BIMO 与 EMA GCP：跨临床系统准备检查证据

内容提要

检查组需要能够重构研究：试验方案的要求是什么、记录了哪些数据、如何控制变更，以及最终分析是如何生成的。一份软件验证文件只能回答该问题的一部分。FDA 的电子系统指导原则与 EMA 的计算机化系统指南，都将系统控制与临床记录的完整性及可用性联系在一起。[1] [2]

我们对 FDA 在 FY2006–FY2025 财年的 BIMO 观察项汇总进行的分析，涵盖 2,264 个汇总行，合计引用频次达 11,746 次。这些数据属于条款引用次数，而非独立检查场次或缺陷率。保留的年度序列提供了历史背景；它不支持任何关于特定平台会导致、预防或消除检查发现的断言。[3]

实际任务是整合出一个体量适中、易于查阅导航的证据包，将研究配置、原始记录、审计追踪记录、监督与分析串联起来。下文建议的审查矩阵将法规要求、指南建议与本文建议的实施方式明确区分开来。

按分母解读监管执法指标

FDA 观察项汇总按项目、财年以及观察项描述对被引用的条款进行归类统计。一次检查中可能会产生多项观察项。统计计数可能会因检查活动的多少、检查对象的遴选、编码分类或实际开展情况的改变而发生变化。在缺乏相应检查场次作为分母的情况下，年度引用次数的增加衡量的是总体规模，而非受检机构存在缺陷的概率。[3]

该序列跨越了疫情期及随后检查活动的变化；仅凭该序列本身无法将这些影响与合规性的变化区分开来。在完整的二十年提取数据中，§312.60 项下的试验方案合规性观察项贡献了 2,516 次引用，而 §312.62(b) 项下的病例记录不充分观察项贡献了 1,514 次引用。这些描述涉及研究实施与记录。若将所有此类引用均归因于电子系统缺陷，将超出其本义范围。[3]

FDA 单独发布 BIMO 检查指标，包括检查分类。Form FDA 483 列出的是现场检查观察项；它并非监管机构对违规行为的最终认定。“需采取官方行动”（Official Action Indicated）分类与警告信也是监管机构不同的行动。在得出趋势结论之前，应对比性质相同的指标、指定的项目以及相同的财年周期。[4] [5]

衔接 FDA、EMA 与 ICH 的期望，而不臆造等同性

FDA 法规明确了具体临床研究所对应的各方职责。例如，Part 312 适用于 IND 申办方与研究者；医疗器械研究则在 Part 812 下有其自身的规定。适用的电子记录要求与相关的基础法规共同决定了具体的记录与职责。FDA 在 2024 年 10 月发布的问答文件，阐述了其对临床研究中电子系统、电子记录及电子签名的建议。[1] [6]

EMA 于 2023 年 3 月发布的指南 EMA/INS/GCP/112288/2023，针对的是计算机化系统和电子临床试验数据。它涵盖了系统生命周期、运行控制，以及研究者和申办方对记录的访问权限。它属于指导原则，而非一部全新的独立法令。ICH E6(R3) 提供了一个相关的 GCP 框架；其法律层面的落地实施取决于具体司法管辖区。可以通过对照表来梳理证据，同时各项适用依据仍保留其自身的效力地位与适用范围。[2] [7]

第三列提出了组织证据的建议方式；某项特定试验所需的证据材料则取决于其适用的要求与背景环境。请结合具体研究、系统及责任方，参阅所引用的条款与指导原则。

在实际研究中全程追踪一条记录

选择一项跨越重要界限的研究操作：导入 EDC 的电子评估、随机化或发药操作，或是更正后用于分析的结局数据。重构其从源头到最终使用的完整路径。查明每个步骤中的系统与版本、传输规则、相关核对校验、经授权的变更以及分析衍生过程。

