Annex 15为什么突然变得重要
2026年1月19日，EMA GMP/GDP检查员工作组与PIC/S联合发布了一份概念文件（EMA/INS/GMP/20217/2026），提议对EU GMP Annex 15——确认与验证进行定向修订。概念文件于2月9日公开征求意见，截止日期为4月9日。
这条消息在制药行业引起的关注点不在于技术细节——确认和验证的框架这些年基本稳定——而在于一个根本性的变化：Annex 15将从制剂制造商的专属要求，变成API（原料药）制造商也必须遵守的强制性规范。
这个变化的直接起因是沙坦类药物的N-亚硝胺杂质事件。2020年6月的"教训总结"报告指出，在对原料药制造商的检查中反复发现与验证相关的薄弱环节：开发阶段对工艺和产品的认知不足、质量问题调查不充分、污染控制措施不完善。报告的建议很直接——让Annex 15对原料药制造商强制适用，以弥补这些缺陷。
对中国原料药出口企业而言，这是一个需要立即关注的监管变化。中国是全球最大的原料药出口国之一，大量的化学原料药和生物活性物质销往欧盟市场。如果Annex 15对API制造商变为强制要求，那么现有以Part II（ICH Q7）为主要合规框架的API工厂需要做不小的调整。
Annex 15的现状与历史沿革
Annex 15最初发布于2001年，2015年做过一次重大修订，引入了生命周期方法（Lifecycle Approach）和质量风险管理（QRM）理念，并与ICH Q8、Q9、Q10、Q11对接。2015年版本的一个重要定位是：它对制剂制造商是强制的，但对API制造商只是"可选的补充指导"。
现行Annex 15的核心内容包括：
- 验证主计划（VMP）的编制要求
- 设施、设备、公用系统的确认（IQ/OQ/PQ）
- 工艺验证（三个阶段：设计、确认、持续验证）
- 清洁验证
- 计算机化系统验证（与Annex 11关联）
- 变更控制与偏差管理
2026年的概念文件不是推翻2015版本重写，而是在几个关键方向上做定向扩展和强化。已发布的修订时间表相当紧凑：
| 里程碑 | 日期 |
|---|---|
| 概念文件公开征求意见 | 2026年2月–4月 |
| 草案指南征求意见 | 2026年4月–6月 |
| EMA GMP/GDP IWG批准 | 2026年7月 |
| 欧盟委员会发布 | 2026年12月 |
| PIC/S采纳 | 2026年12月 |
如果按这个时间表推进，正式修订版可能在2027年初生效。留给企业准备的时间窗口大约在6-12个月。
六大核心变更详解
变更一：适用范围扩展到API制造商
这是概念文件的核心变更。修订后的Annex 15将明确适用于化学原料药和生物活性物质的制造商。EU和PIC/S检查机构将在日常检查中核实API制造商是否遵守Annex 15的要求。
概念文件的措辞很耐人寻味："虽然Annex 15目前不是API制造商的强制要求，但其原则在这一领域的适用性是被普遍认可的。"就是说，监管方认为API制造商本来就应该遵循这些原则——现在只是在检查中明确要核实了。
对中国API工厂的影响需要分情况看。如果工厂已经按照ICH Q7（EU GMP Part II）建立了完善的确认和验证体系，那么Annex 15的大部分要求并不陌生——因为ICH Q7本身就有关于设备确认和工艺验证的要求，只是深度和系统性与Annex 15相比存在差距。需要补充的主要是VMP的系统化、CPV的实施、以及验证文件与药品质量体系（PQS）的更紧密整合。
变更二：验证治理体系升级
概念文件提出了扩展验证主文件（Validation Master File, VMF）概念、确认与验证政策、以及变更控制的要求。
在现行实践中，不少API制造商的VMP是一个相对静态的描述性文件——列了有哪些验证项目、大概怎么做。修订后的Annex 15期望VMP成为一个更动态的战略性文件，需要包含：
- 设施、设备、系统和工艺的当前验证状态汇总
- 验证活动的组织结构和角色职责（不再默认归属QA部门）
- 偏差管理在验证主计划中的描述
- 验收标准的制定指南
- 确认与验证策略，包括再确认条件
一个值得注意的变化是：验证文件的审批责任不必一定由QA部门承担。概念文件引入了"Subject Matter Expert"（主题专家）确认的概念——这与ASTM E2500的思路一致，允许技术专家来确认系统适合其预期用途。这给了企业更大的灵活性来设计验证治理架构，但也要求有更明确的职责定义。
