LIMS与ISO 17025:2025新标准：3项必须完成的升级

Q：ISO 17025:2025对LIMS有哪些新要求？ A：主要集中在3个方向：风险管理模块、方法验证全生命周期管理、数据完整性强化。这3项如果现有LIMS不支持，2026年复评审可能直接被开不符合项。

2025年11月1日，ISO/IEC 17025:2025正式取代2017版。ILAC确认的合规过渡期截至2028年9月30日，满打满算36个月。

听起来时间还早，但如果你管着实验室的LIMS，现在就得开始动了。因为系统升级不是改个配置就能搞定的事。

先说清楚一件事：这次标准变化到底改了什么

很多人以为17025改版就是换几个条款编号，其实不是。

2017版的核心逻辑是"你做了什么"——你有流程、有记录、有报告，就行。

2025版的核心逻辑变成了"你怎么管的"——你有没有识别风险？方法验证是不是动态的？数据从产生到归档全链路可不可信？

说白了，以前评审看的是"结果"，现在看的是"过程管理能力"。而LIMS作为承载过程的系统，必须跟着升级。

升级一：嵌入式风险管理模块 旧版LIMS怎么做风险管理的？

大部分LIMS没有独立的风险管理功能。风险评价靠Excel表格，设备故障靠人工登记，年度管理评审时拼凑一份风险评估报告交差。

新标准要求什么？

2025版第8章和新增的附录B明确要求：所有影响结果有效性的风险必须被识别、评估并记录。这里说的"风险"范围很广——人员变动、设备老化、环境波动、供应商断供，都算。

而且不是列个清单就完了。标准要求的是闭环：识别→评估→处置→回顾。每一步都得有记录，得能追溯到具体的人和事。

LIMS需要做成什么样？

举一个实际场景：某台HPLC泵压连续3天出现异常波动。

•旧LIMS：仪器故障登记，维修完关单，结束

•新标准下的LIMS：故障登记的同时，自动触发"该设备近期出具的所有报告需复核"任务，推送给质量负责人；风险事件纳入年度管理评审输入；设备校准计划自动调整

这个"自动触发关联任务"的能力，就是你现有LIMS可能缺的东西。

你的自查清单

检查项

达标标准

风险登记

LIMS有独立的风险登记模块，不是Excel附件

风险评估

能关联到具体设备/人员/方法，不是泛泛描述

处置追踪

风险事件有状态流转（已识别→处理中→已关闭）

评审关联

风险事件能导出为年度管理评审输入材料

升级二：方法验证全生命周期管理 这是最容易被忽视的一项

很多实验室的方法验证报告是一份PDF文件，存在共享盘里。验证完了就归档，以后用的时候拿出来看看。

问题在于：方法是活的，但你的验证记录是死的。

新标准怎么说？

2025版条款7.2.2要求方法的适用性验证覆盖全生命周期。翻译成大白话：方法不是验证一次就完事了，每次使用时系统都应该确认它仍然有效。

LIMS需要怎么改？

方法标准、验证参数（检出限、精密度、回收率、线性范围）、适用范围、批准状态，这些信息需要结构化存储在LIMS里，不是PDF附件。

系统要做的事：

1每次选择某方法出检测任务时，自动校验该方法是否在有效期内

2如果方法的检出限不匹配样品的预期浓度范围，拦截并告警

3方法标准更新时，系统自动提示需要重新验证，旧方法标记为"待复核"

为什么要这样做？

我见过一个真实案例。某第三方检测机构用GB/T 5750方法测饮用水，方法标准在2024年做了更新，新标准的检出限要求变了。但实验室的LIMS里还挂着旧版方法编号，报告照出。评审时被开了严重不符合项，报告全部召回重发。

如果LIMS做了方法生命周期管理，方法标准更新的第一时间系统就会提醒你，这种事就不会发生。

升级三：ALCOA+数据完整性强化 这个我们之前专门写过

在之前的文章里拆解过ALCOA+的9个字母（Attributable可归属性、Legible清晰性、Contemporaneous同步性、Original原始性、Accurate准确性+Complete完整、Consistent一致、Enduring持久、Available可用）。

2025版的标准首次在正文中明确引用了ALCOA+原则。以前这个原则更多是FDA 21 CFR Part 11和GMP领域的说法，现在检测实验室也必须遵守。

LIMS需要增强的3个点

第一，电子记录绑定操作者身份。不是简单的"用户名+密码"登录，而是操作关键数据时需要二次身份确认（密码、指纹或动态令牌）。谁改的、什么时候改的、改了什么，必须可追溯。

第二，审计追踪细化到字段级。旧LIMS的审计追踪通常记录"某某修改了某条记录"，但不记录改了哪个字段、改前值是什么、改后值是什么。新版要求精确到字段。

第三，原始数据与仪器输出强绑定。以前"仪器导出数据→人工录入LIMS"的模式有转录风险。新版要求原始数据文件直接关联到LIMS记录，中间不能有人工转录环节。

3类实验室的优先行动

你的情况

优先做什么

预计工作量

还没上LIMS

选系统时直接要求这3项功能，别买了再补

选型阶段增加2-4周评估

上了LIMS但功能不全

联系厂商评估升级方案，重点看风险模块和方法管理

3-6个月

LIMS功能齐全但没启用

最幸运的情况，配置+培训即可

1-2个月

时间线建议

ILAC给的截止日是2028年9月30日，但别真等到最后。

国内CNAS的评审节奏通常是一年一次监督评审+三年一次复评审。如果你的复评审赶在2027年下半年到2028年上半年，就得在那之前完成升级。

建议的时间节点：

•2026年Q3-Q4：完成差距分析（gap assessment），明确现有LIMS缺什么

•2027年Q1-Q2：系统升级或更换，完成配置和测试

•2027年Q3：人员培训，体系文件修订，模拟评审

•2027年Q4-2028年Q2：正式通过评审

如果拖到2028年才开始，评审排期可能排不上，风险就大了。

这个标准变化不像很多人想的那么远。LIMS升级涉及需求评估、厂商沟通、系统配置、数据迁移、人员培训，每个环节都吃时间。

现在开始做差距分析，是最省钱省事的做法。等到评审前3个月才想起来，要么花高价加急，要么接受不符合项。

你们实验室的LIMS目前对这3项功能支持到什么程度？有没有已经开始做差距分析的？留言聊聊。