路佳特

摘 要 目的：探討GMP計(jì)算機(jī)化系統(tǒng)定期回顧的方法和內(nèi)容。方法：通過研究各個(gè)國家的法律法規(guī)和工作經(jīng)驗(yàn)，總結(jié)GMP計(jì)算機(jī)化系統(tǒng)定期回顧的方法和內(nèi)容。結(jié)果：GMP計(jì)算機(jī)化系統(tǒng)定期回顧的周期應(yīng)按照基于風(fēng)險(xiǎn)的方法制定，回顧內(nèi)容應(yīng)包括上次定期回顧結(jié)果，驗(yàn)證文件，系統(tǒng)性能等項(xiàng)目。結(jié)論：藥品生產(chǎn)企業(yè)應(yīng)基于自身實(shí)際情況，科學(xué)地制定風(fēng)險(xiǎn)策略，選擇合適的定期回顧內(nèi)容。

關(guān)鍵詞 藥品生產(chǎn)管理規(guī)范 計(jì)算機(jī)化系統(tǒng) 定期回顧

中圖分類號(hào)：F425 文獻(xiàn)標(biāo)志碼：C 文章編號(hào)：1006-1533（2020）17-0043-04

Periodic review of GMP computerized system

LU Jiate*

（Shanghai Junshi Biological Engineering Co.， Ltd.， Shanghai 201413， China）

ABSTRACT Objective： To discuss the method and contents of periodic review of GMP computerized system. Methods： The methods and contents of periodic review of GMP computerized system were summarized by studying the laws and regulations and work experience of various countries. Results： The periodic review of GMP computerized system should be developed based on risk assessment. The contents should include results of last review， validation document， system performance and so on. Conclusion： The pharmaceutical manufacturers should scientifically develop periodic review strategy based on their actual situation and select the appropriate periodic review contents.

KEy WORDS GMP； computerized system； periodic review

GMP計(jì)算機(jī)化系統(tǒng)的定期回顧是一種確保計(jì)算機(jī)化系統(tǒng)在其生命周期內(nèi)始終處于驗(yàn)證狀態(tài)的方法。因?yàn)樵谌粘２僮髦械挠?jì)算機(jī)化系統(tǒng)，會(huì)發(fā)生很多變化，受到多方面的影響，這些變化和影響有可能使其原有的驗(yàn)證狀態(tài)發(fā)生偏移，所以要進(jìn)行定期回顧其驗(yàn)證狀態(tài)。如果狀態(tài)沒有改變，則繼續(xù)保持；如果驗(yàn)證狀態(tài)有偏移，則需進(jìn)一步調(diào)查，甚至重新進(jìn)行驗(yàn)證。對(duì)其執(zhí)行層面，法規(guī)并沒有給出具體的回顧周期和比較全面的回顧項(xiàng)目，所以筆者從回顧周期的確定和回顧項(xiàng)目的內(nèi)容這兩方面進(jìn)行探討。

1 風(fēng)險(xiǎn)評(píng)估

國際制藥工程協(xié)會(huì)（international society for pharmaceutical engineering，ISPE） GAMP5指出，系統(tǒng)回顧周期的選擇可基于系統(tǒng)的影響程度，系統(tǒng)的復(fù)雜性角度來制定。除了以上兩點(diǎn)，供應(yīng)商的可靠程度也可以作為一個(gè)風(fēng)險(xiǎn)因素，來制定計(jì)算機(jī)化系統(tǒng)的整體風(fēng)險(xiǎn)。

1.1 系統(tǒng)的影響程度

系統(tǒng)的影響程度可以從以下角度進(jìn)行分級(jí)（表1）。

通過以上問題的評(píng)估，根據(jù)回答為“是”的數(shù)量來對(duì)系統(tǒng)進(jìn)行高/中/低影響程度的分類?！笆恰钡臄?shù)量越多，影響程度越高。

1.2 系統(tǒng)的復(fù)雜性

系統(tǒng)的復(fù)雜性可以從以下角度進(jìn)行分級(jí)（表2）。

通過以上問題的評(píng)估，根據(jù)回答為“是”的數(shù)量來對(duì)系統(tǒng)進(jìn)行高/中/低復(fù)雜性的分類。“是”的數(shù)量越多，復(fù)雜性越高。

