沃特世Empower和安捷伦OpenLAB CDS色谱数据系统原厂验证的比较

沃特世和安捷伦作为业界两个知名的分析仪器生产和供应商，在用户中均有非常好的口碑。作为商业化的分析仪器，沃特世和安捷伦在服务过程中，对于有GMP或其他合规需求的用户会为其提供通用的验证服务。本文中笔者将针对沃特世和安捷伦公司提供的企业版色谱数据系统通用验证方案进行介绍。

沃特世公司Empower企业版色谱数据系统主要由数据库服务器（Database Server），采集服务器（LAC/E）和客户机（Client）组成。其中数据库服务器（Database Server）负责存储数据，连接采集服务器（LAC/E）和客户机（Client），输送命令；采集服务器（LAC/E）负责与色谱系统连接，采集和缓存数据；客户机（Client）作为一个窗口，从数据库服务器（Database Server）中查阅由采集服务器（LAC/E）传送来的数据，也可控制数据库服务器（Database Server）发送命令给采集服务器（LAC/E）。

沃特世企业版色谱数据系统，将按照SQT（Systems Qualification Tools）执行验证活动。对于不同类型的节点，包括数据库服务器，采集服务器和客户机，厂家的验证内容基本相同。在IQ中主要会对软件安装完整性进行验证，具体包括：文件总数（Cyclic file Checksum），File size（文件大小）及文件数据和时间戳（File data and time stamp），验证执行手段是运行“Verify Files”程序，程序将检查软件的各个组件是否已经成功安装，有无文件错误和丢失，完毕后将自动生成一份确认报告，最终判定软件安装完整性的测试结果是否通过。

沃特世公司对于软件的OQ测试也是按照SQT程序进行，OQ的主要测试项是Empower工作站的积分计算功能。Empower工作站有两种积分方式，包括传统积分（Traditional Integration）和二阶导数积分法（ApexTrack Integration），两种积分算法中又分别包含外标法计算和内标法计算。验证实施的具体项目为：恢复项目（Restore projects），处理对照品（Process standards），处理未知样（Process unknowns），执行峰积分（Perform peak integration），执行定量（Perform quantification），执行校正（Perform calibration），生成打印的报告并保存结果至数据库（Generate a printed report or save a result to the database）。

安捷伦公司企业版色谱数据系统主要由服务器（Server），仪器控制器（Agilent Instrument Controller）和客户机（Client）组成，各部分功能可与沃特世企业版色谱数据系统的各组成部分类比，功能类似。

安捷伦公司企业版色谱数据系统的验证，在IQ阶段，针对不同类型的节点，验证项目大致相同，均包含安装信息记录，文件确认，开机自检确认等。在OQ阶段，根据节点的不同功能，测试项目会有所不同。

对于服务器（Server）确认，主要项目是：与客户机的连接测试；工作流确认（包含软件准入安全性，序列编辑及相关审计追踪，数据采集方法及相关审计追踪，处理方法及相关审计追踪，结果报告及相关审计追踪）；安全准入测试（包含管理员权限的准入和系统配置确认）；安全策略确认（包含密码复杂度，密码有效期，错误锁定的尝试次数，闲时自动登出）；用户操作追溯性（确认用户操作和审计追踪的一致性）；数据追溯性（包含数据的重新处理确认，结果生成确认，电子签名功能确认，数据相关审计追踪确认）；数据完整性确认（包含结果生成，电子签名授权工作流确认，有权限的用户能够进行电子签名操作，数据版本控制确认）。

对于AIC（Agilent Instrument Controller）的OQ确认包括：工作流的确认（软件的安全准入及相关审计追踪确认）；报告生成及积分算法确认；采集数据缓存测试（确认Data Store 中的数据数目与Sequence中的数目一致）；AIC与仪器各模块的连接确认。

对于客户机（Client）的OQ确认包括：工作流确认（软件的安全准入及相关审计追踪确认）；报告生成及积分算法确认。

对比沃特世公司和安捷伦公司对各自企业版色谱数据系统的验证，客观的讲，安捷伦公司较为全面的对各个类型的节点进行了充分的验证活动，更好的符合了合规要求，包括系统安全性，电子数据可靠性，工作流程合规性，电子签名功能等。而沃特世公司在验证过程中仅单一地验证了Empower工作站软件的积分计算功能，其软件的系统安全配置，用户和权限管理，电子数据可靠性，工作流程合规性，审计追踪信息，电子签名功能，采集服务器的缓存功能等项目均未确认，笔者认为以上的测试项目是有必要进行补充确认的。

对于制药企业而言，最新的《药品数据管理规范》和《GMP 附录-计算机化系统》对数据的可靠性提出了明确要求：必须建立可靠的数据备份与恢复机制，对备份数据进行可恢复性验证。关于这一点，沃特世和安捷伦公司在通用的验证方案中均未涉及。对于高度接受监管的制药企业而言，备份数据可恢复性验证是必要的。另外，笔者认为关乎数据安全性方面的项目，用户需要特别关注。例如，对于沃特世的采集服务器来说，其缓存能力是关乎数据是否能够完整采集和上传的高风险功能，若失效，可能引起原始数据丢失，因此，在验证时建议进行挑战测试。其他风险项也应该根据用户的具体需求进行识别，评估是否需要补充测试或对于高风险项进行挑战性测试（若可行）。

由于用户所配置的仪器硬件千差万别，所以笔者无法对色谱数据系统涉及到的硬件部分进行讨论，因此，本文主要针对沃特世 Empower 和Agilent OpenLAB 色谱数据系统软件验证部分。需要提醒用户的是，硬件也是色谱数据系统的重要组成部分，同样需要进行验证。用户在审核厂家验证文件的时候需要关注厂家硬件验证的接受标准是否能够覆盖用户的日常测试需求和符合相关标准，如USP的要求。由于厂家的验证文件是通用的，不可能完全适用于所有用户，因此，针对用户需求的补充验证是需要识别，评估和（或）补充的。例如：对于沃特世Alliance 2695-2489系统，其柱温箱温度精确度只测试一个温度点35℃，可能并不符合用户的温度使用范围，则需要补充验证；对于进样线性和准确度，在沃特世厂家的SQT中仅确认5μL~80μL线性，若用户实际使用的进样范围超出验证范围，则需要进行补充验证。

总之，沃特世和安捷伦提供的通用的企业版色谱数据系统验证方案有可能不能完全匹配用户实际的验证要求，用户应该根据自己的实际用户需求，基于风险对系统进行合理的评估并进行充分的验证以确保系统符合既定用途并能用于日常检测。