计算机化系统与数据完整性相关问题答疑

《计算机化系统与数据完整性相关问题答疑》由会员分享，可在线阅读，更多相关《计算机化系统与数据完整性相关问题答疑（8页珍藏版）》请在金锄头文库上搜索。

1、11-1计算机化系统与数据完整性相关问题答疑问题：对于物料管理，很多企业采用电脑系统管理（ERP/SAP)，对于这点在 2010 年版 GMP中没有明确的指导？答：原则是一样的。计算机系统应经过验证。点评：计算机系统验证应证实软件的准确性、完整性、可靠性、安全性以及可追溯性。问题：请解释“完全计算机化仓储管理系统”的定义，“完全”是否指“ERP”等管理系统？答：“ERP”管理系统可以实现“ 完全”。 “完全计算机化仓储管理系统” 指的是物流状态、信息采集、采购 、入库 、检验、 验收、放行、 领用、 质量信息、追溯信息全部采用封 闭的计算机系统管理的系统。问题：物料及产品的出入库记录可以在电脑

2、上用电子表格进行吗（定期打印纸质文本归档保存)？答：如果是计算机化的系统这样做是可以的，否则不行。点评：电子表格要经过验证证实其真实性和受控性以及权限控制。对于删除功能应严格控制并需在程序中明确批准，任何更改均需要有明确的可追溯记录。问题：如何体现计算机记录的真实性和可靠性？在质量记录中直接使用 Word 和 Excel 可以吗？电子记录可以替代纸质打印记录吗？答：药品生产质量管理规范（2010 年修订）第一百六十三条规定：如使用电子数据处理系统、照相技术或其他可靠方式记录数据资料，应当有所用系 统的操作规程；记录的准确性应当经过核对。使用 电子数据处理系统 的，只有经授权的人员方可输入或更改

3、数据，更改和 删除情况应当有记录；应当使用密码或其他方式来控制系统的登录；关键 数据输入后，应当由他人独立进行复核。11-2企业除应根据上述要求确保计算机记录的真实性和可靠性外，另外还要满足中华人民共和国电子签名法中的相关要求。如果在电脑中直接使用 Word 和 Excel 软件记录各种质量记录，则必须制定相应的电子文件管理操作规程，未经授权的人不应进入计算机管理系统，确保记录真实、及 时，并能够真实记录数据的修订历史，确保数据的可追溯性。记录的格式应尽量避免直接使用 Word 或 Excel 格式。因为这些格式容易被修改且不易察觉。应将文档格式转换为 PDF 等不易修改的格式；而且，保存在电

4、脑中的文档也要按照电子文件管理操作规程管理，确保使用的版本为现行版本。如果采用 Excel 的公式进行计算，应根据设置程序的复杂性和风险程度进行相应的评价和确认，并对确认后的程序进行相应的保护，以避免出现难以察觉的风险，电子记录 可以替代纸质打印记录，但应当满足纸质打印记录的相关属性，如：不可随意修改、能够显示记录历史、具有符合法 规要求的电子签名等，并 应当有电子记录管理的操作规程。问题：GMP 规 定，使用完全计算机化仓储管理系统进 行识别的，物料、产品等相关信息可不必以书面可读的方式标出。我公司使用的是 ERP 管理系统，是否属于完全计算机化仓储管理系统？完全计算机化仓储管理系统是一个什

5、么样的系统？答：国内药厂所用的计算机管理系统通常是 ERP 或 SAP 系统，该类计算机系统一般由多个模块组成，与企业的仓储管理其他相关的硬件和 软件紧 密相关，是否属于完全计算机化管理系统应通过企业对该系统的应用广度和深度来识别。GMP 的管理原则是防止混淆、差错、污染与交叉污染，这也适用于计算机化仓储管理系统下的物料管理过程。企业如果能够通过计算机自动管理手段（无纸化）来确保物料不出现混淆、差错的可能，则可以被视为完全 计算机化仓储管理系统。例如：仓储的货位管理并非依靠人工肉眼11-3来检查，而完全靠计算机处理；物料入库、出 库的识别不是依靠操作人员肉眼进行识别，而是依靠条码读取等方式进行

