Annex 1单次使用系统的CCS落地：一次性袋、管路、连接器在无菌灌装线里怎么证明可控

本文只解决什么 / 不解决什么

本文只解决一个问题：你的工厂用了single-use system（SUS，一次性袋、管路、连接器、过滤组件、bioreactor sleeve）做无菌灌装或上游生产，按EU GMP Annex 1要求需要把SUS集成到Contamination Control Strategy（CCS）里。你需要知道：哪些证据要存在文件里、supplier qualification要做到什么深度、extractables/leachables如何选标准、PUPSIT怎么决策、change control如何与媒介填充（media fill）联动。

不解决：Annex 1的整体合规策略（站内Annex 1合规指南已覆盖CCS、PUPSIT、隔离器框架）、不锈钢非SUS line的合规、医疗器械的灭菌验证（参考医疗器械灭菌验证指南）。本文只关注SUS这一个评价对象。

Annex 1对SUS的位置：8.131至8.139

Annex 1在第8章"Specific technologies"下设了"Single use systems (SUS)"小节，专门覆盖8.131-8.139共九条；与之相邻的8.127-8.130是"Closed systems"段落，常常一并被监管引用：

条款	内容简述（按官方文本）
8.131	SUS定义：作为可重用设备的替代；包含bags、filters、tubing、connectors、valves、storage bottles、sensors；设计目的是减少manipulation和manual intervention
8.132	SUS的specific risks（应在CCS中评估）：(i) 产品与接触面的interaction（adsorption、leachables、extractables）；(ii) 比固定系统更fragile；(iii) manual operation复杂度上升（含inspection和handling）；(iv) assembly复杂度；(v) sterilising grade filter的pre-/post-use integrity testing（见8.87）；(vi) holes/leakage；(vii) 开outer packaging时的compromise风险；(viii) 颗粒污染
8.133	SUS的灭菌工艺validation；不可对系统performance有不良影响
8.134	一次性系统供应商（含灭菌方）的assessment至关重要；sterile SUS要做verification of sterility assurance（含supplier qualification）；每件SUS到货时检查灭菌evidence
8.135	在工艺条件下评估product contact surface的adsorption与reactivity
8.136	评估SUS的extractable/leachable profile（特别是polymer-based材料）；逐组件做extractable研究的适用性评估；高风险组件（含吸附processed material或长接触时间的）做leachable profile study；模拟工艺条件需有scientific rationale
8.137	SUS在预定操作条件下保持integrity；对极端条件（如freezing/thawing或transportation）下的结构完整性需特别关注；含intrinsic sterile connection device（heat sealed与mechanically sealed）的integrity验证
8.138	Acceptance criteria；到货时visual inspection（外箱、product pouch、label printing）+ certificate of conformance与proof of sterilisation的review/记录
8.139	SUS的critical manual handling operations（如assembly与connection）须在appropriate controls下进行，并通过APS（media fill）验证

每一条都需要在工厂的CCS文档中有对应章节和证据。如果CCS只是把"我们用SUS"写一行，监管检查时会被定性为"CCS未覆盖8.131-8.139"——这是2025-2026年欧盟检查报告中SUS-related findings的最高频起点。

CCS文档里SUS章节怎么写

CCS不是单一文件——它是QMS下的"living document"，可以有多个backbone文档加附件。SUS的内容应该至少分布在三处：

位置	内容	证据等级
CCS主文档（Site-level）	SUS使用的总体策略、覆盖的工艺步骤、关键风险点和控制策略	High-level
SUS-specific risk assessment文档	按SUS组件清单逐项做的FMEA或类似risk evaluation	Detailed
SUS qualification dossier（每个supplier/型号一份）	supplier qualification、E&L data、integrity test方法、change history	Component-level

CCS主文档应该有一段"Single-Use Systems Strategy"，长度0.5-1页，覆盖：

哪些工艺步骤使用SUS（buffer prep、media prep、bioreactor、harvest、UF/DF、filtration、final fill）
SUS与其他控制（HVAC、隔离器、operator gowning）的interaction
SUS的风险等级分类（如按BPOG的risk classification）
supplier qualification的audit策略和frequency
E&L assessment的approach（USP/BPOG/EMA）
integrity test的总体决策（PUPSIT、post-use、in-process）
change control的touch points

