冻干机验证的本质，不是把一套模板文件堆齐后交给检查官，而是用可追溯的证据链回答三个递进的问题——设备装对了没有、设备能不能按设计运行、设备与工艺能不能持续产出合格产品。安装确认（IQ）、运行确认（OQ）、性能确认（PQ）构成设备确认的骨架，工艺验证则是这套骨架*终要承载的落点；而贯穿始终的两条主线，是产品生命周期的视角与基于风险确定验证范围和程度的原则。理解这条逻辑，比背下每个阶段要做哪些测试更重要。
一、法规框架：先厘清"确认"与"验证"的边界
在国内，《药品生产质量管理规范（2010年修订）》及其 2015 年发布、2015 年 12 月 1 日施行的《确认与验证》附录，是冻干机验证的直接依据。其核心要求可归纳为几层：企业的厂房、设施、设备和检验仪器应经过确认，应采用经过验证的工艺、操作规程和检验方法进行生产，并保持持续的验证状态；验证的范围和程度应由风险评估确定；应建立验证总计划（VMP），以文件形式说明确认与验证的关键信息。
在术语层面，法规明确区分了几类目标：设计确认（DQ）证明设计与预定用途和规范要求相符；安装确认（IQ）证明建造与安装符合设计标准；运行确认（OQ）证明运行符合设计标准；性能确认（PQ）证明在正常操作方法和工艺条件下能持续符合标准；工艺验证则证明一个生产工艺按规定参数能持续产出符合预定用途和注册要求的产品。工程实践中常见的缺陷，恰恰出在术语混用上——例如用仪表校准替代 OQ、设备确认报告缺 PQ、把"验证"与"确认"、"校准"当同义词使用。校准解决的是测量器具量值溯源，确认解决的是设备符合性，验证解决的是过程能力，三者不可互替。
国际层面，美国 FDA 在 2011 年 1 月发布的《Process Validation: General Principles and Practices》引入了产品生命周期的三阶段模型：**阶段过程设计（Process Design），**阶段过程确认（Process Qualification，内含厂房与公用工程/设备确认以及工艺性能确认 PPQ），第三阶段持续工艺确认（Continued Process Verification）。该指南与 ICH Q8(R2)、Q9、Q10 相衔接，鼓励在制造生命周期的各阶段使用质量风险管理和质量体系。中国 GMP 附录同样强调"确认与验证不是一次性行为"，并要求根据产品质量回顾分析情况进行再确认或再验证，关键工艺和操作规程应定期再验证——两套框架在"生命周期 + 风险"的思路上是一致的。
二、设计确认与安装确认：合规的地基
DQ 与 IQ 常被当作走过场的文书工作，实则是后续所有验证能否顺利推进的前提。若设备在设计阶段没有为验证预留接口与文档支持，后面每一步都会付出成倍代价：关键传感器是否具备可追溯的校准路径、控制系统是否支持数据完整性（ALCOA+ 原则）、是否具备审计追踪与权限管理，这些在设计定型时就已决定。
IQ 阶段的工作集中在三件事：其一，核对设备是否按制造商规范和用户需求正确安装，包括型号、序列号、材质证明、仪表校准证书的完整性；其二，确认公用工程连接到位，如冷冻水、压缩空气、蒸汽、排水、电力及真空、制冷、加热等系统的连接与规格；其三，确认随机文件、图纸、部件清单、维护手册与操作 SOP 齐备。IQ 输出的不是一份勾选表，而是一个"设备与设计的偏差清单"——偏差未闭环，OQ 不宜启动。
三、运行确认：把设备能力测成数据
OQ 在空载或规定负载条件下测试设备功能，回答"设备能否在设定范围内稳定运行"。对冻干机而言，几个关键项目及其公开资料中的典型判据值得关注：
搁板温度均匀性。这是冻干一致性的物理基础。依据《JB/T 20032—2012 药用真空冷冻干燥机》，实测案例按每层搁板布点、以 50 ℃、0 ℃、−50 ℃ 三点保温测量，各搁板温度偏差与搁板间温差均不超过 ±1.0 ℃ 即为符合。行业实践中也常见以"同一搁板内温差 ≤±2 ℃、板间温差 ≤±1 ℃"作为内部控制目标；不同标准与客户要求下判据略有差异，应以设备规格与验证方案事先约定为准。
真空抽气能力与真空泄漏率。典型方法是在干燥箱与水汽凝结器干燥条件下，启动真空泵，要求约 45 min 内**压力降至 2.7 Pa 以下；泄漏率测试则在压力达到 5 Pa 时关闭隔离阀，保压 30 min，记录压力回升并换算为泄漏率，判据为小于 0.025 Pa·m³/s（实测案例为 0.009 Pa·m³/s）。也有资料以 0.025 mbar·L/s 表达同一量级要求——单位表述不同，实质都指向真空系统的密封完整性。真空保持能力直接决定升华驱动力能否维持，是冻干机*具代表性的一项 OQ 指标。
