3. 持续工艺验证的法规与指南体系
持续工艺验证（Continued Process Verification, CPV）不是一套孤立的方法，而是嵌在药品生命周期法规体系中的第三阶段。要真正理解它“该做什么、做到什么程度”，必须先看清它由哪些法规文件共同定义、各自约束哪一部分，以及这些文件如何把工艺从“设计”一路推到“上市后持续监控”。
一、ICH Q8–Q12：把“质量源于设计”变成可验证的链条
ICH 系列文件是 CPV 的方法论根基，它们不是各自独立的，而是形成一条从设计到监控的连续逻辑链：
- ICH Q8（药品研发）：引入质量源于设计（QbD）、设计空间、关键质量属性（CQA）与关键工艺参数（CPP）的概念。它要求企业在研发阶段就建立“物料属性—工艺参数—产品质量”的因果关系，这正是后续 CPV 监控对象和监控限度的来源。
- ICH Q9（质量风险管理）：提供风险工具（如 FMEA、风险排序与过滤），用于确定哪些参数必须纳入 CPV、监控频率多高、超出限度时如何分级响应。没有 Q9，CPV 的监控清单会变成“什么都测”的堆砌。
- ICH Q10（药品质量体系）：把 CPV 定位为质量体系的一部分，要求知识管理、变更控制、纠正预防措施（CAPA）与管理评审形成闭环。CPV 发现异常后如何触发变更、如何反馈到工艺设计，由 Q10 规定。
- ICH Q11（原料药开发与生产）：针对 DS 工艺，强调起始物料选择、工艺参数控制策略与杂质谱的关联，是生物制品上游发酵/细胞培养和下游纯化 CPV 的重要依据。
- ICH Q12（生命周期管理的技术与法规考量）：提出既定条件（Established Conditions, EC）、批准后变更管理方案（PACMP）等工具，使 CPV 数据能够支撑更高效的变更，而不是每次调整都走最重的申报路径。
这五份文件合起来回答了一个核心问题：CPV 监控什么、为什么监控、监控结果如何进入质量决策。Q8 给出设计依据，Q9 给出风险优先级，Q10 给出体系闭环，Q11 给出 DS 特殊性，Q12 给出变更与生命周期管理接口。
二、FDA 工艺验证指南：三阶段生命周期的框架来源
FDA 2011 年发布的《Process Validation: General Principles and Practices》是 CPV 概念最直接的法规来源。它把工艺验证明确划分为三个阶段：
- 第一阶段 工艺设计：基于研发数据和放大研究，确定商业生产工艺与控制策略。
- 第二阶段 工艺确认：在商业规模下证明工艺能够稳定重现，通常包括 PPQ（工艺性能确认）批次。
- 第三阶段 持续工艺验证：在常规生产中持续收集数据，证明工艺始终处于受控状态。
FDA 指南特别强调：第三阶段不是“再做几批”，而是持续、有计划地收集和分析与 CQA、CPP 相关的数据，并设定警戒限与行动限。当数据出现趋势、漂移或超限时，必须启动调查并评估是否影响已上市批次。这一阶段与 Q10 的 CAPA、变更控制直接衔接。
三、EU GMP Annex 15：确认与验证的欧洲视角
EU GMP Annex 15 在 2015 年修订后，同样采纳了生命周期理念，但表述更偏“确认与验证”的合规要求。它要求：
- 工艺验证应基于风险，覆盖从工艺设计到常规生产的全过程；
- 持续工艺确认（Ongoing Process Verification, OPV）应在常规生产期间持续进行，并保留数据趋势；
- 验证状态应通过变更控制、偏差管理和定期回顾来维持。
与 FDA 相比，Annex 15 更强调“验证主计划（VMP）”和“验证报告”的文件化要求，CPV 数据需要能够支持产品年度质量回顾（PQR）。对于出口欧盟的生物制品，CPV 方案通常需要同时满足 FDA 三阶段框架和 Annex 15 的 OPV 要求。
四、NMPA 相关要求：中国法规的落地接口
NMPA 的 CPV 要求主要体现在《药品生产质量管理规范（2010 年修订）》及其附录、《药品注册管理办法》以及相关技术指导原则中。核心要求包括：
- 工艺验证应当贯穿产品生命周期，包括首次验证、变更后验证和持续工艺确认；
- 企业应当建立持续工艺确认的文件和程序，明确监控项目、频率、限度与职责；
- 持续工艺确认数据应纳入产品质量回顾分析，并作为变更控制和再验证的依据。
对于生物制品，NMPA 还特别关注细胞库、菌种库、纯化工艺、病毒清除等关键环节的持续监控。实际执行中，企业通常将 CPV 方案与年度产品质量回顾（APQR）合并管理，避免两套数据体系重复采集。
五、CPV 在生命周期中的定位：从“验证批次”到“持续证据”
把上述法规放在一起看，CPV 的定位就非常清晰：它是生命周期第三阶段的核心活动，承接第一阶段的工艺设计输出（CQA、CPP、设计空间）和第二阶段的 PPQ 结果（工艺能力、初始控制限），并在常规生产中持续产生证据，证明工艺始终处于受控状态。
下图把法规体系与生命周期三阶段的关系、以及 CPV 的输入输出关系集中呈现出来：
从图中可以看到，CPV 并不是一个孤立的“第三阶段任务”，而是把第一阶段的 CQA/CPP 设计、第二阶段的 PPQ 控制限，以及 Q9 风险评估结果作为输入，通过持续数据采集与统计分析，输出工艺受控证据、CAPA/变更触发和年度回顾数据包，并最终反馈回工艺设计与控制策略，形成闭环。
六、实际执行中的关键判断
在生物制品企业中，CPV 方案通常需要明确以下内容，才能同时满足上述法规要求：
- 监控对象：哪些 CQA、CPP、中控指标、放行指标和稳定性指标纳入 CPV，依据是 Q8/Q11 的工艺表征和 Q9 的风险评估。
- 监控频率：按批次、按时间或按事件触发，例如每批记录关键参数、每月汇总趋势、每季度评估能力指数。
- 限度设置：警戒限通常基于 PPQ 数据的均值±2SD 或历史数据的统计区间，行动限基于±3SD 或注册标准，超出行动限必须启动偏差调查。
- 职责与流程：谁采集、谁分析、谁审核、谁批准，异常如何升级到 CAPA 和变更控制。
- 与 APQR/PQR 的接口：CPV 数据应直接支撑年度回顾，避免重复采集和两套数据不一致。
总结来看，ICH Q8–Q12 提供方法论，FDA 指南提供三阶段框架，EU GMP Annex 15 提供 OPV 与文件化要求，NMPA 提供中国落地接口。CPV 在生命周期中的定位，就是把这些法规要求转化为常规生产中持续、可追溯、可判断的工艺证据，使“验证状态”不是一次性的结论，而是持续维持的状态。