一盒药一个"电子身份证"——这个比喻从9月起在辽宁变成硬要求。8月以来,国家药监局、辽宁、湖南、国家医保局接连出手,药品全链条追溯从"倡导"走向"强制"。不少药企还以为这是药店的事,其实持有人肩上的担子,比想象中重得多。
一、国家出标准,地方已落地
把近期时间线摊开看,节奏非常清楚:
8月3日,国家药监局发布《药品追溯系统基本技术要求(修订征求意见稿)》,把追溯系统的通用、功能、存储、安全、运维要求一次性细化,征求意见到9月3日。这份文件把"药品追溯系统应满足信息系统安全等级保护三级、实施多因素认证、遵循最小权限"明确写进明文要求。
![]()
7月下旬,辽宁、湖南已相继印发落地通知。其中辽宁三部门《关于推进药品全品种全链条信息化追溯工作的通知》(辽药监发〔2026〕52号)明确:药品经营企业自9月1日起对所有已赋码在售品种开展入出库扫码上传;三级公立医疗机构自9月30日起对购进药品入库扫码。更关键的一句是——"将全品种药品追溯工作纳入质量管理体系",委托生产的还要明确双方责任分工。湖南方案则明确自7月31日起施行,到2026年底全省生产、经营、公立医疗机构扫码上传率冲到100%。
政策落地快,是因为执法端已经等不及了。
![]()
二、真正的高压来自"10部门联合查"
8月10日前后,国家医保局联合最高法、最高检、公安部、财政部、卫健委、税务总局、市场监管总局、中医药局、国家药监局等10部门,召开医保基金专项整治中期推进会,复盘上半年成效、部署下半年纵深推进。值得关注的是,就在7月,国家医保局已会同国家药监局,依据追溯码筛查线索对内蒙古、山西部分医药机构开展首次"四不两直"跨部门联合检查,飞行检查与线索核查同步推进——监管从医保单兵作战走向跨部门协同。
数据很说明问题(据国家医保局2026年上半年例行新闻发布会):2026年上半年,全国累计下发追溯码疑点线索14万余条,查处违法违规机构1.1万家,移送公安机关85人。截至2025年12月24日,国家医保信息平台归集的追溯码已达1103.69亿条,覆盖31个省份,99%的定点机构和3538家生产流通企业已接入。
注意,这些不是监管人员翻账本翻出来的,是系统"算"出来的——同一个码出现在不同药店、显示"已售出"却还在库房、进销存对不上账,系统自动生成疑点。对药企来说,这意味着:过去靠"飞检来了关半天门"的过关心理,彻底失效了。
三、为什么这事和"生产端"强相关
很多药企的误区是:追溯码是药店扫的,和我没关系。这个认知要纠偏。
第一,赋码责任在持有人。辽宁通知写得很直白:药品上市许可持有人和生产企业,要对在产药品的各级销售包装进行赋码、关联并激活,确保上市销售时"一盒一码"。没赋码就出厂,原则上不得采购、要专区存放专项核验。
第二,委托生产要划清责任。持有人和受托方在追溯上的分工,必须在质量协议里写明白——这恰恰是飞检和集采双罚里最容易被揪出来的软肋(前面几起委托生产翻车,根子都在"监而不管")。
第三,追溯系统是CSV验证对象。国家局征求意见稿要求追溯系统对接协同平台、建立数据授权与安全监测机制。系统本身的身份认证、访问控制、数据可追溯,都属于数据可靠性(ALCOA+)和计算机系统验证(CSV)的范畴。系统验证没做扎实,扫出来的数据本身就不可信,反而成了合规证据链上的漏洞。
四、给MAH的三条落地提醒
① 把追溯从"合规部填表"升级为"质量体系标配"。辽宁已明确纳入质量管理体系,这不是运动式整改,是常态化制度。
② 委托生产双方尽快重审质量协议里的追溯条款,明确谁赋码、谁上传、数据归属与备份责任,别等飞检来兜底。
③ 追溯系统上线前做CSV验证、运行中做数据可靠性自检。系统逻辑错误、时间篡改、记录不可追溯,这类问题在既往检查里屡见不鲜,也是最容易被判"数据不可信"的红线。
监管的逻辑已经变了:以前管的是"人",现在管的是"数据"。一盒药的信息流,正在变成悬在头顶的一把剑——而对持有人来说,剑柄其实握在自己质量体系手里。
内容基于国家药监局、辽宁/湖南药监局及国家医保局公开发布信息整理,仅供参考。
合规服务提示:药品信息化追溯体系的落地,涉及计算机系统验证(CSV)、数据可靠性审计、质量协议追溯条款设计等生产端合规环节。如贵司正在搭建或复盘追溯系统、重审委托生产质量协议,可私信交流具体场景,我们可提供 GMP 合规审计、模拟飞检、数据可靠性审计与差距分析等支持。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.