作者： 杭州沐昀科技有限公司 阅读对象： 制药 / 医疗器械 QA、验证工程师、灭菌工艺开发、QC 微生物实验室
无菌保证水平（SAL, Sterility Assurance Level）10⁻⁶ 是灭菌验证的"及格线"，但很多团队只记得这个数字，却说不清它和生物指示剂（BI）的关系：BI 的 D 值、芽孢数到底怎么推到 10⁻⁶？"过度杀灭法"的 12 D 又是什么来由？本文把"概率性无菌保证"落到可计算的公式上，讲清 BI 在 SAL 论证中的角色与常见误区。
一、SAL 是什么：10⁻⁶ 的真实含义
SAL（Sterility Assurance Level，无菌保证水平）指单位产品经灭菌后，仍存活微生物的概率。SAL 10⁻⁶ 表示"每灭菌一百万件产品，最多约 1 件可能带活菌"。
需要强调的是：无菌从来不是"100% 保证"，而是一个概率上限。因为微生物灭活是统计过程，任何灭菌程序都无法在单件产品上"证明绝对无菌"——只能通过大量挑战实验，把存活概率压到足够低且可被接受的水平。各国药典与 GMP 据此把无菌产品的 SAL 定为 ≤ 10⁻⁶（部分无菌屏障系统为 10⁻³）。
法规口径：中国药典通则 9207《灭菌用生物指示剂》、9208《生物指示剂耐受性试验》与 1101《无菌检查法》，以及 EU GMP Annex 1（2022）、ISO 11138 系列均围绕"以可验证方式达到规定 SAL"展开。
二、为什么是"概率"而非"绝对"：灭活的随机性
微生物受热 / 化学灭菌的灭活近似遵循一级动力学：存活微生物数量随时间呈对数下降（存活曲线在对数坐标下近似直线）。
- 每经过 1 个 D 值时间，存活微生物数下降一个数量级（10 倍）；
- 即便杀灭了 10⁶，理论上仍有统计"尾部风险"。因此 SAL 描述的是存活概率的上限，而不是"绝对为零"。
D 值把这种随机性"量化"了：只要知道初始芽孢数 N₀ 和 D 值，就能估算需要多长的灭菌时间才能把存活数压到目标 SAL。关于 D 值、Z 值与芽孢数的含义，可参考本系列《一文读懂 D 值、Z 值与芽孢数：生物指示剂三大核心参数》。
三、芽孢数 × D 值：BI 给出的"挑战上限"
生物指示剂是 SAL 论证里"挑战强度"的实物化身。一支 BI 的 N₀（芽孢数，如 10⁶ CFU/支） 与 D 值（如 D₁₂₁=2.0 min） 共同决定了它代表多大的杀灭挑战。
通俗算账：芽孢数 10⁶、D=2.0 min 的蒸汽 BI，从 10⁶ 杀到 10⁰（理论全灭）需要 6 × 2.0 = 12 分钟。这 12 分钟就是该 BI 的"最低挑战时间"——灭菌工艺必须显著超出它，才算有富余量。
| 灭菌方式 | 典型芽孢数 N₀ | 典型 D 值（参考条件） | 由 BI 推算的最低挑战时间 |
|---|---|---|---|
| 蒸汽灭菌 | 10⁵ ~ 10⁶ CFU/支 | 嗜热脂肪地芽孢杆菌 121℃：1.5 ~ 3.0 min | 约 7.5 ~ 18 min |
| 环氧乙烷（EO） | 10⁶ ~ 10⁷ CFU/支 | 萎缩芽孢杆菌 54℃ / 600 mg/L：2.0 ~ 6.0 min | 约 12 ~ 60 min |
| 干热灭菌 | 10⁵ ~ 10⁶ CFU/支 | 萎缩芽孢杆菌 160℃：1.0 ~ 3.0 min | 约 5 ~ 18 min |
| 过氧化氢（VHP） | 10⁵ ~ 10⁶ CFU/支 | 嗜热脂肪地芽孢杆菌（ATCC 12980 / 7953） | 以该批次 COA 标注为准 |
关键点：产品实际微生物负载通常远低于 10⁶，且负载菌的耐受性远低于 BI 的菌株。BI 用"远超真实负载"的抗力去做挑战，正是为了给 SAL 留出足够安全余量。
