Úvod do validace počítačových systémů Ing. Miroslav Mík. Obsah

Transkript

1 Úvod do validace počítačových systémů Ing. Miroslav Mík Obsah Předpisy a literatura Základní pojmy, zkratky Přístup k validacím počítačových systémů Validace 2 1

2 Předpisy a literatura EudraLex - Volume 4 Good manufacturing practice (GMP) Guidelines. Chapter 4 Documentation Annex 11: Computerized Systems Annex 15: Qualification and Validation VYR 32 - Pokyny pro SVP Kapitola 4 Dokumentace Doplněk 11: Systémy řízené počítačem Doplněk 15: Kvalifikace a validace CFR 21 - Food and Drugs - Part 11 - Electronic Records; Electronic Signatures Guidance for Industry Part 11, Electronics Records; Electronic Signatures Scope and Aplication ISPE GAMP 5: A Risk-Based Approach to Compliant GxP Computerized Systems 3 Základní pojmy Počítačový systém (PS) (computerised system) Sestava softwarových a hardwarových komponent, které společně plní určité funkce. (GMP) IT infrastruktura: hardware a software ve formě softwarových sítí a operačních systémů, které umožňují fungování aplikací. (GMP) kompozice všech složek v IT prostředí. hardware, software, síťové zdroje a další služby jejich správná struktura, rozdělení, hierarchie apod. tak, aby efektivně a účelně sloužily v daném prostředí. 4 2

3 Základní pojmy IT infrastruktura (pohled GAMP): Platformy HW a periferie, firmware, operační systémy, síťová prostředí, servery, stanice Procesy Řízení změn, konfigurační managment, správa serverů, bezpečnost, archivace, zálohování, obnovení.. Obsluha Jasné definování rolí a odpovědností Školení 5 Základní pojmy Vlastník procesu (VP) Osoba odpovědná za podnikový proces. Vlastník systému (VS) Osoba odpovědná za dostupnost a údržbu počítačového systému a za bezpečnost dat uložených na tomto systému. Subject Matter Expert (SME) osoba, která je v určité oblasti nebo tématu autorita a prokázala hluboké znalosti teorie i praxe ve svém oboru 6 3

4 Zkratky Aplikace (ASW aplikační software) - Software nainstalovaný na definovanou platformu / hardware poskytující konkrétní funkčnost MaR Měření a Regulace PLC Programovatelný logický automat (Programmable Logic Controller) ŘS řídící systém HMI - Human Machine Interface COP - centrální operátorské pracoviště SCADA Supervisory Control And Data Acquisition BMS Building Managment System 7 Přístup k validacím počítačových systémů Počítačové systémy jsou často systémy s přímým dopadem AR tedy podléhají validacím Používání má být ověřeno; IT infrastruktura má být kvalifikována Spojení validací zařízení a systémů Multidisciplinární úloha Jištění jakosti, Výroba, IT oddělení, SME, Správce budovy, údržba Dodavatel systémů Posouzení dodavatele - reference, zkušenosti, systém jakosti, audit Zapojení dodavatele do validačních činností (často nezbytné) 8 4

5 Přístup k validacím počítačových systémů Řízení rizika Analýzy rizik Vědecký přístup Zaměřen na porozumění procesu a produktu Plánování životního cyklu systému Životní cyklus - všechny fáze životnosti systému od počátečních požadavků do ukončení používání, zahrnující návrh, specifikaci, programování, testování, instalaci, provoz a údržbu. Systém řízení kvality 9 Validační kroky Řídicí plán validace (VMP Validation Master Plan) Kvalifikace návrhu (DQ Design Qualification) Instalační kvalifikace (IQ Instalation Qualification) Operační kvalifikace (OQ Operational Qualification) Procesní kvalifikace (PQ Performance Qualification) 10 5

6 V-Model systémy přímého dopadu URS Uživatelské zadání PQ Funkční Specifikace OQ Prováděcí projekt IQ DQ Realizace Zprovoznění Testování 11 Validace Kvalifikace návrhu (DQ - Design Qualification) Posouzení vhodnosti zvoleného řešení Shoda s URS Shoda s předpisy GMP Shoda s interními předpisy 12 6

7 Validace Instalační kvalifikace (IQ Instalation Qualification) Dokumentované ověření že systém odpovídá projektové dokumentaci Kontrola shody projektové dokumentace Topologie, sítě.. Kontrola prvků specifikace, označení Kontrola SW instalace, verze.. Kontrola dokumentace Operační a technické manuály Kontrola licencí 13 Validace Operační kvalifikace (OQ Operational Qualification) Dokumentované ověření že systém pracuje dle funkční specifikace Pro standardní chod i simulaci speciálních případů a zátěže Kontrola funkcí Kontrola alarmů Přístupy, oprávnění Kontrola konfigurací, jejich změn Kontrola zadávání údajů Archivace Obnovy záloh Výstupy Ověření revizní stopy (audit trail) Restarty, výpadky napájení, zátěže 14 7

8 Validace Procesní kvalifikace (PQ Performance Qualification) Dokumentované ověření že systém pracuje dle požadavků Provoz systému Spolehlivost Výkon Chybovost Sledování systému Udržování systému ve validovaném stavu Kontrola revizí, updatu, řízení změn 15 Ing. Miroslav Mík 8