解读法国凯瑟斯堡 BFS 工厂 2016 年 FDA 483 的 8 项观察项，涉霉菌超标批次放行与复测只报合格值

Kaysersberg Pharmaceuticals SAS（凯瑟斯堡制药）坐落于法国阿尔萨斯小镇 Kaysersberg，是一家专注无菌吹灌封（BFS, Blow-Fill-Seal）技术的制药企业，主攻眼科等无菌剂型从临床到商业化的灌装与包装，如今已并入北欧 CDMO 巨头 Recipharm 的全球网络。BFS 工艺的特点是"吹瓶—灌装—封口"一气呵成、暴露时间极短，本是无菌保障的利器；但它对环境监测、消毒、设备确认的依赖也远超普通制剂线。

2016 年 7 月 11 日至 19 日，FDA 检查官 Michael A Charles 对该基地进行了检查，报告签发给总经理 Yves Buelens。这张写下 8 条观察项的 483，核心病灶只有一个，却极其致命：在一家无菌制剂厂，环境的"不合格"被系统性地"操作"成了"合格"。

一、偏差调查的系统性失灵：把“测到合格”写进制度

观察项 1　偏差调查记录缺乏充分论证的结论与后续行动

【原文翻译】
对无法解释的偏差所作的书面调查记录，并不总是包含结论与后续行动。
· 两个批次在 (b)(4) 机器的 (b)(4) 位置灌装时，环境浮游菌（viable air）检测不合格，却始终未追查根因与纠正/预防措施。偏差调查 #13305（2015 年 1 月开启）发现批号 (b)(4) 未达浮游菌标准，检出 (b)(4) cfu 霉菌；偏差调查 #13442（2015 年 1 月开启）同样发现批号 (b)(4) 浮游菌不合格，检出 (b)(4) cfu 霉菌。这两个批次均被放行进入美国市场——因为按 SOP KBPRC-00263，某一批次需要出现两次环境不合格才会被隔离，单次不合格不触发 quarantine。
· 有三个样品（用作药品生产原料、设备清洁、以及 sanitization/sterilization 用的 (b)(4) [疑为制药用水系统]）微生物检测不合格，同样未追根因。偏差调查 #13833（2015 年 4 月）发现 (b)(4) 未达标准，在 (b)(4) 取样点检出 (b)(4) cfu 及 (b)(4)；偏差调查 #14135（2015 年 6 月）发现 (b)(4) 未达标准，检出 (b)(4) cfu。在所有情形中，企业在没有科学依据否定原始 OOS 结果的情况下进行了重新取样，并接受了重新取样的结果——SOP KBPRC-00370 允许追加取样分析，且只报告追加分析中达标的数值。因此，该程序容忍"为了得到合格的重测结果而接受复测材料"，既无科学依据否定原始 OOS，也不追根因、不采取 CAPA。

解读与分析

这是整张 483 的"震中"，也是这份 2016 年检查至今仍被反复引用的原因——问题不在某个员工的操守，而在 SOP 本身被写成了"违规指引"。两处制度性漏洞叠加：其一，SOP KBPRC-00263 规定"一个批次要两次环境不合格才隔离"，于是检出霉菌的批次单次不合格就能大摇大摆卖去美国；其二，SOP KBPRC-00370 白纸黑字允许"追加取样、只报合格的数"——这就是监管术语里最刺眼的 "test into compliance"（测到合格为止）。

浮游菌检出霉菌、制药用水微生物超标，对眼科无菌制剂而言都是高风险信号。霉菌孢子可耐常规消毒、可在体系中持续存在，一旦进入无菌产品后果不堪设想。企业非但不隔离、不追因，反而用"再测一次"把警报消音——这已不是调查能力问题，而是把质量程序当成了放行的"免责工具"。这一条几乎注定进入警告信。

二、无菌保障的硬伤：A 级监测、消毒、检测三处漏风

观察项 2　无菌操作区的环境监测体系存在缺陷

【原文翻译】
无菌操作区在环境条件监测体系方面存在缺陷。(b)(4) 的 A 级（Grade A）区域未定期进行浮游菌与粒子监测以证明环境条件符合要求。用于无菌灌装 (b)(4) 的 (b)(4)，仅在 2009 年对浮游菌与粒子进行过一次性检测，此后 (b)(4) 既无监测记录，也没有定期核查这些灌装机是否按预期在 A 级条件下运行的日程安排。

解读与分析

A 级区是 BFS 无菌生产的"心脏"，灌装针头所处的环境必须持续监测浮游菌与悬浮粒子。这里的关键词是"2009 年检测过一次，之后就没有了，也没有计划"——也就是说，在最核心的灌装暴露点，环境监测实际上是空白。没有持续监测，观察项 1 里那些"偶然检出的霉菌"究竟是偶发还是常态，根本无从判断。

观察项 3　清洁/消毒程序未反映验证过的接触时间

【原文翻译】
缺乏以足够细节描述清洁方法、设备与物料的书面程序。消毒程序并不总是反映你方《设施表面消毒剂效力确认报告》（按 USP <1072> 要求）中所确定的接触时间。例如，使用杀孢子剂 (b)(4) 时，程序（SOP-KBPRC-00083）规定先涂 (b)(4) 再喷 (b)(4) 并擦拭；而效力报告显示，要灭活某些受试菌种，(b)(4) 可能需要长达 (b)(4) 的接触时间。

解读与分析

消毒剂不是喷上就生效的——杀孢子剂尤其需要足够的"接触时间（contact time）"才能灭活芽孢。企业自己做的效力报告（依据 USP <1072>）写明需要若干接触时间，现场的 SOP 却是"喷完就擦"，等于把科学结论锁在抽屉里、让操作按另一套来。这正是"说（报告）—做（SOP）—记（记录）"三重断裂的典型：验证做了，却没能转化成现场纪律。

