Doğrulama Ana Planı (VMP) – Doğrulama Stratejisi

Bu konu, şu konunun bir parçasıdır: SG Systems Global düzenleyici ve operasyonel terimler sözlüğü.

Ekim 2025'te güncellendi • Doğrulama Stratejisi ve Yönetimi • Kalite Güvencesi, Doğrulama, Mühendislik, BT

Bir Doğrulama Ana Planı (VMP), kuruluşunuzun süreçleri, bilgisayar sistemlerini, ekipmanları, tesisleri, yardımcı hizmetleri, yöntemleri ve temizliği kontrollü, risk tabanlı ve denetlenebilir bir şekilde nasıl doğrulayacağını açıklayan, tesis düzeyinde, üründen bağımsız bir stratejidir . Kapsamı, rolleri, risk kriterlerini, kabul standartlarını, belge setlerini, programları ve yaşam döngüsü bakımını tanımlayarak kurumsal kalite amacını günlük kanıtlarla ilişkilendirir. İyi bir VMP, rafta duran bir dosya değildir; kalite sistemine bağlı ve değişiklik kontrolleri, sapmalar, düzeltici ve önleyici faaliyetler (CAPA) ve periyodik incelemelerle beslenen canlı bir yönetim varlığıdır.

“VMP sizin doğrulama GPS'inizdir: Herkese neyin kanıtlanması gerektiğini, nasıl kanıtlanması gerektiğini, kimin imzalayacağını ve ne zaman yeniden kanıtlanması gerektiğini söyler.”

1) VMP Neleri Kapsar ve Neleri Kapsamaz?

İçerik: Tesis düzeyinde doğrulamanın kapsamı ve sınırları; Kalite Yönetim Sistemi (KYS) uyumuna yönelik yönetişim; risk metodolojisi ve sıralaması; standart doküman seti (Kullanıcı Güvenlik Gereksinimleri/Fonksiyonel Risk Gereksinimleri/Veri Güvenliği Gereksinimleri, risk değerlendirmeleri, protokoller, raporlar); kabul kriterleri; roller ve sorumluluklar; planlama ve zamanlama; bilgisayarlı sistemler için Bölüm 11 / Ek 11 ile entegrasyon ; ve periyodik inceleme ve tetiklenen yeniden nitelendirme dahil olmak üzere yaşam döngüsü bakımı.

Şunları kapsamaz: belirli bir sistem veya ürün partisi için ayrıntılı adım adım talimatlar (bunlar protokollerde, MBR'lerde ve SOP'lerde yer alır). Ayrıca VMP statik bir uyumluluk aracı değildir; değişiklik kontrolü, eğitim ve planlama takvimlerine bağlı değilse, gerçek operasyonlara rehberlik edemez.

2) Düzenleyici ve Sistem Çapaları

VMP (Temizlik Yönetim Planı), geçerli çerçevelerinize açıkça bağlanmalıdır: GMP ( İyi Üretim Uygulamaları) , ICH Q10 (ICH Q10) , veri bütünlüğü beklentileri ( ALCOA(+) ) ve bilgisayarlı sistem kontrolleri ( Ek 11 , Bölüm 11 ve GAMP 5 prensipleri). Belge Kontrolü , MOC ( Değişiklik Giderme) , Sapmalar , CAPA ( Düzeltici ve Önleyici Eylemler) , İç Denetim , Eğitim ve tesisin risk süreci ( QRM ) için iç SOP'lara (Standart Çalışma Prosedürleri) atıfta bulunmalıdır. Bu bağlantılar, VMP'nin yasal olarak güncel ve operasyonel olarak uygulanabilir olmasını sağlar.

