前阵子去山东某IVD企业做预飞检,刚进生产车间就看到质量主管攥着个U盘跑:洁净车间按网络安全要求做了物理隔离,产线电脑连不上内网外网,每天赋完UDI数据,只能拿U盘拷出来,再传到办公电脑上上传国家库。
我问他:“你就不怕U盘带病毒、导错批次、漏传数据?”他苦笑:“怕啊,上个月U盘染病毒,半个月的赋码数据全丢了,熬了3个通宵补记录,还是漏了3批货,差点挨罚。”
这真不是个例:80%的械企为了满足GMP网络安全要求,把洁净车间和外网物理隔离,最后UDI数据只能靠人工用U盘导,导错批次、效期、序列号是常事,甚至U盘丢了、染病毒导致数据全丢的事都发生过。11月新版GMP落地后,电子记录审计追踪是关键项,人工U盘导数据没有操作留痕、错漏率高,一查一个准,真的不能再用了。
新版GMP和网络安全规范里的要求看起来矛盾,实际是双重硬指标:
✅ 洁净车间生产系统必须做网络隔离,防止外网病毒、攻击影响生产稳定和数据安全,不得随意连接外网;
✅ 所有UDI赋码、批记录数据必须真实、准确、完整,电子记录全程审计追踪,谁操作的、什么时候传的、改了什么全留痕,数据必须及时上传国家UDI数据库,不得漏传、错传;
✅ UDI数据纳入批记录管理,人工导入导出导致数据错漏、无审计追踪的,直接判定电子记录不符合要求,属于关键项缺陷。
很多企业只满足了网络隔离,却在数据传输上踩了坑,以为拿U盘导是“安全合规”,实际上既容易出错,又没有审计留痕,两头不讨好。
开头说的那家IVD企业,之前靠U盘导数据每个月都要出两三次错,还因为漏传3批数据被药监预警。上线慧铭佳UDI云边协同方案后,洁净车间部署边缘节点,不用连接外网,赋码、校验、数据存储全在本地运行,每天定时通过单向光闸把数据同步到办公端上传国家库,既满足物理网络隔离要求,又不用U盘来回拷,数据传输零差错,全流程操作有审计追踪,今年预飞检这个环节零缺陷。
慧铭佳云边协同架构专门解决网络隔离和数据传输的矛盾:
