马义岭--中国GMP 附录确认与验证&计算机化系统&取样

170ABCD马义岭中国GMP附录确认与验证&计算机化系统&取样AustarPromotesIndustryAdvancement中国GMP附录确认与验证&计算机化系统&取样马义岭ISPE　　C&Q讲师奥星设备与工艺系统事业部副总经理peterma@sjz.austar.com.cn15100117027www.austartraining.com目录中国GMP附录确认与验证背景说明确认与验证122/46计算机化系统3取样4www.austartraining.com中国GMP附录背景说明3/46www.austartraining.com背景说明4/46国家食品药品监督管理局药品安全监管司关于征求《药品生产质量管理规范（2010年修订）》确认与验证等3个附录意见的函（食药监安函[2013]13号）2013年03月21日各省、自治区、直辖市食品药品监督管理局（药品监督管理局）：为进一步加强药品生产的监督管理，根据《药品管理法》和《药品生产质量管理规范（2010年修订）》，我司组织起草了《药品生产质量管理规范（2010年修订）》确认与验证、取样、计算机化系统等3个附录(征求意见稿)，现征求你们意见。请你们认真研究，于2013年4月12日前将书面修改意见通过电子邮件方式反馈我司。本文件同时发布在国家局网站，公开征求社会各界意见和建议。请于2013年4月12日前将书面修改意见通过电子邮件方式反馈我司。附录（征求意见稿）具体内容请登录国家局网站（http://www.sfda.gov.cn）自行下载。联系人：叶家辉电话：010-88330812电子邮箱：ajgmp@sfda.gov.cnwww.austartraining.com确认与验证5/46www.austartraining.com比对分析-范围6/46第一条本附录适用于《药品生产质量管理规范》中涉及的所有确认与验证活动。中国GMPEU　GMP无对比说明无170-马义岭PPT-副本.indd1702013/5/712:21:39?????2013（???）??????????，????ABCD171www.austartraining.com比对分析-原则7/46第二条为证明对具体操作关键方面的有效控制，应该进行相应的确认或验证工作。确认或验证的范围和程度应当进行风险评估来确定。应持续评估确认和验证的状态。中国GMPEU　GMP1.本附件描述了确认和验证的原理，适用于医药产品的生产者。这是GMP指导生产者明确他们整个操作中哪些是需要对其进行控制的关键方面。在设施,设备和工艺等,对产品质量会产生重大影响的改变需要进行验证。风险评估用来进行验证的未来预测。对比说明1.均强调了关键方面2.均强调了风险评估3.均强调了持续评估www.austartraining.com比对分析-验证计划8/46第三条所有的确认与验证活动都应事先计划。确认与验证的关键要素都应在验证总计划或同类文件中详细说明。中国GMPEU　GMP2.所有验证活动都要进行规划。验证计划的关键组成部分应该明确定义并在验证主计划(VMP)或类似文件中写明。3.VMP是一个简短，简明而清晰的综述性文件。对比说明1.均强调了所有的验证活动2.VMP中应涵盖关键要素www.austartraining.com比对分析-验证计划9/46第四条验证总计划应包含以下信息：1.确认与验证的管理要求；2.确认与验证活动的组织机构；3.待确认或验证项目的概述；4.文件格式，包括确认或验证 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 和报告的格式；5.计划和日程安排；6.变更控制；7.所引用的文件、文献。中国GMP4.VMP应该至少包括以下资料:(a)验证方针;(b)验证组织机构;(c)需要验证的设备,系统,仪器,工艺的汇总;(d)文件模版:制定草案和报告的模版;(e)计划和时间表;(f)变更控制;(g)引用已有文件。EU　GMP对比说明无www.austartraining.com比对分析-验证计划10/46第五条对于较大项目，可单独制订验证计划。中国GMPEU　GMP5.如果项目庞大,则需要制定分开的验证主计划。对比说明无www.austartraining.com比对分析-文件11/46第六条确认与验证方案应当经过审核和批准。确认与验证方案应详述关键步骤和可接受标准。中国GMPEU　GMP6.应该制定一份书面草案来指导确认和验证工作的实施。该方案要进行审核和批准。该方案要写明关键步骤和可接受标准。对比说明1.关键步骤www.austartraining.com比对分析-文件12/46第七条确认与验证活动结束后，应及时撰写验证报告，汇总获得的数据和结果，对观察到的偏差进行评估，得出必要的结论，提出必要的纠正和预防措施。确认与验证方案中的变更，应有相应 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 并有适当的解释，验证报告应通过书面批准。中国GMPEU　GMP7.制定确认和/或验证方案的交叉引用对照报告,来对所得结果进行 总结 初级经济法重点总结下载党员个人总结TXt高中句型全总结.doc高中句型全总结.doc理论力学知识点总结pdf ,对任何观察到的偏差进行评论,以便得出必要的结论,包括推荐进行必要变更以改正缺陷。在该计划中定义的任何变更都应该有书面记录,并应有合理的解释。对比说明1.中国GMP强调了数据的汇总170-马义岭PPT-副本.indd1712013/5/712:21:46?????2013（???）??????????