Walidacja systemów komputerowych (CSV) – kwalifikacja oprogramowania i automatyzacji GxP oparta na ryzyku

Ten temat jest częścią SG Systems Global słownik przepisów i operacji.

Zaktualizowano w październiku 2025 r. • Walidacja GxP, integralność danych, elektroniczne zapisy/podpisy • Zapewnienie jakości, IT/OT, produkcja, laboratoria

Walidacja systemu komputerowego (CSV) jest zdyscyplinowaną, opartą na cyklu życia demonstracją, że skomputeryzowany system konsekwentnie spełnia reguły predykatów i oczekiwania dotyczące dokumentacji elektronicznej w jej zamierzonym zastosowaniu. W przypadku produkcji regulowanej oznacza to oprogramowanie, urządzenia, integracje, etykiety i dokumentację, które wpływają na jakość produktu lub bezpieczeństwo pacjenta/konsumenta. określone, zweryfikowane i regulowane w ramach systemu jakości z możliwymi do prześledzenia dowodami. CSV to nie „dodatkowa papierkowa robota”. To sposób, w jaki organizacje wykazują zgodność z reguły predykatów (na przykład, GMP, PKB) oraz oczekiwania dotyczące zapisów elektronicznych i podpisów (21 CFR część 11, Załącznik 11), stosowane w systemach takich jak MES, WMS, SZJ, LIMY, NASTĘPNIE, SCADA/HMI, podsystemy etykietowania, wizji i ważenia.

„Walidacja to dowód na papierze, że system zapobiega złym wynikom w zły dzień — nie tylko wtedy, gdy demonstracja idzie dobrze”.

1) Zakres — co obejmuje plik CSV (a czego nie)

Obejmuje: skomputeryzowane systemy, które tworzą, przetwarzają lub przechowują dane GxP lub kontrolują procesy istotne dla jakości: platformy wykonawcze (MES, MOM), magazyn (WMS), laboratoria (LIMY, NASTĘPNIE), przepływy pracy QMS (Odchylenie, CZAPKA, Zmień kontrolę), etykieta/wizja (Kontrola etykietowania, Weryfikacja etykiety, Mechaniczna wizja), automatyzacja (SCADA/HMI) i ważenie/dozowanie (Ważenie i dozowanie, grawimetryczny, Ogniwa obciążeniowe).

Nie obejmuje: zmiany przepisów ustawowych ani weryfikacji osób . Plik CSV pokazuje, że systemy spełniają przepisy; personel podlega szkoleniom i kompetencjom , a procesy procedurom operacyjnym (SOP).

2) Kotwice regulacyjne i integralność danych

CSV łączy technologię z prawem i standardami jakości. W przypadku leków i produktów biologicznych podstawowe obowiązki wynikają z 21 CFR 210/211 ( GMP). W przypadku wyrobów medycznych należy dostosować się do normy QMSR (następcy QSR) i ISO 13485 , a ryzyko do normy ISO 14971. W Europie i krajach objętych programem PIC/S należy działać zgodnie z normą PIC /S PE 009 i Załącznikiem 11 dla systemów komputerowych. We wszystkich sektorach zapisy elektroniczne i podpisy muszą być zgodne z zasadami Części 11 , a wszystkie dowody muszą spełniać oczekiwania ALCOA+ i integralności danych.

Pliki CSV są również elementem systemu jakości . Plany, protokoły, raporty i konfiguracje podlegają kontroli dokumentów (Document Control ) z zatwierdzeniami opartymi na rolach ( przepływ pracy zatwierdzania ) i śladami audytu dla kluczowych obiektów. Przechowywanie musi być zgodne z zasadami przechowywania i archiwizacji rekordów.

3) Cykl życia i główny plan walidacji

Nowoczesny CSV jest zorientowany na cykl życia ( GAMP 5 ): koncepcja → projekt → eksploatacja → wycofanie. Główny Plan Walidacji (VMP) definiuje zakres (systemy, interfejsy, instrumenty), podejście do ryzyka ( QRM ), produkty końcowe oraz odpowiedzialność w zakresie zapewnienia jakości (QA), IT/OT oraz właścicieli biznesowych. Dla każdego systemu należy opracować Plan Walidacji, mapujący URS na weryfikację (FAT/ IQ‑OQ‑PQ / UAT ) oraz bieżące kontrole ( kontrola zmian , okresowy przegląd, audyt wewnętrzny ).

