2. 食品实验室数据完整性法规与标准框架

食品实验室的数据完整性管理不是靠一套软件或一份SOP就能解决的，它建立在多层法规与标准相互嵌套的框架之上。理解这个框架的关键，不在于背下每个文件编号，而在于搞清楚每类文件"管什么、管到哪一层、对电子记录和电子签名提出了什么具体要求"。本节按"通用药品与实验室规范—行业专用规范—电子记录专项法规—认可体系要求"四条线索梳理，并落到食品检测行业的特殊监管场景。

一、四层法规标准的分工

第一层是通用质量管理规范。GMP（良好生产规范）面向药品生产，强调生产过程记录的真实、同步、可追溯；GLP（良好实验室规范）面向非临床安全性研究，核心是研究数据的可重建性，要求原始记录、方案、总结报告形成完整链条。食品实验室虽不直接受药品GMP约束，但GMP中关于"记录应当及时填写、不得事后补记、更正需签名注明日期和理由"的原则，是数据完整性理念的源头，被广泛借鉴。

第二层是实验室能力通用标准。ISO/IEC 17025是检测和校准实验室能力认可的国际通用标准，其关于记录控制、数据保护、结果报告、方法验证的条款，是食品实验室日常运行最直接的行为准则。CNAS（中国合格评定国家认可委员会）以ISO/IEC 17025为基础发布CNAS-CL01《检测和校准实验室能力认可准则》，并针对食品领域发布CNAS-CL01-A002等应用说明，构成国内食品实验室认可的实际依据。CNAS要求实验室对电子方式存储的记录采取保护措施，防止未经授权的修改或删除，这与数据完整性要求直接对应。

第三层是电子记录与电子签名专项法规。FDA 21 CFR Part 11是美国对电子记录、电子签名的专项规定，其核心要求可归纳为：电子记录应具备与纸质记录同等的可信度；系统须有访问控制、审计追踪、记录留存能力；电子签名须与记录唯一关联、不可复制挪用，并采用至少两种不同要素（如用户名加密码）验证身份。EU GMP Annex 11是欧盟对计算机化系统的专项附录，强调风险评估、数据完整性、审计追踪、变更控制、业务连续性与归档，其"数据应在产生时即被记录"和"审计追踪不可关闭"的要求，与Part 11形成互补。ICH Q7（原料药GMP）和ICH Q10（药品质量体系）则从质量体系角度提出数据治理、偏差管理、持续改进的要求，为数据完整性提供体系支撑。

第四层是食品检测行业的特殊监管要求。食品检测机构在我国需取得检验检测机构资质认定（CMA），依据《检验检测机构资质认定管理办法》和RB/T 214等要求运行；同时食品安全监督抽检、复检、结果报送等环节对数据可追溯性有更严格的规定。食品样品基质复杂、检测项目多（农残、兽残、添加剂、微生物、重金属等），原始谱图、称量数据、培养记录一旦缺失或不可追溯，结果即失去法律效力。

二、电子记录与电子签名的核心要求

把上述法规中与电子记录、电子签名直接相关的要求抽出来，可以归纳为五个可检查的技术控制点，这也是实验室在选型LIMS、色谱工作站、电子天平数据采集系统时应当逐条核对的清单：

• 记录同步生成：数据应在产生时由系统自动记录，不允许先记在纸上、事后转录。例如液相色谱的进样时间、峰面积、积分参数应由工作站自动写入审计追踪，而非人工誊抄。
• 审计追踪不可关闭：任何创建、修改、删除操作都应留下"谁、何时、改了什么、为什么改"的记录，且普通用户无权关闭或删除审计追踪。Annex 11明确要求审计追踪功能应始终开启。
• 访问控制与权限分级：按岗位分配权限，分析人员只能录入和查看本人数据，复核人可审核但不能修改原始数据，系统管理员不得同时拥有数据录入权限，避免"一人通吃"。
• 电子签名唯一绑定：签名须与具体记录内容绑定，签署后记录内容变化则签名失效；签名至少采用两种不同要素验证，并记录签署人、签署时间、签署含义（如"复核""批准"）。
• 数据留存与可重建：原始数据、元数据、审计追踪须按规定期限保存，且能在需要时完整还原出检测过程和结果，包括谱图原始文件而非仅导出PDF。

三、食品检测场景下的落地要点

食品实验室的特殊性在于检测链条长、基质干扰大、结果直接关系食品安全监管。以农药残留检测为例，一份样品从接收、制样、称量、提取、净化、上机到出具报告，涉及电子天平、酶标仪、GC-MS/MS、LIMS等多个系统。若天平数据靠手工抄录、谱图积分参数可被随意修改、复核签名用图片粘贴，则即便最终报告数字正确，数据完整性也已失守。

实践中可对照以下检查要点自查：称量数据是否由天平直接传输至LIMS并带时间戳；色谱工作站的审计追踪是否开启且覆盖积分、定量、方法修改；复核人签名是否与具体报告版本绑定；离职人员账号是否及时停用；原始谱图与报告是否能在系统中一一对应调取。这些检查点直接对应Part 11、Annex 11与CNAS的记录控制条款，也是资质认定现场评审和认可评审的高频关注项。