GMP新附錄計(jì)算(suàn)機(jδ™→ī)系統驗證過程中用(yòng)戶的(de)作(zuòπα₹)用(yòng)

新版GMP附錄的(de)發布對(duì)應用(yòng)于藥品生'✘♠♣(shēng)産相(xiàng)關的(de)計(jì)算(suàn)機↕∑€™(jī)系統的(de)驗證有(yǒu)了≠♣$(le)明(míng)确的(de)要(yào)求，雖然遲到(dào)了(§≈le)很(hěn)多(duō)年(nián)，但(dàn)對(∑₹duì)提高(gāo)行(xíng)業(yè)規範程度，進一(yī)步優化(h>→uà)行(xíng)業(yè)結構，降低(dī)飽為(wèi)大(dà)♥ ≥衆所诟病的(de)産品質量風(fēng)險仍然具有(yǒu)十分(♣♦¥πfēn)重要(yào)的(de)意義。與附₹ε±♦錄晚到(dào)的(de)相(xiàng)對(duì)應，我國"Ω₹∏(guó)制(zhì)藥行(xíng)業(yè)信息化(hΩ<uà)程度整體(tǐ)上(shàng)無論是(shì)與≈♥δ國(guó)外(wài)同行(xíng)相(xiàng)比，還(háΩ>i)是(shì)在國(guó)內(nèi)其他(tā)≈★→♦行(xíng)業(yè)橫向對(duì)比，都(dō₽©βu)具有(yǒu)十分(fēn)明(míng)顯§₹₩的(de)差距。企業(yè)在信息化(huà)投入和(ε÷☆≠hé)人(rén)才儲備上(shàng)都(dōu)明(míng)顯不(bù)↓±×≠足。

新附錄強調了(le)對(duì)計(jì∞≥)算(suàn)機(jī)系統全生(shēng)命周期質量與性能(n©'éng)的(de)評估與确認。計(jì)算(suàn)機(jī)系統的(dΩ"™e)生(shēng)命周期包括了(le)”™σ需求”，“設計(jì)”，“開(kāi)發”，”測試”，”運行(xíng)®∏£”、”退役”全過程。其中測試還(hái)可(kě)以分(fēn)為(₹™✔wèi)”單元測試”、”集成測試”、”系統測試”、”用(yòng)戶測試”​•≥φ等四個(gè)步驟。在GMP對(duì)計ε¶↔(jì)算(suàn)機(jī)系統的(de)驗證提出要(yào)求之後‍€，、驗證工(gōng)作(zuò)在當前的(de)現(xi★₽πàn)實情況下(xià)很(hěn)自(zì)然就(ji∑σ∞©ù)落在QA部門(mén)頭上(shàng)。對(du↕∏©§ì)于非IT專業(yè)的(de)QA人(rén)員(yuán)  來(lái)說(shuō)，需求、用(yòng)戶測試、和(hé$ )運行(xíng)、退役還(hái)能(£♣§"néng)把控，但(dàn)對(duì)于”設計(​Ω•∞jì)”、”開(kāi)發”以及測試中的(de)其他(tā)環節卻也(yě)無≠>能(néng)為(wèi)力。顯然，讓QA去(qù→×≠)具備讀(dú)懂(dǒng)代碼的(de)能(n•'≤ éng)力和(hé)具有(yǒu)軟件(jiàn)工(gōng)程的(de'✔)思維是(shì)一(yī)件(jiàn)過份且不 εα(bù)實際的(de)要(yào)求。但(dàn)計(jì↕≈σ)算(suàn)機(jī)系統驗證最重要(yào)的(de)σ₽≥目的(de)是(shì)為(wèi)了(le)β¶防止将軟件(jiàn)的(de)缺陷或問(wèn)題帶到(dào)藥品的(de↓✔)生(shēng)産環境中，從(cóng)而導緻一(yī)系列的(d& ✘→e)生(shēng)命健康問(wèn)題。從(cóng)質量源于設計(jδ•♦ì)的(de)角度的(de)出發（對(duì)任何産品都(dōu)是(shλ≥ε∑ì)如(rú)此），設計(jì)，開(kāi)發，測試大(dà)部™→♠δ分(fēn)都(dōu)不(bù)把控在自(zì)己手中，豈不(bù)是(≥£☆¶shì)不(bù)受控，這(zhè)樣的(de)風(fēng)險如(rú)何↔↑接受和(hé)處理(lǐ)呢(ne)？

