解读FDA 21 CFR第11部分和欧盟附件11：为什么全面合规性取决于大型设备

随着制药生产走向数字化，越来越多的企业希望用电子记录和电子签名取代纸质批记录和日志。有两项关键法规决定了如何做到这一点： FDA 21 CFR Part 11 （美国）和 欧盟附录 11 （欧洲）。两者都旨在保护数据完整性，并确保计算机化系统受到妥善控制。

本文总结了 21 CFR Part 11 与附录 11 的主要差异，并说明完整的 Part 11 类功能集中在哪些设备（大型生产设备）上，以及哪些实验室仪器具备 Part 11 相关数据功能。

了解 FDA 21 CFR Part 11 和欧盟附录 11

总体而言，Part 11 和附录 11 目标一致：电子记录应与纸质记录一样可信可靠。不过，它们对这一目标的侧重点略有不同：

• 核心侧重 ——Part 11 侧重于 电子记录、审计追踪和电子签名，而附录 11 更强调 风险管理。
• 审计追踪 ——Part 11 要求准确记录谁在何时更改了什么，并带有时间戳。附录 11 进一步要求定期审查，并使审计追踪范围与系统风险和工艺关键性相匹配。
• 电子签名 ——Part 11 规定了身份验证、唯一凭证和签名含义的要求。附录 11 期望签名控制嵌入验证和治理程序中，而不是作为独立功能处理。
• 用户与访问控制 ——Part 11 强调唯一 ID、基于角色的访问和密码策略。附录 11 在职责分离和用户管理的持续监督方面要求更高。
• 验证文件 ——Part 11 要求提供控制措施有效的证据。附录 11 明确要求生命周期验证，包括 URS、FS/DS、风险评估以及 DQ/IQ/OQ/PQ 可追溯性。
• 数据处理与本地化 ——Part 11 强调安全存储和可检索、准确的副本。除数据安全外，附录 11 还鼓励支持多语言界面和区域报告需求。

实际上，同时满足两者的系统需要一并解决上述所有要点，而不是只勾选单一监管框。

设计同时合规的控制系统

要同时满足 FDA 和欧盟的期望，制药设备控制系统必须提供不止是简单的登录和导出按钮。关键设计要素包括：

• 多用户、基于角色的访问 ——每个用户都有唯一账户，具备精细的角色和权限、密码策略和锁定规则，以防止未经授权的更改。
• 全面的审计追踪 ——防篡改且带时间戳的日志，记录创建、修改和删除事件，包括用户、参数以及（如要求）更改原因。审计追踪必须可审查、可导出。
• 电子签名 ——签名与特定记录关联，具有明确含义（如审核、批准、放行），并可配置单签或双签工作流。
• 便于验证的架构 ——从用户需求说明（URS）到功能/设计说明（FS/DS）再到 DQ/IQ/OQ/PQ 具备清晰的可追溯性，并采用与系统关键性相匹配的基于风险的测试策略。
• 数据完整性内置于设计 ——落实 ALCOA+ 原则（可归属、清晰可读、同步记录、原始、准确，外加完整性、一致性、持久性和可获取性），并具备安全的备份与恢复机制。
• 本地化与可升级性 ——支持多语言、区域日期/时间格式以及受控的软件版本管理，并配有正式的变更管理和发布说明。

只有从一开始就将这些要素内置于系统，供应商才能可信地声称设备同时支持 21 CFR Part 11 和欧盟附录 11。

HUANGHAI 的双重合规理念

黄海制药仪器的 ODF 设备（MJ150 / MJ150-Lab / MJ150-RD / MJ180）和 Olando K3-2 激光打孔系统在设计上支持 21 CFR Part 11 的要求（审计追踪、电子记录、访问控制）。概览请参阅我们的 制药 ODF 解决方案 和 药用薄膜生产解决方案 。

为什么完整的 Part 11 功能集中在大型设备上

例如，在集成的 ODF 涂布和包装线上，自动化涵盖配液、涂布、干燥、分切和最终包装。同样， Olando K3-2 药用激光打孔系统 负责缓控释片剂的关键工序。在这类系统上，电子批记录、配方管理和审计追踪对以下方面至关重要：

