自体CAR-T CDMO链式身份与链式追溯审计：海外临床试验的COI/CoC核查清单

自体CAR-T的制造逻辑决定了它的供应链是一条没有冗余的单线程：一个病人的细胞采集 → 冷冻运输 → CDMO制造 → 冷冻回运 → 输注给同一个病人。中间任何环节的身份追溯断裂，后果不是"重新生产"——因为没有备用原料——而是病人可能被输注错误的产品。

FDA在2024年1月发布的"Considerations for the Development of Chimeric Antigen Receptor (CAR) T Cell Products"最终指南明确要求：自体产品的标签必须包含至少两个唯一标识符（two unique identifiers），且在batch record的每个加工步骤前都要进行标签核对。这不是建议，是21 CFR Part 1271 Subpart D的法定要求。

中国CAR-T企业进入海外临床试验时，sponsor需要审计CDMO的COI/CoC体系是否真正满足FDA和EMA的监管预期。问题在于，大多数COI/CoC的缺陷不是设计层面的，而是执行层面的——标签贴错了位置、运输温度偏移没有在CoC记录中体现、bedside核对流程缺少双人签字。这些细节在FDA BIMO检查或EMA GCP inspection中，会被逐条翻出来。

COI和CoC不是同一件事

很多CDMO的质量协议里把COI和CoC混在一起写。这是两个不同的概念，审计时必须分开核查。

COI（Chain of Identity，链式身份）：从病人采集开始，到最终产品输注给同一病人，全程使用同一套标识符来确认"这个产品是这个病人的"。FDA在21 CFR 1271.55(a)(1)中要求HCT/P容器上必须有"distinct identification code"——一个能与供体和所有相关记录关联的字母数字代码。对于自体CAR-T，这个代码贯穿白细胞采集物（apheresis starting material）、中间品（post-transduction T cells）和最终产品（final drug product）。

CoC（Chain of Custody，链式追溯）：记录产品在物理上经过了谁的手、什么时间、什么条件。CoC关注的是物理 custody的传递——从采集中心到物流公司到CDMO到回运到临床中心。每一次handoff都要有记录，包括温度监控、接收人签字、数量核对。

一个常见的误区是：有了ISBT 128标签就等于有了COI。ISBT 128提供的是标签格式和编码规则，但COI的核心是标签核对动作是否发生在每个工序节点。FDA在CAR-T产品指南中明确写了"label checks built into the batch record prior to each processing step"——这意味着batch record里必须有核对人签字，而不是仅仅在SOP里写一句"应该核对"。

COI与CoC的区别总结

维度	COI（链式身份）	CoC（链式追溯）
核心关注	产品身份与患者的对应关系	产品的物理传递和 custody 转移
法规依据	21 CFR 1271.55(a)(1)	21 CFR 1271.290(e)
关键记录	标签核对签字、标识符比对记录	温度记录、接收签字、handoff记录
检查重点	每个工序节点是否有核对动作	custody 传递链是否完整无断裂
常见缺陷	核对签字不独立、"per SOP"式签批	中间 custodian 信息缺失、温度偏移未记录
审计方式	抽取batch record逐步骤检查	追踪从采集到输注的完整传递链

CDMO COI/CoC审计的三个层级

第一层：标签设计和标识符体系

审计CDMO的标签系统时，需要检查以下几点：

两个唯一标识符是否独立。FDA推荐的组合是：donor/patient ID + batch/lot number。但实际操作中，很多CDMO的"两个标识符"是patient ID和patient ID的派生码（比如patient ID加上日期），这在严格意义上并不独立。建议用patient ID + DIN（Donation Identification Number，ISBT 128标准）作为两个独立标识符。

标签是否覆盖所有层级包装。CAR-T产品的包装层级通常包括：初级容器（cryobag或vial）、次级包装（overwrap）、运输容器（shipper）。标签必须在所有层级上存在，且内容一致。FDA在21 CFR 1271.90(c)中专门指出：自体产品必须标注"FOR AUTOLOGOUS USE ONLY"。

标签是否兼容ISBT 128。ISBT 128是目前的行业共识标签体系，SCB（Standards Coordinating Body）正在推进COI Identifier标准（ST-028）的实施。2024年11月的Cell Therapy/FDA Liaison Meeting中，NMDP的Dr. Pham正式向FDA建议推进ISBT 128 COI Identifier标准（ST-028）的实施。CDMO如果使用自有的编号体系，sponsor需要确认这个体系是否满足21 CFR 1271的可追溯要求，以及是否能被海外临床中心理解。

