復(fù)測(cè)試，制造一起系統(tǒng)失效現(xiàn)象，按照災(zāi)

15、難恢復(fù)程序分步確認(rèn)以下各項(xiàng)：現(xiàn)有的數(shù)據(jù)未被破壞。 保證對(duì)系統(tǒng)的數(shù)據(jù)備份有效。 制定系統(tǒng)標(biāo)準(zhǔn)操作程序 5.4.1.10人員培訓(xùn)5.5 性能確認(rèn)（PQ）運(yùn)行確認(rèn)、SOP編寫及人員培訓(xùn)完成后，開始進(jìn)行性能確認(rèn)。性能確認(rèn)是為了確認(rèn)系統(tǒng)在正常生產(chǎn)環(huán)境下，其運(yùn)行過程的有效性和穩(wěn)定性。測(cè)試項(xiàng)目依據(jù)對(duì)系統(tǒng)運(yùn)行希望達(dá)到的整體效果而定，并應(yīng)該進(jìn)行重復(fù)確認(rèn)。由于系統(tǒng)是安裝在生產(chǎn)設(shè)備中，是設(shè)備(設(shè)施)的一部分，同其他部分(如機(jī)械部分)一起共同實(shí)現(xiàn)設(shè)備功能，因此系統(tǒng)的性能確認(rèn)可以同該設(shè)備(設(shè)施)的工藝性能確認(rèn)結(jié)合在一起完成。（由生產(chǎn)方操作）應(yīng)在正常生產(chǎn)環(huán)境下(相同條件下)重復(fù)3 次以上。注：當(dāng)計(jì)算機(jī)系統(tǒng)取代人工系統(tǒng)時(shí)，

16、可以進(jìn)行平行的驗(yàn)證試驗(yàn)。 1對(duì)于批生產(chǎn)的設(shè)備，應(yīng)對(duì)生產(chǎn)出的產(chǎn)品質(zhì)量特性進(jìn)行檢驗(yàn)，以確定其各種過程控制功能的有效性，如含量檢驗(yàn)、包裝質(zhì)量檢驗(yàn)等。應(yīng)該在相同生產(chǎn)條件下連續(xù)重復(fù)3 次以上。 2對(duì)于連續(xù)過程處理的設(shè)備，如空氣凈化系統(tǒng)，應(yīng)在一定時(shí)期內(nèi)對(duì)塵埃離子、微生物、溫濕度、空氣流向、壓差、換氣次數(shù)等指標(biāo)進(jìn)行監(jiān)測(cè)。水處理系統(tǒng)，在一定時(shí)期內(nèi)對(duì)微生物、總有機(jī)炭、化學(xué)指標(biāo)、電導(dǎo)率、溫度等指標(biāo)進(jìn)行監(jiān)測(cè)。 6偏差處理 在系統(tǒng)的測(cè)試、驗(yàn)收及確認(rèn)過程中，由于理解能力及環(huán)境變化等限制，不可避免地會(huì)出現(xiàn)結(jié)果與預(yù)先所設(shè)定的可接受標(biāo)準(zhǔn)之間產(chǎn)生偏差的現(xiàn)象。這時(shí)必須查清偏差產(chǎn)生的根本原因，采取有效糾正措施進(jìn)行處理(有時(shí)可能會(huì)涉及到部分修訂系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn))。當(dāng)每一偏差都得到有效處理后，驗(yàn)證方可進(jìn)入下一階段。偏差產(chǎn)生的原因、處理過程及結(jié)果均在相應(yīng)文件中進(jìn)行記錄。 如果驗(yàn)證過程中出現(xiàn)偏差，經(jīng)過調(diào)查該偏差不影響驗(yàn)證結(jié)果，或采取措施后不影響驗(yàn)證結(jié)果的，則可以繼續(xù)