2. 法规框架概览:国内外主要合规法规对维护记录的要求

厂务维护记录不仅是设备运行的“病历本”,更是合规审计的“证据链”。不同法规体系对维护记录的范围、深度、保存期限及可追溯性提出了差异化要求。本章将系统梳理GMP、ISO 9001、ISO 14001、OHSAS 18001(现为ISO 45001)四大核心标准对维护记录的具体规定,帮助学员建立跨体系的合规视野。

2.1 法规体系定位与核心逻辑

四大法规体系分别从产品质量、质量管理、环境管理和职业健康安全四个维度对维护活动提出要求。其核心逻辑均指向“计划-执行-检查-改进”的闭环管理,但侧重点各有不同:

法规/标准 核心关注点 维护记录的核心价值 典型适用场景
GMP 产品质量与患者安全 证明设备处于验证状态,防止交叉污染与差错 制药、生物制品、医疗器械生产
ISO 9001 质量管理体系有效性 提供设备能力符合产品要求的客观证据 制造业、服务业通用质量管理
ISO 14001 环境绩效与污染预防 确保环保设施(废水、废气处理)稳定运行 化工、电子、重工等环境敏感行业
OHSAS 18001/ISO 45001 员工健康与安全风险控制 保障安全设施(消防、通风、防护装置)可靠 高危作业、建筑、能源行业
合规审计要点: 在跨体系审核中,同一台设备(如洁净空调系统)可能同时面临GMP(洁净度)、ISO 14001(能耗与排放)和ISO 45001(噪声与新风量)的三重记录审查。维护记录必须能够同时满足多标准要求,避免“一套记录应付多套体系”的合规风险。

2.2 GMP对维护记录的特殊要求

GMP(药品生产质量管理规范)对维护记录的要求最为严格,强调“任何影响产品质量的设备变更或维护都必须有记录可查”。其核心条款包括:

  • 维护计划与验证关联: 预防性维护计划必须与设备验证状态评估同步进行,维护后需重新确认设备性能。
  • 偏差与变更管理: 非计划性维修必须启动偏差调查,记录根本原因及对产品质量的影响评估。
  • 记录完整性: 维护记录需包含设备编号、维护人员签名、复核人签名、维护前后状态描述、使用备件批号等信息。
  • 保存期限: 设备维护记录至少保存至设备退役后一年,且不得少于相关产品有效期后一年。
实践提示: GMP审计中常见的不符合项是“维护记录中缺少关键参数的实际测量值”。例如,更换高效过滤器后,仅记录“已更换”而未记录更换前后的压差实测值,将被视为记录不完整。
GMP维护记录生命周期流程 ① 维护计划制定 ② 验证状态评估 ③ 维护执行与记录 ④ 偏差/变更管理 ⑤ 再验证/确认 ⑥ 记录归档保存 GMP要求:维护记录必须形成闭环,任何偏离计划的操作都必须通过偏差管理流程追溯 记录保存期限:产品有效期后一年 或 设备退役后一年(取较长者)

2.3 ISO 9001对维护记录的要求

ISO 9001:2015 第7.1.3条“基础设施”和第8.5.1条“生产和服务提供的控制”中隐含了对维护记录的要求。标准强调组织应“确定、提供并维护所需的基础设施”,并“在受控条件下进行生产和服务提供”。维护记录作为“成文信息”,需满足以下要求:

  • 可追溯性: 维护记录应能追溯到具体设备、具体时间、具体操作人员。
  • 变更控制: 设备改造或大修后,需更新相关技术文档和操作指导书。
  • 绩效评价: 维护记录应支持设备综合效率(OEE)和故障率的统计分析。
  • 记录控制: 记录的标识、存储、保护、检索、保留和处置需形成文件化程序。
常见误区: 部分企业认为ISO 9001不直接要求维护记录,因此仅保留简单的“维修工单”。实际上,在质量管理体系审核中,审核员会通过抽查维护记录来验证“设备能力是否持续满足产品要求”。缺乏系统性的维护记录将导致不符合项。

2.4 ISO 14001与OHSAS 18001的维护记录要求

环境与职业健康安全管理体系对维护记录的要求更侧重于“风险控制设施”的可靠性。两者在记录管理上具有高度相似性,但关注对象不同:

标准 关键维护对象 记录重点 典型记录内容
ISO 14001 污染防治设备(废水处理、废气洗涤、噪声屏障) 运行参数、排放监测数据、化学品消耗 pH值、流量、药剂投加量、排放口检测报告
OHSAS 18001/ISO 45001 安全防护设施(消防泵、通风系统、联锁装置) 功能测试结果、校验日期、失效应急措施 消防泵启停测试记录、气体检测仪校准证书

两个标准均要求维护记录能够证明“设施持续满足法规要求”,且当发生环境或安全事故时,维护记录是追溯责任和原因的核心证据。

四大法规体系维护记录要求对比 四大法规体系维护记录要求对比 GMP 验证状态关联 偏差/变更管理 ISO 9001 设备能力证据 成文信息控制 ISO 14001 环保设施可靠性 排放监测记录 OHSAS 18001 安全设施功能测试 应急设备校验 维护记录核心要求 可追溯 · 完整性 · 保存期限 合规审计核心逻辑:无论哪个体系,维护记录都必须回答“谁、何时、做了什么、结果如何、是否按计划执行”五个基本问题 跨体系审核时,一份记录应同时满足多个标准的要求,避免重复记录或信息矛盾

2.5 跨体系维护记录合规要点总结

综合四大法规体系的要求,厂务维护记录在合规审计中需重点关注以下维度:

  1. 完整性: 记录应包含计划、执行、检查、改进的全过程信息,不得缺失关键环节。
  2. 准确性: 实际测量值、操作时间、人员签名等必须真实、可复核。
  3. 一致性: 不同体系对同一设备的记录要求应协调统一,避免数据冲突。
  4. 时效性: 记录应在维护活动完成后及时填写,不得事后补记或提前预记。
  5. 保存合规: 保存期限应满足最严格的标准要求(通常以GMP要求为准)。