3. GAMP 5 框架在生物制造中的应用

GAMP 5（Good Automated Manufacturing Practice 第5版）是 ISPE 发布的制药行业计算机化系统验证指南，其核心思想是“基于风险的验证”与“利用供应商知识”。在生物制造场景中，从上游细胞培养的 DCS 控制、层析系统的 UNICORN 软件，到下游配液系统的 PLC、洁净区环境监控 BMS/EMS，再到 LIMS、MES 与 ERP，系统类型差异极大。GAMP 5 通过软件类别、硬件类别、可扩展性和供应商评估四个维度，帮助验证团队决定“验证做到什么深度、由谁提供哪些证据”。

软件类别：决定验证策略的第一把尺子

GAMP 5 将软件分为四类，类别越高，定制程度越高，验证负担越重。第一类是基础设施软件，如操作系统、数据库、虚拟化平台、备份软件，通常不直接执行 GxP 关键功能，验证重点在于安装确认、版本控制与安全补丁管理。第二类是固件或商用现成软件（COTS），如标准 PLC 运行时、标准称重仪表固件，通常按供应商规格使用，验证以供应商测试证据加现场集成测试为主。第三类是非配置类软件，如某些仪器自带采集软件，功能固定、参数有限，验证关注版本与接口。第四类是配置类软件，如 MES、LIMS、SCADA、DCS 组态，用户通过配置实现工艺逻辑，验证必须覆盖配置规格、配置测试与变更控制。第五类是定制软件，如为生物工艺专门开发的算法模块、自定义报表或接口程序，必须执行完整的生命周期验证，包括需求、设计、编码、测试与发布。

在生物制造中，一个典型的上游 fed-batch 工艺可能同时涉及：DCS 中的配置类控制逻辑、在线葡萄糖分析仪的固件、以及定制开发的补料预测算法。验证团队应分别按类别制定策略，而不是“一刀切”地全部做 IQ/OQ/PQ。例如，定制补料算法需要单元测试、集成测试和工艺确认；而标准 pH 变送器固件只需确认型号、版本和校准证书。

硬件类别：从标准部件到定制设备

GAMP 5 对硬件的分类逻辑与软件类似，但更强调“标准硬件”与“定制硬件”的区分。标准硬件如商用服务器、交换机、标准传感器、PLC 机架，验证重点在于型号确认、安装环境、校准与预防性维护。定制硬件如定制生物反应器罐体、定制层析柱、定制取样机械臂，则需要从设计确认（DQ）开始，覆盖材料、尺寸、焊接、表面粗糙度、灭菌兼容性等。对于生物制造，硬件类别还直接影响清洁验证与灭菌验证的边界：与产品接触的定制硬件必须纳入清洁验证，而标准机柜、线缆通常只做安装确认。

可扩展性：从实验室到商业化生产的验证延续

生物制造常经历“实验室规模→中试规模→商业化规模”的放大过程。GAMP 5 的可扩展性要求验证策略随规模变化而调整，而不是简单复制。例如，实验室规模的生物反应器可能使用一次性传感器和便携式控制器，验证重点在数据完整性与方法转移；商业化规模则使用不锈钢反应器、DCS 和在线清洗（CIP），验证必须覆盖控制回路、报警管理、批次报告和电子签名。可扩展性还体现在软件许可与架构上：LIMS 从单站点扩展到多站点时，需要重新评估审计追踪、权限模型和网络延迟对数据完整性的影响。

供应商评估：把供应商证据变成验证资产

GAMP 5 鼓励“供应商评估”而非“供应商审计”的单一动作。评估内容包括：供应商是否具备 ISO 9001 或 ISO 13485 质量体系、是否提供可追溯的测试证据、是否支持变更通知、是否允许现场审计。对于生物制造中的关键系统，如 MES 或层析控制软件，建议在采购前完成供应商问卷和现场评估，并将供应商的测试报告、版本发布说明、缺陷跟踪记录纳入验证文件包。这样可以把供应商的开发测试作为 OQ 的一部分证据，减少重复测试。

基于风险的验证方法：把力气花在关键处

GAMP 5 的风险管理不是“写一份风险评估报告”，而是贯穿验证生命周期。首先识别系统对患者安全、产品质量和数据完整性的影响。例如，直接控制无菌灌装量的称重系统属于高风险，而用于打印培训记录的办公打印机属于低风险。然后根据风险确定验证深度：高风险系统需要更详细的用户需求规格（URS）、功能规格（FS）、设计规格（DS）和挑战性测试；低风险系统可采用简化的确认方法。最后，风险控制措施应可追溯：每个风险项对应到具体的测试用例或控制措施。

以下 SVG 展示了 GAMP 5 在生物制造中的核心决策关系：从系统识别开始，依次经过软件类别、硬件类别、可扩展性和供应商评估，最终汇聚到基于风险的验证深度与证据来源。

把框架落到生物制造的实际验证计划中

假设某生物制药企业新建一条 2000L 单克隆抗体生产线，需要验证上游 DCS、下游层析 UNICORN 和在线配液系统。按照 GAMP 5 的流程，验证团队可以这样操作：首先列出系统清单，标注每个系统的软件类别和硬件类别；然后对每个系统进行风险排序，例如直接控制产品配方的在线配液系统为高风险，而用于记录环境温湿度的 EMS 为中等风险；接着评估供应商，确认 UNICORN 供应商是否提供版本测试报告和变更通知；最后根据风险等级决定测试范围。高风险系统需要执行完整的 IQ/OQ/PQ，并在 OQ 中挑战报警、权限和断电恢复；中等风险系统可简化 PQ，重点确认数据完整性和审计追踪。

需要特别注意的是，GAMP 5 不是“减少验证”，而是“把验证资源重新分配”。在生物制造中，一次性使用系统、连续制造和实时放行等新技术不断引入，验证团队必须持续更新风险模型。例如，当引入在线拉曼光谱用于实时放行时，该系统的软件类别可能属于 5 类定制算法，硬件属于定制探头，供应商评估需要关注化学计量学模型的版本控制和再验证策略。只有把软件类别、硬件类别、可扩展性、供应商评估和风险方法作为一个整体来运用，才能既满足法规要求，又不至于让验证成为创新的瓶颈。