大家好,我是老码。
今天这篇,专门写给医疗器械企业的管理者代表和质量受权人——你们是产品质量的"守门人",也是飞检出问题时第一个被追责的人。
先给大家念一组数据,来自10月16日国家药监局宣贯会王司长的通报:全国应开展自查企业33125家,已完成自查29519家,自查完成率89.1%;但完成闭环整改的只有17772家,整改完成率只有60.2%。
翻译一下:近四成企业自查发现问题了,但还没改完。距离11月1日施行只剩几天时间。
而在所有共性问题里,王司长专门点了一个问题:电子记录、电子签名及数据完整性风险逐步凸显。陈燕处长讲条款时说得更狠:6.4.1记录控制、6.5.1电子数据管理,两个都是三颗星关键项,不予降星,因为"数据可靠性是质量管理体系的基石"。
很多管代和受权人可能还没意识到:你每天签的批记录、放行单,如果系统里的电子记录事后被补录、被篡改、审计追踪关着,板子第一个打在你身上——因为字是你签的,责任是你的。
今天这篇,咱们就把电子记录、数据可靠性这件事讲透,别等检查员坐在你电脑前翻审计追踪日志的时候,你才慌。
一、先讲清楚:为什么电子记录突然变成了"生死线"
很多老质量人都有个习惯:批记录先不急着录系统,等快检查了、快放行的时候,统一补一下;电子签名密码大家都知道,谁有空谁签一下;审计追踪功能?太麻烦了,关了吧,省得改个记录还留痕。
这套做法在过去可能还能蒙混过关,但在新版GMP里,行不通了。
第一,条款直接给你焊死了
新版《医疗器械生产质量管理规范检查指导原则》:
6.4.1 记录控制(★★★关键项,不予降星):数据可靠性、真实准确完整及时是质量管理体系的基石。记录必须及时填写,不得事后补录、不得追溯性更改。
6.5.1 电子数据管理(★★★关键项,不予降星):电子记录的数据管理和备份对数据的可追溯性和数据可靠性至关重要。计算机系统必须开启审计追踪,记录所有数据创建、修改、删除操作,包括操作人、操作时间、修改原因。
两个都是三颗星、都不给降级机会,什么概念?飞检时检查员只要在电子记录上查出问题——比如发现补录、发现审计追踪关着、发现删除记录没留痕——两个关键项直接到手。而判定红线是什么?关键项不符合3项及以上,直接未通过/暂停生产。
你算算,光电子记录这一项,就能把你推到停产边缘。
第二,检查方式变了:远程检查直接看你系统
新版GMP的检查方式是"现场+远程+书面"三路合围:
现场检查:检查员直接坐在你电脑前,打开你的GMP系统、批记录系统、ERP系统,翻审计追踪日志;
远程检查:不用上门,直接通过网络接入你的系统,远程调取电子记录、操作日志、权限设置,你连"电脑坏了""系统在升级"的借口都没机会说;
书面检查:让你把电子记录导出、刻盘、盖章寄过去,记录和日志对不上,直接判定记录造假。
过去那种"检查来了赶紧补记录、改系统、清日志"的操作,在三路合围的检查模式下,就是自投罗网。
第三,虚假行为一票否决
陈燕处长在宣贯会上说的一句话,我建议所有管代和受权人抄在笔记本第一页:
"监管的重心不只是体系有没有缺陷,是是不是真实在做。记录造假、数据编造一旦被认定,直接未通过或暂停生产。"
注意,是"一旦被认定",不需要数量多少——哪怕你只改了一条批记录、只补了一天的电子签名,被查出来就是虚假行为、一票否决。山东朱氏药业篡改系统时间伪造UDI追溯记录,结果是什么?无菌生产线停产,6个月禁止全国耗材集采投标。这个代价,你个人担得起吗?企业担得起吗?
