业内解读FDA对阿波特克生产实验室公司于默奥无菌厂的9项483观察项

2026年1月21日至29日，FDA 对瑞典国有特殊制剂生产商阿波特克生产实验室公司（Apotek Production & Laboratorier AB，APL）位于于默奥的无菌药品工厂开出 9 项观察项。核心定性：无菌保障体系从验证、人员操作、环境监测到硬件设计的整条防线被层层穿透——烟雾研究只做了静态、培养基模拟灌装不挑战最差条件、操作员裸手套直接抓握无菌部件、消毒剂效力从未验证、一整批数万支安瓿的内毒素结论竟建立在“随机一瓶”之上。这份 483 告诉我们：国有光环、北欧福利、政府信用，统统不能替代无菌保证的科学证据链。

一、企业速写与检查背景

很多中国同行对这家企业可能陌生，但在北欧医药圈，APL 是个响当当的名字。Apotek Produktion & Laboratorier AB 是一家瑞典国家所有的特殊药品生产商，其商业模式非常特殊：它不为大众市场做仿制药，而是为瑞典及北欧医疗体系生产“市场上买不到的药”——未经上市许可的定制制剂（extemporaneous preparations）、无菌制剂、放疗用放射性药物、儿科与肿瘤个体化剂量制剂等。可以把它理解为北欧公立医疗体系的“官方特殊制剂车间”：医院开出处方需求，APL 负责生产，国家信用兜底。APL 在斯德哥尔摩、于默奥等地设有多处生产基地和实验室，于默奥（Umeå）基地是其无菌生产的重要支点之一。

这种模式的天然特点是：品种极多、批量极小、工艺切换频繁、人工干预密集。对一家做无菌制剂的企业来说，这恰恰是最难做无菌保证的场景——灌装线天天拆装、人工操作无处不在。换句话说，APL 的业务模式对无菌体系的要求，其实比大规模商业化灌装厂更苛刻。

再来看这次检查的“病历本”：

• 设施类型：Sterile Drug Manufacturer（无菌药品生产商），FEI 号 3003766921；

• 检查官：Anastasia M Shields，来自 FDA 费城地区办公室（Philadelphia District）——近年负责北欧与东欧无菌设施检查的主要力量之一；

• 报告收件人：制造运营副总裁 Helene Fehm——直接点名到集团运营层面的副总裁，说明 FDA 认定这不是车间层面的琐碎问题；

• 483 签发日：2026年1月29日，检查结束当天即签署——9 项观察项一气呵成，没有任何“再商量”的余地。

从缺陷跨系统分布（无菌生产、质量体系、实验室控制、设备设施四大系统全中招）反推，这大概率是一次全面检查（Full Inspection），而非聚焦式的简略检查。检查官 Shields 的取证风格，读完下文大家会和我一样给出高度评价：典型的一流“体系猎手”打法——从一份 2024 年的烟雾研究文件切入，先摧毁验证根基，再用媒体灌装录像展示人员行为，然后转向环境监测点位设计、消毒剂效力、硬件结构，最后用批记录、计算机化系统、灯检确认、内毒素取样收尾。九个观察项环环相扣，是一份教科书级的无菌检查“组合拳”。

二、缺陷全景速览

9 项观察项全部对应 21 CFR Part 210/211 条款，按“排序即杀伤力”原则分层如下：

注意前三项：烟雾研究 × 人员行为 × 环境监测，正是无菌保证的“铁三角”。检查官把这三项排在最前面，等于开场就宣布：这家工厂的无菌保证体系，从“验证的证据”到“人的行为”到“环境的雷达”，三根支柱全部被拔掉了。

