停电时先救现场还是先记偏差：制药停电处置与分级管理的实务问答

两个都要，但顺序有讲究——最致命的往往不是停的那几分钟，而是复电后那段没有数据的时间.

小轩：谢老师，上周五晚上九点突然停电，车间全黑。我第一反应就是冲进去把暴露的物料盖好、把冻干机的阀关上——忙到十一点才喘口气。结果周一QA问我：偏差记录呢？我说当时在救现场啊。她一句话把我问懵了：那你凭什么证明，你是九点零几分关的那个阀？

谢老师：她问得对。你把救现场和留证据当成了两件先后要做的事——先干活，回头再补记录。但它们本来就是同一件事的两面：控现场靠手，留证据靠笔，同时进行。

一句话纠偏：停电能停你的电，不能停你的时间轴。
先控现场、同步计时——顺序不是先做A再补B，是一边做A一边记A。

一、三个想当然，踩一个就是缺陷

先别急着翻SOP，把这三个念头从脑子里清掉——它们才是停电处置里最常见的三个坑。

想当然的想法	为什么站不住	正确做法
先救现场，记录回头补	回头补的就不叫同步记录了。更麻烦的是，事后补的时间线一旦和门禁、监控、EMS 日志对不上，性质就从补记变成了编	现场处置与记录同步：谁、几点几分、做了什么动作，当场写，不靠回忆
就停了几分钟，应该没事	判断风险的不是停了多久，是停在哪一步。灌装到一半停三分钟，和仓库照明停三小时，根本不是一个量级	先定停在哪一步，再谈时长；时长只是其中一个输入
复电了、灯亮了，就恢复正常了	最危险的一段恰恰在复电之后：系统时间可能重置、监测数据有空白段、自净时间可能从来没被验证过	复电不等于恢复；每个系统都要单独确认合格后方可恢复生产

法规底线：

中国GMP（2010）

第二百五十条要求，任何偏离生产工艺、质量标准、检验方法、操作规程的情况均应有记录，并立即报告主管人员及质量管理部门；

第二百四十九条要求，任何偏差都应当评估其对产品质量的潜在影响，并可按性质、范围、影响程度分类。

FDA 21 CFR 211.100(b) 同样要求书面程序应被遵循、偏离须记录并说明理由。

二、三大系统：复电不等于恢复，各有各的合格线

这一节最容易写成一句复电后确认合格方可复产。问题是——合格是谁定的、怎么定的、多久算合格？先把它拆到系统级。

系统	停电后要处理的	难点（容易拍脑袋的地方）
工艺用水系统	按停电时长分级处置：排空、重新制备、清洗或消毒，检测合格后方可使用	按时长分级的分界点，必须在SOP里事先写死，不能现场开会决定
空调净化系统（HVAC）	复电后完成规定的自净时间，必要时臭氧消毒或全面清场，环境合格后方可复产	自净时间是多少分钟？这个值必须来自事先做过的恢复时间确认，不能是经验值
生产关键设备	核查冻干机、灭菌柜等参数完整性，确认物料未受影响后方可重启	参数完整性怎么查、查到什么程度算够——中断发生在哪一步决定查多深

法规呼应：中国 GMP 附录 1（无菌药品）第四十条明确，灭菌柜、空气净化系统和工艺用水系统等关键设备应当经过确认，并进行计划性维护，经批准方可使用；第三十四条要求应设送风机组故障的报警系统。换句话说——报警有没有响，设备有没有在受控状态，检查员是会顺着这条线往下问的。

三、风险评估：四个维度，缺一个就评不准

ICH Q9(R1) 讲得很清楚：调查的深度和形式应当与风险的级别相适应。多数企业评停电只看前两行，后两行常年空着。

维度	要回答的问题	常见漏项
物料与产品	在制品、中间品、成品有无质量风险？要不要隔离、留样、做稳定性考察？	只评了看得见的那批，没回溯前几批、没看同产品其他规格
环境	洁净区温湿度、压差、微生物是否仍在限内？	停电期间监测数据是空白的——这段空白本身要被解释
设备与系统	关键设备与公用系统状态如何？要不要再确认或再验证？	只说重启正常，没说凭什么认为它没受影响
数据完整性	电子记录、监控数据是否完整、连续、可追溯？	复电后系统时间戳是否复位、报警记录有无丢失，几乎没人查

风险分级与处置（可按此快速归档）

等级	典型情形	处置
高风险	无菌生产中断、冷链超温、灭菌/冻干循环中断	立即隔离批次，启动全面调查，评估是否需额外检验与稳定性考察
中风险	洁净环境短时波动、非关键工序短暂停机	加强监测，评估后决定放行或补充检验
低风险	非关键区域短暂停电、且有验证数据兜底	记录事件，持续监控，趋势回顾

