冷链设备验证与确认：概念区分、执行要点与常见误区

去年年底帮一家药企做冷库合规整改，质量经理翻出一份第三方出的"验证报告"，说花了两万块做的，怎么飞检还被开了缺陷项。我翻了一遍报告，发现问题不在数据本身，而在于他把"验证"和"确认"当成同一件事。报告里写了温度分布测试数据，但没写设备安装确认；写了满载测试结果，但没写监测系统测点终端的参数确认。飞检的检查员一看，直接判定"验证项目不完整"。这篇文章把这两个概念掰开聊聊，顺带说几个容易踩的坑。

验证和确认，到底差在哪

先说结论：验证和确认是两个不同的概念，但在GSP语境下常被混用，根源在于中文翻译的问题。

GSP附录5《验证管理》中用的"验证"一词，英文对应的是Verification和Qualification两个层面。Verification侧重于"通过测试确认设备/系统能做什么"，比如温度分布测试、断电保温测试；Qualification侧重于"确认设备/系统安装正确、运行正常"，比如核对设备型号、测试报警功能。GB/T 34399-2025《医药产品冷链物流温控设施设备验证性能确认技术规范》这个标准名称本身就体现了这层关系——"验证"和"性能确认"是并列的，不是一回事。

如果用一个不是特别严谨但好记的比方：Qualification更像是"查户口"——设备是谁、装在哪、参数对不对、能不能正常运转；Verification更像是"做体检"——在真实工况下跑数据，看温度稳不稳、断电能撑多久、门开多久会超标。

在实际操作中，GSP附录5将两者合并为一个工作流，统称"验证"，但执行层面必须把两个维度都覆盖。从法规原文看，GSP附录5第一条就明确了验证的定义："对冷库、冷藏车、冷藏箱、保温箱以及温湿度自动监测系统等进行验证，确认相关设施、设备及监测系统能够符合规定的设计标准和要求。"这里的"确认"暗含了Qualification的意味。到了第三条，又要求"对相关设施设备进行使用前验证、定期验证及停用时间超过规定时限的验证"，这里的"验证"更偏向于性能测试。

一个完整的冷链设备验证，拆开来看就是三个子过程：安装确认（IQ）核对设备身份和安装状态，运行确认（OQ）测试空载状态下各项功能，性能确认（PQ）在满载实际工况下跑数据。三个环节缺一不可，但很多企业只做了PQ——或者说只做了PQ中温度分布测试那一项，就以为验证做完了。

IQ/OQ/PQ三阶段：每步在做什么、为什么不能跳过

这套框架最早来自制药行业的GMP验证体系，后来被GSP吸收。虽然GSP附录5没有明确使用IQ/OQ/PQ这三个术语，但实际技术要求完全对应。

安装确认（IQ）是验证工作的起点，也是最容易被忽略的环节。它的核心任务是逐一核对所有冷链设备的型号、规格、出厂文件、安装位置，确认与设计方案一致。GSP附录5虽然没有直接用"IQ"这个词，但第六条要求"验证使用的温度传感器应当经法定计量机构校准"，且"验证使用的温度传感器应当有唯一性编号"——这本质就是IQ的内容。雪艺制冷在《最新医药冷库GSP验证流程》中总结过，IQ阶段要核对制冷机组、监控设备、报警装置等所有设施的型号、规格、资质文件，确认安装位置、管路连接、电气布线完全符合设计方案与GSP要求。

我见过的一个真实案例：某企业冷库的温湿度监测系统装了两个探头，一个在入口附近，一个在风机下方。温度分布测试也做了，但探头位置和验证报告里确定的冷点/热点位置不一致——入口附近的探头测到的温度比实际冷点高近2℃，等于日常监测漏掉了最危险的区域。飞检时被判定为"监测系统测点终端安装位置与验证报告不符"，属于严重缺陷项。这个问题的根因，就是IQ阶段没做扎实——探头装在哪，不是"大概差不多"就行，必须和验证方案里确定的布点位置完全对应。

运行确认（OQ）在空载状态下进行，测试设备各项功能是否正常。具体包括：制冷机组启停功能、温度设定值与实际运行值的偏差、双机组自动切换、超温报警功能、开门对温度的影响、化霜对温度的影响等。GSP附录5第七条要求"确定冷库在空载状态下温度达到设定值所需的时间"——这就是OQ的典型内容。

