Hướng dẫn chi tiết triển khai Computer System Validation (CSV) trong nhà máy vaccine: WBS, RACI, lifecycle, compliance FDA, EMA và kinh nghiệm thực chiến 20+ năm.
1. CSV trong ngành vaccine – không phải lựa chọn, mà là bắt buộc
Trong ngành sản xuất vaccine, mọi hệ thống CNTT đều ảnh hưởng trực tiếp đến:
- Chất lượng sản phẩm
- Tính toàn vẹn dữ liệu
- An toàn bệnh nhân
CSV (Computer System Validation) tồn tại để đảm bảo:
- Hệ thống hoạt động đúng như thiết kế
- Dữ liệu đáp ứng nguyên tắc ALCOA+
- Tuân thủ quy định từ FDA và EMA
2. CSV không phải một dự án – mà là một hệ thống quản trị
Sai lầm lớn nhất tôi thấy:
Doanh nghiệp làm CSV như một project IT.
Thực tế, CSV là một program cấp doanh nghiệp, bao gồm:
- Governance
- Risk management
- Data integrity
- Compliance
3. WBS – Cấu trúc triển khai CSV (chuẩn thực chiến)
Dưới đây là Work Breakdown Structure (WBS) thực tế:
3.1. Governance Setup
- Define CSV Policy
- Define SOPs:
- Validation lifecycle
- Change control
- Data integrity
- Define framework theo GAMP 5
3.2. System Inventory & Risk Assessment
- Identify tất cả hệ thống GxP
- Classify (GxP / Non-GxP)
- Risk assessment theo ICH Q9
- Define validation strategy
3.3. Requirements & Design
- URS (User Requirements Specification)
- FS / DS
- Traceability Matrix
👉 Nguyên tắc:
- Traceable
- Testable
- Risk-based
3.4. Validation Execution
- IQ (Installation Qualification)
- OQ (Operational Qualification)
- PQ (Performance Qualification)
3.5. Release
- Validation Report
- QA Approval
- Go-live
3.6. Operation & Lifecycle
- Change control
- Incident management
- Periodic review
- Audit trail review
4. RACI – Ai làm gì trong CSV?
Một hệ thống CSV đúng phải có RACI rõ ràng:
| Role |
Trách nhiệm |
| QA |
Accountability, phê duyệt |
| Business |
Owner hệ thống |
| IT / CIO |
Triển khai kỹ thuật |
| CSV Lead |
Điều phối validation |
| Data Integrity |
Kiểm soát ALCOA+ |
Nguyên tắc vàng:
- QA luôn là A (Accountable)
- Business là Owner thực sự
- CIO/IT là Technical enabler
👉 Nếu sai RACI → hệ thống sẽ fail audit
5. Hệ thống cần CSV trong nhà máy vaccine
Các hệ thống critical:
- MES – quản lý batch
- LIMS – dữ liệu QC
- SCADA – điều khiển thiết bị
- ERP như SAP S/4HANA
- QMS như TrackWise
👉 MES & SCADA = high risk
👉 ERP = medium risk
6. Change Control – trái tim của CSV
Không có change control → CSV vô nghĩa.
Quy trình:
- Change request
- Impact assessment
- Re-validation
- Testing
- Approval
7. Data Integrity – thứ auditor “soi” nhiều nhất
Nguyên tắc ALCOA+:
- Attributable
- Legible
- Contemporaneous
- Original
- Accurate
- Complete, Consistent, Enduring, Available
👉 Đây là lý do CSV tồn tại.
8. Xu hướng mới: từ CSV → CSA
FDA đang thúc đẩy CSA:
- Giảm documentation
- Tăng risk-based approach
- Tập trung vào critical thinking
👉 CSV không biến mất, nhưng đang “evolve”
9. Sai lầm phổ biến (20 năm kinh nghiệm)
❌ 1. CSV = paperwork
→ Không có giá trị thực
❌ 2. IT làm một mình
→ Fail chắc chắn
❌ 3. Không maintain sau go-live
→ Mất trạng thái validated
10. Góc nhìn CIO & QA Manager
Một hệ thống CSV thành công khi:
- QA không chỉ audit → mà là partner
- CIO hiểu regulatory, không chỉ công nghệ
- Business thực sự ownership
11. Kết luận
CSV không phải là một quy trình.
CSV là:
Hệ thống đảm bảo niềm tin – rằng mọi dữ liệu trong nhà máy vaccine đều chính xác, kiểm soát được và đáng tin cậy.