四、F0 与过度杀灭法：12 D 安全底线的由来
F₀ 是 121℃ 下的等效灭菌时间，已用 Z 值对实际温度做修正：
F₀ = Σ 10^((T − 121) / Z) × Δt
过度杀灭法（Overkill） 是日常最常用、也最稳妥的验证策略：设计灭菌程序，使 BI 至少被杀灭 12 个对数级（12 D）。无论产品实际负载多少，只要 BI 的 12 D 被彻底杀灭，按统计学即可保证 SAL ≤ 10⁻⁶。
为什么偏偏是 12 D？因为：产品初始生物负载通常 < 10⁶；负载菌的 D 值远小于 BI 的 D 值；用"高抗力 BI × 12 D"去覆盖"低负载 × 实际 D"，安全余量极大。
行业惯例中，以 BI 的 D 值计 F₀ ≥ 12 ~ 15 min 即对应过度杀灭区间。下表给出过度杀灭法的参数逻辑：
| 项目 | 取值 / 说明 |
|---|---|
| BI 挑战强度 | N₀ = 10⁶，D（如 121℃）= 2.0 min |
| 要求杀灭的对数值 | ≥ 12 log（即 12 D） |
| 对应最低灭菌时间 | 12 × 2.0 = 24 min（理论），实际 F₀ 取 12~15 min（以更高抗性计） |
| 达到的 SAL | ≤ 10⁻⁶（过度杀灭下与产品负载无关） |
五、残存概率法：当产品耐受不了 12 D 时
热敏产品（某些医疗器械、不耐热的药液）无法承受 12 D 的过度杀灭。此时改用残存概率法（Probabilistic / Bioburden-based）：基于产品实际初始污染菌（Bioburden）的数量与耐受性来论证 SAL。
公式为：
SAL = N₀(负载) × 10^(−F₀ / D_负载)
举例：某产品初始负载 N₀ = 10² CFU/件，负载菌 D_负载 = 1.0 min，若 F₀ = 8 min，则存活概率 = 10² × 10^(−8) = 10⁻⁶，同样达到 SAL 10⁻⁶。
在残存概率法下，BI 的角色转为"确认灭菌设备 / 程序的能力"（用更高抗力 BI 做设备确认），而日常放行则依赖 bioburden + F₀ 的计算。BI 在验证三段论（IQ/OQ/PQ）与 PCD 选择中的布点逻辑，可参考本系列《灭菌验证怎么做？生物指示剂在 IQ/OQ/PQ 中的角色与 PCD 选择》。
六、BI 在 SAL 论证中的角色与三个常见误区
小结 BI 的角色：BI 是"挑战上限"的实物化身——它把抽象的概率性无菌保证，变成可重复、可审计的实验；日常放行中，BI 阳性 / 阴性结果证明工艺是否仍处在"过度杀灭或受控"状态。
- 误区 1：BI 阳性 = 产品无菌保证失败 → BI 是"高抗力挑战件"，阳性只说明该挑战未被杀灭，需结合 bioburden、对照与灭菌参数判断（排查思路见本系列《阳性结果怎么办？阳性调查与偏差处理》）。
- 误区 2：用产品负载菌代替 BI 做挑战 → 负载菌耐受性远低于 BI 菌株，会严重低估挑战，导致虚假的"通过"。
- 误区 3：只看 F₀ 计算值，不看 BI 实测 → F₀ 是理论推算，BI 实测是实证；二者必须一致，SAL 论证才算闭环。
法规依据说明：本文依据 ISO 11138 系列、中国药典通则 9207/9208/1101、EU GMP Annex 1（2022）、GB 18281 及 PDA 相关技术报告编写，供技术交流参考。具体灭菌验证与 SAL 论证方案请以产品标准、企业验证文件与最新法规为准，疑问可咨询杭州沐昀科技有限公司技术支持。
版权声明：本文由杭州沐昀科技有限公司技术部原创整理，未经授权不得转载或用于商业用途。欢迎技术交流，转载请注明出处。
客服1