变更三：工艺验证的强化与CPV
概念文件在工艺验证方面提出了多项增强要求：
更强调工艺开发作为验证的起点。 验证不是从第一批PPQ（工艺性能确认）开始的——它从开发阶段就开始了。这与FDA 2011年工艺验证指南的三阶段模型一致。
明确并行验证（Concurrent Validation）的使用条件。 修订将收紧并行验证的使用场景和执行要求。并行验证不再是"来不及做前瞻验证时的应急方案"，而是需要有充分的科学论证。
持续工艺确认（CPV）成为明确期望。 CPV不再只是"最好有"，而是检查时会审阅的内容。概念文件要求将Stage 3/CPV的概念扩展到原料药制造领域。这意味着：
- 需要建立工艺参数和产品质量属性的持续监控机制
- 常规批次数据需要被主动用于确认验证状态的维持
- 不能再做完了前三批PPQ就万事大吉
溶剂和物料回收过程的验证。 这是一个容易被忽视但API工厂常见的问题——回收溶剂的再利用。修订要求将回收过程的验证也纳入Annex 15的框架。
供应商确认的强化。 供应商确认被纳入验证生态系统的一部分。这与API制造商大量依赖原料和中间体供应商的实际情况直接相关。
周期性审查。 修订强化了验证是生命周期活动的理念——不是一次性的，需要定期回顾和再评估。
变更四：清洁验证的全面升级
概念文件对清洁验证章节的改动可能是实操影响最大的部分。清洁验证的子章节数量从原来增加了一倍多。
关键变化包括：
"目视清洁"不能作为唯一验收标准。 这是一个明确的态度转变。目视检查仍然重要，但不能只靠"看起来干净"来判断清洁效果。
不再硬性要求"连续三批"验证。 改为"基于风险评估的适当次数"。这个变化给了企业更大的灵活性，但也要求有更扎实的风险评估来论证验证次数的选择。
模拟试剂（Simulating Agents）可以有条件使用。 在有科学论证的前提下，允许使用模拟试剂代替实际产品进行清洁验证。这对多产品共用设备的API工厂是个实用改进。
分组策略（Grouping Strategy）。 允许在充分论证的前提下将不同的设备分组进行清洁验证，而不是每台设备独立验证。
清洁验证和清洁核实的区分。 对于不频繁生产的产品或临床试验用药品，允许用清洁核实代替完整的清洁验证，但需要基于Annex 15的原则执行，且核实数据要足以支撑结论。
这些变化的核心逻辑是：从"一刀切"的合规检查清单，转向基于风险和科学的论证。但这并不意味着要求降低了——反而要求企业有更强的技术判断力来做出合理的验证设计决策。
变更五：计算机化系统与先进制造技术
概念文件考虑了与Annex 11（计算机化系统）的更紧密衔接，以及先进制造技术（连续制造、高级自动化、数字化系统）的验证要求。
在检查中，检查员将更关注：
- 工艺验证与系统验证之间的交互
- 生产、工程和质量部门之间的责任边界
- 所用模型的技术论证
对于采用连续制造的API生产线，验证框架需要做相应调整——连续制造的验证逻辑不同于批量制造，需要关注稳态控制、过程分析技术（PAT）的实时监测能力、以及启动和关闭阶段的控制策略。
变更六：偏差管理与变更控制作为知识管理工具
概念文件特别强调了变更控制在知识管理中的作用。这不是一个新概念——ICH Q10的制药质量体系早就提到了知识管理——但Annex 15将这一理念落到了确认和验证的实操层面。
检查员将期望看到：
- 变更评估中明确分析对验证状态的影响
- 偏差调查中追溯验证数据，判断是否存在系统性验证缺陷
- 变更和偏差的知识被系统性地反馈到验证策略的更新中
一个关于偏差管理的新要求是：VMP中需要描述偏差管理的流程，包括如何评估偏差对验证状态的影响。这对很多API工厂来说是新增的内容——现行ICH Q7框架对偏差管理的要求相对宽泛。
新旧Annex 15对比速查表
| 方面 | 现行Annex 15 | 2026修订方向 |
|---|---|---|
| 适用范围 | 制剂强制、API可选 | 制剂+化学/生物API均强制 |
| VMP | 描述性文件 | 战略性文件，含当前验证状态和偏差管理 |
| IQ/OQ/PQ | 基于检查清单 | 基于风险，聚焦关键测试 |
| 工艺验证 | 三阶段模型 | 强化CPV、收紧并行验证 |
| 清洁验证 | 连续三批 | 风险评估决定验证次数，分组策略 |
| 计算机化系统 | 与Annex 11关联 | 增加连续制造和数字化系统验证 |
