Что подтверждаем
Назначение, конфигурацию, пользователей, данные, интеграции и границы системы.
Подробнее ↗
Валидация компьютеризированных систем (CSV) подтверждает пригодность конкретной конфигурации в процессе заказчика. Определяем требования, риски, объём документации и проверок — с распределением ответственности.
Обсудить требования к системе ↗Требования зависят от деятельности, данных и регулирующей юрисдикции. Возможность подготовить материалы для валидации не равнозначна сертификации платформы.
Назначение, конфигурацию, пользователей, данные, интеграции и границы системы.
Подробнее ↗Критерии пригодности, риски, протоколы и применимость материалов поставщика.
Подробнее ↗Изменения, оценка влияния, повторные проверки и решения заказчика.
Подробнее ↗Выберите событие: буква на иллюстрации соответствует выбранному примеру; ниже — его оценка, основания и меры контроля.
Демонстрационные данные. Шкала 5×5 и баллы иллюстрируют метод; это не универсальная методика GAMP 5 и не утверждённая оценка заказчика.

Если смысл действия, контраст и доступность сохранены, влияние на процесс обычно ограничено.
Изменения в функции, конфигурации, инфраструктуре или процессе требуют оценки влияния. Объём повторных проверок должен быть обоснован.
Пример цикла управления изменениями. Неизменённые применимые доказательства сохраняют значение; решение принимает заказчик.

Согласованы назначение, конфигурация и доказательства пригодности системы.
Материалы поставщика помогают оценке, а назначение системы и итоговое решение остаются в контексте процесса заказчика.
Модель распределения ответственности. Конкретный состав работ и материалов закрепляется в договоре.

Предоставляет сведения о продукте, согласованной конфигурации и изменениях в объёме договора.
На примере качества: документы, обучение и решения сохраняют связи с исходным событием.
Концептуальный пример связанного контроля. Настройка автоматических назначений и условий завершения проверяется для согласованной конфигурации.

Отклонение и расследование задают основание для последующих действий.

Здесь собраны официальные источники и краткие аннотации. GAMP 5 — руководство, ALCOA+ — принципы; нормативные требования действуют в соответствующем регуляторном контексте.
ISPE GAMP 5: A Risk-Based Approach to Compliant GxP Computerized Systems
EU GMP Annex 11 — Computerised Systems
Решение Совета ЕЭК № 77 от 03.11.2016
21 CFR Part 11 — Electronic Records; Electronic Signatures
Part 11, Electronic Records; Electronic Signatures — Scope and Application
WHO Guideline on data integrity · TRS 1033, Annex 4
Что требуем от системы, чем подтверждаем результат и как сохраняем доверие к данным. Все определения открыты сразу.
Описание того, что система должна делать для пользователей и бизнес-процесса.
Описание поведения системы, которое реализует требования пользователя.
Связи требований, проектных решений, проверок и результатов для определённой версии системы.
Документированное подтверждение пригодности системы для конкретного применения в организации.
Проверка установки и конфигурации в согласованной среде.
Проверка работы функций в заданных условиях и диапазонах.
Подтверждение пригодности системы в реальном процессе с его пользователями и данными.
Действия по устранению причин несоответствий и предотвращению их повторения.
История значимых действий и изменений: кто, что и когда изменил, с сохранением необходимых оснований.
Данные соотносятся с автором, читаемы, фиксируются своевременно, сохраняют первоисточник и точность; также полны, последовательны, долговечны и доступны.
Общее обозначение отраслевых практик, например производственной GMP. Конкретные требования зависят от деятельности.
Риск-ориентированное отраслевое руководство ISPE. Не закон и не сертификат программного продукта.