龙沙瑞士菲斯普基地FDA 483解读：一页纸一条观察项指向无菌操作

FEI：3012793444 ｜ 报告 1 页 ｜ 观察项 1 条

2025 年春天，FDA 的一支三人微生物学团队，在瑞士瓦莱州阿尔卑斯山谷里的龙沙（Lonza）菲斯普基地待了八天，最后只写下了一页纸、一条观察项。放在动辄十几页、七八条缺陷的印度或中国工厂 483 旁边，这几乎是一张「优等生成绩单」。但这条唯一的缺陷，恰好踩在无菌药品最不能踩的那根线上：操作员在无菌连接时用戴手套的手遮住了无菌开口，在加塞和排除卡塞时用身体挡住了「第一道气流」。一页纸的杀伤力，不在于它写了多少，而在于它写在了哪里。

一、企业速写：一座从 1897 年长到今天的「母厂」

要读懂这一页纸，得先知道它出自怎样一座工厂。

龙沙（Lonza）1897 年创立于瑞士瓦莱州的菲斯普（Visp），最初依托当地水电做化工，随后一路长成全球最大的合同开发与生产组织（CDMO）之一。今天我们在行业里说「CDMO 龙头」，指的就是这少数几家：能把从临床前到商业化、从小分子到生物制品到细胞与基因治疗，全部接在一个体系里做完的公司。

菲斯普基地在龙沙的版图里地位特殊——它是历史最悠久、规模最大、垂直一体化程度最高的基地。这里不是单一车间，而是一个「化工—原料药—制剂—生物制品」层层咬合的巨型园区：一边是基础化学品与特种化学品的连续化装置，一边是高效原料药（HPAPI）与无菌制剂线，另一边是哺乳动物细胞培养的生物制品产能（包括其 Ibex 解决方案）。可以说，菲斯普是龙沙的「母厂」，也是它全球供应网络的心脏。

而龙沙的全球网络铺得很开：瑞士境内除菲斯普外还有巴塞尔、施泰因等站点；美国有朴茨茅斯（新罕布什尔）、本德（俄勒冈）、海沃德（加州）、休斯敦（德州）、沃克斯维尔（马里兰）、坦帕（佛州）等；亚太有新加坡大士（Tuas）的生物制品基地，以及中国的广州、无锡等站点；欧洲还有荷兰赫伦（Geleen）、捷克库日姆（Kourim）等。这张网的意义在于：任何一个站点的一条无菌线出问题，都会被放大成客户供应链上的一个风险点。

再看商业背景。过去几年，龙沙在做一件很明确的事——把自己从「化工 + 健康配料 + CDMO」的混合体，收窄成一家纯粹的 CDMO。2021 年，特种化学品业务（LSI）被剥离，成为独立公司 Arxada；2024 年底，集团又宣布将胶囊与健康配料业务（CHI）出售给 KPS 资本。一边卖，一边把资源押注在生物制品与无菌制剂上。菲斯普，正是这场转型之后被留下来的那块「皇冠上的宝石」。

现在看检查本身。本次检查日期为 2025 年 3 月 28 日，以及 3 月 31 日至 4 月 4 日（中间跨了一个周末，实际在场约 8 天），由 CDER/OPQ 序列（OPMA/DPMA VI）牵头，而不是常见的 ORA 地区办公室；分局局长为 Christopher Downey 博士。签发页上的三人组合很值得琢磨：Melissa Day Ray 博士（微生物学家）、Thuy T. Nguyen 博士（Branch Chief）、Hyung-yul Lee（制药科学家）。这是一个以微生物学为核心、带管理层级的专业技术团队，不是来做「文件对照表」的。受检设施类型为 Drug Product Manufacturer（药品制剂生产商），报告致送对象是集团质量负责人、副总裁 Claudio Cescato。报告仅 1 页、1 条观察项，2025 年 4 月 4 日签发。