| 变更控制 | 合规流程 | 知识管理工具 |
| 供应商确认 | 一般要求 | 纳入验证生态系统 |
对中国API出口企业的具体影响
化学原料药企业
化学原料药是中国医药出口的主力。大量的沙坦类、普利类、他汀类、抗生素类API销往欧盟。对这类企业：
- 如果已经有EU GMP Part II认证：需要评估现有验证体系与Annex 15的差距。重点看VMP是否足够系统化、CPV是否有实际执行、清洁验证是否基于PDE/toxicological数据
- 如果准备申请EU GMP认证：建议直接按照修订后的Annex 15要求来建立验证体系，避免短期内二次改造
- 如果只做国内和WHO PQ市场：短期内影响有限，但PIC/S成员国的采纳意味着Annex 15要求会逐步渗透到更多检查中
生物制品/生物活性物质企业
生物药API（单抗、重组蛋白等）的制造商同样在修订范围内。生物工艺的验证本来就比化学合成更复杂——培养基、细胞库、纯化步骤每一步都需要确认。Annex 15对API的强制适用，意味着这些验证要求被进一步系统化和标准化。
对于向欧盟出口生物药API的中国企业（无论是作为CDMO还是自有产品），需要特别关注：
- 细胞库和种子批系统的确认状态是否完整记录在VMP中
- 纯化和下游工艺的验证是否覆盖了所有关键工艺参数
- 清洁验证是否覆盖了生物负载和内毒素（不仅仅是目视清洁和产品残留）
CDMO/CMO企业
合同制造组织在修订中受到特别关注——概念文件提出要强化对外包验证活动的监管要求。这意味着：
- 作为甲方（委托方），需要对外包的确认和验证活动承担更明确的监督责任
- 作为乙方（受托方），需要确保验证文件能够满足客户的审计要求
- 第三方验证的问责制更加清晰——不能只靠"供应商审计报告"来证明验证充分性
API工厂差距评估矩阵
以下矩阵列出了API制造商在Annex 15修订后最可能需要补充的领域，按检查风险和整改难度排列。每个领域附有现行Part II（ICH Q7）的对应条款号，方便交叉对照。
| 验证领域 | ICH Q7现有覆盖 | Annex 15新增期望 | 检查风险 | 整改周期 |
|---|---|---|---|---|
| VMP验证主计划 | §4.1一般性要求 | 战略性文件、偏差管理描述、当前验证状态 | 高 | 2-3个月 |
| CPV持续工艺确认 | §12.6年度回顾 | 实时/定期参数监控、统计控制图 | 高 | 3-6个月 |
| 清洁验证 | §3.41一般要求 | PDE/toxicological验收标准、分组策略、不再三批硬性要求 | 高 | 3-4个月 |
| 偏差与变更管理 | §13-15 | 变更作为知识管理工具、验证状态影响评估 | 中 | 1-2个月 |
| 供应商确认 | §5.1一般性要求 | 纳入验证生态系统、外包验证活动监督 | 中 | 2-3个月 |
| 溶剂/物料回收验证 | §14.4 | 新增验证要求 | 中 | 2-3个月 |
| 计算机化系统验证 | §5.44一般性要求 | 与Annex 11衔接、连续制造验证 | 低-中 | 4-6个月 |
| 运输验证 | 无明确要求 | 新增运输验证要求 | 低 | 1-2个月 |
以上评估基于一家年产量50-200吨的中型化学API工厂的假设规模。年产超过500吨的大型工厂、生物API工厂或多产品共用设施工厂的评估结果可能不同。
企业应对时间表
从概念文件的发布节奏来看，企业可以按以下阶段准备：
2026年Q2-Q3（现在到征求意见结束）： 评估差距。对照上表中的差距评估矩阵，评估企业现有验证体系的符合程度。重点识别VMP、CPV、清洁验证和偏差管理方面的差距。建议组建一个由质量、工程和注册组成的3-5人专项小组来执行评估。
2026年Q3-Q4（草案发布后）： 制定升级计划。基于正式草案的详细要求，制定体系升级计划，包括文件修订、人员培训、验证项目补充。优先处理上表中"检查风险"为"高"的项目。预算方面，中等规模API工厂的体系升级成本大约在50-150万元人民币，主要投入在人员培训和外部咨询。
2027年Q1-Q2（正式版发布后）： 执行升级。完成VMP更新、CPV程序建立、清洁验证升级等核心工作。确保在检查中能够展示验证体系的全貌。
2027年Q3起： 持续维护。新体系进入日常运行，定期回顾和优化。
常见问题
我们是API工厂，现行ICH Q7已经覆盖了验证要求，Annex 15会带来什么额外负担？