4) Wymagania i ryzyko — co testować (i jak głęboko)

Zacznij od jasnego, testowalnego modelu URS , powiązanego z przeznaczeniem i ryzykiem produktu. Następnie przeprowadź analizę ryzyka za pomocą narzędzi QRM – np. FMEA dla funkcji, HAZOP dla integracji procesów – aby nadać priorytet scenariuszom negatywnej ścieżki (przeterminowana partia, błędna etykieta, urządzenie poza tolerancją). W ten sposób powstają wymagania uszeregowane według ryzyka oraz macierz identyfikowalności z URS → przypadki testowe → odchylenia → dyspozycje ( NCR / CAPA ).

Ryzyko ma również wpływ na kontrolę dostawców. Oceń dostawców poprzez Kwalifikację Dostawców / SQM i sformalizuj oczekiwania w Umowie Jakościowej z wyzwalaczami Powiadomienia o Zmianie i ścieżkami eskalacji ( SCAR ).

5) Specyfikacje, konfiguracja i kontrola danych głównych

CSV nie ogranicza się do testowania plików wykonywalnych; weryfikuje również skonfigurowane zachowanie . Traktuj receptury, etykiety, modele uprawnień i dane główne jako kontrolowaną konfigurację:

• Tożsamość i etykiety: podlegające Kontrola etykietowania, sprawdzone przez Weryfikacja etykiety, z elementami danych GS1 (AIs, GTIN).
• Przepisy i logika partii: regulowane w Zarządzanie przepisami (ISA‑88), schwytany w eBMR/MBR/BMR.
• Jednostki i konwersje: sprawdź poprawność JM logiki; często powoduje ukryte wady.
• Dostęp i segregacja: egzekwowanie UAM, przywileje oparte na rolach i podział obowiązków.

Wszystkie specyfikacje i konfiguracje bazowe podlegają kontrolowanym zmianom za pomocą kontroli zmian / MOC i są uwzględniane w raportach walidacyjnych.

6) Weryfikacja — od FAT do IQ/OQ/PQ i UAT

FAT. Wykorzystaj testy odbioru fabrycznego (FAT) , aby zebrać dowody od dostawców i zminimalizować ryzyko wystąpienia poważnych wad przed dostawą do miejsca przeznaczenia. Powiąż FAT z identyfikowalnością URS, aby uniknąć zbędnych późniejszych testów.

IQ/OQ/PQ. Przeprowadź kwalifikację instalacyjną/operacyjną/wydajnościową z użyciem skalibrowanych urządzeń ( status kalibracji ) i kontrolowanych danych testowych. Kwalifikacja operacyjna (OQ) powinna generować negatywne ścieżki (np. blokowanie partii objętych kwarantanną w systemie WMS , odrzucanie wag niezgodnych ze specyfikacją w systemie MES ), podczas gdy kwalifikacja produkcyjna (PQ) demonstruje rzeczywistą wydajność w różnych zmianach i recepturach.

UAT. Formalne testy akceptacji użytkownika ( UAT) potwierdzają przydatność do zamierzonego użytku. Przeszkol użytkowników z wyprzedzeniem ( matryca treningowa ), aby wyniki odzwierciedlały zachowanie systemu, a nie jego nieznajomość.

W przypadku metod analitycznych wbudowanych w oprogramowanie, należy dostosować weryfikację do Walidacji Metod Testowych (TMV) . W przypadku zależności środowiskowych/użytkowych, należy odwołać się do Kwalifikacji Użyteczności Publicznej oraz, w stosownych przypadkach, do Mapowania Temperatury.

7) Elektroniczne zapisy/podpisy i ślady audytu

Oczekiwania Części 11/Załącznika 11 obejmują unikalne konta, bezpieczne podpisy elektroniczne z przesłaniem, synchronizację czasu oraz chronione, generowane komputerowo ślady audytu.

• Przepływy tożsamości i uwierzytelniania (UAM), zasady dotyczące haseł i blokad.
• Znaczenie podpisu (przegląd/zatwierdzenie), uchwycenie przyczyny i niezaprzeczalność.
• Kompletność śladu audytu (kto/co/kiedy/przed i po) oraz procedury przeglądu w ramach SOP.
• Przechowywanie/archiwizacja (archiwalny), wyszukiwanie i czytelność w czasie.

