百思力认证技术（北京）有限公司

“高质量、高标准、高速价廉通过FDA，CFDA”找百思力咨询机构

在确认阶段，相信大家都比较熟悉了，在此只想说明一点，就是OQ报告之前，应当完成相关系统运行所必须的SOP文件的生效。

维护阶段，主要是用来保证系统的良好运行，而PQ也同步在继续进行，用于证明系统的良好运行。

退役阶段，主要的是保证系统被替代后，历史数据仍按照法规要求继续保留。

风险评估是全程进行的，每个阶段都应当进行风险评估以及响应，这个和项目中的风险管理是一致的。风险不会完全消除，但可通过各种方式的控制以达到风险的降低。

以上，是对流程的简单的描述，其中有两项需求跟踪矩阵。其面向的对象不一样，第1个需求跟踪矩阵主要是URS-FS-DS直接的响应或者说对应关系，而第二个需求跟踪矩阵则加入了TC，即测试用例的对应关系。表明每一个URS点是如何进行确认。

数据安全，包括了存储安全、访问安全、应用安全……关于存储安全大家听到的较多的可能就是关于异地备份了。我想说的是，异地备份这个事大家不要想的过于复杂。异地即异位，至于是异硬盘还是异服务器还是异物理空间，完全是由风险评估进行的。

如果是一套完整的仪器（或设备）验证方案，将包括4个部分，即4Q，分别为：DQ，设计确认（Design Qualification），确认设备的设计符合用户需求规范及相关法规。那验证又能给我们带来什么呢，从长远的角度来看，不仅仅帮我们提高了企业的人员素质，更重要的是保证了我们的产品的质量持续而稳定验证的定义：“执行验证原则、验证策略及验证计划和报告的生命周期活动。IQ，安装确认（Installation Qualification），确认仪器文件、部件及安装过程。OQ，运行确认（Operational  Qualification），确认仪器在空转状态下，在操作的极限范围内能作正常的运转。PQ，性能确认（Performance  Qualification），确认仪器载样运行下是否符合标准规定。