马耳他药品管理局对印度Glukem Biocare发布GMP不符合声明并撤销上市许可

2026 年 10 月 16 日，马耳他药品管理局（Malta Medicines Authority）发布了一份编号为 MT/004NCR/2026 的《GMP 不符合声明》（Statement of Non-Compliance with GMP），对象是印度特伦甘纳邦（Telangana）Siddipet 县 Karkapatla 生物科技园三期的 Glukem Biocare Private Limited（下称 Glukem）。

这份声明的核心事实只有一句话，但足够让任何一个做过固体制剂的人后背发凉：

「在一台“已经完全清洁”（fully cleaned）的流化床包衣机（Fluid Bed Coating, FBC）的进风箱（inlet air plenum）某一段内，检查官看到了一滩积液与残留物。」

不是管道外壁的水渍，不是地漏边的积水。是直接把洁净空气送进产品槽的那一段风箱内部——一个位于送风 HEPA 过滤器下游、与微丸仅隔一块分布板的位置。

而这一发现牵出的，是 1 项关键缺陷（critical）、11 项主要缺陷（major），以及三项监管处置：撤销上市许可（Revocation of the marketing authorisation(s)）、禁止向 EEA 市场放行任何批次、建议成员国不再批准以该场地为微丸中间体生产商的新上市申请。

更值得注意的是它的处置措辞里那句附加评论：

SOURCE / 原文

“Since the site does not have any current valid EU-GMP certificates, there should not be any medicinal products manufactured at the site present in EEA markets.”

「（由于该场地目前不持有任何有效的 EU-GMP 证书，EEA 市场上本不应存在该场地生产的药品。）」

这句话的杀伤力，远超“禁止供应”本身。它等于说：如果市场上还有，那么供应链的合规链条本身就已经断了。

本文分四个层面拆解这份声明：工程层面——那滩积液为什么会在那里；体系层面——11 项主要缺陷如何拼成一张全要素失效的图；商业层面——一家做微丸中间体的 CDMO 被禁，会传导到多少下游成品；行动层面——如果你也运行流化床，明天该查什么。

SOURCE / 原文

说明：本文事实均引自马耳他药品管理局公开声明原文及企业公开资料；技术机制分析属工程推断，已标注；未披露信息一律标注“需进一步核实”。

本文看点

01

一滩积液为何被定为关键缺陷

02

11 项主要缺陷拼出的全要素失效

03

撤销 MA 与那条极窄的关键药品通道

1

ARCHIVE

检查档案卡

2

OVERVIEW

事件全貌：从“完全清洁”这三个字说起

1.1 声明原文里的那句关键描述

马耳他这份声明的“不符合性质”（Nature of non-compliance）部分，第一句就是关键缺陷：

SOURCE / 原文

“The inspection resulted in a critical deficiency related to contamination risk in the Fluid Bed Coating (FBC) equipment due to an observed pool of liquid and residue in a section of the inlet air plenum of a fully cleaned FBC. The flaws were due to common design between FBCs (inclination of plenum not allowing gravity draining) and inadequate cleaning procedure.”

>

SOURCE / 原文

译：本次检查产生了一项与流化床包衣（FBC）设备污染风险相关的关键缺陷，原因是在一台已完全清洁的 FBC 的进风箱某一段内，观察到积液与残留。该缺陷源于多台 FBC 之间的共性设计问题（进风箱的倾斜方向不利于重力排液）以及清洁程序不足。

紧接着是第二句，同样是关键缺陷的一部分：

SOURCE / 原文

“In addition, there was no detectability of a failure inHEPAfilter integrity through real-time monitoring of pressure differential before and after the supply air HEPA filter of the Air Handling Units of the FBCs.”

