前言

通過對計算機化系統(tǒng)的驗證，夯實企業(yè)數(shù)據可靠性的建設，提升企業(yè)質量文化，終保障產品質量和病患的用藥安全。

背景

自2012年年底開始，美國FDA的警告信（Warning Letter）和483開始關注計算機化系統(tǒng)驗證的發(fā)現(xiàn)項，一直到2015年開始對數(shù)據可靠性（Data Integrity）的重視，越來越多的監(jiān)管重點放在數(shù)據可靠性的各個方面，“數(shù)據治理”成為制藥行業(yè)以及生命科學領域關注的熱點之一。

從開始出現(xiàn)數(shù)據可靠性問題的生產企業(yè)質量控制實驗室，到生產車間的自動化系統(tǒng)設備，擴展至對藥品生命周期中產品研發(fā)階段數(shù)據可靠性的關注，讓行業(yè)越發(fā)認識到數(shù)據可靠性的重要性。

計算機化系統(tǒng)驗證

當前，在生命科學產品的生命周期中，如藥品研發(fā)、技術轉移、商業(yè)化制造以及流通等不同階段、不同領域和不同類型活動中對信息技術(IT Technology)與計算機化系統(tǒng)的使用在不斷增長，并且系統(tǒng)會產生更多數(shù)據來支持產品的開發(fā)與生產。另外，計算機化系統(tǒng)的應用范圍從簡單的單機到大型集成的、復雜的系統(tǒng)，其中許多系統(tǒng)對所生產的藥品質量產生直接影響。質量管理者的關鍵決策與行動通常根據這些數(shù)據進行，因此數(shù)據可靠性性，無論以電子或紙質形式的數(shù)據，對于行業(yè)、藥品監(jiān)管機構和病患來說都至關重要。

狹義的計算機化系統(tǒng)（Computerized System）是計算機系統(tǒng)（Computer System），通常由軟件、硬件和固件組成。可以認為是控制系統(tǒng)（Controlling System）。

廣義的計算機化系統(tǒng)包含，1. 含計算機系統(tǒng)，2.操作規(guī)程、操作人員和設備設施的受控的功能或工藝（例如，SOP），3. IT基礎設施。如下圖：

參考PIC/S - Good Practices For Computerized Systems In Regulated “GxP” Environments PI 011。

計算機化系統(tǒng)是一個流程，而不是單一的設備或儀器。因此，需要對其進行適合的驗證工作。在行業(yè)指南中，已經對系統(tǒng)分類有了比較詳細的描述（例如， ISPE GAMP 5中對系統(tǒng)分類的描述和相關驗證需求）。

計算機化系統(tǒng)的驗證工作，應該不于受控的功能或工藝的確認工作。例如，確認HPLC的進樣采集工作。而HPLC控制系統(tǒng)的功能應用模塊是真正創(chuàng)建或處理采樣原始數(shù)據，并輸出檢驗數(shù)據的關鍵數(shù)據流（data flow）。當產品的雜質含量檢測數(shù)據是關鍵質量屬性（CQA）時，其可能出現(xiàn)的質量風險就不能忽視。因此，對控制系統(tǒng)（往往是應用軟件）的驗證工作，應該作為主要的質量驗證工作之一，并在驗證主計劃中體現(xiàn)。一套已通過驗證的HPLC系統(tǒng)，應能證明其創(chuàng)建、處理、輸出和存儲數(shù)據是受控的。

計算機化系統(tǒng)驗證與數(shù)據可靠性的關聯(lián)