，????172ABCDwww.austartraining.com比对分析-文件13/46第八条当验证和确认分阶段进行时，只有当上一阶段的验证与确认活动符合预定目标且经书面批准后，方可进入下一阶段确认和验证活动。中国GMPEU　GMP8.当确认完成后,要对其验证和确认的书面版本进行正式的发放。对比说明无www.austartraining.com比对分析-确认：设计确认14/46第九条新设施、系统或设备验证的第一个步骤为设计确认。中国GMPEU　GMP9.一台新仪器,新系统或者新设备的第一个验证步骤应该是设计确认(DQ)。对比说明1.EU　GMP的范围包含了仪器www.austartraining.com比对分析-确认：设计确认15/46第十条企业应按照预定用途和本规范要求制定用户需求。设计确认应证明设计符合用户需求，并有相应记录。中国GMPEU　GMP10.设计与GMP要求是否符合要进行实例证明并编写成文件形式。对比说明1.中国GMP强调了用户需求说明www.austartraining.com比对分析-确认：安装确认16/46第十一条新的设施或改建的设施、系统或设备需安装确认。中国GMPEU　GMP11.安装确认(IQ)用于新的或者改造后的设施,系统和设备。对比说明无www.austartraining.com比对分析-确认：安装确认17/46第十二条安装确认应包括但不限于以下方面：1.企业应根据设计确认中提出的技术要求对设施、系统或设备进行验收并记录；2.根据最新的工程图纸和技术规格/标准说明书，检查设备、管道、公用设施和仪器的安装是否符合要求；3.收集及整理（归档）由供应商提供的操作指南、维护保养手册；4.相应的仪器仪表应进行必要的校准。中国GMP12.IQ应该包括以下内容,但不局限于此:(a)设备,管道,设施和仪器的安装要符合其图纸和标准要求;(b)收集和整理供应商的操作说明书以及维护资料;(c)校验要求;(d)材质确认。EU　GMP对比说明中国GMP提到了验收项目www.austartraining.com比对分析-确认：运行确认18/46第十三条安装确认完成并符合要求后，应进行运行确认。中国GMPEU　GMP13.运行确认(OQ)在安装确认之后进行。对比说明中国GMP要求的是不仅完成IQ，还要符合要求170-马义岭PPT-副本.indd1722013/5/712:21:52?????2013（???）??????????，????ABCD173www.austartraining.com比对分析-确认：运行确认19/46第十四条运行确认应包括但不限于以下方面：1.根据生产工艺、系统和设备的预定用途制定运行测试项目。2.试验/测试应在一种或一组运行条件之下进行，包括设备运行的上下限，必要时采用“最差条件”进行确认。3.必要的校准、操作、清洁和预防性维护保养程序的建立、对操作人员培训等内容。中国GMP14.OQ应该包括以下内容,但不局限于此:(a)从工艺,系统和设备常识中发展而来的检查;(b)检查应包括条件要求或者一组围绕操作限度上下限的条件,有时要包括"最差情况"的条件。15.一份完整的成功的运行确认应该包括结论性的校正,操作和清洁程序,操作者培训和预防性维护要求。此步骤的完成相当于允许设施,系统和设备正式”发放"。EU　GMP对比说明EU　GMP说明了OQ完成之后，系统的确认工作完成。www.austartraining.com比对分析-确认：性能确认20/46无中国GMPEU　GMP16.性能确认(PQ)应该在安装确认和运行确认成功完成的基础上进行。对比说明无www.austartraining.com比对分析-确认：性能确认21/46第十五条性能确认应包括但不限于以下方面：1.根据对生产工艺、系统和设备的相关知识制定性能确认方案，使用正常生产的物料、适当的替代品或者模拟产品来进行试验/测试；2.应在一种或几种条件之下进行试验/测试，试验/测试的操作条件可包括设定的运行参数的上下限。中国GMP17.PQ应该包括以下内容,但不仅限于此:(a)使用生产材料,经确认的代替品或者模拟产品的,从工艺,系统和设备常识中发展而来的检查;(b)检查应包括一个条件或者一组围绕操作限度上下波动的条件。EU　GMP对比说明无www.austartraining.com比对分析-确认：性能确认22/46第十六条有些情况下，可将性能确认与运行确认结合进行。中国GMPEU　GMP18.尽管PQ被描述为一个独立的活动,但是在某些情况下它会与OQ结合起来。对比说明无www.austartraining.com比对分析-确认：已建立(使用中)设施,系统和设备的确认23/46无中国GMPEU　GMP19.必须有证据支持和证明操作设备关键变量的操作参数和限度。另外,校准,清洁,预防性维护,操作程序和操作者培训程序和记录也要以文件形式记录。对比说明EU　GMP中对持续确认和验证状态的维护要求www.austartraining.com比对分析-工艺验证：通则24/46第十七条工艺验证包括新工艺的首次验证、影响产品质量的重大变更后的验证和再验证。中国GMPEU　GMP20.本章所列要求和原理适用于药品剂型生产者。本章涵盖了新工艺的最初验证,改良工艺的后续验证和重新验证。对比说明无170-马义岭PPT-副本.indd1732013/5/712:22:00?????2013（???）??????????，????174ABCDwww.austartraining.com比对分析-工艺验证：通则25/46第十八条工艺验证的方法一般应采用前验证。在极个别情况下，如无法进行前验证时，才可采用同步验证。中国GMPEU　GMP21.工艺验证通常应该在医药产品分发销售(预验证)前完成。如有例外情况使工艺验证不能如期进行,则必须在日常生产过程中进行验证(同步验证)。使用中工艺有时也应该进行验证(回顾性验证)。