>

SOURCE / 原文

译：此外，对于 FBC 所属空气处理机组（AHU）送风 HEPA 过滤器前后的压差，缺乏实时监测手段，导致 HEPA 过滤器完整性失效不可被检出。

这两句话，一句讲“污染源存在”，一句讲“污染源无法被发现”。合在一起，构成了完整的 critical 判定：风险既已发生，又不可探测。

1.2 为什么“fully cleaned”这三个字最刺眼

如果设备是脏的，这就是一条普通的清洁缺陷（major）。 但检查官写的是“fully cleaned”——已经按企业自己的程序完成清洁、并大概率已放行的设备。

这三个字的作用，是把指控从“操作失误”直接抬到“清洁体系无效”：

·如果是操作工没洗干净 → 培训与监督问题；

·如果是清洁程序洗不到、设计上排不干 →清洁验证的有效性从未被真正验证过 → 整个清洁验证结论失效。

这就是 critical 与 major 的分界线。

而且“共性设计”（common design）四个字，把问题从“这一台”扩大到“这一批”。声明没有披露该厂有多少台 FBC 属于同一设计，也未披露受影响批次——需进一步核实。但逻辑上很清楚：同型号的每一台，进风箱都是一样的倾角，都会积水。

1.3 马耳他的三项处置

第一，撤销上市许可。声明“行动/建议行动”栏第一项即 “Revocation of the marketing authorisation(s)”。

第二，禁止供应。 “No products batches manufactured at the site should be released to EEA markets until this non-compliance remains in place or is superseded by an EU GMP certificate.”——在该不符合声明仍然有效、或以一份 EU GMP 证书取代它之前，该场地生产的任何批次都不得放行至 EEA 市场。

第三，阻断新增。 “Member states should consider not initiating or authorising new marketing authorisations with this site listed as an intermediate product manufacturer...”——成员国应考虑，在该声明持续有效期间，不再启动或批准以该场地作为中间体生产商的新上市许可。

三项措施叠加，等于把这个场地从欧洲供应链里整体摘除，而不是“暂停某几个产品”。

3

FINDINGS

解剖关键缺陷：积液为什么在“最不该出现的地方”

2.1 先做一次工程解剖：FBC 的进风箱到底在哪

流化床包衣机的工作原理，可以拆成四段：

1

送风段：AHU 把外界空气经过初效、中效、高效（HEPA）过滤、调温调湿后送出；

2

进风箱（plenum / inlet air chamber）：过滤后的空气先进入这个静压箱，让气流分布均匀、压力稳定；

3

分布板（distributor plate / air distribution plate）：气流经分布板上的孔进入产品槽，把微丸吹成流化状态；

4

产品槽与过滤袋/旋风：微丸在流化状态下被喷枪喷出的包衣液包裹，溶剂被热风带走，细粉被过滤袋截留。

关键在于位置关系：进风箱在 HEPA 之后、分布板之前。

这意味着：进入进风箱的空气，已经被认定为“洁净空气”。而从进风箱到微丸，中间只有一块分布板——气流是直接吹到产品上的。

所以，进风箱内壁的任何残留物、积液、生物膜，都不再有任何过滤屏障可以拦截。它们会随着热风，被直接送进正在包衣的微丸床。

这就是为什么检查官把它定为 critical，而不是清洁缺陷。

2.2 “设计共性”比“清洁不到位”严重十倍

声明点出了根因的双重性：设计（倾角不利于重力排液）+ 程序（清洁不足）。

先讲设计。

进风箱在清洗时，通常是在位清洗（CIP）或人工擦洗 + 冲洗。无论哪种方式，最终都要靠两件事把水排出去：排水口的位置和底部的坡度。

如果箱体底部是平的，或者坡度方向与排水口相反（声明原文：inclination of plenum not allowing gravity draining），那么：

·冲洗水会在低洼处积存；

·积存的水混着包衣液雾滴、粉尘、清洁剂，形成一层黏稠的残留膜；

·这层膜在 40–60 ℃ 的送风温度下被反复烘烤，逐渐硬化、龟裂；

·停机期间温度下降、湿度上升，残留物成为微生物繁殖的培养基（包衣材料常含羟丙甲纤维素、糖类、聚合物，正是碳源）；

·下一次开机，热风把干涸残留的碎屑、以及可能存在的微生物气溶胶，直接吹进产品槽。

这是一条完全闭环的污染路径，而且它不需要任何“操作违规”就能成立——只要设备设计成这样，清洁做得再认真，水也排不出去。

这就是“设计缺陷”最可怕的地方：它让所有下游的努力失效。

在 EU GMP 框架下，这一点有明确依据：Chapter 3（厂房与设备）要求设备的设计、安装、维护应便于清洁，并防止污染与交叉污染；Chapter 5 要求生产设备保持清洁状态。一台“设计上无法排干”的设备，本质上不满足“可清洁性（cleanability）”这一前提条件——而清洁验证的所有结论，都建立在这个前提之上。