Dostosuj projekt rekordów do standardów ALCOA+ i szerszych mechanizmów kontroli integralności danych.

8) Urządzenia, automatyzacja i zintegrowane dowody

Oprogramowanie rzadko działa samo. Sprawdź system systemów , który generuje dowody:

• Ważenie i dozowanie: Ważenie i dozowanie, kontrola grawimetryczna, Ogniwa obciążeniowe.
• Kody kreskowe i etykiety: Walidacja kodów kreskowych, GS1‑128, SSCC.
• Automatyka: SCADA/HMI blokady; ISA‑95 integracja z systemami korporacyjnymi.
• Serializacja i możliwość śledzenia: Serializacja, UDI, EPCIS, Śledzenie partii.

Stan urządzenia musi być egzekwowany ( Stan kalibracji ), a awarie muszą powodować kontrolowane wyjątki ( Odchylenie/NCR ).

9) Utrzymywanie stanu zweryfikowanego

Walidacja nie kończy się wraz z uruchomieniem. Utrzymaj kontrolę nad systemem poprzez:

• Zmień kontrolę/MOC z oceną wpływu i ponownym testowaniem opartym na ryzyku.
• Obsługa incydentów/odchyleń i CZAPKA skuteczność zamknięcia.
• Przegląd okresowy (role, przegląd śladu audytu, testy tworzenia kopii zapasowych/przywracania) Audyt wewnętrzny.
• Monitorowanie zmian dostawców za pośrednictwem NieC oraz SQM.
• Materiały szkoleniowe powiązane z Macierz szkoleniowa zawsze, gdy konfiguracja lub procedury operacyjne ulegną zmianie.

10) Materiały dostarczane w formacie CSV — pakiet dowodów

Pakiet CSV z możliwością audytu zazwyczaj zawiera: VMP/plan walidacji; URS i ocenę ryzyka ( QRM , FMEA ); specyfikacje projektu/konfiguracji w ramach kontroli dokumentów ; macierz śledzenia; protokoły i raporty FAT/IQ/OQ/PQ/UAT; kontrolowane dzienniki odchyleń i CAPA; kontrole cyberbezpieczeństwa/dostępu ( UAM ); testy tworzenia kopii zapasowych/przywracania i archiwizacji ( przechowywanie ); kluczowe procedury operacyjne (SOP); zapisy szkoleń ( macierz szkoleń ); oraz ostateczny raport podsumowujący walidację stwierdzający przydatność do zamierzonego użytku.

11) Metryki, które mają znaczenie

• Ubezpieczenie ryzyka: % URS wysokiego ryzyka z wykonanymi testami ścieżki negatywnej.
• Współczynnik ucieczki defektów: problemów wykrytych po uruchomieniu w podziale na wersje.
• Terminowość przeglądu śladu audytu i wskaźnika zamknięcia akcji.
• Zmiana prędkości z uwzględnieniem zgodności: mediana Zmień kontrolę czas cyklu a wysiłek ponownego testowania.
• Efektywność szkolenia: sukces pierwszego przejścia UAT według roli (Macierz szkoleniowa).
• Okresowy przegląd stanu zdrowia: % systemów z terminowym przeglądem i ćwiczeniami tworzenia kopii zapasowych/przywracania danych.

Te kluczowe wskaźniki efektywności łączą głębokość walidacji z niezawodnością operacyjną i gotowością do inspekcji.

12) Typowe tryby awarii (i antidotum)

• Walidacja typu „raz i gotowe”. Systemy ulegają dryfowaniu po uruchomieniu. Antidotum: rygorystyczny MOC, okresowe przeglądy i ponowne testy oparte na ryzyku.
• Arkusze kalkulacyjne typu shadow. Wydanie jest możliwe dzięki obliczeniom poza systemem. Antidotum: wyeliminować cienie; wymusić zatwierdzone transakcje i ścieżki audytu.
• Słaba kontrola tożsamości. Konta współdzielone, brak znaczenia podpisu elektronicznego. Antidotum: dokręcać UAM, przeszkolić i przeprowadzić audyt zdarzeń logowania/podpisu.
• Rozrost etykiet/przepisów. Niekontrolowane szablony i wzorce. Antidotum: centralny Kontrola etykietowania oraz Zarządzanie przepisami z wersjonowaniem.
• Status urządzenia został zignorowany. Urządzenia niezgodne z kalibracją w produkcji. Antidotum: blokowanie wykonania na Status kalibracji i udokumentować wpływ za pośrednictwem Odchylenie/CZAPKA.

