用途：对为GxP关键场景提供软件、基础设施或服务的供应商进行资格认定，确保其符合监管质量要求。适用情形包括：为新GxP关键计算机化系统选择供应商、为受监管数据引入云服务商、对现有供应商进行定期再认定、因审计发现需重新评估，以及满足EU Annex 11 §3.4、ICH Q10等供应商资格监管要求。
主要能力：按GxP影响、数据访问、可替代性、监管暴露和业务关键性对供应商进行风险分级（关键/主要/次要），并据此确定认定方式与再认定频率；设计并发送覆盖公司信息、质量管理体系、软件开发、数据完整性与安全、法规符合性、支持与服务水平的评估问卷；对问卷答复进行评分并识别红旗项；对关键和主要供应商实施桌面或现场审计；评审质量协议与SLA条款；出具资格认定报告并制定持续监控计划。
使用方式：提供供应商名称、产品/服务、预期GxP用途、风险分级标准、适用监管要求等必需输入，可选提供供应商质量文档、既往审计报告或参考客户经验。按风险分级（关键供应商年审、主要供应商每两年、次要供应商每三年）执行相应认定活动，问卷答复期限通常为4-6周。
限制：资料未提供具体产品部署方式、收费、价格或平台信息；本技能为流程性指南，不替代法规解读，实际应用需结合适用监管要求和组织质量体系。