1.3 系統(tǒng)供應(yīng)商的可靠程度

系統(tǒng)供應(yīng)商的可靠程度可以從以下角度進(jìn)行分級(jí)（表3）。

通過以上問題的評(píng)估，根據(jù)回答為“是”的數(shù)量來對(duì)系統(tǒng)進(jìn)行高/中/低供應(yīng)商可靠程度的分類?！笆恰钡臄?shù)量越多，可靠程度越高。

2 回顧內(nèi)容

2.1 上次定期回顧

定期回顧一般是評(píng)估系統(tǒng)驗(yàn)證狀態(tài)，如果驗(yàn)證狀態(tài)受影響，需要制定相應(yīng)的整改措施。整改措施有可能持續(xù)時(shí)間較長，可能由一個(gè)回顧周期延伸至下一個(gè)回顧周期。所以該系統(tǒng)如果有上次定期回顧的話，需要對(duì)上次定期回顧的結(jié)果進(jìn)行回顧。主要查看上次回顧時(shí)是否有整改行動(dòng)，目前狀態(tài)如何。如果有未完成的行動(dòng)，需要評(píng)估對(duì)現(xiàn)有系統(tǒng)驗(yàn)證狀態(tài)的影響。如果沒有整改行動(dòng)，可以直接執(zhí)行下一個(gè)項(xiàng)目。

2.2 確認(rèn)文件

計(jì)算機(jī)化系統(tǒng)中，基礎(chǔ)架構(gòu)是重要的硬件組成部分，也是影響驗(yàn)證狀態(tài)的關(guān)鍵因素，它們實(shí)現(xiàn)了軟件功能所需的一切基礎(chǔ)要素。確認(rèn)是一種證明基礎(chǔ)架構(gòu)滿足用戶需求的手段，所有證明過程和結(jié)果都應(yīng)該體現(xiàn)在確認(rèn)文件中。所以在定期回顧中要查看基礎(chǔ)架構(gòu)的確認(rèn)報(bào)告是否是有效的，是否適用于當(dāng)前的基礎(chǔ)架構(gòu)情況，確認(rèn)報(bào)告中有沒有未完成的行動(dòng)，基礎(chǔ)架構(gòu)的變化是否進(jìn)行了再確認(rèn)。

2.3 驗(yàn)證文件

驗(yàn)證文件主要包括驗(yàn)證主計(jì)劃，驗(yàn)證方案/報(bào)告，驗(yàn)證SOP，驗(yàn)證模板。驗(yàn)證的過程就是證明驗(yàn)證對(duì)象（比如系統(tǒng)和設(shè)備）是否滿足法規(guī)要求和公司業(yè)務(wù)需求的過程。如果驗(yàn)證通過，就證明了驗(yàn)證對(duì)象滿足上述要求，處于已驗(yàn)證狀態(tài)。如果驗(yàn)證對(duì)象發(fā)生了變化，需要通過變更管理評(píng)估這些變化是否影響了系統(tǒng)驗(yàn)證狀態(tài)，是否要進(jìn)行再驗(yàn)證。所以，回顧驗(yàn)證文件是否還適用于當(dāng)前的驗(yàn)證對(duì)象，是否符合現(xiàn)行的法規(guī)要求和公司業(yè)務(wù)需求，在回顧周期內(nèi)有沒有發(fā)生變化，就是為了評(píng)估當(dāng)前的驗(yàn)證對(duì)象是否處于驗(yàn)證狀態(tài)。

2.4 系統(tǒng)性能

系統(tǒng)性能主要指系統(tǒng)的運(yùn)行能力，包括吞吐率、利用率和響應(yīng)特性等。系統(tǒng)性能主要通過日常記錄的事件來反映，因?yàn)槭录从沉讼到y(tǒng)出現(xiàn)的一些異常情況，通過這些異常情況來反映系統(tǒng)的運(yùn)行狀態(tài)和性能。所謂事件，就是日常記錄系統(tǒng)軟件和硬件上的異常情況，比如吞吐率下降，系統(tǒng)響應(yīng)慢等。評(píng)估這些異常情況，為的就是確認(rèn)系統(tǒng)性是否能滿足用戶需求，是否處于驗(yàn)證狀態(tài)。事件的記錄可以通過紙質(zhì)和電子的方式記錄，但需要注意的是，如果是通過電子方式記錄，那么用于記錄的系統(tǒng)也需要通過計(jì)算機(jī)化系統(tǒng)驗(yàn)證。

回顧需要查看事件是否都已經(jīng)被解決，事件發(fā)生的趨勢如何，是否有連續(xù)上升趨勢，是否有事件影響了系統(tǒng)的驗(yàn)證狀態(tài)，當(dāng)前系統(tǒng)能力是否能滿足現(xiàn)有的業(yè)務(wù)需要和法規(guī)要求。

2.5 災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計(jì)劃

災(zāi)難恢復(fù)是指自然或人為災(zāi)害發(fā)生后，重新啟用計(jì)算機(jī)化系統(tǒng)的數(shù)據(jù)、硬件及軟件設(shè)備，恢復(fù)正常業(yè)務(wù)運(yùn)作的過程。業(yè)務(wù)持續(xù)計(jì)劃是一套基于業(yè)務(wù)運(yùn)行規(guī)律的管理要求和規(guī)章流程，使公司在計(jì)算機(jī)化系統(tǒng)突然無法使用時(shí)，能夠迅速做出反應(yīng)，以確保關(guān)鍵業(yè)務(wù)功能可以持續(xù)，而不造成業(yè)務(wù)中斷或業(yè)務(wù)流程本質(zhì)的改變。數(shù)據(jù)備份是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全部或部分?jǐn)?shù)據(jù)和系統(tǒng)，從應(yīng)用主機(jī)的硬盤或陣列復(fù)制到其它的存儲(chǔ)介質(zhì)的過程[1]。數(shù)據(jù)恢復(fù)是指當(dāng)計(jì)算機(jī)存儲(chǔ)介質(zhì)損壞，導(dǎo)致部分或全部數(shù)據(jù)不能訪問讀出時(shí)，通過一定的方法和手段將數(shù)據(jù)重新找回，使信息得以再生的技術(shù)[2]。數(shù)據(jù)備份和恢復(fù)一般包含在災(zāi)難恢復(fù)計(jì)劃中。

災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計(jì)劃是確保系統(tǒng)和業(yè)務(wù)持續(xù)穩(wěn)定的重要文件，也是計(jì)算機(jī)化系統(tǒng)驗(yàn)證中起草的重要文件，他們都是保證計(jì)算機(jī)化系統(tǒng)持續(xù)穩(wěn)定運(yùn)行和持續(xù)處于驗(yàn)證狀態(tài)的關(guān)鍵手段?；仡檿r(shí)要查看災(zāi)難恢復(fù)計(jì)劃，業(yè)務(wù)持續(xù)計(jì)劃，備份和恢復(fù)程序是否是有效且適用的。目前數(shù)據(jù)備份系統(tǒng)是什么系統(tǒng)，現(xiàn)有備份方式是否能滿足法規(guī)要求和業(yè)務(wù)需求，備份數(shù)據(jù)是否完整可用。如果有執(zhí)行過災(zāi)難恢復(fù)測試的話，結(jié)果如何，是否有必要修改現(xiàn)有流程和配置。

2.6 供應(yīng)商

供應(yīng)商包括GMP軟件供應(yīng)商和提供GMP服務(wù)的供應(yīng)商，GMP軟件供應(yīng)商是提供GMP系統(tǒng)軟件和應(yīng)用軟件的供應(yīng)商。GMP服務(wù)供應(yīng)商包括提供計(jì)算機(jī)化系統(tǒng)驗(yàn)證服務(wù)、咨詢服務(wù)、代碼審核服務(wù)等。GMP軟件供應(yīng)商直接影響提供的軟件的可靠程度，好的供應(yīng)商的軟件能更好、更穩(wěn)定地實(shí)現(xiàn)法規(guī)要求和業(yè)務(wù)需求。GMP服務(wù)供應(yīng)商提供的服務(wù)一般實(shí)施于軟件上，也會(huì)直接影響GMP軟件的性能和狀態(tài)。所以要定期回顧供應(yīng)商是否還在批準(zhǔn)的供應(yīng)商清單中，服務(wù)級(jí)別協(xié)議是否還適用于現(xiàn)在的情況，公司內(nèi)部對(duì)于供應(yīng)商的反饋意見等。

2.7 變更

計(jì)算機(jī)化系統(tǒng)驗(yàn)證狀態(tài)是否改變，重要的信息來源就是工廠的變更清單。從清單中先篩查出哪些變更與計(jì)算機(jī)化系統(tǒng)相關(guān)，再查看具體變更記錄中對(duì)于計(jì)算機(jī)化系統(tǒng)驗(yàn)證狀態(tài)影響的評(píng)估，進(jìn)而查看這些變更中定義的行動(dòng)項(xiàng)有沒有全部執(zhí)行完畢，變更最終的結(jié)果是否成功。綜合所有變更的分析結(jié)果，評(píng)估這些變更是否改變了計(jì)算機(jī)化系統(tǒng)的驗(yàn)證狀態(tài)。

2.8 標(biāo)準(zhǔn)操作規(guī)程

標(biāo)準(zhǔn)操作規(guī)程是定義所有經(jīng)過確認(rèn)和驗(yàn)證的流程如何具體執(zhí)行的文件，它是指導(dǎo)日常操作計(jì)算機(jī)化系統(tǒng)的文件。規(guī)程是否正確決定了人員是否可以正確操作系統(tǒng)，決定了系統(tǒng)是否按照已批準(zhǔn)的流程運(yùn)行，驗(yàn)證狀態(tài)是否處于一個(gè)良好的運(yùn)行環(huán)境。所以，查看標(biāo)準(zhǔn)操作規(guī)程需要確認(rèn)，是否反映了經(jīng)過確認(rèn)和驗(yàn)證的流程，是否適用于現(xiàn)在的系統(tǒng)，是否發(fā)生了操作方式的改變，是否反映了現(xiàn)行法規(guī)和業(yè)務(wù)的所有要求。

2.9 偏差

偏差是記錄所有違反已生效的GMP標(biāo)準(zhǔn)操作規(guī)程事件的工具，它反映了系統(tǒng)是否在已驗(yàn)證的流程中運(yùn)行。偏差根據(jù)影響藥品質(zhì)量或者系統(tǒng)驗(yàn)證狀態(tài)的程度可以進(jìn)行分級(jí)，有的偏差會(huì)導(dǎo)致系統(tǒng)偏離原先的驗(yàn)證狀態(tài)，對(duì)于此類偏差，在回顧時(shí)要著重分析偏差的具體影響。

具體執(zhí)行可以分為：第一，羅列出與計(jì)算機(jī)化系統(tǒng)相關(guān)的所有偏差，包含偏差等級(jí)，偏差描述，根本原因以及目前狀態(tài)等。第二，查看是否有未關(guān)閉的偏差，偏差的數(shù)量，尤其是級(jí)別較高的偏差是否有上升趨勢。第三，綜合以上因素，評(píng)估偏差對(duì)系統(tǒng)驗(yàn)證狀態(tài)的影響。

2.10 培訓(xùn)

計(jì)算機(jī)化系統(tǒng)的整個(gè)生命周期，包括概念提出、項(xiàng)目實(shí)施、運(yùn)行維護(hù)和最終退役，人的要素幾乎存在于各個(gè)階段。所以人員是否得到了合適的培訓(xùn)，是否按照培訓(xùn)內(nèi)容操作，決定了人的要素對(duì)于系統(tǒng)驗(yàn)證狀態(tài)的影響。合適的培訓(xùn)，可以保證人對(duì)系統(tǒng)的驗(yàn)證狀態(tài)沒有負(fù)面影響；不合適的培訓(xùn)，可能導(dǎo)致人的操作使系統(tǒng)偏離驗(yàn)證狀態(tài)。所以，在定期回顧時(shí)，要查看每一個(gè)系統(tǒng)的人員培訓(xùn)計(jì)劃是否經(jīng)過批準(zhǔn)，是否能夠滿足系統(tǒng)對(duì)于人員的要求，目前所有人員是否經(jīng)過了合適的培訓(xùn)。

2.11 系統(tǒng)權(quán)限

系統(tǒng)權(quán)限決定了人員在系統(tǒng)中可以進(jìn)行何種操作，系統(tǒng)權(quán)限需要經(jīng)過測試且批準(zhǔn)后才可以分配。如果權(quán)限分配不恰當(dāng)，那么人員在系統(tǒng)中的操作也會(huì)發(fā)生錯(cuò)誤，嚴(yán)重的有可能對(duì)系統(tǒng)驗(yàn)證狀態(tài)產(chǎn)生不良影響。所以，有必要回顧是否所有GMP的計(jì)算機(jī)化系統(tǒng)都采用了適當(dāng)?shù)挠脩魴?quán)限控制，是否都有適當(dāng)?shù)墓芸睾褪跈?quán)。羅列系統(tǒng)內(nèi)目前的人員清單，審核是否有不合適的人獲得了不合適的權(quán)限，是否有人通過非正常途徑獲取了賬戶和權(quán)限，是否需要更新人員清單，賬戶和權(quán)限。

