MES系统行业合规关键点
从国内外法规和缺陷项回顾反推
对于MES系统来说，或者说无论是药厂的哪个信息化系统，都需要重点关注FDA的ER/ES和数据完整性等法规要求。这些法规对电子记录和电子签名做出要求，明确要求确保数据的准确性和完整性。在MES系统的实施过程中，我们需要参考FDA电子记录电子欧盟GMP附录11计算机化系统、中国的GMP附录-计算机化系统、GAMP MES，以及国内外关于计算机化系统的附录等指导性文件。尽管不同的系统实施可能有不同的要求，但总体来说，这些要求都是相似的。值得注意的是，近两年来，国内外的监管政策和行业指南发生了很多变化，我们需要密切关注这些变化并及时调整我们的实施策略。
在计算机系统实施与监管领域，CSV（计算机化系统验证）一词常被提及。然而，自2022年起，讨论逐渐转向CSA（计算机化系统保证）。CSA于2022年由FDA提出，然而根据我接触到的本土或国际药企来看，对CSV转向CSA还并未产生很大的变化，有陆续使用一些软件管理工具/系统管控。目前，我们仍主要依赖于CSV过程中的验证活动来生成相应的验证文件，以确保整个系统在其生命周期内满足合规性要求并保证合规性交付。
对于MES系统，若涉及国内的监管要求，建议查阅药品记录和数据管理相关要求，疫苗生产检验电子化记录技术指南，以及其他相关法规。这些资料将提供更详细的指导和要求。近年来，国内在监管力度方面提出了一系列强制性要求。每次发布文件都会明确指出我们应何时开始实行新规定，以及何时开展信息化检查。最近，有关血液制品的GMP附录发布，要求我们在2027年7月1日前进行相应的信息化检查，特别是针对血液制品企业的信息化升级和数据监管等方面。MES是生产过程中的一个关键管控系统。我们的GMP生产过程需要关注各个方面，包括国外的GMP标准、欧盟的相关原则以及美国FDA法规等。这些都是当前药企需要重点关注的内容。在生产过程中，所有相关细节都需要我们予以关注。在国内，监管层对于整个生产流程的期望是实现全面透明化，以便进行有效监管。这包括物流、产品追溯和生产过程等各个环节。因此，数据的联通交互成为我们未来响应监管的重点。对于MES系统而言，数据的开放性、个性化系统的集成以及相关数据的上传至监管平台，都是目前已经开展或各省正在逐步推进的工作。
在实施MES系统的过程中，我们通常会从两个方面进行考虑：一是整个系统的生命周期，包括从概念提出到投入运营，再到可能的退役；二是系统中数据的生命周期。由于引入这样的系统需要投入大量成本和精力，且生产过程复杂、交接事项繁多，因此企业通常不会轻易更换系统。以某MNC药企为例，他们的系统已经使用了30年，仍然没有替换的打算。所以对于MES系统来说，退役应该是一个不太可能出现的情况。
在探讨系统的生理周期与数据的生命周期时，我们需关注几个关键方面。通过国内外多次的调查和记录，我们可以从中发现并总结出关键的缺陷项。针对MES系统的应用，我们需要重视设备管理、原辅料及药品容器、生物制品生产过程中的封闭物管理、生产与工艺控制、包装与标签控制以及记录和报告等方面。因此，加强对这些环节的监管和质量控制，是提高整体系统性能的关键。对于一些潜在的缺陷，我们完全有能力通过系统采取措施来预防或者至少降低其发生的风险。为此，我已经将那些高频缺陷项进行了标注。无论是设备生产、工艺控制，还是记录和报告方面，这些都是我们需要高度关注的部分，因为它们在产生缺陷中占据了相当大的比例。
