本文只解决什么 / 不解决什么
这篇文章只解决一个非常具体的问题:你是中国API、API中间体或制剂工厂,正在给一家欧盟MAH或CMO供货,欧盟的Qualified Person(QP)要在marketing authorisation的QP declaration上签字、确认你符合EU GMP。你需要准备一份对方QP(或他/她的审计承包商)能拿来评估、最终写出"written final assessment and approval"的证据包,否则对方QP不敢签字、申报被拖、欧盟客户改向印度或意大利采购。
不解决:QP的法律责任全景(已在站内Annex 16 QP放行实操讲过)、整体出口欧盟药品的GMP合规策略、Annex 1无菌生产细节(参见Annex 1合规指南)。本文聚焦于一件事:QP declaration支持文件的结构和中国工厂能拿出什么。
为什么2026年再写一次QP declaration这个问题
旧的QP declaration template(EMA/334808/2014)要求工厂填Part A/B/C/D/E。中国企业之前的处理通常是:客户的MIA Holder派审计员(或第三方审计机构)来一趟,写个audit report,QP拿着这份报告签字了事。
2025年EMA发布EMA/129980/2025 Q&A,加上GMDP Inspectors Working Group更早的两个Q&A("Is a third party audit acceptable?"和"What are the expectations for the content of written final assessment of third-party audit reports?"),把QP接受第三方审计报告的责任明确化、流程化。变化的核心是:
- 第三方审计的合同方必须是MIA Holder本人,不能是采购方、不能是中介
- QP必须自己产出一份"written final assessment document",不是直接采纳审计报告
- 这份assessment要包括对审计员资质、scope、时长、CAPA有效性、利益冲突的逐项evaluation
- 有利益冲突在事后才暴露的,QP需要做"retrospective assessment"
实务后果对中国供应商:QP拿着审计报告做written assessment时,会问出比以前多得多的问题。如果工厂的supporting documents不足,QP宁可不签字也不愿冒法律责任——尤其是2025年起欧盟GMP检查趋严、QP被定性为"个人法律责任主体",签字成本对QP来说远高于让中国工厂多准备一周文档。
QP declaration的Part A/B/C/D/E到底要填什么
按EMA template(最新版含EMA/129980/2025 Q&A的Part C修订),五个部分各自的填写责任和证据来源如下:
| Part | 内容 | 谁填 | 中国工厂提供的证据 |
|---|---|---|---|
| Part A | 涉及的active substance manufacturing site名单 | MIA Holder填,中国工厂提供准确site address、DUNS、EudraGMDP DMF reference | API plant地址(必须与CEP/DMF letter of authorisation一致)、所有相关building number |
| Part B | 各EEA manufacturing site的individual QP声明 | 各EEA厂的QP填 | 不需要中国工厂提供 |
| Part C | API GMP合规的audit基础(自审/三方审计/书面理由) | MIA Holder的QP填,依据中国工厂提供的audit allowance | audit report、合同副本、auditor资质证明、最新audit日期、CAPA close-out证据、利益冲突声明 |
| Part D | 签字 | QP本人签 | 不需要中国工厂提供 |
| Part E | 补充信息(可选) | MIA Holder可加入 | 例如NMPA的GMP证书副本、CEP/COS、ASMF/DMF号 |
中国工厂能影响的主要是Part A的data accuracy和Part C的audit evidence。一个常见错误:site address写得不对(比如把"无锡分厂"写成"集团总部地址"),EudraGMDP数据库找不到对应GMP证书时,QP就会卡住。
EMA/129980/2025要求的"written final assessment"包含什么
按2025-04-11发布的Q&A,QP在做written final assessment时必须涵盖以下要素,每一项都需要中国工厂的对应文档:
合同安排(Contractual arrangements)
| 评估点 | QP想看什么 | 中国工厂应准备 |
|---|---|---|
| 谁是合同甲方 | MIA Holder必须是contract giver | 中国工厂留存一份MIAH与第三方审计公司之间的technical agreement副本(trail的合同方) |
| 审计员是谁雇的 | contract acceptor应该是actual auditing body | 审计公司的MIA Holder服务合同 |
| 是否有second tier承包 | QP不接受multi-layer contracting | 审计公司直接派员,无再分包证据 |
| 工厂同意被audit的写面书 | QP需要看得到工厂的同意 | 工厂签发的"audit invitation letter"或"audit acceptance letter" |
审计scope和duration
QP评估"audit scope是否覆盖了Part A声明的全部GMP活动"。中国工厂提供的证据:
- audit plan(agenda)原件,必须明确日期、参访facility、覆盖的工艺步骤
- audit closing meeting记录(注明现场覆盖的areas)
- 工厂的site master file(SMF)提供给auditor的版本