标签的物理耐久性。CAR-T产品通常在-150°C以下冷冻储存（液氮或MVE freezer），标签胶水和印刷在极低温下是否脱落或模糊，这是一个实际的审计点。有CDMO在液氮储存后发现条码扫描仪无法读取标签，只能靠人工手写编号来补——这在FDA检查中属于直接缺陷。

第二层：batch record中的COI核对点

这是审计的重点。FDA不是看你有没有标签，而是看你在batch record的每个步骤有没有核对。

关键核对节点：

工序节点	核对内容	核对人	常见缺陷
接收apheresis物料	DIN vs. patient ID vs. 采集单	CDMO接收QC	只核对了patient ID，没有核对DIN
解冻/复苏	cryobag标签 vs. batch record封面	操作员A	核对了但没有签字
T细胞分选/激活	中间品容器标签 vs. batch record	操作员B	用了缩写而不是全名签字
转导（lentiviral/retroviral）	转导前标签 vs. 转导后标签	操作员C	转导前后标签号码一致但缺少比对记录
扩增培养	bioreactor标识 vs. batch record	操作员D	bioreactor有自动打印标签但没和batch record关联
收获/洗涤/制剂	最终容器标签 vs. batch record	操作员E	标签贴在overwrap上而不是cryobag上
冷冻储存	储存位置记录 vs. 产品标签	QC	储存记录有patient ID但没有DIN
发放前QC review	全流程COI核对记录汇总	QA	QA review只签了个名没有逐条确认

FDA检查时的典型发现是：batch record里有核对步骤，但核对人签的是"per SOP"而不是逐条签名，或者核对步骤被合并到一个笼统的"identity verified"勾选框里。FDA想要看到的是：每个工序步骤前都有一次独立的标签核对动作和独立的签字。

中国CDMO的常见问题：很多中国CDMO的batch record是中文的，但海外临床试验的CRF和监管文件是英文的。标签如果只有中文patient ID，美国临床中心的护士在做bedside核对时完全无法辨认。这不需要改变CDMO的内部标签——只需要确保面向临床中心的标签（shipping label和bedside verification form）使用英文字母数字标识符。

第三层：运输和临床中心的CoC传递

从CDMO到临床中心的运输环节是CoC断裂的高发区。

运输温度监控。自体CAR-T产品通常在液氮干式运输罐（dry shipper）中运输，温度需要维持在-150°C以下。CoC记录中必须包含：出发温度、到达温度、运输途中的连续温度记录（数据记录仪）。如果运输过程中出现温度偏移（偏移到-135°C持续2小时），这个偏移必须有偏差记录和风险评估，而不是在CoC记录上假装没发生。

FDA在CAR-T指南中对冷冻产品的运输有具体建议："Regulatory authorities require close monitoring and tracking of temperature excursion events and other quality control checks during transportation. This is completed as part of the chain of custody maintenance."PMC上发表的一项CAR-T供应链研究指出：温度监控和CoC维护是CAR-T供应链复杂性排名前三的因素之一。

运输途中 custody 的传递。如果运输涉及第三方物流（如World Courier、Quick Specialized、Marken），CDMO是否在质量协议中明确了物流公司的CoC责任？物流公司的接收记录是否包含：接收人签字、接收时间、温度记录仪读数、外包装完整性检查？FDA检查时如果发现运输记录只有CDMO的"发货"和临床中心的"收货"，中间 custodian 的信息缺失，这是会被写进483的。

临床中心的bedside核对。FDA在CAR-T指南中明确要求："for autologous products, we recommend labeling include at least two unique identifiers with label checks built into the batch record prior to each processing step. The COI should also be maintained at the clinical site with two independent patient and label checks at bedside."

"两个独立核对"意味着：不能是同一个人核对两次，必须是两个不同的人（比如一个护士+一个药师，或者两个护士）各自独立核对产品标签上的patient ID与病人身份。在海外临床中心，这个流程需要写在临床中心的处方协议或者中心特定的操作手册里。Sponsor的CRA在做site initiation visit和monitoring visit时，需要把这个作为必查项。

审计实操：sponsor核查清单

下面是我们在多次COI/CoC审计中整理的核查清单，按优先级排列。

A. 必须在现场审计中亲眼确认的项目

CDMO的标签打印系统是否有防重复机制——同一个patient ID不能打印两套标签
batch record中的标签核对签字是否逐条独立（不是"per SOP"式签批）
冷冻储存区域的物理标签是否在液氮温度下可读取（用扫描枪实际测试）
apheresis接收到最终产品放行的COI trace是否能在10分钟内用CDMO的LIMS/系统完整调出
deviation记录中是否有COI相关的历史案例，CAPA是否关闭

