## 一、政策背景：从“纸质记录”走向“数据可信”

2025年6月18日，农业农村部发布了 《公告第919号》，公布两份重要附录文件：

* 《计算机化系统管理的特殊要求》

* 《确认与验证管理的特殊要求》

文件明确规定：自 **2026年1月1日起正式施行**，作为《兽药生产质量管理规范（2020年修订）》的组成部分。

这标志着我国兽药生产质量管理，全面进入以 **“数据完整性 + 计算机化系统验证（CSV）”** 为核心的新阶段。

---

## 二、国际与国内监管脉络

在国际监管体系中，“数据完整性（Data Integrity）” 已成为药品质量管理的根本原则。

美国FDA、欧盟EMA、WHO、MHRA、PIC/S 等机构早在十年前就相继发布相关指南：

* FDA《Data Integrity and Compliance with CGMP》

* WHO TRS 1019 附录 8《Data Integrity》

* ISPE《GAMP 5 第二版（2022）》

中国的人药GMP附录《计算机化系统管理要求》（NMPA, 2020）已全面对齐国际标准，

而本次农业农村部第919号公告，正是兽药领域的同步版本，

其内容框架、条款逻辑几乎与人药一致，可视为**“兽药版GAMP 5附录”**。

---

## 三、文件核心内容概览

公告919号由两部分组成，分别对应“系统管理”与“验证管理”：

### 1️⃣ 《计算机化系统管理的特殊要求》

该文件聚焦于计算机系统全生命周期的管理，

明确提出了系统设计、验证、运行、维护、变更、退役全过程的合规要求。主要包括：

| 模块                    | 要求摘要                                          |

| --------------------- | --------------------------------------------- |

| **生命周期管理**            | 计算机化系统应按生命周期（URS→DQ→IQ→OQ→PQ→运行维护→退役）进行管理与验证。 |

| **风险评估**              | 所有系统应进行风险评估，根据对产品质量和数据完整性的影响确定验证深度。           |

| **数据完整性（ALCOA+）**     | 数据必须具备可追溯、可读、同步、原始、准确、完整、一致、持久、可用等特性。         |

| **用户权限**              | 必须设置分级权限、唯一账户，严禁共用账号或跳过登录记录。                  |

| **审计追踪（Audit Trail）** | 系统必须自动记录所有操作变更，且不可人为修改或关闭。                    |

| **备份与恢复**             | 建立数据备份和灾难恢复机制，并定期验证有效性。                       |

| **外包与第三方**            | 对供应商、系统开发商实施审查与验证，签订质量协议。                     |

《确认与验证管理的特殊要求》

该附录是“GMP验证体系”的延伸文件，要求：

* 验证活动须基于**风险导向原则（Risk-based Approach）**；

* 验证文件应包含 **VMP、URS、FDS、IQ、OQ、PQ、VSR**；

* 所有验证偏差和变更必须记录、评估、关闭；

* 需建立“持续验证（Continued Process Verification, CPV）”机制；

* 验证记录、报告应完整留存、定期复审。

这两份文件结合，构成了兽药行业的 **计算机化系统合规框架（CSV Framework）**。

---

  四、监管理念升级：从“设备验证”到“系统验证”