2.3 为什么“共性设计”会把一条缺陷放大成一场危机

一台设备的清洁问题，可以通过“拆开洗、人工擦”临时解决。 但当同一设计的多台设备同时存在，且分布在多个产品、多个客户、多个市场时，问题的边界就不再由车间决定，而由供应链决定。

声明没有披露 FBC 台数、涉及产品与批次。但可以确定的是：整改必须动设备本体——增加低点排液口、改造底部坡度、或改变清洗方式（例如增加可拆卸检修口与内窥镜检查）。这类改造涉及：

·设备确认（重新做 IQ/OQ，甚至 PQ）；

·
清洁验证重做（取样点、限值、回收率）；

·
工艺验证评估（气流分布改变可能影响包衣均匀性）；

·变更控制与客户/MAH 通报（CDMO 的客户必须评估对自己产品的影响）。

换句话说：一滩积液，会把一个工厂未来 6–12 个月的验证资源全部吃掉。

2.4 HEPA压差的“盲区”：不是没坏，是“坏了也不知道”

关键缺陷的第二半句，讲的是可检出性（detectability）：

SOURCE / 原文

“no detectability of a failure inHEPAfilter integrity through real-time monitoring of pressure differential before and after the supply air HEPA filter”

HEPA 过滤器的状态，最直接的在线指标就是前后压差（ΔP）：

·ΔP 异常升高 → 滤材堵塞、风量下降 → 换气次数不足、温湿度失控；

·ΔP 异常降低 → 滤材破损、密封失效、旁通 → 未过滤空气直接进入送风；

·ΔP 剧烈波动 → 风阀、风机、传感器故障。

没有实时监测，意味着这三种情况都只能靠“定期巡检”或“事后产品异常”发现。而一旦 HEPA 破损，污染的空气直接进入进风箱——那个本来就积着水的地方。

于是这条缺陷的严重性就清楚了：

污染源（积液）+ 污染通道（HEPA 失效不可检出）= 一个既可能发生、又无法及时发现的系统性污染风险。

这正是 EU GMP 对“污染控制策略（CCS）”的核心要求：不能只控制，还要能监测；不能只监测，还要能在失效时被检出。按 ICH Q9(R1) 的风险逻辑，“可检出性”是风险优先级的三要素之一——当可检出性被判定为“低”，同一危害的风险等级会显著上升。

2.5 关键缺陷的技术定性：三条线同时失守

把这条 critical 拆开，它同时踩了三条线：

1

设备设计线：不可排干 → 不可清洁 → 不符合 Chapter 3 的可清洁性前提；

2

清洁验证线：清洁程序未覆盖进风箱内部（声明同时列出“清洁验证不完整”为 major）→ 验证结论不成立；

3

监测与检出线：HEPA压差无实时监测 → 污染事件不可检出。

这三条线，本该互为备份。结果同时断了。

4

CLUSTER

11 项主要缺陷：一张“全要素失效”的清单

声明的第二部分，用一段话压缩了 11 项主要缺陷（major findings）。原文列举如下（按声明顺序）：

SOURCE / 原文

1. Inadequate Master Batch Record instructions and production documentation（主批记录指令与生产文件不足）

2. Deficient process validation, including insufficient coverage of process, demonstration of its reproducibility and pellet homogeneity（工艺验证不足：工艺覆盖不充分、重现性未证明、微丸均一性不足）

