Bilgisayar Sistemi Doğrulaması (CSV) – GxP Yazılım ve Otomasyonunun Risk Tabanlı Niteliği

Bu konu, şu konunun bir parçasıdır: SG Systems Global düzenleyici ve operasyonel terimler sözlüğü.

Ekim 2025'te güncellendi • GxP Doğrulaması, Veri Bütünlüğü, Elektronik Kayıtlar/İmzalar • QA, BT/OT, Üretim, Laboratuvarlar

Bilgisayar Sistemi Doğrulaması (CSV) bilgisayarlı bir sistemin sürekli olarak beklentileri karşıladığının disiplinli, yaşam döngüsüne dayalı bir gösterimidir yüklem kuralları ve elektronik kayıt beklentileri amaçlanan kullanımda geçerlidir. Düzenlenmiş üretimde bu, ürün kalitesini veya hasta/tüketici güvenliğini etkileyen yazılım, cihazlar, entegrasyonlar, etiketler ve kayıtların belirtilen, doğrulanan ve yönetilen İzlenebilir kanıtlara sahip bir kalite sistemi altında. CSV "ekstra evrak işi" değildir. Kuruluşların uygunluklarını göstermelerinin yoludur. yüklem kuralları (Örneğin, GMP, GSYİH) ve elektronik kayıtlar ve imzalar beklentileri (21 CFR Bölüm 11, Ek 11), gibi sistemlere uygulanır MES, WMS, KYS, LIMS, ELN, SCADA/HMI, etiketleme, görme ve tartım alt sistemleri.

"Doğrulama, sistemin kötü bir günde bile yanlış sonucu engellediğinin kağıt üzerinde kanıtıdır; sadece demo iyi gittiğinde değil."

1) Kapsam—CSV Neleri Kapsar (ve Neleri Kapsamaz)

Kapaklar: GxP verilerini oluşturan, dönüştüren veya depolayan veya kaliteyle ilgili süreçleri kontrol eden bilgisayarlı sistemler: yürütme platformları (MES, MOM), depo (WMS), laboratuvarlar (LIMS, ELN), QMS iş akışları (Sapma, CAPA, Kontrolü değiştir), etiket/vizyon (Etiketleme Kontrolü, Etiket Doğrulaması, Makine vizyonu), otomasyon (SCADA/HMI), ve tartma/dağıtım (Tartım ve Dağıtım, Gravimetrik, yük hücreleri).

Şunları kapsamaz: yasal kuralların değiştirilmesi veya kişilerin doğrulanması. CSV, sistemlerin kurallara uygun olduğunu gösterir ; personel Eğitim ve Yeterlilik kurallarına , süreçler ise Standart İşletim Prosedürlerine (SOP) tabidir.

2) Düzenleyici Bağlantılar ve Veri Bütünlüğü

CSV, teknolojiyi yasa ve kalite standartlarıyla ilişkilendirir. İlaçlar ve biyolojik ürünler için temel yükümlülükler 21 CFR 210 / 211'den (GMP) kaynaklanmaktadır . Tıbbi cihazlar için, QMSR (QSR'nin halefi) ve ISO 13485 ile uyumlu olunmalı ve risk ISO 14971 kapsamında ele alınmalıdır. Avrupa ve PIC/S ülkelerinde, bilgisayarlı sistemler için PIC/S PE 009 ve Ek 11 kapsamında faaliyet gösterilmelidir . Sektörler genelinde, elektronik kayıtlar ve imzalar Bölüm 11 prensiplerine uygun olmalı ve tüm kanıtlar ALCOA+ ve Veri Bütünlüğü beklentilerini karşılamalıdır.

CSV aynı zamanda bir kalite sistemi etkinliğidir. Planlar, protokoller, raporlar ve yapılandırmalar, rol tabanlı onaylar ( Onay İş Akışı ) ve temel nesneler üzerinde denetim izleri ile Belge Kontrolü altında yönetilir . Saklama , Kayıt Saklama ve Arşivleme kurallarına uygun olmalıdır.

3) Yaşam Döngüsü ve Doğrulama Ana Planı

Modern CSV, yaşam döngüsü odaklıdır ( GAMP 5 ): kavram → proje → operasyon → kullanım dışı bırakma. Doğrulama Ana Planı (VMP), kapsamı (sistemler, arayüzler, araçlar), risk yaklaşımını ( QRM ), teslim edilebilirleri ve QA, BT/OT ve iş sahipleri genelindeki sorumlulukları tanımlar. Her sistem için, URS'den doğrulamaya (FAT/ IQ-OQ-PQ / UAT ) ve devam eden kontrollere ( Değişiklik Kontrolü , periyodik inceleme, İç Denetim ) kadar bir Doğrulama Planı oluşturun .