三、核心缺陷解读：无菌铁三角的全面溃败

缺陷 1：无菌工艺验证不足——静态烟雾研究 + 不挑战最差条件的培养基模拟灌装（211.113(b)）

设计用于防止无菌药品微生物污染的程序，未包括对无菌工艺的充分验证。

A. 在审核贵司气流可视化（烟雾）研究、文件编号 VFU315T、《烟雾研究修改版（[产品名]）》、日期 2024/07/03——该研究在用于灌装 [产品名] 药品的灌装线上进行——时，观察到以下问题：
1. 贵司的烟雾研究仅在静态条件下进行，存在缺陷。该研究未能评估（但不限于）：i. 动态条件下的无菌灌装过程；ii. 安装调试（set-up）活动；iii. 预期和意外的操作员干预。
2. 静态研究显示，灌装机 [设备名] A 级灌装区域在天花板与周围 [屏障] 交界处的 HEPA 过滤器高度存在气流湍流。天花板中的 HEPA 四周被一个 [间隙] 包围，从 HEPA 过滤器边缘到 A 级屏障的距离约为 [X]。在该 [间隙] 周围观察到湍流。
3. 该研究未能显示烟雾被均匀供应和分配、覆盖从 HEPA 过滤器到工作区域的整个气流级联。
4. 没有证据表明产生的烟雾是中性浮力的。烟雾研究用的烟雾由手持装置产生，该装置释放 [发烟剂]。
5. 烟雾研究中手持装置释放的烟雾未能证明单向流。灌装烟雾期间，操作员在 A 级灌装线内移动该装置，以一阵阵向上的方式释放烟雾，导致烟雾反向回落到装置和操作员身上，使气流方向的评估变得困难。

B. 按 SOP-01412-17.0 执行的无菌工艺模拟研究（培养基模拟灌装）设计上未能挑战无菌灌装过程。贵司未建立培养基灌装方案来明确并挑战最差条件，包括必须发生的最大干预次数以及每项干预需被挑战的最短持续时间。

【解读观点】我们一句一句拆。烟雾研究是无菌工艺的“心电图”——它测的是气流这个看不见、摸不着、却承载着一切无菌希望的载体。只做静态研究，相当于在手术室里没人、没器械、没活动的情况下拍一张照片，然后宣称手术过程万无一失。FDA 2004 年无菌工艺指南和 2023 版行业问答早就把动态气流研究写成了标准动作，而这份 2024 年的研究还在原地踏步——注意日期，这不是历史遗留问题，这是一年半前的“最新版”验证文件。

更精彩的是第 4、5 条。发烟剂是否中性浮力，是烟雾研究的科学门槛；而检查官描述的那个画面堪称行为艺术：操作员拿着手持发烟装置在 A 级区里转圈，“噗、噗”往上喷烟，烟被顶到上面又反弹回落到装置和操作员自己身上。这等于用打火机研究瓦斯泄漏——你自己喷出的烟把气流场搅成了一锅粥，测出来的不是工艺的气流，是操作员自己的“人造风暴”。我想问一句：这样一份研究当年是怎么通过 QA 审核放行的？审核者是真的不懂，还是“拿到了一份合格报告就行”？

再看 B 项的培养基模拟灌装。不定义最大干预次数、不定义干预最短时长，APS 就成了一场“考试划好重点”的开卷考试。而对于 APL 这种小批量、多品种、频繁切换的特殊制剂厂，干预密集恰恰是它业务模式的核心特征——干预覆盖率不足，等于把自家商业模式里最大的风险敞口原封不动地留在了验证体系之外。检查官把烟雾和 APS 合并成一条观察项，是“双重打击”：文件层（验证设计）和科学层（工具与方案）一起掏空。这是典型的 Observation 1 写法——宣告这个体系从根本上不可验证、不可信任。

缺陷 2：无菌操作规程未建立、未形成书面并遵守——媒体灌装中的劣质无菌行为（211.113(b)）

在审核无菌工艺模拟研究（媒体灌装批次 [批号#1] 和 [批号#2]，于用于灌装 [产品名] 药品的安瓿线 [线名] 上进行）期间，观察到以下劣质无菌行为实例：
1. 在两个媒体灌装批次的连线安装（line set up）期间，观察到一名操作员用戴手套的双手安装 [部件]，其双手直接接触用于将 [部件] 固定在线上位置的部件，以及接触 [部件] 的组件。还被观察到围绕 [部件] 实际操作多个机器零件，并在将 [部件] 安放到机器上时用手触碰其上部。
2. 观察到一名操作员用戴手套的双手将未灌装的安瓿固定并整理到 A 级灌装机内的 [部位]（安瓿装载区）。
3. 观察到操作员在机器安装期间用戴手套的双手拆封 [大批量容器中的] 安瓿 [包装]。他们用手将 [安瓿] 放到机器上。在无菌灌装期间，安瓿沿生产线经 [部件] 前行至 [部位]。每支安瓿在进入灌装时都会接触该 [部件]。
4. 观察到操作员在 A 级灌装线 [区域] 的安装期间及灌装期间佩戴直排式（direct vent）护目镜。该护目镜顶部有大孔，直接向外部环境排气。在机器安装期间，佩戴这些护目镜的操作员被观察到将上半身和头部俯下越过 [部件]，并越过线上进行无菌灌装的表面。

