第二条 企业应当确定需要进行的确认或验证工作,以证明有关操作的关键要素能够得到有效控制。确认和验证的范围和程度应根据风险评估的结果确认。确认与验证应当贯穿于产品生命周期的全过程。
解读:
1.第二条对确认和验证的原则进行了说明。
2.第一句话还是说明哪些需要进行确认和验证工作,同第一条解读相似,所有的确认和验证活动应该包括:厂房确认、公用工程验证、设备验证、检验仪器确认、工艺验证、清洗验证、分析方法验证、运输验证、计算机系统验证。一般公司需有一份质量系统级别的文件,如验证主计划sop,规定公司哪些工作必须经过验证,验证的方针和策略是什么,这个在第三章有描述。
3. 第二句话,确认和验证的范围和程度应根据风险评估的结果进行确认,这一条在新版GMP第七章也提到这句话,当时也引发很多的讨论。当时提的比较多的是SIA、CCA等概念,还有就是什么验证,什么评估都喜欢用一大堆的计算,分数。其实风险评估无处不在,只要把你降低风险的思路写出来,让别人明白,你对风险的考虑,以及如何去降低风险的,如果遇到比较复杂的系统,无法直观的看出风险,可以通过工具,比如失败模式等。
4. 第三句话确认与验证应当贯穿于产品生命周期的全过程。生命周期的概念在验证中的应用也不是新名词了,再说一遍产品的生命周期,一般包括:产品开发设计、产品技术转移、产品上市、产品退市。产品上市和退市这两个阶段的工艺验证,我们能理解,因为产品已经转移到生产了。产品开发设计、产品转移也属于验证的范畴,这就要求对产品的前期开发设计进行管理,相关的文件也需要QA签字。这个我们也没完全做到。对于设备、厂房验证,也是如此,URS,FAT、SAT、等也需纳入GMP管理范畴,需QA签字确认。