4) Gereksinimler ve Risk - Neyi (ve Ne Kadar Derinlemesine) Test Etmeli?

Öncelikle , amaçlanan kullanım ve ürün riskiyle bağlantılı, net ve test edilebilir bir URS (Kullanıcı Gereksinimleri Spesifikasyonu) oluşturun. Ardından, olumsuz senaryoları (son kullanma tarihi geçmiş parti, yanlış etiket, tolerans dışı cihaz) önceliklendirmek için QRM araçlarını (örneğin, fonksiyonlar üzerinde FMEA , süreç entegrasyonları üzerinde HAZOP) kullanarak risk analizi gerçekleştirin. Bu, risk sıralamasına göre düzenlenmiş gereksinimler ve URS → test senaryoları → sapmalar → işlem ( NCR / CAPA ) izlenebilirlik matrisi üretir.

Risk, tedarikçi kontrollerini de yönetir. Tedarikçileri Tedarikçi Yeterlilik Değerlendirmesi / SQM aracılığıyla değerlendirin ve Değişiklik Bildirimi tetikleyicileri ve yükseltme yolları ( SCAR ) içeren bir Kalite Anlaşması ile beklentileri resmileştirin.

5) Özellikler, Yapılandırma ve Ana Veri Kontrolü

CSV, yalnızca çalıştırılabilir dosyaları test etmekle sınırlı değildir; yapılandırılmış davranışı da doğrular . Tarifleri, etiketleri, izin modellerini ve ana verileri kontrollü yapılandırma olarak ele alın:

• Kimlik ve etiketler: yönetilir Etiketleme Kontrolütarafından kontrol edildi Etiket DoğrulamasıGS1 veri öğeleriyle (Al'lerin, GTIN).
• Tarifler ve toplu mantık: yönetilir Reçete Yönetimi (ISA‑88), yakalandı eBMR/MBR/BMH.
• Birimler ve dönüşümler: doğrulayın ölçü birimi mantık; çoğu zaman sessiz kusurlar yaratır.
• Erişim ve ayrımcılık: uygulama UAM, rol tabanlı ayrıcalıklar ve görevlerin ayrılması.

Tüm özellikler ve konfigürasyon temelleri, Değişiklik Kontrolü / MOC ile kontrollü değişim altında tutulur ve doğrulama raporlarında referans olarak kullanılır.

6) Doğrulama—FAT'tan IQ/OQ/PQ'ya ve UAT'a

Fabrika Kabul Testi (FAT) , tedarikçi kanıtlarını toplamak ve sahaya teslimattan önce büyük kusurların riskini azaltmak için kullanılır . Gereksiz sonraki testlerden kaçınmak için FAT'ı Kullanıcı Gereksinimleri Spesifikasyonu (URS) izlenebilirliğiyle ilişkilendirin.

IQ/OQ/PQ. Kalibre edilmiş cihazlar ( Kalibrasyon Durumu ) ve kontrollü test verileriyle Kurulum/Operasyonel/Performans Kalifikasyonunu gerçekleştirin . OQ, olumsuz yolları (örneğin, WMS'de karantinaya alınmış partilerin bloke edilmesi, MES'te spesifikasyon dışı ağırlıkların reddedilmesi ) ortadan kaldırmalı , PQ ise vardiyalar ve reçeteler genelinde gerçek dünya performansını göstermelidir.

Kullanıcı Kabul Testi (UAT), amaçlanan kullanıma uygunluğu kanıtlar. Sonuçların sistem davranışını yansıtması için kullanıcıları önceden eğitin ( Eğitim Matrisi ).

Yazılıma entegre edilmiş analitik yöntemler için doğrulamayı Test Yöntemi Doğrulaması (TMV) ile uyumlu hale getirin . Çevresel/altyapı bağımlılıkları için, Altyapı Yeterliliği ve ilgiliyse Sıcaklık Eşleştirmesi'ne bakın.

