计算机化系统标准管理规程

第1页共8页计算机化系统标准管理规程1主题内容本规程规定了本公司计算机化系统标准管理。2适用范围本规程适用于本公司在药品生产质量管理过程中应用的计算机化系统管理。3责任者工程设备管理部门（质量控制部门）：对公司计算机化系统全面负责，负责协同相关部门对公司主要计算机化系统的规划、选型、购置、安装、调试、验收、验证、登记、配备、维修、检查、改造、报废和更新的全过程进行综合管理。协从技术角度完成供应商审计工作，包括供应商技术能力评估、软件开发标准及软件测试能力审核、程序编制人员的资格审定、硬件开发及制造能力评估等。质量控制部门对实验室计算机化系统全面负责。计算机管理部门：配合工程设备管理部门负责计算机化系统软件方面的管理，参与计算机化系统软件的规划、选型、购置、安装、调试、验收、验证、维修、检查、改造及供应商管理等管理工作，并在计算机化系统使用及维护过程中提供技术支持。使用部门：在工程设备管理部门、计算机管理部门指导下正确使用、维护、验证计算机化系统。质量管理部门：监督计算机化系统的管理工作，管理计算机化系统验证工作。工程部、生产部、供应部、质量部、营运部等相关部门计算机化系统验证、使用、维护、管理人员均应详细了解本规程。4内容计算机化系统标准管理规程第2页共8页4.1目的规范我公司在药品生产质量管理过程中应用的计算机化系统管理，确保其运行稳定、准确、真实、可靠。4.2计算机系统由硬件、软件、网络组件和可控的功能和相关的文件组成。4.3计算机化系统管理原则4.3.1计算机化系统代替人工操作时，应当确保不对产品的质量、过程控制和其质量保证水平造成负面影响，不增加总体风险。4.3.2风险管理应当贯穿计算机化系统的生命周期全过程，应当考虑患者安全、数据完整性和产品质量。作为质量风险管理的一部分，应当根据书面的风险评估结果确定验证和数据完整性控制的程度。4.3.3针对计算机化系统供应商的管理制定操作规程。供应商提供产品或服务时（如安装、配置、集成、验证、维护、数据处理等），应当与供应商签订正式协议，明确双方责任，并基于风险评估的结果开展供应商质量体系审计。4.4计算机化系统分类4.4.1嵌入式计算机系统运行环境（包括其他联网的或独立的计算机化系统，其他系统，人员、设备与规程）计算机化系统计算机系统（控制系统）受控的功能和流程软件硬件（固件）操作规程与人员设备计算机化系统标准管理规程第3页共8页该类计算机化系统特点：没有用户界面，产生原始数据及测试结果但不存储及处理；软件程序固化在系统的内部存储器中；可以输入并储存运行参数，但不能对软件进行修改和配置。举例：a.现场安装的智能化传感器、显示仪（嵌入式计算机）温度、压力、流量、风速、转速、pH、电导率等。b.现场安装的智能化仪表自动控制系统（嵌入式计算机）温控仪、压力控制器、带调节信号、报警信号的智能仪表等c.电子衡器、数显式检验检测仪器、测试工具、离线仪表等。4.4.2工业过程控制类计算机该类计算机化系统特点：有单一用户界面，配置参数可存储及再使用，但软件不能进行配置；产生原始数据及测试结果存储及处理，具备显示、控制功能。举例：a.HMI+PLC控制系统生产工艺设备（灭菌柜【仅带PLC操控】、粉碎机、制粒机、混合机、压片机、胶囊机、灌封机等）；纯化水系统等b.IPC工业计算机控制系统计算机+IO接口（工业控制总线）+输入输出信号4.4.3该类计算机化系统特点：有单一用户界面，配置参数可存储及再使用，但软件不能进行配置；产生原始数据及测试结果存储及处理，具备显示、控制、软件数据处理、贮存功能。举例：a.实验室设备计算机控制/数据采集处理分析系统HPLC（液相）、GC（气相）、IR（红外光谱）、UV（紫外）、CDS色谱工作站等b.集散（分布）式控制系统，工厂级过程自动化控制。计算机+系统网络+计算机+工业总线+现场控制器+IO接口+输入输出信号组成，如带电脑控制、分析的灭菌柜系统。c.SCADA系统计算机化系统标准管理规程第4页共8页即分布式数据采集和监控系统，它集中了PLC系统的现场测控功能和DCS系统的组网通讯能力两大优点，性价比高，主要用于大系统、大量、甚至远程数据的采集和监控。洁净区环境监测控制系统。4.5计算机化管理流程运行与持续改进4.5计算机化系统清单管理4.5.1本公司制定了药品生产质量管理过程中涉及的所有计算机化系统清单，按编号进行管理。