Μετά από αρκετά χρόνια συζητήσεων με τους κατασκευαστές φαρμάκων και τους συμβούλους σχετικά με την κατάσταση της επικύρωσης των συστημάτων υπολογιστών, ο FDA εξέδωσε τον Σεπτέμβριο του 2022 ένα σχέδιο της καθοδήγησης Computer Software Assurance. Έκτοτε, χρησιμοποίησα αυτή την καθοδήγηση για να μειώσω την προσπάθεια και το κόστος που απαιτούνται για την ολοκλήρωση δύο μεγάλων έργων επικύρωσης συστημάτων υπολογιστών. Αυτό το ιστολόγιο μοιράζεται ορισμένα από τα ευρήματά μου από αυτές τις προσπάθειες επικύρωσης και μπορεί να σας βοηθήσει να αποφύγετε ορισμένα από τα ζητήματα που αντιμετωπίσαμε κατά την εφαρμογή αυτού του “νέου τρόπου” επαλήθευσης των ηλεκτρονικών συστημάτων που χρησιμοποιούνται για την εκτέλεση λειτουργιών GMP. Μετά την απαρίθμηση των διδαγμάτων που αποκομίσαμε κατά την εκτέλεση του έργου, φάνηκε λογικό να τα διαχωρίσουμε σε τρεις τομείς: σχεδιασμός, εκτέλεση και σύνοψη. Αυτό οδήγησε σε τρία άρθρα, με το πρώτο να επικεντρώνεται στον προγραμματισμό. Περιγράφει τα διδάγματα που αποκομίστηκαν κατά το στάδιο του σχεδιασμού του έργου και τα οποία βοηθούν στην ανακούφιση από τους πόνους ανάπτυξης που σχετίζονται με τις αλλαγές που γίνονται στη δοκιμασμένη διαδικασία επικύρωσης με την οποία είναι εξοικειωμένες οι περισσότερες εταιρείες.
Μάθημα 1: Κατανοήστε σε βάθος την καθοδήγηση του FDA.
- Ένα από τα ζητήματα που περιέπλεξαν την προσπάθειά μας για επαλήθευση ήταν ότι αρκετοί από τους προμηθευτές, τους προγραμματιστές και τους συντάκτες των πρωτοκόλλων είχαν διαφορετική αντίληψη της καθοδήγησης CSA του FDA και του τρόπου με τον οποίο εφαρμόζεται στην επαλήθευση λογισμικού. Η καθοδήγηση δεν μετέτρεψε το ρυθμιστικό τοπίο σε “άγρια, άγρια δύση”, όπου όλες οι δοκιμές μπορούν να χρησιμοποιηθούν στην επίσημη διαδικασία επικύρωσης επαλήθευσης. Η καθοδήγηση παρέχει συγκεκριμένες πληροφορίες σχετικά με τις σκέψεις του FDA σχετικά με τη χρήση από τους κατασκευαστές δοκιμών προμηθευτών, άλλων ad-hoc δοκιμών και ηλεκτρονικής συλλογής δεδομένων για την επαλήθευση της εγκατάστασης και της λειτουργίας του λογισμικού. Πριν ξεκινήσετε το έργο στο δρόμο της CSA, βεβαιωθείτε ότι όλοι στην ομάδα κατανοούν τις διάφορες κατηγορίες απαιτήσεων και τον τύπο δοκιμών που προωθεί ο FDA για την επαλήθευση λογισμικού. Το να αφιερώσετε χρόνο για να αναπτύξετε την κατανόηση από την ομάδα της νέας προσέγγισης και των απαιτήσεων της καθοδήγησης για τα παραδοτέα επαλήθευσης είναι επιτακτική ανάγκη για την πραγματοποίηση της αυξημένης αποτελεσματικότητας μιας προσπάθειας επαλήθευσης λογισμικού με βάση το CSA, καθώς θα εξαλείψει τη σημαντική επανεπεξεργασία απαράδεκτα τεκμηριωμένων παραδοτέων.
Μάθημα 2: Δημιουργήστε μια ισχυρή διαδικασία αξιολόγησης και μετριασμού των κινδύνων.
- Είναι σημαντικό να προσδιορίσετε το βαθμό αυστηρότητας που απαιτείται για την επαλήθευση των διαφόρων απαιτήσεων σε εξαιρετικά πρώιμο στάδιο του έργου. Διεξάγετε λεπτομερή αξιολόγηση κινδύνων για τον εντοπισμό πιθανών κινδύνων που σχετίζονται με την επαλήθευση του λογισμικού και, στη συνέχεια, αναπτύξτε στρατηγικές μετριασμού με βάση τα αποτελέσματα για την αντιμετώπιση όλων των εντοπισμένων κινδύνων με τον αποτελεσματικότερο δυνατό τρόπο. Αυτό παρέχει έναν οδικό χάρτη για το ποιες απαιτήσεις και συστήματα μπορούν να επαληθευτούν πιο αποτελεσματικά με μια στρατηγική επαλήθευσης βάσει CSA και ποιες απαιτήσεις υψηλού κινδύνου πρέπει να επαληθευτούν με ένα πλήρες σύνολο παραδοτέων του κύκλου ζωής επικύρωσης. Συμπεριλάβετε την QA και την επικύρωση ως μέρος αυτής της διαδικασίας για να αποκτήσετε τη συμβολή τους στις αποφάσεις επαλήθευσης, ώστε να αποφευχθούν προβλήματα με αυτές τις ομάδες αργότερα στο έργο. Η έγκαιρη επικοινωνία σε ένα έργο είναι ζωτικής σημασίας για την πρόληψη προβλημάτων και την εξοικονόμηση χρόνου. Αυτή η προσέγγιση επιτρέπει τον καλύτερο συντονισμό και την καλύτερη κατανόηση μεταξύ των μελών της ομάδας, οδηγώντας σε ένα πιο επιτυχημένο αποτέλεσμα του έργου, αντί να προσπαθείτε να τα διορθώσετε αργότερα. Το σχέδιο επικύρωσης θα πρέπει να ορίζει τη διαδικασία αξιολόγησης και μετριασμού των κινδύνων ή μπορεί να παραπέμπει σε SOP ή πολιτική της εταιρείας, αλλά πρέπει να εφαρμόζεται νωρίς και να χρησιμοποιείται ως ζωντανό έγγραφο και εργαλείο για τη δημιουργία μιας πορείας για την επαλήθευση όλου του λογισμικού και των απαιτήσεων. Η καθυστέρηση ή η ελαχιστοποίηση αυτής της προσπάθειας θα δημιουργήσει παρεξηγήσεις και συγκρούσεις κατά τη φάση εκτέλεσης του έργου!
