放行数量大于生产数量——38号通告里最“低级”却最致命的UDI追溯断链，你的质量受权人签得下去吗？

先看一张让质量受权人沉默的罚单

11月5日，国家药监局第38号通告，贵州创鼎被责令暂停生产。问题清单里有一条写得非常直白：

“生产放行数量大于实际生产数量，辐照灭菌证明未体现产品数量及生产批号，生产记录不符合追溯要求；未能提供无菌检验用培养基的配置和无菌检测记录，检验记录不符合追溯要求。”

翻译成车间里的大白话：系统里赋了1000个UDI码，实际只生产了950件，多出来的50个码去哪了？没人说得清。灭菌证明上没有批号、没有数量，这批货到底灭没灭菌、灭的哪一炉，追溯不了。无菌检验的培养基配置记录和检测记录双双缺失，放出去的货有没有检验过，也说不清。

质量受权人签字的时候，这些数据但凡在系统里跑一遍对账，根本签不下去。但问题恰恰在于——很多企业的放行签字，签的是“人脑记忆”，不是“系统校验” 。

新版GMP把“放行”和“UDI”焊死在了同一条条款里

新版GMP第104条，产品放行条件一共五项，第（五）项写的是：“产品说明书、标签及其版本、医疗器械唯一标识赋码符合规定要求。”

配套检查指导原则里，这一条对应的是关键项（三星级）。判定红线量化得很清楚：关键项不符合超过2项、关键+主要合计≥10项，直接未通过核查或暂停生产；涉及虚假欺骗行为，一票否决。

更隐蔽的一层在生产流程里。第81条要求生产记录“至少包括产品名称、规格型号、生产批号或者产品编号（医疗器械唯一标识）、生产日期、数量……”。这意味着UDI不是一个贴在标签上的“附加字段”，它是批记录的法定字段。批记录里没有UDI序列号，检验记录里没有UDI关联，放行单上的UDI合规签字就是走过场——三条记录线在系统里没有闭环，飞检扫码抽一个成品，反向追溯就断在“批记录”这一环。

生产企业最痛的三个“放行断链点”

断链点一：赋码数和放行数没有系统级对账。创鼎的“放行数量大于生产数量”不是孤例。很多企业的UDI赋码系统、批记录系统、放行审核是三套独立的动作，赋码数、生产数、检验合格数、放行数靠人工汇总。人一疏忽，多放、空码流出、码重用全来了。放在11月1日之前，可能是“主要缺陷整改”；放在新版GMP施行之后，直接触发停产。

断链点二：检验记录和UDI没有绑定。检验报告上只有批号、没有UDI序列号，检验结果和具体产品之间没有“一码一档”的对应关系。检查组要求“扫UDI调检验报告”时，调不出来，就是检验记录不符合追溯要求。

断链点三：洁净车间断网，赋码数据靠人工导出导入。无菌、植入类企业的洁净车间普遍是内网物理隔离，传统纯云端UDI系统一断网，产线赋码停摆，数据靠人工导出再导入，错漏率超过20%。断网期间的赋码记录没有审计追踪，事后补录在远程检查和书面检查里一眼就能识别。

慧铭佳生产端：让质量受权人“签得下去”的系统逻辑

慧铭佳的产线赋码和GMP批记录是天生绑定的：赋码记录、包装关联记录、批次效期校验记录自动同步至批记录系统，UDI-PI的批号、效期从生产设备自动采集，检验报告、灭菌参数自动关联对应UDI，扫任意UDI，10秒调出“生产记录—检验记录—灭菌记录—放行单—国家库回执”完整链。

针对创鼎式的“数量对不上”，慧铭佳做六数对账：赋码数、视觉校验通过数、包装关联完成数、批记录生成数、检验合格数、放行数，任何一个数对不上，放行流程锁死，质量受权人点不了放行。灭菌证明自动带产品数量、生产批号和灭菌参数，不会再出现“证明上没批号没数量”的硬伤。

针对洁净车间断网，慧铭佳采用云边协同架构：车间本地部署边缘工控终端，断网状态下独立完成产线赋码、包装赋码和三级追溯码多级包装关联，本地缓存带防篡改审计追踪，网络恢复后断点续传自动上报，不丢任何序列号、批次、效期数据。远程检查调取离线赋码日志时，时间戳和操作痕迹完整，不会被打上“补录”标签。

说句实在话：38号通告的5张停产令里，创鼎的“放行数量大于生产数量”是最“低级”的一条，但恰恰是最能暴露体系真相的一条——如果你的放行签字靠的是质量受权人的记性和责任心，而不是系统的硬校验，那这个雷迟早会炸。让系统在赋码、检验、灭菌、放行每一个环节自动对账，比赌检查员抽不到你那一批，靠谱得多。

立即行动：扫描文末二维码获取药品耗材追溯与医疗器械UDI合规方案！