百思力认证技术（北京）有限公司

“高质量、高标准、高速价廉通过FDA，CFDA”找百思力咨询机构

验证的定义：

“执行验证原则、验证策略及验证计划和报告的生命周期活动；在系统的整个生命周期中采取适当的操作控制以达到并维持相关GXP法规且达到预期使用目的行动”

从定义的层来看，验证其实就是一个项目加上周期性的活动，周期性活动好理解，比如我们做的PQ其实就是周期性的活动。按照PQ方案每隔一段时间对仪器、设备、系统进行确认，从而证明其经过一段的时间后仍然满足我当初的URS要求；OQ（运行确认）其主要是验证仪器在空转的情况下，在仪器设计的限度方位内都能完成良好的运行，也就是一个较小限和较大限试验的验证。而把验证当做一个项目来看待，其实也是从验证的整个过程来看的。验证的整个过程包含了规划、规格、配置/开发、确认、报告，其实就是一个项目管理的过程，同时整个过程都应在系统中留下相应的痕迹从而证明其验证的有效性。

在确认阶段，相信大家都比较熟悉了，在此只想说明一点，就是OQ报告之前，应当完成相关系统运行所必须的SOP文件的生效。

维护阶段，主要是用来保证系统的良好运行，而PQ也同步在继续进行，用于证明系统的良好运行。

退役阶段，主要的是保证系统被替代后，历史数据仍按照法规要求继续保留。

风险评估是全程进行的，每个阶段都应当进行风险评估以及响应，这个和项目中的风险管理是一致的。风险不会完全消除，但可通过各种方式的控制以达到风险的降低。

以上，是对流程的简单的描述，其中有两项需求跟踪矩阵。其面向的对象不一样，个需求跟踪矩阵主要是URS-FS-DS直接的响应或者说对应关系，而第二个需求跟踪矩阵则加入了TC，即测试用例的对应关系。表明每一个URS点是如何进行确认。

数据安全，包括了存储安全、访问安全、应用安全……关于存储安全大家听到的较多的可能就是关于异地备份了。我想说的是，异地备份这个事大家不要想的过于复杂。异地即异位，至于是异硬盘还是异服务器还是异物理空间，完全是由风险评估进行的。

（一）样品查询对样品的信息进行查询，包括：样品的历史记录，样品统计信息，样品的分类浏览，样品的进展情况等信息的查询。

（二）标准、方法查询提供各种相关的分析标准、分析方法的查询。

（三）设备仪器查询用户所有的仪器设备均在系统中建档，随时提供查询。

（四）文件管理文件管理是文件的制订者根据实验室相关规定，灵活的提供各种文件的编辑、审批、发布。如：实验室的规章制度、各种报表、工作流程完善了文件的管理、保存、修改、销毁、归档处理、备份等文件的历史记录。