Computer System Validation (CSV) – Risicogebaseerde kwalificatie van GxP-software en -automatisering

Dit onderwerp is onderdeel van de SG Systems Global regelgevings- en operationele woordenlijst.

Bijgewerkt oktober 2025 • GxP-validatie, gegevensintegriteit, elektronische records/handtekeningen • QA, IT/OT, productie, laboratoria

Computersysteemvalidatie (CSV) is de gedisciplineerde, op de levenscyclus gebaseerde demonstratie dat een geautomatiseerd systeem consequent voldoet predikaatregels en de verwachtingen ten aanzien van elektronische dossiers in het beoogde gebruik. Bij gereguleerde productie betekent dit dat de software, apparaten, integraties, labels en dossiers die de productkwaliteit of de veiligheid van patiënten/consumenten beïnvloeden, gespecificeerd, geverifieerd en beheerd onder een kwaliteitssysteem met traceerbaar bewijs. CSV is geen 'extra papierwerk'. Het is de manier waarop organisaties conformiteit tonen aan predikaatregels (Bv GMP, Het BBP) en verwachtingen ten aanzien van elektronische registraties en handtekeningen (21 CFR Deel 11, Bijlage 11), toegepast op systemen zoals MES, WMS, QMS, LIMMEN, ELN, SCADA/HMI, etikettering, visie en weegsubsystemen.

“Validatie is het bewijs op papier dat het systeem de verkeerde uitkomst voorkomt op een slechte dag, niet alleen wanneer een demo goed verloopt.”

1) Omvang: wat CSV dekt (en wat niet)

covers: computergestuurde systemen die GxP-gegevens creëren, transformeren of opslaan of kwaliteitsrelevante processen controleren: uitvoeringsplatformen (MES, MOM), magazijn (WMS), laboratoria (LIMMEN, ELN), QMS-workflows (afwijking, CAPA, Verander controle), label/visie (Etiketteringscontrole, Etiketverificatie, Machine Vision), automatisering (SCADA/HMI), en wegen/doseren (Wegen en doseren, gravimetrisch, krachtopnemers).

Dit omvat niet: het wijzigen van wettelijke regels of het valideren van personen . CSV toont aan dat systemen aan de regels voldoen; personeel blijft onderworpen aan Training & Competentie en processen aan SOP's.

2) Regelgevende ankers en data-integriteit

CSV koppelt technologie aan wetgeving en kwaliteitsnormen. Voor geneesmiddelen en biologische producten vloeien de basisverplichtingen voort uit 21 CFR 210/211 ( GMP). Voor medische hulpmiddelen geldt de QMSR (opvolger van QSR) en ISO 13485 , met risicobeheer onder ISO 14971. In Europa en PIC/S-landen wordt gewerkt volgens PIC/S PE 009 en Bijlage 11 voor geautomatiseerde systemen. In alle sectoren volgen elektronische dossiers en handtekeningen de principes van Deel 11 , en alle bewijsstukken moeten voldoen aan de ALCOA+- en Data Integrity -eisen.

CSV is ook een activiteit binnen het kwaliteitssysteem . Plannen, protocollen, rapporten en configuraties worden beheerd via documentbeheer met rolgebaseerde goedkeuringen ( goedkeuringsworkflow ) en auditsporen op belangrijke objecten. Bewaring moet voldoen aan de richtlijnen voor documentbewaring en archivering.

3) Levenscyclus en het validatiemasterplan

Moderne CSV is levenscyclusgericht ( GAMP 5 ): concept → project → operationeel → uitfasering. Het Validatie Masterplan (VMP) definieert de scope (systemen, interfaces, instrumenten), de risicobenadering ( QRM ), de deliverables en de verantwoordelijkheden voor QA, IT/OT en de business owners. Voor elk systeem wordt een validatieplan opgesteld dat de route van URS naar verificatie (FAT/ IQ-OQ-PQ / UAT ) en doorlopende controles ( wijzigingsbeheer , periodieke beoordeling, interne audit ) in kaart brengt.

