Validacija kompjuterizovanih sistema (CSV) u regulisanoj industriji ima lošu reputaciju: doživljava se kao proizvodnja papira radi papira. A poenta je zapravo suprotna — dobar CSV pristup smanjuje dokumentaciju tamo gde ona ne dodaje vrednost, da bi je koncentrisao tamo gde sistem zaista utiče na kvalitet proizvoda, bezbednost pacijenta i integritet podataka.
Rizik kao filter, ne kao formalnost
GAMP 5 postavlja jednostavno pitanje: šta se dešava ako ovaj sistem, ova funkcija ili ovaj podatak zakaže? Ako je odgovor „ništa bitno za kvalitet", napor treba svesti na razuman minimum. Ako je odgovor „pogrešna vrednost završava u batch zapisu", tu ide puna pažnja: detaljno testiranje, sledljivost zahteva i jasna kontrola izmena.
Procena rizika zato nije dokument koji se piše na kraju da bi dosije bio kompletan — ona je alat kojim se na početku odlučuje šta će se uopšte testirati i koliko duboko.
Kategorije softvera određuju obim posla
- Standardni, nekonfigurisani softver — oslonac na dobavljača, verifikacija instalacije i namene.
- Konfigurisani softver (SCADA, MES, LIMS, historian) — fokus na konfiguraciju: to je deo koji je jedinstven za tvoj pogon i tu nastaju greške.
- Softver po meri — najviši rizik, pun životni ciklus: specifikacija, pregled koda gde ima smisla, temeljno testiranje.
U praksi većina automatizacionih sistema pada u srednju kategoriju — i upravo tu se najviše greši, jer se ili testira sve (pa se dave i tim i rokovi), ili se konfiguracija tretira kao „standardni proizvod" (pa odstupanja isplivaju u kvalifikaciji ili, gore, u proizvodnji).
Integritet podataka kao nit vodilja
Savremene inspekcije manje pitaju „gde je potpis na IQ protokolu", a više „ko može da izmeni ovaj podatak i da li se to vidi". Audit trail, upravljanje korisničkim nalozima i pravima pristupa, vremenska sinhronizacija i zaštita elektronskih zapisa (Annex 11, 21 CFR Part 11) nisu dodatak validaciji — oni su njen centralni deo. Sistem sa savršenim protokolima, a deljenim administratorskim nalogom, nije validan sistem.
Šta ostaje kao suština
CSV nije cilj sam po sebi. Cilj je sistem za koji sa razlogom možeš da tvrdiš da radi ono što treba, da su podaci u njemu verodostojni i da svaka izmena ostavlja trag. Kada se validacija vodi rizikom umesto šablonom, dokumentacija postaje tanja — a poverenje u sistem veće.