B. 文件审计项目

质量协议中COI/CoC的责任划分是否明确（哪些是CDMO负责，哪些是sponsor负责，哪些是临床中心负责）
运输SOP是否包含温度偏移的处理流程和通知时限
物流公司的质量协议或服务级别协议是否包含CoC条款
临床中心操作手册中的bedside双人核对流程是否描述清楚
标签变更控制——如果patient ID格式变化（比如从数字改成字母数字），是否有change control记录
ISBT 128合规性声明或等价标签体系的验证报告

C. 常见红灯信号

在审计中如果看到以下任何一个，建议要求CDMO在first patient in之前完成整改：

batch record中没有独立的标签核对步骤，只在batch record末尾有一个笼统的"identity confirmed"勾选框
运输温度记录只有出发和到达两个点，没有连续温度数据
临床中心的bedside核对只有一个人签名
CDMO使用病人姓名作为唯一标识符——21 CFR 1271.55(a)(1)明确禁止使用姓名、社会安全号或病历号作为标识符（自体产品例外但强烈不建议）
COI traceability report只能从批次反向追溯，不能从patient ID正向调出——FDA检查员通常会给你一个patient ID让你调出完整trace

现场审计的实施建议

COI/CoC审计建议安排在CDMO的生产活跃期进行（而不是停线维护期），这样有机会看到实际生产中的标签核对流程。审计时间建议至少两天：第一天做文件审计（质量协议、SOP、运输记录、deviation历史），第二天做现场观察（跟踪一批产品从接收到冷冻储存的完整COI流程）。

审计团队的组成建议包含：Sponsor的QA负责人（负责评估质量体系的完整性）、CMC团队的代表（理解CAR-T产品的技术特性）、以及一个熟悉21 CFR 1271的法规顾问（如果Sponsor内部没有这个能力）。对于首次审计，建议增加一个冷链物流的专项审计——很多COI/CoC的缺陷不在CDMO的工厂里，而在CDMO到临床中心的运输环节。

跨境CAR-T物流的CoC特殊风险

中国CAR-T企业做海外临床试验，产品需要跨境运输，这里有几个特殊的CoC风险点。

温度偏移决策框架

运输过程中温度偏移后的处理决策直接影响产品质量和病人安全。下表给出了一个温度偏移评估和决策框架：

温度偏移场景	偏移范围	持续时间	建议行动	通知要求
轻微偏移	-150°C ~ -135°C	<4小时	记录偏移，风险评估后可继续运输	CDMO在24小时内通知Sponsor QA
中度偏移	-150°C ~ -120°C	4-12小时	暂停运输，补充液氮，评估产品稳定性数据	CDMO在4小时内通知Sponsor QA
严重偏移	高于-120°C	任何时长	立即暂停运输，产品转至稳定性评估，Sponsor QA决定下一步	CDMO在1小时内通知Sponsor QA
运输罐液氮耗尽	无法维持低温	N/A	产品按偏差处理，启动COI核查确认标签完整性	立即通知Sponsor QA和临床中心

这个决策框架应该在运输SOP中预先定义，而不是等温度偏移发生后临时判断。Sponsor在审计CDMO时，需要确认：CDMO是否在CoC记录中有温度偏移的记录字段？偏差报告的模板是否已经准备好？稳定性数据是否覆盖了预期的偏移范围？

海关清关的时间窗口。CAR-T产品的有效期并不短——Yescarta的冷冻产品在-150°C下储存的有效期为12个月，Kymriah在-120°C下为9个月。但解冻后的使用窗口极窄：Yescarta解冻后必须在3小时内输注，Kymriah解冻后必须在室温下30分钟内使用。跨境运输和海关停留的风险不在于冷冻储存过期，而在于干式运输罐的液氮保持时间（通常10-14天）和临床中心接收到解冻之间的时间衔接。Sponsor需要确认：CDMO是否在CoC记录中预留了海关停留时间的记录字段？是否有应急预案（如预先完成进口许可、与海关建立快速通道）？

不同国家对细胞产品的进口要求差异。美国需要IND许可和FDA的进口许可（cellular therapy product的import permit），欧盟需要符合CTR（Clinical Trials Regulation 536/2014）和ATMP（Advanced Therapy Medicinal Product）要求，每个国家的进口文件不同。CoC记录需要体现每个国家的合规文件编号和审批日期。

运输罐的液氮补充。长途跨境运输（中国到美国、中国到欧洲）通常需要中转。干式运输罐的液氮保持时间一般是10-14天，中转时是否需要补充液氮？谁来补充？补充操作是否写入CoC记录？这些在审计时需要和物流公司确认。

