GAMP 5第二版计算机化系统验证标准解读

计算机化系统验证是制药行业信息化和自动化发展的基础性合规要求。GAMP 5第二版《计算机化系统验证》于2022年正式发布，是GAMP指南自2008年第一版以来的首次重大更新。第二版新增了AI/ML（人工智能/机器学习）系统、区块链技术及云计算服务的验证内容，同时更新了软硬件分类方法，为制药企业应对数字化转型挑战提供了系统化的验证框架。

指南基本信息速览

指南全称：GAMP 5（第二版）《计算机化系统验证》
发布年份：2022年
核心变化：新增AI/ML、区块链、云系统验证内容
核心理念：基于风险的验证方法（RBV）

GAMP 5第二版核心变化

新增AI/ML系统的验证指南

随着AI/ML在制药行业（如药物发现、医学影像分析、患者筛选、临床试验数据分析）的广泛应用，GAMP 5第二版首次为AI/ML系统提供了系统化的验证方法：

数据质量管理：AI/ML系统的性能高度依赖训练数据的质量和代表性，应建立数据来源、标注准确性和数据偏差的评估机制
模型验证要求：包括训练/验证/测试数据的分离、模型泛化能力的评估及模型漂移的持续监控
可解释性要求：关键决策场景下的AI/ML系统应具备可解释性，以满足监管对决策透明度的要求

云系统的验证策略

针对SaaS、PaaS和IaaS三种云服务模式，GAMP 5第二版分别规定了差异化的验证策略，强调供应商评估在云系统验证中的核心地位。

敏捷与DevOps方法的适配

第二版为采用敏捷开发和DevOps方法的企业提供了计算机化系统验证的适配方案，确保快速迭代与合规验证的协调统一。

软硬件分类与验证策略（第二版更新）

软件分类与建议验证活动

类别	软件类型	典型示例	建议验证活动
类别1	基础设施软件	操作系统、数据库管理软件	记录版本号及配置（基线文件）
类别3	不可配置的商用软件	仪器配套软件、标准应用程序	黑盒测试 + 供应商评估（含供应商审计报告）
类别4	可配置的商用软件	LIMS、ERP、EDC、CDMS	配置测试 + 功能验证 + 供应商评估
类别5	定制应用程序	企业自研系统、定制开发模块	全生命周期验证（含代码审查、单元测试、集成测试）

硬件分类与建议验证活动

类别	硬件类型	典型示例	建议验证活动
类别1	标准硬件组件	服务器、工作站、网络设备	IQ（安装确认）+ 校准证书核查
类别2	定制硬件组件	嵌入式系统、定制接口设备	IQ + OQ（运行确认）+ 功能测试

基于风险的验证策略（RBV）

风险评估的核心地位

GAMP 5第二版进一步强化了基于风险的验证方法，要求验证范围和深度应基于对患者安全、产品质量和数据完整性三个维度的风险评估确定。高风险系统（如直接影响药品放行决策的系统）需执行全面验证，低风险系统（如辅助管理类系统）可简化验证流程。

供应商评估的四种方法

GAMP 5第二版细化了供应商评估方法，包括：供应商问卷评估、供应商审计（远程或现场）、供应商质量体系认证（如ISO 9001）审查、以及基于往绩记录和行业声誉的评估。评估结果应记录于供应商评估报告中，并作为验证计划编制的输入。

选择汇策集团医药检测

汇策集团医药检测可依据GAMP 5第二版及21 CFR Part 11要求，为制药企业提供计算机化系统验证服务，涵盖LIMS、ERP、EDC、CDMS及AI/ML系统的全生命周期验证。

欢迎联系专业工程师，获取一对一检测方案和周期报价。计算机化验证，数字化转型基石。

检测标准