咨询热线:028-87534001
CN EN

咨询热线

028-87534001
在线留言

恒和信·医事法实务笔记|92期:《药物临床试验质量管理规范》新规变化解读

发布日期:2026-08-27

2026年6月8日,国家药监局联合国家卫生健康委、国家中医药管理局、国家疾控局发布《药物临床试验质量管理规范(2026年修订)》(以下简称"2026版GCP"),将于2026年9月1日正式施行。这是继2020版GCP实施6年后的首次重大修订,标志着中国临床试验监管体系与国际标准全面接轨的战略转型。

一、GCP 2026版和2020版的对比

2026版GCP是我国GCP全面对接ICH E6(R3)、从"侧重事后流程合规"迭代为"全生命周期风险管理"的里程碑式修订。对比2020版,主要有以下调整:

1. 框架结构对比

维度

2020版GCP

2026版GCP

发布主体

药监局 + 卫健委(2 部门)

药监局 + 卫健委 + 中医药局 + 疾控局(4 部门)

施行日期

2020-07-01

2026-09-01

章节数

九章

六章

条款数

八十三条

五十四条

试验方案专章

有(第六章)

❌ 删除,转引ICH E6(R3)

研究者手册专章

有(第七章)

❌ 删除,转引ICH E6(R3)

必备文件管理专章

有(第八章)

❌ 删除,转引ICH E6(R3)

数据治理专章

无(分散规定)

✅ 新增第五章

被删除的"试验方案""研究者手册""必备文件管理"三章,因ICH E6(R3)已有详细阐述,为避免不必要的重复,统一参照E6(R3)中文版执行。2020版中关于中药、民族药研究者手册撰写的特殊要求,后续将纳入技术指导原则另行发布。

2. 核心理念对比

维度

2020版

2026版

质量管理导向

侧重事后流程合规

全生命周期风险管理

质量源于设计 

未明确

总则首次明确要求

符合目的

未明确

监查/稽查/质控程度与风险相称

风险相称

未明确

申办者须建全流程风险管理机制

新技术新方法

未涉及

总则为应用划定边界,须符合伦理/科学/法律

3. 主体责任对比

维度

2020版

2026版

PI定位

主要研究者

临床试验现场最终责任人(第19条)

PI授权限制

未明确

决策/关键确认/正式报告原则上不得授权(第20条)

申办者定位

主要责任

临床试验相关活动最终责任人(第32条)

外包/转包

未明确转包审批

转包须事先书面批准,外包不免责

利益冲突

分散规定

总则新增回避原则,合同须明文(第12条)

4. 受试者保护对比

维度

2020版

2026版

知情同意必备内容

二十项

二十项 + 新增细化

未成年人拒绝权

未明确

有权拒绝,即使法定代理人已同意亦优先遵从本人意愿

二次知情

未明确

限制民事行为能力人恢复行为能力后须再次知情

免责条款禁止

原则性要求

严格禁止知情同意书中免除各方责任、损害参与者权益的条款

跟踪审查间隔

未明确统一间隔

≤12个月(按风险动态调整)

安全性信息审查

一般要求

与"紧迫性及安全性特征变化相称";危及生命时允许监护人优先决定

费用与补偿

相关要求

免费供药 + 承担检测费用 + 及时兑付补偿与救治

5. 数据治理对比

维度

2020版

2026版

章节设置

分散规定

独立成章(第五章,第51-53条)

数据可追溯

一般要求

ALCOA+ 原则:纸质/电子数据须带源数据+完整稽查轨迹

计算机化系统验证

未系统规定

全生命周期验证:用户管理/权限隔离/数据备份/应急响应

电子签名

未明确法律地位

须符合《电子签名法》,与手写签名同等效力

盲态管理

部分要求

覆盖全阶段,意外破盲/紧急揭盲须记录评估

隐私保护

一般要求

允许监管查阅的同时严格落实个人信息隐私保护

6. 其他条款对比

维度

2020版

2026版

方案外生物样品检测

检测须经同意

严禁与伦理委员会批准方案无关的任何检测(如基因检测)(第37条)