3) Savunulabilir Bir VMP İçin Kanıt Paketi

Bir VMP (Value Management Plan), kapsama ve kontrolü kanıtlamalıdır. Şunları içermesi beklenir: bir doğrulama envanteri (sistemler, ekipman, yardımcı tesisler, yöntemler, temizleme süreçleri); risk sınıflandırma mantığı; önceliklendirilmiş bir yol haritası; standart şablonlar (URS, risk formları, IQ/OQ/PQ/PPQ/CPV protokolleri ve raporları); doğrulama türüne göre kabul kriterleri; izlenebilirlik kuralları (URS → test → raporlar); veri bütünlüğü ve denetim izi beklentileri; roller (QA, Doğrulama, Mühendislik, BT, KOBİ'ler); tedarikçi yeterlilik yaklaşımı ve satıcı kanıtlarının nereye uyduğu; periyodik inceleme sıklığı ve tetikleyicileri; devre dışı bırakma ve arşivleme planı; ve devam eden doğrulama için MES / LIMS / WMS ile entegrasyon noktaları .

4) Taslaktan Canlı Belgeye - Standart Bir Yol

1) Değerlendirme ve kapsam. Doğrulama envanterini oluşturun ve varlıkları ve süreçleri risk açısından sınıflandırın.
2) Yazar & hizala. İşlevler arası girdilerle VMP taslağını hazırlayın; teslimatlar, kabul kriterleri ve zaman çizelgeleri konusunda uyum sağlayın.
3) Onaylayın ve yayınlayın. Rota altında Döküman kontrolu; trenin etkilediği roller.
4) Planı uygulayın. koşmak IQ/OQ/PQ, PV/PPQ, TMV, CSV, Temizleme Doğrulaması, ve UQ plana göre.
5) Yaşam döngüsünü koruyun. CPV altında izleyin, değişiklikleri yönetin MOC, periyodik olarak gözden geçirin ve tetikleyiciler (değişiklikler, başarısızlıklar, zaman veya eğilimler) konusunda yeniden yeterlilik kazanın.

5) V Modeli ve İzlenebilirlik

Doğrulama Yönetim Planı (VMP), doğrulama modelinizi açıklamalıdır. Gereksinimler (örneğin, Kullanıcı Gereksinimleri Spesifikasyonu (URS )) tasarım ve konfigürasyona akar; doğrulama, Fabrika Kabul Testi (FAT/ FAT) , İç Kalite Testi (IQ/OQ) ve Ürün Kalite Testi (PQ) yoluyla yukarı doğru ilerler; kullanıcı onayı ise Kullanıcı Kabul Testi (UAT) aşamasında gerçekleşir . VMP, gereksinimleri testlere ve sonuçlara bağlayan, hata yönetimi ve yeniden test kurallarını da içeren bir izlenebilirlik matrisi gerektirmelidir. Yöntemler ve süreçler için, TMV ve PPQ'nun kritik kalite niteliklerine ve risk kontrollerine nasıl bağlandığını göstermelidir.

6) Doğrulama Türüne Göre Kapsam

Proses Validasyonu (PV): Geliştirme bilgisi edinimi, PPQ örneklemesi/kabulü ve SPC ile kontrol limitleri içeren CPV metrikleri de dahil olmak üzere 1-3. aşamalar için strateji tanımlama.

Ekipman ve Tesisler (IQ/OQ/PQ): Niteliklendirme paketlerini, değişiklik tetikleyicilerini ve bakım ve kalibrasyon durumuna bağlantıları tanımlar.

Bilgisayarlı Sistemler (CSV): GAMP 5 , Ek 11 ve Bölüm 11 beklentilerini uygulayın ; sistemleri sınıflandırın, tedarikçi rollerini ve veri bütünlüğü kontrollerini tanımlayın.

Laboratuvar ve Yöntemler: TMV parametrelerini (doğruluk, hassasiyet, doğrusallık, aralık, sağlamlık) ve yaşam döngüsü kontrollerini belirtin .

Temizlik Doğrulama: En kötü durum seçimi, limitler, örnekleme/sürüntü alma stratejisi ve bekleme sürelerinin ana hatları ( HTS ).

Altyapı Yeterlilik Belgesi (UQ): Sıcaklık Haritalama , su, gazlar, HVAC ve değişim kontrolü altındaki izleme konularını kapsar .