从FDA检查趋势看审计优先级

FDA对细胞治疗产品的检查依据主要是21 CFR Part 1271（cGTP）和21 CFR Parts 210/211（cGMP）。从FDA公布的inspection trend数据来看，细胞治疗领域最常见的cGTP 483观察项包括：

21 CFR 1271.290(e)：tracking from donor to recipient or consignee，即从供体到受体的追溯记录不完整。这是COI/CoC的核心条款。
21 CFR 1271.270(a)：records未与操作同步维护——即batch record中的核对签字是在事后补签而不是实时记录。
21 CFR 1271.265(c)(2)：在产品未完成放行前就进行分发——在CAR-T语境下，这对应的是产品还在pending release状态下就安排了运输。

2024-2026年FDA cGTP 483高频观察项

下表汇总了FDA在细胞治疗领域检查中与COI/CoC直接相关的常见观察项，按出现频率排序：

排名	引用条款	典型观察描述	对应的COI/CoC缺陷	纠正建议
1	1271.290(e)	追溯记录不完整，缺少关键handoff节点	CoC断裂：中间custodian无记录	补全传递链记录，建立连续温度追踪
2	1271.270(a)	记录未与操作同步，事后补签	COI缺陷：标签核对签字非实时	电子化batch record，实时签名
3	1271.265(c)(2)	产品未完成放行即分发	流程缺陷：放行前已安排运输	修订放行-运输SOP的时间衔接
4	1271.90(c)	自体产品标签缺少"FOR AUTOLOGOUS USE ONLY"	标签设计缺陷	标签模板审核清单
5	1271.55(a)(1)	标识符不独立或无法关联到供体	COI设计缺陷：两个标识符不独立	采用patient ID + DIN组合

这些检查趋势意味着：sponsor在审计CDMO时，应该把tracking记录的完整性和实时性放在最高优先级，而不是只看SOP写得好不好。

质量协议中的COI/CoC条款建议

以下是在CDMO质量协议中建议明确写入的COI/CoC相关条款：

COI标识符格式：明确使用的标识符类型（patient ID + DIN），格式规范（字母数字，长度限制），以及标签的物理规格（材料、尺寸、耐温范围）
batch record核对签字要求：每个加工步骤前必须有一次独立的标签核对动作和独立签字，不允许"per SOP"式签批
运输CoC记录要求：连续温度记录（不只是出发/到达），每个custodian的签字和时间戳
温度偏移通知时限：发生温度偏移后，CDMO在多少小时内通知sponsor（建议不超过4小时）
COI deviation的处理：COI断裂（如标签脱落、标识符不一致）的处理流程，包括是否需要通知FDA（21 CFR 1271.350 deviation reporting）
年度COI/CoC mock audit：sponsor有权每年对CDMO进行一次COI/CoC专项审计或mock audit，CDMO在30天内回应发现项

一个真实的COI断裂场景

假设一个中国CAR-T产品在美国做Phase I临床试验，CDMO在中国。场景如下：

CDMO完成了一批CAR-T产品的制造，贴好标签（patient ID: CHN-001，DIN: W1234-56），放入液氮运输罐。物流公司从CDMO提货，CoC记录显示出发温度-165°C。运输途中，因为中转机场的延误，运输罐停留了36小时，温度数据记录仪显示温度从-165°C升到了-140°C后稳定。产品到达美国临床中心，临床中心接收时只核对了外包装上的patient ID（CHN-001），没有核对DIN。产品储存在临床中心的液氮罐中。三天后，产品被取出准备输注，bedside核对时，护士发现产品cryobag上的标签因为液氮冷凝水变得模糊，只能部分辨认patient ID。药师试图用备用标签信息核对，但运输罐中的纸质文档也在运输途中受潮。

这个场景中，COI断裂发生在多个节点：运输温度偏移没有触发偏差调查（-140°C是否在产品稳定性数据覆盖范围内？），临床中心接收时没有核对两个标识符，标签在储存条件下退化，bedside核对无法完成。如果FDA在BIMO检查中发现这个事件，会直接引用21 CFR 1271.290(e)和1271.270(a)写入483。

常见问题

自体CAR-T产品需要几个唯一标识符？

FDA在2024年1月发布的CAR-T产品最终指南中明确要求：自体产品的标签必须包含至少两个唯一标识符（two unique identifiers）。推荐的组合是patient ID + DIN（Donation Identification Number，ISBT 128标准）。两个标识符必须是独立的——不能是patient ID和patient ID的派生码（比如patient ID加日期），这在严格意义上并不独立。21 CFR 1271.55(a)(1)中要求HCT/P容器上有"distinct identification code"，能关联到供体和所有相关记录。

