本文结论： 这些功能不是为了“让软件看起来合规”，而是为了证明数据由谁、在何时、以什么方法产生，是否被修改、审核和安全保存，并能在需要时完整恢复。

当残氧、CCIT或其他检测数据用于工艺确认、稳定性、质量放行或偏差调查时，结果必须可追溯、可重建和受控。单纯导出一个Excel或PDF，无法替代原始数据、元数据和操作记录。

审计追踪解决什么问题

审计追踪自动记录关键操作的时间、用户、对象、动作、修改前后值和结果，用于重建记录生命周期。它应由系统生成、带时间戳、只追加且受保护；企业还需建立定期审阅和异常调查流程，而不是“有这个按钮就合规”。

电子签名解决什么问题

电子签名把审核、批准或放行行为与唯一用户身份关联，并记录签名含义和时间。系统应要求重新认证或适当身份确认，防止共享账户、代签和签名复制。职责分离还要避免同一人无控制地创建、审核和批准同一记录。

权限和账户管理是基础

每人唯一账户、角色权限、密码策略、锁定、停用和离职账户管理，决定系统能否识别责任主体。管理员权限应受限并被审计，高风险功能如删除、重置和配置变更需有理由和授权。

备份不等于复制文件

有效备份应包含原始数据、元数据、方法参数、审计追踪、用户/权限和报告关联，并有受控频率、异地或冗余存储、访问保护和恢复测试。没有恢复演练的备份，不能证明数据真正可用。

如何把功能转化为合规证据

企业需要URS、风险评估、供应商评估、配置说明、IQ/OQ/PQ或CSV、SOP、培训、审计追踪审阅、备份恢复测试和周期性复核。软件功能只是控制措施的一部分，最终合规依赖技术、流程和人员共同运行。

关键要点表

控制	必须回答的问题	常见误区
用户权限	谁能查看、创建、修改、批准	多人共用admin账户
审计追踪	谁在何时改了什么、为什么	只记录登录，不记录数据变更
电子签名	签名人、时间、含义和记录绑定	用图片粘贴签名
原始数据	能否重建测量过程	只保留最终PDF
备份恢复	数据丢失后能否完整恢复	只复制导出表格
周期复核	控制是否持续有效	验证后长期不复核

常见问题

有审计追踪就一定符合Part 11吗？

不是。还要看范围、不可篡改性、审阅、权限、电子签名、验证和SOP等整体控制。

云盘同步能否替代备份？

通常不能直接等同。需评估版本、完整性、访问控制、恢复能力和验证状态。

康济尔 / EvoSens解决方案

EvoSens OxyLab Pharma软件按产品—批次—记录组织测量数据，并包含用户权限、电子签名、审计追踪、报告和备份恢复等设计。康济尔可提供URS响应、软件配置、IQ/OQ/PQ、权限矩阵和数据完整性验证支持。

相关阅读

• 设备“符合21 CFR Part 11”和“按Part 11要求设计”有什么区别？
• 药厂残氧仪为什么需要审计追踪和用户权限？
• IQ、OQ、PQ分别解决什么问题？检测设备采购后为什么还要验证？