解读FDA 21 CFR第11部分和欧盟附件11：为什么全面合规性取决于大型设备

随着制药生产走向数字化，越来越多的公司希望用电子记录和电子签名取代纸质批次记录和日志。两项关键法规对这一过程的实施方式有着明确的规定：美国的FDA 21 CFR Part 11和欧洲的欧盟附件11。这两项法规都旨在保护数据完整性，并确保计算机系统得到妥善控制。

本文总结了 21 CFR 第 11 部分和附件 11 之间的主要区别，概述了黄海如何设计控制系统来支持两者，并解释了为什么完整的第 11 部分功能侧重于大型生产设备，而不是每个实验室仪器。

了解 FDA 21 CFR 第 11 部分和欧盟附件 11

从总体上看，第 11 部分和附件 11 的目标相同：电子记录应与纸质记录一样值得信赖和可靠。然而，它们强调的重点略有不同：

• 核心重点——第 11 部分侧重于电子记录、审计跟踪和电子签名，而附件 11 则更侧重于整个计算机化系统的整体验证策略和风险管理。
• 审计追踪——第 11 部分要求准确追踪谁在何时更改了什么，并附上时间戳。附件 11 增加了定期审查的要求，并要求审计追踪范围与系统风险和流程关键性相匹配。
• 电子签名——第 11 部分定义了身份验证、唯一凭证和签名含义的要求。附件 11 要求将签名控制嵌入到验证和治理程序中，而不是作为独立功能处理。
• 用户和访问控制——第 11 部分强调唯一标识符、基于角色的访问控制和密码策略。附件 11 进一步阐述了职责分离和对用户管理的持续监督。
• 验证文档——第 11 部分要求提供控制措施有效性的证据。附件 11 明确要求进行生命周期验证，包括用户需求规范 (URS)、功能规格说明书/设计规格说明书 (FS/DS)、风险评估以及设计确认 (DQ)、安装确认 (IQ)、运行确认 (OQ) 和性能确认 (PQ) 的可追溯性。
• 数据处理和本地化——第 11 部分强调安全存储和可检索的准确副本。附件 11 除了数据安全之外，还鼓励支持多语言界面和区域报告需求。

实际上，双重合规系统需要同时解决所有这些问题——而不仅仅是满足一项监管要求。

双顺应控制系统的设计

为了同时满足美国FDA和欧盟的要求，制药设备控制系统必须提供的功能不仅限于简单的登录和导出按钮。关键设计要素包括：

• 多用户、基于角色的访问控制——每个用户都有一个唯一的帐户，具有精细的角色和权限、密码策略和锁定规则，以防止未经授权的更改。
• 全面的审计跟踪——防篡改日志，带有时间戳，记录创建、修改和删除事件，包括用户、参数以及（必要时）更改原因。审计跟踪必须可查看和可导出。
• 电子签名——签名与特定记录关联，具有明确的含义（例如审核、批准、发布），并可配置单签名或双签名的工作流程。
• 验证就绪的架构——从用户需求规范 (URS) 到功能/设计规范 (FS/DS) 再到 DQ/IQ/OQ/PQ，具有清晰的可追溯性，采用与系统关键性相匹配的基于风险的测试策略。
• 通过设计实现数据完整性——实施 ALCOA+ 原则（可归属性、可读性、同期性、原始性、准确性以及完整性、一致性、持久性和可用性），并具有安全的备份和恢复机制。
• 本地化和可升级性——支持多种语言、区域日期/时间格式和受控软件版本控制，并具有正式的变更管理和发布说明。

