EU GMP Annex 1无菌药品生产合规：CCS、PUPSIT与无菌工艺验证的实操要点

2022年发布的EU GMP Annex 1修订版，从最初的16页扩展到58页，是目前全球无菌药品生产最严格、最全面的监管框架。2023年8月正式生效，到2026年1月，监管机构明确表示所有对欧盟出口无菌药品的生产设施必须全面合规。

对于我们很多向欧盟出口无菌制剂、生物制品的中国药企来说，Annex 1已经不是一个"建议性指南"——它是检查的标尺。而2026年PIC/S、WHO也已采纳或正在采纳类似框架，意味着Annex 1的影响力正在向全球扩散。

CCS：Annex 1的核心组织原则

如果只能记住Annex 1的一个概念，那就是CCS（Contamination Control Strategy，污染控制策略）。

CCS不是一份文件，而是一套覆盖整个设施的控制架构。它要求企业把厂房设计、设备、人员、公用系统、原材料、容器密封系统、供应商管理、过程验证、环境监测、清洁消毒、质量风险管理等所有环节串联起来，形成一个完整的逻辑链条。

Annex 1明确列出了CCS应该覆盖的要素：

厂房和工艺设计
设施和设备
人员资质和行为规范
公用系统（水系统、HVAC等）
原材料控制（含过程控制）
产品容器和密封系统
供应商批准（包括关键组件供应商、灭菌服务供应商、一次性系统供应商）
外包服务的质量控制
过程验证
环境监测
清洁和消毒
预防措施（CAPA、根因分析、趋势调查）
基于以上信息的持续改进

关键点在于：CCS不是一堆独立SOP的集合，而是需要证明这些控制措施之间存在因果关系和协同效应。如果检查官问"为什么Grade A区的环境监测频率是每4小时一次"，你的CCS应该能追溯到风险评估、洁净室设计论证、历史监测数据趋势和CAPA记录——一环扣一环。

CCS作为"活文件"

Annex 1特别强调CCS是一个持续更新的活文件。它不是写好就束之高阁的东西。每当发生环境监测超标、工艺变更、设备更换、新供应商引入、CAPA关闭等情况，CCS都需要相应更新。2026年ISPE无菌会议上，多家企业分享的经验是：把CCS做成一个动态的在线系统，而不是Word文档——后者很难保证各部分的同步更新。

PUPSIT：过滤器完整性测试的分水岭

PUPSIT（Pre-Use Post-Sterilization Integrity Test，使用前灭菌后完整性测试）是Annex 1中最具操作争议的条款之一。

具体要求

Annex 1第8.87条明确要求：在产品过滤器灭菌后、使用前必须进行完整性测试，同时使用后也必须进行非破坏性完整性测试。两次测试的结果都必须与验证过的微生物截留能力相关联。

换言之，不能只做使用后的测试——灭菌后、使用前也必须测。

为什么这个要求有争议

对于不锈钢管路系统，加装PUPSIT功能意味着重大的设备改造投资。据行业估算，一条不锈钢灌装线加装PUPSIT的CapEx可能在数十万欧元级别。而且每批生产还要额外付出数小时的测试时间。

什么情况下可以不做PUPSIT

Annex 1给了一条窄路：如果确实因为工艺限制无法执行PUPSIT，可以基于风险评估采用替代方案——但必须在CCS中充分论证，包括灭菌过程控制、供应链控制（含合同灭菌设施、运输和包装）等。

从实际审查来看，走"风险评估替代路径"的企业需要准备非常充分的证据。目前行业的主流选择还是加装PUPSIT——省下的改造费用可能远不如一次检查失败的代价。

隔离技术与RABS的选择

Annex 1第4.3条指出：隔离器（Isolator）和RABS（限制访问屏障系统）在减少人工干预带来的污染风险方面是有益的，企业应在CCS中论证是否采用。

Isolator vs RABS对比

特性	Isolator	RABS
物理隔离	完全密封，A级环境独立	开放式屏障，需手动干预门
人员干预	极少直接接触	有限接触，通过手套口
环境恢复	干预后恢复快	干预后恢复较慢
初始投资	高（通常200-500万欧元/条线）	中等（100-300万欧元/条线）
适用场景	高风险、长批次、多产品共用	风险较低或现有产线改造

Annex 1并没有强制要求使用隔离器。但从检查趋势来看，新建产线如果还采用开放式操作，检查官会要求非常充分的论证。现有产线的改造，RABS仍然是可以接受的选择。

