钟合，史群峰，徐

（扬子江药业集团上海海尼药业有限公司，上海 201318）

随着科技的发展，制药企业自动化水平逐步提高，在生产过程中运用到越来越多的计算机化系统，但是计算机化系统专业性强，如何将专业、法规以及企业运营相融合，是制药企业面临的挑战和考验。制药企业难以正确地识别其潜在的风险，造成了风险识别和管控的困难，同时计算机化系统验证在近三年也是制药企业关注的重点。

目前制药企业信息化与自动化设备仪器日益增多，设备仪器的可应用功能越发完善，对计算机化系统合规[1]的要求也逐步提高。通过适当的方法对不同设备仪器进行合理的分类，确定合理的验证内容与管理要求，是计算机化系统[2]的重点工作之一。本文将在数据可靠性和计算机化系统验证要求的基础上，从制药企业的角度提出理论结合实践的计算机化系统的分类和管理。

1 计算机化系统分类

作为计算机化系统验证模块化的一个前提条件，需要对计算机化系统进行分类，用于确定不同分类下的基本验证要求。

1.1 分类依据

通过对不同设备仪器的功能与性能研究，将从是否产生电子数据、数据存储条件、方法/程序的可配置性、数据是否可以处理、数据记录的方式来进行对计算机化系统的设备仪器进行分类。

1.1.1 电子数据

也称数据电文，是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信 息。

1.1.1.1 限制性存储

设备/仪器的结果数据（或其他数据）存储不可以长期执行或不进行存储（RAM 或ROM 存储器），有较小的存储空间或明文存储，达到上限后将不继续进行存储或进行覆盖性的存储。以及存储内容的关键元数据缺失。

1.1.1.2 较小存储空间

按监测频率来区分，若一个监测周期以分/秒计算，则至少支持60 d 的存储；若一个监测周期为试验次数算，则至少支持1 000 次的监测数据存储。

1.1.13 明文存储

存储格式为可直接编辑的格式，例如txt、doc、html、xml 等格式。

1.1.1.4 关键元数据缺失[3]

① 非人为执行产生的数据至少需要包涵值的记录时间、值、值的来源（如果存在多个来源）；② 人为执行产生的数据至少需要包涵操作人、值、操作时间、值的来源。

1.1.2 非限制性存储

设备/仪器的结果数据存储可以长期执行，有较大的存储空间及非明文存储，可以进行持续性存储，不会覆盖性记录存储。

1.1.3 方法/程序

指可以对设备/仪器运行操作的方法/程序进行配置并保存，且保存数量在一个以上。

1.1.4 数据处理[4]

对设备/仪器的结果数据进行转换、计算，或可以产生新的数据项。

1.2 分类类别

根据企业的仪器设备情况总共分为7 个类别，分别为A、B、C、D、E、F、G 类。

1.3 分类方法

结合分类的原则，对各分类进一步进行描述和举例，如表2所示。

1.4 分类解释

1.4.1 电子数据

作为GXP 范围里的计算机化系统验证，是否产生电子数据作为是否需要进行计算机化系统验证的一个重要依据。例如普通的鼓风干燥箱，只有数显表且不存储数据、不能打印数据，数据的记录需要人工目视读数，然后转移记录在纸质上。该类设备仪器的功能单一、使用ROM 或RAM 存储器，且无法打印数据。所以此类设备仪器判断为无电子数据，纳入为A 类，不执行相应的电子数据管理以及计算机化系统验证。

