2. 法规与标准概览
在批次生产追溯与电子批记录（EBR）体系中，法规不是“背景资料”，而是决定系统能不能上线、记录能不能被监管接受的硬约束。GMP 回答“药品生产质量管理的基本要求是什么”，21 CFR Part 11 和 Annex 11 回答“电子记录和电子签名在什么条件下可以替代纸质记录”，ALCOA+ 则回答“一条记录要满足哪些数据完整性特征才算可信”。三者叠加，构成了 EBR 追溯设计的合规基线。
一、核心原理：四层法规如何共同约束追溯
可以把合规要求理解为四个层次：质量体系层（GMP）、电子记录法律效力层（Part 11 / Annex 11）、数据属性层（ALCOA+）、追溯实现层（批号、物料、设备、人员、时间、审计追踪的关联）。GMP 要求批记录必须能追溯每一批产品的生产历史，Part 11 与 Annex 11 要求电子形式的记录具备与纸质记录同等的可信度，ALCOA+ 则把“可信”拆解为可检查的具体属性。
二、主要法规与标准要点对照
| 法规/标准 | 核心关注 | 对追溯与电子记录的具体要求 |
|---|---|---|
| GMP（中国 GMP / WHO GMP） | 生产全过程质量控制 | 批记录可追溯；物料平衡、偏差、变更、放行均有记录；记录不得随意涂改 |
| FDA 21 CFR Part 11 | 电子记录与电子签名 | 系统验证、审计追踪、权限控制、签名与记录绑定、记录可复制可检索 |
| EU GMP Annex 11 | 计算机化系统 | 风险评估、供应商管理、数据完整性、变更与配置管理、业务连续性 |
| ALCOA+ | 数据完整性属性 | 可归属、清晰、同步、原始、准确，并附加完整、一致、持久、可获取 |
三、ALCOA+ 九项属性与 EBR 字段映射
ALCOA+ 不是抽象口号，它可以直接映射到电子批记录的字段和功能设计。下面这张图展示了九项属性如何共同支撑“可追溯的电子批记录”。
四、方法流程：从法规条款到 EBR 配置
把法规要求转化为系统配置，通常按以下步骤推进：
- 识别适用条款：确认产品面向的市场，列出 GMP、Part 11、Annex 11 中与批记录相关的条款。
- 建立追溯数据模型：定义批号、物料批号、设备编号、人员 ID、时间戳、工序、参数、结果之间的关联关系。
- 配置审计追踪：任何创建、修改、删除、签名动作都必须自动记录旧值、新值、操作者、时间、原因。
- 配置电子签名：签名必须与记录内容绑定，签名后记录不可被静默修改，修改需重新签名并留痕。
- 权限与职责分离：操作、复核、放行权限分离，避免同一人完成关键步骤的全部动作。
- 验证与持续复核：完成计算机化系统验证，定期复核审计追踪和数据完整性指标。
五、案例/场景：一次批记录修改如何被追溯
某批次在灌装工序记录中，操作员将“装量 5.02 g”改为“5.00 g”。在合规的 EBR 系统中，这次修改不会覆盖原值，而是形成一条审计追踪：
时间: 2025-03-12 14:22:07
操作者: OP-1042 (张工)
动作: UPDATE
字段: filling_weight
旧值: 5.02 g
新值: 5.00 g
原因: 复核发现天平读数录入错误，依据原始打印条更正
签名: 张工 / 复核人 李工
记录状态: 已签名，修改后需重新复核这条追踪同时满足 ALCOA+：可归属（操作者）、清晰（字段明确）、同步（时间戳）、原始（旧值保留）、准确（有原因和依据）、完整（修改前后都在）、一致（与原始打印条一致）、持久（不可删除）、可获取（检查时可检索）。如果系统只保留“5.00 g”，则原始性和完整性同时失效，追溯链断裂。
六、误区与复盘
- 误区三：只关注最终数据，忽略过程数据。追溯要求覆盖称量、配液、灌装、包装、检验、放行全过程。
- 误区四：审计追踪只记录“谁改了”，不记录“为什么改”。原因字段是数据完整性的关键组成。
- 复盘要点：每次检查或内审后，应回看审计追踪是否完整、签名是否绑定、权限是否分离、备份是否可恢复。
综上，GMP 给出追溯的义务，Part 11 与 Annex 11 给出电子记录的信任规则，ALCOA+ 给出可检查的数据属性。只有把三者同时落到批号关联、审计追踪、电子签名、权限控制和验证活动中，电子批记录才真正具备可追溯性和合规性。