观察项 8　实验室控制：微生物检测取样量不具统计代表性

【原文翻译】
实验室控制未建立科学、适当的检测程序以保证中间物料符合相应的鉴别、含量、质量与纯度标准。对 (b)(4) 的微生物分析（SOP-KBPRC-00370）仅使用 (b)(4) ml 的取样量、通过 (b)(4) 方法完成。你方未按自身分析方法采用更大的取样量（如 (b)(4) ml），以获得把握确保检出的菌落数具有统计学代表性——尤其是在使用 (b)(4) ml 体积时结果偏低或不可检出的情况下。

解读与分析

只取极小体积样品去做微生物检测，检不出菌落的概率自然大增。FDA 的点名很直白：小取样量会让"低至不可检出"的结果失去代表性——换句话说，观察项 1 里那些"复测合格"的制药用水，很可能只是取样量太小、没抽中罢了。检测方法本身的灵敏度不足，让整个"复测合格"的结论更加站不住脚。

三、清洁、校准与工艺参数：执行层面的集体断层

观察项 4　清洁与维护程序缺乏足够细节

【原文翻译】
书面的清洁与维护程序未能以足够细节描述所采用的方法、设备、物料及与操作相关的参数。清洁验证文件记录了清洁 (b)(4) 设备 (b)(4) 的工艺参数，包括 (b)(4) 清洁循环及其 (b)(4) [压力与时间]；但在实际清洁操作中，只记录了压力与时间"已完成"，这并不能充分保证一个经过验证的清洁结果。

解读与分析

清洁验证明明规定了多步参数，现场记录却只打两个勾——"压力 OK、时间 OK"。这种"选择性记录"让清洁验证的结论失去现场支撑：你凭什么证明这次清洁和验证时的那次是一样的？

观察项 5　机械设备的例行校准未按书面计划执行

【原文翻译】
机械设备的例行校准未按照旨在确保性能的书面计划执行。用于生产 (b)(4) 的加工罐的 (b)(4) 转速（rpm）校准，并不总是按既定计划进行，例如 (b)(4) #3、C 40 和 C 26 罐。

解读与分析

搅拌转速这类"看起来不关键"的参数，在无菌制剂与溶液配制中往往直接影响混合均一性与温度控制。校准不按计划，意味着这些罐的转速可能长期处于"未经验证"的状态，为工艺波动埋下隐患。

观察项 6　生产与工艺控制程序未在操作时记录

【原文翻译】
书面的生产与工艺控制程序未在操作执行时形成记录。尽管在 (b)(4) 的生产过程中记录了 (b)(4) 时间，但作为关键工艺参数的 (b)(4) 配制转速，并未在生产过程中记入批记录。

解读与分析

关键工艺参数（转速）"操作时做了、批记录里没记"，让事后追溯变成不可能。批记录是唯一的"案发现场"，关键参数缺席，等于给未来任何偏差调查都提前挖好了坑。

观察项 7　未建立监控与验证工艺输出的控制程序

【原文翻译】
未建立控制程序来监控输出并验证那些可能导致中间物料与药品特性波动的生产工艺的性能。对于 (b)(4) [用作药品生产原料并用于清洁] 的生产，工艺参数的运行范围尚未充分建立，例如未在日常生产中确定压力与流量的可接受水平，以充分验证并控制该生产工艺。举例来说，用于保留时间与正确生产的压力/流量监测上下限，在以下环节均未充分建立：(b)(4) 经过 (b)(4) 过滤器（只观测压差 ΔP，不记录压力或流量）、(b)(4)（只观测 ΔP）、(b)(4)（无压力/流量监测）、(b)(4) 过滤器（只观测 ΔP）、(b)(4)（无流量监测）、(b)(4)（流量记为 >(b)(4) 而无上限）、(b)(4)（无压力/流量监测）。

解读与分析

这一条直指其制药用水/纯化系统的"控制哲学"缺失：只盯着压差 ΔP 看，却不记录压力与流量的绝对值，更没有设定上下限。压差正常不代表流量正常——滤器堵塞、泵衰减、回收率漂移，都会在"只测 ΔP"的盲区里悄悄发生。对用作原料和清洁用水的系统，缺乏压力/流量控制范围，等于放弃了对其连续性与水质的主动保证。

四、结语：无菌厂的“警报消音术”，最危险

凯瑟斯堡的 8 条观察项，表层散落在监测、消毒、清洁、校准、批记录各处，根子却高度一致：这套体系习惯性地把"不合格信号"消化成"合格结论"——单次霉菌超标不隔离（制度放水）、复测只报合格数（SOP 授权）、小取样量降低检出概率（方法掩护）、A 级区不持续监测（根本看不见）。四条路径，指向同一个结果：让无菌生产线在"看起来没问题"中运转。

作为 Recipharm 全球 CDMO 网络中的一员，这次检查暴露的不是孤立事件，而是无菌质量文化在"交付优先"下的集体妥协。考虑到多条缺陷涉及已放行美国市场的批次、且"测到合格为止"被写进 SOP 属于严重的系统性失效，本案当年升级为 OAI / 警告信的概率极高；对今天回顾此案的中国无菌制剂与 CDMO 企业，它仍是一面镜子——无菌保障的生命线，从来不是"复测合格"，而是"第一次就如实面对不合格"。

注：文中 `[ ]` 处对应 FDA 公开 483 中依法遮蔽的商业机密或个人信息；原文中的 (b)(4) 等 FOIA 遮蔽代码已按上下文替换为可读中文。数据来源据公开披露整理。