1. 生物制造计算机化系统验证导论
在单克隆抗体、细胞治疗、疫苗和重组蛋白等生物制药生产中，从细胞培养、层析纯化到无菌灌装，几乎每一个关键工艺步骤都由计算机化系统直接或间接控制。这些系统既包括直接控制工艺参数的DCS（分布式控制系统）、PLC与SCADA，也包括采集与存储批记录的MES、LIMS、ERP，还包括用于质量放行的色谱数据系统（CDS）和实验室仪器软件。它们共同构成"生物制造计算机化系统"这一整体对象。
一、什么是生物制造计算机化系统
计算机化系统（Computerized System）在GAMP 5中的定义是：由硬件、软件和网络组件共同构成的、用于执行一项或多项特定功能的系统，其中包含受控的操作流程、人员以及相关文档。在生物制药语境下，它有三个显著特征：
- 与工艺强耦合：如生物反应器的PID控制回路直接决定溶氧、pH、温度，参数漂移会直接影响细胞表达量。
- 数据即产品证据：批记录、电子签名、审计追踪是产品放行与监管检查的核心依据。
- 生命周期长且变更频繁：一套MES往往服役十年以上，期间经历配方变更、版本升级、补丁修复。
因此，计算机化系统验证（CSV）不是单纯的软件测试，而是围绕"系统在其整个生命周期内持续满足预期用途、并能保证数据可靠"所开展的一系列有文件证据的活动。
二、法规背景：三条主线
生物制药CSV的法规要求主要来自三条主线，它们相互补充而非彼此替代。
FDA 21 CFR Part 11聚焦电子记录与电子签名。其核心是：当电子记录替代纸质记录时，系统必须具备生成准确、完整、可追溯记录的能力，并满足审计追踪、记录保存、签名与记录关联等要求。它回答的是"电子记录能否被信任"。
EU GMP Annex 11聚焦计算机化系统本身。它要求基于风险评估确定验证范围与深度，强调供应商管理、系统安全性、数据完整性、变更与事件管理、业务连续性与归档。它回答的是"系统应当如何被管理和验证"。
NMPA《药品记录与数据管理规范》及GMP附录《计算机化系统》在吸收上述要求的基础上，明确了数据生命周期（产生、处理、审核、报告、保存、销毁）的管理要求，并强调ALCOA+原则与数据归属、可追溯性。
三、验证生命周期与数据完整性
CSV遵循"计划—实施—报告—维护—退役"的生命周期模型，与GAMP 5的V模型对应。验证不是一次性活动，而是贯穿系统从概念提出到退役的全过程。下图展示了生物制造计算机化系统的验证生命周期与数据完整性控制点的对应关系。
四、从"是什么"到"怎么做"：一个入门示例
假设某生物制药企业新引入一套用于CHO细胞培养的SCADA系统，用于监控温度、pH、溶氧和搅拌转速。按照CSV生命周期，实际工作可以这样展开：
- 用户需求说明（URS）：明确系统需支持4个关键工艺参数的实时采集（采样周期≤5秒）、报警阈值可配置、审计追踪不可关闭、电子签名符合Part 11。URS是后续所有验证活动的源头。
- 风险评估：按GAMP 5软件分类，SCADA组态软件通常归为第4类（可配置软件）。评估其影响产品质量的程度，确定验证深度。例如温度控制偏差直接影响细胞活性，属于高风险，需完整IQ/OQ/PQ。
- 设计确认（DQ）：核对供应商提供的功能规格是否覆盖URS，确认审计追踪、权限管理、时间同步等数据完整性功能已内置。
- 安装确认（IQ）：核对硬件型号、软件版本、网络拓扑、时间服务器配置，确认安装环境符合要求。
- 运行确认（OQ）：在模拟或空载条件下测试报警触发、审计追踪记录、用户权限边界、断电恢复等。例如：以普通操作员账号尝试修改报警上限，系统应拒绝并记录该尝试。
- 性能确认（PQ）：在实际或模拟生产条件下，验证系统连续运行期间数据采集的准确性与完整性，例如与独立温度记录仪比对偏差是否在允许范围内。
- 运行与维护：建立变更控制、定期回顾、备份恢复演练和事件管理流程，确保系统在整个使用期内持续处于受控状态。
五、数据完整性：验证的最终落脚点
无论法规来自FDA、EU还是NMPA，最终都指向同一个问题：系统产生的数据能否被信任？在生物制造中，这意味着：
- 批记录中的每一个工艺参数都能追溯到具体时间、操作人和设备；
- 任何修改都有审计追踪，且审计追踪本身不可被普通用户删除；
- 电子签名与记录绑定，签名后记录不可被静默篡改；
- 系统故障或断电后，数据不丢失、不产生歧义。
这些要求不是验证结束后的"附加项"，而应从URS阶段就写入需求，在设计阶段落实为功能，在OQ/PQ阶段被测试，在运行阶段被持续监控。理解这一点，就理解了生物制造计算机化系统验证的真正目标：让系统在其整个生命周期内，持续、可靠地支撑产品质量与患者安全。