3. Incomplete cleaning validation（清洁验证不完整）

4. Differential pressure excursions（压差偏移）

5. Deficient warehouse, sampling and dispensing controls（仓库、取样与发料控制不足）

6. Inadequate vendor qualification（供应商资质不足）

7. Inadequate identification testing of incoming starting materials（进厂起始物料鉴别检验不足）

8. Excipient risk assessments（辅料风险评估）

9. Out-of-Specification handling（OOS 处理）

10. Equipment qualification（设备确认）

11. Pest control（虫害控制）

这 11 项排在一起，有经验的人会立刻发现一件事：它们不是“11 个问题”，而是“6 个系统同时失效”。

当一张缺陷清单同时覆盖“人、机、料、法、环、测”时，检查官的结论就不可能是“整改”，只能是“不符合”。

下面挑四项最值得细读的展开。

3.1工艺验证与“微丸均一性”：这是微丸的命门

声明对工艺验证的指控是三段式的：覆盖不足（insufficient coverage of process）、重现性未证明（demonstration of its reproducibility）、微丸均一性不足（pellet homogeneity）。

这三段，正好对应工艺验证的三层要求：

·覆盖：验证批次是否覆盖了注册工艺的全部关键步骤？是否包含最差条件（最大批量、最长包衣时间、最高/最低喷速、极端粒径）？

·重现性：连续批次之间，关键质量属性是否稳定？是否做了足够的批次数（通常至少 3 批，连续）？

·均一性：微丸作为多单元剂型，其均匀性不只指“含量均匀”，还包括粒径分布、圆整度、脆碎度、堆密度、包衣增重分布、以及单丸/单剂量单位的含量分布。

为什么微丸均一性特别难，也特别关键？

因为微丸是“多单元”体系：一个胶囊里装几百颗微丸，每一颗都是一个独立剂量单元。如果包衣增重在微丸群体内分布不均，那么溶出行为就会呈现“双峰”或“长尾”——体外溶出可能勉强合格，体内却可能出现个别单元释放过快或过慢。

对缓释、肠溶（EC）微丸而言，这一点尤其致命：包衣层就是释放行为的开关。一层薄了，胃里就提前释放；一层厚了，就可能整段不释放。

而微丸均一性，恰恰高度依赖流化状态的一致性——也就是：进风分布是否均匀、风量是否稳定、喷枪雾化是否一致、以及进风箱是否有积液导致局部气流扰动。

这就把“关键缺陷”（进风箱积液）与“主要缺陷”（微丸均一性）在工程上连成了一条线：气流不稳 → 流化不均 → 包衣增重分布不均 → 均一性不足 → 溶出行为不可控。

声明没有做出这个因果推断，但作为技术读者，这条链必须被看见。

3.2清洁验证不完整：为什么“看不到的地方”才是重点

“清洁验证不完整”这一条，与关键缺陷是同一件事的两面。

清洁验证的常见盲区，几乎都集中在“非产品接触面，但与产品气流或环境接触的表面”：

·进风箱内壁、分布板背面、风管弯头、过滤器框架；

·设备顶盖内表面、视镜内侧、密封圈沟槽；

·除尘管道、料斗转角、蝶阀轴心。

这些位置的共同特征是：擦拭取样够不到、淋洗水冲不到、目视检查看不见。

而检查官在现场做的，往往就是最朴素的一件事：打开检修口，拿手电照进去。

推断：本次 critical 缺陷的发现方式，大概率就是“要求打开进风箱检查”。这类发现之所以杀伤力大，是因为它证明的不是“某个点没洗干净”，而是“清洁验证的取样点设计，从未包含这个位置”——验证的“覆盖面”本身是假的。

一个可以直接自查的问题：你们清洁验证的取样点清单，是怎么来的？如果是“沿用模板”，那么它很可能漏掉了最难清洁的位置；如果是“基于设备结构图 + 最难清洁点评估”，才站得住。

