2. 实验样本管理法规与标准体系

实验样本一旦从人体、动物或环境进入实验室，就不再只是“材料”，而是同时受法律、伦理与质量体系三重约束的受控对象。法规决定“能不能采、能不能存、能不能出境”，伦理审查决定“受试者是否被正当保护”，标准与认可决定“样本库的运行是否可信、结果是否可被采信”。三者缺一，样本库即使技术条件再好，也无法通过合规审查或国际合作方的尽职调查。

一、国内法规：从人类遗传资源到生物安全

我国对实验样本管理最核心的约束来自人类遗传资源管理。依据《中华人民共和国人类遗传资源管理条例》及其实施细则，采集、保藏、利用、对外提供我国人类遗传资源，须依法审批或备案。其中，保藏指将人类遗传资源保存于我国境内；对外提供指将我国人类遗传资源材料或信息提供给外方。涉及国际合作、样本出境、外方单位参与的科研项目，必须走审批流程，且需明确样本用途、数量、期限与剩余样本处置方式。

此外，《生物安全法》对病原微生物样本的采集、运输、保存和销毁提出分级管理要求；《个人信息保护法》将基因数据、生物识别信息列为敏感个人信息，要求单独同意与最小必要原则；《数据安全法》则约束样本相关数据的跨境流动。实际工作中，一个常见误区是“只关注样本实物出境，忽略数据出境”——测序数据、临床信息、图像数据同样受监管，样本不出境但数据出境也可能触发合规义务。

二、伦理审查：样本库的“持续合规”而非一次性盖章

伦理审查不是建库时的一次性动作。生物样本库的伦理要求通常包括：知情同意（明确样本用途、保存期限、是否用于未来研究、是否可撤回、是否涉及商业利益分享）、隐私保护（去标识化、编码管理、访问权限控制）、利益冲突声明、样本二次使用审查以及研究结果反馈机制。

对于“广泛同意”模式，伦理委员会通常要求：同意书覆盖未来研究范围，并设立监督机制；若未来研究超出原同意范围，需重新审查或再次获取同意。样本库还应建立伦理事件报告流程，如样本丢失、数据泄露、受试者撤回同意等，须在规定时限内上报。实际执行中，建议将伦理审查与样本生命周期绑定：入库时核对同意范围，出库时核对用途是否匹配，销毁时留存记录。

三、ISO 20387：生物样本库的“通用能力”标准

ISO 20387:2018《生物技术—生物样本库—生物样本库通用要求》是当前生物样本库领域最核心的国际标准。它并非只针对人类样本，也覆盖动物、植物、微生物样本。其结构借鉴 ISO/IEC 17025 与 ISO 9001，但更强调样本的质量、可追溯性与能力验证。

标准的核心要求可归纳为：组织与治理（明确样本库的法律地位、职责与公正性）、人员能力（培训、授权、能力评估）、设施与环境（温控、备份、防污染）、设备与试剂（校准、维护、验收）、样本生命周期过程（采集、运输、接收、处理、保存、分发、销毁）、信息管理（数据完整性、备份、保密）、不符合项与纠正措施、内审与管理评审。其中，样本的可追溯性是贯穿始终的主线：从供者同意、采集时间、处理条件到最终使用，每一步都应有记录且可关联。

四、实验室 accreditation：从“自证”到“他证”

accreditation（认可）是由第三方认可机构对实验室或样本库能力给予正式承认的过程。国内主要由 CNAS 依据 ISO 20387、ISO 15189、ISO/IEC 17025 等标准实施；国际上有 CAP、CLIA、A2LA 等。认可与认证不同：认证（certification）通常针对管理体系，认可（accreditation）针对技术能力，且认可机构本身需具备国际互认资格。

申请认可的关键准备包括：建立文件化体系（质量手册、程序文件、作业指导书、记录表单）、完成内审与管理评审、参加能力验证或实验室间比对、准备典型样本全流程记录。评审时，评审员会重点核查：样本接收记录是否完整、温控设备是否校准、人员是否授权、不符合项是否闭环、样本销毁是否有审批与见证。对于生物样本库，ISO 20387 认可尤其关注样本质量与可追溯性，而非仅看设备清单。

五、合规性检查清单：可直接用于自查的示例

以下清单按样本生命周期组织，可作为建库或年度自查的起点。字段可根据机构实际调整，但建议保留“证据位置”与“责任人”两列，避免检查流于形式。

总体而言，法规、伦理、标准与认可构成一个层层递进的合规体系：法规划定不可逾越的边界，伦理确保受试者权益，标准提供可操作的能力要求，认可则通过第三方评审证明这种能力真实可信。对实验样本管理者而言，最务实的做法是把这四层要求拆解到样本生命周期的每一个操作节点，用记录和证据把“合规”从口号变成可核查的日常动作。