四、六个最难判的环节：指南只告诉你要考虑

这一节是全文最值钱的部分。法规和指南会把要考虑写得很全，但怎么判永远留白——留白的这段，就是经验值钱的地方。

环节	为什么难判
停电时长怎么算	起点是停电时刻还是发现时刻？终点是恢复供电还是系统恢复合格？四个点能算出三个不同的时长，选哪个直接决定风险等级——必须在SOP里事先定义
自净时间凭什么定	ISO 14644-3 给出了恢复时间（自净时间）的测试方法，但你的 SOP 里那个自净 XX 分钟，是本厂实测确认过的，还是抄来的经验值？
纯化水怎么处置	排空、重制还是消毒？分档依据是什么——是停电时长、储罐温度、还是循环中断时间？依据不同，结论可以完全相反
灭菌柜/冻干机中断	中断发生在升温段、保温段还是冷却段，处置完全不同；已完成的循环还能不能用、要不要重新灭菌，判断依据是参数记录而不是印象
断电保持能力	稳定性箱、冷库、冷藏库断电后还能撑多久？这个数字只能来自事前的断电能力验证，没做过就没有任何东西可判
监测数据空白段	停电期间的压差、温湿度、粒子数据是空的——没数据不等于没问题，空白本身就是一条必须写进报告的发现

难判的本质：这些环节没有一个是查一下就知道的，全部依赖事前定义或事前验证。事到临头再讨论，讨论出来的结论经不起检查员追问第二句。

五、岔路在这里：偏差，还是变更？

这一条很多人没意识到，但它决定了你是走偏差流程还是走变更流程：

· 突发、非计划停电：属于生产偏差，必须按偏差流程管理——要可追溯、可评估、可预防。

· 计划性停电（如供电局通知的线路检修）：提前完成风险评估与预案，按临时变更控制，实际按预案执行且未超出边界的，可不按偏差处理。

但是——可不按偏差处理有三个隐含前提，缺一个就退回偏差：
① 风险评估与预案是在停电之前完成的；
② 实际执行严格按预案走；
③ 没有发生预案之外的情况（比如备用发电机没启动、切换时间超出预期）。
第③条最容易翻车：预案里没写到的那部分，仍然是偏差，而且往往是最严重的那部分。

六、终于分级管理：三级分档，别平均用力

停电处置也要分级，否则就是哪儿都做了、哪儿都没做透。分档依据不是停了多久，而是两件事叠加：停在哪一步，以及这一步有没有验证数据兜底。

层级	判定特征	验证与处置深度
一级	停在高风险步骤（无菌灌装、灭菌/冻干循环、冷链），或关键系统无数据兜底	全面调查 + 批次隔离 + 影响评估 + 必要时稳定性考察 + 系统再确认
二级	停在中风险步骤，关键参数有连续记录、空白段可解释	专项评估 + 补充检验或加强监测，按评估结论决定放行
三级	非关键区域、有断电保持能力验证数据、监测数据完整	记录事件 + 趋势回顾，纳入年度质量回顾

这个分档背后的逻辑，和压差警戒限是同一套：
先看失效能不能被看见，再看看见了来不来得及拦。
看不见的失效（监测空白、参数未记录），一律往上一级靠。

七、CAPA的闭环：短期修故障，长期修没准备

短期纠正很简单：查修供电故障、补充应急物资、完善现场处置与记录。真正难的是长期预防——因为停电本身不是偏差的根因，停电时我们没准备好才是。

· 完善UPS与备用发电机系统，纳入定期维护、带载测试与应急演练计划

· 修订SOP，细化停电应急流程，覆盖不同场景（短时/长时、白班/夜班、在产/停产）

· 对稳定性试验箱、冷库等关键设备开展断电保持能力验证——这是最容易被漏、也最没法临时补的一项

· 强化人员培训，重点是现场处置与同步记录而不是怎么写偏差报告

八、七条自查，每条1分，看看能拿几分

1. 停电事件的上报路径（管理层 + QA）已明确，且夜班、节假日同样走得通

2. 关键系统（工艺用水、空调、灭菌柜）的断电处置SOP已到位，且分级分界点是事先写死的

3. 风险分级（高/中/低）及对应处置流程已定义，不是现场开会临时定

4. 偏差记录模板里有停电专项字段：时间、范围、原因、影响范围、检测结果

5. UPS/发电机已纳入定期维护和带载测试计划，且有最近一次测试记录

6. 今年至少完成1次停电应急演练（含夜班场景）

7. 关键设备（稳定性箱、冷库）的断电保持能力验证做过，且结论在有效期内

打分参考：6–7分，体系基本能用；3–5分，预案有、数据不足；0–2分，下次停电大概率要开一条调查不充分的缺陷。

第六条夜班演练和第七条断电保持能力是最常见的两个零分项——不是因为难，是因为没人想到要提前做。

总结

停电这件事，考验的从来不是应变能力——应变谁都会。考验的是你在没停电的时候，有没有把那些到时候才知道的答案提前找出来：自净时间是多少、断电能撑多久、参数中断在哪一步要判废、空白数据怎么解释。事到临头才开始讨论，讨论出来的每一个结论，检查员都能问到第二句。

OurGMP坚持这条路径：始于风险评估，终于分级管理——用基于风险的方法，搭一套高效、合规、随时可检的分级质量管理体系。

如果你也在准备（或补救）停电应急预案，带上这两样东西来，我们聊半小时：
① 你现在的停电应急预案；

② 关键设备的断电保持能力验证报告（没有也直说）。
三件事：够不够、缺什么、先动哪一步。

公众号后台留言停电，或直接联系谢老师团队预约一次初步诊断。

参考：中国 GMP（2010）第二百四十七至二百五十条、第二百五十二至二百五十四条；中国 GMP 附录 1（无菌药品）第三十四条、第四十条；FDA 21 CFR 211.100(b)、211.192；ICH Q9(R1) 质量风险管理；ISO 14644-3 洁净室恢复时间（自净）测试；MHRA/WHO 数据完整性指南（ALCOA+）。