首页 ꄲ 智能运维专栏 ꄲ FDA眼里的设备维护红线：从近期警告信说起

FDA眼里的设备维护红线：从近期警告信说起

创建时间：2026-10-28

药事躬行

药事躬行 · 第5篇

作者：Leo Wang

一、PDA/FDA会议：一封警告信牵出的四类设备维护缺陷

2026年9月14日至16日，PDA/FDA联合监管会议在华盛顿召开。CDER合规办公室生产质量办公室的消费者安全官员CDER合规办公室的一名消费者安全官员在题为《无菌设施趋势：洞察与现代化机会》的报告中，用检查现场照片和一封做了脱敏处理的近期警告信，把设备维护如何击穿无菌保障讲得很具体。需要说明的是，这封案例警告信在报告中做了企业信息脱敏，本文只转述会议公开报道的事实，不对企业身份做推断。

第一类，清洗用水管的"死水管段"与反复微生物检出。警告信记载，该厂用于设备清洗的用水管路存在延长的死水管段，而死水管段会造成水停滞、微生物滋生。2023年6月至2025年9月，常规监测至少有47次微生物检出，其中14次超过企业自己设定的行动限，反复检出鞘氨醇单胞菌（Sphingomonas）、甲基杆菌（Methylobacterium）、慢生根瘤菌（Bradyrhizobium）、罗尔斯顿菌（Ralstonia）等革兰阴性成膜菌。企业的纠偏措施始终没有触及管道设计这一根本原因。这组数据之所以值得设备科记住，是因为它把"管路设计缺陷—监测反复报警—CAPA不触根因"这条失效链完整地串了起来。

第二类，设备完整性测试失败后继续生产。该厂的制度允许关键部件多次检漏失败后再更换，复测也不安排在当天，而是推迟到日后。报告点名了一个具体案例：某关键部件2025年7月1日检漏失败，直到7月19日复测才通过，中间隔了18天，而生产排程记录显示这18天里仍在用这个完整性未确认的部件安排药品生产。对国内读者，这一条的参照意义很直接：RABS、隔离器、灭菌柜、灌装线的关键密封部件，完整性测试失败后到底是"立即停用、当天复测"还是"先跑着、择日再测"，FDA给出的答案没有模糊空间。

第三类，关键区域的物料适用性问题。检查员在关键无菌灌装区看到防护套掉纤维，而且这不是第一次：此前已有客户投诉其使用非药用级物料，问题仍重复发生。设备和耗材的"适用"不只是采购环节的资质问题，防护套、密封件、软管这类直接进入关键区域的物料，一旦持续 shedding（脱落纤维/颗粒），属于设施与设备控制的缺陷，而不是简单的现场卫生问题。

第四类，化学去污染循环验证长期不达标。警告信记载，去污染循环验证中生物指示剂阳性呈多年趋势，而企业设定的可接受标准竟然允许每个循环有多个生物指示剂存活。生物指示剂是验证去污染/灭菌有效性的"裁判"，裁判长期亮红灯、企业却改裁判标准而不是改设备和循环，这在FDA的逻辑里属于验证体系本身失效。

除这四类外，该官员还展示了一批日常维护缺陷照片：扩散膜用胶带固定、充气式隔离器门密封圈坏了用胶带修补而不是更换、隔离器内发现泡沫护腕和胶带、正在生产批次时差压表失灵、灌装设备正上方扩散膜变色、硅胶波纹管位置异常且有不明变色。行为与设计层面的问题同样被记录：操作员探身越过敞口的西林瓶进料转盘、在隔离屏障上自行开"小活门"以便人工干预A级区。烟雾研究方面则归纳了五类反复出现的缺陷：示踪介质浮力不足或消散过快、示踪速度不代表真实工况、示踪点离被评估干预动作过远、设备或干预设置不代表商业化状态、气流扰动（如A级直接短路进B级、振动加塞碗上方涡流）未在结论中处理。

