设备确认与风险评估

设备确认与风险评估2016年03月16日11:11:40二、美欧相关法规及技术指南：验证是实施新版GMP的基石机构或组织文件名称美国食品药品监督管理局（FDA）软件验证的基本原则：企业和FDA人员的最终指南工艺验证通用原则指南FDA清洗验证检查指南美国注射剂协会（PDA）PDA相关技术报告欧洲药品管理局（EMEA）欧盟GMP附录11：计算机化系统欧盟GMP附录15：确认和验证工艺验证指南国际制药工程协会（ISPE）GAMP5符合GxP法规要求的计算机化系统的风险管理方法ISPE相关工程指南药品检测合作组织（PIC/S）PI006-3验证总计划、安装确认和运行确认、非无菌工艺验证、清洁验证PI011在GxP监管环境下的计算机化系统规范药品注册标准技术要求国际协调会（ICH）Q2(R1)分析方法验证：文本和方法学世界卫生组织（WHO）工艺验证指南11:11:40设备确认与风险评估确认：证明厂房、设施、设备能正确运行并可达到预期结果的一系列活动。确认通常在系统制造已经完成，准备进行正式使用前。确认的范围就是证明并记录系统以一致的并且可重复的方式符合已经批准的系统研发阶段时制定的用户需求标准。确认是查证、测试、以及挑战所有关键系统的安装、运行和性能。确认是具有适当资质、培训和经验的人员按照批准的技术和足够的确认设备（如需要）来进行的。确认需要由质量、生产以及管理部门进行编制、审核并批准的使用的相关文件和方案，证明已安装的部件和系统持续符合系统的性能要求。确认与验证的关系11:11:40设备确认与风险评估验证：证明任何操作规程（或方法）、生产工艺或系统能够达到预期结果的一系列活动。验证和确认本质上是相同的概念。确认通常用于厂房、设施、设备和检验仪器。验证则用于操作规程（或方法）、生产工艺或系统。在此意义上，确认是验证的一部分。确认是验证的前提。确认与验证的关系11:11:40设备确认与风险评估条款对两者的定义欠妥，只是规定了对象的不同，而对其目的却表述的一模一样，都是证明达到预期结果。两者的区别恰恰就在目的上。确认是已经有了明确的要求或者标准，确认结果是证明对象与设计要求或标准的符合性和稳定性，验证是已经有了明确的目的（确保产品质量），验证结果是证明对象（过程）的可靠性和重现性。确认与验证的关系11:11:40设备确认与风险评估确认与验证的关系•已有要求或标准；•证明要求或标准的符合性，继而证明稳定性。确认•已有目的；•证明设计的工艺能够获得认可；•证明工艺的可靠性，继而证明重现性。验证11:11:40设备确认与风险评估验证在GMP六步循环的作用11:11:40①设计（立标）②验证③定标④生产⑤监控⑥再验证设备确认与风险评估验证生命管理周期管理11:11:40验证用户需求标准URS验证主计划VMP设计确认DQ系统设备建造调试安装确认IQ运行确认OQ性能确认PQ清洁验证CV工艺验证PV验证状态维护设备确认与风险评估设备/系统的生命周期中的确认步骤11:11:40设备确认与风险评估调试概念及阶段11:11:40为了保证生产设备/系统符合用户要求，需对设备的设计、制造、安装阶段进行遵循GEP要求的调试工作。调试是用一个良好的有计划、有文件和有管理的工程方法去启用厂房设备、系统和设备，交给最终使用者，并使其有一个符合设计要求和客户期望的安全和功能的环境。调试活动的主要依据是GEP，是在工程技术方面对调试对象进行测试和检査，主要关注工程学方面的要求。所有生产设备/系统都需要进行调试。完整的调试工作包含了工厂验收测试（Factoryacccptancetesting,FAT）、启动和调试及现场验收测试（Siteacccptancetesting,SAT）三个阶段的工作。设备确认与风险评估设计、调试、确认和验证概念关系图11:11:40设备确认与风险评估GMP设计审核11:11:40GMP设计审核是对制药厂房设施与设备技术标准和设计的所有方面进行考察以确认其能够最好地符合其预期用途并符合相关法规（例如SFDA、EU、FDA或WHO的现行GMP等）要求的一种手段。