4) Vereisten en risico's: wat moet er getest worden (en hoe diep)

Begin met een duidelijke, testbare URS die aansluit op het beoogde gebruik en het productrisico. Voer vervolgens een risicoanalyse uit met behulp van QRM- tools, zoals FMEA voor functies en HAZOP voor procesintegraties, om negatieve scenario's (verlopen batch, verkeerd label, apparaat buiten tolerantie) te prioriteren. Dit levert risicogerangschikte eisen op en een traceerbaarheidsmatrix van URS → testgevallen → afwijkingen → afhandeling ( NCR / CAPA ).

Risico speelt ook een rol bij de controle op leveranciers. Evalueer leveranciers via leverancierskwalificatie ( Vendor Qualification / SQM) en formaliseer de verwachtingen in een kwaliteitscontract met meldingsprocedures voor wijzigingen (Notification of Change triggers) en escalatiepaden ( SCAR ).

5) Specificaties, configuratie en stamgegevensbeheer

CSV is niet alleen geschikt voor het testen van uitvoerbare bestanden; het valideert geconfigureerd gedrag . Beschouw recepten, labels, permissiemodellen en stamgegevens als gecontroleerde configuratie:

• Identiteit en labels: gereguleerd onder Etiketteringscontrole, gecontroleerd door Etiketverificatie, met GS1-data-elementen (AIs, GTIN).
• Recepten en batchlogica: beheerd in Receptbeheer (ISA‑88), vastgelegd in de eBMR/MBR/BMR.
• Eenheden en omrekeningen: valideren UOM logica; het creëert vaak stille gebreken.
• Toegang en segregatie: afdwingen UAM, rolgebaseerde privileges en scheiding van taken.

Alle specificaties en configuratiebaselines vallen onder gecontroleerde wijzigingsprocessen ( Change Control / MOC) en worden vermeld in validatierapporten.

6) Verificatie – van FAT naar IQ/OQ/PQ naar UAT

FAT. Gebruik Factory Acceptance Testing ( FAT) om bewijsmateriaal van de leverancier te verzamelen en de kans op grote defecten te verkleinen vóór levering op locatie. Koppel FAT aan de traceerbaarheid van uw URS (User Requirements Specification) om latere, overbodige tests te voorkomen.

IQ/OQ/PQ. Voer installatie-, operationele en prestatiekwalificatie uit met gekalibreerde apparaten ( kalibratiestatus ) en gecontroleerde testgegevens. OQ moet negatieve scenario's aanpakken (bijv. het verzamelen van in quarantaine geplaatste partijen in WMS , het afwijzen van afwijkende gewichten in MES ), terwijl PQ de prestaties in de praktijk aantoont, verdeeld over verschillende ploegen en recepten.

UAT ( Formele Gebruikersacceptatietests) bewijzen dat het systeem geschikt is voor het beoogde gebruik. Train gebruikers vooraf ( Trainingsmatrix ) zodat de resultaten het systeemgedrag weerspiegelen en niet onbekendheid met het systeem.

Voor analytische methoden die in software zijn ingebed, dient de verificatie te worden afgestemd op Testmethodevalidatie (TMV) . Voor afhankelijkheden van omgevings-/nutsvoorzieningen, raadpleegt u de kwalificatie van nutsvoorzieningen en, indien relevant, de temperatuurmapping.

7) Elektronische registraties/handtekeningen en audit trails

De verwachtingen van Deel 11/Bijlage 11 omvatten unieke accounts, veilige elektronische handtekeningen met betekenis, tijdsynchronisatie en beveiligde, computergegenereerde auditsporen . Valideren:

• Identiteits- en authenticatiestromen (UAM), wachtwoord-/uitsluitingsbeleid.
• Betekenis van handtekening (beoordelen/goedkeuren), vastleggen van reden en onweerlegbaarheid.
• Volledigheid van het audittraject (wie/wat/wanneer/voor-na) en beoordelingsprocedures binnen SOP.
• Bewaring/archivering (archivaal), vindbaarheid en leesbaarheid in de loop van de tijd.