二、两封已公开警告信：设备问题最终都落在"体系失效"

会议之外，FDA官网9月公开了两封完整警告信，两封都可以在FDA官网查到原文。这里只摘和设备、维护、调查直接相关的事实。

第一封：某美国眼科器械厂商坦帕无菌厂（下称A公司）（MARCS-CMS 732398，发函日2026年9月4日）。检查时间为2026年3月12日至20日，地点是佛罗里达州坦帕工厂，违反条款包括21 CFR 211.42(c)(10)（无菌加工区控制）和211.113(b)（防止微生物污染的书面规程与无菌/灭菌工艺验证）。与设备相关的核心事实有三条：

· 2023年至2025年，ISO 5区（空气、表面、人员）常规监测持续出现超限微生物，包括黏质沙雷菌（Serratia marcescens）、嗜麦芽窄食单胞菌（Stenotrophomonas maltophilia）等与水源相关的革兰阴性菌，企业在CAPA不充分的情况下继续生产；

· RABS线存在设计缺陷，人体工学不合理、屏障保护不足，多条线的动态烟雾研究未能证明单向流保护；

· 2025年7月16号线培养基模拟灌装失败，两个单元分别检出真菌与产芽孢革兰阳性菌；FDA同时指出环境监测培养基存在开裂、不足以支持污染菌生长的问题。

FDA在信中明确否定了企业"靠无菌检验合格和投诉率低来证明受控"的回应逻辑，原话的意思是：无菌检验只是保护消费者的一系列设计与控制措施中的最后一环，不能单独作为放行依据。FDA要求企业对环境监测体系做独立全面评估，并对生产运行的设计与控制做独立评估。

第二封：某跨国注射剂厂商美国Melrose Park无菌厂（下称B公司）（MARCS-CMS 733107，发函日2026年9月22日）。检查时间为2026年1月27日至2月18日，该厂以无菌工艺生产注射剂。违反条款包括21 CFR 211.192（偏差与不合格调查）和211.113(b)。与设备维护相关的事实更值得设备科逐条对照：

· 法莫替丁注射液生产中多次出现生物负载行动限失败、革兰阴性菌融合生长，企业当时判断"不构成升高的内毒素风险"并予以放行；此后收到患者热原样反应投诉，留样复测发现内毒素不合格，最终召回3批。FDA特别强调：内毒素不会被过滤工序截留，任何非典型生物负载信号都必须立即处理；

· 2024年9月、10月及2025年4月、10月多次培养基模拟灌装失败，企业每次都把最可能原因归结为"操作员无菌操作差"，调查没有追问为什么商业生产中的无菌观察制度没有发现这些操作问题，也没有给出解决无菌线根本设计缺陷的时间表；

· 自2022年5月起，目检至少记录9起毛发等外来生物污染，污染被描述为自由漂浮并直接接触药品，调查不及时，质量部门仍放行相关商业批次；

· FDA在整改要求中直接点名：要提交内毒素风险防控CAPA，覆盖容器密封、配料、公用系统、工艺与程序控制，以及"设备的设计与控制，包括预防性维护与维修"。

两封信加上会议报告，合在一起讲的是同一件事：在FDA的执法逻辑里，设备维护缺陷从来不是以"维修工单没完成"这一种形态出现的。它以监测数据反复超限、根因调查不触及设计、失败复测被推迟、报警被消音、物料长期不适用、验证标准被放宽等形态出现——这些全部是质量体系问题。

三、把红线翻译成国内车间能听懂的话

FDA警告信依据的是美国21 CFR 211，国内企业并不受其直接管辖，但无菌保障与设备控制的底层逻辑和中国《药品生产质量管理规范（2010年修订）》及无菌药品附录是一致的：设备的设计、维护、维修、清洁、校准状态必须能证明持续符合预定用途，关键公用系统与无菌相关设备的任何异常都必须进入偏差与调查程序。把这几封信的教训翻译过来，有五条值得直接写进内部培训。