1.4.2 存储方式

制药企业中不同设备仪器的存储方式有明显差异，也带来相应的管理差异。例如生产车间内的电子秤也有多种存储方式，早期电子秤一般为仅有数显表的秤，使用人工读数记录称量数据。2010年后较多厂商开始提供带有打印功能的电子秤，这类电子秤本身无法大量存储电子数据，但每次称量后均可以输出打印件作为原始数据[5]，电子秤自身使用ROM 或RAM 进行临时存储称量数据用于输出打印，该类电子秤的存储方式为限制性存储。同时期也有配置更高的电子秤出现，除了可以打印数据外，还可以存储超过1 000 次的称量数据，数据内容包括品名、批号、称量时间、称量重量等内容，该类电子秤的存储方式为非限制性存储。不同的存储方式带来的差异为：限制性存储无法使用电子数据作为该设备仪器的原始数据，非限制性存储的设备仪器可以使用电子数据作为原始数据（具体需要更具设备仪器的实际配置确定是否支持数据的备份与归档）。

表1 计算机化系统分类判断Tab.1 Computerized system classification judgment

图1 计算机化系统分类示意图Fig.1 Computerized system classification diagram

表2 计算机化系统各分类的描述和举例Tab.2 Description and examples of various computerized system

1.4.3 方法/程序

制药企业为了使工业设备仪器的使用更便捷、规范，在采购时会要求设备仪器可以将多项运行参数的组合进行保存调用。例如无菌制剂生产过程中的灭菌柜，可以按照不同产品的灭菌要求进行保存灭菌程序，在使用时进行调用。这样可以避免操作人员每次灭菌时单独输入各项参数，产生额外的输入错误操作。通过是否可以调用方法/程序的区分，进一步对设备仪器进行差异化管理。

1.4.4 数据处理

孙维刚的教学方法被称为“结构教学法”，讲究新知识和旧知识的比较和联系。借鉴他的方法，我就变换教学也谈一谈我的想法和做法。

制药企业中常见的设备仪器的数据处理为光谱类检验仪器的再积分，峰面积等参数，是基于检测元件采集的数据进行转换或计算产生出的新的数据项。又例如在水系统中的电导率，部分厂商提供的设备仪器，需要单独设定电极常数K，用于计算出电导率。这种情况也是数据处理的一种。

1.4.5 记录方式

根据不同的存储方式，记录方式也有区别。限制性存储的设备仪器（B—D 类）基本使用打印/纸质件进行记录数据。非限制性存储的设备仪器（E— G类）一般采用数据库或平面文件格式进行数据的记录。

2 B—G 分类的日常管理要求

2.1 B—G 类的计算机化系统日常管理

从原始数据、方法/程序、数据处理、权限、存储、打印、备份/恢复、日志/审计追踪、账户和电子签名几个方面结合法规的要求进行日常管理要求的梳理，如表3所示。

表3 B—G 类的计算机化系统日常管理要求表Tab.3 Daily management requirements of class B—G computerized system

2.2 管理要求

2.2.1 原始数据

应在SOP 中定义设备仪器的原始数据以纸质或电子数据为准，可以通过数据存储的方式来确定。例如：限制性存储的设备仪器由于无法长期存储数据或者存储的数据元数据有缺失，导致无法输出支持合规管理的电子数据，所以采用纸质（打印件）为原始数据。非限制性存储的因为可以完整地存储相关数据，且存储容量和存储器（单元）支持大量的存储，所以可以采用电子数据为原始数据。

2.2.2 方法/程序 应在SOP 中描述配置的操作过程、谁能执行配置操作以及该设备仪器的方法/程序清单。若增加或删除方法/程序，应更新这份清单。在具备相应功能情况下，还应对方法/程序配置的增加、删除、修改及使用的记录的查询方式进行描述。例如：注射用水制备系统的周期性循环管路的灭菌程序，应在SOP 中描述其灭菌程序的配置步骤、配置参数等内容，且在系统有审计追踪功能情况下，还应定期检查该方法是否有修改、删除等情况。

2.2.3 数据处理

应在SOP 中对数据处理的设置方法、设置要求、使用步骤进行描述，具备相应功能情况下，还应对数据处理设置的增加、删除、修改及使用记录的查询方式进行描述[6]。还应规定可以进行数据处理操作的情况及相应的审核人。例如：光谱设备的峰面积，在通过仪器的检测元件获取数据后，再通过设置的积分参数进行计算出峰面积。这类情况下，我们需要在SOP 中对积分参数的设置步骤、设置权限、具体参数进行规定，若需要额外的积分参数对峰面积进行调整，还需要规定何种情况能执行额外的数据处理。且在系统有审计追踪功能情况下，还应定期检查积分参数是否有修改、删除等情况。