Stem het recordontwerp af op ALCOA+ en bredere controles op de gegevensintegriteit.

8) Apparaten, automatisering en geïntegreerd bewijs

Software werkt zelden op zichzelf. Valideer het systeem van systemen dat bewijsmateriaal produceert:

• Wegen en doseren: Wegen en doseren, gravimetrische controle, krachtopnemers.
• Barcodes en etiketten: Barcodevalidatie, GS1‑128, SSCC.
• Automatisering: SCADA/HMI vergrendelingen; ISA‑95 integratie met bedrijfssystemen.
• Serialisatie en traceerbaarheid: serialization, UDI, EPCIS-extensie, Lottraceerbaarheid.

De apparaatstatus moet worden gehandhaafd ( kalibratiestatus ) en storingen moeten gecontroleerde uitzonderingen openen ( afwijking/NCR ).

9) De gevalideerde staat behouden

Validatie stopt niet bij de livegang. Houd het systeem onder controle via:

• Verander controle/MOC met impactbeoordeling en risicogebaseerde hertesten.
• Incident-/afwijkingsafhandeling en CAPA sluitingseffectiviteit.
• Periodieke beoordeling (rollen, controle van het audit-trail, back-up-/hersteltests) onder Interne audit.
• Leverancierswijzigingsmonitoring via GeenC en SQM.
• Trainingsherhalingen gekoppeld aan Trainingsmatrix telkens wanneer de configuratie of SOP's veranderen.

10) CSV-leveringen - Het bewijspakket

Een controleerbaar CSV-pakket bevat doorgaans: VMP/Validatieplan; URS en risicobeoordeling ( QRM , FMEA ); ontwerp-/configuratiespecificaties onder documentbeheer ; traceerbaarheidsmatrix; FAT/IQ/OQ/PQ/UAT-protocollen en -rapporten; gecontroleerde afwijkingslogboeken en CAPA's; cybersecurity/toegangscontroles ( UAM ); back-up-/herstel- en archiveringstests ( retentie ); belangrijke SOP's; trainingsgegevens ( trainingsmatrix ); en een definitief validatieoverzicht waarin de geschiktheid voor het beoogde gebruik wordt vermeld.

11) Metrieken die ertoe doen

• Risicodekking: % URS met hoog risico en uitgevoerde negatieve padtesten.
• Defect-ontsnappingspercentage: problemen die na de livegang per release zijn gevonden.
• Tijdigheid van de audit trail-beoordeling en actie-afsluitingspercentage.
• Verander de snelheid met naleving: mediaan Verander controle cyclustijd versus hertestinspanning.
• Trainingseffectiviteit: succes van de first-pass UAT per rol (Trainingsmatrix).
• Periodieke evaluatie gezondheid: % systemen met tijdige beoordeling en back-up/hersteloefeningen.

Deze KPI's koppelen de validatiediepte aan operationele betrouwbaarheid en inspectiegereedheid.

12) Veelvoorkomende faalwijzen (en tegengiffen)

• Validatie van ‘één-en-klaar’. Systemen raken op drift na livegang. Tegengif: streng MOC, periodieke evaluatie en risicogebaseerde hertesten.
• Schaduwspreadsheets. Off-system berekeningen zorgen voor vrijgave. Tegengif: schaduwen elimineren; gevalideerde transacties afdwingen en audittrajecten.
• Zwakke identiteitscontroles. Gedeelde accounts, ontbrekende betekenissen van e‑handtekeningen. Tegengif: aandraaien UAM, opnieuw trainen en controleren van inlog-/handtekeninggebeurtenissen.
• Te veel etiketten/recepten. Ongecontroleerde sjablonen en masters. Tegengif: centraal Etiketteringscontrole en Receptbeheer met versiebeheer.
• Apparaatstatus genegeerd. Instrumenten in productie die niet meer gekalibreerd zijn. Tegengif: blokuitvoering op Kalibratiestatus en documenteer de impact via afwijking/CAPA.