冷凝器（冷阱）捕水能力与降温速率。资料中常见以降温速率（如 ≥1 ℃/min）与捕水量作为评价指标，反映冷阱能否在干燥期有效捕获水蒸气。
程序控制逻辑与在线清洗/**（CIP/SIP）。需覆盖搁板温度、真空度、升降温速率等全部关键操作参数的设定、控制与报警逻辑，验证其可重复性与稳定性；CIP/SIP 效果须以取样或指示物验证。
四、性能确认与工艺验证：从"设备能行"到"产品能行"
PQ 是接近实际生产的环节：使用代表性产品（如目标制剂或替代配方），在负载或模拟生产条件下运行多批，考察装载状态下的板层温差、捕水效率，以及产品关键质量属性是否持续达标。制药行业实践中，PQ 往往与工艺性能确认（PPQ）衔接或合并——一批设备是否可用，*终要看它能否撑起那条工艺曲线。
工艺验证的落点是把参数验证成范围。公开的冻干工艺验证方案通常覆盖三段：预冻阶段验证搁板降温速率（多在 1~5 ℃/min 量级）、设定温度（低于共晶点 10~15 ℃）与保温时间；升华干燥阶段监控真空度（约 10~100 Pa）、搁板升温速率与一次干燥终点（压力升测试判定，常见判据为压力升 ≤5 Pa/min）；解析干燥阶段验证*高允许温度、真空度与残余水分。工艺一致性则以连续三批参数曲线高度重合（批间差异如 ≤5%）作为佐证。
关键质量属性（CQA）的达标情况才是验证的*终答案：外观应为均匀多孔结构、无塌陷与结晶析出；水分含量按卡尔·费休法测定并符合注册标准；复溶时间、无菌与内**、含量均一性（如 HPLC 测主药含量 RSD ≤2.0%，n=10）等按药典方法与注册要求评价。需要强调的是，同一批验证数据里不同来源给出的水分限度并不统一——有资料写"一般 ≤2%"，有资料写"不超过 3%"，这正说明限度不是通用常数，而是各品种依据药典规定与注册标准自行确定的指标。此外，PAT 技术（如近红外光谱）正被用于实时监控水分迁移，以增强工艺稳健性判断。
五、再验证、变更控制与持续确证
验证是生命周期行为。以下情形通常触发再确认或再验证：设备发生重大维修或改造、关键部件更换、工艺发生变更（原辅料、直接接触包装材料、生产设备、生产环境、生产工艺、检验方法等）、以及定期的周期性再验证。中国 GMP 明确要求，当影响产品质量的主要因素发生变更时应进行确认或验证，必要时还须经药品监督管理部门批准。资料中也有企业将再验证周期设为每 12 个月的做法，这属于企业内部策略选择，并非法规统一规定的数值。
更值得关注的是第三阶段的持续工艺确认：通过对商业化生产数据的持续收集与评估，确认工艺处于受控状态。设备侧的支撑手段包括趋势分析、报警与偏差统计、关键仪表定期校准、以及审计追踪数据的完整留存。冻干机作为无菌制剂关键设备，其验证还应与无菌保障体系（如洁净环境监测、培养基模拟灌装等无菌工艺验证）协同考虑，而不是孤立地做设备三 Q。
结语
构建冻干机验证体系的正确顺序，是先以风险评估确定需要验证什么、验到什么程度，再以 DQ—IQ—OQ—PQ 把设备的"能力"和"符合性"测量成数据，*后以 PPQ 与持续工艺确认把设备的确认结果上升为工艺的可持续能力。文件是证据的载体，而非目的；测试项目的多少也不等于合规的深浅。真正经得起检查的体系，其判据是预先设定的、数据是可追溯的、偏差是闭环的、结论是能被后续生产持续验证的。
需要说明，本文引用的中国 GMP 要求以《药品生产质量管理规范（2010年修订）》及其《确认与验证》附录为据，适用于中国大陆药品生产；FDA 三阶段生命周期模型适用于美国注册产品，欧盟、WHO 等辖区另有对应要求，跨境注册时须按各辖区现行法规分别适用。文中涉及的具体数值——如搁板温差 ±1.0 ℃、抽真空 45 min 后压力 <2.7 Pa、真空泄漏率 <0.025 Pa·m³/s、压力升 ≤5 Pa/min、冷凝器降温速率 ≥1 ℃/min、残余水分 ≤2%、复溶 30 秒、内** ≤0.25 EU/mg、含量 RSD ≤2.0%、再验证周期 12 个月等——分别来自公开的行业标准、文献案例与厂商技术资料，属特定设备、方法与品种条件下的表述或企业内部策略值，不同设备构型、物料特性与法规要求下会有明显差异。实际验证方案中的判据、可接受标准与再验证周期，应以现行法规、品种注册标准、企业风险评估结果及与药监部门的沟通确认为准，本文提供的是体系构建的方法论框架，不构成对任何具体产品或合规符合性的结论。
