希尔帕医药印度 Dabaspet Unit-VI 的 FDA 483 五项观察解读，涉工艺验证与数据完整性

2026年5月25日至29日，FDA 对印度上市药企希尔帕医药（Shilpa Medicare Limited）位于卡纳塔克邦 Dabaspet 的 Unit-VI 原料药/制剂生产基地（FEI 3018694237）开展为期 5 天的检查，签发的 483 列出 5 项观察项。核心问题是：工艺验证（PV）方案要求的关键在过程控制被弃用、计算机化系统（含灭菌装载循环报警）的审计追踪与报警记录未审查且被系统自动覆盖、共用设备的清洁/污染保持时间研究未基于最差情形分子更新。这暴露出一家以抗肿瘤 API 见长的印度特色原料药企业，在“说、做、记”三个层面的系统性断裂。

一、企业速写与检查背景

希尔帕医药（Shilpa Medicare Limited）是印度 NSE 上市公司（代码 SHILPAMED），以抗肿瘤原料药（API）及制剂见长，是印度特色原料药（尤其是复杂抗肿瘤分子）的重要供应商之一。本次受检的 Unit-VI 位于班加罗尔都市圈的 Dabaspet 工业带（Plot No 29-A5, Avverhalli Sompura Industrial Area），是集团重要的生产设施。

本次检查关键信息：

• 收件人：Site Head Mr. Deepak Kumar Donthi Muniramaiah；

• FEI：3018694237；设施类型：Drug Manufacturer；

• 检查官署名：未在公开遮蔽版中披露。

印度原料药企业的合规看点：印度企业常以“成本优先、产量优先”的运营模式著称，而 FDA 在印度磨练出的高标准（数据完整性、工艺验证科学性、共线设备交叉污染防控）正在回流全球。抗肿瘤 API 的高活性、高致敏性，更放大了共线生产的交叉污染风险。本份 483 恰好在这几个维度都有命中——它不是偶发失误，而是模式性问题。

二、缺陷全景速览

三、致命 / 核心缺陷解读

OBS 5（Tier 1）：计算机化系统控制失守，灭菌报警被自动覆盖

贵公司未对计算机及相关系统实施适当控制，以确保主生产与控制记录及其他记录的变更仅由授权人员执行。具体而言，据生产经理[生产经理]陈述，贵公司未审查由非专用设备 ID #PR-E016 与 ID #MB-E030（用于微生物实验室）的 HMI（GT-2708）和 SCADA 系统所产生的数据、审计追踪与报警报告。为生产[某产品]和微生物[某工艺]（含灭菌装载循环，sterilization load cycles）所生成的报警未被系统备份，并被系统自动覆盖。

这是本份 483 中最具“杀伤力”的一条。把“灭菌装载循环报警”放到可被自动覆盖、且无审计追踪审查的位置，等于直接掐断了无菌保证的“黑匣子”。大家想一想：灭菌是注射剂/无菌产品安全的最后一道物理防线，如果连“灭菌循环报警”都不备份、不审查、还被自动覆盖，企业事后拿什么来证明这批是无菌可靠的？这已经不是“程序性疏忽”，而是对患者安全的实质性威胁。

检查官的策略很清晰：用“计算机化系统控制”这条总条款（211.68）把“不审查审计追踪”“不备份报警”“自动覆盖”三件事打包，直指数据完整性（DI）底线。更微妙的是，这两台设备一台用于生产（PR-E016）、一台用于微生物实验室（MB-E030），说明问题横跨生产与 QC——这正是“双重打击”：生产端的报警没人看，QC 端的报警也没人管。

【说做记诊断】说——SOP 要求对 HMI/SCADA 的报警与审计追踪进行定期审查；做——系统生成海量报警但无人调阅；记——连“已审查”的痕迹都没有。三重全断，且属于系统性的管理性断裂，因为这不是一次漏看，而是流程上根本没设审查机制。警告信存活概率：高（≥80%）——数据完整性 + 无菌相关报警失控，是 FDA 最不能容忍的组合。

OBS 1（Tier 2）：工艺验证要求的关键控制，日常却不用

贵公司未能建立充分的生产与过程控制书面规程，以确保药品具备其声称的鉴别、规格、纯度与质量。具体而言，贵公司针对[某产品]的工艺验证（PV）存在缺陷。由于[某在线过程检测系统]未针对[某产品]完成确认（qualification），贵公司未在所有规格的[某生产工序]阶段的过程控制（in-process checks）中使用该系统——而这是工艺验证方案 #044-00 所要求的。根据该方案的“During（生产）”步骤，该[系统]本应被用于“challenge for rejection（挑战性剔除/拒收）”[不符合要求的单元或参数]。

