MAH制度下持证方质量责任与委托生产全链路风险在药品上市许可持有人（MAH）制度下，药品由受托方生产，质量责任却始终落在持证方身上。这一责任安排，是MAH制度实施中容易被低估的一环。 持证方可以不建厂、不投产、不购置设备，但药品注册证书在其名下，法律即默认其对药品质量承担相应责任。《药品管理法》第三十条明确：药品上市许可持有人应当对药品的非临床研究、临床试验、生产经营、上市后研究、不良反应监测及报告与处理等承担责任。 但问题在于，生产环节并不在持证方直接掌控之下。受托方的车间、人员与数据，与持证方之间存在地域、系统和组织边界上的区隔。“管不到、看不全、反应慢”——这是委托生产质量管控中常见的管理难点。 本文不展开概念性讨论，重点讲四件事：一是“终身负责”的法律依据；二是委托生产全链路的风险点；三是这些风险能否弥补、如何弥补；四是委托生产自查清单。 01 责任法定，不可转移 “终身负责”不是一句口号，它有明确的法律依据。围绕委托生产，监管部门已形成一条完整的责任链。 《药品管理法》确立全生命周期责任。第三十条明确，持有人对药品的研发、生产经营、上市后研究、不良反应监测等全过程承担责任。 《药品管理法实施条例》细化委托生产责任。第三十一条规定，持有人委托生产药品的，应当委托符合条件的药品生产企业，履行供应商审核、药品生产过程中的变更管理、药品上市放行等责任，对受托生产企业进行监督，保证药品生产全过程持续符合法定要求。同时明确：受托生产企业不得再次委托生产。 《药品上市许可持有人落实药品质量安全主体责任监督管理规定》（2022年第126号）划定底线。第十六条明确，持有人不得通过质量协议转移依法应由其承担的责任，并应履行物料供应商评估批准、变更管理审核、产品上市放行、年度报告等义务，对受托方质量管理体系定期现场审核，确保双方质量体系有效衔接。 监管要求同样覆盖受托方。2025年，国家药监局发布《关于加强药品受托生产监督管理工作的公告》（2025年第134号），要求受托生产企业建立健全质量管理体系，严格按照国家药品标准和经药品监督管理部门核准的处方、生产工艺组织生产，切实履行委托生产协议和质量协议约定的义务和责任。 到这里可以明确：质量协议可以约定职责分工，但转移不了法定责任。责任终身承担，且不可转移。 02 委托生产全链路：六个环节，各有风险点 把法律义务转化为管理动作，委托生产的质量管控可拆成六个环节：质量协议、受托方审计、生产过程、偏差与CAPA、产品放行、年度回顾。 这六个环节不是并列的模块，而是一条责任链。任何一环管控不到位，出问题时都很难说清相关方的责任与决策依据。 沿着这条链往下看，每个环节都有典型风险： ·环节一· 质量协议 风险点：责任边界模糊、试图以协议转嫁法定责任、职责未落到岗位与流程。 管控要点：按《药品委托生产质量协议指南》签订协议，协议不得免除持证方法定责任。 ·环节二· 受托方审计 风险点：审计频次不足、流于形式、发现项整改无闭环。 管控要点：定期现场审核受托方质量保证与风险管理能力，确保双方质量体系有效衔接。 ·环节三· 生产过程 风险点：文件版本不统一、误用旧版工艺，变更与批记录传递滞后失真。 管控要点：关键文件线上分发、共签生效、版本受控，工艺执行实时可查。 ·环节四· 偏差与CAPA 风险点：偏差报告不及时、调查不充分，CAPA执行无跟踪、关闭无确认。 管控要点：偏差在线通知受托方调查、结果反馈持证方确认，CAPA闭环后方可关闭。 ·环节五· 产品放行 风险点：批次记录、检验数据不齐即放行，放行决策靠人工汇总、无留痕。 管控要点：上市放行权归持证方，检验报告与批记录在线汇齐、审批全程留痕。 ·环节六· 年度回顾 风险点：受托方绩效与质量趋势无量化依据，年度报告义务脱节。 管控要点：用全量质量数据支撑年度质量回顾与受托方评价。
