超纯水设备如何进行系统验证？

一、法规背景：验证不再是“一次性答卷”
2025年《中国药典》四部“0261 制水”修订草案首次明确：超纯水系统须执行全生命周期验证，并与数据完整性（DI）同步审查；FDA & EMA 亦在2024年检查中开出“未持续监控TOC”类观察项12张。验证失败不仅意味着停产，更可能触发产品召回。

二、验证策略总览：4Q+DI 模型

三、DQ核心：把风险消灭在图纸阶段

1. URS → 关键质量属性（CQA）：电阻率≥18.2 MΩ·cm、TOC≤5 ppb、微生物≤1 CFU/1000 mL、颗粒(≥0.22 μm)≤1 个/mL；

2. FMEA评分：RO膜完整性RPN=12，EDI模块离子迁移RPN=10，纳入验证重点；

3. 材质追溯：与产品接触316L SS，Ra≤0.8 μm，电解抛光+钝化，提供3.1证书；

4. GAMP5硬件/软件分类：PLC为Category 3，提供功能规格（FDS）与源代码审计报告。

四、IQ三步法：让“图纸=现场”
① 一致性核对：P&ID vs 实物100%贴签，阀门流向、取样阀3D规则、坡度≥1%；
② 焊接质量：自动轨道焊比例≥92%，手工焊8%，内窥镜抽检30%，无未焊透、咬边；
③ 仪表校准：电阻率、TOC、流量计、压力变送器共42块，外校证书在有效期内，误差≤±1%。

五、OQ七要素：把“功能”跑成“数据”

1. 报警/联锁矩阵：高低液位、电导率超标、EDI断电、紫外强度低，18项全部模拟触发；

2. 消毒验证：

• 热消毒：80℃±2℃维持30 min，最冷点（回水末端）探头实时打印；

• 臭氧消毒：浓度30–50 ppm·30 min，停机2 h残留<0.05 ppm，生物指示剂Bacillus atrophaeus 10⁶ CFU阴性；

3. 数据完整性：三级权限、电子签名、Audit Trail、时间戳服务器同步，符合21 CFR Part11；

4. SOP草案确认：启动、运行、停机、CIP、偏差处理，操作员签字考核100%通过。

六、PQ取样策略：30天“地毯式”扫描

七、偏差与CAPA：把“意外”变“改进”

• D-01：RO段间泵启动压力波动0.15 MPa→调整软启动器斜坡5 s→2 s，复测合格；

• D-02：PQ第12天回水口微生物65 CFU/mL→取样阀密封老化，更换硅胶垫，重测15 CFU/mL；

• D-03：TOC打印纸缺失2 h→电子记录备份，数据完整。
  所有偏差经CAPA关闭，QA批准放行。

八、持续工艺验证：让合规“一直在线”

1. 年度回顾：在线电导率、TOC、流量、压力连续记录，趋势分析；

2. 变更控制：更换RO膜、EDI模块、呼吸器须执行再验证矩阵；

3. 再验证周期：每年OQ回顾，每3年全面再验证；

4. 数据备份：关键参数哈希值写入长安链，防篡改，满足飞行检查举证。

九、常见陷阱Top 5

1. 把“纯水”当“超纯水”：电阻率18.2 MΩ·cm≠TOC<5 ppb，必须双指标并列；

2. 只验“出水”不验“回水”：回水微生物飙升才是生物膜信号；

3. 仪表只校“离线”不校“在线”：在线电导率漂移导致假合格；

4. 消毒只做“化学”不做“热力”：臭氧无法穿透生物膜内层；

5. 验证报告无“数据完整性”章节：FDA 2024年已开出6张DI缺陷。

十、结论：一句话记住验证
“URS是起点，4Q是路径，数据完整性是生命线，持续监控让验证永不到期。”