1、 ICS 25.040.40 VDI/VDE-RICHTLINIEN November 2013 VEREIN DEUTSCHER INGENIEURE VERBAND DER ELEKTROTECHNIK ELEKTRONIK INFORMATIONSTECHNIK Validierung im GxP-Umfeld Kleine Produktions- und Prfgerte Validation in the GxP area Small manufacturing and testing devices VDI/VDE 3516 Blatt 2 / Part 2 Ausg. deu
2、tsch/englisch Issue German/English Die deutsche Version dieser Richtlinie ist verbindlich. The German version of this standard shall be taken as authorita-tive. No guarantee can be given with respect to the English translation. VDI/VDE-Gesellschaft Mess- und Automatisierungstechnik (GMA) Fachbereich
3、 Engineering und Betrieb automatisierter Anlagen VDI/VDE-Handbuch Automatisierungstechnik Vervielfltigungauch fr innerbetrieblicheZweckenichtgestattet/Reproduction even for internalusenotpermittedZu beziehen durch/AvailableatBeuthVerlagGmbH,10772 Berlin AlleRechtevorbehalten/All rightsreserved(a)Ver
4、einDeutscherIngenieuree.V., Dsseldorf 2013FrhereAusgabe:07.12Entwurf, deutschFormeredition:07/12 Draft,inGerman onlyInhalt Seite Contents Page Vorbemerkung . 2 Einleitung . 3 1 Anwendungsbereich . 3 2 Normative Verweise 4 3 Abkrzungen . 4 4 Definition von Klassen . 5 5 Ausnahmen Systeme mit automati
5、scher Kalibrierung . 7 6 Zuordnung von Klassen zwischen GAMPGPG Validation of Laboratory Computerized Systems“ und dieser Richtlinie . 8 7 Anforderungen an die Lebenszyklus-Dokumentation 9 7.1 Einkauf . 10 7.2 Qualittssicherung 10 7.3 Allgemeine Entwicklungsdokumentation 10 7.4 Gerte- und Hardware S
6、pezifikation und Entwicklung 11 7.5 Software-Entwicklung . 12 7.6 Testen und Auslieferung 12 7.7 Qualifizierung 13 7.8 Handbcher und Arbeitsanweisungen 14 7.9 Versionierung von SPS- und Firmware-basierten Gerten . 14 8 Fallstudien . 15 8.1 Klasse A . 16 8.2 Klasse B . 18 8.3 Klasse C . 20 9 Anforder
7、ungen nach 21 CFR Part 11 22 Preliminary note . 2 Introduction 3 1 Scope . 3 2 Normative references 4 3 Abbreviations 4 4 Definitions of classes . 5 5 Exceptions systems with automated calibration 7 6 Mapping of classes between “GAMPGPG Validation of Laboratory Computerized Systems” and this standar
8、d . 8 7 Requirements for life cycle documentation 9 7.1 Purchasing 11 7.2 Quality assurance . 11 7.3 General engineering documentation 11 7.4 Equipment and hardware specification and engineering . 12 7.5 Software engineering 13 7.6 Testing and delivering 13 7.7 Qualification . 15 7.8 Manuals and SOP
9、s . 15 7.9 Versioning of PLC and firmware-type controllers . 14 8 Case studies 15 8.1 Class A . 16 8.2 Class B . 18 8.3 Class C . 20 9 21 CFR Part 11 requirements . 23 B55EB1B3E14C22109E918E8EA43EDB30F09DCDB7EE8FD9NormCD - Stand 2013-11 2 VDI/VDE 3516 Blatt 2 / Part 2 Alle Rechte vorbehalten Verein
10、Deutscher Ingenieure e.V., Dsseldorf 2013 Anhang A Beispiele fr Formbltter . 36 A1 Beispiel Formblatt Design-Qualifikation (DQ) . 40 A2 Abweichungsformblatt . 40 Anhang B Anforderungen an das funktionelle Testen 46 Anhang C Beispiel des Aufbaus eines Testdokuments . 47 Anhang D Zugriffsberechtigungs
11、matrix . 51 Anhang E Beispiel einer Klasse-A- oder Klasse-B-Qualifizierung 57 Glossar . 68 Schrifttum 72 Annex A Example forms . 41 A1 Example design qualification (DQ) form 45 A2 Deviation form . 45 Annex B Functional testing requirements 46 Annex C Test document structure example 49 Annex D Access
12、 control matrix. 54 Annex E Example of a class A or a class B qualification 62 Glossary 68 Bibliography . 72 Vorbemerkung Der Inhalt dieser Richtlinie ist entstanden unter Beachtung der Vorgaben und Empfehlungen der Richtlinie VDI 1000. Alle Rechte, insbesondere die des Nachdrucks, der Fotokopie, de