3.3压差偏移（differential pressure excursions）：失控没有被当成事件

“压差偏移”被列为 major，这句话很短，但含义很重。

在分级洁净区（D 级或受控非分级区）里，压差是环境边界是否成立的唯一实时证据。压差偏移意味着：

·相邻区域之间的气流方向反转 → 脏空气倒灌；

·或送风量不足 → 换气次数下降 → 粉尘与微生物负荷上升。

更关键的是“偏移”（excursion）这个词。它意味着偏移已经发生并被记录，但没有被当作偏差处理——没有调查、没有影响评估、没有 CAPA。

在检查语言里，“偏移”不是环境问题，而是“偏差管理失效”的证据。它与第 9 项（OOS 处理）属于同一类：企业看到了异常，但没有把它当成异常。

3.4 物料与供应链四项：从“身份确认”到“风险分级”的全链缺口

第 5、6、7、8 项，构成了一个完整的物料治理链条，而且缺口是连续的：

（1）仓库、取样与发料控制不足 这是混淆与交叉污染的源头。取样环节尤其敏感：取样环境是否与物料级别匹配？取样后容器是否密封、标识是否更新？发料时的称量是否双人复核？在微丸厂，一个品种的辅料往往有多个规格（粒径、型号），外观几乎一样——这是“物料替代”的高发区。

（2）供应商资质不足 CDMO 的物料来源复杂：客户指定（客供）、自行采购、贸易商转供。供应商资质不足，通常指：未做现场审计、未做质量协议、未评估变更通知机制、或依赖贸易商而不知真实生产商。

（3）进厂起始物料鉴别检验不足 这一条有非常明确的法规抓手：Directive 2001/83/EC 第 46b 条要求，生产商必须对进厂的起始物料进行鉴别检验（identity testing）；只有在满足特定条件（物料来源于经审计的制造商、且在该条规定的清单范围内等）时，才可豁免全部或部分检验。换句话说，“我们相信供应商的 COA”不是理由，“我们审计过”才可能构成豁免依据。

（4）辅料风险评估 对应的是欧盟辅料正式风险评估指南（2015/C 95/02）：MAH 与生产商应基于剂型的风险（如口服固体、吸入、注射）与辅料来源（如是否为定制合成、是否来自动物源、供应链长度），确定该辅料应适用的 GMP 等级。这不是一份“辅料清单”，而是一份“风险分级 + 控制措施”的论证文件。

把这四项串起来看：物料从进厂到投料，身份没有确认、风险没有分级、供应商没有审计、取样发料没有控制。这不是“物料管理差”，这是物料治理链条的四个环节同时缺位。

3.5 剩下三项：OOS、设备确认、虫害控制

·OOS 处理：超标结果的处理，是质量体系“诚实度”的试金石。常见失败模式是：先复测找合格值、把 OOS 降级为“实验室错误”、或调查未完成即放行。

·设备确认：与关键缺陷直接相关——FBC 的进风箱设计、排液能力、压差监测，本就应在 DQ/IQ 阶段被识别。设备确认不足，意味着“设计缺陷”在采购与验收阶段就被放过了。

·虫害控制：看似最轻，实则最“丢分”。它反映的是厂房密封性、废弃物管理、以及现场管理的日常状态。检查官把虫害控制写进清单，通常是在提示：这家工厂的基础管理已经松了。

5

SUPPLY

缺陷群串联：从“一滩水”到“全链失守”

把 1 项 critical 与 11 项 major 放在一张图里，它们构成一条非常清晰的失效链：

第一环｜设计层：FBC 进风箱倾角不合理 → 无法重力排液 → 设备“不可清洁”。 第二环｜验证层：清洁程序与清洁验证未覆盖该部位 → 验证结论建立在错误的前提上。 第三环｜工艺层：气流分布受影响 → 流化状态不均 → 微丸包衣增重分布不均 → 均一性不足 → 溶出行为不可控。 第四环｜环境层：压差偏移未被当作偏差 + HEPA 完整性不可检出 → 污染事件不可发现。 第五环｜物料层：仓库、取样、发料、供应商、鉴别检验、辅料风险评估四重缺口 → 物料身份不可确认。 第六环｜反馈层：OOS 处理失效 → 异常结果无法转化为调查与 CAPA。 终点：监管无法证明“哪些批次是安全的” → 只能全面禁止。

这不是六个问题，这是一个问题的六次显影。

4.1 中间体 CDMO 的“隐形单点”

