컴퓨터화 시스템 밸리데이션(CSV)에서 소프트웨어의 위험도를 분류할 때 사용하는 GAMP 5 카테고리 중 맞춤형으로 개발된 소프트웨어(custom software)에 해당하는 카테고리는?

GAMP 5에서 소프트웨어 카테고리는 1(인프라 소프트웨어), 3(비설정 제품 소프트웨어), 4(설정 가능 제품 소프트웨어), 5(맞춤형 소프트웨어) 4가지로 분류된다. 카테고리 5는 사용자 요구사항에 맞게 커스텀 개발된 소프트웨어로 가장 높은 수준의 밸리데이션이 요구된다.

핵심 해설 핵심 개념 분석 (Key Concept): 이 문제는 컴퓨터화 시스템 밸리데이션(CSV, Computerized System Validation)과 GAMP 5 (Good Automated Manufacturing Practice) 가이드라인의 소프트웨어 분류 체계를 묻고 있어요. GAMP 5는 의약품 제조 및 품질 관리에 사용되는 컴퓨터화 시스템의 위험도(Risk)에 따라 소프트웨어를 4개의 카테고리로 분류하며, 각 카테고리마다 요구되는 밸리데이션 수준이 달라집니다. 특히 핵심! 사용자(제약사)의 특정 요구사항에 맞춰 처음부터 끝까지 맞춤 개발된 소프트웨어는 가장 높은 위험도로 분류되어 가장 엄격한 밸리데이션 활동이 필요합니다. 정답 근거 (Answer Rationale): GAMP 5에서 소프트웨어는 크게 4가지 카테고리로 나뉩니다. 카테고리 1(Infrastructure Software): 운영체제, 데이터베이스 관리 시스템 등 인프라 소프트웨어. 카테고리 3(Non-Configured Product): 설정 없이 그대로 사용하는 표준 소프트웨어 (예: HPLC 소프트웨어의 고정된 계산 기능). 카테고리 4(Configured Product): 사용자가 설정(Configuration)을 통해 기능을 조정할 수 있는 소프트웨어 (예: LIMS, ERP 시스템). 카테고리 5(Custom Application): 사용자의 요구사항에 맞춰 처음부터 새로 프로그래밍된 맞춤형 소프트웨어입니다. 따라서 카테고리 5가 정답입니다. 이 소프트웨어는 개발 과정 전반(요구사항 정의, 설계, 코딩, 테스트)에 대한 철저한 문서화와 밸리데이션이 요구됩니다. 오답 분석 (Distractor Analysis): 혼동 주의! ①번 카테고리 1 (인프라 소프트웨어)은 운영체제(Windows, Linux) 등으로 밸리데이션 요구사항이 가장 낮습니다. ②번 카테고리 4 (설정 가능 제품)는 시스템 설정을 통해 기능을 구현하지만 완전히 새로운 코드를 작성하지는 않습니다. ③번 카테고리 2는 GAMP 5에서 더 이상 사용되지 않는 분류(Firmware 관련)입니다. ④번 카테고리 3 (비설정 제품)은 사용자가 수정할 수 없는 기성 소프트웨어입니다. 연관 개념 정리 (Related Concepts): GAMP 5 분류의 핵심은 위험 기반 사고(Risk-Based Approach)입니다. 카테고리가 높을수록(1 < 3 < 4 < 5) 시스템의 복잡성과 사용자 정의 가능성이 높아져 위험도가 증가하므로, 더 많은 밸리데이션 노력과 증거(Evidence)가 필요합니다. 예를 들어, 카테고리 3은 단순 기능 확인만 하면 되지만, 카테고리 5는 전체 소프트웨어 개발 생명주기(SDLC)에 걸친 검증이 필요합니다. 개념 정리: GAMP 5 소프트웨어 카테고리와 밸리데이션 수준을 이해하는 것이 중요합니다. 카테고리 1(인프라)은 최소 수준, 카테고리 3(비설정)은 표준 수준, 카테고리 4(설정 가능)는 중간 수준, 카테고리 5(맞춤형)는 가장 높은 수준의 밸리데이션이 요구됩니다.
한눈에 비교!:

카테고리	유형	예시	밸리데이션 수준
1	인프라 소프트웨어	Windows OS, Oracle DB	매우 낮음 (확인 위주)
3	비설정 제품	HPLC 제어 소프트웨어	낮음 (기능 확인)
4	설정 가능 제품	LIMS, SAP	중간 (설정 검증 필요)
5	맞춤형 소프트웨어	자체 개발 데이터베이스	매우 높음 (전 과정 검증)

국시 빈출 포인트: GAMP 5 카테고리 분류 문제는 예방약학 또는 의약품제조관리기준(GMP) 관련 문제에서 자주 출제됩니다. 특히 "가장 높은 수준의 밸리데이션이 필요한 것은?"이라는 질문과 함께 카테고리 5가 정답으로 연결되니 꼭 기억하세요.
기출 변형 주의!: "카테고리 4 소프트웨어의 특징은?"으로 변형되어 출제될 수 있습니다. 설정(Configuration) 가능 여부가 카테고리 3과 4를 구분짓는 핵심 키워드임을 명심하세요.

약국/임상 실무 가이드 임상 시나리오 (Clinical Scenario): 약국에서는 직접 컴퓨터화 시스템을 '맞춤형'으로 개발할 일은 거의 없습니다. 하지만, 원내 제제를 생산하거나 의약품을 대량으로 관리하는 병원 약제부나 의약품 제조업체의 QA(품질보증) 부서에서는 이 개념이 매우 중요합니다. 예를 들어, 대학병원 약제부에서 주사제 혼합(TPN) 자동 조제 시스템을 개발하기 위해 외부 업체에 의뢰하여 맞춤형 소프트웨어를 개발했다면, 이는 GAMP 5 카테고리 5에 해당합니다. 복약지도 및 중재 전략 (Counseling & Intervention): 약사가 CSV 업무에 참여할 경우, 사용자 요구사항 명세서(URS, User Requirement Specification)를 작성하고, 소프트웨어 개발 과정에서 설계 검토(Design Review)에 참여하며, 최종적으로 성능 적격성 평가(PQ, Performance Qualification)를 수행하여 시스템이 의도된 대로 작동하는지 확인합니다. 환자 안전 및 주의사항 (Precautions): 맞춤형 소프트웨어는 검증되지 않은 오류(Bug)로 인해 잘못된 조제, 잘못된 재고 관리, 데이터 손실 등 심각한 문제를 일으킬 수 있습니다. 따라서 핵심! 데이터 무결성(Data Integrity, ALCOA+ 원칙)을 보장하기 위해 시스템 접근 권한 관리, 감사 추적(Audit Trail), 백업 및 복구 절차가 반드시 마련되어야 합니다.
선배 약사의 한마디: "약사가 단순히 조제만 하는 것이 아니라, 시스템의 안전성과 유효성을 책임지는 전문가라는 점을 기억해야 해요. GMP와 CSV는 결국 환자에게 안전한 의약품을 공급하기 위한 과정이라는 큰 그림을 이해하는 것이 중요합니다. 카테고리 분류는 그 과정의 첫걸음일 뿐이에요!"