GMP设计审核将保证有记录来证明设计和/或厂房符合设计基础中的GMP相关部分以及项目的GMP要求。增强的设计审核（EDR）在工程项目执行的适当阶段，对其设计是否符合预期的运行和法规要求所形成的审核文件。通过在项目执行早期，进行严格的、有组织的、适当的审查，对于发现设计或技术规范说明中的问题是非常有意义的，而不至于在后期的IQ、OQ阶段发现，那样补救措施可能会涉及到重大的工程延误和费用问题。EDR可能作为一个评估厂房设施、公用系统和设备设计的有组织的工具，EDR使监管部门确信，从概念设计到详细设计设计过程进行了有效的控制的审查跟踪。设备确认与风险评估验证范围和深度的确定11:11:40系统影响性评估系统分类：直接影响、间接影响、无影响验证范围组件关键性评估组件分类：关键、非关键硬件确认深度工艺关键性评估质量属性、工艺参数分类：关键、非关键工艺验证深度设备确认与风险评估系统与设备风险评估11:11:40影响性评估•系统影响性评估（SIA）、组件关键性评估（CCA）关键性评估•关键质量属性（CQA）、关键工艺参数（CCP）用户需求标准（URS）•生产工艺及GMP符合性、EHS（安全、环境与健康）符合性、GEP符合性•URS是对影响性评估和关键性评估的响应，可以通过DQ和PQ进行确认设备确认与风险评估系统与设备风险评估11:11:40影响性评估系统的分类：按照系统影响性评估（SIA）将系统对产品质量的影响分为DI直接影响、II间接影响、NI无影响。也可以进一步定义为关键的或非关键的。分别符合不同的法规和执行不同的验证活动。按照组件关键性评估（CCA）确定关键和非关键组件,分别符合不同的法规和执行不同的验证活动。根据系统影响性评估结果和组件关键性评估制定用户需求标准（URS）。关键性评估关键质量属性和关键工艺控制参数的确定。按照“危害分析和关键控制点”（HACCP）确定每个系统运行阶段或工艺阶段的关键质量属性（CQA）和关键工艺控制参数（CPP），这些关键工艺参数是确认和验证的重点。设备确认与风险评估系统影响性评估（SIA）11:11:40系统影响性评估：评估系统的运行、控制、报警和故障状况对产品质量的影响的过程。系统影响性评估将系统分为三类：直接影响系统、间接影响系统、无影响系统。——直接影响系统（DIS）：预计对“产品”有直接影响的系统，影响到重要房间或功能间的环境条件，及对GxP文件的完整性有影响的系统。这些系统的设计和调试符合GEP。另外，对直接影响系统需要进行确认活动。——间接影响系统（IIS）：预计对“产品”不会产生直接影响的系统，对关键房间或操作间的环境条件、或GxP文件的整体性均无直接影响，但通常是直接影响系统的辅助系统。这些系统仅需按照GEP要求设计并调试，不要求做确认。——无影响的系统（NIS）：对“产品”、重要房间或功能间的环境条件或GxP文件的整体性既无直接又无间接影响的系统。这些系统仅需按照GEP要求设计并调试。设备确认与风险评估系统影响性评估SIA流程图11:11:40设备确认与风险评估系统识别IdentifyingSystems11:11:40需考虑项目中的系统，而非各系统的组件，找出项目中可能影响产品质量的所有系统系统包括：•冷冻水•纯蒸汽•注射用水•HVAC•生产设备•消防系统•排污系统设备确认与风险评估系统边界划分SystemBoundaries11:11:40系统的边界描述了各系统的范围，并在相关工程文件中体现出来。这些文件包括：图纸、技术标准、P&ID图和设备清单。系统边界划分将对识别系统影响性变更提供支持。系统边界：通过图纸，科学合理的定义一个系统包含什么，不包含什么。例如纯化水使用点，隔膜阀之后的组件不属于PW分配系统。设备确认与风险评估系统直接影响性评估11:11:40设备确认与风险评估序号直接影响性评估问题结果1系统是否与产品（原辅料、溶剂、加工材料）或工艺流直接接触吗？