計算(suàn)機系統驗證與 21CFR Part11之間的(de)關系

1997年，美(měi)國FDA發布了(le)21 CFR Part11,該法規主要闡述了(le)關于電子記錄和(hé)電子記錄使用(yòng)方面的(de)規範和(hé)所需要的(de)控制措施。這(zhè)裏所指的(de)控制措施包括技術措施和(hé)管理(lǐ)措施。

這(zhè)些控制措施主要解決以下(xià)問題：

  ●  使得(de)電子記錄能夠替代紙質記錄

  ●  使得(de)電子簽名安全并且與電子記錄關聯，從而等同于手寫簽名

FDA出台這(zhè)項法規是十分(fēn)應景的(de)，在國外，随著(zhe)微型計算(suàn)機技術、自動化(huà)技術、信息技術的(de)飛(fēi)速發展，越來(lái)越多(duō)的(de)制藥企業開始嘗試采用(yòng)DCS、ERP、MES（生産執行系統）、LIMS（實驗室信息管理(lǐ)系統）、CDS（色譜數據系統）等工藝控制、流程管理(lǐ)、數據管理(lǐ)系統進行企業生産流程、數據的(de)高(gāo)效整合和(hé)優化(huà)。許多(duō)生産過程記錄和(hé)分(fēn)析測試記錄本身就是電子記錄，手寫數據或打印數據反而成了(le)二次數據。數據加密解密技術、數據傳輸控制技術的(de)發展則在技術上爲電子簽名的(de)真實性證明(míng)提供了(le)保證。

不管是否使用(yòng)電子簽名，企業隻要在GxP環境下(xià)使用(yòng)計算(suàn)機系統創建電子記錄，就不能脫離Part11的(de)規定。所有所涉及到的(de)計算(suàn)機系統都必須有技術措施和(hé)管理(lǐ)措施以保證達到下(xià)面幾項要求：

  ●  生成準确的(de)記錄并且對(duì)其完整備份的(de)能力，保證數據完整性的(de)延續性

  ●  帶時(shí)間印記的(de)審計跟蹤記錄的(de)可(kě)用(yòng)性

  ●  記錄的(de)保存，對(duì)記錄進行保護以确保記錄準确并且随時(shí)能查閱

  ●  合适的(de)系統訪問和(hé)身份檢查機制，即限制性訪問措施

從計算(suàn)機系統驗證的(de)角度，Part11有兩方面的(de)重要影(yǐng)響。首先，其肯定了(le)FDA對(duì)産生GxP電子記錄的(de)計算(suàn)機化(huà)系統需要經過驗證的(de)要求，而這(zhè)在此前并不十分(fēn)明(míng)确。其次，Part11說明(míng)如果你需要對(duì)某一個(gè)計算(suàn)機系統進行驗證，從第1項到第4項的(de)要求成爲一個(gè)計算(suàn)機系統能否通(tōng)過驗證的(de)一個(gè)前提條件。這(zhè)就意味著(zhe)每一個(gè)計算(suàn)機系統的(de)驗證過程都必須評估系統是否滿足這(zhè)四項要求，并要明(míng)确是否存在能力偏差。如果有任何偏差， 必須采取糾正措施。

2015年，我國新修訂GMP《計算(suàn)機化(huà)系統》附錄發布，其主要内容與歐盟（EU）GMP附錄11《計算(suàn)機化(huà)系統》2011年正式版比較接近，可(kě)以說融合了(le)對(duì)計算(suàn)機驗證，電子簽名，電子記錄等諸多(duō)要求和(hé)一些熱(rè)點理(lǐ)念，如貫穿于系統全生命周期的(de)基于風險-質量風險的(de)管理(lǐ)、基于科學的(de)對(duì)流程和(hé)産品的(de)充分(fēn)理(lǐ)解，基于有效質量體系下(xià)實施計算(suàn)機系統管理(lǐ)，軟件分(fēn)級管理(lǐ)等。附錄其中第十六條，包含了(le)審計跟蹤和(hé)限制性訪問的(de)要求，對(duì)應上述的(de)第二點要求。第十四條對(duì)應了(le)上述第4點要求，即對(duì)系統限制性訪問的(de)要求。第十九條第二點對(duì)應了(le)上述第3點的(de)要求。第九條、第十九條第三點對(duì)應了(le)上述第一點的(de)要求。