• 控制多个模块的工艺参数。
• 追踪配方、报警和用户设置的更改。
• 为检查员提供清晰、带时间戳的生产和干预历史。

对于这些大型、高影响的生产线，HUANGHAI 集成了：

• 访问控制。
• 审计追踪和电子记录。

哪些实验室仪器具备 Part 11 相关功能？

相比之下，许多实验室检测仪器处理的数据量较小、运行周期较短。HUANGHAI 的溶出、崩解、硬度、脆碎度和渗透检测仪系列——请参阅 药检仪器 概览——被设计为 符合药品生产质量管理规范（GMP）并满足药典要求。部分型号（如 RCZ-8N, LB-3D, YPD-350N, SY-6DN）设计有支持 21 CFR Part 11 工作流程的功能：用户管理、审计追踪、时间戳和 USB 数据导出。不含电子签名功能。

这些设备通常：

• 提供符合 USP/EP/JP/ChP 的方法和操作规程。
• 提供 IQ/OQ 文件模板，现场验证由最终用户完成。
• 允许打印结果或导出，在实验室系统（如 LIMS 或文件管理工具）中归档。

以上描述的是仪器功能，而非认证：实现 Part 11 合规还取决于贵方实验室自身的规程和验证。检测数据可打印或导出，并纳入贵方现有的受控流程。

结论：在数字化制药工厂中明智运用 Part 11 和附录 11

理解 FDA 21 CFR Part 11 和欧盟附录 11，有助于制药企业制定务实的数字化策略，在保护数据完整性的同时避免对每台设备过度设计。

通过将完整的电子记录功能集中在大型集成设备上，并在部分实验室仪器上提供 Part 11 相关数据功能，HUANGHAI 提供既高端又实用的解决方案——让客户在最需要的地方获得真正需要的控制。

如果您正在规划数字化或设备升级项目，并希望与 Part 11 和附录 11 的要求保持一致，我们的团队可以帮助您选择合适的功能和文档组合。

联系 HUANGHAI ，讨论您下一次制药设备投资中的数据完整性和电子记录策略。

---

常见问题

问：FDA 21 CFR Part 11 与欧盟附录 11 有什么区别？

答：两项法规都规范制药生产中的电子记录和电子签名（ERES），但适用范围不同： FDA 21 CFR Part 11 适用于受美国监管的设施，对技术控制（审计追踪、访问控制、系统验证）有明确规定。 欧盟 GMP 附录 11 基于风险，规定较为宽泛——强调验证、数据完整性和业务连续性。关键的运行差异：欧盟附录 11 要求在使用计算机化系统之前和期间进行更详细的风险评估，而 Part 11 规定的是最低技术要求。为实现全球市场准入，仪器和软件系统应同时满足两种框架。

问：ALCOA+ 原则是什么？它们如何应用于实验室仪器？

A: ALCOA+ 代表：可归属、清晰可读、同步记录、原始、准确，外加完整、一致、持久和可获取。对于制药实验室仪器：可归属 = 每次数据录入/更改都关联到特定的操作员登录；同步记录 = 数据在检测时记录，而非事后重建；原始 = 原始数据保持未经修改；准确 = 校准和维护记录能够证明测量准确性。黄海智能仪器（RCZ-8N、LB-3D、YPD-350N、SY-6DN）具备用户管理和审计追踪功能。

问：制药检测仪器应如何开展 IQ/OQ/PQ 确认？

答：分三个阶段进行确认： IQ（安装确认） 验证仪器按制造商规格安装（公用设施、环境、文件）。 OQ（运行确认） 验证仪器在整个运行范围内按规定参数运行——对溶出仪而言，包括温度控制（37°C ± 0.5°C）、桨/篮转速（按 USP 为规定转速的 ±4%）和溶出杯体积准确度。 PQ（性能确认） 验证仪器在实际使用条件下长期性能一致。黄海提供 IQ/OQ 文件模板，现场验证由最终用户完成。

问：GMP 电子记录需要怎样的数据备份和灾难恢复？

答：FDA 21 CFR Part 11 和欧盟附录 11 要求电子记录在记录保存期内始终可检索（通常为产品有效期后 1 年，多数产品批放行后至少 2 年）。最佳实践：实施自动每日备份到异地或云端，并每季度进行恢复测试。对于仪器层面的数据，应将主要记录存储在经验证的 LIMS 或网络服务器上，而不是依赖仪器内部存储。监管检查中通常期望有书面的灾难恢复计划（DRP），并明确 RTO（恢复时间目标）和 RPO（恢复点目标）。 请联系我们 ，讨论仪器数据导出和 LIMS 集成方案。