酶标仪是否符合法规如FDA 21 CFR Part 11？
21 CFR Part 11 规定了电子记录与电子签名在药品、医疗器械、生物制品等受监管行业中的使用规范，核心目的是确保电子数据的真实性、可靠性、可追溯性和不可篡改性。由于酶标仪广泛生成用于决策和报告的数据，其本身是否具备符合该法规的能力，成为质量体系审核和审计检查中的关键点之一。
酶标仪是否符合法规如FDA 21 CFR Part 11的系统分析
一、引言
在现代生物医药和临床研究中，酶标仪（Microplate Reader）被广泛应用于蛋白质定量（如ELISA）、酶活性测定、细胞增殖与毒性分析等多个实验流程。随着制药、生物技术和体外诊断行业的高度规范化，实验设备和其生成的数据是否符合监管法规，特别是美国食品药品监督管理局（FDA）发布的21 CFR Part 11，成为实验室和制造企业合规管理的重要议题。
21 CFR Part 11 规定了电子记录与电子签名在药品、医疗器械、生物制品等受监管行业中的使用规范，核心目的是确保电子数据的真实性、可靠性、可追溯性和不可篡改性。由于酶标仪广泛生成用于决策和报告的数据，其本身是否具备符合该法规的能力，成为质量体系审核和审计检查中的关键点之一。
本文将从法规原理、酶标仪使用场景、合规核心条款、设备功能要求、厂商实施方式、用户端合规措施及实际审核策略等多个维度进行系统解析，帮助读者全面理解酶标仪是否符合法规、如何实现符合性以及合规的实际操作方式。
二、FDA 21 CFR Part 11法规概述
2.1 背景与适用范围
FDA的21 CFR Part 11于1997年正式生效，适用于所有以电子方式创建、修改、维护、归档、检索或传输的记录，且这些记录被用作监管决策参考的数据。
适用范围包括但不限于：
药品制造商（GMP）；
医疗器械开发公司（QSR）；
生物制品研究机构（GLP）；
临床试验 CRO；
实验室（包括质控、检验、研发部门）；
软件及设备制造商（如酶标仪厂商）。
当一个酶标仪及其配套软件用于生成、处理或存储具有监管意义的数据（如用于药品批放行、验证、申报、临床前研究等），则其系统就需要满足Part 11合规要求。
2.2 法规核心条款解读
21 CFR Part 11 涉及多个方面，主要包含以下几类要求：
| 要求类别 | 关键条款内容 |
|---|---|
| 电子记录可靠性 | 系统应确保记录完整、准确、可追溯、可复制。 |
| 访问控制与权限管理 | 只允许授权人员访问系统功能和数据。 |
| 审计追踪功能（Audit Trail） | 系统需记录对数据的任何创建、修改、删除操作，标明时间、人员、内容变更。 |
| 电子签名 | 系统必须支持绑定用户身份的电子签名，并具备签名原因记录。 |
| 时间戳和版本控制 | 所有操作需具备精确时间记录，重要数据应支持版本溯源。 |
| 数据完整性保障 | 防止篡改、丢失或损坏，且系统应具备异常报警机制。 |
| 系统验证（CSV） | 整个系统（含硬件+软件）必须经过验证，证明其可靠性、稳定性。 |
三、酶标仪在受控环境中的合规性挑战
3.1 酶标仪的合规风险点
尽管酶标仪作为检测设备功能本身较为基础，但其输出数据往往具有监管价值，常被用于：
药品批次质量放行检测；
生物制品效价评估；
临床试验生物标志物检测；
验证和稳定性研究。
因此，其潜在的合规性问题包括：
数据记录是否可溯源：操作员是否有明确身份标识？结果修改是否有痕迹？
电子记录是否可替代纸质记录：输出数据是否安全、完整、可存档？
系统操作是否受控：是否存在共享账号、任意操作、无日志记录的风险？
输出文件是否易于篡改：如Excel表格是否可被随意更改？
3.2 酶标仪相关系统结构
一个完整的酶标检测系统通常包括：
主机硬件：负责光路控制、板位扫描与信号采集；
控制软件（Workstation）：运行在PC上，控制实验流程、处理数据；
数据库或本地文件系统：保存检测数据和参数；
用户交互界面：图形化操作界面、报表生成、导出功能。
Part 11 合规要求往往涉及软件层和数据层，因此厂商和用户需协同保障其系统整体合规。
四、符合FDA 21 CFR Part 11的酶标仪功能要求
4.1 用户身份认证与访问控制
系统必须具备多级权限管理和身份认证机制，常见机制包括：
独立用户账号（非共享）；
密码强度要求（字母+数字+符号）；
登录失败次数限制（如连续3次错误锁定账户）；
角色管理（如普通用户、审核员、系统管理员）；
操作员登录记录。
4.2 审计追踪（Audit Trail）
系统需记录下列操作的详细信息：
数据创建/读取/修改/删除；
参数设置更改（如波长、孔位编号、分析方法）；
实验方案创建与版本更新；
数据导出或报表生成记录。
追踪内容必须包括：
操作者身份（用户名）；
时间戳（精确到秒）；
操作类型；
原始值与修改后值；
修改原因（若适用）。
审计记录应不可手动编辑或删除，并需长期保存供审计。
4.3 数据完整性与版本控制
系统应支持：
对实验方案的版本控制，标识每次编辑与操作时间；
数据文件加密或数字签名，防止篡改；
数据压缩与加密存储；
与原始数据相分离的报告文件管理；
二次分析结果保留原始数据不被覆盖。
4.4 电子签名（e-signature）
电子签名应符合以下条件：
唯一性：与用户账号绑定；
合法性：系统要求二次输入用户名+密码以完成签名动作；
时间戳：记录签名时间；
意图说明：需包含签名目的（如“批准”、“复审”、“拒绝”等）；
安全性：签名记录不可被覆盖或删除。
4.5 系统验证（CSV）
厂商或用户必须对酶标仪及其软件进行完整的系统验证，包括：
IQ（安装确认）：确认设备在指定环境正确安装；
OQ（运行确认）：确认系统关键功能可稳定运行；
PQ（性能确认）：确认系统可在实际应用场景下达到预期目标。
验证需有详细计划（VP）、测试脚本、执行记录与偏差处理计划。
五、主流酶标仪厂商的Part 11合规方案
5.1 Thermo Fisher Scientific
其旗下的Multiskan Sky、Multiskan FC等系列酶标仪配套的SkanIt Software RE/FE版支持21 CFR Part 11合规：
提供审计追踪功能；
支持电子签名与用户登录控制；
可配置只读数据存储与访问权限；
与Active Directory（AD）集成实现企业级身份认证；
可输出加密签名的PDF报告。
5.2 BioTek（Agilent）
BioTek 的 Gen5 软件具备 FDA 21 CFR Part 11 合规功能：
支持全程审计追踪与数据锁定；
自动保存实验数据与操作流程；
加密输出结果，并生成符合GLP要求的报告；
具有用户访问控制策略与事件记录功能；
可设置自动备份与密码轮换策略。
5.3 Tecan
Tecan 提供的Magellan软件和SparkControl支持：
多级用户管理与密码策略；
操作日志完整记录；
电子签名与PDF审计报告；
可与LIMS系统对接，支持LIMS验证模块；
支持自动数据归档与远程审查。