我們可(kě)以想想，藥廠(chǎng)的(de)GMP生↕‌(shēng)産車(chē)間(jiān)肯定不(bù)是(shì)↓±自(zì)己人(rén)蓋的(de)。藥廠(chǎng)需要(yào)φ≤∑的(de)是(shì)提出需求，由工(gōng)程設計♠←€×(jì)方設計(jì)出圖紙(zhǐ)，由施工(gōng)方λ♦建造，由監理(lǐ)方監管，最後由藥廠(chǎ£​☆ng)來(lái)驗收。土(tǔ)建中廠(chǎ©€ ​ng)房(fáng)結構要(yào)求由土(tǔ)木©​♣(mù)建築技(jì)術(shù)人(rén)員(yuán)去(q ¶₩ù)管理(lǐ)和(hé)控制(zhì)♣♥、主要(yào)建築材料由當地(dì)建設工($δgōng)程質量監督站(zhàn)的(de)檢驗×↕文(wén)件(jiàn)證明(míngΩ¥λ)其質量。藥廠(chǎng)需要(yào)做(zuò)工(gōng)♠​作(zuò)的(de)是(shì)找一(yī)家(jiā)有$'(yǒu)GMP廠(chǎng)房(fáng)建€₹δ>造經驗并具備相(xiàng)關資質的(de∏™•)承建商。對(duì)于計(jì)算(suàn)機(jε&ī)系統來(lái)說(shuō)，同樣如(rú)此，我們可®™π(kě)以将計(jì)算(suàn)機(jī)系統的(de)供應∞₽→商視(shì)作(zuò)GMP廠(chǎng)房(fáng)的(de)建♦ §≤造商。一(yī)個(gè)合格的(de)計(jì)算(suàn)機(jī)系統✘☆¥供應商應該具備完善的(de)內(nèi)部質量控制(zhì)系統，保證其輸出産÷'₩品的(de)合格性。

在講述這(zhè)個(gè)問(wèn)題之前，我們先看↕♠≈(kàn)看(kàn)IT行(xíng)業(yè)軟件(jiàn)開(kāi₩★)發生(shēng)命周期（SDLC）與FDA/CFD≤÷A所要(yào)求的(de)計(jì)算(suàn)機(jī)系統驗證☆δ（CSV）之間(jiān)的(de)關系。隻有(yǒu)明(míng)白('₹bái)兩者之間(jiān)的(de)關系，我們才能(né δ₩ng)更好(hǎo)的(de)定位自(zì)己的(de)主要(yào)職∑♥↓責，以免越俎代庖。

IT行(xíng)業(yè)的(de)V模型

熟悉GAMP的(de)人(rén)會(huì)了(le)解G¶βMP中計(jì)算(suàn)機(jī)系統驗證的(de)V模型。ππφGAMP中的(de)V模型描述了(le)從(cóφ™ng)概念提出、項目執行(xíng)、系統運行(xíng>>)、到(dào)系統退役的(de)計(jì)算(suàn)機(jλ€αī)系統生(shēng)命周期全過程。但(dàn)GAMP中的(de)V模型并≠ ®©非憑空(kōng)而生(shēng)的(de)，而是(shì☆γ'®)在現(xiàn)有(yǒu)的(de)軟件(jiàn)開(kāi)發模型上§ ©÷(shàng)結合藥品生(shēng)産行(xíng)業(∞ yè)的(de)特點改造而來(lái)，其中包括的(de)→♣↕軟件(jiàn)需求、開(kāi)發設計(jì)、測試、部署、應£"‍用(yòng)這(zhè)些(xiē)環節"₹ ÷在軟件(jiàn)工(gōng)程中早有(yǒu)‍♦€₹體(tǐ)現(xiàn)。

