在药品生产和医疗器械质量管理中,确认、验证和检测经常被并列引用,但在cGMP体系下,三者对应不同的管理对象和证据目的。确认回答“设备、设施和公用系统是否适合使用”,验证回答“工艺、方法或程序是否能持续稳定达到预定要求”,检测回答“某一样品或参数在特定条件下是否符合标准”。如果三者在文件和执行中被混用,容易导致验证范围不清、审计证据链断裂,甚至被检查员判定为关键缺陷。
一、为什么要严格区分确认、验证和检测
在GMP现场检查和ISO 13485审核中,很多缺陷并不是因为没有做测试,而是因为把“测试合格”当成了“确认完成”或“验证有效”。EU GMP Annex 15明确将确认和验证作为两个独立活动,确认用于设备、设施、公用系统,验证用于工艺、方法和系统;ICH Q7则将检测作为质量部门和质量控制的基础活动。三者混用的直接后果包括:设备未经性能确认即用于工艺验证、分析方法未验证即作为放行依据、检测记录替代验证报告等。这些都可能引发数据完整性或质量体系有效性的质疑。
二、定义与法规定位
1. 确认(Qualification)
确认的对象是设备、设施、公用系统和仪器,核心是证明其能够达到设计要求和预期用途。典型活动包括设计确认(DQ)、安装确认(IQ)、运行确认(OQ)和性能确认(PQ)。例如,一台用于无菌灌装的隔离器,需要先确认其安装符合设计,再确认风速、压差、过滤器完整性等运行参数,最后在模拟工艺条件下确认无菌保障能力。确认通常发生在项目交付、设备改造或再确认周期。
2. 验证(Validation)
验证的对象更偏向工艺、方法、程序和计算机化系统,核心是证明其能够持续稳定地达到预定结果。常见类型包括工艺验证、分析方法验证、清洁验证、运输验证、计算机化系统验证等。以工艺验证为例,不是只检测三批产品合格,而是要证明工艺在最差条件下的关键工艺参数和关键质量属性能够稳定受控。验证输出的是验证方案、验证报告和验证状态维护记录。
3. 检测(Testing)
检测是对物料、中间体、成品、环境、水质等具体样品或参数进行测量、分析或试验的活动。检测回答的是一个具体时间点的符合性问题,例如某批产品的含量是否在标准范围内、注射用水的电导率是否合格、洁净区的悬浮粒子是否满足级别。检测数据要成为合规证据,前提是检测方法经过验证或确认,设备经过校准和确认,人员经过培训,数据完整可追溯。
三、核心区别:对象、目的、输出与生命周期
三者最直接的区别在于“管理对象”不同。确认管设备设施,验证管工艺方法,检测管样品参数。下表从法规目的、典型输出、时间阶段和失败后果进行对比。
| 对比维度 | 确认(Qualification) | 验证(Validation) | 检测(Testing) |
|---|---|---|---|
| 对象 | 设备、设施、公用系统、仪器 | 工艺、方法、清洁程序、软件系统 | 物料、中间体、成品、环境、水、样品 |
| 回答的问题 | 设备是否适合使用 | 工艺/方法是否能持续稳定达到预期 | 样品/参数是否符合标准 |
| 目的 | 证明适用性 | 证明持续能力 | 获取判定数据 |
| 典型输出 | DQ/IQ/OQ/PQ文件、确认报告 | 验证计划/方案/报告、持续验证状态 | 检测记录、检验报告、趋势数据 |
| 生命周期阶段 | 项目阶段、变更后、再确认周期 | 工艺设计、工艺确认、持续工艺确认 | 日常质量控制、放行、稳定性、变更监测 |
| 失败含义 | 设备设施不适用 | 工艺/方法能力不足或未建立 | 单批/单点不符合,需OOS或偏差调查 |
需要特别说明的是,
