作者： 杭州沐昀科技有限公司 技术部 阅读对象： 制药与医疗器械企业的验证、QA、法规事务（RA）人员，以及需要在灭菌验证方案中选择"保障策略"的技术负责人
做终端灭菌验证时，几乎每个团队都要先回答一个问题：到底用"过度杀灭法（Overkill）"还是"生物负载法（Bioburden）"来证明产品达到了无菌保证水平 SAL 10⁻⁶？两种方法最终都指向同一个数字，但起点完全不同——一个把挑战量"拉满"到 10⁶ 芽孢，一个用产品真实微生物负载去算。本文把两条路径拆开讲，并给出一张可直接用于方案选型的决策表。
一、先说结论：两种方法都算 SAL，差别只在 N₀ 从哪来
两种方法都是把"初始微生物数量 × log 下降"换算成存活概率上界（即 SAL）。核心公式完全一致：
PNSU（单件非无菌概率）≈ N₀ × 10^(−n)；终端灭菌法规要求 PNSU ≤ 10⁻⁶，也就是 SAL ≤ 10⁻⁶。
差别只在于 N₀（初始挑战量）从哪来：
| 方法 | N₀ 的取值 | 保守量放在哪 |
|---|---|---|
| 过度杀灭法 | 生物指示剂的标称芽孢数（10⁶） | 放在 BI 的挑战强度上，与产品真实负载无关 |
| 生物负载法 | 产品实测生物负载（取 95% 上置信限） | 放在统计上限上，与产品负载直接挂钩 |
所以"过度杀灭"并不比"生物负载"更优或更严谨，只是把保守量放在了 BI 上；"生物负载"把保守量放在了统计上限上。选择哪一种，取决于你能不能、要不要去测产品的真实负载，以及工艺是否还有余量可省。关于 SAL 背后的概率语言（存活为何服从泊松分布、为何监管强调"以 95% 置信度"），可先回顾本系列《生物指示剂与无菌保证水平（SAL）：10⁻⁶ 是怎么算出来的》。
二、过度杀灭法（Overkill）：BI 挑战量拉满，工艺必须吃掉 12 个 log
定义：生物指示剂的初始芽孢数 N₀ ≥ 1×10⁶，且灭菌工艺对该 BI 实现至少 12 个 log 的下降（即 ≥ 12 个 D 值）。因为 BI 的 6 个 log 必须被全部杀灭，再叠加 6 个安全余量，最终单件存活概率 ≤ 10⁶ × 10⁻¹² = 10⁻⁶。
几个关键点：
- 不依赖产品生物负载。 无论产品实际带多少菌，BI 都被当成"最坏挑战量"，因此终端灭菌可免去逐批生物负载统计（但 BI 批放行、供应商来料仍需受控）；
- D 值必须已知且稳定。 工艺 F₀（或等效剂量）须 ≥ 12 × D_BI；D 值的漂移直接动摇结论；
- 适用最广。 蒸汽、EO、干热、辐射等终端灭菌都可采用过度杀灭作为默认策略。
| 要素 | 取值 | 说明 |
|---|---|---|
| BI 初始芽孢数 N₀ | ≥ 1×10⁶ | ISO 11138 对生物指示剂的最低要求 |
| 要求 log 下降 n | ≥ 12 | 6（杀灭 BI）+ 6（安全余量） |
| 计算 SAL | 10⁶ × 10⁻¹² = 10⁻⁶ | 达标 |
| 是否需要产品生物负载 | 否 | 这是过度杀灭法最大的便利 |
三、生物负载法（Bioburden）：拿产品真实负载做挑战，必须做统计
定义：以产品实际生物负载为 N₀（通常取对数正态分布的 95% 上置信限），工艺需实现足够的 log 下降，使 SAL ≤ 10⁻⁶。
它比过度杀灭"省工艺"，但前提条件更苛刻，缺一不可：
- 生物负载计数： 抽样、培养、计数，建立分布；
- 抗性（D 值）已知： 必须确认产品自然菌群中最耐药微生物（MRO）的 D 值，且工艺按 MRO 的 D 值计算，而不是按某支 BI 的 D 值；
- 统计处理： N₀ 不能用均值，必须用 95% 上置信限（或均值 + 一个标准差的对数值）；
- 持续监测： 生物负载会随原料、环境、工艺漂移，需周期性回顾与再确认。
| 要素 | 取值 | 说明 |
|---|---|---|
| 初始量 N₀ | 产品生物负载 95% UCL | 如 10² ~ 10³ |
| 要求 log 下降 n | ≥ log₁₀(N₀) + 6 | 使 SAL ≤ 10⁻⁶ |
| 计算 SAL | N₀ × 10^(−n) | 达标 |
| 是否需要统计 | 是 | 分布、UCL 须写进验证方案 |
