ISO / GMP / อย.

GxP & Computer System Validation (CSV) คืออะไร? คู่มือ Pharma Manufacturer 2026

เข้าใจ GxP, Computer System Validation (CSV) และ GAMP 5 พร้อมขั้นตอน V-Model, IQ/OQ/PQ, FDA 21 CFR Part 11 เพื่อให้ระบบในโรงงาน Pharma ผ่าน Audit ของ FDA และ อย. ปี 2026

AF
ADS FIT Team
·8 นาที
Share:
🛡️

# GxP & Computer System Validation (CSV) คืออะไร? คู่มือ Pharma Manufacturer 2026

โรงงานยา เวชภัณฑ์ เครื่องสำอาง และอุตสาหกรรมอาหาร Functional Food ในไทยที่ส่งออกไป US/EU ต้องเจอกับคำว่า "GxP" และ "CSV (Computer System Validation)" ในการตรวจของ FDA หรือ อย. แทบทุกครั้ง ในยุค Industry 4.0 ที่ระบบ MES, LIMS, ERP, SCADA, IoT Sensor เข้ามาแทนที่กระดาษ การ Validate ระบบคอมพิวเตอร์จึงไม่ใช่ "ทางเลือก" อีกต่อไป แต่เป็นข้อบังคับ

บทความนี้จะอธิบายตั้งแต่พื้นฐาน GxP คืออะไร ไปจนถึงขั้นตอน CSV ตามแนวทาง GAMP 5 (Second Edition), การทำ V-Model (URS → IQ → OQ → PQ) เกณฑ์ FDA 21 CFR Part 11, EU Annex 11 และ Data Integrity (ALCOA+) เพื่อให้โรงงาน SME ไทยที่ผลิตยา/เครื่องสำอาง/อาหารเสริมพร้อมรับ Audit ปี 2026

หากคุณเป็น QA Manager, Validation Engineer, IT/OT Manager หรือ Plant Manager ที่ต้องเซ็น Validation Protocol ให้อ่านบทความนี้ก่อนเริ่ม Project ครั้งต่อไป

1. GxP คืออะไร? และ Family ของ GxP

GxP คือคำรวมของ Good Practice มาตรฐานที่ FDA, EMA และหน่วยงานกำกับใน 50+ ประเทศใช้เพื่อควบคุมคุณภาพและความปลอดภัย "x" จะแทนด้วยตัวอักษรของแต่ละ Domain:

  • **GMP** – Good Manufacturing Practice (การผลิต)
  • **GLP** – Good Laboratory Practice (ห้องแล็บวิจัย)
  • **GCP** – Good Clinical Practice (การทดลองทางคลินิก)
  • **GDP** – Good Distribution Practice (การกระจายสินค้า)
  • **GVP** – Good Pharmacovigilance Practice (เฝ้าระวังหลังออกตลาด)
  • **GAMP** – Good Automated Manufacturing Practice (ระบบอัตโนมัติ/คอมพิวเตอร์)

    • ในไทย อย. (FDA) ใช้ PIC/S GMP เป็นหลัก ซึ่ง Annex 11 ของ EU GMP เป็นกรอบสำหรับระบบคอมพิวเตอร์โดยตรง

    2. CSV (Computer System Validation) คืออะไร

    CSV คือกระบวนการพิสูจน์เป็น Documented Evidence ว่าระบบคอมพิวเตอร์ที่ใช้ใน GxP Process ทำงาน "ถูกต้อง สม่ำเสมอ ตรงตาม Intended Use" ตลอด Lifecycle

    ระบบที่ต้องทำ CSV ได้แก่:

  • ERP/MES ที่บันทึก Batch Record
  • LIMS ที่บันทึกผล Lab
  • SCADA/PLC ที่ควบคุมเครื่องจักร
  • HVAC/Cleanroom Monitoring System
  • Electronic Batch Record (EBR)
  • Quality Management System (QMS) แบบดิจิทัล
  • Cloud SaaS เช่น Veeva, MasterControl

    • ระบบที่ "อยู่นอก GxP Scope" เช่น HR System, Marketing Email Platform ไม่ต้องทำ CSV