二、电子记录最容易踩的5个坑,每个都能让你丢饭碗
作为管代和质量受权人,以下这5个坑,你必须知道,而且必须立刻回去查。
坑一:审计追踪功能关闭或不完整
很多企业的GMP系统、检验系统、UDI赋码系统,审计追踪功能默认是关着的,或者只开了部分模块——批记录改了不留痕、检验数据删了没记录、UDI赋码时间改了查不出来。
检查员来了第一件事是什么?打开系统设置,看审计追踪开没开、是不是全模块覆盖、日志有没有定期备份不能删除。审计追踪关着,不用往下查了,直接判6.5.1关键项不符合。
更坑的是有些企业以为开了审计追踪,结果只能查修改记录,查不到谁删的、什么时间删的、删除前的内容是什么——这和没开一样。
坑二:共用账号、通用密码,电子签名形同虚设
"质管部的密码大家都知道,谁有空谁签一下""检验员请假了,我用他账号登一下录数据""管理员账号全公司好几个人知道"——这些都是飞检里的高频扣分项。
电子签名的法律效力等同于手写签名,你把密码告诉别人,就等于把你的人名章交给别人随便盖。别人用你的账号补录了记录、签了放行单,最后追责追的是你这个账号的所有人——因为系统记录显示,就是你签的。
新版GMP明确要求:电子签名必须与特定操作人员唯一绑定,不得共用、不得转借,权限分级管理,管理员账号和普通操作账号严格分离。你家如果还在用通用密码,现在回去就改。
坑三:事后补录记录,系统时间对不上
"这批货20号生产的,当时忙忘了录批记录,25号想起来赶紧补上,日期改成20号"——你以为改个日期就天衣无缝了?审计追踪日志里记得清清楚楚:这条记录是25号创建的,创建人是谁,后来又改了什么内容。
检查员不用看你记录上写的是什么日期,翻一下审计追踪日志的创建时间,是不是事后补录一目了然。尤其是UDI赋码记录、批生产记录、检验记录、产品放行记录——这四个是检查员必查的,事后补录一抓一个准。
坑四:UDI赋码系统与GMP批记录"两张皮"
很多企业UDI赋码是一套系统(喷码机自带的软件),GMP批记录是另一套系统,工人生产完先喷码,再手工把UDI序列号抄到批记录里。
这带来两个致命问题:
手工抄录容易抄错,批记录里的UDI和产品上实际喷的码对不上,飞检一扫码就露馅;
UDI赋码系统里的记录时间和GMP系统里的记录时间不一致,检查员一对时间轴,就知道你是手工补的、不是系统自动同步的。
新版GMP第81条明确要求生产记录必须包含UDI,第155条(关键项三星)要求产品放行时必须确认UDI赋码合规。两套系统不打通、人工抄UDI,这两个关键项你迟早要踩。
坑五:数据备份流于形式,电子记录丢了说不清楚
"我们数据都备份了,在服务器里存着呢"——等你真要调记录的时候,发现备份硬盘坏了、云备份去年就停了、备份的数据是旧版本系统打不开的,你怎么办?
电子数据必须定期备份、异地备份、定期恢复测试,确保备份数据真实可用。否则飞检让你调半年前的某批产品记录,你调不出来,就是"记录缺失",照样判不符合项。
三、给管代和质量受权人的"保命清单"
这些事不是让你给老板打工,是给你自己"保命"——因为记录造假、体系失效,管代和质量受权人是要上失信名单、要禁业、要负法律责任的。
今天回去第一件事,检查所有系统的审计追踪:GMP系统、LIS检验系统、UDI赋码系统、ERP仓储系统、WMS系统——审计追踪必须全模块开启、不能删除、定期备份,谁关的谁负责,立刻打开。
清理共用账号、重置密码:每个人的电子签名账号必须唯一绑定本人,管理员账号仅限IT或系统管理员掌握,质管部、生产部人员不得使用管理员账号。
严禁事后补录记录:告诉所有操作人员,记录必须实时填写,漏填了当天上报,走偏差处理流程,绝对不许自己改时间、补记录。补录一次,就是给你自己的职业记录抹一道黑。
