3. 性能确认的法规与质量体系框架

生物反应器的性能确认不是一套孤立的测试活动，它必须嵌入到药品生产的法规与质量体系之中。GMP、GAMP 5、ICH Q7/Q9/Q10 以及 FDA 工艺验证指南分别从不同角度对设备确认提出要求，理解它们之间的分工与衔接，是建立合规确认文件链的前提。

各法规体系对生物反应器确认的核心要求

GMP（药品生产质量管理规范）是设备确认的强制性基础。中国GMP 2010修订版第七章"确认与验证"明确要求：企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制；设备的安装、运行、性能确认应当有方案和报告，并经审核批准。对生物反应器而言，GMP关注的是：设备材质与培养基/细胞液的相容性、灭菌与清洁的可验证性、温度/pH/溶氧等关键工艺参数的控制能力、数据记录的完整性与可追溯性。GMP不规定具体测试方法，但要求企业以文件形式证明设备"持续稳定地满足预定用途"。

GAMP 5（良好自动化生产实践指南第五版）针对的是生物反应器控制系统这一计算机化系统。它提出基于风险的规模化方法：根据系统对患者安全和产品质量的影响程度，将软件分为三类——基础设施软件、非配置软件和配置软件，并据此确定不同的确认深度。生物反应器的PLC/SCADA系统通常属于配置软件，需要执行完整的规范、设计、测试与追溯。GAMP 5的核心贡献在于把"计算机化系统验证"与"设备确认"整合为同一生命周期，避免两套文件各自为政。

ICH Q7（原料药GMP指南）第5.4节"设备确认"要求：设备应当根据风险评估进行确认，确认范围包括设计、安装、运行、性能和清洁。对生物反应器，Q7特别强调与物料接触表面的材质证明、密封完整性以及防止交叉污染的设计确认。

ICH Q9（质量风险管理）提供了确认活动优先级排序的方法论。它要求以风险为基础确定确认范围和深度：对产品质量影响大的参数（如温度均匀性、pH控制精度、溶氧传递速率）应进行更严格的测试；对影响小的辅助功能可简化确认。Q9的FMEA、风险矩阵等工具直接用于URS和确认方案的编写。

ICH Q10（药品质量体系）将设备确认纳入产品生命周期的知识管理框架。它要求确认活动与变更控制、偏差处理、纠正预防措施、管理评审形成闭环。生物反应器确认不是一次性事件，而是持续改进的组成部分。

FDA工艺验证指南（2011）提出三阶段生命周期方法：工艺设计、工艺确认、持续工艺验证。生物反应器的性能确认属于"工艺确认"阶段的设施/设备要素，要求证明设备在预期操作范围内能够稳定运行，并支持后续的持续工艺验证。FDA强调"科学和风险为基础"，不强制固定测试项目，但要求企业说明确认策略的合理性。

从URS到确认报告的文件链

上述法规要求最终落地为一套相互引用、逐级追溯的文件链。这条文件链的起点是用户需求说明（URS），终点是确认报告，中间由风险评估和确认方案连接。

URS（用户需求说明）是确认活动的源头。它由使用部门、工程部门和质量部门共同编写，描述生物反应器必须满足的工艺需求、法规需求和运行需求。例如：工作体积50–500 L、温度控制范围20–60°C且均匀性±0.5°C、pH控制精度±0.05、溶氧控制范围5%–100%饱和度、支持CIP/SIP、数据可审计追踪。URS中的每一条需求都应当可测试、可验证，避免"运行稳定""操作方便"等不可判定的表述。

风险评估承接URS，对每项需求进行风险分级。常用工具是FMEA：列出潜在失效模式（如温度探头漂移、搅拌密封泄漏、pH电极响应迟缓），评估严重性、发生概率和可检测性，计算风险优先数（RPN）。高风险项必须在确认方案中设置对应的测试项目，低风险项可引用供应商测试报告或进行简化确认。风险评估报告是确认范围的直接依据。

确认方案（IQ/OQ/PQ方案）将URS和风险评估转化为可执行的测试指令。安装确认（IQ）核对设备型号、材质证书、管路连接、仪表校准状态；运行确认（OQ）在空载或模拟条件下测试温度均匀性、搅拌转速精度、pH/DO控制回路响应、报警与联锁功能；性能确认（PQ）在接近实际工艺的条件下连续运行，验证设备在负载状态下的综合性能。方案中应写明测试目的、接受标准、测试方法、所需仪器、记录表格和偏差处理流程。

确认报告汇总所有测试记录，逐项判定是否符合接受标准，列出偏差及其处理结论，给出设备是否可放行的明确结论。报告经审核批准后，与URS、风险评估、确认方案一起构成完整的确认文件包，供GMP检查和后续变更控制引用。

文件链的编写要点与常见问题

在实际项目中，URS最容易出现的问题是需求不可测试。例如写"反应器应具有良好的温度控制能力"，确认时无法判定合格与否。正确的写法是"在20–60°C范围内，反应器内温度均匀性应达到±0.5°C，控制精度±0.1°C"。URS中的每一条需求都应当能对应到后续确认方案中的至少一个测试项。

风险评估与确认方案的脱节是另一个常见问题。风险评估识别出搅拌密封泄漏为高风险项，但确认方案中只做了外观检查，没有进行压力保持测试或泄漏率测试，这就造成了风险控制措施的缺失。正确的做法是：风险评估中RPN超过阈值的项目，必须在确认方案中有对应的专项测试，且接受标准应直接来源于风险可接受水平。

确认方案中的接受标准应当有依据。温度均匀性±0.5°C的依据可能来自工艺开发数据、产品关键质量属性分析或历史批次数据，而不是随意设定。FDA和ICH Q9都要求企业能够解释接受标准的合理性。对于生物反应器，常见的接受标准来源包括：工艺表征研究确定的参数范围、供应商设计规格、内部历史数据统计区间以及药典或行业指南的推荐值。

确认报告不是简单罗列"合格"或"不合格"。它应当包含：测试条件与方案的一致性声明、原始数据或数据引用、偏差描述与处理结论、对接受标准的逐项判定、以及最终结论。如果确认过程中出现偏差，报告需要说明偏差是否影响确认结论，是否需要补充测试或采取纠正措施。只有所有偏差关闭后，报告才能给出"确认通过"的结论。

示例：生物反应器温度控制确认的文件追溯片段

以下示例展示一条需求如何从URS追溯到确认报告，帮助理解文件链的实际运作方式。示例参数为教学假设，不代表任何实际设备性能。

这条追溯链的意义在于：当检查员问"为什么温度均匀性标准是±0.5°C"时，企业可以指向URS中的工艺需求；当问"高风险项是否都测试了"时，可以指向风险评估与确认方案的对应关系；当问"测试结果是否可信"时，可以指向确认报告中的原始数据和偏差处理记录。文件链的价值不在于文件数量，而在于每一环都能回答"依据是什么"和"结果说明什么"。

最后需要强调，法规与质量体系框架是确认工作的"操作系统"，而不是额外负担。把GMP的强制要求、GAMP 5的计算机化系统方法、ICH的风险与体系思维、FDA的生命周期路径整合到一套文件链中，生物反应器的性能确认才能真正做到合规、可追溯、可维护，并为后续的持续工艺验证提供可靠基础。