第一，"死水管段"类问题是设计问题，不是清洁频次问题。靠增加清洗和消毒频次去压制一个设计缺陷，在FDA眼里等于CAPA没有触及根因。国内自查时，工艺用水管路、清洗站软管、闲置支管的死角长度与流速，应当有图纸级别的核对，而不是只看清洗记录。

第二，完整性测试失败只有一种处理方式：立即停用、查明原因、当天完成规范复测，失败期间的产品质量影响必须评估。 "18天间隔期内照常生产"之所以被单独点名，是因为它同时违反了设备状态控制和质量风险管理。建议把所有关键完整性测试（隔离器/RABS手套与密封、灭菌柜、在线过滤器、灌装线关键隔离部件）的"失败即停用"规则写进SOP，并由排产系统而不是个人自觉来保证执行。

第三，报警和差压表不是摆设。同场会议上，CBER官员CBER的一名官员在介绍生物制品设施常见缺陷时也点名：HVAC未按时做HEPA再确认、缺少差压报警，以及对差压报警"消音了事"。她给出的建议非常具体：维护一份主设备清单，实时反映每台设备的确认、维护和校准状态；每一次差压报警都要记录并调查，而不是消音后继续。

第四，反复报警的数据本身就是证据。 47次微生物检出、14次超行动限、生物指示剂多年阳性——FDA在信里展示的都是趋势数据。设备科如果只处理单次报修、不维护设备相关的趋势（温湿度、差压、生物负载、内毒素、检漏通过率、校准漂移），就等于把有力的自查证据拱手让给检查员。这一条也正是预防性维护与设备状态监测系统在GMP语境下的真正价值：不是"预测什么时候坏"这么简单，而是让每一次异常都有客观数据、有调查闭环。

第五，根因不能止步于"操作员失误"，CAPA有效性必须验证。 B公司被批评的核心，是多次培养基模拟灌装失败都归因于操作，却不追问观察制度为什么失效、线体设计为什么需要过多干预。国内做设备相关偏差调查时同样适用：凡是根因写到"人员疏忽""操作不当"的，应当强制再问一层——人机工效、报警设计、防错装置、培训有效性确认是否都排查过。

四、FDA设备维护红线自查清单

以下清单依据上述FDA警告信原文、2026年PDA/FDA联合监管会议公开报告及21 CFR 211对应条款整理，供无菌与非无菌企业参照自查；国内企业接受检查时，仍应以中国GMP及现行附录条款为直接判定依据。建议QA牵头，设备、验证、生产共同逐项核对，对任何"否"项登记偏差或风险评估并指定责任人。

A. 设备设计与公用系统

· ☐ 工艺用水与清洗管路图纸已逐段核对死角/死水管段（含闲置支管、清洗站软管），异常长度有整改计划而非靠增加清洗频次补偿

· ☐ RABS/隔离器/HVAC等屏障系统的设计确认文件齐全，动态烟雾研究覆盖设备组装与各类干预动作，示踪介质、布点、速度代表商业化最差工况

· ☐ 气流短路、涡流等扰动在烟雾研究结论中均有处理记录；HVAC或设施改造后重做烟雾研究

· ☐ 关键区域防护套、密封件、软管等物料均为药用级/适用材质，有脱纤维、颗粒脱落与相容性证据，客户投诉已触发供应商调查

B. 完整性、校准与预防性维护

· ☐ 所有关键完整性测试对象已建清单（隔离器/RABS手套与密封、灭菌柜、关键过滤器、灌装线隔离部件），SOP明确"失败即停用"

· ☐ 完整性测试失败均当天复测，复测未通过前设备不安排生产；失败间隔期内产品影响有书面评估

· ☐ 关键部件不存在"多次失败后再更换"的惯例，更换与报废记录可追溯

· ☐ 差压表、压力表、温湿度传感器等关键仪表失灵有立即报修与期间产品质量评估记录，不存在"带病运行"