对比说明均强调了同步验证要求www.austartraining.com比对分析-工艺验证：通则26/46第十九条已运行了一段时间的工艺应进行评估，必要时需进行再验证。第二十条拟使用的设施、系统和设备应经过确认并符合要求后方可投入使用，分析方法也应经过验证。参与确认或验证的人员应经过适当的培训。中国GMPEU　GMP22.所使用的设施,系统和设备应事先经过确认,而且使用的分析测定方法也要经过验证。验证工作中的相关人员都要进行过良好的培训。23.设施,系统,设备和工艺应该定期进行评估检测以确保其运行仍然在正常允许的状态下。对比说明无www.austartraining.com比对分析-工艺验证：前验证27/46中国GMPEUGMP第二十一条前验证应包括但不限于以下方面：1.工艺的简短描述；2.应验证的关键工艺步骤的概述；3.所要使用的设备、设施清单（包括称量、监控和记录设备）以及它们的校准状态；4.成品放行的质量标准；5.相应的检验方法清单；6.中间控制参数及可接受标准；7.拟进行的额外试验和可接受标准，以及分析方法验证；8.取样方法及计划；9.记录和评估结果的方法（包括偏差处理）；10.职能部门和职责；11.建议的时间进度表。24.前瞻性验证包括以下内容,但不仅限于此：(a)工艺简短描述;(b)所考察的关键工艺步骤的总结;(c)所使用的设备/设施(包括测量,监视,记录仪器),以及各自的校正情况的列表;(d)发放成品标准;(e)适宜分析方法列表;(f)被提倡的过程中控制以及其可接受标准;(g)适宜的必要的附加测试,包括可接受标准,分析验证;(h)取样计划;(i)记录和评估结果的方法;(j)功效和责任;(k)提议的时间表。对比说明无www.austartraining.com比对分析-工艺验证：前验证28/46第二十二条工艺验证的批次数应足够多并进行多方面考察，并有足够的数据进行评估。通常连续三批运行均在预定的参数范围内，可认为符合要求。中国GMP25.在常规条件下,使用该已确定的工艺(包括指定的成分)可能生产出一系列批次的最终产品。理论上讲,工艺运行执行的次数和观察到的结果,应该足以建立变化和趋势的普通范围,并足以提供较为充足的评估数据。所以通常意义上接受三个连续的,最终参数均合格的批次/运行,可以作为对于工艺的验证。EU　GMP对比说明无www.austartraining.com比对分析-工艺验证：前验证29/46第二十三条工艺验证的批量应与常规生产的批量相同。中国GMPEU　GMP26.工艺验证批次的生产规模应该与已定的工业生产批次相同。27.如果该验证批次要进行销售或者供应,则其生产的条件要完全符合GMP要求,并要包括令人满意的验证结果和销售批准。对比说明EU　GMP中要求了对工艺验证产品销售条件的说明www.austartraining.com比对分析-工艺验证：同步验证30/46第二十四条在极个别情况下，允许在验证未完成前开始常规生产。第二十五条对进行同步验证的决定必须证明其合理性、并记录且经过质量管理负责人员的批准。第二十六条同步验证的文件要求与前验证文件相同。中国GMPEU　GMP28.在特殊情况下可以接受在常规生产开始之前没有完成验证的情况。29.关于进行同步验证的决定,必须要有权威人士进行决策,文件性证明以及批准。30.对于同步验证的文件要求与预验证相同。对比说明强调了同步验证的要求170-马义岭PPT-副本.indd1742013/5/712:22:07?????2013（???）??????????，????ABCD175www.austartraining.com比对分析-工艺验证：回顾性验证31/46第二十七条回顾性验证属于再验证的一种方式，仅适用于良好确立的稳定工艺，当近期内产品的成分、操作规程或设备已有变更时，则不得采用回顾性前验证的方式。中国GMPEU　GMP31.回顾性验证仅适用于已经完善的工艺,对于近期在产品组成,操作程序或者设备方面有过变更的情况是不适用的。对比说明1.均强调了回顾性验证的进行条件www.austartraining.com比对分析-工艺验证：回顾性验证32/46第二十八条此类的工艺验证应基于历史数据。验证的步骤包括：制定具体的验证方案、对数据资料回顾审核并出具报告，得出结论并提出建议。中国GMPEU　GMP32.该工艺验证应该以历史数据为基础。有关步骤要求制定详细方案和数据回顾结果的报告,以便得出结论和建议。对比说明1.均强调了基于历史数据www.austartraining.com比对分析-工艺验证：回顾性验证33/46第二十九条回顾性前验证的原始数据可包括批生产记录、批包装记录、工艺控制图、维修日志、人员变更记录、工艺能力分析，成品数据（包括趋势图和稳定性测试结果）等。中国GMPEU　GMP33.该验证的数据来源应该包括——但是不局限于:批处理和包装记录,工艺流程图,维护保养 记录表 体温记录表下载消防控制室值班记录表下载体温记录表 下载幼儿园关于防溺水的家访记录表绝缘阻值测试记录表下载 ,人员变更记录,加工能力研究,成品数据,包括趋势图和稳定性测试结果。对比说明无www.austartraining.com比对分析-工艺验证：回顾性验证34/46第三十条所选择进行回顾性验证批次，应能代表回顾阶段中生产的所有批次，包括没有达到规定质量标准的批次。此外，应有足够数量的批次，以证明所采用工艺的一致性。必要时，可对留样进行额外的检验，以获得一定数量或类型的数据，用于工艺的回顾性验证。中国GMP34.用于回顾性验证的批次,必须在所有回顾期间生产的批次中选择具有代表性的批次,包括任何没有达到标准的批次,并且在数量上应该足以示范工艺过程的一致性。也许需要进行保留样品的额外测试,以得到必要数量或种类的数据来回对工艺进行回顾性的验证。