百思力认证技术（北京）有限公司

“高质量、高标准、高速价廉通过FDA，CFDA”找百思力咨询机构

随着国家对制药企业监管力度的加大，制药企业急需导入CSV验证管理体系，规避因违规带来的各种质量和停牌风险，就显得迫在眉睫。然而国内大多数药企缺乏合规验证的实施经验，单靠自己摸索，时间很长且容易走弯路。国内真正有CSV实战经验的专业公司又很少。百思力认证技术（北京）有限公司作为CSV验证工作的先1行者，我公司长期帮助制药企业进行合规管理规划、搭建计算机化验证体系并指导企业实施。公司基于多年的项目实施经验、心得体会以及对CSV体系的深度思考，梳理并形成了一套完整的CSV合规验证知识体系，帮助企业在CSV导入和实施过程中少走弯路，有效实施，真正打造并形成符合企业自身条件的计算机化系统验证体系。使用部门编写的标准操作规程、维护保养记录、使用记录、人员培训等文件。

首先我们先说下为什么要做验证？验证能给我们带来什么？

或许大家都会说是法规的要求，其实换个角度，我们做验证的目的是什么，是为了确保我所购买的仪器设备或软件系统从供应商车间到达我们的车间或者实验室安装使用以及通过长时间的运行之后，仍然满足我的开始的法规要求、规格要求以及性能要求。

所以我们购买的各类仪器设备都要做“验证”（为什么打双引号？“高质量、高标准、高速价廉通过FDA，CFDA”找百思力咨询机构?库存管理对样品检验所需的所有试剂耗材的入库、分发、领用、退回、处理的操作及数量进行实时记录，追溯实验室库存的流转详情。），比如购买回来的仪器或设备通常会要求其供应商给我们提供IQ/OQ/PQ，以确保买回来的设备满足我们的使用需求。随着时间的推移，仪器或设备的性能或者说稳定性会随之降低，所以我们通过周期性的PQ（有的企业是做回顾确认），从而确保仪器的性能或者稳定性不会随着时间的推移而发生偏差。进而保证数据的准确性以及产品的质量。

软件系统也一样，不仅仅要按照仪器设备的要求让供应商或者第三方进行“验证”，甚至其验证还会要求更高，这是因为软件系统在可操作性上更灵活，随之风险也会更高。那验证又能给我们带来什么呢，从长远的角度来看，不仅仅帮我们提高了企业的人员素质，更重要的是保证了我们的产品的质量持续而稳定验证的定义：“执行验证原则、验证策略及验证计划和报告的生命周期活动。那验证又能给我们带来什么呢，从长远的角度来看，不仅仅帮我们提高了企业的人员素质，更重要的是保证了我们的产品的质量持续而稳定

验证的定义：

“执行验证原则、验证策略及验证计划和报告的生命周期活动；在系统的整个生命周期中采取适当的操作控制以达到并维持相关GXP法规且达到预期使用目的行动”

通过简单分析验证与项目的过程节点，我们可以得出验证其实就是一次项目的过程，从规划开始，通过每个阶段的不同的计划、执行、报告从而终完成整个验证的过程。同时又比项目多了一部分周期性的活动，就是PQ部分。软件系统经过个周期的PQ后，系统开始上线运行，后续的就是经过不同周期的PQ，来确保系统经过长时间的运行后仍然满足我们1开始的各种需求。而验证计划则是对当前系统的一个整体规划，表明当前系统的验证如何进行，同样的是什么时候做，做什么，怎么做，谁去做等等。

gamp5讲了计算机化系统的1、3、4、5分类，那么问题来了

1、计算机化系统的验证是在传统的设备验证中进行还是独立出来？

2、如果独立出来是不是要有两份URS？是不是在1、3、4、5分类前要有一个是属于传统设备还是属于计算机化系统的评估？

3、如果和在一起，具体怎么操作，V模型怎么走，是否符合法规要求

数据安全，包括了存储安全、访问安全、应用安全……关于存储安全大家听到的较多的可能就是关于异地备份了。我想说的是，异地备份这个事大家不要想的过于复杂。异地即异位，至于是异硬盘还是异服务器还是异物理空间，完全是由风险评估进行的。

如果是一套完整的仪器（或设备）验证方案，将包括4个部分，即4Q，分别为：DQ，设计确认（Design Qualification），确认设备的设计符合用户需求规范及相关法规。IQ，安装确认（Installation Qualification），确认仪器文件、部件及安装过程。OQ，运行确认（Operational  Qualification），确认仪器在空转状态下，在操作的极限范围内能作正常的运转。PQ，性能确认（Performance  Qualification），确认仪器载样运行下是否符合标准规定。想想如果选择了异城市的备份，不也一样存在硬盘存储坏了的问题吗。