GLP實(shí)驗(yàn)室計(jì)算機(jī)化系統(tǒng)變更風(fēng)險(xiǎn)管理指導(dǎo)

信息科技工作組（AGIT）

發(fā)布日期：2012年12月1日

版本1.0(翻譯稿)

一、前言

本指南的目地是基于GLP合規(guī)性為計(jì)算機(jī)化系統(tǒng)驗(yàn)證的變更管理提供指導(dǎo)，該指南將幫助和促進(jìn)設(shè)備測(cè)試使用一個(gè)共同標(biāo)準(zhǔn)，但并不具有法律約束力。
現(xiàn)行版的指南是由信息科技工作組發(fā)布（信息工作組，AGIT），該小組由代表瑞士工業(yè)和瑞士GLP監(jiān)督機(jī)構(gòu)的代表組成。該小組的目標(biāo)是提出實(shí)用的、適用的、且符合監(jiān)管要求的設(shè)備測(cè)試方法。以使在任何情況下，設(shè)備測(cè)試管理都可以選擇符合GLP規(guī)范的不同方法。參見(jiàn)[1, 2, 3].

二、介紹

經(jīng)過(guò)驗(yàn)證的計(jì)算機(jī)化系統(tǒng)的系統(tǒng)生命周期是從定義用戶需求的文件時(shí)開(kāi)始的。當(dāng)發(fā)布新的計(jì)算機(jī)化系統(tǒng)后，需要一個(gè)變更管理程序來(lái)確保整個(gè)系統(tǒng)生命周期中驗(yàn)證狀態(tài)的有效性。[3，變更控制]. 變更管理需要一個(gè)受控程序來(lái)監(jiān)督，且通過(guò)文件記錄新發(fā)布系統(tǒng)上的所有變更。在驗(yàn)證階段，變更應(yīng)該根據(jù)影響程度(風(fēng)險(xiǎn)評(píng)估)進(jìn)行評(píng)估，并應(yīng)采取適當(dāng)措施以保持系統(tǒng)處于驗(yàn)證狀態(tài)。

三、范圍

在GLP規(guī)范環(huán)境下的計(jì)算機(jī)化系統(tǒng)，在其使用之前必須經(jīng)過(guò)驗(yàn)證，為確保驗(yàn)證狀態(tài)的有效性，變更管理應(yīng)該應(yīng)用到系統(tǒng)退役，本指南描述了變更管理的流程和文件要求。

圖1:變更風(fēng)險(xiǎn)管理的范圍

系統(tǒng)開(kāi)發(fā)過(guò)程中的變更是本指南之外的范圍。（見(jiàn)系統(tǒng)開(kāi)發(fā)生命周期V模型[4]）

系統(tǒng)驗(yàn)證過(guò)程和系統(tǒng)退役原則的內(nèi)容請(qǐng)參見(jiàn)[4, 5],并不是該指南的一部分。

四、變更的類(lèi)型

圖2描述了不同類(lèi)型的變更及其執(zhí)行措施

圖2：工作流程圖

? 管理性變更

角色和職責(zé)的變更，如：系統(tǒng)負(fù)責(zé)人，注冊(cè)用戶，應(yīng)在系統(tǒng)日志或系統(tǒng)日志文件中做相應(yīng)地記錄。若計(jì)算機(jī)化系統(tǒng)的功能不受影響，因此不需要采取進(jìn)一步的措施。但是，應(yīng)該考慮教育程度和培訓(xùn)，個(gè)人檔案的更新也是必須的。

? 維護(hù)性變更

在定期維護(hù)計(jì)算機(jī)化系統(tǒng)時(shí)，可能需要對(duì)磨損的部件進(jìn)行更換。但一般來(lái)說(shuō)，這些變更不會(huì)影響系統(tǒng)的功能。這些變更的必須通過(guò)文件記錄，可以通過(guò)幾個(gè)選項(xiàng)來(lái)實(shí)現(xiàn),如：維護(hù)報(bào)告、日志文件或日志文件中的詳細(xì)文檔。在某些情況下，應(yīng)該執(zhí)行功能控制測(cè)試，以確保系統(tǒng)功能的適用，應(yīng)在SOP中定義哪些硬件組件屬于”磨損部分”的范圍。

