“高質量、高標準、高速價廉通過FDA，CFDA”找百思力咨詢機構

用戶需求，是對我想要選擇的這個計算機化系統的要求，包括安裝、運行環境、安全、功能、應用、規范等的要求，應具有可考量性，是整個計算機化系統的基礎，后續的所有確認均來自這份文件。

供應商審計，這個相信每個企業也都有相關的規程，這里就不啰嗦了。

驗證計劃，之前也提到了，重要的重復一遍，就是計劃應當落地，應當有可執行性1。

功能規格、設計規格，這些都是供應商按照需求文件提供的整個計算機化系統的基本文件，企業應當對這些文件進行審核，必要時可請第三方機構進行審核。

開發和配置階段，一般企業基本上已經無法進行監管，因此在供應商審計時應當著重考量，對于供應商質量管理體系不健全的，應當列為高風險項。

通過簡單分析驗證與項目的過程節點，我們可以得出驗證其實就是一次項目的過程，從規劃開始，通過每個階段的不同的計劃、執行、報告從而終完成整個驗證的過程。想想如果一個機房失1火是高概率，那機房監管人員估計也早就該下崗了。同時又比項目多了一部分周期性的活動，就是PQ部分。軟件系統經過個周期的PQ后，系統開始上線運行，后續的就是經過不同周期的PQ，來確保系統經過長時間的運行后仍然滿足我們1開始的各種需求。

gamp5講了計算機化系統的1、3、4、5分類，那么問題來了

1、計算機化系統的驗證是在傳統的設備驗證中進行還是獨立出來？

2、如果獨立出來是不是要有兩份URS？是不是在1、3、4、5分類前要有一個是屬于傳統設備還是屬于計算機化系統的評估？

3、如果和在一起，具體怎么操作，V模型怎么走，是否符合法規要求

數據安全，包括了存儲安全、訪問安全、應用安全……關于存儲安全大家聽到的較多的可能就是關于異地備份了。我想說的是，異地備份這個事大家不要想的過于復雜。異地即異位，至于是異硬盤還是異服務器還是異物理空間，完全是由風險評估進行的。

如果是一套完整的儀器（或設備）驗證方案，將包括4個部分，即4Q，分別為：DQ，設計確認（Design Qualification），確認設備的設計符合用戶需求規范及相關法規。想想如果選擇了異城市的備份，不也一樣存在硬盤存儲壞了的問題嗎。IQ，安裝確認（Installation Qualification），確認儀器文件、部件及安裝過程。OQ，運行確認（Operational  Qualification），確認儀器在空轉狀態下，在操作的極限范圍內能作正常的運轉。PQ，性能確認（Performance  Qualification），確認儀器載樣運行下是否符合標準規定。