13、r elektronischen Verwendung und der bersetzung, jeweils auszugsweise oder vollstn-dig, sind vorbehalten. Die Nutzung dieser VDI-Richtlinie ist unter Wah-rung des Urheberrechts und unter Beachtung der Lizenzbedingungen (www.vdi.de/richtlinien), die in den VDI-Merkblttern geregelt sind, mglich. Allen,
14、 die ehrenamtlich an der Erarbeitung dieser VDI-Richtlinie mitgewirkt haben, sei gedankt. Eine Liste der aktuell verfgbaren Bltter dieser Richtlinienreihe ist im Internet abrufbar unter www.vdi.de/3516. Preliminary note The content of this standard has been developed in strict accordance with the re
15、quirements and rec-ommendations of the standard VDI 1000. All rights are reserved, including those of reprint-ing, reproduction (photocopying, micro copying), storage in data processing systems and translation, either of the full text or of extracts. The use of this standard without infringement of
16、copyright is permitted subject to the licensing con-ditions specified in the VDI Notices (www.vdi.de/ richtlinien). We wish to express our gratitude to all honorary contributors to this standard. A catalogue of all available parts of this series of standards can be accessed on the Internet at www.vd
17、i.de/3516. B55EB1B3E14C22109E918E8EA43EDB30F09DCDB7EE8FD9NormCD - Stand 2013-11All rights reserved Verein Deutscher Ingenieure e.V., Dsseldorf 2013 VDI/VDE 3516 Blatt 2 / Part 2 3 Einleitung Ein Gert im Sinne dieser Richtlinie ist definiert als ein Apparat, der fr eine speziell vorgesehene Auf-gabe
18、zusammengestellt wurde. Jede andersartige Nutzung kann eine andere Klassifizierung erfordern. Deshalb muss eine Klassifizierung die beabsichtigte Nutzung bercksichtigen. Zum Beispiel kann ein Regler selbst nicht als Gert angesehen werden. Aber in Kombination mit einem Sensor kann dieser als eigenstn
19、diges Gert klassifiziert werden. Im Folgenden werden diese Gerte grundstzlich in zwei Bereiche unterteilt: Kleine Gerte und andere, wobei nur kleine Gerte Gegenstand weiterer Erlu-terungen sind. Introduction A device, as referenced in this standard, is defined as a unit of equipment that forms a dev
20、ice which is compiled for a particular intended use. Any different usage may be subject to a distinct classification. Therefore, the classification of a device has to take the intended use into consideration. For example, a controller itself cannot be regarded as a device within this scope. But comb
21、ined with a sensor it may be classified as a device on its own. In the fol-lowing these devices are basically sub-classified into two areas: small devices and others, whereas only small devices are subject to further explanations. 1 Anwendungsbereich 21 CFR Part 11 beschreibt auf indirekte Weise PCs
22、 oder hhere computergesttzte Systeme“, die in der Lage sind, die beschriebenen Verwaltungsfunktionen fr ERES (Audit Trail, Benutzerverwaltung usw.) auszufhren. Diese Funktionen knnen in solchen Systemen leicht implementiert und mit einem ver-tretbaren Aufwand gehandhabt werden. Dagegen sind kleine G
23、erte, die im Folgenden defi-niert werden, manchmal nur mit Mikroprozessoren und Firmware ausgestattet und sind nicht in der Lage, die oben erwhnten Verwaltungsfunktionen auszufhren. Darber hinaus gibt es in diesen Ger-ten oft nur flchtige Daten (nicht dauerhaft gespei-chert). Dieses Richtlinienblatt
24、 befasst sich weder damit, die Anwendbarkeit einer Regel festzulegen, noch zu bestimmen, ob die Daten des betreffenden Sys-tems GxP-relevant sind; ebenso wenig behandelt dieser Leitfaden die Risikobewertung der Gerte, weil diese nur fr die Anwendung erfolgen kann, fr die das Gert benutzt wird. Bezgl
25、ich der Vali-dierungserfordernisse wird angenommen, dass das Gert in einer kritischen Anwendung (direkte Auswirkung auf die Qualitt) eingesetzt wird. Dieses Richtlinienblatt gibt eine Anleitung fr eine geeignete und effiziente Umsetzung des 21 CFR Part 11 in Bezug auf kleine Gerte, durch Berck-sicht