EU　GMP对比说明无www.austartraining.com比对分析-工艺验证：回顾性验证35/46第三十一条回顾性验证通常需10~30个连续批次，以评估所采用工艺的一致性，但如有适当理由，回顾的批次数可减少。回顾性验证方案中应对理由予以书面说明。中国GMPEU　GMP35.对于回顾性验证,通常要对10到30个连续批次的数据进行检查来评估工艺的一致性,如果可以证明正确性,那么也可以使用稍少的批次进行。对比说明无www.austartraining.com比对分析-工艺验证：清洁验证36/46第三十二条为确认清洁操作规程的有效性，应进行清洁验证。应根据所涉及的物料，合理地确定产品残留、清洁剂和微生物污染的限度标准。中国GMP36.清洁验证是为了确保清洁程序的有效性而进行的。对于产品残留物清除,清洁剂和微生物污染的限度选择,理论上应该以相关原料为基础。这些限度应该是可以达到的并且是可以被证实的。EU　GMP对比说明无170-马义岭PPT-副本.indd1752013/5/712:22:15?????2013（???）??????????，????176ABCDwww.austartraining.com比对分析-工艺验证：清洁验证37/46第三十三条应使用经验证的、检出灵敏度高的检验方法来检测残留或污染物。每种分析方法或仪器的检测灵敏度应足以检测出设定合格限度水平的残留或污染物。中国GMPEU　GMP37.应该使用经确认的,对于检测残留物或污染物具有灵敏度的分析方法。每一种分析方法的检测限度应该足够灵敏来检测出符合可接受标准要求的残留物或污染物。对比说明无www.austartraining.com比对分析-工艺验证：清洁验证38/46第三十五条对于相似的产品和相似工艺采用同一清洁操作规程的，可选择具有代表性的产品和工艺进行清洁验证。可采用“最差条件”的方法进行单独的验证试验，在验证中应考虑关键因素。中国GMPEU　GMP39.对于相似产品和工艺的清洁程序,选择相似产品和工艺具有代表性的范围是可以接受的。当考虑到关键结果时,可以利用“最坏情况”来进行单独的验证研究。对比说明无www.austartraining.com比对分析-工艺验证：清洁验证39/46第三十六条清洁验证通常应进行至少连续3批试验，并符合可接受标准。中国GMPEU　GMP40.应该使用典型的连续三次清洁程序并保证结果成功,以证明该方法是经过验证的。41.“一直试直到干净为止”这种作法在清洁验证中是错误的。对比说明无www.austartraining.com比对分析-工艺验证：清洁验证40/46第三十七条如果实际产品是有毒物质或有害物质，在清洁验证中，可以例外地采用物化特性相似的无毒无害物质来模拟。中国GMPEU　GMP42.当要被清除的物质有毒或者存在危险性时,要使用产品而非该物质本身,产品同该物质具有相似的物理化学特性。对比说明无www.austartraining.com比对分析-变更控制41/46无中国GMP43.如果有原料,产品组成,工艺设备,加工环境(或场地),生产方法或检测或任何其他可能对产品质量或者工艺重现性产生影响的变更时,已定要有相应的书面指导处理程序。变更控制程序应该确保足够的支持数据的一致性以显示经过修订的工艺可以保证生产出符合要求质量的产品和规定标准的组成。44.所有可能对产品质量或工艺重现性产生影响的变更应该正式进行提出,写成文件并被接受。应该对生产设施,系统和设备的变更中可能存在的冲突进行评估,包括风险分析。对于重新确认和重新验证范围的要求应该事先确定。EU　GMP对比说明EU　GMP强调了变更控制及变更控制过程中的风险评估www.austartraining.com比对分析-再验证42/46第三十八条对设施、系统、设备和工艺，包括清洁应进行定期评估，以确认它们处在经验证的受控状态。第三十九条当验证状态未发生重大变化，可采用对设施、系统、设备和工艺等的回顾审核，来满足再验证的要求。关键的生产工艺和操作规程应当定期进行再验证，确保其能够达到预期效果。中国GMPEU　GMP45.设施,系统,设备和工艺,包括清洁,应该定期进行评估已确保其各自情况是符合标准要求的。如果验证方面没有明显的变更,设施,系统,设备和工艺达到了要求,则对其进行审核后重新验证就算完成了。对比说明无170-马义岭PPT-副本.indd1762013/5/712:22:22?????2013（???）??????????，????ABCD177www.austartraining.com比对分析-术语43/46中国GMPEUGMP设计确认为确认设施、系统和设备的设计方案符合期望目标所作的各种查证及文件记录。本文件确认所提供的设施,系统和设备的设计是与预期要求一致的。安装确认为确认安装或改造后的设施、系统和设备符合已批准的设计及制造商建议所作的各种查证及文件记录。本文件确认设施,系统和设备的安装或改进是完全根据批准的设计和生产者的推荐所进行的。运行确认为确认已安装或改造后的设施、系统和设备能在预期的范围内正常运行而作的试车、查证及文件记录。用文件确认安装或改进的设施,系统和设备,表现按照预先规定的操作范围进行。性能确认为确认已安装连接的设施、系统和设备能够根据批准的生产方法和产品的技术要求有效稳定（重现性好）运行所作的试车、查证及文件记录。用文件确认安装连接好的设施,系统和设备,在经过批准的工艺方法和产品标准基础上,可以有效并可重复性的运行。www.austartraining.com比对分析-术语44/46中国GMPEUGMP工艺验证为证明工艺在设定参数范围内能有效稳定地运行并生产出符合预定质量标准和质量特性药品的验证活动。用文件证明该工艺,在规定参数下操作,可以有效并重复性良好的运行,并可以生产出符合预期标准和质量要求的产品。