医疗器械GMP验证四阶段：DQ、IQ、OQ、PQ到底怎么做

“V模型”在医疗器械行业几乎人人知道——DQ、IQ、OQ、PQ四个阶段从左到右排开，看起来清晰明了。但真到自己项目上的时候，很多甲方的问题就变成了：

• DQ到底审什么？设计院出的图纸还不够吗？
• IQ和施工验收有什么区别？
• OQ测试失败了怎么办？
• PQ做几批才算够？

森培环境在每个医疗器械项目中都做完整的四阶段验证，下面从工程实操角度把每个阶段拆开讲。

DQ：设计确认，不是设计审批

很多甲方把DQ等同于”审批设计院出的图纸”。这是两个不同的事。

设计审批关注的是”图纸能不能施工”——结构安全、消防合规、管线不冲突。这是设计院和施工方的工作。

**DQ（设计确认）**关注的是”设计能不能满足产品工艺和法规要求”——洁净等级对不对、压差梯度合不合理、设备参数够不够、人流物流动线有没有交叉。这是质量部门和验证团队的工作。

DQ阶段的核心产出：

1. URS（用户需求说明书）：明确洁净车间需要满足的所有需求——等级、温湿度范围、压差、照度、噪声、监测点数量等。URS是后续所有验证阶段的”对照基准”。
2. 设计评审记录：对照URS逐条审核设计文件，标注符合/不符合/需要补充的条款。
3. 风险评估：对设计中可能影响产品质量的关键点做风险评估（通常用FMEA方法），确定哪些需要在IQ/OQ/PQ中重点验证。

常见坑点：URS写得太笼统。比如只写”满足万级要求”，没有细化到换气次数、温湿度波动范围、压差梯度这些可验证的具体参数。结果到OQ阶段发现没有验收标准，验证做不下去。

IQ：安装确认，比施工验收更细

施工验收（竣工验收）证明的是”工程做完了”。IQ证明的是”做的东西和设计一致”。

IQ阶段的核心任务：

设备确认：逐台核对设备铭牌参数（型号、功率、风量、过滤效率）是否与DQ中的设备清单一致。不一致的需要走偏差处理。

管道确认：风管走向、坡度、密封工艺与设计图纸的比对。特别是纯化水管路——管径、材质（316L不锈钢）、焊接质量（内窥镜抽检）、坡度（≥1%）都要逐一确认。

过滤器检漏：每台HEPA过滤器做PAO（聚α-烯烃）完整性测试。上游注入PAO气溶胶，下游用光度计扫描过滤器表面和边框。泄漏率≤0.01%为合格。

仪表校准：所有用于监测和控制的仪表（压差表、温湿度传感器、风速仪、粒子计数器）必须有第三方校准证书。校准日期要在IQ执行日期之前。

常见坑点：过滤器安装后没有及时做检漏，等到OQ阶段才做，发现漏了就得拆开天花板重新安装。耽误时间不说，拆过的过滤器密封条可能已经变形，二次安装的可靠性存疑。森培环境的做法是过滤器安装当天就做检漏，检漏通过后才允许封天花板。

OQ：运行确认，系统要能稳定跑

IQ证明”装对了”，OQ证明”跑起来没问题”。

OQ测试在空调系统启动、洁净室空态（无设备无人员）条件下执行。

OQ的核心测试项目：

测试项目	接受标准	常见失败原因
风量/换气次数	偏差≤±15%	风管漏风、FFU参数不匹配
压差梯度	相邻区域≥5Pa	门缝漏气、穿墙管密封不良
温湿度	在设计范围内	空调机组冷热量不足
气流流型	无明显涡流或死角	送风口/回风口布局不合理
自净时间	≤15-20分钟	换气次数不足或气流组织差
过滤器完整性	PAO泄漏率≤0.01%	安装损伤或密封条老化

偏差处理是OQ阶段最重要的环节之一。OQ测试几乎不可能一次全过——总会有几个参数偏离设计值。关键不是”有没有偏差”，而是”偏差怎么处理的”。

每个偏差需要：

1. 记录偏差值和测试条件
2. 分析原因（是设计问题、施工问题还是测试方法问题）
3. 制定纠正措施
4. 执行纠正
5. 重新测试确认

这套流程走完后，偏差记录本身就成了验证文件的一部分。检查员看OQ报告时，重点翻的就是偏差处理部分。

常见坑点：为了”好看”而修改测试数据。有些施工方会在OQ报告中只放合格数据，把不合格的重测后替换掉。这在GMP检查中属于数据完整性问题，一旦被查出来，后果比测试失败严重得多。

PQ：性能确认，模拟真实生产

OQ是空态测试，PQ是动态测试。PQ证明的是”在模拟实际生产条件下，系统能持续达标”。

PQ的执行条件：

• IQ和OQ全部通过（所有偏差已关闭）
• 洁净室的清洁消毒程序已建立
• 操作人员已培训并通过考核
• 环境监测方案已确定

PQ的核心测试：

动态粒子监测：在模拟生产状态下（设备运转、人员按正常编制在岗），各关键点连续监测悬浮粒子。通常要求连续5-7天（或5个批次）的数据全部合格。

动态微生物监测：同步做沉降菌、浮游菌和表面微生物检测。培养后读数，与标准对照。

最差条件挑战：这是PQ中最关键也最容易被忽略的测试。需要在以下”最差条件”下验证环境仍然达标：

• 最大人员数量（满编在岗）
• 最大设备负荷（所有设备同时运转）
• 开门频率最高（模拟换班、物料传递的高峰）
• 空调系统最低运行参数（如风机频率设定在下限）

常见坑点：PQ只做了一天的测试就交差。一天的数据在统计学上不足以证明系统的持续稳定性。森培环境建议至少5个批次的模拟生产数据，且批次之间要有合理的时间间隔（不是连续5小时做完就算5批）。

验证完成后的持续合规

PQ通过不是终点，而是日常运维的起点。验证报告中确定的监测点位、监测频率和报警限，就是你后续日常环境监测的基准。

任何可能影响洁净环境状态的变更——设备更换、布局调整、工艺变更——都需要评估是否需要重新验证或部分再验证。这不是”建议”，而是GMP的硬性要求。

关于医疗器械洁净车间验收需要备齐的文件清单和医疗器械GMP车间的等级选择，可以与本文一起构成从设计到运维的完整验证认知。

常见问题解答 (FAQ)

DQ/IQ/OQ/PQ可以合并执行吗？

不建议。四个阶段的验证目的不同，合并执行会导致数据链混乱。GMP检查员通常期望看到清晰的阶段性验证报告。但在工期紧张的情况下，IQ和OQ之间的时间间隔可以适当压缩——前提是IQ的所有偏差已经关闭。

验证文件需要保存多久？

至少保存到洁净车间退役后一年，或产品注册证有效期后一年（取较长者）。很多企业选择永久保存。验证文件是GMP检查的核心追溯材料，丢失等于”从未做过验证”。