只有从一开始就将这些要素融入到系统中，供应商才能可信地声称其设备同时支持 21 CFR 第 11 部分和欧盟附件 11。

黄海的双重顺应性概念

黄海将其方法概括为“双向标准支持” ：控制平台无需构建两个独立的系统，而是可以配置为符合美国食品药品监督管理局 (FDA) 和欧盟检查员的期望。

• 双向映射——系统功能同时映射到第 11 部分和附件 11 条款，因此客户可以看到需求如何转化为具体功能。
• 可配置的审计和签名模板——用户可以根据其内部标准操作程序选择审计跟踪范围（配方、设定点、用户管理等），并在单签名或双签名审批流程之间进行选择。
• 完整的验证包——设备附带 URS/FS/DS 示例、风险评估和 DQ/IQ/OQ/PQ 协议，以及来自工厂测试的客观证据，以支持客户自身的验证工作。
• 文档和培训——SOP 示例、管理员指南和便于审核的报告格式，帮助质量和监管团队做好检查准备，并为他们的系统设计辩护。

该框架应用于黄海的主要平台，包括一体化口腔速溶片包衣包装生产线和片剂激光钻孔系统。如需了解更多详情，请参阅我们的医药口腔速溶片解决方案和医药薄膜制造解决方案。

为什么第 11 部分的完整能力主要集中在大型设备上

实施电子记录和签名控制并非易事。它需要强大的硬件、先进的软件以及持续的维护。因此，黄海将完整的第11部分功能集中应用于最能发挥其价值的系统：具有连续自动化和高数据影响的大型生产设备。

例如，在一体化口服薄膜衣片（ODF）包衣和包装生产线上，自动化涵盖液体制备、包衣、干燥、分切和最终包装等环节。同样，诸如Olando K3-2制药激光钻孔系统之类的片剂激光钻孔机负责缓释片剂生产的关键步骤。在这些系统中，电子批记录、配方管理、审计追踪和电子签名对于以下方面至关重要：

• 控制多个模块的工艺参数。
• 跟踪食谱、闹钟和用户设置的更改。
• 为检查人员提供清晰、带有时间戳的生产和干预历史记录。

针对这些规模庞大、影响巨大的生产线，黄海整合了以下技术：

• 基于角色的用户访问权限，并分配唯一ID。
• 关键功能的完整审计跟踪。
• 可配置的电子签名工作流程。
• 符合第 11 部分和附件 11 要求的验证就绪文档。

为什么不给每台实验室仪器都安装第 11 部分模块呢？

相比之下，许多实验室检测仪器处理的数据量较小，运行周期也较短。黄海的溶出度、崩解度、硬度、脆碎度和渗透性测试仪产品组合（参见“药物检测仪器概述”）均符合GMP和药典要求，但未强制集成Part 11模块。

这些设备通常：

• 提供符合USP/EP/JP/ChP标准的方法和操作规程。
• 包含IQ/OQ文件和校准指南。
• 允许打印结果或导出结果，以便存档到实验室系统（例如 LIMS 或文档管理工具）中。

对于许多质控实验室而言，这种模式既实用又符合规范：数据可以通过现有的实验室信息管理系统 (LIMS) 或受控的纸质工作流程进行安全存储和审核，无需在每台仪器中都集成完整的 Part 11 功能，从而节省成本并降低复杂性。如有需要，客户仍可将仪器连接到更高级别的系统，以实现电子记录和电子签名。

结论：在数字化制药厂中合理运用第 11 部分和附件 11

了解 FDA 21 CFR Part 11 和欧盟附件 11 有助于制药公司设计切实可行的数字化战略，在保护数据完整性的同时，避免对每个设备进行过度设计。黄海的双重合规方案将这两项法规整合到单一的控制理念中，并提供可配置的审计追踪、签名模板和完整的验证包。

黄海将全电子记录功能集中应用于大型集成设备，并采用符合 GMP 标准的实验室仪器，从而提供高端且实用的解决方案，让客户在最需要的地方获得真正需要的控制。

如果您正在计划数字化或设备升级项目，并希望使其符合第 11 部分和附件 11 的要求，我们的团队可以帮助您选择合适的功能和文档组合。

联系黄海，探讨您下一笔制药设备投资的数据完整性和电子记录策略。