这里我要先给出一个判断：三人、八天、微生物专业配置，最后只写一条——这不是「没查出来」，而是「查得很深，但只找到这一处」。 这两者的含义完全相反。前者是放水，后者是背书。而恰恰是这个「背书」里唯一的瑕疵，最值得所有做无菌的人后背发凉。

二、缺陷全景速览：一页纸，两个动作

先把这份 483 的全部内容摊开。它只有一条观察项，包含两个子项，指向同一件事。

请注意一个细节：这条缺陷的证据不是检查员现场看到的，而是检查员看录像看到的。这个区别，决定了整篇文章的解读方向。

三、唯一缺陷逐条拆解：两个动作，断的是同一根弦

【FDA 原文要旨】为防止声称无菌的药品受到微生物污染而设计的程序，未建立、也未遵守。

具体而言，在审阅 [产品名] 于 [某生产综合体] [某模块]（代号 HL）的动态烟雾研究视频时，发现以下缺陷：

子项 a：无菌连接时，操作员用「手套」盖住了无菌开口 Tier 1

「在组装 [无菌连接件] 时，贵司操作员用 [手套] 遮住了 [某部件] 的无菌开口，以及 [硅胶] 管路两端的无菌端头。」

先把场景还原清楚。无菌连接（aseptic connection）是无菌灌装里技术含量最高、也最容易破防的动作之一：两段管路、两个接头，各自带着已经灭菌的端头，要在 A 级（ISO 5）环境下对接成一个完整的流路。整个过程没有火焰、没有热封，靠的全是「未被动过的第一道气流」在保护那两个端头。

操作员用戴手套的手去「遮」，在动作逻辑上很好理解——他怕端头碰到别的东西，想用手护一下。但在无菌逻辑上，这是方向完全相反的自我保护：他用手套给无菌端头加了一层「保护」，同时也给无菌端头带来了一份「污染」。

【解读观点】手套在无菌室里是最矛盾的东西。它是屏障，也是最大的微粒与微生物载体——一只手套的表面，在操作半小时后可以携带数以万计的微粒，其中不乏操作员自身的皮肤菌群。所以无菌操作的第一原则不是「戴手套就安全」，而是「手套绝对不能成为第一个接触无菌表面的东西」。

操作员用手去「遮住」无菌开口，本质上做了两件错事：第一，他把手套表面的微生物直接暴露在无菌端头的正上方——遮挡这个动作会形成局部涡流，把袖口和手套上的粒子卷到端头附近；第二，他破坏了「第一道气流」对这个端头的持续吹扫——手一挡，端头就进入了「气流死角」，而气流死角里的粒子不会消失，只会沉降。

我特别想指出检查官的措辞：他没有说「污染发生了」，他说的是「程序未遵守」。这是 21 CFR 211.113(b) 的精妙之处——它管的不是结果，是行为。你不需要证明这支药被污染了，你只需要证明操作员的动作违反了无菌操作规范，缺陷即成立。这也是为什么无菌类 483 极难辩解：它不需要「实锤污染」，只需要「实锤动作」。

子项 b：加塞与排卡塞时，身体挡住了「第一道气流」 Tier 1

「在加塞操作中，贵司操作员遮挡了胶塞滑道（stopper chute）与料斗（bowl）上方、暴露的间接接触产品表面的第一道气流。此外，在排除卡塞（removal of a jammed stopper）时，操作员还被观察到遮挡了 [隔离器] 内胶塞上方的第一道气流。」

这一段有两个关键词，必须掰开讲。

第一个关键词是「第一道气流」（first air）。 它不是「干净空气」的同义词，它有严格定义：经过高效过滤后、尚未接触过任何表面（包括设备、容器、人员、产品）的那部分空气。它的价值在于「未被使用过」——一旦这股空气先吹过了操作员的手臂、袖口、手套，它就不再是「第一道」，而是「已经洗过一遍人的空气」。用一个比喻：第一道气流是手术台上那把还没拆封的刀，你用手在上面挥一下，它还是那把刀，但已经不是「无菌的刀」了。

