医药MES系统CSV验证：八类必备文件清单

医药企业上MES，验证工作量往往是普通信息化项目的两三倍。原因不复杂：MES 直接承载电子批记录、物料平衡和放行决策，属于 GxP 直接影响系统，它的每一行数据都可能在药监核查中被调取。CSV（计算机化系统验证）要交付的不是一堆表格，而是一条完整证据链——系统为什么这么建、建成了什么、怎么证明它可靠。下面按验证推进顺序，把文件清单拆开讲清楚。

一、先定性：分类与影响性评估决定验证深度

按 GAMP 5 的软件分类，医药 MES 通常是混合体：工作流、报表、看板、权限配置属于类别 4（可配置软件）；电子批记录表单、与称量设备/包装线/立体库的定制集成属于类别 5（定制软件）。同时要做 GxP 影响性评估（直接影响/间接影响/无影响）和 21 CFR Part 11、EU GMP Annex 11 的适用性评估。这两份文件很薄，却决定了后面 OQ/PQ 测到什么颗粒度、是否需要供应商现场审计。

二、策划与需求：验证的地基

• 验证总计划（VMP）或项目验证计划、计算机化系统清单与 GxP 台账
• 验证责任矩阵（URS→FS→CS→IQ/OQ/PQ→追溯矩阵的 V 模型对应关系）
• 用户需求说明 URS：法规需求（ALCOA+、审计追踪、电子签名、权限分离）+ 业务需求（批次追溯、物料平衡、电子批记录放行）+ 接口需求 + 性能需求
• 功能风险评估（FRA）、数据完整性风险评估（DIRA）、GxP 关键性分级
• 需求追溯矩阵 RTM——必须双向可追溯，任何一条 URS 找不到对应测试用例，就是硬伤

三、供应商与设计文件

供应商评估报告与审计报告、质量协议、供应商软件开发生命周期（SDLC）文件、单元与集成测试报告；定制开发比例高的项目，还要在合同里写清验证文档交付清单与源代码托管协议。设计侧包括功能规范 FS、配置规范 CS 或设计说明 DS、系统架构图与网络拓扑、数据库设计说明、接口清单与规范（MES 与 ERP 的物料主数据/BOM/工单，MES 与 WMS 的出入库批次，MES 与 LIMS 的检验结果，MES 与称量设备的读数采集）、权限矩阵与角色定义。

四、测试与确认：DQ / IQ / OQ / PQ

• 设计确认（DQ）：设计是否覆盖 URS
• 安装确认（IQ）：服务器、操作系统、数据库、中间件、网络、时钟同步 NTP
• 运行确认（OQ）：功能用例、越权访问测试、审计追踪测试、异常与边界值、接口一致性
• 性能确认（PQ）：用真实品种跑通从工单下达、工序报工、电子批记录审核到放行的全流程
• 配套：测试脚本库、缺陷清单与关闭记录、验证偏差与 CAPA、验证总结报告 VSR、放行用于 GxP 生产的审批声明

五、数据完整性与合规专项

电子签名评估与 Part 11 / Annex 11 符合性声明；审计追踪评估报告，要说清记录哪些字段、是否可配置、能否关闭、时间戳来源；审计追踪审核 SOP 与审核记录模板；账号与密码策略；备份与恢复验证方案及演练报告；灾备与业务连续性方案；数据归档与保存策略（批记录一般保存至药品有效期后一年，且不少于五年）。这一组文件是检查员翻得最细的部分。

六、数据迁移与接口验证

历史批记录、物料主数据、工艺路线、检验方法的迁移方案、清洗规则、迁移脚本与迁移验证报告，核对要落到总量核对、字段比对、抽样核对、审计追踪保留情况四个层面；并行运行期间还要留下双轨记录比对结论。接口只验「通不通」远远不够，批号、物料编码、计量单位的一致性才是高频出错点。

七、上线与持续运维

培训方案与培训记录（含考核）、SOP 清单（系统管理、权限申请与变更、备份恢复、审计追踪审核、变更控制、事件与故障管理、周期性回顾、灾难恢复、数据归档）、系统移交与运维交接记录、周期性回顾报告（通常每年一次）、再验证触发条件。验证不是上线就结束，而是一个持续状态。

八、规模参考与最容易漏的几处

一个中型固体制剂车间的 MES 项目，受控验证文件通常在 80～150 份，OQ/PQ 测试用例 300～800 条，整体周期 5～9 个月，其中验证工作约占四成。经验上最容易出问题的不是文件数量不够，而是几处关键细节：审计追踪只验证了「能记录」，没验证「改了什么、为什么改、谁审核」；权限矩阵与实际岗位脱节、存在共享账号；备份做了但恢复从未演练；服务器时钟不同步，导致审计追踪的时间戳不可信；数据迁移只对总数不对明细。

对制造企业来说，比较务实的做法是：URS 阶段就拉上 QA、生产、设备、IT 一起写，别让供应商单方面起草；把审计追踪审核写进日常 SOP，而不是等检查前补记录；上线前先做一轮字段级的数据流梳理，把 MES 与 ERP、WMS、LIMS 的对应关系画出来。定制开发模式下，验证文件的交付范围、源码托管、后续变更的责任边界，都建议在合同阶段就写明白，后面能省掉大量返工。