【美塔课堂】ECA GMP/GDP问答指南-2026重点问答分享——欧盟GMP附录11-计算机化系统

Q1：应对模板等电子文档实施适当控制，电子表格模板有哪些具体要求？

A：电子表格模板有助于避免因先前计算残留数据导致的错误计算。应对其准确性和可靠性进行适当检查（附录11 第7.1节），并以确保适当版本控制的方式存储（第4章 第4.1节）。

Q2：使用电子表格时，预期进行哪些类型的准确性检查？

A：应通过适当实施并经风险评估的控制来确保数据完整性。计算过程和文件应以不会意外覆盖配方的方式加以保护。应防止意外输入不适当的数据类型，或使其导致错误消息（例如在数值字段中输入文本、在整数字段中输入小数格式）。鼓励进行所谓的"边界检查"。

Q3：电子表格的验证有哪些具体考虑因素？

A：至少对于包含自定义代码的电子表格，需要按照附录11第4节进行验证。公式或其他类型的算法应验证其正确性。

Q4：需要采取哪些措施确保数据库的数据安全？

A：数据安全包括数据的完整性、可靠性和可用性。在验证基于数据库或包含数据库的系统期间，应考虑：

• 实施确保数据安全并保持数据含义和逻辑排列的规程和机制；

• 负载测试，考虑数据库的未来增长以及监控数据库饱和度的工具；

• 在系统生命周期结束时进行必要数据迁移的预防措施（附录11 第17节）。

Q5：建议在系统生命周期的哪些阶段进行风险管理？

A：风险管理应贯穿整个生命周期。应进行首次风险评估以确定系统的GMP关键性——即系统是否对患者安全、产品质量或数据完整性产生影响？用户需求规格通常在考虑潜在风险的情况下制定，并构成首次正式风险评估的基础。

复杂系统应在进一步更详细的风险评估中进行评价，以确定关键功能，这将有助于确保验证活动覆盖所有关键功能。风险管理包括实施适当的控制及其验证。

Q6：遗留系统回顾性验证是否需要用户需求？

A：检查计算机化系统是否适合其预期用途的方法是：定义用户需求并进行差距分析，以确定回顾性验证的验证工作量。这些用户需求应予验证。

Q7：何时需要重新验证计算机化系统？

A：计算机化系统应定期审查，以确认其保持在已验证状态。定期评估应包括（如适用）：当前的功能范围、偏差记录、变更记录、升级历史、性能、可靠性和安全性。重新评估和重新验证的时间周期应基于系统的关键性。

Q8：电子数据和文件的存储时间有哪些要求？

A：电子数据和文件的存储要求与纸质文件没有区别。应确保应用于电子记录的电子签名在整个存储期内有效。

Q9：小型设备的相关验证工作有哪些？

A：小型设备通常是广泛使用的现成设备，其开发生命周期主要由供应商控制。因此，制药客户应合理评估供应商按照通用质量标准开发软件的能力。

需要进行供应商评估，并根据预期用途的要求对应用程序进行验证。从受监管行业的角度来看，此类设备的实施由实施生命周期驱动，至少需要解决以下事项：

• 预期用途的需求定义，包括工艺限制；还应说明数据是否存储或传输至另一系统。根据小型设备的定义，数据不是永久存储而是临时存储，且不得由用户修改。因此，有限的用户访问处理是可接受的，但需确保影响设备行为的参数数据未经适当许可不得更改；

• 风险评估，考虑预期用途以及与小型设备所支持工艺相关的患者风险；

• 供应商评估；

• 供应商可用文件清单，特别是描述所用方法和计算算法的文件（如适用）；也可包括详细说明供应商所进行检测的供应商证书或等效文件；

• 校准证书（如适用）；

• 根据风险评估结果制定的验证计划；

• 证明设备满足预期用途要求的验证检测，这可等同于PQ（性能确认）阶段。

• 小型生产设备有时仅配备微处理器和固件，不具备高级管理功能，且这些设备中的数据通常具有瞬态特性。对于后者，不存在意外修改数据的风险，因此不需要审计追踪，用户访问可仅限于参数控制功能。

Q10：如果系统无法生成指示数据自原始录入以来是否被更改的打印输出，可接受哪些替代控制？

A：只要供应商不支持该功能，可在规程中说明必须生成相关审计追踪报告的打印输出，并手动关联至支持批次放行的记录，这是可接受的。