药品和医疗技术产品直接影响到患者和用户的健康和安全——疗效、一致性和纯度是这些产品最重要的质量属性。为了确保必需的质量，在生产和存储过程，环境温度和相对湿度等参数的监测尤为关键。同时，在行业规范和标准中，对于这一点也有着详细的技术要求。尽管如此，所涉及到的参数经常通过人工或半自动的方式加以记录和存档，而这些方法存在着许多不足之处。

为满足非常广泛的测量任务要求，自动化系统必须能够应对兼容系统的可靠性和灵活性问题。基于此点，所有标准都支持使用自动监测系统，用以自动记录、分析和连续存档测量数据，特别是针对关键敏感的环境和过程。该系统还具有多样的报警功能，以便在出现超限值的情况下，做出快速响应。可验证的环境，同样包含基于计算机化系统的特殊要求，确保所记录的数据与人工记录和签名的数据具有同等级别的可靠性和完整性。例如，包括详细的权限概念以及对应的电子签名。

环境监测的目标

药品和医疗技术产品会被人和动物服用或直接接触，这意味着它们会直接影响患者和用户的健康与安全。

因此，功效、一致性和纯度是这些产品最重要的质量属性。所涉及的原材料和药品药物，同时也包括最终产品，对于错误的环境条件非常敏感，比如温度和湿度。不适宜的条件可能意味着药物的稳定性和疗效，将受到严重的影响。

这主要是由于许多药品中都含有蛋白质，因其本身有着极其敏感的属性，环境的变化可能会对它们随时产生影响，特别是温度的波动。然而，不仅是药物本身或者其成分存储在允许的温度范围之外时会面临风险，其存储容器或包装也会受到影响。零度以下的温度或较大的温度波动可能会导致安瓿瓶和玻璃容器中产生极细微的裂纹，以致于成分析出，这可能会致使药品会产生交叉污染，甚至丧失无菌特性。 

当存储条件过于潮湿时，也会对药品质量产生负面影响，使得它们无法进一步使用：比如包装潮湿或标签模糊难以辨识，以及在包装箱上或包装箱内出现霉变。

因此，对相关区域的环境参数进行持续监测和记录不可或缺，并且它们也会受到广泛法规和法律要求的管控。包括世卫组织（WHO）关于药品良好存储规范（GSP），德国关于医药产品和活性药物成分（AMWHV）生产要求的条例，欧盟药品良好生产规范（GMP）指南，以及美国21 CFR Part 211中关于现行药品生产管理规范（cGMP）的要求。

这意味着环境监测是贯穿整个产品研发到分销的全过程：从研发实验室开始，通过生产（见图1）和储存，直到最终的药品运输。

洁净室环境在这方面也非常敏感。除了已经提到的温度和相对湿度参数以外，质量保证同时还涉及对微压差、空气流速和环境颗粒物数量进行持续的监测和记录。

避免经济损失，是对适宜环境条件进行持续监测的另一个非常重要的原因，尽管这点是从属于质量属性的。错误条件所导致的生产中断，或者受到负面影响的操作程序可能会导致高昂的成本，这种影响可能是直接的，也可能进一步对下游产生影响。通过监测无法排除所有风险，但是可以将这些风险降低到一个可控的和安全的水平。

“所有关于灵活性和可靠性的功能和系统内容都可加以结合，以便为用户提供一个按照其需要量身定制，并且他们可以完全信赖的系统。”

当前的测量技术

测量关键环境参数有很多不同的方法。可以使用机械、模拟或数字的方式来记录测量值。该过程可以人工进行，也可以半自动或全自动化进行。每种情况下所使用的技术在很大程度上取决于所属的领域以及现行的法规。

在某些情况下，法律规定必须采用电子测量方法，例如从一开始就不允许使用机械毛发湿度计或模拟液体温度计。

使用电子测量仪器有以下几个合理的理由：模拟测量仪器可能会有很高的潜在误差，因为测量数据需要从一个模拟显示上读取，因其没有电子仪器所具有的高分辨率，并且还会出现员工是否可以准确地从显示屏中读取数据的问题，可能会造成测量值超出可接受的误差范围。这种测量方法不能用于测量精度达0.1°或者是非常关键的过程和应用领域——特别是，由于记录是人工进行的，这也带来了数据产生误差或被篡改的风险。

采用半自动方法，比如手持式电子测量仪器或数据记录仪，测量是以数字方式自动进行的。然而，仍然需要通过人工来分析数据的步骤。例如，在使用数据记录仪时，操作者必须在每台测量仪器上读取数值，并将它们转移到数据库。取决于测量点的数量，这将涉及到非常高的人员成本。公司应当更好地利用人力资源，将训练有素的员工用于更加适当的任务中。

当我们回顾上述的所有测量方法时，其反应结果都是相同的：所读取的数值实际上仅仅显示了是否所有参数都符合上一个周期的限值。然而，如果已经超出了温度限值，仍然需要检查该种温度超限对于产品或过程有什么影响。我们无法主动干预和及时对不正确的参数做出反应，只有自动化系统才能做到这一点。

自动环境监测

自动化环境监测的测量系统可以提供哪些优势？答案已经包含在了问题当中：实时监控。

截至目前所描述的所有选项都可以测量和记录测量数据，但是不能对测量数据进行实时监测。除了记录和存档测量数据外，监测还涉及针对可能会对内部产品和流程造成危险的情形提供报警。这意味着现代化的监测系统可以提供非常广泛的报警选项，从简单地在超出限值时提供一个报警，到对多个报警收件人进行同步逐级报警，以确保将报警通知传递给所需的收件人。报警通知本身可以通过声音或视觉信号提供，也可以通过短信服务（SMS）或电子邮件提供。此外，这些系统不仅可以监测已经设置的测量点，而且还可以对作为过程中组件的自身状态进行监测。这意味着它们可以自动监测自己系统中的问题，包括连接问题、低电量状态或者设置不当的移动电话网络。所有可能损害到系统可靠运行的状况都可加以检测、报告，并立即纠正。

自动化环境监测的测量系统除了可以提供报警功能外，还有两个非常显著的优点，它们可以使整个测量过程更加可靠，并且节省资源。在自动传输和归档测量值方面，可以通过无线和有线连接将测量数值从测量点传输到数据库，保证了高度的灵活性和及时的可用性。此外，该过程还涉及到自动传输和分析测量值，以防止由于人为因素在人工读取和导出数据时可能产生的所有错误。通过单独设置自动归档和报告保证，以保证无法对数据进行任何细微的篡改。这意味着报告将从原始数据生成，或是直接发送，无需用户进行任何操作。

可验证的系统

验证需要随处可见：当需要提供文档证据用以证明某个过程或系统能够以可重现的方式满足规定的要求时，就需要进行验证。尤其是对于制药领域，这意味着：监测系统要在工作环境中，并且包含所有可能的系统影响要素的情况下进行测试，并且在过程中必须符合所有法规和法律的规定。这里需要特别提到的是21 CFR Part 11和GxP法规。在这方面，GAMP 5是公认的指导原则，用于在GxP关键环境内，基于计算机化系统的验证。它描述了验证过程，但是不具有约束力。自动测量系统必然涉及计算机化系统，这意味着必须依照特定规范进行验证。因此，一个基于计算机的系统不仅包括系统本身，还包括系统使用的环境。除了硬件和软件以外，人员和操作流程和设备，以及相邻的系统，都构成了验证的一部分（见图2）。

说到这一点，需要特别提到来自美国FDA的21 CFR Part 11。它规定了如何处理以电子形式存储的数据集以及与此相关的必要安全措施。其中规定了电子记录与手写签名的记录在数据完整性和可信度方面具有同等效力。所有数据集的创建、修改、维护、存档和传输环节，都可能成为GxP的检查对象，并会受该规范的管辖。


 

图2 基于GAMP 5的计算机系统

供应商对所使用的系统必须预先配置需求，以便能够达到高水平的可靠性。其中涉及到通过详细的用户管理，对员工及其授权可以单独进行配置，从而保证单独系统内容仅供授权员工使用。此外，可控性是至关重要的：必须能够记录系统中的每个操作，比如登录/退出，设定限值，或是确认报警，并分配到每个用户。为了实现这一点，系统应配备审计追踪以及电子签名。通过设立这些机制，可以将每步操作都明确地分配到每个用户。

整合灵活性和可靠性

在受监管的领域，有理由提出这样的问题，关于高可靠性要求是否允许使用单独针对每个客户要求定制的系统。在回答这个问题之前，需要对条件、灵活性和可靠性方面加以仔细考虑。它们会涉及哪些问题？它们是否可以相互结合？监测系统在什么情况下才是灵活的？首先，它必须具备技术能力，能记录每个独立的测量点。因此，它必须具备相应功能。

可以应对长距离和建筑结构的挑战。其次，多样的传感器选择优势，满足用户实现难度较大的测量点的测量，以及满足所需的精度要求。如果系统已经安装，它必须能够随着用户的任务一同成长，以及满足用户在每种单独情况下的需求，并根据这些条件进行系统扩展。

在灵活性方面必须考虑使用者条件。系统应当可以直观操作，以便不同用户都能加以处理。有一句格言在这里非常适用，那就是：应当让员工的工作更加轻松，而不是更加困难。

可用性、完整性和数据安全是可靠性的核心。可用性意味着确保连续和可信赖的测量数据记录，以及可靠的处理流程。系统必须随时完全可用，并且在出现过程偏差时可以触发报警。如果系统功能受到损害或失效，系统也应当可以检测并独立触发报警。完整性意味着记录、传输和存档的测量值在内容上保持完整和正确，因为用户几乎无法察觉出测量值是否正确。

最后，还应涉及到数据保护（见图3）。必须实施某种机制，以防止第三方查看或修改数据。

图3 产品可靠性和数据安全性

困难的实施过程

如上所述，必须在系统中实施大量的功能和方法，以便满足所有要求。但是，如何让系统既提供可靠性，又兼具灵活性呢？

关于灵活性，完全是一个系统设计问题：首先，在公司网络内的几乎每个可以想到的测量点，都可以通过结合无线和有线（例如以太网）组件进行连接。可以针对实际测量任务（比如室内环境监测、冰箱监测等），通过广泛的探头对系统进行精确调节。此外，还可以通过直观的用户界面，让任何操作员都可以使用该系统。

要实现可靠性，需要硬件和软件都具备许多功能以确保其稳定运行。就硬件而言，当出现供电中断时，有多种数据存储和持续运行的方法保证数据的连续记录。而软件则必须在出现超出限值和系统问题时具有高水平的可靠性，通过集成的无线和网络传输协议，用户可以实现有价值的保护，以防止数据篡改。最后通过一个独特的报告系统，可以自动将测量值传输到报告中并发送出去，确保了外地的数据备份。

所有关于灵活性和可靠性的功能和系统内容都可加以结合，以便为用户提供一个按照其需要量身定制，并且他们可以完全信赖的系统。

本文作者系Testo SE & Co. KGaA公司产品应用经理。