在維護(hù)情況下的軟件升級(jí)應(yīng)該被認(rèn)為是至關(guān)重要的，因?yàn)檐浖兴凶兏挠绊懚紤?yīng)該被評(píng)估。因此，在這種情況下，在本指南建議遵循預(yù)期的變更流程。

? 緊急變更

如果系統(tǒng)出現(xiàn)故障(例如：硬件損壞)，則可能需要立即進(jìn)行變更，以使系統(tǒng)重新投入使用。根據(jù)給定的事實(shí)，系統(tǒng)負(fù)責(zé)人和相關(guān)人員(例如：IT)應(yīng)決定是否立即執(zhí)行變更，以防止數(shù)據(jù)完整性的丟失。在這種情況下，應(yīng)該對(duì)正式的變更控制程序(批準(zhǔn)、文件起草、測(cè)試)進(jìn)行回顧。根據(jù)回顧性風(fēng)險(xiǎn)評(píng)估的結(jié)果，或根據(jù)功能控制測(cè)試的負(fù)面結(jié)果，修復(fù)應(yīng)遵循”計(jì)劃性變更”的程序。在這種情況下，計(jì)算機(jī)化系統(tǒng)的狀態(tài)應(yīng)被認(rèn)定為”未驗(yàn)證”。在執(zhí)行緊急變更和放行期間，該系統(tǒng)不可被用于GLP研究。

? 計(jì)劃變更

計(jì)劃變更是系統(tǒng)的計(jì)劃性升級(jí)或修改。詳細(xì)的步驟如下所述。

五、計(jì)劃變更的流程

? 變更請(qǐng)求

如果發(fā)生計(jì)劃性變更，應(yīng)向系統(tǒng)所有者提交一個(gè)書(shū)面請(qǐng)求。變更可以由不同方提出，例如用戶、IT專(zhuān)家、QA、供應(yīng)商、系統(tǒng)負(fù)責(zé)人、測(cè)試設(shè)備管理部門(mén)。

為了評(píng)估變更請(qǐng)求的重要性，變更請(qǐng)求應(yīng)該清楚地描述變更，并包括變更的理由，例如：改進(jìn)的功能、增加的功能、修復(fù)措施以及變更的緊迫性。此外，該描述應(yīng)該包括系統(tǒng)的元素，被認(rèn)為是有影響的元素(硬件、軟件、接口、文件以及培訓(xùn))。

為了支持請(qǐng)求的批準(zhǔn)，對(duì)變更實(shí)施的總體工作量(測(cè)試和文檔的工作量)的初步評(píng)估可能有助于在變更時(shí)做出業(yè)務(wù)決策。必須考慮到先前的經(jīng)驗(yàn)和知識(shí)。整體的工作量可能很難預(yù)測(cè)，特別是具有中等或高影響的變更。

? 請(qǐng)求批準(zhǔn)/拒絕

根據(jù)變更的理由和計(jì)劃的內(nèi)容，由設(shè)備測(cè)試管理部門(mén)或系統(tǒng)負(fù)責(zé)人代表設(shè)備測(cè)試的管理部門(mén)來(lái)批準(zhǔn)或拒絕該請(qǐng)求，對(duì)于批準(zhǔn)或拒絕，應(yīng)該文件記錄。另外一種選擇是：在風(fēng)險(xiǎn)評(píng)估后再批準(zhǔn)/拒絕請(qǐng)求。

? 風(fēng)險(xiǎn)評(píng)估

如果要使用新的或改進(jìn)的功能，就需要相應(yīng)地更新用戶需求。
所有受影響的用戶需求/功能規(guī)范都應(yīng)該被確認(rèn)。

對(duì)于每一個(gè)受影響的用戶需求/功能規(guī)范，都應(yīng)該進(jìn)行測(cè)試。該決定應(yīng)基于專(zhuān)業(yè)水平，可能對(duì)數(shù)據(jù)完整性、系統(tǒng)功能、實(shí)際應(yīng)用程序和故障概率的影響。測(cè)試的范圍應(yīng)該在相應(yīng)的測(cè)試計(jì)劃/測(cè)試腳本中進(jìn)行描述，如果對(duì)受影響的用戶需求/功能規(guī)范不進(jìn)行測(cè)試，應(yīng)該給出一個(gè)合理的理由。