OQ阶段经常被敷衍的环节是报警功能测试。GSP附录3第六条要求系统"具备对监测数据超出预设范围进行报警的功能"，但很多验证报告只写"报警功能正常"六个字，没有记录报警阈值设定值、报警触发时的温度值、报警方式（短信/电话/声光）验证结果。飞检时检查员会现场测试——把探头放进热水杯，看系统几分钟内触发报警、通知了谁。如果验证报告里连这些细节都没有，就会被判定为"验证不充分"。

性能确认（PQ）是大家最熟悉的环节，但也是最容易被"简化"的环节。GSP附录5要求"确定冷库在满载状态下温度分布特性"，包括温度偏差、均匀度、波动度三项指标。GB/T 34399-2025将这项要求进一步细化，要求连续采集不少于48小时数据，采集间隔不超过5分钟，填充率不低于80%。

PQ阶段有两个常被忽略的子项。一是断电保温测试——模拟断电后冷库的温度变化趋势，明确从断电到温度超标的时间窗口。这个数据直接决定了应急预案里备用电源切换时间的设定依据。二是开门作业测试——模拟日常出入库的频率和时长，确定每次开门的最长时限。这两个数据如果不做实测，SOP里写的"断电后30分钟内启动备用电源""每次开门不超过3分钟"就是拍脑袋写的，没有数据支撑。

日常运维中，"验证"和"确认"还混着用吗

这个问题在药企质量部门很常见。日常操作中什么时候该说"验证"、什么时候该说"确认"？

先说结论：首次投入使用的设备，要同时做验证和确认；日常使用中的设备，确认是持续性的，验证是周期性的。

具体来说，温湿度监测系统每天自动采集数据，这个数据采集过程本身就是一种"确认"——确认设备在正常运行。但确认不能替代验证。GSP附录5明确要求"定期验证间隔时间不超过1年"，且"必须进行满载验证"。年度验证时，设备已经运行了一年，制冷机组可能老化、库门密封条可能变形、探头可能漂移，这些变化只能通过重新做验证来发现。

变更触发验证也是一个容易被忽略的场景。GSP附录5要求"冷库进行改造、维修或更换主要设备后，应当进行再验证"。这里的"改造"不限于换制冷机组这种大动作——增加货架、改变库内布局、更换库门密封条，都可能影响气流组织和温度分布。某企业去年换了一台新的制冷机组，功率比原来大，但继续沿用旧验证数据，结果风机附近温度过低导致部分药品出现冻害，被药监部门处罚。

日常的"确认"还包括：每天检查温湿度监测系统运行状态、每周核对探头读数是否在允许偏差范围内、每月检查备用电源是否正常切换。这些确认动作不需要写验证报告，但必须有记录——GSP飞检时，检查员会调取日常运行记录，看企业是否在"持续确认"设备状态。

三个最常踩的坑

坑一：把温度分布测试等同于验证。这是最常见的误操作。温度分布测试只是PQ的一部分，而PQ只是验证的一部分。一家企业如果只做了温度分布测试，就等于只完成了验证工作的约三分之一。器械指南在《GSP飞检必看！药械冷库验证的八个核心项目》中总结过，完整验证至少涵盖温度分布测试、温控设备运行参数测试、监测系统配置确认、开门影响测试、断电保温测试、极端环境测试、空载满载验证、年度定期验证八个项目。少一个，飞检时都可能被开缺陷项。

坑二：验证报告锁进柜子，结论不落地到SOP。验证的核心目的不是出一份报告存档，而是把测试结论转化为日常操作标准。探头装在哪、门能开多久、断电了怎么办，这些结论必须写进SOP。如果验证报告里写了"断电后温度从2℃升至8℃耗时45分钟"，但应急预案里写的备用电源切换时间是"60分钟"，这个数据就不对应——验证结论和操作标准脱节。

坑三：只做首次验证，不做定期验证。设备会老化、传感器会漂移、库体保温层会老化。GSP要求每年至少一次定期验证，不是"建议"而是"必须"。辽宁省药监局2026年度涉企行政执法检查中，冷库超期未验证是被高频发现的问题之一。有些企业认为"我们设备用了三年没出过问题，不用验证"，这种想法在飞检面前站不住脚——检查员不看你的主观判断，只看你有没有在有效期内的验证报告。

回头再看开头那个案例。质量经理花两万块买的报告，本质上只做了三分之一的验证工作，但报告封面写着"冷库验证报告"，他以为万事大吉了。验证不是花钱买报告，是用系统性的测试和数据，给设备运行状态交一份经得起检查的答卷。下次飞检之前，对照GSP附录5逐项过一遍，比你花多少钱找第三方都管用。