对软件进行验证,是满足当今数据可靠性要求的重要环节。有了用于验证软件的Sievers*验证支持文件(VSP,Validation Support Package),制药生产商就可以对他们的软件和数据充满信心,就像对经过验证的Sievers TOC分析仪一样。
监管机构要求企业对其仪器和生产工艺进行验证——即通过客观证据证明,该仪器或生产工艺所产生的结果符合预先设定的规格。现在,这些要求同样适用于软件。软件作为应用不可或缺的一部分,负责管理、存储甚至创建构成监管记录的数据。
鉴于当前监管机构对数据可靠性的审查日益严格,若仅采信软件供应商的声明而未进行独立验证,将增加风险,且不再符合最佳实践。
VSP IV将经过验证的安装确认(IQ)、运行确认(OQ)和性能确认(PQ)原则扩展至DataGuard软件环境,提供了一套完整的文件,涵盖数据的整个保管链——有助于证明已符合21 CFR Part 11要求及cGMP数据可靠性原则。
已验证的、客观的21 CFR PART 11的合规性
针对TOC软件的IQ/OQ/PQ,并集成21 CFR PART 11的合规性评估
软件符合运行及性能规格的书面证明
从仪器到数据存储的完整、经过验证的TOC解决方案
Sievers* M9 TOC分析仪
Sievers M9 TOC分析仪提供以下几种VSP:
VSP I:安装与运行确认
VSP II:性能确认
VSP III:DataPro2搭配DataGuard软件确认
适用于配备自动进样器的Sievers M9 TOC分析仪,下表中未列出进行比较
VSP IV:DataGuard软件确认
适用于单机型Sievers M9 TOC分析仪
(IQ,Installation Qualification)
安装确认
验证DataGuard软件的正确安装和基线配置,包括DataGuard激活、强制执行密码重置,以及确认管理员、主管和操作员用户角色的基础权限。
(OQ,Operational Qualification)
运行确认
这是最全面的阶段——旨在证明所有运行软件组件均能完全按预期运行,包括方法和协议管理、系统配置、环境和硬件设置、数据库归档与备份,以及DataGuard管理。
(PQ,Performance Qualification)
性能确认
对DataGuard功能进行严格测试,以确保在实际运行中无法绕过安全限制、锁定协议及21 CFR PART 11的要求——包括用户冲突预防、密码安全强制执行、系统锁定和超时,以及基于角色的访问控制(RBAC,role-based access control)边界测试。
21 CFR Part 11合规性评估
最终形成一份正式的监管合规对齐矩阵,将经过测试的系统功能直接映射至FDA B部分(电子记录)。
基于风险的验证策略
企业的验证策略应基于风险。监管建议指出,验证级别应与潜在风险程度相匹配。由于TOC数据属于关键流程的一部分,因此用于管理和存储这些数据的软件应进行验证。
威立雅(Veolia)经认证的Sievers产品现场服务工程师(FSE,Field Service Engineer)均经过专业培训,能够高效、准确地完成VSP IV文件的编制。如需了解如何在下次现场服务工程师访问期间安排此项工作,请联系当地的Sievers代表或Sievers技术支持部门。
在线留言