7) Risk Tabanlı Önceliklendirme (QRM)

Risk, derinliği ve hızı belirlemelidir. VMP, tehlikelerin nasıl tanımlanacağını, puanlanacağını ve saha Risk Kayıt Defterine nasıl kaydedileceğini , doğrulama faaliyetlerinin riskleri kabul edilebilir seviyelere nasıl indireceğini ve kalan riskin nasıl izleneceğini (örneğin, CPV veya alarmlarla) tanımlamalıdır. Ayrıca, yeniden nitelendirme, yeniden doğrulama veya ürün etki değerlendirmelerini tetikleyen yükseltme eşiklerini de resmileştirmelidir.

8) Kabul Kriterleri, Örnekleme ve İstatistikler

Kabul kriterleri önceden tanımlanmış, risk gerekçelendirilmiş ve istatistiksel olarak sağlam olmalıdır. PPQ ve CPV için, yetenek hedefleri (örneğin, Cpk/Ppk eşikleri), uyarı/eylem limitleri ve örnekleme planları tanımlanmalıdır. CSV/UAT için, URS'ye bağlı objektif geçme/kalma kriterleri tanımlanmalıdır . TMV için, doğruluk/hassasiyet için sayısal kabul ve Sapma ve OOS SOP'ları aracılığıyla OOS/OOT verilerinin işlenmesi tanımlanmalıdır.

9) Roller, Eğitim ve Bağımsızlık

Kimlerin belgeyi yazacağını, inceleyeceğini, uygulayacağını, şahitlik edeceğini ve onaylayacağını tanımlayın. Bağımsızlığı koruyun (örneğin, doğrulama planlarının ve raporlarının kalite güvence onayı). Eğitim Matrisinde yetkinlikleri rollere eşleştirin ve protokol uygulanmadan önce eğitimin tamamlanmasını şart koşun. Tedarikçiler sizin gözetiminiz altında uygulama yapabilir, ancak kanıtları kabul etme kararı sitenin sorumluluğunda kalır.

10) Tedarikçi ve Satıcı Kanıtı

VMP, tedarikçi dokümantasyonunun (tasarım kayıtları, FAT, kalibrasyon, sertifikalar, yazılım doğrulama özetleri) ne zaman ve nasıl kullanılabileceğini ve sahada hâlâ neleri doğrulamanız gerektiğini açıklamalıdır. Beklentilerin açık ve denetlenebilir olması için Tedarikçi Yeterlilik ve Kalite Anlaşmalarıyla bağlantı kurun.

11) Doğrulamada Veri Bütünlüğü

Doğrulama kanıtlarının kendisi de doğrulanmalı ve güvenilir olmalıdır. Doğrulama Yönetim Planı (VMP), özellikle elektronik protokoller ve otomatik veri yakalama için, ilişkilendirilebilir girişleri, eş zamanlı kaydı, güvenli depolamayı, sürüm kontrolünü ve değiştirilemez denetim izlerini zorunlu kılmalıdır. Yazılım tarafından gerçekleştirilen hesaplamalar, CSV ve elektronik imza kontrolleri altında doğrulanmalı ve yönetilmelidir.

12) Periyodik İnceleme ve Yeniden Doğrulama Tetikleyicileri

VMP, her doğrulama ailesi için periyodik inceleme aralıkları belirlemeli ve tetikleyiciler tanımlamalıdır: malzemelerde, tariflerde, yüklerde, yazılım sürümlerinde, ekipman bileşenlerinde, temizlik maddelerinde, örnekleme yöntemlerinde, kabul kriterlerinde veya çevresel/yardımcı parametrelerdeki değişiklikler. Bunları MOC'ye bağlayın, böylece hiçbir değişiklik doğrulama etki değerlendirmesini atlamaz.

13) Sözleşmeli Üretim ve Bulut/SaaS

İşler dış kaynaklı olarak yaptırıldığında, VMP (Doğrulama Yönetim Planı) bölümlendirilmiş sorumlulukları açıklamalıdır: kimin neyi doğruladığı, kanıtların nasıl paylaşıldığı, veri bütünlüğünün nasıl korunduğu ve sürüm kararlarının harici sistemlere nasıl bağlı olduğu. Bulut sistemleri için, tedarikçi denetimi/niteliklendirmesi, ortamlar (DEV/TEST/PROD), yapılandırma yönetimi ve Ek 11 / Bölüm 11 kontrolleri (kimlik, denetim izi, yedekleme/geri yükleme, felaket kurtarma) için ortak sorumluluk tanımlanmalıdır.