SUS组件分级：哪些是高风险

不是所有SUS都同等重要。Annex 1隐含了基于impact的分级——E&L做到什么深度、integrity test做不做、change管控怎么严，都取决于风险等级。

Risk class	典型组件	E&L深度	Integrity test	Change control
Class 1（最高）	drug substance/product直接接触的灌装管路、final filter、final fill needle、aseptic connection device	完整E&L（USP <665> + leachable profile + tox assessment）	PUPSIT + post-use；filling pattern integrity check	Major change必须revalidation + media fill confirm
Class 2	上游intermediate接触组件（bioreactor bag、harvest bag、buffer hold bag）	E&L extractables completed; leachable case-by-case	Pre-use integrity advisable	Risk-based revalidation
Class 3	灭菌前短暂接触组件（sampling line、temporary tubing）	extractables on representative materials	optional integrity check	change-control documented but lower bar
Class 4	不接触药液的组件（external sleeve、support frame）	minimal	none	change-control documented

中国工厂常见误区：把所有SUS都按Class 1处理（成本高、文档冗长），或者反过来全按Class 3处理（文档薄弱）。CCS应该明确每个SUS组件的risk class判定理由——监管查的就是这份分级justification。

Supplier qualification：到什么程度才算合格

Annex 1第8.134节要求"Assessment of suppliers of disposable systems including sterilisation is critical"，并对sterile SUS明确要求supplier qualification环节包含verification of sterility assurance。具体什么算"qualified"，监管的实际期望比文字写的高。中国工厂常用的SUS供应商（Sartorius、Cytiva、Pall、Merck Millipore、Saint-Gobain、ABEC等）通常都有完整的regulatory support pack，但工厂自己仍然要做：

步骤	内容	证据
Initial supplier audit	现场或远程audit；至少一次	audit report + finding closure + supplier response
Quality agreement	双方签订；明确change notification、CAPA、recall义务	signed QAQ
Validation pack review	supplier提供的validation guide review；缺失项要求补充	review record + open questions log
Material traceability	每批SUS的Material Lot到raw resin lot的traceability	supplier的Certificate of Analysis (CoA) + Certificate of Sterility (CoS) + irradiation certificate
Change notification process	supplier任何material/process change的提前通知机制	change notification log；典型：supplier提前6-12个月通知
Periodic re-evaluation	每2-3年supplier re-audit；考虑再加上quality performance review	re-audit report；supplier scorecard
Multiple supplier strategy	关键SUS建议有2个qualified supplier	dual-source qualification record

Supplier qualification的红旗：

supplier只做了文件audit没有现场audit（适用于小工厂买现成SUS）
Quality agreement没有明确"resin或formulation change必须通知工厂"
没有保存irradiation certificate（gamma sterilized SUS必须有accumulated dose document）
supplier的batch CoA上没有包装完整性测试结果（如bag的leak test）
工厂没有supplier change notification的内部workflow（即使supplier通知了change，工厂也没人在乎）

Extractables/Leachables：USP <665>、USP <1665>、BPOG怎么选

E&L是Annex 1第8.135-8.136节的明确要求（8.135要求评估adsorption/reactivity，8.136针对polymer-based材料的extractable/leachable profile），但具体怎么做没写。三个主流的framework：

Framework	出处	适用场景	数据深度
USP <665>	USP官方; 2026年正式生效后强制	全行业；制药生物药通用；regulatory文件	Risk-based; Standardized extraction conditions
USP <1665>	USP指引（informational）	risk assessment框架；与<665>配套使用	informational; AET基于Threshold of Toxicological Concern (TTC)
BPOG (BioPhorum)	行业组织	生物药行业best practice；supplier提供的data	More replicates / timepoints；reporting threshold 0.1 μg/cm²

中国工厂的实务策略：

选USP <665> + USP <1665>作为合规基础（regulatory文件中正式引用）
接受supplier提供的BPOG-format extractables data（覆盖范围更广，可作为supplier qualification的input）
根据risk class进行leachable studies（高risk组件做产品接触条件的leachable study）
与USP <232>/<233>（元素杂质）和ICH Q3E（leachables指南）做cross-reference

E&L的minimal evidence pack（每个Class 1 SUS组件至少有这些）：

Material composition statement（resin grade、additives、processing aids）
Extractables study report（按USP <665>或BPOG做的extraction，多种溶剂、多温度、多时间点）
Toxicology assessment（PDE/AET基于TTC或compound-specific data）
Leachable profile study（在产品storage/process condition下的实际迁移测试）
Cross-reference to product specification（确保leachable AET下没有impact product safety）