前验证在供市场销售用药品常规生产前所进行的验证。销售用产品生产之前进行的验证。同步验证与正常生产同步进行且所得产品意在投放市场的验证活动。用于销售的产品生产过程中进行的验证。回顾性验证根据产品批的生产、检验和控制的积累数据资料，对一个已投放市场的产品工艺所作的验证。以积累的生产,检验和控制批次数据为基础的,已经上市产品的工艺验证。www.austartraining.com比对分析-术语45/46中国GMPEUGMP清洁验证有文件和记录证明所批准的清洁规程肯定能使设备符合药品生产要求的试验及相关活动。清洁验证是用一套文件来证明用于药品生产的设备已经通过了清洁程序。再验证为确保按变更控制规程所作的工艺/设备的变更，对工艺特性和产品质量无不良影响而进行的重复性验证。一个重复性的工艺验证,用来保证符合变更控制程序的工艺/设备方面的变更不会对工艺性质和产品质量产生负面影响。模拟产品与被验证产品物理性质和化学性质十分相似的产品。在很多情况下，安慰剂产品的批可满足理化特征的要求。在验证中,同产品的物理或化学性质(例如粘度,粒径,pH等)相似的材料。许多情况下可以用安慰剂产品批来代替。最差条件在SOP范围内，由工艺参数的上、下限和相关因素组成的一个或一系列条件。与理想条件相比时，最差条件使产品或者生产工艺失败的几率为最大，这样的条件不一定导致产品或生产工艺的失败。指的是一个或一组围绕工艺限度和环境标准上下限波动的范围,包括标准操作程序,并包括相对理想条件下的产品或工艺失败的最大机会。这样的条件不一定会引起产品或工艺的失败。www.austartraining.com比对分析-术语46/46中国GMPEUGMP风险分析无评估和确定设备或工艺的功能性临界参数的方法。变更控制无有资格代表恰当的学科评审可能影响验证过的设施,系统,设备或工艺状态预期或实际变更的一个正式系统。预期测定需要的措施,其保证并记录系统处于保持验证的状态。系统无一组具有相同目的的设备。www.austartraining.com计算机化系统47/46www.austartraining.com145第一章范围第四章验证第五章系统本附录目录48/602第二章原则3第三章人员170-马义岭PPT-副本.indd1772013/5/712:22:29?????2013（???）??????????，????178ABCDwww.austartraining.com11年版EUGMPAnnex11原则此附录适用于各种形式的用于GMP活动的计算机系统。计算机系统由实现特定功能的一组软件和硬件组成。应用程序应经过验证；IT基础结构应经过确认。当一个计算机化系统代替了一项手动操作，应保证产品质量、流程控制或质量保证没有相应的降低。流程的总体风险不应有相应的增加。第一章范围and第二章原则本附录第一章范围第一条本附录适用于在药品生产质量管理过程中引入的计算机化系统。第二章原则第二条用计算机化系统代替人工操作时，应确保不对产品的质量和其质量保证水平造成负面影响。解读：二者均定义了适用范围，Annex11相比本附录增加了对计算机化系统的定义解释，其与PIC/S的(PI011)术语解释是一致的；Annex11相比本附录增加了对应用程序和IT基础架构软件验证及确认的说明，本附录没有；二者均阐述了自控代替手工应确保满足的条件，措辞上本附录“不造成负面影”,Annex11“总体风险不增加”49/60www.austartraining.com11年版EUGMPAnnex11概要1.风险管理风险管理应在计算机系统的整个生命周期中应用，考虑患者安全，数据完整性和产品质量。作为风险管理体系的一部分，验证程度和数据完整性控制的决策应基于经证明合理和文件化的计算机系统风险评估基础之上。2.人员相关人员（如工艺负责人、系统负责人、质量受权人和IT）之间应有紧密的合作。所有人都应有合适的资质、一定级别的权限和明确定义的责任去履行分配给他们的职责。第三章人员本附录第三章人员第三条计算机化系统的“生命周期”中所涉及的各种活动，如验证、维护、管理等，需要各相关的职能部门人员之间的紧密合作。在职责中涉及使用和管理计算机系统的人员，应接受相应的使用和管理培训。确保有适当的专业人员，对计算机系统的设计、验证、安装和运行等方面进行培训和指导。50/60www.austartraining.com11年版EUGMPAnnex11概要3.供应商和服务提供商3.1当使用第三方（如供应商、服务商）时，比如提供、安装、配置、整合、验证、维护（比如通过远程权限）、修改或保存计算机系统、相关服务、数据处理，生产商和第三方一定要形成正式的协议，同时这些 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 应包括明确的第三方的职责。IT部门应当被视为类似的机构。3.2当选择产品或服务商时，供应商的资质与可靠性是非常关键的因素。是否需要审计则要基于风险评估。3.3可以直接购买的商业产品附带的文件应该由用户来审核，以确认能满足用户的要求。3.4当检查员要求看与供应商或软件和系统设计商相关的质量体系和审计信息时，这些信息应当可以提供。第三章人员本附录第三章人员第三条同前51/60解读：本附录和Annex11均对于人员资质及人员相互间的紧密合作提出要求；Annex11专门阐述了在整个生命周期的质量风险管理，以及与验证活动的关系，本附录的第四条有相类似的阐述；Annex11大量篇幅阐述了供应商相关的职责及要求，体现出供应商参与系统合规的重要性，本附录第二十一条有对比Annex113.1的类似对“正式协议”的要求。www.austartraining.com11年版EUGMPAnnex11项目阶段4验证4.1验证文件和报告应包括生命周期中的各个相关的步骤。