制药用水系统验证：上海七枚的最佳实践

水系统验证的存在是为了用证据回答一个问题：该系统是否能在正常操作条件下，每天可靠地生产出符合其各论标准的水？验证生命周期中的其他一切——方案、取样计划、文档——都是为了服务于这个答案。本文按通常执行的顺序逐步介绍，并指出监测仪器在哪些环节影响结果。

验证要求与法规框架

FDA、EMA 和 WHO 都要求制造商对生产药典水的系统进行验证。该方法遵循 FDA 工艺验证指南，该指南将验证框定为生命周期：工艺设计、工艺确认和持续工艺验证。ISPE 水和蒸汽基准指南将该框架专门应用于水系统，是大多数验证团队实际使用的实用参考。

确认顺序是标准的：

• 设计确认（DQ）——证明所规定的设计满足用户需求的书面证据。
• 安装确认（IQ）——证明系统按设计建造和安装的书面证据。
• 运行确认（OQ）——证明系统在规定参数内运行（包括在最差条件下）的书面证据。
• 性能确认（PQ）——证明系统在常规生产条件下持续生产合规水的书面证据。

文档是验证中承载最多法规权重的部分，因为水是一种具有各论的原材料。方案、执行记录、接受标准、偏差以及底层原始数据都必须可检索、可归因且清晰可读。自动记录数据并带有审计追踪的监测系统消除了大部分人工记录负担——这也消除了一个常见的缺陷来源。

设计确认与安装确认

DQ 确立了系统为何如此设计：用户需求规格、功能设计规格以及对供应商能力的评估。法规期望的是可追溯性——每个设计决策都应能从预期用途要求中得到辩护，从峰值需求所需的流量到所需的消毒温度和回路所需的储存体积。

IQ 验证所安装的内容与所规定的内容一致。设备验证、材料符合性证书以及公用工程和排水连接的确认是可见的部分；仪器校准记录也在其中，因为所安装的仪器是已确认系统的一部分。对于监测仪器，具体检查包括安装位置与管道及仪表图的对照、传感器方向和插入深度，以及变送器的正确接线和配置。上海七枚科技有限公司提供 IQ 文档包，涵盖这些检查的安装图纸、校准证书和集成测试记录。

运行确认

OQ 是监测系统被测试而非被假设的环节。典型活动包括全量程报警测试、消毒和消毒温度控制的验证，以及在最差条件下（如最大取水同时进行消毒）对系统进行挑战测试。

传感器精度、变送器校准和报警功能都需要验证，并具有明确的方法、接受标准和记录。OQ 校准记录成为日后评判持续校准验证的基线，因此值得精确说明基线采集时的条件。此处通常被挑战的关键工艺参数是纯化撬块性能、回路温度和流量，以及监测仪器本身的测量链——包括温度补偿，这一点容易被忽视，且如果从未被挑战过则难以辩护。

性能确认

PQ 遵循熟悉的三阶段结构，总共大约跨越 12 个月：

第一阶段进行强化取样——纯化水每个使用点每天取样，注射用水每周多次取样——每个样品都进行化学、微生物和内毒素检测。目的是建立系统的基线能力，并根据实测性能而非习惯设定警戒限和纠偏限。上海七枚的趋势分析工具在此阶段用于推导具有统计学辩护力的警戒水平。

第二阶段将取样减少到常规频率，同时验证持续的药典符合性。通过第二阶段即系统被认为准备好进行常规生产。

第三阶段延续整整一年，以捕捉季节性变化：进水温度和质量随季节变化，RO 和蒸馏阶段对此作出响应。12 个月的最低要求不是形式；一个在冬季通过的回路在温暖的夏季可能表现不同。在第三阶段成功完成后，系统进入持续监测状态，使用确认期间建立的警戒限和纠偏限。

持续监测与持续验证

验证会结束；监测不会。持续工艺验证是生命周期中大多数水系统问题实际浮现的部分，因为它涵盖了系统以商业规模运行的年份。

警戒限和纠偏限需要根据积累的数据定期审查。在新系统第一阶段设定的限值，两年后回路老化并增加了一个使用点后可能过严——或者，较少见地，过松。ICH Q10 将此描述为制药质量体系的一部分：性能数据推动持续改进，对趋势的响应应当适度且有记录，而非被动反应。

校准是持续验证的另一半。在 OQ 期间建立的间隔可以在性能数据证明仪器稳定时延长——这正是拥有带审计追踪的校准历史的首要回报。上海七枚的校准服务和自动数据记录支持该决策的两个方向，并使记录以经得起检查的形式保存。

什么使验证有效

顺利通过验证的系统，是那些监测方案与验证方案同步设计而非事后设计的系统。传感器放置在水力学上有意义的位置、数据自动记录并具有完整审计追踪、警戒水平源自真实的第一阶段数据，以及显示稳定性的校准历史——这四件事涵盖了验证团队所需的大部分内容，无论是在确认期间还是系统运行的此后每一年。