欢迎您注册蒲公英
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
基于ISPE GAMP5第二版（2022）的计算机化系统文件管理体系梳理——从“交付物驱动”到“证据驱动”的风险适配之道 引言：GAMP5第二版的核心理念演进 ISPE的GAMP5（Good Automated Manufacturing Practice）自2008年第一版发布以来，一直是制药和生命科学行业计算机化系统验证（CSV）的国际公认基准指南。2022年7月发布的GAMP5第二版并非一次颠覆性的重构，而是在保留原有核心原则（如生命周期法、质量风险管理、供应商 leveraging）的基础上，针对过去十五年技术变革（云计算、敏捷开发、AI/ML）和监管期待（如FDA的CSA指南草案）的全面更新 。 在文件管理方面，GAMP5第二版传递了一个极其明确的信号：从传统的“文档交付物驱动”转向“关键思维与证据驱动”。指南反复强调，文件的价值不在于其形式和厚度，而在于其能否作为系统符合预期用途、风险受控的有效证据。特别是引入了“批判性思维”（Critical Thinking）的概念，旨在打破僵化的模板化操作，鼓励主题专家（SME）根据具体情境决定文件的深度和广度 。 本文将基于GAMP5第二版的正文及管理附录，系统梳理一套基于风险的计算机化系统文件管理思路。 一、文件管理的顶层设计：基于质量风险管理的文件策略 GAMP5第二版延续并强化了“ scalable（可扩展）”的生命周期活动原则。这意味着文件的数量、详细程度和严格度必须与具体系统的风险等级、复杂性和新颖性相匹配 。 基础设施软件（Category 1） ：如操作系统、数据库引擎、IT服务管理工具。文件重点在于版本记录、配置标准和服务管理协议（SLA），而非详细的验证计划 。 标准系统组件（Category 3） ：如固化的商用现成固件、某些不可配置的仪器。文件管理相对简化，通常只需要记录版本号、完成安装确认（IQ）和运行确认（OQ），并保留供应商的合规声明即可 。 可配置软件（Category 4） ：如ERP、LIMS、MES、SCADA。这是文件管理的重点区域。文件需要详细记录“配置”而非“代码”的逻辑，包括功能规格、配置规格以及基于业务流程的测试脚本 。 定制应用（Category 5） ：需要完全编码的系统。文件体系必须覆盖完整的软件开发生命周期（SDLC），包括需求追溯、设计规范、代码审查记录、单元测试、集成测试等 。
二、贯穿全生命周期的文件体系（从概念到退役） GAMP5将系统生命周期分为概念、项目、运行和退役四个阶段。文件体系必须覆盖这四个阶段，并形成闭环。 验证计划（Validation Plan, VP） ：这是项目文件的“宪章”。GAMP5第二版附录M1详细区分了验证主计划（VMP，企业级）和验证计划（VP，系统级）。VP必须包含范围、角色职责、时间表、可交付物清单、变更控制、风险管理的应用策略等 。 需求规格（User Requirements Specification, URS） ：传统的URS往往是僵化的“愿望清单”。第二版倡导建立可验证、可追踪的客观需求。在敏捷项目中，URS可以以用户故事（User Stories）的形式在迭代 backlog 中管理 。 功能与配置规格（Functional & Configuration Specification） ：在第二版中，对于第4类系统，强调将配置决策记录下来，确保配置可追溯至需求。 设计与代码审查记录：对于第5类系统，必须保留设计审查和源代码审查的证据。审查的深度应基于风险，重点关注复杂和关键的功能模块 。 测试文件：包括测试计划、测试用例（脚本）、测试执行记录和测试总结报告。第二版提倡： 追溯矩阵（Traceability Matrix） ：附录M5强调了追溯的重要性。文件必须证明需求->规格->测试用例->测试结果之间的双向追溯关系。现代工具（如ALM）可以自动化管理这种关系，减少纸质表格 。