在計(jì)算(suàn)機(jī)軟件÷★φ(jiàn)開(kāi)發行(xíng)業(yè)，有(yǒ$"u)一(yī)個(gè)著名的(de)開(kā‍§∏§i)發模型叫”瀑布模型”，該模型雖然批評之聲甚多(duō$∞↕λ)，但(dàn)還(hái)是(shì)↓δ在軟件(jiàn)開(kāi)發行(xíng)業(yè)得(de)到(dào) ε♦了(le)廣泛應用(yòng)。瀑布模型将軟件(jiàn)生(™∑∏÷shēng)命周期劃分(fēn)為(wèi)制(↕Ω☆♣zhì)定計(jì)劃、需求分(fēn)‍®©✔析、軟件(jiàn)設計(jì)、程序編寫、£↔軟件(jiàn)測試和(hé)運行(xíng)維護等六個(gè)基本活♥♦₩σ動，并且規定了(le)它們自(zì)上(sh✘♠∞'àng)而下(xià)、相(xiàng)互銜接的(de)固定次¶∑&↕序，如(rú)同瀑布流水(shuǐ)，逐級下(↑αxià)落。瀑布模型的(de)突出缺點是(shì)不(bù)适應用(y<₽£↓òng)戶需求的(de)變化(huà)。瀑布式方法在需求不(bù)明(mí"÷↑✘ng)并且在項目進行(xíng)過程中可(k←←"ě)能(néng)變化(huà)的(de)情況下(xiàπ♣♦)基本是(shì)不(bù)可(kě)行(xíng)的('₹♣≥de)。将傳統意義的(de)瀑布模型稍加改造就(jiù)可(kě)以得(d®§<e)到(dào)下(xià)面常見(jià§♣♦×n)的(de)V模型。

上(shàng)面提到(dào)的(de✔')V模型将測試分(fēn)為(wèi)”單元測試”、”集成λγ♣₩測試”，”系統測試”、”用(yòng)戶測試”，強調了(le)在↓φγε開(kāi)發過程中每一(yī)個(gè)步驟中都(dō¥♥u)采用(yòng)不(bù)同的(de)測試形式，包括屬于靜(j✔→ìng)态測試的(de)代碼審查和(hé)代碼走查，以Ω<≠及實際程序運行(xíng)的(de)動态測試，從(cón'♣"g)而避免将全部測試工(gōng)作(zuò)堆積到(dào)最後。

GAMP中的(de)V模型

對(duì)于GAMP中V模型，同樣是(sh≠£←ì)從(cóng)需求的(de)明(míng)确≠π$開(kāi)始，制(zhì)定用(yòng)戶需求說(sh¥¶uō)明(míng)書(shū)（User Requirement ↓≠π↔Specification URS），功能(nénβ♣g)規格說(shuō)明(míng)書(shū)（Function Spe ≤ε∑cification，FS），設計(jì)規格說(shuō)明(míng<☆↔)書(shū)（Design Specif♥₹÷ication,DS),系統開(kāi)發，測試（單元測試、集成測試、σ>&系統測試），安裝驗證（IQ） ，操作(zuò)驗證(OQ)，性能(€αδ±néng)驗證（PQ）、系統運行(xíng)、退役。對(d™∞uì)于上(shàng)述的(de)軟件(jiàn)開(kāi)發生(sh≤≈σēng)命周期圖，如(rú)果我們将”系統設計(jì)”與”設計(jì)說(sα huō)明(míng)”等同，将”用(yòng)戶接受度測•₽≈↓試”與”性能(néng)測試”等同，則計(jì)算©€☆✔(suàn)機(jī)系統驗證的(de)CSV圖中左側多♣ ©☆(duō)了(le)FS，右側多(duō)了(le)IQ、OQ。可(kě§¥)以認為(wèi)GMP下(xià)的(de)計(j₹σ÷©ì)算(suàn)機(jī)系統驗證在軟件(jiàn)行(≈α↕xíng)業(yè)的(de)V型圖上(shàng)擴展而成的®≠​(de)，而且更注重終端用(yòng)戶的(de)參與。

