前言
药品研发或生产中都会用到色谱法检测物质，检测数据的可靠性，准确性直接影响药品研发或生产的成败。依据数据质量三角形，最基础的是检测仪器确认（AIQ），对标到色谱法检测中，就是对CDS系统确认。
本文主要阐述如何应用WHO良好色谱规范进行CDS系统验证（文中技术参数举例基于HPLC1260）。
首先规划验证阶段及包含文件（VP，URS，RA，DQ，FAT，SAT，IQ，OQ，PQ，RTM，VR）4.3, 4.2。
验证初期准备验证计划（VP）和用户需求说明（URS），其中VP对整个验证采用的风险评估方法4.1、验证策略、交付文件与质量控制进行说明。URS除了包括业务功能也应该包括合规要求，例如数据完整性、权限控制、审计追踪、电子记录与电子签名等。
基于GAMP5最佳实践风险分析（RA）贯彻整个验证生命周期，利用FMEA工具进行基于URS的风险评估，对于高风险必须采取减缓措施，在后期安装运行确认中进行加强测试，并进行风险回顾确认缓解措施有效。
CDS系统设计确认（DQ）阶段，主要完成用户需求与供应商产品技术说明比较，并对供应商的质量控制、技术支持，及售后服务进行评估3.2, 3.3。
接下来是FAT，SAT。是否需要FAT和SAT？取决于CDS系统复杂度风险评估。通常根据项目最佳实践，对于商用CDS产品可以不进行FAT和SAT确认。
仪器在实验室安装完毕后，进行安装确认（IQ）。验证中每个确认活动都应有相应方案对测试前提，测试用例，接受标准进行说明，并将执行结果记录到报告中4.4。CDS系统IQ内容和方法包括：
- 安装环境/温湿度3.5
- 硬件完整性（例：检测器、泵、进样器、柱温箱等）/订单核对及目测
- 文件完整性（例：操作手册、维护手册、安全证书等）/文件接收表
- 配置参数符合性/供应商初始测试报告4.6
- 软件安装成功/安装验证报告
- 密码策略
- 审计追踪开启
- 权限矩阵4.6，5
下一阶段是运行确认（OQ）。OQ的前提是安装确认成功执行完毕。CDS系统运行确认内容主要包括：
- 噪音和漂移
- 波长准确性
- 流速
- 梯度比例
- 前后进样带入量柱温
- 合规项等等
相比安装测试，运行测试更易于整体规划，通过将业务功能，合规要求整合到一个测试样品序列来提高效率。测试执行包括线上（序列编辑）线下（取样，配液）操作，同时存在纸质（取样单，配制单）和电子记录8（审计记录）6。测试执行期间需按角色权限操作5，记录填写符合GDP要求，线上执行采用带时间戳截图证明，线下执行采用签名或双人复核证明4.4，4.5。
运行确认中主要的合规内容：
- 系统时间准确和禁止修改，因为审计记录中的时间准确性取决于底层系统时间7
- 电子数据管理8，因为GxP数据的安全性，持久性要求，需根据业务分析确定RPO，RTO，完成备份恢复存档及异地副本测试14。
下一步是性能确认（PQ）。PQ根据项目经验采用证明CDS系统在用户的工作环境及操作规范下正常工作，而将极限参数测试前置到供应商初始设备测试，将仪器运行性能符合用户预期用途归到检测方法验证。PQ测试用例编写需选用用户日常使用，经验证的实验方法，并结合溶液溶剂管理程序9，色谱柱管理程序10，样品管理程序11。
验证的整个过程，伴随着风险控制和质量管理，他们贯彻整个验证项目各个阶段，验证活动产生的偏差或变更都需首先引入风险影响评估，之后处理方法可采用依据项目计划中规定的偏差和变更管理进行处理4.8。
验证总结报告除了呼应验证计划，声明CDS系统通过验证可以正式运行，还需根据项目最佳实践给出系统GxP数据复核周期以及系统质量回顾周期6.4，4.7。
注：本文中的上标数字均为对应WHO良好色谱规范（WHO TRS 1025 Annex 4 Good Chromatography Practices 2020）章节号
特邀作者
王涛
NNIT 资深验证专家
拥有超过20年生命科学行业经验，IT解决方案架构师和验证专家。专注于IT基础架构确认， MES、LIMS系统验证，实验室仪器设备系统验证。为中国本土客户提供验证咨询服务及计算机化系统、实验室仪器设备和基础架构验证服务。