Μάθημα 3: Προσδιορίστε μια στρατηγική τεκμηρίωσης για το έργο.
- Καθιέρωση μιας ισχυρής στρατηγικής τεκμηρίωσης που μπορεί να χειριστεί όχι μόνο τα επίσημα αρχεία επικύρωσης μιας τυπικής προσπάθειας επικύρωσης, αλλά και αρχεία από προμηθευτές που μπορεί να προέρχονται σε διάφορες μορφές, ηλεκτρονικά αρχεία που παράγονται από πλήθος πηγών, πληροφορίες του κατασκευαστή και άλλα δεδομένα που μπορεί να απαιτούνται για την ολοκλήρωση της επικύρωσης. Η διαδικασία πρέπει να περιλαμβάνει έναν τρόπο αναθεώρησης, έγκρισης, αποθήκευσης, ανάκτησης και αναθεώρησης της ποικιλίας των εγγράφων. Αυτό μπορεί να διαφέρει αρκετά από το κανονικό σύστημα και τις διαδικασίες διαχείρισης δεδομένων της εταιρείας, δεδομένου ότι αποτελεί αναπόσπαστο μέρος της επικύρωσης οποιουδήποτε συστήματος GMP.
Μάθημα 4: Δημιουργία ενός ολοκληρωμένου σχεδίου έργου συστήματος επικύρωσης
- Το σχέδιο επικύρωσης παραθέτει τις διαδικασίες που χρησιμοποιούνται στην επικύρωση, συμπεριλαμβανομένης της προσέγγισης βάσει κινδύνου και των διαδικασιών διαχείρισης εγγράφων που αναφέρθηκαν παραπάνω. Καθορίζει το πεδίο εφαρμογής και τα παραδοτέα του έργου επικύρωσης, προσδιορίζει τις ευθύνες για τα παραδοτέα και τη διαδικασία αναθεώρησης/έγκρισης των παραδοτέων και προβλέπει αλλαγές στο έργο, εάν χρειαστεί. Το σχέδιο επικύρωσης είναι εξαιρετικά σημαντικό σε αυτούς τους τύπους προσπαθειών επαλήθευσης, πρέπει να ορίζει με σαφήνεια τη διαδικασία που βασίζεται στην CSA και να βοηθά στην καθοδήγηση των μελών της ομάδας που δεν είναι εξοικειωμένα με τα παραδοτέα που απαιτούνται κατά τη χρήση αυτού του τύπου διαδικασίας επαλήθευσης. Το εγκεκριμένο σχέδιο διασφαλίζει ότι οι λειτουργίες, η ΤΠ, η μηχανική, η ποιότητα, η επικύρωση και άλλα σχετικά ενδιαφερόμενα μέρη κατανοούν και συμφωνούν να χρησιμοποιήσουν τη διαδικασία επικύρωσης με βάση τη CSA που χαρτογραφείται στο σχέδιο. Αυτό είναι ιδιαίτερα σημαντικό επειδή μια προσπάθεια επικύρωσης με βάση την CSA απαιτεί έναν οδικό χάρτη που οι ενδιαφερόμενοι που είναι εξοικειωμένοι με επικυρώσεις με βάση τα έγγραφα μπορούν να κατανοήσουν και να υποστηρίξουν. Ένα καλό σχέδιο έργου επικύρωσης που καθορίζει την προσπάθεια επαλήθευσης του έργου με βάση την CSA μπορεί και θα εξαλείψει πολλές συναντήσεις και αντιπαραθέσεις κατά τη διάρκεια του έργου.
Ο σχεδιασμός ήταν πάντα μια σημαντική και συχνά παραγνωρισμένη φάση ενός έργου επικύρωσης. Η εφαρμογή της καθοδήγησης CSA σε μια προσπάθεια επικύρωσης δίνει ακόμη μεγαλύτερη σημασία σε αυτή τη φάση, καθώς πολλοί πόροι του έργου θα εκτεθούν σε μια διαφορετική φιλοσοφία επικύρωσης λογισμικού από αυτή που έχουν συνηθίσει να χρησιμοποιούν. Τα παραδοτέα της φάσης σχεδιασμού αποτελούν τον ακρογωνιαίο λίθο για μια επιτυχημένη προσπάθεια επικύρωσης με βάση την CSA, διατηρώντας τους πόρους και τα παραδοτέα στο σωστό δρόμο κατά τη διάρκεια κάθε σταδίου εκτέλεσης του έργου.