BE试验留样

留样管理

须委托独立第三方保存,严禁返还申办者或利益相关方(第28条)

关键沟通留痕

部分要求

申办者与监管/研究者关键沟通必须记录留痕(第34条)

中药/民族药

含研究者手册撰写要求

删除,后续纳入技术指导原则发布

二、GCP2026版的亮点

亮点一:三大核心理念入法——从"流程驱动"到"风险驱动"

2026版GCP在总则中首次引入ICH E6(R3)的三大核心理念,这是本次修订的"灵魂":

质量源于设计(QbD):不再是"出了问题再补救",而是从设计阶段就识别关键质量因素(Critical to Quality Factors)及相关风险,并预设控制措施。

符合目的:监查、稽查、质量控制的范围和程度"与临床试验的复杂性和风险相称",避免一刀切——为基于风险的监查提供了法规依据。

风险相称:申办者须建立全流程风险管理机制(识别→评估→控制→沟通→定期审查),贯穿试验全生命周期。

亮点二:PI与申办者"最终责任人"定位——彻底回答"出事后谁负责"

PI= 临床试验现场的最终责任人(第19条):临床试验决策、关键确认及正式报告原则上不得授权(第20条)。过去"PI挂名、团队执行"的灰色地带被收窄。

申办者 = 临床试验相关活动的最终责任人(第32条):无论外包多少层,最终责任始终留在申办者身上;转包须事先书面批准,外包不免责。

利益冲突回避入法(总则第12条):合同须白纸黑字明确各方应避免的潜在利益冲突。

亮点三:知情同意全面细化——弱势群体保护再升级

未成年人拒绝权:即使法定代理人已同意,未成年人有权拒绝参加,优先遵从本人意愿。

二次知情:限制民事行为能力人恢复民事行为能力后,须再次履行知情同意程序。

禁止免责条款:严格禁止知情同意书中出现免除各方责任、损害参与者合法权益的条款。

亮点四:伦理跟踪审查制度化——≤12个月硬性时限

伦理跟踪审查间隔明确为不超过12个月,按风险高低动态调整。这一变化使跟踪审查从"弹性要求"变为"硬性时限",伦理审查委员会须建立跟踪审查台账,确保不超期。

亮点五:数据治理独立成章——数字化临床试验的合规基石

新增第五章(第51-53条)建立数据全生命周期强监管框架,五大支柱:

ALCOA+ 全面可追溯:纸质/电子数据须带源数据+完整稽查轨迹,修改留痕注明理由

计算机化系统全生命周期验证:EDC/RTSM/ePRO等系统须有用户管理/权限隔离/数据备份/应急响应

电子签名合规:须符合《电子签名法》,与手写签名同等效力

盲态保护红线:覆盖全阶段,意外破盲/紧急揭盲须记录评估

信息隐私保护:与《个人信息保护法》《数据安全法》衔接

亮点六:堵漏洞的"三记重拳"

严禁方案外检测(第37条):禁止与伦理委员会批准方案无关的任何检测(如基因检测),直指剩余样本滥用问题。

BE 留样严禁返还(第28条):须委托独立第三方保存,堵住"留样返还导致数据篡改"的漏洞。

关键沟通必须留痕(第34条):申办者与监管/研究者的关键沟通须有书面记录,"口头沟通"排除在合规范围之外。

亮点七:跨部门协同监管——四部门联合发布

由药监局、卫健委、中医药局、疾控局四部门联合发布(2020版仅两家),体现协同监管全面加强,覆盖中药临床试验和公共卫生应急状态下临床试验新场景。

三、GCP 2026版实施后需注意事项

1. 版本适用的过渡安排

2026-09-01后新启动的GCP项目一律适用2026版;