第二个关键词是「间接接触产品表面」（indirect product-contact surface）。 胶塞滑道和料斗本身不直接装药，但它们把胶塞送到瓶口；胶塞是要直接接触药液的。所以这条路径是：气流 → 滑道/料斗 → 胶塞 → 药液 → 患者。任何一个环节被污染，终点都是同一支药。检查官特意用「间接接触产品表面」这个限定词，说明他很清楚这条传递链，也为「为什么滑道上方也要保护」提供了法规落点。

【解读观点】子项 a 是「静态的遮挡」，子项 b 是「动态的遮挡」，但两者其实是同一件事的两个面：操作员把「自己的身体」当成了无菌屏障的一部分。

更值得警惕的是后半句——「排除卡塞」。这不是常规操作，这是一个计划外干预（unplanned intervention）。设备卡塞是生产中最常见的小故障，而人的本能反应就是「伸手去掏」。在无菌灌装线上，这一伸手，往往是整批产品报废的起点：手进入 A 级区，扰动气流，接触或接近无菌部件，然后产品继续灌装——整个过程可能只有十秒钟，但污染已经完成。

所以我读这一段时，看到的不是「两个操作失误」，而是一套干预管理（intervention management）的缺位：如果企业真的把「排卡塞」当作一个需要被识别、被分级、被模拟的高风险干预，操作员在动手之前就会有一个「停机—隔离—按程序处置」的动作，而不是「伸手去掏」。子项 a 和子项 b 指向的，是同一个根：这家工厂的无菌操作，是靠人的「手感」在运行，而不是靠「被验证过的动作清单」在运行。

合论：证据来自企业自己的摄像机

这一条最锋利的地方，是它的取证方式。检查官没有靠现场目击——无菌灌装的关键动作往往在隔离器或 RABS 后面，人眼根本看不清。他靠的是企业自己拍摄的动态烟雾研究视频。

动态烟雾研究（dynamic smoke study）是无菌工艺验证的标准动作：用中性浮力发烟剂在 A 级区发烟，用摄像机记录气流形态，证明「第一道气流」确实覆盖了产品暴露的关键区域，并且在人员操作、设备运行时仍然成立。这是一个「企业用来证明自己清白」的工具。

【解读观点】我常跟做无菌的朋友说一句话：烟雾研究视频是你们厂里最诚实的一份记录。 批记录可以补，SOP 可以改，培训记录可以造，但视频不会撒谎——它把你的操作员在第 37 分 12 秒用哪只手挡住了哪个位置，一格一格地记下来。

这里有一个极具讽刺意味的闭环：企业拍烟雾视频，本来是为了向 FDA 证明「我们的气流设计没问题」；结果 FDA 把视频调出来逐帧看，看到的是「你们的人怎么在气流里操作」。你想证明的是设备，人家看的是人。 这就是 Tier 1 检查官的典型手法——不看你的结论，看你的原始素材；不问你的 SOP 怎么写，问你的人怎么做。

这也给所有无菌厂提了个醒：烟雾研究不是「拍完归档」，而是「拍完要审」。 如果一家企业拍了视频却从不回看，它等于花钱给自己装了一台「行车记录仪」，然后把录像带锁进柜子——直到出事故那天，才发现里面全是自己违规的证据。

四、为什么「只有一条」反而更值得所有无菌厂紧张

我知道很多人看到这份 483 的第一反应是：「一页纸，一条缺陷，龙沙果然还是龙沙。」这个判断不能算错，但它只看到了表面。我想给出三个更值得琢磨的角度。

第一，「条数少」在这类检查里，是成熟度的信号，不是放水的证据。

三人团队、八天在场、微生物学家 + 分支主管 + 制药科学家的配置，这不像一次「例行巡视」，更像一次聚焦式的技术深潜——盯着无菌保证、环境监测、微生物控制这条线往下挖。如果这座基地的体系是松的，八天时间足够挖出十条八条：气流流型、环境监测点位、培养基灌装、消毒剂效力、内毒素方法、水系统……这些都是微生物专家的「常规武器库」。结果只写了一条，说明其他环节经得起看。这一点必须承认，也必须尊重。