这条的核心不是“系统坏了”，而是“验证了要用、实际却不用”。工艺验证方案白纸黑字要求在某工序对所有规格使用这套在线检测系统做“挑战性剔除”，结果因为该系统没对某产品完成确认，企业就干脆跳过了这一步。这恰恰是印度特色原料药企业最常见的“合规演戏”：验证报告写得漂亮，日常生产却走另一条路。

“说做记”断裂清晰可见：说（PV 方案 #044-00 要求用系统做挑战剔除）≠ 做（因未确认而不用）≠ 记（批记录里大概也看不到这道控制的执行痕迹）。典型的“验证是应付检查的工具，不是证明工艺可靠的科学”。检查官把它放在 OBS 1，等于宣告“这个工艺的受控状态从根本上不可验证”——因为你连验证方案要求的控制手段都没落地。对抗肿瘤 API 这种高活性产品，缺失一道过程控制，意味着含量均匀度/杂质分布的风险完全失控。

整改难度：中等偏高——需要先完成系统确认（qualification），再评估已生产批次的风险（是否所有规格都缺了这道控制），这往往牵连多批在产/已放行产品。

四、体系性缺陷解读

OBS 3（Tier 2）：共用设备的最差情形分子，多年“裸奔”

贵公司为用于生产[某产品群]的共用（非专用）设备建立了清洁保持时间（CHT）与污染保持时间（DHT）研究，但该研究并非基于最差情形（worst-case）分子。然而，在[某分子（2022 年最差情形）]与[某分子（2023–2024 年最差情形）]之后，贵公司未按 SOP #UNIT PR/SOP/0017-02《清洁与污染设备保持时间》（生效日 2026.3.8）的要求，因现场引入新产品而重新执行 CHT/DHT 研究。据生产经理[生产经理]与 QA 高级经理[QA 经理]陈述，[某分子]被视为现场的最差情形分子。

共线/共用设备是 API 与固体制剂厂的“命门”，而最差情形分子的选择直接决定了清洁验证是否能真正保护后续产品。检查官抓住两个要害：① 原有的 CHT/DHT 研究压根没基于最差情形分子；② 现场 2022、2023–2024 年相继引入了新的“最差情形分子”，却直到 SOP 在 2026.3.8 生效后仍未补做研究。换句话说，这些年新增的高风险产品一直在“裸奔”——清洁保持时间有没有效，没人知道。

这对一家抗肿瘤 API 企业尤其致命。抗肿瘤分子的活性/毒性残留限值极低，共用设备若清洁保持时间研究失真，交叉污染可能直接威胁后续产品的患者安全。检查官点名生产经理与 QA 高级经理的口头陈述（“某分子是最差情形分子”），是用企业自己的话反将一军——你们自己都认了它是最差情形，那你为什么没据此更新研究？

质量文化根源：这是典型的“成功陷阱”退化——历史合规记录良好 → 管理层认为体系没问题 → 资源向产能倾斜 → 清洁验证这类“看不见的投入”被压缩。

OBS 2（Tier 2）：从稳定性箱到分析仪器的调查缺口

贵公司未始终对异常差异的调查做出书面记录。具体而言：A. 2025 年 3 月 1 日 15:00，稳定性箱（#QC-E088，30°C/75% RH）记录到温度最低/最高 25.8°C 与 30.4°C（接受标准 28–32°C），相对湿度最低/最高 57.3% 与 79.6% RH（接受标准 70–80% RH）；两套湿度系统均失效并导致该箱停机。尽管[后续影响评估/调查记录被遮蔽]…… B. [某分析设备]自上次成功校准以来，贵公司对所有在该设备上检测的样本（包括下列美国市售样本与[某产品]，检测期间 2025.4.21–2025.10.16）进行了影响评估。表格列示：日期 / 物料或产品名称 / 批号 / 检测参数[具体数据被遮蔽]。