【解读观点】大家先记住一个背景常识：媒体灌装是无菌操作的“影棚演出”——公司知道这一批是被看、被审、被用来证明工艺的，理论上应该是全员最佳状态。结果呢？影棚里全是穿帮镜头：戴无菌手套直接抓握部件、徒手摆弄机器零件、用手触碰随后要接触每支安瓿的部位、俯身越过灌装面。这条观察项最狠的取证逻辑在于：这些行为全部来自媒体灌装的记录与观察，而不是普通生产批。言下之意无需明说——练习赛都打不出阵型，正式比赛只会更难看。这是检查官常用的“将军”手法：我不需要抓你日常违规，我只需要证明你的“最佳表现”尚且如此。

第 4 条的直排式护目镜尤其值得划重点。护目镜顶部开大孔直接向外界排气，意味着操作员每一次呼吸都化作一股未经处理的人体气流，直灌头顶——而操作员还被观察到俯身把头探到灌装面正上方。人，本就是无菌区最大的污染源；现在这个污染源自带排气孔，还主动凑近产品。我们不妨把缺陷 1 和缺陷 2 连起来看：烟雾研究是静态的（没人），护目镜排气和俯身是人造成的扰动（有人的时候没人测过气流）——检查官用两条缺陷完成了“人-气流交互从未被评估”的完整论证闭环。这一手，写得非常漂亮，也非常致命。

缺陷 3：环境监测系统缺陷——无风险评估、关键表面从未监测、消毒剂效力从未验证（211.42/211.160）

A. 贵司没有风险评估来论证环境监测和人员监测的点位与频率。
1. 用于灌装 [产品名] 药品的 A 级无菌灌装线 [区域]，没有表面监测。在审核 2025年9月15日 媒体灌装的机器安装，以及 2026年1月23日 现场观察机器安装时，注意到该线上容纳 [部件] 的区域在安装和运行期间需要操作员戴手套的手进行多次人工操作和调整。这些表面及相关 [部件] 的环境监测从未执行过。
2. 2026年1月23日 观察灌装线 [线名] 的机器安装和灌装时，观察到操作员将头和躯干俯过 [部件] 及机器周围区域。常规生产期间操作员的人员监测不包括任何能代表头部或躯干的点位。
3. 放置在 A 级区的沉降碟，位于一张低于灌装线水平的桌子上、某 [设备] 的下方。该 [设备] 固定在灌装线上，悬浮于沉降碟上方约 [X] 处。这限制了沉降碟对周围环境以及灌装期间操作员干预和活动的暴露。该沉降碟是距 [部件] 最近的被动空气监测点。
B. 贵司未能证明用于 A 级和 B 级受控生产区域的消毒剂和杀孢子剂的有效性。贵司使用 [消毒剂] 消毒 A 级和 B 级区域，包括无菌灌装线及 [产品名] 进行无菌灌装的周围房间。然而，从未进行过消毒剂效力研究来验证这些药剂对贵司生产环境中相关微生物的有效性。

【解读观点】这条观察项是给所有做无菌的同行上的一堂“点位设计哲学课”。环境监测的本质是什么？是把监测探头放在风险最大的地方，而不是放在方便、好看、年年合格的地方。APL 的问题恰恰是三者全占：

• 最需要监测的表面——操作员手套每天反复摸、反复调的那些部位——一次都没测过。配合缺陷 2 里“手套直接抓握部件”的行为，这个组合的含义极其清晰：最脏的接触面，连“测过一次”的记录都没有；