在传统兽药GMP体系中，验证工作主要集中在：

* 洁净区；

* 生产设备；

* 工艺确认；

* 检验仪器校准。

但在数字化时代，数据已成为质量管理的核心证据。

**系统不合规 = 数据不可信 = 产品质量不可确认。**

公告919号将“系统验证”纳入法定要求，意味着：

* 即使设备本身通过计量认证；

* 若其计算机系统未经验证（无IQ/OQ/PQ、无审计追踪）；

* 则仍可能被判定为 **“非GMP合规”**。

这对于环境监测系统、实验室信息系统、自动化控制系统具有颠覆性影响。

---

## 五、核心理念：ALCOA+ 数据完整性原则

### 1. ALCOA五原则

| 英文                      | 中文含义 | 要点                 |

| ----------------------- | ---- | ------------------ |

| **A - Attributable**    | 可追溯  | 记录可追溯到具体操作者、时间、设备。 |

| **L - Legible**         | 可辨认  | 数据清晰可读，不得模糊或难以识别。  |

| **C - Contemporaneous** | 同步记录 | 必须在操作当时记录，而非事后补录。  |

| **O - Original**        | 原始性  | 保留最初记录或电子源文件。      |

| **A - Accurate**        | 准确性  | 数据真实、无误差、无伪造。      |

### 2. “+”的四个扩展要求

| 英文             | 含义  | 说明          |

| -------------- | --- | ----------- |

| **Complete**   | 完整性 | 不遗漏任何记录。    |

| **Consistent** | 一致性 | 时间、逻辑、编号一致。 |

| **Enduring**   | 持久性 | 长期保存、可追溯。   |

| **Available**  | 可用性 | 审计检查时可即时获取。 |

> ALCOA+ 是FDA、EMA、NMPA、农业农村部对数据完整性的共同标准。

> 它不仅是IT原则，更是GMP合规的法律基石。

---

## 六、与人药GMP的对照分析

| 项目     | 人药GMP附录           | 兽药GMP公告919号     | 差异       |

| ------ | ----------------- | --------------- | -------- |

| 发布机构   | 国家药监局（NMPA）       | 农业农村部           | 行业主管部门不同 |

| 内容框架   | 12个章节（计算机化系统管理要求） | 两个附录（系统管理+验证管理） | 表述结构不同   |

| 验证体系   | CSV 全流程           | CSV 全流程         | 一致       |

| ALCOA+ | 明确要求              | 明确要求            | 一致       |

| 持续验证   | CPV 概念引入          | CPV 明确要求        | 一致       |

| 网络安全   | 加密、访问控制           | 简要要求数据保护        | 略宽松      |

| 适用范围   | 人用药、原料药、医疗器械      | 兽药制剂、原料药、环境监测系统 | 不同对象     |

| 检查重点   | 数据生命周期管理          | 计算机系统验证文件       | 强调方向略异   |

结论：

👉 兽药版919号是人药版GMP附录的**平行移植与微调版**，95%以上内容一致。

兽药企业完全可以**参考人药行业的CSV实施经验和模板**来建立自己的验证体系。

---

## 七、典型适用场景与案例

1. **在线环境监测系统（EMS）**

   * 包括粒子计数器、温湿度、压差设备；

   * 数据自动采集并上传数据库，属于“计算机化系统”；

   * 需建立验证文件（VMP、URS、IQ/OQ/PQ、审计追踪测试）。

2. **实验室信息管理系统（LIMS）**

   * 检验数据录入、计算、报告生成；

   * 涉及电子记录与签名，必须符合ALCOA+和电子签名验证要求。

3. **自动化生产控制系统（SCADA/PLC）**

   * 设备启停、参数设定、过程报警；

   * 系统日志和配方参数必须具备追溯性。

4. **电子批生产记录系统（EBR）**

   * 替代纸质批记录，数据完整性要求最高；

   * 每一次操作、修改、签批都要自动留痕。

---

## 八、企业实施路线图（2025–2026）

| 阶段             | 时间              | 主要任务                    |

| -------------- | --------------- | ----------------------- |

| **阶段一：准备阶段**   | 2025年Q3         | 建立CSV项目组，清点所有计算机化系统清单   |

| **阶段二：风险评估**   | 2025年Q4         | 按GAMP 5分类（A–D类）评估系统风险等级 |

| **阶段三：验证文件编制** | 2025年Q4–2026年Q1 | 编制VMP、URS、RA、IQ/OQ/PQ计划 |

| **阶段四：执行验证**   | 2026年Q1         | 执行验证、记录偏差与变更            |

| **阶段五：总结与审查**  | 2026年Q2         | 编写验证总结报告（VSR），准备GMP检查   |

| **阶段六：持续维护**   | 长期              | 每年进行系统复审和再验证            |

---

## 九、环境监测类企业的合规建议

对于环境监测设备、洁净区在线监控系统供应商（如粒子计数器系统集成商），

建议在系统设计阶段即内建合规性（Compliance by Design）：

1. **系统设计阶段**：

   * 确认每个采样点、设备ID、操作日志均可追溯；

   * 系统具备自动审计追踪功能；

   * 采用分级权限（管理员/操作员/只读）。

2. **开发测试阶段**：

   * 建立测试记录、版本控制；

   * 验证数据库备份与数据恢复可靠性。

3. **部署实施阶段**：

   * 执行IQ/OQ验证，保存日志截图、校验报告；

   * 确认SignalR/网络传输过程加密、防丢失。

4. **运行维护阶段**：

   * 变更须审批；

   * 定期导出审计追踪记录检查；

   * 年度验证复审并归档。

十、未来趋势：从CSV到CSA的转变

值得注意的是，国际趋势正从传统的“验证（Validation）”转向“保证（Assurance）”——

即 **CSA（Computer Software Assurance）**。

FDA 在2023年发布的CSA指南，倡导基于风险的验证方式，减少形式化文件，强化实际风险控制。

预计未来中国的药品与兽药GMP检查，也将逐步吸收CSA理念，

更强调“真实风险与验证实效”，而非“堆文件”。

---

十一、总结：919号公告的行业意义

> 🧩 “没有经过验证的系统，不是合格的GMP系统。”

> 

> 《农业农村部公告第919号》正式确立了这一标准，

> 将兽药行业从“设备验证时代”推入“系统验证与数据完整性时代”。

这不仅是一次法规升级，更是一次行业转型：

* 数据完整性将成为兽药GMP检查的红线；

* 系统验证将成为市场准入的基本门槛；

* 对系统供应商而言，合规性将成为核心竞争力。

---

结语

从2026年起，兽药企业面对的不再是“有没有系统”，

而是“系统是否可信、数据是否完整、验证是否到位”。

**计算机化系统验证（CSV）与ALCOA+数据完整性，将成为企业质量管理的第二语言。**

> 农业部公告第919号，不只是政策文件，

> 而是中国兽药行业迈向国际GMP标准的里程碑。

---

 **参考文献：**

* 农业农村部公告第919号（2025年6月18日发布）

* 《兽药生产质量管理规范（2020年修订）》

* 《药品生产质量管理规范附录：计算机化系统管理要求》（NMPA, 2020）

* ISPE《GAMP 5 Second Edition, 2022》

* WHO TRS 1019 Annex 8《Guidance on Data Integrity》

* FDA《Computer Software Assurance for Production and Quality System Software, 2023》