制药行业的计算机系统验证

验证是确保计算机系统性能质量的关键工具。通过计算机系统软件的验证，可以提高系统的可靠性，从而减少错误，降低对工艺和数据完整性的风险。此外，验证还能通过降低维护和返工的成本，来减少系统的长期运行成本和项目成本。

HPLC系统的验证至关重要，因为所有监管机构都非常重视这台仪器及其相关操作。数据完整性在检查过程中发现了问题。 FDA检查因此，以高效液相色谱（HPLC）为例进行验证。计算机系统验证方案可以按照以下步骤编写。

1. **用户需求规范（User Requirement Specification, URS）**：为HPLC系统制定的用户需求规范用于描述我们分析工作所必需的关键功能。在编写HPLC系统的用户需求规范时，应考虑以下几点。

该系统应具备创建和更新方法的能力（包括注射体积、流速、运行时间、柱温、波长等参数的要求）。
该系统应具备创建和更新序列的功能（包括与注射器相关的不同要求、小瓶的选择、序列的复制与粘贴等）。
该系统应具备执行完整注射序列或部分注射序列的功能。
该系统应具备打印报告的功能，并允许用户在不同打印机上选择不同的打印布局和打印参数。具体要求包括能够修改打印布局以及设置不同的打印选项。理论板数（theoretical plates）（如拖尾因子、分辨率等）。
该系统应能够直接执行单次注射操作，无需预先准备注射序列。
该系统应具备控制用户访问权限的功能。
该系统应具备……（The system should have an ability to……）审计追踪并具备电子签名功能，以满足 21 CFR 的要求。

根据公司或质量控制部门的需求，应添加其他相关要求。

2. 设计确认：设计确认旨在确保所购买的计算机系统符合我们的用户需求规格，并且能够运行将连接到该系统的仪器。需要检查计算机的硬件部件，如中央处理器（CPU）、连接接口、电源供应设备、开关等。

A. 操作系统配置：在这次系统检查中，需要核实系统的实际配置是否符合最低要求，例如操作系统、处理器、硬盘内存、随机存取存储器（RAM）等。

B. 工作站配置：在这次检查中，需要核对实际工作站配置是否与推荐的电脑配置一致。记录仪器详细信息，包括仪器名称、型号、序列号、软件版本、仪器编号（ID）等。

3. 安装确认（Installation Qualification）：在安装确认过程中，应遵循以下步骤。

将计算机系统及其组件与采购订单进行比对。
将所有文件视为手册、安全证书、验证证书、维护说明书等一并进行检查。
检查系统在运输过程中是否受到任何损坏。
通过连接系统的各个组件来安装该系统。
启动系统，确保所有部件和组件均能正常通电，并完成电子自检。
请按照制造商的说明安装该软件。
确保安装了正确的软件。
配置打印机及其他设备模块。
记录计算机上安装的所有硬件和软件，并附上相应的描述。
列出与设备相关的所有手册和标准操作规程（SOPs）。
应准备一份安装报告，明确列出所有硬件和软件的序列号及修订版本。
报告应包括硬盘容量和内存（RAM）的大小、操作系统版本、显示器序列号、打印机序列号、制造商信息以及网络连接类型等详细信息。

4. 运行确认（Operation Qualification, OQ）：对生产设备、设施或系统的操作流程进行验证，确保其能够按照规定的要求正常运行，并满足生产质量要求。计算机系统验证让许多制药专业人士感到困惑，因为这里涉及两个不同的方面：一个是计算机本身，另一个是仪器软件。我们应该分别对这两者的操作进行确认（即进行确认测试）。

A. 计算机系统确认（Computer System Qualification）

B. 软件确认（Software Qualification）

A. 计算机系统确认：在验证计算机系统时，需检查以下内容：

计算机启动检查
日期和时间检查
硬盘检查
打印驱动器检查
网络连接测试
软件版本检查
程序变更检查

B. 软件确认：

I) 工作站软件（访问控制、密码策略和审计追踪）

用户身份验证与访问控制检查
密码日志管理功能检查
密码字符长度检查
登录失败检测
用户锁定功能检查
登录日志检查失败
用户访问权限检查
密码过期提醒测试
软件录入尝试选项、可用性以及交叉核对功能
密码过期状态检查
系统政策功能检查
审计追踪检查

II) 应用软件功能：

方法准备检查
方法编辑/删除控制检查
操作确认（Operation Qualification Check）
分析后处理流程/再处理检查（包括数据整合、报告编制等）。
在操作层面，不同软件和仪器需要执行的检查点可能有所不同。除了上述检查点外，还可以根据软件的功能和适用性，进行其他必要的检查。

应准备一份单独的清单，用于软件测试，该清单应包含软件的功能、规格要求以及测试观察结果。

**注意：** 当计算机通过局域网（LAN）连接时，这一点应包含在操作确认（operational qualification）范围内。需要验证计算机与连接设备之间的通信是否正常。数据应在局域网的一个端口输入，然后在另一端输出的数据进行比较。例如，如果数据在输入端和输出端存在差异…… 高效液相色谱（High Performance Liquid Chromatography）如果数据文件存储在服务器上，那么在将色谱图和报告打印到计算机系统后，以及在从服务器上检索数据文件后，应该进行比较。

5. 备份与恢复：在打印报告和色谱图后，应备份分析数据。之后…… 备份数据该文件应从计算机系统中删除（包括回收站）。已删除的数据应从备份文件中恢复，并将报告和色谱图的打印件与最初获取的原始打印件进行比对。

6. 验证报告：计算机系统验证报告应包含所有观察结果。相关数据、截图和打印输出都应予以保存。报告内应记录所有发现的缺陷及采取的纠正措施（CAPA）。

7. 培训：

培训计划为计算机系统相关验证活动的执行和文档记录提供了指导。所有操作该计算机系统和软件的人员都应接受培训，并且应妥善保存包含出勤情况的培训记录。

8. 结论：