2026 GCP 更新了什么?影响申办方与研究中心的几件事
先把结论放前面,省得你往下翻:6 月 8 日,国家药监局、国家卫生健康委等四部门发布了修订版《药物临床试验质量管理规范》(下称新版 GCP),2026 年 9 月 1 日起正式施行,2020 版同时废止。
如果你是做注册、质量、监查,或者在机构、在中心做 PI、做研究护士的,看到“GCP 修订”四个字,第一反应大概是:又要改 SOP、又要培训、又要做差距分析了。这种心情完全能理解。但这次修订的方向其实不难懂——它和很多团队这些年一直在做的事(把质量做在前面、把数据管扎实)是一致的,更像是把“好做法”写成了“硬要求”。
这篇我们不逐条念法条(那样既枯燥,又容易抓不住重点),而是按“申办方要关注什么、研究中心要关注什么”来讲。具体执行,请以官方发布的新版《规范》全文为准。
先看大方向:变的不只是条款,是看待质量的方式
新版 GCP 从 2020 版的 9 章 83 条,精简重构成 6 章 54 条:保留了总则、伦理审查委员会、主要研究者和药物临床试验机构、申办者、附则,并顺应数字化趋势,新增了一个**“数据治理”专章**。
有三个变化最值得先记住。
一是从“操作细则”变成“原则 + 责任 + 风险 + 数据治理”。 2020 版更像一本操作手册,把术语、试验方案、研究者手册、必备文件管理都单列成章。新版把这几个操作性章节“收”了起来——但这里要划重点:这些要求并没有消失,而是转由 ICH E6(R3)、伦理审查相关规定、技术指导原则和检查要点来承接。 方案还得写、研究者手册还得更新、必备文件(现在更强调“记录与数据全生命周期治理”)还得管。删掉的是“在 GCP 正文里单列”,不是“不用做了”。这点千万别误读。
二是从“出了问题再纠正”变成“在设计阶段就预防”。 新版引入了“质量源于设计”“符合目的”“风险相称”几个理念。说人话就是:质量不该等监查、稽查时才去抓,而要在方案还停在纸上的时候就想清楚——这个试验真正关键的质量因素是什么、风险在哪、用多大力气去控才合适。不是流程越多越好,而是控制要对得上关键风险。
三是和 ICH E6(R3) 的关系,是“分工配合”,不是“二选一”。 这条时间线容易绕,理一下:按 NMPA 2025 年第 125 号公告,2026 年 3 月 31 日后实施的临床试验适用 E6(R3)(技术指导原则);新版 GCP 则从 9 月 1 日起作为境内规章施行。两者是配合关系——GCP 讲“谁负责、要达到什么标准”,E6(R3) 和各类指导原则讲“具体怎么落地”。方向完全一致:质量前置、基于风险、数据可靠。
如果你是申办方:这几件事要上心
新版把申办方的角色写得更直白:申办者是临床试验相关活动的最终责任人,要把保护试验参与者的权益、安全、福祉和数据的可靠性,作为最基本的考虑。围绕这条主线,有几处值得提前准备。
三方同责,责任压得更实。 申办方、CRO(服务供应商)、临床试验机构的责任都被强化。你可以把工作委托出去,但监督和最终责任跑不掉:服务供应商若要再往下分包,得事先拿到你的书面同意;合同里要把角色、责任、权利义务、利益冲突和经费合理性写清楚。把“委托出去就不管了”的惯性改掉,是第一步。
风险要“系统性”地管,而不是做个台账应付。 新规要求你在试验开始前和过程中,识别可能影响关键质量因素的风险,评估它发生的可能性、能不能被发现、对参与者保护和结果可靠性的影响;给关键质量因素设一个“可接受范围”,一旦超出就评估要不要采取措施,并把风险和应对都记录、与相关方沟通。这其实就是基于风险的质量管理(RBQM)的落地动作——而 RBQM 排得准不准,很大程度上取决于你的风险清单是不是建立在真实经验之上,而非通用模板。
数据治理是块硬骨头,建议早动手。 这是新版最大的新增。要求覆盖数据全生命周期:任何来源的数据都要附带元数据(包括稽查轨迹);要有数据和元数据的审核规程、错误更正流程;期中和最终分析的数据要有质量标准;统计分析前要按预设程序锁定数据集。系统之间传输的电子数据,要保证可靠、可追溯、安全,不丢失、不被篡改。配套地,计算机化系统的验证、权限、稽查轨迹、备份恢复都要到位,电子签名要符合我国电子签名的相关要求。这部分工作量不小,越早搭体系越从容。
