Thẩm định hệ thống máy tính hóa (Computer System Validation - CSV) là yêu cầu bắt buộc đối với nhà máy dược phẩm khi ứng dụng công nghệ số vào vận hành. Trong đó, CSV cho hệ thống CMMS giúp đảm bảo quy trình bảo trì thiết bị và hiệu chuẩn không gây rủi ro tới chất lượng thuốc. Nhiều doanh nghiệp thường lúng túng khi xác định phạm vi công việc. Do đó, bài viết này phân tích rõ các hồ sơ cần thiết cùng phương pháp thẩm định CMMS theo hướng dẫn GAMP 5.
Bản chất của CSV cho hệ thống CMMS trong nhà máy dược
Computer System Validation (CSV) đối với phần mềm quản lý bảo trì là quá trình thiết lập bằng chứng tài liệu cho thấy hệ thống hoạt động chính xác và ổn định. Ngoài ra, việc thẩm định giúp nhà máy dược đáp ứng đầy đủ các tiêu chuẩn GMP và GxP.
CMMS thuộc nhóm phần mềm nào theo GAMP 5
Hầu hết các giải pháp phần mềm bảo trì hiện nay được thiết kế dưới dạng thương mại đóng gói sẵn có cấu hình. Theo tài liệu GAMP 5, hệ thống này thuộc Nhóm 4 (Configured Software). Chi tiết cách chia nhóm phần mềm được phân tích trong bài viết GAMP 5: phân loại phần mềm GxP. Cụ thể, CMMS cấu hình sẵn thuộc nhóm phần mềm cần thẩm định cấu hình chức năng chứ không cần kiểm thử mã nguồn gốc. Do đó, nhà máy tập trung kiểm tra các quy trình nghiệp vụ bảo trì được thiết lập trên giao diện người dùng.
Phân định phạm vi thẩm định theo mức độ rủi ro dữ liệu
Phạm vi thẩm định phụ thuộc trực tiếp vào mức độ rủi ro của dữ liệu mà phần mềm quản lý. Cụ thể, nếu hệ thống lưu trữ lịch bảo trì thiết bị phụ trợ không ảnh hưởng chất lượng, mức độ đánh giá sẽ nhẹ nhàng hơn. Trái lại, nếu phần mềm lưu lịch hiệu chuẩn thiết bị sản xuất trực tiếp, dữ liệu đó tác động lớn tới chất lượng thuốc. Nhờ đó, việc đánh giá rủi ro ban đầu giúp doanh nghiệp tối ưu hóa nguồn lực và tránh thẩm định tràn lan.
Hồ sơ thẩm định CMMS gồm những tài liệu gì
Bộ hồ sơ thẩm định phần mềm bảo trì bao gồm các văn bản từ bước lập yêu cầu người dùng cho đến báo cáo tổng kết. Ngoài ra, từng tài liệu đóng vai trò làm bằng chứng pháp lý khi cơ quan quản lý tiến hành thanh tra.
URS và Đánh giá rủi ro là nền tảng khởi đầu
Yêu cầu người dùng (User Requirements Specification - URS) là văn bản đầu tiên cần chuẩn bị. Tài liệu này mô tả chi tiết các tính năng cần có như quản lý kế hoạch bảo trì, ghi nhận lịch sử và cảnh báo sự cố. Kế đến, ban dự án tiến hành đánh giá rủi ro (Risk Assessment) để xác định các điểm có thể gây gián đoạn dữ liệu. Nhờ đó, đội ngũ kỹ thuật xây dựng được kịch bản kiểm thử sát với thực tế vận hành.
Bảng tổng hợp hồ sơ thẩm định và trách nhiệm các bên
Quá trình thẩm định đòi hỏi sự phối hợp chặt chẽ giữa bộ phận bảo trì, bộ phận đảm bảo chất lượng và nhà cung cấp. Cụ thể, bảng dưới đây tổng hợp các tài liệu chính trong bộ hồ sơ thẩm định CSV.