6、的，则基本上属于完全计算机化仓储管理系统。问题：对于电子文件，例如模板要进行适当的控制。这里对于数据表是否有什么特定的要求？H V 2011 年 2 月答：数据表的模板帮助避免之前计算保留数据导致的错误计算。针对数据表，要检查其准确性和可靠性（附录 11 页 7.1）。数据表存 贮方式要能保证 适当的版本控制（第 4 章页 4.1）。使用数据表格时，要进行哪些准确度检查（附录 11 页 5）？H V 2011 年 1 月应通过适当实施的和基于风险的控制来保证数据完整性。计算和文档应受到保护，公式不能被无意改写。能防止无意输 入不适当的数据类型，或导致错误信息（例如，在数字域中 输入文字或在整数

7、域中输入小数）。鼓励进行所谓“边界测试 ”。问题：数据表的验证有哪些需要特殊考虑的？H V2011 年 2 月答：根据附录 11 第 4 段，对数据表格所需要进行的验证至少包括定制代码（例如 visual Basic应用）。公式或其它计算输 入应进行正确性核实。问题：要采取什么措施来保证数据库的数据安全性？H V2011 年 2 月答：数据安全性包括完整性、可靠性和数据可获得性。在数据库或兼容系统验证期间，要考虑以下内容：实施程序和原理来保证数据安全性，保持数据的含义和逻辑意义；负载测试，考虑将来数据库的增长，数据 库数据饱和度的监控工具；在系统的生命周期结束时必要的数据迁移预防措施（附录 1

8、1 页 17）。问题：推荐在系统的生命周期哪个阶段进行风险管理？H V2011 年 2 月11-4答：风险管理适用于整个生命周期。首次风险评估应在决定系统的 GMP 关键性时实施，即，确认系统是否对患者安全、 产品质量或数据完整性造成影响？一般在此 时考虑潜在风险，建立用户需求手册，形成首次正式 风险评估的基础。复杂系统要对更多更详细的风险进行评估，以决定其关键功能。这将有助于保证验证活动覆盖所有关键功能。风险管理包括实施适当的控制及对其进行核实。问题：遗留系统的回顾性验证是否还需要用户需求手册？H V2011 年 2 月检查一个计算机化系统是否适合其既定用途的方法就是定义用户需求，进行差距分

9、析来决定回顾性验证的要求。该用 户需求要进行核实。问题：我要在什么时候再验证计算机化系统？H V 2011 年 2 月答：计算机化系统应进行周期回顾，确认其仍处于验证状态。周期性评估应包括，适用 时，功能的目前范围、偏差 记录、 变更记录、升级历史、性能、可靠性和安全性。再评估和再验证的周期应基于系统的关键性。问题：电子数据和文件的存贮时长要求是什么？H V2011 年 2 月答：电子数据和文件的存贮要求与纸质文件没有区别。要保证应用于电子记录的电子签名在整个文件的存贮期内均有效。问题：小型装置的相关验证要求是怎么样的？H V2011 年 2 月答：小型装置，通常是现成的设备部件被广泛应用。在

10、这种情况下，生命周期的开 发主要由供应商来控制。药业客户应 根据常规质量标准合理评估供 应商的软件研发能力。要进行供应商评估，应用程序要根据既定用途进行核实。从法规规范的行业角度来说， 实施这样的装置是要涵盖整个生命周期的。至少需要说明以下项目：既定用途的需求定义，包括工艺限度。这还应该包括一份声明，说明是否数据会存贮或转移至另一个系统。正如小型装置的定义，数据11-5是不能永久保存的，而只是临时的，不能由用 户进行修改。因此，受限的用户进入权限处理是可以接受的。要保证影响装置的参数数据动作不会在没有适当允许的情况下被改变。风险评估，考虑既定用途和由小型装置支持的工艺伴随的患者风险。供应商评估

11、，供应商提供的可获得文件的清单，如可行的话，特 别是那些描述所使用的方法法和计算方法的文件。还可以包括供应商证书或供应商所做的对等的详细测试。校正证书，适用时。根据风险评估结果制订的验证计划。性能确认证明装置满足既定用途要求。相当于 PQ 阶段。小型生产装置有时只是微处理器和固件，不具备高端管理功能。另外，数据通常只是短 暂地存贮在这些装置内。基于后者，并没有不可逆修改数据的风险。因此不需要具 备审计追踪功能，进入参数控制的用户权限可能需要进行限制。问题：如果系统不能产生打印指示是否上次原始输入后有数据被更改，那可以什么样的替代控制是可以接受的？H V2011 年 2 月答：如果供应商不支持该