• 人员监测没有头/躯干点位——可操作员整天俯身把头探过灌装线。监测方案和实际行为完全脱节，这是“说的”与“做的”的典型断裂；

• 沉降碟被设备遮挡、悬挂在下方——检查官那句描述我特别喜欢翻译出来给大家看：你们把量雨杯放在了雨伞底下。还是“距 [部件] 最近的被动监测点”，换句话说，离关键区最近的那个监测点，恰好是个测不到东西的摆设。

B 项的消毒剂效力缺位同样狠。一家无菌厂，消毒剂、杀孢子剂天天喷，却拿不出一份针对自己环境中分离微生物的效力研究——既没证明杀得死环境里真实存在的微生物，也没证明对关键材质表面有效。对 APL 这种为肿瘤科、儿科、免疫低下患者供应特殊制剂的企业，环境微生物控制不是纸面合规，是直接的患者安全底线。再提醒大家注意缺陷群逻辑：监测点缺位（测不到）＋ 效力验证缺位（杀不死）＋ 人员行为失范（一直在污染）＝ 环境控制的三无闭环。检查官把这三点排进前三，是有完整叙事的。

缺陷 5：设备设计与布局不适宜——无 RABS 的开放灌装线（211.63）

1. [设备] 位于灌装线 [区域] 上方天花板高度。当为机器安装移除末端的 [部件] 时，HEPA 过滤空气被直接从线上抽走。灌装线两侧设有 [设施]，从线的顶部向下延伸至距放置灌装线的桌面约 [X] 处。该无菌灌装线未配备 RABS 技术或 [屏障装置]，且未在所有侧面完全封闭。正面和背面被从线顶向下延伸的 [幕帘] 部分覆盖。正面的 [幕帘] 在距放置灌装线的桌面约 [X] 处停止，线的这一 [幕帘] 末端以下至桌面是开放的。
2. [部件]（安瓿装载区）从 A 级区延伸至周围的 B 级房间。[经灭菌的] 安瓿被装载到伸出 A 级区之外的 [部件] 上，然后才沿装载区下行至灌装线。

【解读观点】如果说缺陷 1-3 是“软件失效”，这一条就是“硬件判词”。检查官等于把这条灌装线的解剖图画给了全世界看：顶部有设备在开机时把 HEPA 气流直接抽走（A级区给自己拆天花板）、无 RABS、四面不全封闭、正面下沿到桌面是敞开的、装载区把 A 级直接探伸进 B 级房间，灭菌后的安瓿要在 B 级空气里暴露后才能进入灌装。每一条都是无菌设计的经典禁忌。

大家想过没有：为什么烟雾研究里 HEPA 与屏障交界处会出现湍流？为什么操作员能随手接触那么多部件？为什么沉降碟会被遮挡？把缺陷 5 和前三条叠在一起看就明白了——硬件的先天开放，是后面所有操作与监测缺陷的物理根源。一条四面漏风的开放式灌装线，靠“人小心一点”是补不出无菌保证的。而改造一条灌装线涉及资本支出、停产周期、再验证——这才是 APL 整改清单上最贵、最痛的一项。顺带说一句，检查官先抓验证文件、再抓硬件结构，两条线互相印证（湍流位置与 HEPA 被截断的结构完全对得上），这个证据闭环的构建水平，值得每一位内审员学习。

四、体系性缺陷解读：质量体系的“地基沉降”

缺陷 4：批记录缺少 A 级区干预记录（211.188）

批生产与控制记录存在缺陷，未包括生产和加工中每个重要步骤完成情况的文件证明。

批记录中不包含 A 级区所执行全部干预及其各自持续时间的文件记录。未被记录的常规干预包括但不限于：a. [部件] 的清洁；b. 在 [位置] 对 [部件] 的调整；c. 破损 [安瓿] 的移除与清洁；d. [部件] 的调整；e. 安瓿 [部件] 的装载及将安瓿定位于 [部位]（安瓿装载区）。

【解读观点】干预不进批记录，看似只是“记录不全”，实际是无菌保证账本的根本性漏记。为什么这么说？因为 APS 与日常生产的可比性完全建立在干预台账上：模拟灌装模拟了哪些干预、日常生产发生了哪些干预、两者对不对得上——这正是媒体灌装科学性的根基。现在日常干预不记录，意味着缺陷 1 里那个“没有干预清单的 APS”永远无法被核对，整条验证逻辑链从中间断了。清理、调整、破瓶移除这些动作，恰恰是无菌操作中风险最高的“计划外时刻”，它们在批记录里的集体消失，说明 APL 的批记录设计理念还停留在“记录参数”而不是“记录风险”。