我们整理出了一份关于整个药品生产企业生产、检验和分发过程的数据和记录方面存在的缺陷描述。例如，计算机化系统缺乏必要的控制措施，批记录过程中缺少关键文件。然而，如果引入MES系统，这些内容可以在生产过程中逐步在系统内进行操作和处理，从而在很大程度上避免类似问题的再次发生。🔻
在2020-2023年间计算机化系统发现项中，我们归纳了11封警告信中指出的主要缺陷。其中，数据管理方面的不足占据了1/3。此外，系统访问权限管理的问题也接近1/3。审计追踪相关缺陷和备份缺陷环节都是监管的焦点。在MES系统实施阶段，这些要素都是规划与考量的重点。🔻
从归纳的缺陷总结中，我们能看到几个核心关键词：包括数据或记录完整性、访问权限的控制管理、系统验证、数据存储与备份等。
此外，审计追踪也是我们不能忽视的一个方面。鉴于欧盟拟新发布的GMP附录计算机化系统法规计划于2026年正式执行，其中对审计追踪的要求已发生了新的变化。过去，审计追踪被视作一项“推荐”的功能，但根据即将实施的法规，它将成为强制性要求。这要求我们在设计和实施阶段就必须仔细考虑审计追踪的对象、数据以及具体内容。
MES系统行业合规关键点
从数据生命周期入手
数据生命周期包括数据创建、处理，再到审查、报告和使用，数据保留和检索，数据退役，过程中数据的分发。整个生命周期的过程中，对于系统合规性都是有很多相应入手点的。
生命周期过程中数据的要求对于确保MES系统的合规性扮演着关键角色。这些要素不仅对MES系统的合规性至关重要，而且在整个药企信息化系统的实施过程中也发挥着不可或缺的作用。不过，与其它系统相比，MES系统的独特之处在于其对操作顺序的严格要求，这是由生产过程中固有的流程化特性所决定的。这种对操作顺序的强制遵循是我们在数据生命周期管理中的一个重要控制节点。
MES系统行业合规关键点
从系统生命周期入手
在系统的生命周期中，从概念阶段、项目阶段、运行阶段直至退役阶段，每个阶段都需要针对MES系统进行合规性评估并产出相应的文档。这些文档化的记录在迎审过程中至关重要，因为它们提供了可审查的书面证据。尽管文档的数量和详细程度可能因公司而异，但作为实施方，我们负责确保交付物的质量和符合监管要求，这对于降低未来的信息成本至关重要。对于国外的审计人员而言，他们将重点关注系统中关键审计点以及相关文件的合规性。
针对MES系统组件功能的关键性评估，在初期阶段，我们可以进行确认周期的评定。对于MES这类大型系统而言，与设备类不同，并不需要周期性的再确认，通常会有定期的评估。例如，可以每两年或每年进行一次回顾评估，以检查系统的组件状况以及过程中的任何变更等等。
在我们的MES系统的GAMP 5分类评估中，若产品选择已确定的前提下，相应的评估也已确定。国内软件的定制化内容较为普遍。如果将国内产品视为一个平台，那么相较于国外的产品，此平台的标准化功能交付物似乎稍显不足，大量需要依靠项目过程中投入较多人力成本进行实施交付。国外产品通常被归类为GAMP组件分类类别4，而只有特定的接口和报表等组件会被细分至类别5。我们根据组件进行分类，因为不同的组件分类在系统合规实施与验证过程中，会导致工作量的巨大差异。对于MES系统而言，生产过程中需要广泛的监控。这些监控包括电子签名的实施，如重量确认、复核过程以及生产步骤的确认等，这些设计在项目初期就需要被引入。此外，还包括业务影响评估等内容，此处不展开讨论。
下一篇，我会跟大家一同看看实例，来聊聊MES系统在项目实施中会遇到的挑战以及如何应对。
***
本文所述观点系作者基于过往的从业经验的个人见解，旨在启发思考而非绝对定论。我们深知行业纷繁复杂，观点多样，因此，若您持有不同看法或补充意见，我们非常欢迎并鼓励您在评论区留言讨论，共同促进思想的碰撞与融合。
