韩国某原料药制造企业因长期系统性伪造生产记录、擅自变更生产工艺，最终被药品监管机构撤销GMP符合认定。该案引发行业广泛关注。本文以该案为引，聊聊一个核心命题：数据完整性是验证体系的生命线。

一、验证的本质：一套以数据为证据的证明体系

在GMP体系中，验证涵盖设计确认（DQ）、安装确认（IQ）、运行确认（OQ）、性能确认（PQ）、工艺验证、清洁验证、分析方法验证、计算机化系统验证等众多子领域。但无论形式如何变化，验证最终产出的不是一个设备，也不是一份报告，而是一个被数据证明的结论。

验证活动的证据链由验证方案、原始记录、仪器数据、图谱、偏差记录、变更控制文件和验证报告共同构成。验证报告只是结论，原始数据才是证据。没有真实的原始数据，验证报告不过是一份没有地基的建筑图纸。

现代GMP对数据管理提出了明确要求：数据应当确保可归属、清晰、同步、原始、准确、完整、一致、持久、可用并可追溯，即ALCOA+原则。这些原则不是验证活动的装饰性附件，而是验证结论能否成立的逻辑前提。ALCOA+被视为现代GMP记录保存的基石，目的是让检查人员能够信赖电子和纸质记录来支持监管决策。

二、数据完整性为什么是“生命线”：三个作用点

数据完整性对验证体系的影响，并非抽象的原则性号召，而是通过三个关键作用点直接决定验证的成败。

作用点一：启动作用——变更控制与再验证触发依赖真实记录。 根据GMP要求，当影响产品质量的主要因素，如工艺、质量控制方法、主要原辅料、主要生产设备等发生改变时，应进行再验证。当发生影响产品质量的重大变更时，企业应基于质量风险管理原则进行充分评估，必要时开展前瞻性工艺验证。然而，这一机制的前提是变更本身被如实记录和上报。如果变更被隐瞒、记录被伪造，再验证机制根本不会被触发——不是“忘了做”，而是“不知道需要做”。

作用点二：证据作用——原始数据是验证结论的唯一合法来源。 验证报告中的每一个结论，都需要追溯到具体的原始数据。当原始记录、称量数据、检验图谱被系统性伪造时，基于这些数据的工艺验证、清洁验证、持续工艺确认都将失去证据能力。验证方案设计得再科学，报告撰写得再完整，只要底层数据不真实，整个验证的证明力就不复存在。

作用点三：维持作用——持续验证状态依赖真实数据。 GMP强调持续验证与全生命周期管理，验证不是一次性活动，而是需要持续维持的状态。年度质量回顾、趋势分析、持续工艺确认、偏差管理，这些都是验证体系“活着”的表现。而所有这些活动的输入，都是日常生产中的真实数据。数据造假会让“持续验证状态”变成纸面上的假象——表面上一切正常，实际上验证体系已经脱离了真实的生产过程。

三、案例映射：该案如何证明这一命题

该案的违规事实与验证机制之间的对应关系，可以做如下梳理：

该案的核心问题不在于“验证方案没写好”，而在于变更控制被假记录绕过，再验证机制被架空，验证结论赖以成立的数据基础被系统性污染。这不是验证技术的失败，而是验证证明力的失败。

值得关注的是，国内药品检查中也频繁出现同类缺陷。药品监管部门历年跟踪检查通报显示，数据可靠性问题屡见不鲜：检验数据不能溯源、批生产记录不真实与申报资料不符、工艺验证不充分且生产工艺不稳定。有企业甚至出现培养基无菌模拟灌装试验再验证报告与个别产品批生产记录时间重叠的问题，涉嫌验证数据造假。这些案例共同指向一个规律：数据完整性的崩塌，往往不是孤立事件，而是与验证体系的失效相互交织、彼此加剧。

四、监管逻辑：为什么DI缺陷会摧毁验证体系

从监管视角来看，数据完整性缺陷之所以能摧毁整个验证体系，原因在于监管信任的传导机制。

《药品记录与数据管理要求（试行）》明确要求，原始数据应当直接记载于规定的记录上，不得通过非受控的载体进行暂写或转录，电子数据应当防止软件功能与设置被随意更改，并对输入的数据和系统产生的数据进行审核。这些要求的核心目的，是确保数据的真实、准确、完整和可追溯。

然而，当监管检查发现企业存在系统性数据造假时，问题就不再局限于某一个具体的验证项目。一个数据不可信，监管就有理由怀疑所有基于该数据体系的验证结论。验证状态不再是“已证明”，而只是“企业声称”。更严重的是，这种信任崩塌会沿着供应链传导——该类数据不可信事件可能引发下游制剂生产企业连锁性召回，涉及多个原料药品种，充分说明了数据不可信带来的系统性风险。

五、结论与建议

该案不是验证技术失败的样本，而是验证证明力失败的样本。它清楚地说明：没有数据完整性，验证体系就只是文件体系。

验证方案再完整、报告再漂亮，只要原始数据不真实，验证结论就不具备证明力；变更控制一旦被假记录绕过，再验证机制就形同虚设；监管一旦无法信任企业数据，整个验证状态都会被重新审视。数据完整性不是验证体系的附加要求，而是验证体系能够成立的前提。没有它，验证不是“未通过”，而是“不算数”。

因此，企业在构建和维护验证体系时，应当将数据完整性作为核心关切来对待——不是把它当作检查前的临时整改项，而是把它嵌入验证方案设计、原始数据管理、变更控制流程和持续验证状态维持的每一个环节。只有当数据链的每一个节点都经得起追溯和审计，验证体系才真正具备它应有的证明力。

深检·CIO联合医药验证服务，正是针对上述挑战而打造的专业解决方案。我们有CMA/CNAS双资质，所有验证检测数据可追溯、可审计，报告具备法定效力，为企业提供的是国家法定机构签发的质量证据。验证方案从GMP检查员的审查逻辑出发反向设计，每一个结论都有原始数据支撑，每一份文件都直接服务于GMP认证和符合性检查。全套验证文件按照ICH Q7（GMP）、Q9（质量风险管理）、Q10（药品质量体系）框架设计，逻辑闭环，数据互证，可直接归档GMP文件体系使用。

验证体系由建制完整、分工明确的专业团队协同执行——CIO资深验证专家把控技术路线与交付质量，CIO合规专家全程参与方案审核与GMP对标，设备、微生物、分析、CSV等领域工程师各司其职，避免单人统筹全品类带来的专业短板。