示例1：影響用戶需求但不需進(jìn)行測(cè)試

支持計(jì)劃性變更的原因是:推薦升級(jí)軟件版本。比如：舊版本與新版本的一個(gè)不同之處是：新版本允許在研究編號(hào)輸入32個(gè)字符，而不是6個(gè)字符。用戶所要求的可輸入6個(gè)字符的需求不受影響，因此不需要測(cè)試。

示例2：影響用戶需求且需要測(cè)試

新版本已優(yōu)化了自動(dòng)積分功能（新算法），有部分用戶需求受到了影響，因此需要測(cè)試。

如果受影響的用戶需求不需要進(jìn)行測(cè)試，那么這種變更則被認(rèn)為是低影響的變更。需要對(duì)一個(gè)或多個(gè)用戶需求進(jìn)行測(cè)試，則認(rèn)定為是為一個(gè)中等或高影響的更改。中等影響、高影響的差異取決于測(cè)試的程度。

? 實(shí)施要求

如果計(jì)算機(jī)化系統(tǒng)中存在變更級(jí)別為低影響（的變更），則驗(yàn)證狀態(tài)仍保持不變。但是變更和正常的計(jì)算機(jī)系統(tǒng)功能應(yīng)該通過(guò)文件記錄在系統(tǒng)文件和/或日志本中。如果有必要，應(yīng)該執(zhí)行功能控制測(cè)試以確保系統(tǒng)的正常功能。

如果計(jì)算機(jī)化系統(tǒng)中存在變更級(jí)別為中等/高影響（的變更），對(duì)于驗(yàn)證狀態(tài)，變更執(zhí)行時(shí)狀態(tài)應(yīng)改為”未驗(yàn)證”，且計(jì)算機(jī)化系統(tǒng)不可被用于GLP目的。在確認(rèn)所有受影響的用戶需求之后，應(yīng)該建立一個(gè)測(cè)試計(jì)劃(由系統(tǒng)負(fù)責(zé)人批準(zhǔn))，以證明這些用戶需求是經(jīng)過(guò)測(cè)試的，且QA應(yīng)該根據(jù)SOP來(lái)進(jìn)行參與， 計(jì)劃的測(cè)試應(yīng)該執(zhí)行并報(bào)告?；蛘?，已經(jīng)在SOP中定義了功能控制測(cè)試可以在適當(dāng)?shù)臅r(shí)候執(zhí)行。如果有證據(jù)表明所有測(cè)試過(guò)的用戶需求都滿足要求，計(jì)算機(jī)化系統(tǒng)就適用它的預(yù)期用途，則計(jì)算機(jī)化系統(tǒng)可以由測(cè)試設(shè)備管理者/系統(tǒng)所有者放行，用于生產(chǎn)性的GLP研究使用。

在高影響的情況下，推薦正式退出當(dāng)前系統(tǒng)、定義新系統(tǒng)，并啟動(dòng)新的驗(yàn)證程序，請(qǐng)參見(jiàn)[4]。

? 變更實(shí)施和驗(yàn)證狀態(tài)

對(duì)于具有中/高影響的變更，在變更執(zhí)行期間，應(yīng)該認(rèn)定計(jì)算機(jī)化系統(tǒng)將不能再有效地用于生產(chǎn)性的使用。強(qiáng)烈建議為變更執(zhí)行建立一個(gè)擴(kuò)展計(jì)劃，可在計(jì)算機(jī)化系統(tǒng)的測(cè)試環(huán)境中執(zhí)行計(jì)劃性的測(cè)試，而未涉及變更的生產(chǎn)環(huán)境部分仍保持驗(yàn)證狀態(tài)并可用于生產(chǎn)運(yùn)行。在成功完成測(cè)試后，應(yīng)在生產(chǎn)計(jì)算機(jī)化系統(tǒng)上實(shí)現(xiàn)變更，并且可能需要在生產(chǎn)環(huán)境中進(jìn)行適當(dāng)?shù)臏y(cè)試以使系統(tǒng)優(yōu)先放行。

