实验室数据完整性不是一个按钮，而是一套控制组合
很多实验室在选型时会问软件是否支持数据完整性。更准确的问法应该是：系统怎样管理账号、权限、原始数据、修改留痕、复核审批、电子签名、备份归档和验证证据。单独具备某个功能，并不等于完整覆盖数据完整性风险。
对于LIMS、色谱工作站、仪器数据采集系统和试剂管理系统，数据完整性都需要围绕业务流程设计。样品、任务、仪器数据、标准品试剂、报告和质量记录之间是否能互相追溯，是判断系统价值的重要线索。
实验室数据完整性管理清单
| 控制环节 | 系统应支持什么 | 要留下什么证据 | 不能忽略的边界 |
|---|---|---|---|
| 角色权限 | 按岗位、项目、模块和数据范围配置权限 | 账号清单、角色矩阵、授权记录、停用记录 | 权限配置必须匹配实际职责 |
| 唯一账号 | 避免多人共用账号，支持账号生命周期管理 | 创建、变更、禁用和复核记录 | 制度和现场执行同样重要 |
| 原始数据 | 保存或关联仪器文件、原始记录、附件和计算过程 | 文件、版本、来源、时间和关联任务 | 系统不能补造缺失原始数据 |
| 审计追踪 | 记录新增、修改、删除、复核、批准、作废、导出等关键动作 | 操作人、时间、对象、前后值、原因和审批信息 | 审计范围需按风险定义 |
| 电子签名 | 在关键复核、批准、报告签发等节点确认身份和含义 | 签名人、时间、动作、签名含义和关联记录 | 是否适用法规需项目确认 |
| 复核审批 | 按流程控制提交、退回、修改、复核和批准 | 流程节点、意见、退回原因和版本记录 | 审批不能替代专业判断 |
| 备份归档 | 支持记录归档、查询、导出、备份和恢复演练 | 备份策略、恢复测试、归档清单和访问记录 | 保存期限应按制度和适用要求确定 |
| 系统验证 | 保留需求、配置、测试、权限、接口和变更验证材料 | URS、配置说明、测试记录、偏差和批准记录 | 验证责任和范围需在项目中约定 |
角色权限先解决“谁能做什么”
数据完整性的第一道关口是账号和权限。系统应支持按岗位分配权限，例如样品登记、任务分配、检测录入、数据复核、报告签发、系统配置和数据导出。高风险动作不建议交给无关人员或共享账号。
权限不是配置完就结束，还需要定期复核。人员离岗、岗位调整、项目结束后，如果账号仍保留高权限，就会形成数据风险。
审计追踪要能解释“发生过什么”
审计追踪不是简单记录登录日志。对实验室来说，更关键的是记录数据新增、修改、删除、复核、批准、退回、作废、导出和接口传输等动作，并尽量保留操作人、时间、对象、前后值、原因和审批关系。
不同实验室的审计范围可以不同。第三方检测机构可能更关注报告和原始记录；生物医药研发实验室可能更关注电子记录、电子签名和仪器数据生命周期；高校科研实验室则可能更关注课题数据、共享仪器和试剂使用记录。
原始数据要和样品、任务、报告连起来
原始数据管理的目标不是把文件堆到服务器，而是建立可追溯关系。样品编号、检测任务、仪器数据文件、谱图处理结果、计算过程、复核意见和报告版本之间，应尽量能相互查询。
如果涉及色谱数据，可以结合LabChrom网络版色谱工作站或实验室仪器数据采集系统评估采集、存储、权限、审计和接口边界。是否能接入某一型号仪器，仍需要以实际版本和项目验证为准。
电子签名和复核审批要说明签名含义
电子签名的价值，不只是把名字显示在页面上，而是让签名人、时间、签名动作和签名含义与具体记录绑定。例如“结果复核通过”“报告批准签发”“变更审批同意”代表的责任不同，系统中应能区分。
涉及FDA 21 CFR Part 11或其他电子记录/电子签名要求时，应在项目开始前确认适用法规、验证范围、账号策略、签名策略和供应商文件包。不要把“有电子签名按钮”等同于“天然合规”。
和LIMS、色谱工作站、试剂管理系统如何衔接
数据完整性贯穿多个系统。轻测LIMS实验室管理系统偏样品、任务、报告和质量记录；LabChrom网络版色谱工作站偏仪器数据采集、谱图处理和审计追踪；智能标准品试剂管理系统偏批次、效期、领用和物资追溯。三者连接后，更容易形成样品、数据和物资的完整证据链。
适用边界
本文用于建立实验室数据完整性检查框架，不构成法规合规结论。具体是否满足CNAS/CMA、ISO/IEC 17025、GMP、FDA 21 CFR Part 11或客户审计要求，需要结合实际法规适用性、系统版本、配置、验证材料、人员培训和现场执行情况确认。
常见问题
实验室数据完整性通常包括哪些控制环节？
通常包括唯一账号、角色权限、原始数据保存、审计追踪、电子签名、复核审批、备份归档、接口校验、系统验证和变更控制。不同实验室应按风险和适用要求确定范围。
LIMS中的审计追踪应记录哪些内容？
建议记录关键数据新增、修改、删除、退回、复核、批准、作废、导出和接口传输等动作，并保留操作人、时间、对象、前后值、原因和审批关系。
有电子签名就等于符合21 CFR Part 11吗？
不等于。21 CFR Part 11涉及电子记录、系统访问、审计追踪、签名含义、权限控制、记录保存和系统验证等多项要求。是否适用和是否满足，需要按项目验证。
原始数据可以只保存PDF吗？
一般不建议只保存PDF。PDF适合查看和归档，但原始数据、仪器文件、处理方法、计算过程、版本和审计记录也需要按实验室制度和适用要求确认保存方式。
权威来源与参考资料
- FDA Data Integrity and Compliance With Drug CGMP: Questions and Answers：用于理解数据完整性、原始数据和审计追踪的监管背景。
- eCFR 21 CFR Part 11 Electronic Records; Electronic Signatures：用于核对电子记录和电子签名相关要求入口。
- CNAS实验室认可准则列表：用于核对实验室认可相关规范入口。
作者与审核说明
本文由北京谱立方软件技术有限公司内容与产品团队撰写，技术审核人为李晨曦（后台管理员），首次发布和最近复核日期为 2026-08-16。文章用于实验室数据完整性需求沟通，不替代法规合规判断或正式验证结论。