缺陷 6：计算机化系统失控——不存数据的仪器与单人手抄（211.68）

未对计算机或相关系统实施适当控制，以确保主生产和控制记录或其他记录的变更仅由授权人员实施。

具体而言，贵司的 [仪器类型]（设备编号 [ID]）不保存由 [方法] 产生的测试数据，也未连接到任何能够打印或保存所生成原始数据的系统。当前流程依赖单一分析员将结果从设备显示屏手动誊抄到实验室记录中，没有独立核实，也没有原始数据的电子采集。不要求双人复核。该 [仪器] 用于对 [产品名] 药品 [批号] 进行含量和杂质检测。

【解读观点】含量和杂质——API/制剂放行的两个核心指标——靠一块显示屏、一个人、一支笔。原始数据即生即灭，审计追踪无从谈起。我要替这家企业说半句公道话：从案情看，这更像是数字化建设的欠账，而非蓄意造假，与我们在印度某些工厂看到的“影子记录系统”性质不同。但是——FDA 在评估时从不区分动机与后果，只看失控的事实：数据无原始留存，就永远无法证明记录与真实一致。2026 年了，一家向美国市场供应无菌特殊制剂的国企还在用“手抄实验数据”的流程，这已经不是预算问题，是对数据完整性的认知还停留在上一个时代。北欧国企的数字化欠账，被这一条观察项照得清清楚楚。

缺陷 7：实验室控制不科学——EM 培养省略低温步骤（211.160/211.194）

实验室控制不包括为确保药品符合鉴别、规格、质量和纯度标准而建立的、科学上合理且适当的检验程序。

具体而言，贵司在所有受控区域和操作员的环境监测平板培养过程中，省略了 [低温] °C 培养步骤。未执行方法适用性研究，也无法提供证据证明取消该培养温度对所测 EM 样品中霉菌和酵母的回收率没有负面影响。

【解读观点】这条的杀伤力藏在“霉菌”两个字里。低温培养（如 20-25°C）正是霉菌和酵母检出的关键窗口。于默奥在北纬 63 度，气候湿冷、建筑环境里霉菌压力本来就高，而霉菌又是洁净区最难根除、孢子传播最广的环境敌人。砍掉低温培养步骤，等于把环境雷达的整个“真菌频段”关掉了——细菌数据再漂亮，也照不出真菌的风险。而且省略的原因大概率是“省时间、省培养箱”的降本逻辑：一份 EM 平板从双温培养变单温，省下的那点工时，和漏检霉菌后一次批次的霉菌污染调查相比，完全不成比例。QA 当年批准这个简化时，有没有人问过一句“科学依据呢”？从 483 的表述看，答案是没有——连一份方法适用性研究都拿不出来。

缺陷 8：灯检机与人员确认未完成（211.100）

贵司未能建立充分的生产和过程控制书面程序，以确保药品具备其所宣称或所代表的鉴别、规格、纯度和质量。

具体而言，[产品名] 灯检机 SY1002 及执行 [产品名] 目视和 [产品名] AQL 检验的操作员的确认，未使用 [规格]mL [产品名] 安瓿完成——而该规格安瓿正是 [产品名] 药品 [批号] 的预期包装形式。

【解读观点】目视检查是无菌产品放行前的最后一道人工防线，而这条防线的有效性完全依赖两件事：机器对缺陷类型的检出能力和人员的资质确认。APL 的问题是：确认用的不是实际产品的规格。灯检机的检出率对安瓿尺寸、液位、颜色、浊度极其敏感——用别的规格确认通过的机器和人员，对真实产品规格的检出能力是从未被证明过的。这就像让射击运动员用手枪资格证去上岗狙击位：形式上“有证”，实质上未标定。对一家产品品种繁多、包装规格频繁切换的特殊制剂厂，这条缺陷的杠杆效应会被品种数量放大。