如果測(cè)試環(huán)境不可用，則應(yīng)該在生產(chǎn)系統(tǒng)上執(zhí)行變更。在變更期間，計(jì)算機(jī)化系統(tǒng)不能用于GLP研究，直到系統(tǒng)由測(cè)試設(shè)備管理/系統(tǒng)負(fù)責(zé)人放行。

? 變更關(guān)閉

當(dāng)系統(tǒng)文檔更新時(shí)，低影響的變更會(huì)被關(guān)閉。在中/高影響的情況下，變更會(huì)隨著系統(tǒng)的放行而關(guān)閉。變更的文件包括風(fēng)險(xiǎn)評(píng)估、測(cè)試計(jì)劃、測(cè)試數(shù)據(jù)、測(cè)試報(bào)告、安裝啟用和系統(tǒng)版本，系統(tǒng)放行的文件是驗(yàn)證文件的補(bǔ)充。

六、故障處理

任何確認(rèn)的錯(cuò)誤或故障，在系統(tǒng)生命周期中應(yīng)根據(jù)以下流程圖方案記錄和評(píng)估。所有的過(guò)程都應(yīng)該并行執(zhí)行，即評(píng)估對(duì)現(xiàn)有數(shù)據(jù)的影響和故障的修復(fù)。

任何可能對(duì)以前的數(shù)據(jù)采集或數(shù)據(jù)處理造成影響的都應(yīng)該評(píng)估。如有影響，應(yīng)首先對(duì)以前的數(shù)據(jù)進(jìn)行更正，如，所有相關(guān)信息、最終報(bào)告修訂、原始數(shù)據(jù)更正等。如果對(duì)數(shù)據(jù)沒(méi)有影響，則不需要采取進(jìn)一步的措施。這兩種情況下，評(píng)估過(guò)程的結(jié)果都應(yīng)記錄在案。

為了進(jìn)一步使用該系統(tǒng)，應(yīng)由預(yù)期的變更過(guò)程啟動(dòng)立即變更程序。如果一個(gè)故障不能立即修復(fù)，則應(yīng)該建立一個(gè)解決方案并測(cè)試，以避免正在進(jìn)行的操作對(duì)數(shù)據(jù)完整性造成影響?？赡艿慕鉀Q方案包括技術(shù)和/或操作性的措施，隨后應(yīng)將采取的措施傳達(dá)給所有相關(guān)方，例如：用戶、項(xiàng)目主任、QA。如果沒(méi)有可行的相關(guān)措施，相應(yīng)的功能應(yīng)立即禁用或不再使用。

七、職責(zé)

本節(jié)描述變更管理程序的角色和職責(zé)。

設(shè)備測(cè)試管理部門(mén)對(duì)遵守GLP原則負(fù)有全面的責(zé)任。特別是，設(shè)備測(cè)試管理部門(mén)應(yīng)該建立規(guī)程，以確保計(jì)算機(jī)化系統(tǒng)符合其預(yù)期目的，并且根據(jù)GLP的原則進(jìn)行驗(yàn)證、操作和維護(hù)。對(duì)于計(jì)算機(jī)化系統(tǒng)的責(zé)任必須在政策和規(guī)程中進(jìn)行定義和描述，此責(zé)任可委托給指定的系統(tǒng)所有者。

系統(tǒng)負(fù)責(zé)人負(fù)責(zé)確保特定的計(jì)算機(jī)系統(tǒng)按照GLP的原則進(jìn)行操作和維護(hù)，并保持在已驗(yàn)證的狀態(tài)。

參與測(cè)試的人員負(fù)責(zé)按照GLP原則和公認(rèn)的技術(shù)標(biāo)準(zhǔn)進(jìn)行實(shí)施。

質(zhì)量保證(QA)應(yīng)該在變更管理過(guò)程中協(xié)調(diào)各方。需要QA參與的職責(zé)部分應(yīng)該在SOP中描述。QA應(yīng)處理下列問(wèn)題;
驗(yàn)證活動(dòng)中的信息處理
文件審核（如：測(cè)試計(jì)劃，測(cè)試報(bào)告）
實(shí)施檢查

八、引用

[1]2005年5月18日《良好實(shí)驗(yàn)室規(guī)范條例》[RS 813.112.1]

