数据完整性趋势下，不带审计追踪功能的旧设备需要替换吗？

在全球制药监管持续强化数据完整性（Data Integrity）要求的背景下，越来越多企业开始关注一个现实问题：不具备审计追踪（Audit Trail）功能的旧设备，究竟是否需要替换？

这个问题的答案并不是简单的“需要”或“不需要”，而是需要结合监管要求、数据用途以及设备所在的应用场景进行综合判断。从FDA、EU GMP到PIC/S体系的监管逻辑来看，核心并不在于设备的新旧，而在于其生成的数据是否能够满足GxP环境下的完整性要求。

一、监管核心原则：关注的是“数据用途”，而非设备本身

目前主流监管体系（包括FDA 21 CFR Part 11、EU GMP Annex 11以及各国数据完整性指南）并没有直接规定“旧设备必须更换”。监管的核心逻辑是：

任何用于GMP决策的数据，都必须具备可追溯性、完整性与可靠性。

以美国FDA为例，该机构在推动电子记录合规要求时，对已投入使用的老旧系统采取了务实的执法态度：只要这些系统仍能满足其原本所遵循的基本法规要求（即谓词规则），且具备可接受的数据安全和完整性水平，FDA并不主张以“一刀切”的方式强制淘汰旧设备。

类似地，在EU GMP及PIC/S的相关指南中，同样看不到“旧设备必须强制更换”的统一指令。监管机构关注的核心始终是：该设备产生的数据是否可靠、完整、可追溯，而非设备本身是否“过时”。

换句话说，在监管层面，问题的本质不是“设备用了多少年”，而是“数据是否经得起追溯和审查”。此外，如果设备产生的数据不进入GMP决策链条——例如仅用于早期工艺探索或非关键参数监测——其监管要求与直接用于批放行决策的数据是有显著差异的。

二、审计追踪的本质：不是功能，而是证据链能力

审计追踪（Audit Trail）的核心价值在于记录电子数据的完整生命周期，包括数据的创建、修改、删除以及操作人和时间信息。

根据EU GMP Annex 11和FDA 21 CFR Part 11.10(e)的规定，审计追踪应至少包含以下要素：谁进行了更改、更改了什么、何时更改的、更改前后的值，以及更改/删除的原因。审计追踪被视为电子记录可信性的关键组成部分。

但法规并未强制要求所有设备必须“内置”某一特定形式的审计追踪模块，而是要求系统必须能够防止、识别或记录对关键数据的非授权更改。因此，在合规判断中，更重要的是“系统是否具备等效的数据完整性控制机制”，而不仅仅是是否存在标准化审计追踪模块。

三、不同应用场景下的监管要求差异

是否需要替换旧设备，关键取决于其使用场景和数据用途。可以从三个典型层面进行分析。

1. QC实验室（质量控制场景）

QC实验室是监管要求非常严格的区域，因为其数据通常直接用于产品放行或质量判定，例如：过滤器完整性测试结果用于批放行、TOC结果用于制药用水合规判断、密封性测试用于成品质量确认。

在监管检查实践中，QC系统重点关注数据是否完整可追溯、是否存在修改痕迹、是否符合ALCOA+原则、是否经得起审计追溯。

如果设备不具备审计追踪功能，通常会带来较高的合规风险。虽然法规层面仍允许基于风险评估采取补充控制措施，例如纸质记录、双人复核或外部审计记录，但如果设备审计追踪无法配置或不符合要求，首先应进行风险评估；若评估不通过，应选择审计追踪功能符合要求的其他供应商设备，如果无法更换，则需要通过人工方式将审计追踪未覆盖的操作记录在日志中，并制定相应的SOP。

因此，在QC场景下，行业趋势通常是优先升级或逐步替换旧系统。

2. 生产现场（过程控制场景）

在生产过程控制中，例如在线检测或工艺监控设备，其数据用途通常用于过程稳定性判断，而不一定直接作为最终放行依据。

在这一场景下，监管允许一定程度的灵活性。企业可以通过以下方式进行风险控制：纸质记录与电子系统双重记录、操作员与复核人员双人确认、后端系统补录数据、通过风险评估文件说明控制策略。

因此，对于不具备审计追踪功能的设备，在生产现场并不必然构成立即不合规，但前提是企业能够通过整体质量体系证明数据的可信性。

不过，如果企业的部分仪器具备审计追踪而另一部分不具备，在数据完整性体系框架下可能被视为系统性不一致，建议有条件时优先对关键仪器进行合规升级。

3. 研发与方法开发阶段

在研发或方法开发阶段，设备数据通常不直接用于GMP放行或法规提交，因此监管要求相对宽松。21 CFR Part 11的适用范围明确限定于受谓词规则监管的记录，非GLP/GMP/GCLP范围的早期研发活动通常不属于强制范围。

在这一阶段，审计追踪通常不是强制要求，数据主要用于方法优化或工艺研究，替代记录方式在实践中是可接受的。因此，旧设备在研发环境中通常可以继续使用，而无需立即升级。

四、行业现实：替换并非强制，但升级正在加速

从全球制药行业实践来看，监管机构并不会发布“必须更换旧设备”的统一指令。但在实际检查中，数据完整性问题往往通过以下方式体现：观察项（Observation）、数据完整性缺陷（Data Integrity Findings）、系统性审计问题。这些问题会推动企业在内部进行系统升级决策。

此外，2026年国内相关标准也在强化数据溯源要求。例如2026年5月实施的《医用电子设备检验数据溯源与质量追溯指引》明确提出，检验数据在采集、传输、存储、处理等环节中容易出现“记录不完整、审计轨迹缺失、数据被篡改难以识别”等问题，要求确保数据“真实、准确、完整、及时、可复核”。这类标准的发布虽然不是针对制药行业的直接法规，但反映了数据完整性要求正在向更多领域扩展的整体趋势。

因此，现实情况是：并非法规强制替换，而是监管压力和行业最佳实践在推动行业逐步淘汰不具备数据完整性能力的系统。

五、结论：是否需要替换取决于“是否进入GMP决策链”

综合来看，可以得出一个相对客观的结论：

不带审计追踪功能的旧设备，并不会因为法规变化而被强制淘汰，其是否需要替换，取决于三个关键因素：

1、数据用途决定合规等级。如果设备数据用于QC放行或关键质量判断，其合规要求最高，替换或升级是行业主流趋势，还是建议尽快升级或替换为具备审计追踪功能的现行应用。

2、系统风险控制能力决定过渡空间。如果企业能够通过风险评估、纸质记录、双人复核等手段证明数据完整性，则可以在短期内维持使用，但这属于过渡状态，而非永久解决方案。

3、未来趋势决定长远方向。在数字化GMP和生命周期质量管理不断推进的背景下，具备审计追踪能力的系统正在成为主流配置，且审计追踪管理本身（如SOP规定的审核频率、审核人、异常处理路径）同样受到监管关注。

总体而言，行业并不是在“淘汰旧设备”，而是在逐步收紧“无审计数据在关键GMP用途中的使用空间”。对于QC实验室而言，审计追踪功能可能会从过去的“高级配置”变为“基本配置”，这既是国际趋势，也是国内监管的明确方向。

北京钮因的过滤器完整性测试仪与TOC分析仪等产品，在设计之初即原生支持FDA 21 CFR Part 11及EU Annex 11要求的审计追踪、电子签名与数据完整性功能，帮助QC实验室完成合规升级，避免因设备功能缺失而在监管检查中暴露系统性风险。