13) Jak CSV pasuje do V5 SG Systems Global

Platforma V5. Pakiet V5 ( MES , WMS , QMS ) został zaprojektowany z myślą o walidacji: konfiguracja jest wersjonowana w ramach Kontroli Dokumentów , blokady obsługują testowanie ścieżki negatywnej ( Hard Gating ), a wszystkie transakcje posiadają przypisywalne ślady audytu.

Prawda wykonania. W wersji V5 silniki etykiet, ważenie, weryfikacja etykiet i zdarzenia EPCIS są walidowane jako pojedynczy strumień dowodów zasilający eBMR i dokumenty wysyłkowe, co upraszcza testowanie identyfikowalności.

Wsparcie kwalifikacji. Wersja 5 zapewnia szablonowe protokoły IQ/OQ/PQ, śledzenie URS i pakiety konfiguracji z kontrolą zmian, co przyspiesza przetwarzanie CSV przy jednoczesnym zachowaniu rygoru.

Podsumowanie: CSV jest łatwiejszy w obsłudze, gdy platforma wymusza integralność danych już na etapie projektowania. V5 przekształca URS w blokady, a blokady w dowody obronne.

14) Często zadawane pytania

P1. Czy CSV to to samo, co walidacja procesu?
Nie. CSV weryfikuje systemy komputerowe. Walidacja procesów (np. Walidacja procesu, PPQ) weryfikuje procesy produkcyjne i produkty. Przecinają się one poprzez eBMR który gromadzi dowody procesowe.

P2. Jak głęboko powinniśmy testować oprogramowanie COTS?
Głębokość zależy od ryzyka i konfiguracji. W razie potrzeby skorzystaj z FAT dostawcy, a następnie zweryfikuj URS, przepływy pracy wysokiego ryzyka i integracje poprzez IQ/OQ/PQ oraz UATZawsze testuj ścieżki negatywne i kontrole e‑rekordów.

P3. Czy musimy osobno weryfikować integracje?
Tak. Interfejsy przesyłające dane GxP (np. MES↔LIMS, WMS↔silnik etykiet) wymagają wymagań, ryzyka i testów mapowania danych, obsługi błędów i uzgadniania (śledzenie historii).

P4. Co się stanie, jeśli dostawca wyda poprawkę oprogramowania?
Cyngiel NieC przegląd; przeprowadzenie oceny wpływu w ramach Zmień kontrolęPrzeprowadź ponowne testy oparte na ryzyku i zaktualizuj linie bazowe. Jeśli krytyczne kontrole są naruszone, wstrzymaj udostępnianie do czasu zaliczenia testów.

P5. Jak pokazać inspektorom, że mamy kontrolę?
Stwórz VMP, czyli aktualną macierz śladów, wykonane IQ/OQ/PQ/UAT z zamkniętymi odchyleniami/CAPA oraz SOP-ami do przeglądu śladu audytu i tworzenia kopii zapasowych/przywracania. Zaprezentuj na żywo bloki ścieżki negatywnej (np. Bramkowanie twarde (zapobieganie wydalaniu przeterminowanych materiałów).

Powiązane artykuły
• Fundamenty: GAMP 5 | Załącznik 11 | 21 CFR część 11 | Reguła predykatu | ALCOA+ | Integralność danych
• Cykl życia i ryzyko: VMP | URS | V&V | QRM | FMEA | HAZOP
• Weryfikacja: GRUBY | IQ/OQ/PQ | UAT | TMV
• Zarządzanie: Kontrola dokumentów | Proces zatwierdzania | Zmień kontrolę | MOC | Audyt wewnętrzny | Przechowywanie rekordów
• Platformy i dowody: MES | WMS | SZJ | LIMY | NASTĘPNIE | eBMR
• Integracja i śledzenie: ISA‑95 | EPCIS | Serializacja | Śledzenie partii