Rephine 咨询师解读 PIC/S PI 006-04 确认与验证建议要点
PIC/S确认与验证——法规指南阅读分享
Rephine 高级咨询师、高级 GMP 审计师 Ivan Zhang 分享 PIC/S《确认与验证建议》PI 006-04 的阅读要点,该指南于 2026 年 10 月 1 日生效。指南适用于中间体、原料药和制剂产品,并明确不适用于计算机化系统验证、分析方法验证和无菌工艺验证。文中还梳理了验证主计划的正文结构,以及验证主计划中规定由独立于测试执行人员复核数据可靠性等要求。
PIC/S 《确认与验证建议》PI 006-04,2026年10月1日生效
前言:
正值中国NMPA加入PIC/S的准入评估的关键一年,PIC/S时隔20年,发布了新版的确认与验证指南,该指南提出的新的要求和理念,势必将快速进入国家局和各省局的检查手册,以及其它PIC/S成员国的官方检查内容,对业内各企业和同仁都将产生重大而深远的影响。在此分享一些指南中新提出的,或者与行业内普遍做法有所区别的要求,起到抛砖引玉的作用。
总述:
首先,指南适用于中间体,原料药,以及制剂产品,覆盖面大。
其次,指南明确提出不适用于计算机化系统验证,分析方法验证,以及无菌工艺验证,因为三者均有其它详细的法规和指南要求。但是,指南中的一些原则可能仍然适用与上述验证。
再者,为了方便论述,指南区分了确认和验证的对象,即:
-确认:包括厂房设施、支持性的公用系统,设备,和系统确认
-验证:包括工艺验证,清洁验证,和方法验证。
指南提出了一些原则性的表述,摘录如下:
-确认与验证工作需要充分利用供应商、承包商、和顾问的专业知识。在此场景下,确保确认与验证工作符合所需的质量要求的职责归于委托方。
-确认与验证活动应该通过生命周期的方法开展。(不是一次性的工作,而且生命周期的方法应该在SOP或VMP中说明)
-在确认与验证活动全过程中,应考虑数据治理。
-变更控制程序对于维护确认与验证的状态至关重要。变更通常是确认与验证工作的起点。
-复杂的项目可以由一个主变更来发起,然后分为多个子变更,或集成于项目管理系统或项目管理计划中,以降低复杂性,保证其受控。
-变更的行动计划可以在适当的审批以及风险评估的情况下进行延期,但是多次延期或未能在期限内完成行动项可能代表不够受控或缺少资源。
-变更的有效性评价应该定义量化的指标。
质量风险管理:
在确认与验证活动中,质量风险管理是产品生命周期风险管理的一部分,作用之一是决定确认与验证工作的范围和程度。
-范围:通过风险评估识别对产品质量和病人安全最有影响的部分,作为确认和验证工作的重点。
-程度:风险越高,确认和验证工作的致力程度就越高。
另外,指南也提出了在进行确认与验证工作计划时,考虑关联风险,如关联操作或毗邻设施,共用的设施设备带来的交叉污染风险,以及供应链风险。
验证主计划VMP
验证主计划是一份很重要的文件,不能将其简单理解为“验证的计划”,而是需要定义公司总体的确认和验证的方法,可能翻译称为验证管理程序更为合适一些,其目的是保证公司所有的确认与验证的活动都是按照批准的操作程序,以一种结构化的方式开展的。
VMP的目是展现公司所有的确认与验证工作,组织结构,内容,以及计划。那么,作为VMP的重要组成部分,一份确认与验证的核心要素清单就非常有必要了,包括厂房设施、设备、支持性的公用系统、系统、和流程。
VMP的内容应该要简洁明了,清晰没有歧义,而不是重复一些其它文件中已经明确了的信息。
指南中也给出了VMP的正文结构,包括介绍,组织架构,最差条件方法,工厂/工艺/产品描述,特殊的工艺要求,需要确认或验证的产品/工艺/系统清单,文件格式,所需SOP,可接受标准,计划和排程,变更控制,偏差管理,数据可靠性。
这里面有几个需要注意的点:
第一个是最差条件的使用,通常情况下在确认和验证过程中需要挑战最差条件,尤其是在将产品的工艺进行分组验证的时候,可以考虑选择最差条件进行验证。但是:
Worst-case should not be used to validate to the edge of failure but to ensure sufficient robustness to accommodate the boundaries of process variation.
最差条件不应用于验证至失效边缘,而应用于确保具备足够的稳健性,以涵盖工艺波动的边界。
我们在多次参与国外官方对中国企业进行检查时,也发现了检查官查看工艺验证时,要求挑战工艺参数范围的上下限,但如何平衡工艺风险和验证要求,如何科学有效的论证并说服检查官,恐怕还需要从工艺验证三阶段说起,如何确定工艺参数范围,如何确认这些范围,以及在哪个阶段确认,都需要在工艺验证策略里面去进行科学、合理、基于风险的决策。
第二个是偏差管理,指南要求验证过程的偏差也需要在企业的偏差系统内可见,如果正常生产过程中再次发生的话,便于进行进一步的调查。
第三个是数据可靠性,指南要求在VMP中需要规定在确认与验证报告中复核数据阿可靠性的要求。而这个复核是需要独立于执行确认与验证测试的人员的人员来实施的。那么从执行角度看,企业可能需要一个独立的第三人(除了执行人和审核人之外,比如QA)来确认在验证数据的可靠性。
本文为Rephine高级咨询师、高级GMP审计师 Ivan Zhang 带来法规指南阅读分享关于PIC/S确认与验证的第一篇,余下内容将陆续发布,敬请期待!
来源:Rephine 审计咨询 · mp.weixin.qq.com