缺陷 9：无菌与无热原批次未经充分实验室检验——BET 单瓶随机取样（211.167）

凡宣称无菌且无热原的每批药品，未经实验室检验以确定其对这些要求的符合性。

具体而言，没有要求在灌装全过程中分层或分时间点采集 BET（细菌内毒素）样品。每批 [产品名] 仅随机采集单支安瓿用于细菌内毒素检测，依据 SOP 1525《检测范围，无菌生产》（Kontrollomfattning, Steril Produktion）。而一个商业化规模的 [产品名] 批次约灌装 [数量] 支安瓿。

【解读观点】内毒素是注射剂患者安全的热原底线，而 BET 取样的科学性取决于样本能否代表整批的时间维度风险——灌装开始（管路初始状态）、中间（稳态）、结束（清洁边际）的内毒素暴露是不一样的。APL 的做法是：一整批几万支安瓿，随机抓一瓶，全批内毒素合格与否就看它。这在统计学上等于没有检测——单点随机样本对过程变异的覆盖率为零。更值得玩味的是这条的排序：它被放在 483 的最后一条，但它的实际后果一点不轻——如果未来任何一批出现热原反应事件，企业将拿不出任何证据证明批次前中段的质量状态。检查官收尾用这一条，是给整份 483 补上了“实验室放行控制失守”的最后一块拼图：从工艺验证、人员行为、环境监测、硬件设计到最终放行检测，无菌保证的 L1-L5 防线被整条打穿。

五、启示、后果预判与行动建议

警告信概率预判：高（我认为 80% 以上）。理由有三：第一，9 项缺陷跨质量、生产、实验室、设施设备四大系统，是标准的全面检查全系统沦陷形态；第二，前三条构成完整的无菌保证失效叙事——验证不可信（Obs 1）、行为失范（Obs 2）、环境失控（Obs 3），再加硬件硬伤（Obs 5），这正是近年欧洲无菌厂（可参考 Fareva、NerPharMa 等案例）触发 OAI 与警告信的标准配方；第三，整改的硬核部分——动态烟雾研究、重做含干预清单的 APS、RABS/封闭化改造评估、消毒效力研究、EM 风险评估——没有一项是“补文件”能解决的，全部需要科学工作甚至资本投入。对一家瑞典国企而言，代价是真金白银和漫长的整改周期。

给 APL 的行动建议，按优先级排：

• 立即：全面回顾现行市场准入产品的无菌保证证据链；评估是否需要扩大召回/暂停相关产线；引进有 FDA 经验的第三方无菌合规顾问做独立 gap 评估；

• 短期：以中性浮力发烟剂重做动态烟雾研究（涵盖安装、干预、所有人员动作）；重建 APS 方案——先做干预风险评估清单，再定义最差条件挑战；恢复 EM 低温培养步骤并补方法适用性研究；启动消毒剂-杀孢子剂效力研究；

• 中期：对灌装线做屏障技术（RABS/隔离器）改造评估——这是逃不开的战略决策；重建 EM 点位与频率的风险评估；批记录加入干预实时记录栏；部署仪器数据自动采集与电子化实验记录，终结手抄时代。

最后说说给我们的启示。这份 483 最大的警示不在于缺陷本身多低级，而在于它证明了“体系性自满”可以在任何体制、任何国情下发生——国有背景、政府订单、没有市场竞争，反而可能成为质量危机的温床：没有客户审计来逼你进步，没有商业对手让你敬畏，验证文件就慢慢变成了“给监管看的作业”。大家再对照一下自己的工厂：你们的烟雾研究是动态的吗？干预清单和批记录对得上吗？EM 点位是风险评估选的还是“好看的位置”？低温培养还在吗？把这份 483 当成一张免费的自查清单吧——毕竟，人家是用一整个 1 月底、9 个检查日换来的教训。

参考文献：FDA Form 483, Inspectional Observations, Apotek Production & Laboratorier AB, Formvagen 5b, Umea, Vasterbotten, Sweden, FEI 3003766921, 2026-01-21 至 2026-01-29, 签发日 2026-01-29, Investigator: Anastasia M Shields（FDA Philadelphia District）。
注：文中 [ ] 标记处对应 FDA 公开 483 中依法遮蔽的商业机密或个人信息（(b)(4)/(b)(6)），已按上下文以可读占位符替代。文章基于公开版 483 内容解读，部分信息受遮蔽限制，解读观点仅供参考。