设备上自身的PLC/HMI等可以在设备中进行确认，隶属于计算机化系统的BMS/SCADA等应按照GAMP5的要求单独进行一系列的文件。GAMP 5是ISPE基准指南对于自控系统的延伸，对于基本概念都是一致的，只是部分叫法可能不一样，理解GAMP5对于自控系统和机械系统的要求来讲，需要重点关注比机械系统多做的那些工作。
具体执行过程中，法规明确要求的文件（如欧盟GMP附录11,3.4章节明确要求需要有供应商审计），要和业主明确说明必须制定；其他文件可以沟通后按照业主要求的形式操作，但内容上应和风险评估的结果与GAMP5指南一致，不应有遗漏项。
理由：
计算机化系统验证包括应用程序的验证和基础架构的确认，其范围与程度应当基于科学的风险评估。风险评估应当充分考虑计算机化系统的使用范围和用途。
Quality system and audit information relating to suppliers or developers of software and implemented systems should be made available to inspectors on request.
参考：
GAMP 5良好自动化生产实践指南
NMPA 药品生产质量管理规范GMP附录-计算机化系统
欧盟GMP附录11
