在制药企业的合规运营与GxP（含GMP、GCP、GLP、GDP等）场景管控中，ELN（电子实验记录本）、LIMS（实验室信息管理系统）、MES（制造执行系统）、PLM（产品生命周期管理系统）、SDMS（科学数据管理系统）、ERP（企业资源计划系统）、SCADA（数据采集与监控系统）等计算机化系统已成为核心支撑工具。2010年以来，我国医药行业正在不断建立详细而严格的合规标准，GxP场景下的计算机化系统验证规范也正在完善。

针对这些系统在GxP场景的验证，一大疑问在于：不同类型软件应适用3Q验证（安装确认IQ、运行确认OQ、性能确认PQ）还是4Q验证（额外增加设计确认DQ）？

其判定逻辑可明确如下：大多数ELN、LIMS、SDMS等非定制的标准化通用软件，通常执行3Q验证即合规；而MES、SCADA、定制化ERP功能模块等面向特定业务场景开发的定制化软件，需按法规要求完成4Q验证，确保设计、安装、运行及性能全环节符合预定用途与合规标准。

二. 什么是定制软件、什么是非定制软件？

根据国际制药工程学（协）会（ISPE）发布的《GAMP 4、5》指南以及国际药品检查公约与合作计划组织（PIC/S）《GxP环境中计算机化系统良好规范》的定义，定制软件（Customized/Bespoke Software）指：为适应特定业务而单独设计的计算机化系统，如按企业流程开发的MES，它们归为Category 5#类。

其余则为非定制软件（COTS，Commercial - Off - The - Shelf Software），包类——操作系统、标准软件、可配置软件（如通用电子实验记录本ELN）。

4Q即DQ、IQ、OQ、PQ，其含义、作用、形式如下表——

4Q中排除DQ（设计确认），即为3Q。

※ 定制软件—— 必须走完4Q！因为设计阶段存在高风险，需证明“设计本身合规”。

※ 非定制软件—— 仅需3Q（IQ、OQ、PQ）！即只需验证“安装与运行是否符合要求”。

“自己设计的，要验设计；买现成的，只验安装和运行。”

为了深刻理解3Q与4Q的监管背景，需要学习以下国内外对电子记录及计算机化系统的官方/权威文件。

机构： NMPA国家药品监督管理局

文件：《药品生产质量管理规范（2010年版》和2015年附录《计算机化系统》

中国GMP规范及附录对定制和非定制软件进行区别性管理——定制软件的验证包括设计确认（DQ）在内的全生命周期，而通用商业软件一般完成IQ、OQ、PQ即可。

文件：《EU GMP Annex 11 - Computerised Systems（附录11 - 计算机化系统）》

欧洲EMA GMP规范及附录对定制软件有更严格要求——对于定制计算机化系统的验证，应建立相应流程，以确保对系统全生命周期各阶段的质量与性能指标进行正式评估并形成报告；这个周期包括设计、规范、编程、测试、安装、运行和维护。

美国FDA相关规范未明确区分3Q、4Q验证，其核心是药企需符合21 CFR Part 11及相关要求，以ALCOA+数据原则与质量保证（QA）为核心。制药企业只需实质合规，如具备单人单账号、审计追踪、备份还原等功能，确保数据真实、准确、完整、可追溯，即可顺利通过检查。

机构： ISPE国际制药工程学（协）会

文件：《ISPE GAMP® 5：A RiskBased Approach to Compliant GxP Computerized Systems, 2022 Second Edition》（全球医药行业软件验证的实践参考手册和“圣经”）

ISPE GAMP 5.2推荐——定制软件（第5类）的验证包括设计确认（DQ）在内的全生命周期。相对而言，可配置软件（第4类）完成IQ、OQ、PQ即可。

无论3Q、4Q，都是计算机化系统验证的代表，根据监管要求与行业实践，可分三类场景来规定其必要性：

在涉及GxP活动的软件（生产、临床、非临床实验）中，计算机化系统通常需要满足监管要求验证其数据完整性与功能合规性。

9.2 申报材料递交场景：建议做验证（3Q/4Q有备无患）

在向NMPA或FDA递交申报材料（如IND、NDA）过程中，实验/临床数据往往作为重要证据提交，其数据出处、完整性与合法性直接影响审评结果。因此建议对用于生成申报数据的软件进行3Q/4Q验证。

9.3 研发内部使用场景（非GxP、非申报数据）

在纯研发阶段（如化学合成、小分子筛选、机制研究），如果软件仅用于内部知识管理或不涉及提交监管的数据，不强制要求3Q/4Q验证。过度验证会增加成本和时间，而合规性风险相对较低（不直接影响产品质量/安全评估）。

合规从来不是单次确认或验证即可一劳永逸，而是贯穿系统全生命周期的持续坚守与动态保障；所以应摒弃“为验证而验证”的思维。

由于定制软件往往缺少参考案例与充分迭代，加上DQ确认过程繁琐，会存在一定系统性风险，所以无论大小药企，通常都优先选择通用可配置软件，进行IQ、OQ、PQ来满足合规，从而快速、可靠地管理研发和生产活动。

3Q、4Q等验证并非终点，而是制药企业计算机化系统合规的起点与实现路径之一。其核心要义，始终以国际通行的ALCOA+原则为锚点，筑牢数据真实、准确、完整、可追溯的合规基石。

翻阅美国FDA数千封公开警告信可见，从未因企业未提供CSV或3Q、4Q验证报告而被警告，反倒是记录书写、签名合规、时间戳有效性、审计追踪完整性、数据不可篡改性等方面的细节缺陷，屡屡成为通报焦点。 

总之，我们当以“第一性原理”为指引，锚定真正合规与效能提升的核心目标，推进医药信息化，摒弃形式主义，回归合规本质，共同助力中国医药产业迈向全球舞台中央！

GxP合规必看：为什么定制软件要多做一个Q？

为什么ELN等通用系统做3Q验证足够，而MES等定制系统需要做4Q验证？

制药企业GxP场景下，ELN、LIMS等非定制软件通常进行3Q验证即合规，而MES、定制化ERP等定制软件需执行含设计确认的4Q验证。遵循ISPE、NMPA等国内外规范，定制软件验证覆盖设计、安装、运行及性能全环节。核心是确保数据真实、准确、完整、合规，避免形式化验证，专注数据完整性风险管控。

数据完整性

数据管理

2026年中大促 | AI 领航 智绘未来

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

GxP合规必看：为什么定制软件要多做一个Q？

GxP合规必看：为什么定制软件要多做一个Q？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