手套系统的特别关注

手套系统是隔离技术中最薄弱的环节——它既是屏障，又是潜在的污染入口。Annex 1要求：

手套泄漏检测必须在规定间隔执行
至少在每个批次或每个生产周期开始和结束时各测一次
根据风险评估可能需要增加检测频率

手套管理的完善程度，已经成为Annex 1检查的重点关注项。

环境监测：从"检测"到"控制证据"

Annex 1对环境监测（EM）的要求有两个根本性变化：

一是连续监测。 Grade A区现在要求连续的环境监测——不只是定期取样，而是实时、不间断的粒子计数和微生物监测。这推动了企业升级粒子计数器、完善数据完整性系统。

二是监测与控制措施的联动。 环境监测数据不能孤立存在——如果出现超标，必须能追溯到CCS中定义的纠正措施。EM数据的意义不在于"记录了一个数字"，而在于证明控制措施有效运行。

洁净室分级与压差

Annex 1对洁净室分级基本沿用了ISO 14644标准，但对压差控制的要求更为严格：

关键压差必须连续监测和记录
必须安装即时报警系统
报警信号不能被绕过（除非经过评估并有操作规程）
报警延迟必须经过论证并在CCS中记录

无菌工艺模拟（培养基灌装）

Annex 1对培养基灌装（Media Fill）的要求更为严格：

必须模拟实际操作的最差条件（worst case）
必须覆盖最长批次、最复杂配置
必须包含所有常规干预和非常规干预
失败调查必须进行根因分析

一个常见的误解是培养基灌装只是一个"验证活动"。Annex 1明确将其定位为持续验证工具——它验证的是整个无菌控制体系的运行状态，而不是一次性合格证明。

对中国无菌药品出口企业的影响

直接受影响的场景

向欧盟出口无菌制剂（注射剂、冻干粉针、滴眼液等）
向欧盟供应无菌原料药的API工厂
为欧盟MAH代工无菌制剂的CDMO
计划申报欧盟MAA的无菌产品生产企业

实操建议

做一次全面的差距分析。 Annex 1的58页内容，涉及设施设计、设备、人员、公用系统、文件等方方面面。建议请有Annex 1审查经验的第三方做一次全面的差距评估，优先识别高影响、高优先级的差距。

优先解决CCS的系统性问题。 CCS是检查官接触的第一份文件，也是整个审查的框架。如果CCS逻辑不连贯、要素不完整，后续每一个具体问题都会被放大。先把CCS的骨架搭好，再逐个补充细节。

评估PUPSIT改造的可行性。 如果目前没有PUPSIT能力，需要尽快评估改造方案和时间表。这条线在很多检查中都是必查项。

升级环境监测系统。 Grade A区的连续监测要求，可能需要新的设备投入和数据管理系统升级。同时确保监测数据与CCS中的控制逻辑建立了关联。

关注人员培训和行为规范。 Annex 1对人员在洁净室的行为（更衣、移动、干预操作）提出了更具体的要求。培训记录、资质评估和行为审计是检查的常规项。

2026年的新变化

兽药GMP分家

从2026年7月16日起，兽用无菌药品将不再适用Annex 1，而是执行新的兽药专属GMP规范。对于同时生产人用和兽用无菌药品的工厂，需要维护两套平行的无菌保证体系，操作复杂度明显增加。

PIC/S全球扩散

PIC/S已将修订后的Annex 1纳入其GMP框架。这意味着不只是欧盟，澳大利亚TGA、加拿大卫生部、新加坡HSA等PIC/S成员国的检查标准也在向Annex 1对齐。对于面向多国市场的中国企业，按照Annex 1标准建设无菌生产线，正在成为"全球通行证"。

USP新章节

2026年3月，USP发布了关于污染控制策略的草案章节（<1110>通用章节和细胞治疗专属章节）。虽然尚未正式生效，但这些章节与Annex 1的理念高度一致，预示着美国监管方向也在向类似框架靠拢。

检查中常见的失败点

从行业分享的经验来看，以下几类问题在Annex 1检查中出现频率较高：

CCS写成"静态叙事文件"，缺乏动态更新记录
环境监测数据存在但无法追溯到具体的控制措施和CAPA
PUPSIT风险评估论证不充分
手套检测频率或方法不符合Annex 1要求
培养基灌装方案未覆盖所有实际操作的最差条件
物料传递通道设计不符合Annex 1对互锁和去污染的要求
人员更衣程序缺乏视频记录或定期复训证据

一个实用的自检方法：站在检查官的角度，用"证明你的控制措施每天有效"这个标准审视自己的体系。如果某个环节只能拿出一份验证报告，而缺乏持续的监测数据、趋势分析和CAPA记录，那这个环节很可能通不过Annex 1审查。