12、功能，也可以接受在规程里描述必须生成相关审计追踪报告的打印事实，并手工链接到支持批放行的 记录。问题：老师我想咨询一下在对计算机的验证中需要对计算机的编程进行验证吗？如果需要能简单说一下如何验证吗？谢谢。答：对于 GMP 而言， 计算机化系统的验证不必包括计算机的编程。问题 1：ERP 系统、空调系统的计算机化系统按你们风险评估的结果的话那是否需要建立数据审计跟踪系统？11-6问题 2：2010 版 GMP 附录 确认与验证中第九章第五十条“对设施、 设备和工艺，包括清洁方法应当进行定期评估，以确 认它们持续保持验证状态。”如何进行评估呢？还是说最好是直接进行定期再验证？期待老师您的答复，谢谢

13、！答：1、现阶段， 暂时未强制要求 ERP 系统、空调系统的 计算机化系统必须建立数据审计跟踪系统。2、评估可采用多种方式，定期再 验证并不是评估的一种方式，而是评估后采取的措施。问题：我们计算机系统上的每个工作流均需要被验证？答：是的，工作流，例如电子主生产和控制记录（MPCR）的创建，是计算机系统的预期用途，需要通过验证检查（见211.63，211.68(b)和 211.110(a)）。如果你验证了计算机系统，但是没有 验证其预期用途，你无法得知你的工作流是否正确运行。6 例如，确 认制造执行系统（MES ）平台（一种计算机系统），以确保其符合 规格；然而没有证明由 MES 产生的给定的

14、MPCR 包含正确的计算。在 这个例子中，验证工作流确保在 MPCR 中的 预期步骤、规格和计算时准确的。这与MPCR 在生产 中实施之前审查纸质 MPCR 并确保所有支持性 规程就位是相似的。（见 211.100，211.186，212.50(b)，和 PET 药品生产质量管理规范（CGMP）行业指南）。FDA 建议采取适当的控制以管理与系统每个元素相关的 风险。适当的设计以验证系统符合其预期用途的控制涉及软件、硬件、人员和文档。在计算机科学中，验证是指确保软件满足其技术规格。然而， 这可能不符合工艺验证的定义，在工艺验证：一般原则和实践行业指南中对工艺验证的定义是：“收集和评估数据建立科学

15、证据证明该工艺能够有能力持续稳定地生产出优质产品。” 另参见 ICH 行业指南 O7A 原料药11-7生产质量管理规范，其定义验证为， 对具体工艺、方法或系统将始终如一地产生符合预定的可接受标准提供保证。就本指南而言，验证与上述指南文件中的使用方式一致。问题：Part11 条款和“断定 规则要求”（在 21 CFR 211 中）怎么管理计算机实验室系统生成的电子记录以及药品生产检测有关的打印的色谱图？答：一些行业误解 “行业指南 11 部分，电子记录 ；电子签名范畴与应用”（ 11 部分指南；164 到 171 行） 的内容，意思是所有 电子记录用纸打印出来才 满足 21 CFR Part 2

16、11 的断定规则的要求。“Part11 在有限的范围解释下，关于在断定规则规定的， 或者递交给 FDA 的需要维护的记录， 当使用 电子记录替代 纸版记录时，可 应用 11 部分管理。另一方面，当使用 计算机生成的电子版的纸版打印件时，并且 纸版记录符合所有断定规则 的要求，人员也依照纸质版执行其受管控的活动， 则在 11.2(a) 和 11.2(b)要求下， FDA 不会认为人员使用电子记录替代纸版记录。 该情况下，使用计算机生成 纸版记录不会触发 11 部分。 ” The Part Part11 指南也声明（ 150-152 行）：“人员必 须遵守适用的断定 规则， 需要维护或者 递交的记录必须保持安全并能可靠的符合断定规则。 ”针对高效液相和气相系统 【 以及其他计算机化系统涉及用户输入输出，审计跟踪 （也译作稽查报告）等】 ， 例如 21 CFR 211.68 和 21 CFR 211.180(d) 断定规则要求的那样，电子记录应依据这些条款保留并维护。 21