2016-10-31 原創 海通安恒大數據事業部景升平
首先要感謝閱讀此文的你，身處互聯網和大數據時代的我們，每天會收到撲面而來的各種各樣的數據，這些數據來自不同的系統和平臺，這些數據對我們的生活究竟會有怎樣的影響呢？或許沒有人問過你這個問題，或許你想過，但沒有深入研究過。今天我將帶您走近另外一個領域--合規管理領域。在這里我要告訴你的是，同藥品質量有關的數據是否真實、可靠、完整，將直接關系到患者的生命安全。制藥企業對這些數據以及產生這些數據的系統如何進行有效的驗證，所有這些數據背后的管理真相----計算機化系統驗證（ComputerizedSystemValidation簡稱CSV）已經成為2016年制藥行業最熱門的話題之一。
企業如何證明自身所使用的各類同GxP相關的業務系統，包括LIMS(實驗室管理系統)、MES（制造執行系統）、QMS（質量管理系統）以及ERP（企業資源計劃）等，這些系統的流程設計是否合規、系統功能是否可靠、業務數據是否完整，某種程度上來說，將直接影響到其產品的質量和消費者的安全，這絕不是危言聳聽。
從1986年美國因軟件設計缺陷引發放射線治療裝置的故障，導致多起人員死傷事故，到2016年1月4日，浙江海正藥業收到美國食品藥品監督管理局（簡稱“FDA”）的警告信足以證明這一點。海正藥業警告信是FDA針對2015年3月海正臺州工廠的原料藥檢查結果而出具的。FDA在檢查中發現的同計算機化系統有關的問題包括：
Failure?to?prevent?unauthorized?access?or?changes?to?data,?and?to?provide?adequate?controls?to?prevent?manipulation?and?omission?of?data.
未能防止不經授權訪問或更改數據，未能提供有效的控制措施防止數據被篡改及數據丟失。
During?the?inspection,?FDA?investigators?discovered?a?lack?of?basic?laboratory?controls?to?prevent?changes?to?your?firm’s?electronically?stored?data?and?paper?records.?Your?firm?relied?on?incomplete?records?to?evaluate?the?quality?of?your?drugs?and?to?determine?whether?your?drugs?conformed?with?established?specifications?and?standards.?
在檢查中，FDA調查人員發現缺失了最基本的化驗室控制，無法防止對貴公司電子記錄和紙質記錄的更改。貴公司依賴于不完整的記錄來評估你們藥品是否符合既定的規格和標準。
Our?investigators?found?that?your?firm?routinely?retested?samples?without?justification?and?deleted?analytical?data.??We?observed?systemic?data?manipulation?across?your?facility,?including?actions?taken?by?multiple?analysts,?on?multiple?pieces?of?testing?equipment,?and?for?multiple?drugs.?You?are?responsible?for?determining?the?causes?of?these?deviations,?for?preventing?recurrence,?and?for?preventing?other?deviations?from?CGMP.?
FDA調查人員發現貴公司經常對樣品進行復試，而沒有相關論證，并且將分析數據進行了刪除。我們在你們整個工廠都發現有數據造假現象，包括多個化驗員在多種藥品多個檢測設備上所做的事情。貴公司有責任確定這些問題的原因，以防止同樣問題再次發生，以及防止其它偏離?CGMP的問題發生。
上述結果或許您覺得只是個案現象，離自己的生活或企業單位比較遙遠，但一個冰冷的事實則告訴我們，自2015年5月26日GMP附錄《計算機化系統》（2015年第54號文件）正式頒布以來，從國家食品和藥品監督管理總局（簡稱CFDA）官方數據來看，全國6000多家制藥企業，核查的制藥企業中計算機化系統完全合規的寥寥無幾。以2016年10月份寧夏自治區藥監局公布的多家藥企涉及CSV檢查主要缺陷項為例
1、化驗室高效液相色譜儀(YQ-YF-003)所用計算機系統未按照《計算機化系統管理規程》（BG-SMP-014-1）進行系統權限和密碼管理。（計算機化系統附錄第十四條）
2、未對生產質量管理過程中涉及的計算機化系統建立清單（計算機化系統附錄第七條）
3、公司未制訂計算機化管理規程（計算機化系統附錄第五條）
4、實驗室高效液相色譜儀(S3402004)工作站中，有刪除的對乙酰氨基酚的檢驗數據，無相應記錄。（計算機化系統第十六條）?