2.2.4 权限

设备仪器SOP 需列举具体的权限清单（需包涵所有权限）及用户组/角色；在管理SOP 中应有描述授权机制或分配原则（如权限为可配置，需明确哪些功能仅限于授权给与数据无相关利益的用户）。分配权限原则中应考虑数据所有者、数据管理员、系统所有者等角色的区分，如“操作员”、“主管”、“QA”、“维修保养人员”、“工程师”等[7]。

2.2.5 存储

首先应梳理仪器设备存储内容、存储路径、存储格式、存储容量等信息，并且在SOP 中需要有描述及规定。存储内容一般为：方法/程序、结果数据、序列、权限配置文件、应用程序/系统配置文件、用户数据文件、操作/使用日志、审计追踪/安全文件、报警数据等。如果为数据库进行存储数据，存储路径可以直接描述为数据库（需描述数据库类型）。若以平面文件格式进行存储数据，则需要描述具体的存储路径（如C：XXXXXX）。对于存储格式也需要明确描述存储内容对应的数据格式，例如紫外可见分光光度计中结果数据有两种（扫描/吸光度），分别有对应的存储格式（.sre/.fre），这种情况也需要进行完整描述。另外还需对存储内容的命名规则进行定义（系统自定义规则或自定义命名规则）。

2.2.6 打印

需要对打印样式进行定义与描述，且需要对打印件样例进行展示。SOP 中还需注明打印件的保存时间，因为由于打印材料的差异，会导致打印件中的内容褪色消失。另外需描述与定义打印机做为原始数据的方法（如签署姓名时间）。

2.2.7 备份

需要依据存储方式以及存储内容来确定设备仪器是否支持进行备份。可以进行备份操作的，需要对备份内容（结果数据、方法/程序数据、审计追踪记录/日志或其他内容）进行说明。还需对备份路径（即存储路径）、备份周期、备份方式（手动、自动）、使用的备份介质进行描述。如纯化水制备系统需要对电导率运行监控数据进行备份，文件中需要写明电导率数据文件存储的路径，以及备份的周期、备份执行人员、备份介质名称与编号、备份目的地等。一般还应建立公司或部门需要进行备份的设备仪器清单。

2.2.8 日志/审计追踪

若具备该功能模块，首先需要定义的是该设备仪器的哪些关键操作需要进行审计追踪，例如对数据的删除、修改，流程的起停、意外终止、强制终止，安全策略的配置、帐户权限的授权与禁止等。此外还需要描述与明确进行审核的周期、以及审核人。

2.2.9 帐户

在SOP 中应有列举设备仪器的帐户清单，至少包括帐户名、帐户拥有者、用户组/角色等信息。可以按部门进行管理。

2.2.10 电子签名

在企业现有业务中，仪器设备的电子签名功能使用较少，一般为纯在线流程或者整个数据均在线上完成闭环的业务才需要执行电子签名操作。所以药企需要基于GMP 条款要求定义需要执行电子签名的业务流程或数据审核。

3 结束语

在大数据时代，随着计算机化系统验证的推行，越来越严的法规要求，以及全国集采对产能的要求，制药企业需要更加不断推行自动化和信息化。结合企业自身运营情况，提高企业的生产效率，降低质量风险和运营成本，保证整个药品生产过程的合规，同时也要确保上市后的持续跟踪，充分确保产品的质量。制药企业可以通过以上分类方法对现有设备仪器进行划分分类，均能划分到相应的类别中，通过对相应类别的管理要求的识别与定义，进一步完善了对计算机化系统的基础管理，以更合规和准确地开展计算机化系统的验证工作，从而保证产品质量可控。