医疗器械工艺用水与纯化水系统 GMP 要求：设计、确认和日常监测

医疗器械生产并不存在“所有工艺用水都必须是纯化水”的统一答案。水用于设备冷却、零件粗洗、产品末道清洗、配液或成为产品组成时，对产品的风险完全不同。企业应先定义用途和质量，再设计系统；不能先买一套反渗透设备，之后才寻找适用标准。

北京市药监局发布的《医疗器械工艺用水检查要点指南（2020 版）》给出了较系统的监管技术参考，并特别提示：国家法规、标准变化时应以新的上位要求为准。

饮用水、纯化水、注射用水怎么选

水的类型	常见用途举例	判断重点
饮用水	设备冷却、部分粗洗或非关键辅助用途	水源符合饮用水要求，且不会对后续产品造成不可控影响
纯化水	零部件和工位器具精洗、洁净服末道清洗、配液等	产品接触风险、微生物与化学指标、适用附录或标准
注射用水或同等要求用水	某些与血液、药液直接接触产品的末道清洗或作为规定组成	必须有明确法规、标准、注册和工艺依据，关注内毒素

这只是一般场景。无菌和植入性器械、IVD、含药器械或特殊材料可能有更具体要求。水作为最终产品组成，与用于初步冲洗的风险也不同。企业应把选择依据写进产品工艺和风险管理文件，并与无菌器械特殊要求衔接。

用户需求说明（URS）至少应写明原水条件、目标水质、峰值与日均用量、用水点、温度、储存时间、在线与离线监测、消毒方式、自动控制、报警、数据保存和维护空间。用量估计不能只看当前产量，还要考虑取样、清洗、消毒和合理扩展。

制备工艺可以采用预处理、反渗透、离子交换、EDI、超滤或其他适宜组合，但法规通常不替企业指定唯一技术路线。选择取决于原水、目标指标、微生物风险、能耗和维护能力。

制出合格水不代表用水点始终合格。储罐和管路材料应与水质相容、耐腐蚀、便于清洁消毒；系统应尽量减少死腿、盲管、积水和低流速区域。储罐呼吸、回水、取样阀、换热器和使用频率低的末端，都是常见风险点。

是否采用循环、循环温度或定期化学/热消毒，应根据系统和微生物风险验证。不要机械照搬药厂设计，也不要以“设备自带消毒程序”代替确认。管路图、流向、用水点和取样点应与现场一致，并受控更新。

相关设备档案、校准和维护可在设备管理中统一追踪。

工艺用水系统确认通常从设计审查开始，继而证明设备和管路正确安装、控制和报警可按预期运行，并在不同生产与季节条件下持续提供符合要求的水。方案应预先规定取样点、频次、检测项目、接受准则、偏差处理和阶段结论。

北京市药监局《工艺用水系统确认检查要点指南（2023 版）》列出的基础资料包括使用维护手册、制水流程图、平面布置图、取样点和用水点分布图、控制原理和管线走向等。企业还应结合自身风险评价确定确认周期和覆盖范围，不能把地方指南中的示例当成全国统一硬性周期。

影响产品质量的自动控制或数据采集软件，应按预定用途和风险做软件确认。

监测计划应覆盖制备出口、储罐、回水、代表性使用点、最远点和低频点，并考虑轮换覆盖全部用水点。检测项目可包括电导率、总有机碳、微生物限度、内毒素及产品或工艺要求的化学项目；不是所有系统都适用全部指标。

要区分警戒水平、行动水平和正式规格。单点合格不代表趋势稳定，应定期分析季节变化、用量、微生物检出、消毒效果和使用点差异。在线仪表也需要校准、维护并与适当离线方法比对。

取样本身会影响结果。取样阀消毒、冲洗时间、容器、保存温度、运输和检验时限应有程序，人员要经过训练。微生物异常不能只归因于“取样污染”后复测，应有证据支持调查结论。

系统应有批准的运行、清洗、消毒、冲洗、停机、复产和维护程序。消毒后要证明残留被清除，维修后应评估是否需要重新冲洗、取样或局部再确认。长期停产时，管路内静置水可能造成微生物膜风险，不能直接开机供生产使用。

滤芯、树脂、膜和紫外灯等耗材应按风险、运行数据和供应商建议管理，不要只按固定日期更换，也不要无限延长。更换后的材料批号、操作和放行要可追溯。

出现水质超限、报警、循环中断、消毒失败或数据缺失时，先停止或限制相关用水并识别受影响时段和产品。调查应覆盖取样、实验室、仪表、原水、设备、温度、流量、维护和近期变更。

产品评估不能只看成品是否“检验合格”。还要考虑水的用途、接触阶段、后续是否能去除污染、微生物或内毒素风险和暴露批次。处置应与偏差和 CAPA以及不合格品控制关联。

工艺用水管理的正确顺序是“用途和风险—水质标准—系统设计—确认—持续监测”。纯化设备只是其中一环，储存、分配、取样和异常处理同样决定最终水质。

GMP Vital 可关联设备、取样、趋势、偏差和受影响批次；水质标准与控制策略仍须企业依据产品和法规确定，并由企业自负主体责任。