14) Kontrolü Gösteren Ölçütler

• Plana uyum: Doğrulama görevlerinin zamanında tamamlanma yüzdesi ve ilk geçiş onay oranları.
• Risk teminatı: Kayıttaki açık risklerin plan ve yaşlanmasına göre doğrulanan yüksek riskli kalemlerin yüzdesi.
• Yaşam döngüsü sağlığı: zamanında yapılan periyodik incelemeler; gecikmiş yeniden yeterlilik sayısı.
• Hızı değiştir: Pencere içerisinde doğrulama etkisi değerlendirilen ve yürütülen MOC öğelerinin yüzdesi.
• Denetim hazırlığı: Doğrulama ile ilgili denetim/teftiş bulguları (sayı, şiddet, tekrarlama).

Bu KPI'lar VMP'nin kendisini doğrular ve stratejinin zamanında, riske uyumlu uygulamaya ve sürdürülebilir kontrole dönüştüğünü gösterir.

15) Yaygın Tuzaklar ve Bunlardan Nasıl Kaçınılır

• Statik VMP. Bunu etkili ve güncel tutun ve planlama ve MOC ile bağlantılı hale getirin, böylece bitkiyle birlikte gelişsin.
• Düşük riskli öğelerin aşırı geçerliliği. Çabayı doğru boyuta getirmek için QRM'yi kullanın; hasta/müşteri riskinin en yüksek olduğu noktaya odaklanın.
• Şablon yayılımı. Formları ve izlenebilirliği standartlaştırın; bunları şu şekilde barındırın: Döküman kontrolu farklılaşmayı önlemek için.
• Satıcı kanıtı körü körüne kullanıldı. Sahada neyin doğrulanması gerektiğini tanımlayın; kabul kriterlerini veya nihai karar vermeyi asla dışarıdan yaptırmayın.
• Zayıf veri bütünlüğü. Denetim izleri olan elektronik protokolleri kullanın; kritik hesaplamalar için yönetilmeyen elektronik tabloları kullanmaktan kaçının.
• Kötü transferler. Rolleri açıkça belirtin (Mühendislik/QA/BT/Laboratuvarlar) ve yürütmeden önce eğitim isteyin.

16) VMP Kaydında Neler Bulunur?

En azından: amaç ve kapsam; düzenleyici dayanaklar; doğrulama envanteri ve risk sınıflandırması; teslimatlar ve şablonlar; doğrulama türüne göre kabul kriterleri; izlenebilirlik kuralları; protokol/rapor onay iş akışı; zamanlama/yol haritası; roller ve bağımsızlık; tedarikçi/üçüncü taraf stratejisi; veri bütünlüğü ve arşivleme kuralları; periyodik inceleme ve yeniden yeterlilik tetikleyicileri; ve yönetim SOP'larına ve ilgili belgelere referanslar. İmzalar ve revizyon geçmişiyle birlikte kontrollü durumda saklayın.

17) Bu V5 ile Nasıl Uyumlu? SG Systems Global

Çalışmanın gerçekleştiği yerde yönetim. V5 platformu, geçerlilik tarihi, eğitim bağlantıları ve elektronik imzalar içeren Belge Kontrolü altında VMP'yi barındırır . VMP değiştiğinde, etkilenen ekipler görevleri alır ve güncel olmayan protokolleri uygulayamaz.

Envanter ve risk kaydı tek bir yerde. V5, ekipman, yardımcı tesisler, yöntemler ve sistemler için canlı bir doğrulama envanteri tutar. Her öğe, saha Risk Kaydı'ndan risk sıralaması alır ve bu da IQ/OQ/PQ , CSV , PV / PPQ , TMV ve UQ'nun derinliğini belirler.

Protokol otomasyonu ve izlenebilirliği. V5, şablonlardan (URS bağlantılı) protokoller oluşturur, gerekli alanları zorunlu kılar ve cihaz ve sistem kontrollerini (Bölüm 11/Ek 11) entegre eder. Dahili bir izlenebilirlik matrisi, gereksinimleri testlere ve sonuçlara bağlar, böylece inceleyiciler rapor sonuçlarından ham kanıtlara ve denetim izlerine kolayca ulaşabilir.