该演练旨在检验分散的记录能否形成一个前后连贯的说明。一次数据传输可能拥有完整的文件校验和，但却错误地映射了访视。审计追踪可能确实存在，但研究团队却缺乏可行的方法来审查相关变更。验证测试可以在某一种配置下顺利通过，但随后的配置变更却未经评估。应对之道在于调查实际的交接环节及其影响，而不是将证书或功能清单视为充分的证据。这些属于说明性场景，而非来自 FDA 数据集的实测检查发现。

有关试验方案与系统搭建的关系，请参见 ICH M11 与研究搭建图谱。有关评估定义、授权许可与实施，请参见我们的 COA 确认与 eCOA 搭建分析。

让受托工作对责任方清晰可见

服务协议应当使活动与记录的分配清晰易懂。它应允许申办方和研究者履行各自的职责，并在需要时提供访问权限。EMA 的指南涵盖了协议与数据控制；ICH E6(R3) 同样涉及申办方对服务提供商的监督。因此，委托既需要有经约定的范围，也需要有该范围在研究中如何运行操作的证据。[2] [7]

在应对检查要求时，供应商通用的验证总结可能需要与实际发布版本、租户配置以及研究中的具体使用情况关联起来。明确哪些控制措施继承自标准产品、哪些是针对该研究配置的，以及哪些仍由申办方或临床试验机构负责。留存相关决策及支持性记录。对照预期用途和风险，评估研究期间的变更，包括对既有数据和记录的影响。

在整个留存期内，可用性都至关重要。供应商变更或系统退役时，应保留审查所需的记录及其上下文背景。扁平化数据导出可能对分析有用，但检查重构可能还需要元数据、审计追踪记录、配置信息以及读取它们的方式。应根据实际的记录合规义务与指南要求来确定该范围。EMA 的指南也涵盖数据迁移、系统退役、审计追踪和副本。[1] [2]

围绕特定检查要求整合证据

使用包含问题、责任人、源位置、提供版本和回复日期的请求记录表。以下证据包是应对跨系统检查要求的建议切入点；请根据具体研究和实际要求进行调整。

通过模拟真实的调阅演练来审查该证据包。记录差距，评估其对研究的影响，并制定与问题严重程度相当的纠正措施。切忌为了让文件看起来完整而事后编造回顾性证据。明确且准确地说明哪些证据现成可用、哪些需要进一步调查，远比一堆毫无关联的文件更有价值。

EClinCloud 的 EDC、RTSM 和 eCOA 产品是该责任图谱中需要评估的相关系统。其实际配置、书面记录的功能以及服务范围应当结合临床试验进行评估。本文并未声称使用某种产品即可保证合规或检查结果。[8]

方法与局限

该图表保留了沿用的 FDA BIMO FY2006–FY2025 提取数据中的年度引用频次总和。该总计为频次之和，而非汇总行数或被检查实体的数量。这两个观察项示例保留了其具体描述；它们未被重新归类为软件故障。此处未计算 Form 483 签发率、检查分类趋势、软件归因估算、警告信样本或 CTIS 事件发生率。对比矩阵使用了原始指南及经核对的相关章节。其证据建议属于本文的综合分析，而非法律体系之间的等效性判定。

来源

1. FDA. 临床研究中的电子系统、电子记录与电子签名：问答, 2024 年 10 月。

2. EMA. 临床试验中计算机化系统与电子数据指南, EMA/INS/GCP/112288/2023，2023 年 3 月 9 日。

3. FDA. 检查观察项. 作者对 FY2006–FY2025 BIMO 观察项汇总频次字段进行的汇总；保留的提取数据在 2,264 个汇总行中总计 11,746 次频次。

4. FDA. BIMO 检查指标. 用于区分检查指标与观察项频次汇总，未引用具体比率。

5. FDA. FDA Form 483 常见问题解答.

6. eCFR. 21 CFR Part 312：研究用新药申请 以及 Part 812：试验用医疗器械豁免.

7. ICH. E6(R3) 良好临床规范、原则与附录 1, 第 4 阶段，2025 年 1 月 6 日。

8. EClinCloud. EDC, RTSM 与 eCOA 产品页面。仅用于指明所提供的系统类别。