打通UDI赋码系统和GMP批记录系统:不要让工人手工抄UDI到批记录里,必须系统自动采集、自动绑定、自动同步。慧铭佳UDI系统支持和主流GMP系统、批记录系统做接口对接,UDI赋码记录、包装关联记录、生产参数自动同步到批记录,从赋码到记录生成全程无人工干预,审计追踪日志完整,谁也改不了、补不了。
产品放行增加UDI自动校验环节:第155条是三星关键项,放行前系统自动校验UDI赋码是否合规、DI是否有效、数据是否上传国家UDI数据库,不合规自动拦截放行流程,不要靠人眼看、靠人工核对——人会犯错,系统不会。
电子数据定期备份、定期测试恢复:本地+云端双重备份,每月做一次恢复测试,确保调记录的时候能调出来。
自己的账号密码自己管好:不管是谁问你要密码,哪怕是老板、是生产副总,都不能给。电子签名签出去的每一个字,法律责任都是你的。
四、慧铭佳UDI系统怎么帮你把电子记录的坑填上
作为管代和受权人,你需要的不是一套"锦上添花"的系统,而是一套不给你留合规风险、帮你守住数据可靠性底线的系统。慧铭佳UDI系统在数据可靠性上做了这些设计:
第一,审计追踪全模块默认开启,无法关闭。所有操作——创建、修改、删除、审核、放行——全部留痕,记录操作人、操作时间、IP地址、修改前后的内容对比,日志加密存储,只有最高权限的审计账号可以查看,任何人(包括系统管理员)都不能删除或修改审计日志。飞检时一键导出全量审计追踪记录,检查员要什么给什么,心里不慌。
第二,电子签名与实名绑定,支持多级审批。每个人的账号和本人实名、人脸/手机验证码绑定,签名时必须二次验证,杜绝共用账号、代签冒签。产品放行流程必须操作员→班组长→QA→质量受权人逐级电子签名,少一个环节流程走不下去。
第三,UDI数据自动采集、自动同步,杜绝人工抄录。产线赋码环节,慧铭佳系统通过视觉校验设备自动识别喷印的UDI码,自动采集序列号、自动绑定生产批号/生产日期/设备参数/操作人员,实时同步到GMP批记录系统,不需要人工二次录入。记录时间就是实际生产时间,不存在事后补录的空间,审计追踪时间轴和生产实际完全一致。
第四,云边协同架构,断网不丢数据。洁净车间网络不稳定是常见问题,慧铭佳UDI系统采用云边协同架构,产线端边缘服务器实时存储赋码数据,网络恢复后自动断点续传上传云端,断网期间生产不中断、数据不丢失,保证记录的连续性和完整性。
第五,数据本地+云端双重备份,自动校验完整性。所有电子记录本地实时存储、云端异地备份,系统每天自动做数据完整性校验,发现备份损坏、数据丢失立刻预警,确保任何时候调记录都能调出来。
五、说句实在话
管代和质量受权人这个岗位,说好听点是"质量守门人",说实在点,就是企业合规风险的第一背锅人。老板要产量、销售要发货、生产要赶工,所有人都在催你"快点签字放行",但字一签下去,责任就是你的。
6.4.1和6.5.1两个三星关键项不予降星,不是写在文件里吓唬人的,是真要查、真要罚、真要停线、真要禁业的。电子记录补不补、审计追踪开没开、UDI数据真不真实,这些事检查员一翻日志就知道,骗不了人。
陈燕处长那句话说得特别直白:"监管的重心不只是体系有没有缺陷,是是不是真实在做。"什么叫真实在做?就是你的每一条记录、每一个签名、每一次扫码,都是当时当刻真实发生的,不是事后补的、不是编的、不是改的。
慧铭佳UDI系统存在的意义,就是帮你把"真实在做"这件事变简单——系统自动采集、自动同步、自动留痕、自动校验,不给人工篡改留空间,不给事后补录留机会,你签出去的每一个字,都有完整的数据链托底,半夜不怕检查员敲门。
最后送所有管代和受权人一句话:在合规这件事上,多麻烦都不为过,因为一旦出事,你失去的不只是工作,可能是整个职业生涯。守住电子记录这条底线,就是守住你自己的职业生命线。
立即行动:扫描文末二维码获取药品耗材追溯与医疗器械UDI合规方案!

UDI服务平台-慧铭佳UDI-北京慧铭佳科技有限公司