2026年6月8日,国家药品监督管理局会同国家卫生健康委员会、国家中医药管理局、国家疾病预防控制局发布2026年第50号公告,正式公布《药物临床试验质量管理规范(2026年修订)》(以下简称“2026版GCP”),明确自 2026年9月1日 起施行,2020年第57号公告同时废止。国家药监局官网将该公告归入“法规文件 / 规范性文件”,落款日期为2026年5月21日。
距离新版规范正式施行仅剩数日。在很多中国本土药企、Biotech的临床运营(CO)、质量保证(QA)、法规事务(RA)以及商务拓展(BD)团队日常讨论中,依然存在两个高频的认知误区:
一种声音认为,“国家药监局在2025年第125号公告中已经规定,自2026年3月31日后实施的药物临床试验适用国际人用药品注册技术协调会《ICH E6(R3)》指导原则;既然已经按照国际标准调整了体系,9月1日的国内新规只是形式上的备案,不需要额外改动”。另一种声音则相反,“看到2026版GCP从2020版的9章83条缩减为6章54条,删除了试验方案、研究者手册和必备文件管理三整章,误以为国内监管要求实质性放宽了,甚至准备简化试验主文件(TMF)的管理”。
这两种判断在监管检查和国际数据认可维度上都存在严重风险。
第50号公告的配套问答文件写得很直接:2026版中国GCP是规范性文件和监管执法依据;ICH E6(R3)中属于操作细则、建议性做法和理念性描述的内容,不写入中国GCP,而是采取全文实施E6(R3)的方式推进。
2026年9月1日之后,中国境内的药物临床试验处于“双文件双轨运行”状态:日常行为必须恪守2026版中国GCP设定的法定刚性底线;而被删减章节的具体操作技术标准,则必须回到完整版 ICH E6(R3) 临床试验质量管理指南 中寻找答案。ICH本身的定位,见百科页 ICH。
对于志在全球市场的中国创新药企业而言,中国中心产出的临床数据能否同时通过 NMPA 的现场核查、海外监管机构(如美国FDA、欧洲EMA)的审评与现场检查(BIMO Inspection),以及跨国药企 License-Out 的严苛尽职调查,关键取决于当下能否理清这套双轨规则。
核心结论速览:双轨运行下的行动边界
中国申办者在面对9月1日生效节点时,应当确立以下几项基本判定:
- 双时钟并存,法律效力各有定位:2026年3月31日是ICH E6(R3)指导原则适用的时间线;2026年9月1日是2026版中国GCP规范性文件的法定生效线。E6(R3)解决“技术方案与国际质量源于设计(QbD)理念怎么做”,中国GCP解决“国内行政监管与现场执法怎么罚”。
- 差距分析切忌假阴性:2026版GCP删除了方案、手册、必备文件三章,不是监管不再核查TMF或IB,而是将技术细节整体交由E6(R3)和相关技术指导原则规范。若仅依据54条条款做合规对标,会在必备文件与方案要素管理上漏掉大量核心要求。
- 合同与行为管理区分处理:9月1日生效针对的是生效日之后的“实施行为”。不要求申办者在一夜之间将所有历史签署的临床试验合同(CTA)全部作废重签。规范管的是9月1日起的实施行为。更稳妥的做法是尽快以书面指令函要求受委托方(CRO、中心实验室、第三方供应商)按新规执行转包事先书面同意和院外委托事先同意,并在后续合同增补中滚动更新。这是基于条文的操作理解,不是第50号公告写明的单独文件类型。
- 刚性红线不可触碰:主要研究者(PI)对临床试验决策、关键确认与正式报告“原则上不得授权”;服务供应商转包必须事先获得申办者书面同意;院外委托须事先获得申办者同意(条文未强制写成“书面”);严禁开展方案外生物样品检测(如未获伦理批准的基因检测);生物等效性(BE)留样不得返还申办者或关联第三方;临床试验期间变更申办者须报国家药监局批准,实施条例另定20个工作日审查时限。
- 数据治理进入法定专章:第五章把元数据与稽查轨迹、盲态管理和计算机化系统要求写进规范正文,不再只是技术建议。
一、双时钟与双文件:2026版中国GCP与ICH E6(R3)的真实关系
1. 3月31日与9月1日两个法定时间节点的衔接
很多企业在整理体系文件时,对国家药监局近年发布的若干公告时间节点容易产生混淆。要准确界定合规基准,必须厘清以下两份关键公文的适用范围:
- 国家药监局2025年第125号公告(2025年12月22日落款,12月24日发布):《关于适用〈E6(R3):药物临床试验质量管理规范技术指导原则〉的公告》。该公告明确规定:自 2026年3月31日后实施的药物临床试验,均适用ICH E6(R3)。该文件属于技术指导原则层面的转化。
- 国家药监局等四部门2026年第50号公告(2026年5月21日落款,6月8日发布):《关于发布药物临床试验质量管理规范的公告》。该公告明确:《药物临床试验质量管理规范(2026年修订)》自 2026年9月1日起施行,原2020年第57号公告同时废止。发布机关为国家药监局、国家卫生健康委、国家中医药局和国家疾控局。国家药监局将其列为行政规范性文件,官方问答称它是监管执法依据,不宜写成部门规章。
国家药监局食品药品审核查验中心(CFDI)在 2026年8月10日 发布了关于公开征求《ICH E6(R3) 附件2》中文翻译稿及实施建议意见的通知,征求意见期为1个月。需要明确区分:附件2针对的是非传统临床试验设计(如去中心化临床试验DCT、适应性设计、实用性临床试验等),目前处于公开征求意见阶段,并不影响2026年9月1日正式施行的2026版中国GCP正文,也不影响已生效的E6(R3)主体原则(附件1)。
| 维度 | 国家药监局 2025年第125号公告 | 国家药监局等四部门 2026年第50号公告 |
|---|---|---|
| 核心载体 | ICH E6(R3) 技术指导原则 | 药物临床试验质量管理规范(2026年修订) |
| 法律性质 | 技术指导原则(第125号公告规定适用) | 行政规范性文件(官方问答所称监管执法依据) |
| 生效/适用时间 | 2026年3月31日后实施的试验 | 2026年9月1日起正式施行(废止2020年第57号) |
| 核心定位 | 规定QbD、基于风险的质量管理(RBQM)、数据生命周期等操作细则 | 确立各方主体责任、行政许可程序、监管红线与罚则依据 |
| 适用范围 | 申办者方案设计、质量管理体系与全球申报技术对标 | 中国境内开展的所有药物注册临床试验的监督检查 |
2. 6章54条对9章83条:为何拿新版GCP做差距分析会产生“假阴性”
与2020版GCP(9章83条)相比,2026版GCP调整为6章54条,结构大幅精简。部分团队在做合规差距分析(Gap Analysis)时,仅仅拿54条文本去对照旧版SOP,发现很多条款被删除了,便得出“要求降低了”的危险结论。
2026版GCP的结构精简是监管技术体系成熟的体现:
- 删除的三章去向:2020版GCP中独立成章的试验方案、研究者手册和必备文件管理,在2026版正文里不再单列。按2020版结构,这三章分别是第六章、第七章和第八章,不是第三章、第四章。删除不等于监管不再看试验方案完整性、研究者手册更新或TMF必备文件。官方问答写明:“属于操作细则、建议性做法和理念性描述的内容”不纳入中国GCP,相关内容具体执行参照ICH E6(R3)中文版。
- 新增的数据治理章:第五章“数据治理”为新设专章,把元数据、稽查轨迹、盲态管理和计算机化系统要求写进规范正文。
- 术语的国际接轨:2026版GCP第54条在给出试验参与者、主要研究者等少量定义后写明,其余术语及其定义可参考ICH E6(R3)中文版术语表。
因此,如果申办者只按照54条更新体系,就会在TMF管理、IB版本更新机制和方案设计要素上出现严重的合规真空。正确的做法是以2026版GCP构筑合规底线,以ICH E6(R3)充实技术SOP。
二、申办者、机构与研究者责任边界重构:哪些事项“原则上不得授权”
2026版GCP对主要研究者(PI)、临床试验机构以及申办者的法律定位和责任边界进行了极为清晰的重塑,强化了“最终责任人”概念,严格限制了关键管理职能的层层下放。
1. 主要研究者(PI)的现场最终责任与授权红线(第19、20条)
在临床试验现场,主要研究者是第一责任人。第19条和第20条把现场责任和授权边界写清楚了:
- 现场最终责任:第19条规定,主要研究者是临床试验现场的最终责任人,对试验参与者权益和安全及临床试验质量负责。
- “原则上不得授权”的法定表述:第20条原文是“主要研究者负责的临床试验决策、关键确认,以及向伦理审查委员会、药物临床试验机构和申办者的正式报告原则上不得授权”。规范没有再展开这三项各自包含哪些动作。就实际执行而言,入组资格判断、出组与剂量调整、SAE因果判定、主要疗效指标最终确认、方案偏离定性,以及向伦理、机构和申办者提交的正式报告,通常会被检查官放到这三类里面看;但这是对条文的工作理解,不是第20条的列举清单。副研究者、研究助理或CRC不能默认代签这些事项。
- 院外委托的事先同意:第20条同时规定,主要研究者和临床试验机构如确需委托机构以外的单位承担相关职责和功能,应当事先获得申办者同意。这里写的是“同意”,没有写成“书面同意”。转包必须事先书面同意的,是第36条对服务供应商的要求。把院外检验、特殊检查或影像评估私自外包,容易在方法学验证和数据溯源上出问题,但这条红线在第20条,不在第19条。
2. 申办者最终责任与服务供应商监督(第32、36条)
中国申办者把临床运营、数据管理、统计分析和中心实验室大量外包给合同研究组织(CRO),已经是常态。
2026版GCP在第32条和第36条中再次明确了申办者的法律定位:
- 最终责任不可转移:申办者是临床试验相关活动与试验质量的最终责任人。将任何工作委托给CRO或服务供应商,绝不免除申办者的法定责任。
- 服务供应商同等适用原则:第36条第3款特别强调,本规范中对申办者的各项合规要求,同样适用于承担申办者任务的服务供应商。
- 合同与市场规律原则:试验活动开始前,申办者必须与临床试验机构、研究者、服务供应商等相关各方签订具有法律约束力的书面合同。第36条明确提出“试验经费应当合理、符合市场规律”,从规范层面防范不合理低价竞争和变相利益输送。
3. 伦理审查与知情同意的权益底线(第14条)
2026版GCP第二章对伦理审查委员会和知情同意划了底线。第14条先写明伦理审查委员会的职责是保护试验参与者的权益和安全;第14条第(三)项要求伦理审查委员会审查知情同意书:
不得存在要求试验参与者或者其法定代理人放弃合法权益的内容,也不得含有免除主要研究者、临床试验机构、申办者以及相关服务供应商应当承担责任的内容。法务和临床团队在准备阶段就要把知情同意书模板过一遍。诸如“受试者知悉风险并自愿承担不良反应导致的全部损失”“申办者对非故意造成的损害不承担民事责任”这类免责表述,属于伦理审查应拦住的内容;过了伦理也不等于后续核查不会再看。
第14条第(六)项还写了跟踪审查:伦理审查委员会应当对正在实施的临床试验定期跟踪审查,频率按试验风险程度确定,时间间隔不超过12个月。这条在正文里,不是咨询公司自行加的口径。
三、合同与供应商管理红线:转包同意、基因检测与BE留样
2026版GCP对日常临床运营中容易诱发合规风险的具体业务场景,设立了极具针对性的刚性约束。临床运营、采购与法务团队必须将这些条款直接映射到合同模板与操作SOP中。
1. CRO服务转包的“事先书面同意”穿透机制(第36条)
过去不少临床项目中,申办者将监查(CRA)、受试者招募或数据录入打包委托给主CRO,而主CRO在申办者不知情的情况下将部分业务二次分包给第三方小公司或个人派遣机构,导致人员资质不合规、培训不到位、TMF记录缺失。
2026版GCP第36条对此确立了刚性闸门:受委托方若需将承担的试验任务进行转包(Subcontracting),必须事先获得申办者的书面同意。
这意味着:
- 申办者在与CRO签订的主服务协议(MSA)及工作说明书(SOW)中,必须设立明确的转包审批条款;
- CRO未经申办者书面确认擅自引入第三方分包商的,构成合同违约与法规双重违规;
- 申办者有权并有法定义务对转包供应商的资质、质量管理体系、人员培训记录进行穿透式监督与审计。
2. 生物样品方案外检测禁令与知情同意规范(第37条)
精准医疗与生物标志物(Biomarker)研究的兴起使得临床试验中生物样品的采集和多组学分析越来越普遍。然而,部分申办者在未取得伦理委员会明确批准的情况下,私自利用留存样本进行方案外拓展研究,引发严重的法律与伦理风险。
2026版GCP第37条划定了清晰红线:
- 方案外检测禁令:申办者严禁实施与伦理审查委员会批准的试验方案无关的生物样品检测(例如方案未包含的拓展基因测序、未申报的代谢通路分析等);
- 知情同意书详细约定:必须在受试者知情同意书中以通俗清晰的语言,详细说明剩余生物样品的保存期限、后续使用范围、销毁程序以及是否向第三方共享的条件。
3. 生物等效性(BE)试验用药品留样的刚性隔离(第28条第2款)
仿制药一致性评价与国际生物等效性研究中,留样管理是CFDI和FDA打击数据造假与样品替换的重点。2026版GCP第28条第2款把BE留样红线写在主要研究者和临床试验机构头上:
生物等效性试验的临床试验用药品应当由主要研究者随机抽取留样,留样应当至少保存至药品上市后2年,并制定相应管理制度。临床试验机构可将留样委托具备条件的独立第三方保存,但不得返还申办者或者与其利益相关的第三方。
这不是2026年新发明的年限。2020版已经要求研究者随机抽取、机构至少保存至上市后2年,且不得返还申办者或利益相关第三方。2026版主要是把抽取义务明确到主要研究者,并补上“制定相应管理制度”。现场仍有把留样退回药厂仓库的做法,那是执行问题,不是旧法允许。
三层含义可以这样记:
- 抽取主体:条文把随机抽取写在主要研究者头上,不宜改成申办者或CRO代抽;
- 保存年限:锚定为药品上市后至少2年,便于上市后溯源复测;
- 物理隔离:机构自存或委托独立第三方均可,但不能运回申办者或其利益相关方。留样一旦回到药厂,样品真实性很难自证,注册申报过关会很困难。
| 业务场景 | 常见操作惯性 | 2026版GCP条文要求 | 违规后果与检查风险 |
|---|---|---|---|
| CRO业务转包 | 主服务协议未写清转包审批,申办者事后才知情 | 受委托方转包必须事先获得申办者书面同意(第36条;2020版对CRO转包已有书面批准要求,2026版扩到服务供应商) | 未经同意转包会被看成申办者监督缺失,现场核查容易记成重大缺陷 |
| 生物样品基因检测 | 探索性研究常以“科研留样”为由在方案外开展分析 | 禁止实施与伦理批准方案无关的生物样品检测,ICF须说明剩余样品保存与共享条件(第37条) | 构成违背知情同意与伦理批准;若还涉及人类遗传资源,要另看遗传资源监管,不能把第37条直接写成遗传资源罚则 |
| BE试验样品留样 | 部分中心仍把留样退还申办者仓库 | 主要研究者随机抽取,保存至上市后2年,不得返还申办者或利益相关方(第28条) | 数据真实性存疑,注册申报可能被拒绝接受 |
| 申办者主体变更 | 资产转让或License-out后常以简易备案处理 | 试验期间变更申办者须报国家药监局批准(第50条);实施条例第9条另定受理后20个工作日审查 | 新申办者主体手续未完成,临床试验数据链条对不上 |
| 院外职责委托 | 中心科室按习惯自行委托院外第三方实验室 | 委托机构以外的单位承担相关职责和功能,须事先获申办者同意(第20条) | 院外检测数据溯源困难,关键终点可能不被采信 |
四、数据治理专章落地:EDC、元数据、盲态与计算机化系统
2026版GCP将“数据治理”独立成第五章,这是整部规范最容易被误读的升级之一:它不是把旧的“纸质对账”整章作废,而是把电子数据生命周期、盲态和计算机化系统写进执法文件。
1. 各方数据治理责任与元数据(第51条)
第51条确立了数据治理的基本框架:申办者、主要研究者和临床试验机构应当在各自职责范围内承担数据治理责任,覆盖数据采集、核对、传输、更正和分析确认。
条文直接写到的是元数据和稽查轨迹,而不是把ALCOA+整套英文原则搬进第51条:
- 从任何来源获取的数据,包括直接在计算机化系统中采集的数据,应当附带相应的元数据,包括稽查轨迹;
- 申办者、主要研究者和临床试验机构应当采用适当方法应用、评估、访问和管理元数据,并制定数据和元数据的审核规程;
- 更正可能影响试验结果可靠性的数据错误,应当可追溯;系统之间传输电子数据(含元数据)须建立经验证的流程,避免丢失或被篡改。
源记录应当具有可归因性、易读性、同时性、原始性、准确性和完整性,写在第29条第(二)项,对象是研究者现场的源记录,不要和第五章混成同一句话。行业里常说的ALCOA+,是把第29条源记录要求与第51条元数据要求放到一起理解的工作语言,不是第51条的法定标题。
2. 盲态管理在数据治理章(第52条)
第52条管的是盲法试验,不是计算机化系统验证。盲法试验在适用的各阶段都应当保持盲态完整性,并采取适当措施防止意外破盲导致偏倚。试验开始前,相关方应确定访问非盲信息的角色、职责和流程并记录;实施过程中应当记录揭盲或意外破盲,评估其对试验结果的影响,并采取必要措施。
把第52条当成CSV条款做差距分析,会漏掉盲态权限和意外破盲评估,也会在数据治理章里得出假阴性。
3. 计算机化系统、权限与电子签名(第53条)
第53条要求临床试验各方确保所用计算机化系统满足试验数据可靠性、可追溯性和安全性要求。正文写到的要点包括:
- 制定计算机化系统设置、安装和使用的标准操作规程,明确各方职责,使用人员应当经过培训;
- 及时充分备份试验数据,系统故障时采取应急措施,防止数据丢失或无法访问;
- 系统应当具备完善的用户管理、权限管理和稽查轨迹,只有经授权用户方可访问;用户权限应当符合其职责、盲法设置和所属组织;
- 如使用电子签名,应当符合我国关于电子签名的有关要求。
规范没有点名“必须提交IQ/OQ/PQ测试脚本包”。对申办者来说,保留与系统用途相称的验证和变更记录,仍然是迎接NMPA核查和FDA 21 CFR Part 11 / EMA检查时最稳妥的做法;只是不要把行业CSV包直接写成2026版GCP第52条的法定义务。
4. 试验记录与文件保存期限(第16条、第29条)
关于临床试验文档和记录的保存年限,2026版GCP给出了明确的时间界限:
- 用于申请药品注册的临床试验:伦理审查记录(第16条)和试验必备记录(第29条)应当至少保存至试验药物批准上市后5年;
- 未批准上市或未用于注册的临床试验:相关记录应当至少保存至试验终止后5年。
这一要求确保了药品在上市后的长期警戒与监管回顾中,原始临床试验证据链始终完整可查。
五、出海视角:中国中心数据如何过关FDA/EMA检查与License-out BD尽调
中国创新药“出海”正处于从单纯的产品出口转向全球同步开发与知识产权授权交易的深水区。海外监管机构和跨国买方对中国临床数据的审视标准,既包含客观的技术合规,也涉及地缘政治语境下的审慎评估。
1. FDA BIMO检查与EMA GCP检查的核心关切点
无论是美国FDA生物学研究监测计划(BIMO Inspection)还是欧洲EMA的现场GCP检查,海外监管官到中国中心核查时,最关注的往往不是试验结果多么显著,而是试验过程是否处于受控状态。
海外检查公开案例和行业检查准备材料里,中国中心较常被盯住的问题包括:
- 申办者监督缺失(Sponsor Oversight Failure):申办者把工作全包给中国本土CRO后充当“甩手掌柜”,既没有监查访视报告的定期审阅记录,也没有对CRO的定期质控(Co-monitoring)证据;
- 数据真实性与稽查轨迹断裂:中心EMR系统与EDC数据无法对应,实验室仪器原始输出数据未妥善保存,或者EDC系统修改记录缺少合理理由;
- 未获批准的方案偏离(Unapproved Protocol Deviations):研究者擅自放宽入排标准或调整用药窗口,且未按规定及时向伦理和申办者报告。
2026版中国GCP在责任划分、转包书面同意、数据治理专章上的升级,与FDA和EMA检查官通常查看的监督、授权和数据完整性问题是对得上的。严格执行2026版GCP与ICH E6(R3),能减少因不可追溯、不可核验而被扔掉的那一类失败;它不能自动让中国中心“等同欧美顶级中心”,也不能消除地缘政治层面的数据接受风险。
2. 国际多中心试验(MRCT)与数据可移植性
在 多中心临床试验与中国同步开发 策略中,需要把 《药品管理法实施条例》(国务院令第828号) 第10条读完整:以申请药品注册为目的在境外开展药品研制活动的,应当遵守药品管理法、该条例等法律、法规、规章、标准和规范;在境外取得的研究数据,符合国务院药品监督管理部门有关规定的,可以用于申请药品注册。
它不能反向理解成“中国中心只要按2026版GCP做完,FDA或EMA就自动接受”。中国产生的数据要进入海外上市申报(如FDA 505(b)(1) NDA/BLA或EMA MAA),仍须证明执行标准符合ICH GCP和申报地法规。第10条也不是“境外临床试验数据符合中国法律法规即可申报”的简化句,接受条件落在国家药监局的有关规定上。
需要客观指出的是:合规质量升级能解决技术信任问题,但无法单方面消除地缘政治维度的立法风险。正如我们在分析 美国众议院拟限制接受中国临床数据 时指出的,宏观政策波动属于地缘政治考量;但企业唯一能掌控且必须做好的,就是确保中国中心产生的数据在每一处签字、每一个时间戳、每一条Audit Trail上都经得起最严苛的技术复核,杜绝因“数据不可追溯”而成为监管拒绝的借口。
3. License-out 跨国药企尽职调查(Due Diligence)清单
在创新药BD交易中,买方药企的技术尽调团队通常由经验丰富的QA、法规和数据专家组成。在审阅中国临床资产时,买方尽调团队通常会调取以下5类关键合规证据:
- TMF索引与完整度记录:试验主文件是否符合DIA TMF参考模型或ICH E6(R3)要求,关键批准件、版本演进与更新记录是否齐全;
- CRO监督与分包清单:申办者对CRO的监督日志、质控访视记录,以及所有第三方服务商(如中心实验室、心电核心实验室)是否具有完备的书面授权与申办者同意文件;
- 关键医疗决策授权记录(Delegation Log):PI是否在现场履职,是否存在CRC越权代替PI签署入组确认或SAE报告的严重缺陷;
- EDC Audit Trail与元数据抽检:对关键疗效终点(如肿瘤RECIST评估、主要生化指标)的数据修改记录进行全量回溯,验证是否存在不合理解锁与批量修改;
- 生物样本合规证明:受试者ICF对样本留存和检测的知情范围,伦理委员会对检测项目的批准批件,以及人类遗传资源审批/备案证明。
| 审查维度 | 中国 2026版 GCP 执法要求 | 美国 FDA BIMO 检查重点 | 欧洲 EMA GCP 检查重点 | License-out 买方尽调关切 |
|---|---|---|---|---|
| 申办者监督 | 最终责任不可转移,受委托方转包须事先书面同意(第32/36条) | 21 CFR 312.50/52 申办者监督职责,定期监查与质控证据 | ICH E6(R3) 附件1第3节申办者职责与供应商治理 | 审阅Sponsor Oversight Plan执行记录与CRO审计报告 |
| PI授权边界 | 临床决策、关键确认与正式报告“原则上不得授权”(第20条) | 21 CFR 312.60 研究者履职,Form FDA 1572与Delegation of Authority | ICH E6(R3) 附件1第2节研究者资质、职责与监督履职 | 逐项核对Delegation Log,排查CRC/Sub-I越权签署问题 |
| 数据治理与系统 | 第五章:元数据与稽查轨迹(第51条)、盲态管理(第52条)、计算机化系统与电子签名(第53条) | 21 CFR Part 11 电子记录与电子签名;源数据完整性另见第29条 | ICH E6(R3) 附件1第4节数据治理(须与第2、3节对照阅读) | 抽检EDC后台稽查轨迹,验证关键终点修改的合理性 |
| 样本与基因检测 | 严禁实施方案外生物样品检测,ICF详列保存共享条件(第37条) | 21 CFR 50 知情同意范围,IRB批准方案与样本管理一致性 | GDPR数据隐私与知情同意边界,样本留存与次级研究授权 | 核对ICF文本与实际检测报告,排查未获授权的拓展分析 |
| 文档归档年限 | 注册试验上市后至少5年;未上市试验终止后至少5年(第16/29条) | 21 CFR 312.62 药品批准后至少2年或调查终止后2年 | CTR法规要求临床试验主文件(TMF)归档保存至少25年 | 确认历史文档在全生命周期内的可调阅性与完整性 |
六、中国申办者在办试验与新项目的落地实施路径(30/60/90天路线图)
面对即将到来的9月1日生效节点,申办者无需恐慌性地将所有历史合同作废重签,而应建立分阶段、分优先级的有序过渡策略。
1. 存量试验的合同与行为管理策略
从法规适用的基本法理判断,2026版GCP自2026年9月1日起施行,规范的是生效日之后的试验实施行为。对于9月1日前已经签署并正在执行的存量合同(CTA、CRO服务协议等):
- 不必全面作废重签:不需要在9月1日前强行终止或重新签署所有历史合同;
- 以书面指令堵住合规缺口:申办者可以向在合作的CRO、中心实验室、SMO及供应商发出书面合规要求,明确自9月1日起执行新规,并在指定工作日内提交当前项目的分包商清单供核准。这是操作安排,不是规范点名必须采用的文件名称;
- 滚动修订增补协议:在后续发生方案重大修订、中心新增、预算调整或合同续约时,顺势将2026版GCP的标准合规条款(包括转包事先书面同意、数据治理、留样隔离等)纳入补充协议中。
2. TMF与体系文档如何做好“双时钟”过渡记录(Note to File)
为了向未来的NMPA检查官、FDA检查官或BD审计官清晰解释试验在不同历史时期的合规依据,申办者必须在试验主文件(TMF)中设立专门的法规过渡文档:
- 建立《法规过渡说明备忘录》(Regulatory Transition Note to File, NTF):详细说明项目在2026年3月31日之前、2026年3月31日至8月31日之间、以及2026年9月1日之后的具体法规适用基准与质量体系版本;
- SOP升版与人员培训:全面更新公司的临床运营、质量保证、数据管理和药物警戒SOP,并在NTF后附上全员及研究中心团队的2026版GCP培训与考核记录;
- 计算机化系统验证声明:在试验主文件的数据管理分区归档EDC、RTSM等系统的验证或适用性评估总结,以及符合中国电子签名要求的说明。DIA TMF参考模型里,数据管理通常对应Zone 10,统计分析才是Zone 11;不要把验证包塞进错误分区。
3. 违规法律后果与责任主体解析(药品管理法第126条/第127条)
必须看清违反GCP时,上位法怎么罚。《中华人民共和国药品管理法》(2019年修订)相关条款不宜缩写成“申办者一律按第126条罚款”:
- 药品管理法第126条:药品上市许可持有人、药品生产企业、药品经营企业、药物非临床安全性评价研究机构、药物临床试验机构等未遵守药物临床试验质量管理规范等的,责令限期改正,给予警告;逾期不改正的,处十万元以上五十万元以下罚款;情节严重的,处五十万元以上二百万元以下罚款,责令停产停业整顿直至吊销药品批准证明文件、药品生产许可证、药品经营许可证等,药物非临床安全性评价研究机构、药物临床试验机构等五年内不得开展相应研究或药物临床试验;对法定代表人、主要负责人、直接负责的主管人员和其他责任人员,没收违法行为发生期间自本单位所获收入,并处所获收入百分之十以上百分之五十以下罚款,十年直至终身禁止从事药品生产经营等活动。条文没有写成“十年内不得从事”,也没有把“吊销临床试验机构备案证明”当作单独的法定表述。
- 药品管理法第127条第(二)项:临床试验期间发现存在安全性问题或者其他风险,申办者未及时调整方案、暂停或终止试验,或未向国务院药品监督管理部门报告的,责令限期改正,给予警告;逾期不改正的,处十万元以上五十万元以下罚款。第127条这一档没有再写第126条那样的“五十万至二百万并责令暂停试验”。责令调整方案、暂停或终止试验的监管权限,写在药品管理法第22条。
需要说明的是,第126条字面列举的直接对象是境内持有人、生产企业、经营企业、非临床机构和临床试验机构。尚未在境内取得持有人资格的境外申办者,公开执法案例不足,不能自行写成“一律按第126条罚款”;监管部门仍可通过暂停试验、拒绝接受注册数据、对在华合作机构和代理人追责来处理。
滚动修订合同、系统再验证、伦理跟踪审查和BE留样第三方保管会把钱花在这些动作上,而不是花在把全部历史合同作废重签。具体金额因项目而异,本文不编造工时或行业平均成本。
| 阶段周期 | 重点工作领域 | 核心交付物(Deliverables) | 责任部门 |
|---|---|---|---|
| 第 1–30 天 (紧急行动期) | • 梳理所有在办项目的供应商分包链条 • 下发《转包申报与合规指令函》 • 审查在办试验ICF中的基因与样本条款 • 全面核查BE试验用药品留样物理位置 | • 供应商转包穿透清单与书面确认件 • ICF样本与基因检测合规性排查表 • BE留样独立第三方保管协议/台账 • PI授权表(Delegation Log)红线排查记录 | 临床运营(CO) 质量保证(QA) 法务合规 |
| 第 31–60 天 (体系与合同修订期) | • 更新公司核心SOP(融合E6(R3)与2026 GCP) • 修订新项目CTA、CRO主服务协议模板 • 在TMF中建立《法规过渡说明备忘录》(NTF) • 组织研究中心研究者与CRC开展专题培训 | • 符合2026版GCP的企业质量手册与SOP • 包含转包事先同意的新版标准CTA模板 • TMF法规过渡专项档案(NTF + 培训记录) • 计算机化系统CSV合规性复核备忘录 | 质量保证(QA) 法规事务(RA) 医学与培训 |
| 第 61–90 天 (出海审计与模拟核查) | • 开展在办项目模拟现场核查(Mock Inspection) • EDC与中央实验室Audit Trail全量抽检 • 准备License-out尽调数据室(VDR)合规包 • 建立持续基于风险的质量管理(RBQM)机制 | • 模拟核查不符合项(NC)整改完成报告 • 数据治理与稽查轨迹审计报告 • 国际出海临床数据质量保证白皮书 • 长期质量指标监控看板(KQI Dashboard) | 质量保证(QA) 商务拓展(BD) 数据管理(DM) |
七、常见问题解答(FAQ)
9月1日前已经签署的临床试验合同,是否必须在生效日之前全部重签?
不必。2026版GCP规范的是2026年9月1日之后的试验实施行为。存量合同不必在生效日前全部作废重签。更稳妥的做法是尽快书面要求CRO及服务供应商自9月1日起任何转包事先报申办者书面同意,并在合同变更、中心增补或续签时把新条款写进补充协议。书面指令函是操作安排,不是规范点名的法定文件。
已经按ICH E6(R3)改过SOP的申办者,是否可以不再对照2026版中国GCP?
不行。ICH E6(R3)是中国药监局决定适用的技术指导原则,解决质量源于设计、风险管理和数据治理怎么做;2026版中国GCP是四部门发布的行政规范性文件,官方问答把它定为监管执法依据。中国GCP里关于PI原则上不得授权、服务供应商转包事先书面同意、BE留样隔离、申办者变更审批等条款,不能用“已经按E6(R3)改过SOP”一笔带过。
主要研究者(PI)原则上不得授权的事项,具体包括哪些?
