解读斯特里科学 2024 年 FDA 483：烟雾研究湍流被评为可接受、粒子计数器未启用审计追踪

FEI：3005652193 ｜ 观察项：3 条 ｜ 检查官：Anastasia M. Shields、Clinton J. Lott

2024 年 11 月 14 日至 22 日，FDA 对印度班加罗尔的无菌注射剂厂商斯特里科学（Steriscience Specialties）进行了 7 个工作日检查，只开出 3 条观察项。数量少，但条条见血。最致命的一条是：在“灌装线上掉落瓶”这一干预活动的烟雾研究里，视频明明拍到气流出现湍流，企业出具的報告却把它评为“可接受气流、无影响”。这不是技术失误，而是一次把“没通过”写成“通过”的合规表演。另外两条则从数据端补刀：粒子计数器软件审计追踪未启用、洁净区设备长期共用"USER"账号。一份 2024 年的 483，放到今天回看，依然锋利得能划破手。

一、企业速写：一家刚满四岁的无菌注射剂新兵

斯特里科学私人有限公司（Steriscience Specialties Private Limited）2020 年 8 月 29 日在印度注册成立，工厂位于班加罗尔 Bannerghatta 路 152/6 与 154/16 号，注册地址与生产地址一致。它的定位很清晰：无菌注射剂（sterile injectables）制造商与 CDMO，产品覆盖β-内酰胺类无菌粉针（如氨苄西林/舒巴坦）和普通无菌注射剂（如酮咯酸氨丁三醇），主要面向美国等规范市场。

从产业关系看，它并非孤军：斯特里科学与 Strides、Stelis、Onesource 同处一个印度注射剂产业生态圈，注册人常为 Onesource Specialty 这类主体，产品以 ANDA 形式进入美国市场。但要注意，它是一家非常年轻的公司——2020 年才成立，2024 年接受这次检查时“厂龄”只有四年。年轻，意味着体系还在搭建期，也意味着任何一次 FDA 检查都可能成为“成年礼”或“滑铁卢”。

这次检查的阵容很值得说。主检 Anastasia M. Shields 是费城来的监管官员，履历相当吓人：据行业检查官数据库统计，她累计参与 129 次检查、开出 88 份 483、10 封警告信，是典型的无菌/无菌工艺方向“重炮手”。副检 Clinton J. Lott 也做过 45 次检查、24 份 483。两人在 2024 年 11 月 22 日同一天签发了这份 483。看到这个组合，你就明白为什么第一条会是“烟雾研究”——这不是随机抽样，这是专家带着显微镜来的。

还要提醒一句时间背景：这是一份 2024 年的检查。之所以今天仍值得逐条拆解，是因为它几乎是一份“无菌注射剂新厂踩坑教科书”：三条缺陷，恰好对应无菌保障的三个命门——气流、数据、权限。

二、缺陷全景：3 条缺陷，两组致命组合

3 条观察项看起来不多，但它们不是三个孤立事件，而是两组“组合拳”。第一组是观察项 1（无菌工艺验证），单点即致命；第二组是观察项 2 与 3（计算机化系统与变更控制），它们锁定的是同一套粒子计数器，构成“数据完整性双杀”。我们按杀伤力排一下：

大家注意一个“反常识”：通常 483 条数越多越糟，但无菌企业的 3 条致命缺陷，杀伤力可能超过普通工厂的 10 条记录问题。因为观察项 1 动摇的是“无菌”这个根本命题，观察项 2、3 动摇的是“你用来证明无菌的数据可不可信”。一个说“工艺没被证明”，一个说“证据本身不可信”——两头一夹，整个无菌保证的论证就塌了。

三、核心缺陷：一段被“评分”掉的湍流

观察项 1：烟雾研究不是“拍个视频”，而是“敢不敢承认视频里的真相”

原文翻译：为防止药品微生物污染而设计的程序（针对声称无菌的产品），未包含对无菌工艺的充分验证。

A. 对 [某灌装线] A 级层流的气流可视化（烟雾研究），未能充分证明灌装机 [某部位] 通过无菌连接进行操作所在 A 级 [某] 层流罩（LAF）内的气流状况。

按方案 [编号] 在 [某灌装线] 上开展的气流可视化研究，仅限于模拟西林瓶灌装机 [某部位] 的 [某操作]。随后观察到操作员打开罐体，并通过无菌连接将其放置到位。该干预活动一部分通过 [某方式] 完成，另一部分通过 [某] 干预完成。这一模拟并不能代表商业生产中的实际活动。在商业生产中，曾观察到操作员在 [某灌装线] 的 [某部位] 上，最多进行 [若干] 次 [某操作]。操作员被观察到通过以下方式更换罐体：取下一个空罐，在 [某] 层流罩（LAF）上滑动罐体，以将空罐换成满罐。