13) Hoe CSV past bij V5 door SG Systems Global

V5-platform. De V5-suite ( MES , WMS , QMS ) is ontworpen met validatie in het achterhoofd: configuraties worden beheerd met behulp van versiebeheer onder Document Control , vergrendelingen ondersteunen negatieve-padtesten ( Hard Gating ) en alle transacties hebben traceerbare audit trails.

Uitvoeringsnauwkeurigheid. In V5 worden labelengines, weging, labelverificatie en EPCIS- gebeurtenissen gevalideerd als één enkele bewijsstroom die de eBMR en verzenddocumenten voedt, waardoor traceerbaarheidstesten worden vereenvoudigd.

Ondersteuning bij kwalificatie. V5 biedt sjabloongebaseerde IQ/OQ/PQ-protocollen, URS-traceerbaarheid en configuratiepakketten met wijzigingsbeheer om CSV te versnellen en tegelijkertijd de nauwkeurigheid te behouden.

Kortom: CSV is eenvoudiger wanneer het platform de data-integriteit van meet af aan waarborgt. V5 maakt van URS vergrendelingen, en van vergrendelingen verdedigbaar bewijsmateriaal.

14) Veelgestelde vragen

V1. Is CSV hetzelfde als procesvalidatie?
Nee. CSV valideert computersystemen. Procesvalidatie (bijv. Proces validatie, PPQ) valideert productieprocessen en producten. Ze kruisen elkaar via de eBMR die procesbewijsmateriaal vastlegt.

Vraag 2. Hoe diepgaand moeten we COTS-software testen?
Diepte volgt risico en configuratie. Maak waar nodig gebruik van FAT van de leverancier en verifieer vervolgens uw URS, workflows met een hoog risico en integraties via IQ/OQ/PQ en UATTest altijd negatieve paden en e‑recordcontroles.

Vraag 3. Moeten we integraties apart valideren?
Ja. Interfaces die GxP-gegevens overdragen (bijv. MES↔LIMS, WMS↔label engine) vereisen vereisten, risico's en tests voor datamapping, foutverwerking en reconciliatie (traceerbaarheid).

Vraag 4. Wat als een leverancier een software-hotfix uitbrengt?
Trigger GeenC beoordeling; effectbeoordeling uitvoeren onder Verander controleVoer risicogebaseerde hertests uit en werk de baselines bij. Indien kritische controles worden beïnvloed, pauzeer dan de release totdat de tests zijn geslaagd.

V5. Hoe laten we inspecteurs zien dat we de controle hebben?
Produceer de VMP, een actuele tracematrix, uitgevoerde IQ/OQ/PQ/UAT met gesloten afwijkingen/CAPA's, en SOP's voor audittrailbeoordeling en back-up/herstel. Demonstreer live negatieve padblokken (bijv. Harde poort voorkomen van uitgifte van verlopen materiaal).

Gerelateerd lezen
• Funderingen: GAMP 5 | Bijlage 11 | 21 CFR Deel 11 | Predikaatregel | ALCOA+ | Data-integriteit
• Levenscyclus en risico: VMP | URS | V&V | QRM | FMEA | HAZOP
• Verificatie: FAT | IQ/OQ/PQ | UAT | TMV
• Bestuur: Document controle | Goedkeuringswerkstroom | Verander controle | MOC | Interne audit | Record behoud
• Platforms en bewijs: MES | WMS | QMS | LIMMEN | ELN | eBMR
• Integratie en traceerbaarheid: ISA‑95 | EPCIS-extensie | serialization | Lottraceerbaarheid