这篇文章把访问权限、审计追踪、验证方法、供应商管理、数据可靠性、业务连续性6个控制点，帮你把两套语言翻译成一张可用的检查地图。

一、法规体系：先分清“现行有效”和“趋势参考”

国内现行有效依据

《药品生产质量管理规范（2010年修订）》附录《计算机化系统》，2015年第54号公告，2015年12月1日生效。

《药品记录与数据管理要求（试行）》，2020年12月1日施行。

国内趋势参考（检查实践已收紧，但尚未正式生效）

CFDI《药品质量控制实验室数据可靠性检查指南（征求意见稿）》，2026年5月7日发布。

国际现行/趋势依据

FDA CSA指南终稿：2026年2月3日发布，取代2025年9月版。

EU GMP Annex 11修订草案：2025年7月7日发布，未正式采纳；现行仍为2011版。

GAMP 5第二版：已纳入CSA框架，Category 2合并入Category 3。

二、逐点对比

控制点1：个人访问与角色权限

国内现行要求

GMP附录第三条要求风险管理贯穿计算机化系统的生命周期全过程。CFDI 2026征求意见稿进一步明确：严格执行最小权限原则，禁止共享账号、万能账号，同一账户不得同时拥有申请批准和操作两种权限，管理员与操作员权限需分离。系统验证开始就必须启用审计跟踪，启用后不得关闭。

国内检查趋势

CFDI征求意见稿将访问控制列为“硬性红线”，要求系统管理员由非数据利益相关方担任，不能产生业务数据；登录ID和密码仅由账号所有者使用。海南省药监局2026年6月通知也明确要求“确保系统权限分配合理，审计追踪功能全面开启且不可关闭”。

国际趋势

21 CFR Part 11要求使用权限检查确保只有授权人员可以使用系统、电子签署记录或访问操作。EU Annex 11修订草案将访问控制纳入“生命周期治理”，要求用户访问和身份管理全周期受控。PIC/S PI 041-1要求能识别执行操作的个体或系统。

控制点2：审计追踪——强制性与审核要求

国内现行要求

GMP附录2015版原文：“根据风险评估的结果，可以在计算机化系统中建立数据审计跟踪。”定位为基于风险评估的可选项。但CFDI 2026征求意见稿已收紧为：“系统验证开始就必须启用审计跟踪”，审计追踪应记录操作者、时间、过程、原因，以及数据的产生、修改、删除、再处理、重新命名、转移，且功能需强制开启，任何人不得删除、修改以及关闭。

审核频率方面，NMPA药品数据管理规范规定“审核的频率和内容应当基于风险级别确定”。实践建议：关键性审计追踪数据每批放行前审核，非关键审计追踪数据定期抽查审核。

国内检查趋势

CFDI征求意见稿要求对关键数据（如样品序列、检验结果、积分参数）的更改，需在决策前审核其审计追踪。审计追踪内容至少包括操作者、操作时间、操作类型、操作原因，可追踪到个人，有时间戳，可显示新旧值。

国际趋势

EU Annex 11修订草案将审计追踪从“基于风险评估考虑”升级为绝对强制。修订草案明确：“在用户、数据或设置可以手动更改的情况下，审计追踪功能应被视为强制性的”“在没有审计追踪功能的情况下控制流程或捕获、保存或传输此类系统中的电子数据是不可接受的；此方面内的任何宽限期早已过期”。21 CFR Part 11要求审计追踪字段级、不可篡改、人类可读，保留期至少与相关电子记录要求一致。

控制点3：系统验证方法

国内现行要求

GMP附录第三条要求“根据书面的风险评估结果确定验证和数据完整性控制的程度”。软件分级管理要求根据风险评估对软件分级。验证文件方面，供应商验证方案应作为企业验证方案的附件，一起会审、批准和存档。CFDI 2026征求意见稿检查要点包括“设计：功能覆盖全流程、权限最小化、审计跟踪完整不可篡改”和“确认：完成设计/安装/运行/性能确认”。IQ/OQ/PQ三个阶段分别确认安装配置、功能运行和整体性能符合预期。

国内检查趋势

CFDI征求意见稿强调尽量避免使用“纸质+电子”的混合系统，必须使用时需同时满足纸质与电子系统所有要求，并有严格的接口控制，禁止“有电子系统不用、刻意用纸质”的规避行为。

国际趋势

FDA CSA指南核心是基于风险的验证方法：功能分为“高过程风险”和“非高过程风险”，高风险用严格脚本化测试，非高风险可用探索性测试。CSA四步：确定预期用途→二元风险分类→比例化测试策略→记录决策依据。GAMP 5第二版已纳入CSA框架，Category 2合并入Category 3。EU Annex 11修订草案要求在整个生命周期中应用QRM原则，强调验证应特别挑战用于做出GMP决策的系统的关键部分。

控制点4：供应商管理与监督

国内现行要求

GMP附录第四条要求制定供应商管理操作规程，基于风险评估提供与供应商质量体系和审计信息相关的文件。软件按风险分级管理，较高影响系统（如5类定制软件）可考虑现场审计，应建立供应商现场审计流程及评价标准。可以参照物料供应商管理模式，关键的供应商应进行现场审计，非关键的可以进行问卷调查，但都需要进行周期性审计。供应商验证方案须作为企业验证方案的附件，一起会审、批准和存档。

