핵심 해설
핵심 개념 분석 (Key Concept): 이 문제는
의약품 제조 및 품질관리(GMP, Good Manufacturing Practice) 영역에서
컴퓨터화 시스템 밸리데이션(CSV, Computerized System Validation)의 핵심 프레임워크인
GAMP 5(Good Automated Manufacturing Practice) 소프트웨어 카테고리 분류를 묻고 있습니다. GAMP 5는 소프트웨어의 복잡성(Complexity)과 위험도(Risk)에 따라 카테고리 1부터 5까지 분류하며, 카테고리가 높을수록 밸리데이션(Validation) 요구 수준이 엄격해집니다.
정답 근거 (Answer Rationale):
핵심! 카테고리 5 - 맞춤 개발 소프트웨어(Custom Applications)는 사용자의 특정 요구사항에 맞춰 처음부터 개발된 소프트웨어입니다. 이는
설계 명세서(DS, Design Specification),
기능 명세서(FS, Functional Specification), 소스 코드 검토(Code Review), 단위 테스트(Unit Testing), 통합 테스트(Integration Testing) 등 전체 소프트웨어 개발 생명 주기(SDLC, Software Development Life Cycle) 전반에 걸친 가장 포괄적이고 엄격한 문서화와 밸리데이션 활동이 요구됩니다. 카테고리 5 소프트웨어는 공급업체(Supplier)가 아닌 사용자(제약사)가 직접 개발 책임을 지므로, 위험 기반(Risk-Based) 접근법에서 최고 수준의 통제가 필요합니다.
오답 분석 (Distractor Analysis):
①
혼동 주의! 카테고리 1 - 인프라 소프트웨어(Infrastructure Software)는 운영체제(OS), 데이터베이스 관리 시스템(DBMS) 등 기반 시스템으로, 밸리데이션 필요성이 가장 낮습니다. 일반적으로 설치 확인(Installation Qualification, IQ) 수준만 수행합니다.
③ 카테고리 3 - 설정 가능한 제품 소프트웨어(Configurable Software)는 기성 소프트웨어(예: ERP, LIMS)를 사용자 환경에 맞게 설정하는 경우입니다. 카테고리 4보다는 복잡성이 낮고, 밸리데이션은 설정 검증(Configuration Testing) 위주입니다.
④ 카테고리 2 - 비설정 제품 소프트웨어(Non-Configurable Software)는 설정 없이 그대로 사용하는 기성품(예: 표준 워드프로세서)으로, 밸리데이션 요구 수준이 매우 낮습니다.
⑤ 카테고리 4 - 맞춤 제작 소프트웨어(Custom Configured Software)는 카테고리 3보다 복잡하며, 사용자 요구에 맞춰 맞춤 설정이 가능하지만, 완전히 새로 개발되는 카테고리 5보다는 밸리데이션 수준이 낮습니다. 카테고리 4는 설정 가능한 제품(Configurable Product)의 틀 안에서 맞춤화되지만, 카테고리 5는 처음부터 끝까지 개발 과정 전체가 밸리데이션 대상입니다.
연관 개념 정리 (Related Concepts): GAMP 5의 각 카테고리별 대표 소프트웨어 예시와 밸리데이션 접근법을 함께 학습하면 좋습니다. 카테고리 1(운영체제, 네트워크 장비)은 IQ만, 카테고리 3(PLC, SCADA, HPLC 소프트웨어)은 설정 검증 중심, 카테고리 4(커스터마이즈된 LIMS)는 기능 및 설정 검증, 카테고리 5(자체 개발된 생산 관리 시스템)는 전체 SDLC 문서화가 필요합니다.
개념 정리: GAMP 5 카테고리는 소프트웨어의 복잡성과 위험도에 따라 1(최저)에서 5(최고)까지 분류됩니다.
밸리데이션 강도(Validation Rigor)는 카테고리 5가 가장 높고, 카테고리 1이 가장 낮습니다.
한눈에 비교!:
| GAMP 5 카테고리 | 특징 | 밸리데이션 수준 |
|---|
| 카테고리 1 (인프라 소프트웨어) | OS, DBMS, 네트워크 | 최저 (IQ 수준) |
| 카테고리 2 (비설정 제품) | 기성품 소프트웨어 | 매우 낮음 |
| 카테고리 3 (설정 가능 제품) | 설정으로 사용자 맞춤 | 중간 (설정 검증) |
| 카테고리 4 (맞춤 제작) | 맞춤 설정 가능한 제품 | 높음 (기능+설정 검증) |
| 카테고리 5 (맞춤 개발) | 처음부터 개발된 소프트웨어 | 최고 (전체 SDLC 문서화) |
약리기전 포인트: CSV는 의약품 제조 공정의 데이터 무결성(Data Integrity)과 GMP 준수를 보장하는 핵심 요소입니다. GAMP 5는 위험 기반 접근법(Risk-Based Approach)을 통해,
환자 안전(Patient Safety),
제품 품질(Product Quality),
데이터 무결성(Data Integrity)에 미치는 영향에 따라 밸리데이션 활동의 범위와 깊이를 결정합니다.
암기 팁: "GAMP 5 카테고리는 숫자가 높을수록 더 까다롭다!"고 기억하세요. 숫자 5가 가장 크므로, 5번 카테고리인 '맞춤 개발'이 가장 엄격한 밸리데이션을 요구한다고 연상하면 됩니다.
국시 빈출 포인트: 약사 국가고시에서 GMP 및 밸리데이션 문제는 주로 '어떤 카테고리에 어떤 수준의 밸리데이션이 필요한가'를 묻거나, CSV의 목적(데이터 무결성 보장, GMP 준수)을 묻는 형태로 출제됩니다.
혼동 주의! 카테고리 4(맞춤 제작)와 카테고리 5(맞춤 개발)의 차이를 정확히 구분하세요. 카테고리 4는 기성 제품을 맞춤 설정한 경우이고, 카테고리 5는 완전히 새로 개발된 경우입니다.
기출 변형 주의!: "다음 중 GAMP 5 카테고리 5 소프트웨어의 밸리데이션 문서에 포함되어야 할 사항이 아닌 것은?"과 같은 변형 문제가 나올 수 있습니다. 설계 명세서(DS), 기능 명세서(FS), 소스 코드 검토 기록, 단위 테스트 결과 등이 모두 포함되어야 한다는 점을 기억하세요.