2.12 審計(jì)追蹤

使用計(jì)算機(jī)化系統(tǒng)創(chuàng)建、更改數(shù)據(jù)等操作，應(yīng)通過審計(jì)追蹤功能記錄，確保其可追溯性[3]。所以，審計(jì)追蹤是記錄電子數(shù)據(jù)創(chuàng)建，更改和刪除的重要依據(jù)，也是計(jì)算機(jī)化系統(tǒng)驗(yàn)證中關(guān)鍵的測試項(xiàng)目。審計(jì)追蹤需要記錄誰，在什么時(shí)間，對(duì)電子數(shù)據(jù)做了什么事，原因是什么。在回顧時(shí)，要查看審計(jì)追蹤功能是否處于開啟狀態(tài)，是否有人在回顧周期內(nèi)關(guān)閉了審計(jì)追蹤功能。查看審計(jì)追蹤審核記錄，檢查系統(tǒng)用戶是否定期對(duì)審計(jì)追蹤進(jìn)行了審核，每次審核的結(jié)果如何，有沒有發(fā)現(xiàn)異常的記錄。

3 回顧總結(jié)

在以上所有項(xiàng)目全部回顧結(jié)束后，需要總結(jié)各個(gè)項(xiàng)目回顧的結(jié)果，綜合評(píng)估系統(tǒng)的驗(yàn)證狀態(tài)是否改變，有哪些行動(dòng)需要?jiǎng)?chuàng)建供后期追蹤。所有行動(dòng)項(xiàng)要落實(shí)到具體負(fù)責(zé)人，并明確截止日期。如果所有項(xiàng)目回顧的結(jié)果均為正常，結(jié)論需要明確：該計(jì)算機(jī)化系統(tǒng)依然處于驗(yàn)證狀態(tài)。

4 討論

筆者參考了ISPE的《GAMP5A Risk-Based Approach to Compliant GxP Computerized Systems》和國家藥品監(jiān)督管理局《藥品數(shù)據(jù)管理規(guī)范（征求意見稿）》，結(jié)合自身工作經(jīng)驗(yàn)，對(duì)計(jì)算機(jī)化系統(tǒng)的定期回顧進(jìn)行了探討。從風(fēng)險(xiǎn)評(píng)估的項(xiàng)目，到定期回顧的內(nèi)容做了總結(jié)說明。當(dāng)前法規(guī)和指南對(duì)回顧周期并無明確要求，一般是基于風(fēng)險(xiǎn)制定回顧周期。風(fēng)險(xiǎn)分析的工具和要素也沒有固定要求，公司可以根據(jù)自身實(shí)際情況，制定相適應(yīng)的風(fēng)險(xiǎn)評(píng)估工具。對(duì)于回顧內(nèi)容，歐盟法規(guī)建議回顧系統(tǒng)當(dāng)前的功能范圍，偏差記錄，事件，問題，升級(jí)歷史記錄，性能，可靠性，安全性和驗(yàn)證狀態(tài)報(bào)告這幾個(gè)項(xiàng)目[4]。筆者對(duì)這些項(xiàng)目進(jìn)行了細(xì)化和擴(kuò)展，希望對(duì)大家在執(zhí)行計(jì)算機(jī)化系統(tǒng)定期回顧時(shí)有一些參考作用。

參考文獻(xiàn)

[1] 徐燕. 筆記本電腦檢測與維護(hù)[M]. 重慶： 重慶大學(xué)出版社， 2016： 169.

[2] 李合康. 數(shù)據(jù)恢復(fù)技術(shù)初探[J]. 辦公自動(dòng)化， 2018（382）： 56-57.

[3] 國家藥品監(jiān)督管理局.《藥品數(shù)據(jù)管理規(guī)范（征求意見稿）》[EB/OL]. [2018-09-18]. http：//www.sda.gov.cn/WS01/ CL0778/176732.html.

[4] Health and Consumers Agency of the Council of the European Union. EudraLex-Volume4-Good Manufacturing Practice（GMP） guidelines， including Annex 11–Computerized Systems[EB/OL]. [2018-09-18]. https：//ec.europa.eu/health/ sites/health/files/files/eudralex/vol-4/annex11_01-2011_en.pdf.