中国工厂的常见缺陷：拿到supplier的extractables data但没做toxicology assessment（不能直接交给监管）；leachable study缺失或只做了2-3个分析方法（HPLC + GC-MS不够，应包括LC-MS/MS、ICP-MS/OES）；没有把E&L结果与产品specification linked起来。

PUPSIT决策：做还是不做

EU GMP Annex 1对PUPSIT用了"should"——意味着默认要做，但允许"alternative approach"基于thorough risk assessment。中国工厂面对的实际选择：

情景	决策	理由
标准的final fill过滤（液体灌装）	做PUPSIT	EMA/FDA期望的标准操作
Volume极小（如< 100mL）的fill	可以justify不做	filter wetting的体积要求接近process volume
高粘度产品（gel、suspension）	与supplier协商，可能用alternative integrity test	bubble point在高粘度下不灵敏
单次使用（disposable filter） + 全自动filling line	做PUPSIT，但简化设计（pre-attached integrity testing port）	risk更低但仍是默认要求
紧凑的in-line filter（短管路）	做PUPSIT	Annex 1对管路长度无exception

PUPSIT的"alternative approach"必须有risk assessment文档支持，包括：

Bacterial Challenge Test（BCT）历史数据 —— 该filter在工厂实际使用条件下的retention validation
Filter flaw masking risk evaluation（PDA/BPOG的研究表明在normal manufacturing条件下flaw masking风险极低）
失败模式的mitigation（如pre-use leak test on assembly、post-use integrity test）
Annex 1 8.87关于PUPSIT的逐条对应

PUPSIT做错（导致filter破损）的风险：sterilized filter在做integrity test时被pressure damage（高压气体/液体注入），反而引入污染。这是PDA和BPOG共同建议要做risk-benefit analysis的原因。

Sterile Connection Device的使用边界

Annex 1在第8.128节（closed systems）和第8.137节（SUS integrity）都点名"intrinsic sterile connection devices"。常用品牌：BioWelder、SCD IIB、AseptiQuik、Pall Kleenpak。这些设备让operator在Grade C/D环境下做sterile-to-sterile connection。

但Annex 1的限制：

使用场景	是否允许	注意事项
上游process的tube-to-tube connection（buffer、media、harvest）	允许	需validation；包括normal use challenge和misuse simulation
灌装line的final connection	严格限制	必须有robust validation；越来越多的site选择在Grade A/B做connection而非SCD
多次重连接（一个assembly内多次用SCD）	风险增加	每次使用按device specification清洁的不可能性，重新加热sealing机构的可能性
不同材料/直径的tube连接	限制	SCD通常按specific tubing size validate；off-spec连接需重新validate

实务建议：把SCD的使用清单纳入CCS文档，每个connection point标注：(1) device型号；(2) 按supplier validation的tubing specification；(3) 是否有冗余integrity check；(4) 如果失败的recovery action。

Hold time：从灭菌到使用之间能放多久

SUS灭菌（通常gamma irradiation by supplier）后到工厂使用之间的"shelf life"是一个常见漏项。

时段	控制点	证据
Supplier灭菌后到工厂收货	包装完整性、温湿度transport条件、validated shelf life	supplier的validated shelf life statement (e.g., 24 months from irradiation)
工厂收货到使用	secondary packaging完整性、storage condition (T/RH)、FIFO	工厂SOP；定期stock check
工厂打开包装到assemble完成	暴露时间、cleanroom环境、operator handling	line clearance log、operator access control
Assemble完成到sterilize/connect	hold time上限（通常≤ 24h或定义）	hold time validation；environmental monitoring during hold
使用过程中的连续hold	normal operation的max hold time validation	hold time study, EM data

中国工厂的常见缺陷：supplier validated shelf life通常是18-24个月，但工厂没有FIFO执行，使用了已过expiration date的SUS——这是FDA Form 483和欧盟检查报告中SUS-related findings的高频项。