还有几处别忽略: 实验室与生物样品要全流程管理,并明确禁止做与伦理批准方案无关的样品检测(比如未经批准的基因检测);剩余生物样品将来还用不用、保存多久、会不会共享,要在知情同意书里说清楚;不依从问题要走根因分析加 CAPA 的闭环,严重、持续不依从该叫停就得叫停;补偿赔偿要及时兑付;参与者的隐私和个人信息保护,要符合个人信息保护法的要求。
如果你是研究中心 / 主要研究者:这几件事要上心
新版对机构和 PI 的定位,是这次修订里分量明显加重的部分。
机构不再只是“具备条件、配合实施”。 新规明确,临床试验机构要建立并确保有效运行药物临床试验质量管理体系。换句话说,机构层面的质量管理不再是软性期待,而要有体系、能落地、可检验。
PI 是“现场最终责任人”,有些事原则上不能交出去。 主要研究者对参与者的权益、安全和试验质量负最终责任。考虑到我国试验都是团队实施,新规特别点明:PI 负责的关键决策、关键确认,以及向伦理审查委员会、机构和申办方的正式报告,原则上不得授权他人代劳。把职责授权出去时,要有完整的工作制度、要监督,而最终责任仍在你这儿;确需委托机构以外的单位,还得事先经申办方同意。
知情同意,更看重“听得懂”和“持续告知”。 知情同意资料要通俗易懂——别让参与者签一份自己读不懂的文件。试验过程中出现可能影响参与意愿的新信息,要及时告知、记录,必要时重新签署。特殊人群的规则也更细:未成年人本人不同意的,原则上以本人意愿为准(严重或危及生命疾病的治疗性试验有例外);达到可签署条件后,要本人签了知情同意书才能继续。紧急情况下无法获得本人同意时,法定代理人可以代表;代理人也不在场的,入组措施必须事先在经伦理批准的方案里写清楚,事后尽快补上告知与知情。
源数据可靠性,是这条线的底线。 数据都要从源记录来,做到可归因、易读、同时、原始、准确、完整(也就是 ALCOA 那套);修改要留痕、不能盖掉原始记录、要写明理由;以患者为参与者的试验,相关医疗记录要载入门诊或住院病历系统。同时要落实“直接查阅权限”——确保监查员、稽查员、伦理审查者和药监检查人员能直接查阅源记录,并且每位参与者都书面同意了这一点。
安全性和留样,两件具体事。 SAE 原则上获知后要立即书面报告申办方和伦理审查委员会,并及时提供详尽随访;收到申办方发来的 SUSAR、DSUR 等安全性信息后,要及时签阅,并考虑是否要调整参与者的治疗。做 BE 试验的,临床试验用药品要随机抽取留样、至少保存到上市后 2 年,可委托有条件的独立第三方保存,但不得返还给申办方或与其有利益关系的第三方。
一句话:9 月不远,但也不必“突击”
距离 9 月 1 日不算长,可体系性的东西恰恰急不来——SOP 修订、质量体系与数据治理搭建、团队培训、在研项目的 R2 到 R3 衔接评估,每一样都需要时间消化。所以与其等到 deadline 前熬夜赶工,不如趁现在就动起来:
对照新版 GCP 做一次差距分析,看看现有体系、SOP、系统和合同还差在哪;把 RBQM 和数据治理这两块真正立起来,而不是补几份文件应付;把团队培训提上日程,让一线的 CRA、CRC、PI 清楚哪些动作变了。
平心而论,这次修订对“靠走捷径、补数据过日子”的做法确实不友好,行业大概率要经历一轮优胜劣汰。但换个角度看,真正把质量做在前面、把数据管扎实的团队,反而会更从容——因为新规要求的,恰恰是你们一直在做的。
我们在数字化稽查方法论里反复强调的几件事——用累计的缺陷库基线校准风险、把问题提前暴露、用“发现—分级—整改—回写”的闭环管住整改——和新版 GCP 的方向一脉相承。如果你正在为 9 月做准备,希望这篇能帮你少走一点弯路。
免责声明:本文为科普性行业洞察,基于公开发布的法规信息归纳整理,旨在帮助读者快速理解新版 GCP 的总体方向,不构成法律或监管意见,也不替代对法规全文的研读。具体条款、适用范围与执行规范,请以官方发布的修订版《药物临床试验质量管理规范》(2026 年 9 月 1 日施行)全文及配套文件为准;涉及 ICH E6(R3)(按 NMPA 2025 年第 125 号公告,2026 年 3 月 31 日后实施的临床试验适用)的具体适用,建议结合项目实际并提交项目信息核实。