生产商应能够证明他们的标准、方案、可接受标准、规程和记录是基于他们的风险评估的。4.2验证文件应包括变更控制记录（如适用）和在验证过程中发现的任何偏差的报告。4.3最新版的所有相关系统及其GMP功能的清单（目录）应适用。对于关键系统，应当保存一个最新版的系统描述，写明系统安排、数据流和与其他系统或工艺的界面、软件必要条件和安全措施。第四章验证本附录第四章验证第四条应使用科学的风险评估方法来决定计算机化系统验证的范围与程度。应当将验证看作计算机化系统“生命周期”的一个组成部分。这个生命周期包括计划、设定标准、编程、测试、试运行、文档管理、运行、监控和修改更新等阶段。要充分考虑计算机化系统的使用范围，属前验证还是回顾性验证，系统中是否引入新组件等。52/60www.austartraining.com11年版EUGMPAnnex11项目阶段接上4.4用户需求说明应描述计算机化系统需要的功能，而且是基于文件化的风险评估和GMP影响进行的。在整个生命周期内用户需求都应该可以被追溯到。4.5合规用户应采取合理的步骤，以确保系统的开发与相应的质量管理体系相适应。供应商应当进行适当的评估。4.6定制计算机系统的验证，应有一个适当的过程保证在系统所有生命周期的阶段进行正式的评估和质量和性能测试的报告。4.7应有证据表明相关的测试方法和测试情形。尤其要考虑系统（流程）的参数范围、数据范围和错误处理。自动测试工具和测试环境应有文件化的对其充分性的评估。4.8如果数据被转换为另外一种数据形式或系统，则验证的时候要检查在转移过程中数据的数值和/或意义没有被修改。第四章验证本附录第四章验证同前53/60www.austartraining.com第四章验证54/60解读：对验证的阐述提到了“科学的”、“风险评估”、“生命周期”的理念，这是随着时代发展的以及国际新理念引入后的一大亮点和进步；同时还提到“前验证”和“回顾性验证”的概念，为新建系统和遗留系统验证策略上提供了一定指导。但是，细节上（即具体实施层面）需要满足何种要求和标准，并没有给出多少指导意见。Annex11阐述了“生命周期”、“风险评估”、变更控制和偏差管理、关键系统安全措施、需求可追溯性、供应商评估、定制系统特定评估流程需求、测试方法和测试流程定义需求、数据转换的验证需求等信息。相比本附录而言，对验证的要求提得更全面、更深入细致。比如：对于需求可追溯性、供应商评估的需求、数据转换等，本附录的深度及要求是达不到的。170-马义岭PPT-副本.indd1782013/5/712:22:36?????2013（???）??????????，????ABCD179www.austartraining.com11年版EUGMPAnnex11运行阶段12安全12.1应该使用物理和/或逻辑控制来严格控制计算机系统的权限，其权限只给经过授权的人。防止非法进入系统的方法可包括使用钥匙、通行卡、个人密码、生物测定、受控的进入计算机设备区和数据保存区的权限。08年版EUGMPAnnex113.应注意设备安装在适当的位置,以防止外来因素干扰系统的工作第五章系统本附录第五章系统第五条系统应安装在适当的位置，以防止外来因素干扰。55/60解读：本条款和08版Annex11是一致的。其提及的对安装位置要求防止外来干扰和11年版（以下简称“现行”）Annex11的12.1中提及的“物理上”的安全、受控进入相关区域是对等的。“逻辑上”的安全问题，本附录在其他条款将有阐明。两个层面的安全问题都需要关注，验证过程中均需要检查。www.austartraining.com11年版EUGMPAnnex11项目阶段参见前面4.308年版EUGMPAnnex114.应有一详细阐述系统的文件(必要时,要有图纸),并须及时更新。此文件应详细描述系统的工作原理,目的,安全措施和适用范围,计算机运行方式的主要特征，以及如何与其他系统和程序相接。第五章系统本附录第五章系统第六条应有详细阐述系统的文件（必要时，要有图纸），并须及时更新。此文件应详细描述系统的工作原理、目的、安全措施和适用范围、计算机运行方式的主要特征，以及如何与其他系统和程序相接。56/60解读：本条款和08版Annex11是一致的。现行Annex11对等内容在“项目阶段”4.3中有描述（参见PPT第8页）。强调对系统描述的及时更新，以使其适用于现有系统。www.austartraining.com11年版EUGMPAnnex11运行阶段N/A08年版EUGMPAnnex115.软件是计算机系统的重要组成部分。软件的使用者应采取适当的措施,保证所编制的软件符合质量保证系统的要求。第五章系统本附录第五章系统第七条软件是计算机化系统的重要组成部分。软件的使用者应当根据风险评估的结果，对于所采用软件进行分级管理（如针对软件供应商的审计），保证软件的编制过程符合质量保证系统的要求。57/60解读：本条款和08版Annex11基本一致，在08版Annex11基础上，增加“供应商审计”和“风险评估”，该信息在前面“第四章验证”的解读中已有提及。现行Annex11去掉了此内容，但在“原则”和“项目阶段”章节中有对于“应用程序”“IT架构”“定制系统”的特定软件要求细化描述了。www.austartraining.com11年版EUGMPAnnex11运行阶段5数据当计算机系统与其它系统的电子信息交换时，应包括适当的内置功能检查来保证正确和安全的输入和数据处理以使风险最小化。08年版EUGMPAnnex116.必要时,系统应当有数据正确输入和处理的内置复核功能。第五章系统本附录第五章系统第八条必要时，系统应设置复核功能，确保数据输入的准确性和数据处理过程的正确性。58/60解读：本条款和08版及现行Annex11描述基本上一致。