TOC分析仪合规指南（含审计追踪要点）

在制药、生物技术以及电子等行业的质量控制体系中，总有机碳（TOC）分析仪扮演着关键角色。随着《中国药典》2025版的正式实施，以及FDA 21 CFR Part 11、EU GMP附录11等法规对数据完整性要求的持续深化，企业如何确保TOC分析仪的合规使用，已成为质量管理中的核心议题。

对于制药企业而言，合规不是一项孤立的工作，而是贯穿仪器选型、验证、运行和维护全过程的系统工程。本文将系统梳理TOC分析仪合规应关注的主要方面，并重点解读审计追踪等关键功能要点。

一、法规遵循：TOC分析仪合规的基础框架

TOC分析仪在制药行业合规体系中需遵循多层次的法规标准。准确理解并执行这些标准的要求，是确保仪器合规运行的基础。

（一）药典标准是TOC检测的核心依据

国内外主要药典均对制药用水中的总有机碳检测提出了明确要求。美国药典USP＜643＞和中国药典ChP 2025年版四部＜0261＞均要求对制药用水中的总有机碳进行测定，并分别在＜643＞和＜0682＞中规定以蔗糖与1,4-对苯醌进行系统适用性测试，以考察仪器对不同类型有机物的氧化能力和系统的整体适用性。中国药典2025年版对纯化水和注射用水的TOC限值要求维持0.50 mg/L，纯化水检测中允许在总有机碳与易氧化物检测二者间任选其一。

系统适用性测试中，药典规定蔗糖与苯醌溶液的回收率应在85%至115%之间。按USP＜643＞要求，TOC系统适应性测试还应满足系统空白低于0.1 mg/L的条件。

除中美药典外，欧洲药典EP 2.2.44和日本药典JP也对制药用水的TOC测定提出了相应要求。企业在出口业务中应考虑同时满足多国药典标准的仪器配置方案。不同检测标准对仪器性能、测试方法及数据记录的要求各有侧重，了解这些差异有助于企业在选择TOC分析仪时做出更合适的判断。

此外，中华人民共和国机械行业标准JB/T 20178-2017《制药用水总有机碳分析仪》是国内制药行业TOC仪器的专项技术要求，涵盖仪器性能指标、试验方法等内容，也可作为选型和验收的参考依据。

（二）GMP与数据完整性法规要求不可忽视

GMP和GLP规范对TOC分析仪的数据完整性和质量管理体系提出了明确要求，主要涉及数据完整性、用户权限管理和审计追踪等层面。FDA 21 CFR Part 11对电子记录和电子签名的要求是制药企业TOC检测仪器合规选择中的关键考量点，核心要求包括访问控制（三级用户权限的划分，确保管理员、操作员和观察员角色权限严格隔离）、审计追踪（所有数据操作均带有时间戳记录且不可篡改）、数据备份（足够的本地存储容量并支持多路径备份）、记录保存（满足一定年限的数据保留期要求）以及系统验证（提供完整的安装验证IQ、运行验证OQ和性能验证PQ文件包）。

企业在选择TOC分析仪时，建议关注仪器软件是否具备符合21 CFR Part 11要求的功能模块，包括用户权限分级、电子签名支持以及完整的审计追踪记录能力。

二、审计追踪：数据完整性的技术保障

审计追踪是TOC分析仪数据完整性的核心功能模块之一。在GMP审计中，审计员通常会检查以下方面：是否存在数据删除或修改的可能性、用户权限管理是否分级、操作记录是否自动留痕、系统时间是否可以手动更改、数据备份策略是否完善。任何一项不符合要求，都可能被开具观察项甚至缺陷项。

（一）审计追踪的基本要求

合格的审计追踪系统应满足以下技术要求：

功能层面，应自动记录所有与数据相关的操作事件，包括但不限于：用户登录与登出、检测方法的创建与修改、标准溶液的校准操作、样品检测的执行过程、数据的查看/打印/导出、系统设置的更改等。

记录要素层面，每条审计记录建议包含操作人用户名、操作发生的时间戳（精确到秒）、操作类型说明、操作前后的数值对比（对于修改类操作），以及操作原因的记录。记录本身应不可删除、不可修改。

