دورة اعتماد مدتها 14 شهراً
ماذا يعني أن يستغرق اعتماد تطبيق دوائي وقتاً أطول من بنائه؟ في شركة أدوية أوروبية مُدرَجة علنياً، كان هذا يعني أن هجرة نظام إدارة الجودة من Oracle Forms بدأت في يناير 2024، وانتهت تقنياً في نوفمبر 2024، ولم تجتز Computer System Validation حتى يناير 2026. أربعة عشر شهراً من الاعتماد مقابل أحد عشر شهراً من البناء.
هذه هي السمة المُحدِّدة لتحديث صناعة الأدوية. الكود هو الجزء السهل.
ما تتطلبه GxP فعلاً
تُغطي لوائح Good Practice (GxP) أي نظام يتعامل مع تطوير الأدوية أو التصنيع أو التوزيع أو اليقظة الدوائية. في الولايات المتحدة، هذا هو FDA 21 CFR Part 11 للسجلات والتوقيعات الإلكترونية، بالإضافة إلى القواعد الأساسية في الأجزاء 210 و211 و820. في أوروبا، يُغطي EU GMP Annex 11 الأنظمة الحاسوبية المستخدمة في بيئات GMP.
الخيط المشترك: يجب أن يتم اعتماد أي نظام يُنتج أو يُخزن بيانات ذات صلة بـ GxP والتحكم فيه وإمكانية تدقيقه طوال دورة حياته الكاملة.
نواتج الاعتماد الأربعة
تُنتج CSV أربع وثائق أساسية مُعرَّفة في دليل GAMP 5 من ISPE: User Requirements Specification (URS)، Functional Specification (FS)، Installation Qualification (IQ)، Operational Qualification (OQ)، وPerformance Qualification (PQ). بالإضافة إلى مصفوفة تتبع تربط كل متطلب بكل اختبار.
بالنسبة لتطبيق Oracle Forms يحتوي على 200 إلى 400 شاشة، تتراوح حزمة الاعتماد عادةً بين 3,000 و8,000 صفحة. معظمها أدلة اختبار: لقطات شاشة، ونصوص اختبار، وموافقات موقعة.
لماذا ظلت تطبيقات Oracle Forms مُعتمَدة
السبب في استمرار قطاع الأدوية في تشغيل Oracle Forms بعد تاريخ انتهاء صلاحيته بفترة طويلة بسيط: الأنظمة الحالية كانت مُعتمَدة بالفعل. استبدالها يعني إعادة اعتماد كل شيء. تُقاس تكلفة التغيير مقابل تكلفة عدم فعل شيء، وعدم فعل شيء غالباً ما يكون أرخص لعام آخر.
حتى لا يعود كذلك. Oracle Forms 6i غير مدعوم. الدعم الموسع لـ Forms 11g ينتهي. مجموعة المواهب تتقلص. في مرحلة ما، تفوق مخاطر البقاء تكلفة الانتقال.
التوليد المُدار بالواصفات يُقلص دورة الاعتماد
يمكن ضغط أعمال الاعتماد التي تستهلك 14 شهراً في تحديث مكتوب يدوياً بشكل كبير عندما يُولَّد التطبيق من واصف JSON. والسبب هو أن الاعتماد يتطابق بسلاسة مع الواصف.
يصف URS ما يجب أن يفعله النظام. يُشفر الواصف تلك المتطلبات في شكل يمكن قراءته آلياً. يُنتج المولد التنفيذ. تصبح مصفوفة التتبع استعلاماً، وليس تمريناً يدوياً للتخطيط. يمكن توليد نصوص الاختبار من نفس الواصف الذي أنتج الكود.
لقد رأينا فرق الأدوية تُقلص وقت دورة CSV من 14 شهراً إلى 5 أشهر عن طريق التعامل مع الواصف باعتباره ناتج الاعتماد.
التوقيعات الإلكترونية ومسارات التدقيق
يتطلب توجيه FDA الخاص بنطاق وتطبيق Part 11 توقيعات إلكترونية تكون فريدة وقابلة للإسناد ومقاومة للعبث. ويتطلب مسارات تدقيق تُسجل كل تغيير في السجلات الإلكترونية. هذه متطلبات مفهومة جيداً، لكن من السهل تطبيقها بشكل غير متسق عبر تطبيق كبير.
يُطبق النظام المُولَّد هذه المتطلبات مرة واحدة، على مستوى إطار العمل. ترث كل شاشة نفس سير عمل التوقيع، ونفس تنسيق مسار التدقيق، ونفس سياسة الاحتفاظ. يُراجع فريق الاعتماد إطار العمل، وليس 280 تطبيقاً منفصلاً.
سلامة البيانات وALCOA+
ALCOA+ — قابلة للإسناد، مقروءة، معاصرة، أصلية، دقيقة، بالإضافة إلى كاملة، متسقة، دائمة، متاحة — هو معيار سلامة البيانات الذي تطبقه الهيئات التنظيمية على أنظمة GxP. المبادئ واضحة. تطبيقها عبر تطبيق Oracle Forms قديم نما على مدى 20 عاماً ليس كذلك.
الهجرة هي الفرصة النادرة لجلب نظام إلى الامتثال لـ ALCOA+ دون مشروع معالجة منفصل. يمكن للبنية الجديدة فرض الطوابع الزمنية، وإسناد المستخدم، وعدم القابلية للتغيير من اليوم الأول.
فريق الاعتماد هو العميل
في تحديث قطاع الأدوية، يتمتع فريق الاعتماد بصلاحية النقض على الفريق التقني. خطط الهجرة التي لا تُشرك QA والاعتماد من الأسبوع الأول تواجه مقاومة لاحقاً. يبني فريق الهندسة شيئاً. يرفضه فريق الاعتماد لأن الوثائق ليست بالتنسيق الصحيح. تتكرر الدورة.
عمليات هجرة الأدوية الناجحة التي عملنا عليها تُشرك قائد الاعتماد في محادثة البنية قبل توليد أي كود. يُراجع تنسيق الواصف من حيث ملاءمته للاعتماد مقدماً.
الخلاصة
تحديث قطاع الأدوية ليس مشكلة تقنية. إنها مشكلة اعتماد مع مكون تقني. تتعامل عمليات الهجرة الناجحة مع نواتج CSV كأدوات أساسية وتستخدم توليد الكود تحديداً لضغط دورة الاعتماد. التوفير في التكنولوجيا حقيقي. التوفير في الاعتماد أكبر.