    3. GAMP 5 Second Edition: กรอบที่ Industry ใช้

    GAMP 5 (เผยแพร่โดย ISPE) เป็นกรอบที่นิยมใช้ที่สุดในโลก เวอร์ชันใหม่ (Second Edition, ก.ค. 2022) เน้น:

  • **Critical Thinking** มากกว่าเอกสารท่วมหัว
  • **Risk-Based Approach** validate มากเฉพาะส่วน Risk สูง
  • รองรับ **Agile, DevOps, AI/ML, Cloud, SaaS**

    • Software Categories ของ GAMP:

    | Category | ตัวอย่าง | ระดับ Validation |

    |---|---|---|

    | 1. Infrastructure Software | OS, Database | Qualify Infrastructure |

    | 3. Non-Configured | LabVIEW, Off-the-shelf | Vendor Audit + IQ/OQ |

    | 4. Configured | SAP, MES, LIMS | Full V-Model |

    | 5. Custom | In-house Development | Full V-Model + Code Review |

    ยิ่ง Category สูง ยิ่งต้อง Validate ละเอียด

    4. V-Model: ขั้นตอน CSV How-to

    V-Model เป็นโครงสร้างหลักของ CSV โดย "ซ้ายลง = เขียน Specification, ขวาขึ้น = ทำ Testing"

  • **Step 1: User Requirements (URS)** – กำหนดว่าระบบต้องทำอะไร โดย Business User (QA, Production)
  • **Step 2: Functional Specification (FS)** – Vendor หรือ Engineer แปลง URS เป็น Functional
  • **Step 3: Design Specification (DS)** – Detail ระดับ Code/Configuration
  • **Step 4: Build/Configure** – พัฒนาระบบจริง
  • **Step 5: Installation Qualification (IQ)** – ระบบติดตั้งถูกต้องตาม Spec
  • **Step 6: Operational Qualification (OQ)** – ระบบทำงานได้ตาม FS ใน Test Environment
  • **Step 7: Performance Qualification (PQ)** – ระบบทำงานได้ตาม URS บน Production Workload จริง

    • ทุก Step ต้องมี Approved Protocol, Executed Test Script, Deviation Report และ Validation Summary

    5. FDA 21 CFR Part 11 & EU Annex 11 เปรียบเทียบ

    ทั้งสองมาตรฐานครอบคลุม Electronic Records & Electronic Signatures แต่มีจุดเน้นต่างกัน:

    | หัวข้อ | FDA 21 CFR Part 11 | EU Annex 11 |

    |---|---|---|

    | ขอบเขต | US: Pharma, Medical Device | EU: Pharma + Manufacturing |

    | Audit Trail | บังคับ + Time-stamped | บังคับ + ตรวจสอบสม่ำเสมอ |

    | E-Signature | กำหนดละเอียด (Multi-factor) | อ้างอิง EU Directive |

    | Data Backup | ครอบคลุมใน Validation | บังคับเฉพาะส่วน |

    | Risk Management | Implicit ใน Validation | Explicit ผ่าน QRM |

    โรงงานไทยที่ส่งออก US ต้องผ่าน Part 11; ส่งไป EU ต้องผ่าน Annex 11; ในทางปฏิบัติทำให้ผ่านทั้งสองพร้อมกัน

    6. Data Integrity & ALCOA+

    FDA และ MHRA ตรวจ Data Integrity ในทุก Audit ตอนนี้ หลัก ALCOA+ ที่ต้องปฏิบัติ:

  • **A**ttributable – ระบุได้ว่าใครทำ
  • **L**egible – อ่านได้ ไม่มีการแก้ไขลับ
  • **C**ontemporaneous – บันทึกทันที ไม่ย้อนหลัง
  • **O**riginal – บันทึกฉบับแรก (หรือ True Copy)
  • **A**ccurate – ตรงความจริง
  • **+**: Complete, Consistent, Enduring, Available

    • Data Integrity Failure เป็นสาเหตุอันดับ 1 ของ FDA Warning Letter ในปี 2024-2025

    7. CSV สำหรับ Cloud/SaaS

    การใช้ Veeva Vault, MasterControl, Salesforce Health Cloud ใน Pharma ต้องการ Vendor Assessment เพิ่มเติม:

  • Vendor Audit (SOC 2 Type 2, ISO 27001 ไม่พอ ต้องดู GxP-specific Audit)
  • Shared Responsibility Matrix ระบุชัดว่าอะไร Vendor รับผิดชอบ อะไรเรา
  • Periodic Review ทุกครั้ง Vendor Update
  • Data Residency ในไทย/SEA ตาม PDPA

    • 8. ขั้นตอนเริ่มต้นโครงการ CSV ที่แนะนำสำหรับ SME

  • **เดือน 1**: Validation Master Plan (VMP), แจกแจงระบบ GxP ทั้งหมด
  • **เดือน 2-3**: Risk Assessment + GAMP Categorization
  • **เดือน 4-5**: เขียน URS ของระบบที่ Risk สูงก่อน
  • **เดือน 6-9**: IQ/OQ ใน UAT Environment
  • **เดือน 10**: PQ บน Production
  • **ต่อเนื่อง**: Periodic Review, Change Control, Training

    • ทีมขนาด SME ควรเริ่มด้วย VMP สั้น ๆ แล้วค่อย Expand แทนการพยายาม Validate ทุกระบบพร้อมกัน

    9. เครื่องมือและซอฟต์แวร์ที่ช่วย CSV

    | ประเภท | ตัวอย่างเครื่องมือ | จุดเด่น |

    |---|---|---|

    | Validation Lifecycle Management | ValGenesis, Kneat | ทำ Paperless CSV เต็มรูป |

    | QMS for GxP | MasterControl, Veeva QMS | Document + Training + Deviation |

    | LIMS | LabWare, STARLIMS | Lab Workflow + Audit Trail |

    | MES | Werum PAS-X, Rockwell PharmaSuite | Batch Record |

    | Auditing & Compliance | Greenlight Guru | สำหรับ Medical Device |

    สรุป + Next Step

    GxP และ CSV ในปี 2026 ไม่ใช่ "เอกสารเยอะ ๆ ที่ทำเสร็จแล้วแขวนตู้" แต่เป็น Living Process ที่ต้องผูกกับ Change Control, Periodic Review และ Training ตลอด Lifecycle

    Key Takeaways:

  • GxP ครอบคลุม GMP, GLP, GCP, GDP, GVP, GAMP
  • CSV จำเป็นเฉพาะระบบใน GxP Scope
  • GAMP 5 Second Edition เน้น Risk-Based + Critical Thinking
  • V-Model = URS → IQ → OQ → PQ ทุก Step ต้องมี Documented Evidence
  • 21 CFR Part 11 (US) และ Annex 11 (EU) ทำพร้อมกันได้
  • ALCOA+ คือเกณฑ์ Data Integrity หลัก
  • SaaS/Cloud ต้อง Vendor Assessment + Shared Responsibility Matrix

    • หากบริษัท SME ของคุณกำลังเตรียม FDA/อย. Audit หรือ Implement ERP/MES/LIMS ใหม่ [ติดต่อ ADS FIT](https://www.adsfit.co.th/#contact) เพื่อรับ Validation Master Plan Template ฟรี หรืออ่านบทความที่เกี่ยวข้อง เช่น PIC/S GMP, ISO 13485 Medical Device, IEC 62304 Software Lifecycle และ ISO 22716 Cosmetic GMP

    Tags

    #GxP#Computer System Validation#CSV#GAMP 5#FDA 21 CFR Part 11#Pharma Compliance

    สนใจโซลูชันนี้?

    ปรึกษาทีม ADS FIT ฟรี เราพร้อมออกแบบระบบที่ฟิตกับธุรกิจของคุณ

    ติดต่อเรา →

    บทความที่เกี่ยวข้อง

    🛡️

    PDPA DPA 2026: คู่มือ Data Processing Agreement สัญญาประมวลผลข้อมูลส่วนบุคคล SME ไทย

    7 พฤษภาคม 2569 · 8 นาที
    🛡️

    ISO 37001 คืออะไร? คู่มือ Anti-Bribery Management ธุรกิจไทย 2026

    7 พฤษภาคม 2569 · 8 นาที
    🛡️

    ISO 14001 Environmental Management System (EMS): คู่มือมาตรฐานสิ่งแวดล้อมสำหรับ SME ไทย 2026

    7 พฤษภาคม 2569 · 9 นาที