（二）用户权限的分级管理

用户权限分级是实现审计追踪有效运行的基础。通常建议采用三级权限架构：管理员（Administrator）拥有系统的全部权限，包括用户管理、方法管理、系统设置调整和审计记录的查看；操作员（Operator）可执行日常检测操作并查看检测结果，但不能修改系统设置或删除数据；观察员（Observer）仅可查看检测数据和报告，不能执行任何操作。

根据2025版《中国药典》及GMP附录11的要求，检测数据应具备不可篡改的审计追踪记录，软件系统需支持GMP计算机验证。企业在采购TOC分析仪时，可将这些技术要求作为考察供应商的重要指标。

（三）清洁验证中的审计追踪要点

在清洁验证中，TOC分析仪常被用作有机残留检测的手段。FDA在其指南中强调基于风险的清洁验证方法和残留限度设定，并强调数据的可追溯性、完整性和审计合规性。

FDA 21 CFR Part 211.67(a)明确规定，用于生产的设备必须经过清洁以防止污染。TOC分析作为有机残留检测方法，被广泛用于支持清洁验证，并要求提供可追溯的记录。

在实施TOC清洁验证时，建议关注：制定详细的清洁验证计划，明确设备范围、采样点、采样频率和残留限值；完整记录采样点、采样面积、采样方法、操作人员和分析方法；确保所有数据可追溯，满足数据完整性相关要求；TOC测试结果应低于预设残留限值，以证明清洁程序有效。

三、数据完整性的ALCOA+原则与TOC分析

数据完整性是GMP审计的关注重点。FDA和NMPA均将数据完整性列为检查核心项，近年来FDA发出的警告信中，有多数都涉及数据完整性问题。

ALCOA+原则是评估数据完整性的重要参照框架，要求数据具备以下特征：可归因、清晰易读、同步记录、原始和准确，并在此基础上延伸到完整、一致、持久和可用。

将ALCOA+原则落实到TOC分析仪的日常使用中，建议关注以下几个方面：

在可归因方面，确保每一项操作和数据记录能够追溯到具体的操作人员，这需要通过用户登录认证和审计追踪功能来实现。在同步记录方面，检测数据应在测试发生时实时录入系统，而非事后补录或转录，以降低转录错误的风险。在原始记录方面，应以仪器生成的原始电子数据为主要记录依据，避免依赖手写记录或人工整理的数据汇总表。在持久性方面，数据存储介质应满足相关法规要求的保存期限，建议定期进行数据备份。

TOC分析仪作为制药用水检测的关键设备，其生成的检测数据应完全符合上述完整性要求。

四、合规选型的参考建议

企业在选择TOC分析仪时，建议综合考虑以下几个方面：

检测性能应关注仪器的检测范围、检出限和重复性是否与企业的实际检测需求相匹配。检测范围并非越宽越好，过宽的检测范围可能带来不必要的成本，因此可根据自身样品类型选择合适的量程配置。氧化效率是衡量仪器对难氧化有机物检测能力的重要指标，不同技术路线的仪器在氧化效率上存在一定差异，建议结合水样特性进行综合评估。

合规功能应关注软件是否具备用户权限管理、审计追踪、电子签名等数据完整性功能，以及是否提供完整的验证文件支持（IQ/OQ/PQ）。制药行业尤其需要确保设备符合FDA、中国药典及GMP要求。对预期进入国际市场的企业，仪器是否同时满足多国药典标准也需要纳入考察范围。

长期运维应考察耗材更换周期与成本、仪器校准的便捷程度和售后服务的响应能力。紫外氧化法设备中的紫外光源寿命、湿化学氧化法设备的试剂消耗等都会影响仪器的长期使用成本，建议在选型阶段进行充分了解。

TOC分析仪的合规之路，没有捷径可走，却有章可循。 从准确理解法规要求，到规范配置审计追踪与数据完整性功能，再到严谨落实日常操作和维护，每一步都需要企业投入持续的重视与资源。理解TOC分析仪合规的要点，关注审计追踪等关键功能，有助于企业在法规遵循和质量保障之间找到适合自身的平衡点。北京钮因致力于为制药及相关行业提供专业的技术支持与合规咨询服务，助力企业在质量管理体系建设中稳步前行。