CRO 或 CDMO 不仅要遵循自己的标准操作程序 (SOP),还要根据申办方自身的质量协议和审计期望,对属于他人的材料负责。这就提高了标准:证据必须能够经受住客户审计员和您自己审计员的双重检验。如果内部处理了警报,但没有记录在案、逐步上报的响应,那么在下一次申办方来访时,这很可能成为一个审计发现项。
本指南列出了 CRO、CDMO 和 CRMO 的评估标准,比较了市场上的主要系统类别,并列出了采购方通常会入围的供应商。

简短的回答

最好的系统是那种即使在您的楼宇设施出现故障时也能持续测量,能在凌晨三点联系到指定人员,事后能证明发生了什么以及谁采取了行动,并且能够在不同客户现场部署而无需每次都重建验证包的系统。传感器精度是一项基本要求,而不是差异化优势。

区分 CRO 和 CDMO 系统的七项标准

  1. 独立的测量。 传感器属于监测系统,而非设备本身。报告自身温度的设备将报告其自认为的数值,即使其控制器已发生故障。
  2. 故障下的连续性。 带有备用电池的测量点、网络中断期间的本地数据缓冲,以及不依赖于与设备相同的市电或局域网的警报功能。
  3. 逐步上报,而非简单通知。 当第一响应人未确认时,警报会继续传递的响应链:传递给第二线、第三线人员,并设有不依赖于单一电话的回退方案。需要询问如果一直无人应答会发生什么。
  4. 证据质量。 防篡改的审计追踪、服务器端时间戳、唯一的用户账户、符合您最长法律义务的数据保留期,以及审计员无需访问实时系统即可读取的导出文件。
  5. 验证支持。 IQ/OQ/PQ 文档、具有可追溯性的校准证书,以及增加每个传感器都无需进行全面重新验证的变更控制路径。
  6. 多客户参数的覆盖范围。 除了温度之外,还包括:二氧化碳和氧气、湿度、压差、尘埃粒子、液氮液位、门状态、气流、VOC、过氧化氢、光照和电力。只覆盖温度的系统会迫使您日后采用第二套系统。
  7. 响应的负责人。 单纯的软件会将问题交还给您。而服务模式则在监测系统背后配置了人员,并确保持续联系您自己的待命联系人,直到其中一人确认为止,这正是周日凌晨三点最关键的区别。

各类系统的比较

横向滚动以比较
类别
典型示例
典型优势
典型劣势
最适用于
独立式数据记录仪
Testo, Rotronic
部署快速,无需基础设施
无实时警报,需手动下载数据,证据链薄弱
运输、抽样研究、低风险存储
设备集成警报
内置于培养箱、冰箱、高压灭菌器中
无需额外硬件,随设备提供
非独立,仅限本地,工作时间外常常无人听到
在实际监测系统之上的第二层防护
无线云监测平台
SmartSense by Digi, Dickson
推广迅速,现代化的仪表板
依赖网络连接和电池,断电期间存在数据空白,逐步上报通常止于通知
风险中等的分布式站点
有线楼宇或 BMS 集成系统
西门子 (Siemens), 施耐德 (Schneider)
稳健,与设施集成
为楼宇而非样品设计,分辨率粗,验证文档有限
设施级别的环境条件
经验证的实验室监测平台
Vaisala viewLinc, Rees Scientific, Ellab, Lighthouse (cleanroom monitoring), XiltriX Resilience
独立的传感器,冗余设计,验证包,全面的参数范围
需要现场勘查、验证工作,实施时间比即插即用设备更长
受监管的实验室、医院、生物样本库、IVF、GMP
监测保障服务
XiltriX Resilience
我们自己的监测 Infrastructure 由专人全天候看护,因此传感器离线、连接中断或监测系统本身中断都会被检测并全天候恢复;您自己资产的实际偏差会通过应用、WhatsApp、短信、电子邮件和电话的自动级联警报,送达您配置的待命联系人,直到有人确认为止,并记录下发生了什么以及谁采取了行动
需要信任外部团队并将其纳入流程
材料不可替代的环境

如何进行评估

应从风险评估开始,而不是直接索取报价。规划出存在风险的客户区域和设备,确定每台设备需要测量的参数以及探头的位置,然后才要求供应商根据这份清单进行响应。与顾问一起进行现场勘查可以确定一套传感器方案;而一份价格表只能得出一个猜测。
然后在签署合同前,实际测试三件事:拔掉一个传感器,看看会发生什么;切断一个测量点的电源;让一个警报在夜间无人确认,看看响应链究竟能走多远。

XiltriX 的定位

XiltriX 属于表中最后两类。我们的测量是独立的,覆盖了全面的参数范围,每个监测站都有自己的备用电源,并且我们的系统会持续联系您自己的待命联系人,而不是自动陷入死胡同。有两件事是全天候运行的,但它们并不相同。我们自己的监测 Infrastructure 由专人全天候看护:传感器离线、连接中断或监测系统本身发生故障都会在任何时候被检测到并恢复,通常在您注意到之前就已完成。在工作时间之外,您自己资产的实际偏差会通过应用、WhatsApp、短信、电子邮件和电话的自动级联警报,送达您配置的待命联系人,直到有人确认为止。我们不是记录温度最简单的方法。当一项研究结果或客户的产品依赖于在整个研究或生产过程中可被证明的环境条件时,我们是恰当的选择。

常见问题

在多客户生产车间,无线监测是否足够可靠? 对于许多应用来说是的,前提是系统能在本地进行数据缓冲,报告自身的连接和电池状态,并且不会将漏读的数据视为正常读数。当单一申办方的材料存放在洁净区或长期存储区时,有线或混合主干网络仍然是更安全的基础。
如果客户的设备有内置警报,我是否仍需要独立的监测系统? 是的,在合同研究或生产现场,这样做的理由更充分。申办方带来的设备以其自己的方式、根据自己的阈值发出警报,没有共享的记录。独立的传感器为每位客户提供相同的证据格式,让您在应对审计时不必依赖于不属于您的设备。
申办方的质量协议通常对环境监测证据有何期望? 大多数质量协议要求进行具有可追溯校准的连续测量,定义警报和行动限值,对每次偏差都有记录在案的响应并在协议时间内通知申办方,并且记录能够按客户导出并为研究或产品生命周期保留。数据完整性遵循 Annex 11 和 21 CFR Part 11 的规定,而审计权条款意味着导出文件必须在无法访问您实时系统的情况下仍可读取。
在多个客户的生产线上实施需要多长时间? 单条生产线或单个存储区域通常在几天内即可上线运行。带有确认文件的完整站点实施则需要数月,并分阶段在不同项目活动之间进行,这样每个客户的材料就始终只在一种方案下进行监测,变更控制也是按申办方逐个处理,而不是一次性进行破坏性的切换。