- 如果API的synthesis分多个building,必须证明audit覆盖了每一个key step
- audit duration:典型的API厂2-3天为合理,1天audit很可能被QP质疑("insufficient for the complexity of operations")
auditor的能力(Competence)
EMA/129980/2025要求QP评估"audit team的相关经验"。这是中国工厂吃过亏最多的一项——很多工厂不留auditor的CV。
QP想看的:
- audit team leader的CV,包括药物化学/QA/GMP audit工作年限
- 如果是API(API合成或API中间体),auditor应有有机化学/合成工艺评估经验
- 如果是无菌或biotech API,auditor必须有相应专业背景
- 至少一名auditor最近三年内做过同类工厂的audit(experience in similar operations)
- 审计员是否完成相关GMP课程(PIC/S API培训、ECA QP课程等)
工厂应保留:审计期间收到的auditor CV或business card scan、审计公司向工厂提供的"auditor qualification statement"(很多工厂都没保留这份,到了QP问起时已经丢了)。
审计频率
| 风险等级 | 推荐audit interval | QP红旗 |
|---|---|---|
| 标准API(口服制剂用) | ≤ 3年 | 上一次audit已经超过3年 |
| 高风险API(致敏、强效、细胞毒、无菌) | ≤ 2年 | 上次audit超过2年 |
| 历史上有deviation或召回的API | ≤ 1.5年 | 上次audit超过2年且有未close的major |
| 新供应商(与MAH合作 < 3年) | 第一次:onboarding前;第二次:12个月内 | 没有按计划做followup audit |
如果工厂的audit interval临近上限,QP就会要求看下次audit的scheduled date——书面证据。
CAPA evidence
最容易卡住中国工厂的部分。QP评估"CAPAs whether adequate and how these are to be followed up"。这意味着不只是audit findings要close,还要evidence-of-effectiveness。
| Finding级别 | 期待的CAPA close evidence |
|---|---|
| Critical | 立即停止相关生产、CAPA实施完成报告、effectiveness check(至少3批)、QP回访audit record或写证证明 |
| Major | CAPA实施记录、QA review&close-out memo、relevant training records、retrospective batch impact assessment |
| Minor | CAPA实施记录、closure email |
| Recommendation | 工厂的acknowledgement、可不强制执行但需要文档化决定 |
中国工厂的常见失败模式:把CAPA的"已完成"理解成发一封邮件给客户。QP要看的是objective evidence——SOP的revision号、训练记录、process validation报告、3-batch verification数据。
利益冲突(Conflict of interest)
EMA/129980/2025最近一次更新的核心。QP需要看的:
- audit company的independence statement
- audit company与中国工厂没有consulting service business relationship的声明
- audit company与MAH没有related party关系的声明
- 中国工厂如果同时雇佣audit company做CMC consulting,必须明确声明并建立firewall
如果工厂在过去3年内雇佣同一家audit company做过GMP improvement咨询,QP一旦发现,会直接拒绝接受这份audit report——这是2026年欧盟QP越来越严的重点。
审计报告的最低内容清单
中国工厂在audit之前就应该把这份清单交给audit company(让他们的报告至少包含这些)。如果audit report出来后缺这些项,QP在做written assessment时就会要求重新出报告,整个流程被拖2-3个月。
| Section | 内容 | 是否mandatory |
|---|---|---|
| Title page | 工厂名、site address、audit dates、audit team名单和签名 | Mandatory |
| Executive summary | 整体合规结论、关键findings数量分级 | Mandatory |
| Scope statement | 涵盖的产品名、工艺步骤、building、数量分级 | Mandatory |
| Reference standards | EU GMP Part II、ICH Q7、相关Annexes、ISO要求 | Mandatory |
| Audit agenda | day-by-day时间表、参访facility | Mandatory |
| Findings list | 按critical/major/minor分类、每条finding对应的GMP clause、证据描述 | Mandatory |
| CAPA表 | 每个finding的工厂CAPA、deadline、责任人 | Mandatory |
| Sample SOPs reviewed | 至少review的SOP列表(实际验证scope充分性) | Recommended但QP会问 |
| Sample batch records reviewed | review过的batch number列表(验证audit进了实操层面) | Recommended但QP会问 |
| Personnel interviewed | interviewed的operator/QA/QC names和岗位 | Recommended |
| Auditor declarations | qualification statement、conflict of interest、independence | Mandatory |
| Audit closing minutes | closing meeting签到、双方代表签字 | Mandatory |
很多中国工厂收到的audit report是10-12页的"summary report"——QP一看就知道shallow,不会接受。一份合格的API audit report至少30-60页,配套CAPA表、SOP review list、agenda、photos(涉及facility评估时)。
中国工厂在QP declaration支持中的红旗
QP最容易因为这些原因不签字(或要求工厂重新做audit、补证据):
| 红旗 | 原因 | 中国工厂补救 |
|---|---|---|
| EudraGMDP上没有该site的有效EU GMP证书 | EU没有正式承认(除非该国与EU有MRA) | 提供NMPA最新GMP证书 + 解释为何走written confirmation或EU site audit路径 |
| Site的written confirmation还没拿到 | API中国出口欧盟药品需要provincial drug authority的written confirmation(FMD要求) | 申请NMPA各省局的written confirmation;走时间约2-3个月 |
| 上次audit超过3年 | EU GMP audit recurrence要求 | 立即安排新一轮audit;不要等下一次MAA申报再做 |
| Audit是工厂自己请的audit company,但合同方写的是工厂 | 合同甲方应是MIA Holder | 重新签协议;让MIA Holder与audit company直接签合同;中国工厂只需提供工厂方的audit invitation |
| Audit findings中有open major | major必须close才能出written confirmation | 加快CAPA实施和效果验证;提供3批连续合格批次数据 |
| Auditor不是API专业背景 | API audit必须有合成工艺评估能力 | 推动audit company补派资深auditor做remote follow-up review |
| Audit report里没有listed batch records | QP怀疑audit没有进入实际操作层面 | 让audit company补一份"sampling list"附录 |
| CMA/客户拥有audit company的部分股权 | 利益冲突 | 换audit company;写fully independent statement |
| 第三方auditor有为工厂提供咨询服务的历史 | 利益冲突 | 提供firewall声明;最优解:另请一家完全独立的audit company重新做audit |
进口QP拒签字的"30天补救计划"
如果你已经收到欧盟客户的"QP无法签字、需要additional evidence"通知,30天内可以做的:
| Day | 行动 | 责任人 | 输出 |
|---|---|---|---|
| Day 1-3 | 与客户的QP(或QC director)开技术电话,确认exactly哪几条信息缺失 | 工厂RA Director + 客户QP | 一份"specific gaps list"(避免泛泛而谈) |
| Day 4-7 | 调出近2年所有GMP audit reports(包括客户audit和第三方audit)并整理一份cross-reference matrix | 工厂QA Director | Audit history matrix(按GMP chapter分类) |
| Day 8-10 | 准备所有open CAPA的close-out evidence(SOP rev、training、3批验证数据) | 工厂QA + 生产 | CAPA closure pack |
| Day 11-15 | 重新整理auditor CV、qualification statement、independence/COI declarations | 第三方audit company | auditor qualification pack |
| Day 16-20 | 如有需要,安排一次remote audit refresh(半天或一天,覆盖关键gaps) | 第三方audit company + 工厂 | refresh audit报告 + 现场photos |
| Day 21-25 | 完成written final assessment支持文档:site master file (current rev)、recent change history、deviation summary、product quality reviews(PQR)2年份 | 工厂QA + 客户QP | 完整证据包 |
| Day 26-30 | 发送整套证据包给客户的MIA Holder和QP;安排follow-up call确认是否充分 | 工厂RA + 客户QP | written final assessment最终签字 |
提示:如果30天不够(如audit refresh需要2-3周排期),与客户QP把supporting evidence分批提交——优先close利益冲突和合同方问题,其次process scope,最后把audit refresh放到第二阶段。
一份"audit support evidence binder"目录示例
工厂应该有这个binder(电子或纸质),随时能在客户/QP/EU competent authority问起时48小时内提供:
/audit-support-evidence-YYYY-Q[1-4]/