是□否□2该系统是否为产品提供某种辅料、系统是否生产（或直接接触）某种与工艺接触的成分、原料或溶剂？是□否□3系统对产品质量有直接影响（如系统的清洁、消毒、灭菌或系统用于维护某一有洁净级别要求的环境）吗？是□否□4系统用于保持产品状态吗？系统是否用于储存和保持中间产品、成品或产品样品的状态？是□否□5系统是否产生用于接收或拒绝产品的数据？系统是否用于生产或评估，以支持产品的处置和药政报批？是□否□6系统是否影响到产品安全、特性、浓度、纯度的工艺控制系统，且没有一个对该控制系统性能进行独立确认的系统？是□否□7系统是否用于重要环境条件的控制、监测和报警？是□否□系统直接影响性评估11:11:40设备确认与风险评估对任何一个系统/设备，如果7个问题答案均是“否”，请继续回答间接影响评估的3个问题。对任何一个系统/设备，3个问题只要有一个问题的答案是“是”，就将该系统/设备归类为间接影响系统。对任何一个系统/设备，如果3个问题答案均是“否”，就将该系统/设备归类为无影响系统。序号间接影响性评估问题结果1系统是否为某一直接影响系统提供公用设施和某功能？是□否□2系统是否对某一直接影响系统的性能有影响？是□否□3除稳定性资料以外，该系统是否提供用于注册申报的资料（或支持该申报的技术报告）？是□否□组件关键性影响性评估CCA11:11:40设备确认与风险评估组件关键性评估系指通过对直接影响系统的组件进行风险评估，确定其在整个系统中的风险程度。通过评估，将组件归类为关键和非关键两种。关键组件：系统的某个组件，其运行、接触、数据、控制、报警或故障会对产品的质量参数（功效、特性、安全、纯度、质量）有直接影响。非关键组件：系统的某个组件，其运行、接触、数据、控制、报警或故障会对产品的质量参数（功效、特性、安全、纯度、质量）有间接影响或没有影响。组件关键性影响性评估CCA11:11:40设备确认与风险评估根据罗列的功能和组件对产品的影响来评估其GMP关键程度。功能和组件的GMP影响评估以产品的5个质量参数为基础（功效、特性、安全、纯度、质量）。对于毎一项会对产品质量产生影响的功能、所有提供该功能的设备、组件或仪表都归类为关键和非关键两种。组件关键性影响性评估CCA11:11:40设备确认与风险评估在进行组件关键性评估时，请根据组件关键性评估表中关键组件影响评估的7个问题对各系统/设备的组件进行评估。对任何一个系统/设备组件，7个问题只要有一个问题的答案是“是”，就将该系统/设备归类为关键组件，否则归类为非关键组件。关键组件应进行调试和确认，非关键组件只需进行调试。组件关键性影响性评估CCA11:11:40设备确认与风险评估序号关键组件关键性评估问题结果1组件是否用于证明符合所注册的工艺的规定？是□否□2功能/组件是否用于控制一个关键工艺参数？是□否□3功能/组件的正常操作或控制对产品质量或功效是否具有直接的影响？是□否□4功能/组件获取的信息是否被记录为批记录、批放行数据或其他GMP相关文件的一部分？是□否□5组件是否与产品、产品成分或产品内包材直接接触？是□否□6功能/组件是否用于获得、维护或测量/控制可以影响产品质量的关键工艺参数，而对控制系统性能无独立的验证？是□否□7功能/组件是否用于创建或保持某种系统关键状态？是□否□系统及设备验证关键性评估11:11:40设备确认与风险评估在完成对系统/设备的影响性评估之后，应对直接影响系统和间接影响系统的进行验证关键性评估，验证关键性评估包括三个步骤：——确定关键质量属性（CQA）——确定关键工艺参数（CPP）——对关键工艺参数进行风险评估验证关键性评系指通过对直接影响系统或间接影响系统的关键组件进行风险评估，确定其在整个系统中的风险程度，并建议控制措施降低风险。关键质量属性（CQA）的确定11:11:40设备确认与风险评估关键质量属性（CQA）系指为了保证产品质量、产品效力、患者安全性、数据完整性而需