A03：版面三
通俗易懂搞懂这些名词解释：
计算机化系统、CSV验证与数据完整性DI
文/信息技术部 褚光耀
在制药、医疗器械、化妆品等受GMP监管的行业里，如今早已告别纯纸质记录的生产管理模式。从原料检验、生产投料、环境监测，到成品检测、批次放行，绝大多数数据都依靠电脑软件、智能设备、线上系统完成采集、存储与流转。
随之而来的就是行业高频词汇：计算机化系统、CSV验证、数据完整性DI。很多一线操作人员、质量管理人员、运维人员常常分不清三者的关系，也不清楚日常工作中各项管理要求的底层逻辑。而我需要用大白话拆解相关知识点，帮大家从零读懂GMP合规底层逻辑，搞定日常合规管理。
什么是GMP计算机化系统？很多人误以为计算机化系统就是单纯的电脑、软件，这个理解并不完整。结合国内GMP附录、EU Annex 11、FDA 21 CFR Part11相关法规定义，GMP范围内的计算机化系统，是由硬件、软件、人员、配套流程、数据载体共同组成的一体化系统，用来自动或半自动完成数据采集、记录、计算、存储、传输，直接或间接影响产品质量与合规数据。
简单直白来说：只要这套电子化工具产生的数据，会用来做质量判定、生产放行、合规存档，就属于GMP管控的计算机化系统。
给大家列举常见类型，方便直观理解：
生产类：MES系统、SCADA系统、EMS系统；
检验类：高效液相色谱仪、天平、水分仪等检测设备配套软件、LIMS系统；
管理类：QMS系统、仓库WMS物料管理系统；
基础配套：办公电脑、专用服务器、数据备份硬盘、局域网存储设备。
GMP管控这套系统的核心目的只有一个：杜绝电子数据造假、篡改、丢失，保证所有和产品质量相关的数据真实、完整、可追溯。
什么是CSV计算机化系统验证？CSV全称Computerized System Validation，中文译为计算机化系统验证。如果用一句话概括：CSV就是给计算机化系统做全方位的“合规体检+功能公证”。具体来说，企业通过纸质方案、测试实验、留存记录等一系列规范化活动，完整证明这套计算机化系统：功能符合生产检验需求、运行稳定、操作可控、数据输出精准，且在系统全生命周期（选型、上线、使用、变更、退役）内，始终满足GMP法规要求，所有操作与数据都能受控合规。
完整CSV生命周期包含五大阶段：
1. 规划阶段：明确系统用途、合规要求，评估风险，确定验证范围；
2. 开发/采购阶段：审核供应商资质，确认软硬件配置满足GMP标准；
3. 实施测试阶段：完成安装验证（IQ）、运行验证（OQ）、性能验证（PQ），也是大家最常接触的环节；
4. 运维阶段：日常变更管控、定期复核、故障处理，变更系统参数必须重新做补充验证；
5. 退役阶段：规范注销系统，提前备份所有历史数据，明确数据留存周期。
简单举例：比如我们公司新采购一台液相色谱仪，CSV验证不只是开机测试能否出图谱，还要验证：账号能否分级管控、操作日志能否自动记录、原始图谱能否禁止随意删除、系统时间能否锁定、数据备份功能是否正常。只有全部测试合格并留存验证报告，才算完成CSV，证明设备可以合规投入GMP相关工作。
什么是DI数据完整性？DI全称Data Integrity，即数据完整性。如果说CSV是管控“工具”，那DI就是管控“工具产出的结果——数据”。
直白解释：DI就是保障GMP所有电子数据（含纸质数据），从头到尾真实、准确、完整、同步、可追溯，任何人都无法私自篡改、删除、隐藏数据。
通俗举例区分CSV与DI：还是以液相色谱仪为例：验证仪器能否精准出图、能否管控权限，属于CSV（管好工具）；操作人员不能私自删除不合格图谱、修改检测数据、用他人账号登录操作，属于DI（管好数据）。
用三句话帮大家全文复盘，快速牢记核心知识点：
1. 计算机化系统：GMP行业所有用来采集、存储、产出质量相关数据的软硬件一体化平台，是合规管控的载体；
2. CSV验证：给系统做全生命周期合规验证，从工具层面堵住权限失控、数据篡改、日志缺失等漏洞；
3. DI数据完整性：以ALCOA+为准则，规范人员操作，管好每一条电子数据，确保数据真实、完整、可追溯。
总而言之，CSV解决“系统能不能合规”的问题，DI解决“数据是否真实有效”的问题，再搭配完善的人员管理制度、标准化作业流程，三者结合，就能轻松满足GMP计算机化系统合规要求。