├── 01_Site_Information/
│ ├── Site_Master_File_v[##]_[date].pdf
│ ├── NMPA_GMP_Certificate_[date].pdf
│ ├── Provincial_Written_Confirmation_[date].pdf # FMD要求
│ ├── ASMF/DMF_LOA_status.xlsx
│ └── EudraGMDP_screenshot_[date].pdf
│
├── 02_Audit_History/
│ ├── Audit_Report_[Auditor]_[date].pdf
│ ├── Audit_Plan_[Auditor]_[date].pdf
│ ├── Closing_Meeting_Minutes_[date].pdf
│ ├── Findings_CAPA_Tracker_[updated date].xlsx
│ ├── CAPA_Close_Out_Evidence/
│ │ ├── Critical_[finding-id]/
│ │ ├── Major_[finding-id]/
│ │ └── Minor_[finding-id]/
│ └── Auditor_CV_Pack/
│
├── 03_QP_Declaration_Support/
│ ├── MIA_Holder_Audit_Contract_[date].pdf
│ ├── Audit_Company_Independence_Statement.pdf
│ ├── Conflict_of_Interest_Declarations/
│ ├── Site_Audit_Acceptance_Letter.pdf
│ └── Confirmed_Next_Audit_Date.pdf
│
├── 04_GMP_Operations_Evidence/
│ ├── Product_Quality_Review_(PQR)_2024_2025.pdf
│ ├── Deviation_Summary_2024_2025.xlsx
│ ├── Change_Control_History.xlsx
│ ├── Out-of-Specification_Investigation_Log.xlsx
│ └── Recall_or_Field_Action_Log.xlsx
│
└── 05_QP_Letter_Templates/
├── Standard_Response_Letter_to_MIAH_QP_Query.docx
└── Sample_Confidentiality_Disclosure_Form.docx
文件命名规则:所有文档要有版本号和日期,保留前两版(旧版即使过期也别删,QP可能要看历史变化)。
工厂自查清单(每年Q1/Q3做一次)
□ EudraGMDP上的GMP证书是否仍有效(剩余有效期 > 6个月)
□ 各省局的written confirmation(FMD要求)是否已申请并下达
□ 上一次audit距今多久;是否需要refresh(按风险等级)
□ 所有audit findings的CAPA是否已close并有效果验证证据
□ Auditor CV、独立性声明、conflict of interest声明是否齐全
□ Site Master File是否更新(≥ 12个月一次)
□ 近2年的Product Quality Review(PQR)是否已签字
□ 近2年的所有deviation、OOS、change control、complaint汇总表是否maintain
□ 与下游MIA Holder的technical agreement是否current(无过期条款)
□ 是否做过mock audit(半年一次)模拟QP的written assessment逐项问询
内部沟通示范文本(向欧盟客户QP)
Dear [QP Name],
Following your request dated [Date] for additional supporting documentation for the [Product] QP declaration, please find attached the following items addressing your specific gaps:
Site Master File (Rev. [##], dated [Date]) — covering all manufacturing operations relevant to [API name] at [Site name];
Auditor qualification pack — including team leader CV, professional qualifications, and most recent CAPA-related GMP audit experience for similar API manufacturing operations;
Independence and conflict-of-interest statement — signed by [Audit Company name], confirming no consulting relationship with our facility within the past three years;
CAPA closure evidence for each of the [#] findings listed in the [Date] audit report, including SOP revision references, retrospective batch impact assessments, and 3-batch effectiveness verification data;
Confirmed next audit date of [Date] with [Audit Company], scheduled in alignment with our risk-based audit interval policy.