举例：生物负载 95% UCL = 10³，则 n ≥ 9 才能达到 10⁻⁶（3 + 6）。相比过度杀灭的 12，少了 3 个 log——这正是"省工艺余量、降能耗/降损伤"的来源，但也意味着你必须为这 3 个 log 的节省，承担完整的统计与监测责任。关于初始生物负载与抗力匹配、过度杀灭的统计权衡，可延伸阅读本系列《生物负载与生物指示剂：抗力匹配、过度杀灭与放行策略》。
四、两种方法怎么选：一张决策表
| 维度 | 过度杀灭法 | 生物负载法 |
|---|---|---|
| 适用对象 | 绝大多数终端灭菌（默认） | 生物负载低且长期稳定、需缩短周期/降能耗 |
| 是否需测产品负载 | 否 | 是（且需周期性监测） |
| 统计要求 | 低 | 高（UCL、分布假设、MRO 抗性） |
| 工艺余量 | 大（≥ 12 log） | 小（按负载定） |
| 放行便利度 | 高（免逐批统计） | 低（需批批或周期统计） |
| 主要风险点 | 能耗高、对热/辐射敏感产品受限 | 负载漂移、MRO 抗性误判 |
选型要点：
- 产品对热/剂量稳定、工艺有余量 → 过度杀灭最省心，是合规默认；
- 产品对热/剂量敏感、且生物负载长期低且稳定 → 生物负载法可缩短周期、降低损伤；
- 不确定最耐药微生物的抗性 → 先用过度杀灭兜底；
- 医疗器械标注"STERILE"（ISO 11135 / EN 556）通常要求过度杀灭或等效证明；
- 也可采用结合法（bifurcated / combined）：同时用 10⁶ BI 与产品生物负载数据，兼顾可靠性与放行效率。
五、生物指示剂在两种方法里的角色：都是"标尺"，但用法不同
| 方法 | 生物指示剂的角色 | 证据地位 |
|---|---|---|
| 过度杀灭法 | BI 的 N₀（10⁶）就是挑战量本身，全部阴性即证明 ≥ 12 log 下降 | 主证据 |
| 生物负载法 | BI 用于日常监控与装载放行，但 SAL 的计算来自产品负载 | 持续确认（非唯一证据） |
无论哪种方法，都有一个共同的硬前提：生物指示剂的标称芽孢数与 D 值必须可信。若 D 值未经验证确认，则 λ = N₀ × 10^(−t/D) 的预测不可信，两种方法的 SAL 结论都会塌掉。因此 BI 的 D 值复核与实验室内部确认（见本系列《生物指示剂 D 值复核与实验室内部确认》）是两种保障策略共同的"地基"。当原料、环境、工艺或 BI 批号变化改变 N₀ 或 n 时，SAL 必须重新评估，触发条件参见本系列《生物指示剂再验证与周期性回顾》。
六、给企业的实操建议
- 默认选过度杀灭。 终端灭菌在不确定时，过度杀灭是最稳妥、最省解释的合规默认；
- 切换生物负载法要谨慎。 必须建立生物负载基线、MRO 抗性与统计方法，并写入验证主计划，再走变更流程；
- 把假设写进文件。 D 值、N₀、分布假设、UCL 取法都是审计追溯链的一部分，应随验证主文件保存；
- BI 是标尺不是万能。 无论哪种方法，BI 的标称芽孢数与 D 值都要有 COA 与菌株溯源（ATCC/NCTC 编号）；
- 变更即重评。 原料、环境、工艺或 BI 批号变化改变 N₀ 或 n 时，重新评估并触发再验证。
相关阅读：《生物指示剂与无菌保证水平（SAL）：10⁻⁶ 是怎么算出来的》 · 《生物负载与生物指示剂：抗力匹配、过度杀灭与放行策略》 · 《生物指示剂 D 值复核与实验室内部确认》 · 《生物指示剂再验证与周期性回顾》。
法规依据说明：本文关于过度杀灭法与生物负载法的技术框架主要参考 ISO 11138 系列（生物指示剂）、ISO 17665（湿热灭菌）、ISO 11135（环氧乙烷灭菌）、ISO 20857（干热灭菌）、ISO 14937（灭菌通用要求）、ISO/TS 11139（灭菌术语）、ANSI/AAMI ST67、EN 556-1（医疗器械无菌保证）以及中国药典 2025 版"无菌检查法""生物指示剂指导原则""灭菌法"相关原则。SAL 的接受标准、生物负载统计方法与最耐药微生物（MRO）抗性的确认要求因灭菌方式、产品类别与监管辖区而异，应以企业验证主计划、最新官方文本及监管沟通结论为准。本文仅供技术交流，不构成合规意见。
版权声明：本文由杭州沐昀科技有限公司技术部整理并发布于公司官网（muyon.cn）技术文章栏目，版权归杭州沐昀科技有限公司所有。未经书面许可，不得转载、摘编或用于商业用途。如需引用，请注明出处并保留本声明。技术参数与法规条款请以官方最新文本为准，我司保留因标准更新而修订本文的权利。
客服1