Leachable change control的trigger

Annex 1要求change control覆盖SUS的所有变化。"Change"的范围比工厂直觉的更宽：

Change类别	trigger	是否需要重新做E&L
Resin grade change（同supplier）	supplier的change notification	是；至少做extractables的confirmation
Manufacturing site change（同supplier）	supplier的change notification	看case；通常需要做spot check
Sterilization dose change	supplier的change notification	可能；高dose增加extractables release
Bag film thickness change	supplier的change notification	可能；与extractables surface area相关
Tubing diameter change	工厂自己的process change	是；surface area changes alter leachable load
新增supplier（dual source）	工厂的strategic change	完整E&L for new source
Same-component新批次	不算change	CoA review足够

中国工厂的实务SOP：建立SUS change control register，每季度review一次supplier的change notifications；对每条change做risk assessment决定是否需要rework E&L。

Media Fill的SUS-specific要素

Aseptic Process Simulation（APS，俗称media fill）必须模拟SUS在正常生产中的所有aseptic interventions。Annex 1的暗含要求：

干预	是否需要在media fill中模拟
标准的SUS connection（SCD设备）	是
Manual sterile connection（如需要）	是；按worst-case次数
Bag change-out	是；按worst-case频率
Filter change-mid-batch	是；按worst-case次数
Sampling	是；按worst-case次数
Tubing replacement因cake/leak	模拟最复杂的recovery scenario
Glove change（隔离器内）	是

最常见的media fill失败原因：在aseptic intervention（如sterile connection）期间contamination。工厂应该把SUS-related interventions做worst-case的频率和持续时间，而不是按normal batch做一次模拟。

SUS的"文件夹里放什么"

合规检查时监管员要看的SUS evidence pack（每个Class 1 SUS组件，建议这样组织）：

/sus-qualification/[component-name]/[supplier]/
  ├── 01_Supplier_Qualification/
  │   ├── Supplier_Audit_Report_[date].pdf
  │   ├── Quality_Agreement_signed.pdf
  │   ├── Supplier_Scorecard_2024_2025.xlsx
  │   └── Supplier_Change_Notification_Log.xlsx
  │
  ├── 02_Material_Information/
  │   ├── Material_Composition_Statement.pdf
  │   ├── Resin_Grade_Specification.pdf
  │   ├── Sterilization_Method_Validation_(gamma).pdf
  │   └── Lot_Traceability_to_Raw_Resin.xlsx
  │
  ├── 03_Extractables_Leachables/
  │   ├── Extractables_Study_Report_(USP_665_or_BPOG).pdf
  │   ├── Leachable_Profile_Study_Report.pdf
  │   ├── Toxicology_Assessment_PDE_Calculation.pdf
  │   └── Cross-reference_to_Product_Specification.pdf
  │
  ├── 04_Integrity_Testing/
  │   ├── PUPSIT_Method_Validation.pdf
  │   ├── Pre-Use_Integrity_Test_SOP.pdf
  │   ├── Post-Use_Integrity_Test_SOP.pdf
  │   └── Filter_Bacterial_Challenge_Test_Report.pdf
  │
  ├── 05_Sterile_Connection/
  │   ├── SCD_Device_Validation.pdf
  │   ├── Tube_Connection_Validation.pdf
  │   └── Misuse_Simulation_Study.pdf
  │
  ├── 06_Process_Validation/
  │   ├── Hold_Time_Validation.pdf
  │   ├── Process_Validation_Lot_Reports.pdf
  │   └── Media_Fill_Reports_with_SUS_intervention.pdf
  │
  ├── 07_Change_Control/
  │   ├── SUS_Change_Control_Register.xlsx
  │   ├── Change_Risk_Assessments_per_change.pdf
  │   └── Re-validation_Records.pdf
  │
  └── 08_Operational_Records/
      ├── Receipt_and_Storage_Log.xlsx
      ├── Lot_Number_Traceability_to_Batch.xlsx
      ├── Deviation_and_OOS_Log.xlsx
      └── Annual_Product_Quality_Review_(SUS_section).pdf

常见失败模式与补救

失败模式	监管发现	补救路径
Extractables study覆盖了组件A但工厂用的是变种A'	监管：substitute material未validated	暂停使用A'；等E&L延伸研究完成
Filter PUPSIT没做但CCS未给justification	监管：Annex 1 8.87违反	立即起草risk assessment；下个batch开始做PUPSIT；改进CCS
SUS supplier change没有及时识别	监管：缺乏change control	建立6-monthly supplier change register check；与supplier QAQ重新议价
Sterile connection device validation缺multi-cycle数据	监管：单次连接validation不充分	补做multi-connection validation； revise SOP
灭菌irradiation certificate缺失	监管：material traceability gap	联系supplier补；确认retention sample；后续批严格审核
Hold time没有validation	监管：assembly后到使用之间无控制	立即做hold time study；implement EM during hold；revise SOP
Media fill没有模拟SCD intervention	监管：APS未cover worst-case	下次media fill scope expansion；retrospective risk assessment of past batches
Leachable的tox assessment缺失	监管：safety assessment不完整	委托toxicologist做PDE calculation；与产品specification cross-reference