B. 按方案 [编号] 在 [某灌装线] 上开展的气流可视化研究，在“传送带上掉落西林瓶”（序列号 [编号]）这一活动期间，观察到湍流。贵司的报告 [编号] 未能确认这一湍流，并将其评为第 3 级“可接受气流”“无影响”。

【解读观点】这一条我反复读了三遍，因为它把“合规表演”四个字演绎到了极致。我们拆成两层看。

第一层，是“模拟不像真的”。烟雾研究（smoke study）的目的，是用可视化的烟，证明在最难、最乱、最考验气流组织的操作下，A 级区的单向流依然能把粒子吹离产品暴露区。可斯特里科学的方案，只模拟了一个“温柔放置罐体”的动作；而真实商业生产里，操作员要在层流罩上反复更换罐体、把罐子在台面上滑来滑去。你用“轻拿轻放”的剧本去演“来回倒腾”的实况，这个验证从设计上就失真了。检查官那句“这一模拟并不能代表商业生产中的实际活动”，翻译成大白话就是：你验证的不是你真正在干的事。

第二层，才是真正的杀招——“评分造假”。注意 B 项的措辞：视频里“观察到湍流”，报告里却“未能确认”，还给了个“第 3 级、可接受、无影响”。这是什么行为？这是在看到不利证据之后，用评分把它抹平。烟雾研究之所以有价值，恰恰因为它会拍到“不好看”的画面；如果每次拍到湍流都评“无影响”，那这个研究就退化成了一个“花钱买合格报告”的仪式。我在很多无菌案例里说过一句话：一份把湍流评为“可接受”的烟雾研究，比不做烟雾研究更危险——因为它制造了一种“我们已经验证过”的虚假安全感。

为什么“掉落瓶”这个场景特别要命？因为掉瓶是灌装线上最常见、最不可预测的扰动：瓶体跌落会带起气流、可能溅出药液、需要操作员伸手干预。如果连这种高频扰动引起的气流紊乱都被判定为“无影响”，那就意味着：生产线上每一次掉瓶，都是一次未经评估的气流风险事件。对无菌注射剂而言，A 级区气流一旦乱，粒子就可能落进敞口的西林瓶——这是直通患者血管的风险。

再往深一层想：这条缺陷真正暴露的，不是某个操作员不会做烟雾研究，而是企业的“验证观”出了问题。验证在他们眼里不是“证明工艺可靠的科学”,而是“拿到一份能过审的报告”。所以方案要挑最简单的动作来模拟，报告要把不好看的湍流评成“无影响”。这就是我们常说的“表演式合规”——台上的动作做给检查官看，台下的真实操作另有一套。而 Shields 这样的检查官，恰恰是来看“台下”的。

四、体系性缺陷：当洁净区的数据“查无此人”

观察项 2：管着 A 到 D 级洁净区的粒子计数器，审计追踪是关着的

原文翻译：未对计算机或相关系统实施适当的控制，以确保主生产与控制记录或其他记录的变更仅由经授权人员实施。

具体而言，安装于 [某设备] 上、用于 [某产品] 完整性检测的 [某] 软件（版本 [编号]），以及用于 A、B、C、D 级区域环境监测的 [某] 粒子计数器（NVPC）[某] 软件（版本 [编号]），未配备审计追踪和/或未启用审计追踪。

【解读观点】这条看起来技术性很强，其实逻辑很朴素：你用来证明洁净区合格的那台仪器，它的数据谁都能改，而且改了不留痕。NVPC（非活性粒子计数器）监测的是 A、B、C、D 四个级别的悬浮粒子——这是无菌车间分级的基础数据。A 级区灌装时如果粒子超标，意味着产品可能被污染；而这个数据如果没有审计追踪，就意味着它可以被删除、修改、覆盖，事后查不出来。

检查官很聪明地点了两套系统：一套是“完整性检测”软件，一套是“环境监测”软件。这不是一台仪器的偶发配置问题，而是一类系统的通病——企业在采购或安装时，压根没把“审计追踪”当成必选项。这背后是一种很典型的认知：把计算机化系统当成“会出数的黑盒子”，而不是“需要被管制的记录源”。可 21 CFR 211.68 的要求白纸黑字：计算机系统必须有不被未授权修改的保护。审计追踪关着，等于给数据完整性开了一扇没锁的后门。

把这条和观察项 1 连起来看，味道就出来了：观察项 1 说“你的气流没被证明”，观察项 2 说“你用来证明环境合格的数据不可信”。一个攻“工艺”，一个攻“证据”，合起来就是：你既没有可靠的工艺，也没有可靠的数据去证明工艺。

观察项 3：先共用"USER"，再补个人账号——补了症状，漏了流程

原文翻译：书面程序的变更未由适当的组织单位起草、审核和批准。

具体而言，贵司的 [若干] 台 NVPC 设备直至 2024 年 8 月都使用通用用户名"USER"和密码访问。根据 SOP《变更管理》（PROC SSCOR SOP GQA 1196）的规定，当变更可能对产品质量以及产品、系统、物料、工艺、设备或程序的文件记录产生直接或间接影响时，应启动变更控制。贵司在给经批准的操作员分配个人用户 ID 和密码时，未能启动变更控制，也未对现有数据进行相关的风险评估。