Yaşam döngüsü sürekliliği. Yürütme verileri sürekli kontrole akar: PPQ sonuçları CPV gösterge panellerini, SPC grafiklerini ve uyarı/eylem limitlerini besler. Trend dışı sinyaller otomatik olarak Sapmaları açabilir ve CAPA'ya yönlendirebilir.

Değişiklik kontrolü entegrasyonu. Herhangi bir MOC, doğrulama etki değerlendirmesini içerir; V5, risk gerektirdiği durumlarda, gerekli doğrulama tamamlanana kadar yeterlilik görevlerini otomatik olarak oluşturur, programları günceller ve toplu işlem yürütülmesini engeller.

İncelemeye hazır kayıtlar. V5, doğrulama kanıtlarını imzalar, sürüm soy ağacı, tedarikçi belgeleri ve veri bütünlüğü kanıtlarıyla birlikte, düzenleyiciler veya müşteriler için hazır, dışa aktarılabilir, salt okunur dosyalara paketler; elektronik tablo düzenlemelerine gerek yoktur.

Özetle: V5, VMP'yi bir politika belgesinden, süreçler, laboratuvarlar, BT, tesisler ve hizmetler genelinde risk odaklı, planlı ve kanıta dayalı yürütülebilir bir programa dönüştürüyor.

18) SSS

S1. VMP zorunlu mudur?
Formatlar bölgeye ve sektöre göre değişiklik gösterse de, düzenleyiciler tutarlı ve riske dayalı bir doğrulama stratejisi beklemektedir. Bir VMP, bu stratejiyi göstermenin ve kontrol altında tutmanın en açık yoludur.

S2. VMP'de kabul kriterleri ne kadar ayrıntılı olmalıdır?
Tanımlamak ilkeler ve eşikler VMP'de (örneğin, yetenek veya geçme/kalma kuralları) ve adım adım ayrıntıları VMP tarafından başvurulan protokollere ve SOP'lara yerleştirin.

S3. Tedarikçi testi site doğrulamamın yerini alabilir mi?
Tedarikçi kanıtı, tekrarı azaltabilir, ancak saha sorumluluğunun yerini almaz. VMP, ortamınızda ve kullanım amacınız doğrultusunda neyin doğrulanması gerektiğini belirtmelidir.

S4. Yeniden doğrulamayı ne zaman yapmalıyım?
Tanımlı tetikleyiciler (malzemelerde, tasarımda, yüklerde, yazılım sürümlerinde, kritik parametrelerde yapılan değişiklikler veya periyodik incelemeler ya da CPV eğilimleri risk gösterdiğinde) dikkate alınmalıdır. VMP, tetikleyicileri ve gerekli derinliği listelemelidir.

S5. VMP'nin PPQ ve CPV ile ilişkisi nedir?
VMP, genel PV stratejisini yönetir: PPQ'nun nasıl tasarlanıp değerlendirileceği ve CPV'nin performansı nasıl izleyeceği ve risk ve değişim kontrolüne nasıl geri bildirimde bulunacağı.

S6. VMP nerede bulunmalıdır?
Döküman kontrolu Yürürlük tarihleri, sürüm geçmişi, eğitim bağlantıları ve planlama/MOC'ye entegrasyonu ile yürütmeyi aktif olarak yönlendirir.

İlgili Okuma
• Temel Yönetim: Döküman kontrolu | ICH Q10 | GMP | Veri bütünlüğü
• Bilgisayarlı Sistemler: CSV | Gamp 5 | Ek 11 | 21 CFR Bölüm 11
• Üretim ve Yöntemler: İşlem doğrulama | PPQ | VBM | TMV | Temizleme Doğrulaması
• Tesisler ve Hizmetler: IQ/OQ/PQ | Kamu Hizmetleri Niteliği | Sıcaklık Haritalaması
• Uygulama ve İyileştirme: MOC | sapmalar | CAPA | İç Denetim