| Tài liệu | Nội dung chính | Ai chịu trách nhiệm |
|---|---|---|
| Kế hoạch thẩm định (Validation Plan) | Xác định phạm vi, nguồn lực, phương pháp và lịch trình thẩm định toàn bộ hệ thống. | Bộ phận QA chủ trì phối hợp với ban quản lý dự án. |
| Yêu cầu người dùng (URS) | Liệt kê các yêu cầu chức năng, an toàn dữ liệu và tuân thủ GxP của phần mềm. | Bộ phận Bảo trì chủ trì lập và QA phê duyệt. |
| Đánh giá rủi ro (Risk Assessment) | Phân tích tác động của rủi ro phần mềm tới chất lượng sản phẩm và toàn vẹn dữ liệu. | Đội ngũ liên ngành gồm QA, Bảo trì và IT. |
| Bộ hồ sơ kiểm thử (IQ, OQ, PQ) | Ghi nhận kết quả kiểm thử lắp đặt, vận hành chức năng và hiệu năng thực tế. | Bộ phận IT và Bảo trì thực hiện, QA giám sát. |
| Báo cáo thẩm định (Validation Summary Report) | Tổng hợp kết quả kiểm thử, độ lệch và kết luận hệ thống đủ điều kiện vận hành. | Bộ phận QA lập và đại diện nhà máy phê duyệt. |
Chi tiết bộ ba kiểm thử IQ OQ PQ cho CMMS
Bộ ba tài liệu IQ, OQ và PQ là cốt lõi của hoạt động kiểm thử thực địa đối với phần mềm quản lý bảo trì. Cụ thể, các bước này chứng minh hệ thống được cài đặt đúng và vận hành chính xác theo URS.
Thẩm định lắp đặt IQ và thẩm định vận hành OQ
Thẩm định lắp đặt (Installation Qualification - IQ) kiểm tra việc cài đặt phần mềm, cơ sở dữ liệu và hạ tầng mạng. Do đó, tài liệu IQ xác nhận môi trường phần cứng và phần mềm đáp ứng đúng cấu hình nhà sản xuất yêu cầu. Tiếp theo, thẩm định vận hành (Operational Qualification - OQ) tập trung kiểm tra từng chức năng của CMMS. Cụ thể, kỹ sư kiểm thử các tính năng phân quyền, tạo phiếu bảo trì và ghi nhận audit trail.
Thẩm định hiệu năng PQ và Báo cáo thẩm định
Thẩm định hiệu năng (Performance Qualification - PQ) đánh giá phần mềm trong điều kiện làm việc thực tế với quy trình nghiệp vụ hoàn chỉnh. Nhờ đó, bộ phận bảo trì xác nhận hệ thống xử lý mượt mà công việc hằng ngày mà không xảy ra sai sót dữ liệu. Sau khi hoàn tất kiểm thử, bộ phận QA lập Báo cáo tổng kết thẩm định (Validation Summary Report). Vì vậy, báo cáo này là căn cứ chính thức cho phép đưa CMMS vào sử dụng chính thức.
Yêu cầu về toàn vẹn dữ liệu khi thẩm định CMMS
Toàn vẹn dữ liệu là yếu tố sống còn trong môi trường sản xuất dược phẩm. Việc triển khai hệ thống CMMS cho nhà máy dược phải tuân thủ nghiêm ngặt các nguyên tắc ALCOA+.
Kiểm soát audit trail và phân quyền tài khoản cá nhân
Hệ thống CMMS phải tích hợp tính năng audit trail tự động để ghi lại mọi thao tác tạo, sửa hoặc xóa dữ liệu. Ngoài ra, bản ghi vết thao tác phải gắn liền với mốc thời gian hệ thống và không thể bị chỉnh sửa bởi người dùng. Tuy nhiên, tính năng này chỉ có ý nghĩa khi nhà máy loại bỏ hoàn toàn việc dùng chung tài khoản. Do đó, mỗi nhân viên kỹ thuật cần được cấp một tài khoản định danh riêng biệt.
Quản lý chữ ký điện tử và lưu trữ sao lưu dữ liệu
Chữ ký điện tử trên CMMS cần đáp ứng các quy định trong 21 CFR Part 11 và EU-GMP Annex 11. Cụ thể, chữ ký phải thể hiện rõ tên người ký, thời gian ký và mục đích phê duyệt phiếu bảo trì. Hơn nữa, dữ liệu bảo trì phải được tự động sao lưu định kỳ và có kịch bản phục hồi khi gặp sự cố. Để hiểu rõ hơn các tiêu chuẩn quốc tế về thẩm định hệ thống máy tính, bạn có thể tham khảo tài liệu hướng dẫn của ISPE.
Các bước triển khai thẩm định CMMS thực tế
Triển khai thẩm định CSV đòi hỏi một quy trình chuẩn hóa nhằm đảm bảo đúng tiến độ và tối ưu chi phí. Hơn nữa, việc tuân thủ các bước bài bản giúp nhà máy sẵn sàng cho các kỳ đánh giá GMP.