第二，但这条唯一的缺陷，恰好落在「最不能出错」的那一格。

21 CFR 211.113(b) 是无菌药品的「宪法条款」。在警告信的筛选逻辑里，无菌操作类缺陷的存活率是最高的那一档——因为它直接指向「你的无菌保证是否可信」这个根本问题。一份 483 里如果有十条程序性缺陷，FDA 可能只挑两条写进警告信；但如果只有一条无菌操作缺陷，它几乎一定会被保留。换句话说：这条缺陷的「条数占比」是 100%，它的「警告信存活率」是 90% 以上。 数量上的「孤零零」，恰恰放大了它的分量——因为它没有任何「更严重的问题」可以替它分担注意力。

第三，对 CDMO 来说，一条 483 的商业杀伤力，可能大于仿制药厂的十条。

这是很多人忽略的一层。龙沙菲斯普不是给自己做药，它是替全球的 Biotech 和 Big Pharma 做药。它的每一个模块（Module）、每一条线，背后都挂着一份质量协议。质量协议里通常有这样一条：发生可能影响产品质量的事件，应在 [X] 个工作日内书面通知客户。

一份公开的 483，等于向所有客户发了一封「公开信」：这个模块的无菌操作被 FDA 认定不符合 211.113(b)。接下来会发生什么？客户质量部门启动评估、发起补充审计、要求提供 CAPA、甚至启动「第二供应商」预案。对一家 CDMO 而言，客户信心的折损，比一张警告信来得更快、更贵。

再叠加龙沙正在进行的「纯 CDMO 化」转型——把化工和健康配料卖掉，把身家押在生物制品与无菌制剂上——菲斯普的无菌合规，就不只是一个工厂的质量问题，而是集团战略叙事的基石。这块基石上出现一条 211.113(b)，管理层的重视程度，不会低于任何一封警告信。

还有一个「说做记」的视角，值得单独说。

把这条缺陷放进「说—做—记」三重模型里，会发现它是一个非常「干净」的断裂：

• 说：SOP 一定写了「不得遮挡第一道气流」「无菌连接须在 A 级下按规程操作」；

• 做：操作员用手套盖住了无菌开口，用身体挡住了滑道上方的气流；

• 记：视频如实地记录了一切。

也就是说，这里是 「说 ≠ 做，但 记 = 真」。没有造假，没有补记录，没有删数据——只有一个「知道该怎么做、但在那一刻没做到」的人。这其实是所有断裂类型里最「好改」也最「难改」的一种：好改，是因为不需要重建诚信体系，只需要改行为；难改，是因为行为背后是肌肉记忆、是习惯、是「我干了二十年都这么干」的路径依赖。

最后说区域特征。 欧洲无菌 CDMO 的典型短板，从来不是「不懂法规」，而是「懂法规的人越来越少」——产业工人断层、资深操作员退休、新人上手周期被压缩。菲斯普这样的百年老厂，最宝贵的资产是那批「手上有感觉」的老师傅，最脆弱的环节也是他们——因为他们的动作是「经验驱动」而非「文件驱动」，一旦这些动作没有被拆解成可培训、可模拟、可审计的标准动作，就会随着人员更替而失真。这条缺陷，很可能就是这种「经验断层」的一个切片。

五、后果预判与行动建议：别用「培训一下」来回复这条缺陷

先预判。

• 本次检查结论：大概率 VAI（Voluntary Action Indicated）。 一条缺陷、无重复、无造假、无患者伤害报告、体系整体成熟——这是典型的 VAI 画像。