4.5.1.1计算机化系统的编号按部门（车间）进行编号，分三段组成，两段之间用横线隔开，表示如下：J-XX-XXX4.5.1.1.1第一个J代表计算机化系统：4.5.1.1.2第二个XX代表部门（车间）颈舒专线-JS综合制剂车间-ZH液体车间-YT提取车间-TQ办公-BG供应部-GY工程部-GC质量部-ZL营运部-YY4.5.1.1.3第三段XXX代表序列号（0-999）4.5.2计算机化系统清单内容应至少包括：系统名称，硬件名称、软件名称，与药品产品知识流程知识法规要求公司质量要求需求规范与设计验证接受与发布风险管理设计审查变更管理计算机化系统标准管理规程第5页共8页质量管理相关功能，类别等项目。见附件14.5.3计算机化系统清单应在公司计算机化系统出现新增、报废、软件升级、功能变动等情况出现时及时变更。4.6计算机化系统供应商管理见公司《计算机化系统供应商的管理标准管理规程》（JF-1208-056-01）规定4.7计算机化系统验证管理4.7.1计算机系统的使用部门负责提出需求计划。4.7.2计算机系统使用部门、工程部负责计算机系统开发阶段的所有业务。4.7.3计算机系统使用部门负责进行计算机系统的验证，工程部及供应商提供验证支持。4.7.4计算机系统使用部门负责按要求使用计算机系统，并指定本计算机系统的责任人。4.8计算机化系统安全管理4.8.1系统应当安装在适当的位置，以防止外来因素干扰。4.8.2计算机化系统软件操作系统应设置登录用户名与密码，密码持有者应至少由部门负责人授权。没有设置密码管理的计算机应使用其他安全措施，如上锁管理等。4.8.3计算机系统管理员出差或休假，如其他人使用该计算机系统，则需要部门负责人临时授权，出差或休假完成后立即收回。4.8.4有人离开公司，该人（离职人员）使用的计算机系统要在7天内进行一次安全性评价与变更。4.9计算机化系统使用管理4.9.1当人工输入关键数据时，应当复核输入记录以确保其准确性。这个复核可以由另外的操作人员完成，或采用经验证的电子方式。必要时，系统应当设置复核功能，确保数据输入的准确性和数据处理过程的正确性。4.9.2计算机化系统应当记录输入或确认关键数据人员的身份。只有经授权人员，方可修改已输入的数据。每次修改已输入的关键数据均应当经过批准，并应当记录更改数据的理由。应当根据风险评估的结果，考虑在计算机化系统中建立数据审计跟踪系统，用于记录数据的输入和修改以及系统的使用和变更。计算机化系统标准管理规程第6页共8页4.9.3系统出现故障或损坏时应启动偏差调查程序，按照《偏差处理标准管理规程》执行。4.10突发事件管理4.10.1使用部门计算机系统出现故障或损坏时，应会同系统管理部门和质量部对那些可能对产品质量、数据完整性产生的影响进行评估，根据评估结果采取适当的纠正措施。4.10.2系统所有事故应当被记录。重大事故应进行彻底调查，识别原因，并采取纠正与预防措施。4.11备份与恢复4.11.1备份是指复制记录、数据的过程，用以预防原始记录、数据的完整性和可用性的损失。4.11.2恢复是指在需要时复原已备份的记录、数据。4.11.3公司需要备份的记录、数据每月进行备份至云盘。备份的记录、数据保存期限按相关记录、文件保存时限的要求进行保存。4.12计算机化系统的变更计算机化系统安装位置变更、硬件改变、软件升级、关键参数的变更、功能变动等情况出现时，应进行变更控制，变更应当按照公司《变更控制标准管理规程》执行。4.13计算机化系统退役当一个计算机系统的现行功能实施不再适用，或执行一个新系统替代现有系统的功能时，该系统就从实际使用中退役。4.13.1系统退役4.13.1.1系统退役应制定相应的退役计划，计划包括：历史数据和记录的保存和销毁。当前软硬件配置，以及带有接口的系统、设备和仪器的识别。所有依赖于本系统数据或记录的外部系统的识别。4.13.1.2根据变更管理规程来完成计算机化系统的退役，确保退役流程处于管理控制之下，并评估变更影响。4.13.2退役报告实施系统退役计划后，应编制总结报告来描述计划实施过程及结果。计算机化系统标准管理规程第7页共8页第1页共8页附件1计算机系统清单序号编号系统名称硬件名称软件名称主要用途描述