检验用计算机软件确认（CSV）要求

随着检验自动化程度提高，计算机化系统已成为质量控制的关键环节。《医疗器械生产质量管理规范》附录及独立软件相关要求明确，对用于检验、控制的计算机软件应进行确认。本文说明检验用软件确认（CSV）的核心要求，帮助企业保障检验数据完整可靠，满足当前数据合规性监管的明确趋势，防范系统风险。

一、需确认的情形

凡用于数据采集、计算、判定、存储或放行的检验软件，包括嵌入式系统、上位机软件及实验室信息管理系统，均应在使用前完成确认，并在变更后重新确认，防止未验证软件影响结论，尤其涉及放行判定的模块必须确认，不可遗漏。

• 影响检验结果判定的算法须经验证；
• 接口数据传输的准确性须测试；
• 权限管理与审计追踪功能须确认。

二、确认的基本阶段

可参照IQ/OQ/PQ思路开展：安装确认验证软件正确安装与配置，运行确认验证功能符合预期，性能确认验证实际检验场景下结果可靠。确认方案与报告应经审批并存档，接受质量部门监督，确保全程留痕、责任可究。

三、数据完整性与安全

软件应具备权限分级、操作审计追踪、数据备份与防篡改能力，满足ALCOA原则，确保检验记录真实、完整、可追溯，防止未授权修改或删除，电子数据保存期限应符合产品生命周期要求，并定期演练恢复有效性。

四、变更与再确认

软件升级、环境变更或缺陷修复后，须评估对检验结论的影响并实施再确认，旧版本相关配置应归档留痕，禁止擅自绕过控制功能，任何配置修改均须走变更流程，确保变更受控可追溯，不留隐蔽后门。

五、常见不符合项

飞检中常见问题有无确认记录、审计追踪被关闭、权限管理混乱、数据可手工修改等。建议建立计算机化系统清单并分类管理，纳入变更控制与定期安全评估，补齐数据治理短板，提升合规成熟度。

六、与电子记录管理的衔接

软件确认应纳入企业电子记录与数据完整性整体框架，明确电子数据存储、备份、迁移策略，并与质量管理信息化系统对接，确保检验数据在系统间流转时仍满足可追溯、不可篡改的合规要求，形成统一的数据治理闭环。

检验用软件确认是数据合规的前置条件，企业应将CSV纳入变更控制和年度验证计划，切实保障检验数据的可靠性与可追溯性，守住质量数据底线不失守。