ISBT 128标签体系是否必须使用？

ISBT 128不是法定强制要求，但它是目前的行业共识标签体系。SCB（Standards Coordinating Body）正在推进COI Identifier标准（ST-028）的实施，2024年11月的Cell Therapy/FDA Liaison Meeting中，NMDP的Dr. Pham正式向FDA建议推进该标准。如果CDMO使用自有的编号体系，Sponsor需要确认这个体系是否满足21 CFR 1271的可追溯要求，以及是否能被海外临床中心理解和使用。从审计的角度看，使用ISBT 128可以减少FDA检查员对标签体系合规性的追问。

Bedside双人核对的具体要求是什么？

FDA在CAR-T指南中明确要求"two independent patient and label checks at bedside"。"两个独立核对"意味着：不能是同一个人核对两次，必须是两个不同的人（比如一个护士加一个药师，或者两个护士）各自独立核对产品标签上的patient ID与病人身份。这个流程需要写在临床中心的处方协议或中心特定的操作手册里。Sponsor的CRA在做site initiation visit和monitoring visit时，需要把这个作为必查项。如果只有一个人签名，FDA会引用21 CFR 1271.270(a)写入483。

CAR-T产品跨境运输的温度偏移怎么处理？

温度偏移必须作为偏差记录和评估，不能在CoC记录上忽略。具体的处理取决于偏移的程度和持续时间。轻微偏移（比如从-150°C升到-140°C，持续不到4小时）可能只需要记录和风险评估。严重偏移（高于-120°C）需要暂停运输，转至产品稳定性评估。Sponsor在审计CDMO时需要确认：运输SOP中是否预定义了温度偏移的处理流程？偏差报告模板是否准备好？产品的稳定性数据是否覆盖了可能出现的偏移范围？CDMO在温度偏移发生后的通知时限建议不超过4小时。

COI断裂后需要通知FDA吗？

视情况而定。21 CFR 1271.350规定了HCT/P的deviation reporting要求。如果COI断裂导致了产品可能被错误输注的风险，或者影响了产品的安全性、纯度、效力，就需要按照deviation reporting的要求向FDA报告。具体来说，如果断裂只是在batch record中发现了标签核对记录的缺失，但产品本身没有放行且及时纠正，可能不需要报告。但如果产品已经放行甚至已经运输到临床中心，就需要评估是否触发deviation report。Sponsor的QA应该在deviation处理流程中明确COI断裂的升级路径。

中国CDMO的中文标签在美国临床中心能用吗？

中文标签在美国临床中心的bedside核对环节会造成实际操作困难。美国临床中心的护士和药师通常无法辨认中文字符。但这不需要CDMO改变内部的标签体系——只需要确保面向临床中心的标签（shipping label和bedside verification form）使用英文字母数字标识符。CDMO可以在cryobag上使用中文内部标签，但在shipping label和bedside verification form上必须有英文的patient ID和DIN。这个要求应该在质量协议中写清楚，并在label design review阶段确认。

FDA. Considerations for the Development of Chimeric Antigen Receptor (CAR) T Cell Products. January 2024. https://www.fda.gov/media/156896/download
21 CFR Part 1271 — Human Cells, Tissues, and Cellular and Tissue-Based Products. https://www.ecfr.gov/current/title-21/chapter-I/subchapter-L/part-1271
Cell Therapy/FDA Liaison Meeting Summary, November 19, 2024. https://www.aabb.org/docs/default-source/default-document-library/regulatory/ct-fda-meeting-241119.pdf
FDA Inspection Trends for Cellular Therapies. https://eu-assets.contentstack.com/v3/assets/blt0a48a1f3edca9eb0/blt801d88397bdf514f/658c2b61e77ada040a7328fe/FDA-Inspection-Trends-for-Cellular-Therapies.pdf
A quest for stakeholder synchronization in the CAR T-cell therapy supply chain. PMC, 2024. https://pmc.ncbi.nlm.nih.gov/articles/PMC11338886
ISBT 128 — Standard for Medical Products of Human Origin. ICCBBA. https://www.iccbba.org
Yescarta (axicabtagene ciloleucel) EMA SmPC. https://www.ema.europa.eu/en/documents/product-information/yescarta-epar-product-information_en.pdf
Kymriah (tisagenlecleucel) EMA SmPC. https://www.ema.europa.eu/en/documents/product-information/kymriah-epar-product-information_en.pdf

本文仅供信息参考，不构成法律或监管建议。具体COI/CoC合规策略应根据产品特性和目标市场法规咨询专业法规顾问。