7) Elektronik Kayıtlar/İmzalar ve Denetim İzleri

Bölüm 11/Ek 11 beklentileri arasında benzersiz hesaplar, anlamlı güvenli elektronik imzalar, zaman senkronizasyonu ve korumalı, bilgisayar tarafından oluşturulan denetim kayıtları yer almaktadır . Doğrulayın:

• Kimlik ve kimlik doğrulama akışları (UAM), şifre/kilitleme politikaları.
• İmza anlamı (inceleme/onaylama), gerekçe yakalama ve reddedilemezlik.
• Denetim izi bütünlüğü (kim/ne/ne zaman/önce-sonra) ve inceleme prosedürleri SOP.
• Saklama/arşivleme (arşiv), geri alma ve zaman içinde okunabilirlik.

Kayıt tasarımını ALCOA+ ve daha geniş kapsamlı veri bütünlüğü kontrolleriyle uyumlu hale getirin.

8) Cihazlar, Otomasyon ve Entegre Kanıtlar

Yazılım nadiren tek başına hareket eder. Kanıt üreten sistemler sistemini doğrulayın :

• Tartım ve dağıtım: Tartım ve Dağıtım, gravimetrik kontrol, yük hücreleri.
• Barkodlar ve etiketler: Barkod Doğrulaması, GS1‑128, SSCC.
• Otomasyon: SCADA/HMI kilitlemeler; ISA‑95 kurumsal sistemlere entegrasyon.
• Serileştirme ve izlenebilirlik: serileştirme, UDI, EPCIS, Parti İzlenebilirliği.

Cihaz durumu zorunlu kılınmalı ( Kalibrasyon Durumu ) ve arızalar kontrollü istisnalar oluşturmalıdır ( Sapma/NCR ).

9) Doğrulanmış Durumun Korunması

Doğrulama, canlıya geçişle bitmez. Sistemi şu şekilde kontrol altında tutun:

• Kontrolü değiştir/MOC Etki değerlendirmesi ve risk bazlı yeniden test ile.
• Olay/Sapma yönetimi ve CAPA kapanış etkinliği.
• Periyodik inceleme (roller, denetim izi incelemesi, yedekleme/geri yükleme testleri) İç Denetim.
• Tedarikçi değişim izleme yoluyla NoK hem de SQM.
• Eğitim yenilemeleri şu şekilde bağlantılıdır: Eğitim Matrisi Yapılandırma veya SOP'lar değiştiğinde.

10) CSV Teslimatları—Kanıt Paketi

Denetlenebilir bir CSV paketi tipik olarak şunları içerir: VMP/Doğrulama Planı; URS ve risk değerlendirmesi ( QRM , FMEA ); Belge Kontrolü altındaki tasarım/konfigürasyon özellikleri ; izlenebilirlik matrisi; FAT/IQ/OQ/PQ/UAT protokolleri ve raporları; kontrollü sapma kayıtları ve CAPA'lar; siber güvenlik/erişim kontrolleri ( UAM ); yedekleme/geri yükleme ve arşivleme testleri ( saklama ); temel SOP'ler; eğitim kayıtları ( Eğitim Matrisi ); ve amaçlanan kullanıma uygunluğu belirten nihai bir Doğrulama Özet Raporu.

11) Önemli Metrikler

• Risk teminatı: Negatif yol testleri uygulanan yüksek riskli URS'lerin %'si.
• Kusur kaçış oranı: Her sürümde canlıya geçişten sonra bulunan sorunlar.
• Denetim izi incelemesinin zamanında yapılması ve eylem kapanış oranı.
• Uyumlulukla değişim hızı: medyan Kontrolü değiştir çevrim süresi ve yeniden test çabası.
• Eğitimin etkinliği: role göre ilk geçiş UAT başarısı (Eğitim Matrisi).
• Periyodik sağlık incelemesi: % zamanında inceleme ve yedekleme/geri yükleme tatbikat geçişlerine sahip sistemler.

Bu KPI'lar doğrulama derinliğini operasyonel güvenilirlik ve denetim hazırlığına bağlar.

12) Yaygın Arıza Modları (ve Panzehirleri)

• "Tek seferlik" doğrulama. Sistemler canlıya geçtikten sonra sürüklenir. panzehir: titiz MOC, periyodik inceleme ve risk bazlı yeniden test.
• Gölge elektronik tablolar. Sistem dışı hesaplamalar serbest bırakmayı sağlar. panzehir: gölgeleri ortadan kaldırın; doğrulanmış işlemleri uygulayın ve denetim izleri.
• Zayıf kimlik kontrolleri. Paylaşılan hesaplar, eksik e-imza anlamları. panzehir: sıkmak UAM, yeniden eğitin ve oturum açma/imza olaylarını denetleyin.
• Etiket/tarif karmaşası. Kontrolsüz şablonlar ve ustalar. panzehir: merkezi Etiketleme Kontrolü hem de Reçete Yönetimi versiyonlama ile.
• Cihaz durumu göz ardı edildi. Üretimde kalibrasyonu bozuk aletler. panzehir: blok yürütme açık Kalibrasyon Durumu ve belge etkisini Sapma/CAPA.