ICH Q7确实有设备确认和工艺验证的章节，但深度和系统性与Annex 15存在差距。主要的额外工作集中在：系统化的VMP（而不是分散在各SOP中的验证要求）、CPV的正式实施（而不仅仅是年度产品回顾）、清洁验证基于毒理学数据的验收标准、以及验证状态变更管理的更严格论证。粗略估计，一个中等规模的API工厂可能需要6-9个月来完成体系升级。
如果API工厂的EU GMP检查在修订正式生效之前怎么办？
概念文件阶段不具有法律强制力。在正式修订生效之前，检查员仍然依据现行Annex 15（对API为可选）和Part II进行检查。但从检查趋势来看，一些先进的检查机构已经开始在API检查中参考Annex 15的原则。提前准备不会吃亏。
CPV对API工厂的实操挑战在哪里？
最大的挑战是数据基础。很多API工厂的常规检测数据是分散在不同系统中的——批记录在纸质文件上、中控数据在DCS系统中、放行数据在LIMS中。CPV要求定期汇总和分析这些数据来判断工艺是否处于受控状态。建立统一的数据收集和分析管道是基础设施层面的工作。
清洁验证的PDE/toxicological数据怎么获取？
PDE（Permitted Daily Exposure）数据需要基于毒理学评估。可以通过几种途径获取：文献检索（已有公开PDE数据的化合物）、委托毒理学顾问评估、或参考ISPE Risk-MaPP指南提供的方法论自行计算。对于API工厂来说，最实际的路径是按产品组分类——先评估毒性和溶解性最差的"最差情况"产品，建立清洁验证的基准线。
我们是小型API出口企业，资源有限，应该优先做什么？
三个优先事项：第一，确保VMP存在且反映实际情况（即使不完美，也比没有好）。第二，确保关键设备的IQ/OQ/PQ记录完整——这是检查中最常被要求出示的。第三，清洁验证至少覆盖最差情况产品。其他部分可以分阶段补全。
Annex 15修订对中药提取物/植物药API出口有影响吗？
如果中药提取物或植物药活性成分作为API出口到欧盟，且工厂持有或申请EU GMP证书，那么修订后的Annex 15同样适用。植物提取工艺的验证有其特殊性——提取溶剂的选择、提取时间/温度的控制、中间体质量的一致性——这些都需要纳入验证框架。
参考资源
- EMA Concept Paper: Revision of Annex 15 - Qualification and Validation (EMA/INS/GMP/20217/2026, January 2026)
- PIC/S Announcement: Concept Paper on the Revision of EU-PIC/S GMP Annex 15 (February 2026)
- ECA Academy: What Does the Concept Paper on Annex 15 Revision Say? A Detailed Analysis
- EudraLex Volume 4, Annex 15: Qualification and Validation (Current Version)
- Investigations of a Dog: The Annex 15 Revision Is Coming - What It Means for Validation, Control Strategy, and Industry Maturity
相关文章
EU GMP Annex 1无菌药品生产合规：CCS、PUPSIT与无菌工艺验证的实操要点
欧盟GMP Annex 1无菌药品制造规范2026年全面合规实操指南：CCS污染控制策略、PUPSIT过滤器完整性测试、隔离技术与RABS、环境监测要求及中国企业应对方案。
FDA 351(a) BLA 实操攻略：创新治疗性生物制品的申报路径与避坑要点
详解FDA 351(a) BLA申报全流程：Pre-BLA会议、Module 3 CMC深度要求、可比性研究、设施就绪、PAI/BIMO检查风险、上市排序，附中国企业实操建议。
药品召回全球管理指南：FDA、EMA、NMPA召回分级、通知、根因与CAPA有效性验证
面向中国药企的全球药品召回管理全流程指南，涵盖FDA 21 CFR Part 7召回分级、EMA Rapid Alert体系、NMPA召回法规，以及根因分析、CAPA有效性验证与召回预防策略。