这条表面是“调查没记录”，实则是“质量体系对异常的无视”。稳定性箱 #QC-E088 在 2025.3.1 同时发生温度与湿度双失控（湿度两套系统全挂、箱体停机），而接受标准明明是 28–32°C 与 70–80% RH——这意味着放在里面的稳定性样品可能已经偏离了既定条件。稳定性研究是药品有效期的“证据基石”，基石动摇，所有基于该箱的有效期结论都要重新评估。

第二部分（B）把矛头指向一台分析设备：自上次成功校准后，所有在该设备上检测的样本（含美国市售产品）都要做校准偏差的影响评估。检查官列出“日期/名称/批号/参数”的表头却把数据遮蔽，说明这里存在一整批受影响样本的影响评估问题——要么没做，要么做了却经不起推敲。美国市售样本被点名，意味着风险可能已外溢到美国市场。

检查官把“稳定性箱失控”和“仪器校准影响评估”放进同一条，是在构建“调查能力缺失”的证据链：从环境设备到分析设备，凡出异常，记录与调查都跟不上。

OBS 4（Tier 3）：批记录不完整，拒收品竟可被物理取出

生产记录未包含与各批次生产和控制相关的完整信息。具体而言，贵公司未在批包装记录（BPR #[某批]，[某产品]）中记录从[某系统]与检重秤（checkweigher）收集的拒收总数，以及系统与检重秤显示屏实际显示的拒收数，导致无法对账（reconciliation）。此外，从检重秤收集拒收品时，贵公司未对每个被拒收的[单位]进行实物清点以核对少计与多计。对于系统与检重秤的拒收[物料]，现场未设置防止未授权取用的控制；尽管这些拒收品被上锁，但仍可在不解锁[某部件]的情况下被物理取出（physically removed）。

批记录不完整 + 检重秤拒收品可对账缺失，是“包装完整性/数量可追溯性”的硬伤。更刺眼的是最后一句：拒收品虽然上锁，却能在不解锁的情况下被物理取出——这等于给“未授权取走不合格品并可能回流”开了后门。对高活性的抗肿瘤产品，不合格品一旦被私自取走并混回生产线，后果不堪设想。

这条虽属 Tier 3（程序/记录层面），但“可物理取出拒收品”的细节，让检查官完成了对“物料管控”体系的补刀——它和 OBS 3（共用设备交叉污染）、OBS 5（系统控制）一起，勾勒出这家工厂“重生产、轻管控”的整体画像。整改相对简单（增加实物清点、加封物理防护、完善 BPR 字段），但若连拒收品都能被随意取出，说明一线操作纪律与 QA 监督都已松弛——这不是改一张表格能解决的。

五、启示、后果预判与行动建议

后果预判：本 483 无无菌保证的“铁证级”缺陷（OBS 5 的灭菌报警覆盖已很接近），但数据完整性（OBS 5）+ 工艺验证弃用（OBS 1）+ 共线交叉污染（OBS 3）已构成“质量体系失控”的叙事。综合评估：大概率 VAI；但若企业回复敷衍（尤其 OBS 5 不补审计追踪审查、不备份灭菌报警），升级 OAI 甚至警告信的风险显著。考虑到这是抗肿瘤 API、且有美国市售样本受影响，FDA 不会手软。

对中国同行的警示：

• 共线设备“最差情形分子”必须随新产品引入动态更新——国内做抗肿瘤 API/制剂的 CDMO 尤其要自查 CHT/DHT 是否真的基于当前最差情形；

• 验证方案里写的控制手段，日常必须执行并可追溯——别让 PV 报告成为“墙上风景”；

• 灭菌/关键工艺报警必须备份 + 审计追踪审查，自动覆盖 = 埋雷；

• 稳定性箱、分析仪器一旦失控，影响评估要覆盖所有受影响批次（含出口批次），并留下完整书面记录。

行动清单：① 立即启用 HMI/SCADA 报警与审计追踪的定期审查并补历史；② 对 PR-E016/MB-E030 灭菌循环报警做专项追溯；③ 按最差情形分子重做 CHT/DHT；④ 完成[系统]对某产品的确认后补齐过程控制；⑤ 堵住拒收品物理取出漏洞并完善 BPR 对账字段。

参考文献：FDA Form 483 — Shilpa Medicare Limited, Unit-VI, Dabaspet, Bengaluru, India (FEI 3018694237), Inspection 05/25/2026–05/29/2026, issued 05/29/2026。

注：报告中 [ ] 标记处对应 FDA 公开 483 中依法遮蔽的商业机密或个人信息。