计算机化系统验证(CSV)基础

在医疗器械生产与质量管理中，计算机化系统已深度渗透——从LIMS、MES到电子批记录与设备自控。这些系统直接关乎数据完整性与产品放行，因此必须经历规范化验证。计算机化系统验证（CSV）正是证明「系统按预期运行」的系统工程。本文梳理CSV基础，助力企业迈出合规第一步。

一、CSV的概念与法规背景

CSV指通过文档化证据，证明计算机化系统在其整个生命周期内持续满足预定用途并符合质量要求的过程。其法规根基兼具GMP与数据完整性要求：系统不仅要算得对，还要记真、留痕、可溯。国际通行GAMP5（良好自动化生产实践指南）提供了分类与验证框架，我国GMP附录《计算机化系统》也明确验证义务。未经验证的系统所产生的电子记录，在监管眼中可信度存疑，甚至被视为数据完整性缺陷。因此CSV不是IT部门的纯技术活，而是质量、业务与IT协同的合规性活动，其结果直接影响产品放行与体系受检资格，企业须以严肃态度对待。

二、GAMP5系统分类策略

GAMP5按系统复杂度与可配置性分为五类：第1类简单基础设施（如操作系统），第3类不可配置软件（如标准仪表），第4类可配置软件（如LIMS、ERP），第5类定制软件（如自研算法）。分类决定验证深度：越靠后，因配置或代码引入的风险越高，验证越需详尽。企业应先对系统归类，再据此规划用户需求、配置说明与测试范围。例如第4类重点验证配置是否匹配业务流程；第5类还需代码审查与单元测试。切忌对所有系统「一刀切」重验，既浪费资源又可能漏验关键。合理的分类策略，是CSV高效且充分的起点，也是审计时证明验证适度性的有力依据。

三、验证生命周期与阶段产出

CSV遵循V模型生命周期：需求阶段产出用户需求说明（URS）与功能规范；设计阶段产出设计说明；实施阶段完成配置与代码；验证阶段开展工厂验收（FAT）与现场验收（SAT）；运行阶段执行IQ/OQ/PQ并持续监测。每阶段须有批准文件，形成从「想要什么」到「得到并证明」的闭环证据链。URS是源头，须由业务与质量共同签署，确保系统目标清晰。变更时须走变更控制，重大修改触发再验证。生命周期管理的精髓是「边建边证」，而非上线后才补验证。完善的阶段文档，使系统在飞检中可被人快速理解其合规逻辑，显著降低核查阻力。

四、IQ/OQ/PQ核心验证活动

运行确认三件套是CSV的实操重心。安装确认（IQ）核查硬件、软件版本、环境与安全配置与说明书一致，附清单与截图；运行确认（OQ）验证系统在正常与边界条件下均按预期运行，如权限逻辑、审计追踪、计算准确性，须有测试用例与结果；性能确认（PQ）在真实业务负载下确认系统稳定满足用途，常结合试生产或并行运行。三类确认缺一不可，且必须在系统正式投产前完成审批。对既有系统历史未验的，应开展 retrospective 回顾性验证，补证其状态。验证中发现偏离须开偏差并关闭后方可放行。扎实的IQ/OQ/PQ，是系统合规运行的硬核保证，也是数据完整性不可否认的背书。

五、常见误区与长效维护

企业常陷CSV误区：其一，把验证等同「写文档」，忽视真实测试；其二，IT独自包办，业务未参与致URS脱离实际；其三，上线即终结，忽视变更再验证与周期性复审。正确做法是组建跨职能验证团队，以业务场景驱动测试，保留原始证据。系统投用后须纳入变更管理，任何配置、版本、接口变动评估验证影响。建立验证主计划与系统台账，定期复审验证状态有效性。对供应商提供的验证包，企业应独立评估而非盲目采信。当CSV从一次性项目转为持续生命周期管理，计算机化系统便能长期稳定支撑质量体系，让电子数据的合规底气始终在线。

CSV是医疗器械数字合规的基石。企业把握法规背景、善用GAMP5分类、走实生命周期与IQ/OQ/PQ、避开常见误区并长效维护，方能让计算机化系统真正成为可信的质量伙伴，而非飞检隐患。