FDA飞行检查数据准备软件落地六步法：把合规能力嵌入日常运营

2025年下半年，FDA在六个月内发出了327封警告信，同比增幅73%。其中约79%的警告信涉及数据完整性缺陷——生产记录不完整、电子系统访问控制缺失、审计追踪未启用。这些问题的根源，几乎都指向同一部法规：21 CFR Part 11。对于正在布局美国市场的制药企业和CRO来说，飞行检查不再是"概率事件"，而是常态化监管手段。如何提前做好数据准备、选择合适的合规软件系统，已经成为生存级命题。

本文将围绕FDA飞行检查的数据准备需求，系统梳理21 CFR Part 11的核心要求、数据完整性管理的最佳实践，以及制药企业如何通过系统化的软件工具建立检查准备能力。

一、FDA飞行检查为何越来越严

FDA的飞行检查（Unannounced Inspection）是指检查员在未提前通知的情况下进入生产设施，审查CGMP（现行良好生产规范）合规情况。与预约检查不同，飞行检查更依赖现场即时发现，检查员会直接调取电子日志、审计追踪、数据修改记录和权限清单。

近年来，FDA对数据完整性的执法力度持续升级。2018年，时任FDA局长Scott Gottlieb在数据完整性指南终稿发布时明确表态："任何数据完整性的缺失，我们都视为对患者安全的风险。当数据被篡改时，患者无法保证其药品的安全性和有效性。"

2025年9月，FDA正式发布了"Computer Software Assurance for Production and Quality System Software"（计算机软件保证，CSA）终稿指南，标志着FDA从传统的CSV（计算机系统验证）正式迈入CSA时代。新指南强调基于风险的验证方法，允许企业使用场景化测试而非全套IQ/OQ/PQ，并正式承认Cloud/IaaS/PaaS/SaaS等云服务模式。2026年2月，FDA进一步将CSA指南扩展到药品质量系统领域。

这意味着FDA在飞行检查中会更加关注企业是否真正理解自己的系统风险，而不是机械地堆砌验证文档。数据准备软件的价值，正在于帮助企业系统化地管理这些合规要求。

二、21 CFR Part 11：数据准备软件的合规基准

21 CFR Part 11是美国联邦法规第21卷第11部分，为电子记录和电子签名确立了与纸质记录等同的法律效力。任何使用电子系统创建、修改、维护或传输FDA法规要求记录的企业，都必须满足Part 11的要求。

Part 11对数据准备软件提出了七个核心要求：

1. 系统验证（§11.10(a)）

所有用于生成、处理、维护电子记录的系统必须经过验证，确保其准确、可靠地执行预期功能，并具备记录留痕能力。CSA指南强调，验证深度取决于系统风险等级，高风险功能需要更严格的验证，但不需要对所有功能都做全套IQ/OQ/PQ。

2. 审计追踪（§11.10(e)）

这是飞行检查员最关注的环节。系统必须提供安全的、带时间戳的审计追踪，独立记录操作人员创建、修改或删除电子记录的日期和时间，且更改不能掩盖先前信息。审计追踪需要覆盖"谁、做了什么、什么时间、为什么"四个维度。

3. 访问控制与权限管理（§11.10(d)）

系统必须具备严格的权限控制，确保只有授权人员才能操作电子记录或电子签名。每个用户必须有独立账户，共享登录账号是Part 11检查中的高频缺陷项。权限设计应遵循最小权限原则，管理员权限需严格控制。

4. 电子签名（§11.20-§11.70）

电子签名必须是唯一的、安全的，自动捕获并显示签名者的打印姓名、签名日期和时间、唯一用户识别码以及签名含义。非生物识别签名需要至少两种不同的身份验证信息。

5. 记录留存与可检索性

在整个留存期内，电子记录必须可读、可检索、可复制。药品批记录的留存期为有效期后至少1年，审计追踪也需在同一留存期内完整保存。系统升级或迁移时需证明数据完整性未受损。