移交报告（Handover Report） ：项目阶段结束，系统移交至运维的标志性文件，包含竣工的配置基线、验收报告、已知问题清单 。 变更控制记录：这是运行阶段最核心的文件。所有的变更（配置更改、补丁升级）都必须遵循书面流程，包含影响评估、变更实施验证记录和批准 。 定期评审报告（Periodic Review） ：GAMP5要求对系统进行周期性审查，以确认系统仍处于受控状态。该报告应基于现有运行数据（如变更记录、事件记录、备份日志）进行分析，而不是每年重复一遍IQ/OQ 。 服务管理与性能监控记录：包括服务水平协议（SLA）、性能监控日志、故障处理报告（Incident/Problem Management）。这些文件证明供应商或IT部门正在有效维护系统 。
三、第二版带来的文件管理变革与新要求 相较于第一版，GAMP5第二版在以下几个方面对文件管理提出了新思路或新要求： 数字化与无纸化验证证据
第二版明确鼓励使用软件工具和自动化来产生和管理证据。传统的纸质打印、手写签名正逐渐被电子记录所取代。例如，配置管理数据库（CMDB）、自动化测试工具的日志、CI/CD流水线的构建记录，都可以作为有效的验证证据。当这些电子记录来源于经过验证的工具时，再将其打印成纸质文档属于“非增值活动” 。 敏捷开发的文件记录方式
附录D8专门讨论了敏捷软件开发。在敏捷模式下，传统V模型文档（如详尽的URS、FDS）可能会显得笨重。第二版承认，在敏捷项目中，需求是逐步细化的。文件管理可以转化为管理产品待办列表（Product Backlog）、迭代待办列表（Sprint Backlog）、用户故事（User Stories）以及每个迭代结束时的演示记录（Sprint Review）。关键在于，最终的记录集合必须能证明系统是经过充分测试且符合GxP要求的 。 IT基础设施的文件管理（附录M11）
新版将外包IT环境的质量管理整合为M11《IT基础设施》。这意味着对于云服务（SaaS/PaaS/IaaS）的管理，文件重心转向供应商评估报告、审计报告（如SOC 2 Type II）、以及双方签订的详细SLA和质量协议。用户企业需要保留的证据是：对云服务商的持续监督记录，以及证明服务商的控制措施足以保护GxP数据的文档 。 人工智能（AI/ML）的文件管理（附录D11）
对于基于AI/ML的系统，文件管理面临挑战。传统的预设功能规格可能不再适用。文件需要涵盖数据管理（训练数据的来源、完整性和代表性）、模型训练过程、验证策略（如通过独立的测试数据集进行确认）、以及持续性能监控（监测模型漂移）。
四、供应商文件的管理与利用 GAMP5第二版将“供应商参与”提升到了前所未有的高度。在文件管理上，这意味着： 供应商评估文件：附录M2详细介绍了供应商评估。必须保留供应商评估报告。评估不一定要现场审计，可以基于风险评估采用问卷（Postal Audit）或利用共享审计报告 。 利用供应商文档：对于第4类和第5类系统，成熟的供应商通常会提供设计规格、测试报告（单元测试、集成测试）、用户手册。用户企业应建立文件索引或交叉引用矩阵，将这些供应商文件作为用户验证文件的一部分进行管理，而不是视而不见地从头再做一遍 。
五、文件体系的持续改进与效率提升 最后，文件管理不应是静态的档案柜，而应是动态的知识库。GAMP5第二版在第八章提出了多个效率改进点，直接关系到文件管理： 结论 总结而言，基于GAMP5第二版的文件管理思路，可以概括为以下“新五步法”： 定策略：在验证计划中明确采用基于风险的可扩展方法，定义不同系统分类的文件交付物清单。 借外力：评估并利用供应商的现有文件体系，通过审计和质量协议将其纳入整体证据链。 讲证据：从追求纸质文档转向追求真实、可靠、可追溯的电子证据。拥抱自动化工具生成的文件。 用巧劲：在敏捷和迭代开发中，采用轻量级的文档形式（如用户故事、测试自动化日志），但要确保可追溯性。 管全程：将文件管理从项目阶段延伸至运行和退役，特别是通过变更记录和周期性评审保持文件的持续生命力。
GAMP5第二版赋予了企业更大的灵活性和责任。文件管理不再是合规部门对业务部门的“文书考核”，而成为了确保产品质量、保障患者安全、促进技术创新的战略性工具。对于制药企业而言，接受并实践这一基于风险、基于证据、基于批判性思维的文件管理思路，将是未来十年实现数字化合规的关键所在。
| 
|手机版|蒲公英|ouryao|蒲公英
( 京ICP备14042168号-1 ) 增值电信业务经营许可证编号：京B2-20243455 互联网药品信息服务资格证书编号：(京)-非经营性-2024-0033
发表于 
置顶卡
变色卡