【解读观点】这条是整个 483 里最“耐人寻味”的一条，因为它呈现了一个逻辑死结。企业其实做了一件“正确的事“——2024 年 8 月把共用的”USER“账号换成了个人账号。可检查官偏偏抓住了这个”正确动作“的破绽：你改的时候，为什么不开变更控制？为什么不评估一下“以前那些挂在 USER 名下的数据还可不可信”？

我们来还原一下这个死结。2024 年 8 月之前，所有粒子计数数据都记在"USER“名下——这意味着没有任何一条环境监测数据能追溯到具体是谁采集的。谁做的？不知道。有没有被改过？不知道。然后企业醒悟了，给每个人开了账号。这本来是个进步。但问题在于：那些”USER“时代的历史数据怎么办？它们还能不能作为洁净区放行的依据？企业在切换时没有做任何风险评估，也没有开变更控制。于是检查官等于在说：你补上了”未来“，却把“过去”悬在了半空。

这就是我说的“合规的补丁，不补的流程”。企业常常以为，把一个明显的漏洞堵上就万事大吉；但 FDA 看的是“你怎么堵的、堵的时候有没有按自己的 SOP 走”。更讽刺的是，SOP《变更管理》（GQA 1196）是企业自己写的，白纸黑字要求“有影响就开变更控制”。结果企业违反的，正是自己的 SOP。这是最标准的“说≠做”：说（SOP 要求变更控制）≠ 做（直接换账号，不开变更）。

而观察项 2 与 3 在这里完成了一次漂亮的“合围”：同一批 NVPC 设备，审计追踪没开（Obs 2）+ 长期共用账号（Obs 3）= 这些环境监测数据既没有“防篡改”，也没有“可归因”。数据完整性的两大支柱——attributable（可归因）和 trustworthy（可信）——同时断了。对无菌企业来说，EM 数据是洁净区“清白”的唯一证人；证人既说不清自己是谁，又可能被收买，这个证词就没法采信了。

五、后果预判与行动建议：3 条缺陷，为什么可能比 7 条更危险

先给判断。这份 483 的走向，关键不在“条数”，而在观察项 1 里那个“误评”该怎么定性。如果 FDA 认为那只是“技术判断失误”（把湍流看成可接受），企业补做动态烟雾研究、修订评分标准，还有机会落在 VAI；但如果 FDA 认为那是“明知湍流却写成无影响”——也就是诚信问题，那它就具备了警告信最硬的内核。结合 Shields 这样一位开出过 10 封警告信的检查官亲自盯烟雾研究，我倾向于判断：OAI 倾向明显，警告信概率约 55%–65%，且观察项 1 的存活率最高（≥80%），观察项 2、3 会作为“数据完整性佐证”被一并纳入或作为背景。

为什么说 3 条可能比 7 条更危险？因为普通工厂的 7 条里，往往有一半是“清洁不到位”“标签贴错”这类可以被警告信过滤掉的程序缺陷；而无菌厂的这 3 条，一条直击无菌保证、两条直击数据可信度，全是 FDA 最不愿意妥协的红线。警告信的“筛选效应”在这里几乎不起作用——它筛掉的是“凑数项”，而这三条没有一条是凑数的。

如果要给同类无菌注射剂企业（尤其是刚起步、正在冲美国 ANDA 的工厂）提几条能落地的建议，我会说：

• 烟雾研究要“演最难的戏”。把商业生产中最频繁、最粗暴的干预（换罐、掉瓶、伸手、清场）全部纳入动态研究，别只挑最优雅的动作拍。验证的价值在于“覆盖真实”，不在于“画面好看”。

• 评分标准要经得起回看。烟雾研究里出现湍流，必须记录、评估、给出科学依据，而不是一句“无影响”带过。检查官现在会逐帧看视频、逐条对报告——你写的每个“可接受”，都要能解释为什么。

• 审计追踪是采购的硬门槛。粒子计数器、完整性测试仪这类“出数据”的设备，采购合同里就要写死“审计追踪必须启用且不可关闭”。

• 换账号也是变更。把共用账号改成个人账号是好事，但必须走变更控制、做历史数据风险评估。否则你修好的是“未来”，留下的是“过去”的雷。

• 别让“双人复核”变成“双人签名”。观察项 1 里报告敢把湍流评成可接受，说明复核环节没有真正挑战结论。复核人要敢问一句：“这个'无影响'，依据是什么？”

最后说句题外话。斯特里科学的故事，最值得中国无菌注射剂出海企业警醒的，不是它犯了多大的错，而是它犯的错太“像”我们身边会发生的事：验证方案挑简单的做、报告挑好看的结果写、系统上线不配审计追踪、账号管理图省事共用。这些动作在赶工期、抢订单的时候，几乎每一个都“情有可原”。可监管不看你“情有可原”,只看你“证据可不可信”。一份把湍流写成“无影响”的报告，省下的是几天的返工，赔上的可能是整个美国市场的准入资格。无菌的世界里，没有“差不多”，只有“证明得了”和“证明不了”。

参考文献：FDA Form 483, Steriscience Specialties Private Limited, Bengaluru, India, Inspection Dates 11/14/2024–11/22/2024, FEI 3005652193.

注：文中 [ ] 处对应 FDA 依法遮蔽的商业机密或个人信息。