أصدرت ISPE الطبعة الثانية من دليل الممارسات الجيدة للتصنيع الآلي (GAMP 5) عام 2022. لأي شركة دوائية تُدير برنامج التحقق من صحة الأنظمة الحاسوبية (CSV)، يُقدّم هذا التحديث تغييرات تؤثر في كيفية تصنيف الأنظمة وإعداد الوثائق وإثبات الامتثال أمام الجهات التنظيمية.
يستعرض هذا المقال أبرز التغييرات الجوهرية ويحدد بدقة ما يجب مراجعته في برنامجك الحالي.
لماذا تم تحديث GAMP 5
صدرت الطبعة الأولى من GAMP 5 عام 2008 - قبل أن تصبح الحوسبة السحابية وتطبيقات SaaS والتصنيع المدعوم بالذكاء الاصطناعي ممارسات اعتيادية في العمليات الدوائية. تُحدّث الطبعة الثانية الإرشادات لتواكب:
- الانتشار الواسع للأنظمة السحابية وتطبيقات SaaS
- منهجيات التطوير الرشيق (Agile) التي حلّت محل النماذج التقليدية
- الاعتماد المتزايد على الأنظمة الجاهزة والمُعدَّة مسبقاً من الموردين
- التركيز التنظيمي الأقوى على التفكير النقدي بدلاً من الامتثال الإجرائي الأعمى
- سلامة البيانات باعتبارها محوراً أساسياً في عملية التحقق
فئات مخاطر البرمجيات المُعدَّلة
حدّدت النسخة الأولى من GAMP 5 خمس فئات للبرمجيات (من 1 إلى 5). تُدمج الطبعة الثانية هذه الفئات في ثلاث فئات فقط بناءً على مستوى التهيئة والتخصيص:
الفئة 1 - برمجيات البنية التحتية
أنظمة التشغيل والبرمجيات الوسيطة ومحركات قواعد البيانات وخدمات الشبكات. هذه الأنظمة لا تُنفّذ وظائف GxP مباشرةً لكنها تدعم الأنظمة التي تقوم بذلك. يركّز نهج التحقق على تأهيل البنية التحتية ذاتها والتحقق من ملاءمتها للغرض.
الفئة 2 - المنتجات غير المُهيَّأة
البرمجيات التجارية الجاهزة (COTS) المُستخدمة دون أي تهيئة - كمعالج النصوص لكتابة الإجراءات التشغيلية الموحدة. يُكتفى بالحد الأدنى من متطلبات التحقق؛ وعادةً يكفي تقييم المخاطر وتقييم المورد.
الفئة 3 - التطبيقات المُهيَّأة والمخصصة
هنا تقع معظم الأنظمة الدوائية: LIMS وERP وMES وDMS والتطبيقات المخصصة. يتناسب جهد التحقق مع تأثير النظام على سلامة المريض وجودة المنتج وسلامة البيانات، لا مع تعقيده التقني.
التأثير العملي: إذا كنت قد صنّفت نظام LIMS لديك ضمن "الفئة 4" ونظام MES ضمن "الفئة 5" سابقاً، فستحتاج إلى إعادة توثيق المنطق الذي بنيت عليه تصنيفك وفق الإطار الجديد المؤلف من ثلاث فئات. هذا تحديث للوثائق وليس إعادة تحقق - لكن يجب إنجازه قبل عملية التفتيش القادمة.
مبدأ التفكير النقدي
أبرز التغييرات الجوهرية في الطبعة الثانية هو الدعوة الصريحة إلى التفكير النقدي طوال دورة حياة التحقق. تنص GAMP 5 الآن على أن أنشطة التحقق يجب أن تنبثق من الحكم العلمي والمبني على تقييم المخاطر، لا من الالتزام الأعمى بمجموعة وثائق محددة مسبقاً.
في التطبيق العملي، يعني ذلك:
- يجب أن تعكس هياكل IQ/OQ/PQ المخاطر الفعلية، لا عادات القوالب الجاهزة
- يجب تسويغ اختيار حالات الاختبار وتوثيق مبرراتها، لا مجرد استيعابها
- الانحرافات التي لا تُشكّل خطراً على GxP تُوثَّق على هذا الأساس وتُغلق بصورة متناسبة
- يجب على فرق التحقق إثبات فهمها لسبب وجود كل ضابط
للشركات التي اعتمدت على قوالب صارمة، هذه دعوة لمراجعة فلسفة توثيق التحقق لديها.
الأنظمة السحابية وSaaS
تُقدّم الطبعة الثانية من GAMP 5 إرشادات مخصصة للتطبيقات المستضافة سحابياً وتطبيقات SaaS - وهي ثغرة أوجدت غموضاً واسعاً في ظل الطبعة الأولى. النقاط الأساسية:
- تحتفظ الشركة الخاضعة للتنظيم بمسؤولية التحقق، حتى عندما يُستضاف النظام ويُدار من قبل طرف ثالث
- تدقيق الموردين وتأهيل المورّدين يكتسبان أهمية أكبر من أي وقت مضى
- يجب معالجة إدارة التغيير للتحديثات التي يتحكم بها المورد في خطة التحقق الرئيسية (VMP)
- يجب تناول التحقق من ترحيل البيانات والنسخ الاحتياطي صراحةً
تغييرات وثائق دورة الحياة
تُبسّط الطبعة الثانية التوثيق بالتركيز على السجلات الأساسية التي تُثبت السيطرة وقابلية التتبع، بدلاً من قائمة ثابتة من الوثائق الإلزامية. يجب أن تتناول خطة التحقق الرئيسية الآن:
- جرد الأنظمة ومنطق تصنيف المخاطر
- تقييم المورّدين ونتائج التدقيق
- إمكانية التتبع من المتطلبات وصولاً إلى الاختبار
- عمليات التحكم في التغيير والمراجعة الدورية
- ضوابط سلامة البيانات وتهيئة مسار التدقيق
ما يجب مراجعته في برنامجك الحالي
إذا كان برنامج CSV لديك مبنياً على الطبعة الأولى من GAMP 5، فإليك الحد الأدنى من البنود التي ينبغي مراجعتها:
- جرد الأنظمة: إعادة تصنيف جميع الأنظمة وفق إطار الفئات الثلاث
- خطة التحقق الرئيسية: تحديث تعريفات الفئات ومنطق القرار
- الإجراءات التشغيلية الموحدة (SOPs): تحديث أي إشارات إلى النموذج القديم بخمس فئات
- الأنظمة السحابية وSaaS: التأكد من أن سجلات تأهيل الموردين محدّثة
- بروتوكولات الاختبار: التحقق من توثيق مبررات التفكير النقدي لاختيار حالات الاختبار
- جدول المراجعة الدورية: التأكد من أن دورة المراجعة تعالج التغييرات التي يتحكم بها المورد
ملاحظة التفتيش: بدأ المفتشون لدى FDA وMHRA بالاستشهاد بالطبعة الثانية من GAMP 5 في ملاحظاتهم. إذا كانت وثائقك لا تزال تستخدم لغة الفئات الخمس القديمة دون توضيح، توقّع أن يطرح المفتش هذا السؤال.
ورقة عمل مجانية لتصنيف أنظمة GAMP 5
استخدم ورقة العمل المنظّمة لدينا لتصنيف أنظمتك الحاسوبية وفق الطبعة الثانية من GAMP 5 وتحديد نطاق التحقق المناسب - جاهزة لعملية التفتيش التنظيمي القادمة.
احصل على ورقة العمل ←