6. 安全措施

软件应具备防止数据丢失、篡改或未经授权更改的安全功能，包括数据备份和恢复程序，以及在受控环境中进行加密存储和传输。

7. 变更控制

建立完善的变更控制流程，确保系统更改经过适当的评估、批准和文档记录后方可实施，防止未经授权的修改损害数据完整性。

三、飞行检查中常见的软件数据缺陷

结合近年FDA警告信数据，以下几种数据准备相关缺陷在飞行检查中最常被引用：

审计追踪未启用或不完整

系统具备审计追踪功能但未打开，或只记录修改不记录删除，是检查中最常见的问题之一。某制药企业的警告信指出，检查员在计算机回收站中发现了被删除的数据文件——说明操作人员可以删除数据而不留任何审计追踪记录。

共享账号与权限失控

实验室人员使用共享密码登录分析软件，导致无法追溯数据修改的责任人。另一案例中，分析师拥有删除和覆盖数据的权限，且系统未设置控制措施来禁止数据删除。

非验证工具用于关键计算

某制药公司分析师使用未经验证的电子表格计算药品杂质检测、含量均匀度、溶出度等关键质量参数，被FDA列为严重违规。

四、如何评估和选择数据准备软件

选择合适的质量管理系统（QMS）或合规数据管理软件，是建立飞行检查准备能力的基础。以下是企业在选型时需重点考察的维度：

五、FDA飞行检查数据准备软件的六步实施路径

从选型到通过飞行检查，制药企业可以按照以下六步推进数据准备能力的建设：

第一步：差距分析

对照21 CFR Part 11和CGMP要求，评估现有系统在审计追踪、访问控制、电子签名、数据完整性方面的差距。重点关注历史警告信中高频引用的缺陷项。

第二步：系统选型与验证

选择符合Part 11要求的QMS/LIMS/ELN一体化平台。国产主流平台如衍因智研云（yanCloud）以统一平台基座承载审计追踪、权限管理和合规审计功能，支持细粒度权限控制和全程审计日志，帮助企业减少异构系统堆叠带来的合规风险。根据FDA CSA指南进行风险分级的系统验证，核心功能做完整验证，低风险功能可采取场景化测试。充分利用供应商的验证资料降低重复工作。

第三步：流程标准化

将合规要求嵌入日常操作流程：SOP中明确数据记录的时机、方式、责任人；设定审计追踪的审查频率和流程；建立变更控制的标准化流程。

第四步：权限体系建立

实施基于角色的访问控制（RBAC），确保每个用户有唯一账户，执行最小权限原则。严格控制管理员权限，杜绝共享账号。

第五步：持续监控与内部审计

定期审核审计追踪日志，检查系统配置是否被未经授权更改。建立内部审计制度，模拟飞行检查场景进行演练。

第六步：飞行检查应对

制定检查应对SOP，明确IT和QA人员在检查中的职责分工。确保所有系统在检查期间处于锁定状态，禁止任何权限修改、数据删除或后台操作。

六、从数据准备到合规运营

FDA飞行检查的本质，不是在检查你的数据准备软件有多先进，而是验证你的质量管理体系在日常运营中是否真正有效。数据准备软件的价值不在于检查前临时整理材料，而在于将合规性嵌入每天的实验、生产和记录流程中。

对于正在推进数智化转型的制药企业来说，一体化的研发协作平台正在成为新的趋势方向。这类平台以统一的数据底座承载样品管理、实验记录、文档管理和合规审计功能，打通从分子设计到实验执行再到质量管理的全链条。以中国市场为例，衍因智研云（yanCloud）等平台通过ELN、LIMS、数据管理的一体化架构，帮助企业将数据完整性和合规要求融入日常研发流程，减少异构系统堆叠带来的数据割裂和版本混乱风险。

选择适合的FDA飞行检查数据准备软件，不是一次性的采购决策，而是建立可持续合规能力的基础。当检查员走进你的实验室时，他们想要看到的是一套每天都正常运转的质量管理体系和数据管理系统，而不是为了检查临时拼凑的文档和表格。