根据2026版GCP第20条,主要研究者负责的临床试验决策、关键确认以及向伦理审查委员会、药物临床试验机构和申办者的正式报告,原则上不得授权。条文没有逐项列举。实务中,入组资格判定、出组决定、剂量调整、SAE因果判定、主要疗效指标最终评估、方案偏离定性,以及上述正式报告,通常按这三类管理;副研究者、研究助理或CRC不能默认代行。
什么是生物等效性(BE)试验留样的“独立第三方保存”红线?
2026版GCP第28条第2款明确规定,BE试验用药品由主要研究者随机抽取,至少保存至药品上市后2年。留样可以由试验机构自身保存,或委托符合条件的独立第三方样本库保存,但严禁返还申办者或者与其存在利益相关的第三方。申办者若把BE留样运回药厂自行保管,样品真实性很难自证,注册申报过关会很困难。
中国中心的数据治理合规做好了,是否能确保FDA或EMA无条件接受数据?
数据质量合规是海外监管接受中国数据的必要技术前提,但不是绝对的充分条件。做好2026版GCP与E6(R3)的数据治理,能让中国中心数据在真实性、完整性和可追溯性上更经得起FDA BIMO和EMA GCP检查,减少因数据质量缺陷被拒的那一类失败。但对于海外监管可能存在的地缘政治或宏观政策审视,申办者仍需结合国际多中心试验(MRCT)布局与海外桥接策略进行综合规划。
核查中心2026年8月10日征求意见的E6(R3)附件2,会不会改变9月1日的执行口径?
不会。CFDI于2026年8月10日发布的《ICH E6(R3) 附件2》中文翻译稿及实施建议目前处于公开征求意见阶段,主要针对去中心化临床试验(DCT)等非传统试验设计。它与2026年9月1日正式施行的2026版中国GCP正文以及已经生效的E6(R3)主体指导原则属于不同的法规推进节奏,不影响9月1日中国GCP的法定生效与执法标准。
临床试验期间若发生申办者变更(如License-out资产转让),需要履行什么行政程序?
根据2026版GCP第50条,临床试验期间变更申办者应当按规定获得国务院药品监督管理部门批准;暂停、提前终止或变更申办者时,还应当及时书面告知主要研究者、临床试验机构和伦理审查委员会并说明理由。《药品管理法实施条例》(国务院令第828号)第9条另规定:依照药品管理法第十九条第一款批准开展的药物临床试验变更申办者的,国家药监局自受理申请之日起 20个工作日内 审查并作出决定。20个工作日写在实施条例里,不要记成GCP第50条原文。
八、参考资源与官方来源清单
在开展临床试验质量体系切换与出海申报准备时,建议直接查阅以下官方原版法规文件与指导原则:
- 国家药品监督管理局等四部门:《关于发布药物临床试验质量管理规范的公告(2026年第50号)》 —— 2026版中国GCP发布、施行和废止依据;附件为规范正文和问答文件。公告页分类为规范性文件。
- 国家药品监督管理局(河北省卫生健康委转载):《药物临床试验质量管理规范(2026年修订)》问答 —— 页面标明来源为国家药监局官网,说明中国GCP与E6(R3)如何衔接、6章54条结构及删除三章的考虑。
- 国家药品监督管理局:《关于适用〈E6(R3):药物临床试验质量管理规范技术指导原则〉的公告(2025年第125号)》 —— 自2026年3月31日后实施的药物临床试验适用E6(R3)。
- 全国人民代表大会常务委员会:《中华人民共和国药品管理法》(2019年修订本) —— 第126条未遵守GCP等规范的处罚主体与罚则,第127条第(二)项覆盖安全性风险未处置,第22条赋予责令调整、暂停或终止试验的权限。
- 国务院:《中华人民共和国药品管理法实施条例(国务院令第828号)》 —— 第8条申办者责任、第9条申办者变更20个工作日审查、第10条境外研制活动须遵守中国规定且境外研究数据符合国家药监局有关规定的可用于注册。
- 国家药品监督管理局食品药品审核查验中心(CFDI):《关于公开征求 ICH E6(R3) 附件2 中文翻译稿及实施建议意见的通知》 —— 2026年8月10日发布,针对非传统设计临床试验的国际指南落地准备,不是9月1日中国GCP的施行通知。
- 国际人用药品注册技术协调会(ICH):ICH Harmonised Guideline E6(R3) Good Clinical Practice (Step 4 Final Guideline) —— 被删除章节和数据治理操作细则的国际文本;附件1第2节为研究者、第3节为申办者、第4节为数据治理。
- 相关专业咨询与跨境合规服务:关于全球跨区域临床注册、质量体系审计与跨境法规符合性支持,可参阅 Pure Global 官方平台 与 业务咨询通道。