13) CSV V5 ile Nasıl Uyumlu? SG Systems Global

V5 Platformu. V5 paketi ( MES , WMS , QMS ), doğrulama göz önünde bulundurularak tasarlanmıştır: yapılandırma, Belge Kontrolü altında sürümlendirilir , kilitler negatif yol testini ( Sert Kilitleme ) destekler ve tüm işlemler ilişkilendirilebilir denetim izleri taşır.

Gerçek uygulama. V5'te, etiket motorları, tartım, etiket doğrulama ve EPCIS olayları, eBMR ve sevkiyat belgelerini besleyen tek bir kanıt akışı olarak doğrulanarak izlenebilirlik testini basitleştirir.

Niteliklendirme desteği. V5, titizliği korurken CSV'yi hızlandırmak için şablonlu IQ/OQ/PQ protokolleri, URS izlenebilirliği ve değişiklik kontrollü yapılandırma paketleri sunar.

Özetle: Platform, veri bütünlüğünü tasarım gereği sağladığında CSV daha kolaydır. V5, URS'yi kilit mekanizmalarına, kilit mekanizmalarını ise savunulabilir kanıtlara dönüştürür.

14) SSS

S1. CSV, süreç doğrulamasıyla aynı mıdır?
Hayır. CSV, bilgisayarlı sistemleri doğrular. İşlem doğrulaması (örneğin, İşlem doğrulama, PPQ) üretim süreçlerini ve ürünleri doğrular. Bunlar, eBMR süreç kanıtlarını yakalayan.

S2. COTS yazılımlarını ne kadar derinlemesine test etmeliyiz?
Derinlik, riski ve yapılandırmayı takip eder. Uygun durumlarda satıcı FAT'ını kullanın, ardından doğrulayın. URS, yüksek riskli iş akışları ve entegrasyonlar aracılığıyla IQ/OQ/PQ hem de UATNegatif yolları ve e-kayıt kontrollerini her zaman test edin.

S3. Entegrasyonları ayrı ayrı doğrulamamız gerekiyor mu?
Evet. GxP verilerini aktaran arayüzler (örneğin, MES↔LIMS, WMS↔etiket motoru) veri eşleme, hata işleme ve uzlaştırma için gereksinimler, risk ve testler gerektirir (izlenebilirlik).

S4. Bir satıcı yazılım düzeltmesi yayınlarsa ne olur?
Tetik NoK inceleme; etki değerlendirmesini çalıştırın Kontrolü değiştirRisk bazlı yeniden testler gerçekleştirin ve temel değerleri güncelleyin. Kritik kontroller etkilenirse, testler başarılı olana kadar yayınlamayı duraklatın.

S5. Müfettişlere kontrolün bizde olduğunu nasıl gösterebiliriz?
VMP'yi, geçerli bir izleme matrisini, sapmalar/CAPA'lar kapalı olarak yürütülen IQ/OQ/PQ/UAT'yi ve denetim izi incelemesi ve yedekleme/geri yükleme için SOP'leri üretin. Olumsuz yol bloklarını canlı olarak gösterin (örneğin, Sert Kapılama (son kullanma tarihi geçmiş malzeme sorununun önlenmesi).

İlgili Okuma
• Temeller: GAMP5 | Ek 11 | 21 CFR Bölüm 11 | Tahmin Kuralı | ALCOA + | Veri bütünlüğü
• Yaşam Döngüsü ve Risk: VMP | URS | V&V | QRM | FMEA | HAZOP
• Doğrulama: FAT | IQ/OQ/PQ | UAT | TMV
• Yönetim: Döküman kontrolu | Onay İş Akışı | Kontrolü değiştir | MOC | İç Denetim | Kayıt tutma
• Platformlar ve Kanıtlar: MES | WMS | KYS | LIMS | ELN | eBMR
• Entegrasyon ve İzlenebilirlik: ISA‑95 | EPCIS | serileştirme | Parti İzlenebilirliği