内部沟通示范文本（CCS的SUS段落）

Section 4.3 — Single-Use Systems Strategy

Single-use systems are utilized in the following operations: media preparation (Class 2), bioreactor cultivation (Class 1 — direct contact with drug substance), harvest (Class 1), buffer preparation and storage (Class 2), in-process filtration including final sterile filtration (Class 1), and final fill (Class 1).

Each SUS component is classified by risk per the SUS Risk Assessment document (QM-CCS-SUS-RA-001 Rev. [##]). The classification drives the depth of qualification, including extractables/leachables study, integrity testing requirements, and change control bar.

Suppliers are qualified per the Supplier Qualification Procedure (QM-PUR-001), with on-site audit at minimum every 3 years and annual quality scorecard review. Quality Agreements with all SUS suppliers include change notification clauses requiring 6-month advance notice for material or process changes affecting product-contact surfaces.

Extractables data are accepted per USP <665> + USP <1665> framework, supplemented by BPOG protocols where supplier-provided. Leachable profile studies are conducted in process-representative conditions for all Class 1 SUS components and reviewed against product specification at PQR.

Integrity testing follows EU GMP Annex 1 §8.87 (sterilising-grade filter PUPSIT) and §8.132(v) (SUS-specific integrity risk) — PUPSIT is performed for all final fill sterile filters except where small-volume justification documented in QM-CCS-SUS-PUPSIT-WAIVER-001. Post-use integrity is performed for all Class 1 filters.

Sterile connections use validated SCDs (BioWelder TC, Sartorius — qualified per QM-VAL-SCD-001) for all upstream operations. Final-fill connections occur in Grade A/B environment without SCD reliance.

声明：此为说明性范本，非合规建议。实际CCS文档应根据工厂实际操作和产品风险定制。

中国工厂的SUS策略路线图

如果你是新建生物制药厂或正在转型为SUS-heavy operations，以下是按风险优先级的实施顺序：

设立"SUS Council"或类似cross-functional group：由Validation、QA、Engineering、Production、Supplier Quality组成，每月会议审议SUS issues。
完成SUS组件的risk classification（Class 1-4）：这是CCS整个SUS章节的基础。
dual-source qualification for Class 1 SUS：避免supplier risk中断生产。中国工厂普遍依赖单一供应商，是高风险。
建立supplier change notification的内部流程：每月review supplier的notifications，决定哪些触发change control + revalidation + media fill。
整合SUS-specific media fill的scope：把SCD、bag change、filter change等intervention作为worst-case纳入APS scope。
每年review一次SUS的E&L data：随着USP <665> 2026年生效和ICH Q3E/Q3D发展，确保supplier提供的data符合最新标准。

参考资源

EudraLex Volume 4 Annex 1 — Manufacture of Sterile Medicinal Products — 2024-08-25起全面适用的最新版
USP <665> Plastic Components and Systems Used to Manufacture Pharmaceutical Drug Products — 制药用塑料组件E&L的framework
USP <1665> Characterization of Plastic Components and Systems Used in Pharmaceutical Manufacturing — risk assessment配套指引
BPOG Standardized Extractables Testing Protocol for Single-Use Systems in Biomanufacturing — 生物药行业best practice
BPOG Best Practices Guide for Evaluating Leachables Risk from Polymeric Single-Use Systems — leachables risk评估指南
PDA Technical Report No. 66 — Application of Single-Use Systems in Pharmaceutical Manufacturing — PDA对SUS的全面技术文件
PDA Technical Report No. 26 — Sterilizing Filtration of Liquids — filter validation与PUPSIT决策框架
ICH Q3E Impurities — Reporting and Control of Extractables and Leachables — extractables/leachables的tox assessment框架
Sartorius PUPSIT Guide — PUPSIT实务指南（含决策树）
GMP Journal — Impact of EU GMP Annex 1 on the Adoption of Single-Use Systems — Annex 1对SUS的最新解读