对数据输入和处理的准确性和安全性均提出要求检查或符合的要求。www.austartraining.com11年版EUGMPAnnex11参见原则和项目阶段章节08年版EUGMPAnnex117.在计算机化系统使用之前,应当对系统全面进行测试,并确认系统可以获得预期的结果。当计算机系统替代某一人工系统时,作为测试和验证的内容,二个系统(人工和计算机)应平行运行一段时间。第五章系统本附录第五章系统第九条在计算机化系统使用之前，应当对系统全面进行测试，并确认系统可以获得预期的结果。当计算机化系统替代某一人工系统时，作为测试和验证的内容，两个系统（人工和计算机化）应平行运行一段时间。59/60解读：本条款和08版Annex11描述是一致的。现行Annex11对于验证和测试的要求在“项目阶段”验证章节中有详细描述。关于取代人工系统，“原则”章节中有“当一个计算机化系统代替了一项手动操作，应保证产品质量、流程控制或质量保证没有相应的降低。流程的总体风险不应有相应的增加。”的描述。没有再提及“平行运行”www.austartraining.com11年版EUGMPAnnex1112.1应该使用物理和/或逻辑控制来严格控制计算机系统的权限，其权限只给经过授权的人。防止非法进入系统的方法可包括使用钥匙、通行卡、个人密码、生物测定、受控的进入计算机设备区和数据保存区的权限。08年版EUGMPAnnex118.数据的输入或修改只能由授权的人员进行。杜绝未经许可的人员输入数据的手段有:使用钥匙,密码卡,个人密码和限制对计算机终端的访问。应当就输入和修改数据制订一个授权,取消,授权变更,以及改变个人密码的规程。同时,应当考虑系统能记录未经授权的人员试图访问系统的行为。第五章系统本附录第五章系统第十条数据的输入或修改只能由经许可的人员进行。杜绝未经许可的人员输入数据的手段有：使用钥匙、密码卡、个人密码和限制对计算机终端的访问。应当就输入和修改数据制订一个授权、取消、授权变更，以及改变个人密码的规程。同时，应当考虑系统能记录未经许可的人员试图访问系统的行为。对于系统自身缺陷，无法实现人员控制的，必须具有书面程序，相关记录本及相关物理隔离手段，保证只有经许可的人员方能进行操作。60/60170-马义岭PPT-副本.indd1792013/5/712:22:44?????2013（???）??????????，????180ABCDwww.austartraining.com第五章系统61/60解读：本条款前半部分和08版Annex11描述是一致的；和现行Annex11的“逻辑上”安全描述一致。本条款即是对PPT11页时提到的“逻辑上”安全的呼应（PPT11阐述“物理上”的安全）。值得大家注意的是，可能出于目前国内制药企业现状考虑本条后半部分提出“对于系统自身缺陷，无法实现人员控制的”可以采取“书面程序”“物理隔离”弥补。即我们常常提到的“硬件不足软件弥补”的策略；通过规程和行政措施进行有效控制的思路。此调整目前来说可能更能符合我国现阶段的实际国情。www.austartraining.com11年版EUGMPAnnex116.准确性检查对于关键数据的手工输入，应该有对数据准确性的附加检查。这个检查可以由另外一个操作者来做或使用经过验证的电子的方式。本身错误的数据或录入错误的数据对系统造成的严重性和潜在结果，应该使用风险管理来应对。08年版EUGMPAnnex119.当人工输入重要数据时(例如在称重过程中输入物料的重量和批号),应当复核输入记录的准确性。这个复核可以由另外一个操作人员完成,或采用经验证的电子方式。第五章系统本附录第五章系统第十一条当人工输入重要数据时（例如在称重过程中输入物料的重量和批号），应当复核输入记录以确保其准确性。这个复核可以由另外一个操作人员完成，或采用经验证的电子方式。62/60解读：本条款和08版Annex11及现行Annex11的前半部分描述是一致的。对人工输入重要数据提出复核要求。但是，11版该条款后半部分同时强调，对于错误的数据（本身的或录入的）造成影响的，应采取风险管理来应对。相比而言考虑得更全面一些。www.austartraining.com11年版EUGMPAnnex119.审计跟踪应该基于风险评估来考虑给系统加入一种可以生成记录的功能，来记录所有与GMP相关的变更和删除（系统生成的“审计跟踪”）。如果要修改或删除GMP相关的数据，其理由形成文件。审计跟踪应适用，并且可以转变为一种普遍可以理解的形式来定期进行审核。08年版EUGMPAnnex1110.计算机系统应当记录输入或确认重要数据人员的身份。只有少数指定人员,方可修改已输入的数据。每次修改一个已输入的数据均应经过批准,并应记录更改数据的理由。应当考虑在计算机系统中建立一个完整的输入和修改记录的可追溯性系统(作为“审计跟踪"的手段)。第五章系统本附录第五章系统第十二条计算机化系统应当记录输入或确认重要数据人员的身份。只有经授权人员，方可修改已输入的数据。每次修改一个已输入的数据均应经过批准，并应记录更改数据的理由。应当考虑在计算机化系统中建立一个完整跟踪系统，用于记录数据的输入和修改（作为“数据追踪审计”的手段）。63/60解读：三者描述基本一致。“审计跟踪”要求，“修改理由”需记录文件化。措辞上本附录将08版“少数指定”改为“授权”，更科学合理。注意是“应当考虑”建立而非“必须”建立www.austartraining.com11年版EUGMPAnnex1110.变更和配置管理任何对计算机系统的变更，包括系统配置，都应符合既定流程，保证仅在受控状态下进行变更。08年版EUGMPAnnex1111.系统或计算机程序的更换应当根据设定的规程进行,规程应包括验证,检查,批准和实施变更的条款。系统或计算机程序的变更,应经过计算机系统相关部分的负责人员的认可,变更情况应有记录。