六个环节看下来，这些风险背后指向同一个结构性问题——三重断层： ·第一重，地理断层——“管不到”。 人不在现场。现场审计频次有限，日常执行靠受托方自律，持证方只能事后抽查。 ·第二重，系统断层——“看不全”。 系统不通。双方各跑一套流程，文件靠邮件、盖章、邮寄流转，版本错用是高频事故。 ·第三重，数据断层——“反应慢”。 信息靠转述。偏差、检验、变更、批记录散落在对方系统里，靠人工汇总转述，时效和完整度都打折扣。 这三重断层，本质上不是“人”的问题，而是“信息没有在同一张网上跑”。 03 跨企业质量协同：让责任链看得见 回到开头的问题：断层能补吗？ 答案是“能”。但补的不是“责任”，而是“信息”。靠加人、加审计频次，边际收益递减；改变信息流动方式，把持证方的法定责任拆成一条条看得见、追得回的管理动作，才是更有效的路径。 行业里已有可参考的实践。 2024年10月，国家药监局印发《生物制品分段生产试点工作方案》，要求分段生产质量可控、信息可追溯、责任可界定，持有人与分段生产的受托方执行统一的质量管理体系；每个试点品种在产期间，持有人还须选派两名以上技术人员驻厂指导监督。一个产品、多个主体，上下游工序之间还要共享信息——断层风险在分段生产场景下尤为突出。 国内一家ADC赛道的药企，采用1家MAH加2家CMO的分段生产安排，用一套质量数字化平台把委托双方纳入统一管理。 文件层面，把分段生产涉及的文件分为三类： ·归属于MAH、需同步给CMO的文件（如工艺文件包）； ·归属于CMO、需同步给MAH的文件（如自检报告）； ·归属于CMO、但需MAH审核签批才能生效的文件（如工艺规程、批生产批检验记录）。 三类文件走不同的线上流程，实现分发、版本控制、电子签批。 质量信息层面，同样分三类： ·MAH发起、CMO配合执行的（如MAH发生的偏差，需要CMO配合调查）； ·CMO发起、MAH确认的（如CMO发起的偏差、变更）； ·CMO发起、支撑MAH放行决策的（如检验报告、批次记录）。 全部在线登记、实时共享、全程追溯。 从实施效果看，上线3个月后：签批文件200余份、待办事项1500余项、完成率96%、整体效率提升超90%、GMP现场检查0缺陷。 让持证方真正实现了一个目标：“我不在你现场，但我和你一样知道你做了什么”。这正是断层弥补后的状态。 案例中的做法，可以提炼出四类可落地的管理动作： ·文件协同，解决“版本乱”。跨组织分发文件，受托方无系统可为其开设账户、有系统可做双方集成，共签生效、版本受控，做到0邮寄、0版本差错、100%可追溯。 ·质量事件协同，解决“闭环难”。偏差、CAPA、变更在持证方与受托方之间在线流转，调查结果与执行证据实时反馈、确认后闭环。 ·放行数据协同，解决“决策无据”。批次记录、检验报告在线汇齐，支撑持证方上市放行决策，审批全程留痕。 ·权限与追溯，解决“边界不清”。权限精细到文件级、品种级，不同主体各看各的、互不越界，全链路审计追踪随时可查。 04 四件事自查：你的委托生产管控到位了吗？ 第一，责任边界是否清晰——质量协议有没有试图转移法定责任； 第二，文件是否受控在线——关键文件有没有唯一权威版本； 第三，质量事件是否闭环——偏差和CAPA有没有跨企业确认、跟踪到关闭； 第四，放行决策是否有据——数据是否汇齐、审批是否留痕。 也要说明边界：数字化是管理工具，不是责任转移的载体。系统解决的是“看得见、传得快、追得回”，质量责任始终在持证方身上。
写在最后： 监管要求仍在持续收紧，受托生产监管公告、分段生产试点均在推进，后续执行细则与检查尺度，值得行业持续关注。 |