国内检查趋势

CFDI征求意见稿将委托检验纳入监管，要求在质量协议中明确数据可靠性责任、远程审核权限及第三方云服务管理，明确备份、访问、审计跟踪等要求，委托方有权合理访问原始数据，但委托方责任不得外包。

国际趋势

PIC/S PI 041-1要求受监管用户应确保供应商充分了解GMP/GDP和数据完整性要求。EU Annex 11修订草案强化供应商监督，明确“受监管公司即使委托供应商或服务提供商执行工作，责任仍在自身”，要求受监管用户应可以访问完整的文档，并能够在监管检查期间出示这些文档。

控制点5：数据可靠性与ALCOA原则

国内现行要求

国内官方术语为“数据可靠性”（自2017年起正式使用）。CFDI 2026征求意见稿将ALCOA++列为基本原则，涵盖可归属、清晰、同步、原始、准确、完整、一致、持久、可用、可追溯，要求贯穿数据从生成→采集→处理→修改→删除→保存→备份→归档→销毁全流程。常见缺陷按严重缺陷、主要缺陷、一般缺陷三类分级，严重缺陷示例包括“成品放行前未完成检验记录/报告及其关键数据的审核、关键数据无法溯源、关键分析仪器未经确认且有证据表明不能正常运行等”。

指南强调在ICH Q10框架下建立数据治理体系，管理层需承担资源分配与评审责任。

国内检查趋势

CFDI征求意见稿强调将数据可靠性从单一的缺陷检查提升为企业必须建立的“数据治理体系”，要求纸质记录、计算机化系统、混合系统及委托检验均满足ALCOA++底线。

国际趋势

PIC/S PI 041-1将ALCOA+作为核心原则。WHO数据完整性指南要求计算机化系统在与其使用和应用相适应的水平上验证。MHRA将数据完整性定义为数据在整个生命周期中的完整性、一致性和准确性。

控制点6：业务连续性与备份恢复

国内现行要求

GMP附录要求采用物理或电子方法保证数据安全，防止故意或意外损害。CFDI 2026征求意见稿检查要点包括备份恢复测试。应建立定期审查相关操作规程，范围包括文件的可用性、人员资质、系统权限受控情况、系统变更合规性、系统安全性审查情况、备份审查情况等。

国内检查趋势

CFDI征求意见稿将备份恢复纳入计算机化系统检查要点。退役管理的主要目的是确保在计算机化系统退役后，按照记录保留要求正确迁移或归档与系统相关的GMP数据。

国际趋势

EU Annex 11修订草案要求系统可靠性和安全性定期审查，涵盖业务连续性。PIC/S PI 041-1强调备份恢复测试及归档检索机制。21 CFR Part 11要求审计追踪保留期与相关电子记录一致。

三、CSV验证：从“差异地图”到“落地执行”之间，缺的是什么

上面六个控制点逐条拆完，你会发现一个共同的问题：知道差距在哪里，不等于知道怎么补。

这个问题不是读一遍法规就能回答的。它需要的是：既懂国内检查员的审查逻辑，又懂国际标准的底层框架，还能把这两套语言翻译成一份可执行的验证方案。

这正是CIO合规保证组织推出的医药验证服务中，CSV计算机化系统验证专项的核心场景。

CSV验证专项覆盖什么

系统分级与影响性评估。 哪些系统必须做CSV、做多深——根据GAMP 5第二版的软件分级和系统影响性评估（SIA），确定验证策略和测试深度。

验证方案设计。 覆盖URS、风险评估、IQ/OQ/PQ方案与报告，同时对标FDA CSA的风险分级思维和EU Annex 11修订草案的QRM要求。所有简化测试深度的地方，附书面风险论证。

权限与审计追踪验证。 验证方案中明确最小权限原则、管理员与操作员分离、审计追踪强制启用的测试项，确保系统在上线时即满足CFDI征求意见稿的“硬性红线”。

数据可靠性合规审查。 按ALCOA++逐项拆解，检查系统在数据生成、采集、处理、修改、删除、保存、备份、归档、销毁全流程中是否满足国内“数据可靠性”要求。

供应商验证方案审核。 作为企业验证方案的附件进行会审，重点审核供应商的验证策略、测试覆盖范围、数据完整性控制措施是否满足国内GMP附录和CFDI检查要求。

备份恢复与业务连续性测试。 验证方案中包含备份恢复测试项，确保系统在故障或灾难场景下数据的可恢复性和完整性。

服务模式

CSV验证专项支持灵活选择服务范围：可只做单个系统的验证方案设计与审核，也可覆盖全厂计算机化系统的CSV验证体系搭建。如果企业希望先做一次轻量级的摸底，可以从远程评审或现场走访开始，看看哪些环节需要提前调整。

下方推荐获取服务咨询⬇

*本内容不构成验证方案或验证结论，具体项目请结合实际设备、工艺与产品特性确认。