3. 数据完整性原则与ALCOA+在生物制造中的落地
ALCOA+并不是一套抽象口号，而是对“一条数据能否被信任”这一问题的逐项拆解。在生物制造中，数据既包括纸质批记录上的手写签名，也包括生物反应器SCADA系统里的pH、溶氧、温度时间序列，还包括LIMS中的样品结果、电子批记录（EBR）中的操作确认，以及冷链温度记录仪导出的CSV文件。ALCOA+的九个维度——可归属（Attributable）、清晰（Legible）、同步（Contemporaneous）、原始（Original）、准确（Accurate）、完整（Complete）、一致（Consistent）、持久（Enduring）、可获取（Available）——分别回答“谁做的、看得清吗、什么时候记的、是不是第一手、对不对、有没有缺、前后矛盾吗、会不会丢、能不能拿到”。下面结合生物制造场景逐项说明其具体含义与落地做法。
可归属与清晰：从签名到审计追踪
可归属要求每条数据都能追溯到唯一的执行人或系统来源。纸质记录中，操作人需在每步操作后签全名并注明日期时间，复核人另签；电子系统中，则依赖唯一账号与审计追踪（Audit Trail）。例如在配液工序，操作员A在20:15完成10×PBS配制并签名，复核员B在20:40复核体积与pH，两条记录分别归属不同人员。若多人共用账号，归属即失效。清晰则要求记录不可被涂改、不可用铅笔、不可用可擦笔，更正时采用单线划改、保留原值、注明更正人、日期与原因。电子记录中，清晰体现为字段可读、单位明确、时间戳格式统一（如ISO 8601），且审计追踪不可关闭、不可编辑。
同步与原始：时间真实性与第一手来源
同步强调“操作发生的同时记录”，而不是事后补记。生物制造中，补记风险最高的环节包括：取样时间、补料时间、异常处理时间、灭菌保温阶段温度。例如，某批次在14:00开始补加葡萄糖，若操作员在14:30才凭记忆填写“14:00补料”，该记录即不满足同步性。原始要求保留第一手数据或经确认的真实副本（True Copy）。以生物反应器为例，pH探头信号经变送器进入PLC，再由 historian 归档，原始数据是 historian 中的时间序列，而非事后手工誊抄到Excel的汇总值。若必须誊抄，应保留原始电子文件并建立受控的转录核对记录。
准确、完整与一致：从参数到批次闭环
准确指数据真实反映实际状态，依赖校准、验证与复核。例如，pH计在每批使用前需用pH 4.00、7.00、10.00标准液校准，校准斜率在95%～105%之间方可放行；若斜率低于95%，该批pH数据准确性存疑。完整指所有关键步骤、参数、偏差、变更均被记录，不遗漏。例如，一批细胞培养应包含接种密度、培养基批号、补料曲线、取样点、离线检测结果、偏差描述与处理。一致指同一数据在不同记录中不矛盾，如EBR中的补料体积应与称重记录、泵流量积分值一致；若不一致，需启动偏差调查。在生物制造中，一致性还体现在单位、时间基准、批次编号规则统一。
持久与可获取：长期保存与快速调阅
持久要求数据在保存期内可读、可恢复，不因系统升级、介质老化或人员离职而丢失。生物制造数据保存期通常为产品有效期后一年或更长，细胞治疗产品可能要求数十年。可获取要求授权人员在需要时能及时取得数据，如审计、召回、年度产品回顾。例如，某批次在放行后第18个月被要求提供原始批记录与反应器趋势图，若数据仅存于已下线的旧LIMS中且无迁移副本，即不满足可获取。落地做法包括：电子数据定期备份并验证恢复、纸质记录扫描为PDF/A并索引、系统退役前完成数据迁移与归档验证。
把九维落到一条批记录上：检查顺序与判断依据
面对一条批记录，建议按“归属→同步→原始→准确→完整→一致→持久→可获取”的顺序检查，因为前四项是数据可信的根基，后四项是数据可用与可追溯的保障。以某次50 L一次性生物反应器批次为例：操作员在08:30接种，EBR自动记录账号与时间戳，满足可归属与同步；pH、DO、温度由 historian 每30秒归档，满足原始；pH计校准斜率98%，满足准确；批记录包含接种密度0.5×10⁶ cells/mL、培养基批号、补料曲线、第3天取样活率与代谢物结果，满足完整；补料体积在EBR、称重记录、泵积分三处均为1.20 L，满足一致；数据保存于受控服务器并每日备份，满足持久；质量部在审计时10分钟内调出该批趋势图与原始记录，满足可获取。若其中任一环节缺失，应启动偏差评估，判断是否影响产品质量或放行决策。
常见误区与纠正
- 把“电子签名”等同于“可归属”：若账号共享或签名后由他人代操作，归属仍不成立。应确保一人一账号，操作与签名绑定。
- 把“打印件”当作原始数据：打印件只是副本，原始数据在电子系统中。应保留电子原始记录并建立副本核对程序。
- 把“没有偏差”当作“完整”：完整不等于无偏差，而是偏差被记录、评估、处理并关闭。漏记偏差比偏差本身更严重。
- 把“备份”当作“持久”：备份未验证恢复，等于没有备份。应定期做恢复演练并记录结果。
在生物制造中，ALCOA+的落地最终体现为可审计、可复现、可放行的数据链。每一个维度都对应具体的操作动作、系统配置与复核责任，而不是停留在培训幻灯片上。只有把九维拆解到配液、接种、培养、取样、纯化、放行、归档的每个节点，数据完整性才真正成为质量体系的一部分。