計算機化系統(tǒng)的驗證是以文件形式證明這個系統(tǒng)或流程是可靠的，準確的和可持續(xù)的，大限度的降低數(shù)據被未授權訪問、篡改或刪除的風險，并能夠保證在出現(xiàn)以上情景時，會有相應的機制和控制措施，實時的、完整的和自動的記錄在系統(tǒng)日志中（例如審計追蹤），便于企業(yè)的質量部門進行質量審核和周期性產品質量回顧工作。但從根本上講，計算機化系統(tǒng)驗證是不能*確保數(shù)據可靠性的。換而言之，數(shù)據可靠性不能僅依賴計算機化系統(tǒng)驗證來得到實現(xiàn)。確切的說，計算機化系統(tǒng)驗證為數(shù)據可靠性的合規(guī)基礎。計算機化系統(tǒng)驗證是以風險管理工具、科學的方法和以文件的方式體現(xiàn)GxP相關的計算機化系統(tǒng)是受‘管控’的。但真正能讓這套受管控系統(tǒng)達到數(shù)據可靠性的需求，需要對人員、工藝流程、操作環(huán)境和操作規(guī)范都要有相應的質量合規(guī)要求。

隨著企業(yè)向著自動化和智能化的穩(wěn)步推進，可以預見更多的企業(yè)根據發(fā)展需求，會運用更*的IT基礎設施。IT基礎設施雖然不直接產生或影響關鍵數(shù)據，卻是GxP相關的計算機化系統(tǒng)正常運行的基石。良好和*的IT基礎設施能夠幫助大型集團化制藥企業(yè)，更有效和更經濟的管理其日常的財務、研發(fā)、生產、質量、質控、倉儲、工程維保等工作。通過集成化管理，大量的減少對受控系統(tǒng)的配置和日常維護工作。如何正確和的使用IT基礎設施，而不影響企業(yè)全局的質量文化和數(shù)據可靠性是企業(yè)質量部門的另一個關注點。

總結

為了幫助企業(yè)能夠擁有良好的數(shù)據治理（Data Governance），通過計算機化驗證的工作來保障數(shù)據可靠性，有如下建議：

1. 企業(yè)應具有所有在用計算機化系統(tǒng)清單，標注：每個計算機化系統(tǒng)的名稱、位置和主要功能；對系統(tǒng)和相關數(shù)據的關鍵性和功能的評估，（例如，直接GMP/GDP影響，間接影響，無影響）；每個系統(tǒng)當前的驗證狀態(tài)，現(xiàn)有驗證文件的編號。
2. 每個計算機化系統(tǒng)均應有風險評估，尤其要評估控制的必要性，以保證數(shù)據可靠性。
3. 計算機化系統(tǒng)設計、評價和選擇的流程應適當考慮系統(tǒng)的數(shù)據管理和可靠性方面。
4. 企業(yè)應確保新系統(tǒng)具有適當?shù)目刂疲源_保有效的數(shù)據管理。
5. 企業(yè)應評估正在使用的系統(tǒng)，以確定現(xiàn)有的系統(tǒng)配置和功能是否允許根據良好的數(shù)據管理和可靠性規(guī)范對數(shù)據進行適當?shù)目刂啤Ｈ绻@些系統(tǒng)的功能或設計不能提供適當?shù)目刂萍墑e，則應考慮和實施其他控制。
6. 在確定數(shù)據漏洞和風險時，重要的是在日常工作的業(yè)務流程使用環(huán)境下進行計算機化系統(tǒng)的風險考量。例如，針對一個有計算機化系統(tǒng)應用界面的分析方法流程，其數(shù)據可靠性可能會受到下述因素影響：輸入計算機化系統(tǒng)的樣品重量、使用計算機化系統(tǒng)產生的數(shù)據，以及使用這些數(shù)據處理/記錄終結果。有效應用數(shù)據流分析圖的創(chuàng)建和評估可能有助于理解計算機化系統(tǒng)的風險和漏洞。

參考文獻：

1. PIC/S   Good Practices For Computerized Systems In Regulated “GxP” Environments PI 011-03
2. PIC/S   Good Practices for Data Management and Integrity in regulated GMP/GDP Environments, PI 041-1 (Draft 3).
3. ISPE GAMP Records and Data Integrity Guide