百思力认证技术（北京）有限公司

“高质量、高标准、高速价廉通过FDA，CFDA”找百思力咨询机构

验证的定义：

“执行验证原则、验证策略及验证计划和报告的生命周期活动；在系统的整个生命周期中采取适当的操作控制以达到并维持相关GXP法规且达到预期使用目的行动”

从定义的第1层来看，验证其实就是一个项目加上周期性的活动，周期性活动好理解，比如我们做的PQ其实就是周期性的活动。按照PQ方案每隔一段时间对仪器、设备、系统进行确认，从而证明其经过一段的时间后仍然满足我当初的URS要求；有的人将Verification翻译成了验证，其实是不准确的，此阶段实际进行的工作就是确认、核查，以确保满足Specification。而把验证当做一个项目来看待，其实也是从验证的整个过程来看的。验证的整个过程包含了规划、规格、配置/开发、确认、报告，其实就是一个项目管理的过程，同时整个过程都应在系统中留下相应的痕迹从而证明其验证的有效性。

百思力认证技术（北京）有限公司基于多年的项目实施经验、心得体会以及对CSV体系的深度思考，梳理并形成了一套完整的CSV合规验证知识体系，帮助企业在CSV导入和实施过程中少走弯路，有效实施，真正打造并形成符合企业自身条件的计算机化系统验证体系。也就是当执行人拿到这些计划之后无需再去询问就能讲按照标准去完成相应的工作，否则计划也就失去了本身的意义。

OQ（运行确认）

其主要是验证仪器在空转的情况下，在仪器设计的限度方位内都能完成良好的运行，也就是一个较小限和较大限试验的验证。在这里需要使用到很多计量设备来确认仪器的一些功能。

比如温度，我们需要利用一个外界的温度设备来验证仪器本身设计的较高温度和较低温度，是否在设计范围内。还比如进样体积，如果进样量大可以使用已校正好的量具来确认；5、EMS为了保证客户服务质量，法定节假日均保持营业，天天配送（农村地区节假日除外）。如果是体积较小，就需要通过间接方法来确认，如液相的进样准确性，可以通过标准样品连续进样来确认。

数据安全，包括了存储安全、访问安全、应用安全……关于存储安全大家听到的较多的可能就是关于异地备份了。我想说的是，异地备份这个事大家不要想的过于复杂。异地即异位，至于是异硬盘还是异服务器还是异物理空间，完全是由风险评估进行的。

如果是一套完整的仪器（或设备）验证方案，将包括4个部分，即4Q，分别为：DQ，设计确认（Design Qualification），确认设备的设计符合用户需求规范及相关法规。IQ，安装确认（Installation Qualification），确认仪器文件、部件及安装过程。风险评估是全程进行的，每个阶段都应当进行风险评估以及响应，这个和项目中的风险管理是一致的。OQ，运行确认（Operational  Qualification），确认仪器在空转状态下，在操作的极限范围内能作正常的运转。PQ，性能确认（Performance  Qualification），确认仪器载样运行下是否符合标准规定。