26、igung mglicher Risiken, der Effizienz und dem Sinn und Zweck des 21 CFR Part 11. Das Blatt gibt auch eine Anleitung fr ein pragmati-sches Validierungsverfahren fr kleine Gerte in der Produktion und in der Analytik. Um dieses Ziel zu erreichen, werden zustzlich zu den GAMP-Kategorien 1 und 3 Gertekla
27、ssen definiert und kleine Gerte diesen zugeordnet. Diese Klassen werden dann mit den Anforderungen des 21 CFR Part 11 abgeglichen, um auch die Anforderungen der amerikanischen Gesetzgebung abzubilden. 1 Scope 21 CFR Part 11 indirectly describes PC or higher “computerized systems”, which are capable
28、of the described administration functions for ERES (audit trail, user management, etc.). These functions can be easily implemented and handled in these systems with a maintainable effort. However, small devices, which will be defined in the following, are sometimes only equipped with microprocessors
29、 and firmware and are not capable of the administration functions mentioned above. Moreover, data is often transient in nature in these devices. It is not within the scope of this standard to deter-mine the applicability of a predicate rule or to de-termine whether data subject to the system in ques
30、-tion is GxP-relevant; nor does this guide deal with risk evaluation of the devices since this can be performed only for the application the device is used for. However, for the consideration of valida-tion needs it is supposed that the device would be used in a critical (direct impact) application.
31、 The scope of this standard is to provide guidance for an adapted and efficient use of 21 CFR Part 11 in regard to small devices by considering possible risks, efficiency and the sense and purpose of 21 CFR Part 11 and to provide guidance on a pragmatic validation approach for small manufac-turing a
32、nd testing devices. To attain this goal, one will define and divide small devices in device clas-ses in addition to the GAMPcategories. These classes will then be mirrored against the require-ments of 21 CFR Part 11. B55EB1B3E14C22109E918E8EA43EDB30F09DCDB7EE8FD9NormCD - Stand 2013-11 4 VDI/VDE 3516
33、 Blatt 2 / Part 2 Alle Rechte vorbehalten VDI e.V., Dsseldorf 2013 Einige wenige Beispiele von kleinen Gerten, die betrachtet werden, sind: pH-Meter Waagen digital gesteuerte Gerte SPS-gesteuerte Gerte elektronische Schreiber Instrumente mit optischen Sensoren Messumformer Alle obigen Beispiele schl
34、ieen die Parameter mit ein. Gerte, die analoge Daten handhaben und bertra-gen, mssen nicht bezglich 21 CFR Part 11 be-trachtet werden. Medical Devices sind nicht im Anwendungsbe-reich dieser Richtlinie, weil bei diesen andere Re-gularien (z. B. 21 CFR 820) zur Anwendung kom-men. Der Guidance for Ind
35、ustry: Part 11, herausgegeben am 28. August 2003, und seine engere Definition von elektronischen Aufzeichnungen sind ebenfalls eine Grundlage fr die Richtlinie. Examples of small devices in discussion are, to name only few: pH meters balances digital controlled equipment PLC controlled equipment ele
36、ctronic recorders optical sensor instruments measuring transducers All of the above examples are inclusive parame-ters. Devices with data handling and transmission in analogue fashion do not have to be viewed in re-gard to 21 CFR Part 11. Medical devices are not within the scope of this standard bec
37、ause they are impacted by other rules (e.g. 21 CFR 820). The Guidance for Industry: Part 11, issued 28 Au-gust 2003, and its narrower definition of electronic records are also a basis for the standard. 2 Normative Verweise Die folgenden zitierten Dokumente sind fr die Anwendung dieser Richtlinie erf
