作者： 杭州沐昀科技有限公司 技术部 阅读对象： 制药企业（含 CDMO）、医疗器械制造商、第三方检测实验室的 QA/QC、验证与法规人员
一支生物指示剂（BI）最终呈现的，往往只是"培养后阴性/阳性"几个字。但从监管视角看，它背后是一条必须可被完整重建的证据链：菌株来源能否溯源、COA 是否归档、放置与培养条件是否被记录、判读是否可追溯、偏差是否被调查。任何一个环节的数据缺失或不一致，证据链就断，结果再"好看"也无法支撑无菌保证声明。本文按 ALCOA+ 框架把生物指示剂全生命周期的数据完整性（Data Integrity, DI）要点讲清楚，可作为《生物指示剂如何通过审计》（见 #1963）的 DI 专项补充。
一、为什么 BI 也要谈数据完整性：从"一支 BI"到一条证据链
数据完整性（DI）不是"别造假"那么简单，而是指数据在其整个生命周期内保持可追溯、可重现、完整、一致、准确。对生物指示剂而言，它之所以被监管高频关注，是因为 BI 的判读结果直接支撑无菌保证声明（SAL）——一旦数据不可信，整条灭菌验证结论都会动摇。
一支 BI 从"领用到判读"至少经历八个环节：来料验收 → 储存 → 放置/装载 → 灭菌暴露 → 培养 → 判读 → 对照设置 → 偏差/作废处置。其中每一环都会产生记录（COA、温湿度日志、放置照片或工单、培养箱温度曲线、判读截图、阴阳对照、偏差报告）。任何一个节点缺失或被"美化"，证据链即断。阳性结果尤其不能跳过调查——判读与偏差处理的基本规则见 阳性调查与偏差处理 #1960。
核心认知：在 GxP 语境下，没有记录 = 没有发生。BI 的合规价值，一半来自微生物抗力本身，另一半来自围绕它的、可被审计的数据。
二、ALCOA+ 九大属性逐条拆解（附 BI 场景示例）
ALCOA+ 是国际监管（FDA、EMA、MHRA、PIC/S）公认的数据完整性属性集合，由 ALCOA 五要素扩展为 + 四要素。下表逐条对应到 BI 场景：
| 属性 | 含义 | 在生物指示剂场景的示例 |
|---|---|---|
| Attributable 可归属性 | 谁、何时、用什么做的 | 判读记录标注操作人、日期、所用阅读器/培养箱编号 |
| Legible 清晰可读 | 持久、可辨认、不被涂改覆盖 | 原始培养打印件不被涂改，涂改需划改并签注 |
| Contemporaneous 同步性 | 数据在活动发生时记录 | 培养开始/结束时间、判读时间实时记录，而非事后补填 |
| Original 原始性 | 初始记录或经认证的副本 | 保留仪器原始输出/审计追踪，手抄非首选 |
| Accurate 准确性 | 真实、无错误、反映事实 | 判读结果如实记录，不得"按预期"改写 |
| Complete 完整性 | 含重复、重测与注解 | 所有 BI（含阴阳对照、复孔）与失败批次均记录，不选择性丢弃 |
| Consistent 一致性 | 时序与单位一致、不冲突 | 培养时长、时间戳、温度单位全链一致，无逻辑矛盾 |
| Enduring 持久性 | 在留存期内可读 | 电子数据可长期检索，介质不退化；留样与记录同周期保存 |
| Available 可得性 | 审计时可调取 | 记录按留存期归档，审计期间能及时调出 |
这九条并非抽象口号：例如在 D 值复核实验中，存活/杀灭时间法的原始计数与拟合曲线同样须满足上述属性，实验数据的可信度要求见 D 值复核与实验室内部确认 #1972。
三、BI 全生命周期关键数据节点与记录要求
把 ALCOA+ 落到操作层面，需要为每个环节定义"必须留什么、怎么留"。下表给出关键环节的关键数据与易错点：
| 环节 | 关键数据 | 建议记录载体 | 常见易错点 |
|---|---|---|---|
| 来料验收 | 批号、COA、菌株编号、标称 D 值/芽孢数、效期 | 验收单 + COA 归档扫描件 | COA 仅留存链接、未归档原件；批号与系统不一致 |
| 储存 | 温湿度日志、效期、位置 | 冷链记录仪/仓库温湿度系统 | 断电时段无备份记录；超温未触发偏差 |
| 放置/装载 | 位置图、数量、批号、工单号 | 装载照片 + 工单 | 仅记"已放置"，无位置可追溯 |
| 灭菌暴露 | 批号、程序、物理参数、时间 | 灭菌设备日志 | 物理参数与 BI 批号未关联 |