· ☐ HEPA按无菌指南建议的周期再确认，压差报警全部接入台账，无"消音后继续生产"无记录的情形

· ☐ 维护一份主设备清单，实时反映每台关键设备的确认、维护、校准状态，校准量程覆盖实际使用范围

· ☐ 设备预防性维护计划与实际执行记录一致，维修（尤其密封件更换、管路改动）后有再确认或风险评估

C. 去污染/灭菌验证

· ☐ 去污染与灭菌循环验证的生物指示剂可接受标准不允许阳性存活，历史BI阳性趋势已调查并整改设备/循环而非放宽标准

· ☐ 培养基模拟灌装批量与干预次数覆盖商业化最差工况，失败调查不把"操作员失误"作为终点，延伸至观察制度有效性与线体设计

· ☐ 环境监测培养基经过适用性确认，不存在开裂、促生长能力不足等导致漏检的问题

D. 调查、趋势与CAPA

· ☐ 生物负载、内毒素、微生物超限等设备相关异常均有趋势分析，重复检出（如同属成膜菌）已触发设计层面根因调查

· ☐ 任何非典型生物负载结果均触发内毒素风险评估，不以"成品检验合格"单独作为放行依据

· ☐ 毛发等外来污染按关键缺陷处理，相关批次质量影响有评估结论，质量部门保留最终否决权

· ☐ 每起设备相关偏差的根因调查覆盖人机工效、报警设计、防错装置与培训有效性，CAPA有有效性检查而非仅"修订SOP+培训"

· ☐ 设备相关电子记录（报警、审计追踪、校准与维护记录）完整可追溯，无未孵育平板、少计菌落等数据完整性隐患

写在最后

这几份文件读下来，突出的感受不是"FDA又罚了谁"，而是执法尺度的连续性：从几年前的数据完整性风暴到今天，FDA追责的重心始终是体系，而不是单点操作。设备维护之所以在这一轮警告信里如此高频地出现，是因为无菌线越自动化、屏障越复杂，设备状态就越成为产品质量的一部分——维修不再是后勤部门的事，而是质量体系的一部分。

对国内药企和设备供应商，这份提醒其实可以更务实：不需要因为一封美国警告信而紧张，但值得借这个外部视角，把自己车间里"失败后择日复测""报警消音继续跑""反复超限只改SOP"这三类惯例认真过一遍。清单收好，审计季之前用得上。

信源与依据

· FDA警告信（MARCS-CMS 732398，发函日2026-09-04，检查期2026-03-12至03-20），fda.gov

· FDA警告信（MARCS-CMS 733107，发函日2026-09-22，检查期2026-01-27至02-18），fda.gov

· "Sterile Facility Trends: Insights and Modernization Opportunities." Presented at PDA/FDA Joint Regulatory Conference 2026, September 14-16, 2026, Washington, DC；会议报道：BioPharm International, "FDA Highlights Aseptic Processing Pitfalls at PDA/FDA Conference", 2026-09-16

· "Current GMP Compliance Trends and Topics." 同场报告；会议报道：BioPharm International, "CDER, CBER Officials Outline GMP Compliance Trends", 2026-09-16（截至2026-09-08已发124封掺假警告信、全年预计约130封；CBER设施与设备常见缺陷及主设备清单建议）

· 21 CFR 211.42(c)(10)、211.113(b)、211.192条款引用以FDA官网eCFR现行文本为准；国内判定依据为《药品生产质量管理规范（2010年修订）》及无菌药品附录

系列导航

· 本篇为「药事躬行」第5篇（YS05）

· 上一篇：YS04-器械GMP无菌植入检查尺度要变什么

· 下期（10/22 周四）：《AI能不能写SOP：Purolea警告信划下的那条线》

· 导航：药事躬行 MOC