GLP实验室电子原始数据怎么采、怎么管？一文读懂瑞士AGIT指南

一、什么是电子原始数据？别只盯着“数”

很多人以为电子原始数据就是仪器跑出来的那一串数值，其实远不止。根据指南：

•   数据本身：测量值，比如峰面积、保留时间、重量、温度。

•   元数据：让数值“说得清身份”的信息，比如研究编号、样品编号、采集时间、仪器序列号、字段关系、数据库键等。

•   审计追踪：任何对原始数据的修改都必须记录原值、新值、修改原因、时间、操作人。

另外，电子原始数据分两种形态：二进制形式（需要专用软件解码）和可读形式（文本、图表、PDF 等）。只要在整个生命周期里能把测量值和元数据“对得上、找得回、看得懂”，就是合规的基础。

二、数据全生命周期：单机仪器 vs LIMS

现实里，GLP 实验室的电子数据管理“贫富差距”很大：有的用单机仪器，有的已经上了全集成 LIMS。指南明确建议：别把原始数据长期留在单机仪器里，因为权限、备份、灾难恢复都不好做，最好用服务器集中存储并按 GLP 要求维护。

图1 含LIMS功能的仪器软件：仪器自身带有一部分数据管理功能，但仍是“各自为战”。

仪器软件通常只关注“分析”本身，不一定按“研究/样品”组织数据。而 LIMS 则能把研究设计、样品流转、仪器数据、计算汇总串成一条线。

图2 作为LIMS组成部分的实验室仪器：仪器只是数据生产端，LIMS 统一承接和管理。

三、研究初始化与数据采集：先定义，再开工

用 LIMS 做 GLP 研究时，第一步不是急着采数据，而是把研究计划在系统里“定义好、批准确”。如果中途要变更，必须走修正案流程，更新期间要禁用数据采集，防止旧版计划和新数据混用。

图3 LIMS中的研究初始化流程：任何变更都必须先更新 LIMS 中的研究定义并重新批准。

数据采集方式有两种：

•   单次采集：操作员在场，手动输入或按“传输”按钮确认，比如天平称量、手工记录观察值。

•   批处理采集：仪器自动运行，比如 HPLC 自动进样器夜间跑样。只要操作员启动了经过验证的流程，这个人就是该批数据的责任人。

仪器和 LIMS 的接口，大致分三个层级：

图4 实验室仪器与LIMS集成的三个层级：完全集成、部分集成、独立运行。层级越低，数据转移和完整性风险越大。

四、数据处理与审批：结果≠原始数据

这是最容易踩坑的地方。指南反复强调：原始数据一经采集，必须原样保留。后续的积分、校准、计算只是“处理过程”，处理参数可以调整，但要有版本管理。

图5 电子原始数据的采集与后续处理：原始数据、元数据、审计追踪必须永久保存；只有最终被批准的处理方法和结果才需要归档；被撤销的批准版本同样不能删除。

具体规则可以记三句话：

1. 处理参数变化如果没有审计，那么就至少有版本管理。

2. 中间处理结果如果没被批准，可以丢弃。

3. 一旦某个处理结果被批准，即使后来又撤销了，这个被批准的版本和对应处理方法也必须保留。

下图是 HPLC 积分优化的真实例子：第一次积分噪声峰太多，第二次优化参数后只保留相关峰，第三次结合光谱和共色谱确认代谢物。前两次属于未批准的中间结果，可以丢弃；但每一次被批准的结果都必须留档。

图6 HPLC分析处理示例。图中英文标注含义：First/Second/Third evaluation = 第一/二/三次评估；Metabolite A/B/C/D = 代谢物A/B/C/D；Parent Compound = 母体化合物；Reference Item = 参考品。

五、权限、审计追踪、时间戳、签名：四个合规命门

指南用一张表把“谁能干什么”说得很清楚：

再补几个高频考点：

•   审计追踪：只针对原始数据本身的修改，要记录“谁、改了什么、什么时候、为什么”。它不同于系统日志（log file），且必须和原始数据“绑死”，保存期限相同。

•   时间戳：数据录入、修改、批准都要有年月日时分，时区和操作地点也要可追溯。最好用服务器时间，并定期与标准时钟同步。

•   电子签名 vs 身份识别：研究计划、最终报告、修正案等“法定签字”场景需要电子签名；但仪器自动生成的原始数据和审计追踪，只要通过用户 ID+密码或生物识别确认操作人即可，不强制电子签名。

六、角色职责速查

•   机构管理层：总体负责合规，确保计算机化系统适合用途、经过验证、运维符合 GLP；制定用户唯一性、密码策略和培训计划。

•   专题负责人：对研究的电子原始数据负总责，可审批、锁定数据；权限可以下放，但责任不能下放。

•   主要研究者：在专题负责人授权下，可负责部分实验工作的数据审批。

•   研究人员：及时、准确地录入数据；禁止用他人账号；离开工作站必须锁定或退出。

•   QA：对所有含电子原始数据的系统拥有只读访问权，能审阅数据和审计追踪。

•   系统管理员：负责用户注册、权限分配，但应与日常用户严格分离，避免利益冲突。