这份声明最容易被忽略的商业含义，藏在产品类别里：[1.2.1.17] Other: Manufacture of intermediates (pellets)。

微丸是中间体，不是成品。

它不会被装进最终的铝塑板，不会出现在说明书的“生产企业”栏，患者永远看不到它的名字。它被卖给下游制剂厂，装进胶囊或压成片，再以别人的品牌上市。

这意味着两件事：

第一，风险是“隐形”的。一家微丸厂出事，不会有患者投诉“这个药有问题”，因为患者根本不知道这颗胶囊里的微丸来自哪里。风险的暴露路径，只能是下游制剂厂的 OOS、稳定性异常、或监管的供应链追溯。

第二，影响是“乘数”的。一个微丸场地，通常同时供应多家 MAH 的多个产品。场地一停，下游多个成品同时断料。而监管的处置只能按“场地”来做——它无法只禁一个产品，因为它不知道哪些批次流向了哪里，尤其是在记录与追溯本身已被判定为不足的情况下。

这就是“隐形单点”（hidden single point of failure）：在供应链地图上，它是最不显眼的节点，却是牵动面最大的节点。

对中国的制剂企业而言，这一点尤其值得警惕：你的微丸、颗粒、包衣预混剂供应商，可能就是这样的单点。而你在供应商审计里，未必会去打开那台流化床的进风箱。

4.2 “不可检出”才是本次判定的真正内核

很多人读这份声明，会把注意力放在“积液”上。但真正决定 critical 定级的，是“不可检出”。

如果只是积液，企业可以辩称：“这是历史残留，已做风险评估，不影响产品。” 但一旦加上“HEPA 完整性失效不可检出”，抗辩空间就消失了：

·你无法证明过滤器什么时候坏的；

·你无法证明坏的时候没有污染产品；

·你无法证明哪些批次在“坏”的窗口内生产。

在监管逻辑里，“不可证明”等于“不安全”。这与 Geno 案例中的记录不可靠是同一个道理：当证据链断了，监管只能选择最保守的处置。

6

AFTERMATH

效力、手法与启示

一份 NCR 在欧盟网络里意味着什么

马耳他这份声明的法律基础是 Directive 2001/83/EC 第 111(7) 条，GMP 要求依据 Directive (EU) 2017/1572（人用药品 GMP 原则与指南，2022 年 1 月 30 日起适用）。

它的传播机制是：

1

检查由某一成员国 NCA 执行（本案为马耳他）；

2

结论录入 EudraGMDP 数据库，全欧盟公开可查；

3

各成员国 NCA 依信息交换机制评估本国 MA 受影响情况；

4

声明明确给出 20 个工作日的响应窗口：如接收当局认为有“关键（critical）药品”可能受影响，须在 20 个工作日内联系签发机构。

这个 20 天窗口，是整份文件里唯一带“时间压力”的设计。它的潜台词是：欧盟已经预设了“会有药品受影响”，并且要为关键药品留出协调时间。

对生产商与 MAH 的三重锁定

锁定一：批次不能放行。在该声明有效、或未被 EU GMP 证书取代之前，任何批次不得放行至 EEA。 锁定二：许可被撤销。声明“行动”栏第一项即撤销上市许可，意味着相关 MA 已失去支撑。 锁定三：新增被阻断。成员国不应批准以该场地为中间体生产商的新 MA。

注意这三项的顺序：先撤销存量，再切断增量。这是 EU 处理“体系性不符合”的标准组合——不给“边整改边扩产”留空间。

解除条件：不是“整改完成”，而是“证书取代”

声明给出的解除路径只有一句：“until this non-compliance remains in place or is superseded by an EU GMP certificate”——直到该不符合声明被一份 EU GMP 证书取代。

这句话把话说死了：企业必须接受一次 EU 检查，并拿到证书。没有“提交 CAPA 后自动解除”这一说。

对一个从未持有 EU-GMP 证书的场地（声明明确“no current valid EU-GMP certificates”）而言，这意味着它要从零开始建立一套能通过 EU 检查的体系——而不是“修复几个缺陷”。