3. 关键法规与标准解读
实验数据合规审计与追溯工程的第一道地基，是理解“谁在要求、要求什么、要求到什么程度”。GLP、GMP、FDA 21 CFR Part 11、EU Annex 11、ALCOA+ 以及国内《药品记录与数据管理规范》等文件，看似分散，实际共同约束同一件事：数据从产生到销毁的全生命周期，必须可归属、可追溯、不可抵赖。本节不逐条复述法规原文，而是把它们还原成一张“要求—对象—控制点”的映射关系，帮助你在设计审计追踪时知道每条规则落在哪个系统动作上。
一、五类要求的定位差异
GLP（良好实验室规范）针对非临床安全性研究，核心是研究数据的可重建性：原始数据、标本、方案、最终报告之间必须能相互印证，任何偏离都要记录并说明理由。GMP（良好生产规范）针对生产与质量控制，核心是批记录与放行数据的完整性，强调同步记录、不得提前或事后补记。FDA 21 CFR Part 11 与 EU Annex 11 则是计算机化系统的合规框架：前者规定电子记录与电子签名何时可等效于纸质记录和手写签名，后者从系统验证、数据完整性、访问控制、审计追踪、业务连续性和归档等角度提出要求。ALCOA+ 不是法规，而是数据完整性的判据集合，被上述法规反复引用。国内《药品记录与数据管理规范》则把 GLP、GMP、GCP 场景下的记录与数据要求统一为可操作条款。
理解差异的关键在于：GLP 和 GMP 管“业务过程”，Part 11 和 Annex 11 管“承载业务过程的计算机化系统”，ALCOA+ 管“数据本身是否可信”，国内规范管“在中国境内如何落地”。审计时若只查系统功能而不查业务过程，或只查纸质记录而不查电子追踪，都会留下缺口。
二、ALCOA+ 的九个判据与系统控制点
ALCOA 包含可归属（Attributable）、清晰可溯（Legible）、同步记录（Contemporaneous）、原始（Original）、准确（Accurate）；“+”扩展为完整（Complete）、一致（Consistent）、持久（Enduring）、可获得（Available）。这九项不是口号，每一项都能映射到具体控制点。例如“可归属”要求每条记录绑定唯一用户身份，禁止共用账号；“同步记录”要求时间戳由系统生成而非人工填写；“持久”要求存储介质和归档策略保证数据在保存期内可读；“可获得”要求审计期间能在合理时间内检索出完整数据链。
下面这张图把六类法规/标准与它们主要约束的对象、以及对应的系统控制点放在同一视图中，便于在设计审计追踪时逐项对照。
三、从条款到审计追踪字段的落地
把法规翻译成系统设计，最直接的对象是审计追踪表。以 Part 11 和 Annex 11 共同强调的“不可否认”为例，一条合格的审计追踪记录至少应包含：操作时间（系统时间，精确到秒）、操作者唯一ID、操作类型（创建/修改/删除/审核/签名）、受影响记录的唯一标识、变更前值与变更后值、变更原因。若系统只记录“谁在什么时候登录”，不记录“改了什么、为什么改”，在审计中通常会被判定为不满足要求。
ALCOA+ 中的“同步记录”在实操中常被误解为“尽快录入”。正确做法是：由仪器或系统在事件发生时自动写入时间戳，人工录入环节不得覆盖该时间戳。例如某 HPLC 系统在 2024-06-12 09:14:37 完成进样，审计追踪应保留该时刻；若操作员在 10:02 补录结果，系统应同时保留“采集时间”和“录入时间”两个字段，而不是用录入时间替换采集时间。
四、国内规范的落地要点
国内《药品记录与数据管理规范》把记录分为纸质和电子两类，并明确：记录应当及时、真实、准确、完整、可追溯；电子记录应当有权限控制、审计追踪、备份与恢复；数据采集、处理、存储、归档、销毁各环节都应有操作规程。与 Part 11 相比，国内规范更强调“记录与数据同等管理”，即纸质记录不能因为转为电子就被弱化，电子记录也不能因为“系统自动生成”就免于审核。
在实际项目中，建议把上述要求整理成一张可核对的检查表，逐项确认系统是否具备对应能力。下表给出一个最小字段示例，可直接用于审计追踪功能的自查或供应商评估。
| 检查项 | 对应要求 | 合格判据（示例） |
|---|---|---|
| 用户唯一性 | ALCOA+ 可归属 / Part 11 | 无共用账号，离职即禁用，操作可追溯到具体人 |
| 时间戳来源 | ALCOA+ 同步记录 / GMP | 由系统或仪器生成，人工不可修改，时区统一 |
| 变更前后值 | Part 11 / Annex 11 | 修改记录保留原值、新值、修改人、修改时间、原因 |
| 审计追踪开关 | Annex 11 / 国内规范 | 任何角色均无法关闭或删除追踪记录 |
| 归档可读性 | ALCOA+ 持久 / 可获得 | 保存期内可检索、可导出、可读，介质迁移有记录 |
| 电子签名 | Part 11 | 签名含姓名、日期时间、签名含义，与记录绑定 |
五、常见误区与判断依据
第一个误区是把“有审计追踪”等同于“合规”。审计追踪只是工具，若追踪记录本身可以被管理员清空，或追踪只覆盖登录不覆盖数据修改，仍然不满足要求。第二个误区是认为“纸质记录不受 Part 11 约束”。实际上，纸质记录转为电子扫描件后，若用于放行决策，同样需要保证清晰、完整、可追溯。第三个误区是忽略“可获得”的时间维度：数据保存了，但审计时无法在合理时间内检索出完整链路，仍可能被判定为缺陷。
判断是否达标的实用方法，是模拟一次审计：给定一个批号或研究编号，要求在不询问当事人的前提下，仅通过系统检索出该批号从数据产生、修改、审核到放行的完整轨迹，并确认每一步都有身份、时间、原因和前后值。若这条链路能完整走通，说明法规要求已经落到系统能力上；若中间出现断点，断点位置就是整改优先级最高的地方。