资源中心

“我们的CSV项目一定要按21 CFR Part 11执行吗？”这个问题的答案并非简单的“是”或“否”。对于面向美国市场并受FDA监管的产品，答案是肯定的；对于仅在国内或欧洲市场流通的产品，适用的法规体系可能不同，但Part 11所确立的电子记录和电子签名原则，已成为全球数据完整性合规的事实基准。理清适用范围和核心要求，企业才能制定恰当的CSV合规策略。

一、21 CFR Part 11的适用范围与触发条件

二、Part 11的核心要求概览

Part 11的精髓不在于技术细节，而在于建立电子记录的可靠性等同于纸质记录的公信力。其核心要求围绕以下几个方面展开：

• 系统验证：确保系统的准确性、可靠性和一致的预期性能。
• 审计追踪：安全、计算机生成且有时间标记，记录任何电子记录的创建、修改或删除。
• 权限管理与职责分离：系统访问限于授权人员，关键操作的执行与审核不得由同一人完成。
• 电子签名：具有与手写签名同等的法律约束力，并与所签署的电子记录形成安全链接。
• 数据存储与可读性：在记录保存期内可即时检索，动态数据须保留其原始动态属性。

三、如果产品不销往美国，还需要做什么

即使Part 11不直接适用，全球主要药监机构在数据完整性方面的期望已高度趋同。EU GMP Annex 11在计算机化系统验证和审计追踪方面与Part 11的要求基本一致；中国GMP附录和药品数据完整性指南同样要求审计追踪功能开启并接受定期审查，权限管理实现职责分离。从这个意义上说，按Part 11的原则构建计算机化系统管理体系，并非过度合规，而是以一套体系应对多个市场的审评要求。

在实验室日常运行中，审计追踪审查和权限管理这些操作已逐渐成为数据质量的基本保证，而不再仅仅是某个法规的条款要求。

四、合规策略的决策路径

1. 明确产品的目标市场：如果包含美国市场，Part 11合规是刚性要求。
2. 评估当前系统的技术能力：审计追踪功能是否可开启且不可关闭？权限管理是否支持细粒度的职责分离？
3. 建立与法规匹配的管理流程：定期审查审计追踪、定期回顾权限分配、定期测试备份恢复，这些流程不因适用法规的不同而被省略。
4. 在验证文件中清晰声明适用法规：在验证主计划和验证方案中明确系统适用的法规体系，作为后续审计和检查的依据。

五、让合规成为能力而非负担

21 CFR Part 11的问与不适用，不是CSV工作的终点，而是合规策略的起点。无论适用哪套法规，电子记录的可信度、审计追踪的可审查性和数据存储的可恢复性，都是保证数据质量不可回避的命题。当这些命题在系统设计和管理流程中得到解答时，CSV便从应付法规的负担，转变为对数据价值的保护。

选择汇策集团医药检测

汇策集团医药检测是集团旗下专注于生物医药领域第三方检测与计算机化系统验证服务的专业机构，持有CNAS认可和CMA认证双重资质。我们拥有专业的CSV团队，可根据企业产品的目标市场，提供21 CFR Part 11、EU Annex 11或中国GMP附录框架下的计算机化系统差距分析、验证方案设计和执行服务。

欢迎联系专业工程师，提供您的系统信息和目标市场，我们将一对一评估适用法规并制定合理的CSV合规方案。