DMS系统CSV验证咨询机构常用指南「百思力」

“高质量、高标准、高速价廉通过FDA，CFDA”找百思力咨询机构

验证的定义：

“执行验证原则、验证策略及验证计划和报告的生命周期活动；在系统的整个生命周期中采取适当的操作控制以达到并维持相关GXP***且达到预期使用目的行动”

从定义的层来看，验证其实就是一个项目加上周期性的活动，周期性活动好理解，比如我们做的PQ其实就是周期性的活动。按照PQ方案每隔一段时间对仪器、设备、系统进行确认，从而证明其经过一段的时间后仍然满足我当初的URS要求；“高质量、高标准、高速价廉通过FDA，CFDA”找百思力咨询机构验证其实就是一个项目加上其周期性活动，而确认是验证的一部分活动。而把验证当做一个项目来看待，其实也是从验证的整个过程来看的。验证的整个过程包含了规划、规格、配置/开发、确认、报告，其实就是一个项目管理的过程，同时整个过程都应在系统中留下相应的痕迹从而证明其验证的有效性。

药企构建CSV合规体系，共分为9部分内容。

1. 计算机化系统验证主计划。（适用于药企所有计算机化系统的验证策略）

2. 计算机化系统清单。（列出药企所有计算机化系统并基于风险进行管理）

3. ***的计算机化系统验证。（单独的各类型计算机化系统验证及其合规管理SOPs）

4. IT基础设施确认及维护。（确认IT信息化涉及的所有基础设施，并制定基础设施的维护策略）

5. GxP数据的安全和合规管理。（静态数据/动态数据/主数据/配置数据/数据备份/归档/数据库类型数据/平面数据/纸质数据等相关的数据安全和合规管理）

6. 计算机系统/IT体系的基础SOPs。（为药企搭建应该有的数据/CSV/IT/合规相关的通用SOPs）

7. 数据完整性评估。（对现有的所有计算机化系统的合规性进行评估，并根据评估结果制定合规建议）

8. 审计缺陷的整改与预防。（基于已发生的FDA/CFDA/欧盟发现的审计缺陷项制定整改和预防措施）

9. ***与CSV合规体系。（根据***指南要求输出CSV合规体系应建立的内容）

百思力认证技术（北京）有限公司是一家已经取得检验检测机构CMA资质认定和CNAS实验室能力认可资质的***高新技术企业，为制药、化工等行业提供GXP合规咨询、验证服务的第三方综合性咨询公司

其实无论选择哪一种异位，其实都存在一定的风险，只是看这个风险的大小而已。诸如失1火、地1震等风险因素，但这些也都只能是小概率事件了。想想如果一个机房失1火是高概率，那机房监管人员估计也早就该下岗了。

数据完整性之数据安全

数据完整性近两年被吵的火热，相信好多企业也都在这方面吃过亏。在此我们简单的说一下数据安全这部分吧。

由于实验室所用仪器均有仪器厂家研发设计而成，因此DQ（设计确认）在仪器验证中可以不做，所以本帖所提3Q，是指以上IQ（安装确认）、OQ（运行确认）、PQ（性能确认）。比如IQ/OQ/PQ，我们所进行的就是按照文档一步一步进行操作，***终得出确认后的结论。也就是说实验室仪器验证是从IQ（安装确认）做起，再做OQ（运行确认）、PQ（性能确认），就完成了一套仪器验证的整套资料