計(jì)算(suàn)機(jī)系統在Gδ₹☆MP環境下(xià)的(de)驗證流程既然是(s±☆∞‌hì)在軟件(jiàn)開(kāi)發模型上(shàng)擴充而來( αlái)，那(nà)麽回到(dào)我們原∞‍來(lái)的(de)問(wèn)題上(•¶ ≥shàng)，作(zuò)為(wèi)終端用(yòng)戶到(dào)底 σ要(yào)在整個(gè)流程中扮演什(shβσ©δén)麽角色？是(shì)需要(yào)成為(wèi)一(y♣±↕ī)個(gè)無所不(bù)通(tōng)的(de)全才嗎(ma)？∞∞•對(duì)比之前舉過的(de)GMP廠(chǎng)房(fáng)建設×♦≤的(de)例子(zǐ)，我們其實隻需要(yào)做(zu  §ò)用(yòng)戶該做(zuò)的(de)事(shì)，擅長(cháng∑Ω')的(de)事(shì)。在上(shàng)圖中，采用(yòng)淺藍(lán←λα)色底色的(de)流程節點是(shì)需要(yào)終端用(y♣≠ αòng)戶起到(dào)主要(yào)責任的(←¥de)，而深綠(lǜ)色底色的(de)部分(fēn→&β)，則可(kě)以交給計(jì)算(suàn)機(jī $γ‍)系統的(de)供應商去(qù)做(zuò)，用(yòng)♠✘•戶需要(yào)做(zuò)的(de)是(shì)監督與審查。對(duì¥↕)于完全定制(zhì)化(huà)的(de)系統δΩ←★，由于風(fēng)險較高(gāo)，用(yòng)戶可(λπ ×kě)以在軟件(jiàn)開(kāi)發的(de)過程中介入得(Ω β∞de)深一(yī)些(xiē)，而一(yī) ‍‍"些(xiē)商業(yè)化(huà)成熟化(huà)的(‍<de)産品則可(kě)以介入得(de)少(shǎo)些(xiē✘')。需要(yào)注意的(de)是(shì)，這(zhè)裡(lǐ)所™≈✘ε說(shuō)的(de)用(yòng)戶的(de)監督與★π₽≤審查，并不(bù)單指項目過程的(de)監督和(hé)審查★δ'↔，還(hái)包括項目啓動之前的(de)供應商選擇和(hé♣↔)産品選擇，在質量審計(jì)時(shí)應能(néng)≈α±∞出示翔實的(de)供應商審計(jì)報(bào)告和(hé)産品£ε☆選擇論證報(bào)告。

總結：

  •  CSV更多(duō)的(de)是(sh£¥♠§ì)由用(yòng)戶驅動的(de)，應該由供應商，₽✔ε∞企業(yè)IT部門(mén)，QA部門(mén)和(hé)咨≥♠詢商協同工(gōng)作(zuò)的(de)過程，而不(bù)是(shì)Q←®®A唱(chàng)獨角戲。GMP新附錄也(yě)強調了(♦•le)”在人(rén)員(yuán)配置方面”應當确•×±↑保有(yǒu)适當的(de)專業(yè)人(rén)員(yuᶠ<n)，對(duì)計(jì)算(suàn)機(jī)化(huà)系統≈§的(de)設計(jì)、驗證、安裝和(hé)運行(xíng)等方>'γ§面進行(xíng)培訓和(hé)指導。”

  •  用(yòng)戶必須編寫URS，作(zuò± $)為(wèi)計(jì)算(suàn)機(​∞£jī)系統驗證的(de)基礎。

  •  供應商必須提供能(néng)滿足URS的(de)F$♦S，DS。

  •  用(yòng)戶需要(yào)介入驗證過程的(d♣≤ e)每一(yī)步驟（對(duì)于定制(zhì)化(huà)開÷≠(kāi)發需要(yào)介入更深，對(duì)®​>于已經商業(yè)化(huà)的(de)軟件(jiàn)則©☆♦可(kě)以淺一(yī)些(xiē)，定制(zhì)化(‍←huà)程度越高(gāo)，用(yòng)戶方就(jiù)要(yào)介入得£¶✘(de)越多(duō)）

  •  除了(le)對(duì)新的(de)計(jì)算(suàn)機Ω∑(jī)驗證，還(hái)要(yào)對(duì)舊(jiù)的(de)計(±∏$jì)算(suàn)機(jī)系統進行(xíng)回顧性驗證，對(duìφ∑)于有(yǒu)重大(dà)改動的(de)要(yàoש™§)重新驗證。對(duì)于已經有(yǒu)的(de)系統，如(rú)果沒₩♦有(yǒu)FS，DS，可(kě)以在現(xiàn)有(yǒu)系統基♠π&>礎上(shàng)通(tōng)過反向工(gōng)程的(de)方式得(¶→&de)到(dào)。

  •  業(yè)務風(fēng)險與合規風(fēng)險®&<≈是(shì)評估驗證優先級的(de)依據。

  •  文(wén)檔準備，URS，VP（驗證計(jì)劃α ©），PP（項目計(jì)劃），系統選型報>δ(bào)告，供應商審計(jì)報(bà•'"o)告，FS，DS，供應商測試計(jì)劃與測試結果，跟蹤矩陣，風↔±≥÷(fēng)險分(fēn)析報(bào)告，網絡與基礎 ∑α≈設施鑒定，IQ腳本與驗證結果，OQ腳本與驗證結&§λ果，SOP（标準操作(zuò)規程，培訓材料，培訓記錄），PQσ≈× 腳本與驗證結果，驗證總結報(bào)告。