The full evidence binder is structured according to the EMA/129980/2025 Q&A guidance for written final assessment of third-party audit reports. Should you require any additional clarifications or supplementary documentation to complete your assessment, please advise within [#] working days.
声明:此为说明性范本,非法律或合规建议。实际QP回函应结合具体产品状况和法律责任分配起草。
与CEP、ASMF/DMF和written confirmation的关系
QP declaration不是孤立证据——它是整体supplier qualification包的一部分。中国API厂出口欧盟需要的"四件套":
| 文件 | 性质 | 谁拥有 | QP的角色 |
|---|---|---|---|
| CEP/COS(European Pharmacopoeia Certificate) | EDQM出具的合规certificate | 中国API厂申请 | QP不直接签,但CEP的存在显著简化QP declaration |
| ASMF/DMF | API的注册档案(开放部分+保密部分) | 中国API厂持有 | QP需要看Open Part;不能要求看Restricted Part |
| Written confirmation(FMD要求) | 出口国competent authority confirms equivalent GMP | 中国provincial drug authority | QP需要看到为该批进口的written confirmation |
| QP declaration | MAA dossier的Module 1.4.1文件 | MIA Holder的QP签 | QP本人签,依据上述三项+audit evidence |
如果中国API厂没有CEP,QP declaration的audit部分变得更关键——因为QP没有第三方certificate做back-up。这也是为什么中国API厂越来越多申请CEP的原因。
常见失败模式与补救
| 失败模式 | 原因 | 补救路径 |
|---|---|---|
| QP拒签字、客户改向印度供应商 | 工厂audit history shallow、CAPA evidence weak | 6-12个月内做完整GMP gap remediation;重新audit;申请CEP作为强证据 |
| Written confirmation拿不到 | 省局对该工厂的GMP记录有保留 | 根据省局意见整改;考虑先在NMPA做整改再申请written confirmation |
| 三方audit company被QP拒接受 | 利益冲突或资质不足 | 换audit company;优先选择PIC/S inspectorate成员国注册的audit company |
| Audit interval超期 | 工厂没有maintenance schedule | 立即排期refresh audit;建立rolling 3-year audit calendar |
| EudraGMDP上site address与CEP/DMF不一致 | 历史数据不匹配 | 通过MAH向EMA申请data correction;准备site过去5年的operating history证据 |
中国API厂的战略建议
如果你打算长期出口欧盟,QP declaration不应该是"客户问到才准备"的事情,而是year-round的合规活动。三个建议:
-
设立专职的"EU compliance manager":handle EudraGMDP、written confirmation、QP declaration support、与下游MAH的quality agreement maintenance。这个角色与RA是互补的——RA负责dossier filing,EU compliance manager负责QP-facing的supplier qualification。
-
做一次"mock QP assessment"(每12-18个月一次):找一家独立的GMP咨询公司模拟客户QP做written final assessment,逐项指出现有证据的gap。比真正的客户audit便宜,但价值高(提前发现问题)。
-
CEP申请优先级提到Top 3:CEP本身是EU认可的certificate,有CEP的API在QP declaration中的audit gap容忍度显著放宽。中国近5年新申请CEP的速度已经接近印度,但仍有差距。
参考资源
- EMA Template for the QP Declaration concerning GMP compliance of active substance manufacture — QP declaration官方模板与guidance
- EMA/129980/2025 Q&A on third party audits in Part C of the QP declaration — 2025-04-11发布的Part C填写澄清
- EMA GMP Q&A — third-party audits and written final assessment — Q3和Q9关于第三方审计的最新解读
- European Commission — Importation of Active Substances: Listing of Third Countries — 第三国GMP equivalence认定列表
- EudraLex Volume 4 Annex 16: Certification by a Qualified Person and Batch Release — Annex 16 QP放行规则
- EU GMP Part II: Basic Requirements for Active Substances Used as Starting Materials — API GMP合规基础(中国工厂直接对标的章节)
- EDQM Certificates of Suitability (CEP/COS) Database — 中国API厂申请CEP的数据库与流程