• 升级为警告信的概率：约 15%—25%。 触发条件不是缺陷本身，而是回复的质量。如果回复只写「已对操作员进行再培训」，FDA 很可能认为「根因分析不充分、CAPA 无效」，从而升级。

• 客户侧的反应，可能比 FDA 更快。 质量协议通知、补充审计、CAPA 跟踪——这些动作会在 483 公开后的数周内启动。对 CDMO 来说，这才是真正的「后果」。

再说整改。这条缺陷的整改，必须跨过「培训」这一层，进到「系统」这一层。

第一层：把动作拆开，重新定义「什么算干预」。

• 建立完整的干预清单（intervention list），把所有会进入 A 级区、会影响第一道气流的动作逐一列出并分级：常规干预、非常规干预、计划外干预（如排卡塞、断瓶、调整胶塞）。

• 对每一个高风险干预，定义「允许的动作路径」——手从哪个方向进、身体保持在哪个位置、工具怎么用、进入前要不要停线。把这些写成图，而不是写成段落。

第二层：把干预「演」一遍，而不是「讲」一遍。

• 重做动态烟雾研究，且必须覆盖所有已识别的高风险干预，特别是「排除卡塞」这类计划外动作。静态研究证明的是设备，动态研究证明的是人。

• 把这些干预纳入无菌工艺模拟（APS/培养基灌装），让「排卡塞」成为一个被模拟过、被计数、被评估的动作，而不是一个「碰上了再说」的意外。

• 用视频回看做培训：把这次 FDA 指出的两个动作，做成 15 秒的对照视频——「错误动作」与「正确动作」并排播放。这比任何 PPT 都有效。

第三层：让「看录像」成为制度。

• 建立烟雾研究视频与 CCTV 的定期 QA 审阅机制：不是「拍完存档」，而是「每月抽 3 个批次的操作录像，由 QA 与微生物室联合审阅，出具审阅记录」。审阅记录要写出「发现了什么」，而不是「已审阅」三个字。

• 把「第一道气流的完整性」纳入日常环境监测的风险评估：哪些点位处于气流死角？哪些操作会周期性破坏气流？这些都应该在 EM 方案里有对应的加严采样。

第四层：工程控制优先于行为控制。

• 在隔离器/RABS 上评估物理限位：手套口的角度、手套长度、操作口的尺寸，能不能让「手挡住气流」这个动作在物理上变得更困难？

• 对「排卡塞」这类高频故障，从设备设计上减少发生概率（滑道材质、振动参数、胶塞批次一致性），而不是指望操作员每次都做对。

最后，说给中国的无菌 CDMO 和生物药企听。

我们这几年有大量企业出海做无菌制剂、做生物药 CDMO，设备越买越好，隔离器、RABS、自动灯检、在线粒子监测，硬件一点都不输。但这份一页纸的 483 提醒我们：无菌保证的最后一厘米，不在设备里，在人手上。

FDA 的微生物学家不会只看你的验证报告，他会把你的烟雾视频调出来，一帧一帧地看你的操作员在做什么。因为设备是可以买的，验证是可以外包的，只有「人在气流里怎么动」这件事，是买不来、也外包不掉的。

所以，如果你所在的工厂也拍烟雾研究视频，我建议你今天就做一件事：把最近一次的动态烟雾视频调出来，完整看一遍，别看结论，看人。 你大概率会看到几个让你坐直身子的动作。看到了，是好事——那说明你还有机会在 FDA 之前发现它。

参考文献：U.S. Food and Drug Administration, Form FDA 483 — Inspectional Observations, Lonza AG, Rottenstrasse 6, Visp 3930, Switzerland, FEI 3012793444；检查日期 2025 年 3 月 28 日、3 月 31 日—4 月 4 日，签发日期 2025 年 4 月 4 日。
注：文中以 [ ] 标注之处，对应 FDA 依《信息自由法》在公开版 483 中遮蔽的商业机密或个人信息；涉及产品、厂房模块与部件名称处已按上下文作可读化处理。