| 培养 | 起止时间、温度、设备编号 | 培养箱温度曲线 + 工单 | 培养时长不足即判读；温度超范围未处理 |
| 判读 | 结果、对照、操作人、时间、仪器 | 判读表/系统记录 + 截图 | 手抄后丢弃原始打印；选择性记录 |
| 偏差/作废 | 原因、调查、结论、签字 | 偏差报告 | 阳性/异常直接重做，无调查闭环 |
放置、培养与判读的标准流程（含阴阳对照设置）是记录完整性的基础，操作口径见 生物指示剂使用全流程 #1959。
四、审计追踪与电子记录合规：21 CFR Part 11 / EU GMP 附录 11
自动阅读器、快速 BI 荧光酶法系统、LIMS、环境监控系统（EMS）都会生成电子记录。当 BI 判读进入电子化，就落入 21 CFR Part 11 与 EU GMP 附录 11（及中国《药品记录与数据管理要求》）的监管范围，核心要求有三：
- 审计追踪（Audit Trail）：系统须自动记录"谁、在何时、改了什么、为何改"，且不可关闭、不可覆盖；定期（通常按风险）由独立于操作的人员复核，重点关注结果修改、删除、重测与权限变更。
- 电子签名与权限分级：关键操作（判读确认、批准、作废）须绑定经授权的电子身份；管理员、操作、复核权限分离，禁止"一人多角"。
- 时间同步与系统验证：所有设备时间统一授时，偏差在允许窗内；系统上线前完成 CSV 验证，确保记录不被篡改。
提示：审计追踪不是"有了就行"。监管检查常要求演示——抽查某支 BI 的判读记录，能否逐屏回放从原始输出到最终报告的完整轨迹。回放不出来的，等于没记录。
五、常见 DI 缺陷与整改清单
结合 FDA 483、EMA/MHRA 稽查发现与行业实践，BI 相关 DI 缺陷高频集中在下表，附整改建议：
| 缺陷类型 | 典型表现 | 整改要点 |
|---|---|---|
| 原始数据丢失 | 手抄培养结果后丢弃仪器打印/电子原始输出 | 保留原始输出或经认证副本，手抄仅作辅助 |
| 时间不合规 | 判读/培养时间事后补填、设备未授时 | 实时记录 + 统一时间源 + 同步核查 |
| 审计追踪被绕开 | 关闭追踪、用管理员账号改结果 | 追踪强制开启、权限分离、定期复核 |
| 选择性记录 | 只报合格、复孔/失败批次不记录 | 全样本记录、重测须说明并留痕 |
| COA/溯源缺失 | 菌株编号、D 值无 COA 支撑 | COA 强制归档、来料审计闭环（见供应商审计 #1976） |
| 模板预填/覆盖 | 报告模板预填结论、涂改无签注 | 空白模板受控、任何修改划改签注 |
六、落地自查清单（8 条）
- 1. 溯源齐全：每批 BI 的菌株编号、COA、标称 D 值/芽孢数、效期均归档可查（见 审计合规与菌株溯源 #1963）。
- 2. 记录原始：判读保留仪器原始输出/审计追踪，手抄非唯一依据。
- 3. 时间同步：培养、判读时间实时记录，设备统一授时。
- 4. 全样本留痕：对照、复孔、失败批次全部记录，重测有说明。
- 5. 追踪可复核：电子系统审计追踪开启且定期复核，权限分离。
- 6. 偏差闭环：阳性/异常均进入调查流程，结论与签字完整（见 阳性调查与偏差处理 #1960）。
- 7. 留存可达：记录与留样同周期保存，审计期可及时调出。
- 8. 来料受控：供应商审计与批间一致性纳入 DI 管理（见 供应商审计与来料质量控制 #1976）。
法规依据说明：本文依据 21 CFR Part 11（电子记录/电子签名）、EU GMP 附录 11（ computerized systems）与附录 1（污染控制策略）、MHRA/PIC/S《数据完整性良好实践指南》、中国《药品记录与数据管理要求（试行）》、ISO 11138 系列、ISO 18472、GB 18281、中国药典通则 9207 / 9208 / 1105 及 USP〈1035〉（生物指示剂）等编写，供技术交流参考。
版权声明：本文由杭州沐昀科技有限公司技术部整理，依据 21 CFR Part 11、EU GMP 附录 11 与附录 1、MHRA/PIC/S 数据完整性指南、ISO 11138、GB 18281、中国药典通则 9207 / 9208 / 1105 等公开标准与指南编写，仅供技术交流参考。具体数据完整性体系建设、审计追踪配置与偏差调查策略请结合企业质量体系并咨询我司技术支持。转载或引用请注明出处"杭州沐昀科技有限公司"。
客服1