38、orderlich: 21 CFR Part 11 Foods and Drugs; General; Part 11: Electronic Records; Electronic Signa-tures (62 FR 13464, Mar. 20, 1997) NAMUR NE 53:2010-12 Software und Hardware von Feldgerten und signalverarbeitenden Ger-ten mit Digitalelektronik 2 Normative references The following referenced documen
39、ts are indispen-sable for the application of this standard: 21 CFR Part 11 Foods and Drugs; General; Part 11: Electronic Records; Electronic Signa-tures (62 FR 13464, Mar. 20, 1997) NAMUR NE 53:2010-12 Software of field devices and signal processing devices with digital elec-tronics 3 Abkrzungen In
40、dieser Richtlinie werden die nachfolgend aufge-fhrten Abkrzungen verwendet: API pharmazeutischer Wirkstoff DQ Design-Qualifikation ERES elektronische Aufzeichnungen, elektronische Unterschriften FAT Fabrik-Akzeptanztest FDS funktionale Designspezifikation GAMPGPG GAMPGute-Praxis-Leitfaden GEP gute E
41、ngineering-Praxis (gute technische Praxis) GLP gute Laborpraxis GMP gute Herstellpraxis 3 Abbreviations The following abbreviations are used throughout this standard: API active pharmaceutical ingredient DQ design qualification ERES electronic records; electronic sig-natures FAT factory acceptance t
42、esting FDS functional design specification GAMPGPG GAMPGood Practice Guide GEP good engineering practice GLP good laboratory practice GMP good manufacturing practice B55EB1B3E14C22109E918E8EA43EDB30F09DCDB7EE8FD9NormCD - Stand 2013-11All rights reserved Verein Deutscher Ingenieure e.V., Dsseldorf 20
43、13 VDI/VDE 3516 Blatt 2 / Part 2 5 GxP gute x“-Praxis, mit x“ in der Bedeutung Klinik (C) Distribution (D) Labor (L) Herstellung (M) IQ Installationsqualifizierung NA nicht anwendbar OQ Funktionsqualifizierung PQ Leistungsqualifizierung SAT Standort-Akzeptanztest SOP Standard-Arbeitsanweisungen SPS
44、speicherprogrammierbare Steuerung GxP good “x” practice, where “x” one of: clinical (C) distribution (D) laboratory (L) manufacturing (M) IQ installation qualification N/A not applicable OQ operational qualification PQ performance qualification SAT site acceptance testing SOP standard operating proc
45、edure PLC programmable logic controller 4 Definition von Klassen In Tabelle 1 werden kleine Gerte bezglich verschiedener Merkmale betrachtet, die fr die Erstellung, nderung und Handhabung von Daten relevant sind: Als Programme knnen Firmware, anwender-konfigurierbare oder sogar anwenderdefinierte Pr
46、ogramme enthalten sein. Nur im Fall von Firmware kann das Programm nicht durch den Anwender gendert werden. Die Daten knnen in zwei Gruppen eingeteilt werden: in Parameter und Prozessdaten. Programme knnen durch Parameter beein-flusst werden. Die Art der Parameterspeiche-rung (mittelbare oder unmitt
47、elbare Speiche-rung) kann als Unterscheidungsmerkmal dienen. Zum Beispiel knnen Parameter di-rekt durch den Anwender gendert werden oder durch einen indirekten“, automatisier-ten Prozess (z. B. durch Bettigen einer Kalibriertaste). Datum und Zeit werden als Parameter angesehen. Prozessdaten sind sol
48、che, die durch das Gert generiert, importiert oder exportiert werden, also solche, die ber den Prozess Auskunft geben und/oder zu dessen Beurteilung dienen. Erluterung der Gerteklassen Fr Klasse A bis Klasse C gilt allgemein, dass alle Prozessdaten nur vorbergehend in dem Gert gespeichert sind, nur
49、angezeigt werden und direkt ausgedruckt oder bertragen werden. Diese Daten sind nicht ber die Anwenderschnittstelle nderbar. Mit dieser Definition knnen die Prozessdaten als flchtige Daten angesehen werden. 4 Definitions of classes In Table 1 small devices are viewed against dif-ferent characteristics, which are relevant to creat-ing, changing and handling of data: Programs can be