过渡前已启动的项目按原方案执行,但涉及新规硬性要求(如跟踪审查 ≤12个月、数据治理)应尽快对齐;

建议各相关机构在2026-08-31前完成全员培训、SOP更新、方案修订与系统验证。

2. 申办者注意事项

重塑质量管理体系(QMS):从SOP堆砌转向基于风险的全生命周期管理;建立风险识别→评估→控制→沟通→定期审查的闭环机制。

升级数据治理架构:盘点所有计算机化系统(EDC/RTSM/ePRO等),完成全生命周期验证;建立稽查轨迹、权限隔离、数据备份与应急响应机制。

梳理外包合同链条:重新审查与CRO/SMO的委托协议,明确转包审批流程;确认"外包不免除最终责任"的合同条款。

确认利益冲突条款:合同中须白纸黑字明确各方应避免的潜在利益冲突(总则第12条要求)。

方案外检测红线:剩余样本不得用于方案外检测(如基因检测),除非获伦理委员会批准且受试者另行知情同意。

BE试验留样:须委托独立第三方保存,严禁返还。

3. 临床试验机构/主要研究者(PI)注意事项

高度重视"现场最终责任人"定位:梳理PI职责清单,明确哪些事项不得授权(临床试验决策、关键确认、正式报告)、哪些可授权但须监督。

细化特殊人群知情同意流程:

建立未成年人拒绝权响应机制——即使法定代理人已同意,未成年人拒绝亦须遵从;

建立限制民事行为能力人恢复后二次知情流程;

审查知情同意书是否含有免责条款,如有必须删除。

完善伦理跟踪审查机制:建立≤12个月跟踪审查台账;明确SAE向伦理审查委员会报告的时限与流程。

数据治理补课:确保源数据可追溯、修改留痕;熟悉ALCOA+原则与计算机化系统验证要求;电子签名须符合《电子签名法》。

关键沟通留痕:与申办者、监管机构的关键沟通须有书面记录,不再适用"口头沟通"。

4. 伦理审查委员会(EC)注意事项

更新审查要点清单:增加QbD评估、利益冲突审查、数据治理方案审查、知情同意新规核对(拒绝权/二次知情/免责条款)。

建立跟踪审查台账:确保≤12个月间隔,按风险动态调整频次。

安全性信息审查方式:采用"与紧迫性及安全性特征变化相称"的方式;危及生命场景下允许监护人优先决定。

确认适用版本:过渡期内审查项目时确认项目送审日期/拟启动日期以判定适用2020版还是2026版。

5.CRO/SMO注意事项

重新盘点岗位职责与SOP:对照新规检查外包管理与书面授权流程。

确保分包合规:所有转包须获申办者事先书面批准,不得擅自分包。

提升数据治理能力:配合申办者完成计算机化系统验证与稽查轨迹管理。

6. 持续关注配套文件

ICH E6(R3)中文版:试验方案、研究者手册、必备文件管理等操作细则均参照E6(R3)执行,须及时获取并学习。

中药/民族药技术指导原则:后续将单独发布,相关机构须持续关注。

核查/检查要点:药监部门将更新核查要点以衔接GCP和E6(R3),须跟踪落实。

四、结语

2026版GCP的核心逻辑可以概括为三句话:

1. 理念升级——从"流程合规"到"风险驱动",质量源于设计。

2. 责任压实——PI是现场最终责任人,申办者是活动最终责任人,外包不免责。

3. 数据立规——数据治理独立成章,数字化临床试验有了合规基石。

在2026年9月1日这个分水岭之前,谁能率先完成理念转变与体系升级,谁就能在新一轮临床研发生态中占据先机。

免责声明:本文基于国家药监局2026年第50号公告及配套问答文件撰写,旨在提供新规变化的解读参考,不构成法律意见。具体条文的适用以官方公布文本为准。如遇具体问题,建议进一步咨询专业律师。

附:2026年第50号公告相关附件。

image.png

【扫描上方二维码下载附件】