本次檢查涉及電子數據完整性的缺陷不少，包括權限管理、數據隨意刪除等，總體而言，制藥企業涉及的電子數據完整性缺陷有如下主要類型：
●使用的軟件缺少數據審計追蹤功能；
●使用計算機軟件處理數據的系統，缺少密碼或其他方式控制系統登錄，
●共用管理員賬號登錄系統；
●更改計算機系統時間：審計跟蹤顯示，計算機系統時間更改過。
●現場檢查時，部分儀器的系統時間不是當前時間；
●在計算機操作系統保存在硬盤中的圖譜文件的刪除、復制、剪切等不受控；
●電子數據缺少定期備份
因此，隨著國家對制藥企業監管力度的加大，制藥企業急需導入CSV驗證管理體系，規避因違規帶來的各種質量和停牌風險，就顯得迫在眉睫。然而國內大多數藥企缺乏合規驗證的實施經驗，單靠自己摸索，時間很長且容易走彎路。國內真正有CSV實戰經驗的專業公司又很少。作為CSV驗證工作的先行者，筆者長期幫助制藥企業進行合規管理規劃、搭建計算機化驗證體系并指導企業實施。筆者基于多年的項目實施經驗、心得體會以及對CSV體系的深度思考，梳理并形成了一套完整的CSV合規驗證知識體系，無償奉獻給大家，相信可以幫到企業在CSV導入和實施過程中少走彎路，有效實施，易學易用，真正打造并形成符合企業自身條件的計算機化系統驗證體系。
本人特別設計了90天助力企業打造計算機化系統合規驗證體系（CSV）知識分享計劃，
該計劃共分四大板塊：
|
序號 |
體系板塊 |
天數 |
精彩內容 |
|
1 |
道：法規原理 |
10天 |
詳細解讀2010版GMP附錄：計算機化系統驗證 |
|
2 |
術：指南、方法 |
60天 |
傾情講解GAMP 5框架設計、各章節和附錄內容 |
|
3 |
器：系統、工具 |
10天 |
重點介紹落地工具國內唯一的合規管理系統功能 |
|
4 |
用：案例、總結 |
10天 |
實戰分享國內外知名制藥企業CSV成功實施案例 |
每個知識版塊，對受眾人群的掌握要求有所區別：
道的部分，主要面向企業高層或管理層，如CIO，質量總監，業務部門總監等
術的部分，主要面向企業中層或執行層，如IT部門負責人、主管、質量部門QA等
器的部分，主要面向企業基層或操作層，如合規管理系統的終端用戶等
用的部分，則面向企業所有人員以及廣大消費者或對合規管理有興趣的人士
每天一小講，90天時間筆者將用最淺顯、最通俗的語言，精心為您奉上體系化的CSV合規驗證知識和實操方法。讓您看得懂、用得上，企業通過學習這些知識和方法，融會貫通，真正做到合規管理大道至簡、以道馭術、以術選器、以器為用。通過理念和原理的宣貫、起草相關制度和SOP，并嚴格予以落實，相信在短時間內，企業可以打造相對完整的CSV驗證體系，業務系統持續合規運行并不斷改進。
注：以上為作者原創文章，如需轉載，請注明作者本人姓名。
如果您對該文章有興趣，想和我交流，可以留言或發我私人郵箱：[email protected]
也可關注微信公眾號“合規管理”（微信號：AHHGGL）隨時看到我最新的文章
京公網安備 11010502049343號