[2]經(jīng)濟(jì)合作與發(fā)展組織關(guān)于良好實(shí)驗(yàn)室規(guī)范和合規(guī)監(jiān)督，編號(hào)1: 經(jīng)濟(jì)合作與發(fā)展組織良好實(shí)驗(yàn)室實(shí)踐原則(1997年修訂)。環(huán)境理事會(huì)，經(jīng)濟(jì)合作與發(fā)展組織，巴黎，1998經(jīng)濟(jì)合作與發(fā)展組織關(guān)于良好的實(shí)驗(yàn)室規(guī)范和合規(guī)監(jiān)測(cè)的原則，編號(hào)10:GLP共識(shí)文件。GLP原則在計(jì)算機(jī)化系統(tǒng)中的應(yīng)用。環(huán)境專(zhuān)論116號(hào)文件;環(huán)境理事會(huì)，經(jīng)濟(jì)合作與發(fā)展組織，巴黎，1995年

[3]P.M. Esch, G. Donzé, B. Eschbach, S. Hassler, L. Hutter, H.P. Saxer, U. Timm, R. Zühlke, “Good Laboratory Practice

[4](GLP) – Guidelines for the Validation of Computerised Systems”, Qual. Assur. J. 2007, 11, 208–220.7

[5]信息技術(shù)工作組(AGIT);良好實(shí)驗(yàn)室規(guī)范，(GLP);在GLP環(huán)境中歸檔電子原始數(shù)據(jù)的指導(dǎo)原則，Qual. Assur. J.2003, 7,262-269

信息科技工作組（AGIT）

信息科技工作組于1998年3月27日成立，目的是探討業(yè)界與監(jiān)督部門(mén)在信息科技領(lǐng)域的良好實(shí)驗(yàn)室規(guī)范(GLP)的有關(guān)問(wèn)題。
AGIT計(jì)劃建立基于立法要求和實(shí)踐經(jīng)驗(yàn)的指導(dǎo)方針，以支持在實(shí)踐中向計(jì)算機(jī)化系統(tǒng)引入信息技術(shù)工具支持設(shè)備測(cè)試。 經(jīng)濟(jì)合作與發(fā)展組織將《關(guān)于GLP原則應(yīng)用于計(jì)算機(jī)化系統(tǒng)的共識(shí)》第10號(hào)文件作為討論的基礎(chǔ)。

AGIT成員有由瑞士GLP監(jiān)督部門(mén)的代表(Olivier Depallens，聯(lián)邦公共衛(wèi)生辦公室; Beat Schmid, Elisabeth Klenke, Swissmedic，瑞士醫(yī)療產(chǎn)品代理機(jī)構(gòu)克里斯多夫摩爾，環(huán)境局聯(lián)邦辦公室)；以及來(lái)自工業(yè)的代表(Peter Esch, Novartis Pharma AG;Stephan Hassler,哈倫實(shí)驗(yàn)室有限公司；Silvio Albertini, F. Hoffmann-La Roche AG;Michael Muller-Schweikart, DSM營(yíng)養(yǎng)制品有限公司。)

為了方便用戶，AGIT出版物可以在瑞士GLP主頁(yè)www.glp.admin.ch,（標(biāo)題：AGIT）上提供。

此外，相關(guān)指南、法律法規(guī)、定義、相關(guān)文獻(xiàn)、培訓(xùn)課程、工作地點(diǎn)等的鏈接和參考資料均在瑞士GLP主頁(yè)上提供。

AGIT出版物(截至2012年5月)

   ? 計(jì)算機(jī)化系統(tǒng)驗(yàn)證的指導(dǎo)原則（版本2日2007年12月）

   ? 在GLP中管理電子的指導(dǎo)原則，環(huán)境（2001年7月01日）

   ? 在環(huán)境中歸檔電子原始數(shù)據(jù)的指導(dǎo)原則(2003年5月01日）

   ? 在環(huán)境中獲取和處理電子原始數(shù)據(jù)的指導(dǎo)原則（2005年12月01日）

   ? 開(kāi)發(fā)和驗(yàn)證的指導(dǎo)方針，電子表格(2011年8月01日）