CSV (Computer System Validation) là nền tảng đảm bảo hệ thống CNTT trong ngành dược hoạt động đúng, dữ liệu toàn vẹn và đáp ứng yêu cầu của FDA, EMA.
1. CSV – không phải IT, mà là “xương sống” của compliance
Sau hơn 20 năm làm QA Manager và CIO trong ngành dược, tôi có thể nói thẳng:
Nếu không có CSV, bạn không thể sản xuất vaccine một cách hợp pháp.
CSV (Computer System Validation) là quá trình đảm bảo rằng:
- Hệ thống CNTT hoạt động đúng như dự định (intended use)
- Dữ liệu luôn chính xác, toàn vẹn (ALCOA+)
- Đáp ứng yêu cầu của các cơ quan như FDA và EMA
2. CSV kiểm soát những hệ thống nào?
Trong một nhà máy vaccine, gần như mọi thứ đều phụ thuộc vào hệ thống:
- MES – quản lý batch sản xuất
- LIMS – dữ liệu kiểm nghiệm
- SCADA – điều khiển thiết bị
- ERP như SAP S/4HANA
- QMS như TrackWise
👉 Một lỗi nhỏ trong hệ thống có thể dẫn tới:
- Batch bị reject
- Sai dữ liệu QC
- Thậm chí ảnh hưởng đến bệnh nhân
3. CSV không phải test – mà là lifecycle
Sai lầm lớn nhất tôi thấy ở nhiều công ty:
Nghĩ CSV = testing
Thực tế, CSV là một vòng đời đầy đủ:
Planning
- Phân loại hệ thống (GxP / Non-GxP)
- Risk assessment theo ICH Q9
Requirements
- URS (User Requirements)
- Functional & Design Spec
Testing
- IQ – Installation
- OQ – Operation
- PQ – Performance
Operation
- Change control
- Audit trail review
- Periodic review
4. Regulatory – lý do CSV tồn tại
CSV không phải “best practice” → mà là bắt buộc
Các quy định chính:
- 21 CFR Part 11
- EU Annex 11
Nếu không comply:
- FDA 483
- Warning letter
- Shutdown production
5. Data Integrity – trọng tâm của CSV
Trong thời đại số, dữ liệu là sản phẩm.
Nguyên tắc ALCOA+:
- Attributable
- Legible
- Contemporaneous
- Original
- Accurate
👉 CSV chính là công cụ bảo vệ điều đó.
6. Sai lầm phổ biến (từ kinh nghiệm thực chiến)
Sau 20 năm, tôi thấy 3 lỗi kinh điển:
❌ 1. Làm CSV chỉ để “đối phó audit”
→ Paper compliance, không có giá trị thực
❌ 2. IT làm một mình
→ Thiếu business & QA → fail
❌ 3. Over-validation
→ Tốn tiền, không hiệu quả
7. Tương lai: từ CSV → CSA
Xu hướng mới từ FDA:
- Giảm paperwork
- Tăng critical thinking
- Risk-based testing
👉 CSV không biến mất, nhưng sẽ “thông minh hơn”
8. Kết luận
CSV không phải là:
- Một bộ tài liệu
- Một quy trình QA
CSV là:
Hệ thống đảm bảo rằng mọi hệ thống số hóa trong nhà máy vaccine đều đáng tin cậy, kiểm soát được và compliant.