香港药牌申请与收购服务 · 仁港永胜 | 全球许可与合规服务商
香港药业合规 · 申请 / 收购 / 持续维护 独立第三方服务机构
HONG KONG DRUG LICENSING

用于GDP活动中的计算机化系统(如WMS, ERP)需要满足哪些验证和管理要求?

完整解读监管依据、唐生建议与风险提示。原稿为2025年资料,请结合官方最新要求阅读。

原指南2025年版:本问答供主题检索参考,未全部逐条按现行规则核验;费用、人员、续期、变更及产品条件,请结合对应牌种的专业深读与官方当期要求确认。

卫生署药物办公室 中药组

Q344 · G类:质量管理与合规体系(Q301-Q350)
用于管理关键GDP活动的计算机化系统(如仓库管理系统WMS、企业资源规划系统ERP、温湿度监控系统)本身也必须处于受控状态,以确保其产生的数据可靠、准确且安全。这些系统需要进行“计算机化系统验证”(Computer System Validation, CSV),以文件化的证据证明系统在整个生命周期内都能持续满足其预设的功能和法规要求。CSV通常遵循GAMP 5(A Risk-Based Approach to Compliant GxP Computerized Systems)的框架。关键的管理要求包括:1. **数据完整性**:系统设计应能保证ALCOA+原则;2. **审计追踪(Audit Trail)**:系统必须能自动记录所有与GxP数据相关的创建、修改和删除活动,记录需包含时间戳和操作者信息;3. **访问控制**:基于用户的角色和职责,授予其最小必需的系统权限;4. **备份与恢复**:必须有经过验证的程序,能定期备份数据,并在需要时能可靠地恢复;5. **变更控制**:对系统的任何变更(如软件升级、配置修改)都必须通过正式的变更控制程序进行管理。

📘 监管依据

GDP明确要求,在采用计算机化系统前,必须证明其适用性,这通常通过验证来完成。系统必须能防止未经授权的进入或修改,有审计追踪功能,并能进行数据备份。欧盟GDP指南附录11和美国FDA 21 CFR Part 11是该领域的通用标准。

📗 唐生建议

在采购新系统时,应将“是否支持GxP合规”作为一个关键的选型标准。要求供应商提供其软件开发和测试的相关文档。对于云服务(SaaS),您需要审核服务商的质量体系和安全措施。CSV是一个专业领域,如果内部缺乏经验,建议寻求外部专家的帮助来规划和执行验证活动。

📕 风险提示

使用一个未经证实的、“黑箱”般的计算机系统来管理您的药品库存和质量数据,是监管机构无法接受的。如果您的系统没有审计追踪功能,您将无法解释数据的任何变化。在数据完整性问题上,一个不受控的计算机系统是最大的风险源头,足以导致整个质量体系被判定为不合规。

返回 G类:质量管理与合规体系(Q301-Q350) 搜索更多问题

YOUR NEXT STEP

与唐生规划香港药牌项目

由唐上永(唐生)业务经理一对一梳理产品、经营模式、牌种及准备事项。具体服务范围以书面方案确认;药学职责由依法具资格人员承担,审批由主管机构决定。

预约项目评估 ↗