每一个重要的变更都应经过验证。第五章系统本附录第五章系统第十三条系统或计算机程序的变更应当根据预定的规程进行，规程应包括验证、检查、批准和实施变更等规定。系统或计算机程序的变更，应经过该部分计算机系统的负责人的同意，变更情况应有记录。每一个重要的变更都应经过验证。64/60解读：本条款和08版描述是一致的。现行Annex11对描述变更流程要求的描述有所简化，但是却提到了配置管理。这和GAMP5附录O6《运行变更和配置管理》是一致的。GMP正文二百四十一条“应当建立操作规程，规定……和计算机软件变更的申请、评估、审核、批准和实施。质量管理部门应当指定专人负责变更控制。”也是一致的。www.austartraining.com11年版EUGMPAnnex117.1数据应该同时使用物理和电子的方式进行保护以防损害。存储的数据应该检查可获得性、可读性和准确性。在整个保存周期内数据都应该可以获得。7.2所有的相关数据都应该定期进行备份。验证过程中应检查备份数据的完整性、准确性和恢复数据的能力，同时要定期监测。8.1应该可以获得电子存储数据的清晰的打印件。8.2对于支持批放行的记录，如果有数据由原始录入进行了变更，应该可以产生打印件来反映这种变更。第五章系统本附录第五章系统第十四条对于电子数据和纸质打印文稿同时存在的情况，应有文件明确规定以电子数据为主数据还是以纸质打印文稿为主数据。第十五条以电子数据为主数据时，为满足数据追踪审计的目的，应能将储存的电子数据打印成清晰的文件。第十六条以电子数据为主数据时，必须采用物理或者电子方法保证数据的安全，以防止故意或意外的损害。应检查所贮存数据的可访问性、耐久性和准确性。如需更换计算机设备或其程序，应当在相同的存储介质及相应的频率复核检查数据的可访问性、耐久性和准确性。65/60www.austartraining.com11年版EUGMPAnnex1117归档数据可以归档。应该检查这些数据的可获得性、可读性和完整性。如果系统（比如计算机设备或程序进行一些相关的变更），则重新获得数据的能力应该得到保证和进行测试。第五章系统本附录第五章系统第十七条以电子数据为主数据时，应定期对数据备份，以保护贮存的数据供将来调用。备份数据应储存在另一个单独的、安全的地点，保存时间应至少满足本规范中关于文件、记录保存时限的要求66/60解读：十四到十七条主要是对“电子数据”管理的要求。和现行Annex11相对还是比较接近的，比如第十五条VS8.1，第十六、十七条VS7.1、7.2和17。这些条款和08版Annex11的12、13、14是几乎一致的。第十四条关于“打印文稿”的提法其实和21CFRPart11的“混合记录”是类似的，和其也不冲突。对电子数据提出了“审计跟踪”“备份及安全”的要求（物理或者电子的方法）。Annex118.2提到对支持批放行的记录，原始录入数据变更的要求。本附录没有。本附录对备份的要求“定期”、“另一个单独的、安全的地点”、“至少满足本规范中关于文件、记录保存时限的要求”170-马义岭PPT-副本.indd1802013/5/712:22:52?????2013（???）??????????，????ABCD181www.austartraining.com11年版EUGMPAnnex1113突发事件管理所有的事故，不限于系统失效和数据错误，都应该上报和评估。应该识别严重事故的根本原因，这是纠正和预防措施的基础。08年版EUGMPAnnex1115.系统应有一个应急方案,以便万一系统出现损坏时启用,应急方案启用的时间应与需要使用该方案的紧急程度相关。例如,影响召回产品的相关信息应能在很短时间内查得。第五章系统本附录第五章系统第十八条系统应有一个应急方案，以便万一系统出现损坏时启用。应急方案启用的及时性应与需要使用该方案的紧急程度相关。例如，影响召回产品的相关信息应能在很短时间内查得。67/60解读：本条款和08版描述是一致的。现行Annex11没有特别相近的条款，和其有一定联系的是“突发事件管理”，这和GAMP5的附录O4《突发事件管理》是一致的。本条款对“应急方案”提出要求。应急方案可以是一个独立的文件，如灾难恢复计划；也可能包含在操作维护手册或规程中。www.austartraining.com11年版EUGMPAnnex1116业务连续性对于支持关键流程的计算机系统，应该有相应的规定保证假如发生系统故障时对这些流程支持的连续性（比如：手动或其他系统）。使用其他安排的时限要根据风险而定、要针对特定的系统和它所支持的业务流程。这些安排要有足够的文件和测试。08年版EUGMPAnnex1116.应建立系统出现故障或损坏应遵循的程序,并对程序进行验证。所发生的故障和补救措施均应记录。第五章系统本附录第五章系统第十九条应建立系统出现故障或损坏时所遵循的处理程序，并对该程序进行验证。所发生的故障和补救措施均应记录。68/60解读：本条款和08版描述完全一致，和现行Annex11基本一致。现行Annex11和GAMP5附录O10《业务持续性管理》是一致的。对故障处理规程提出要求，同时要求“验证”（本条款）或“足够的文件和测试”（Annex11)，“故障和补救措施均应有记录”。类似第十八条的解读，这个程序可能被操作维护规程所包含，也可能是一个独立的程序。www.austartraining.com11年版EUGMPAnnex1111周期性评估计算机系统应定期评估以确认其仍保持有效的状态并且符合GMP。如果适当这种评估应包括功能当前的范围、偏差记录、事故、问题、升级历史、运行、可靠性、安全性和验证状态报告。08年版EUGMPAnnex1117.应建立记录和分析错误及采取的纠正措施的规程。第五章系统本附录第五章系统第二十条应建立一