Chuẩn bị nhân sự và lập Kế hoạch thẩm định
Bước đầu tiên là thành lập ban dự án thẩm định bao gồm đại diện QA, bảo trì, IT và đơn vị cung cấp phần mềm. Kế đến, ban dự án ban hành Kế hoạch thẩm định (Validation Plan) để quy định rõ trách nhiệm và mốc thời gian. Do đó, các bên liên quan nắm vững công việc và chủ động phối hợp trong suốt quá trình triển khai.
Đánh giá định kỳ và duy trì trạng thái thẩm định
Thẩm định phần mềm không dừng lại sau khi ban hành Báo cáo tổng kết. Cụ thể, khi có sự thay đổi về cấu hình hoặc nâng cấp phần mềm, nhà máy phải thực hiện quy trình đánh giá thay đổi (Change Control). Ngoài ra, bộ phận QA cần tổ chức đánh giá định kỳ (Periodic Review) để đảm bảo hệ thống duy trì trạng thái tuân thủ. Nhờ vậy, hồ sơ thẩm định CMMS luôn sẵn sàng trình thanh tra bất kỳ lúc nào.
Tóm lại, CSV cho hệ thống CMMS là quy trình bắt buộc giúp nhà máy dược kiểm soát rủi ro bảo trì và tuân thủ tiêu chuẩn GxP. Do đó, các đơn vị cần xây dựng đầy đủ bộ hồ sơ gồm URS, đánh giá rủi ro, kế hoạch thẩm định, bộ hồ sơ IQ OQ PQ và báo cáo tổng kết. Ngoài ra, việc duy trì trạng thái thẩm định thông qua quy trình kiểm soát thay đổi và rà soát định kỳ đóng vai trò quan trọng không kém. Nhờ vậy, dữ liệu bảo trì thiết bị luôn đảm bảo tính toàn vẹn và có giá trị pháp lý trước các kỳ thanh tra GMP.
TYPE 2 — Nội dung tổng hợp có tính tham khảo. Bài viết có giới hạn thông tin (transparency note): các hướng dẫn về thẩm định hệ thống máy tính dựa trên nguyên tắc GAMP 5 và các quy định GMP hiện hành. Nhà máy dược phẩm cần căn cứ vào quy trình thao tác chuẩn (SOP) nội bộ và tư vấn của chuyên gia QA trước khi ban hành hồ sơ thẩm định chính thức.
Câu hỏi thường gặp
CSV cho hệ thống CMMS trong nhà máy dược là gì?
CSV cho CMMS là quá trình thẩm định hệ thống máy tính hóa áp dụng cho phần mềm quản lý bảo trì và hiệu chuẩn. Hoạt động này cung cấp bằng chứng tài liệu xác nhận CMMS hoạt động chính xác, bảo mật dữ liệu lịch sử bảo trì thiết bị và tuân thủ đầy đủ các quy định GxP hiện hành.
Bộ hồ sơ thẩm định CSV CMMS bao gồm những tài liệu gì?
Bộ hồ sơ CSV đạt chuẩn đòi hỏi kế hoạch thẩm định VP, bản yêu cầu người dùng URS, đánh giá rủi ro RA, hồ sơ kiểm thử IQ OQ PQ và báo cáo tổng kết VR. Các tài liệu này chứng minh phần mềm được cài đặt đúng, vận hành ổn định và kiểm soát chặt chẽ dữ liệu bảo trì thiết bị nhà máy.
Cần lưu ý gì về Data Integrity khi thẩm định phần mềm CMMS?
Khi thẩm định CMMS, nhà máy phải đảm bảo phần mềm có tính năng phân quyền người dùng rõ ràng, bật nhật ký audit trail và không cho phép kỹ sư sửa lịch sử bảo trì. Mọi phiếu công tác và kết quả hiệu chuẩn điện tử phải được liên kết chữ ký điện tử an toàn theo chuẩn 21 CFR Part 11.
Quy trình triển khai thẩm định CMMS gồm các bước nào?
Quy trình bắt đầu từ lập kế hoạch VP và khảo sát yêu cầu URS, tiếp đến phân tích rủi ro để xác định phạm vi kiểm thử. Sau đó, đơn vị thực hiện chạy kịch bản thử nghiệm IQ OQ PQ trên môi trường thực tế, phê duyệt báo cáo VR và ban hành quy trình SOP trước khi đưa CMMS vào vận hành chính thức.