EU GMP Annex 11怎么做：计算机化系统合规要点与自查清单

只要实验数据、批记录或放行决策跑在计算机系统里，欧盟GMP Annex 11就是绕不开的标杆文件。它与FDA的21 CFR Part 11一起，构成了GxP计算机化系统合规的两大参照系。本文按Annex 11的框架拆解其核心要求，给出可直接使用的自查清单，并说明它与Part 11的差异。

Annex 11管什么

Annex 11是欧盟GMP的附录之一，主题为计算机化系统，现行版本于2011年发布。它适用于GMP活动中使用的计算机化系统，覆盖从设计、验证、运行到退役的全生命周期，强调的原则可以概括为一句话：计算机化系统替代人工流程到什么程度，对它的管理与验证就要严格到什么程度。风险管理贯穿始终，系统的复杂度、数据的关键性决定管理的深度。

核心要求拆解

与FDA Part 11的差异怎么看

两份文件常被放在一起核对，但侧重不同。Part 11围绕电子记录与电子签名的法律效力展开，对签名、记录复制与系统控制的规定更为条款化；Annex 11则把计算机化系统放回GMP业务全流程，对验证策略、供应商管理、业务连续性与周期评估的要求更为显性。面向欧美双市场的企业，通常以两者取严的方式建立内部标准，再用统一的自查清单落到每个系统上。

一份可用的自查清单

对每个在用系统，建议按以下顺序自查：一是系统清单与GxP定级是否完整，有没有"编外系统"在承载关键数据；二是验证状态是否现行，重大变更后有没有重新评估；三是账号与权限是否与在岗人员一致，共用账号是否清零；四是审计追踪是否全部开启并有人定期审核；五是备份与恢复是否演练过；六是时间与时区设置是否受控；七是退役与数据归档方案是否明确。逐条留存证据，检查时才不必临场补材料。

对实验室与QC场景，把这些要求落到日常操作层面，离不开记录与台账的支撑。衍因智研云的yanLIMS与yanNote在设计中内置了权限分级、操作留痕与台账关联能力，帮助团队把Annex 11的原则转化为可执行的日常记录规范。衍因科技建议企业先把系统清单与风险分级盘清，再逐系统推进整改。

常见问题

中国企业需要关注Annex 11吗？

需要。产品出口欧盟、申报EDQM认证，或客户为跨国药企时，对方审计通常参照Annex 11与Part 11框架，提前对齐远比迎检时整改从容。

审计追踪可以关闭吗？

承载GxP关键数据的系统不应关闭审计追踪。个别确需关闭的场景必须有风险评估与书面批准，且在审计追踪审核中能说清来龙去脉。

Excel算不算计算机化系统？

承载GxP数据的Excel同样在管理范围内，只是风险等级和验证深度可与专业系统区分。常见的做法是锁定模板、控制访问、验证关键公式，并纳入系统清单统一管理。

老旧系统没有审计追踪功能怎么办？

先做风险评估，再决定是补充补偿性控制（如物理隔离、纸质复核记录）还是规划升级替换。直接放任不管或立即淘汰都不是唯一选项，关键是风险有结论、决策有记录。