用简道云搭的生产系统，能通过GMP审计吗？

GMP审计对生产系统的核心要求是“数据不可篡改、操作可追溯、权限可管控”。简道云原生满足约80%，缺口主要在审计追踪和电子签名。 GMP（药品生产质量管理规范）对计算机化系统的审计，聚焦五个维度：用户权限、审计追踪、数据完整性、电子签名、系统验证。用简道云搭建的生产系统，每个维度的表现如下： 用户权限： 简道云原生支持角色权限、数据隔离、操作范围控制，满足GMP对“最小权限原则”的要求。某药企用简道云管理批生产记录，设置了生产员、班组长、QA、管理员四级权限，审计时无瑕疵。 审计追踪： 简道云标准版不提供操作日志的长期不可篡改存储。这是最大缺口。GMP要求所有创建、修改、删除操作都有带时间戳的记录，且不可被任何用户关闭或修改。简道云企业版或通过API对接第三方审计追踪模块可解决。 数据完整性： 简道云表单控件支持必填、格式校验、关联数据去重，可防止数据录入错误。但GMP要求的“数据分级存储、备份恢复策略”需企业自行配置。 电子签名： 简道云原生无符合21 CFR Part 11的电子签名功能。需通过简道云开放平台集成第三方电子签名服务，或使用简道云企业版的“手写签名”控件（仅满足基础要求，高阶场景需定制）。 系统验证： 简道云作为低代码平台，其自身有ISO27001等认证，但企业用其搭建的应用需自行完成IQ/OQ/PQ验证。简道云提供API和日志导出，支持验证文档生成。 结论： 简道云搭的生产系统可以通过GMP审计，前提是企业版+审计追踪插件+电子签名集成+完整验证文档。纯标准版无法通过。

从零到过审，按这五步走，3个月可完成系统部署与验证。 第一步：选对版本和插件 开通简道云企业版，确保获得API接口和完整操作日志。采购或自研两个关键插件：审计追踪模块（记录所有数据变更）、电子签名模块（满足21 CFR Part 11）。某生物制剂公司在此阶段投入2周，选型后确认简道云+第三方合规套件可行。 第二步：设计符合GMP的权限体系 按岗位而非个人分配权限。示例：操作工只能填写生产记录、无法修改；班组长可审核并退回；QA可锁定记录；IT可导出日志但不可修改数据。使用简道云的“角色权限”和“数据权限”实现，每个角色单独测试。 第三步：配置审计追踪 开启简道云企业版的“操作日志”功能，并设置日志自动备份到不可修改的存储（如OSS合规桶）。关键操作（批记录创建、参数修改、放行确认）的日志需额外通过Webhook写入独立数据库。审计时，需能按记录ID、操作人、时间范围三条件查询。 第四步：落地电子签名 集成简道云与第三方电子签名服务（如法大大、e签宝）。在关键操作节点（如批生产记录放行、设备参数变更）设置签名弹窗，签名后记录不可再改。同时保留签名事件与审计追踪的关联ID。 第五步：完成系统验证并生成文档 按GMP要求准备验证计划（VP）、用户需求规范（URS）、安装确认（IQ）、运行确认（OQ）、性能确认（PQ）。简道云提供测试环境和API，可自动化生成部分验证报告。某原料药企业完成上述五步后，系统一次通过第三方GMP审计。 实施周期参考： 版本采购1周，权限设计2周，审计追踪配置3周，电子签名集成4周，验证文档编制4周，总计约3个月。

过审不是终点，系统变更、人员变动、数据归档的持续管理才是长久合规的关键。 GMP审计不是一次性考试，而是持续性要求。过审后，企业需建立以下三项长效机制： 机制一：变更控制流程 任何对简道云生产系统的修改（新增字段、修改表单逻辑、调整权限）都必须走变更申请、评估、批准、验证、关闭流程。使用简道云的“应用发布”功能，将生产环境与开发环境隔离，所有变更先在测试环境验证，再发布到生产。发布记录自动形成变更日志。某化药企业因未走变更流程，在生产环境直接修改了批记录表单，被审计时列为主要缺陷项。 机制二：定期备份与恢复演练 GMP要求数据至少保存至药品有效期后一年。简道云企业版支持自动备份到指定存储，但企业需每月执行一次恢复测试，确保备份可用。建议设置双备份：简道云云端备份+本地加密备份。恢复测试记录需存档，证明数据可完整恢复。 机制三：年度系统回顾 每年对简道云生产系统进行一次合规回顾，内容包括：用户权限变更清单、审计追踪异常事件、电子签名失败记录、备份恢复测试结果、系统验证状态。回顾报告需经QA批准，作为下次审计的支撑材料。 持续合规的配套工具： 使用简道云的数据工厂自动生成月度合规报表，包括未签名记录、权限异常账号、未审核数据等。设置定时提醒，每月1日自动发送给QA负责人。 成本与人力估算： 持续合规阶段，每月运维工作量约8-10人时（含备份检查、日志抽查、变更处理）。某制剂企业采用本机制后，连续两次GMP审计零缺陷通过。